PUI para transporte — Interconexión obligatoria
Las empresas del sector transporte en México están obligadas a interconectarse con la Plataforma Única de Identidad (PUI) conforme al Art. 12 Bis fracción V de la Ley General en Materia de Desaparición Forzada de Personas (LGMDFP). Esta obligación aplica a cualquier entidad que recabe datos de identidad de pasajeros, conductores o usuarios en el ejercicio de sus actividades. Las empresas de transporte son piezas clave en la búsqueda de personas desaparecidas: los registros de compra de boletos, datos de abordaje y registros de usuarios contienen información de identidad (CURP, nombre, fecha de nacimiento) que puede revelar el último movimiento conocido de una persona. Por eso, la ley exige que tus sistemas puedan responder a consultas de la CNB en tiempo real.
¿Qué empresas de transporte están obligadas?
La obligación abarca a todas las empresas de transporte que identifican a sus usuarios, desde aerolíneas que recaban datos de pasajeros bajo normas internacionales hasta plataformas digitales de movilidad que registran conductores y pasajeros con CURP e INE.
| Tipo de empresa | Ejemplos |
|---|---|
| Aerolíneas | Volaris, VivaAerobus, Aeroméxico, Magnicharters |
| Autobuses foráneos | ADO, ETN, Primera Plus, Estrella Roja, Pullman de Morelos |
| Ferrocarriles | Chepe (Ferromex pasajeros), Tren Maya |
| Plataformas de movilidad | Uber, DiDi, inDriver, Beat, Cabify |
| Transporte de carga | Transportes Castores, Paquetexpress, Estafeta (conductores) |
| Terminales de autobuses | TAPO, Central del Norte, Central de Guadalajara |
| Navieras | Baja Ferries, Naviera Tambor, Ultramar |
¿Qué implica la integración con la PUI para empresas de transporte?
La integración técnica requiere exponer endpoints REST seguros que reciban consultas de la CNB (Comisión Nacional de Búsqueda) y respondan en tiempo real. Tu sistema debe autenticar solicitudes mediante tokens JWT, procesar las tres fases de búsqueda de la PUI (por CURP, por datos biográficos y por datos biométricos) y devolver resultados en el formato estandarizado del protocolo. Además, toda la infraestructura debe superar pruebas de seguridad SAST, DAST y SCA antes de entrar en producción, lo que implica auditorías de código y pruebas de penetración.
Las empresas de transporte suelen operar con sistemas de reservación y emisión de boletos de terceros, ERPs logísticos o plataformas propietarias que no fueron diseñadas para este tipo de interoperabilidad. KYC PUI se integra como capa intermediaria entre tus sistemas existentes y la PUI, sin modificar tu flujo operativo de venta de boletos o gestión de conductores.
Preguntas frecuentes — PUI y transporte
¿Qué datos de pasajeros deben compartirse con la PUI?
La PUI no solicita que compartas datos de forma proactiva. Funciona mediante consultas: cuando la CNB (Comisión Nacional de Búsqueda) emite una alerta de búsqueda, tu sistema debe responder si la persona buscada tiene registros en tus bases de datos. Los datos típicos que el sector transporte maneja incluyen nombre completo, CURP, fecha de nacimiento y registros de compra de boletos. No se transfieren bases de datos completas, solo se responden consultas específicas.
¿Las plataformas de movilidad como Uber o DiDi están obligadas?
Sí. Las plataformas de movilidad que operan en México recaban datos de identidad tanto de conductores como de usuarios (CURP, INE, datos biográficos). El Art. 12 Bis fracción V de la LGMDFP aplica a cualquier entidad que recabe y almacene estos datos en el ejercicio de sus actividades, independientemente de si opera con licencias de transporte tradicionales o como plataforma tecnológica.
¿Cómo se manejan los altos volúmenes de registros de pasajeros?
KYC PUI está diseñado para manejar volúmenes masivos de consultas. Las aerolíneas y empresas de autobuses procesan millones de registros anuales, y nuestra infraestructura responde a las consultas de la CNB en tiempo real sin afectar el rendimiento de tus sistemas de venta de boletos o check-in. La integración se realiza mediante APIs asíncronas que no bloquean tus operaciones comerciales.
¿Las terminales de autobuses también deben integrarse, o solo las líneas?
La obligación recae sobre la entidad que recaba los datos de identidad del pasajero. Si la terminal opera un sistema centralizado de venta de boletos que registra datos de identificación, está incluida. Si cada línea de autobuses gestiona sus propios datos de pasajeros de forma independiente, la obligación es de cada línea. En la práctica, ambas partes deben evaluar quién es el responsable del tratamiento de datos.
Conecta tu empresa de transporte a la PUI
KYC PUI implementa la integración completa con la Plataforma Única de Identidad en minutos. Sin necesidad de ingenieros propios.
Solicitar demo gratuita →