M¨¢s presi¨®n sobre la Federaci¨®n Mexicana de F¨²tbol: el INAI investiga el uso de los datos biom¨¦tricos de los aficionados

El Instituto Nacional de Transparencia, INAI, ha determinado este mi¨¦rcoles iniciar un procedimiento de sanci¨®n contra la poderosa Federaci¨®n Mexicana de F¨²tbol, FMF o Femexfut, por el opaco uso de su aplicaci¨®n Fan ID, con la que, a trav¨¦s de un tercero, recaba datos personales y biom¨¦tricos de los asistentes a los estadios. Los comisionados del INAI han resuelto, en una sesi¨®n privada, que se investigue a la Femexfut, pero han dejado fuera de toda sanci¨®n a la firma Incode Technologies, que recopila la informaci¨®n personal de los aficionados y la transfiere a la Federaci¨®n de F¨²tbol. La decisi¨®n llega en un momento extremadamente delicado para el INAI. Est¨¢ en v¨ªas de desaparecer como ¨®rgano aut¨®nomo y pasar a manos del Gobierno, am¨¦n de que, en semanas previas, estall¨® un esc¨¢ndalo por la supuesta extorsi¨®n de parte de funcionarios del ¨®rgano de Transparencia a representantes de la Femexfut para atenuar las sanciones.

En M¨¦xico, una ley federal obliga a las empresas a proteger los datos personales que tengan bajo su responsabilidad, y a darles un uso leg¨ªtimo, controlado y que garantice la privacidad de las personas que les otorgaron acceso a ellos. El Fan ID de la Femexfut recaba datos sensibles como nombre, tel¨¦fono, correo electr¨®nico, fecha de nacimiento, identificaci¨®n oficial ¡ªen la que se advierte normalmente el domicilio¡ª e incluso un autorretrato del usuario, con la informaci¨®n biom¨¦trica que de suyo se puede obtener de una selfie para un reconocimiento facial, de retina o iris. El registro en Fan ID es obligatorio para acudir a un partido de futbol. Para la recopilaci¨®n de esos datos, la Federaci¨®n contrat¨® a Incode Technologies, una firma que ha prestado servicios de autenticaci¨®n biom¨¦trica al INE y a la C¨¢mara de Diputados, lo mismo que a la banca privada.

La Femexfut implement¨® el sistema Fan ID en 2022, inicialmente con la finalidad de identificar ¡ªy sancionar¡ª a los aficionados detr¨¢s del grito homof¨®bico que llev¨® a la FIFA a imponer duras sanciones a la Selecci¨®n Mexicana y sus seguidores. Luego, tras el episodio de violencia extrema desatado por asistentes del Estadio Corregidora, de Quer¨¦taro, en marzo de ese a?o, la Federaci¨®n defendi¨® la utilidad de la aplicaci¨®n para ayudar a las autoridades a identificar a posibles agresores. De hecho, en medio del procedimiento de sanci¨®n al que ha estado sujeta, la Femexfut ha promocionado que el sistema ayud¨® a identificar al sujeto que el pasado fin de semana golpe¨® a otro en el Estadio Ol¨ªmpico Universitario, un episodio que se volvi¨® viral en redes sociales.

La cuesti¨®n en el INAI estaba en determinar qu¨¦ entidad es la principal responsable de la protecci¨®n de los datos de los aficionados registrados en Fan ID. La ley distingue entre ¡°responsable¡± y ¡°encargado¡±. El primero es el que decide sobre los datos personales a su disposici¨®n, mientras que el segundo interact¨²a con esos datos por cuenta del responsable. Las personas f¨ªsicas o morales deben presentar al usuario (titular de los datos) un Aviso de Privacidad en el que detallen qu¨¦ tratamiento dar¨¢n a su informaci¨®n personal. El usuario debe dar su consentimiento expreso a dicho aviso.

