n el Reino Unido, los mensajes de marketing requieren el consentimiento previo del destinatario bajo las Privacy and Electronic Communications Regulations 2003 (PECR), o el "soft opt-in" para clientes existentes a quienes se les ofreció una baja sencilla; además, cada mensaje debe identificar al remitente y ofrecer una baja gratuita y simple, como responder STOP. La Information Commissioner's Office (ICO) supervisa PECR y UK GDPR; Ofcom regula las redes y combate los mensajes de estafa. No existe un registro gubernamental de ID de remitente: las marcas protegen sus ID alfanuméricos a través del MEF SMS Sender ID Protection Registry. BroadNet realiza entregas directas a EE, Vodafone UK, O2 y Three.
Esta guía resume las normas públicas a fecha de 28 de septiembre de 2026. Es información general, no asesoramiento legal; confirme sus obligaciones con el regulador o su asesor legal antes de lanzar una campaña.
Conclusiones clave
- Dos reguladores: Ofcom para redes, numeración y mensajes de estafa; el ICO para marketing y protección de datos.
- PECR requiere consentimiento previo para los mensajes de marketing; un soft opt-in limitado cubre a los clientes existentes.
- El consentimiento debe ser libre, específico, informado y demostrable; las casillas premarcadas no son válidas.
- Cada mensaje de marketing identifica al remitente y ofrece una baja gratuita que debe respetarse con prontitud.
- No existe un registro gubernamental de ID de remitente; el MEF SMS Sender ID Protection Registry bloquea la suplantación de identidad de los ID de marca protegidos.
- La Ley de Datos (Uso y Acceso) 2025 modificó PECR; sus disposiciones de protección de datos se implementaron gradualmente entre junio de 2025 y junio de 2026.
¿Quién regula el marketing de SMS en el Reino Unido?
La supervisión está dividida. Ofcom es el regulador de comunicaciones, responsable de las redes, la numeración y la lucha contra los mensajes de texto fraudulentos. El ICO aplica las normas de marketing y protección de datos que se aplican a SMS: PECR, el UK GDPR y la Ley de Protección de Datos 2018. El marco se basa en el consentimiento y la conducta, en lugar de en un registro. Nuestra página de regulaciones de SMS en el Reino Unido mantiene el resumen de referencia y las fuentes.
¿Qué exige PECR para los mensajes de texto de marketing?
PECR exige el consentimiento previo antes de enviar un mensaje de texto de marketing. El consentimiento debe ser libre, específico, informado y demostrable: las casillas premarcadas y el consentimiento incluido en los términos y condiciones no son válidos. El UK GDPR y la Ley de Protección de Datos 2018 rigen los datos personales detrás de la campaña, incluyendo su base legal, transparencia y los derechos de los interesados.
¿Qué es el soft opt-in?
El soft opt-in le permite enviar mensajes de marketing sobre productos o servicios similares a un cliente existente cuyo número haya recopilado durante una venta o negociación, siempre que haya ofrecido una forma sencilla de darse de baja al recopilar el número y en cada mensaje posterior. No cubre listas compradas ni clientes potenciales. La Ley de Datos (Uso y Acceso) 2025 también introdujo un soft opt-in para organizaciones benéficas dirigido a personas que apoyan o muestran interés en su labor, a menos que se opongan.
¿Necesitan consentimiento los mensajes transaccionales?
No. Los mensajes de servicio, como las contraseñas de un solo uso, las actualizaciones de entrega, los recordatorios de citas y las alertas de cuenta, no son marketing directo y quedan fuera de la regla de consentimiento de PECR, siempre que estén genuinamente relacionados con el servicio. Añadir una promoción a un mensaje de servicio anula la exención. El UK GDPR sigue aplicándose a los datos de ambos tipos de mensajes.
| Requisito | Promocional / marketing | Transaccional / servicio (OTP, alertas) |
|---|---|---|
| Consentimiento de PECR o soft opt-in | Sí | No |
| Baja gratuita (por ejemplo, respondiendo STOP) | Sí | No |
| Remitente identificado | Sí | Recomendado |
| Base legal de UK GDPR para los datos | Sí | Sí |
| Registro de ID de remitente gubernamental | No | No |
¿Es necesario registrar un ID de remitente en el Reino Unido?
No se requiere registro gubernamental. Los remitentes en el Reino Unido utilizan IDs de remitente alfanuméricos (de hasta 11 caracteres) y códigos largos o cortos; el ID debe ser consistente e identificar la marca. Para combatir el spoofing y el smishing, la industria gestiona el MEF SMS Sender ID Protection Registry: una lista protegida de IDs de remitente de marcas legítimas que los operadores participantes utilizan para bloquear a los suplantadores, respaldada por un código de conducta de los operadores. Se recomienda encarecidamente registrar su ID de marca allí. Lea qué es el spoofing de ID de remitente y nuestra guía de defensa contra el smishing.
