Datos clave
| Normativa | Orden TDF/558/2026, de 4 de junio (modifica la Orden TDF/149/2025, de 12 de febrero) |
|---|---|
| Publicación | 5 de junio de 2026 |
| Entrada en vigor | 6 de junio de 2026 |
| Afectados | Operadores de telecomunicaciones y empresas que envían SMS comerciales o de atención al cliente con alias |
| Categoría | Cambios Normativos |
| Nueva fecha límite de bloqueo | 15 de septiembre de 2026 |
| Organismo gestor del registro | CNMC (Comisión Nacional de los Mercados y la Competencia) |
Las empresas que usan alias para enviar SMS a sus clientes tienen una prórroga inesperada, pero también una advertencia clara: el plazo es definitivo. La Orden TDF/558/2026, publicada el 5 de junio de 2026, modifica el calendario fijado por la Orden TDF/149/2025 y desplaza al 15 de septiembre de 2026 la obligación de bloquear los mensajes enviados con alias no registrados en el sistema gestionado por la CNMC.
El motivo del retraso no es una relajación de la norma, sino todo lo contrario: durante el periodo de pruebas se detectó una extraordinaria complejidad técnica y operativa en la carga masiva de alias ya en uso. Aplicar el bloqueo antes de resolver esos problemas habría provocado la interrupción de comunicaciones legítimas, incluyendo notificaciones sanitarias y administrativas.
¿Qué establece esta normativa?
La Orden TDF/149/2025, de 12 de febrero, estableció un sistema de registro de alias de SMS gestionado por la CNMC con el objetivo de combatir las estafas de suplantación de identidad a través de mensajes de texto. El mecanismo es sencillo: si una empresa quiere enviar SMS usando un alias (un nombre identificativo en lugar de un número), debe inscribir ese alias en el registro oficial. Los operadores de telecomunicaciones, a su vez, están obligados a bloquear los mensajes que lleguen con alias no registrados.
La nueva Orden TDF/558/2026 no cambia el fondo de la norma, solo modifica el calendario. La comparativa entre ambas normas es la siguiente:
| Aspecto | Orden TDF/149/2025 (original) | Orden TDF/558/2026 (modificación) |
|---|---|---|
| Obligación de bloqueo de alias no registrados | Calendario inicial (sin prórroga) | Retrasada hasta el 15 de septiembre de 2026 |
| Motivo del cambio | — | Complejidad técnica y operativa en la carga masiva de alias durante el periodo de pruebas |
| Riesgo que se quería evitar | — | Bloqueo indebido de comunicaciones legítimas, incluyendo notificaciones sanitarias y administrativas |
| Obligación para operadores | Adaptar sistemas según calendario original | Adaptar sistemas antes del 15 de septiembre de 2026 |
El registro de alias es la herramienta clave del sistema. Cada empresa que utilice un alias para enviar SMS debe asegurarse de que ese alias está correctamente inscrito en el registro de la CNMC. Sin esa inscripción, a partir del 15 de septiembre de 2026, sus mensajes serán bloqueados por los operadores antes de llegar al destinatario.
Impacto económico y operativo
El impacto directo para las empresas no es una multa ni una tasa: es la interrupción total de sus comunicaciones por SMS si no completan el registro a tiempo. Esto puede traducirse en:
- Pérdida de comunicaciones comerciales con clientes (promociones, confirmaciones de pedido, alertas de envío).
- Fallos en sistemas de autenticación de doble factor (2FA) si se usan alias propios.
- Interrupción de notificaciones de atención al cliente enviadas mediante plataformas de SMS masivo.
- Daño reputacional si los clientes dejan de recibir comunicaciones esperadas sin explicación.
Para los operadores de telecomunicaciones, el impacto es operativo: deben adaptar sus sistemas técnicos para ejecutar el bloqueo automático de alias no registrados antes del 15 de septiembre de 2026. La prórroga les da margen adicional para completar esa adaptación sin riesgo de bloquear comunicaciones legítimas durante el proceso.
El coste de no actuar es asimétrico: registrar un alias en el sistema de la CNMC es un trámite administrativo, mientras que no hacerlo implica que todos los SMS enviados bajo ese alias dejarán de llegar a sus destinatarios a partir de la fecha límite.
¿A quién afecta?
- Empresas que envían SMS comerciales con alias: cualquier negocio que use un nombre identificativo (en lugar de un número de teléfono) para enviar mensajes de marketing, promociones o comunicaciones comerciales.
- Empresas con sistemas de atención al cliente por SMS: confirmaciones de cita, seguimiento de pedidos, alertas de servicio.
