← Biblioteca

Anatomía del CFDI 4.0: los campos que deciden si la deducción sobrevive

Qué contiene realmente el XML, qué revisa el PAC, qué no revisa nadie y cuánto tiempo hay que conservarlo.

El comprobante fiscal es el XML; el PDF sólo presume su existencia. Esta ficha recorre los nodos del CFDI 4.0, los campos que más deducciones cuestan, el alcance real de la validación del PAC y las reglas de conservación.

17 min de lectura · actualizada 4 ago 2026

CFDI 4.0 · XML · Anexo 20 · PAC · conservación · UsoCFDI · ObjetoImp

Fundamento

  • Arts. 29 y 29-A CFF
  • Art. 30 CFF
  • Arts. 37, 39 y 40 RCFF
En esta ficha
01Por qué esto importa02El comprobante es el XML; el PDF sólo lo presume03Los bloques del XML04Los campos que más problemas causan05Qué revisa el PAC al timbrar, y qué no revisa06Conservación: cinco años, diez años y los tres meses del PAC07Errores frecuentes08Lista de verificación09Preguntas frecuentes10Fuentes
En corto
El comprobante fiscal es el archivo XML. El PDF que se recibe por correo no es el comprobante: la ley dice que la representación impresa «únicamente presume la existencia» del CFDI. Dentro de ese XML hay unos diez campos que concentran casi todo el riesgo de que una deducción se caiga en revisión, y ninguno de ellos es el importe. El PAC valida la forma; nadie valida el fondo. Y el archivo hay que conservarlo cinco años como mínimo, porque el PAC lo guarda sólo tres meses.

Por qué esto importa

El art. 29-A del CFF cierra con una regla sin matices: «Las cantidades que estén amparadas en los comprobantes fiscales que no reúnan algún requisito […] o cuando los datos contenidos en los mismos se plasmen en forma distinta a lo señalado por las disposiciones fiscales, no podrán deducirse o acreditarse fiscalmente

Léase con cuidado el «algún requisito». No hay proporcionalidad ni defecto menor: un código postal del receptor que no corresponde a su domicilio fiscal registrado es, en términos literales, causa de no deducibilidad de la partida completa y de su IVA. Y hay un segundo problema, más silencioso: el error no lo comete quien pierde la deducción, sino el proveedor al llenar el comprobante. El receptor sólo puede detectarlo, y sólo si lee el XML.

El comprobante es el XML; el PDF sólo lo presume

El art. 29, fr. V CFF ordena entregar «el archivo electrónico del comprobante fiscal digital por Internet de que se trate y, cuando les sea solicitada por el cliente, su representación impresa, la cual únicamente presume la existencia de dicho comprobante fiscal».

Tres consecuencias operativas. Un expediente que sólo tiene PDF es un expediente incompleto: no hay forma de verificar sellos, UUID, ObjetoImp ni desglose de impuestos desde una impresión. La obligación de almacenar es sobre el XML: la regla 2.7.1.1. RMF 2026 dispone que quienes expidan y reciban CFDI «deberán almacenarlos en medios magnéticos, ópticos o de cualquier otra tecnología, en su formato electrónico XML». Y el PDF no es despreciable, pero es accesorio: sirve de evidencia de la comunicación con el proveedor.

Qué hacer cuando sólo se tiene el PDF. Trae impreso el folio fiscal (UUID); con él y con la e.firma o la contraseña, el XML puede recuperarse desde el portal del SAT. Si el UUID es ilegible o el comprobante no aparece, la vía es solicitarlo al emisor: es su obligación entregarlo (art. 29, fr. V CFF), y la regla 2.7.1.33. RMF 2026 enumera los medios válidos —correo electrónico, dispositivo portátil, dirección de descarga o cuenta de almacenamiento en la nube designada por el cliente—.

