Definición y naturaleza del dossier de reputación
Un dossier de reputación es un expediente estructurado y documentado que consolida, de forma sistemática, el conjunto de evidencias verificables que conforman la huella pública de una persona física o moral. A diferencia de un currículum o de un perfil de redes sociales —que son instrumentos de autopresentación—, el dossier de reputación es un instrumento de inteligencia: su propósito es describir cómo un sujeto es percibido y referenciado por terceros en fuentes primarias y secundarias, no cómo ese sujeto desea ser percibido.
En la práctica profesional, el dossier integra tres capas de información: (1) la huella digital estructurada, es decir, registros en bases de datos públicas, registros mercantiles, listas oficiales y expedientes judiciales abiertos; (2) la huella digital no estructurada, que comprende menciones en medios de comunicación, foros especializados y publicaciones en plataformas de acceso público; y (3) la huella relacional, conformada por las asociaciones documentadas entre el sujeto y otras personas, organizaciones o eventos de relevancia.
Componentes técnicos del documento
Un dossier de reputación técnicamente bien construido debe incluir los siguientes elementos:
- Ficha de identificación verificada: nombre completo, denominación social, RFC, CURP (cuando aplique), y cualquier identificador oficial que permita distinguir al sujeto de homónimos.
- Inventario de presencia en registros públicos: Registro Público de Comercio, Buró de Entidades Financieras, padrón de contribuyentes del SAT, listas de sancionados de la SFP y de la UIF, y el DOF (Diario Oficial de la Federación).
- Análisis de medios y publicaciones: resumen de menciones con fecha, fuente, contexto y tono editorial; distinguiendo entre fuentes de primer nivel (medios de tiraje nacional verificado) y fuentes de segundo nivel (blogs, sitios satélite, publicaciones regionales).
- Evaluación de vínculos corporativos y societarios: participaciones en personas morales, cargos directivos y cualquier relación documentada con entidades bajo investigación o sanción.
- Índice de riesgo reputacional: puntuación ponderada que clasifica los hallazgos por gravedad, verificabilidad y vigencia temporal de la información.
- Fecha de corte y metodología: todo dossier debe especificar la fecha exacta hasta la cual se realizó la investigación, dado que la información reputacional es dinámica.
Marco legal aplicable: protección de datos personales
La elaboración y uso de un dossier de reputación en México está acotada por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el DOF el 5 de julio de 2010 y su Reglamento. Esta ley establece los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad que rigen el tratamiento de datos personales por parte de sujetos privados.
En términos prácticos, la LFPDPPP implica que quien elabora un dossier sobre una persona física debe: (a) tener una finalidad legítima y documentada para el tratamiento de esos datos; (b) no utilizar información obtenida mediante medios ilícitos; y (c) respetar los derechos ARCO —Acceso, Rectificación, Cancelación y Oposición— que el titular de los datos puede ejercer. Esto significa que, si el sujeto investigado descubriera que existe un dossier sobre él y solicitara acceso o cancelación, el responsable del tratamiento debe contar con una base jurídica sólida que justifique la conservación de esa información.
Existe, sin embargo, una distinción técnica relevante: la LFPDPPP excluye de su ámbito de aplicación, conforme a la legislación vigente, el tratamiento de datos realizado por personas físicas cuando es exclusivamente para uso personal sin fines de difusión o aprovechamiento comercial. No obstante, en el momento en que el dossier se comparte, comercializa o utiliza para tomar decisiones que afectan al titular, el régimen de protección de datos personales cobra plena vigencia.
Adicionalmente, cuando la persona investigada ejerce funciones públicas, la información relativa al ejercicio de dichas funciones tiene carácter público conforme a la Ley General de Transparencia y Acceso a la Información Pública, lo que amplía el universo de fuentes lícitamente consultables.
