La CURP biométrica en México:

La CURP biométrica en México: identidad digital, riesgos y el debate sobre la privacidad

En 2024, el Gobierno de México anunció la expedición de una nueva Clave Única de Registro de Población (CURP) biométrica, un documento de identificación que busca consolidar datos personales con elementos biométricos, como huellas dactilares, rasgos faciales y el iris del ojo. Esta CURP no solo pretende servir como identificador único, sino también como una herramienta para agilizar trámites, combatir fraudes y fortalecer la seguridad del Estado.

Sin embargo, esta medida ha despertado un intenso debate entre autoridades, defensores de derechos humanos, expertos en ciberseguridad y la ciudadanía. La discusión gira en torno a una pregunta clave: ¿hasta qué punto estamos dispuestos a ceder nuestros datos más íntimos —nuestras características físicas— a las instituciones públicas y, por extensión, a sistemas digitales que pueden ser vulnerables?

¿Qué es la CURP biométrica?

La CURP, desde su creación en 1996, ha servido como un identificador único para cada ciudadano mexicano y residente legal en el país. Pero ahora, con la CURP biométrica, el objetivo es más ambicioso: que este documento sea una herramienta integral de identificación nacional, que no solo contenga los datos personales clásicos (nombre, fecha de nacimiento, sexo, entidad federativa, etc.), sino también datos biométricos únicos e irrepetibles.

Según información oficial, la CURP biométrica incluirá:

• Huellas dactilares digitalizadas.
• Fotografía con parámetros específicos para reconocimiento facial.
• Registro de iris (en algunos casos).
• Firma digitalizada.

Este documento será expedido y administrado por la Secretaría de Gobernación (Segob) a través del Registro Nacional de Población (Renapo), con el apoyo técnico del Instituto Nacional Electoral (INE), que ya cuenta con experiencia en el manejo de datos biométricos.

Objetivos oficiales: seguridad, eficiencia y simplificación

El gobierno justifica esta medida en nombre de la modernización del Estado y la necesidad de contar con una identificación confiable, segura e infalsificable. Algunas de las razones más citadas son:

• Evitar fraudes en trámites gubernamentales o bancarios.
• Reducir el robo de identidad.
• Facilitar la portabilidad de servicios de salud, educación o seguridad social.
• Vincular eficientemente a los ciudadanos con bases de datos de instituciones públicas.
• Servir como base para la futura cédula de identidad digital.

Además, al estar ligada a los registros de nacimiento y a la base de datos nacional, la CURP biométrica busca también centralizar la identidad de cada persona desde su nacimiento hasta la muerte.

¿Cuándo puedes iniciar el trámite de tu CURP biométrica?

• El registro voluntario comenzará el 16 de octubre de 2025, cuando los ciudadanos podrán solicitar la actualización de su CURP tradicional a la versión biométrica en los módulos físicos y la plataforma Llave MX.
• A partir de enero de 2026 se habilitarán módulos en todo el país. En febrero de 2026, se prevé que todos los módulos estén operativos y que el documento sea de carácter obligatorio a nivel nacional.

¿Es obligatorio realizar el trámite?

• La obtención de la CURP biométrica no será obligatoria para las personas. Nadie está obligado a registrarse, según declaraciones oficiales como las de la presidenta Claudia Sheinbaum.
• Sí será obligatorio que las instituciones públicas y privadas acepten la CURP con sus 18 caracteres alfanuméricos como identificación oficial.
• En pocas palabras: la ciudadanía elige si desea actualizar, pero las instituciones deberán reconocerla una vez que esté vigente el nuevo formato.

¿Cómo será el trámite y qué incluye?

Modalidades disponibles:

1. Módulos físicos: habrá unos 145 módulos en municipios del país, principalmente en registro civil y oficinas del RENAPO.
2. Registro digital vía Llave MX: permite confrontar datos biométricos si ya han sido capturados por otras instituciones como SAT, SRE o INE, siempre con consentimiento explícito del usuario.

Requisitos para personas adultas:

• Acta de nacimiento certificada.
• Identificación oficial vigente (INE o pasaporte).
• CURP tradicional validada.
• Comprobante de domicilio (no mayor a 3 meses).
• Correo electrónico activo.

Para menores de edad: deberán presentarse acompañados de madre, padre o tutor, quien acreditará parentesco e identidad legal.

Captura biométrica:

• Huellas dactilares (ambas manos y pulgares).
• Escaneo del iris de ambos ojos.
• Fotografía digital y firma electrónica.
• El proceso estimado dura menos de 20 minutos y será gratuito.

Formato de entrega:

• La CURP biométrica se emitirá en versión física y digital, administrada por la Agencia de Transformación Digital y Telecomunicaciones.

Situaciones importantes

• Aunque el trámite es voluntario para la ciudadanía, las instituciones públicas y privadas estarán obligadas a aceptarla, y podrían enfrentarse a multas si se niegan (hasta millones de pesos).
• La CURP biométrica no sustituirá a la credencial del INE ni al pasaporte, los cuales seguirán vigentes para elecciones y otros fines.
• Se está desarrollando la Plataforma Única de Identidad, vinculada con el Banco Nacional de Datos Forenses, como parte de las reformas para fortalecer la búsqueda de personas desaparecidas.

El debate: ¿identificación o vigilancia?

