Registro de alias SMS CNMC: nuevo plazo hasta el 15 de septiembre de 2026 y obligaciones para empresas
El BOE ha publicado la Orden TDF/558/2026, de 4 de junio, que modifica la Orden TDF/149/2025, de 12 de febrero, y aplaza hasta el 15 de septiembre de 2026 la aplicación efectiva de determinadas obligaciones relativas al registro de alias SMS CNMC y al bloqueo de mensajes SMS, MMS y RCS con alias no registrados o enviados por proveedores no habilitados.
A primera vista, puede parecer una simple ampliación de plazo. No lo es. Para muchas empresas, operadores, plataformas digitales, agregadores de mensajería, call centers, entidades sanitarias, aseguradoras, bancos, fintech, comercios electrónicos, empresas de logística y administraciones públicas, esta modificación abre una ventana crítica para revisar sus comunicaciones con clientes, usuarios, pacientes, abonados o administrados.
La prórroga no elimina la obligación. Solo concede más tiempo para hacer bien el trabajo: revisar alias, proveedores, contratos, numeración, legitimación de marcas, procesos técnicos de envío y cumplimiento regulatorio.
En Pérez Parras Economistas y Abogados, dentro de nuestra línea de Derecho de las Telecomunicaciones, analizamos este tipo de cuestiones desde una perspectiva jurídica y técnica. En telecomunicaciones no basta con leer la norma: hay que entender cómo circulan los mensajes, qué sujetos intervienen, qué papel tiene el proveedor de mensajería, cómo se identifica el remitente y qué puede ocurrir cuando un sistema de bloqueo empieza a operar.
Registro de alias SMS CNMC: qué ha publicado el BOE y por qué importa
La Orden TDF/149/2025 aprobó medidas para combatir las estafas de suplantación de identidad a través de llamadas telefónicas y mensajes de texto fraudulentos. Entre otras cuestiones, introdujo obligaciones relativas al bloqueo de llamadas con CLI manipulado, mensajes SMS/MMS/RCS con numeración incorrecta, mensajes internacionales con alias español y mensajes con alias no inscritos.
La novedad ahora es que la Orden TDF/558/2026 modifica el calendario de aplicación de los artículos 7.2 y 8 de la Orden TDF/149/2025. Estos preceptos producirán efectos a partir del 15 de septiembre de 2026.
Esto significa que se aplaza la aplicación efectiva de las obligaciones vinculadas al bloqueo de SMS/MMS/RCS con alias no registrados o transmitidos por proveedores de servicios de mensajería que no estén habilitados en el Registro correspondiente.
El aplazamiento se justifica por la complejidad técnica y operativa del proceso de carga masiva de alias, la pluralidad de sujetos afectados y la necesidad de evitar bloqueos indebidos de comunicaciones legítimas, como recordatorios sanitarios, citas administrativas o avisos relevantes para los ciudadanos.
Qué es el Registro de Alias CNMC en SMS, MMS y RCS
El Registro de alias de la CNMC es el sistema destinado a verificar los nombres, marcas o identificadores alfanuméricos que aparecen como remitentes en mensajes SMS, MMS o RCS enviados a números españoles.
Un alias es, en términos prácticos, el nombre que aparece como remitente del mensaje. Por ejemplo:
- el nombre de una entidad bancaria;
- la marca de una empresa de transporte;
- el nombre comercial de una clínica;
- la denominación de una aseguradora;
- el identificador de una administración pública;
- el nombre de una plataforma digital que envía códigos de verificación;
- el nombre de una empresa que remite avisos de entrega, citas o incidencias.
El objetivo del Registro es reducir el fraude por suplantación de identidad, especialmente en casos de smishing, en los que el usuario recibe un mensaje que aparenta proceder de una entidad legítima, pero en realidad ha sido enviado por un tercero fraudulento.
