Cómo solucionar el «Carrier Entitlement Error» y fallos de activación en eSIM de viaje (Guía 2026)

Desglosando el «Carrier Entitlement Error»: Causas raíz de los fallos de activación en eSIM

Cuando tu smartphone muestra avisos crípticos como «Carrier Entitlement Failed» (Fallo de autorización del operador), «No se pudo completar el cambio de plan celular» u «Operador no compatible», el problema rara vez se debe a una simple falta de cobertura. Estos errores indican una interrupción programática en el protocolo de enlace criptográfico (cryptographic handshake) entre el sistema operativo de tu dispositivo, la tarjeta de circuito integrado universal integrada (eUICC) y la infraestructura de telecomunicaciones remota.

Para diagnosticar y resolver estos problemas de manera efectiva, es fundamental comprender los mecanismos subyacentes del aprovisionamiento remoto moderno y la aplicación de directivas del operador.

1. La arquitectura GSMA Remote SIM Provisioning (RSP) y los enlaces SM-DP+ desactualizados

La tecnología eSIM para el mercado de consumo se basa en la arquitectura GSMA SGP.22. La orquestación involucra tres nodos principales:

• El LPA (Local Profile Assistant): El software que se ejecuta en la banda base (baseband) o sistema operativo de tu dispositivo y que se comunica con el chip.
• La eUICC: El elemento seguro de hardware integrado directamente en la placa base del teléfono.
• El SM-DP+ (Subscription Manager Data Preparation+): El servidor remoto del operador encargado de cifrar, generar y vincular paquetes de perfiles al identificador único de tu dispositivo, el EID (eUICC Identifier).

[ LPA del dispositivo ] <---- Handshake TLS ----> [ Servidor SM-DP+ ]
            |                                             |
            v                                             v
     [ Chip eUICC ] <--- Autenticación mutua e interc. claves ---> [ Backend / HLR del operador ]

Al escanear un código QR de activación, el LPA establece una sesión TLS mutua con el servidor SM-DP+ designado. El error «No se pudo completar el cambio de plan celular» o un fallo de descarga del perfil suele ocurrir cuando esta sesión criptográfica se interrumpe. Si el servidor SM-DP+ intenta entregar un paquete de perfil mientras el LPA conserva una clave de sesión obsoleta —o si el catálogo de perfiles preasignados del operador sufre un retraso de sincronización en su base de datos—, la autenticación mutua falla y el procesador de banda base aborta la instalación.

2. El papel del Servidor de Autorizaciones (Entitlement Server)

Mientras que el SM-DP+ gestiona la instalación física del perfil, el Entitlement Server (servidor de autorizaciones o derechos) dictamina qué funciones tiene permitido ejecutar tu teléfono una vez almacenado el perfil. Los servidores de habilitación (regulados por las especificaciones GSMA TS.43) gestionan el aprovisionamiento dinámico del lado del cliente para funciones propietarias del operador, entre ellas:

• Registro de VoLTE y VoWiFi (Llamadas Wi-Fi)
• Permisos para Compartir Internet / Punto de acceso personal (Tethering)
• Privilegios de itinerancia en 5G Standalone (SA) y Non-Standalone (NSA)
• Autorizaciones del ciclo de vida del perfil eSIM y verificación del plan contratado

Un mensaje explícito de «Carrier Entitlement Error» (muy común en iOS) indica que tu teléfono consultó al servidor de autorizaciones del operador mediante una API REST basada en HTTP/XML o JSON, pero el servidor devolvió un código de estado no autorizado (403 Forbidden o 500 Internal Error). Esto sucede cuando la base de datos interna del proveedor de la eSIM de viaje aún no ha vinculado tu ICCID con un perfil de suscriptor activo y facturable, o cuando los acuerdos de itinerancia heredados carecen de la carga útil (payload) de autorización correcta para los nodos celulares extranjeros.

