Registro de alias de la CNMC

Qué es un alias y por qué ahora está regulado

Cuando un SMS llega con «AYUNTAMIENTO» o «PROTCIVIL» en lugar de un número, ese texto es un alias: un remitente alfanumérico. La Orden TDF/149/2025, de 12 de febrero, por la que se establecen medidas para combatir las estafas de suplantación de identidad a través de llamadas telefónicas y mensajes de texto fraudulentos, lo define en su artículo 3.a) como una «cadena de caracteres alfanumérica transmitida en el campo destinado al CLI», el identificador de línea llamante. Informa del remitente, pero no es un número al que se pueda responder.

Hasta ahora cualquier plataforma de envío podía poner casi cualquier texto en ese campo. Eso es lo que explotaba el smishing: un SMS con el nombre de un banco, de una empresa de paquetería o de una administración, enviado por quien no era ninguna de las tres. El artículo 8 de la Orden crea el Registro de alias, encarga su gestión a la Comisión Nacional de los Mercados y la Competencia (CNMC), exige inscribir los alias «con carácter previo a su utilización» y obliga a los proveedores a bloquear los mensajes con alias no inscritos o procedentes de proveedores no habilitados.

Para una administración que envía SMS a su personal o a sus vecinos el efecto es directo: si tu remitente alfanumérico no está inscrito, el mensaje no sale. No llega tarde ni llega con número; se bloquea.

Así llega un SMS Flash con el remitente alfanumérico institucional inscrito, con su recuento de segmentos y su codificación:

El calendario, fecha por fecha

Ha habido varias normas en poco tiempo y conviene tenerlas ordenadas. Todas las fechas están tomadas del BOE.

La fecha que importa a la sala es la última. Desde el 15 de septiembre de 2026, un alias que no esté inscrito, o que esté inscrito pero salga por un proveedor que el titular no ha habilitado, se bloquea en origen, en tránsito o en terminación, según el artículo segundo de la Circular 1/2026.

Qué significa para un ayuntamiento o un organismo

El Registro de alias no distingue entre empresas y administraciones. El artículo tercero de la Circular 1/2026 reconoce como titulares de alias a las empresas y a las administraciones públicas, y la página del Registro de alias de la CNMC repite la fórmula. Un ayuntamiento, una diputación o un organismo estatal que quiera que sus SMS lleguen con su nombre tiene que inscribirlo igual que un banco.

Tres consecuencias prácticas:

• El alias es tuyo, no de tu proveedor. Lo inscribe el titular, o un proveedor de mensajería en su nombre; en ese segundo caso la solicitud queda «pendiente de autorización» hasta que el titular la aprueba, con un plazo de 10 días hábiles (artículo cuarto). Si nadie en el organismo aprueba, el alias no existe.
• El proveedor tiene que estar habilitado para ese alias. Inscribir el nombre no basta: en el registro consta qué proveedores de origen pueden enviarlo. Cambiar de proveedor de SMS implica actualizar esa habilitación, y solo puede hacerlo el titular o el proveedor con su autorización.
• Un alias inscrito no se modifica. Si el nombre cambia, se cancela y se da de alta uno nuevo. Conviene decidir bien el texto antes de inscribirlo.

El formato tiene reglas (anexo III de la Circular 1/2026): entre 3 y 11 caracteres; letras, dígitos, espacio y los símbolos @, &, -, _, . y +; sin tildes, sin espacios al principio o al final, y no puede ser solo numérico ni un nombre genérico que induzca a confusión. «AYTO X» cabe; «Ayuntamiento de X» no.

Y hay un buscador público: cualquiera puede comprobar en el buscador de alias de la CNMC qué administración o empresa está detrás de un remitente. Es una herramienta útil para tu gabinete cuando un vecino pregunte si un SMS es de verdad del ayuntamiento.

Cómo inscribir el alias, paso a paso

1. Decide el texto respetando el formato: corto, reconocible, sin tildes. Si el organismo usa más de un remitente (uno para el personal, otro para la población), cada uno es un alias.
2. Identifica quién firma. El trámite se hace en la sede electrónica de la CNMC con certificado de representante, DNI electrónico o Cl@ve. Si quien va a tramitar no tiene certificado de representación, el titular puede firmar una carta de autorización a su favor.
3. Presenta la solicitud por el trámite «Registro de alias» de la sede, directamente o a través de tu proveedor de mensajería. Si lo hace el proveedor, alguien del organismo tiene que aprobar la inscripción en 10 días hábiles.
4. Habilita a los proveedores de origen que van a enviar con ese alias. Si usas una plataforma de avisos que envía a través de tu contrato de SMS, el proveedor habilitado es el de ese contrato.
5. Comprueba el resultado en el buscador público y guarda el justificante en el expediente. El plazo de revisión de la CNMC es de un mes para la carga individual y de tres para la masiva (artículo cuarto de la Circular 1/2026).
6. Revisa la lista cuando cambies de proveedor, porque un alias inscrito que salga por un proveedor no habilitado también se bloquea.

