Si te llama un número con el prefijo 400, quieren venderte algo
Suena el móvil a la hora de comer. Un número de nueve cifras que no tienes en la agenda. Lo coges por si es el centro de salud o el repartidor, y una voz muy amable te pregunta cuánto pagas de luz. Desde el sábado 17 de octubre de 2026, si esa llamada es para venderte algo, lo sabrás antes de descolgar, porque el número empezará por 400.
Lo fija una resolución de la Secretaría de Estado de Telecomunicaciones publicada en el BOE el 16 de abril de 2026. Reserva el prefijo 400 para las llamadas comerciales y dio seis meses para ponerlo en marcha. El Ministerio para la Transformación Digital confirmó la fecha el 10 de agosto. ¿Se acaba el spam telefónico? No del todo. Que puedas bloquear todos los 400 dependerá de tu operador, y contra las estafas el prefijo no sirve de nada.
Qué es un número 400
Un número de nueve cifras que empieza siempre por 400, con tres condiciones:
- Solo llama, no recibe. Está prohibido llamar a un 400, así que no podrás devolver la llamada. Es a propósito: una llamada perdida no podrá usarse de anzuelo.
- Solo sirve para vender. No vale para la atención al cliente.
- Lo reparte la CNMC (Comisión Nacional de los Mercados y la Competencia) a los operadores, en bloques de 1.000 números, desde abril. Las empresas lo consiguen a través de su operador.
La atención al cliente tiene su propia norma, del mismo día y con el mismo plazo. Desde el 17 de octubre, las empresas obligadas solo podrán llamarte para atenderte desde números cortos de los operadores, desde un 800 o un 900 (gratuitos) o desde un fijo normal.
A quién obliga, y a quién no
La obligación sale del artículo 16.3 de la Ley 10/2025, de servicios de atención a la clientela, y solo alcanza a las empresas de su artículo 2, estén en España o fuera:
- Las de servicios básicos, sean del tamaño que sean: agua, luz y gas; transporte de viajeros en avión, tren, barco y autobús; correos; telecomunicaciones, y bancos y demás servicios financieros.
- Las grandes que venden a consumidores: las que en el ejercicio anterior, solas o con su grupo, tuvieron al menos 250 trabajadores, facturaron más de 50 millones de euros o tuvieron un balance de más de 43 millones. Basta con una de las tres.
La disposición transitoria única de la ley deja fuera del 400 a las comercializadoras de luz, gas y telefonía con menos del 5 % del mercado nacional que no sean grandes empresas. Esa llamada para preguntarte cuánto pagas de luz podría seguir llegando desde un número normal.
¿Qué significa eso para ti? Que una llamada comercial sin 400 no siempre es ilegal: una pyme puede seguir llamándote desde un fijo si tiene tu permiso o ya eres su cliente. Lo que ninguna empresa puede usar es un móvil. Desde el 7 de junio de 2025, la Orden TDF/149/2025 lo prohíbe para la atención al cliente y para las llamadas comerciales no solicitadas.
Llamarte sin permiso ya estaba prohibido
Que una empresa use el 400 no le da permiso para llamarte. Desde el 29 de junio de 2023, el artículo 66.1.b de la Ley General de Telecomunicaciones te da derecho a no recibir llamadas comerciales no deseadas, salvo que hayas dado tu consentimiento o que la empresa tenga otra base legal del Reglamento europeo de protección de datos. La Agencia Española de Protección de Datos (AEPD) lo concretó en su Circular 1/2023:
- Solo valen tu consentimiento o el «interés legítimo» de la empresa. El caso típico: ya eres cliente y te ofrece algo parecido a lo que contrataste.
- No pueden marcar números al azar, y al empezar tienen que decir quiénes son, que llaman para venderte algo y que puedes negarte.
- Un «no quiero más llamadas» claro cuenta como oposición y deben atenderlo en el acto.
Para frenar la publicidad de quien no tenga tu permiso está la Lista Robinson, de la Asociación Española de la Economía Digital. Es gratis y sirve para teléfono, correo postal, email y SMS. Quien quiera hacerte publicidad directa sin tu consentimiento tiene que consultarla antes, según el artículo 23 de la ley de protección de datos. Eso sí, puede tardar hasta dos meses en hacer efecto. La misma asociación, Adigital, estrenó el 15 de octubre de 2026 Soy Yo, una web gratuita que dice de qué empresa es un número si esa empresa lo ha registrado, aunque no confirma quién hizo la llamada. La propaganda electoral que llega por correo se frena por otra vía, con la Oficina del Censo Electoral.
Cómo bloquear todos los 400
La resolución dice que los operadores «podrán ofrecer» a quien lo pida la desconexión de todas las llamadas del rango 400. Se apoya en el derecho de desconexión de la carta de derechos del usuario, el mismo que te deja cortar las llamadas internacionales o las de tarificación adicional. Pero «podrán» no es «deberán»: el operador no está obligado a ofrecerlo.
A 2 de octubre de 2026, ninguna web de ayuda de los grandes operadores explicaba aún cómo pedirlo. Lo que sí deben hacer es dar a conocer el nuevo rango entre el 17 de septiembre y el 17 de diciembre de 2026. Movistar, por ejemplo, ya ha avisado por email de que sus llamadas comerciales saldrán del 400 00 1004, según Bandaancha. Y desde el 17 de octubre, pregunta en atención al cliente por la «desconexión de las llamadas comerciales del rango 400». Si te la dan, no te llegará ninguna, ni siquiera las que te interesen.
