// Cumplimiento

Cumplimiento de SMS A2P: 10DLC, consentimiento RGPD y registro de remitente

La mensajería de aplicación a persona está regulada, y el incumplimiento se manifiesta como tráfico limitado o bloqueado, no solo como riesgo legal. Esta guía cubre lo esencial: el registro 10DLC de EE. UU., las obligaciones de consentimiento y RGPD, y cómo difiere el registro de remitente por región, lo justo para que el tráfico de verificación fluya legítimamente.

Qué es la mensajería A2P

La mensajería A2P (aplicación a persona) es cualquier SMS enviado por un sistema en lugar de escrito por una persona: OTP, alertas, notificaciones y marketing. Las operadoras tratan A2P de forma distinta al texto personal: debe registrarse y consentirse, y el tráfico A2P no registrado se filtra o bloquea cada vez más.

Los códigos de verificación son A2P aunque los usuarios los soliciten, así que las reglas siguientes se aplican a tu tráfico de OTP.

  • A2P cubre OTP, alertas, recordatorios y marketing.
  • Las operadoras exigen registro y, para muchos tipos de mensaje, prueba de consentimiento.
  • El A2P no registrado se limita o bloquea en mercados estrictos.

Registro 10DLC en EE. UU.

En Estados Unidos, la mensajería de aplicación por long codes estándar de 10 dígitos debe pasar por el registro 10DLC (long code de 10 dígitos): registras tu marca (tu identidad de empresa) y cada campaña (el caso de uso, como "verificación de cuenta"). El registro fija tu rendimiento y tu puntuación de confianza; saltárselo significa un filtrado fuerte.

  1. 1

    Registra tu marca

    Envía tu identidad de empresa (nombre legal, EIN, contacto) para establecer tu identidad de remitente con The Campaign Registry a través de tu proveedor.

  2. 2

    Registra cada campaña

    Describe cada caso de uso — para OTP suele ser una campaña de verificación de cuenta / 2FA — con mensajes de ejemplo y detalles de opt-in.

  3. 3

    Obtén el rendimiento asignado

    La evaluación de tu marca + campaña determina tus mensajes por segundo y límites diarios.

  4. 4

    Mantenlo al día

    Actualiza los registros cuando tu caso de uso, volumen o contenido de mensaje cambie de forma sustancial.

!

El A2P por número gratuito también requiere verificación en EE. UU., y los short codes se aprovisionan por separado; 10DLC es específicamente la vía de los long codes.

Consentimiento y RGPD

El consentimiento es la columna vertebral del cumplimiento de mensajería. Para los OTP transaccionales, la solicitud de verificación del usuario suele ser la base del mensaje, pero no debes reutilizar ese número para marketing sin un opt-in separado y explícito. Bajo el RGPD y leyes similares, un número de teléfono es dato personal: recógelo con un fin declarado, consérvalo solo lo necesario, protégelo y respeta las solicitudes de eliminación.

  • Envía OTP solo para la verificación que el usuario inició.
  • Nunca reutilices un número de verificación para marketing sin opt-in separado.
  • Trata los números de teléfono como dato personal: limita el fin, protege y permite el borrado.
  • Mantén un registro auditable del consentimiento donde intervenga el marketing.

Registro de remitente por región

Más allá de EE. UU., muchos países operan sus propios regímenes de registro e ID de remitente. Los detalles cambian a menudo, así que confirma las reglas vigentes con tu proveedor por destino, pero la forma es consistente: registra quién eres y qué envías.

RegiónRequisito típico
Estados UnidosRegistro 10DLC de marca + campaña (long code); verificación de número gratuito; aprovisionamiento de short code
Reino Unido / UEIDs de remitente alfanuméricos comunes; consentimiento RGPD y obligaciones de manejo de datos
IndiaRegistro DLT del ID de remitente y de las plantillas de mensaje
Sudeste AsiáticoRegistro de ID de remitente por país; algunos mercados exigen plantillas preaprobadas
Oriente MedioRegistro de ID de remitente a menudo obligatorio; los remitentes no registrados se bloquean con frecuencia
Ilustrativo, no exhaustivo: confirma los requisitos vigentes por país con tu proveedor.

Integra el cumplimiento en el flujo

El cumplimiento es más fácil como diseño que como limpieza. Captura el fin y el consentimiento en el punto en que recoges el número, plantilla tus mensajes para que coincidan con lo que registraste y registra lo suficiente para probar qué se envió y por qué. Cuando cambien las reglas en un mercado, un flujo bien estructurado es un cambio de configuración, no una reconstrucción.

  • Registra el fin y el consentimiento en la captura del número.
  • Haz coincidir las plantillas de mensaje en vivo con lo que registraste.
  • Registra los envíos con contexto suficiente para demostrar el cumplimiento.
  • Revisa los registros cuando entres en un país nuevo o cambies el caso de uso.

Preguntas frecuentes

¿Necesitan los mensajes de OTP registro 10DLC en EE. UU.?+

Sí. Los mensajes de OTP y 2FA enviados por long codes estándar son tráfico A2P y requieren registro de marca y campaña 10DLC. Sin él, tus mensajes afrontan un fuerte filtrado de operadora y bajo rendimiento. Las vías de número gratuito y short code tienen sus propios requisitos separados.

¿Es un número de teléfono dato personal bajo el RGPD?+

Sí. Un número de teléfono identifica a una persona y es dato personal bajo el RGPD y leyes similares. Recógelo con un fin declarado, protégelo, consérvalo solo lo necesario y respeta las solicitudes de acceso y eliminación.

¿Puedo enviar marketing a un número que un usuario me dio para verificación?+

No sin un consentimiento separado y explícito. Un número recogido para verificar una cuenta está consentido solo para ese fin transaccional. Reutilizarlo para marketing sin un opt-in nuevo viola las reglas de consentimiento en la mayoría de las jurisdicciones.

¿De verdad afectan las reglas de cumplimiento a la entrega?+

Muchísimo. El tráfico A2P no registrado o no conforme lo limitan o bloquean las operadoras, así que el registro es una palanca de entregabilidad tanto como legal. Acertar con el 10DLC o el registro de ID de remitente local mejora directamente la tasa a la que llegan tus códigos.

EdgeGigs

¿Necesitas gestionar 10DLC o el registro de remitente correctamente?

Contrata a un desarrollador verificado para configurar el registro A2P, la captura de consentimiento y plantillas de mensajes conformes para tus regiones.

Encuentra un desarrollador en EdgeGigs