PUI para hoteles y establecimientos de hospedaje
El hospedaje no aparece nombrado en la lista del artículo 12 Bis, pero cae en la cláusula general del final de la fracción: administra una base de datos de personas cuya consulta es útil para una búsqueda. Un registro de huésped ubica a alguien en un lugar y una fecha.
El fundamento, textual
«toda institución privada que administre registros o bases de datos de personas»
Artículo 12 Bis, fracción V de la LGMDFP. El sector no está nombrado, pero queda comprendido en la cláusula general con la que cierra la fracción.
Multa del artículo 43 Bis: de $1,173,100 a $2,346,200 por infracción, impuestas por la Secretaría de Gobernación. Son acumulables.
Qué información institucional resulta útil para una búsqueda
- Nombre y documento de identidad del huésped
- Fechas de check-in y check-out
- Domicilio y teléfono de la reserva
- Establecimiento y habitación donde se hospedó
El obstáculo real del sector
Ningún PMS del mercado mexicano captura la CURP de forma nativa. Sin CURP no hay cruce, así que la integración empieza por resolver la captura en recepción.
Ejemplos de instituciones alcanzadas: hoteles, moteles y hostales, resorts y desarrollos de tiempo compartido, rentas vacacionales administradas, casas de huéspedes y suites.
Lo que tendría que construir la institución
El Manual Técnico exige tres fases de búsqueda diferenciadas, cuatro endpoints propios con JWT, cifrado AES-256-GCM de los datos biométricos, bitácoras en ambos sentidos y reportes SAST, DAST y SCA sin una sola vulnerabilidad antes de que RENAPO autorice la conexión.
- 01
Completar datos básicos
Al recibir el reporte se localizan los datos más recientes que la institución tenga de esa CURP, para completar la ficha de búsqueda: nombre, domicilio, teléfono, correo, fotos y huellas.
Se notifica una sola vez, y sólo si hay algo que aportar.
- 02
Búsqueda histórica
Se recorre el histórico institucional desde la fecha de desaparición hasta hoy, con un tope de doce años fijado por el artículo 22 de los Lineamientos.
Cada coincidencia se notifica por separado, y al terminar se reporta el cierre de la fase aunque no se haya encontrado nada.
- 03 Nunca termina
Búsqueda continua
El reporte entra a monitoreo permanente: cada vez que aparece un registro nuevo o modificado que coincide con esa CURP, se notifica en automático.
No termina hasta que la PUI da de baja el reporte. Es la fase que un archivo subido a mano no puede cumplir.
El plan que suele encajar en hospedaje
Plan Conectado
API REST
$18,000 / año por RFC
Instituciones cuyo sistema ya expone un endpoint de consulta.
Comparar los tres planesPreguntas sobre hospedaje
¿Hospedaje está obligado a conectarse a la PUI?
No aparece nombrado en la lista del artículo 12 Bis, pero queda comprendido en la cláusula general que cierra la fracción V: «toda institución privada que administre registros o bases de datos de personas, cuya consulta sea necesaria» para una búsqueda. Conviene documentar por escrito el análisis de si el padrón de la institución cumple ese supuesto.
¿Qué datos míos se consultan?
Sólo los que sirven para ubicar a una persona reportada: nombre y documento de identidad del huésped, fechas de check-in y check-out, domicilio y teléfono de la reserva, establecimiento y habitación donde se hospedó. Nunca se entrega la base completa ni información ajena al reporte, y sólo cuando existe un Folio Único de Búsqueda.
¿Cuál es la multa si no me conecto?
De $1,173,100 a $2,346,200 por infracción, conforme al artículo 43 Bis de la LGMDFP. Las impone la Secretaría de Gobernación y se acumulan.