Ahora bien, la consecuencia práctica para las empresas también es clara: si una entidad utiliza un alias legítimo, pero no lo inscribe correctamente o lo envía a través de un proveedor no habilitado, sus comunicaciones pueden verse afectadas por los sistemas de bloqueo.
Registro de alias SMS CNMC: a quién afecta realmente
El registro de alias SMS CNMC no afecta únicamente a operadores de telecomunicaciones. Puede afectar a cualquier entidad que utilice SMS, MMS o RCS como canal de comunicación con usuarios, clientes, pacientes, abonados, asegurados, administrados o consumidores.
Puede afectar, entre otros, a:
- operadores de telecomunicaciones;
- proveedores de servicios de mensajería;
- agregadores de SMS;
- plataformas de marketing automation;
- empresas de comercio electrónico;
- bancos, fintech y entidades de pago;
- aseguradoras;
- clínicas, hospitales y centros sanitarios;
- empresas de logística y transporte;
- plataformas SaaS;
- administraciones públicas;
- concesionarias de servicios públicos;
- call centers;
- empresas que realizan campañas comerciales;
- entidades que usan SMS para autenticación, citas, recordatorios, pagos, entregas o avisos de seguridad.
Si una empresa envía mensajes a números españoles utilizando un remitente alfanumérico, debería revisar su situación antes del 15 de septiembre de 2026.
SMS con alias: por qué la prórroga no debería interpretarse como una pausa
El nuevo plazo no debe interpretarse como una invitación a esperar. Al contrario: es una oportunidad para anticiparse.
El proceso de inscripción de alias puede exigir revisar la vinculación legítima entre el alias y su titular, identificar al proveedor o proveedores que intervienen en el envío, comprobar si actúan correctamente en nombre del titular, validar la documentación necesaria y adaptar procesos técnicos, contractuales y organizativos.
La sede electrónica de la CNMC para la gestión del Registro de alias contempla trámites relacionados con la inscripción de proveedores de mensajería, la inscripción de alias, la modificación de datos, la cancelación de alias y la carga masiva de alias en uso.
Por tanto, la pregunta que debe hacerse una empresa no es únicamente si tiene plazo hasta septiembre de 2026. La pregunta correcta es otra:
¿Sabemos exactamente qué alias usamos, quién los envía, bajo qué autorización, con qué proveedor y con qué nivel de trazabilidad?
Riesgos del registro de alias SMS CNMC para empresas que no se preparen
El incumplimiento en materia de telecomunicaciones no siempre se manifiesta primero como una sanción. En muchas ocasiones, el problema aparece antes como una incidencia operativa: mensajes que no llegan, campañas bloqueadas, clientes desinformados, citas perdidas o comunicaciones críticas que no se entregan.
Una empresa puede tener una comunicación legítima, una base jurídica correcta y un interés lícito en contactar con el usuario. Sin embargo, si el alias no está inscrito, si el proveedor no está habilitado o si la cadena de envío no está documentada, el mensaje puede no llegar.
El Registro de Alias de la CNMC busca reducir la suplantación de identidad en SMS, MMS y RCS, pero también obliga a las empresas a revisar sus comunicaciones legítimas.
El riesgo, por tanto, no es solo jurídico. También puede ser:
- operativo, por interrupción de comunicaciones;
- reputacional, por pérdida de confianza del cliente;
- contractual, por incumplimientos frente a usuarios o terceros;
- comercial, por campañas que no se ejecutan correctamente;
- técnico, por fallos en la cadena de proveedores;
- regulatorio, por incumplimiento de obligaciones sectoriales;
- de protección de datos, cuando los mensajes incorporan información personal o sensible.
Por eso, conviene revisar la situación antes de que el bloqueo sea efectivo.
Ejemplos prácticos de registro de alias SMS CNMC
Ejemplo de Registro de Alias CNMC en una clínica privada
Imaginemos una clínica privada que envía mensajes a sus pacientes con el alias CLINICASUR. Los SMS se utilizan para recordar citas, confirmar pruebas médicas o avisar de cambios de horario.
