# Guía 2026 sobre SMS OTP e ID de remitente (enmascaramiento) en Indonesia: registro, reglas de SIM biométrica de Komdigi y el coste real de un código

> Enviar OTPs a Indonesia requiere un nombre de remitente registrado en cada operador, plantillas adaptadas al bahasa indonesio y un panorama de fraude transformado por la Regulación Komdigi n.º 7 de 2026, que exige controles de reconocimiento facial para los nuevos registros de SIM. Esto es lo que ha cambiado y cómo mantener la verificación fiable y económica.

- URL canónica: https://www.broadnet.me/es/blog/indonesia-sms-otp-sender-id-masking-guide-2026
- Idioma: es
- Última actualización: 2026-10-20
- Editor: BroadNet (https://www.broadnet.me)

- Publicado: 2026-09-26
- Autor: BroadNet Regulatory Affairs

Para enviar SMS OTPs en Indonesia de forma fiable, necesita un nombre de remitente alfanumérico registrado —conocido localmente como enmascaramiento SMS— en la ruta de cada operador móvil, plantillas que funcionen en bahasa indonesio y un flujo de verificación diseñado para un mercado donde el regulador lucha activamente contra el fraude de números. Desde enero de 2026, la Regulación n.º 7 de 2026 del Ministerio de Comunicación y Asuntos Digitales (Komdigi) exige controles de reconocimiento facial con los datos de población para los nuevos registros de SIM y limita los números prepago a tres por identidad por operador.

Esta guía cubre el registro del ID de remitente, lo que las nuevas reglas de SIM implican para el riesgo de OTP, la ley de protección de datos que rige la información de sus suscriptores y cómo mantener bajo control el coste por usuario verificado. Última revisión: 26 de septiembre de 2026.

## Conclusiones clave

- Los nombres de remitente (enmascaramiento SMS) para el tráfico de A2P se registran a través de las rutas de los operadores; el proceso tarda entre cinco y diez días hábiles.
- La Regulación Komdigi n.º 7 de 2026, firmada el 19 de enero de 2026, exige NIK junto con una validación de reconocimiento facial para el registro de suscriptores móviles.
- Los operadores no pueden registrar más de tres números prepago por identidad y por operador, con excepciones muy limitadas para IoT, pruebas y ciertas organizaciones.
- Los suscriptores pueden denunciar números utilizados para actividades delictivas a través del portal de reclamaciones del Ministerio; los operadores deben revocar los números que se demuestre que han sido mal utilizados.
- Los datos personales en su infraestructura de mensajería se rigen por la Ley n.º 27 de 2022 (UU PDP), cuyo periodo de ajuste de dos años finalizó en octubre de 2024.
- El OTP más económico es el que llega a la primera: nombres de remitente registrados, plantillas cortas y un canal de respaldo que reduce los reintentos.

## ¿Cómo registro un ID de remitente SMS (masking) en Indonesia?

En Indonesia, un remitente alfanumérico de marca suele denominarse remitente "masking", a diferencia de un número largo numérico. Para el tráfico A2P, el nombre del remitente se registra a través de las rutas de los operadores — Telkomsel, Indosat Ooredoo Hutchison, XL Axiata y Smartfren (fusionadas como XLSMART en abril de 2025) en la red de BroadNet — en lugar de elegirse libremente por cada mensaje. Los pasos prácticos:

1. Elija un nombre de remitente que identifique claramente su marca y verifíquelo en nuestro [validador de ID de remitente](https://www.broadnet.me/tools/sender-id-validator).
2. Describa el caso de uso — OTP, notificaciones transaccionales o promociones — ya que los operadores revisan el propósito del nombre.
3. Proporcione los documentos de la empresa que vinculen la marca con su organización; la lista exacta varía según el operador, así que confírmelo durante el proceso de incorporación.
4. Envíe el mismo nombre a cada operador que necesite alcanzar; un nombre aprobado en una red no se traslada automáticamente a otra.
5. Espere de cinco a diez días hábiles, según se indica en la [página de cobertura de Indonesia](https://www.broadnet.me/coverage/indonesia), y realice pruebas en cada operador antes del lanzamiento.

