PUI para paquetería y servicios de entrega — Interconexión obligatoria

Las empresas de paquetería, mensajería y logística de entrega recopilan datos de identidad de millones de personas cada día: nombres de remitentes y destinatarios, direcciones, números telefónicos y en muchos casos identificaciones oficiales. Esta información puede revelar la actividad o ubicación de una persona reportada como desaparecida. La Ley General en Materia de Desaparición Forzada de Personas (LGMDFP), en su artículo 12 Bis fracción V, obliga a las empresas del sector de paquetería y servicios de entrega a interconectarse con la Plataforma Única de Identidad (PUI) para que sus registros puedan cruzarse con el Registro Nacional de Personas Desaparecidas y No Localizadas. Un envío o una recepción de paquete puede ser la señal que permita localizar a alguien.

Sanción por incumplimiento (Art. 43 Bis LGMDFP): Multa de 10,000 a 20,000 UMAs — equivalente a $1,173,100 a $2,346,200 MXN por infracción (UMA 2026: $117.31).

¿Qué empresas de paquetería y logística están obligadas a conectarse a la PUI?

Toda empresa que recopile datos de identidad de remitentes, destinatarios o personal de entrega debe cumplir con la interconexión. La obligación abarca desde grandes operadores logísticos hasta negocios locales de mensajería. Estos son los principales tipos de empresas alcanzadas:

Tipo de institución	Ejemplos
Empresas de mensajería nacional	Estafeta, Redpack, Paquetexpress, empresas regionales de mensajería
Courier internacional	DHL, FedEx, UPS y sus operadores locales en México
Logística de última milla	99 Minutos, iVoy, Skydropx, operadores de última milla para e-commerce
Apps de delivery	Rappi, Uber Eats, DiDi Food, Cornershop y plataformas similares
Servicios de mudanza	Empresas de mudanzas locales y nacionales con registro de clientes
Empresas de almacenamiento	Bodegas y minialmacenes que registran identidad de arrendatarios
Fulfillment centers	Centros de cumplimiento para e-commerce que gestionan envíos masivos

¿Qué implica la integración técnica para una empresa de paquetería?

La interconexión con la PUI requiere establecer un canal seguro entre el sistema de gestión de envíos de la empresa y la plataforma gubernamental. Esto implica transmitir de forma cifrada los datos de identidad que la empresa recopila en su operación diaria: nombres de remitentes y destinatarios, direcciones, identificaciones oficiales presentadas, fotografías capturadas al momento de la entrega y registros de firmas electrónicas. Para empresas con alto volumen de operaciones, la integración debe soportar consultas en tiempo real sin afectar los tiempos de procesamiento de envíos.

Las empresas de paquetería operan con márgenes ajustados y procesos de entrega que no pueden detenerse. KYC PUI se integra directamente con los sistemas de gestión de envíos más utilizados en el sector —incluyendo ERPs logísticos y plataformas de rastreo— sin requerir cambios en los flujos operativos existentes. La implementación no afecta los tiempos de entrega ni la experiencia del cliente final. Nuestro equipo configura todo el canal seguro, las APIs de consulta y los protocolos de respuesta en minutos.

Marco regulatorio y autoridades que supervisan la PUI

La obligación nace del artículo 12 Bis de la Ley General en Materia de Desaparición Forzada de Personas (LGMDFP), reformada el 16 de julio de 2025 en el Diario Oficial de la Federación. Los Lineamientos operativos se publicaron el 27 de noviembre de 2025, y los dos Manuales Técnicos de conexión el 23 de enero de 2026. La infraestructura técnica de la Plataforma Única de Identidad es operada por la Agencia de Transformación Digital y Telecomunicaciones (ATDT) en coordinación con el Registro Nacional de Población (RENAPO) de la Secretaría de Gobernación (SEGOB). La supervisión del cumplimiento recae en la Comisión Nacional de Búsqueda (CNB) y las Comisiones Locales de Búsqueda estatales, así como en la Fiscalía Especializada en Investigación de Delitos de Desaparición Forzada.

El artículo 43 Bis de la LGMDFP sanciona el incumplimiento con multa de 10,000 a 20,000 UMAs — equivalente a $1,173,100 a $2,346,200 MXN por infracción con la UMA 2026 de $117.31 diarios. La sanción puede aplicarse de forma reiterada por cada evento detectado durante auditorías de verificación sobre registros de remitentes y destinatarios, así como sobre identificaciones oficiales recopiladas al momento de la entrega y comprobantes de recepción con firma o fotografía.

Preguntas frecuentes — PUI y paquetería

¿Un negocio pequeño de mensajería local debe conectarse a la PUI?

Sí. La LGMDFP no establece un volumen mínimo de envíos ni un tamaño mínimo de empresa. Toda persona física o moral que preste servicios de mensajería o paquetería y recopile datos de identidad de remitentes o destinatarios está obligada a interconectarse con la PUI conforme al Art. 12 Bis fracción V. Esto incluye negocios locales de mensajería, empresas de mudanza y servicios de entrega independientes.

¿Qué datos de envío son relevantes para la PUI?

Los datos relevantes incluyen nombre completo del remitente y destinatario, CURP cuando se recopila, dirección de origen y destino, número telefónico, identificación oficial presentada al enviar o recibir paquetes, y cualquier registro fotográfico o biométrico capturado durante el proceso de entrega. Estos datos pueden revelar la actividad o ubicación de una persona reportada como desaparecida.

¿Cómo afecta esta obligación a vendedores de Mercado Libre y otras plataformas?

Los vendedores individuales que utilizan plataformas como Mercado Libre, Amazon o Shopify generalmente no están obligados directamente, ya que es la empresa de logística o paquetería que realiza el envío quien recopila y gestiona los datos de identidad. Sin embargo, si un vendedor opera su propia red de entrega o recopila datos de identidad de sus compradores fuera de la plataforma, la obligación sí le aplica. Lo determinante es quién recopila y almacena los datos.

¿Las apps de delivery de comida también están obligadas?

Sí. Las plataformas de delivery como Rappi, Uber Eats o DiDi Food recopilan datos de identidad tanto de repartidores como de clientes: nombre, dirección, fotografía, teléfono y en algunos casos identificación oficial. Estos registros deben estar disponibles para cruce con la PUI. La obligación recae sobre la plataforma que administra la base de datos, no sobre los repartidores individuales.