Elaboración: elREPORTEROdigital.com · Corte documental: 23 de octubre de 2026 · Aguascalientes, México
La contradicción más inmediata del Sistema de Identificación Criminal (SIC) no está en un algoritmo: está en su calendario. El 13 de octubre, El Heraldo publicó que ya funcionaba en los 11 municipios, pero ocho días después de esa triunfal nota el director de Justicia Cívica de la capital, Moisés de Luna Martínez, informó que el mecanismo aún no operaba en sus instalaciones y que faltaba equipo. La información disponible no permite presentar como despliegue municipal completo lo que todavía tiene etapas pendientes. [1], [2]
Es importante aclarar que la revisión de los alcances de esta iniciativa tampoco sostiene una condena automática, pues registrar biométricos no viola derechos humanos por definición. Sí puede vulnerarlos una captura arbitraria, una consulta sin finalidad legítima, una asociación equivocada con delitos o una conservación desproporcionada. El problema local es la distancia entre las garantías anunciadas y los documentos que permiten verificarlas.
11 municipios, según la presentación recogida por El Heraldo [1].
Justicia Cívica esperaba la instalación del equipo [2].
Compra de lectores y cámaras todavía en proceso [4].
Elaboración: elREPORTEROdigital.com. Son estados de implementación reportados; no una medición de cobertura. Las fechas no acreditan por sí mismas el estado de cada municipio.
Las cifras: resultados anunciados sin una cuenta que pueda auditarse
| Dato anunciado | Qué respalda la evidencia | Qué falta para evaluarlo |
|---|---|---|
| 11 municipios | Alcance estatal publicado el 13 de octubre. La capital reportaba implementación pendiente el 21 y adquisición de equipo el 22. [1], [2], [4] | Actas de recepción y arranque por municipio, sede, fecha y función habilitada. |
| 17 personas | El fiscal atribuyó al SIC 17 identificaciones de personas con requerimientos judiciales u órdenes de aprehensión. [3] | Periodo, total de consultas y personas únicas; coincidencias confirmadas, descartadas y órdenes ejecutadas. |
| “Sin costo” | Desarrollo por personal de Fiscalía y C5i, según la presentación difundida. [1] | Costo total: horas de trabajo, equipos, infraestructura, licencias, mantenimiento y seguridad. No se verificó un monto en pesos. |
Diecisiete identificaciones no equivalen a 17 sentencias ni demuestran una reducción del delito. Sin denominador no existe una tasa de eficacia calculable. Tampoco se conoce qué parte corresponde a la capital. Una cifra de resultados puede ser cierta y seguir siendo insuficiente para evaluar una política pública. La precisión empieza por no convertir requerimientos judiciales de distinta naturaleza en condenas. [3]
El desarrollo interno puede evitar una factura por adquisición de software; no vuelve gratuitos los servidores, los lectores o el trabajo del personal. El secretario del Ayuntamiento, Enrique García López, confirmó la compra en proceso de lectores y cámaras y señaló que Jesús María ya efectuaba pruebas. No se localizaron, en las búsquedas de esta revisión, expedientes de compra inequívocamente vinculados al SIC que permitan verificar proveedor, cantidad o precio. No corresponde asignar al proyecto el presupuesto completo del C5i. [4]
Qué tecnología está anunciada y qué sigue sin conocerse
Se anunció la captura de huellas, fotografías, tatuajes y rasgos físicos, además del cotejo con información de investigación. El sistema fue presentado como un desarrollo de Fiscalía y C5i; también se informó de comparaciones con huellas de escenas del crimen. Eso requiere distinguir la captura de identidad de un uso pericial posterior. No se comprobó marca del lector, motor de cotejo, versión, certificación, arquitectura o proveedor de componentes. [1]
Una cámara que toma fotografías no acredita reconocimiento facial automatizado. Tampoco se encontró evidencia suficiente para atribuir al proyecto local captura de iris, ADN o vigilancia facial de transeúntes. Debe aclararse si la consulta verifica una identidad propuesta —uno contra uno— o busca candidatos en toda una base —uno contra muchos—; son operaciones con riesgos y métricas diferentes.
