La respuesta corta: El 6 de octubre de 2026, Absher explicó que el cambio de número de móvil se hace en su app en 5 pasos, el último de los cuales es una verificación biométrica. En muchas empresas, en cambio, el número de un cliente cambia con un mensaje de WhatsApp o una llamada. Sin embargo, en tu sistema ese número no es solo un dato de contacto; es la llave de la cuenta, adonde van los códigos de acceso, las facturas y los extractos. Si lo cambias sin comprobar nada, puedes entregar la cuenta a otra persona. Si lo dejas desactualizado, las facturas de tu cliente pueden llegar a un desconocido. El artículo 22 del Reglamento de Ejecución de la Ley de Protección de Datos Personales exige verificación, registros y notificación en cada actualización.

¿Cómo cambia Absher un número de móvil?

Absher publicó los pasos en su cuenta oficial de X. Empiezan en la app, antes de iniciar sesión:

  1. Selecciona Gestión de Identidad Digital antes de iniciar sesión.
  2. Selecciona Cambiar número de móvil.
  3. Introduce tu número de identidad y tu fecha de nacimiento.
  4. Introduce el nuevo número de móvil y selecciona Cambiar número de móvil.
  5. Completa la verificación biométrica para confirmar el cambio.

En una respuesta anterior a un usuario en enero de 2025, Absher explicó que el cambio en la app está disponible si el nuevo número está registrado a tu nombre; de lo contrario, se hace en las máquinas de autoservicio o acudiendo al personal de registro y activación de Pasaportes o del Registro Civil. El mismo menú que aparece en la imagen del servicio ofrece también la opción de Suspensión Temporal de la Identidad Digital.

Lee los pasos como dueño de un negocio y encontrarás tres preguntas que Absher responde antes de aceptar un nuevo número: quién eres (número de identidad y fecha de nacimiento), si de verdad eres el titular de la cuenta (biometría) y si el nuevo número es tuyo (registrado a tu nombre o, si no, verificado en persona). Los pasos publicados no mencionan un código enviado al número antiguo, así que la comprobación recae en la persona, no en su teléfono anterior. Tiene sentido, porque quien cambia de número a menudo ha perdido el antiguo.

El número de móvil de tu cliente es la llave de su cuenta

En muchos sistemas, desde el punto de venta hasta las tiendas online y los programas de fidelización, del número de móvil depende mucho más que el contacto:

  • Acceso: el código de verificación enviado por SMS es todo lo que un cliente necesita para entrar en su cuenta.
  • Dinero: saldo del monedero, puntos de fidelización y, a veces, un límite de crédito.
  • Documentos: facturas, extractos y presupuestos enviados por WhatsApp.
  • Cobros: recordatorios de pago e importes pendientes.

Así que el cambio falla de dos maneras. La primera es cambiarlo sin comprobar: alguien llama, dice que es el cliente y que tiene un teléfono nuevo, el empleado actualiza la ficha, y los códigos de acceso van ahora a un estafador, junto con el saldo y los puntos. La segunda es no cambiarlo nunca: el cliente abandona su línea antigua sin avisarte, y sus facturas y extractos siguen yendo a una línea que quizá ahora pertenezca a otra persona.

El número antiguo puede pertenecer ahora a otra persona

Las líneas telefónicas no se quedan para siempre con sus dueños. El Reglamento de Portabilidad de Números entre Servicios Fijos y Móviles, emitido por la Comisión de Comunicaciones, Espacio y Tecnología y modificado por la decisión 1-195-2025, establece en la cláusula 4-14 que, cuando se cancela el servicio de un número portado, el operador lo conserva durante 90 días, durante los cuales solo puede reasignarlo al mismo usuario, y después lo devuelve al operador al que se asignó originalmente. La cláusula 4-13 permite al operador aceptar que un usuario ceda su número portado a otro usuario.

En la práctica: la línea que tu cliente abandonó hace meses puede no ser suya hoy, y un sistema que no lo sabe sigue enviando mensajes a ella. Conservar datos de contacto desactualizados no es un descuido administrativo menor; es una puerta por la que los datos de tu cliente pueden salir hacia alguien que no conoces.

¿Qué exige el Reglamento de Ejecución de la PDPL?

La Ley de Protección de Datos Personales se promulgó mediante el Real Decreto n.º M/19 de fecha 9/2/1443H, y su Reglamento de Ejecución, publicado en Umm Al-Qura, recoge en el artículo 7 el derecho del titular de los datos a solicitar su rectificación. El artículo 22 define la rectificación en tres tipos: corregir datos erróneos, completar datos incompletos o actualizar datos desactualizados. Un nuevo móvil es el tercer tipo. Al rectificar, el responsable del tratamiento, es decir, tu empresa, debe hacer cuatro cosas:

  • Asegurarse de que los datos son exactos y correctos comprobando los documentos justificativos cuando sea necesario.
  • Notificar, sin demora, a las partes a las que se comunicaron los datos, como una empresa de reparto con la que compartes datos de clientes.
  • Notificar al titular de los datos cuando la rectificación haya terminado.
  • Documentar cada actualización realizada en los datos.

