OTP por SMS en la banca de México: guía completa de diseño
Guía de referencia del OTP por SMS en la banca mexicana: cómo funciona, qué permite la CNBV desde septiembre de 2026, buenas prácticas de diseño, señales de red y métricas.
Artículos
Análisis técnico sobre la infraestructura con la que bancos, fintechs y empresas de América Latina le escriben a sus clientes cuando el mensaje no puede fallar: SMS A2P, OTP, RCS y voz. Cada artículo parte de la operación real de una plataforma de mensajería crítica, no de la teoría. Cinco líneas de trabajo se cruzan en el sitio: RCS y mensajería empresarial, alta disponibilidad y arquitectura, inteligencia artificial aplicada, seguridad e identidad del remitente, y regulación de telecomunicaciones en México y América Latina. Un artículo nuevo cada semana.
Perú y la serie 500: identificar al remitente por numeración
Perú oficializó el prefijo 500 para llamadas y SMS comerciales, con 180 días para los operadores. El cuarto modelo de identidad del remitente en la región, y por qué obliga a separar tráfico comercial de transaccional.
Android 17 y el OTP por SMS: el formato del mensaje ahora importa
Android 17 retiene tres horas los SMS con código para las apps que no son las destinatarias. Qué formatos reconoce el sistema (SMS Retriever, User Consent y WebOTP) y qué deben ajustar quienes envían OTP.
La CNBV habilita el SMS para autenticación bancaria: qué cambia y cómo diseñar el OTP
Desde el 2 de septiembre de 2026 la CNBV permite entregar por SMS los códigos de autenticación de ciertas operaciones bancarias. Qué operaciones alcanza, qué no cambió y cómo diseñar el OTP para que funcione en producción.
Puerto Rico atiende 18 mil emergencias por mensaje de texto al 9-1-1: una referencia para México
Más de 18 mil emergencias por SMS al 9-1-1 en ocho meses, con violencia doméstica y comunidad sorda como casos principales. En qué se diferencia del Cell Broadcast que México estrena el 27 de octubre y qué implica habilitar ese canal.
Identidad de las comunicaciones: la superficie de seguridad que dejamos sin resolver
El mensaje de texto se volvió el canal donde las empresas confirman lo importante. La pregunta de fondo no es el canal: es cómo sabe el usuario que quien escribe es quien dice ser. Qué depende de quien envía y qué debe resolver la arquitectura.
Una SIM registrada no es una SIM confiable: qué enseñan Malasia e Indonesia sobre los padrones
Malasia exige registrar las líneas prepago y aun así dio de baja más de 70.000 por sospecha de uso indebido en 2025. Por qué el padrón de titulares no es el control que creemos, y qué señal sí sirve antes de enviar un OTP.
SMS bidireccional: el canal de vuelta que casi nadie configura
Contexto, ventana de validez, salida a humano y tolerancia al lenguaje real: las cuatro definiciones que hay que tomar antes de habilitar SMS bidireccional, y por qué es la funcionalidad con mejor relación esfuerzo-valor en mensajería empresarial.
Agentes de IA en producción: por qué el problema no es el modelo, es la arquitectura
Identidad, permisos, memoria, trazabilidad, costos y salida a humano: las capas que separan un piloto de IA de un sistema en producción. Y por qué en la industria móvil de LATAM el 78% de los despliegues de IA está en un solo lugar.
Región AWS México: qué cambia realmente para una plataforma de comunicaciones críticas
La región de AWS en México opera desde enero de 2025 con tres zonas de disponibilidad. Qué habilita en latencia y residencia de datos para una plataforma de mensajería crítica, qué no resuelve y cómo evaluar la migración por partes.