Fundamento legal
AfirmaciónFundamentoJerarquía
La representación impresa únicamente presume la existencia del CFDIArt. 29, fr. V CFF1 — ley
Obligación de almacenar en formato XMLRegla 2.7.1.1. RMF 20263 — regla administrativa
Medios válidos de entrega del XML al clienteRegla 2.7.1.33. RMF 20263 — regla administrativa
Derecho a verificar la autenticidad en el portal del SATArt. 29, fr. VI, segundo párrafo CFF1 — ley

Texto del art. 29, fr. VI, segundo párrafo CFF: «Los contribuyentes podrán comprobar la autenticidad de los comprobantes fiscales digitales por Internet que reciban consultando en la página de Internet del Servicio de Administración Tributaria si el número de folio […] fue autorizado al emisor y si al momento de la emisión […] el certificado que ampare el sello digital se encontraba vigente y registrado.»

Corrección de una atribución frecuente. Diversas fuentes secundarias atribuyen la obligación de almacenamiento en XML a la regla 2.7.1.2. Verificado contra el texto consolidado de la RMF 2026, esa regla se titula «Generación del CFDI»; el almacenamiento está en la 2.7.1.1.

Los bloques del XML

La estructura del CFDI 4.0 la fija el Anexo 20 de la RMF. Ese anexo y el esquema XSD no están disponibles como fuente primaria dentro de este proyecto, de modo que la descripción de nodos y atributos que sigue procede de fuentes secundarias y va marcada como tal. Lo que sí está verificado contra la ley es la correspondencia con el art. 29-A CFF.

cfdi:Comprobante — el nodo raíz

Contiene los datos de la operación en conjunto: Version (fija en 4.0), Serie y Folio de control interno, Fecha de expedición, Sello, NoCertificado y Certificado del emisor, SubTotal, Descuento, Moneda, TipoCambio, Total, TipoDeComprobante, Exportacion, FormaPago, MetodoPago, CondicionesDePago y LugarExpedicion.

Dos precisiones con respaldo legal. LugarExpedicion es un código postal, no una dirección: la regla 2.7.1.29., fr. I RMF 2026 dice que el lugar de expedición «se cumplirá señalando el código postal del domicilio fiscal o domicilio del local o establecimiento». Y la Fecha que cuenta es la de expedición, no la de timbrado: el art. 27, fr. XVIII LISR exige que «la fecha de expedición de los comprobantes fiscales de un gasto deducible deberá corresponder al ejercicio por el que se efectúa la deducción». Un comprobante expedido el 31 de diciembre y timbrado el 2 de enero pertenece al ejercicio anterior.

cfdi:Emisor y cfdi:Receptor

El emisor aporta Rfc, Nombre y RegimenFiscal; el receptor, Rfc, Nombre, DomicilioFiscalReceptor (su código postal), RegimenFiscalReceptor y UsoCFDI. Esos datos son la traducción literal del art. 29-A, fr. IV CFF, que exige «la clave del Registro Federal de Contribuyentes, nombre o razón social; así como el código postal del domicilio fiscal de la persona a favor de quien se expida, asimismo, se debe indicar la clave del uso fiscal que el receptor le dará al comprobante fiscal». La novedad de la versión 4.0 frente a la 3.3 está justo aquí: el nombre del receptor pasó a obligatorio y se agregaron su código postal y su régimen fiscal.

cfdi:Concepto y cfdi:Impuestos

El concepto se repite por partida y aloja la descripción de lo comprado: ClaveProdServ, NoIdentificacion, Cantidad, ClaveUnidad, Unidad, Descripcion, ValorUnitario, Importe, Descuento y ObjetoImp, más subnodos de Impuestos, InformacionAduanera, CuentaPredial y ACuentaTerceros. Corresponde al art. 29-A, fr. V CFF: «La cantidad, unidad de medida y clase de los bienes o mercancías o descripción del servicio o del uso o goce que amparen». Y el art. 40 RCFF eleva el estándar: los bienes «deberán describirse detalladamente considerando sus características esenciales como marca, modelo, número de serie, especificaciones técnicas o comerciales, entre otras, a fin de distinguirlas de otras similares».

