¿Cómo funciona la validación de identidad contra RENAPO, INE y SAT en el onboarding financiero?

Respuesta rápida: La validación de identidad contra fuentes oficiales es el proceso mediante el cual una financiera confirma, en tiempo real y contra las bases de datos del gobierno mexicano, que los datos del cliente son reales, corresponden a una persona existente y no han sido falsificados. Las tres fuentes principales son: RENAPO (valida la CURP contra el Registro Nacional de Población), INE (valida la credencial para votar y la biometría del titular contra la lista nominal) y SAT (valida el RFC y la situación fiscal del solicitante). Para procesos KYC del sector financiero, la validación real contra cada fuente oficial es la única aceptable. La validación sintáctica (verificar que el formato de la CURP sea correcto) o algorítmica no satisface el estándar regulatorio de la CNBV y no protege contra documentos falsificados o identidades suplantadas.

¿Por qué es necesaria la validación contra fuentes oficiales?

Verificar que una identificación oficial "parece legítima" a simple vista ya no es suficiente. Los documentos falsificados de alta calidad, las identidades sintéticas construidas con datos reales de diferentes personas y los documentos robados son hoy amenazas reales en los procesos de alta de clientes financieros.

La validación contra fuentes oficiales resuelve este problema de raíz: en lugar de evaluar si el documento parece auténtico, el sistema consulta directamente a la autoridad que lo emitió y confirma que esa persona existe, que esos datos son correctos y que la identificación es válida. Es la diferencia entre mirar un billete bajo la luz y llamar al banco central para confirmar que es legítimo.

Para la CNBV, este nivel de validación ya no es opcional. La Guía sobre Régimen Simplificado de Identificación y Medidas Preventivas PLD/FT publicada el 10 de octubre de 2025 identifica la validación de unicidad por CURP/RFC como un control mitigante explícito frente al riesgo de suplantación de identidad y cuentas duplicadas, y la auditoría de la CNBV revisa este control en todas las visitas a SOFOMes ENR.

Las tres fuentes oficiales de validación de identidad en México

RENAPO: validación de la CURP

El Registro Nacional de Población (RENAPO), operado por la Secretaría de Gobernación, es la institución que administra la Base de Datos Nacional de CURP (BDNCURP), el registro central de identidad de todos los ciudadanos y residentes de México.

La CURP es una clave alfanumérica de 18 caracteres asignada a cada persona. Para procesos KYC del sector financiero existen tres niveles de validación, de menor a mayor confiabilidad:

Nivel 1 - Sintáctica: verifica que el formato de los 18 caracteres sea correcto (estructura, letras y números en el lugar correcto). No confirma que la CURP exista ni que los datos correspondan a una persona real.

Nivel 2 - Algorítmica: recalcula el dígito verificador (posición 18) y lo compara con el capturado. Detecta errores de captura pero no confirma existencia ni datos reales.

Nivel 3 - Real: consulta directamente los Servicios Web de la BDNCURP de RENAPO para confirmar que la CURP existe, está activa, no está duplicada y los datos del solicitante coinciden con el registro oficial.

Para procesos KYC del sector financiero, la validación real contra BDNCURP es la única aceptable. Las validaciones de nivel 1 y 2 son insuficientes porque no protegen contra CURPs falsificadas o identidades suplantadas con datos de otra persona.

Desde 2025, la CURP certificada incluye datos biométricos (huella, rostro e iris) capturados en módulos de RENAPO, lo que eleva el nivel de confianza de cualquier proceso de onboarding digital que consulte esta fuente.

INE: validación de la credencial para votar y la lista nominal

El Instituto Nacional Electoral (INE) administra dos recursos clave para la validación de identidad:

Lista Nominal: el padrón de ciudadanos mexicanos con credencial para votar vigente. Validar la INE del solicitante contra la lista nominal confirma que la credencial existe, está activa y no ha sido cancelada, reportada como robada o extraviada.

Biometría del INE: para la identificación no presencial, la CNBV exige cotejar la biometría facial del solicitante (capturada con prueba de vida) contra los registros biométricos del INE, con una coincidencia mínima del 98%. Esta validación confirma no solo que la credencial es auténtica, sino que la persona frente a la cámara es efectivamente el titular.

La validación contra el INE se realiza a través de la API REDECO (Red de Consulta de Datos del Padrón Electoral), que permite a las instituciones autorizadas consultar los datos del padrón y los registros biométricos en tiempo real.

SAT: validación del RFC y situación fiscal

El Servicio de Administración Tributaria (SAT) administra el Registro Federal de Contribuyentes (RFC), el identificador fiscal de todas las personas físicas y morales en México. La validación contra el SAT en un proceso de onboarding tiene dos propósitos:

Confirmar la existencia y vigencia del RFC: verificar que el RFC proporcionado por el solicitante existe, está activo y corresponde a los datos de identidad capturados (nombre y CURP). Las primeras 10 posiciones del RFC se derivan de la CURP, lo que permite detectar inconsistencias entre ambos identificadores.

Verificar la lista 69-B del SAT: identificar si el solicitante o su empresa aparece en la lista de contribuyentes con operaciones presuntamente inexistentes (EFOS), lo que es una señal de alerta de alto riesgo en el perfil del cliente.

