¿Por qué el primer SMS aún importa tanto, 33 años después?

Del “Merry Christmas” de 1992 al auge A2P y era RCS: por qué el SMS sigue siendo aún clave en España para alertas, banca, citas y logística.

El mensaje corto no desapareció: se replegó a un terreno muy concreto y valioso. Mientras WhatsApp, Telegram o iMessage monopolizan la charla diaria, el SMS sostiene la mensajería que no puede fallar: avisos críticos, códigos de verificación, citas médicas, confirmaciones de pago. Es el canal que llega aunque no tengas datos, aunque el móvil sea viejo, aunque estés en una zona con cobertura justa. En España, el tráfico entre personas se hundió hace años, pero el uso empresarial y administrativo (A2P) se consolidó como columna vertebral. Esa es la respuesta corta.

La larga arranca con una escena mínima: 3 de diciembre de 1992, una fiesta navideña en la filial británica de Vodafone y un ingeniero, Neil Papworth, tecleando “Merry Christmas” desde su ordenador. El destinatario fue Richard Jarvis, un Orbitel 901 en el bolsillo. Aquel teléfono ni siquiera podía responder. Nació un estándar que parecía menor y que, tres décadas después, sigue operando como el andamio silencioso de buena parte de nuestras comunicaciones. Y sí, hoy el chat cotidiano viaja por aplicaciones y por RCS cuando es nativo, pero el ladrillo básico —el Short Message Service— continúa resolviendo lo importante.

Del “Merry Christmas” a un estándar global

El SMS no nació como invento estrella, sino como aprovechamiento inteligente de la red. La idea fue colar mensajes ultracortos por los carriles de señalización del sistema GSM, sin tocar el tráfico principal de voz. El resultado: un servicio barato de operar, interoperable entre fabricantes y operadores, y disponible por defecto en todo móvil. La estandarización técnica —primero bajo la familia GSM 03.40, más tarde 3GPP TS 23.040— concretó el idioma común: la estructura del mensaje, el papel del SMSC (centro de servicio), los acuses, los reintentos, los límites de entrega. Esa base permitió que un SMS saliera de un teléfono 2G y llegara a otro en 3G, 4G o 5G sin que el usuario tuviera que aprender nada.

La famosa restricción de 160 caracteres no fue capricho. El ingeniero Friedhelm Hillebrand defendió a mediados de los ochenta que la mayoría de ideas cabían en ese espacio; sus pruebas con postales y telex lo respaldaban. Aquella cifra redonda encajaba, además, con lo que la red podía transportar por el canal de señalización sin romper nada. La economía del lenguaje —forzada por ingeniería— modeló un hábito. Primero con el tortuoso T9, después con teclados completos, y finalmente con pantallas táctiles que ya no tenían límite… aunque mantenían la inercia de la síntesis.

El primer SMS también dejó una huella cultural. No solo por las Nocheviejas de mensajes colapsando centrales o por aquellos politonos y concursos por texto que inundaron la televisión. Años después, Vodafone subastó el “Merry Christmas” como NFT y canalizó los fondos a una causa social. Un guiño: el objeto digital más austero de los noventa, convertido en pieza de coleccionista del siglo XXI.

España, 2025: el A2P que manda de verdad

El mercado español ofrece una foto nítida. El tráfico P2P (persona a persona) del SMS se evaporó con la llegada de las apps de mensajería y las tarifas planas, pero el canal se ha vuelto imprescindible para banca, sanidad, logística, retail y administración. La CNMC viene dibujando esa transformación: el grueso de los mensajes son ya A2P, con picos en campañas fiscales, periodos de rebajas o temporadas de citas sanitarias. La gran ventaja es estructural: llega a cualquiera, sin depender de que el usuario tenga instalada una app o de que disponga de datos móviles.

