La CURP biométrica en México 2026 dejó de ser una conversación técnica para convertirse en el trámite obligatorio que más preguntas ha generado entre los mexicanos en los últimos 12 meses. A partir de febrero de 2026, las dependencias del gobierno ya no aceptan la CURP tradicional para trámites oficiales, y desde el 9 de enero de 2026 las compañías de telecomunicaciones —Telcel, AT&T, Movistar y las virtuales— están obligadas a vincular cada línea móvil con la nueva identificación.
La pregunta que más se repite: ¿qué implica realmente dar tus huellas e iris al Estado mexicano? En esta investigación revisamos qué datos piden, cuándo es obligatoria, qué pasa si no registras tu teléfono, y sobre todo, qué riesgos reales denuncian organizaciones como R3D y Artículo 19.
¿Qué es la CURP biométrica y por qué se creó?
La CURP biométrica fue publicada mediante decreto en el Diario Oficial de la Federación el 16 de julio de 2025, como parte de una reforma impulsada por la presidenta Claudia Sheinbaum. El argumento oficial es que fortalece la búsqueda, localización e identificación de las más de 120,000 personas desaparecidas registradas en México.
El documento integra cuatro elementos biométricos que la CURP tradicional no tenía:
- Huellas dactilares: se capturan las diez huellas de ambas manos
- Escaneo de iris: se registran los dos ojos por separado
- Fotografía digital de alta resolución
- Firma electrónica avanzada
Para tramitarla se piden, además, acta de nacimiento, CURP tradicional vigente, identificación oficial, comprobante de domicilio reciente, correo electrónico y teléfono.
Fechas clave: de voluntaria a obligatoria
La implementación ha sido escalonada. Este es el calendario oficial:
- 16 de julio 2025: decreto publicado en el DOF
- 16 de octubre 2025: lanzamiento voluntario en módulos piloto
- 9 de enero 2026: arranca el registro obligatorio de líneas móviles con CURP biométrica
- Febrero 2026: se vuelve obligatoria para trámites gubernamentales (pasaporte, INE, IMSS, ISSSTE, SAT)
- 30 de junio 2026: deadline para vincular todas las líneas SIM existentes. Las que no se vinculen quedarán deshabilitadas (solo podrán hacer llamadas de emergencia)
El registro de tu número de teléfono: qué significa y qué pasa si no lo haces
Uno de los aspectos más controvertidos es el vínculo obligatorio entre tu línea telefónica y tu CURP biométrica. Esto significa que cada SIM activa en México —prepago o postpago, física o eSIM— quedará registrada con los datos biométricos de su titular.
Si no realizas el registro antes del 30 de junio de 2026, tu línea será desactivada automáticamente. Solo podrás marcar al 911. Para recuperarla tendrás que acudir a un módulo CURP, obtener la versión biométrica y reactivar la línea con tu operador.
Aunque Telcel y otras compañías han aclarado que en teoría se puede registrar una línea con CURP tradicional, en la práctica los sistemas están siendo adaptados para exigir la versión biométrica. Analistas esperan que el 90% de las líneas migren a biométrica antes del cierre de 2026.
Los pros oficiales: lo que el gobierno promete
La Segob y la Secretaría de Gobernación defienden el esquema con cinco argumentos principales:
- Búsqueda de personas desaparecidas: el registro biométrico permitiría identificar cuerpos no reclamados y localizar a personas vivas.
- Identidad única y protegida: una persona = un CURP biométrico verificado = menos suplantación de identidad.
- Trámites unificados: banco, IMSS, SAT, INE, escuelas y servicios digitales usarían el mismo documento.
- Reducción del fraude: se dificulta crear identidades falsas para abrir cuentas, solicitar créditos o cobrar programas sociales.
- Identificación oficial universal: para quienes no tienen INE, la CURP biométrica funcionaría como ID oficial.
Los riesgos reales: lo que denuncian R3D, Artículo 19 y 13 ONGs más
Aquí es donde el tema se vuelve serio. La Red en Defensa de los Derechos Digitales (R3D), junto con Artículo 19 y otras 13 asociaciones civiles, han publicado análisis técnicos y legales que identifican cinco riesgos estructurales:
1. Los datos biométricos son irreversibles
A diferencia de una contraseña que puedes cambiar si la hackean, tu iris y tus huellas no se pueden cambiar. Si la base de datos se filtra —como ocurrió con el padrón del INE en 2022 o la base de Sedena en 2022— tus datos biométricos quedarían expuestos de forma permanente, y podrían usarse para suplantación hasta el fin de tu vida.
