El padrón de telefonía móvil en México y el mito de la seguridad
El hombre frente a ti, en la caja del OXXO, sostiene su teléfono y su INE.
La cajera entrecierra los ojos frente a la pantalla. El sistema se congela. Alguien suspira.
Un formulario pide CURP, una foto, confirmación de identidad—otra vez.
Afuera, las llamadas de extorsión continúan sin interrupción.
Así empieza. No con un discurso. No con una revista jurídica.
Con un encogimiento de hombros.
Hay una fantasía recurrente dentro de los Estados modernos: la idea de que la sociedad puede arreglarse si tan solo se vuelve legible.
No entendida, protegida o representada. Solo legible. Una civilización de códigos de barras.
Y así, casi inevitablemente, volvemos a una de las adicciones más antiguas del Estado: el registro. El padrón. La lista sagrada. La creencia de que si cada persona queda atada a una identificación, a un número, a un rostro, a una CURP, a un marcador biométrico, entonces el crimen se reducirá, el caos retrocederá y el orden reaparecerá.
Pero esta es la verdad incómoda: los padrones no combaten el crimen. Combaten el anonimato. Y el anonimato no es un crimen. En muchos casos, es una de las últimas formas de refugio cívico que quedan.
1) El nuevo ritual —y el viejo romance—: “registra tu línea”
La premisa oficial es conocida: vincular cada línea telefónica con una identidad verificada reducirá el fraude, la extorsión y las amenazas anónimas. Quita el anonimato, quita el crimen.
No es la primera vez que México se enamora de un padrón.
Primeros intentos: RENAUT (2009–2012)
Mucho antes de 2026, México ya había intentado imponer un registro obligatorio de teléfonos celulares.
En 2009, el gobierno introdujo el Registro Nacional de Usuarios de Telefonía Móvil, RENAUT. La idea era exigir que todos los usuarios de telefonía móvil registraran sus datos personales, incluidas huellas dactilares, al activar una tarjeta SIM.
El objetivo era combatir la extorsión y el secuestro realizados mediante teléfonos celulares, que para entonces ya eran usados con frecuencia desde prisiones y por grupos criminales para amenazar y coaccionar.
Pero el sistema fue ineficaz y estuvo mal implementado. Para 2010, menos de la mitad de las líneas habían sido registradas, y hubo reportes de datos filtrados en línea e incluso vendidos en internet.
Por esos problemas, el Senado eliminó el registro en 2011 y la base de datos recolectada fue destruida en 2012.
Esto ocurrió a nivel nacional, durante el gobierno de Felipe Calderón (2006–2012), y fue impulsado por el regulador de telecomunicaciones de la época, COFETEL, antecesor del sistema IFT/CRT actual.
Las principales razones del fracaso fueron claras:
- bajo cumplimiento y datos falsos;
- filtraciones y problemas de seguridad;
- extorsiones que continuaron a pesar del registro.
PANAUT (2021–2022): resurrección biométrica y rechazo de la Suprema Corte
Después del desastre del RENAUT, la idea quedó dormida durante casi una década, hasta que regresó con otra forma.
En abril de 2021, los legisladores aprobaron el marco legal para el Padrón Nacional de Usuarios de Telefonía Móvil, PANAUT. A diferencia del registro anterior, este exigía datos biométricos —huellas, rasgos faciales—, CURP, domicilio y más.
La justificación era la misma: reducir el uso anónimo de teléfonos celulares en delitos.
Pero en abril de 2022, la Suprema Corte de Justicia de la Nación declaró inconstitucional el PANAUT, principalmente por razones de privacidad y proporcionalidad. La Corte sostuvo que ese padrón violaba derechos a la privacidad y que no estaba justificado por evidencia suficiente de su eficacia contra el crimen organizado.
La reforma había pasado por ambas cámaras del Congreso con amplio apoyo antes de ser frenada por el Poder Judicial. Entre sus críticos estuvieron organizaciones de derechos digitales y defensores de la privacidad, que la consideraron excesiva y riesgosa.
El padrón biométrico fue invalidado y nunca llegó a implementarse por completo.
La implementación de 2026: registro “sin biométricos”
Y ahora, en 2026, vuelve.
Más delgado, más silencioso, más cuidadoso. Con un disfraz familiar y algunas diferencias técnicas: seguridad pública. Las autoridades insisten en que vincular cada línea telefónica con una identidad verificada reducirá la extorsión, el fraude y las amenazas hechas desde números anónimos. La lógica es seductora en su simpleza: si los criminales se esconden detrás del anonimato, eliminemos el anonimato.
Un silogismo limpio. El sueño de un burócrata. La canción de cuna de una hoja de cálculo.
Pero la realidad no es un silogismo.
La realidad es un sistema.
Ya no es solo una lista. Ahora es un nodo.
La SIM ya no queda simplemente asociada a un nombre; queda amarrada a la CURP biométrica: una columna vertebral de identidad persistente que conecta tu teléfono, tu cuerpo, tus documentos y tu voz digital.
