PUI para instituciones financieras: bancos, SOFOMES, SOFIPOs y fintech
La CNBV confirmó el 31 de marzo de 2026 que bancos, SOFOMES, SOFIPOs, SOCAPs, casas de bolsa, aseguradoras, centros cambiarios y entidades reguladas deben interconectarse a la Plataforma Única de Identidad. Es el sector donde el plazo no admite discusión.
El fundamento, textual
«particulares que presten servicios financieros»
Artículo 12 Bis, fracción V de la LGMDFP. El sector está nombrado de forma expresa en el texto.
Multa del artículo 43 Bis: de $1,173,100 a $2,346,200 por infracción, impuestas por la Secretaría de Gobernación. Son acumulables.
Qué información institucional resulta útil para una búsqueda
- CURP capturada en el expediente de identificación del cliente
- Domicilio y teléfono actualizados en el KYC
- Fecha y lugar de cada operación o disposición
- Altas de producto, renovaciones y cambios de domicilio
El obstáculo real del sector
El core bancario no aguanta una búsqueda histórica de doce años lanzada contra producción cada vez que entra un reporte. El problema no es tener el dato: es consultarlo sin degradar la operación del día.
Ejemplos de instituciones alcanzadas: bancos e instituciones de banca múltiple, sofomes reguladas y no reguladas, sofipos, socaps y uniones de crédito, casas de bolsa y operadoras de fondos, aseguradoras y afianzadoras, centros cambiarios y transmisores de dinero, ifpe e itf de la ley fintech.
Lo que tendría que construir la institución
El Manual Técnico exige tres fases de búsqueda diferenciadas, cuatro endpoints propios con JWT, cifrado AES-256-GCM de los datos biométricos, bitácoras en ambos sentidos y reportes SAST, DAST y SCA sin una sola vulnerabilidad antes de que RENAPO autorice la conexión.
- 01
Completar datos básicos
Al recibir el reporte se localizan los datos más recientes que la institución tenga de esa CURP, para completar la ficha de búsqueda: nombre, domicilio, teléfono, correo, fotos y huellas.
Se notifica una sola vez, y sólo si hay algo que aportar.
- 02
Búsqueda histórica
Se recorre el histórico institucional desde la fecha de desaparición hasta hoy, con un tope de doce años fijado por el artículo 22 de los Lineamientos.
Cada coincidencia se notifica por separado, y al terminar se reporta el cierre de la fase aunque no se haya encontrado nada.
- 03 Nunca termina
Búsqueda continua
El reporte entra a monitoreo permanente: cada vez que aparece un registro nuevo o modificado que coincide con esa CURP, se notifica en automático.
No termina hasta que la PUI da de baja el reporte. Es la fase que un archivo subido a mano no puede cumplir.
El plan que suele encajar en servicios financieros
Plan Integrado
Conexión directa a tu base de datos
$34,000 / año por RFC
SOFOMES, hospitales, universidades y operadores con base de datos propia.
Comparar los tres planesPreguntas sobre servicios financieros
¿Servicios financieros está obligado a conectarse a la PUI?
Sí. El artículo 12 Bis, fracción V de la LGMDFP nombra expresamente a «particulares que presten servicios financieros». La obligación aplica cuando la consulta de esos registros es necesaria para la investigación, búsqueda, localización e identificación de personas desaparecidas o no localizadas.
¿Qué datos míos se consultan?
Sólo los que sirven para ubicar a una persona reportada: curp capturada en el expediente de identificación del cliente, domicilio y teléfono actualizados en el kyc, fecha y lugar de cada operación o disposición, altas de producto, renovaciones y cambios de domicilio. Nunca se entrega la base completa ni información ajena al reporte, y sólo cuando existe un Folio Único de Búsqueda.
¿Cuál es la multa si no me conecto?
De $1,173,100 a $2,346,200 por infracción, conforme al artículo 43 Bis de la LGMDFP. Las impone la Secretaría de Gobernación y se acumulan.