Un mecanismo para encontrar personas, no para revisar cuentas
La Plataforma Única de Identidad (PUI) nace de la reforma de julio de 2025 a la Ley General en Materia de Desaparición Forzada de Personas (LGMDFP). Permite que las autoridades de búsqueda consulten, de forma automática y en un solo paso, si una institución tiene datos recientes de una persona desaparecida o no localizada.
👤 Para la persona usuaria
- Su información financiera no se entrega en bloque ni se publica.
- Solo se informa lo útil para encontrar a la persona buscada.
- No sustituye una denuncia ante la Fiscalía; la complementa.
🏦 Para tu institución
- Es una obligación legal (art. 12 Bis, fr. V), no una opción.
- Cada entidad con su propio RFC se conecta por separado.
- Requiere tecnología, gobierno interno y evidencia documental.
- Los datos recibidos tienen reglas estrictas (art. 33).
🔎 Para la autoridad
- Sustituye oficios individuales por una consulta automática.
- Opera en tres fases: datos básicos, búsqueda histórica y búsqueda continua.
- La rectoría técnica es de la Agencia de Transformación Digital (ATDT); la supervisión y las multas, de SEGOB.
De un reporte de búsqueda a una coincidencia, en cinco pasos
Registra el reporte
Una autoridad de búsqueda da de alta a la persona y la PUI genera un folio.
Envía la consulta
La PUI entrega a tu institución los datos de la persona buscada (CURP, nombre, fechas).
Busca en casa
Consulta sus propios registros por CURP. La búsqueda ocurre dentro de la institución.
Responde por fases
Si hay coincidencia, informa datos básicos, eventos históricos y eventos nuevos.
Cierra el caso
Al desactivarse el reporte, se deja de buscar y los datos recibidos se suprimen.
Qué se busca y qué se contesta en cada fase
Cada respuesta indica a qué fase pertenece. Las reglas cambian de una fase a otra, y un envío fuera de regla se rechaza.
Completar datos básicos
- Cuándo
- En cuanto la institución recibe el reporte.
- Qué se busca
- Los datos más recientes de la persona en tus registros.
- Qué se contesta
- Un solo registro: datos de identificación y contacto más recientes (teléfono, correo, domicilio, entre otros).
- Qué no va
- Tipo y fecha de evento. Si los envías, la respuesta se rechaza.
Búsqueda histórica
- Cuándo
- Después de la Fase 1, una sola vez.
- Qué se busca
- Movimientos pasados de la persona, a partir de su fecha de desaparición.
- Qué se contesta
- Cada evento con su tipo, fecha y lugar. Al terminar, la institución avisa que concluyó la búsqueda histórica.
- Regla clave
- La fecha del evento no puede ser posterior a la creación del reporte.
Búsqueda continua
- Cuándo
- Todo el tiempo que el reporte siga activo.
- Qué se busca
- Movimientos nuevos o modificados de la persona.
- Qué se contesta
- Cada evento nuevo con su tipo, fecha y lugar, en cuanto se detecta.
- Regla clave
- La frecuencia de revisión la define la institución; no hay un mínimo normado. Documéntala.
Mira cómo llega un reporte y qué contesta tu institución
Recorre un caso completo paso a paso. Cambia el escenario, prueba los errores más comunes y observa cómo se arma la bitácora que tu área de cumplimiento debe conservar. Todos los datos son ficticios.
Bitácora de cumplimiento
Simulación didáctica basada en el Manual Técnico de la PUI (DOF 23/01/2026), los Lineamientos (DOF 27/11/2025) y la documentación del entorno de pruebas. No reproduce el formato técnico exacto de los mensajes.
Lo que ya pasó y lo que sigue
- 16 jul 2025Reforma a la LGMDFPNace la obligación de interconexión (art. 12 Bis) y la multa del art. 43 Bis.
- 27 nov 2025Lineamientos de la PUIOperación, seguridad y reglas para los datos recibidos (DOF).
- 23 ene 2026Manual TécnicoPublicado en el DOF; desde ahí corren 45 días hábiles para solicitar acceso.
- 31 mar 2026Vence el plazo de solicitud3.º transitorio de los Lineamientos. Quien no lo hizo debe regularizarse.
- Jul 2026Revisión de seguridadLa autoridad técnica pide reportes de seguridad antes de las pruebas.
- Oct 2026 · HoySandboxAccesos al entorno de pruebas y criterios de aprobación.
- SiguienteProducciónFecha sujeta a los resultados de cada institución.
El Sandbox ya está abierto
Soporte Técnico de la PUI comenzó a entregar accesos al entorno de pruebas. El primer grupo de instituciones que acompañamos en el frente regulatorio ya inició esta etapa, por conducto de su proveedor tecnológico independiente.
El examen antes de producción: 100 operaciones correctas
El Sandbox es el entorno de pruebas donde la institución demuestra que recibe los reportes, responde en cada fase y los cierra conforme a las reglas. Piénsalo como el examen de manejo antes de salir a la calle.
20 activaciones + 20 pruebas en cada una de las 3 fases + 20 desactivaciones
Criterios comunicados por Soporte Técnico de la PUI a las instituciones en pruebas (octubre de 2026). Pueden cambiar.
Lo que hace que una prueba no cuente
- 1Fase 1 con datos de eventoEn Fase 1 no van tipo ni fecha de evento.
- 2Fechas que no cuadranEn Fase 2, el evento no puede ser posterior a la creación del reporte.