La comunicación es legítima. El paciente la espera. El mensaje puede no tener finalidad comercial. Sin embargo, si el alias no está correctamente inscrito, si no se acredita la vinculación entre la clínica y el identificador utilizado, o si el proveedor de mensajería no está habilitado para transmitir mensajes con ese alias, la comunicación podría quedar expuesta a incidencias de bloqueo.
En este caso, la revisión debería incluir:
- identificación de todos los alias usados por la clínica;
- comprobación de la titularidad o vinculación legítima;
- revisión del contrato con la plataforma de mensajería;
- análisis de la base jurídica del tratamiento de datos personales;
- revisión de los textos enviados;
- comprobación de si existen comunicaciones sanitarias especialmente sensibles;
- plan alternativo ante posibles bloqueos.
Este supuesto conecta directamente con otras áreas de cumplimiento, como la Privacidad y Protección de Datos o la Evaluación de Impacto en Protección de Datos, especialmente cuando se tratan datos de salud o comunicaciones vinculadas a servicios esenciales.
Ejemplo de SMS con alias en una tienda online
Un comercio electrónico utiliza SMS para informar de pedidos, entregas, devoluciones, códigos de recogida o incidencias logísticas. El remitente aparece con el nombre comercial de la tienda.
El problema puede no estar en el contenido del mensaje, sino en la cadena de envío.
Muchas empresas no envían directamente sus SMS. Utilizan una plataforma de e-commerce, una herramienta de marketing, un CRM, un agregador, un proveedor de mensajería y, finalmente, operadores que intervienen en la transmisión.
La empresa debe poder responder a preguntas básicas:
- ¿qué alias se está usando exactamente?
- ¿quién figura como titular del alias?
- ¿qué proveedor lo transmite?
- ¿está habilitado ese proveedor?
- ¿existe autorización documental?
- ¿se usa el mismo alias para mensajes transaccionales y comerciales?
- ¿se conservan evidencias de consentimiento o base jurídica cuando el mensaje tiene finalidad comercial?
Si estas respuestas no están claras, la empresa debería revisar su sistema antes de que el bloqueo sea efectivo.
Ejemplo de Registro de Alias CNMC en una fintech o entidad financiera
Bancos, fintech, entidades de crédito, aseguradoras y empresas de pago son sectores especialmente sensibles. Los delincuentes suelen suplantar nombres de entidades financieras para provocar que el usuario facilite claves, datos personales o información bancaria.
Precisamente por eso, el Registro de Alias CNMC es especialmente relevante en este sector. Pero también exige mayor diligencia a las entidades legítimas.
Un banco o fintech debería revisar:
- alias corporativos;
- alias usados para códigos OTP;
- mensajes de alerta de seguridad;
- comunicaciones de operaciones sospechosas;
- proveedores de mensajería nacionales e internacionales;
- mensajes enviados desde plataformas globales;
- mecanismos de trazabilidad;
- protocolos de reacción ante suplantaciones.
El objetivo no es solo cumplir formalmente con el Registro. Es proteger la confianza del usuario en los canales legítimos de comunicación.
Ejemplo de registro de alias SMS CNMC para empresas extranjeras
Una plataforma SaaS extranjera envía códigos de acceso, avisos de pago o notificaciones a usuarios españoles. Utiliza una infraestructura global de mensajería y un alias de marca.
En este escenario, no conviene asumir que el cumplimiento internacional de la plataforma cubre automáticamente las exigencias españolas. La normativa española se centra en mensajes dirigidos a números españoles y en la identificación de alias utilizados como remitentes.
La empresa debería comprobar si su proveedor está inscrito, si el alias debe registrarse, si existe representación válida, si la cadena de proveedores es transparente y si los mensajes enviados a España cumplen las reglas aplicables.
