CRC - Resolución 7914 de 2025

RESOLUCIÓN No. 7914 DE 2025

“Por la cual se recupera el código corto 87841, asignado a ELIBOM COLOMBIA S.A.S. para la provisión de contenidos y aplicaciones a través de SMS o USSD”

LA COORDINADORA DEL GRUPO INTERNO DE TRABAJO DE RELACIONES

CON GRUPOS DE VALOR DE LA COMISIÓN DE REGULACIÓN DE

COMUNICACIONES

En ejercicio de sus facultades legales conferidas por la Ley, en especial las previstas en los numerales 12 y 13 del artículo 22 de la Ley 1341 de 2009, modificada por la Ley 1978 de 2019, el artículo 2.2.12.1.1.1 del Decreto 1078 de 2015, el artículo 6.1.1.9 de la Resolución CRC 5050 de 2016, el artículo 7 de la Resolución CRC 686 de 2024, y

CONSIDERANDO

1. ANTECEDENTES

El pasado 25 de abril, la CRC recibió una comunicación radicada bajo el número 2025808685, en la cual un usuario de servicios de telecomunicaciones móviles informó un presunto uso indebido del código corto 87841. El usuario informó que desde dicho código corto recibió un mensaje de texto supuestamente proveniente de BANCOLOMBIA, ofreciendo créditos.

En aras de darle trámite a la queja recibida, la CRC procedió a revisar la información asociada al código corto 87841, evidenciando que este fue solicitado por ELIBOM COLOMBIA S.A.S., en adelante (ELIBOM) en los siguientes términos:

“Mensajes de texto para los clientes autorizados”1

código corto 87841, evidenciando que este fue solicitado por ELIBOM COLOMBIA S.A.S., en adelante (ELIBOM) en los siguientes términos:

“Mensajes de texto para los clientes autorizados”1

Mediante Resolución CRC 4703 de 2015, el mencionado código corto fue asignado por la CRC a

ELIBOM.

Teniendo en cuenta lo anterior , mediante el radicado número 2025513384 de 5 de mayo de 2025, la CRC le solicitó a ELIBOM la siguiente información asociada al código corto 87841:

“1.Relación de clientes de ELIBOM que están remitiendo mensajes de texto a través del código corto 87841. 2.Información del cliente de ELIBOM o remitente del mensaje de texto SMS relacionado en la queja que se anexa a esta comunicación. Se solicita incluir datos de contacto, razón social y cualquier otra información que resulte relevante sobre su cliente. 3.Autorización expresa y por escrito de quien o quienes hayan remitido el contenido del mensaje objeto de la queja que se anexa. 4.Acuerdo contractual para autorizar el envió de mensajes de texto a través del código corto objeto de queja, en caso de que exista. 5.Copia de las reclamaciones realizadas por ELIBOM a su cliente o clientes, como remitente del mensaje de texto que dio lugar a la queja que se adjunta a esta comunicación. 6.Medidas adoptadas por ELIBOM una vez conoció la queja que se anexa a esta comunicación, para lo cual deberá presentar los soportes correspondientes. 7.Cualquier otro documento o soporte de sus afirmaciones que considere pertinente aportar. 8.Detalle o descripción de la forma en que se encuentra usando el código corto 87841.”

para lo cual deberá presentar los soportes correspondientes. 7.Cualquier otro documento o soporte de sus afirmaciones que considere pertinente aportar. 8.Detalle o descripción de la forma en que se encuentra usando el código corto 87841.”

1 Solicitud de Asignación C.C 87841 Rad. 201570306 de 3 de marzo de 2015Continuación de la Resolución No. 7914 de 02 de septiembre de 2025 Hoja No. 2 de 7

La información solicitada fue enviada por ELIBOM por medio de los radicados 2025810005 y 2025810006 del 12 de mayo de 2025.