- 3Respuesta sobre un reporte cerradoTras la desactivación ya no se aceptan coincidencias.
- 4La institución no recibe el reporteSi la PUI no logra entregarlo, la activación no se concreta.
- 5Sin bitácora propiaEl entorno solo muestra los últimos 100 movimientos.
Qué le toca a cada área de tu institución
👔 Dirección General y Consejo
Aprueban el proyecto y el presupuesto, designan responsables y responden ante la autoridad. La multa del art. 43 Bis va de 10,000 a 20,000 UMA.
⚖️ Cumplimiento y Jurídico
Documentan la aplicabilidad, la solicitud de acceso, las reglas del art. 33 y la evidencia de pruebas. Atienden requerimientos.
🛡️ Seguridad de la información
Resguardan los reportes de seguridad, definen medidas de protección y el aviso inmediato de vulneraciones a RENAPO.
💻 Tecnología o proveedor
Habilitan la recepción de reportes, la búsqueda por CURP, las respuestas por fase y las pruebas del Sandbox.
🔍 Auditoría interna
Verifica bitácoras, autorizaciones y procedimientos antes de producción, y prepara a la institución para una revisión.
🏢 Operación y negocio
Saben qué hacer ante una coincidencia, a quién escalarla y qué información no deben compartir.
28 puntos para saber dónde está tu institución
Marca lo que ya tienes y filtra por área. Tu avance se guarda solo en este navegador; no se envía a ningún lado. Puedes imprimirlo o guardarlo en PDF.
Ocho puntos sin regla expresa
Donde la norma no fija un criterio, la mejor defensa es un criterio interno documentado y aprobado. Si después se publica la regla, ese documento demuestra diligencia.
Tiempos de respuesta
No hay un plazo vinculante publicado para responder en cada fase.
Frecuencia de la Fase 3
La periodicidad de la búsqueda continua queda a criterio de la institución.
Conservación de bitácoras
No se fija un periodo; alinéalo a tu política y a tu supervisor sectorial.
Fotos y huellas
Su protección y estructura se definirán en una versión posterior de la documentación.
Coincidencias múltiples
No se describe cómo resolver los casos con más de una persona posible.
Reportes no recibidos
No está documentado cómo se reenvían o reconcilian los reportes perdidos.
Tipos de evento
No hay un catálogo oficial de tipos de evento; usa descripciones claras y consistentes.
Pruebas de seguridad en producción
No se aclara si se aceptan pruebas en un ambiente equivalente al productivo.
Lo que más nos preguntan
¿La PUI permite a la autoridad ver cuentas, saldos o movimientos?
¿A quién aplica en el sector financiero?
¿Qué pasa si mi institución no solicitó acceso en plazo?
¿Qué contesta mi institución en cada fase?
¿Qué es el Sandbox y cuántas pruebas hay que aprobar?
¿Qué datos se pueden usar después de una coincidencia?
¿Qué hago cuando llega una coincidencia real?
¿Hay un proveedor obligatorio?
¿Esta guía sustituye a la norma?
Los términos que vas a escuchar
Mecanismo de consulta automática para que las autoridades sepan si una institución tiene datos de una persona buscada.
LGMDFP, art. 12 BisQuien administra registros o bases de datos de personas y debe interconectarse; en el sector financiero, cada entidad por separado.
LGMDFP, art. 12 Bis, fr. VEl caso que registra la autoridad y que la PUI envía a las instituciones. Tiene un folio y se mantiene activo hasta su desactivación.
Manual TécnicoResultado positivo: la institución encontró datos de la persona en sus registros y los informa por fase.
Manual TécnicoPrimera respuesta: los datos de identificación y contacto más recientes, sin datos de evento.
Manual TécnicoEventos pasados desde la fecha de desaparición, con tipo, fecha y lugar.
Manual TécnicoVigilancia de eventos nuevos mientras el reporte esté activo.
Manual TécnicoEntorno de pruebas previo a producción; se aprueba con 100 operaciones correctas.
Criterios de Soporte Técnico PUI, oct. 2026Agencia de Transformación Digital y Telecomunicaciones: rectoría técnica, accesos y pruebas.
Lineamientos PUISupervisión del cumplimiento y aplicación de multas; RENAPO recibe los avisos de vulneraciones de datos.
LGMDFP, art. 43 Bis · Lineamientos, art. 33Análisis estático, dinámico y de componentes que la autoridad técnica pide antes de producción.
Manual TécnicoUnidad de Medida y Actualización; en 2026 vale $117.31 y es la base de la multa del art. 43 Bis.
INEGI · DOFEl frente regulatorio y documental de tu PUI
Diagnóstico regulatorio PUI
- Aplicabilidad del art. 12 Bis por entidad
- Solicitud de acceso, acuse o regularización
- Brechas frente al checklist de 28 puntos
- Plan de trabajo a 30, 60 y 90 días
Acompañamiento en Sandbox y producción
- Bitácora y evidencia de las 100 pruebas
- Matriz de responsables por área
- Procedimientos de coincidencia, supresión y vulneraciones
- Autorización interna para producción
Auditoría y defensa
- Revisión previa a supervisión
- Atención de requerimientos de la autoridad
- Criterios internos para lo no normado
- Capacitación a Dirección y áreas operativas
¿Tu institución ya está lista para la PUI?
En 20 minutos revisamos dónde está tu institución, qué evidencia le falta y qué sigue.