Moisés de Luna reconoció que estaban por resolver la identificación de personas con huellas difíciles de capturar, como trabajadores con desgaste en las manos. También planteó la posibilidad de una reforma posterior. Ese señalamiento no prueba por sí solo ilegalidad, pero obliga a publicar el fundamento completo antes de dar por garantizada la protección. [5]
Convenios: hay anuncios de firma, falta leer las obligaciones
La expansión regional tiene huellas documentales: San Francisco de los Romo anunció su convenio el 3 de septiembre; Asientos, el 10; Rincón de Romos, el 2 de octubre. Son publicaciones sobre la colaboración, no sustitutos de los instrumentos firmados. La nota de San Francisco emplea “Sistema de Información Criminal”; otras hablan de “Identificación Criminal”. Sin anexos no puede darse por demostrada la identidad jurídica y técnica de todas las denominaciones. [6], [7], [8]
En la capital, De Luna afirmó que el convenio estaba establecido y previó incorporar C4, Base Volcán y el Juzgado Especializado en Adolescentes. Es evidencia de una declaración institucional, no de equipos aceptados ni de controles probados en esas tres sedes. El texto íntegro debe identificar firmantes, fecha, vigencia, responsables del tratamiento, categorías de datos, destinatarios y límites de uso. [2]
Sí existe fundamento nacional; el convenio no puede ampliarlo a discreción
La Ley Nacional del Registro de Detenciones comprende el procedimiento administrativo sancionador. Su artículo 23 incluye huellas dactilares y fotografía en la actualización del registro; el artículo 9 mantiene las obligaciones de protección de datos. Por tanto, sería incorrecto afirmar que ninguna norma permite obtener huellas de una persona detenida por una falta. El RND tiene además una finalidad de control de la detención y prevención de abusos. [9]
Los lineamientos nacionales especifican huellas decadactilares y fotografías en la actualización, también para faltas administrativas. Prevén perfiles de consulta especializada, alertas y resguardos. Hay un matiz decisivo: retirar una detención de la consulta pública después de 15 días no equivale a borrar su información; los lineamientos establecen permanencia en el RND. Esa disposición no demuestra que una copia adicional del SIC tenga el mismo régimen ni que cualquier consulta esté autorizada. [10]
La Ley General de Protección de Datos limita el tratamiento en seguridad y justicia a lo necesario y proporcional (artículo 74). Exige reglas de conservación y supresión (17–19) y prevé evaluación de impacto para tratamientos intensivos o relevantes (68–73), con supuestos de excepción. Debe exhibirse la evaluación aplicable o la justificación concreta de su excepción. No se pudo comprobar ninguna de las dos para este despliegue. [11]
La ley estatal consultada está actualizada al 12 de enero de 2026. Reconoce autoridades garantes y atribuye a la Contraloría del Estado asuntos del Ejecutivo y municipios. Sus artículos 59–62 abordan evaluación de impacto y tratamiento en seguridad y justicia. La ruta de vigilancia del municipio debe explicarse con este marco actual, sin remitir automáticamente a instituciones de transparencia de un régimen ya sustituido. [12]
La conclusión jurídica es acotada: hay base para el registro nacional de detenciones; falta acreditar, para cada operación del SIC, competencia, finalidad y límites. Un convenio organiza colaboración dentro de atribuciones existentes. No es una ley que permita inventar nuevas facultades, eliminar derechos o abrir acceso universal a expedientes.
