Introducción: diez cifras que valen como un documento de identidad
Haz la cuenta. En el último año, ¿a cuántas entidades les has dado tu número de móvil? El banco, la mutua, el taller mecánico, dos plataformas de reparto, el servicio de atención al cliente de un fabricante de electrodomésticos, la tarjeta de fidelización del supermercado, el formulario de reserva de un restaurante, la inscripción en un gimnasio, la web de venta de entradas, el particular al que le compraste un mueble de segunda mano un sábado, el fisioterapeuta, el colegio, el seguro del hogar, el servicio de reparación informática.
En la mayoría de esos casos, el número no era necesario. Simplemente estaba en la casilla obligatoria.
El problema no es que ese número «circule». El problema es que se ha convertido, sin ley ni debate previo, en el identificador único de facto de la población. Casi nunca cambia: la portabilidad del número, obligatoria desde 2007, eliminó la única razón que antes empujaba a cambiarlo. Es único, es corto, es fácil de recordar, se pide en todas partes y es verificable: un SMS de confirmación demuestra que eres realmente su titular. Ningún otro atributo reúne todas esas propiedades. Ni la dirección de correo electrónico, que multiplicamos. Ni la dirección postal, que cambiamos de media cada siete años. Ni el nombre, que es ambiguo.
Resultado: tu número es la columna por la que dos bases de datos se vuelven a pegar. Es un pivote. Y un pivote, en el mundo de los datos, es lo que transforma fragmentos anónimos en un expediente con nombre y apellidos.
Esta guía explica cómo hemos llegado hasta aquí, qué puede sacar realmente un tercero de diez cifras y, sobre todo, cómo dejar de repartirlas sin tener que vivir como un ermitaño.
Parte 1 — Por qué el número se ha convertido en un pivote de identificación
El deslizamiento del contacto hacia la autenticación
En su origen, un número de teléfono servía para que te llamaran. Hoy sirve para tres cosas distintas que se confunden constantemente:
| Función | Ejemplo | ¿Hace falta tu número real? |
|---|---|---|
| Accesibilidad | El repartidor te avisa de que está en el portal | No, basta con un número intermedio |
| Autenticación | Código de 6 cifras para validar un pago | Sí, pero funciona con un número dedicado |
| Identificación / cruce de datos | La plataforma vincula tu cuenta con tus compras en tienda | No, nunca es necesario para ti |
La tercera función es la que nadie te anuncia. Y, sin embargo, es la más lucrativa. Cuando una cadena física y una aplicación te reconocen como la misma persona, casi siempre es gracias al número.
El «hash» que no protege nada
Leerás a menudo que un número se «transmite en forma de hash» y que, por tanto, es anónimo. Es falso en este caso concreto, y las autoridades de protección de datos lo han recordado en varias ocasiones en sus posiciones sobre identificadores pseudonimizados.
Un número de móvil cabe en un espacio de unos 100 millones de combinaciones. Un ordenador corriente calcula las huellas de la totalidad de ese espacio en unos minutos. En otras palabras: aplicar un hash a un número de teléfono no lo oculta, lo traduce. La huella sigue siendo un identificador perfectamente reversible y, por tanto, un dato personal a efectos del RGPD.
Es exactamente ese mecanismo el que permite a las redes publicitarias reconocer a un cliente a partir de un archivo «anonimizado» facilitado por una cadena comercial.
Lo que un simple número ya revela
Con diez cifras y nada más, un tercero motivado suele obtener:
- El operador y el tipo de línea (móvil, fijo, VoIP): información pública a través de las bases de portabilidad.
- El nombre y, a veces, la dirección, si apareces en algún directorio o si el número se usó alguna vez en un anuncio clasificado, un foro o un CV publicado en internet.
- Tu foto de perfil y tu nombre en las apps de mensajería que muestran esos datos a cualquiera que tenga el número.
- La confirmación de que existe una cuenta en decenas de servicios: la página de «he olvidado mi contraseña» indica, sin querer, si el número está registrado.
- Las filtraciones asociadas: las bases de datos comprometidas están indexadas y se pueden consultar por número. En 2024, varias filtraciones masivas en los sectores del seguro de salud y la distribución expusieron millones de registros con nombre, fecha de nacimiento y número de teléfono.
El número es, por tanto, un punto de entrada. No un dato aislado.
Parte 2 — Los cuatro circuitos por los que se escapa
1. Los directorios y la «lista Robinson» mal entendida
Mucha gente cree que darse de baja de los directorios les protege de todo. Solo hace una cosa: impedir la publicación en los directorios universales y en el servicio de información telefónica. Es gratuita y un derecho que puedes ejercer ante tu operador: la normativa de comunicaciones electrónicas te lo garantiza.
Lo que no hace:
- No borra los directorios inversos privados que ya han absorbido el número.
- No impide la publicidad telefónica a partir de archivos comprados en otro sitio.
- No actúa sobre las bases de datos de las empresas a las que tú mismo diste el número.
