Registro celular con CURP: impactos y riesgos

El calendario para vincular las líneas telefónicas móviles con la CURP coloca a agosto de 2026 como el primer punto de presión para millones de usuarios en México. De acuerdo con la información difundida sobre el esquema de la Comisión Reguladora de Telecomunicaciones (CRT), los números terminados en 0 deberán completar el trámite antes del 15 de agosto, mientras que los terminados en 1 tendrán como fecha límite el 31 de agosto. Las líneas que no cumplan quedarían sujetas a la suspensión del servicio, sin importar la compañía contratada, el estado donde se adquirió el chip o si se trata de prepago o pospago.

La medida busca relacionar cada línea activa con una persona física o moral identificable. Su argumento central es fortalecer la trazabilidad de las comunicaciones y facilitar investigaciones ante delitos cometidos mediante teléfonos móviles. Sin embargo, el alcance de la obligación convierte el proceso en algo más que un trámite administrativo: puede afectar la continuidad de servicios esenciales, exponer datos personales y generar nuevas oportunidades para el fraude si la implementación no cuenta con controles suficientes.

Una identificación más amplia del mercado móvil

El primer efecto potencial es una mayor visibilidad sobre el universo de líneas activas. La obligación alcanza a usuarios con planes mensuales, clientes de prepago, empresas y extranjeros con números mexicanos. También contempla servicios que permiten llamadas, mensajes SMS o comunicación mediante internet. Al establecer una relación entre el número, la CURP o el RFC y una identificación oficial, las autoridades y los operadores podrían contar con información más consistente sobre la titularidad de las líneas.

Ese registro puede ser útil para combatir prácticas que dependen del anonimato, como la extorsión telefónica, el fraude mediante mensajes masivos o la contratación de líneas utilizadas en operaciones ilícitas. También podría ayudar a los operadores a depurar bases de datos, detectar duplicidades y reducir el uso de identidades ficticias. La posibilidad de vincular hasta 10 líneas a una misma persona ofrece cierta flexibilidad para familias, menores de edad, adultos mayores y dispositivos de uso compartido.

El beneficio, no obstante, dependerá de la calidad de la información y de la capacidad institucional para utilizarla. Identificar al titular de una línea no demuestra por sí mismo quién realizó una llamada, quién tenía el dispositivo en un momento determinado o si el equipo fue robado, prestado o transferido. Por ello, el registro puede ser una herramienta de investigación, pero no debe presentarse como una solución automática a la delincuencia telefónica.

La suspensión puede afectar más que las llamadas

El riesgo más inmediato se concentra en las personas que no completen el trámite dentro del plazo correspondiente. Una línea suspendida puede impedir llamadas y mensajes, pero también interrumpir códigos de autenticación utilizados para acceder a cuentas bancarias, plataformas laborales, servicios públicos, aplicaciones de transporte y sistemas de recuperación de contraseñas. Para quienes utilizan el celular como principal medio de conexión, la consecuencia puede extenderse mucho más allá de la imposibilidad de comunicarse.

El impacto será especialmente sensible entre usuarios de prepago, trabajadores independientes, migrantes, personas mayores y habitantes de zonas donde existen pocos centros de atención. Estos grupos suelen cambiar de equipo, conservar chips antiguos o utilizar líneas registradas originalmente por un familiar. En esos casos, la persona que usa el número no siempre coincide con quien aparece como titular ante el operador, lo que puede complicar la validación de identidad y la recuperación del servicio.

Las empresas enfrentarán un desafío adicional. Una organización puede tener decenas o miles de líneas destinadas a empleados, vehículos, sistemas de monitoreo, terminales de pago o dispositivos de internet de las cosas. Si el registro se gestiona de forma individual y sin herramientas empresariales adecuadas, aumentarán los costos administrativos y el riesgo de que alguna línea crítica sea suspendida por un error documental. La continuidad operativa dependerá de que los operadores habiliten mecanismos para registrar líneas mediante RFC, administrar inventarios y corregir inconsistencias con rapidez.

Privacidad: el punto más delicado

La vinculación entre una línea y una identidad oficial crea una base de datos de alto valor. La información puede incluir CURP, fotografías de identificaciones, datos biométricos obtenidos mediante prueba de vida, número telefónico y registros relacionados con la cuenta del usuario. Cada elemento aislado es sensible; combinado con los demás, puede facilitar suplantaciones de identidad, fraudes financieros o campañas de ingeniería social.

El proceso remoto plantea preguntas concretas sobre almacenamiento, acceso, conservación y eliminación de los datos. No basta con afirmar que el registro es gratuito o que puede realizarse desde casa. Los usuarios necesitan saber qué empresa resguarda las imágenes, durante cuánto tiempo, quién puede consultarlas, bajo qué condiciones se compartirán con autoridades y qué procedimiento existe para corregir una vinculación equivocada. La transparencia será determinante para que una medida de seguridad no se transforme en una fuente adicional de vulnerabilidad.

También existe un riesgo de concentración de información. Si todos los operadores recopilan datos con criterios distintos, podrían surgir bases fragmentadas, incompatibles o difíciles de auditar. Si, por el contrario, la información se centraliza, una filtración tendría un alcance potencialmente mayor. La protección debe incluir cifrado, controles estrictos de acceso, trazabilidad de consultas, evaluaciones independientes y sanciones efectivas ante usos no autorizados.