3. Almacenamiento en caché de configuraciones del SO: Carrier Bundles de iOS frente a CarrierConfig de Android

Tu teléfono no depende exclusivamente de los datos brutos de la SIM; utiliza contenedores de directivas definidos por software para interactuar con las redes móviles:

• Apple iOS (.ipcc Carrier Bundles): iOS integra paquetes específicos de operador que contienen nombres de puntos de acceso (APN) preconfigurados, configuraciones IMS y reglas de selección de red. Si cambias a un perfil de viaje internacional mientras iOS sigue aplicando el paquete en caché de tu operador local de origen (como Movistar, AT&T, Vodafone o Claro), la banda base intentará enviar tokens de autorización incompatibles, generando una alerta inmediata a nivel de sistema operativo.
• Android (CarrierConfigLoader y superposiciones APK): Los dispositivos Android mantienen las configuraciones del operador a través del marco de telefonía (CarrierConfigManager). Las superposiciones obsoletas almacenadas en caché pueden bloquear la edición de los campos APN o impedir que el terminal envíe señales IP/SMS de activación dinámica de la SIM a las antenas locales.

4. Tiempos de espera transitorios en la autenticación de red al aterrizar

Al desembarcar en un país extranjero y desactivar el modo avión, tu eSIM de viaje inicia un procedimiento de conexión de itinerancia internacional (International Roaming Attach Procedure). La red local visitada (Visited Public Land Mobile Network o VPLMN) debe consultar al proveedor de identidad de origen de tu eSIM (Home Public Land Mobile Network o HPLMN) a través de rutas de señalización internacionales (enlaces Diameter o SS7) para verificar tus credenciales contra el Registro de Ubicación Base (HLR) o el Servidor de Suscriptores Locales (HSS).

[ Teléfono ] ---> [ Antena local (VPLMN) ] ---> [ IPX Internacional ] ---> [ Núcleo local (HPLMN/HSS) ]
                                                                                   |
   <--- Error de tiempo de espera (Si el HLR tarda > 10-15 s en responder) <-------+

Si estos nodos de señalización sufren picos de latencia, el temporizador de registro de itinerancia expira, provocando un fallo de tipo «Operador no compatible» o «Sin servicio».

Para erradicar estos cuellos de botella, proveedores de eSIM de viaje premium como MollySIM implementan acuerdos de enrutamiento directo y de baja latencia entre operadores combinados con canales SM-DP+ redundantes. Además, mientras que los proveedores tradicionales reducen la velocidad a unos inutilizables 128 kbps —o cortan por completo los intercambios de datos— tras superar el límite contratado, MollySIM aplica un límite de Política de Uso Razonable (FUP) a 384 kbps. Este ancho de banda sostenido es suficiente para garantizar que las sesiones de datos en segundo plano esenciales (como la navegación en Google Maps, la renovación de tokens de Apple Pay y los handshakes de las API de autorización) sigan funcionando sin interrupciones por tiempo de espera agotado.

Resumen diagnóstico de los principales fallos de eSIM

Diagnóstico paso a paso: Cómo resolver fallos de activación en iOS y Android

Cuando falla la secuencia automatizada de aprovisionamiento mediante código QR, los sistemas operativos móviles suelen cerrar la sesión sin proporcionar registros de diagnóstico detallados. Resolver estos bloqueos requiere un enfoque estructurado por niveles para aislar si el origen es la caché local de banda base, un fallo de handshake entre LPA/SM-DP+ o saturación en el canal Dual SIM Dual Standby (DSDS).

Paso 1: Forzar el aprovisionamiento manual mediante la cadena de activación LPA

Los reflejos en pantalla o metadatos corruptos pueden impedir el escaneo del código QR. Si el escaneo automático falla, puedes omitir la cámara introduciendo manualmente la cadena estandarizada por la GSMA del Local Profile Assistant (LPA) directamente en el gestor del módem.