El nodo de impuestos existe a nivel concepto y a nivel comprobante, con Base, Impuesto, TipoFactor, TasaOCuota e Importe. Las reglas de desglose no están en el Anexo 20 sino en el art. 37 RCFF: misma tasa se desglosa expresamente «incluso cuando se trate de la tasa del 0 %»; tasas distintas se separan por renglón o en varios comprobantes; gravados y exentos se suman por separado; y si se trasladan dos impuestos, cada uno lleva su importe y su tasa.

cfdi:Complemento y tfd:TimbreFiscalDigital

El complemento es un contenedor extensible: ahí viven el complemento de pagos (REP), Carta Porte, Comercio Exterior, Nómina, INE, Leyendas Fiscales, Donatarias y Notarios Públicos. El art. 29, fr. III CFF los hace obligatorios cuando el SAT los establece por reglas generales.

El Timbre Fiscal Digital es el único que siempre está presente: lo incorpora el PAC y contiene el UUID, la fecha de timbrado, el sello del SAT y el RFC del certificador. Es la materialización del art. 29-A, fr. II CFF: «El número de folio y el sello digital del Servicio de Administración Tributaria […] así como el sello digital del contribuyente que lo expide». Sin timbre no hay comprobante: hay un borrador.

Los campos que más problemas causan

Ocho campos concentran la mayor parte de los rechazos y objeciones.

RegimenFiscalReceptor y DomicilioFiscalReceptor. Deben coincidir exactamente con lo registrado en el padrón. No es formalidad estética: el PAC valida la combinación contra la base de datos del RFC y rechaza el timbrado. Si el comprobante ya se timbró con datos viejos porque el receptor cambió de domicilio, el defecto queda vivo en el expediente.

UsoCFDI. Declara para qué usará el receptor el comprobante. La clave S01 (sin efectos fiscales) no genera deducción. Una clave equivocada no se corrige con una nota interna: procede cancelar y sustituir. [El sustento de esa respuesta expresa del SAT está en un apéndice del Anexo 20, no disponible aquí — DATO NO VERIFICADO CONTRA FUENTE OFICIAL]

ObjetoImp. Declara si el concepto es objeto de impuesto. La guía de llenado regula tres claves: 01 no objeto, 02 sí objeto con desglose obligatorio, 03 sí objeto sin obligación de desglose. Con 01 o 03 no se desglosa; con 02 se desglosa al menos un impuesto. [Existen claves adicionales reportadas por fuentes secundarias para estímulos específicos; su régimen no pudo verificarse — DATO NO VERIFICADO CONTRA FUENTE OFICIAL]

ClaveProdServ. Ocho dígitos del catálogo del SAT. Su riesgo no es el rechazo del PAC —casi cualquier clave pasa— sino el art. 29-A, fr. V, segundo párrafo CFF, la disposición menos conocida y más peligrosa del artículo: «Cuando exista discrepancia entre la descripción de los bienes, mercancías, servicio o del uso o goce señalados en el comprobante […] y la actividad económica registrada por el contribuyente […], la autoridad fiscal actualizará las actividades económicas y obligaciones de dicho contribuyente al régimen fiscal que le corresponda.» La vía de inconformidad es un caso de aclaración: regla 2.5.23. RMF 2026, «Caso de aclaración por actualización de actividades derivado de la emisión de un CFDI», que remite al caso de aclaración de la regla 2.5.8. (texto cotejado contra la RMF 2026, DOF 28-12-2025).

ClaveUnidad. Del catálogo de unidades de medida; en servicios lo razonable es una unidad de servicio o de actividad [claves concretas no verificadas]. La regla 2.7.1.25. RMF 2026 permite además señalar la unidad conforme a los usos mercantiles.

Descripcion. El campo más subestimado del XML y el único donde puede conectarse el comprobante con el contrato, el entregable y la orden de compra. «Servicios profesionales del mes de marzo» es formalmente válido y probatoriamente inútil. «Elaboración del dictamen de precios de transferencia 2025, entregable D-03 del contrato CT-2025-018» resiste una revisión.

