El ecosistema de mensajería empresarial en España acaba de entrar en una nueva etapa regulatoria. La Circular 1/2026 de la CNMC, publicada en el BOE el 27 de marzo de 2026, desarrolla el funcionamiento del futuro Registro de Alias, una base de datos oficial que servirá para validar qué remitentes alfanuméricos pueden usarse en mensajes SMS, MMS y RCS enviados a números españoles. La medida forma parte del despliegue de la Orden TDF/149/2025, aprobada para combatir el fraude por suplantación de identidad en llamadas y mensajes.

La clave de negocio está en la fecha: las obligaciones de bloqueo previstas en la orden producirán efectos a partir del 7 de junio de 2026. Desde ese día, los operadores implicados en la transmisión de mensajería deberán bloquear los mensajes identificados con alias que no estén inscritos en el registro o que, aun estándolo, no lleguen desde proveedores autorizados para usar ese alias. En otras palabras, el clásico SMS corporativo firmado con nombres como el del banco, la aseguradora, la marca o la administración dejará de depender solo del acuerdo comercial con un agregador: pasará a depender también de una validación regulatoria previa.

Qué cambia de verdad para empresas, marcas y plataformas de mensajería

Hasta ahora, el alias alfanumérico era una herramienta muy cómoda para atención al cliente, autenticación, notificaciones y campañas: ayudaba a identificar la marca y mejoraba la tasa de confianza del usuario. El problema es que ese mismo campo también se ha usado de forma masiva en ataques de smishing, donde los ciberdelincuentes se hacen pasar por bancos, empresas logísticas o administraciones públicas para robar credenciales, datos personales o acceso a cuentas. La CNMC y el Ministerio para la Transformación Digital han optado por una solución estructural: convertir ese alias en un recurso validado y trazable.

Para las empresas, eso implica una obligación nueva y bastante clara: registrar el alias antes de usarlo. La circular establece que deberán hacerlo las empresas y administraciones públicas titulares del alias, o bien el proveedor de origen que actúe en su nombre. También podrán intervenir terceros autorizados. Además, las empresas extranjeras que necesiten enviar mensajes con alias a clientes con número español deberán registrarlo igualmente, salvo los casos ligados a itinerancia o a futuros acuerdos bilaterales de reconocimiento entre registros.

La consecuencia práctica es que los departamentos de marketing, atención al cliente, operaciones y ciberseguridad van a tener que coordinarse mucho mejor. Ya no bastará con lanzar una campaña desde una plataforma CPaaS, un CRM o una herramienta de automatización. Habrá que asegurarse de que el alias esté inscrito correctamente, vinculado a la marca o denominación adecuada y asociado a los proveedores de mensajería que realmente van a originar el tráfico. Si esa cadena no está alineada, el mensaje podrá ser bloqueado antes de llegar al cliente.

El impacto será especialmente fuerte en agregadores, revendedores y CPaaS

Uno de los elementos más relevantes de la circular es que no se dirige solo a las telecos. También alcanza a agregadores de mensajería, revendedores con capacidad técnica de bloqueo y otros proveedores que intervienen en la cadena de envío de SMS, MMS o RCS. Todos ellos deberán estar previamente inscritos en el Registro de Operadores y, además, inscribirse en el Registro de Alias, aceptando una declaración responsable de cumplimiento normativo. La CNMC también distingue claramente entre proveedor de origen, proveedor de tránsito y proveedor de terminación, y asigna obligaciones de bloqueo específicas según el papel que desempeñe cada uno.

Eso introduce una presión adicional sobre el sector de la mensajería empresarial. Las plataformas que venden SMS transaccional, autenticación, campañas promocionales o mensajería omnicanal tendrán que revisar no solo sus contratos, sino también su arquitectura técnica, sus flujos de interconexión y su trazabilidad. La circular, de hecho, obliga a conservar históricos diarios de mensajes bloqueados, su procedencia y estadísticas anuales sobre el uso de alias, lo que anticipa una supervisión mucho más intensa del mercado.

Desde un punto de vista empresarial, esta regulación puede tener un efecto doble. Por un lado, eleva la barrera de entrada y complica el trabajo a operadores oportunistas o poco transparentes. Por otro, añade una capa operativa y de cumplimiento que puede favorecer a los proveedores mejor preparados, con capacidad de integración API, validación documental y gobernanza de identidad de marca.