Esta vez, el Estado no solo pregunta quién eres.
Está anclando quién habla a quién existe.
Y México no es un país laboratorio donde las instituciones son confiables, la policía hace su trabajo, los fiscales procesan, los jueces juzgan y los datos se protegen. México es un país donde el Estado suele ser débil donde debería ser fuerte, y fuerte donde debería ser humilde.
Así que el padrón no se convierte realmente en una política contra el crimen.
Se convierte en algo más profundo:
una declaración de que el ciudadano es culpable hasta ser indexado.
Punto de exposición sistémica #1
El Estado tiende a gobernar lo que puede contar, no lo que realmente puede resolver.
El crimen es difícil. La corrupción es letal. La impunidad es estructural.
Pero el papeleo es fácil.
El Estado no abandona las ideas fallidas; las refina hasta que resistirse se vuelve impráctico.
2) El autoritarismo blando usa interfaz: “por tu propio bien”
Lo interesante del autoritarismo moderno es que rara vez usa botas.
Usa términos y condiciones.
No suele llegar con tanques. Llega con:
- fechas límite de cumplimiento;
- portales de plataforma;
- requisitos técnicos;
- “solo verifica tu identidad”;
- “es gratis”;
- “es rápido”;
- “es obligatorio”.
Y después viene la coerción: suave, administrativa, educada.
¿No te registras? Te suspenden la línea.
No hace falta ideología. No hacen falta carteles de propaganda. No hacen falta escuadrones de censura.
Solo infraestructura.
A esto lo llamo autoritarismo por diseño: eres libre de resistirte, pero tu resistencia se castiga quitándote la posibilidad básica de participar en la vida moderna.
Sin línea telefónica no hay:
- WhatsApp;
- comunicación de trabajo o negocio;
- bancos ni mensajes de verificación en dos pasos;
- transporte privado;
- entregas;
- emergencias;
- coordinación laboral;
- operaciones en Airbnb, Mercado Libre o Uber, como cliente o como trabajador;
- ni siquiera logística familiar básica: no hay llamadas de la escuela de tu hijo cuando se enferma.
El padrón no es violencia.
Es dependencia convertida en arma.
Punto de exposición sistémica #2
Cuando el Estado no puede garantizar protección, empieza a exigir obediencia.
3) La ficción del “criminal identificado”
Aquí aparece el contraargumento inevitable:
“Pero las autoridades necesitan herramientas. Si no haces nada malo, ¿por qué te preocupa?”
Porque esa pregunta asume que el crimen funciona como lo imaginan los memorandos de política pública.
El padrón supone que la actividad criminal depende del anonimato. Esa es la parte que revela qué tan lejos está el Estado de entender cómo funciona realmente el crimen en México.
El crimen serio no opera así:
“Una persona desconocida compra una SIM y comete delitos con ella”.
El crimen serio opera mediante:
- coerción;
- reclutamiento;
- identidades robadas;
- registros forzados;
- empleados sobornados;
- cómplices internos;
- autoridades corruptas;
- redes protegidas.
Si un cártel necesita líneas telefónicas, no se va a detener por requisitos de CURP. Simplemente las va a conseguir usando:
- identidades compradas;
- identidades de personas fallecidas;
- sistemas sobornados;
- prestanombres;
- intimidación.
Un padrón no elimina el recurso. Cambia el mercado.
Así que lo que sigue es predecible:
aparece un mercado negro de líneas registradas.
Después el Estado le declara la guerra al mercado negro que acaba de crear.
Y el ciclo continúa: nuevas leyes, más vigilancia, más rituales de cumplimiento, con los mismos resultados.
Punto de exposición sistémica #3
Cuando una política no atiende los incentivos de raíz, se convierte en un bucle:
problema → solución simbólica → adaptación → problema más grande → solución simbólica más fuerte.
4) “Pero no lo controla el gobierno”: el Estado privado
Una de las rutas retóricas favoritas para escapar del problema es decir:
“No es una base de datos centralizada del gobierno. Los datos los tienen las empresas”.
Como si eso la hiciera segura.
No tranquiliza.
El 9 de enero de 2026, menos de 24 horas después del lanzamiento, el portal de Telcel expuso datos sensibles de usuarios sin autenticación: nombres, CURP, RFC. Fue documentado públicamente y corregido en silencio después de la exposición.
Eso no es un glitch.
Ese es el modelo.
El Estado está construyendo una bóveda con una llave,
y luego entregando copias de esa llave a cada empleado de telecomunicaciones, contratista y sistema backend del país.
Las empresas privadas recolectan datos de identidad a escala nacional.
Los hackers los atacan.
Los criminales los compran.
Los insiders los filtran.
Las autoridades los solicitan.
Los ciudadanos absorben el riesgo.
Así funciona ahora la gobernanza moderna: el Estado no necesita controlar directamente la base de datos; solo necesita el poder de exigir acceso.
