Circular 1/2026 de la CNMC: el Registro de Alias para SMS, explicado

El 18 de marzo de 2026 la Comisión Nacional de los Mercados y la Competencia (CNMC) aprobó la Circular 1/2026, que desarrolla el Registro de Alias previsto en la Orden TDF/149/2025 contra la suplantación de identidad en llamadas y mensajes.

A partir del 7 de junio de 2026, todo SMS, MMS o RCS dirigido a un número español cuyo remitente sea un alias alfanumérico —"SANTANDER", "AEAT", "MiTienda"— tendrá que estar inscrito en el Registro para ser entregado. El resto se bloquea por ley.

Si envías mensajes a clientes en España, te interesa lo que viene.

Por qué existe esta norma

El fraude por SMS spoofing —mensajes que se hacen pasar por tu banco, Correos o Hacienda— ha crecido sin control. La Orden TDF/149/2025 obligaba a crear un registro central de alias para que los operadores pudieran validar cada envío. La Circular 1/2026 es el reglamento técnico que pone ese registro en marcha.

En resumen: si el remitente no está registrado, el mensaje no llega.

A quién afecta

Tres tipos de actores:

1. Titulares de alias — empresas y administraciones públicas que envían mensajes con un remitente alfanumérico a clientes con número español.
2. Proveedores de origen (PRO) — el agregador u operador que cursa el mensaje en primera instancia. Instasent entra aquí.
3. Proveedores de tránsito y terminación — el resto de operadores por los que pasa el mensaje hasta llegar al móvil del destinatario.

Los tres están obligados a algo distinto. Si tú eres marca o administración, tu trabajo se centra en registrar tus alias a tiempo.

Fechas clave

Fecha	Hito
15 feb 2025	Publicación de la Orden TDF/149/2025
18 mar 2026	Aprobación de la Circular 1/2026 por la CNMC
Marzo–junio 2026	Periodo de pruebas y carga masiva de alias en uso
7 jun 2026	Entra en vigor el bloqueo obligatorio
1 feb 2027	Primer informe estadístico anual a la CNMC

Tienes, en la práctica, hasta principios de junio para tenerlo todo en orden.

Qué tienes que hacer como marca

1. Inventariar tus alias

Haz lista de todos los remitentes alfanuméricos con los que envías mensajes a clientes españoles hoy: tu marca principal, variantes por país o línea de negocio, alias de confirmaciones, avisos, marketing, 2FA, etc. Cualquiera que no esté en el registro el 7 de junio será bloqueado.

2. Acreditar vinculación legítima

La CNMC solo inscribe alias que puedas vincular a uno de estos elementos:

• Marca registrada en la OEPM o la EUIPO.
• Nombre comercial registrado en la OEPM.
• Denominación social en el Registro Mercantil.
• Dominio de internet registrado (.es u otros).
• Otra denominación en registros públicos nacionales o internacionales.

Se acredita mediante declaración responsable (el modelo está en el Anexo V de la Circular) y la CNMC puede pedirte la documentación en cualquier momento.

Si tu alias no encaja con ninguno de los anteriores (por ejemplo, una marca de autónomo no registrada), puedes acreditar su uso legítimo y habitual con otra declaración responsable. No es vía preferente: si hay conflicto con otro titular, la Circular prioriza el registrado formalmente.

3. Respetar el formato

Para SMS/MMS los alias deben cumplir la especificación 3GPP TS 23.038:

• Longitud: 3 a 11 caracteres.
• Admite: a-z, A-Z, ñ/Ñ, ç/Ç, 0-9, espacio, @ & - _ . +.
• No admite: espacios consecutivos, espacios al principio o al final, acentos, ni ¡! # % ( ) * , / : ; < > = ¿? [ ] €.
• No se admiten alias solo numéricos.
• No se admiten genéricos (mensaje, Banco, Urgente) ni nombres propios no ligados al titular (Madrid no, AytoMadrid sí).

Para RCS, se sigue GSMA RCC.07 v14.0. El alias debe identificar clara y directamente tu marca, nombre comercial, denominación social o dominio.

4. Designar un proveedor de origen (PRO)

En la solicitud designas quién originará tus mensajes. Ese proveedor debe estar registrado en el Registro de Alias antes de que lo selecciones. Si cambias de proveedor, modificas la inscripción. Si tu único PRO cesa su actividad y no designas otro en un mes, el alias se cancela.

5. Mantener el alias vivo

• Un alias sin uso durante 12 meses se suspende automáticamente.
• Un alias suspendido que no se reactive en 1 mes se cancela.
• Un alias cancelado no se puede reutilizar durante 6 meses.

Qué hace Instasent por ti

Como proveedor de origen, nos inscribimos en el Registro de Alias y asumimos el grueso del trabajo técnico:

• Carga masiva de alias en uso: en el mes siguiente a la entrada en vigor, la CNMC habilita un fichero para pre-registrar los alias activos. Nosotros preparamos ese envío y tú solo tienes que confirmar tu titularidad.
• Formato y validación: revisamos que cada alias cumpla las reglas de formato antes de enviarlo a la CNMC, para que no te lo rechacen.
• Modificaciones y altas nuevas: podemos actuar como solicitante en nombre del titular, pero cada inscripción la autorizas tú (tienes 10 días hábiles para aprobarla por ley).
• Bloqueo transparente: si intentas enviar con un alias no registrado, bloquemos el mensaje y te avisamos antes de que afecte a campañas reales.
• Reportes anuales: cumplimos el informe estadístico a la CNMC. Tú no tienes que hacer nada.

Y si envías desde fuera de España

La Circular también aplica a empresas extranjeras que envían SMS con alias a números españoles. Tienes dos opciones:

1. Registrar tu alias en España (el procedimiento es el mismo).
2. Operar a través de un proveedor registrado en España que gestione la inscripción por ti.

Sin una de las dos, tus mensajes se bloquean en la frontera —salvo cuando el destinatario esté en itinerancia fuera de España, en cuyo caso el operador móvil sustituye el alias por NO VALIDADO.

Próximos pasos

Si eres cliente de Instasent, en las próximas semanas te contactaremos para preparar la carga masiva. Si todavía no lo eres y estás valorando cómo encarar el cambio:

Pueden ir apareciendo resoluciones técnicas de la CNMC (modificaciones de anexos, mecanismos de verificación automatizada). Iremos publicando actualizaciones aquí a medida que haya novedades relevantes.