- La vinculación de líneas móviles con la CURP es obligatoria en México y tiene fecha límite
- Si no se completa el registro, la línea quedará suspendida y solo servirá para emergencias
- Solo se asocian datos básicos como nombre, CURP y número; no se guardan biométricos
- Expertos y usuarios advierten riesgos de filtración de datos y eficacia limitada contra el delito
El registro obligatorio de líneas de telefonía móvil con la CURP ya es una realidad en México y ha abierto un intenso debate público sobre seguridad, privacidad y eficacia de la medida. Millones de usuarios se están viendo obligados a asociar sus números con su identidad oficial si quieren seguir utilizando con normalidad llamadas, SMS y datos móviles.
Las autoridades defienden que esta vinculación de la telefonía con la Clave Única de Registro de Población es una pieza clave en la lucha contra la extorsión y el fraude, mientras que organizaciones civiles, expertos en ciberseguridad e incluso figuras públicas alertan de posibles vulnerabilidades, filtraciones de datos y un impacto limitado sobre la delincuencia real.
Cómo funciona el registro de telefonía con CURP y quién debe hacerlo
La norma establece que toda línea móvil que permita hacer llamadas, enviar SMS o usar voz por internet debe estar identificada con una persona física o moral. Esto incluye tanto líneas de contrato (pospago) como de prepago y eSIM ofrecidas por operadores como Telcel, Movistar, AT&T, Bait, Altán y otras compañías presentes en el país.
El registro se enmarca en los Lineamientos para la Identificación de las Líneas Telefónicas Móviles, publicados en el Diario Oficial de la Federación, y se apoya en reformas a la Ley Federal de Telecomunicaciones y Radiodifusión. El objetivo formal es acabar con el uso de tarjetas SIM anónimas, que durante años han facilitado fraudes bancarios, suplantaciones de identidad, secuestros virtuales y llamadas de extorsión.
En la práctica, el procedimiento consiste en asociar cada número a un nombre y a una CURP (o, en el caso de empresas, a un RFC). La Comisión Reguladora de Telecomunicaciones (CRT) ha insistido en que no se está creando un padrón centralizado en manos del Estado, sino que son las propias operadoras las que guardan la información en sus sistemas comerciales habituales.
Además, el proceso comenzó oficialmente en enero de 2026 y se mantiene activo mientras se acerca la fecha tope fijada para junio de 2026, lo que ha provocado una avalancha de avisos de las compañías a sus clientes recordando que deben ponerse al día para no perder el servicio.
Plazos, consecuencias y qué pasa si no registras tu línea
La regulación fija que el registro de telefonía con CURP debe completarse antes del 30 de junio de 2026. A partir de ese momento, cualquier número que no esté vinculado correctamente verá restringido su uso de forma automática por parte del operador correspondiente.
Si el usuario deja pasar el plazo, su línea quedará suspendida para la mayoría de servicios: no podrá hacer ni recibir llamadas de voz habituales, no se podrán enviar ni recibir SMS y tampoco se dispondrá de datos móviles para navegar por internet mediante la red de la operadora.
La única funcionalidad que se mantiene activa en esas circunstancias es el acceso a llamadas de emergencia y números de atención ciudadana, así como la posibilidad de contactar con la propia compañía telefónica para finalizar el registro pendiente. No se contemplan multas económicas adicionales ni sanciones penales; el “castigo” consiste en perder casi todas las prestaciones de la línea.
Desde la CRT se recalca que, una vez solucionado el trámite y asociada la línea a los datos requeridos, el servicio se restablece con normalidad. Sin embargo, el riesgo de quedarse sin teléfono operativo durante días ha generado inquietud, especialmente entre quienes dependen del móvil para trabajar o para recibir códigos de verificación bancarios.
Requisitos, documentos necesarios y pasos para vincular tu número
Una de las dudas más repetidas gira en torno a qué documentación se pide para el registro de telefonía con CURP y si es necesario entregar datos altamente sensibles. Las autoridades y las operadoras coinciden en que el trámite se ha diseñado con un nivel de exigencia moderado, al menos sobre el papel.
Para personas físicas, los operadores solicitan por regla general los siguientes datos y documentos:
- Nombre completo del titular de la línea.
- CURP o, según el caso, una identificación oficial equivalente.
- Número telefónico que se pretende registrar.
- Identificación oficial vigente, como INE o pasaporte, que se escanea o fotografía.
En el caso de empresas y otras personas morales, además de los datos anteriores, se exige proporcionar el Registro Federal de Contribuyentes (RFC), con el objetivo de asociar bloques de líneas corporativas a una entidad identificable. Para los extranjeros residentes o temporales, se contemplan opciones como pasaporte en vigor o una CURP temporal.
El trámite se puede realizar de dos formas principales: presencialmente en centros de atención de las compañías o a través de plataformas digitales y aplicaciones móviles. En este último caso, suele pedirse una verificación adicional mediante fotografías del documento por ambas caras y una selfie del usuario para confirmar que la persona que registra la línea coincide con la de la identificación.
