La SABG investiga la venta de 12.9 millones de registros de call centers: qué revisar si compras o usas bases de prospectos

La Secretaría Anticorrupción y Buen Gobierno (SABG) informó el 24 de septiembre de 2026, en su Comunicado No. 113, que detectó en Telegram la oferta de más de 12.9 millones de registros con datos personales atribuidos a call centers. Obtuvo una muestra de 13,000 registros de 13 bases distintas e iniciará de oficio las investigaciones. A noviembre de 2026 no hay sanción: la investigación está abierta.

¿Qué anunció la SABG el 24 de septiembre de 2026?

La SABG anunció que investigará de oficio quién responde por esas bases. La oferta se publicó en Telegram el 22 de septiembre de 2026 y la SABG la localizó por monitoreo. Según el Comunicado No. 113, los registros incluyen nombre, correo, teléfono, celular, fecha de nacimiento, RFC, domicilio y datos bancarios, entre otros.

En palabras de la SABG (Comunicado No. 113, 24 de septiembre de 2026): «La Secretaría analizará los datos obtenidos durante el monitoreo e iniciará de oficio las investigaciones que permitan determinar la presunta responsabilidad respecto de las bases comprometidas.»

La base legal que cita la SABG son los artículos 39, fracción I, 54 y 55 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

¿Quién es la autoridad de datos personales en este caso?

La autoridad es la SABG. Es quien vigila el cumplimiento de la LFPDPPP en el sector privado y quien firma esta investigación. Si tu equipo aún piensa en otra dependencia cuando oye «datos personales», actualiza ese dato.

¿Ya hay responsables o multas?

No. A la fecha del Comunicado No. 113 (24 de septiembre de 2026), la SABG habla de «presunta responsabilidad» y la investigación no ha concluido. Las marcas que aparecen en la muestra son nombres comerciales identificados en los registros, no responsables declarados.

¿A quién le afecta si vendes con listas de terceros?

A cualquier empresa que prospecte por teléfono, WhatsApp o correo con listas compradas, alquiladas o entregadas por un proveedor. La señal del Comunicado No. 113 (24 de septiembre de 2026) es clara: la SABG vigila por su cuenta canales como Telegram y anuncia investigaciones sobre quién responde por las bases filtradas. Una base de origen incierto puede contener datos filtrados, en este caso con RFC y datos bancarios.

¿Qué conviene revisar en tu prospección?

Conviene revisar cuatro cosas de tu proceso comercial antes de la próxima campaña. No es asesoría jurídica: es la lista para ordenar la conversación con quien lleve tu cumplimiento.

• Origen: de dónde sale cada base que usa tu equipo y quién te la entregó.
• Consentimiento: si hay constancia de que esas personas aceptaron que las contacten.
• Aviso de privacidad: qué dice el tuyo sobre los datos que recibes de terceros.
• Contrato con el proveedor: qué tienes firmado con el call center o con quien te vende o alquila la lista.

Si tu prospección depende de listas que nadie sabe de dónde salieron, el problema no es solo legal: es un proceso comercial sin documentar. Para armarlo desde el cliente ideal y el canal, tienes la guía de prospección de clientes B2B.