Cumplimiento de la normativa SMS A2P, país por país.
Los SMS A2P se regulan en seis aspectos: registro de la identificación del remitente, categorías de contenido, franjas horarias, la opción de no molestar y la exclusión voluntaria, la residencia de datos y las sanciones. Si se incumple alguno de estos requisitos, los mensajes se bloquean, se multan o, en casos poco claros, se remiten a la fiscalía. Este portal compara las normas que se aplican en cada mercado y enlaza con el manual completo de cada país. El sistema de cumplimiento de BroadNet aplica estas normas en el momento del envío.
Lo que los reguladores realmente controlan.
Cada página de país que aparece a continuación está organizada en torno a estas dimensiones. Apréndelas una vez y las diferencias entre mercados serán fáciles de entender.
Registro de identificador de remitente
La mayoría de los mercados requieren un identificador de remitente alfanumérico que coincida con su marca registrada, preaprobado por cada operador. En Estados Unidos, en cambio, se utiliza un registro de marca y campaña basado en números 10DLC.
Categorías de contenido
Los reguladores clasifican el tráfico —promocional frente a transaccional/de servicios (OTP)— y suelen prohibir el contenido político, religioso, de juegos de azar y para adultos. La categoría determina las normas aplicables.
Ventanas horarias
Los SMS de marketing están limitados a horarios permitidos (por ejemplo, en EAU de 7:00 a 21:00 y en Arabia Saudí de 9:00 a 22:00, con un horario especial durante el Ramadán). Los mensajes transaccionales, como los OTP, suelen estar exentos.
DND & opt-out
Consentimiento previo y verificable para recibir comunicaciones de marketing, opción de cancelación de suscripción gratuita y rápida (STOP) y supresión de las listas de "no molestar". Los plazos para cancelar la suscripción varían desde inmediato hasta unos pocos días hábiles.
Residencia y privacidad de los datos
Las PDPL de los países del GCC y de Egipto establecen normas sobre base legal, consentimiento, notificación de brechas y transferencias transfronterizas para los datos personales detrás de cada campaña.
Exposición a sanciones
Las consecuencias van desde el bloqueo del identificador de remitente y la suspensión de la ruta hasta multas administrativas (por ejemplo, 5 millones SAR en Arabia Saudí) y, en el caso de rutas grises, la remisión a la vía penal.
Las reglas, una al lado de la otra.
Un resumen cualitativo por mercado. Las reglas cambian y los detalles varían según el operador y la categoría del mensaje. Haga clic en cualquier país para ver el manual completo y actualizado.
| País | Regulador | Registro de identificador de remitente | Plazo de registro | Régimen DND / exclusión voluntaria | Exposición a sanciones |
|---|---|---|---|---|---|
| Emiratos Árabes Unidos | TDRA | Requerido — alfanumérico, vía Etisalat (e&) y du | Varios días hábiles (más tiempo para registros internacionales) | Opción de suscripción + STOP gratuito; prefijo "AD" en marketing | Sanciones administrativas PDPL; bloqueo de la red |
| Arabia Saudí | CST | Obligatorio: inclusión en la lista blanca a través del sistema electrónico SMS masivos | Varía (según la evaluación del operador) | Opción explícita de inclusión; opción de exclusión ≤ 24 h; canal 330330 | Multas PDPL de hasta 5 millones SAR (SDAIA), duplicadas por reincidencia |
| Catar | CRA | Obligatorio — por operador (Ooredoo, Vodafone) | Hasta ~2 semanas por operador | Consentimiento expreso previo; STOP se respeta en un plazo de ≤ 2 días hábiles | Multas PDPPL de 1 a 5 millones de riales cataríes; posible remisión a la fiscalía |
| Kuwait | CITRA | Requerido: CITRA + operadores | Varía (confirmar según el operador) | Opción de inclusión + opción de exclusión gratuita; registros de No Molestar en redes | Aplicación de la normativa DPPR; bloqueo de identificadores de remitente y de tráfico |
| Omán | TRA | Requerido: los 3 operadores (alfanumérico) | Varía (según el operador) | Consentimiento por escrito (PDPL Art. 22); exclusión voluntaria gratuita; DNC | ~OMR 1k–5k por infracción de marketing; bloqueo TRA |
| Baréin | TRA Bahrain | Obligatorio: lista blanca a través de operadores/agregadores | Varía (según el operador) | Consentimiento expreso; STOP/HELP en AR/EN; oposición atendida en ≤ 10 días hábiles | Sanciones legales de la PDPA (multas; posible prisión) |