Bajo este contexto y después de revisar la información allegada por ELIBOM, mediante el radicado de salida número 2025515903 del 27 de mayo de 2025, la Coordinadora de Relaciones con Grupos de Valor de la CRC, en ejercicio de las funciones de Administrador de los Recursos de Identificación, inició una actuación administrativa para recuperar el código corto 87841. Lo anterior, debido a que presuntamente se habrían configurado las causales de recuperación de códigos cortos, establecidas en los numerales 6.4.3.2.1 y 6.4.3.2.8. del artículo 6.4.3.2. del Título VI de la Resolución CRC 5050 de 20162.

El inicio de la mencionada actuación administrativa fue comunicado a ELIBOM el 27 de mayo de 2025 mediante correo electr ónico. Asimismo, y en aras de garantizar el derecho al debido proceso, la CRC le informó a ELIBOM que, dentro de los 15 días siguientes al recibo del mencionado correo electrónico, podría formular observaciones, presentar y solicitar pruebas .

proceso, la CRC le informó a ELIBOM que, dentro de los 15 días siguientes al recibo del mencionado correo electrónico, podría formular observaciones, presentar y solicitar pruebas . También se le solicitó (i) informar el uso que le ha dado al código corto 87841, (ii) allegar la autorización expresa y por escrito de la persona a nombre de quien se remitió el mensaje objeto de queja, (iii) informar cualquier medida que haya adoptado después de conocer la queja que dio origen a la presente actuación administrativa, y (iv) entregar un informe detallado de las medidas que haya empleado para prevenir o evitar la comisión de posibles fraudes o conductas delictivas mediante la utilización del código corto 87841.

No obstante, vencido el término otorgado para el ejercicio del derecho de defensa, no se recibió respuesta por parte de ELIBOM frente al inicio de la actuación, ni allegó observaciones, pruebas, ni la documentación solicitada por la CRC, asociada al uso del código corto 87841.

2. PRONUNCIAMIENTO ELIBOM

Como se ha indicado, ELIBOM no se pronunció en relación con el inicio de la presente actuación administrativa de recuperación, por lo que solo se tendrá en cuenta lo indicado por la sociedad mediante los radicados 2025810005 y 2025810006 del 12 de mayo de 2025, en los cuales remitió información relacionada con el cliente remitente de los mensajes, la validación del contenido reportado, las medidas adoptadas y copia de un acuerdo contractual con BANCOLOMBIA S.A., que obran en el expediente para los fines pertinentes.

En su pronunciamiento, el asignatario indicó que los mensajes objeto de queja correspondían a

reportado, las medidas adoptadas y copia de un acuerdo contractual con BANCOLOMBIA S.A., que obran en el expediente para los fines pertinentes.

En su pronunciamiento, el asignatario indicó que los mensajes objeto de queja correspondían a campañas enviadas por su cliente BANCOLOMBIA S.A., aportando información de contacto, la justificación del uso del recurso y una parte de un acuerdo contractual entre Bancolombia S.A y MASIVIAN. Igualmente, señaló que los contenidos fueron generados directamente por el remitente, aclarando que ELIBOM actúa como proveedor de plataforma tecnológica y no administra bases de datos de sus clientes.

De manera adicional, ELIBOM anexó constancia de la validación efectuada a los mensajes reportados y a la URL incluida en los mismos, evidenciando que esta correspondía al portal oficial de BANCOLOMBIA en la sección de “Crédito a la Mano”, sin que se detectaran alertas de seguridad. También remitió copia de la comunicación enviada al cliente el 6 de mayo de 2025, mediante la cual se requirió confirmar la legitimidad del envío.

Finalmente, manifestó que el código corto 87841 es un recurso compartido utilizado para la transmisión de mensajes de naturaleza bancaria, pensional y comercial, precisando que los mensajes se encuentran sujetos a filtros de seguridad y validaciones técnicas antes de ser entregados a los operadores de telecomunicaciones, en cumplimiento de los estándares aplicables.