Una infracción no es un delito; una coincidencia no es culpabilidad
| Situación | Consecuencia jurídica y cautela |
|---|---|
| Presunta falta administrativa | La conoce la autoridad cívica. La Constitución prevé sanciones administrativas y un máximo de 36 horas de arresto. El registro debe conservar el carácter presunto y el resultado final. [13] |
| Carpeta de investigación relacionada | Puede contener datos de víctimas, testigos u otras personas. Estar mencionado no acredita calidad de imputado, una orden vigente ni responsabilidad. |
| Coincidencia biométrica | Es un resultado de identificación que exige validación. No sustituye la motivación de una actuación policial, la comprobación de una orden o la prueba de participación en un delito. |
| Sentencia penal | La detención cívica no constituye una sentencia penal. Deben impedirse etiquetas que presenten al infractor administrativo como condenado o delincuente. |
La promesa de que el registro no genera antecedentes penales atiende una parte del problema. No responde si una persona seguirá apareciendo durante años como asociada a una investigación, incluso cuando se descartó una coincidencia. Una base puede no llamarse registro de antecedentes y producir estigmatización si el diseño permite inferencias indebidas.
Diagrama documental: de la detención al destino del dato
Reconstrucción documental y puntos por comprobar. No es una arquitectura técnica inspeccionada.
Policía → autoridad cívica. Documento: IPH, folio y registro de detención. Deben asentarse fundamento y resultado; no presumir responsabilidad.
Huellas, fotos y señas anunciadas. Documento pendiente del SIC: manual de captura, aviso específico y manejo de imposibilidad o error.
RND: ley y lineamientos consultados [9–10]. SIC: colaboración anunciada [1–8]; convenio íntegro, anexos y conexiones no verificados.
Acceso de Fiscalía e instituciones anunciado [3]. Pendiente: quién consulta qué, finalidad por búsqueda, bases efectivamente conectadas y registro de exportaciones.
Coincidencia → validación humana y comprobación de requerimiento. Sin coincidencia → no inferir culpabilidad ni prolongar custodia para obtenerla. Protocolos locales no comprobados.
RND: régimen nacional específico, incluida permanencia [10]. SIC y copias: pendientes plazos, bloqueo, rectificación propagada, tratamiento de respaldos y constancia de supresión cuando proceda.
Este recorrido tiene una brecha principal: se anunció el ingreso y la consulta inmediata, pero no se ha acreditado públicamente en esta revisión cómo termina el uso del dato dentro del SIC. Debe documentarse qué pasa cuando se revoca la sanción, se identifica a otra persona o se corrige un error, y cómo esa corrección llega a cada destinatario y respaldo.
Matriz de controles: evidencia, declaración y pendiente
N = norma comprobada; no acredita implementación. D = declaración pública; falta soporte operativo. P = control pendiente de comprobar. Esta es una matriz de evidencia pública, no una auditoría de ciberseguridad.
| Control | Estado de evidencia | Prueba y responsable por acreditar |
|---|---|---|
| Fundamento de captura | N · Ley RND, art. 23 [9]. | Municipio/Fiscalía: dictamen que delimite RND, SIC y cada reutilización. |
| Convenio y responsabilidades | D · Convenio capitalino reportado [2,5]. | Publicar versión íntegra y anexos; separar responsables, encargados y transferencias. |
| Aviso específico SIC | D · Secretario afirma disponer de avisos [4]. | Municipio: ejemplar vigente, finalidades, destinatarios y constancia de entrega accesible. |
| Evaluación de impacto | N/P · Previsión legal [11,12]. | Fiscalía/C5i/municipio: evaluación presentada o excepción fundada; medidas correctivas. |
| Usuarios y permisos | P · Acceso institucional anunciado [3]. | Cuentas individuales, mínimo privilegio, autenticación robusta y bajas inmediatas; matriz de roles aprobada. |
| Consultas indebidas | P · Sin bitácora SIC inspeccionada. | Folio y motivo obligatorio por búsqueda; registro inalterable, alertas y revisión ajena al operador. |
| Exportaciones y terceros | P · Alcance técnico desconocido. | Inventario de conexiones; autorización y trazabilidad de cada descarga; límites a copias y proveedores. |