Una cadena LPA sigue esta sintaxis estricta de la GSMA:

LPA:1$<Dirección_SM-DP+>$<Código_Activación>$<Código_Confirmación>

Ejemplo: LPA:1$smdp.io$A1B2-C3D4-E5F6-G7H8

Rutas para la introducción manual de LPA por sistema operativo:

• iOS 17 e iOS 18:

1. Ve a Ajustes > Red celular (o Datos móviles).
2. Toca en Añadir eSIM > selecciona Usar código QR.
3. Pulsa Introducir datos manualmente en la parte inferior de la pantalla.
4. Introduce la Dirección SM-DP+ (ej. smdp.io) y el Código de activación (ej. A1B2-C3D4...). Deja el Código de confirmación en blanco a menos que tu proveedor te haya asignado un PIN secundario específico.

• Samsung Galaxy (One UI 6 / 7 en series S23, S24, S25):

1. Ve a Ajustes > Conexiones > Administrador de SIM.
2. Toca Añadir eSIM > Escanear código QR.
3. Toca Introducir código de activación justo debajo del recuadro del escáner.
4. Pega la cadena LPA completa (ej. LPA:1$...) en el campo de texto y confirma.

• Google Pixel (Android 14 y 15 en series Pixel 7, 8, 9):

1. Ve a Ajustes > Redes e Internet > SIM.
2. Toca Añadir SIM (o el icono +) > Descargar una SIM.
3. En la pantalla de escaneo, selecciona ¿Necesitas ayuda? > Introducir manualmente.
4. Pega la cadena alfanumérica de activación y pulsa Continuar.

Paso 2: Resolver el conflicto de banda base en Dual SIM (DSDS)

Mantener una tarjeta SIM física principal activa junto a una eSIM de viaje puede generar peticiones de acceso de radio en conflicto. Si tu operador principal consulta continuamente los tokens de autorización de su red de origen en itinerancia, puede monopolizar o bloquear el módem compartido del terminal, provocando un Fallo de autenticación PDP o un bucle de Sin servicio en el perfil de viaje.

[SIM física (Operador local)] --(Sondeo IMS/Entitlement)--> \
                                                             [Procesador de banda base único] -> [Bloqueo de radio]
[eSIM de viaje (PLMN itiner.)] --(Intento conexión GGSN)--> /

1. Desactiva temporalmente la SIM física en conflicto:

• iOS: Ve a Ajustes > Red celular, selecciona tu línea principal física y desactiva la casilla Activar esta línea.
• Android: Ve a Ajustes > Conexiones/Redes > Administrador de SIM y desactiva tu SIM física.

1. Asigna la ruta de datos exclusivamente a la eSIM:

• Configura los Datos móviles explícitamente en la eSIM de viaje.
• En iOS, asegúrate de que la opción Permitir cambio de datos móviles esté DESACTIVADA para evitar que el sistema busque señales de tu línea principal inactiva.

1. Activa la itinerancia de datos:

• Entra en la configuración de la eSIM de viaje instalada y comprueba que la Itinerancia de datos (Data Roaming) esté ACTIVADA. La mayoría de las eSIM de viaje funcionan como OMV de itinerancia internacional; sin esta opción activa, las antenas locales (PLMN) rechazarán el tráfico de paquetes.

Paso 3: Validar el registro EID y el aprovisionamiento de hardware

Un perfil eSIM está vinculado criptográficamente al identificador único de 32 dígitos de tu teléfono: el Embedded Identity Document (EID). Si el servidor SM-DP+ del operador ha asociado el perfil a un EID incorrecto, el perfil no podrá descargarse ni activarse.

+------------------------------------------------------------------+
| EID: 89049032000001000000034567891234                           |
| [||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||] |
+------------------------------------------------------------------+

1. Abre la aplicación de teléfono e introduce: *#06#.
2. Localiza el código de barras y el número de 32 dígitos del EID.
3. Compara los últimos dígitos de este EID con los datos de registro técnico proporcionados por tu operador.
4. Si el EID no coincide, la cola de emisión del SM-DP+ rechazará la autenticación de tu terminal, por lo que será necesario solicitar una reemisión del perfil desde la plataforma del proveedor.

