DOF analysis · May 25, 2026
Diario Oficial de la Federación, No. de publicación 134/2026, Ciudad de México, lunes 25 de mayo de 2026 (Edición Matutina)
Document type: Edición del Diario Oficial de la Federación (compilación de Decretos, Convenios, Acuerdos, Manual de Organización, Proyecto de NOM y Sentencia)
Statistics
Metadata
Risk categories present
Executive summary
Source content shown in its original language (Spanish).
Esta edición del DOF (25 de mayo de 2026) es una compilación multisectorial: un Decreto que reforma el Reglamento de Tránsito federal, convenios FASP de seguridad pública (Tlaxcala, Veracruz, Zacatecas), un anexo técnico de sanidad agroalimentaria (SENASICA-Veracruz), el Manual de Organización General de la SICT, convenios de salud pública y de migración del DIF, convenios de la Secretaría de las Mujeres (Programa 'Reina Roja' y equivalentes), convenios de modernización catastral de la SEDATU, declaraciones de indicaciones geográficas del IMPI, las respuestas a comentarios del Proyecto de NOM-005-SSA sobre planificación familiar, y una sentencia de la SCJN sobre cobros municipales por copias y acceso a la información en Puebla. Ningún documento menciona explícitamente inteligencia artificial. Se identifican dos hallazgos implícitos. El más relevante (H1) son los Convenios de la SEDATU del Programa de Modernización de los Registros Públicos de la Propiedad y Catastros, que ordenan migrar, limpiar, homogenizar e interconectar bases de datos con información patrimonial y datos personales hacia plataformas nacionales interoperables, con consulta remota, desarrollo de aplicativos y reutilización por la federación y por terceros: una infraestructura de datos masivos que plantea riesgos de privacidad (R3) y de vigilancia patrimonial (R9) y carece de salvaguardas específicas de protección de datos y de gobernanza de tratamientos automatizados. El segundo (H2) es el Reglamento de Tránsito, que faculta la expedición 'automática' de boletas de infracción a reincidentes a partir de una base de datos de la Guardia Nacional, sin revisión humana previa ni estándares de exactitud explícitos, con monopolio de rectificación de datos en la propia autoridad (Art. 232) y facultad de intercambiar registros de conductores e infracciones (Art. 213): una decisión administrativa automatizada y punitiva operada por una fuerza de seguridad adscrita a la Defensa Nacional, que plantea riesgos de error (R1), de discriminación (R2) y de vigilancia/integración de bases de datos gubernamentales (R9), de severidad Alta. Se recomienda condicionar la interoperabilidad catastral a evaluaciones de impacto en privacidad, límites al uso secundario y estándares técnicos auditables, y dotar de revisión humana y mecanismos de corrección a la sanción de tránsito automatizada. El resto del documento (FASP, SENASICA, Manual SICT, convenios de salud, NOM-005, sentencia SCJN, Banco de México, INEGI y Avisos) es de naturaleza administrativa, presupuestal o jurídica sin componentes de IA.
Mexican context
Source content shown in its original language (Spanish).
Special considerations
- La consolidación nacional de padrones registrales y catastrales con datos personales se realiza en un contexto de transición institucional de los órganos garantes de transparencia y protección de datos, con capacidad de enforcement limitada.
- La dependencia tecnológica es alta: los municipios contratan a proveedores privados el desarrollo de plataformas y bases de datos ('por obra por encargo'), generando riesgos de soberanía, trazabilidad y seguridad de la información.
- La alta informalidad y la desigualdad regional en la calidad de captura de datos pueden traducir errores de las bases (vehiculares o catastrales) en afectaciones desiguales a poblaciones vulnerables.
- Existe riesgo de uso político-fiscal de repositorios patrimoniales consolidados (catastro + registro público) si no se acotan los fines y el acceso.
Enforcement capacity
Media-Baja. La SEDATU coordina, pero la ejecución técnica recae en municipios y proveedores con capacidades heterogéneas; la supervisión de protección de datos personales sobre plataformas interoperables nacionales es débil. En materia de tránsito, la Guardia Nacional concentra la operación y la rectificación de datos, lo que reduce el control externo sobre errores del sistema automatizado.
Relevant precedents
- Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (principios de finalidad, minimización y consentimiento).
- Ley General de Asentamientos Humanos, Ordenamiento Territorial y Desarrollo Urbano (Plataforma Nacional de Información Registral y Catastral y Sistema de Información Territorial y Urbano).
- Jurisprudencia de la SCJN sobre el principio de gratuidad y motivación reforzada en el acceso a la información (reiterada en la propia Acción de Inconstitucionalidad 20/2025 contenida en esta edición).
