L'équipe Texto SMS Gratuit
29 de agosto de 2026 · 13 min de lectura
Introducción: el único actor que te sigue sin ninguna aplicación
Nos preocupan mucho las aplicaciones. Las desinstalamos, rechazamos las cookies, nos pasamos a un navegador más discreto. Y mientras tanto, queda un actor que no necesita ninguna aplicación, ningún consentimiento de cookies ni ningún permiso del sistema para saber dónde estás, a qué hora y con quién te comunicas: tu operador móvil.
Es una consecuencia estructural del funcionamiento de la red. Para que una llamada llegue a tu teléfono, la red debe saber en todo momento a qué zona de localización estás asociado. Para que salga un SMS, hay que enrutarlo, fecharlo y registrarlo. Para que se emita una factura, tiene que existir un rastro. Ninguna de estas operaciones es opcional, y ninguna puede «rechazarse» en los ajustes.
Así que la verdadera pregunta no es «cómo impedir que mi operador recopile datos», sino dónde está la frontera entre lo que es técnica y legalmente obligatorio y lo que responde a una decisión comercial que puedes rechazar. En 2026, esa frontera se ha desplazado: todos los operadores franceses han industrializado actividades de monetización de audiencias, en ámbitos que la mayoría de los abonados nunca aceptó de forma consciente.
Esta guía separa el grano de la paja, categoría por categoría, y ofrece el procedimiento concreto para recuperar tus datos y desactivar lo que sí puede desactivarse.
Las cuatro familias de datos que posee un operador
Conviene razonar en cuatro bloques distintos, porque obedecen a normas jurídicas completamente diferentes.
1. Los datos de identificación
Nombre, dirección, fecha de nacimiento, datos bancarios, documento de identidad aportado en la contratación, número IMEI del terminal asociado, número de la tarjeta SIM (ICCID). Esta base se conserva durante toda la vigencia del contrato y cinco años después de su rescisión, en virtud de las obligaciones contables y de la lucha contra el fraude.
2. Los datos de tráfico: los famosos registros detallados de llamadas
Es el bloque más sensible. La «factura detallada» (fadette, en Francia) no contiene el contenido de tus comunicaciones, sino sus metadatos: número llamado o llamante, fecha, hora, duración, tipo de comunicación, número de los SMS enviados y recibidos y —punto clave— el identificador de la antena repetidora utilizada.
El marco francés se reformó a fondo tras la sentencia La Quadrature du Net del Tribunal de Justicia de la Unión Europea (2020) y la decisión del Conseil d'État de abril de 2021. El régimen actual, recogido en el artículo L34-1 del código de correos y comunicaciones electrónicas, distingue:
- los datos de identidad civil: conservación de cinco años;
- el resto de información de contrato y de pago: un año;
- los datos de tráfico y de localización: un año, aunque su conservación generalizada solo se activa mediante un decreto que constate una amenaza grave y actual para la seguridad nacional, decreto que, desde 2021, se ha renovado sin interrupción.
Dicho de otro modo: en la práctica, en 2026 tus datos de tráfico sí se conservan durante un año.
3. Los datos de localización
Se dividen en dos niveles. El primero, pasivo, lo genera la red de forma continua: tu teléfono señala a qué celda está conectado incluso cuando no lo usas. El segundo, activo, va asociado a cada comunicación.
La precisión depende de la densidad de la malla de antenas. En el centro de una gran ciudad, una celda puede cubrir entre 200 y 300 metros; en zona rural, varios kilómetros. En cambio, los operadores disponen de técnicas de triangulación y de análisis de potencia que afinan considerablemente ese resultado, y es precisamente ese material el que alimenta las ofertas de «datos de movilidad» que se venden a administraciones locales y al sector turístico.
4. Los datos de uso y de navegación
Volúmenes de datos consumidos, horarios, tipo de red utilizada (4G, 5G, llamadas por Wi-Fi) y, en el caso del router fijo, parte de los registros de conexión. En móvil, la generalización del cifrado HTTPS y del DNS cifrado ha reducido la visibilidad de los operadores sobre el contenido, pero no sobre los nombres de dominio resueltos cuando utilizas por defecto el resolutor DNS del operador.
Qué es obligatorio y qué es comercial
Es la distinción que los folletos comerciales nunca hacen con claridad.
| Tratamiento | Base jurídica | ¿Se puede rechazar? |
|---|---|---|
| Facturación y cobro | Ejecución del contrato | No |
| Conservación de los registros de llamadas | Obligación legal (L34-1 CPCE) | No |
| Lucha contra el fraude y la suplantación | Interés legítimo | Difícilmente |
| Medición de audiencia interna anonimizada | Interés legítimo | Parcialmente |
| Publicidad segmentada según tus usos | Consentimiento | Sí |
| Venta de datos de movilidad agregados | Interés legítimo + anonimización | Sí, mediante oposición |
| Enriquecimiento de perfil de marketing | Consentimiento | Sí |
La línea divisoria es nítida: todo lo que se basa en el consentimiento puede retirarse en cualquier momento, con la misma facilidad con la que se otorgó. Es una exigencia explícita del RGPD, recordada en numerosas ocasiones por la CNIL en sus resoluciones sancionadoras contra actores de las telecomunicaciones y la publicidad.
