← Análisis
Ciberseguridad

Entregaste tu INE, tu CURP o tu constancia del SAT. ¿Qué pasa después?

Cada vez que entregamos una copia de nuestra identificación o dejamos un dato en un mostrador, se activa una relación con reglas: quién puede pedirlo, cuánto tiempo puede guardarlo y qué derechos conservamos sobre él aunque ya no esté en nuestras manos.

2026-07-17 · 4 min lectura · J. Silva

¿Qué pasa con la copia de tu INE, tu CURP o tu constancia del SAT cuando termina un trámite?

Todos hemos vivido la misma escena. Entregas una copia de tu identificación para abrir una cuenta, rentar un departamento o tramitar un servicio. A veces también dejas tu CURP, un comprobante de domicilio o una constancia del SAT. El trámite termina, te vas, y esos papeles se quedan del otro lado del mostrador.

No siempre es un papel. Hace unos días, en una farmacia, me pidieron mi número de teléfono para enviarme el recibo de compra en lugar de dármelo impreso. Ahorra papel, es cierto. Pero ese número también se queda guardado en algún lugar.

Nos preocupamos cuando escuchamos que hackearon a una empresa. Casi nunca nos preguntamos qué pasa con la copia o el número que dejamos en un mostrador la semana pasada.

Suponemos que se archivan, o que alguien los escanea y ahí quedan. Pocas veces nos preguntamos si deberían quedarse ahí para siempre, o si alguien tiene la obligación de cuidarlos.

Sí la tiene. Y vale la pena entender tres cosas simples.

La primera: si te piden un documento, debe existir una razón concreta para pedirlo. No es un trámite de rutina sin propósito. “Es política de la empresa” no es una razón, es una frase que evita dar la razón. Y esa razón, cuando existe, no es gratuita para quien la recibe: al quedarse con tu información, adquiere la obligación de protegerla y de limitar quién puede verla dentro de la organización.

La segunda: guardar ese documento no puede ser para siempre. El tiempo que lo conservan depende de para qué lo necesitan (un plazo fiscal, una obligación legal, un contrato vigente), no de que se les haya olvidado devolverlo o eliminarlo. Un banco puede tener razones para conservar tus datos varios años, porque una ley se lo exige. Una tienda que solo te pidió el teléfono para mandarte un recibo no tiene esa misma justificación. Cuando la razón desaparece, el dato debería desaparecer también.

La tercera: aunque la copia ya no esté en tus manos, tus derechos sobre ella no se van con el papel. Puedes preguntar qué tienen guardado, pedir que lo corrijan si está mal, y en muchos casos pedir que lo eliminen. No necesitas un abogado para empezar. Un correo o una llamada a la empresa suele ser suficiente para hacer la primera pregunta.

Existe una ley que respalda estas tres ideas, y hasta hace poco había una autoridad dedicada exclusivamente a vigilarla: el INAI. Ese instituto desapareció, y sus funciones en esta materia pasaron a otra dependencia del gobierno federal. Los principios no cambiaron. Cambió quién los vigila.

Eso, sin embargo, no es lo importante hoy. Lo importante es entender que entregar un documento no es un acto de fe. Es una relación con reglas, aunque casi nunca las veamos escritas en ningún lado.

Tus documentos dejan de estar en tus manos. Tus derechos no.

La próxima vez que entregues una copia de tu identificación, quizá valga la pena preguntar algo tan simple como: ¿para qué la van a usar y hasta cuándo la van a conservar? No por desconfianza. Por costumbre.

Queda una pregunta abierta: si existen todas estas obligaciones, ¿quién verifica hoy que realmente se cumplan?