La Suprema Corte de Justicia de la Nación determinó que una empresa de telefonía puede ser civilmente responsable cuando entrega a un tercero una tarjeta SIM asociada al número de una usuaria sin verificar de manera suficiente su identidad. La decisión, emitida al resolver los Amparos Directos 25/2024 y 26/2024, parte de un hecho cada vez más relevante: perder el control de un número celular ya no implica sólo quedarse sin llamadas, sino quedar expuesto al acceso indebido a cuentas, dinero, datos y comunicaciones privadas.
En el caso analizado, una mujer de la Ciudad de México fue víctima de un reemplazo fraudulento de SIM, práctica conocida como SIM swapping. Una persona ajena logró activar otra tarjeta con su mismo número telefónico y, a partir de ello, intentó realizar operaciones bancarias, ingresó a servicios digitales ligados a la línea y obtuvo imágenes íntimas que después fueron difundidas. La Corte ordenó recalcular la indemnización por daño moral, al considerar que la respuesta judicial previa no valoró suficientemente la gravedad de las afectaciones.
El número celular dejó de ser un dato secundario
El razonamiento central del Pleno es que las compañías telefónicas administran una llave de acceso a la vida digital de sus clientes. En numerosos servicios, el número móvil sirve para recibir códigos de autenticación, recuperar contraseñas, confirmar movimientos bancarios y validar la identidad ante plataformas. Cuando una empresa permite que alguien tome control de esa línea sin controles sólidos, el riesgo no queda limitado a la relación contractual de telecomunicaciones: se proyecta hacia el patrimonio, la privacidad y la seguridad personal del usuario.
La empresa reconoció que realizó el reemplazo de la SIM, pero no pudo demostrar qué documento presentó quien lo solicitó, cuáles datos se contrastaron con el contrato ni qué elementos objetivos permitían concluir que se verificó adecuadamente su identidad. Esa ausencia probatoria fue decisiva. Para la Corte, no basta con afirmar que existía un protocolo interno; la compañía debe poder acreditar que lo aplicó de forma efectiva en el caso concreto.
Los controles exigidos no son una formalidad
La sentencia perfila un estándar reforzado para los cambios de tarjeta SIM. Las empresas deberán verificar documentos oficiales vigentes, cotejar información con los registros contractuales y formular preguntas de seguridad relacionadas con el uso de la línea. También deberán aplicar medidas complementarias cuando sean posibles, como avisos al número original o al correo electrónico vinculado antes o después de concretar el reemplazo.
Estas exigencias responden a una realidad operativa: un delincuente puede conocer datos básicos de una víctima por filtraciones, redes sociales o engaños previos. Por eso, pedir únicamente un nombre, una fecha de nacimiento o información fácilmente obtenible no constituye una barrera confiable. La verificación debe combinar factores que reduzcan la posibilidad de suplantación y, al mismo tiempo, generar registros que permitan reconstruir cómo se autorizó el trámite si aparece una controversia.
La resolución no convierte a las telefónicas en garantes absolutos de cualquier fraude que afecte a sus usuarios. Lo que establece es un deber de cuidado proporcional al poder que tienen sobre un activo digital sensible. Si una empresa entrega una SIM a un tercero, debe demostrar que actuó con diligencia acorde con las consecuencias previsibles de esa decisión. En este caso, la falta de evidencia sobre la validación de identidad permitió atribuirle negligencia.
La intimidad difundida cambia la dimensión del daño
El expediente también llevó a la Corte a reconocer que el perjuicio no se agotó en el posible acceso a cuentas o en el intento de fraude financiero. La difusión de imágenes íntimas afectó la dignidad, el honor, la autoestima y la vida privada de la víctima. El tribunal rechazó los argumentos que pretendían trasladar responsabilidad a la mujer por conservar fotografías personales, pues ese enfoque desplaza la atención desde la conducta ilícita hacia decisiones legítimas de la persona afectada.
El análisis con perspectiva de género resulta relevante porque la violencia digital no opera en un vacío social. La divulgación no consentida de contenido íntimo puede intensificar estereotipos, exposición pública y daños reputacionales que recaen de forma diferenciada sobre las mujeres. La sentencia coloca esa consecuencia dentro de la cadena de daños que puede desencadenar una falla de seguridad en un reemplazo de SIM, sin confundir al autor material de la difusión con la responsabilidad civil derivada de una actuación negligente de la empresa.
Una reparación que debe reflejar la gravedad del caso
La Corte ordenó que se determine nuevamente el monto de la indemnización por daño moral. Para ello deberán ponderarse los derechos vulnerados, la intensidad del daño, el grado de responsabilidad de la telefónica y su capacidad económica. El objetivo no es fijar una cifra automática, sino evitar reparaciones simbólicas que resulten irrelevantes frente a empresas capaces de absorberlas como un costo menor de operación.
El criterio puede tener efectos más amplios que el caso individual. Las operadoras deberán revisar si sus canales de atención presencial, remota y por distribuidores aplican el mismo nivel de comprobación, porque una cadena de seguridad es tan fuerte como su punto más débil. También será previsible una mayor disputa sobre registros de atención, bitácoras y mecanismos de consentimiento, elementos que antes podían parecer administrativos y ahora pueden ser centrales para acreditar responsabilidad.
La prevención también depende de los usuarios
El fallo refuerza obligaciones empresariales, pero no elimina la necesidad de reducir riesgos personales. Conviene usar aplicaciones de autenticación o llaves de seguridad cuando un servicio las ofrezca, en lugar de depender exclusivamente de códigos enviados por SMS. Mantener actualizado el correo de recuperación, activar alertas bancarias y solicitar protecciones adicionales para trámites de la línea puede limitar el alcance de una suplantación.
Una pérdida inesperada de señal, sin explicación técnica aparente, debe tratarse como una alerta urgente: puede indicar que el número fue transferido a otra SIM. Reportar de inmediato el problema a la compañía, contactar a bancos y modificar contraseñas de cuentas críticas puede impedir que una falla inicial se convierta en una invasión más profunda de la vida digital. La decisión de la Corte deja claro que esa primera barrera debe estar en las telefónicas, precisamente porque controlan el procedimiento que hace posible el fraude.