TipoDeComprobante. Determina qué otros campos pueden existir, pero el error más caro es conceptual: un CFDI de egreso no cancela un CFDI de ingreso. Y el art. 29, fr. VI, tercer párrafo CFF es explícito: los comprobantes de egresos «sin contar con la justificación y soporte documental que acredite las devoluciones, descuentos o bonificaciones […] no podrán disminuirse de los comprobantes fiscales de ingresos». El egreso también necesita expediente.

Exportacion. En operaciones nacionales la clave es «no aplica». Marcarla mal en una venta local dispara validaciones de comercio exterior que no corresponden. [Claves del catálogo no verificadas]

Fundamento legal
AfirmaciónFundamentoJerarquía
Datos obligatorios del receptor, incluido CP y uso fiscalArt. 29-A, fr. IV CFF1 — ley
Cantidad, unidad, clase y descripción, con catálogosArt. 29-A, fr. V CFF1 — ley
Descripción detallada: marca, modelo, número de serieArt. 40 RCFF2 — reglamento
Discrepancia descripción ↔ actividad económica: actualización de oficioArt. 29-A, fr. V, segundo párrafo CFF1 — ley
Cuenta predial en arrendamiento; permiso de la CNE en hidrocarburosArt. 29-A, fr. V, incisos c) y f) CFF1 — ley
CFDI de egresos sin soporte no puede disminuirse de los ingresosArt. 29, fr. VI, tercer párrafo CFF1 — ley
Lugar de expedición se cumple con el código postalRegla 2.7.1.29., fr. I RMF 20263 — regla administrativa

Qué revisa el PAC al timbrar, y qué no revisa

El proveedor de certificación cumple tres funciones que el art. 29, fr. IV CFF enumera de forma cerrada: validar el cumplimiento de los requisitos del art. 29-A y de los complementos, asignar el folio e incorporar el sello digital del SAT.

La regla 2.7.2.9. RMF 2026 detalla qué valida además: que el periodo entre la generación del documento y su certificación no exceda de 72 horas ni sea menor a cero, usando el huso horario del código postal de LugarExpedicion; que el documento no haya sido certificado antes por el mismo proveedor; que el CSD del emisor estuviera vigente y no cancelado a la fecha de generación; que ese CSD corresponda al emisor y el sello al documento; y que se cumpla la especificación técnica del Anexo 20.

Antes de eso, el art. 39 RCFF obliga a remitir el comprobante al SAT o al PAC «a más tardar dentro de las veinticuatro horas siguientes a que haya tenido lugar la operación». Sumado a las 72 horas, el ciclo tiene un techo de cuatro días.

Lo que el PAC no revisa —y esto es lo decisivo—: no revisa si la operación existió, porque no hay campo para declararlo ni forma de verificarlo desde un archivo; no revisa si el gasto es deducible, porque la indispensabilidad, la razón de negocios y los límites del art. 28 LISR le son ajenos; no revisa si el precio es de mercado, si la clave corresponde a lo entregado ni si el proveedor tiene capacidad material; y no revisa si el pago ocurrió, de modo que un CFDI marcado como pagado en una sola exhibición se timbra igual aunque nadie haya pagado nada.

De ahí que exista un argumento defensivo limitado —si el PAC certificó, se presume que revisó los requisitos formales del art. 29-A— y que ese argumento sea inservible frente a objeciones de fondo. La reforma 2026 lo vuelve explícito: el art. 29-A, fr. IX CFF, adicionado por el decreto publicado en el DOF el 7 de noviembre de 2025, exige que el comprobante ampare «operaciones existentes, verdaderas o actos jurídicos reales», y añade que los que no cumplan «se consideran falsos para efectos de este Código». No existe un campo en el XML para declarar esa fracción. El requisito se cumple fuera del comprobante, con el expediente de materialidad.

Conservación: cinco años, diez años y los tres meses del PAC

Tres plazos distintos conviven, y confundirlos es caro.