A pesar de sus posibles beneficios, la CURP biométrica ha generado preocupaciones legítimas en diversos sectores. Organizaciones como R3D (Red en Defensa de los Derechos Digitales) y Artículo 19 han levantado la voz para advertir sobre los riesgos que implica centralizar datos biométricos sin mecanismos claros de protección, transparencia y consentimiento informado.

Riesgos principales señalados por expertos

1. Vulnerabilidad tecnológica: No existe sistema 100% invulnerable. Bases de datos públicas ya han sido vulneradas en el pasado. El riesgo de que se filtre o robe una base de datos biométrica es altísimo.
2. Datos biométricos no pueden cambiarse: A diferencia de una contraseña o un número de cuenta, si alguien obtiene tus huellas o tu iris, no puedes “reemplazarlos”. Son datos permanentes y únicos.
3. Falta de legislación robusta: Aunque existe la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados, muchos especialistas consideran que no hay garantías suficientes sobre cómo se recopilan, almacenan, usan y comparten estos datos.
4. Uso indebido o malintencionado: Una base de datos con identificación facial, huellas e iris podría utilizarse para fines distintos a los anunciados. ¿Qué sucede si se comparte con agencias de inteligencia, se comercializa o se utiliza para vigilancia masiva?
5. Acceso de empresas privadas: Aunque oficialmente solo el Estado manejará estos datos, en la práctica muchas instituciones gubernamentales subcontratan servicios tecnológicos a empresas privadas. Esto abre la puerta a la transferencia indirecta de datos biométricos a terceros.

¿Qué otras instituciones ya tienen nuestros datos biométricos?

La CURP biométrica no es el primer intento del Estado mexicano por capturar datos físicos de los ciudadanos. De hecho, varias instituciones ya cuentan con información biométrica, algunas desde hace años:

• INE: Captura huellas digitales, fotografía y firma de millones de ciudadanos para la credencial para votar.
• Instituto Mexicano del Seguro Social (IMSS): En algunos módulos ya se toman huellas para acceder a servicios médicos.
• SAT: Utiliza la firma electrónica avanzada (e.firma), que requiere la toma de huellas y escaneo facial.
• Instituto Nacional de Migración: Usa datos biométricos para visas, entradas y salidas del país.
• Fiscalías estatales y federal: Recaban huellas y fotografías en procesos judiciales, incluso de víctimas.

Y en el ámbito privado, bancos y compañías de telecomunicaciones ya han empezado a solicitar huellas o reconocimiento facial para validar transacciones, contratar líneas telefónicas o acceder a servicios digitales.

¿Y las redes sociales? ¿Estamos regalando nuestros biométricos?

Más allá de las instituciones públicas, uno de los fenómenos más preocupantes es la normalización del uso de datos biométricos en redes sociales y apps “inofensivas”.

Plataformas como Facebook, Instagram, TikTok, Snapchat, FaceApp o Remini, han impulsado dinámicas virales en las que millones de personas suben fotografías de su rostro para ser transformadas digitalmente: cambiar de género, envejecer, rejuvenecer, convertir en personaje animado, etc.

Estas apps usan tecnología de reconocimiento facial alimentada por inteligencia artificial, que requiere extraer patrones biométricos del rostro para lograr las transformaciones. Aunque muchos lo hacen por diversión, la realidad es que están entregando datos físicos únicos a empresas privadas, muchas veces sin saberlo.

¿Qué dicen los expertos en ciberseguridad?

Expertos como Andrés Velázquez (MaTTica), o analistas del Centro de Estudios en Seguridad Cibernética de la UNAM, han advertido que este tipo de aplicaciones pueden:

• Recolectar rasgos biométricos que pueden utilizarse para alimentar bases de datos privadas sin autorización del usuario.
• Vulnerar la privacidad al permitir reconstruir perfiles físicos o digitales de personas con fines publicitarios, de vigilancia o incluso suplantación de identidad.
• Almacenar las imágenes en servidores extranjeros, sujetos a otras legislaciones, lo que dificulta exigir la eliminación o regulación del uso posterior de los datos.

Muchas apps no detallan con claridad qué hacen con las imágenes procesadas. Otras, como FaceApp, han sido señaladas por enviar la información a servidores en Rusia. Esto no significa que todas las apps sean maliciosas, pero la ausencia de regulación internacional clara deja a los usuarios en una posición extremadamente vulnerable.

¿Qué podemos hacer como ciudadanos?

Ante este panorama, lo más importante es estar informados y tomar decisiones conscientes sobre el uso de nuestros datos. Algunas recomendaciones clave:

• Lee siempre las políticas de privacidad antes de usar una app que requiera tu rostro o tu huella.
• No compartas información biométrica sin saber cómo será utilizada.
• Limita el uso de filtros que requieren escaneo facial o corporal.
• Solicita que instituciones públicas informen claramente el destino de tus datos y te den la posibilidad de ejercer tus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición).
• Presiona a las autoridades a que establezcan mecanismos de vigilancia ciudadana y auditoría independiente sobre el manejo de datos biométricos.

La CURP biométrica representa un paso importante hacia la modernización de la identidad digital en México, pero también abre una puerta peligrosa si no se acompaña de una regulación clara, transparencia institucional y participación ciudadana.

En paralelo, el uso despreocupado de nuestras imágenes faciales en redes sociales o aplicaciones de entretenimiento nos expone a un nivel de riesgo que muchos aún no dimensionan. En un mundo digital, nuestro rostro es una contraseña que no se puede cambiar, y protegerlo debería ser una prioridad tanto individual como colectiva.