Seguramente ya te llegó un mensaje de texto o viste en las noticias que tu línea celular debe quedar vinculada a tu CURP o se corre el riesgo de que la suspendan. No es un rumor: es un trámite real, obligatorio y con fecha límite. Pero antes de correr a registrarte, vale la pena entender de dónde viene esta medida y, sobre todo, qué implica para tu seguridad digital.
En el pasado, cada vez que el gobierno intentaba crear una ley desde el Congreso para armar un padrón de celulares, la Suprema Corte se las echaba para atrás por ir en contra de la Constitución y violar nuestra privacidad.
Para evitar que les volviera a pasar, las autoridades actuales jugaron una carta sumamente inteligente. En lugar de desgastarse peleando una nueva iniciativa de ley, la Comisión Reguladora de Telecomunicaciones (CRT) emitió un acuerdo obligatorio llamado: Lineamientos para la Identificación de Líneas Telefónicas Móviles.
Que no es una ley aprobada por diputados, sino un conjunto de "reglas obligatorias" internas del regulador (CRT). Al hacerlo así, lograron que el trámite avance sin los frenos del pasado.
Jurídicamente hablando, la respuesta es un rotundo no.
Legalmente, la CRT es un órgano autónomo. Eso significa que el gobierno no puede llegar, golpear la mesa y ordenarle qué hacer. Sin embargo, en la práctica, lo que vivimos fue una coordinación estratégica de muy alto nivel.
El Gabinete de Seguridad traía una presión enorme por frenar los delitos de extorsión y secuestro que se operan con chips anónimos. Como el Congreso ya había fracasado dos veces a la mala, el gobierno y la CRT encontraron una salida técnica impecable:
Así, alineados con el plan de seguridad nacional, lograron lo que el gobierno necesitaba para desaparecer el anonimato celular, pero usando el camino legal correcto. Nadie obligó a nadie; simplemente se pusieron de acuerdo para asegurar la finalidad.
Después la CRT sentó a las empresas telefónicas y las obligaron directamente a pedir tus datos bajo el apercibimiento de una multa histórica si no lo hacían.
Imagínate el tamaño del golpe: para un gigante que factura miles de millones de pesos, perder el 3% o 6% de sus ingresos anuales es un impacto demoledor a sus finanzas. Con esa soga al cuello, se entiende perfectamente por qué Telcel, AT&T y Movistar están tan enfocados y agresivos mandándote alertas a cada rato para que registres tu línea. Si tú no te registras, a ellos los multan; y si ellos quieren evitar la multa, te cortan el servicio. Así de simple.
Muy simple, la CRT no inventó las multas millonarias para este trámite. La Ley Federal de Telecomunicaciones ya estipula desde hace años que desobedecer al regulador cuesta entre el 3% y el 6% de los ingresos anuales de la empresa. La CRT solo activó una cláusula que ya existía.
El objetivo de la CRT con estas nuevas reglas sigue siendo el mismo desde hace años: ponerle nombre, apellido y rostro a cada chip celular en México para mitigar la delincuencia organizada.
Y es que, para entenderlo a fondo, hay que tener claro que esto no es algo nuevo en el escenario mexicano ni una ocurrencia de la administración actual; es un plan que viene de años atrás y de banderas políticas muy distintas. La verdadera diferencia es que la autoridad actual supo reestructurar las reglas del juego para esquivar los golpes constitucionales del pasado.
Vayamos a la historia:
Ahora que ya tenemos el contexto correcto y el panorama histórico bien claro, estamos a un paso de entrar de lleno a nuestra verdadera especialidad: la ciberseguridad.
Pero antes de ponernos el ojo clínico y revisar con lupa los riesgos, repasemos exactamente qué nos están pidiendo hacer en la práctica. Tener este proceso fresco en la mente nos ayudará a entender mucho mejor el análisis técnico que viene a continuación.
Lo primero que debes saber es que el registro es totalmente gratis, no te llevará más de 5 o 10 minutos y puedes hacerlo desde la comodidad de tu casa con tu celular. El camino es este:
Como te lo prometí, ahora que ya conoces el proceso por encima, pasemos a lo que realmente nos apasiona: la ciberseguridad.