Qué tipo de alias podrán registrarse y cuáles quedarán fuera

La CNMC no va a aceptar cualquier texto como remitente. Para SMS y MMS, la circular exige una longitud de entre 3 y 11 caracteres, permite letras, números y algunos símbolos concretos, pero excluye cadenas exclusivamente numéricas, múltiples caracteres especiales y alias que puedan inducir a confusión. Tampoco se admitirán nombres genéricos como “Banco”, “Urgente” o “Mensaje”, ni términos ofensivos o que faciliten la suplantación. Para RCS, las reglas son algo distintas, pero mantienen el mismo espíritu: el alias debe identificar de forma clara una vinculación con la marca, el nombre comercial, la denominación social o el dominio de internet del titular.

Ese punto es especialmente importante para las marcas. La circular exige acreditar una vinculación legítima del alias con alguno de estos elementos: marca registrada, nombre comercial, denominación social, dominio registrado u otras denominaciones inscritas en registros públicos. En caso de conflicto entre varias solicitudes sobre un mismo alias, la CNMC aplicará un orden de prelación basado en esa vinculación y, si sigue habiendo empate, prevalecerá la solicitud presentada primero.

Traducido al lenguaje de empresa: la identidad de remitente en mensajería deja de ser una cuestión informal y pasa a parecerse mucho más a la gestión de una marca digital regulada.

Habrá un periodo de pruebas, pero el tiempo es limitado

La circular prevé un entorno de pruebas hasta el 6 de junio de 2026 para que los proveedores adapten sistemas y se familiaricen con las descargas del registro. También contempla una carga masiva inicial de alias ya en uso, para que los proveedores de origen faciliten esos datos y luego los titulares los confirmen. Pero el calendario no es especialmente holgado. La propia CNMC establece un periodo transitorio de seis meses durante el cual el plazo máximo general de validación podrá estirarse a tres meses, antes de pasar al régimen ordinario de un mes.

Esto obliga a actuar pronto. Para bancos, aseguradoras, e-commerce, utilities, telcos, administraciones y cualquier empresa que use SMS o RCS como canal crítico, junio ya no está tan lejos. Lo que hasta hace poco era un tema de compliance regulatorio bastante abstracto se está convirtiendo en una cuestión operativa directa: si el alias no está bien gestionado, la comunicación deja de llegar.

Lo que gana el mercado y lo que puede complicarse

La lógica de la CNMC es fácil de entender: reducir el fraude y dar más confianza al usuario final. Si el sistema funciona como se espera, será mucho más difícil colar un mensaje falso dentro de un hilo legítimo de banca, logística o administración. Eso puede beneficiar no solo al consumidor, sino también a las empresas que dependen del canal SMS/RCS para autenticación, alertas y notificaciones sensibles.

Pero también hay costes. Las empresas tendrán que dedicar recursos a registrar y mantener sus alias, los proveedores deberán adaptar sistemas y el sector entero tendrá que convivir con un modelo donde el incumplimiento técnico o documental se traduce directamente en bloqueo. Para un mercado cada vez más automatizado, donde CRM, marketing cloud, plataformas de atención al cliente y CPaaS se integran continuamente, esa exigencia de gobernanza puede ser saludable, pero no será gratis.

En definitiva, el Registro de Alias no es una simple formalidad administrativa. Es un cambio estructural en la forma en que se valida la identidad del remitente en la mensajería empresarial en España. Y desde el punto de vista tecnológico y corporativo, junio marcará un antes y un después.

Preguntas frecuentes

¿Qué empresas tienen que registrar su alias?
Las empresas y administraciones públicas que quieran enviar SMS, MMS o RCS a números españoles usando un remitente alfanumérico. También podrán hacerlo proveedores de origen o terceros autorizados en su nombre.

¿Cuándo empezarán a bloquearse los mensajes con alias no registrados?
A partir del 7 de junio de 2026, fecha en la que empiezan a producir efectos las obligaciones de bloqueo de la Orden TDF/149/2025.

¿Afecta solo a operadores móviles?
No. También alcanza a agregadores, proveedores de almacenamiento y reenvío de mensajes y determinados revendedores con capacidad técnica de bloqueo.

¿Se podrá consultar públicamente quién usa un alias?
Sí. La CNMC prevé un portal web de acceso público para consultar los alias activos, su titular y la fecha de activación.

Fuente: Registro de alias para SMS y RCS