¿Mi empresa está obligada a conectarse a la PUI?
La fracción V cierra con una cláusula general que alcanza a cualquier institución privada que administre registros de personas y cuya consulta sea útil para una búsqueda. En la práctica es una red muy amplia: si la institución administra un padrón de clientes con nombre y domicilio, conviene analizarlo.
El fundamento, textual
«toda institución privada que administre registros o bases de datos de personas»
Artículo 12 Bis, fracción V de la LGMDFP. El sector no está nombrado, pero queda comprendido en la cláusula general con la que cierra la fracción.
Multa del artículo 43 Bis: de $1,173,100 a $2,346,200 por infracción, impuestas por la Secretaría de Gobernación. Son acumulables.
Qué información institucional resulta útil para una búsqueda
- Nombre completo y CURP cuando se captura
- Domicilio, teléfono y correo del padrón
- Fechas de alta, renovación y última actividad
El obstáculo real del sector
Aquí la pregunta no es técnica sino jurídica: si el padrón es o no "necesario para la investigación". Conviene documentar el análisis por escrito antes de que llegue una verificación, esté o no conectada la institución.
Ejemplos de instituciones alcanzadas: gimnasios y clubes deportivos con membresías, inmobiliarias y administradoras de arrendamiento, comercio electrónico con padrón de compradores, funerarias y previsión funeraria, seguridad privada con registro de personal, cadenas de autoservicio con programas de lealtad.
Lo que tendría que construir la institución
El Manual Técnico exige tres fases de búsqueda diferenciadas, cuatro endpoints propios con JWT, cifrado AES-256-GCM de los datos biométricos, bitácoras en ambos sentidos y reportes SAST, DAST y SCA sin una sola vulnerabilidad antes de que RENAPO autorice la conexión.
- 01
Completar datos básicos
Al recibir el reporte se localizan los datos más recientes que la institución tenga de esa CURP, para completar la ficha de búsqueda: nombre, domicilio, teléfono, correo, fotos y huellas.
Se notifica una sola vez, y sólo si hay algo que aportar.
- 02
Búsqueda histórica
Se recorre el histórico institucional desde la fecha de desaparición hasta hoy, con un tope de doce años fijado por el artículo 22 de los Lineamientos.
Cada coincidencia se notifica por separado, y al terminar se reporta el cierre de la fase aunque no se haya encontrado nada.
- 03 Nunca termina
Búsqueda continua
El reporte entra a monitoreo permanente: cada vez que aparece un registro nuevo o modificado que coincide con esa CURP, se notifica en automático.
No termina hasta que la PUI da de baja el reporte. Es la fase que un archivo subido a mano no puede cumplir.
El plan que suele encajar en otras instituciones con padrón de personas
Plan Esencial
Padrón hospedado (CSV)
$7,900 / año por RFC
Escuelas, clínicas, hoteles independientes y cualquier institución sin equipo técnico.
Comparar los tres planesPreguntas sobre otras instituciones con padrón de personas
¿Otras instituciones con padrón de personas está obligado a conectarse a la PUI?
No aparece nombrado en la lista del artículo 12 Bis, pero queda comprendido en la cláusula general que cierra la fracción V: «toda institución privada que administre registros o bases de datos de personas, cuya consulta sea necesaria» para una búsqueda. Conviene documentar por escrito el análisis de si el padrón de la institución cumple ese supuesto.
¿Qué datos míos se consultan?
Sólo los que sirven para ubicar a una persona reportada: nombre completo y curp cuando se captura, domicilio, teléfono y correo del padrón, fechas de alta, renovación y última actividad. Nunca se entrega la base completa ni información ajena al reporte, y sólo cuando existe un Folio Único de Búsqueda.
¿Cuál es la multa si no me conecto?
De $1,173,100 a $2,346,200 por infracción, conforme al artículo 43 Bis de la LGMDFP. Las impone la Secretaría de Gobernación y se acumulan.