El panorama legal en materia de derechos digitales en México está a punto de experimentar un cambio histórico. La Suprema Corte de Justicia de la Nación (SCJN) analiza actualmente un proyecto de la ministra Loretta Ortiz Ahlf que busca responsabilizar directamente a las compañías de telecomunicaciones por la negligencia en la custodia de los datos de sus usuarios, específicamente en casos de SIM swapping.
De aprobarse, este fallo no solo obligaría a las operadoras a indemnizar por daño moral, sino que establecería un estándar de “deber reforzado de cuidado” que transformaría la seguridad digital en el país.
El caso central, que involucra la suplantación de identidad de una usuaria para acceder a sus cuentas bancarias y difundir imágenes íntimas, ha puesto en evidencia las grietas en los protocolos de verificación de las operadoras en México.
El Caso: Una “llave maestra” entregada a criminales
El expediente judicial detalla un ataque coordinado que comenzó con un trámite administrativo mal ejecutado:
La falla: Una empresa de telefonía entregó un duplicado de tarjeta SIM en un estado distinto al de la residencia de la usuaria, sin validar rigurosamente la identidad del solicitante.
Las consecuencias: Al tomar control del número, los atacantes interceptaron códigos de verificación, vaciaron cuentas bancarias y vulneraron la privacidad de la víctima al difundir contenido personal.
La defensa de la empresa: La operadora intentó culpar a la usuaria por “vincular su número a tantas cuentas” y por no “reaccionar a tiempo”, argumentos que la Corte ha señalado como revictimizantes.
El Proyecto de la Ministra Loretta Ortiz
La propuesta que se debate en la Corte rechaza la indiferencia de las empresas ante el fraude digital y plantea puntos clave:
Responsabilidad Civil: Las empresas deben responder por el daño moral causado si su negligencia facilitó el delito.
Perspectiva de Género: La reparación del daño debe considerar el impacto diferenciado que sufren las mujeres, especialmente en casos de difusión de imágenes íntimas.
Protocolos Robustos: Las concesionarias no pueden ser “flexibles” en la reposición de SIMs, dado que este chip es hoy el acceso principal a la vida financiera y personal de los ciudadanos.
¿Qué es el SIM Swapping y cómo opera?
De acuerdo con reportes de BBVA y Telefónica, este fraude es una de las mayores amenazas de la banca móvil:
| Etapa | Acción del Atacante | Señal de Alerta para el Usuario |
| 1. Suplantación | Acude a una sucursal con datos básicos para pedir un cambio de SIM. | Ninguna (previa al ataque). |
| 2. Activación | La nueva SIM se activa y la del usuario se desactiva. | Pérdida total de señal en el celular sin razón aparente. |
| 3. Acceso | Intercepta SMS de recuperación para cambiar contraseñas bancarias. | Notificaciones de cambios de clave en correos electrónicos. |
Un Precedente Nacional
Si el proyecto alcanza al menos seis votos en el Pleno de la SCJN:
Criterio Obligatorio: Todos los jueces del país deberán fallar a favor de los usuarios en casos similares de negligencia telefónica.
Reparación del Daño: Se abre la puerta a demandas millonarias contra operadoras que no inviertan en biometría o validaciones de identidad seguras.
Derechos Digitales: México se alinearía con estándares internacionales de protección de datos, reconociendo que la seguridad de una línea telefónica es un derecho fundamental en la era digital.
Recomendaciones de Seguridad
Mientras se define el rumbo legal, expertos en ciberseguridad sugieren:
Doble factor (2FA) de aplicación: No usar SMS, sino aplicaciones como Google Authenticator o llaves físicas.
PIN de SIM: Configurar un código de seguridad para la tarjeta SIM desde los ajustes del teléfono.
Alerta inmediata: Si tu teléfono se queda sin señal en una zona donde siempre tienes, llama de inmediato a tu operadora desde otra línea para verificar que no se haya solicitado un duplicado.