3. CONSIDERACIONES DE LA CRC

3.1. COMPETENCIA

2Resolución CRC 5050 de 2016. Título VI, Artículo 6.4.3.2. “Causales de recuperación de la numeración de códigos cortos

3. CONSIDERACIONES DE LA CRC

3.1. COMPETENCIA

2Resolución CRC 5050 de 2016. Título VI, Artículo 6.4.3.2. “Causales de recuperación de la numeración de códigos cortos para SMS y USSD. El Administrador de los Recursos de Identificación podrá recuperar total o parcialmente la numeración de códigos cortos para SMS y USSD (…) cuando el asignatario incumpla con alguno de los criterios de uso eficiente establecidos en el ARTÍCULO 6.4.3.1. de la SECCIÓN 3 del CAPÍTULO 4 del TÍTULO VI, o incurra en alguna de las siguientes causales de recuperación: (…) 6.4.3.2.8. Cuando a través de esta numeración se envíen mensajes en nombre de terceros que no hayan autorizado expresamente y por escrito su envío o contenido (…)”.Continuación de la Resolución No. 7914 de 02 de septiembre de 2025 Hoja No. 3 de 7

En virtud de lo dispuesto los numerales 12 y 13 del artículo 22 de la Ley 1341 de 2009 3, modificado por el artículo 19 de la Ley 1978 de 2019, la CRC tiene la función de regular y administrar los recursos de identificación utilizados en la provisión de redes y servicios de telecomunicaciones, y administrar el uso de los recursos de numeración, identificación de redes de telecomunicaciones y otros recursos escasos, diferentes al espectro radioeléctrico y al nombre de dominio de internet bajo el código del país correspondiente a Colombia -.co-.

Asimismo, el Decreto 1078 de 2015, estable ce que (i) para preservar y garantizar el uso

de dominio de internet bajo el código del país correspondiente a Colombia -.co-.

Asimismo, el Decreto 1078 de 2015, estable ce que (i) para preservar y garantizar el uso adecuado de los recursos técnicos , la CRC debe administrar los planes básicos de acuerdo con lo establecido en la Ley y siguiendo los principios de neutralidad, transparencia, igualdad, eficacia, publicidad, moralidad y promoción de la competencia 4; (ii) la mencionada administración, comprende las modificaciones y/o adiciones que se hagan a la estructura de la numeración, a los mapas de numeración, a los cuadros contenidos en el plan y a cualquier otro aspecto que requiera ser incluido dentro de este 5; (iii) los números, bloques de numeración, códigos, prefijos, entre otros, son recursos públicos y pertenecen al Estado, el cual tiene la potestad de asignarlos a los proveedores de redes y servicios de telecomunicaciones y por lo tanto también podrá recuperarlos cuando se den las condiciones que determine la CRC, pues la asignación de dichos recursos no otorga ningún derecho de propiedad sobre ellos6.

En cumplimiento de lo anterior, por medio del Título VI de la Resolución CRC 5050 de 2016 la CRC definió quienes pueden ser los sujetos asignatarios de los recursos de identificación (incluidos los códigos cortos ), los procedimientos para su gestión y atribució n, la recopilación y actualización de los datos relativos a este recurso numérico, entre otros aspectos.

Adicionalmente y en lo relacionado con la recuperación de los códigos cortos, la Resolución CRC 5050 de 2016 establece que (i) previa actuación administrativa, la CRC puede recuperar los recursos de identificación que han sido asignados (entre estos los códigos cortos) cuando se haya

5050 de 2016 establece que (i) previa actuación administrativa, la CRC puede recuperar los recursos de identificación que han sido asignados (entre estos los códigos cortos) cuando se haya configurado alguna de las causales de recuperación establecidas en el artículo 6.4.3.2 de la mencionada resolución o cuando el código corto sea utilizado de forma ineficiente 7 y (ii) las funciones del administrador de los recursos de identificación, incluidas las relacionadas con la expedición de los actos administrativos de asignación, devolución y recuperación de todos los recursos de identificación bajo la responsabilidad de la CRC, fueron delegadas al Coordinador del Grupo Interno de Trabajo de Relacionamiento con Agentes 8. Con ocasión a la expedición de la Resolución CRC 686 del 18 de diciembre de 20249, el referido grupo interno de trabajo hoy se denomina Grupo Interno de Trabajo de Relaciones con Grupos de Valor.

