La PUI no es opcional. Es una obligación federal con consecuencias penales.
Sistema de interoperabilidad bidireccional que conecta bases de datos del Estado con las del sector privado para localizar personas desaparecidas mediante la CURP.
Consulta automatizada por CURP
La PUI envía solicitudes de búsqueda a tu endpoint. Tu servicio valida, busca en tus sistemas internos y responde conforme al Manual Técnico.
Automatizado 24/7Cifrado y autenticación exigidos
Autenticación JWT entre tu sistema y la PUI. Cifrado AES-256-GCM para datos. HTTPS exclusivo. Pruebas de código obligatorias.
Nivel gubernamentalTres fases de búsqueda
Fase 1: Búsqueda inmediata. Fase 2: Búsqueda histórica. Fase 3: Monitoreo continuo de actividad futura de la CURP.
Tiempo real¿Tu sector está en la lista?
Si administras bases de datos con información de personas, la respuesta probablemente es sí.
El costo de no cumplir es real.
La omisión de datos relevantes para investigaciones de personas desaparecidas puede derivar en responsabilidad penal por encubrimiento.
→ Lineamientos DOF 27/nov/2025
→ Manual Técnico 23/ene/2026
→ Confirmación CNBV 31/mar/2026
Integración completa sin equipo técnico interno
Nos encargamos de lo regulatorio y lo técnico. Tú apruebas y firmas.
Diagnóstico y planeación
Evaluamos tu infraestructura, bases de datos y obligaciones según tu sector.
Registro en Llave MX y alta ante RENAPO
Alta de persona moral con e.Firma, buzón de notificaciones y solicitud de acceso a la PUI.
Desarrollo del servicio backend y API
Endpoints conforme al Manual Técnico, JWT, cifrado AES-256-GCM y conexión con tus sistemas.
Pruebas, validación y producción
Sandbox PUI, pruebas SAST/DAST/SCA y despliegue. Documentación técnica completa.
Lo que realmente implica integrarse a la PUI
Esto no es instalar un plugin. La PUI exige un componente de software dedicado, desplegado en tu infraestructura, disponible 24/7 y accesible desde internet.
⟁ Servicio Backend Dedicado
CríticoREST API que la PUI invoque: escucha peticiones HTTPS, valida, consulta tus sistemas por CURP y responde en JSON conforme al Manual Técnico de RENAPO. Disponible 24/7.
◈ Autenticación JWT
ObligatorioValidar firma del token gubernamental, verificar claims (iss, exp, sub, aud), rechazar tokens expirados y mantener claves públicas actualizadas.
⬡ Cifrado AES-256-GCM
ObligatorioCifrado a nivel de aplicación sobre TLS. Gestión de vectores de inicialización (IV), tags de autenticación y rotación de claves simétricas.
⊘ Pruebas SAST / DAST / SCA
InfraSAST (análisis estático), DAST (pruebas dinámicas simulando ataques) y SCA (dependencias vulnerables). La PUI exige evidencia de los tres.
◉ Tres Fases de Búsqueda
CríticoInmediata: consulta instantánea ante reporte. Histórica: rastreo en registros pasados. Monitoreo Continuo: detección activa de actividad futura con notificación automática.
△ Registro Llave MX + Sandbox
ObligatorioPersona moral en Llave MX con e.Firma (FIEL), buzón de notificaciones, y validación en entorno Sandbox antes de producción.
¿Puedes hacerlo con tu equipo? Si tienes devs con experiencia en criptografía, JWT y el marco de RENAPO, sí. La mayoría no tiene ese perfil. Un error retrasa meses y expone a sanciones. Nosotros lo hacemos en 3–5 días porque ya lo hemos hecho.
Por qué TodoPDP
Implementación completa
Registro, desarrollo, pruebas y producción.
Regulatorio + técnico
Un equipo que entiende la norma y escribe el código.
27001 / 27701
Seguridad de la información y privacidad.
Acceso a tus datos
Tus datos quedan en tus servidores siempre.
Lo que nos preguntan siempre
El cumplimiento tiene fecha.
Tu tranquilidad empieza aquí.
Contáctanos directamente para evaluar tu caso y recibir una cotización sin compromiso.