| Cifrado y recuperación | P · Sin prueba técnica obtenida. | Cifrado de tránsito y almacenamiento, gestión de llaves, copias seguras y ensayos de recuperación. |
| Calidad de captura | D/P · Dificultades reconocidas [5]. | Pruebas por edad y ocupación; reintentos limitados y alternativa de identificación sin penalización. |
| Falsas coincidencias | P · Sin tasas locales publicadas. | Umbrales y pruebas con tamaño real de base; revisión humana documentada, segunda comprobación y recurso. |
| Corrección propagada | P · Sin expediente de prueba obtenido. | Rectificar identidad y resultado en origen, réplicas y destinatarios; notificar y conservar trazabilidad. |
| Conservación diferenciada | N/P · RND con régimen propio [10]. | SIC: catálogo y justificación por dato/finalidad; revisión periódica, bloqueo y eliminación cuando corresponda. |
| Adolescentes | D/P · Sede especializada prevista [2]. | Protocolo reforzado, acceso segmentado y revisión de necesidad; prueba de que sus datos no se mezclan indiscriminadamente. |
| Derechos y reparación | N/P · Derechos reconocidos [11,12,14]. | Canal SIC para acceso y corrección; decisiones motivadas sobre cancelación/oposición, verificación y remedio. |
| Incidentes y vigilancia | P · No se obtuvo auditoría SIC. | Plan de respuesta, avisos procedentes, investigación de abuso y auditoría independiente con resumen público. |
| Costo y eficacia | D/P · Cifras de lanzamiento [1,3,4]. | Contrato/equipo, costos recurrentes e indicadores verificables, sin publicar identidades. |
Adolescentes: el riesgo no se reduce con un letrero de “especializado”
El artículo 76 de la Ley General de los Derechos de Niñas, Niños y Adolescentes protege intimidad y datos personales. El interés superior de la niñez obliga a una evaluación reforzada de afectaciones. No basta trasladar a adolescentes las reglas de adultos ni suponer que la autorización de una madre o un padre convalida cualquier uso. [14]
Como salvaguardas a exigir —no verificadas en el SIC— están la explicación comprensible del tratamiento, acompañamiento y defensa adecuados al procedimiento, acceso estrictamente segmentado, prohibición de difusión estigmatizante y revisión más exigente de cada reutilización. El error no debe convertirse en una identidad policial que acompañe a la persona al llegar a la adultez. La justicia penal para adolescentes y la justicia cívica tampoco son el mismo procedimiento. [13], [14]
Los lineamientos del RND limitan a iniciales la identificación pública de adolescentes. Es una protección concreta del sistema nacional; no prueba por sí misma que la consulta interna del SIC tenga restricciones equivalentes. También debe distinguirse la versión pública de la base íntegra. [10]
El contraste independiente: riesgos conocidos, eficacia local todavía sin medir
En su análisis sobre centralización de biométricos, R3D advierte que una vulneración puede producir daños persistentes porque esas características son difíciles de sustituir. Su informe sobre reconocimiento facial cuestiona los usos indiscriminados en espacios públicos. Son advertencias especializadas publicadas sobre otros esquemas; no son un dictamen ni una denuncia específica contra este SIC. El contraste local es preguntar qué barreras impiden que una base creada para identificar detenidos amplíe sus finalidades sin control. [21], [22]
El NIST distingue falsas identificaciones en búsquedas uno contra muchos y recomienda pruebas operativas y revisión manual en los usos de identidad regulados por su guía. Su documentación también reconoce problemas de captura ligados a edad y trabajo manual. Estas referencias no certifican al SIC ni fijan automáticamente sus obligaciones mexicanas: muestran qué información técnica permitiría evaluar la promesa de identificación confiable. [23], [24]
México Evalúa documentó en Querétaro un modelo cívico orientado a convivencia, trabajo comunitario y detección de abusos policiales durante audiencias. Esa perspectiva aporta otro criterio de éxito: resolver conflictos y corregir malas actuaciones, además de encontrar personas buscadas. El informe no se utiliza aquí como prueba de un padrón biométrico equivalente al SIC. [25]
En el lado oficial, García López sostuvo que la información a los detenidos y los avisos reducían el riesgo de vulneraciones. Informar es necesario; no demuestra que una consulta esté restringida o que un dato se borre cuando deba. El aviso explica un tratamiento: no lo vuelve legítimo por arte de membrete. [4]