Este punto es especialmente relevante para empresas tecnológicas, plataformas digitales y compañías integradas en ecosistemas de innovación como Málaga TechPark, donde la combinación entre tecnología, internacionalización y regulación es cada vez más intensa.
Ejemplo de llamadas comerciales y numeración móvil
La Orden TDF/149/2025 no se limita a los SMS. También regula aspectos relacionados con la identificación de numeración en servicios de atención al cliente y llamadas comerciales no solicitadas.
Uno de los puntos más relevantes es la prohibición de utilizar numeración móvil para prestar servicios de atención al cliente o realizar llamadas comerciales no solicitadas. A su vez, se permite utilizar numeración 800 y 900 para estos fines, de modo que el usuario pueda devolver la llamada gratuitamente.
Esto afecta a empresas que utilizan call centers internos o externos, campañas comerciales, servicios de atención al cliente, centralitas, plataformas de llamadas o proveedores de telemarketing.
En estos casos, conviene revisar:
- qué numeración se presenta al usuario;
- si se utilizan móviles para campañas o atención al cliente;
- qué proveedor gestiona la centralita o call center;
- si el CLI se corresponde con numeración autorizada;
- si la llamada puede ser devuelta gratuitamente cuando proceda;
- si los contratos con proveedores externos asignan correctamente responsabilidades.
En Pérez Parras Economistas y Abogados, esta revisión se integra en una visión más amplia de Derecho Digital y Derecho de las Telecomunicaciones, donde confluyen regulación sectorial, protección de datos, contratos tecnológicos y análisis técnico del servicio.
Checklist de cumplimiento del registro de alias SMS CNMC
Antes del 15 de septiembre de 2026, una empresa debería realizar una revisión ordenada de sus comunicaciones. Como mínimo, recomendamos analizar los siguientes puntos.
Inventario de alias SMS, MMS y RCS
La empresa debe identificar todos los alias utilizados en SMS, MMS y RCS. No solo los alias comerciales evidentes, sino también los usados para autenticación, códigos de seguridad, avisos de entrega, citas, incidencias, cobros, campañas comerciales o comunicaciones administrativas.
Titularidad y vinculación legítima del alias
Debe comprobarse si cada alias está vinculado de forma legítima con la empresa, su marca, denominación social, nombre comercial, dominio u otro elemento acreditable.
Este punto es especialmente importante cuando una empresa utiliza nombres abreviados, marcas de grupo, denominaciones comerciales, dominios o alias gestionados por terceros.
Proveedores habilitados en el Registro de Alias CNMC
Es necesario identificar qué proveedores intervienen en el envío y transmisión de los mensajes. No basta con saber qué herramienta utiliza el departamento de marketing o atención al cliente. Hay que revisar la cadena completa.
Debe determinarse quién actúa como proveedor de servicios de mensajería, quién transmite el mensaje, qué operador interviene y bajo qué autorización se utiliza el alias.
Contratos con agregadores, plataformas y call centers
Deben revisarse contratos con agregadores de SMS, plataformas de marketing, CRM, call centers, proveedores tecnológicos y terceros que actúen en nombre de la empresa.
La documentación contractual debería aclarar:
- quién solicita o gestiona el alias;
- quién acredita la vinculación legítima;
- quién responde ante errores de inscripción;
- quién garantiza que el proveedor está habilitado;
- qué ocurre si se produce un bloqueo;
- qué evidencias se conservan;
- cómo se comunican las incidencias.
Finalidad de los SMS con alias
No es lo mismo un SMS de autenticación que una campaña comercial. Tampoco es lo mismo un recordatorio sanitario que una comunicación promocional.
Cada flujo puede exigir una base jurídica, un tratamiento de datos y una trazabilidad distinta. Por eso, conviene clasificar los mensajes según su finalidad:
- autenticación;
- seguridad;
- avisos de servicio;
- citas;
- entregas;
- cobros;
- comunicaciones administrativas;
- marketing;
- atención al cliente;
- incidencias.