3 Ley 1341 de 2009, artículo 22 . “Funciones de la Comisión de Regulación de Comunicaciones. Son funciones de la Comisión de Regulación de Comunicaciones respecto de la provisión de redes y servicios de telecomunicaciones (…) las siguientes: (…) 12. Regular y administrar los recursos de identificación utilizados en la provisión de redes y servicios de telecomunicaciones y cualquier otro recurso que actualmente o en el futuro identifique redes y usuarios, salvo el nombre de dominio de Internet bajo el código del país correspondiente a Colombia -.co-,, 13. Administrar el uso de los recursos de numeración, identificación de redes de telecomunicaciones y otros recursos escasos utilizados en las telecomunicaciones, diferentes al espectro radioeléctrico”. 4 Decreto 1078 de 2015. Art. 2.2.12.1.1.1. “Administración de los planes técnicos básicos. La Comisión de Regulación de

telecomunicaciones, diferentes al espectro radioeléctrico”. 4 Decreto 1078 de 2015. Art. 2.2.12.1.1.1. “Administración de los planes técnicos básicos. La Comisión de Regulación de Comunicaciones deberá administrar los planes técnicos básicos, de conformidad con las disposiciones contenidas en este Título y siguiendo los principios de neutralidad, transparencia, igualdad, eficacia, publicidad, moralidad y promoción de la competencia con el fin de preservar y garantizar el uso adecuado de estos recursos técnicos.” 5 Decreto 1078 de 2015. Art. 2.2.12.5.3. Administración de los planes técnicos básicos. (…) “La administración del plan de numeración comprenderá las modificaciones y/o adiciones que se hagan a la estructura de la numeración, a los mapas de numeración, a los cuadros contenidos en el plan y a cualquier otro aspecto que requiera ser incluido dentro del mencionado plan”. 6 Decreto 1078 de 2015. Art. 2.2.12.1.2.5. “Naturaleza de la numeración. Los números, bloques de numeración, códigos, prefijos, entre otros, son recursos públicos y pertenecen al Estado, el cual puede asignarlos a los proveedores de redes y servicios de telecomunicaciones y recuperarlos cuando se den las condiciones que determine la Comisión de Regulación de Comunicaciones para la recuperación de éstos. La asignación de dichos recursos a los operadores no les otorga derecho de propiedad alguno sobre ellos. Los recursos asignados no podrán ser transferidos por los proveedores de redes y servicios de telecomunicaciones, sin la autorización de la Comisión de Regulación de Comunicaciones”. 7 Resolución 5050 de 2016. Art. 6.1.1.8. Recuperación de los recursos de identificación. Cuando el Administrador de los

y servicios de telecomunicaciones, sin la autorización de la Comisión de Regulación de Comunicaciones”. 7 Resolución 5050 de 2016. Art. 6.1.1.8. Recuperación de los recursos de identificación. Cuando el Administrador de los Recursos de Identificación, mediante los mecanismos de verificación de uso diseñados para tal fin, detecte la presunta configuración de alguna de las causales de recuperación establecidas o el presunto uso ineficiente de algún recurso de identificación asignado, ejecutará el procedimiento de recuperación establecido en el numeral 6.1.8.1. del presente artículo, teniendo en cuenta los términos establecidos en el Código de Procedimiento Administrativo y de lo Contencioso Administrativo – CPACA – para las actuaciones administrativas 8 Resolución 5050 de 2016. Art. 6.1.1.9. “Delegación de la administración de los recursos de identificación. Delegar en el funcionario de la Comisión de Regulación de Comunicaciones que haga las veces de Coordinador del Grupo Interno de Trabajo de Relacionamiento con Agentes las funciones del Admi nistrador de los Recursos de Identificación, incluidas la expedición de los actos administrativos de asignación, devolución y recuperación de todos los recursos de identificación bajo la responsabilidad de la CRC”. 9 “Por medio de la cual se establecen las funciones de los grupos internos de trabajo de la CRC”.Continuación de la Resolución No. 7914 de 02 de septiembre de 2025 Hoja No. 4 de 7

