Dentro de la estructura del CFDI versión 4.0 existe un elemento poco conocido fuera de los equipos de facturación: el nodo ACuentaTerceros. Sirve para documentar operaciones en las que un contribuyente factura por cuenta de otro —una comisión mercantil, una cobranza, un mandato, una intermediación— y para ello incorpora al comprobante los datos fiscales de ese otro contribuyente: su RFC, su nombre o razón social, su régimen y su domicilio fiscal.
La figura es legítima y necesaria. El problema está en un punto ciego de su operación actual: el contribuyente cuyo RFC se incorpora puede no enterarse nunca. No hay aviso, no hay consulta disponible y no hay validación de que haya autorizado el uso de su clave. Este artículo explica el riesgo y, sobre todo, qué puede hacer una empresa para administrarlo desde hoy.
Para qué existe el nodo ACuentaTerceros
El estándar técnico del CFDI (Anexo 20 de la Resolución Miscelánea Fiscal) prevé que, cuando una operación se realiza por cuenta de un tercero, el emisor registre en el comprobante la información fiscal de ese tercero. El nodo opera a nivel concepto: en un mismo CFDI, unos conceptos pueden corresponder a operaciones propias del emisor y otros a operaciones por cuenta de terceros distintos.
Los usos típicos son conocidos en la práctica comercial: el comisionista que vende mercancía del comitente y factura por su cuenta; el prestador que cobra en nombre de otro; los esquemas de representación o mandato en los que quien emite el comprobante no es el titular económico de la operación. En todos ellos, el nodo permite que el comprobante refleje quién interviene y por cuenta de quién.
El punto ciego: el tercero no se entera
Alrededor de un CFDI timbrado hay tres actores que lo conocen con certeza: el emisor, porque lo genera; el receptor, porque lo recibe; y el SAT, porque queda registrado en sus bases de datos al momento del timbrado.
El tercero del nodo es la excepción. Como ha señalado el análisis publicado por Fiscalia sobre este tema, los servicios de consulta del SAT no ofrecen actualmente una vía para que un contribuyente identifique los comprobantes en los que su RFC fue utilizado dentro del nodo ACuentaTerceros: el visor de facturas muestra lo que usted emite y lo que recibe, pero no lo que otros facturan por su cuenta.
La consecuencia es una asimetría difícil de justificar en un sistema construido sobre la trazabilidad: su RFC puede quedar asociado a operaciones de otro contribuyente sin que usted tenga posibilidad práctica de advertirlo. Y en un documento con efectos de control y fiscalización, esa asociación no es un dato neutro.
Un CFDI bien timbrado no acredita autorización
Aquí conviene deshacer una confusión frecuente. El proceso de certificación valida la consistencia técnica de los datos: que el RFC exista, que el nombre corresponda, que el régimen y el código postal coincidan con los registros del SAT. Nada de eso acredita que exista una relación jurídica entre el emisor y el tercero, ni que el tercero haya autorizado el uso de su clave.
Dicho de otro modo: un comprobante puede estar perfectamente timbrado y, al mismo tiempo, documentar una intervención que el tercero jamás consintió. El timbrado no debe leerse como un aval de la relación de fondo — solo confirma que los datos son formalmente correctos.
Los riesgos concretos para su empresa
De ese punto ciego se desprenden efectos muy prácticos:
- Asociación con operaciones que no reconoce. Su RFC puede aparecer vinculado a ventas, cobros o servicios de un emisor con el que no tiene relación alguna — o con el que la tuvo y ya terminó.
- Descubrimiento tardío. Sin mecanismos de aviso, el uso indebido suele conocerse cuando ya produjo consecuencias: en una revisión de la autoridad, en una conciliación con un cliente o en un cruce de información.
- Dificultad probatoria. Demostrar que usted no autorizó una emisión es más difícil que demostrar que la autorizó. Sin documentación preventiva, la carga práctica de deslindarse recae en el tercero.
- Descontrol en esquemas legítimos. Si su empresa sí trabaja con comisionistas, cobradores o intermediarios, necesita saber quién está facultado para facturar por su cuenta, con qué alcance y hasta cuándo. Sin ese control, la línea entre el uso pactado y el uso excedido se borra.
Qué controles puede implementar desde hoy
Mientras no exista una herramienta de consulta de la autoridad, el control es contractual y de proceso. Tres frentes:
1. Si otros facturan por su cuenta. La facultad de emitir CFDI incorporando su RFC debe constar por escrito y con límites: qué operaciones ampara, por qué vigencia, y con la obligación del emisor de entregarle periódicamente la relación de comprobantes emitidos (folios fiscales, fechas, montos y conceptos). Esa relación se concilia contra sus propios registros; lo que no cuadre, se aclara de inmediato. Al terminar la relación comercial, la terminación de la facultad de facturar por su cuenta debe quedar igualmente documentada y con fecha cierta.
2. Si usted emite por cuenta de terceros. El espejo del punto anterior: no incorpore el RFC de nadie sin un contrato que lo respalde, conserve la evidencia de la relación (comisión, mandato, representación) y entregue al tercero la información de lo facturado por su cuenta. El día que la autoridad pregunte por qué el RFC de otro aparece en sus comprobantes, la respuesta debe estar en el expediente, no en la memoria.
3. Si detecta un uso que no reconoce. Documente el desconocimiento de inmediato y por escrito: requiera al emisor la aclaración, presente el caso ante el SAT mediante los canales de aclaración disponibles y, según la gravedad, evalúe la queja ante la PRODECON o la denuncia correspondiente. El objetivo es dejar constancia formal y temprana de que usted no consintió ese uso — esa constancia vale mucho más generada el día uno que reconstruida meses después.
Un debate abierto: lo que se propone al SAT
La brecha está identificada en la profesión y hay propuestas concretas sobre la mesa. El análisis de Fiscalia citado plantea, entre otras medidas, habilitar una consulta limitada para que el tercero conozca los comprobantes donde aparece su RFC —sin revelar el CFDI completo, que contiene información confidencial de otros—, avisos por Buzón Tributario, un esquema de manifiestos electrónicos de autorización entre emisor y tercero, y un procedimiento formal de desconocimiento.
La autoridad cuenta con la información para hacerlo: cada CFDI timbrado, incluido su nodo ACuentaTerceros, está en sus bases de datos. Mientras esas herramientas llegan, la protección de su empresa depende de los controles que usted mismo implemente.
Fuentes consultadas
CFF artículos 29 y 29-A · Anexo 20 de la RMF, estándar del CFDI versión 4.0, y su guía de llenado (nodo ACuentaTerceros) · RMF vigente, reglas aplicables a la expedición de CFDI por cuenta de terceros · Fiscalia, «El riesgo para terceros por el uso del nodo ACuentaTerceros en el CFDI», fiscalia.com/publicaciones/26373 (consultado el 26 de agosto de 2026).
¿Trabaja con comisionistas o intermediarios que facturan por su cuenta? Revisamos sus contratos y sus controles de emisión antes de que una inconsistencia lo haga la autoridad. Escríbanos o llame al +52 56 6013 3705.