Saltar al contenido

Artículo 12 Bis · LGMDFP

Su institución está obligada a interconectarse con la Plataforma Única de Identidad. Nosotros realizamos la interconexión.

Operamos el middleware entre la PUI de RENAPO y el padrón de su institución. Recibimos los reportes de personas desaparecidas, localizamos la CURP en sus datos —por API, conexión directa a la base o padrón hospedado— y notificamos las coincidencias. Su equipo no requiere escribir una línea de código.

10
sectores nombrados en la ley
Más una cláusula general que alcanza a casi cualquier padrón.
3
fases de búsqueda obligatorias
La tercera es continua y no termina hasta que la PUI da de baja el caso.
$1,173,100
multa mínima por infracción
De 10,000 a 20,000 UMAs, y son acumulables.

Lo que dice exactamente la ley

«Cualquier registro, base o sistema de información de particulares que presten servicios financieros, de transporte, salud física y mental, telecomunicaciones, educación, asistencia privada, paquetería y servicios de entrega, registros patronales y de seguridad social, religiosos, los establecimientos residenciales de atención a las adicciones así como toda institución privada que administre registros o bases de datos de personas, cuya consulta sea necesaria para la investigación, búsqueda, localización e identificación de Personas Desaparecidas o No Localizadas.»

Artículo 12 Bis, fracción V de la Ley General en Materia de Desaparición Forzada de Personas, reformada por decreto publicado en el DOF el 16 de julio de 2025.

Cumplir no es conectarse una vez. Son tres búsquedas, y una nunca termina.

El Manual Técnico publicado en el DOF el 23 de enero de 2026 obliga a diferenciar tres fases. Las dos primeras se ejecutan al recibir el reporte; la tercera queda corriendo de forma permanente hasta que la PUI da de baja el caso.

  1. 01

    Completar datos básicos

    Al recibir el reporte se localizan los datos más recientes que la institución tenga de esa CURP, para completar la ficha de búsqueda: nombre, domicilio, teléfono, correo, fotos y huellas.

    Se notifica una sola vez, y sólo si hay algo que aportar.

  2. 02

    Búsqueda histórica

    Se recorre el histórico institucional desde la fecha de desaparición hasta hoy, con un tope de doce años fijado por el artículo 22 de los Lineamientos.

    Cada coincidencia se notifica por separado, y al terminar se reporta el cierre de la fase aunque no se haya encontrado nada.

  3. 03 Nunca termina

    Búsqueda continua

    El reporte entra a monitoreo permanente: cada vez que aparece un registro nuevo o modificado que coincide con esa CURP, se notifica en automático.

    No termina hasta que la PUI da de baja el reporte. Es la fase que un archivo subido a mano no puede cumplir.

Es la razón por la que un padrón subido en Excel una vez al mes no cumple: entre una carga y la siguiente, la búsqueda continua simplemente no ocurre.

Ver el recorrido completo de un reporte

Tres modalidades de conexión. La aplicable depende de dónde residen los datos.

No hay una sola manera de cumplir, porque no hay una sola manera de resguardar un padrón. La modalidad se define de forma conjunta en la primera reunión.

Base de datos

Conexión directa a su base de datos

PostgreSQL, MySQL o SQL Server, con un usuario de solo lectura sobre las tablas que la institución determine. Basta con autorizar nuestra IP fija en el firewall: la búsqueda continua opera sobre datos vivos y no sobre una copia que envejece.

SOFOMES, hospitales, universidades, paqueterías.

API REST

Consulta al endpoint existente

Si su sistema ya expone una consulta por CURP, la utilizamos. El padrón nunca sale de su infraestructura y la institución determina exactamente qué campos devuelve.

Telecom, aerolíneas, plataformas con backend propio.

Hospedado

Padrón hospedado en CSV

Se descarga la plantilla, se completa con el padrón y se carga en el portal. Sin servidores, sin firewall y sin equipo técnico. Es la vía para quien hoy lleva el registro en hojas de cálculo.

Escuelas, albergues, clínicas pequeñas, asociaciones.

Sectores obligados

Cada sector enfrenta un obstáculo distinto. Estos son los diez que la ley nombra de forma expresa, más los que quedan comprendidos en la cláusula general.

10 sectores nombrados de forma expresa en el artículo 12 Bis, fracción V.

Lo que resolvemos y su institución no tiene que construir

Los cuatro endpoints que exige el Manual
Login, activar reporte, activar reporte de prueba y desactivar reporte, con JWT de expiración obligatoria y no reutilizable.
Reportes SAST, DAST y SCA
RENAPO exige evidencia de que la URL Base está libre de vulnerabilidades críticas, altas, medias y bajas antes de autorizar la conexión. Los entregamos nosotros.
URL Base propia
Cada institución recibe su subdominio para registrarlo en Llave MX. Su acreditación no depende de la de ningún otro cliente.
Cifrado de huellas y fotos
AES-256-GCM sobre Base64, como pide el Manual para los datos biométricos.
Bitácora de auditoría completa
Cada solicitud recibida, cada consulta interna y cada respuesta enviada quedan registradas, en ambos sentidos.
Resincronización ante interrupciones
Si el servicio estuvo fuera de línea, recuperamos los reportes emitidos durante esa ventana. El Manual lo exige y pocos proveedores lo implementan.

Preguntas frecuentes

¿Qué es la Plataforma Única de Identidad (PUI)?

Es la plataforma que opera RENAPO, con apoyo técnico de la ATDT, para buscar personas desaparecidas cruzando la CURP contra los registros de instituciones públicas y privadas. No es un repositorio central: cada institución conserva su base y sólo notifica coincidencias.

¿Qué empresas están obligadas a interconectarse?

El artículo 12 Bis, fracción V de la Ley General en Materia de Desaparición Forzada nombra a servicios financieros, transporte, salud física y mental, telecomunicaciones, educación, asistencia privada, paquetería y servicios de entrega, registros patronales y de seguridad social, religiosos y establecimientos residenciales de atención a las adicciones. Cierra con una cláusula general que alcanza a toda institución privada que administre registros de personas cuya consulta sea necesaria para una búsqueda.

¿Cuál es la multa por no conectarse?

El artículo 43 Bis establece una multa de 10,000 a 20,000 UMAs, que con la UMA de 2026 equivale a entre $1,173,100 y $2,346,200 por infracción. La impone la Secretaría de Gobernación y las infracciones se acumulan.

¿Sirve subir un archivo de Excel una vez al mes?

Para la fase 1 y la fase 2 puede alcanzar, pero la fase 3 es búsqueda continua: exige detectar registros nuevos o modificados de forma automatizada y permanente, con la mayor frecuencia posible. Un archivo cargado a mano cada tanto deja huecos entre carga y carga.

¿Tengo que entregarle mi base de datos al gobierno?

No. La PUI tiene diseño descentralizado: el padrón permanece donde está. Sólo se notifica la coincidencia por CURP y los datos administrativos del evento, y únicamente cuando existe un reporte con Folio Único de Búsqueda.

¿Cuánto tarda la implementación?

De días, no de meses. Lo que suele tardar más no es la parte técnica sino la inscripción en Llave MX, que depende de que la e.firma de la persona moral esté vigente.

¿Interconectamos su institución?

Indíquenos a qué sector pertenece su institución y cómo resguarda su padrón. Le señalamos la modalidad que corresponde y su costo, sin compromiso.