Es una de las escenas más comunes del comercio en México: vas a que te facturen y, antes de darte el comprobante, te piden que mandes tu Constancia de Situación Fiscal. La subes a un portal, la reenvías por WhatsApp, la dejas impresa en el mostrador. Un documento con tu RFC, tu nombre, tu régimen y — en la versión completa — tu domicilio fiscal, circulando sin control.
Aquí está lo que casi nadie te dice: ya no te la pueden exigir, y para emitir la factura nunca hizo falta. Lo único que el SAT necesita para timbrar son unos cuantos datos fiscales del receptor, y esos se pueden validar en tiempo real — sin pedir el PDF, sin transcribirlo a mano y sin guardarlo en tu base de datos.
El SAT lo dejó por escrito: exigir la constancia ya es infracción
La reforma al Código Fiscal de la Federación que entró en vigor el 7 de noviembre de 2025 agregó una fracción específica al artículo 83: ahora es una infracción condicionar la expedición del CFDI a la exhibición de la Cédula de Identificación Fiscal o de la Constancia de Situación Fiscal. La sanción correspondiente quedó en el artículo 84.
El propio titular del SAT, Antonio Martínez Dagnino, lo resumió sin rodeos:
“Para emitir la factura se necesita el RFC, el nombre, el código postal y el domicilio. (…) De hecho, ahora en la modificación hasta pusimos ahí una multa.”
Las multas no son simbólicas. De acuerdo con la reforma, exigir la constancia para facturar puede sancionarse con cantidades que van de alrededor de $21,000 hasta más de $122,000 pesos para la mayoría de los negocios (con un rango reducido para contribuyentes pequeños), y la reincidencia puede llegar a la clausura del establecimiento por entre 3 y 15 días. Pedir el CSF dejó de ser una costumbre inofensiva: hoy es un riesgo regulatorio.
La PRODECON (Procuraduría de la Defensa del Contribuyente) ha respaldado el criterio: el contribuyente no está obligado a entregar su constancia para que le facturen, y debe revisar periódicamente los CFDI emitidos a su nombre para detectar operaciones que no reconozca.
¿Qué se necesita realmente para emitir un CFDI 4.0?
El artículo 29-A del CFF y el Anexo 20 del CFDI 4.0 son claros sobre los datos del receptor. Para timbrar un comprobante sólo se requieren:
- RFC del receptor — vigente y activo en el padrón.
- Nombre o razón social — tal como está registrado, en mayúsculas y, para personas morales, sin el régimen de capital (sin el “S.A. de C.V.”).
- Código postal del domicilio fiscal — el campo
DomicilioFiscalReceptor. - Régimen fiscal y uso del CFDI — que dependen de la operación, no del papel.
La constancia no aparece en esa lista porque no es un requisito: es sólo un documento que contiene esos datos. Y aquí está el punto que cambia todo en el CFDI 4.0: el SAT valida que el RFC, el nombre/razón social y el código postal coincidan exactamente con su padrón. Si hay una sola diferencia — un acento de más, un “S.A. de C.V.” que sobra, un código postal viejo — el comprobante se rechaza y no se sella.
Por eso pedir la constancia se siente “seguro”: la gente la usa para copiar esos tres datos a mano. Pero la copia manual es justo donde nacen los errores que después tumban el timbrado.
El problema de pedir (y transcribir) la constancia
Apoyarte en el CSF para facturar tiene tres costos que rara vez se contabilizan:
- Errores de captura. Alguien lee un PDF o una foto y teclea el RFC, el nombre y el CP en tu sistema. Un dígito mal, una mayúscula de menos, el régimen de capital incluido por error — y el PAC rechaza el timbre. El cliente se molesta, el cajero reintenta, la fila crece.
- Riesgo de robo de identidad fiscal. La constancia completa expone el domicilio fiscal y el detalle de tus obligaciones. Cuando ese documento circula sin control, alimenta el robo de identidad fiscal: terceros que usan un RFC para emitir facturas apócrifas, generando “ingresos fantasma” que después aparecen en la declaración anual de la víctima. No es teoría — es de las quejas que más crecen ante el SAT y la PRODECON.
- Una obligación de resguardo que no querías. En cuanto guardas la constancia de tu cliente, te conviertes en custodio de un dato personal sensible, con todo lo que eso implica en materia de protección de datos. Es responsabilidad y exposición que no necesitas asumir.
No es casualidad que el propio SAT haya habilitado una versión de la constancia sin domicilio: reconoce que circular el documento completo es un riesgo. Pero la mejor constancia es la que no pides.