| Jordania | TRC | Requisito indispensable: preinscripción a través de TRC | 5-7 días hábiles | Consentimiento verificable para recibir comunicaciones de marketing; los registros se conservan durante 12 meses | Establecido por la TRC — ver trc.gov.jo |
| Líbano | TRA | Requerido — a través del operador (Alfa, Touch) | 3-5 días hábiles | Consentimiento para fines de marketing; baja gratuita | Establecido por la TRA — ver tra.gov.lb |
| Egipto | NTRA | Obligatorio: las 4 redes; solo enrutamiento local | ~2–3 weeks | Opción de suscripción + STOP gratuito; exclusión de números DND; licencia PDPC | PDPL EGP 200k–2M; remisión penal para rutas grises |
| Estados Unidos | TCR / carriers | Requerido: registro 10DLC de marca + campaña (basado en números) | De días a semanas (evaluación de marca y campaña) | Consentimiento expreso previo por escrito (TCPA); STOP/HELP inmediato | Indemnizaciones legales por mensaje TCPA |
Emiratos Árabes Unidos
Arabia Saudí
Catar
Kuwait
Omán
Baréin
Jordania
Líbano
Egipto
Estados UnidosLos plazos y las penalizaciones son orientativos; confirme la situación actual con cada operador durante el proceso de incorporación. El tráfico transaccional/OTP generalmente está exento de los periodos de tiempo de marketing, pero aun así requiere un identificador de remitente registrado.
Descargar los datos
Regulador, plazo y formatos del ID de remitente, reglas de opt-in, opt-out y horario restringido, fuentes oficiales y fecha de revisión de cada país con página de normativa.
Consejo de Cooperación del Golfo (CCG)
El régimen más estricto y coherente de la región: registro obligatorio de identificador alfanumérico del remitente en cada operador, una clara distinción entre el tráfico promocional y el transaccional, y ventanas de envío obligatorias, todo ello respaldado por las nuevas leyes de protección de datos personales (PDPL) de obligado cumplimiento.
Emiratos Árabes Unidos
Requerido — alfanumérico, vía Etisalat (e&) y du. Opción de suscripción + STOP gratuito; prefijo "AD" en marketing.
Arabia Saudí
Obligatorio: inclusión en la lista blanca a través del sistema electrónico SMS masivos. Opción explícita de inclusión; opción de exclusión ≤ 24 h; canal 330330.
Catar
Obligatorio — por operador (Ooredoo, Vodafone). Consentimiento expreso previo; STOP se respeta en un plazo de ≤ 2 días hábiles.
Kuwait
Requerido: CITRA + operadores. Opción de inclusión + opción de exclusión gratuita; registros de No Molestar en redes.
Omán
Requerido: los 3 operadores (alfanumérico). Consentimiento por escrito (PDPL Art. 22); exclusión voluntaria gratuita; DNC.
Baréin
Obligatorio: lista blanca a través de operadores/agregadores. Consentimiento expreso; STOP/HELP en AR/EN; oposición atendida en ≤ 10 días hábiles.
Levante
Preinscripción del identificador del remitente a través del regulador u operador, con preferencia por la entrega por ruta directa. La exposición a sanciones se define en moneda local y se aplica a través de los operadores.
Jordania
Requisito indispensable: preinscripción a través de TRC. Consentimiento verificable para recibir comunicaciones de marketing; los registros se conservan durante 12 meses.
Líbano
Requerido — a través del operador (Alfa, Touch). Consentimiento para fines de marketing; baja gratuita.
Norte de África
Entre los mercados más estrictos de la región se encuentran: enrutamiento local con licencia únicamente, aprobación de la identificación del remitente en todas las redes, una licencia de marketing específica para la protección de datos y persecución activa de las rutas no oficiales.
Américas
Un modelo fundamentalmente diferente: registro basado en números (10DLC, verificación de marca y campaña) en lugar de identificadores de remitente alfanuméricos, regido por las normas del operador y el régimen de consentimiento de la TCPA.
Guía práctica, no una instantánea.
Fuente: operador
Las normas se supervisan desde los organismos reguladores (TDRA, CST, NTRA y otros) y se contrastan con lo que los operadores aplican realmente en el momento del registro y del envío.
Aplicado en la plataforma
El motor de cumplimiento de BroadNet aplica las reglas de identificador de remitente, categoría, horario y consentimiento en el momento del envío, de modo que las directrices y el producto se mantienen sincronizados.
