3 banderas rojas en el registro de líneas de celulares en México

Seguro ya saben que a partir de enero de 2026 inicia el registro de las líneas de celulares en México y por acá queremos contarles de algunos riesgos o broncas que podríamos encontrar en el proceso, un poco para estar más atentos o tener mayor información.

Para eso, platicamos vía telefónica con José Flores, director interino de la Red en Defensa de los Derechos Digitales (R3D).

Un poco de contexto sobre el registro de líneas de celulares

Todo esto del registro de las líneas de celulares ya lleva un buen rato, pues el asunto arrancó con una de las iniciativas que la presidenta Claudia Sheinbaum presentó —y envió al Congreso mexa para su aprobación— con el objetivo de atender y resolver de manera eficaz distintos delitos, como la extorsión.

Una de esas iniciativas fue la nueva Ley de Telecomunicaciones que —de entre todos sus artículos— ordenó la creación de una base de datos que vinculara los números de los teléfonos celulares con sus dueños.

Ese registro quedaba a cargo de las compañías con la consigna de que quien no vinculara su línea entonces correría el riesgo de que se la suspendieran.

Al final, la iniciativa fue aprobada de cara al proceso de registro de las líneas de teléfonos móviles para 2026.

De esta manera, a partir del 9 de enero de 2026 inicia el registro de las líneas con fecha límite del 29 de junio —de lo contrario, serán suspendidas.

Acá les dejamos una buena nota que responde veloz y fácil muchas de las inquietudes sobre fechas, requisitos y cómo se hace este registro.

Una base de datos a cargo de las compañías

Ok, el registro podrá llevarse a cabo de manera presencial y en línea —en la nota que enlazamos acá arriba vienen todos los detalles.

Y vale recordar que habrá dos plataformas —una de gestión y otra de consulta— desarrolladas por las mismas compañías de telefonía móvil.

“Los lineamientos que publicó la Comisión Reguladora de Telecomunicaciones indican que son las empresas las que deberán contar con dos plataformas tecnológicas, una plataforma de gestión y una de consulta”, nos explica José Flores, quien enfatiza la diferencia entre este proceso y otras propuestas para registrar las líneas en México.

“Esto es muy importante porque contrario a lo que se propuso en sexenios pasados, como en el sexenio de AMLO, de que hubiera un padrón de usuarios de telefonía móvil a cargo del gobierno, en esta ocasión la Ley de Telecomunicaciones delegó esa obligación a las empresas”.

Por lo tanto, las compañías de telefonía móvil son las encargadas de desarrollar toda la infraestructura o las plataformas de gestión y consulta.

El registro presencial

La primera plataforma servirá para vincular la línea telefónica con su dueño o dueña, ya sea en línea o de manera presencial —en los módulos de atención del proveedor del servicio— con una identificación que contenga la Clave Única de Registro de Población o la CURP.

Chance la INE, el pasaporte o la propia CURP, indica el director interino de la R3D.

“Se hace una validación de identidad que (valga la redundancia) valida que la persona que está presentando la identificación sí sea la que dice ser y luego lo que hace la empresa es que registra únicamente la línea telefónica, el nombre de la persona o su razón social, en caso de ser una persona moral, y la CURP o el RFC, en el caso de una persona moral”.

Y en línea

En cuanto a la parte virtual, lo que va a ocurrir es que las empresas de telefonía móvil, por medio de mensajes de texto, informarán y enviarán un enlace a los usuarios para la vinculación de la línea.

“Se nos va a pedir una prueba de vida, tecnológicamente hablando. Normalmente es que te grabes, te tomes una videoselfie, por ejemplo, o que una persona haga una videollamada contigo”, explica José Flores.

Y una vez que validan tu identidad, es momento del registro de tu línea en la plataforma.

Sin embargo, nos dice el director interino de la R3D: “Este proceso —y es algo que varias organizaciones y particulares comentaron durante el proceso de consulta de los lineamientos— puede tener problemas”. ¿Cómo?

3 banderas rojas en el registro

Phishing y otros tipos de engaños

Flores menciona que debemos estar atentos a posibles enlaces apócrifos o sitios falsos —creados por ciberdelincuentes— que simulen ser la plataforma de registro o gestión.

A su vez, las personas adultas mayores o que no están familiarizadas con los procesos digitales —aunque en esa situación todo mundo puede caer— corren el riesgo de entrar a uno de esos sitios falsos.

O de caer en otro tipo de engaño y entregar sus datos personales, incluyendo la entrega de sus identificaciones.