Entonces obtenemos el arreglo más frágil posible:
- empresas privadas recolectan datos sensibles de identidad a escala masiva;
- hackers intentan explotarlos;
- criminales intentan comprarlos;
- insiders intentan filtrarlos;
- agencias gubernamentales intentan acceder a ellos;
- ciudadanos intentan sobrevivirlos.
Este es un ecosistema de vigilancia disfrazado de “registro de consumidor”.
En un país con corrupción profunda, rendición de cuentas débil y una larga historia de filtraciones, forzar la agregación masiva de datos sensibles no es una política de seguridad.
Es una fábrica de vulnerabilidades de seguridad.
Punto de exposición sistémica #4
El Estado está tercerizando el riesgo hacia la población:
si la base de datos se filtra, no son las autoridades quienes sufren.
Es la gente común.
5) El impuesto de fricción, el desalojo digital y la privacidad como producto de lujo
Aquí está la parte más cínica de toda la historia:
México tiene leyes de privacidad.
México tiene lenguaje regulatorio.
México tiene marcos teóricos.
Pero ¿de qué sirve un derecho que no puede defenderse?
Los derechos que dependen de maquinaria legal costosa no son derechos.
Son suscripciones premium.
Así que cuando el Estado dice:
“No te preocupes, tus datos están protegidos por la ley”,
el ciudadano escucha:
“No te preocupes, puedes demandar… si puedes pagarlo”.
Aquí es donde el padrón se vuelve moralmente insoportable: obliga a pobres y clase media a exponerse, mientras los privilegiados pueden comprar capas de protección.
- mejores teléfonos;
- mejores herramientas de seguridad;
- representación legal;
- cuentas corporativas;
- intermediarios y amortiguadores;
- ciberseguridad privada;
- redes de influencia.
La privacidad se codifica por clase social.
Punto de exposición sistémica #5
En sociedades desiguales, “protección legal” suele significar:
la protección existe, pero no para ti.
6) Presencia estatal: selectiva, performativa y asimétrica
El padrón revela algo profundamente mexicano, y trágicamente universal:
el Estado no está ausente.
El Estado es selectivo.
Está presente en los ámbitos donde:
- se puede exigir obediencia;
- se puede medir el cumplimiento;
- se pueden automatizar castigos;
- los ciudadanos no tienen poder de negociación.
Y es débil, titubeante, invisible o comprometido en los ámbitos donde:
- la violencia exige confrontación;
- las instituciones exigen integridad;
- los funcionarios exigen valor;
- la corrupción debe ser purgada;
- la impunidad debe ser castigada.
Así obtenemos el Estado invertido:
lo bastante fuerte para pedirte identificación por una tarjeta SIM.
No lo bastante fuerte para desmantelar estructuras de extorsión.
Eso ni siquiera es mal gobierno.
Empieza a parecer maldad.
7) El padrón como tecnología psicológica
El padrón no es solo una base de datos.
Es un mensaje.
Le dice al ciudadano:
“No confiamos en ti.
No podemos detener a los criminales.
Pero sí podemos hacerte más fácil de rastrear”.
Y quizá esa sea su verdadera función: no seguridad, sino condicionamiento.
Entrenar a una población para aceptar que la verificación de identidad es el impuesto natural de existir. Que debes probar que eres tú, en todo momento y en todas partes, para poder participar en la sociedad.
Esto no es una guerra contra el crimen.
Es una guerra contra la opacidad.
Y la opacidad es precisamente lo que los ciudadanos deben preservar cuando las instituciones no son confiables.
* * *
Conclusión: la legibilidad no es seguridad
Una sociedad legible no es necesariamente una sociedad segura.
Es una sociedad que puede ser clasificada, marcada, pausada, limitada, suspendida.
El padrón de telefonía móvil en México no trata sobre el crimen.
Trata de volver legible al ciudadano dentro de un sistema que no puede —o no quiere— protegerlo.
Puede volverlo:
- más controlable;
- más cobrable;
- más monitoreable;
- más castigable;
- más predecible.
Pero la seguridad no se produce con legibilidad.
La seguridad se produce con justicia funcional, credibilidad institucional, baja corrupción, aplicación real de la ley y rendición de cuentas real.
El Estado no puede garantizar justicia.
Pero siempre puede exigir visibilidad.
Y así el código de barras se alarga.
El escáner se vuelve más sensible.
El silencio se vuelve más caro.
La pregunta ya no es si esto funciona.
La pregunta es:
¿cuánto de ti estás dispuesto a entregar a un sistema que ni siquiera puede proteger su propio portal de lanzamiento?
El padrón de telefonía móvil en México expone la arquitectura subyacente del Estado moderno:
no puede protegerte de verdad,
pero siempre puede exigirte visibilidad.
Y ese es el peligro central.
No que el padrón exista.
Sino que se expande en la única dirección en la que el Estado crece de manera consistente:
hacia los ciudadanos.
