En julio de 2026, días antes de la final del Mundial, el exfutbolista español Joan Capdevila, campeón del mundo con su selección en 2010, dijo en redes sociales que no podría viajar a Estados Unidos con sus hijos porque le habían denegado el ESTA, la autorización electrónica de viaje. Según su propio relato, recogido por medios españoles, el motivo fue un partido benéfico que jugó en Teherán en 2016. Pidió ayuda públicamente, incluido un llamado al presidente Donald Trump. La cobertura consultada no reporta una declaración oficial de las autoridades estadounidenses sobre el caso, de modo que lo que se conoce es la versión del propio afectado. Lo que sí puede verificarse es la norma a la que su situación se parece, y esa norma es más relevante para las empresas mexicanas de lo que parece a primera vista.


Una regla de 2015 que no se vence con los años

La Visa Waiver Program Improvement and Terrorist Travel Prevention Act of 2015 modificó las condiciones del Programa de Exención de Visa estadounidense. Según las preguntas frecuentes de la Oficina de Aduanas y Protección Fronteriza (CBP), los nacionales de países participantes que hayan viajado o estado presentes en Irak, Corea del Norte, Siria, Irán, Sudán, Libia, Somalia o Yemen el 1 de marzo de 2011 o después de esa fecha dejan de ser elegibles para el ESTA, y lo mismo ocurre con los nacionales de un país participante que además tengan la nacionalidad de alguno de esos países. La página de CBP añade a Cuba, designada por Estados Unidos como Estado patrocinador del terrorismo el 12 de enero de 2021; el Departamento de Estado, en su página del programa, enumera solo los ocho primeros, por lo que conviene consultar la lista vigente al momento de viajar.


El detalle que explica el caso de Capdevila es que la fecha de corte es fija: no es una ventana móvil de cinco o diez años, sino un punto de partida, el 1 de marzo de 2011, a partir del cual cualquier viaje cuenta. El texto consultado no establece un plazo de caducidad. Con cada año que pasa, el mismo viaje sigue dentro de la regla. Hay excepciones acotadas, como el servicio militar en las fuerzas armadas de un país participante o el desempeño de funciones oficiales como empleado gubernamental de tiempo completo, y el Departamento de Seguridad Nacional puede otorgar dispensas caso por caso por razones de interés de seguridad nacional o de aplicación de la ley. Quien resulta inelegible no queda vetado: debe solicitar una visa en una embajada o consulado, con citas aceleradas disponibles para viajes inminentes de negocios, médicos o humanitarios.

Conviene delimitar lo que esta norma no es. No es una lista de personas investigadas, no implica antecedente penal ni acusación alguna, y no tiene relación con las listas de jurisdicciones de riesgo del Grupo de Acción Financiera que se usan en materia de prevención de lavado de dinero. Es un criterio de control fronterizo de un Estado soberano, aplicado a partir de un dato objetivo: haber estado en un lugar.


Qué tiene que ver con México

México no figura entre los países participantes del Visa Waiver Program en la lista del Departamento de Estado, por lo que los ciudadanos mexicanos que viajan a Estados Unidos lo hacen con visa y no con ESTA. En consecuencia, esta regla no opera sobre un viajero mexicano en su calidad de mexicano, y este artículo no afirma que lo haga. Tampoco las fuentes consultadas permiten asegurar cómo pesa, en la entrevista consular, el historial de viajes de quien ya tramita una visa; extrapolarlo sería especular.


Hay, sin embargo, al menos dos vías por las que el tema llega a una empresa mexicana. La primera es la doble nacionalidad: un mexicano que además tiene la nacionalidad de un país participante del programa y viaja con ese pasaporte entra, en principio, en el universo al que se aplica el ESTA, y por tanto en el de esta regla. La segunda es la cadena operativa: ejecutivos, técnicos y proveedores de otras nacionalidades que viajan a juntas, ferias o plantas en Estados Unidos desde empresas con operaciones en México, y cuya historia de viajes por proyectos en Medio Oriente o África no es una sospecha sino un dato que determina qué trámite necesitan. El Mundial de 2026, organizado conjuntamente por México, Estados Unidos y Canadá, volvió muy visible lo que los viajeros de negocios ya sabían: que la frontera es también un sistema de información.


