Desde el pasado martes 15 de septiembre, los operadores están obligados a bloquear los SMS, MMS y RCS enviados hacia números españoles cuyo remitente sea un alias no inscrito en el Registro de la CNMC. No hubo periodo de gracia y la CNMC descartó prorrogarlo.
Si tu organización manda recordatorios de cita, avisos de entrega, códigos de verificación o comunicaciones comerciales identificándose con su nombre, y no ha hecho el trámite, esos mensajes ya han dejado de salir con tu marca.
Qué es exactamente un alias
Es el identificador alfanumérico que aparece como remitente de un mensaje en lugar de un número de teléfono: el nombre de la empresa, la marca comercial o el dominio. Lo que el destinatario ve arriba del SMS antes de leerlo.
El Registro nace de la Orden TDF/149/2025 y se desarrolla en la Circular 1/2026 de la CNMC, modificada este verano para ampliar el calendario inicial. El objetivo es atajar el smishing: hasta ahora, cualquiera podía enviar un SMS poniendo como remitente el nombre de un banco o de un ayuntamiento. El Registro resuelve quién tiene derecho a usar un nombre como remitente.
A quién afecta, que es más gente de la que parece
La obligación alcanza a cualquier entidad que envíe mensajes usando un alias: comercios, bancos, aseguradoras, operadores de transporte y también administraciones públicas.
Ese último punto es el que más se está pasando por alto. Un ayuntamiento que manda recordatorios de cita previa, avisos de recogida de enseres o notificaciones de padrón identificándose con su nombre está sujeto a lo mismo que una cadena de tiendas. Y normalmente esos envíos los gestiona un proveedor externo, contratado hace años, sobre el que nadie ha vuelto a preguntar.
Tampoco se libra quien envía desde fuera de España: la obligación depende del destino del mensaje, no del origen. Y si el destinatario está en itinerancia, el operador sustituye el alias por la mención NO VALIDADO.
La parte que casi nadie ha mirado: tu proveedor
Aquí está el matiz que convierte esto en un problema de continuidad y no en un trámite.
No basta con inscribir tu alias. El bloqueo se aplica también a los mensajes cuyo alias sí está inscrito pero llegan desde un proveedor que no figura habilitado en el Registro. Es decir: puedes haber hecho tus deberes y seguir bloqueado porque quien envía en tu nombre no los ha hecho.
El alias se vincula en el trámite a un proveedor de origen habilitado, y el titular debe autorizar expresamente a quien realiza los envíos por él. Si tu plataforma de mensajería, tu CRM o tu integrador no está en esa lista, la inscripción no te sirve de nada.
Es el mismo patrón que vemos una y otra vez en proyectos de infraestructura: el cumplimiento no termina en tu perímetro, termina en el eslabón más débil de tu cadena de suministro.
Qué pasa si no lo has hecho
Conviene separar el drama de la realidad, porque no todo está perdido.
- Puedes seguir enviando mensajes. Lo que no puedes es identificarte con tu nombre. Los envíos desde un número siguen funcionando.
- Puedes inscribirte ahora. Los alias que falten o los nuevos se pueden comunicar e inscribir en cualquier momento posterior al 15 de septiembre.
- Pero la validación tarda. En la fase inicial se han manejado plazos de hasta tres meses. Quien empiece hoy no lo tendrá resuelto la semana que viene.
El daño real depende de para qué uses el SMS. Si lo empleas para promociones, pierdes reconocimiento de marca y algo de conversión. Si lo empleas para códigos de un solo uso, confirmaciones de operación o avisos de vencimiento, tienes un problema operativo: procesos que dependen de que ese mensaje llegue y que se interrumpen sin que nadie haya tocado nada en tus sistemas.
Ese es el escenario que más nos preocupa en entornos de administración pública y de servicios críticos, porque el fallo no se manifiesta como una alarma: se manifiesta como ciudadanos que no acuden a su cita.
Qué revisar ahora
Con independencia de si llegaste a tiempo, merece la pena hacer este repaso:
- Inventariar todos los canales por los que tu organización envía SMS, MMS o RCS. Suelen ser más de los que recuerda el responsable de sistemas: la plataforma de marketing, el ERP, la aplicación de citas, el proveedor de firma electrónica.
- Comprobar qué alias usa cada uno y si están inscritos.
- Verificar que el proveedor que hace el envío está habilitado en el Registro y autorizado por ti.
- Revisar el formato del alias: hay límites de longitud, caracteres no admitidos y rechazo de términos genéricos.
- Identificar qué procesos se rompen si el SMS no llega, y si existe un canal alternativo.
Un apunte que ahorra disgustos: una vez inscrito, el alias no se puede modificar. Si necesitas otro identificador, hay que tramitar una inscripción nueva. Conviene pensarse el alias antes de enviarlo, no después.
Lo que esto anticipa
El Registro de alias forma parte de un movimiento más amplio contra el fraude en comunicaciones electrónicas, que incluye también la identificación de la numeración usada en atención al cliente y en llamadas comerciales. La dirección está clara: los canales de comunicación con el cliente dejan de ser terreno libre y pasan a estar registrados y verificables.
Para cualquier organización que se comunique con sus usuarios por móvil, eso significa que la mensajería deja de ser un asunto de marketing y pasa a ser también un asunto de cumplimiento y de continuidad del servicio.
En Ateco trabajamos en consultoría TIC y en cumplimiento normativo para administraciones públicas y empresas de Andalucía occidental. Si no tienes claro por cuántos canales sale la mensajería de tu organización ni quién los gestiona, ese inventario es el punto de partida. Escríbenos y lo revisamos.
Normativa de referencia
- Circular de la CNMC sobre el Registro de alias
- Sede electrónica de la CNMC, donde se tramita la inscripción