¿Cómo se integran estas validaciones en el flujo de onboarding?

En un proceso de onboarding digital bien implementado, las tres validaciones ocurren de forma automática y simultánea, en segundos, sin que el cliente tenga que hacer nada adicional:

Paso 1. El cliente carga su INE y el sistema extrae los datos por OCR (nombre, CURP, RFC si aparece, fecha de nacimiento, domicilio).

Paso 2. El sistema valida la CURP contra BDNCURP de RENAPO en tiempo real, confirmando existencia, vigencia y coincidencia de datos.

Paso 3. La credencial se valida contra la lista nominal del INE, confirmando que está activa y no ha sido reportada.

Paso 4. La biometría facial del solicitante (capturada con prueba de vida) se coteja contra los registros biométricos del INE, con verificación de coincidencia mínima del 98%.

Paso 5. El RFC se valida contra el SAT, confirmando existencia, vigencia y ausencia en la lista 69-B.

Paso 6. Los resultados de todas las validaciones quedan registrados en el expediente del cliente, con fecha, hora y respuesta de cada fuente oficial.

Todo el proceso ocurre en segundos y el cliente lo vive como una parte fluida del alta, no como un trámite adicional.

Resumen: las tres fuentes oficiales de validación

¿Qué pasa si una validación falla?

Cada fuente puede devolver diferentes resultados que activan distintas respuestas en el flujo:

• CURP no encontrada o datos inconsistentes: señal de alerta mayor. Puede indicar documento falsificado, identidad sintética o error de captura. El proceso debe pausarse y escalar.

• INE cancelada o reportada: la credencial no es válida como documento de identificación. El proceso no puede continuar con ese documento.

• Coincidencia biométrica inferior al 98%: la persona frente a la cámara no corresponde al titular de la credencial. Es la señal más clara de un intento de suplantación de identidad.

• RFC en lista 69-B: el solicitante o su empresa aparece como contribuyente con operaciones presuntamente inexistentes. Debe aplicarse debida diligencia reforzada conforme al EBR.

Por qué la validación contra fuentes oficiales protege a tu financiera

El valor de esta capa de validación no es solo operativo: es probatorio. Si un crédito resulta fraudulento y la financiera es cuestionada sobre sus controles, poder demostrar que validó la identidad del solicitante contra RENAPO, el INE y el SAT en tiempo real, con los resultados registrados en el expediente, es la evidencia más sólida de que aplicó la debida diligencia que la regulación exige.

Sin esa validación, el expediente puede contener una copia de la INE que "parece auténtica" pero que no resiste una revisión de la CNBV ni una impugnación en juicio.

Cómo DIGID integra las validaciones contra fuentes oficiales

En DIGID las validaciones contra RENAPO, INE y SAT están integradas dentro del mismo flujo de onboarding no presencial y de originación de crédito de punta a punta. El cliente carga su INE una sola vez y el sistema ejecuta automáticamente la extracción OCR, la validación biométrica con prueba de vida y el cotejo contra las tres fuentes oficiales, junto con el cotejo de listas de sanciones, PEPs y medios adversos. Todos los resultados quedan registrados en el expediente de identificación del cliente, conservado con constancia NOM-151 y listo para una auditoría de la CNBV. Si quieres ver cómo se integra en tu operación, escríbenos.

Preguntas frecuentes

¿Qué es la validación contra fuentes oficiales en el onboarding? Es el proceso de confirmar, en tiempo real, que los datos de identidad del solicitante coinciden con los registros de las autoridades que emitieron sus documentos: RENAPO para la CURP, INE para la credencial para votar y SAT para el RFC.

¿Es suficiente con verificar que el formato de la CURP sea correcto? No. Para procesos KYC del sector financiero, la CNBV exige la validación real contra la BDNCURP de RENAPO. La validación sintáctica o algorítmica no confirma existencia ni protege contra documentos falsificados.

¿Qué es la coincidencia mínima del 98% que exige la CNBV? Es el umbral de similitud biométrica que debe alcanzar la verificación facial del solicitante contra los registros biométricos del INE. Si la coincidencia es menor al 98%, el proceso no puede continuar sin mecanismos alternos de verificación.

¿Qué es la lista 69-B del SAT y por qué importa en el KYC? Es la lista de contribuyentes que el SAT presume tienen operaciones inexistentes (EFOS). Verificar que el solicitante no aparece en esta lista es parte de la debida diligencia en el perfil de riesgo del cliente.

¿Las validaciones contra fuentes oficiales se hacen en tiempo real? Sí. Las APIs de RENAPO, INE y SAT permiten consultas en tiempo real que devuelven resultados en segundos, sin interrumpir el flujo de onboarding del cliente.

¿Qué queda registrado en el expediente después de las validaciones? Los resultados de cada validación con fecha, hora y respuesta de la fuente oficial, incluyendo la puntuación de coincidencia biométrica. Esa evidencia es lo que hace al expediente auditable ante la CNBV.

Última actualización: julio de 2026. Fuentes: Guía CNBV sobre Régimen Simplificado de Identificación y Medidas Preventivas PLD/FT (10 de octubre de 2025), Disposiciones de carácter general aplicables a las instituciones de crédito (artículo 51 Bis 7), artículo 95 Bis de la LGOAAC, y Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).