Bancos y fintech utilizan el texto para los OTP (one-time password) que validan operaciones. Hospitales y centros de salud envían recordatorios de cita o instrucciones preoperatorias. Comercios notifican entregas y cambios de ventana horaria. Plataformas digitales remiten códigos de acceso o verificaciones de inicio de sesión. Empresas de transporte disparan avisos justo a tiempo cuando un envío se retrasa o un vuelo cambia de puerta. El patrón se repite: cuando no te puedes permitir que un mensaje no llegue, el SMS es el mínimo común denominador.

RCS entra en escena y cambia la conversación entre personas

Años de despliegue en Android y, por fin, el paso decisivo: Apple incorporó soporte nativo de RCS en iOS 18. Ese movimiento normalizó la interoperabilidad básica entre iPhone y Android sin tener que recurrir a MMS o a grupos cojos. En la práctica, RCS aporta fotos y vídeos en alta calidad, indicadores de escritura, recibos de lectura, mejor gestión de grupos y, cuando la configuración lo permite, cifrado de extremo a extremo. Es la mensajería moderna, integrada en la app nativa, con la GSMA marcando la pauta del estándar.

¿Desaparece el SMS con RCS? No. Lo que ocurre es una especialización. La charla persona a persona viaja hacia RCS (o permanece en OTT como WhatsApp y Telegram), mientras el SMS consolida su espacio como canal transversal y universal para notificaciones, verificación y alertas. En paralelo, el RCS Business Messaging permite a las empresas construir experiencias ricas dentro del propio hilo nativo: botones de acción, catálogos, mapas, tarjetas de embarque o tickets que se integran con el sistema. Los operadores ven ahí el relevo de valor —y de ingresos— frente al texto plano.

Seguridad y fraude: fortalezas, límites y la respuesta regulatoria

El SMS tiene dos superpoderes claros: universalidad y simplicidad. Por eso reina en el “último kilómetro” de la autenticación. Pero no es un canal blindado. La señalización SS7, columna vertebral de la telefonía tradicional, arrastra vulnerabilidades conocidas que, con medios y acceso, permiten interceptar mensajes o geolocalizar usuarios. El fraude SIM swapping —robo o clonación de una línea para capturar OTP— lleva años entre los vectores más rentables del crimen digital.

El consenso técnico se ha movido. Organismos como NIST han desaconsejado basar la seguridad de alto valor en SMS cuando existan alternativas resistentes al phishing como FIDO2 o passkeys. ¿Significa que el texto queda prohibido? No. Significa que hay que graduar el riesgo: para confirmar una entrega o recordar una cita, es suficiente; para mover grandes sumas o acceder a sistemas críticos, conviene subir el nivel.

España ha tensado el músculo por el flanco del fraude en 2025 con un bloqueo de comunicaciones maliciosas a nivel de red liderado por el Ministerio para la Transformación Digital y la colaboración de operadores. El corte a escala nacional de llamadas y SMS suplantados ha reducido notablemente los intentos de “smishing” y vishing. Y la CNMC prepara un registro de alias alfanuméricos verificados para que el remitente “BANCO X” o “SALUD MADRID” no pueda ser falsificado a voluntad, un paso clave para restaurar confianza.

Anatomía de un protocolo que resiste los cambios de generación

El mérito del SMS es que no depende de una aplicación. Es una función de red. Los actores —el terminal, la red de acceso, el SMSC, el conmutador (MSC), los sistemas de señalización— saben exactamente qué hablar y cómo reintentar una entrega si el teléfono está apagado o fuera de cobertura. El estándar contempla ventanas de validez, acuses, concatenación de mensajes largos, codificación (7-bit GSM, UCS-2 para idiomas con caracteres extendidos), portabilidad numérica, roaming… Ese armazón explica su continuidad. Cambian las radios —2G, 3G, 4G, 5G—, cambian las bandas, cambian los fabricantes, pero la gramática del mensaje corto se mantiene.