Desaconsejamos el uso de nombres genéricos como INFO, OTP o VERIFY. No pueden vincularse a una marca, son exactamente lo que imitan los estafadores y dificultan que el cliente confíe en el código. Para una visión más amplia de los tipos de remitentes, consulte [qué es un ID de remitente](https://www.broadnet.me/answers/what-is-sender-id) y [suplantación de ID de remitente](https://www.broadnet.me/answers/what-is-sender-id-spoofing).

## ¿Qué cambia con la Regulación Komdigi N.º 7 de 2026?

El Reglamento n.º 7 de 2026 del Ministro de Comunicación y Asuntos Digitales sobre el Registro de Clientes de Servicios de Telecomunicaciones mediante Redes Móviles Celulares ha sustituido los artículos de registro de la regulación de telecomunicaciones de 2021. Se firmó en Yakarta el 19 de enero de 2026 y entra en vigor tras su promulgación. Sus objetivos declarados son contar con datos poblacionales válidos para el registro de SIM y aplicar el principio de conocimiento del cliente para los abonados de telefonía móvil.

| Norma | Ámbito de aplicación | Vigencia | Fuente |
|---|---|---|---|
| Registro validado con NIK y datos biométricos de la población (reconocimiento facial) | Operadores móviles y nuevos abonados | Tras su promulgación, enero de 2026 | Permen Komdigi 7/2026 |
| El autoregistro a través de la aplicación o el sitio web del operador debe demostrar el número mediante un código de autorización, que puede ser un OTP enviado por SMS, correo electrónico o USSD | Autoregistro prepago | Tras su promulgación | Art. 7 |
| No más de 3 números prepago por identidad por operador (excepciones: M2M/IoT, pruebas, ciertas organizaciones — a través de puntos de venta del operador) | Operadores móviles | Tras su promulgación | Art. 14 |
| Los números utilizados para actividades delictivas pueden reportarse a través del portal del Ministerio; los operadores deben revocar los números cuyo uso indebido haya sido comprobado | Suscriptores y operadores | Tras su promulgación | Art. 17 |
| Los operadores deben contar con al menos la certificación ISO 27001 para los datos de los suscriptores | Operadores de telefonía móvil | Tras su promulgación | Art. 13(5) |
| Los operadores adaptarán el autoregistro en un plazo de 6 meses; los números registrados anteriormente seguirán siendo válidos | Operadores de telefonía móvil y suscriptores actuales | Transición hasta mediados de 2026 | Art. 32 |
| Los datos personales se procesan legalmente, siendo el consentimiento la base principal; los responsables disponían de 2 años para cumplir | Todas las empresas que posean datos de suscriptores de Indonesia | Entrada en vigor: 17 oct 2022 | UU No. 27 de 2022 (PDP), Art. 74 |

## ¿Qué significa el registro biométrico de SIM para OTP?

El OTP de SMS demuestra que alguien tiene el control de un número de teléfono. Su punto débil siempre ha sido la facilidad con la que se podía obtener o interceptar dicho número: un SIM registrado con la identidad de otra persona o un nuevo SIM comprado en masa para una campaña de estafa. La validación mediante reconocimiento facial, un límite de tres números por identidad por operador y una vía formal para revocar números mal utilizados hacen que esto sea más difícil.

Esto no hace que el OTP de SMS esté libre de riesgos. El intercambio de SIM y la ingeniería social se dirigen a la persona, no al registro. Mantenga los mensajes de OTP cortos y explícitos ("No comparta este código"), vincule los códigos a una sesión, limite los intentos de reenvío y combine las acciones de alto valor con una señal que no dependa únicamente de SMS. Nuestras [mejores prácticas de OTP](https://www.broadnet.me/answers/sms-otp-best-practices) y el artículo sobre [defensa contra el intercambio de SIM](https://www.broadnet.me/blog/sim-swap-fraud-sms-otp-defense) ofrecen más detalles.

## ¿Qué está haciendo Komdigi contra las estafas de SMS?

El instrumento más claro del regulador hasta la fecha es la propia Regulación No. 7 de 2026: registro con identidad verificada, menos números desechables y la obligación de los operadores de revocar los números que se demuestre que se utilizan para delinquir una vez que los suscriptores los denuncien a través del portal de quejas del Ministerio. Para los remitentes, la consecuencia es práctica: los operadores tienen todos los motivos para escrutar los ID de remitente no registrados, genéricos o similares, por lo que un nombre de marca limpio y registrado es parte de la entregabilidad, no solo del cumplimiento normativo.