Revisado continuamente
Este centro se revisa a medida que cambian la normativa y las políticas de los operadores. Última actualización: Julio de 2026. Confirma siempre la situación vigente con tu proveedor antes del lanzamiento.
Esta página contiene información general, no asesoramiento legal. Confirme los requisitos vigentes con su operador, organismo regulador o asesor legal antes de realizar el envío.
Las preguntas que más nos hacen.
¿Necesito registrar un identificador de remitente en los Emiratos Árabes Unidos?
Sí. Cualquier empresa que envíe SMS A2P a números de los EAU debe registrar un ID de remitente alfanumérico aprobado —que coincida con su nombre comercial registrado— a través de Etisalat (e&) y du para que se entreguen los mensajes; los ID no registrados se bloquean a nivel de red. Los mensajes promocionales también requieren el prefijo "AD", la aceptación documentada y la entrega solo entre las 7:00 y las 21:00 (hora de los EAU). Los mensajes transaccionales, como los OTP, también necesitan un ID de remitente registrado, pero están exentos del prefijo y del horario establecido.
¿Cuáles son las penalizaciones por SMS A2P en Arabia Saudita?
Dos regímenes se superponen. CST puede suspender nombres de remitentes y bloquear el tráfico que no cumpla con la normativa o que se encuentre en rutas no oficiales, de acuerdo con la ley de telecomunicaciones, mientras que SDAIA puede imponer multas por incumplimiento de la Ley de Protección de Datos Personales de hasta 5 millones de riales saudíes por infracción, duplicándose en caso de reincidencia. Los nombres de remitentes internacionales también pueden bloquearse durante 90 días tras informes válidos de spam. Para cumplir con la normativa, finalice la conexión a través de un agregador local autorizado por CST en STC, Mobily y Zain KSA.
¿Cuánto tiempo tarda el registro del identificador del remitente en la región MENA?
Varía según el mercado y el operador. En los Emiratos Árabes Unidos, las aprobaciones para empresas locales suelen tardar varios días hábiles (más tiempo para remitentes internacionales); en Egipto, generalmente tardan entre dos y tres semanas en las cuatro redes; en Catar, pueden tardar hasta dos semanas por operador; y en Arabia Saudita, Kuwait, Omán y Baréin, depende de la carga de trabajo de cada operador. Planifique con anticipación cualquier lanzamiento y confirme los plazos actuales con su proveedor.
¿Cuál es la diferencia entre los SMS promocionales y los SMS transaccionales?
Los mensajes promocionales (de marketing) requieren consentimiento previo, incluyen restricciones de tiempo y etiquetas de marketing, y deben ofrecer la opción de darse de baja gratuitamente. Los mensajes transaccionales/de servicio (OTP, alertas de entrega y citas, notificaciones bancarias) generalmente están exentos de las restricciones de tiempo y las etiquetas de marketing, ya que se refieren a un servicio que el destinatario ya tiene, pero aun así requieren un ID de remitente registrado. Mantenga ambos flujos con ID de remitente y registros de consentimiento separados.
¿Puedo utilizar una ruta internacional (gris) más económica?
No es seguro. Mercados como Arabia Saudita y Egipto bloquean activamente las rutas grises y, en Egipto, denuncian a los remitentes masivos sin licencia ante las autoridades. Las rutas grises perjudican la entregabilidad, lo exponen a usted y a cualquier intermediario a sanciones y, a menudo, eluden los controles de identificación del remitente y consentimiento que exige el regulador. Una ruta con licencia de nivel de operador protege la entregabilidad y le permite cumplir con la normativa.
¿Se regula la mensajería A2P en EE. UU. de la misma manera que en la región MENA?
No. En EE. UU. se utiliza el registro basado en números: se registra una marca y cada campaña a través de The Campaign Registry (10DLC), o se verifican los números gratuitos/se alquilan códigos cortos, en lugar de identificadores de remitente alfanuméricos. El contenido cumple con los Principios de Mensajería de la CTIA (incluidas las restricciones de SHAFT) y el consentimiento cumple con la TCPA, que exige el consentimiento previo expreso por escrito para el marketing y la gestión inmediata de las solicitudes de STOP/HELP.
Envíe SMS conformes
en todos los mercados.
BroadNet gestiona el registro de identificadores de remitente y aplica las reglas de categoría, tiempo y consentimiento en el momento del envío, de modo que su tráfico pasa la inspección de los reguladores en lugar de ser bloqueado.