Tu operador móvil guarda los registros de llamadas durante años: qué revelan y cómo reducirlo

Tu operador móvil conserva los registros de llamadas durante años

En abril de 2024, AT&T padeció una filtración de gran escala que dejó al descubierto los registros de comunicaciones de 109 millones de personas, cerca de un tercio de la población de Estados Unidos. Los datos abarcaban números de teléfono, cantidades de llamadas y mensajes, duración de las llamadas y datos de localización de los periodos de mayo a octubre de 2022 y enero de 2023; es decir, información de aproximadamente dos años de antigüedad que afectó tanto a clientes actuales como antiguos.

AT&T sostuvo que esos registros no incluían el contenido de las llamadas, los nombres de los clientes ni los números de la seguridad social. No obstante, esa precisión resulta menos tranquilizadora de lo que aparenta: aun por sí solos, los registros de llamadas desvelan mucho sobre una persona.

¿Qué son los registros de llamadas?

Cada llamada, mensaje y sesión de datos produce registros en la red del operador. Los dos tipos relevantes son los mensajes SIP y los Call Detail Records (CDR).

Mensajes SIP: el Protocolo de Inicio de Sesión gestiona llamadas y mensajes, tanto dentro de un operador como entre redes. Un mensaje abre la sesión y otro la cierra. Los operadores los usan sobre todo para diagnosticar llamadas cortadas y mensajes fallidos.
Call Detail Records (CDR): resumen cada llamada, mensaje y sesión de datos: quién participó, cuándo, durante cuánto tiempo y, a menudo, qué celda de la red utilizó el teléfono. Los operadores los emplean para facturación y para liquidar cargos con socios de roaming.

Cualquiera con acceso a tus registros puede identificar tus relaciones más cercanas, localizar tu casa y tu trabajo y reconstruir tu rutina diaria con más detalle del que tú mismo recordarías. Si llamaste a un oncólogo hace unos años, probablemente exista un registro de esa llamada, de su duración y de dónde estabas. Si después escribiste a un viejo amigo, también hay constancia.

Los metadatos de las llamadas pueden incluso cruzarse con información pública para deducir identidades. Malte Spitz demostró hasta dónde llega esto: en 2011 demandó a su operadora para obtener los datos que guardaba sobre él, recibió unos 35.000 registros y reconstruyó con notable precisión varios años de su actividad.

Por qué los registros de llamadas son fáciles de obtener

Tres factores los convierten en un objetivo sencillo.

Se conservan durante mucho tiempo. La mayoría de los operadores no indica cuánto. Las políticas de privacidad suelen prometer retener los datos "el tiempo necesario para cumplir los fines" de la política. En 2022, en respuesta a una solicitud del presidente de la FCC, los operadores revelaron que guardaban datos de geolocalización hasta cinco años, mucho más de lo que exige el servicio telefónico. Una de las razones es sacarles rendimiento económico.
Están concentrados en unos pocos objetivos. Los datos de los operadores se filtran con frecuencia. AT&T fue uno de los muchos clientes de Snowflake afectados por robos basados en credenciales, junto con Ticketmaster y Neiman Marcus. Según se informó, Salt Typhoon, la campaña vinculada a China, comprometió a todos los grandes operadores estadounidenses, lo que podría poner al alcance los metadatos de llamadas de cualquier estadounidense.
Tienen otros compradores. Los registros retenidos se usan para construir perfiles de comportamiento detallados que se venden a redes publicitarias y corredores de datos y, en algunos casos, se entregan al gobierno.

La brecha de AT&T es el resultado previsible: los registros estaban disponibles para ser robados porque existían.

Protégete con un servicio móvil privado

Cape se presenta como el operador móvil estadounidense centrado en la privacidad, con llamadas, mensajes y datos 4G/5G ilimitados, diseñado desde cero con la privacidad y la seguridad como eje. Según la empresa, la mayoría de los operadores rastrean todo: dónde vas, a quién llamas y qué haces. Cape afirma recopilar la información mínima necesaria para prestar el servicio, eliminar los metadatos de llamadas y mensajes a las 24 horas, rotar su identificador de red para impedir el rastreo y defenderse de ataques basados en SIM y en la red, entre otras medidas.

La firma asegura que la privacidad no debería costar más y ofrece un descuento de 29 dólares de por vida a quienes cambien de operador.

Cape está diseñado para olvidar

Cape elimina los metadatos de llamadas y mensajes en días, no en años. A diferencia de otros operadores móviles virtuales (MVNO), gestiona su propio núcleo de red y genera sus propios registros, lo que le permite controlar cuándo se borran. Su función Disappearing Call Logs fija una ventana de retención breve para cada tipo de registro:

Mensajes SIP: 14 días en Cape frente a meses en otros operadores.
CDR internos: 1 día frente a años.
CDR de facturación: 30 días frente a años.
Totales diarios: 60 días frente a años.

Cuando un suscriptor de Cape realiza una llamada, la señalización llega a la torre de radio más cercana y al operador asociado de Cape, que la transmite al núcleo móvil de Cape. Este la reenvía a la operadora del destinatario. Cape conserva los mensajes SIP durante 14 días para depurar problemas de red, los convierte en CDR internos y los elimina al cabo de un día. Los totales diarios (recuentos de llamadas, SMS, MMS y datos usados por suscriptor) se guardan hasta 60 días para facturación y prevención de spam. Los CDR enviados por redes asociadas como prueba de facturación se retienen 30 días, tiempo suficiente para disputar una factura.

Los socios de Cape y los operadores de las torres también generan registros. Por eso Cape rota los identificadores que ven las torres, lo que debilita su capacidad de vincular esos registros con el usuario.

La auditoría

Una promesa de retención solo vale lo que se puede verificar. Cape contrató a Trail of Bits para auditar la función en mayo y julio de 2026 y publicó la certificación. Durante la auditoría, Trail of Bits no encontró pruebas de que se incumplieran dos compromisos:

Los archivos CDR se eliminan dentro del plazo de retención establecido.
Cape no extrae ni conserva datos de los CDR sobre clientes consumidores individuales, salvo los totales diarios. Estos totales son el número de llamadas, de SMS, de MMS y la cantidad de datos usados por un suscriptor en un día; se conservan como máximo 60 días y luego se eliminan.

Puedes leer el informe completo de la auditoría o la cobertura de 404 Media.

No puedes deshacer una brecha, pero sí reducirla

Mejorar la seguridad de los operadores importa, pero el control más fiable es conservar menos. Los registros eliminados días después de una llamada no pueden robarse dos años más tarde. Para periodistas, directivos, personal de seguridad y cualquiera que llame a un médico, un abogado o una fuente que prefiera no divulgar, la política de retención de tu operador forma parte de tu modelo de amenazas.