2. El telemarketing y la reventa de ficheros
Los sistemas de exclusión publicitaria existen y se han reforzado: desde la ley de 2020 y el decreto de octubre de 2022, la llamada comercial está prohibida los fines de semana, los días festivos y, en días laborables, fuera de la franja 10:00–13:00 / 14:00–20:00. Desde 2026, el marco se ha endurecido con la exigencia de consentimiento previo en varios sectores, en particular la reforma energética de viviendas y las cuentas personales de formación.
Eso reduce el ruido. Pero no elimina el valor de mercado de tu número. Un fichero de clientes potenciales cualificados —número + código postal + franja de edad + intereses— sigue teniendo precio.
3. Los «agujeros» que tú mismo abres
El número se filtra sobre todo por canales que nadie vigila:
- El anuncio en internet donde lo escribiste en claro dentro del texto, esquivando la mensajería interna de la plataforma.
- La firma automática de tus correos, enviada a listas de distribución.
- El documento PDF (CV, presupuesto, factura) publicado en algún sitio e indexado.
- La agenda de contactos de alguien cercano, sincronizada con una aplicación que pide acceso a los contactos: tu número sale de ahí aunque tú nunca hayas instalado esa aplicación.
Este último punto es estructural. No controlas la discreción de tus contactos.
4. El robo de línea: el SIM swapping
Es el escenario más costoso. Un atacante reúne suficientes datos sobre ti para convencer al operador de portar tu número a una tarjeta SIM que él controla. A partir de ese momento recibe tus códigos de validación y, con ellos, tus cuentas bancarias y tus mensajerías.
Las autoridades de ciberseguridad y los bancos recomiendan desde hace años no depender únicamente del SMS como segundo factor. El remedio existe y es barato: una llave de seguridad FIDO2 conectada por USB o acercada por NFC sustituye el código SMS por una prueba física imposible de interceptar a distancia. Es el único dispositivo que vuelve inofensivo el robo de número para tus cuentas críticas.
Parte 3 — La estrategia de los tres números
El error es buscar «un» número protegido. El enfoque correcto es segmentar, exactamente igual que usamos varias direcciones de correo.
Número 1 — El número íntimo
El que conocen tu familia, tus amigos cercanos, tu médico de cabecera. Regla absoluta: nunca se escribe en un formulario. Ni para una entrega, ni para una tarjeta de fidelización, ni para una reserva. Ese número no existe en internet.
Número 2 — El número administrativo y bancario
El que recibe los códigos de autenticación que importan: banco, Hacienda, seguridad social, operador. Se da con cuentagotas, únicamente a organismos que tú has elegido, y nunca sirve como vía de contacto para un comercio.
Número 3 — El número desechable o secundario
Es el que absorbe todo lo demás: plataformas de reparto, anuncios clasificados, registros, pruebas gratuitas, profesionales de paso, servicio posventa. Tres opciones:
| Solución | Coste | Límites |
|---|---|---|
| Línea de prepago de un segundo operador | unos pocos euros al mes | identificación obligatoria en la compra desde 2016; sin anonimato total |
| Segundo número por software ofrecido por algunos operadores y aplicaciones | 1 a 5 €/mes | depende de una cuenta ya existente |
| Envío de SMS anónimo, sin exponer ningún número | puntual | para emitir, no para recibir |
Un detalle técnico que importa: para mantener dos líneas sin llevar dos aparatos, comprueba si tu teléfono admite eSIM o dispone de una segunda ranura física. Si no, un teléfono con doble SIM de gama de entrada hace perfectamente de línea «pública», y así evitas mezclar usos en el mismo dispositivo.
Cuidado con las aplicaciones de «número virtual gratuito» descargadas al azar. Muchas viven de revender los metadatos de llamada, o alojan los mensajes en servidores fuera de la UE sin base legal. Cambias una protección por otra filtración. Es preferible una oferta facturada por un operador identificable, con una política de privacidad legible.
El caso del envío puntual
Hay situaciones en las que necesitas decir algo sin dejar posibilidad de que te devuelvan la llamada: denunciar un problema de forma anónima, avisar a alguien cercano desde un contexto delicado, responder a un anuncio sin exponerte, alertar a un vecino. Ese es precisamente el uso del envío de SMS sin revelar el número: el mensaje sale, el destinatario lo lee y tu línea personal no aparece en ninguna parte. La contrapartida es clara y hay que asumirla: no recibes respuesta directa.
Parte 4 — La limpieza: recuperar lo que ya se ha escapado
Paso 1: cartografiar
Busca tu propio número. En un motor de búsqueda, entre comillas, en varios formatos: 612345678, 612 34 56 78, +34612345678. Los resultados te dirán qué está indexado públicamente. Haz lo mismo en las grandes plataformas de anuncios y, si los tienes, en tus antiguos perfiles profesionales.