El punto ciego: la publicidad segmentada por el operador
Es el tema peor comprendido de 2026.
Un operador dispone de una baza que ninguna plataforma tiene: un identificador estable, verificado y vinculado a una persona real. Tu número de teléfono no cambia cuando cambias de navegador, no se reinicia como un identificador publicitario móvil y no lo bloquea el modo de navegación privada. Añádele la dirección de facturación, el tipo de terminal, la zona de residencia y el consumo de datos: el perfil resultante es de una riqueza poco habitual.
En la práctica, los cuatro operadores franceses explotan dispositivos de este tipo, bajo denominaciones que varían: programas de audiencia, agencias publicitarias internas, ofertas de «data marketing» para anunciantes. El principio es el mismo: segmentar la base de abonados en audiencias («padres de niños pequeños», «viajeros frecuentes», «con fibra contratada hace menos de seis meses») y luego vender el acceso a esos segmentos.
Hay dos aspectos que merecen atención.
En primer lugar, el consentimiento se ha obtenido a menudo por defecto. Muchos abonados aceptaron estos tratamientos al contratar en línea, mediante una casilla premarcada hoy no conforme, o al aceptar con un clic una actualización de las condiciones generales. El hecho de haber «aceptado» hace cuatro años no te impide en absoluto retirar ese consentimiento hoy.
En segundo lugar, la anonimización que se invoca no siempre es una anonimización. La CNIL distingue rigurosamente entre la anonimización (irreversible: el dato sale del ámbito del RGPD) y la seudonimización (reversible: el dato sigue protegido). Un conjunto de datos de movilidad que conserva trayectorias individuales, aunque sea sin nombre, sigue siendo reidentificable con un puñado de puntos: varios trabajos publicados desde 2013, en particular los de investigadores del MIT sobre conjuntos de datos de telecomunicaciones, han demostrado que cuatro puntos espacio-temporales bastan para reidentificar a la inmensa mayoría de las personas.
El procedimiento concreto: ejercer tu derecho de acceso
El derecho de acceso del artículo 15 del RGPD es probablemente la herramienta más infrautilizada por el consumidor. Así se usa con eficacia.
Paso 1 — Identificar al destinatario correcto
Cada operador cuenta con un delegado de protección de datos (DPO) cuyos datos de contacto figuran obligatoriamente en la política de privacidad, al pie de su web. Escribe a esa dirección, no al servicio de atención al cliente: este último no tiene ni el mandato ni las herramientas para tramitar una solicitud RGPD, y perderás tres semanas.
Paso 2 — Formular una solicitud precisa
Una solicitud vaga obtiene una respuesta vaga. Pide de forma explícita:
- la copia de todos los datos personales que te conciernen;
- la lista de las categorías de datos de tráfico y de localización conservados, con su duración exacta;
- las finalidades de cada tratamiento y su base jurídica;
- los destinatarios o categorías de destinatarios, incluidos los encargados del tratamiento y los socios publicitarios;
- la posible existencia de decisiones automatizadas (scoring de solvencia, scoring de riesgo de baja) y la lógica subyacente;
- las transferencias fuera de la Unión Europea y sus garantías.
Adjunta una copia de tu documento de identidad —es admisible para verificar tu identidad— y guarda un justificante fechado del envío.
Paso 3 — Controlar los plazos
El operador dispone de un mes para responder, prorrogable en dos meses para las solicitudes complejas, siempre que te informe dentro del primer mes. Transcurrido ese plazo sin una respuesta satisfactoria, puedes presentar una reclamación en línea ante la CNIL, de forma gratuita, adjuntando tu solicitud inicial y la ausencia de respuesta.
Paso 4 — Aprovechar lo que recibes
Normalmente recibirás uno o varios archivos CSV de gran tamaño. Abrirlos en un smartphone es una mala idea: una hoja de cálculo de escritorio, o incluso un simple ordenador portátil reacondicionado dedicado a las tareas administrativas, hace el ejercicio infinitamente más legible. Busca de forma prioritaria tres columnas: los identificadores de celdas de radio, los indicadores de segmentación de marketing y las fechas de última actualización del perfil.
Reducir la exposición: lo que funciona de verdad
Ninguna de estas medidas hará invisible tu línea: la localización de red es inseparable del servicio. Pero reducen claramente la superficie explotable.