Así las cosas, el Coordinador del Grupo Interno de Trabajo de Relaciones con Grupos de Valor, es competente para adelantar las actuaciones administrativas a que haya lugar cuando advierta la presunta configuración de alguna de las causales de recuperación, o el posible incumplimiento

Así las cosas, el Coordinador del Grupo Interno de Trabajo de Relaciones con Grupos de Valor, es competente para adelantar las actuaciones administrativas a que haya lugar cuando advierta la presunta configuración de alguna de las causales de recuperación, o el posible incumplimiento de las obligaciones generales y criterios de uso eficiente por parte de los asignatarios de recursos de identificación, y así poder determinar si hay o no lugar a su recuperación.

3.2. EL MARCO NORMATIVO DE LOS CÓDIGOS CORTOS

Tal como se mencionó en el acápite anterior, la CRC, en cumplimiento de las funciones descritas en la Ley 1341 de 2009, modificada por la Ley 1978 de 2019 y en los términos previstos en el Decreto 25 de 2002, compilado en el Decreto 1078 de 2015, el marco regulatorio de los recursos de identificación, así como los procedimientos para su gestión y atribución de forma transparente y no discriminatoria.

Este marco regulatorio fue establecido en las Resoluciones CRC 3501 de 2011, 5968 de 2020 y 6522 de 2022, compiladas en el título VI de la Resolución CRC 5050 de 2016, donde se fijaron las condiciones de acceso a las redes de telecomunicaciones por parte d e Proveedores de Contenidos y Aplicaciones –PCAa través de mensajes cortos de texto (SMS) y mensajes USSD10 sobre redes de telecomunicaciones de servicios móviles, y a su vez se definió la estructura de la numeración de códigos cortos para la provisión de contenidos y aplicaciones a través de SMS/USSD, así como el procedimiento para la asignación, obligaciones generales, criterios de uso eficiente y causales de recuperación de este recurso numérico.

numeración de códigos cortos para la provisión de contenidos y aplicaciones a través de SMS/USSD, así como el procedimiento para la asignación, obligaciones generales, criterios de uso eficiente y causales de recuperación de este recurso numérico.

Teniendo en cuenta lo anterior, el artículo 6.4.1.3. de la Resolución CRC 5050 de 2016 señala que la CRC asigna códigos cortos a quienes provean servicios de contenidos o aplicaciones a través de mensajes cortos de texto (SMS), es decir, a los PCA y a los integradores tecnológicos. En el mismo sentido, los Proveedores de Redes y Servicios de Telecomunicaciones (PRST) que presten servicios de contenidos o aplicaciones, pueden solicitar la asignación de sus propios códigos cortos en calidad de PCA.

Igualmente, el artículo 6.4.3.2 de la Resolución CRC 5050 de 2016, dispone que la CRC puede recuperar los códigos cortos asignados, previo agotamiento de la respectiva actuación administrativa, cuando constate que el asignatario incurrió en alguna de las c ausales detalladas en el mencionado artículo o incumplió alguna de las obligaciones y criterios de uso eficiente consagrados en los artículos 6.1.1.6.2. y 6.4.3.1. de la misma resolución.

