El plazo fijado para el 30 de junio de 2026 marca un punto de inflexión en la regulación de las telecomunicaciones mexicanas. Con 43 por ciento de las 144 millones de líneas activas ya vinculadas al CURP, las autoridades enfrentan el reto de completar un padrón que busca reducir el anonimato en la telefonía prepago. El proceso, impulsado por la Comisión Reguladora de Telecomunicaciones, responde a la necesidad de limitar el uso de tarjetas SIM por parte de grupos delictivos, pero también revive debates sobre privacidad y capacidad institucional que se arrastran desde hace más de quince años.
La medida no surge de manera aislada. Desde finales de la década de 2000, México ha intentado vincular identidades oficiales con servicios móviles sin lograr consolidar un sistema confiable. El antecedente más directo es el Registro Nacional de Usuarios de Telefonía Móvil (RENAUT), creado en 2009 y desmantelado tres años después tras la filtración masiva de su base de datos en el mercado negro. Aquella experiencia dejó una huella profunda: los ciudadanos asocian cualquier intento de recopilación centralizada con riesgos de exposición y uso indebido de información personal.
Orígenes de la política y lecciones del RENAUT
El RENAUT fracasó por deficiencias técnicas y de gobernanza. La base de datos se comercializó de forma ilícita, lo que erosionó la confianza pública y obligó al gobierno a cancelar el programa. El nuevo esquema intenta corregir esos errores al delegar parte de la responsabilidad en las operadoras privadas, pero conserva el mismo objetivo central: eliminar la posibilidad de adquirir una línea sin identificación. La diferencia radica en que ahora se permite la vinculación automática para clientes de pospago, estrategia que reduce trámites pero genera cuestionamientos sobre la reutilización de datos originalmente recolectados con fines comerciales.
Organismos internacionales como la GSMA documentan que aproximadamente 160 países exigen algún tipo de identificación para líneas prepago. En América Latina, Colombia y Perú implementaron sistemas biométricos con resultados mixtos: mientras la extorsión telefónica disminuyó en ciertos periodos, surgieron mercados paralelos de líneas ya registradas. España, tras los atentados de Madrid en 2004, adoptó verificación obligatoria mediante la Ley 25/2007; sin embargo, estudios posteriores mostraron que los delincuentes adaptaron rápidamente tácticas como el uso de identidades robadas o dispositivos extranjeros.
Riesgos para la protección de datos personales
La vinculación masiva de CURP con números móviles plantea interrogantes sobre almacenamiento y acceso. México ha registrado filtraciones recientes de claves CURP en plataformas de programas sociales, lo que alimenta la resistencia ciudadana. Organizaciones civiles argumentan que el modelo actual carece de auditorías independientes y protocolos claros de eliminación de datos una vez concluido el propósito de seguridad pública. La delegación del resguardo a empresas de telecomunicaciones traslada el riesgo reputacional al sector privado sin establecer sanciones específicas por incumplimientos.
Especialistas en protección de datos advierten que reutilizar información contractual para fines de seguridad podría contravenir la legislación federal de transparencia y acceso a la información. Si una operadora sufre una brecha, la responsabilidad legal recae en un marco normativo aún fragmentado entre la Ley Federal de Protección de Datos Personales y las disposiciones sectoriales de la CRT. Esta ambigüedad jurídica podría derivar en litigios prolongados y en una mayor erosión de la confianza institucional.
Impacto operativo en las empresas de telecomunicaciones
AT&T México reportó que el 95 por ciento de sus líneas de pospago ya están vinculadas, mientras que solo la mitad de las prepago han completado el trámite. La compañía invirtió en infraestructura tecnológica y capacitó a más de 20 mil empleados para absorber la demanda de últimos días. Otras operadoras enfrentan desafíos similares: la saturación de centros de atención y la necesidad de verificar identidades en zonas rurales donde el acceso a documentos oficiales es limitado.
Si se concreta una prórroga de cuatro meses o una desconexión escalonada, las empresas obtendrían margen para ajustar procesos, pero también asumirían costos adicionales de soporte. La falta de claridad sobre cómo se manejarán las líneas bloqueadas podría generar reclamaciones masivas ante la Profeco y afectar la percepción de servicio de las marcas.
Consecuencias sociales y de conectividad a largo plazo
Una desconexión abrupta de 82 millones de líneas impactaría directamente la economía informal y los sectores que dependen de la mensajería móvil para transacciones diarias. Usuarios que migren a redes WiFi públicas podrían saturar la infraestructura inalámbrica, especialmente en zonas urbanas densas donde ya existen cuellos de botella de capacidad. Este efecto secundario no fue contemplado en los análisis iniciales de la CRT y podría requerir inversiones públicas imprevistas en espectro y equipamiento.
En el ámbito educativo y de salud, la pérdida temporal de conectividad móvil afectaría aplicaciones de telemedicina y plataformas de aprendizaje a distancia que operan principalmente a través de datos celulares. Las poblaciones de menores ingresos, que dependen casi exclusivamente de prepago, serían las más vulnerables, amplificando desigualdades ya existentes en el acceso digital.
Perspectivas de efectividad y posibles ajustes regulatorios
La experiencia internacional indica que el registro obligatorio reduce el anonimato, pero no elimina el uso criminal de teléfonos. Delincuentes adaptan estrategias mediante identidades prestadas o dispositivos clonados. La efectividad del padrón mexicano dependerá de la capacidad de las autoridades para cruzar datos con expedientes judiciales y de establecer mecanismos de actualización continua que eviten obsolescencia.
Si el anuncio previsto para el 26 de junio introduce una estrategia de desconexión progresiva, se reduciría el choque social inmediato, pero se prolongaría la incertidumbre regulatoria. El verdadero reto radica en construir garantías institucionales que impidan la repetición del fracaso del RENAUT y en alinear la política de telecomunicaciones con estándares más robustos de protección de datos personales.
