Entiendo perfectamente que el OTP se envíe al número móvil registrado en mi ficha y que, al no introducir yo ese OTP, no se haya llegado a generar ningún pedido. Eso es precisamente lo que hice: no confirmé ni firmé nada.
Lo que sigo sin entender es el paso anterior.
¿Cómo pudo una tercera persona, que no soy yo, iniciar una solicitud de compra de un MacBook a mi nombre y hacer que el sistema de Movistar generase el SMS de firma?
Yo no accedí a Mi Movistar, no facilité mi contraseña, no solicité ningún dispositivo y no inicié ninguna solicitud. Lo único que hice fue confirmar verbalmente mi DNI durante una llamada de una persona que se hizo pasar por Movistar y facilitar mi número de móvil, que ya constaba en mi ficha.
Por tanto, mi pregunta no es por qué no se completó el pedido. Sé que no se completó porque no introduje el OTP.
Mi pregunta es cómo se pudo iniciar la solicitud de compra dentro de los sistemas de Movistar utilizando mis datos personales, sin acceso a mi cuenta y sin mi autorización.
Si el procedimiento permite iniciar una solicitud de dispositivo simplemente con determinados datos del cliente, me gustaría saberlo, porque eso significa que cualquier persona que consiga esos datos podría iniciar una contratación a nombre de un cliente y dejar que sea el propio cliente quien tenga que rechazarla mediante el OTP.
También me gustaría saber qué medidas concretas se pueden aplicar en mi caso para evitar que esta misma persona vuelva a iniciar otra solicitud utilizando mis datos.
No estoy cuestionando que el sistema haya impedido que la compra se completara. Lo que estoy cuestionando es que alguien ajeno a mí haya podido llegar hasta el punto de generar una solicitud real de compra y un documento de firma de Movistar sin haber pasado por mi cuenta de cliente ni disponer de mi contraseña.
Esta es la cuestión concreta que llevo planteando desde el principio y agradecería que pudiera ser respondida por el departamento correspondiente, ya que las respuestas sobre el OTP y sobre que finalmente no existe un pedido no explican cómo se inició la solicitud.
Además, hay otro aspecto que creo que Movistar debería investigar. Sabemos que Movistar trabaja con empresas subcontratadas y comerciales externos que contactan con los clientes para ofrecerles dispositivos, tarifas y otros servicios. En mi caso, la persona que me llamó ya disponía de datos personales míos y, justo después de esa llamada, se generó una solicitud real de contratación a mi nombre.
No estoy afirmando que haya alguien dentro de Movistar implicado, porque no tengo pruebas para decirlo, pero sí creo que debería investigarse si los datos utilizados para iniciar esa solicitud pudieron proceder de algún canal comercial, subcontrata o sistema al que tengan acceso terceros que trabajan para Movistar. Precisamente por eso considero importante que Movistar pueda comprobar de dónde salió la solicitud y qué canal o usuario la inició.