Otros estados y países: la comparación que sí sirve
| Caso y fuente | Qué está documentado | Contraste con Aguascalientes |
|---|---|---|
| Nuevo León · ley vigente [15] | El artículo 88 prevé biométricos e interconexión en su sistema cívico; identifica administración municipal. | Existe previsión legal expresa para ese sistema. No demuestra desempeño, seguridad ni constitucionalidad de cada implementación, ni rige al SIC local. |
| Guadalajara, Jalisco · aviso [16] | Documento público de Justicia Cívica con finalidades, transferencias y vías ARCO. Corresponde a un periodo anterior. | Ejemplo de una pieza verificable de transparencia. No prueba un sistema biométrico idéntico, vigencia actual de todos sus detalles o controles operativos. |
| México · PANAUT, 2022 [17] | La SCJN invalidó el sistema normativo del padrón telefónico que incluía biométricos. | La finalidad de seguridad no evita el examen de derechos. El fallo no invalida automáticamente un registro de detenciones previsto por otra ley. |
| Reino Unido · S. y Marper, 2008 [18] | El TEDH rechazó la retención indiscriminada de huellas y ADN de personas no condenadas; uno de los solicitantes era menor. | Advertencia sobre conservación y estigmatización. No supone que el SIC tome ADN ni produce por sí sola una orden de borrado en México. |
| Gales del Sur · Bridges, 2020 [19] | La apelación prosperó por discrecionalidad excesiva, evaluación de impacto deficiente y deber de evaluar discriminación. | Caso de reconocimiento facial en vivo, no de captura en juzgado. No se acreditó allí sesgo real por sexo o raza ni una prohibición universal de biometría. |
| Bulgaria/Unión Europea · C-118/22, 2024 [20] | El TJUE rechazó conservar indiscriminadamente biométricos y datos genéticos de condenados hasta su muerte. | Exige revisar necesidad incluso tras condena. Es un criterio comparativo bajo derecho europeo, no legislación directamente aplicable en Aguascalientes. |
¿Viola derechos humanos? Lo comprobado no autoriza ninguno de los dos extremos
La Constitución protege datos personales y exige legalidad en la actuación estatal. El examen debe recorrer cuatro preguntas: ¿cada uso tiene base jurídica suficiente?, ¿sirve realmente a su finalidad?, ¿hay una alternativa menos intrusiva?, ¿el beneficio acreditado justifica la afectación y sus salvaguardas? La identificación de una persona buscada es un fin legítimo; no convierte automáticamente en necesaria toda captura, copia o búsqueda futura. [13]
No se acreditó una filtración, una detención errónea producida por el SIC ni una resolución que declare inconstitucional este proyecto. Tampoco se acreditaron los controles suficientes para respaldar una garantía categórica de respeto a derechos. La evaluación es de riesgo y suficiencia documental, no una sentencia judicial.
Sí habría vulneraciones si se accediera por curiosidad o interés particular, se tratara a una persona como delincuente por una falta, se actuara exclusivamente sobre una coincidencia no validada o se conservaran copias sin necesidad y fundamento. La captura o reutilización desproporcionada puede afectar derechos aun sin fuga de información. Debe analizarse también la tensión entre permanencia en el RND y proporcionalidad, sin prometer una cancelación automática que la normativa específica no garantiza.
Una revisión independiente debe verificar tanto los beneficios como esos límites. El dato decisivo no es cuántas veces se pronuncia “seguridad”, sino cuántas consultas pueden justificarse, cuántos errores se corrigen y quién tiene facultad efectiva para detener un uso indebido.
El expediente que falta para cerrar la investigación
La siguiente fase requiere obtener del municipio el convenio y anexos, dictamen jurídico, aviso específico, adquisiciones y actas de operación por sede. Fiscalía y SSPE/C5i deben aportar la distribución de responsabilidades, inventario de conexiones, evaluación de impacto o excepción, políticas de acceso y conservación, auditorías y estadísticas agregadas. Para verificar los 17 casos se necesitan periodo, universo de búsquedas, coincidencias descartadas y resultados judiciales, con versiones que protejan identidades.
