El Instituto Mexicano del Seguro Social rescindió el contrato que mantenía con Soluciones para Negocios Éticos, Competitivos y Sustentables (NECSUS) y Creaciones Tecnológicas y Digitales Jim para operar el Registro de Proveedores para la Integridad del IMSS. La decisión se tomó después de detectar incumplimientos relacionados con el manejo de información confidencial y con la transferencia de obligaciones contractuales a un tercero.
De acuerdo con la Secretaría Anticorrupción y Buen Gobierno, ambas compañías proporcionaron información confidencial a UPAX GS, empresa también vinculada a Grupo Salinas, pese a que estaban obligadas a mantener bajo resguardo los datos entregados por el IMSS para realizar verificaciones domiciliarias. La dependencia señaló que cualquier subcontratación que implicara tratamiento de datos personales requería autorización expresa del instituto, permiso que no fue otorgado.
El contrato tenía vigencia del 31 de diciembre de 2024 al 31 de diciembre de 2027, pero el procedimiento de rescisión inició el 2 de julio de 2026 y concluyó el 30 de julio. Como parte del proceso, se ordenaron medidas para proteger la información generada durante la operación del REPIMSS y garantizar que las bases de datos, documentos y componentes tecnológicos fueran devueltos al instituto de manera segura.
El caso también abrió una revisión sobre posibles responsabilidades. El órgano interno de control del IMSS inició una investigación de oficio para determinar si servidores públicos o particulares incurrieron en irregularidades durante la administración y ejecución del contrato. Las indagatorias deberán establecer si existieron faltas administrativas y, en su caso, qué responsabilidades corresponden a cada una de las partes involucradas.
Hasta ahora, la rescisión contractual no representa una sanción penal contra Ricardo Salinas Pliego ni acredita una responsabilidad personal del empresario. Sin embargo, el caso involucra a compañías relacionadas con su grupo empresarial y coloca bajo revisión la forma en que se administró información sensible del IMSS. Las empresas deberán además garantizar el borrado seguro de cualquier dato que permanezca bajo su control una vez que el instituto valide la restitución de la información.