Paso 2: ejercer el derecho de supresión
El RGPD, en su artículo 17, te reconoce un derecho de supresión. Para un número, la solicitud es sencilla y cabe en cuatro líneas:
Asunto: solicitud de supresión de datos personales (artículo 17 del RGPD)
Estimados señores: Solicito la supresión del número de teléfono 6XX XX XX XX asociado a mi cuenta / expediente, así como su eliminación de cualquier fichero de prospección comercial. Solicito igualmente la lista de destinatarios a los que ha sido comunicado, al amparo del artículo 15.3 del RGPD. El responsable del tratamiento dispone de un plazo de un mes para responder.
La mención del artículo 15.3 es la palanca más útil: te dice a quién se ha transmitido tu número y, por tanto, a quién escribir después. Si no hay respuesta al cabo de un mes, la reclamación en línea ante la autoridad de protección de datos es gratuita y se hace en diez minutos.
Paso 3: blindar lo que queda
- Pasa tus cuentas críticas a una aplicación de autenticación o a una llave física en lugar del SMS.
- En los ajustes de tus apps de mensajería, desactiva la localización por número y limita la visibilidad de la foto de perfil solo a tus contactos.
- Deniega el acceso a la agenda de contactos a las aplicaciones que no lo necesitan funcionalmente.
- Pide a tu operador que añada una contraseña o código de protección en tu ficha de cliente, para bloquear una solicitud de portabilidad fraudulenta.
- En los anuncios, no publiques nunca el número en claro dentro del texto, ni disfrazado en letra («seis uno dos…»).
Parte 5 — Las situaciones concretas
«En caja me piden el número para la tarjeta de fidelización»
El número no es necesario para una tarjeta de fidelización. Sirve para cruzar tus compras con tu perfil publicitario. Niégate, o da el número 3. El programa funciona igual.
«El formulario no se valida sin número»
Campo obligatorio no significa obligación legal. El principio de minimización (artículo 5.1.c del RGPD) prohíbe recoger datos que no sean necesarios para la finalidad. Para una newsletter o la descarga de un folleto, un número nunca es necesario. Pon el número 3, o escribe al delegado de protección de datos del sitio web.
«Un repartidor, un técnico o un comprador tiene que contactarme»
Usa la mensajería interna de la plataforma cuando exista; si no, el número 3. Para una intervención a domicilio, ten en cuenta que el número quedará almacenado en un software de gestión de servicios compartido, a menudo alojado por un tercero.
«Tengo que escribir a alguien sin que pueda devolverme la llamada»
Ese es el uso de los SMS anónimos. Una denuncia, un mensaje a un vecino, una información delicada: el contenido llega, y el emisor sigue siendo no identificable para el destinatario. Nunca debe usarse para acosar o amenazar: el anonimato técnico no es impunidad jurídica, y los requerimientos judiciales llegan a buen puerto.
«Cambio de operador o de país»
Mudarse al extranjero es una de las pocas ocasiones de empezar de cero. Aprovéchalo para asignar un nuevo número íntimo y dejar morir el antiguo, actualizando únicamente las cuentas críticas.
Ir más lejos sin volverse paranoico
El reflejo más rentable cabe en una frase: antes de escribir diez cifras, pregúntate quién va a llamar y para qué. En el 70 % de los casos, nadie llamará nunca. El campo existe para enriquecer una base de datos.
Para quienes quieran estructurar su método, dos apoyos útiles: las fichas prácticas de las autoridades de protección de datos, gratuitas y actualizadas con regularidad, y una guía de referencia sobre higiene digital: ese tipo de libro sobre protección de datos personales que sienta los principios de una vez por todas, en lugar de perseguir cada ajuste. Algunos añaden un cuaderno de contraseñas en papel, guardado fuera del alcance: poco elegante, pero mucho más seguro que un archivo llamado «claves» en el escritorio.
Y si quieres conservar la traza de tus gestiones RGPD, un simple archivador con copias de tus cartas y los acuses de recibo te servirá el día en que tengas que demostrar, ante la autoridad de protección de datos, que ya escribiste un mes antes.
El panel de control en cinco minutos
| Acción | Frecuencia | Efecto |
|---|---|---|
| Buscar tu número en la web | 2 veces al año | detecta las filtraciones públicas |
| Comprobar la exclusión de directorios con el operador | al dar de alta la línea | te retira de los directorios |
| Añadir un código de protección a la ficha de cliente del operador | una vez | bloquea el SIM swapping |
| Migrar el segundo factor del SMS a una llave o una aplicación | una vez | neutraliza el robo de línea |
| Usar el número 3 en todo formulario comercial | de forma permanente | corta el pivote publicitario |
Conclusión: el único identificador que reparte uno mismo
Los Estados tardaron cuarenta años en regular el uso del número de la seguridad social, precisamente porque un identificador único y universal permite conectar todo. Mientras tanto, hemos entregado ese mismo poder a un número de móvil, sin ley, sin registro, sin control, simplemente porque era práctico.
La buena noticia es que ese pivote es el único que todavía controlas en el origen. Nadie te obliga a escribirlo. Tres números, una regla por número, y la maquinaria de cruce de datos se detiene en seco, sin cambiar ni uno solo de tus hábitos.