Cinco años, regla general fiscal. El art. 30, tercer párrafo CFF: la contabilidad y la documentación «deberán conservarse durante un plazo de cinco años, contado a partir de la fecha en la que se presentaron o debieron haberse presentado las declaraciones con ellas relacionadas». El mismo párrafo abre dos extensiones: si los efectos fiscales del acto se prolongan en el tiempo, el plazo corre desde la declaración del último ejercicio en que se produjeron; y si hubo recurso o juicio, desde que quede firme la resolución que le ponga fin.

Todo el tiempo que subsista la sociedad. Ese mismo párrafo obliga a conservar sin plazo las actas constitutivas, las de aumento o disminución de capital, fusión o escisión, las constancias de dividendos y las declaraciones de pagos provisionales y del ejercicio. El cuarto párrafo agrega deberes específicos: estados de cuenta bancarios en aumentos en numerario, avalúos en aumentos en especie y, en capitalización de pasivos, «el documento en el que se certifique la existencia contable del pasivo y el valor correspondiente del mismo».

Diez años, materia mercantil. El Código de Comercio impone plazos más largos para libros, registros, correspondencia y los mensajes de datos donde consten contratos y convenios, con el requisito de que la información se haya mantenido íntegra e inalterada desde su generación y sea accesible. [Código de Comercio, arts. 38, 46, 47, 48 y 49; no cotejados contra el texto oficial en esta ficha]

Tres meses, el PAC. Aquí está el punto que sorprende a casi todo director de finanzas: la regla 2.7.2.8. RMF 2026 obliga al proveedor de certificación a «conservar los CFDI certificados por un término de tres meses en un medio electrónico, óptico o de cualquier tecnología, aun cuando no subsista la relación jurídica al amparo de la cual se certificaron».

El PAC no es un respaldo. Tampoco el portal del SAT, que permite recuperar comprobantes pero impone límites de volumen por consulta y no está diseñado como archivo corporativo. La custodia del XML es del contribuyente, por cinco años como mínimo, frente a un proveedor tecnológico que sólo responde por tres meses.

Fundamento legal
AfirmaciónFundamentoJerarquía
Conservación de la contabilidad por cinco años, y sin plazo para actos societariosArt. 30, párrafos tercero y cuarto CFF1 — ley
El PAC conserva los CFDI sólo tres mesesRegla 2.7.2.8. RMF 20263 — regla administrativa
Validaciones del PAC y regla de 72 horasRegla 2.7.2.9. RMF 20263 — regla administrativa
Remisión al PAC dentro de 24 horasArt. 39 RCFF2 — reglamento
Funciones del certificador: validar, asignar folio, sellarArt. 29, fr. IV CFF1 — ley
El CFDI debe amparar operaciones existentes, verdaderas o actos jurídicos realesArt. 29-A, fr. IX CFF (DOF 07-11-2025)1 — ley

Errores frecuentes

  1. Archivar el PDF y descartar el XML. El PDF no permite verificar sellos ni desglose, y la regla 2.7.1.1. obliga a almacenar el XML.
  2. Confiar en que el PAC ya validó todo. Validó estructura, sellos y catálogos; no que la operación existiera ni que el gasto sea deducible.
  3. No reverificar el estatus del CFDI después de deducirlo. El emisor puede cancelarlo meses después.
  4. Aceptar descripciones genéricas. «Servicios profesionales» cumple el art. 29-A, fr. V pero no resiste el art. 40 RCFF ni una revisión de materialidad.
  5. Dejar pasar un UsoCFDI incorrecto. Con S01 no hay deducción, y la corrección exige cancelación y sustitución.
  6. Ignorar la coherencia entre ClaveProdServ y la actividad del proveedor. El art. 29-A, fr. V, segundo párrafo permite actualizar de oficio actividades y obligaciones.
  7. Usar un CFDI de egreso para «cancelar» uno de ingreso. El egreso sin soporte documental no puede disminuirse de los ingresos.
  8. Suponer que el PAC guarda una copia. Guarda tres meses.