Numeración en atención al cliente y llamadas comerciales
La revisión no debe limitarse a alias SMS. También conviene analizar la numeración utilizada en servicios de atención al cliente y llamadas comerciales no solicitadas.
La Orden TDF/149/2025 prohíbe la utilización de numeración móvil en determinados supuestos y permite la utilización de numeración 800 y 900 para estos fines.
Protección de datos en SMS, MMS y RCS
Los SMS, MMS y RCS pueden implicar tratamiento de datos personales. Por eso, la revisión debe coordinarse con el Reglamento General de Protección de Datos, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, el deber de información, los contratos con encargados de tratamiento y las medidas de seguridad.
En muchos casos, la revisión del registro de alias SMS CNMC debería ir acompañada de una revisión de cumplimiento en Privacidad y Protección de Datos.
Plan de contingencia ante bloqueo de SMS/MMS/RCS
Si un alias no queda correctamente registrado o un proveedor no está habilitado, la empresa debe tener previsto cómo garantizar la continuidad de comunicaciones críticas.
Este plan puede ser especialmente relevante para clínicas, hospitales, aseguradoras, bancos, administraciones públicas, plataformas digitales y empresas que utilizan SMS para autenticación o avisos esenciales.
Registro de alias SMS CNMC y Circular 1/2026 de la CNMC
La Circular 1/2026 de la CNMC regula aspectos del Registro de Alias, incluidos sujetos obligados, procedimientos, requisitos y reglas de funcionamiento.
Esta circular es relevante porque concreta el funcionamiento práctico del Registro y confirma que no estamos ante un trámite meramente nominal. La inscripción de alias exige coordinación entre titulares, representantes, proveedores de mensajería y sujetos obligados.
La propia existencia de cargas masivas, entornos de prueba y requisitos de acreditación demuestra que el cumplimiento requiere preparación. No basta con “dar de alta un nombre”. Es necesario revisar qué alias se usa, quién lo utiliza, quién lo transmite, con qué autorización y con qué soporte documental.
Registro de alias SMS CNMC y Derecho de las Telecomunicaciones
La regulación de telecomunicaciones no puede abordarse únicamente desde una lectura jurídica abstracta. Hay conceptos técnicos que condicionan directamente la aplicación de la norma: CLI, numeración, señalización, proveedores de origen, agregadores, operadores de tránsito, terminación, alias, RCS, SMS A2P, interfaces internacionales, itinerancia, sistemas de bloqueo y trazabilidad.
Por eso, el asesoramiento en esta materia debe ser jurídico, pero también técnico.
En nuestro despacho contamos con un perfil diferencial: Sergio Pérez Parras es abogado e ingeniero de telecomunicación, con experiencia en Derecho de las Telecomunicaciones, cibertecnología y análisis técnico-jurídico de servicios digitales. Esta doble perspectiva permite abordar problemas regulatorios que no se resuelven únicamente con una lectura formal de la norma.
En el blog del despacho ya hemos abordado cuestiones relacionadas con infraestructuras y regulación sectorial, como la resolución de arrendamientos de antenas de telefonía móvil o la Nueva Ley Europea de Infraestructura de Gigabit.
El Registro de alias SMS CNMC forma parte de esa misma realidad: empresas que dependen de las telecomunicaciones para operar y que necesitan seguridad jurídica para evitar bloqueos, sanciones o interrupciones de servicio.
Cómo podemos ayudar con el registro de alias SMS CNMC
Desde Pérez Parras Economistas y Abogados podemos ayudar a empresas, operadores, proveedores tecnológicos, agregadores, plataformas digitales, call centers y entidades públicas o privadas a revisar su cumplimiento antes del 15 de septiembre de 2026.