¿Qué va a pasar con nuestros datos?

En cuanto al proceso de la prueba de vida, si bien las empresas no pueden pedir ningún dato biométrico, existen dudas acerca de quiénes van a manejar toda esta información y en manos de quién se queda.

“No sabemos quién va a hacer este proceso de prueba de vida, no sabemos si va a ser la misma empresa telefónica o lo van a terciarizar o se subcontrata” y si es el caso, ¿quién será el responsable del tratamiento de los datos personales?, pregunta José Flores.

Entonces, el phishing y el desconocimiento del manejo de datos sensibles son dos de las banderas rojas que nos indica el director interino de la R3D. Pero hay otra bandera también importante.

Incertidumbre del acceso de las autoridades a nuestros datos

Además de la Ley de Telecomunicaciones, la presidenta Claudia Sheinbaum presentó otras iniciativas conocidas como el paquete de leyes de inteligencia e investigación que justo tenía el propósito de mejorar la atención y prevención de distintos delitos.

Una vez aprobado este paquete, nos explica José Flores, a través de estas leyes las autoridades podrían tener chance de acceder a estas bases de datos mediante requerimientos o convenios con las empresas.

Flores también detalla que dentro del marco legal está ausente el ordenamiento de que las empresas de telecomunicaciones hagan informes semestrales sobre cuántas veces una autoridad pide acceso a “datos conservados de líneas telefónicas”, mejor conocidos como la sabana de datos tipo a qué número marcamos, qué número recibió la llamada y a qué hora.

Entonces, explica José Flores, las autoridades “por un lado no necesitan autorización judicial para acceder a este registro, no necesitan autorización para saber qué línea telefónica está registrada, con qué CURP“.

Además, las empresas ni las autoridades estarían obligadas a transparentar:

“Los lineamientos no prevén ninguna medida de rendición de cuentas o transparencia para que sepamos quién está accediendo a este registro y bajo qué condiciones”, añade el director interino de la R3D.

¿Ya no habrá extorsiones?

“La tesis de que se van a poder identificar a las personas que comenten delitos no se sostiene”, indica José Flores.

Para ello, menciona que existen distintos estudios que muestran lo contrario al éxito deseado por el gobierno mexa.

Por ejemplo, los resultados del monitoreo de la GSMA (una organización internacional de operadores móviles), que desde 2016 monitorea este tipo de padrones de registro de líneas de prepago:

“Y no ha encontrado una relación causal entre tener el registro de líneas y la disminución de delitos”.

La sombra del Renaut

“Cuando se hizo el Renaut (Registro Nacional de Usuarios de Telefonía Móvil) aquí en México en 2009, por ejemplo, repuntaron los delitos de extorsión, secuestro y más bien empezaron a ocurrir otro tipo de delitos y fenómenos como el robo de celulares y la suplantación de líneas”, recuerda José Flores.

Por cierto, este registro nacional fue un intento para combatir la extorsión y el secuestro mediante el registro de líneas celulares con la CURP, pero falló y además de todo hubo un aumento en el registro de distintos delitos.

Por lo tanto, esta experiencia la podemos ver como un aviso de lo que podría suceder.

“Lo que se prevé que pueda ocurrir para evadir este registro es, por un lado, de manera muy sencilla, que la gente empiece a robar más celulares para cometer crímenes con esos celulares cuyas líneas están relacionadas con otras personas”.

O la suplantación de tarjetas SIM, ataques más sofisticados de clonación de líneas.

Y chance “la delincuencia podría recurrir a otras soluciones tecnológicas” como lo ha hecho con las llamadas por Zoom o WhatsApp, sin que sea necesaria la vinculación con ninguna línea.

Un cruce de información

“Para lo que sí va a servir ese registro es para permitir el rastreo, conexión e identificación de hábitos y actividades“, indica el director interino de la R3D.

Y es que, por un lado, la línea va a estar identificada a una CURP y esa clave a su vez estará asociada a la Plataforma Única de Identidad —que usará datos biométricos— y eso podría dar pie a que las autoridades puedan hacer un cruce de datos.

Recomendaciones

Pues este registro será debe de debe porque si no, tu línea será suspendida. Tal vez, habrá personas que estén interesadas en presentar un recurso como una demanda de amparo y allí se pondrán a prueba los cambios al Poder Judicial, menciona Flores.

O por otra parte: nuestra tarea será estar atentos de este proceso de registro. Si lo hacemos en línea, verificar que sea en las páginas de las compañías para no ser presa del phishing y seguir informándonos.