Qué pedirle a tu plataforma de avisos

Que el alias esté inscrito es responsabilidad del titular. Que el aviso llegue aunque algo falle en la cadena es responsabilidad de la plataforma, y hay tres cosas que conviene exigir por escrito:

• Conmutación automática a número largo. Si un operador rechaza el alias por cualquier motivo, el aviso debe salir igualmente desde un número, sin perder el mensaje ni el tiempo. Es la diferencia entre un SMS bloqueado y un SMS entregado con otro remitente.
• Acuses de red con sello de tiempo. El informe de entrega (DLR, delivery report) que devuelve la red es la prueba de que el mensaje llegó al terminal. Sin él, el libro de registro solo puede decir «enviado».
• Recuento de segmentos antes de enviar. Un SMS con caracteres fuera del alfabeto GSM-7 pasa a codificación UCS-2 y el segmento baja de 160 a 70 caracteres. Un aviso que se corta en el segundo segmento es un aviso a medias.

La página de canales detalla cómo trata Alertadia el SMS y el SMS Flash: remitente alfanumérico institucional inscrito, conmutación a número largo si el operador lo rechaza, detección de codificación y recuento de segmentos, y acuses de red con sello de tiempo. Si el destinatario es la población, el aviso puede salir además por WhatsApp Business o por llamada de voz según el canal que cada persona consintió, como explica la página de avisos a la población.

El libro de registro anota también la conmutación. En la sexta fila, un SMS Flash que un operador rechazó y que salió por número largo, con su sello de pasarela:

Y la plantilla de utilidad de WhatsApp Business, aprobada por Meta y con perfil institucional verificado, que no pasa por el Registro de alias porque no es un SMS:

El primer periodo de bloqueo, hasta el 31 de diciembre de 2026

La Circular 2/2026 estableció un régimen específico para el primer periodo de aplicación de la obligación de bloqueo, que llega hasta el 31 de diciembre de 2026, y la Circular 3/2026 añadió una disposición transitoria para las solicitudes anteriores al 14 de septiembre. Son reglas de transición dirigidas sobre todo a los proveedores y a las solicitudes en curso. No conviene leerlas como una prórroga: la obligación de bloqueo está en vigor desde el 15 de septiembre y el modo seguro de operar es tener el alias inscrito y los proveedores habilitados antes de necesitar enviar un aviso. Ante cualquier duda sobre un caso concreto, la referencia es la propia CNMC.

Preguntas frecuentes sobre el Registro de alias

¿Qué pasa si mi ayuntamiento envía un SMS con su nombre sin haberlo inscrito?

Desde el 15 de septiembre de 2026 el proveedor está obligado a bloquearlo. El mensaje no llega. Si la plataforma dispone de conmutación a número largo, el aviso sale desde un número en lugar de con el nombre; si no, se pierde.

¿Puede inscribir el alias nuestro proveedor de SMS?

Sí, en nombre del titular. La inscripción queda pendiente hasta que alguien del organismo la autoriza en la sede de la CNMC en un plazo de 10 días hábiles, salvo que el proveedor actúe como representante con carta de autorización firmada.

¿Afecta también a WhatsApp o a las llamadas de voz?

No. El Registro de alias regula el remitente alfanumérico de SMS, MMS y RCS. WhatsApp Business tiene su propio sistema de perfil verificado y plantillas aprobadas por Meta, y la llamada de voz sale desde un número de tu centralita o de la pasarela.

¿Y los SMS al personal de retén, los de la cadena de escalado?

Son SMS como cualquier otro. Si salen con alias, el alias tiene que estar inscrito. Es una razón más para que la cadena de activación del personal no dependa de un solo canal: el push, la llamada de voz y el correo siguen llegando aunque un SMS se bloquee. Si quieres repasar tus remitentes y tus canales con nosotros, solicita una demostración.