La Contraloría y los órganos de control competentes deben aclarar la ruta de verificación; la autoridad de protección de la niñez, las salvaguardas para adolescentes. Especialistas independientes en protección de datos, derecho administrativo y biometría deben poder revisar documentos y pruebas. Estas son diligencias pendientes: no se presentan como solicitudes enviadas, entrevistas efectuadas o negativas de las instituciones.
Aguascalientes tiene razones legítimas para identificar correctamente a quienes están bajo custodia. Precisamente por eso debe acreditar que su tecnología distingue entre una persona, una falta y un delito. La multa tiene un procedimiento y un límite. El expediente biométrico necesita los suyos.
Fuentes y trazabilidad
Las referencias locales recogen declaraciones o comunicados; su reproducción en varios medios no constituye validación independiente. Los documentos normativos se verificaron en portales oficiales. Fecha de consulta: 23/10/2026. Los estados de la matriz se refieren exclusivamente al conjunto de documentos consultado.
- El Heraldo, 13/10/2026. Presentación, alcance y desarrollo interno del SIC. Declaraciones atribuidas al fiscal.
- LJA, Karla Lisseth Avalos, 21/10/2026. Estado de implementación en la capital y sedes previstas.
- NW Noticias, Fernando Medrano, 13/10/2026. Los 17 casos y usuarios institucionales anunciados.
- LJA, Karla Lisseth Avalos, 22/10/2026. Avisos de privacidad y adquisición de equipo, según Enrique García López.
- NW Noticias, Sofía Galaviz, 22/10/2026. Procedimientos pendientes y declaraciones de Moisés de Luna.
- Aguascalientes Hoy, 03/09/2026. Firma de convenio en San Francisco de los Romo; información institucional reproducida.
- Reportero Gráfico AGS, 10/09/2026. Incorporación de Asientos; información institucional reproducida.
- Aguascalientes Hoy, 02/10/2026. Incorporación de Rincón de Romos.
- Ley Nacional del Registro de Detenciones. Texto vigente consultado; artículos 4, 9 y 23.
- DOF/SIDOF. Lineamientos RND, Acuerdo 09/XLVII/21. Décimo Primero B, Décimo Segundo y Décimo Tercero.
- Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados. Reforma 14/11/2025; artículos 17–19, 68–74.
- Congreso de Aguascalientes. Ley de Protección de Datos Personales en Posesión de los Sujetos Obligados del Estado. Actualización 12/01/2026.
- Constitución mexicana. Texto consultado, reforma 07/10/2026; artículos 1, 4, 16, 18, 20 y 21.
- Ley General de los Derechos de Niñas, Niños y Adolescentes. Reforma 15/01/2026; artículo 76.
- Congreso de Nuevo León. Ley de Justicia Cívica, reforma 12/06/2026; artículos 88–90.
- Guadalajara, Jalisco. Aviso de privacidad de Justicia Cívica, junio de 2022, documento alojado en portal oficial.
- SCJN. Comunicado de resolución de las acciones 82/2021 y acumulada: PANAUT, abril de 2022.
- TEDH. S. y Marper contra Reino Unido, Gran Sala, 04/12/2008; nota jurisprudencial oficial.
- Poder Judicial británico. Resumen oficial de Bridges contra Policía de Gales del Sur, 11/08/2020.
- TJUE. C-118/22, Bulgaria. Comunicado oficial 20/24, 30/01/2024.
- R3D. No nos vean la cara: vigilancia en el espacio público con reconocimiento facial. Informe de sociedad civil.
- R3D, 03/04/2025. Pronunciamiento sobre centralización de biométricos y Plataforma Única de Identidad.
- NIST SP 800-63A. Pruebas de identidad: identificación 1:N, métricas y revisión manual. Referencia técnica, no norma mexicana.
- NIST SP 800-63B. Autenticación: limitaciones de captura por edad y ocupación. Referencia técnica.
- México Evalúa, agosto de 2025. Estudio de caso Querétaro: propósito y mecanismos del modelo de justicia cívica.
Comentarios