Esa misma herencia explica la superficie de ataque: un ecosistema global de décadas, con capas históricas expuestas. La industria ha respondido con filtrado más estricto, firewalls de señalización, acuerdos con terceros para higienizar rutas y analítica para detectar patrones anómalos de envío. También con pedagogía: advertencias cuando un SMS llega de un remitente sin alias verificado o con enlaces sospechosos. Es un equilibrio: mantener la universalidad sin resignarse a sus riesgos.

Tecnología y cultura: lo que cambió la forma de escribir

La generación que creció con el T9 aprendió a editar. Abreviaturas, sacrificio de vocales, economía de adjetivos. Se entrenó una sintaxis comprimida que acabó contaminando asuntos de email, titulares periodísticos, copies de publicidad y hasta la forma en que escribimos en redes. El “visto” como respuesta —o su equivalente en el silencio del SMS— normalizó una norma social: no contestar también es comunicar.

Detrás hubo un negocio: micropagos por logos, tonos, suscripciones vía texto, concursos de prime time, donaciones en catástrofes con un simple “envía AYUDA al 12345”. Con luces y sombras. A medida que la regulación ajustó prácticas y tarifas, el mercado migró hacia la mensajería OTT y los pagos in-app. Aun así, esas campañas demostraron la regla de oro digital: cuando la fricción tiende a cero, la adopción se dispara.

Emergencias y servicios públicos: la otra pata del sistema

Conviene distinguir la mensajería del alertado público. España opera ES-Alert, un sistema de Cell Broadcast que empuja mensajes a todos los móviles dentro de un área geográfica sin que importe la operadora, el terminal o si el usuario dio permiso. No es SMS, pero comparte su carácter universal y su capacidad de resonar incluso con el terminal en silencio. Cuando toca informar de un incendio, una riada o un corte de agua, ese mecanismo entra en acción. El SMS, mientras tanto, sigue cumpliendo en las citas sanitarias, en la educación (recordatorios de evaluaciones o incidencias) y en trámites de la administración que requieren un “toca aquí” con menos ceremonias.

Lo que viene: RCS maduro, alias verificados y autenticación sin contraseñas

En el frente de estándares, el RCS continuará consolidándose como capa nativa del chat moderno, con más países y operadores alineando perfiles y con clientes que integran mejor el cifrado extremo a extremo. El terreno empresarial irá a más: experiencias RCS Business que evitan la fricción de bots externos y permiten acciones sin salir de la conversación (cambiar asiento, reprogramar entrega, abrir una incidencia, descargar un billete).

En paralelo, veremos alias verificados para remitentes de SMS —no solo listas privadas de cada operador, sino registros comunes que reduzcan la suplantación— y analítica en tiempo real para frenar rutas grises. Y, sobre todo, un salto cualitativo en autenticación: las passkeys basadas en FIDO2 ya permiten entrar en bancos, redes sociales o servicios públicos sin contraseña ni códigos por texto. Esa transición liberará al SMS de una parte de su carga de riesgo y lo concentrará en avisos transaccionales y logísticos, donde brilla por su universalidad.

Un veterano que sigue sosteniendo la red

Treinta y tres años después, el “Feliz Navidad” que inauguró la era del mensaje corto continúa proyectando su sombra. La conversación —lo que antes ocupaban los 160 caracteres entre amigos— ya vive en apps y, cada vez más, en RCS. El servicio —la notificación que debe llegar sí o sí— sigue en el SMS. Por eso, cuando una aerolínea te cambia la puerta de embarque, cuando el banco te envía una clave de un solo uso, cuando el hospital confirma una prueba diagnóstica, lo normal es que lo haga por texto. Porque funciona de forma transversal, porque no exige nada al usuario y porque, cuando la red va justa, todavía encuentra la vía de servicio para entregar. Esa es, quizá, la mayor lección de este veterano: la tecnología que menos ruido hace suele ser la que mejor sostiene el edificio.