El 400 no te protege de las estafas
Un 400 lo asigna la CNMC a un operador, y el operador a una empresa con nombre y apellidos, un rastro que ningún estafador quiere dejar. Quien busca vaciarte la cuenta se hace pasar por tu banco, tu compañía de luz o la policía, y muchas veces falsea el número que ves en pantalla. Es el «spoofing», que el INCIBE (Instituto Nacional de Ciberseguridad) explica en su web.
Entre enero y junio de 2026, el 017 del INCIBE atendió 95.064 consultas, y el 40 % de las de particulares eran por estafas en las que alguien suplanta a una entidad o a una persona de confianza por teléfono, SMS o correo, según el balance del Ministerio. El plan antiestafas ya bloquea las llamadas del extranjero con número español y, desde el 15 de septiembre de 2026, los SMS que llegan firmados con el nombre de una empresa (el «alias») si ese nombre no figura en el registro de la CNMC. Pero nada es infalible. Las señales:
- Prisa o miedo: un cargo raro, la cuenta bloqueada, una multa, un corte de luz «hoy mismo».
- Te piden lo que nadie legítimo pide por teléfono: contraseñas, el código que te acaba de llegar por SMS, los datos de la tarjeta, que instales una app, que marques el *21 para desviar tus llamadas o que muevas tu dinero a una «cuenta segura».
- El número no prueba nada. Que en pantalla salga el de tu banco no quiere decir que sea tu banco.
- «Tu compañía» te llama desde un móvil. Ya no puede hacerlo ni para venderte ni para atenderte.
Ante la duda, cuelga y llama tú al número oficial: el de la web, la factura o el dorso de la tarjeta. Si ya has dado datos o dinero, avisa a tu banco por sus canales oficiales, guarda capturas, denuncia y llama al 017: es gratuito y confidencial, atiende todos los días de 8:00 a 23:00 y también por WhatsApp (900 116 117) y Telegram (@INCIBE017).
El calendario de las llamadas comerciales
| Qué | Desde cuándo | Qué puedes hacer |
|---|---|---|
| Llamadas comerciales solo con tu permiso o un interés legítimo | 29 jun 2023 | Decir «no quiero más llamadas»: tienen que respetarlo |
| Lista Robinson | Ya disponible | Apuntarte gratis; tarda hasta dos meses |
| Ningún móvil para vender ni para atención al cliente | 7 jun 2025 | Desconfiar de «tu compañía» si llama desde un móvil |
| Los operadores dan a conocer el 400 | 17 sep a 17 dic 2026 | Revisar la factura, la app y los SMS de tu compañía |
| Las empresas obligadas solo venden desde un 400, que no se puede devolver | 17 oct 2026 | Reconocerlas antes de descolgar y pedir la desconexión de los 400, si tu operador la ofrece |
Qué hacer con cada llamada
- Apúntate ya a la Lista Robinson si no quieres publicidad sin tu permiso.
- Desde el 17 de octubre, un 400 es una oferta. Tú decides si coges; si no quieres ninguna, pide la desconexión.
- Si una empresa obligada te vende desde otro número, denúncialo ante la Oficina de Atención al Usuario de Telecomunicaciones o la CNMC, como indica el Ministerio. Si además no te pidió permiso, reclama a la AEPD; para que pueda actuar, guarda una captura con el número y la hora, alguna prueba de qué empresa llamaba (una grabación, por ejemplo) y una factura o el contrato que demuestre que la línea es tuya.
- No uses el prefijo como detector de estafas. Desconfía de cualquier llamada que te pida claves o dinero, venga del número que venga.
Cuando el móvil suene a la hora de comer, mira las tres primeras cifras. Si es un 400, te llaman para venderte algo, y puedes cogerlo o dejarlo sonar. Si no lo es y al otro lado te piden un código «para anular un cargo», el prefijo da igual: cuelga y llama tú.
Fuentes
- BOE: Resolución de 14 de abril de 2026, que atribuye el rango 400 a las llamadas comerciales, y resolución de la misma fecha sobre la numeración de la atención al cliente (BOE del 16 de abril de 2026).
- BOE: Ley 10/2025, de 26 de diciembre, de servicios de atención a la clientela (artículos 2 y 16 y disposición transitoria única).
- BOE: Ley 11/2022, General de Telecomunicaciones (artículo 66 y disposición final sexta), Circular 1/2023 de la AEPD y Ley Orgánica 3/2018, de protección de datos (artículo 23).
- BOE: Orden TDF/149/2025, de 12 de febrero, contra las estafas por llamadas y SMS (artículos 5, 8 y 9 y disposición final tercera), y Real Decreto 899/2009, carta de derechos del usuario (artículo 24).
- CNMC: arranca la asignación de la numeración 400 (27 de abril de 2026) y anuncio en el BOE (24 de abril de 2026).
- Ministerio para la Transformación Digital y de la Función Pública: notas de prensa del 16 de abril y del 10 de agosto de 2026.
- AEPD: en qué casos puede actuar frente a las llamadas comerciales. Lista Robinson.
- INCIBE: spoofing telefónico (13 de noviembre de 2024) y línea de ayuda 017.
- Bandaancha.eu: el número 400 de Movistar (30 de septiembre de 2026).
- Imagen de portada: foto de Rodion Kutsaiev (Unsplash, vía Wikimedia Commons), de dominio público (CC0 1.0).
