Guida alla conformità SMS: cosa fa e cosa non fa il programma
Consensi registrati, gestione degli opt-out e log locali sono integrati. La conformità legale resta responsabilità dell'organizzazione del cliente, e questa pagina separa le due cose.
Questa è una guida operativa, non un parere legale
Le regole variano per paese, canale e settore. Questa pagina non sostituisce un avvocato: serve a fargli domande più precise. Verificato a 2026-11.
Dove si trovano i dati
Il percorso di un messaggio ha un solo componente software e gira sulla macchina del cliente. Per questo il flusso dei dati è molto corto.
| Dato | Titolare | Dove | Esce dalla rete? |
|---|---|---|---|
| Numeri di telefono | Cliente | Database SQL locale | No |
| Testo del messaggio | Cliente | Database SQL locale | Solo all'operatore, come SMS |
| Report di consegna | Cliente | Database SQL locale | No |
| Email della licenza | SMS Deliverer | Registro degli ordini | Sì, solo per gestire la licenza |
L'unica eccezione è l'operatore: un messaggio di testo attraversa sempre la rete mobile che lo consegna.
Consenso e opt-out, come funzionano
Sono funzioni del programma, indipendenti dalle politiche del cliente.
Gestione dello STOP
STOP, STOPALL e UNSUBSCRIBE ricevuti impostano un flag di opt-out permanente. Il flag resta dopo l'importazione e non viene sovrascritto da una nuova lista.
Traccia per contatto
Ora dell'opt-out, canale e SIM che l'ha ricevuto restano in locale e si possono esportare.
Mittente su ogni messaggio
I messaggi arrivano da un numero mobile reale: il destinatario vede il mittente e può rispondere.
Regole sul mittente per paese
Sintesi per pianificare, non un manuale legale. Le regole cambiano: verifica con gli operatori e con un avvocato a 2026-11.
| Area | Cosa si applica di solito | Conclusione pratica |
|---|---|---|
| Stati Uniti | Regole sul consenso TCPA; registrazione A2P per il traffico da applicazione a persona | I piani SIM consumer possono non essere adatti al marketing di massa. Verifica con l'operatore |
| Unione europea | GDPR per i dati personali, direttiva ePrivacy per i messaggi di marketing | Mantieni una base giuridica, rispetta l'opt-out e limita la conservazione |
| Paesi del Golfo | La registrazione dell'ID mittente dipende dall'operatore | Spesso il numero SIM reale è più semplice di un ID affittato |
| Asia-Pacifico | Modelli misti, dalla registrazione al filtro dei contenuti, paese per paese | Verifica per ogni paese prima di una campagna transfrontaliera |
Registro di audit e conservazione
Invii, risposte e report di consegna sono righe locali. Quanto conservarle lo decide il cliente: cancellazione periodica, manuale o esportazione nell'archivio aziendale.
Con i registri in locale, alle richieste degli interessati risponde il team del cliente, non la coda di assistenza di un fornitore. È il vantaggio operativo della configurazione locale, e il motivo per cui la conservazione resta una sua scelta.
Checklist di conservazione
- Fissare un termine di cancellazione per tipo di dato
- Esportare prima di cancellare
- Limitare l'accesso al database
- Cifrare i backup
Controlli prima della prima campagna
7 controlli
- Sai spiegare la base giuridica della lista
- Ogni messaggio mostra il mittente
- Lo STOP funziona, provato da un telefono reale
- Gli opt-out sono nella blacklist
- Gli orari di invio rispettano le regole locali
- Il periodo di conservazione è deciso e rispettato
- C'è una persona responsabile delle lamentele
Cosa conservare per le verifiche
Tieni l'origine del consenso, il metodo di opt-out, le date delle campagne e gli operatori usati. Se lo chiede un'autorità o un cliente, la risposta deve arrivare in minuti, non in settimane.
Note sull'audit OTP · Consenso nel marketing · Promemoria in clinica · Informativa privacy · Termini di licenza
Domande frequenti dei clienti
Il programma è conforme al GDPR?
Offre funzioni operative che aiutano a adempiere agli obblighi GDPR: conservazione locale, esportazione e cancellazione. La conformità è una proprietà dei processi dell'organizzazione, non dell'installer.
Gestite il consenso TCPA?
Registriamo ed eseguiamo gli opt-out e teniamo un registro di audit con orari in locale. Ottenere e provare il consenso resta un processo del cliente.
Le risposte STOP sono gestite automaticamente?
Sì. STOP, STOPALL e UNSUBSCRIBE impostano un flag di opt-out permanente e il contatto viene escluso dalle campagne successive.
Posso cancellare tutti i dati di una persona?
Sì. Dal database locale, per numero, incluse le righe dei messaggi. Conserva separatamente le esportazioni che ti servono per le verifiche.
Dite di essere conformi a HIPAA?
No. Descriviamo il prodotto come adatto a operazioni vicine a HIPAA, perché i dati restano nella rete del cliente. La conformità formale dipende dalle sue politiche, dai contratti e dalla formazione.