## ¿Por qué los OTP a Indonesia son caros y cómo se puede reducir el coste?

El precio de un solo SMS es solo una parte del coste. Lo que realmente se paga es el coste por usuario verificado: el precio de cada mensaje multiplicado por el número de mensajes necesarios para lograr un inicio de sesión exitoso. Cada código no entregado, cada reenvío y cada usuario que se rinde aumenta ese coste. Por eso, los mayores ahorros suelen provenir de la entrega y el diseño, no de reducir la tarifa por mensaje.

| Palanca | Por qué es importante | Qué hacer |
|---|---|---|
| Nombre de remitente registrado | Los remitentes no registrados o genéricos tienen más probabilidades de ser filtrados o generar desconfianza | Registre un nombre de marca por caso de uso en cada operador |
| Longitud y codificación de la plantilla | Los caracteres no GSM fuerzan UCS-2 y pueden duplicar los segmentos | Mantenga los OTP cortos; compruébelos en el [comprobador de GSM-7 / Unicode](/tools/gsm7-unicode-checker) |
| Política de reenvío | Los reenvíos agresivos multiplican los costes y la exposición al fraude | Espere antes del primer reenvío; limite los intentos por sesión |
| Mix de canales | Los usuarios que tienen WhatsApp pueden verificar allí; el OTP de voz ayuda donde el SMS falla | Ruta por usuario con fallback automático a SMS |
| Medición | Lo que usted paga es el coste por usuario verificado, no por mensaje | Modélelo en el [estimador de costes de OTP](/tools/otp-cost-estimator) |

Las tarifas actuales por mensaje se encuentran en la [página de precios de SMS en Indonesia](https://www.broadnet.me/pricing/sms/indonesia) y en la [página de precios de WhatsApp](https://www.broadnet.me/pricing/whatsapp). [MyOTP](https://www.broadnet.me/products/myotp) gestiona el enrutamiento, el fallback y las comprobaciones de fraude en una única API, por lo que trasladar parte de su volumen a otro canal no implica reconstruir su flujo de inicio de sesión.

## ¿Es la autenticación WhatsApp más barata que el OTP de SMS en Indonesia?

A veces, y solo para usuarios que cuentan con WhatsApp. Los precios de las plantillas de autenticación los establece Meta por mercado y cambian con el tiempo, por lo que se recomienda comparar las listas de tarifas actuales en lugar de usar una cifra del año pasado. La mayor ventaja suele ser la conversión: un código que llega a una aplicación que el usuario ya tiene abierta tiende a introducirse más rápido. Mantenga SMS como el método de respaldo universal, ya que no todos los usuarios tendrán WhatsApp instalado en el teléfono que están verificando.

## ¿Qué requiere UU PDP para los datos de SMS?

La Ley n.º 27 de 2022 sobre la Protección de Datos Personales (UU PDP) se promulgó el 17 de octubre de 2022 y otorgó a los responsables del tratamiento dos años para adaptarse. Esta ley regula cómo recopila y procesa los números de teléfono, nombres y registros de mensajes en su infraestructura de mensajería. El consentimiento es una de las principales bases legales, los interesados tienen derechos sobre sus datos y existen reglas sobre transferencias y gestión de brechas de seguridad. Conserve únicamente los datos necesarios para la verificación, establezca periodos de retención para los registros de mensajes y asegúrese de que sus contratos con proveedores cubran el procesamiento en su nombre.

## Lista de verificación de cumplimiento para OTP y SMS en Indonesia

1. Registre un ID de remitente específico de la marca en cada operador que necesite, por separado para OTP y para uso promocional.
2. Redacte las plantillas de OTP en bahasa indonesia e inglés, lo suficientemente cortas para un solo segmento.
3. Nunca añada contenido promocional a un mensaje de OTP o transaccional.
4. Establezca una política de reenvío con un tiempo de espera antes del primer reintento y un límite por sesión.
5. Añada un canal de respaldo (autenticación WhatsApp o voz OTP) y mida el coste por usuario verificado.
6. Contraste su procesamiento de datos personales con UU PDP: base legal, retención y contratos de encargados del tratamiento.
7. Revise los flujos de alto riesgo para la exposición al SIM-swap; no dependa únicamente de SMS para la recuperación de cuentas o transferencias de gran volumen.

