Las personas morales o físicas con actividad empresarial que tengan una o varias líneas telefónicas móviles en México también deberán cumplir con el registro de celulares empresariales que iniciaron el pasado 9 de enero los operadores.
Para los departamentos de IT, este cumplimiento no es solo administrativo; representa un punto de convergencia con las políticas de gestión de dispositivos móviles (MDM por sus siglas en inglés), pilar de la ciberseguridad de una estrategia de movilidad para evitar el robo de información.
En el caso de las organizaciones, el trámite solo puede ser presencial, a través de un representante legal, pero no está limitado a 10 líneas, como ocurre con la mayoría de los usuarios (personas físicas), de acuerdo con los Lineamientos para la identificación de líneas telefónicas móviles en su artículo décimo.
La regulación denomina como línea telefónica móvil habilitada a un número asociado a una SIM con servicio que utiliza numeración asignada y que puede originar o recibir llamadas de voz, así como otro tipo de tráfico y exceptúa del registro a los perfiles asociados a una SIM que no cuenten con la capacidad técnica para cursar tráfico de voz, SMS o datos.
La vinculación de estas líneas por parte de los operadores implicará únicamente el registro del nombre o razón social, el Registro Federal de Contribuyentes (RFC), el número telefónico asociado, la fuente de confianza consultada y el resultado de la validación de identidad.
Los Lineamientos para la identificación de líneas telefónicas móviles, publicados en el Diario Oficial de la Federación (DOF), fueron aprobados en diciembre pasado por la Comisión Reguladora de Telecomunicaciones (CRT), que depende de la Agencia de Transformación Digital y de Telecomunicaciones (ATDT).
Índice de temas
ATDT explica el registro de celulares de empresas
El titular de la ATDT, José Antonio Peña Merino, señaló que esas líneas quedarán registradas a nombre de la empresa, la cual “tendrá un control interno, que sabrá que a ti te dio tal número y a ella tal número y a él tal otro número. Y si hubiese un mal uso, que sería raro, pues sabrá quién era la persona que tenía esa línea”.
Peña Merino explicó en entrevista con Joaquín López Dóriga que las organizaciones podrán “irlos actualizando, porque seguramente se incorporarán, se darán de baja”.
Bajo esta premisa, la sincronización entre el inventario de la empresa y el registro oficial se vuelve crítica para mitigar riesgos legales.
El funcionario recordó que este esfuerzo no es exclusivo de México, sino que otros países como Alemania, Italia, España, Colombia o Chile también lo han hecho. “Si se comete un delito y la autoridad de investigación no puede identificar quién es el dueño de esa línea, pues eso abre un espacio de impunidad”.
¿Qué necesita el representante legal para el registro?
La gerente Cyber Legal en IQSEC, Alicia Trejo, explicó que para hacer el registro de las líneas, las personas morales deberá validar su identidad.
Para ello, las personas representantes legales —un miembro del Consejo con facultades de administración, un administrador único o un apoderado— deberán presentar la documentación que acredite la existencia legal de la empresa.
Lo primero es el acta constitutiva o la reforma de estatutos sociales vigente, así como el poder del representante legal que contenga la razón social y el RFC, mismo que será validado por los operadores mediante la consulta al Servicio de Administración Tributaria (SAT).
Además, el representante deberá presentar una identificación oficial vigente, cuyos datos serán validados mediante la consulta a fuentes de confianza a cargo de autoridades competentes.
Es importante destacar que el tratamiento de esta información debe alinearse con las normativas vigentes de protección de datos personales en posesión de particulares, garantizando la privacidad de los apoderados durante el proceso de validación.
Datos para tener en cuenta
La especialista de la empresa de consultoría IT especializada en ciberseguridad e identidad digital recomienda a las empresas llevar un control interno de las líneas a registrar y establecer sus propias políticas en caso de que un trabajador extravíe o le roben el teléfono móvil, para reportar la línea inmediatamente al incidente.
Finalmente, Trejo señaló dos fechas importantes del proceso de registro:
- El 7 de febrero de 2026 deberá estar plenamente operativa la plataforma de los operadores para que titulares y usuarios puedan consultar las líneas que tengan vinculadas a su CURP o RFC.
- El 30 de junio de 2026 las líneas sin titular identificado serán deshabilitadas y solamente podrán utilizarse para llamadas de emergencia y atención ciudadana.