Lista de verificación

Todo CFDI recibido se archiva en XML, y ese archivo es el documento primario del expediente.
El UUID se verificó en el portal del SAT y el comprobante aparece con estatus vigente.
Receptor@Rfc, @Nombre y @DomicilioFiscalReceptor coinciden con el padrón vigente.
RegimenFiscalReceptor y UsoCFDI son compatibles, y el uso no es S01 si se pretende deducir.
ObjetoImp es coherente con el desglose de impuestos del concepto.
La Descripcion identifica un entregable concreto y referencia el contrato o la orden de compra.
ClaveProdServ es específica y guarda relación con la actividad económica registrada del emisor.
Se verificó la aritmética: cantidad por valor unitario, suma de importes y total.
El año de la Fecha de expedición coincide con el ejercicio de la deducción.
En arrendamiento de inmuebles, el comprobante trae el número de cuenta predial.
En hidrocarburos y petrolíferos, trae el permiso vigente de la Comisión Nacional de Energía.
Están presentes los complementos obligatorios del tipo de operación.
El acervo de XML está respaldado por el contribuyente, con retención de al menos cinco años.

Preguntas frecuentes

Si mi proveedor sólo me manda el PDF, ¿pierdo la deducción? No de forma automática, pero el expediente queda débil y se incumple la regla 2.7.1.1. El XML puede recuperarse del portal del SAT con el UUID impreso o solicitarse al emisor, que está obligado a entregarlo.

¿El PDF sirve como prueba ante la autoridad? Sirve para presumir que el comprobante existe, que es exactamente lo que dice el art. 29, fr. V CFF. No sustituye al archivo ni permite comprobar sellos.

¿Qué pasa si el proveedor cancela un CFDI que ya deduje? Deja de amparar la deducción y hay que ajustar. Por eso conviene reverificar periódicamente el estatus de los CFDI deducidos, no sólo al recibirlos.

¿Puedo corregir un UsoCFDI equivocado sin cancelar? La postura mejor sustentada apunta a cancelar y sustituir. Existen fuentes secundarias que sostienen lo contrario; la discrepancia queda señalada y no se resuelve aquí.

¿Cuánto tiempo debo conservar el XML? Cinco años desde que se presentó o debió presentarse la declaración relacionada, con extensiones si los efectos se prolongan o hay litigio, y sin plazo para actos societarios.

Fuentes

1 — Ley. Código Fiscal de la Federación, texto oficial consultado, última reforma DOF 09-04-2026: arts. 29, 29 Bis, 29-A y 30. LISR: art. 27, fr. XVIII. Código de Comercio: arts. 38, 46, 47, 48 y 49, citados sin cotejo directo contra el texto oficial.

2 — Reglamento. Reglamento del CFF, texto oficial consultado: arts. 37, 39 y 40.

3 — Regla administrativa. RMF 2026, DOF 28-12-2025, texto consolidado consultado: reglas 2.5.23., 2.7.1.1., 2.7.1.29., 2.7.1.33., 2.7.2.8. y 2.7.2.9. Citada sin verificación de su texto: regla 2.7.1.25.

9 — Doctrina y fuentes secundarias. Guías técnicas comerciales de CFDI 2026 y Facturación 4.0 (Grupo Editorial HESS). La fuente pública que rige la estructura del comprobante es el Anexo 20 de la RMF 2026 y su guía de llenado, publicados por el SAT; no se consultaron para esta ficha, y lo tomado de fuentes secundarias va marcado en el cuerpo.

Vigencia confirmada: RMF 2026 → DOF 28-12-2025. Reforma fiscal 2026 → DOF 07-11-2025, vigente el 1 de enero de 2026. Para 2026 no hubo reforma a la LISR ni a la LIVA.

Esta ficha es material de orientación. No sustituye la asesoría de un profesional ni sirve como fundamento en un escrito dirigido a la autoridad: para eso hay que citar la fuente original. Verificada al 4 de agosto de 2026 contra el Código Fiscal de la Federación, su Reglamento y la Resolución Miscelánea Fiscal 2026 (DOF 28-12-2025). La legislación cambia; comprueba la vigencia antes de usarla.

Esta ficha no sustituye la asesoría de un profesional y no sirve como fundamento en un escrito dirigido a la autoridad. Para eso hay que citar la fuente original, no la ficha.