El fraude puede crecer durante la transición

La urgencia de agosto puede ser aprovechada por delincuentes. Mensajes que amenacen con una suspensión inmediata, enlaces para “actualizar la CURP” o llamadas que soliciten fotografías de la identificación podrían parecer legítimos, sobre todo para usuarios que desconozcan el calendario. El hecho de que el procedimiento requiera documentos oficiales y validación mediante cámara vuelve más atractivo el engaño: una víctima podría entregar información suficiente para abrir cuentas, solicitar créditos o tomar control de otros servicios digitales.

La principal defensa será que el trámite se realice únicamente en el portal oficial o en los centros de atención de la compañía telefónica. Los operadores y la CRT deberían publicar dominios verificables, canales de consulta, números de soporte y ejemplos de comunicaciones auténticas. También sería conveniente informar con claridad qué datos nunca deben solicitarse por mensaje, correo o llamada, y establecer mecanismos para denunciar páginas falsas antes de que acumulen miles de registros.

La existencia de un folio de confirmación puede ayudar a demostrar que el trámite se realizó, pero no resuelve por sí sola los problemas posteriores. El usuario debería conservar el comprobante, revisar que el número vinculado sea correcto y confirmar que no existan líneas desconocidas asociadas a su identidad. Una plataforma que permita consultar, bloquear o desvincular números no reconocidos reduciría el riesgo de que la CURP quede relacionada con líneas utilizadas por terceros.

Plazos escalonados y capacidad operativa

El calendario distribuye las fechas según el último dígito de cada línea: después de las terminaciones 0 y 1 en agosto, seguirán 2 y 3 en septiembre, 4 y 5 en octubre, 6 y 7 en noviembre, y 8 y 9 en diciembre. El escalonamiento puede evitar una saturación total del sistema, pero también exige una comunicación constante. Muchos usuarios no conocen el último dígito de todas las líneas familiares o empresariales que administran, y podrían enterarse del plazo cuando ya se acerque la fecha límite.

La operación será puesta a prueba por errores de captura, documentos vencidos, fallas en la prueba de vida, números transferidos entre compañías y líneas suspendidas que después requieran reactivación. Si los centros de atención se saturan o los canales digitales fallan, la responsabilidad no debería recaer exclusivamente en el usuario. Deben existir periodos razonables de corrección, notificaciones previas verificables y procedimientos de apelación para quienes puedan demostrar que intentaron cumplir.

La suspensión automática también requiere proporcionalidad. Una línea usada para actividades criminales no representa el mismo caso que una línea cuyo registro fue rechazado por una fotografía ilegible. Diferenciar entre falta de trámite, inconsistencias documentales y señales de riesgo permitiría reducir daños colaterales. Sin criterios públicos y uniformes, las decisiones de los operadores podrían resultar desiguales y generar reclamaciones.

Inclusión digital y seguridad deben avanzar juntas

El registro remoto puede ahorrar tiempo, evitar traslados y facilitar el cumplimiento para quienes tienen internet, un teléfono con cámara y una identificación vigente. Pero esas condiciones no están garantizadas para toda la población. Hay usuarios con equipos básicos, conectividad limitada o dificultades para realizar procesos de reconocimiento facial. La obligación podría ampliar la brecha entre quienes pueden completar el procedimiento en minutos y quienes dependen de asistencia presencial.

Para reducir ese efecto, será necesario mantener suficientes centros de atención, ofrecer apoyo sin costo y garantizar alternativas accesibles para personas con discapacidad o con dificultades tecnológicas. Los procesos presenciales deben conservar medidas de seguridad equivalentes a las digitales, sin convertirse en espacios donde se cobren comisiones indebidas o se retengan documentos originales. La atención en lenguas indígenas y la difusión fuera de internet también serían relevantes en regiones con menor conectividad.

El éxito del esquema no se medirá únicamente por el número de líneas registradas. También deberá evaluarse cuántos errores se corrigen, cuántas solicitudes de reactivación se reciben, qué incidentes de privacidad ocurren y si disminuyen realmente las llamadas fraudulentas. Sin indicadores públicos, la sociedad no podrá distinguir entre una política que mejora la seguridad y otra que únicamente incrementa la cantidad de datos personales concentrados.

La fecha límite exige verificar, no actuar con miedo

Antes de iniciar el trámite, los usuarios con terminación 0 o 1 deberían confirmar la información directamente con su operador, revisar que la CURP y la identificación estén vigentes, comprobar que el portal sea auténtico y guardar el folio. Quienes administren líneas de familiares o empresas necesitan elaborar un inventario previo para identificar titulares, equipos y servicios vinculados. Ante cualquier rechazo o inconsistencia, conviene solicitar constancia del caso y utilizar los canales formales de reclamación.

La medida puede contribuir a una mayor responsabilidad sobre las líneas móviles y ofrecer herramientas útiles contra ciertos delitos, pero sus resultados dependerán de la protección de datos, la capacidad de atención y la existencia de garantías para los usuarios. Agosto será la primera prueba visible de ese equilibrio: una implementación ordenada podría fortalecer la confianza; una transición confusa, vulnerable al fraude o excesivamente punitiva podría provocar suspensiones injustificadas y aumentar la desconfianza hacia el registro.

Artículos relacionados

Últimos artículos