El 31 de marzo no fue una fecha más. Fue el cierre de una etapa y el inicio de una nueva realidad operativa, legal y tecnológica en México.
A partir de hoy, la Plataforma Única de Identidad (PUI) no es un proyecto: es una obligación en operación.
El cambio de paradigma: de la preparación a la exigencia
Durante los últimos meses, las organizaciones tuvieron la oportunidad de prepararse. Hoy, el escenario es distinto:
- Las empresas que cumplieron operan con certeza jurídica y tecnológica
- Las que no, entran en incumplimiento regulatorio
La diferencia ya no es técnica. Es legal, operativa y reputacional.
El fundamento legal: no es opcional
La obligatoriedad de la PUI se sustenta en la reforma a la Ley General en Materia de Desaparición Forzada de Personas, que establece:
- La creación de la Plataforma Única de Identidad como sistema central
- La interconexión obligatoria con bases de datos públicas y privadas
- La participación activa de instituciones en la búsqueda de personas desaparecidas
En particular, el artículo 12 Bis establece que la PUI debe conectarse con:
- Registros administrativos
- Bases de datos de particulares
- Sistemas de instituciones financieras, educativas, salud, telecomunicaciones, etc.
¿A quién aplica esta obligación?
No es solo para entidades financieras o educativas.
La ley es clara: cualquier institución que administre datos de personas está obligada.
Incluye:
- Instituciones financieras
- Universidades y centros educativos
- Empresas de transporte
- Telecomunicaciones
- Hospitales y servicios de salud
- Empresas con empleados (registros patronales)
- Plataformas digitales con datos de usuarios
Y en general:
Toda organización que tenga bases de datos que puedan ayudar a localizar personas desaparecidas
¿Qué implica cumplir con la PUI?
Cumplir no es solo “registrarse”.
Implica:
1. Interconexión técnica real
- APIs operativas
- Seguridad (TLS, JWT, listas blancas de IP)
- Validación continua de identidad
2. Capacidad de respuesta
- Búsquedas continuas (mínimo cada 24 horas)
- Respuesta a solicitudes en tiempo real
3. Monitoreo de movimientos
- Uso de CURP como identificador clave
- Detección de coincidencias con personas desaparecidas
- Generación de alertas automáticas
La PUI no almacena todos los datos:
Cada institución mantiene su información, pero debe responder cuando haya coincidencias
El riesgo real: sanciones y responsabilidad
El incumplimiento ya tiene consecuencias claras:
- Multas de 10,000 a 20,000 UMAs
- Clasificación como incumplimiento grave
- Responsabilidad ante casos de fraude o suplantación
La ley establece sanciones directas a particulares que no permitan el acceso o integración de sus datos
Pero el riesgo no es solo económico.
También es:
- Riesgo reputacional
- Riesgo operativo
- Riesgo legal en auditorías
Más allá del cumplimiento: impacto social
La PUI no es solo regulación.
Es una herramienta para:
- Localizar personas desaparecidas
- Prevenir el robo de identidad
- Mejorar la seguridad nacional
Cada institución conectada se convierte en un nodo activo de búsqueda.
No estar conectado ya no es solo incumplir…
es quedar fuera del sistema de protección nacional.
La realidad actual: ¿estás operando o reaccionando?
Hoy, la autoridad ya no pregunta:
“¿Te vas a integrar?”
“¿Cuándo lo tendrás listo?”
Pregunta:
“¿Cómo está operando tu sistema?”
BLMovil: cumplimiento PUI listo para operar
En BLMovil ya hemos recorrido todo el camino:
- Sistema completamente desarrollado
- Cumplimiento total del manual técnico
- Integración vía API
- Seguridad y cifrado de datos
- Modelo SaaS o instalación local
- Soporte y operación continua
No solo cumplimos la ley.
Te ponemos en operación real, desde el día uno.
Actúa hoy
Cada día fuera de la PUI es un riesgo acumulado.
- Riesgo de sanción
- Riesgo de auditoría
- Riesgo de incidente
Agenda una sesión de diagnóstico express con nuestro equipo y evalúa tu nivel de cumplimiento.
“Hoy la identidad es federada.
Tu empresa debe ser parte de la red.”