Cuándo se requiere un dossier de reputación
Existe un conjunto específico de situaciones en las que contar con un dossier de reputación no es una ventaja competitiva opcional, sino una medida de debida diligencia (due diligence) profesionalmente exigible:
- Incorporación de socios o directivos: antes de formalizar cualquier participación societaria o nombramiento en órganos de gobierno, es estándar internacional documentar el perfil reputacional del candidato.
- Relaciones comerciales de alto valor: contratos cuyo monto o duración representen exposición significativa para la organización contratante justifican la elaboración de un dossier sobre la contraparte.
- Procesos de financiamiento: instituciones de crédito, fondos de capital privado e inversionistas ángel solicitan rutinariamente perfiles de reputación de los acreditados o fundadores.
- Licitaciones y contrataciones públicas: las bases de licitación federal y estatal pueden exigir que los participantes acrediten la ausencia de sanciones en registros como el Registro de Proveedores Sancionados de la SFP.
- Gestión de crisis reputacional: cuando una organización o persona enfrenta una campaña de descrédito, el dossier propio sirve como línea base documental para refutar afirmaciones con evidencia verificada.
- Procesos de fusiones y adquisiciones (M&A): la valoración de una empresa incluye invariablemente la evaluación del riesgo reputacional del equipo directivo y de los principales accionistas.
- Evaluación de candidatos a cargos de confianza: en sectores regulados como el financiero, farmacéutico o de telecomunicaciones, la idoneidad reputacional de ciertos cargos puede ser requisito normativo.
Limitaciones metodológicas y errores frecuentes
El principal error metodológico en la construcción de un dossier es la confusión entre información publicada e información verificada. Que algo esté publicado en internet no le otorga veracidad: el estándar técnico exige rastrear cada afirmación hasta su fuente primaria verificable. Un hallazgo que no puede ser corroborado en fuente primaria debe clasificarse como no confirmado y nunca como un hecho establecido.
Igualmente, es un error frecuente no anotar la fecha de corte del documento. La reputación es un activo dinámico: una sanción puede ser levantada, una sentencia puede ser revocada en apelación, y una empresa antes investigada puede haber concluido un proceso de cumplimiento normativo. Un dossier sin fecha de corte explícita carece de validez técnica.
Glosario
- Dossier de reputación: expediente estructurado que documenta la huella pública verificable de una persona física o moral con fines de evaluación de riesgo reputacional.
- Derechos ARCO: conjunto de derechos que la LFPDPPP otorga al titular de datos personales: Acceso, Rectificación, Cancelación y Oposición al tratamiento de su información.
- Debido diligencia (due diligence): proceso sistemático de investigación y verificación que precede a una decisión de negocio relevante, destinado a identificar riesgos no evidentes.
- Huella digital estructurada: registros del sujeto en bases de datos con formato estandarizado y fuente oficial verificable (registros públicos, listas gubernamentales, expedientes judiciales).
- Índice de riesgo reputacional: métrica compuesta que pondera los hallazgos de un dossier según su gravedad, grado de verificabilidad y vigencia temporal.
- Fecha de corte: fecha exacta hasta la cual se realizó la investigación; parámetro obligatorio que delimita la validez temporal del dossier.
- Responsable del tratamiento: persona física o moral que, conforme a la LFPDPPP, decide sobre el tratamiento de datos personales y asume las obligaciones legales correspondientes.
- Fuente primaria: documento o registro original que constituye la evidencia directa de un hecho, en contraposición a fuentes secundarias que reproducen o interpretan esa información.
Referencias
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares. (2010, 5 de julio). Diario Oficial de la Federación. Gobierno de México.
- Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. (2011, 21 de diciembre). Diario Oficial de la Federación. Gobierno de México.
- Ley General de Transparencia y Acceso a la Información Pública. (2015, 4 de mayo). Diario Oficial de la Federación. Gobierno de México.
- Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). (2023). Guía para el ejercicio de los derechos ARCO. INAI.
- Secretaría de la Función Pública (SFP). Registro de Proveedores y Contratistas Sancionados. Gobierno de México. Consultable en CompraNet conforme a la legislación vigente en materia de adquisiciones federales.