El dato verdadero que igual genera fricción

Lo interesante del caso, desde la gestión de riesgos de personas, es que no hay un error de información. El viaje ocurrió, está documentado y el sistema lo usa para lo que fue diseñado. El problema no es la exactitud del dato, sino su persistencia y su desconexión del contexto: un partido benéfico, una misión de ingeniería o una cobertura periodística pesan lo mismo que cualquier otro viaje a esos países.


La Ley Federal de Protección de Datos Personales en Posesión de los Particulares ofrece un marco conceptual que no rige sobre ningún sistema migratorio extranjero, pero sí sobre lo que hacen las empresas mexicanas con la información de su gente. Su artículo 5 establece entre los principios los de finalidad, calidad y proporcionalidad; su artículo 10 pide que los datos sean exactos, completos, correctos y actualizados para los fines para los que fueron recabados, y que se supriman cuando dejen de ser necesarios para esas finalidades; y su artículo 11 limita el tratamiento a las finalidades previstas en el aviso de privacidad. Que un dato sea verdadero no significa que siga siendo pertinente para una decisión, ni que cualquier uso sea legítimo. Un viaje de hace diez años es un hecho permanente; su relevancia para evaluar a una persona hoy depende de para qué se quiere usar, y esa respuesta no la da la veracidad del dato.


La movilidad como parte de la planeación, sin vigilar a nadie

Para las áreas de Recursos Humanos, Seguridad Corporativa, Viajes y Compliance, el caso sugiere un ejercicio de planeación y no de control: que quienes viajan con frecuencia a Estados Unidos por trabajo conozcan con tiempo qué requisitos aplican a su situación personal y a su pasaporte, de modo que una fricción administrativa no aparezca la víspera de una reunión. Eso es muy distinto a que la empresa reúna historiales de viaje de su personal. La proporcionalidad aquí depende del puesto, de la frecuencia de los viajes a ese destino y de si existe una necesidad operativa concreta; no de una sospecha genérica sobre cada persona que alguna vez cruzó una frontera.


Human Risk Management, entendido como la gestión estructurada de riesgos asociados a personas, funciones, accesos y decisiones, no como vigilancia, incluye pensar qué sistemas externos pueden afectar la operación sin que la empresa intervenga. "El historial de una persona puede estar en sistemas que la empresa no controla y bajo reglas que no son las mexicanas; lo que sí está en manos de la organización es decidir qué datos recaba, para qué y con qué proporcionalidad, y evitar que un dato verdadero se convierta en una conclusión que nadie revisó", señala Guido Schenone, Comercial & Growth Manager de Validato. Validato, compañía especializada en Background Screening y Human Risk Management con presencia en México, describe sus procesos como estructurados en función del rol, el riesgo y la exposición de cada posición, sin que esto implique que consulte sistemas migratorios extranjeros, que prediga resoluciones de visas o ESTA ni que sustituya la asesoría migratoria especializada.


Una reflexión final

El caso Capdevila es un recordatorio incómodo y útil: las decisiones sobre las personas no se toman solo dentro de la empresa. Existen sistemas migratorios, financieros y regulatorios que construyen su propia evaluación a partir de datos históricos verídicos, y sus reglas no necesariamente coinciden con las de México. La pregunta para las organizaciones no es solo qué información guardan sobre su personal, sino qué información guardan otros sobre él y qué habrá que hacer cuando resurja. La respuesta razonable no es indagar más, sino planear mejor y recabar menos.


Fuentes y marco normativo consultado

• U.S. Customs and Border Protection, "Visa Waiver Program Improvement and Terrorist Travel Prevention Act FAQ" (países incluidos, fecha de corte del 1 de marzo de 2011, excepciones, dispensas caso por caso, solicitud de visa).

• U.S. Department of State, "Visa Waiver Program" (lista de países participantes y países cuyo viaje resta elegibilidad; México no aparece entre los participantes).

• Visa Waiver Program Improvement and Terrorist Travel Prevention Act of 2015 (legislación de Estados Unidos; fuente extranjera, no mexicana).

• El Español, "Estados Unidos niega la entrada a Joan Capdevila para ir a la final del Mundial porque jugó un partido en Irán en 2016", 18 de julio de 2026.

• El Debate, "Joan Capdevila denuncia que EE.UU. le impide asistir a la final del Mundial por un viaje a Irán hace diez años", 18 de julio de 2026.

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares, arts. 5, 10 y 11, texto vigente (Cámara de Diputados).

• Validato, descripción de servicios de Background Screening y Human Risk Management estructurados por rol: https://validato.ch/mx-es/human-risk