El 8 de abril, la Suprema Corte de Justicia de la Nación emitió una sentencia que puede parecer técnica, pero que en realidad toca una fibra muy sensible el control que tenemos o perdemos sobre nuestras vidas digitales. Detrás de un simple cambio de tarjeta SIM hay una historia de vulnerabilidad, abuso y, finalmente, justicia. Una mujer en México perdió el acceso a su número de teléfono, y con él, el control de sus cuentas, su privacidad y, según el tribunal, parte de su dignidad. Pero esta no es solo su historia. Es la de muchos.
Cuando un número deja de ser solo un número
Los números de teléfono ya no sirven solo para llamadas. Hoy son llaves maestras permiten recuperar contraseñas, acceder a bancos, activar redes sociales, confirmar identidad. Dependemos de ellos como si fueran extensiones de nuestro cuerpo digital. Y cuando un tercero se apodera de uno de estos números mediante un "SIM swapping", no solo roba un servicio telefónico abre una puerta trasera a todo lo que esa persona es en línea.
En este caso, un desconocido logró que la empresa telefónica reemplazara la SIM de la usuaria. Con el número en su poder, accedió a sus cuentas, obtuvo información personal y difundió material íntimo. La víctima no solo fue hackeada fue expuesta, humillada, revictimizada. Y cuando buscó justicia, la empresa argumentó, en primera instancia, que no era responsable. Que ella misma había fallado al almacenar contenido sensible. Un razonamiento que la Corte rechazó de plano.
"Sufrió una afectación grave a su dignidad, su honor, su autoestima y su vida privada" - Ministro Loretta Ortiz Ahlf, ponente del caso en la Suprema Corte
La responsabilidad de quien tiene el poder
La compañía admitió haber hecho el cambio de SIM, pero no pudo presentar pruebas de cómo verificó la identidad del solicitante. Ni identificación oficial, ni preguntas de seguridad, ni registros objetivos del trámite. Nada. Y ahí está el quiebre para la Corte, no basta con decir que el trámite se hizo hay que demostrar que se hizo bien. Que se cumplieron protocolos mínimos para evitar fraudes.
El fallo establece un estándar claro. Las operadoras no son simples proveedores de señal son guardianas de un acceso fundamental. Tienen una posición de garante frente a los usuarios. Y con ese rol viene una obligación proteger. No solo la línea, sino todo lo que esa línea permite acceder.
Qué cambia a partir de ahora
El tribunal no se quedó en lo abstracto. Detalló medidas concretas que deben aplicarse en cualquier cambio de SIM
- Verificación presencial con identificación oficial vigente.
- Cruce de datos con la información contractual del usuario.
- Preguntas de seguridad relacionadas con el uso de la línea.
- Documentación del trámite, con evidencia objetiva (como fotos o grabaciones).
- Avisos previos o posteriores al titular, para que pueda detectar cambios no autorizados.
Estas no son sugerencias. Son un nuevo estándar de cuidado. Un piso mínimo por debajo del cual, según la Corte, no puede operar una empresa telefónica sin asumir responsabilidades si algo sale mal.
Un precedente que trasciende el caso
Este fallo no solo beneficia a una persona. Abre una puerta jurídica para que otros usuarios afectados puedan demandar a sus operadoras invocando este precedente. Ya no podrán decir que no había claridad sobre la responsabilidad de las empresas. Ahora sí la hay.
Y va más allá el caso pone en evidencia los riesgos de confiar en el SMS como método de autenticación. En un mundo donde un número puede abrir tu banco, tu correo y tus redes, delegar la seguridad a un canal tan vulnerable como un mensaje de texto empieza a parecer una incongruencia. La tecnología ha avanzado, pero muchos servicios aún funcionan como si estuviéramos en 2005.
La sentencia de la Suprema Corte no resuelve todos los problemas, pero marca un antes y un después. Ya no se podrá decir que la seguridad es solo responsabilidad del usuario. Las empresas también deben rendir cuentas. Y eso, en medio de una era donde la privacidad parece un lujo, es un pequeño triunfo del sentido común.