Algunos operadores ponen un límite a los intentos de registro remoto: si tras varios intentos fallidos no se valida la identidad, el sistema bloquea el alta en línea y obliga a acudir físicamente a una tienda. Esto ha sido criticado por usuarios que viven en zonas rurales o tienen dificultades de movilidad.
Datos que se almacenan, papel de las operadoras y acceso de las autoridades
Uno de los mensajes que más repiten tanto la CRT como las compañías de telefonía es que no se recogen ni se guardan datos biométricos en el marco de este registro de líneas. Es decir, no se almacenan huellas dactilares, escaneos de iris ni bases de datos de rostros.
Según las explicaciones oficiales, durante la vinculación en línea se realiza una “prueba de vida”, que consiste en pedir al usuario que se tome una fotografía o un pequeño vídeo moviendo la cabeza o realizando determinados gestos. El sistema contrasta esa imagen con la del documento de identidad para evitar suplantaciones mediante fotos robadas o imágenes generadas por inteligencia artificial, y después elimina los archivos.
Las operadoras insisten en que solo se conservan datos básicos de identificación: nombre, CURP o documento equivalente, número de teléfono y, en su caso, RFC. Esta información se integra en sus propias bases de clientes, protegidas bajo la Ley Federal de Protección de Datos Personales, y no se centraliza en un único padrón estatal.
En cuanto al acceso por parte de las autoridades, el planteamiento oficial es que policía, fiscalías u otros órganos de justicia solo podrán solicitar información sobre una línea en el marco de investigaciones concretas y mediante los cauces legales establecidos. No habría, por tanto, un acceso masivo o indiscriminado a todos los registros.
Aun así, colectivos especializados en derechos digitales recuerdan que México arrastra antecedentes de filtraciones de grandes bases de datos y denuncian falta de transparencia sobre quién puede consultar esta información, en qué supuestos y con qué controles independientes.
Quiénes están obligados, exentos y límites en el número de líneas
La obligación de registro no afecta por igual a todos los usuarios. La normativa contempla varias excepciones y matices según el tipo de línea y el perfil del titular, con el objetivo de adaptar la medida a distintas realidades de uso de la telefonía.
Quedan exentas de registrarse las tarjetas SIM que no permiten realizar llamadas de voz, enviar SMS ni hacer llamadas por internet. Es el caso, por ejemplo, de ciertos dispositivos de internet de las cosas o algunos planes de datos puros que solo sirven para navegación en tabletas o routers sin capacidad de voz.
También se excluyen determinadas líneas empresariales de dependencias públicas, servicios de emergencia y números de atención ciudadana, que ya se encuentran identificados en origen y gestionados bajo otros marcos legales específicos.
En el caso de los menores de edad, la línea no se vincula directamente al niño o adolescente, sino que debe registrarse a nombre del padre, madre o tutor, que actúa como responsable legal. De esta forma, un mismo adulto puede llegar a tener asociadas varias líneas, por ejemplo, para sus hijos u otros familiares.
Algunas operadoras han fijado un tope aproximado de diez líneas por persona para evitar el uso masivo de SIM anónimas a través de un solo titular. No obstante, esa cifra puede variar ligeramente según cada compañía y las condiciones de sus contratos corporativos.
Motivos oficiales: lucha contra extorsiones, fraudes y chips desechables
El Gobierno mexicano y la CRT enmarcan este registro de telefonía con CURP en una estrategia de seguridad pública que pretende reducir el número de delitos cometidos mediante llamadas y mensajes.
El argumento central es que el anonimato en la compra y activación de tarjetas SIM favorece prácticas como la extorsión telefónica, los fraudes bancarios por SMS, las estafas de “soporte técnico” y los llamados secuestros virtuales. Si cada línea está asociada a una persona o empresa concreta, en teoría se vuelve más fácil rastrear la autoría de las comunicaciones delictivas.
Otro de los objetivos declarados es mejorar la trazabilidad de llamadas y mensajes que formen parte de investigaciones penales. Con un registro actualizado, las autoridades podrían requerir a las operadoras los datos del titular de una línea sospechosa, en lugar de enfrentarse a números imposibles de vincular a nadie.
La medida también pretende acabar con la venta de chips desechables o “de usar y tirar”, que podían comprarse sin apenas controles y se tiraban tras cometer un delito. Al mismo tiempo, se busca homogeneizar estándares que ya existían para contratos de pospago, extendiéndolos a las líneas de prepago y a nuevas tecnologías como las eSIM.
Por último, las autoridades subrayan que, a diferencia de intentos anteriores como el extinto RENAUT, no se ha creado una gran base de datos única gestionada por el Estado, sino que la información queda distribuida entre los operadores privados bajo marcos de protección de datos ya vigentes.
Críticas, dudas de seguridad y comparación con experiencias previas
Junto al discurso oficial han surgido numerosas voces críticas que cuestionan que este registro de telefonía con CURP vaya a frenar de forma significativa la delincuencia y advierten de que puede abrir más problemas de los que resuelve.