En conclusión y como se ha indicado previamente, es claro que en la regulación está establecido que la asignación de los recursos de identificación, incluidos los códigos cortos, no otorga derecho de propiedad sobre los mismos, es decir, dicha asignación únicamente confiere el derecho al uso, en la medida en que estos recursos son de propiedad pública y, de acuerdo con su naturaleza, están categorizados como escasos.

de propiedad sobre los mismos, es decir, dicha asignación únicamente confiere el derecho al uso, en la medida en que estos recursos son de propiedad pública y, de acuerdo con su naturaleza, están categorizados como escasos.

3.3. ANÁLISIS DE LAS CAUSALES DE RECUPERACIÓN OBJETO DE LA ACTUACIÓN

ADMINISTRATIVA

Como se mencionó anteriormente, la presente actuación administrativa fue iniciada con el fin de determinar si es procedente la recuperación del código corto 87841, asignado a ELIBOM. Lo anterior, debido a que la CRC recibió una queja en la que se denunció el presunto uso indebido de dicho recurso. Según lo indicado por el usuario que presentó la queja, este recibió un mensaje de texto que presuntamente provenía de BANCOLOMBIA, ofreciendo productos crediticios.

En este sentido, los asignatarios de recursos de identificación están obligados a cumplir con las disposiciones regulatorias aplicables, so pena de que la CRC proceda con la recuperación del recurso asignado. En consecuencia, a continuación, se analizará s i, en el caso concreto, se configuran las causales de recuperación señaladas en el inicio de esta actuación administrativa.

Así las cosas, y de acuerdo con lo establecido en el radicado número 2025515903 del 27 de mayo de 2025, por medio del cual se notificó el inicio de la presente actuación administrativa, la CRC, en ejercicio de sus funciones, procederá a determinar si ELIBOM como asignatario del código

10 En el año 2014, la CRC consideró necesario extender el ámbito de la Resolución CRC 3501 de 2011, modificando su objeto de aplicación y las demás disposiciones contenidas en dicho acto, de modo que resulten igualmente aplicables a

10 En el año 2014, la CRC consideró necesario extender el ámbito de la Resolución CRC 3501 de 2011, modificando su objeto de aplicación y las demás disposiciones contenidas en dicho acto, de modo que resulten igualmente aplicables a los servicios basados en la utilización de USSD. Así mismo, debido a la poca demanda histórica del servicio de mensajería MMS (Multimedia Message Service), se consideró pertinente retirar de la regulación las obligaciones relacionadas con este tipo de mensajería móvil que se encue ntran incluidas en el Título 1, el Capítulo 1 del Título 2 y el Capítulo 4 del Título 4 de la Resolución CRC 5050 de 2016.Continuación de la Resolución No. 7914 de 02 de septiembre de 2025 Hoja No. 5 de 7

corto 87841, incurrió o no en alguna de las causales de recuperación previstas en el artículo 6.4.3.2 del Título VI de la Resolución CRC 5050 de 2016, en particular en los numerales 6.4.3.2.1 por posible incumplimiento de las obligaciones generales de los asignatarios de recursos de identificación, y 6.4.3.2.8, por presunto envío de mensajes en nombre de terceros sin autorización expresa y por escrito., 11

3.3.1 SOBRE LA CAUSAL DE RECUPERACIÓN ESTABLECIDA EN EL NUMERAL 6.4.3.2.1

DEL ARTÍCULO 6.4.3.2. DE LA RESOLUCIÓN CRC 5050 DE 2016

En este apartado se analizará si en el caso bajo estudio, se configuró la causal 6.4.3.2.1 del

DEL ARTÍCULO 6.4.3.2. DE LA RESOLUCIÓN CRC 5050 DE 2016

En este apartado se analizará si en el caso bajo estudio, se configuró la causal 6.4.3.2.1 del artículo 6.4.3.2. de la Resolución CRC 5050 de 2016, según la cual procede la recuperación de códigos cortos cuando el asignatario incumpla las obligaciones generales definidas en el numeral 6.1.1.6.2. del artículo 6.1.1.6. de la sección 1 del capítulo 1 del título VI ibidem.

