ntre agosto de 2024 y enero de 2027, al menos 19 cambios normativos con fecha específica redefinieron la mensajería empresarial de SMS, OTP y WhatsApp. Los más importantes: la India bloquea los SMS comerciales que contengan enlaces no incluidos en la lista blanca (a partir del 1 de octubre de 2024), WhatsApp facturan por mensaje entregado (a partir del 1 de julio de 2025) y vuelven a cobrar por los mensajes de servicio (a partir del 1 de octubre de 2026); los bancos de los EAU eliminaron gradualmente los SMS OTP para la autenticación en aplicaciones (para el 31 de marzo de 2026); Turquía bloquea los SMS internacionales que contienen enlaces (a partir del 1 de abril de 2026); Filipinas puso fin a los SMS OTP para transacciones de alto riesgo en grandes instituciones (junio de 2026); y la Ley de IA de la UE exige que los chatbots de IA se identifiquen (a partir del 2 de agosto de 2026). La siguiente tabla enumera cada cambio con su fecha, su impacto y su fuente.
Verificado el 22 de octubre de 2026. Las fechas marcadas como "reportadas" provienen de noticias o resúmenes legales de confianza debido a que el texto oficial no estaba disponible públicamente; todos los demás se consultaron directamente en los textos del regulador o de la plataforma. Esta página no constituye asesoramiento legal, por lo que debe confirmar los requisitos con su asesor jurídico antes de actuar.
Resumen del cronograma
| Fecha | Mercado | Qué cambió | Qué deben hacer los remitentes |
|---|---|---|---|
| 27 ago 2024 (reportado) | EAU | Las resoluciones del Gabinete 56 y 57 de 2024 regulan el telemarketing: aprobación de TDRA, horario de llamadas de 09:00 a 18:00, Registro de No Llamar, consentimiento y sanciones | Verifique la DNCR y obtenga el consentimiento antes de realizar marketing a números de los EAU |
| 1 sep 2024 (informado) | Malasia | Los códigos cortos pierden su exención de la prohibición de enlaces y números de teléfono en SMS | Elimine las URL y los números de teléfono de los SMS de Malasia |
| 1 oct 2024 | India | TRAI: se bloquea el SMS comercial con URL no incluidas en la lista blanca, enlaces APKs o OTT | Incluya todos los enlaces en la lista blanca de DLT antes de enviarlos |
| 11 de diciembre de 2024 (notificado) | India | TRAI: se rechaza SMS sin una cadena de entrega declarada de remitente a telemarketer | Registre la cadena de entrega completa en DLT |
| 24 de enero de 2025 (notificado) | Estados Unidos | El tribunal anula la regla de consentimiento individual de FCC antes de que entre en vigor | Siga cumpliendo las reglas generales de consentimiento de TCPA |
| 11 de abril de 2025 | Estados Unidos | Reglas de revocación de FCC TCPA: respetar cualquier baja razonable en un plazo de 10 días hábiles | Reconocer STOP en cualquier redacción; procesar las bajas con rapidez |
| 6 de mayo de 2025 (informado) | India | Los sufijos de encabezado -P, -S, -T y -G indican la categoría del mensaje | Categorizar las plantillas correctamente en DLT |
| 1 de julio de 2025 | Global (WhatsApp) | Precios por mensaje entregado según categoría y mercado; niveles de volumen para servicios de utilidad y autenticación | Presupuesto de WhatsApp por mensaje entregado |
| 8 de jul de 2025 (informado) | Nigeria | Marco de licencias NCC para agregadores internacionales de A2P | Enrutar el tráfico internacional a través de agregadores con licencia |
| 25 de jul de 2025 – 31 de mar de 2026 (informado) | EAU | Los bancos trasladan a los clientes de SMS y OTP por correo electrónico a la autenticación en la aplicación | Se espera que haya mucha menos OTP bancaria por SMS a números de los EAU |
| 1 de abr de 2026 | India | Direcciones de autenticación de RBI: dos factores, uno dinámico; SMS OTP sigue permitido | Mantener SMS OTP; los bancos pueden añadir alternativas |
| 1 abr 2026 | Turquía | Decisión de la Junta de BTK 2025/DK-YED/399: no se entregan SMS y MMS desde el extranjero que contengan un enlace | Elimine los enlaces o utilice rutas locales con licencia |
| junio 2026 | Filipinas | Circular 1213 de BSP: las grandes instituciones dejarán de usar SMS y el correo electrónico para OTP en transacciones de alto riesgo; no se permiten enlaces en los SMS bancarios | Cambie la autenticación de alto riesgo por factores más robustos |