- Ley Federal de Procedimiento Administrativo (recursos de impugnación frente a sanciones de tránsito automatizadas).
Findings
Findings detected by the analysis. Expand each one to see the original fragment and recommendations.
Source content shown in its original language (Spanish).
Desarrollo Agrario, Territorial y Urbano (modernización registral y catastral; gobierno digital) Implícito - Tecnología High
Regulatory domain
Desarrollo Agrario, Territorial y Urbano (modernización registral y catastral; gobierno digital)
Regulatory gap
Yes
Original fragment
Compartir copia de la información entregada por las empresas incluidas la base de datos resultante de la actualización, migración, limpieza y/o homogenización salvaguardando los datos personales y la base cartográfica final, y las credenciales de acceso para consulta vía remota Relevance analysis
Los Convenios de Coordinación del Programa de Modernización de los Registros Públicos de la Propiedad y Catastros ordenan la actualización, migración, limpieza y homogenización de bases de datos que contienen datos personales e información patrimonial (registral y catastral) y su interconexión e interoperabilidad permanente con la 'Plataforma Nacional de Información Registral y Catastral' y el 'Sistema de Información Territorial y Urbano'. El texto antecedente del propio convenio reconoce que el Programa busca 'la incorporación de nuevas tecnologías para la mejora de sus procesos' y 'la promoción del uso de tecnologías'. Aunque el documento no menciona explícitamente 'inteligencia artificial', los procesos descritos (limpieza, homogenización y vinculación masiva de padrones de propiedad con datos personales y bases cartográficas, consulta vía remota y desarrollo de 'aplicativos, desarrollos, plataformas y demás herramientas tecnológicas' entregables con código fuente, diccionario de datos y modelado) son la infraestructura típica donde se despliegan analítica avanzada, geolocalización y, eventualmente, modelos automatizados de valuación, perfilamiento territorial o detección de inconsistencias. RIESGOS: R3 (Privacy): se consolida e interconecta a escala nacional información altamente sensible (titularidad de inmuebles, ubicación, valor, datos personales de propietarios) que, al cruzarse, permite inferencias sobre patrimonio, residencia y nivel socioeconómico de millones de personas. La 'consulta vía remota' y la posibilidad de que la Dirección General reutilice los desarrollos en 'cualquier Entidad Federativa' amplifican el riesgo de uso secundario. R9 (Surveillance): la integración de inventarios de la propiedad de los tres órdenes de gobierno en una plataforma única, accesible al 'sector gubernamental, académico, comercial, social', crea un repositorio que podría usarse para vigilancia patrimonial, fiscalización extensiva o presión sobre poblaciones específicas sin controles judiciales. GAPS REGULATORIOS: 1. No se especifica evaluación de impacto a la privacidad ni minimización de datos en la interoperabilidad. 2. No se definen límites al uso secundario ni a la reutilización por terceros (comercial/académico) de bases con datos personales. 3. No hay reglas sobre decisiones automatizadas que pudieran derivarse de la analítica catastral (p. ej., revaluaciones automáticas o detección de irregularidades). 4. La salvaguarda de datos personales se enuncia genéricamente, sin estándares técnicos de cifrado, control de acceso por roles, retención ni auditoría independiente. CONTEXTO MEXICANO: capacidad limitada del INAI/órganos garantes (en transición institucional) para supervisar plataformas interoperables nacionales; brecha técnica municipal que delega el desarrollo a proveedores privados ('por obra por encargo'), generando dependencia tecnológica; riesgo de uso político-fiscal de padrones consolidados.
Recommendations
- Exigir Evaluación de Impacto en la Protección de Datos Personales (EIPDP) y principios de minimización antes de la interconexión a la Plataforma Nacional de Información Registral y Catastral.
- Definir límites explícitos al uso secundario y prohibir la cesión de bases con datos personales a sectores comercial/académico sin disociación o anonimización verificada.
- Establecer estándares técnicos obligatorios de cifrado, control de acceso por roles, bitácoras de auditoría y retención, con supervisión del órgano garante de protección de datos.
- Regular cualquier tratamiento automatizado (valuación, perfilamiento o detección de inconsistencias) que se construya sobre estas bases, garantizando revisión humana y derecho de impugnación.
- Auditar la dependencia tecnológica de proveedores privados que entregan 'código fuente y plataformas' y asegurar soberanía y trazabilidad de los desarrollos.
