El error coe.notAuthorized indica que el certificado aún no está correctamente autorizado para operar en nombre de la sociedad. En la instancia de Afip.js, el CUIT debe ser el de la persona física (dueña del certificado), pero al autorizar el webservice en ARCA, en el paso de "Representado" debés seleccionar el CUIT de la sociedad. Además, es fundamental que el certificado esté vinculado al CUIT de la sociedad como representado y que la delegación y aceptación estén completas y reflejadas en ARCA. Si falta este paso, el error persiste aunque la delegación figure como aceptada.
Según la documentación, tras aceptar la delegación, debés autorizar el webservice de producción seleccionando el CUIT de la sociedad como representado y el alias del certificado de la persona física como representante. Si ya hiciste esto y sigue el error, revisá que el certificado esté correctamente vinculado y autorizado para el CUIT de la sociedad en el webservice correspondiente. Consulta el tutorial oficial para asegurarte de no omitir ningún paso clave en la autorización y delegación del webservice en producción (ver guía paso a paso).
¿Te gustaría un paso a paso detallado para revisar cada punto de la configuración?
Sources: