Guía de cumplimiento de SMS: qué hace y qué no hace el software
Los registros de consentimiento, la gestión de bajas y los registros locales están incluidos. El cumplimiento legal sigue siendo responsabilidad de tu organización, y esta página separa las dos cosas.
Esto es orientación operativa, no asesoramiento jurídico
Las normas cambian según el país, el canal y el sector. Usa esta página para hacer mejores preguntas a tu asesoría, no para sustituirla. Revisado en 2026-11.
Dónde están tus datos
El software es el único componente en la ruta del mensaje y se ejecuta en tu máquina. Por eso el mapa de datos es inusualmente corto.
| Dato | Lo guarda | Ubicación | ¿Sale de tu red? |
|---|---|---|---|
| Números de teléfono | Tú | Base de datos SQL local | No |
| Texto del mensaje | Tú | Base de datos SQL local | Solo al operador, como SMS |
| Informes de entrega | Tú | Base de datos SQL local | No |
| Email de la licencia | SMS Deliverer | Registros de pedido | Sí, solo para licenciamiento |
La única excepción es el operador: un mensaje de texto pasa necesariamente por la red móvil que lo entrega.
Mecánica de consentimiento y baja
Mecanismos que aplica el software, con independencia de tu política.
Gestión de STOP
Las respuestas entrantes STOP, STOPALL y UNSUBSCRIBE activan una marca permanente de baja. La marca sobrevive a las importaciones y no puede sobrescribirse con una lista nueva.
Registro por contacto
La hora de la baja, el origen y la SIM que recibió la petición se guardan localmente y se pueden exportar.
Identidad en cada mensaje
Los mensajes salen de un número móvil real, así que el destinatario puede identificar al remitente y responder.
Reglas de identidad del remitente por país
Un resumen para planificar, no una referencia legal. Las normas cambian; verifícalas con tu operador y tu asesoría a fecha de 2026-11.
| Región | Lo que suele aplicarse | Implicación práctica |
|---|---|---|
| Estados Unidos | Reglas de consentimiento de la TCPA; registro A2P para tráfico aplicación-persona | Un plan de SIM de consumo puede no servir para marketing masivo; confírmalo con el operador |
| Unión Europea | GDPR para datos personales; normas ePrivacy para mensajes de marketing | Mantén una base legal, respeta las bajas y minimiza la retención |
| Estados del Golfo | El registro de sender ID varía según el operador | Un número de SIM real suele ser más sencillo que un sender ID alquilado |
| Asia-Pacífico | Regímenes mixtos, desde el registro hasta el filtrado de contenido | Compruébalo país por país antes de una campaña transfronteriza |
Registros de auditoría y retención
Cada envío, respuesta e informe de entrega es una fila local. Tú decides cuánto tiempo se queda: una purga programada, un borrado manual o una exportación a tu propio archivo.
Como el registro es local, una solicitud de acceso del interesado la responde tu equipo, no la cola de soporte de un proveedor. Esa es la ventaja operativa de un diseño on-premise, y también la razón por la que la política de retención es decisión tuya.
Lista de comprobación de retención
- Fija un plazo de purga por tipo de dato
- Exporta antes de borrar
- Restringe quién puede abrir la base de datos
- Cifra las copias de seguridad
Lista de comprobación antes de tu primera campaña
Siete comprobaciones
- Puedes nombrar la base legal de la lista
- Cada mensaje identifica al remitente
- STOP funciona y se ha probado desde un teléfono real
- Las bajas se importan en la lista negra
- El horario de silencio sigue las normas locales
- La retención está definida y se aplica
- Hay una persona responsable de las quejas
Guarda para el expediente
Conserva el origen del consentimiento, el método de baja, las fechas de la campaña y el operador que usaste. Si un regulador o un cliente pregunta, la respuesta debería llevar minutos, no semanas.
Notas de auditoría de OTP · Consentimiento en marketing · Recordatorios para clínicas · Política de privacidad · Términos de licencia
Preguntas frecuentes antes de comprar
¿El software cumple GDPR?
El software permite flujos de trabajo que te ayudan a cumplir las obligaciones del GDPR, como el almacenamiento local, la exportación y el borrado. El cumplimiento es una propiedad de los procesos de tu organización, no de un instalador.
¿Gestiona el consentimiento de la TCPA?
Registra y aplica las bajas y mantiene una pista de auditoría local con marcas de tiempo. Capturar y demostrar el consentimiento sigue siendo tu proceso.
¿Las respuestas STOP se procesan automáticamente?
Sí. STOP, STOPALL y UNSUBSCRIBE activan una marca permanente de baja, y el contacto se omite en las campañas futuras.
¿Puedo borrar todos los datos de una persona?
Sí. Borra por número en la base de datos local, incluidas las filas de mensajes, y conserva la exportación que necesites para tus registros.
¿Afirmáis cumplir HIPAA?
No. Describimos el producto como adecuado para flujos alineados con HIPAA, porque los datos se quedan en tu red. El cumplimiento formal depende de tus políticas, acuerdos y formación.