Especialistas en ciberseguridad y organizaciones de derechos digitales señalan como principal preocupación el riesgo de filtración y robo de datos personales. La combinación de nombre, CURP y número de teléfono es especialmente sensible, ya que permite lanzar campañas de phishing muy dirigidas o cruzar información con otras bases de datos filtradas en el mercado negro.
También se alerta sobre posibles casos de suplantación de identidad, en los que delincuentes consigan registrar una línea a nombre de otra persona, de forma que las investigaciones futuras apunten a víctimas inocentes. Según estos expertos, los sistemas de verificación actuales podrían no ser suficientemente robustos para evitarlo en todos los casos.
Otra crítica recurrente es la falta de claridad sobre los controles y auditorías que se aplicarán a las operadoras y a las autoridades que soliciten acceso a la información. Sin mecanismos independientes sólidos, temen que los datos se utilicen con fines políticos, comerciales o de vigilancia fuera de los supuestos previstos en la ley.
El recuerdo del RENAUT, cuyo padrón de usuarios de telefonía móvil terminó filtrado y vendido ilegalmente, planea sobre el debate. Muchas de las organizaciones que se opusieron entonces a ese registro consideran que no se han corregido por completo los errores del pasado y que los ciudadanos siguen cargando con el riesgo.
Impacto en aplicaciones como WhatsApp y el auge de alternativas
Una de las preguntas que más se hacen los usuarios es hasta qué punto este registro con CURP afectará al uso de aplicaciones de mensajería como WhatsApp, que han pasado a ser la vía principal de comunicación para buena parte de la población.
De momento, mientras la línea se mantenga activa, WhatsApp continúa funcionando de forma habitual, incluso si el dispositivo solo se conecta a internet mediante Wi-Fi. Sin embargo, desde la CRT se ha deslizado la posibilidad de impulsar una regulación adicional que obligue a que cualquier cuenta de WhatsApp esté respaldada por una tarjeta SIM registrada a nombre de su usuario.
Las autoridades han reconocido que ya existen conversaciones con la empresa propietaria de la aplicación para explorar fórmulas de colaboración, aunque por ahora no se han detallado plazos ni medidas concretas. En la práctica, un cambio de este tipo implicaría que las cuentas asociadas a números no registrados podrían dejar de funcionar.
Ante este panorama, algunos creadores de contenido y empresarios han manifestado públicamente su rechazo a vincular su línea con la CURP y han empezado a explorar alternativas como eSIM extranjeras o servicios virtuales que funcionan dentro de México pero están contratados a operadores de otros países.
La CRT ha detectado un aumento en la contratación de estos servicios ajenos a la regulación nacional, lo que abre un nuevo frente: la posible fuga de usuarios hacia soluciones internacionales que escapan en buena medida al control de las autoridades mexicanas y complican aún más el objetivo de trazar todas las comunicaciones.
Vulnerabilidades, colectivos más afectados y ritmo lento de registro
Más allá de los debates jurídicos y políticos, el despliegue del registro de telefonía con CURP está dejando ver una serie de vulnerabilidades prácticas y efectos colaterales que afectan de forma desigual a distintos grupos de usuarios.
Uno de los puntos más delicados es el de las personas que no pueden acreditar fácilmente su identidad: ciudadanos sin documentos actualizados, habitantes de zonas rurales alejadas de centros de atención, o personas en situación de vulnerabilidad social que no encajan bien en los circuitos administrativos formales.
Para todos ellos, el requisito de presentarse físicamente con identificación vigente o de superar procesos de verificación en línea con buena conexión y un dispositivo adecuado se convierte en una barrera que puede limitar su acceso a la telefonía móvil y a servicios digitales básicos.
Se suma la preocupación por la falta de procedimientos claros para corregir errores en los datos almacenados. Usuarios y asociaciones han denunciado que, si el registro se hace con una CURP mal escrita o con un documento equivocado, el proceso para rectificar la información puede ser lento y enrevesado, dejando la línea bloqueada durante días o semanas.
En paralelo, las estimaciones sobre el avance del padrón apuntan a que el ritmo de altas está siendo más bajo del necesario para llegar a la fecha límite con todas las líneas regularizadas. Los cálculos divulgados por medios especializados hablan de la necesidad de registrar cientos de miles de números al día para cumplir con los objetivos, algo que a día de hoy parece complicado.
Este desfase ha alimentado la sensación de que el proyecto podría quedarse a medio camino, con una gran masa de usuarios legítimos afectados y sin garantías de que los verdaderos delincuentes dejen de utilizar vías alternativas como chips extranjeros o herramientas de anonimización.
Con todo este contexto, el registro de telefonía con CURP se ha convertido en un auténtico punto de fricción entre la agenda de seguridad y la protección de datos personales. Mientras el Gobierno insiste en que la medida busca proteger a la ciudadanía de la extorsión y los fraudes, numerosas voces reclaman mayores garantías técnicas, mecanismos de supervisión independientes y una evaluación constante de sus resultados reales para evitar repetir errores del pasado y no cargar el peso del experimento exclusivamente sobre los usuarios de a pie.