Vamos a auditar el fondo de estos lineamientos.
Al dejar los datos en manos de Telcel, AT&T o Movistar, tus expedientes quedan protegidos por la LFPDPPP. Esto, en teoría, suena como una excelente noticia porque el marco legal mexicano para empresas es estricto. En el papel, cuentas con tres blindajes: Aviso de Privacidad obligatorio, medidas de seguridad por ley y tus Derechos ARCO (para Acceder, Rectificar, Cancelar u Oponerte al uso de tus datos).
El acuerdo exige el reconocimiento facial (el paso número 4 que vimos anteriormente). Ante la ola de dudas de los usuarios, las operadoras aseguran firmemente que sus sistemas no guardan la foto de tu rostro para armar una base de datos biométrica. Según sus especificaciones técnicas, el algoritmo solo realiza un cruce en tiempo real con la foto de tu INE para validar que eres real. Una vez generado el folio de éxito, teóricamente, la imagen facial se borra.
Todo esto suena muy bonito bajo control, pero en el mundo de la ciberseguridad sabemos que nada es 100% infalible. Al descentralizar el registro el riesgo no desaparece; simplemente cambia de dirección.
Sé que este panorama digital se escucha rudo, pero créeme que tiene solución si sabes cómo moverte. Quédate conmigo, porque después de este crudo diagnóstico te voy a dar los tips infalibles de ciberseguridad para que hagas tu registro de forma exitosa, blindada y 100% segura, cuidando tus datos como todo un profesional.
Cumplir con el registro es necesario para no quedarte incomunicado, pero exige que nosotros, como usuarios, vigilemos de cerca la privacidad que nos prometen.
Ya vimos los riesgos y cómo funciona el sistema tras bambalinas. No se trata de tener miedo, sino de ser estratégicos. Si vas a realizar el registro para mantener tu línea activa, aquí tienes la receta del pollo kentucky de ciberseguridad que debes aplicar desde hoy para proteger tus datos y tu dinero:
Jamás, bajo ninguna circunstancia, le des clic a un enlace que te llegue por mensaje de texto (SMS) de un número desconocido o por correo.
Los ciberdelincuentes están usando este registro como la carnada perfecta para el phishing. Si te llega un link, bórralo de inmediato. Lo único seguro es abrir tu navegador, teclear la dirección oficial de la compañía con tus propias manos y tomar el control.
¡En la ciberseguridad no se adivina, se previene!
Para que no te arriesgues a caer en páginas clonadas, aquí tienes la lista con los accesos directos verificados:
Analizando el panorama completo, queda claro que este nuevo intento de control nos coloca en una encrucijada sumamente compleja. Por un lado, es innegable la urgencia de contener delitos tan destructivos como la extorsión; por el otro, la estrategia elegida nos obliga a reflexionar sobre el balance entre la tranquilidad pública y la privacidad individual.
Al trasladar la responsabilidad del padrón al sector privado, la CRT resolvió de forma muy astuta su problema de constitucionalidad, pero a nivel de usuario final, nos dejó el paquete completo del riesgo.
En el papel, la Ley Federal de Protección de Datos Personales nos respalda; en la práctica, estamos delegando la llave maestra de nuestra identidad digital (nuestra INE, CURP, línea telefónica y rasgos faciales) a decenas de empresas privadas con niveles de ciberseguridad muy desiguales entre sí.
Como experta en la materia, te puedo decir que la ciberseguridad no es un destino al que se llega y ya, sino un proceso de mitigación constante. Cumplir con el registro es obligatorio si queremos mantener nuestra línea activa antes de que venza el calendario escalonado, pero hacerlo con los ojos cerrados es un error.
Hoy más que nunca, la cultura de la prevención, el uso de autenticadores y la auditoría constante de nuestras líneas de forma personal ya no son opcionales; son habilidades de supervivencia digital indispensables.
Ayúdale a la gente a tu alrededor a entender los términos reales; en tiempos de desinformación, es momento de hablar con la verdad.
Autora: Yalo Sarabia 2026.