En sus alegatos ante el INAI, la Femexmut reconoci¨® ser la responsable de los datos personales de los aficionados, mientras que Incode defendi¨® ser solo encargada, por dedicarse a recopilar y transmitir la informaci¨®n a la Federaci¨®n. No obstante, la Secretar¨ªa de Protecci¨®n de Datos Personales del INAI concluy¨® que Incode conforma una base de datos que, si bien env¨ªa a la Femexmut, queda bajo su control; adem¨¢s, el Aviso de Privacidad del servicio de Fan ID lo despliega esa firma, no la Federaci¨®n, en teor¨ªa la responsable final del tratamiento de los datos. De hecho, la p¨¢gina de la Femexfut en la que se pide la creaci¨®n del Fan ID se establece que los datos personales proporcionados ¡°son almacenados en un sistema biome?trico respecto del cual Incode es responsable de implementar los controles de seguridad necesarios para proteger la confidencialidad, integridad y disponibilidad de estos¡±.

El proyecto que votaron este mi¨¦rcoles los comisionados del INAI buscaba iniciar por igual un proceso de sanci¨®n contra la Femexfut e Incode, por no acreditar que obtuvieron ¡°el consentimiento expreso y por escrito de las personas titulares para el tratamiento de sus datos personales sensibles¡±, y por ¡°no adoptar las medidas necesarias para garantizar el debido cumplimiento de los principios de protecci¨®n de datos personales establecidos por la ley de la materia, transgrediendo los principios de informaci¨®n, lealtad, proporcionalidad, responsabilidad y licitud¡±. No obstante, tras una hora y media de sesi¨®n privada, los comisionados resolvieron ¨²nicamente iniciar el procedimiento sancionatorio contra la Femexfut, mientras que a Incode decidieron dejarle fuera de toda responsabilidad.

El INAI desaparecer¨¢ oficialmente el 20 de marzo, como parte de la reforma impulsada por Morena para extinguir las instituciones aut¨®nomas. El procedimiento de sanci¨®n contra Femexfut, y la eventual imposici¨®n de un castigo, quedar¨¢ en manos de la Secretar¨ªa Anticorrupci¨®n y de Buen Gobierno, dependencia del Ejecutivo que asumir¨¢ las funciones del INAI. La investigaci¨®n de este caso ha durado m¨¢s de dos a?os, y se ha atrasado, en parte, por el proceso de desaparici¨®n al que el Instituto ha sido sometido por el oficialismo, que le orill¨® a una par¨¢lisis t¨¦cnica de varios meses que le impidi¨® sesionar.

En el largo camino de la investigaci¨®n ha habido tropiezos y faltas al debido proceso. A finales de enero, cuando se iba a discutir la responsabilidad de la Femexfut e Incode ¡ªlo que finalmente sucedi¨® este mi¨¦rcoles¡ª, estall¨® en los medios la acusaci¨®n de la Federaci¨®n contra dos funcionarios que supuestamente, dos a?os atr¨¢s, hab¨ªan exigido varias entradas para el partido inaugural del mundial de f¨²tbol de 2026, que se jugar¨¢ en el Estadio Azteca, en Ciudad de M¨¦xico, a cambio de ayudar a la Femexfut a reducir los alcances de la sanci¨®n. Los funcionarios se?alados, Jonathan Mendoza, secretario de Protecci¨®n de Datos del Instituto, y Miguel Novoa, director general de Protecci¨®n de Derechos y Sanci¨®n, negaron los se?alamientos, pero d¨ªas despu¨¦s fueron expulsados del Instituto.

Fuentes del INAI consultadas por este peri¨®dico ven con escepticismo la resoluci¨®n alcanzada contra la Femexfut, pues consideran que ha habido vicios corruptores que podr¨ªan beneficiar a la poderosa Federaci¨®n en los tribunales, por ejemplo, el hecho de que se hayan filtrado partes del expediente y que algunos comisionados hayan adelantado el sentido de su voto antes de la sesi¨®n de este mi¨¦rcoles, adem¨¢s de la acusaci¨®n de supuesta extorsi¨®n. Queda por verse si el intrincado manejo de datos personales y biom¨¦tricos recabados por Fan ID impacta en la posici¨®n de M¨¦xico como sede de algunos partidos de la Copa Mundial de 2026.