- Empresas con autenticación por SMS (2FA): si el envío se realiza bajo un alias propio.
- Plataformas y agencias de SMS masivo: que gestionan alias en nombre de terceros y deben asegurarse de que todos los alias de sus clientes están registrados.
- Operadores de telecomunicaciones: obligados a implementar el bloqueo técnico antes del 15 de septiembre de 2026.
- Administraciones y entidades sanitarias: mencionadas expresamente como ejemplo de emisores de comunicaciones legítimas cuyo bloqueo indebido se quería evitar con la prórroga.
Ejemplo práctico
Una cadena de farmacias envía recordatorios de recogida de medicación a sus clientes mediante SMS. En el campo de remitente, en lugar de un número de teléfono, aparece el alias «FarmaciaSalud». Este alias identifica a la empresa ante el receptor del mensaje.
Si la cadena no inscribe el alias «FarmaciaSalud» en el registro de la CNMC antes del 15 de septiembre de 2026, a partir de esa fecha los operadores de telecomunicaciones bloquearán automáticamente todos los SMS enviados bajo ese alias. Los pacientes dejarán de recibir los recordatorios sin que la farmacia reciba ningún aviso de error: los mensajes simplemente no llegarán.
Para evitarlo, la farmacia debe acceder al registro de alias de la CNMC, inscribir el alias «FarmaciaSalud» acreditando que es el emisor legítimo, y confirmar con su proveedor de SMS masivo que el envío se realiza correctamente bajo el alias registrado.
¿Qué deben hacer las empresas ahora?
- Identificar todos los alias SMS en uso: revisar qué alias utiliza tu empresa para enviar mensajes a clientes, tanto en campañas comerciales como en comunicaciones operativas (confirmaciones, alertas, 2FA).
- Verificar el estado de registro en la CNMC: comprobar si esos alias ya están inscritos en el registro oficial gestionado por la CNMC. Si usas una plataforma de envío masivo, solicitar confirmación a tu proveedor.
- Completar la inscripción de alias no registrados: tramitar el alta de todos los alias pendientes en el registro de la CNMC antes del 15 de septiembre de 2026.
- Coordinar con el proveedor de SMS: asegurarse de que la plataforma o agencia que gestiona los envíos está alineada con el proceso de registro y que los alias se utilizan correctamente una vez inscritos.
- Establecer un control interno: documentar los alias registrados y fijar un proceso para que cualquier nuevo alias que se quiera usar en el futuro pase primero por el registro de la CNMC antes de activarse.
Preguntas frecuentes
¿Cuándo se bloquearán los SMS con alias no registrados?
A partir del 15 de septiembre de 2026. Hasta esa fecha, los operadores de telecomunicaciones no están obligados a ejecutar el bloqueo. La Orden TDF/558/2026 retrasó esta fecha respecto al calendario original fijado por la Orden TDF/149/2025.
¿Qué pasa si mi empresa no registra su alias antes del 15 de septiembre de 2026?
Los operadores de telecomunicaciones bloquearán automáticamente todos los SMS enviados con ese alias. Los mensajes no llegarán a los destinatarios. No hay aviso de error para el emisor: las comunicaciones simplemente dejan de funcionar.
¿Dónde se registran los alias de SMS en España?
El registro de alias de SMS está gestionado por la CNMC (Comisión Nacional de los Mercados y la Competencia). Las empresas deben inscribir sus alias en ese registro para que sus mensajes no sean bloqueados a partir del 15 de septiembre de 2026.
¿Por qué se ha retrasado el bloqueo de alias no registrados?
La Orden TDF/558/2026 justifica el retraso por la extraordinaria complejidad técnica y operativa detectada durante el periodo de pruebas en la carga masiva de alias en uso. Aplicar el bloqueo antes de resolver esos problemas habría provocado el bloqueo indebido de comunicaciones legítimas, incluyendo notificaciones sanitarias y administrativas.
¿Afecta esta normativa a las plataformas de envío masivo de SMS?
Sí. Las plataformas y agencias que gestionan envíos de SMS en nombre de terceros deben asegurarse de que todos los alias de sus clientes están correctamente inscritos en el registro de la CNMC antes del 15 de septiembre de 2026. Si un alias no está registrado, los mensajes enviados bajo ese alias serán bloqueados por los operadores.
Fuente oficial
Consultar normativa completa en fuente oficial
Aviso: Este artículo tiene carácter meramente informativo y no constituye asesoramiento legal. Para decisiones específicas, consulte a un profesional cualificado. Fuente: https://www.boe.es/diario_boe/txt.php?id=BOE-A-2026-12045