| 29 de junio de 2026 | Global (WhatsApp) | Las empresas pueden reservar nombres de usuario; BSUIDs en webhooks | Almacene tanto BSUIDs como números de teléfono |
| 1 de julio de 2026 (informado) | Indonesia | Los nuevos registros de SIM requieren controles biométricos faciales | Se espera una reducción de números desechables |
| 2 de agosto de 2026 | Unión Europea | Se aplican los deberes de transparencia del Artículo 50 de la Ley de IA | Los chatbots de IA en SMS, WhatsApp o RCS deben indicar que son IA |
| 1 oct 2026 | Global (WhatsApp) | Los mensajes de servicio se facturan tras los primeros 1,000 gratuitos por número al mes; los mensajes de utilidad en ventana tienen cargo | Reajustar el presupuesto de atención al cliente de WhatsApp |
| 31 dic 2026 | India (WhatsApp) | Las cuentas de WhatsApp Business en India deben facturar en INR | Cambie la facturación a INR antes del 1 de enero de 2027 |
| 31 de enero de 2027 | Estados Unidos | Regla 'revoke-all' de FCC: una baja revoca el consentimiento para robotextos no relacionados | Aplique las bajas en todos sus programas de mensajería |
2024: enlaces, cadenas de entrega y telemarketing
**EAU, 27 de agosto de 2024 (informado).** La Resolución de Gabinete n.º 56 de 2024 regula el telemarketing: las empresas, incluidas las de zonas francas, necesitan la aprobación de TDRA, solo pueden llamar entre las 09:00 y las 18:00, deben respetar el Registro de No Llamar y requieren consentimiento; la Resolución n.º 57 establece las sanciones. Los resúmenes legales indican que el SMS de marketing también está cubierto. Fuente: portal de legislación de los EAU. Nuestra explicación: Explicación de la Decisión de Gabinete 56.
**India, 1 de octubre de 2024.** TRAI ordenó a los operadores bloquear el SMS comercial que contenga URLs, APKs o enlaces OTT que no estén en la lista blanca de la plataforma DLT (ordenado el 20 de agosto de 2024, el inicio se trasladó del 1 de septiembre). Fuente: comunicado de prensa 80/2024 de TRAI. El 11 de diciembre de 2024 (informado), comenzaron a rechazarse los mensajes sin una cadena de entrega declarada de remitente a telemarketer. Consulte la guía de registro de DLT en India y las regulaciones de India.
**Malasia, 1 de septiembre de 2024 (informado).** Finalizó la exención temporal que permitía a los códigos cortos comerciales incluir enlaces, números de teléfono o solicitudes de datos personales; el SMS que los contenga está bloqueado.
2025: consentimiento, precios y el fin del SMS OTP bancario en los EAU
**Estados Unidos.** La regla de consentimiento uno a uno de la FCC para la generación de leads fue anulada por el Undécimo Circuito el 24 de enero de 2025 (según informes) y nunca entró en vigor. Las reglas de revocación de consentimiento de la TCPA sí entraron en vigor el 11 de abril de 2025: cualquier baja enviada por cualquier medio razonable debe respetarse en un plazo de 10 días hábiles. Fuente: orden FCC DA 26-12. Consulte cumplimiento de 10DLC y TCPA en EE. UU..
**India, alrededor del 6 de mayo de 2025.** Bajo las Regulaciones de la Segunda Enmienda de TCCCPR de TRAI (notificadas el 12 de febrero de 2025), los operadores añaden -P (promocional), -S (servicio), -T (transaccional) o -G (gubernamental) a los encabezados del remitente, para que los destinatarios vean la categoría de cada mensaje. Fuente: regulación TRAI del 12 de febrero de 2025.
**WhatsApp, 1 de julio de 2025.** Meta pasó de un modelo de precios por conversación a uno por mensaje entregado, según la categoría y el mercado del destinatario, hizo gratuitos los plantillas de utilidad dentro de la ventana de atención al cliente e introdujo niveles de volumen para utilidad y autenticación. Fuente: documentación de precios Meta. Consulte guía de la plataforma WhatsApp Business.
**Nigeria, 8 de julio de 2025 (según informes).** La NCC comenzó a otorgar licencias a agregadores de mensajería A2P internacionales; los operadores de telefonía móvil no son elegibles. Consulte guía de A2P SMS de Nigeria.