Risk categories
Tránsito federal y autotransporte (sanción administrativa automatizada por una fuerza de seguridad) Implícito - Tecnología High
Regulatory domain
Tránsito federal y autotransporte (sanción administrativa automatizada por una fuerza de seguridad)
Regulatory gap
Yes
Original fragment
Una vez que la información relativa a las sanciones impuestas por las infracciones de tránsito de vehículos quede incorporada a la base de datos de la Guardia Nacional, esta expedirá automáticamente la boleta de infracción a los conductores en las vías federales que tengan el carácter de reincidentes. Relevance analysis
El Reglamento reformado dispone que, una vez incorporada la información de sanciones a la 'base de datos de la Guardia Nacional', el sistema 'expedirá automáticamente la boleta de infracción' a conductores reincidentes, y que la Guardia Nacional dispondrá de 'un sistema informático para administrar la información' de sanciones (Art. 229), con facultad EXCLUSIVA para 'rectificar los datos del sistema administrativo de información' (Art. 232: 'Corresponde únicamente a la Guardia Nacional rectificar los datos del sistema administrativo de información'). Adicionalmente, la Guardia Nacional puede 'celebrar convenios... para el intercambio de informes y registros sobre conductores, licencias, infracciones' (Art. 213) y proporciona información de infracciones y sanciones a la SICT (Art. 212). Aunque no se menciona IA, se establece la base normativa para una sanción administrativa PUNITIVA generada de forma automatizada a partir de un cruce de registros, ejecutada por una fuerza de seguridad militarizada (la Guardia Nacional, cuya 'SECRETARÍA' es la Defensa Nacional según el Art. 2, fracción XLVII reformado), sin que el texto prevea revisión humana específica para la determinación de reincidencia ni mecanismos de corrección previos a la emisión automática. RIESGOS: R1 (Malfunctions): un error en la base de datos (homonimia, placa mal capturada, duplicidad, sanción ya pagada) puede traducirse en boletas automáticas indebidas; la facultad de rectificación es exclusiva de la propia autoridad emisora (Art. 232), lo que elimina el control externo sobre los errores del sistema. Severidad Alta por tratarse de una decisión automatizada con efecto sancionador directo sobre personas, sin validación humana previa. R2 (Discrimination): la determinación automatizada de 'reincidencia' sobre personas, si se alimenta de registros incompletos o sesgados, puede afectar de forma desigual a conductores de autotransporte de menores recursos o de regiones con peor calidad de captura de datos; al no existir auditoría de equidad ni mecanismo de apelación previo, se perpetúan desigualdades sin intención explícita. R9 (Surveillance): la concentración, en una fuerza de seguridad bajo la Defensa Nacional, de una base de datos vehicular nacional con monopolio de rectificación (Art. 232) y facultad de interconectar e intercambiar registros de conductores, licencias e infracciones con otras dependencias y entidades federativas (Arts. 212 y 213), conforma una infraestructura de integración de bases de datos gubernamentales sobre la movilidad de las personas susceptible de uso para seguimiento y control poblacional sin controles judiciales ni supervisión independiente. GAPS: no se establece estándar de calidad/exactitud de los datos, ni proceso de revisión humana previa, ni notificación con posibilidad de impugnación antes de la ejecución automática; la impugnación general (Art. 214/226, Ley Federal de Procedimiento Administrativo) es posterior y reactiva. Tampoco se acotan los fines del intercambio de registros (Art. 213) ni se prevé supervisión del órgano garante de protección de datos sobre una base operada por una fuerza de seguridad. CONTEXTO MEXICANO: capacidad institucional limitada para depurar grandes bases de datos vehiculares; militarización de la función de tránsito federal (Guardia Nacional adscrita a la Defensa Nacional) que reduce el control civil y externo sobre el sistema automatizado; riesgo de afectación a la economía del autotransporte (alta informalidad) por sanciones automáticas no revisadas.
Recommendations
- Incorporar revisión humana calificada o validación previa antes de la expedición automática de boletas por reincidencia.
- Establecer estándares de exactitud y depuración de la base de datos de sanciones, con auditoría periódica.
- Garantizar notificación efectiva y un mecanismo ágil de corrección/impugnación previo a la ejecución, no solo el recurso administrativo posterior.
- Publicar reglas de gobernanza del sistema informático (Art. 229) que prevengan errores, homonimias y duplicidades.
- Acotar por ley los fines del intercambio de informes y registros sobre conductores, licencias e infracciones (Art. 213) y someter el sistema operado por la Guardia Nacional a la supervisión del órgano garante de protección de datos personales, evitando el monopolio de rectificación (Art. 232) sin control externo.