El mismo artículo añade que, si la empresa detecta que los datos son incorrectos y esto puede perjudicar al titular, debe detener el tratamiento hasta que se actualicen; que debe corregir los datos sin demora en cuanto sepa que están desactualizados; y que debe revisar periódicamente la exactitud y vigencia de los datos.

El artículo 1 del Reglamento define una violación de datos personales como cualquier incidente que provoque la divulgación, el daño o el acceso ilícito a datos personales, sea intencionado o no. El artículo 24 exige notificar a la autoridad competente en un plazo de 72 horas desde que se tiene conocimiento de una violación si esta puede perjudicar a los datos o al titular. Un extracto enviado a una línea que ha pasado a otra persona puede encajar en esa definición; no es solo un mensaje perdido.

¿Cómo cambiar el número de un cliente sin entregar su cuenta?

  • Nunca aceptes el cambio solo desde el nuevo número. Un mensaje desde un teléfono desconocido que dice ser fulano no demuestra nada. Pide algo que demuestre que quien lo solicita es el cliente.
  • Ajusta la comprobación a lo que contiene la cuenta. Para un cliente sin saldo ni crédito, un código enviado al número antiguo, si aún lo tiene, puede bastar. Para una cuenta con saldo, condiciones de crédito o datos sensibles, verifica a través de Nafath si tu sistema está conectado a él, o con documento de identidad en persona en una sucursal, igual que Absher envía a sus máquinas y oficinas a quienes tienen una nueva línea que no está a su nombre. Explicamos la integración en Integración con el SSO nacional Nafath.
  • Notifica a ambos números. Envía una confirmación al nuevo número y un mensaje al antiguo indicando que los datos de contacto han cambiado y a quién llamar si no lo solicitó. Eso cumple la notificación al titular que exige el artículo 22 y alerta al cliente real si el cambio fue un fraude.
  • Retén las operaciones sensibles tras un cambio. Una retirada de saldo, una nueva dirección de entrega o un pedido grande a crédito en las primeras horas tras un cambio así merecen una revisión humana antes de ejecutarse.
  • Registra cada cambio. Quién lo pidió, quién lo hizo, el móvil antiguo y el nuevo, la hora y el método de verificación. Eso es lo que el artículo 22 entiende por documentar las actualizaciones, y es lo primero que necesitarás si un cliente presenta una queja.
  • Revisa los números periódicamente. Ante mensajes que no se entregan y clientes inactivos desde hace tiempo, pídeles que confirmen su número en su próxima interacción en lugar de darlo por hecho.
  • No conviertas el número de móvil en la identidad del cliente en tu sistema. Asigna a cada cliente un identificador interno fijo y haz del móvil un campo que pueda cambiar. Si el móvil es el identificador, cambiarlo implica reconstruir la cuenta y su historial, y un error sale más caro.

La visión de Origami

Leemos este servicio más como una lección de diseño que como una noticia. Absher no hizo el cambio más difícil; lo trasladó a la app, pero lo vinculó a la verificación de la persona, no del teléfono. Aquí comodidad y seguridad no están reñidas: pocos pasos, con la comprobación en el lugar adecuado.

Cuando construimos un sistema para una empresa, tratamos el cambio de número de móvil como una operación con permisos, registro y notificaciones, no como la edición de un campo en la pantalla del cliente. Asignamos a cada cliente un identificador interno fijo, adaptamos la verificación a lo que contiene la cuenta y notificamos automáticamente a ambos números. Esto forma parte de lo que ofrecemos a través de nuestros servicios.

Conclusión

  • Absher cambia un número de móvil en la app en 5 pasos que terminan con una verificación biométrica, y envía a las máquinas de autoservicio o a las oficinas a quienes no tienen un número a su nombre.
  • En tu sistema, el número de móvil es la llave de la cuenta: códigos de acceso, saldo y facturas.
  • Según el reglamento de la Comisión de Comunicaciones, Espacio y Tecnología, un número portado cancelado se reserva a su dueño solo durante 90 días, así que no des por hecho que el número antiguo sigue perteneciendo a tu cliente.
  • El artículo 22 del Reglamento de Ejecución exige verificación, registros y notificar tanto al cliente como a las partes con las que compartiste datos; el artículo 24 fija 72 horas para notificar a la autoridad competente una violación perjudicial.
  • Ajusta la comprobación a lo que contiene la cuenta, notifica a ambos números, registra cada cambio y da a cada cliente un identificador interno que nunca cambie.

Para ver el panorama completo de tus obligaciones, lee nuestra guía práctica de la Ley de Protección de Datos Personales.

Fuentes