Paso 4: Realizar un restablecimiento de red no destructivo

Cuando el sistema operativo almacena en caché asignaciones de APN obsoletas, configuraciones IMS incorrectas o paquetes de operador dañados, es necesario reiniciar este subsistema. Puedes vaciar estas cachés de red sin borrar los perfiles eSIM almacenados.

Tras el reinicio, activa el Modo avión durante 15 segundos y desactívalo para obligar al módem a renegociar la autenticación desde los canales de señalización base.

Los proveedores modernos de eSIM como MollySIM evitan muchos de estos fallos locales integrando APN preconfigurados y perfiles de autorización con validación automática en la capa SM-DP+. Asimismo, gracias a que MollySIM ofrece una velocidad base con Política de Uso Razonable (FUP) de 384 kbps —casi el triple de los 128 kbps estándar del sector—, los canales de datos en segundo plano se mantienen operativos. Incluso bajo condiciones de red congestionada, servicios como los tokens de verificación de Apple Pay, el seguimiento de rutas en Google Maps y los handshakes del servidor de autorizaciones cuentan con ancho de banda suficiente para evitar bloqueos y fallos de activación.

La trampa del APN y los fallos de itinerancia: Configuración manual de APN y MNC/MCC

Al cruzar una frontera internacional, tu eSIM de viaje debe establecer una conexión de pasarela segura con un operador local mediante un Nombre de Punto de Acceso (APN). En condiciones ideales, esto ocurre automáticamente a través de un aprovisionamiento inalámbrico (OTA) emitido por el núcleo de red remoto.

En la práctica, estas conexiones locales suelen fallar. Cuando tu terminal se conecta a la antena de un socio de itinerancia, los perfiles heredados de tu SIM principal —o datos APN en caché del país anterior— pueden prevalecer sobre la configuración entrante. Esto genera errores como Fallo de autenticación PDP (Packet Data Protocol), ERR_NAME_NOT_RESOLVED o bucles continuos de DNS donde el móvil muestra cobertura 5G/LTE pero ningún paquete de datos logra salir del dispositivo.

Paso a paso: Configuración manual de APN en iOS

En iOS, los menús de configuración del operador a menudo ocultan o bloquean los campos de APN a menos que haya un perfil de itinerancia internacional activo. Si tu dispositivo muestra conexión pero no transmite datos, actualiza manualmente los tres bloques de APN:

Ajustes > Red celular (o Datos móviles) > Selecciona tu eSIM de viaje > Red de datos celulares

Introduce la misma cadena de APN (proporcionada en tu comprobante de eSIM o correo de confirmación) en los tres bloques:

Nota: Si el menú «Red de datos celulares» no aparece, dirígete a Ajustes > General > Gestión de VPN y dispositivos y elimina cualquier perfil de configuración antiguo de viajes anteriores.

Paso a paso: Alineación de APN, MCC y MNC en Android

Los sistemas Android requieren parámetros de enrutamiento exactos. Si el teléfono intenta autenticarse con valores discrepantes de Código Móvil de País (MCC) o Código de Red Móvil (MNC), la antena local descartará el canal portador de datos de inmediato.

Ajustes > Redes e Internet (o Conexiones) > SIM > Selecciona la eSIM de viaje > Nombres de puntos de acceso > Pulsa '+' (Añadir)

Configura los campos exactamente de la siguiente forma:

• Nombre: Travel Data (o el nombre de tu proveedor)
• APN: [El APN de tu proveedor]
• Tipo de APN: default,supl,dun (Sin espacios tras las comas; default enruta el tráfico web general, supl gestiona el GPS asistido y dun autoriza el uso de anclaje a red/hotspot)
• Protocolo APN / Protocolo de itinerancia APN: IPv4/IPv6 (Evita seleccionar solo IPv6, ya que muchos nodos internacionales no pueden negociar IPv6 nativo sin respaldo en IPv4)
• MCC / MNC: No modifiques los valores que la tarjeta SIM rellena automáticamente. Cambiar manualmente el MNC desconectará el terminal del registro de ubicación de origen (HLR).
• Tipo de autenticación: Selecciona PAP o CHAP si se especifica; si no, déjalo en No establecido o Ninguno.