**EAU, del 25 de julio de 2025 al 31 de marzo de 2026 (según informes).** Los bancos comenzaron a trasladar a los clientes de la SMS y del OTP por correo electrónico a la autenticación en la aplicación, con la eliminación gradual prevista para el 31 de marzo de 2026; varios trasladaron la OTP de pago con tarjeta a la aprobación mediante la aplicación a partir del 6 de enero de 2026. Consulte SMS OTP tras la prohibición bancaria.
2026: enlaces bloqueados, autenticación más sólida, divulgación de IA
**India, 1 de abril de 2026.** Las Directrices de Mecanismos de Autenticación para Transacciones de Pagos Digitales de 2025 de la RBI (emitidas el 25 de septiembre de 2025) requieren dos factores para cada pago digital nacional, uno de ellos dinámico para pagos sin tarjeta presente. No prohíben el SMS OTP, que sigue siendo un factor permitido; los emisores asumen la pérdida si no cumplen. Fuente: directrices RBI.
**Turquía, 1 de abril de 2026.** Bajo la Decisión de la Junta 2025/DK-YED/399 de BTK del 16 de diciembre de 2025, los A2P SMS y MMS enviados desde el extranjero que contengan una URL o enlace no son transportados ni terminados por los operadores turcos. Los mensajes sin enlaces, incluidos la mayoría de las contraseñas de un solo uso, se siguen entregando. Consulte reglas de SMS de Turquía 2026 y regulaciones de Turquía.
**Filipinas, junio de 2026.** La Circular 1213 de BSP (aprobada el 22 de mayo de 2025, con un plazo de cumplimiento de un año) exige que las grandes instituciones sustituyan el SMS interceptable y el OTP por correo electrónico por una autenticación más sólida para transacciones de alto riesgo, y prohíbe los enlaces en los que se puede hacer clic y los códigos QR en sus SMS. Las actividades de menor riesgo aún pueden utilizar SMS OTP. Fuente: Circular 1213 de BSP. Consulte regulaciones de Filipinas.
**WhatsApp, 29 de junio de 2026.** Las empresas pueden reservar nombres de usuario. Los ID de usuario de ámbito empresarial (BSUIDs) han aparecido en los webhooks desde abril de 2026 y, cuando un usuario adopta un nombre de usuario, los webhooks pueden omitir el número de teléfono. Fuente: documentación de Meta BSUID. Consulte nombres de usuario WhatsApp y BSUIDs.
**Indonesia, 1 de julio de 2026 (informado).** Los nuevos registros de SIM requieren verificación biométrica facial bajo la Regulación 7/2026 de Komdigi, y los registros prepago están limitados a tres números por ID. Consulte la guía de SMS OTP e ID de remitente en Indonesia.
**Unión Europea, 2 de agosto de 2026.** Se aplica el Artículo 50 de la Ley de IA (Reglamento (UE) 2024/1689): se debe informar a las personas cuando interactúan con un sistema de IA, y el contenido generado por IA debe estar etiquetado. El Reglamento (UE) 2026/1744 otorga a los sistemas generativos ya presentes en el mercado hasta el 2 de diciembre de 2026 para implementar el marcado legible por máquina. Fuente: EUR-Lex. Consulte las regulaciones para agentes de voz de IA.
**WhatsApp, 1 de octubre de 2026.** Los mensajes de servicio volverán a cobrarse tras los primeros 1,000 mensajes de servicio entregados de forma gratuita por número de teléfono comercial cada mes; asimismo, las plantillas de servicios públicos dentro de la ventana de atención al cliente volverán a cobrarse. Fuente: documentación de precios de Meta. Consulte los precios de mensajes de servicio de WhatsApp a partir de octubre de 2026.
Próximamente: finales de 2026 y 2027
- **2 de diciembre de 2026, UE:** fin del periodo de gracia para el marcado legible por máquina de contenido generado por IA en sistemas ya presentes en el mercado.
- **31 de diciembre de 2026, India:** las cuentas de WhatsApp Business de India deben cambiar a la facturación en INR; las cuentas que no sean en INR dejarán de realizar entregas el 1 de enero de 2027 (Meta).
- **31 de enero de 2027, Estados Unidos:** entra en vigor la regla de 'revocación total' de la FCC, a menos que se modifique previamente: solicitar la baja de un mensaje informativo revoca el consentimiento para robotextos y robocalls no relacionados (FCC DA 26-12).
