Contraloría denuncia exposición de datos sensibles de migrantes por aplicación del Minex

El informe anual de la Contraloría General de Cuentas (CGC) correspondiente al ejercicio fiscal 2025 reveló una serie de irregularidades en el sector público, entre las cuales destaca la denuncia contra la Embajada de Guatemala en Estados Unidos por la adquisición y uso de una aplicación móvil que expuso información sensible de más de 38 mil migrantes guatemaltecos.

La herramienta digital, denominada “ConsulApp”, fue presentada oficialmente por el Gobierno en abril de 2025 y diseñada para facilitar diversos trámites a los guatemaltecos radicados en Estados Unidos. Entre sus funciones estaban la consulta de información sobre los 25 consulados, la programación de citas, el registro de trámites, la recepción de alertas y la posibilidad de reportar emergencias como detenciones o incidencias.

Sin embargo, tres meses después de su lanzamiento, el 29 de julio de 2025, el Gobierno anunció la desactivación de la aplicación tras detectar vulnerabilidades en la protección de los datos personales de los usuarios. Según el informe de la CGC, durante su breve periodo de operación, ConsulApp fue descargada por aproximadamente 38 mil 800 migrantes.

Fallas en el desarrollo y control de la aplicación

La auditoría evidenció que la empresa responsable del desarrollo, 7XPREZZ CORP, carecía de experiencia previa en el diseño de este tipo de tecnologías, lo que generó un riesgo significativo para la integridad y confidencialidad de la información almacenada y procesada.

Además, el proceso de contratación no contó con documentos esenciales, tales como especificaciones técnicas, requerimientos funcionales ni criterios de aceptación del software. Tampoco se establecieron acuerdos de confidencialidad que regulasen el acceso y uso de los datos personales de los connacionales, según detalla el informe.

La Contraloría expone que esta negligencia generó vulnerabilidades en la confidencialidad, integridad, disponibilidad, seguridad y monitoreo de los datos sensibles, poniendo en riesgo tanto a los migrantes como a los intereses del Estado guatemalteco.

Contexto político y riesgos

Esta situación ocurrió en un contexto marcado por una política migratoria restrictiva impulsada en Estados Unidos durante el segundo mandato del expresidente Donald Trump, lo que aumentaba la sensibilidad y el riesgo para la comunidad migrante guatemalteca.

La exposición de datos personales en este entorno podría haber derivado en consecuencias graves para los afectados, quienes suelen encontrarse en condiciones vulnerables y con limitada capacidad para defender sus derechos.

Respuestas de las autoridades del Ministerio de Relaciones Exteriores

Previo a la denuncia de la CGC, representantes del Ministerio de Relaciones Exteriores (Minex) y de la Embajada de Guatemala en Estados Unidos enviaron comunicaciones para aclarar su participación en el proceso de compra y desarrollo de ConsulApp.

Las autoridades indicaron que no estuvieron involucradas en las negociaciones para la adquisición de la aplicación y precisaron que existen áreas técnicas específicas dentro del ministerio encargadas de este tipo de herramientas digitales.

Eduardo Antonio Escobedo Sanabria, viceministro de Relaciones Exteriores durante el periodo auditado, manifestó el respaldo institucional a iniciativas tecnológicas orientadas a mejorar la atención de los guatemaltecos en el exterior, aunque reconoció que cada unidad realiza acciones conforme a sus competencias para cumplir las directrices superiores.

Por su parte, el embajador en Estados Unidos, Hugo Beteta, afirmó que la Dirección de Informática del Minex emitió un dictamen técnico que avalaba la viabilidad de la aplicación, y que el contrato fue revisado por el área jurídica conforme a la normativa vigente.

Implicaciones y denuncias adicionales en el sector público

El informe de la CGC también resaltó otras irregularidades detectadas en el Congreso de la República y la Universidad de San Carlos de Guatemala (USAC),que evidencian problemas en la gestión y control del gasto público en diversas instituciones.

En el Legislativo, una auditoría derivó en una denuncia por supuestas anomalías en contrataciones, donde se menciona a un exsecretario general de un partido político que habría recibido salarios sin cumplir con la jornada laboral establecida, lo que habría provocado un perjuicio económico calculado en aproximadamente Q240 mil.

En la USAC, se cuestionó la legitimidad de la representación estudiantil en el Consejo Superior Universitario (CSU),debido a que algunos representantes ya no estarían inscritos como estudiantes activos, según la Contraloría. Esta situación ha generado una solicitud para convocar nuevas elecciones, aún pendiente de resolución.

Reflexiones finales

El caso de la aplicación ConsulApp evidencia la importancia de implementar controles rigurosos en la contratación y desarrollo de tecnologías que manejan información sensible, especialmente cuando afectan a grupos vulnerables como los migrantes guatemaltecos.

La Contraloría General de Cuentas ha dejado en claro que la ausencia de documentación técnica y la falta de protocolos de seguridad pueden derivar en graves exposiciones que comprometen tanto la privacidad de las personas como la confianza en las instituciones públicas.

Este episodio también destaca la necesidad de fortalecer la coordinación entre las diferentes áreas administrativas y técnicas en el sector público para garantizar la correcta implementación de herramientas digitales que respondan a los estándares internacionales de protección de datos.

En un país con una gran comunidad migrante en el extranjero, como Guatemala, la protección de la información personal cobra especial relevancia para evitar situaciones que puedan poner en riesgo la integridad y derechos de sus ciudadanos.