Pulsa los tres puntos de la esquina superior derecha, selecciona Guardar y asegúrate de marcar el botón de selección junto al nuevo APN creado.

┌─────────────────────────────────────────────────────────┐
│ Ajuste APN Android: Tipo de APN debe ser 'default,supl,dun' │
│ El protocolo DEBE fijarse en pila doble IPv4/IPv6       │
└─────────────────────────────────────────────────────────┘

Evitar antenas no autorizadas: Selección manual de operador y conmutación de itinerancia

Incluso con un APN configurado correctamente, tu teléfono puede vincularse a una red local que carezca de un acuerdo de itinerancia operativo con tu agregador de eSIM. Esto genera fallos persistentes de autenticación PDP.

1. Fuerza la Itinerancia de datos a ON: Ve a la configuración de tu eSIM y activa la itinerancia de datos. Sin esto, el SO bloqueará el tráfico por software para evitar sobrecostes teóricos.
2. Desactiva la «Selección automática de red»:

• iOS: Ajustes > Red celular > Selección de red > Desactiva 'Automática'.
• Android: Ajustes > Conexiones > Redes móviles > Operadores de red > Desactiva 'Seleccionar automáticamente'.

1. Selecciona un operador autorizado manualmente: Espera entre 30 y 60 segundos mientras el terminal busca todas las estaciones base cercanas. Consulta la documentación de tu proveedor para ver sus operadores de primer nivel (Tier-1) autorizados (por ejemplo, elegir Vodafone en lugar de TIM en Italia) y pulsa sobre él para vincularlo manualmente.

Proveedores como MollySIM minimizan los problemas manuales de APN al desplegar infraestructuras multi-IMSI con auto-aprovisionamiento que actualizan automáticamente las tablas de enrutamiento al aterrizar. Además, el suelo de velocidad de 384 kbps de su Política de Uso Razonable (FUP) —significativamente superior al estándar de 128 kbps de las alternativas de bajo coste— garantiza que, incluso con ancho de banda reducido, el canal mantenga la capacidad necesaria para resolver peticiones DNS, validar tokens en Apple Pay y cargar la navegación en tiempo real en Google Maps sin tiempos de espera agotados.

Matriz de resolución de problemas: Códigos de error de eSIM, causas y soluciones inmediatas

Al llegar a otro país, un cuadro de diálogo confuso puede dejarte incomunicado de inmediato. A continuación se detalla una matriz diagnóstica completa con los errores de eSIM más comunes en iOS y Android, sus causas arquitectónicas y los protocolos verificados para solucionarlos.

Protocolo de emergencia sin conexión Wi-Fi para viajeros incomunicados

Si aterrizas en una terminal internacional sin conexión de datos y no puedes acceder a la pantalla de inicio de sesión de la red Wi-Fi del aeropuerto, sigue esta secuencia de triaje:

1. Vacía la memoria de la radio de banda base: Activa el Modo avión durante exactamente 15 segundos y desactívalo. Esto obliga al procesador del módem a eliminar registros de ubicación obsoletos (LAI) e iniciar un nuevo handshake de registro SS7/Diameter con la antena local.
2. Fuerza la conexión a redes de acceso de radio (RAN) Tier-1: La selección automática suele enlazarse a la señal más potente y no necesariamente a la del socio autorizado. Desactiva el modo automático y selecciona manualmente el operador principal indicado por tu proveedor.
3. Evita portales cautivos gracias al enrutamiento preconfigurado: Proveedores diseñados para la movilidad global como MollySIM mitigan estos escenarios gracias a perfiles centrales multi-IMSI dinámicos que mantienen transferencias de red autónomas. Dado que MollySIM aplica un suelo mínimo FUP de 384 kbps —el