¿Cómo Funciona una eSIM por Dentro?

Una SIM física es un ordenador diminuto que guarda un secreto. Ese secreto le demuestra a la red que eres un abonado que paga, y el plástico existe solo para meter ese ordenador dentro del móvil. La eSIM conserva el ordenador, soldado de fábrica y para siempre, y entrega el secreto por internet.

Si lo que buscas es la versión práctica, qué cambia cuando viajas o si tu móvil lo admite, empieza por qué es una eSIM. Esta página va del mecanismo.

El hardware se llama eUICC: una tarjeta de circuito integrado universal, embebida en el móvil de fábrica. Es un elemento seguro, la misma clase de componente que guarda las credenciales de pago, diseñado para que lo que entra no se pueda volver a leer desde fuera. Nada de esto se lo ha inventado un fabricante: es una especificación de la GSMA, y por eso el mismo formato de perfil vale en cualquier móvil y con cualquier proveedor.

Lo útil de ese chip es que guarda varios perfiles a la vez. Una SIM física es una suscripción por trozo de plástico; un eUICC suele almacenar ocho o más, y cuántos pueden funcionar al mismo tiempo lo decide el móvil, no el chip: la página de Doble SIM del manual del usuario del iPhone lo deja en dos eSIM a partir del iPhone 13. Por eso puedes llevar la línea de casa y un plan de viaje en el mismo móvil sin cambiar nada de sitio.

Un perfil son los datos que habría llevado una SIM física: la identidad del abonado, las claves criptográficas que la demuestran y los ajustes de red. Descargarlo escribe exactamente eso en el eUICC. Por eso «descargar una SIM» es más literal de lo que suena: lo único que falta es el plástico.

Los perfiles se emiten para un solo dispositivo. El eUICC tiene identidad propia, el EID, y el perfil se prepara para ese chip concreto, que es la razón de que un código QR se instale por lo general una sola vez. Llevar una línea a un móvil nuevo no copia el perfil de un sitio a otro: los traspasos que ya ofrecen las dos plataformas, como los pasos de Google para pasar una SIM a un móvil nuevo, hacen que el operador emita un perfil nuevo para el chip nuevo, y solo funcionan donde el operador los admite. El traspaso en sí es un trámite corto cuando se puede.

El perfil no. El código guarda una dirección, la de un servidor SM-DP+, y un código de activación. El móvil contacta con ese servidor, le presenta el código de activación y su EID, y el servidor le devuelve por un canal cifrado un perfil preparado para ese chip.

Descargar un perfil no le dice a la red que has llegado. El plan suele empezar cuando el perfil se registra por primera vez en una red móvil, porque ese es el primer momento en que el operador te ve consumir algo.

Ese mecanismo es lo que convierte «instálala en casa y actívala al aterrizar» en un buen consejo para casi todos los planes, y también lo que hace que convenga detectar antes de pagar la minoría que empieza a contar al comprarla.

El elemento seguro está construido para que las credenciales no se puedan extraer, solo instalar y borrar. No existe ninguna copia del perfil a la que volver: ni en una copia de seguridad, ni del lado del proveedor en un formato que el móvil fuese a aceptar. Reponerlo significa emitir un perfil nuevo. Esa limitación es la razón de que borrar una eSIM sea irreversible, y no un descuido del software.

El mecanismo es idéntico en todos los proveedores: el mismo chip, el mismo formato de perfil, los mismos servidores. Lo que cambia es lo comercial: el precio por GB, cuánto dura el plan, si puedes recargar y a qué red local acabas conectándote de verdad. Ordenamos por lo primero y te enseñamos lo demás, por destino o por proveedor.