IMSS rescinde contratos a empresas ligadas a Salinas Pliego por transferir información confidencial
El Instituto Mexicano del Seguro Social (IMSS) rescindió de manera anticipada el contrato que mantenía con las empresas Soluciones para Negocios Éticos, Competitivos y Sustentables (NECSUS) y Creaciones Tecnológicas y Digitales Jim, luego de detectar incumplimientos relacionados con el manejo de información confidencial.
La Secretaría Anticorrupción y Buen Gobierno informó que la rescisión fue determinada por el IMSS el 30 de julio de 2026, después de que se detectara que las empresas proveedoras transfirieron obligaciones contractuales y proporcionaron a la compañía UPAX GS información confidencial que les había sido entregada para cumplir con los servicios contratados.
Las empresas participaban en la puesta en operación del Registro de Proveedores para la Integridad ante el IMSS (REPIIMSS), un mecanismo relacionado con la verificación de proveedores del instituto.
El contrato tenía una vigencia originalmente establecida del 31 de diciembre de 2024 al 31 de diciembre de 2027, pero el IMSS inició el procedimiento de rescisión el 2 de julio de este año y posteriormente concretó la terminación anticipada.
¿Qué irregularidades detectó el IMSS?
De acuerdo con la Secretaría Anticorrupción y Buen Gobierno, NECSUS y Creaciones Tecnológicas y Digitales Jim proporcionaron a UPAX GS información confidencial que les había sido entregada para realizar verificaciones domiciliarias contempladas dentro del contrato.
La autoridad señaló que las empresas tenían la obligación contractual de mantener la confidencialidad de esa información y cumplir con las disposiciones aplicables en materia de protección de datos.
Además, cualquier subcontratación de servicios que implicara el tratamiento de datos personales requería el consentimiento expreso del IMSS, autorización que, de acuerdo con la dependencia, no fue otorgada.
Por ello, la irregularidad no se limitó a una cuestión administrativa sobre la prestación del servicio, sino que involucró el manejo y transferencia de información que se encontraba bajo resguardo de las empresas como parte de sus obligaciones contractuales.
¿Qué empresas están involucradas?
Las compañías a las que el IMSS rescindió el contrato son NECSUS y Creaciones Tecnológicas y Digitales Jim.
Ambas han sido identificadas públicamente como empresas vinculadas al conglomerado empresarial de Ricardo Salinas Pliego.
La tercera compañía involucrada es UPAX GS, empresa que recibió la información confidencial. La Secretaría Anticorrupción y Buen Gobierno no señaló que el IMSS hubiera rescindido un contrato con esta compañía dentro de la resolución informada.
Por ello, la situación debe distinguirse: dos empresas perdieron el contrato con el IMSS y una tercera fue señalada como receptora de la información que habría sido transferida sin autorización.
¿Qué pasará con la información?
Como parte del procedimiento de rescisión, se establecieron medidas para proteger la información generada durante la operación del REPIIMSS y garantizar una transición segura de la plataforma.
Las empresas deberán abstenerse de transferir, comunicar, difundir o permitir el acceso de terceros a la información obtenida durante la ejecución del contrato.
También deberán garantizar la confidencialidad, integridad y disponibilidad de los datos personales y de la información institucional, además de entregar al IMSS las bases de datos, documentación y componentes tecnológicos relacionados con la operación de la plataforma.
Una vez que el Instituto valide la transferencia de la información, las empresas deberán realizar el borrado seguro de los datos que permanezcan bajo su control o bajo el control de terceros.
IMSS abre investigación de oficio
La situación también derivó en una investigación administrativa.
El Órgano Interno de Control en el IMSS inició el 14 de julio de 2026 una investigación de oficio para determinar posibles responsabilidades de las personas servidoras públicas encargadas de administrar el contrato.
La investigación también busca determinar, en su caso, las posibles infracciones relacionadas con el cumplimiento de las obligaciones contractuales por parte de los proveedores.
La Secretaría Anticorrupción y Buen Gobierno informó que dará seguimiento tanto a la transferencia y migración de la plataforma como a las investigaciones que se encuentran en curso.
Se busca garantizar continuidad del REPIIMSS
Durante agosto, el área tecnológica del IMSS sostuvo reuniones de trabajo con los proveedores involucrados para establecer las actividades necesarias para la transición de la información, identificar los componentes y datos que deberán ser entregados al Instituto y determinar los requerimientos de infraestructura para garantizar la continuidad del REPIIMSS.
La dependencia federal señaló que estas acciones buscan evitar afectaciones en la operación del registro a raíz de la rescisión contractual.
El caso se da en medio de una revisión de las condiciones bajo las cuales empresas privadas participan en procesos relacionados con información institucional y datos personales dentro de las contrataciones públicas.
La Secretaría Anticorrupción y Buen Gobierno sostuvo que continuará con las investigaciones para determinar si existen responsabilidades administrativas y, en su caso, las consecuencias que correspondan conforme a la legislación aplicable.
