IMSS rescinde contratos a empresas de Grupo Salinas por filtrar datos confidenciales
El IMSS rescindió los contratos de dos empresas de Grupo Salinas que operaban el REPIMSS tras detectar que transfirieron datos confidenciales de proveedores a una tercera firma del mismo empresario.
El Instituto Mexicano del Seguro Social (IMSS) rescindió los contratos de dos empresas vinculadas a Grupo Salinas que administraban el Registro de Proveedores para la Integridad (REPIMSS), luego de que transfirieron información confidencial de proveedores a una tercera compañía del mismo conglomerado sin autorización del instituto.
La Secretaría Anticorrupción y Buen Gobierno (SABG), encabezada por Raquel Buenrostro, informó que las firmas Soluciones para Negocios Éticos, Competitivos y Sustentables (NECSUS), propiedad de Ricardo Salinas Pliego, y Creaciones Tecnológicas y Digitales Jim entregaron datos a UPAX GS —empresa también relacionada con el empresario— pese a que el contrato las obligaba a mantener esa información bajo resguardo y a obtener el consentimiento expreso del IMSS para cualquier subcontratación que implicara el tratamiento de datos personales. Esa autorización, precisó la SABG, nunca fue otorgada.
Del contrato vigente a la rescisión en menos de un año
El acuerdo tenía una vigencia del 31 de diciembre de 2024 al 31 de diciembre de 2027. El proceso de rescisión arrancó el 2 de julio de 2026 y quedó concretado el 30 de julio de 2026, según la SABG. El caso había sido señalado previamente en una investigación periodística, tras lo cual la dependencia abrió una investigación de oficio.
Durante el procedimiento de rescisión, el IMSS estableció medidas para proteger la información generada durante la operación del REPIMSS y garantizar una transferencia y migración segura de la plataforma. Las empresas sancionadas deberán abstenerse de transferir, difundir o permitir el acceso de terceros a los datos obtenidos durante la prestación del servicio, y tendrán que entregar al instituto las bases de datos, documentación y componentes tecnológicos relacionados con la plataforma.
Borrado de datos y responsabilidades pendientes
Las empresas estaban obligadas a garantizar la confidencialidad y no obtuvieron el consentimiento expreso del IMSS para subcontratar a UPAX GS.
Una vez que el IMSS valide la transferencia de la información, las empresas deberán realizar un borrado seguro de los datos que permanezcan bajo su control o bajo el de terceros, incluyendo a UPAX GS.
En paralelo, el órgano interno de control del IMSS inició el 14 de julio de 2026 una investigación de oficio para deslindar responsabilidades de los servidores públicos encargados de administrar el contrato. El objetivo es determinar si existieron posibles infracciones y establecer las responsabilidades correspondientes tanto de funcionarios como de los proveedores involucrados.
El asunto llegó a la conferencia mañanera de la presidenta Claudia Sheinbaum, quien fue cuestionada sobre el caso y pidió a la SABG informar públicamente sobre lo ocurrido. La rescisión representa un golpe adicional a las relaciones contractuales entre Grupo Salinas y el gobierno federal en un momento en que el conglomerado enfrenta diversas disputas con autoridades mexicanas.
#TomaNota
- 30 de julio de 2026: fecha en que quedó concretada la rescisión de contratos.
- Contrato original: vigencia del 31 de diciembre de 2024 al 31 de diciembre de 2027.
- Investigación interna del órgano de control del IMSS iniciada el 14 de julio de 2026.
- Empresas sancionadas: NECSUS y Creaciones Tecnológicas y Digitales Jim; datos transferidos a UPAX GS.
