- El Instituto Mexicano del Seguro Social (IMSS) rescindió el contrato que mantenía con dos empresas para operar su Registro de Proveedores para la Integridad (REPIIMSS), luego de detectar que información confidencial fue entregada a UPAX GS, compañía vinculada con Grupo Salinas, sin contar con la autorización expresa del Instituto.
La decisión alcanza a Soluciones para Negocios Éticos, Competitivos y Sustentables (NECSUS), identificada públicamente como parte del ecosistema empresarial de Ricardo Salinas Pliego, y a Creaciones Tecnológicas y Digitales Jim. Ambas habían obtenido el servicio mediante una licitación pública para operar el registro hasta finales de 2027.
La Secretaría Anticorrupción y Buen Gobierno informó que las irregularidades consistieron en que los proveedores transfirieron parte de sus obligaciones contractuales y proporcionaron a UPAX GS información confidencial que el IMSS les había entregado para realizar verificaciones domiciliarias de sus proveedores.
El contrato establecía obligaciones de confidencialidad y cumplimiento de las disposiciones de protección de datos personales, y cualquier subcontratación que implicara tratamiento de esa información requería autorización expresa del Seguro Social. Según la Secretaría, ese consentimiento nunca fue otorgado.
Contrato debía mantenerse hasta 2027
El servicio fue adjudicado mediante la licitación pública nacional LA-50-GYR-050GYR019-N-231-2024, destinada a poner en operación el REPIIMSS. Los documentos oficiales del procedimiento identifican al consorcio integrado por NECSUS y Creaciones Tecnológicas y Digitales Jim como proveedor del servicio.
El contrato comenzó el 31 de diciembre de 2024 y estaba previsto que concluyera el 31 de diciembre de 2027.
Sin embargo, el IMSS inició formalmente su rescisión el pasado 2 de julio de 2026 y la concretó el día 30 del mismo mes, después de confirmar los incumplimientos relacionados con el manejo de información.
Una investigación previa de Revista Fortuna había documentado desde junio la participación de UPAX en tareas relacionadas con la integración y verificación de expedientes del registro, pese a que la compañía no aparecía como adjudicataria del servicio. Posteriormente, el propio Instituto confirmó que existía una subcontratación no autorizada.
IMSS primero aseguró que UPAX no tenía contrato
El caso tomó relevancia después de que proveedores del sector salud reportaran que se les solicitaba proporcionar información para el REPIIMSS a personal relacionado con UPAX.
Ante esos señalamientos, el director del IMSS, Zoé Robledo, explicó el 30 de junio que UPAX no figuraba en Compranet ni en los registros institucionales como empresa contratada por el Seguro Social.
UPAX no había ganado la licitación. El problema que posteriormente identificaron las autoridades fue precisamente que la empresa participaba como tercero subcontratado por quienes sí obtuvieron el contrato.
El REPIIMSS fue creado como una herramienta para comprobar que las compañías que buscan hacer negocios con el Seguro Social cumplen con requisitos legales, fiscales, laborales y de integridad. Su manual establece que el sistema sirve para dar seguimiento y verificar el cumplimiento de los proveedores dentro del marco jurídico aplicable.
Sheinbaum pidió transparentar el caso
El asunto llegó este lunes a la conferencia matutina de Claudia Sheinbaum, donde la Presidenta fue cuestionada sobre la cancelación del servicio y la participación de empresas vinculadas con Salinas Pliego.
Sheinbaum respondió que no contaba en ese momento con la última actualización del expediente y pidió públicamente a la secretaria Anticorrupción y Buen Gobierno, Raquel Buenrostro, dar a conocer la información correspondiente. Horas después, la dependencia confirmó oficialmente la rescisión.
Investigan a funcionarios y empresas involucradas
El Órgano Interno de Control del IMSS abrió desde el 14 de julio una investigación de oficio para determinar si servidores públicos responsables de administrar el contrato incurrieron en alguna irregularidad y establecer las posibles infracciones de las empresas participantes.
La Secretaría también ordenó proteger la información que quedó bajo control de los proveedores. Las empresas deberán devolver al IMSS bases de datos, documentos y componentes tecnológicos relacionados con el REPIIMSS.
Durante agosto, personal tecnológico del Seguro Social ha mantenido reuniones con los proveedores para definir el proceso de transferencia y garantizar que el registro continúe funcionando a pesar de la rescisión.
