Descarga masiva de CFDI: e.firma, CIEC o Web Service

Bajar factura por factura del portal del SAT es de esas tareas que parecen pequeñas hasta que las multiplicas. Treinta clientes, doce meses, miles de comprobantes entre emitidos y recibidos. La descarga masiva de CFDI existe justo para que dejes de hacer eso a mano.

El detalle es que hay tres caminos para hacerla, y elegir mal te cuesta tiempo o te complica de más. La e.firma, la Contraseña (antes CIEC) y el Web Service oficial sirven para lo mismo (traer tus XML del SAT), pero no rinden igual según tu volumen.

Vale la pena entender cuándo conviene cada uno antes de casarte con un solo método.

Tres formas de bajar tus CFDI (y cuándo conviene cada una)

El SAT ofrece más de una puerta para sacar tus comprobantes. La diferencia está en cómo te autenticas y cuánto puedes traer de una sola vez.

Con e.firma (la FIEL). Es la vía rápida y sin fricción. No tiene captcha, se puede automatizar y aguanta volúmenes altos. Si la tienes vigente, es la opción más cómoda para descargar de corrido.

Con Contraseña, antes CIEC (RFC y contraseña). Es la opción para quien no tiene e.firma a la mano. Funciona, pero entra por el portal: implica resolver un captcha y maneja un volumen diario más limitado. Sirve para cargas chicas o como respaldo, no para bajar el histórico de toda tu cartera en una tarde.

Con el Web Service oficial. Es la maquinaria pesada. Es el servicio que el propio SAT expone para descarga masiva, funciona de forma asíncrona (pides, esperas y recoges cuando esté lista) y entrega los comprobantes en paquetes de hasta 200,000 CFDI por solicitud¹. Si solo necesitas un resumen, puedes pedir la metadata, que llega más rápido y cubre volúmenes todavía mayores.

Para bajar diez facturas, cualquier método sirve. Para bajar el histórico de un despacho entero, la diferencia entre la e.firma y el captcha de la CIEC es la diferencia entre una tarde y una semana.

Por qué dejar de descargar factura por factura

Más allá del tiempo, descargar a mano tiene un costo que no se ve hasta que llega una declaración mal armada.

El primero es el error humano: en cientos de descargas manuales, siempre se cuela un mes incompleto o un proveedor que se brincó. El segundo es que te pierdes los cambios de estatus: una factura que tomaste como deducible pudo cancelarse después, y si no la vuelves a consultar, nunca te enteras.

La descarga masiva resuelve las dos cosas. Trae todo el periodo de un jalón, emitidos y recibidos, y te deja un universo completo contra el cual trabajar. Es la base de cualquier conciliación seria, como vimos al hablar de los cruces del SAT.

Si vienes haciéndolo a la antigua, el cambio de método se siente de inmediato. Hace tiempo escribimos sobre cómo descargar facturas del SAT, y el salto a la descarga masiva es la evolución natural de ese flujo.

Dónde vive tu e.firma cuando descargas

Aquí hay un punto que casi nadie revisa y que debería pesar mucho en tu decisión: dónde quedan tu e.firma y tus contraseñas mientras descargas.

Muchas herramientas en la nube te piden subir tu archivo .cer, tu .key y tu contraseña a sus servidores para poder operar por ti. En el momento en que eso pasa, las llaves fiscales de tu cliente dejaron de estar solo en tus manos.

La e.firma es la firma legal de tu cliente. Subirla a un servidor ajeno para bajar unas facturas es resolver un problema chico creando uno grande.

La alternativa es trabajar con una aplicación que viva en tu propia computadora. Ahí la e.firma, los archivos .key y .cer y las contraseñas nunca salen de tu equipo: la app habla directo con el SAT desde tu máquina, sin un intermediario que guarde nada. Para un contador que maneja las llaves de decenas de clientes, esa diferencia es justo la tranquilidad que se cobra en una auditoría o en una fuga de datos. Es la misma lógica de cuidado que comentamos sobre los privilegios de la e.firma.

Cuál usar según tu volumen

La recomendación práctica se resume rápido. Si tienes e.firma vigente y manejas volumen (un despacho, varias empresas, históricos completos), úsala: es rápida, sin captcha y aguanta cargas grandes. Si te falta la e.firma de algún RFC, la CIEC te saca del paso para lo urgente mientras la tramitas. Y por debajo de ambas, lo que de verdad hace el trabajo pesado es el Web Service oficial.

Lo que ya no tiene sentido en 2026 es seguir bajando comprobante por comprobante. La descarga masiva de CFDI es la base de todo lo demás (conciliar, validar estatus, armar la DIOT), y hacerla desde tu propio equipo te ahorra horas sin poner tus llaves fiscales en manos de nadie.