Para tal fin, es oportuno recordar que la obligación presuntamente incumplida en este caso es la consistente en no ceder o transferir códigos cortos sin autorización previa y expresa d el Administrador de los Recursos de Identificación.12

A pesar de que ELIBOM no se pronunció sobre el inicio de la actuación administrativa, de acuerdo con la respuesta brindada al requerimiento realizado por la CRC mediante el radicado número 2025513384 del 5 de mayo de 2025 , se advierte que el único documento contractual aportado por la sociedad asignataria corresponde a (2) dos páginas de un acuerdo entre

BANCOLOMBIA y MASIVIAN S.A.S.

El contrato suscrito entre BANCOLOMBIA y MASIVIAN S.A.S., para el envío de mensajes de texto (SMS) a través de códigos cortos, referenciado por ELIBOM, da cuenta que una persona jurídica distinta al asignatario del código corto bajo análisis, en este caso, MASIVIAN S.A.S., está contratando con terceros el uso de dicho código, como si fuera el titular de la asignación de éste.

Teniendo en cuenta que la CRC no ha autorizado de manera previa y expresa, de oficio o a

contratando con terceros el uso de dicho código, como si fuera el titular de la asignación de éste.

Teniendo en cuenta que la CRC no ha autorizado de manera previa y expresa, de oficio o a solicitud de parte la cesión o transferencia del código corto 87841, es dable concluir que en el presente caso se configura un incumplimiento de la obligación que establece que “Los recursos de identificación no pueden ser objeto de venta o comercialización. Tampoco pueden ser cedidos o transferidos, excepto cuando el Administrador de los Recursos de Identificación lo autorice de manera expresa, de oficio o a solicitud de parte.”; y, en consecuencia, se configura la causal de recuperación consagrada en el numeral 6.4.3.2.1 del artículo 6.4.3.2. de la Resolución CRC 5050 de 2016, y con fundamento en ello se recuperará el referido código.

3.3.2 SOBRE LA CAUSAL DE RECUPERACIÓN ESTABLECIDA EN EL NUMERAL 6.4.3.2.8

DEL ARTÍCULO 6.4.3.2. DE LA RESOLUCIÓN CRC 5050 DE 2016

El numeral 6.4.3.2.8 del artículo 6.4.3.2 de la Resolución CRC 5050 de 2016 establece que la Comisión podrá recuperar códigos cortos asignados “cuando a través de esta numeración se envíen mensajes en nombre de terceros que no hayan autorizado expresamente y por escrito su envío o su contenido”.

En el presente caso, la actuación administrativa se inició a partir de una queja radicada ante la CRC, en la que un usuario manifestó haber recibido un mensaje de texto desde el código corto 87841, en el cual se promocionaban productos crediticios supuestamente asociados a la entidad

En el presente caso, la actuación administrativa se inició a partir de una queja radicada ante la CRC, en la que un usuario manifestó haber recibido un mensaje de texto desde el código corto 87841, en el cual se promocionaban productos crediticios supuestamente asociados a la entidad BANCOLOMBIA, sin que se acreditara autorización expresa por parte de esta empresa para el envío del mensaje o el uso de su nombre.