¿Qué tan rápido debe actuar ante STOP?
Las solicitudes de baja deben atenderse con prontitud, tras lo cual no se podrá enviar más marketing a ese número. Mantenga una lista de exclusión, concilíela antes de cada campaña y haga que la baja sea gratuita, normalmente respondiendo STOP. Los destinatarios pueden denunciar los mensajes no deseados ante el ICO, y los mensajes de marketing no solicitados son un objetivo frecuente de las autoridades. Consulte cómo gestionar las bajas de SMS.
¿Cuáles son las sanciones?
El ICO aplica la normativa de PECR y la UK GDPR, y ha multado repetidamente a organizaciones por enviar mensajes de marketing sin un consentimiento válido. La Ley de Datos (Uso y Acceso) de 2025 modificó la PECR, y la ICO señala que su guía de PECR está bajo revisión como consecuencia; por tanto, consulte la guía actual de la ICO para conocer los niveles de las sanciones en lugar de cifras antiguas. Ofcom y los operadores bloquean el tráfico de estafas y suplantaciones a nivel de red.
Lista de verificación para el lanzamiento en el Reino Unido
- Separe los mensajes de marketing de los de servicio y no añada ofertas a los mensajes de servicio.
- Compruebe que cada número de marketing tenga un consentimiento demostrable o califique para el consentimiento implícito (soft opt-in).
- Identifique al remitente e incluya una baja gratuita mediante STOP en cada mensaje de marketing.
- Elija un ID de remitente alfanumérico coherente y regístrelo en el Registro de Protección de ID de Remitente SMS de MEF.
- Concilie la lista de exclusión antes de cada envío.
- Realice pruebas en EE, Vodafone UK, O2 y Three y revise las confirmaciones de entrega.
¿Cuánto tiempo se tarda en empezar a enviar mensajes con BroadNet?
Solicite acceso de prueba y un ingeniero le responderá en un plazo de un día hábil con las credenciales de prueba; el primer SMS suele enviarse unos cinco minutos después de recibirlas. La integración suele tardar entre 2 y 5 días hábiles, y la aprobación del ID de remitente y del cumplimiento normativo entre 3 y 10 días hábiles en paralelo, por lo que la mayoría de los mercados llegan a producción en un plazo de 5 a 15 días hábiles. El Reino Unido no tiene un registro formal de ID de remitente, por lo que se aplica el plazo estándar. Debido a que muchos números del Reino Unido han sido portados, BroadNet realiza una búsqueda de HLR por mensaje para enrutar cada texto a la red actual del abonado; lea qué es la portabilidad de número móvil. Consulte la página de cobertura del Reino Unido y los precios de SMS.
Preguntas frecuentes
¿Necesito el consentimiento para enviar mensajes de marketing en el Reino Unido?
Sí. PECR requiere un consentimiento previo que sea libre, específico, informado y demostrable. El soft opt-in es una excepción limitada para clientes existentes y productos similares.
¿Qué es el soft opt-in para SMS?
Le permite enviar mensajes de marketing sobre productos similares a los clientes actuales cuyo número haya obtenido durante una venta o negociación, siempre que haya ofrecido una baja sencilla en ese momento y en cada mensaje.
¿Existe algún requisito de registro de ID de remitente en el Reino Unido?
No existe un registro gubernamental obligatorio. Se recomienda a las marcas proteger sus ID alfanuméricos a través del MEF SMS Sender ID Protection Registry, el cual los operadores utilizan para bloquear a los suplantadores de identidad.
¿Los mensajes de OTP y de entrega requieren consentimiento de marketing?
No. Los mensajes de servicio legítimos quedan fuera de la regla de consentimiento de marketing de PECR, pero la UK GDPR sigue aplicándose a los datos.
¿Quién hace cumplir las reglas de marketing de SMS en el Reino Unido?
La ICO hace cumplir la PECR y la UK GDPR. La Ofcom regula las redes y la numeración, y colabora con los operadores contra los mensajes de texto fraudulentos.
¿Cambió la Ley de Datos (Uso y Acceso) de 2025 las reglas de marketing de SMS?
Sí, modificó la PECR, incluyendo un nuevo consentimiento implícito (soft opt-in) para organizaciones benéficas. La ICO establece que sus disposiciones de protección de datos se implementaron gradualmente entre junio de 2025 y junio de 2026.
Revisado el 28 de septiembre de 2026 conforme a nuestra referencia de regulaciones de SMS del Reino Unido y la guía de la ICO sobre PECR y la Ley de Datos (Uso y Acceso) de 2025 (ico.org.uk). Consulte nuestros estándares editoriales.