2. Centralización masiva: un blanco perfecto
Toda la información se concentra en la Plataforma Única de Identidad, una base de datos centralizada con información sensible de decenas de millones de mexicanos. R3D alerta que este tipo de arquitectura es "un objetivo altamente atractivo para atacantes estatales y criminales".
3. Vigilancia estatal sin orden judicial
Las nuevas leyes complementarias permiten el acceso a la base biométrica sin orden judicial a varias dependencias, incluyendo fuerzas armadas e instancias de seguridad. Esto, según Artículo 19, abre la puerta a monitoreo masivo de la población con fines políticos o de control social.
4. Exclusión de sectores vulnerables
Adultos mayores, comunidades indígenas en zonas rurales sin módulos cercanos, y personas que decidan no dar su consentimiento podrían quedar excluidas de trámites esenciales (pensión, Bienestar, atención médica). El consentimiento, argumentan los críticos, no es "libre" cuando la alternativa es la exclusión.
5. Marco legal insuficiente
La Ley General de Protección de Datos Personales mexicana fue diseñada para datos convencionales (nombre, domicilio, RFC). No tiene salvaguardas específicas para datos biométricos, que requieren tratamientos técnicos, plazos de retención y auditorías especializadas. Las ONGs piden una ley específica de datos biométricos antes de masificar el registro.
¿Qué hacer si ya te tocó tramitarla o necesitas registrar tu tel?
Si el trámite es inevitable para ti, estas son las recomendaciones prácticas de expertos en ciberseguridad:
- Verifica que el módulo sea oficial: solo gob.mx o dependencias autorizadas. Evita "gestores" que ofrezcan tramitar en tu nombre.
- Guarda tu comprobante de trámite físico y digital. Es tu constancia legal.
- Registra solo UNA línea telefónica a tu nombre. Una segunda línea con tu CURP te hace responsable de todo lo que ocurra en ella.
- Activa doble factor de autenticación en banca, correo y redes sociales. Si tus datos biométricos se filtran, el 2FA por app (no SMS) es tu mejor defensa.
- Revisa periódicamente tu Buró de Crédito y el portal de Condusef para detectar cuentas o créditos abiertos a tu nombre.
¿Se puede evitar la CURP biométrica?
Técnicamente, sí. El decreto establece que la integración de datos biométricos requiere consentimiento del titular. Pero en la práctica, no tenerla te excluye de casi todos los trámites oficiales. El debate entre las ONGs es precisamente que ese "consentimiento" es formal, no libre.
Quienes opten por no tramitarla deben estar conscientes de que, al menos durante 2026, probablemente no podrán: renovar pasaporte, obtener créditos bancarios a través de algunos productos, registrar una línea móvil nueva, cobrar programas sociales nuevos o tramitar documentos notariales en varios estados.
El panorama: México en la ruta de India y China
México se suma al grupo de países que han implementado sistemas de identidad biométrica obligatoria. India tiene Aadhaar (con 1,400 millones de registros, la base biométrica más grande del mundo) y China tiene Resident Identity Card con reconocimiento facial estatal.
La diferencia crítica es el marco institucional: Aadhaar ha sido revisada por la Corte Suprema de India varias veces con fallos que limitan su uso. El sistema chino opera sin controles democráticos y es parte activa del sistema de "crédito social". México, por su diseño y por la debilidad relativa de sus controles democráticos actuales, está más cerca del modelo chino, según advierte R3D en su análisis publicado en abril de 2025.
Qué sigue
La fecha que define todo es el 30 de junio de 2026. Antes de esa fecha, el gobierno espera tener al menos al 70% de la población con CURP biométrica registrada. Para quienes no la tramiten, el costo real no será una multa, sino la imposibilidad gradual de operar en la vida pública mexicana: sin teléfono activo, sin pasaporte renovado y sin acceso a créditos digitales.
La recomendación de Tracción: infórmate con fuentes técnicas (R3D, Privacy International, Artículo 19) antes de decidir. Si optas por tramitarla, hazlo con las precauciones de ciberseguridad arriba descritas. La pregunta no es si la CURP biométrica es inevitable —lo es—, sino qué tan preparado estás para lo que implica.