De acuerdo con la información obrante en el expediente, y en particular con la respuesta allegada con radicados 2025810005 y 2025810006 del 12 de mayo de 2025 por ELIBOM, se estableció que el mensaje fue enviado a través de su plataforma tecnológica en calidad de proveedor de servicios de mensajería para clientes corporativos, señalando que el contenido habría sido

11Resolución CRC 5050 de 2016. Título VI, Artículo 6.4.3.2. “Causales de recuperación de la numeración de códigos cortos para SMS y USSD. El Administrador de los Recursos de Identificación podrá recuperar total o parcialmente la numeración de códigos cortos para SMS y USSD (…) cuando el asignatario incumpla con alguno de los criterios de uso eficiente establecidos en el ARTÍCULO 6.4.3.1. de la SECCIÓN 3 del CAPÍTULO 4 del TÍTULO VI, o incurra en alguna de las siguientes causales de recuperación: (…) 6.4.3.2.8. Cuando a través de esta numeración se envíen mensajes en nombre de terceros que no hayan autorizado expresamente y por escrito su envío o contenido (…)”. 12 Resolución CRC 5050 de 2016. Artículo 6.1.1.6.2. OBLIGACIONES GENERALES PARA LOS ASIGNATARIOS DE LOS

de terceros que no hayan autorizado expresamente y por escrito su envío o contenido (…)”. 12 Resolución CRC 5050 de 2016. Artículo 6.1.1.6.2. OBLIGACIONES GENERALES PARA LOS ASIGNATARIOS DE LOS RECURSOS DE IDENTIFICACIÓN. Numeral 6.1.1.6.2.3.Continuación de la Resolución No. 7914 de 02 de septiembre de 2025 Hoja No. 6 de 7

remitido por el cliente BANCOLOMBIA. No obstante, en la documentación aportada no se allegó autorización expresa y por escrito por parte de dicha entidad para el envío del mensaje objeto de queja.

En su pronunciamiento, ELIBOM indicó que anexaba un acuerdo contractual vigente con BANCOLOMBIA; sin embargo, tras el análisis de los documentos remitidos se constató que el contrato fue suscrito entre MASIVIAN S.A.S. y BANCOLOMBIA, sin que se acreditara la calidad de parte contratante de ELIBOM, ni su rol como asignataria del código corto 87841 dentro de dicha relación contractual. Tampoco se evidenció en el contrato o en anexos allegados una autorización expresa y por escrito por parte de BANCOLOMBIA que habilitara el envío de mensajes en su nombre a través del referido código.

En ese sentido, si bien ELIBOM argumenta que actúa como proveedor de la plataforma, ello no exonera su responsabilidad como asignataria del recurso de identificación, quien debe asegurar que el uso de este se ajuste a la normatividad aplicable, especialmente en lo relativo a la autorización para el envío de mensajes en nombre de terceros.

En consecuencia, existe evidencia suficiente que permite establecer que se utilizó el código corto

que el uso de este se ajuste a la normatividad aplicable, especialmente en lo relativo a la autorización para el envío de mensajes en nombre de terceros.

En consecuencia, existe evidencia suficiente que permite establecer que se utilizó el código corto 87841 para remitir un mensaje en nombre de BANCOLOMBIA , sin contar con su autorización expresa y por escrito, lo que configura la hipótesis prevista en el numeral 6.4.3.2.8 del artículo 6.4.3.2 de la Resolución CRC 5050 de 2016.

4. DEL TRASLADO A OTRAS ENTIDADES: SUPERINTENDENCIA DE INDUSTRIA Y

COMERCIO, MINISTERIO DE TECNOLOGÍAS DE LA INFORMACIÓN Y LAS

COMUNICACIONES Y FISCALÍA GENERAL DE LA NACIÓN

De acuerdo con lo establecido en el artículo 19 de la Ley 1581 de 2012, la SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO, (en adelante, SIC), a través de la Delegatura para la Protección de Datos Personales, es la encargada de ejercer la función de vigilancia para garantizar que en el tratamiento de datos personales se respeten los principios, derechos, garantías y procedimientos previstos en la ley. Por lo tanto, es la SIC la encargada de adelantar las investigaciones para poder determinar si el tratamiento de datos personales se ha dado bajo los presupuestos establecidos en la Ley resultado de ellas, ordenar las medidas que sean para hacer efectivo el derecho de hábeas data.

Así las cosas, teniendo en cuenta que dentro del presente trámite administrativo un usuari