Nuestro servicio puede incluir:
- análisis de aplicabilidad de la Orden TDF/149/2025 y de la Orden TDF/558/2026;
- inventario de alias SMS/MMS/RCS utilizados por la empresa;
- revisión de proveedores de mensajería;
- comprobación de la cadena de envío y transmisión;
- revisión de contratos con agregadores, plataformas y call centers;
- análisis de titularidad y vinculación legítima de alias;
- revisión de numeración utilizada en atención al cliente y llamadas comerciales;
- coordinación con protección de datos y comunicaciones comerciales;
- preparación de documentación para procesos de inscripción o regularización;
- diseño de un plan de cumplimiento y contingencia;
- asesoramiento ante incidencias de bloqueo o conflictos con proveedores.
El objetivo no es generar documentación innecesaria. El objetivo es que las comunicaciones legítimas de la empresa no queden comprometidas por una falta de preparación jurídica, técnica o contractual.
Preguntas frecuentes sobre el registro de alias SMS CNMC
¿Cuál es la nueva fecha del registro de alias SMS CNMC?
La fecha relevante es el 15 de septiembre de 2026. A partir de esa fecha producirán efectos los artículos 7.2 y 8 de la Orden TDF/149/2025, tras la modificación introducida por la Orden TDF/558/2026.
¿Qué ocurre si uso un alias SMS no registrado?
Los mensajes SMS/MMS/RCS identificados mediante alias no inscritos, o enviados por proveedores no habilitados para ese alias, pueden ser objeto de bloqueo por los proveedores de redes y servicios involucrados en la transmisión.
¿Puede registrar el alias mi proveedor de mensajería?
Sí. El Registro permite que los titulares de alias o proveedores que actúen en su nombre intervengan en el proceso. No obstante, conviene revisar cuidadosamente la representación, la autorización y la responsabilidad contractual.
¿El Registro de Alias CNMC afecta a mensajes no comerciales?
Sí. Puede afectar a mensajes transaccionales, recordatorios de cita, avisos de entrega, comunicaciones administrativas, mensajes sanitarios, códigos de verificación o alertas de seguridad, no solo a campañas comerciales.
¿El registro de alias SMS CNMC afecta a empresas extranjeras?
Puede afectar cuando se envían mensajes a números españoles utilizando alias. Las empresas internacionales deberían revisar su cadena de proveedores y el cumplimiento específico en España.
¿Tengo que revisar también mis llamadas comerciales?
Sí. La Orden TDF/149/2025 también contiene reglas sobre identificación de numeración en servicios de atención al cliente y llamadas comerciales no solicitadas, incluida la prohibición de usar numeración móvil en determinados supuestos.
¿Dónde se tramita el Registro de Alias CNMC?
La CNMC dispone de información específica sobre el Registro de alias y de una página de gestión del Registro de alias en su sede electrónica.
Conclusión: el registro de alias SMS CNMC exige anticipación
La Orden TDF/558/2026 concede más tiempo, pero también fija una fecha clara: 15 de septiembre de 2026.
Hasta entonces, las empresas que utilizan SMS, MMS, RCS, alias comerciales, plataformas de mensajería, call centers o numeración para atención al cliente deberían revisar su situación con calma, pero sin demora.
Un SMS legítimo también puede acabar bloqueado si el alias no está inscrito, si el proveedor no está habilitado o si la cadena contractual y técnica no está correctamente documentada.
En Pérez Parras Economistas y Abogados, podemos revisar su caso desde una perspectiva jurídica y técnica, propia del Derecho de las Telecomunicaciones, para determinar qué obligaciones le afectan y qué medidas conviene adoptar antes de la fecha límite.
Si su empresa utiliza SMS, RCS, llamadas comerciales o servicios de atención al cliente, este es el momento de revisar alias, proveedores y numeración.
Contacte con nuestro despacho en Málaga o Nerja o realice una consulta online para analizar su caso.
Deja tu comentario