Retirar los consentimientos publicitarios. En el área de cliente de cada operador, un apartado del tipo «Mis preferencias de privacidad» o «Gestión de mis datos» permite desactivar la segmentación, el enriquecimiento de perfil y la cesión a terceros. Calcula cinco minutos; el efecto es inmediato sobre las campañas y más lento sobre los segmentos ya vendidos.
Cambiar de resolutor DNS. Usar un resolutor cifrado de terceros en lugar del del router impide que el operador observe los nombres de dominio que consultas. El ajuste se hace en el teléfono (DNS privado) o en el router.
Compartimentar los usos. Una segunda línea —por ejemplo una eSIM de prepago dedicada a registros, anuncios clasificados y servicios en línea— evita que tu número principal, el de tu banco y tus allegados, circule por las bases de datos de marketing. Es también la mejor protección contra las llamadas comerciales.
Cuidar el terminal. La capa del operador solo es una parte del problema: los identificadores publicitarios del sistema y los permisos de las aplicaciones suelen pesar más. Restablecer periódicamente el identificador publicitario, rechazar los permisos de localización «siempre» y optar por «mientras se usa la app» cambia más las cosas que la mayoría de los ajustes exóticos.
Asegurar físicamente el acceso a la línea. La suplantación de tarjeta SIM (SIM swap) sigue siendo el eslabón débil: quien consigue tu número consigue tus códigos de doble autenticación. Activar un PIN de SIM no trivial y, sobre todo, pasar la doble autenticación sensible del SMS a una llave de seguridad física FIDO2 o a una aplicación dedicada elimina esa dependencia.
Tres ideas falsas que conviene abandonar
«Mi operador lee mis SMS.»
Técnicamente, un SMS circula en claro por la infraestructura y podría leerse. Jurídicamente, el acceso al contenido de las comunicaciones es un régimen distinto, estrictamente reservado a las interceptaciones autorizadas por la autoridad judicial o administrativa, con un formalismo severo. No es una práctica comercial habitual, y su vulneración constituye un delito. El verdadero asunto siguen siendo los metadatos, más que suficientes para reconstruir una vida.
«El modo avión me vuelve invisible.»
Efectivamente corta la conexión con la red, pero en cuanto se reactiva, el terminal vuelve a conectarse y el registro horario se reanuda. Un corte crea un hueco en el rastro, no un borrado.
«No tengo nada que ocultar, así que da igual.»
El argumento no resiste un examen concreto. Los datos de tráfico revelan una consulta médica, una cita con un abogado, la afiliación a un sindicato, una noche pasada fuera del domicilio. No son secretos: son elementos de la vida privada cuya agregación produce un poder asimétrico. Es exactamente la razón por la que el TJUE regula su conservación de forma tan estricta.
El buen hábito: una revisión de privacidad anual
La mayoría de los lectores no repetirán nunca este ejercicio. Es una lástima, porque se resuelve en una hora una vez al año:
- Entrar en el área de cliente del operador y revisar la página de «datos personales»: los parámetros a veces se reinician al cambiar de tarifa.
- Comprobar la inscripción en Bloctel, válida tres años y renovable.
- Enviar una solicitud de acceso RGPD al operador, cada dos años, para verificar la coherencia de los plazos de conservación anunciados.
- Revisar los permisos de localización de las aplicaciones instaladas en el último año.
- Comprobar que las cuentas sensibles (banco, correo principal, hacienda) ya no dependen del SMS como único segundo factor.
Para quienes quieran profundizar en el tema, las guías prácticas de la CNIL son gratuitas y notablemente claras, y existe una literatura divulgativa sólida: una obra de divulgación sobre la protección de datos personales es un buen complemento para entender la lógica del RGPD en vez de memorizar sus artículos.
En resumen
Tu operador posee, por construcción, un mapa de tus desplazamientos y de tus relaciones a lo largo de doce meses móviles. Esa parte es legal, está regulada y no puedes rechazarla. Lo que sí puedes rechazar, y que muchos ignoran haber aceptado, es la capa comercial: segmentación publicitaria, enriquecimiento de perfil, creación de audiencias, cesión a terceros.
La distinción entre esas dos capas es lo único que hay que retener. Convierte una sensación difusa de impotencia en una lista de acciones concretas: tres clics en el área de cliente, un correo al DPO y una reclamación gratuita ante la CNIL si la respuesta no llega.
Fuentes y referencias: artículo L34-1 del código de correos y comunicaciones electrónicas; Reglamento (UE) 2016/679 (RGPD), artículos 15, 17 y 21; TJUE, sentencia La Quadrature du Net y otros, 6 de octubre de 2020; Conseil d'État, decisión French Data Network, 21 de abril de 2021; guías y resoluciones de la CNIL; trabajos de la Arcep sobre la calidad y el uso de las redes móviles.