La alternativa: validar en tiempo real contra el padrón del SAT
En lugar de pedir un documento, valida los datos. La API de validación de RFC de Tlaloc consulta el padrón del SAT en tiempo real y te responde dos cosas que importan antes de emitir cualquier factura:
valid— si el RFC existe y está bien formado en los registros del SAT.accept_cfdi— si ese RFC es susceptible de recibir facturas. Este es el dato de oro: hay RFC que existen pero que, por su estatus, no pueden recibir CFDI. Saberlo antes de timbrar te evita el rechazo.
No es una validación de formato ni un dígito verificador calculado del lado del cliente: es una consulta real contra la Validación de RFC del propio SAT. El nombre y el código postal los capturas directo de tu cliente — van en la factura de todos modos — y el dato que de verdad confirmas contra el padrón es el que más rechazos de timbrado provoca: un RFC que no existe o que no puede recibir facturas.
Cómo se usa
Es una sola llamada HTTP por RFC. Le pasas el RFC y te responde si sirve para facturar:
curl -X GET "https://api.tlaloc.sh/mx/v1/rfc?rfc=TWS241119PK0" \
-H "Authorization: Bearer tlmx_TU_API_KEY"La respuesta:
{
"valid": true,
"accept_cfdi": true,
"reason": "RFC válido, y susceptible de recibir facturas"
}El campo reason siempre te devuelve el mensaje del propio SAT, para que puedas mostrárselo al usuario o registrarlo. Cuando un RFC existe pero no puede recibir facturas, lo ves de inmediato:
{
"valid": true,
"accept_cfdi": false,
"reason": "RFC válido, pero no susceptible de recibir facturas"
}Llámala las veces que necesites — una por cada RFC: en cada checkout, en cada alta de cliente, o recorriendo tu catálogo entero. Y como la validación se cachea, si el mismo RFC se vuelve a consultar la respuesta es instantánea y no se cobra de nuevo: revalidar tu base completa de receptores sale prácticamente gratis de la segunda pasada en adelante.
Dónde encaja en tu producto
Validar en tiempo real convierte un trámite de mostrador en una llamada de API que cabe en cualquier flujo:
- Checkout y facturación automática. El cliente captura su RFC, nombre y CP en tu formulario. Validas el RFC inline, antes de timbrar. Si el RFC no existe o no puede recibir facturas, se lo dices en el momento — no después de que el PAC rechazó el comprobante.
- Alta de clientes y proveedores. Confirma que cada RFC esté activo y sea susceptible de facturar antes de darlo de alta en tu catálogo. Evitas registrar contrapartes con datos fiscales muertos.
- Limpieza de tu catálogo de receptores. ¿Heredaste una base de clientes copiada de constancias a lo largo de los años? Revalida los RFC para detectar los que ya no sirven antes de que te tumben un timbrado en plena operación.
- Puntos de venta y cajas. En vez de pedir “mándame tu constancia”, pide los tres datos y valídalos en segundos. La fila avanza y nadie expone su domicilio fiscal.
- Plataformas e marketplaces. Si emites CFDI por cuenta de tus vendedores, valida sus datos fiscales al onboarding y mantén tu tasa de timbrado limpia.
Lo que dejas de cargar
El beneficio no es sólo de conversión — es también de cumplimiento y de tranquilidad:
- No pides un documento que ya no puedes exigir. Te alineas con la reforma al CFF y eliminas el riesgo de multa por condicionar la factura a la constancia.
- No transcribes nada a mano. Adiós a los rechazos por un acento, un “S.A. de C.V.” de más o un código postal viejo.
- No almacenas constancias. Validas el dato y sigues. No te conviertes en custodio del domicilio fiscal de nadie ni alimentas el robo de identidad.
Empieza hoy
La API de validación de RFC ya está disponible para todos los usuarios. Si todavía no tienes una API key, puedes registrarte y obtener una en minutos — la primera prueba la puedes hacer con tu propio RFC. Deja de pedir la constancia: valida en tiempo real.
- Conoce el servicio de validación de RFC
- Configura el servidor MCP para validar RFC desde ChatGPT o Claude
- Valida listas completas en lote (CURP)
Fuentes oficiales y de referencia: CFF art. 29-A (datos del CFDI) · Declaración del SAT sobre la multa por exigir la constancia (Expansión) · SAT: genera tu Constancia de Situación Fiscal. Este artículo es informativo y no constituye asesoría fiscal o legal; consulta a tu contador para tu caso particular.