Tecnología Electrónica

¿Los números de teléfono son Información de Identificación Personal (PII)? Sí.

Sí. Bajo prácticamente todos los marcos de privacidad importantes—GDPR, CCPA/CPRA, HIPAA, LGPD, PIPEDA, Australia Privacy Act—un número de teléfono se clasifica como Información de Identificación Personal (PII) (o Datos Personales/Información Personal).

Por qué una cadena de 10 dígitos es PII

  1. Vinculación directa: Un número de teléfono resuelve de forma única a un registro de suscriptor (nombre, dirección, información de facturación) mantenido por un operador.
  2. Clave de referencia cruzada: Es la clave primaria que une conjuntos de datos—bases de datos de marketing, perfiles de corredores de datos, gráficos sociales (sincronización de Facebook/LinkedIn), registros de 2FA, puntuaciones de fraude.
  3. Capacidad de contacto: La posesión permite intrusión directa (llamadas, SMS, WhatsApp, Signal, RCS)—un daño a la privacidad en sí mismo.
  4. Persistencia: Los números son portables (LNP) y se retienen durante años. A diferencia de las cookies, sobreviven cambios de dispositivo/navegador.

Tratamiento regulatorio

RegulaciónClasificaciónObligación clave
GDPR (UE)Datos Personales (Art. 4(1))Base legal requerida para el procesamiento; DPIA para procesamiento a gran escala; derecho al borrado.
CCPA/CPRA (CA)Información Personal (§1798.140)Exclusión de venta/compartir; PI sensible si se combina con geolocalización precisa.
HIPAA (EE. UU. Salud)Identificador PHI (18 identificadores)Teléfono + datos de salud = PHI. Requiere BAA, cifrado, mínimo necesario.
TCPA (EE. UU. Telecom)Información de contacto protegidaConsentimiento requerido para marcación automática/robomensajes; Registro de No Llamar.
LGPD (Brasil)Dado PessoalConsentimiento o interés legítimo; aplicación ANPD.

Implicaciones prácticas

  • Desarrolladores: Hashee (SHA-256 + sal) o tokenice números de teléfono en registros/analítica. Nunca almacene sin procesar en código del lado del cliente.
  • Vendedores: Trátelo como sensible. Honoe exclusiones. Depure contra listas DNC cada 30 días.
  • Usuarios: Use Apple Hide My Email / Firefox Relay / SimpleLogin para registros. Considere un número VoIP (Google Voice, MySudo, Hushed) como una capa desechable.
  • Empresas: Incluya números de teléfono en Mapas de Datos, Registros de Actividades de Procesamiento (RoPA) y disparadores de notificación de violaciones.

Caso extremo: «Números de teléfono empresariales»

Una línea corporativa principal (+1-800-555-0199) generalmente no es PII—identifica una entidad, no una persona natural. Pero una extensión directa o un móvil asignado a un empleado sí es PII.

Conclusión: Si puede alcanzar a un humano, es PII. Maneje en consecuencia.

>

<

Teléfonos móviles