## Cómo gestiona BroadNet el tráfico de Indonesia

BroadNet tiene terminación directa hacia Telkomsel, Indosat Ooredoo Hutchison, XL Axiata y Smartfren (fusionadas como XLSMART en abril de 2025) con registro de ID de remitente a través de las rutas de los operadores, y ofrece soporte para Bahasa Indonesia e inglés con la misma calidad. La [guía de regulación de Indonesia](https://www.broadnet.me/regulations/indonesia) cubre el conjunto completo de normas.

## Preguntas frecuentes

### ¿Cómo registro un ID de remitente SMS (masking) en Indonesia?

A través de las rutas de los operadores móviles. Debe elegir un nombre específico de marca, describir el caso de uso, aportar la documentación de la empresa y solicitar el mismo nombre ante cada operador al que necesite llegar. Tenga en cuenta un plazo de cinco a diez días hábiles y realice pruebas en todas las redes antes del lanzamiento.

### ¿Por qué los OTP a Indonesia son caros?

Porque lo que se paga es el coste por usuario verificado, no por mensaje. Los códigos no entregados, los reenvíos y los inicios de sesión abandonados multiplican el coste. El uso de nombres de remitente registrados, plantillas cortas de un solo segmento, una política de reenvío sensata y un canal de respaldo suelen suponer un mayor ahorro que negociar la tarifa por mensaje.

### ¿Es la autenticación WhatsApp más barata que SMS OTP en Indonesia?

Puede serlo para los usuarios que disponen de WhatsApp, pero Meta establece los precios de autenticación por mercado y los modifica, por lo que se recomienda comparar las tarifas actuales. Mantenga SMS como canal de respaldo, ya que no todos los usuarios tendrán WhatsApp en el número que están verificando.

### ¿Se permiten nombres de remitente genéricos en Indonesia?

Los operadores revisan los nombres de remitente en función de la marca y el caso de uso, por lo que desaconsejamos el uso de nombres genéricos como INFO o OTP. Estos no pueden vincularse a una marca, son los que los estafadores suelen imitar y reducen la confianza del cliente en el código.

### ¿Cada marca o caso de uso necesita su propio registro de remitente?

Registre cada nombre de marca por separado y mantenga el tráfico de OTP y el tráfico promocional en registros distintos. La separación protege su tráfico de verificación si una campaña de marketing genera reclamaciones, y se ajusta a la forma en que los operadores revisan los casos de uso.

### ¿Qué es la Regulación Komdigi N.º 7 de 2026?

Es la regulación del Ministerio de Comunicación y Asuntos Digitales sobre el registro de suscriptores móviles, firmada el 19 de enero de 2026. Requiere NIK junto con la validación mediante reconocimiento facial, limita los números prepago a tres por identidad por operador y obliga a los operadores a revocar los números que se demuestre que han sido utilizados para actividades delictivas.

### ¿Qué significa el registro biométrico SIM para SMS OTP?

Dificulta la obtención de números bajo la identidad de otra persona o de forma masiva, lo que refuerza el vínculo entre un número y una persona real. No impide el SIM swap ni la ingeniería social, por lo que debe mantener activos los avisos de no compartir información, la vinculación de sesión y los límites de reenvío.

### ¿Qué exige UU PDP para los datos de SMS?

La Ley N.º 27 de 2022 exige una base legal, generalmente el consentimiento, para el tratamiento de datos personales como los números de teléfono, otorga a las personas derechos sobre sus datos y establece reglas sobre transferencias y brechas de seguridad. El periodo de adaptación de dos años finalizó en octubre de 2024, por lo que la ley se aplica en su totalidad.

## Fuentes

- [Peraturan Menteri Komunikasi dan Digital Nomor 7 Tahun 2026 — JDIH Kemkomdigi](https://jdih.komdigi.go.id/produk_hukum/view/id/1001/t/peraturan+menteri+komunikasi+dan+digital+nomor+7+tahun+2026) — consultado el 26 sep 2026
- [Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi — JDIH Kemkomdigi](https://jdih.komdigi.go.id/produk_hukum/view/id/832/t/undangundang+nomor+27+tahun+2022) — consultado el 26 sep 2026
- [Kementerian Komunikasi dan Digital (Komdigi)](https://www.komdigi.go.id/) — consultado el 26 sep 2026