Qué significa esta tendencia para los remitentes
- **Los enlaces son el nuevo riesgo.** India, Malasia, Turquía y Filipinas bloquean o restringen los enlaces en SMS. Mantenga los mensajes transaccionales sin enlaces siempre que sea posible y registre cada enlace donde exista un proceso de registro.
- **La OTP bancaria se está trasladando a las aplicaciones en algunos mercados, no en todos.** Los Emiratos Árabes Unidos y Filipinas (para transacciones de alto riesgo) se alejaron de SMS OTP, mientras que la RBI de India lo mantuvo como un factor permitido. SMS sigue siendo el respaldo universal.
- **El registro es la norma.** Los ID de remitente, las plantillas, las cadenas de entrega y los agregadores deben registrarse en la India, Nigeria y en todo el Golfo; el tráfico no registrado se descarta.
- **La IA debe identificarse como tal.** En la UE, los chatbots en cualquier canal de mensajería deben informar que son IA.
- **Los costes de WhatsApp ahora son por mensaje.** Presupueste por separado los mensajes de autenticación, de utilidad y de servicio.
BroadNet realiza el seguimiento de estas normas en sus páginas de regulación por país y enruta el tráfico a través de más de 1,000 conexiones directas con operadores, gestionando el registro del ID de remitente según cada mercado. Para verificar un mercado antes de su lanzamiento, utilice el planificador de lanzamiento o hable con nuestro equipo.
Preguntas frecuentes
¿Cuándo empezó la India a bloquear enlaces en SMS?
El 1 de octubre de 2024. TRAI ordenó a los operadores bloquear los SMS comerciales que contengan URLs, APKs o enlaces OTT que no estén en la lista blanca de la plataforma DLT. La fecha de inicio se adelantó del 1 de septiembre de 2024.
¿Prohibieron los EAU los OTP de SMS?
No para todos los remitentes. Los bancos de los EAU trasladaron a sus clientes de los OTP por SMS y correo electrónico a la autenticación dentro de la aplicación entre el 25 de julio de 2025 y el 31 de marzo de 2026, según informes del aviso del Banco Central. El OTP de SMS se sigue utilizando en otras empresas y como método de respaldo.
¿Permite todavía la RBI de la India los OTP SMS?
Sí. Las Directrices de Mecanismos de Autenticación para Transacciones de Pagos Digitales RBI, 2025, que se aplicarán a partir del 1 de abril de 2026, requieren dos factores con uno dinámico para pagos sin tarjeta presente, y SMS OTP sigue siendo un factor permitido.
¿Desde cuándo Turquía bloquea SMS internacionales con enlaces?
Desde el 1 de abril de 2026, bajo la Decisión de la Junta BTK 2025/DK-YED/399 del 16 de diciembre de 2025. Los A2P SMS y MMS enviados desde el extranjero que contengan una URL o enlace no se entregan; los mensajes sin enlaces, incluidas la mayoría de las contraseñas de un solo uso, se siguen entregando.
¿Qué cambió en los precios de WhatsApp en 2025 y 2026?
A partir del 1 de julio de 2025, cargos de WhatsApp por mensaje entregado según categoría y mercado. A partir del 1 de octubre de 2026, los mensajes de servicio serán facturables tras los 1,000 gratuitos por número de teléfono comercial cada mes, y las plantillas de servicios públicos dentro de la ventana de atención al cliente se cobrarán nuevamente.
¿Los chatbots de IA en WhatsApp o SMS tienen que declarar que son IA?
En la UE, sí, a partir del 2 de agosto de 2026. El Artículo 50 de la Ley de IA exige que se informe a las personas cuando interactúan con un sistema de IA, en cualquier canal, incluidos SMS, WhatsApp y RCS.
¿Qué es la Circular 1213 de BSP de Filipinas?
Una norma del banco central que exige a las grandes instituciones financieras sustituir SMS y el OTP por correo electrónico por una autenticación más sólida para transacciones de alto riesgo, y prohíbe los enlaces en los que se puede hacer clic y los códigos QR en sus SMS. Fue aprobada en mayo de 2025 con un periodo de cumplimiento de un año que finaliza en junio de 2026.
¿Qué cambios habrá en las reglas de mensajería de EE. UU. en enero de 2027?
La regla 'revoke-all' de FCC entrará en vigor el 31 de enero de 2027, a menos que FCC la modifique antes: un consumidor que solicite la baja de un mensaje de texto informativo o una llamada automática revoca el consentimiento para otros mensajes o llamadas no relacionados del mismo remitente.