# Normativa sobre SMS A2P en Indonesia

> En Indonesia, el servicio de SMS A2P está regulado por el Ministerio de Comunicaciones y Asuntos Digitales (Komdigi, anteriormente Komdigi), y la protección de datos se rige por la Ley de Protección de Datos Personales (Ley n.º 27 de 2022). El tráfico comercial se envía bajo un identificador de remitente enmascarado registrado, proporcionado por los operadores (Telkomsel, Indosat, XL). Se requiere consentimiento para el marketing y se aplican controles antispam.

- URL canónica: https://www.broadnet.me/es/regulations/indonesia
- Idioma: es
- Última revisión: 2026-09-30
- Editor: BroadNet (https://www.broadnet.me)

## Datos clave

- **Masking** — Identificador de remitente de marca registrado para SMS comerciales
- **27/2022** — Ley de Protección de Datos Personales (Ley PDP)
- **3+** — Principales operadores (Telkomsel, Indosat, XLSMART)

## ¿Quién regula los SMS A2P en Indonesia?

En Indonesia, las telecomunicaciones y los servicios digitales están regulados por el Ministerio de Comunicaciones y Asuntos Digitales (Komdigi, anteriormente conocido como Komdigi). Este ministerio establece las normas de protección para operadores y consumidores, mientras que las obligaciones de privacidad de datos se derivan de la Ley de Protección de Datos Personales (Ley n.° 27 de 2022). El tráfico A2P se gestiona y controla a través de los operadores de telefonía móvil.

- Regulador: Komdigi / Komdigi (komdigi.go.id).
- Ley de protección de datos: Ley de Protección de Datos Personales (Ley nº 27 de 2022).
- Los operadores aplican normas de enmascaramiento y antispam.
- El tráfico se gestiona a través de operadores locales autorizados.

## Registro de enmascaramiento (identificador del remitente)

Los mensajes comerciales A2P se entregan bajo un enmascaramiento registrado —un identificador alfanumérico de remitente con marca— proporcionado por los operadores mediante un acuerdo corporativo/de SMS masivos y la documentación de respaldo. El enmascaramiento debe identificar a la empresa, y el contenido suele estar vinculado al caso de uso declarado. El enmascaramiento no registrado y el tráfico internacional de ruta gris pueden ser filtrados o bloqueados.

- Identificador de remitente "enmascarado" con marca registrada a través de los operadores.
- El enmascaramiento debe identificar a la empresa registrada.
- Contenido asignado al caso de uso declarado.
- Se bloquea el tráfico no registrado y el tráfico por rutas no autorizadas.

## Mensajes promocionales frente a mensajes transaccionales

Los SMS de marketing/promocionales conllevan las obligaciones más estrictas en cuanto a consentimiento y contenido, mientras que los mensajes transaccionales/de servicio (OTP, alertas bancarias, notificaciones de entrega y de cuenta) están vinculados a una relación comercial existente. Ambos se envían bajo un enmascaramiento registrado, pero el tráfico promocional debe respetar el consentimiento, la opción de exclusión voluntaria y las directrices de tiempo del operador, y debe mantenerse separado de los flujos transaccionales.

- Con fines promocionales: se aplican las normas de consentimiento, exclusión voluntaria y contenido.
- Transaccionales/de servicio (OTP, alertas): mensajes de relación existente.
- Ambos se entregaron bajo un enmascaramiento registrado.
- Mantén el tráfico de marketing y el tráfico transaccional en enmascaramientos separados.

## Consentimiento, exclusión voluntaria y protección contra el spam

El marketing solo debe enviarse a destinatarios que hayan dado su consentimiento, con una opción de exclusión clara y gratuita que se respete. Los operadores deben aplicar controles antispam contra el envío masivo de mensajes no solicitados. Los suscriptores pueden denunciar el spam y los SMS molestos, y los remitentes persistentes se arriesgan a ser bloqueados. El envío de publicidad a quienes se han dado de baja se considera spam, por lo que es fundamental mantener listas de exclusión y registros de consentimiento auditables.

- Obtenga el consentimiento antes de enviar material promocional.
- Ofrezca la opción de exclusión voluntaria gratuita y respetada.
- Los operadores aplican filtros anti-spam; los suscriptores denuncian el spam.
- Mantenga listas de exclusión y registros de consentimiento.

## Protección de datos: la Ley de Protección de Datos Personales (Ley n.º 27 de 2022)

Los datos personales utilizados para mensajería se rigen por la Ley de Protección de Datos Personales, Ley n.º 27 de 2022, que introdujo el consentimiento, la limitación de la finalidad, los derechos del titular de los datos, la notificación de violaciones de seguridad y las obligaciones de transferencia transfronteriza, con un período de transición para el pleno cumplimiento y la creación de una autoridad de aplicación. El tratamiento de números móviles con fines de marketing requiere una base legal —generalmente el consentimiento— y los destinatarios pueden revocarlo. Confirme los detalles de la entrada en vigor y la normativa de aplicación vigentes.

- Ley: Ley PDP (Ley N° 27 de 2022).
- Base legal (normalmente el consentimiento) para procesar datos de marketing.
- Se aplican los derechos del interesado y las obligaciones de notificación de violaciones de datos.
- Confirme las normas de implementación vigentes; el marco se está consolidando.

## Panorama de la aplicación de la ley y de los operadores

El cumplimiento se realiza mediante el bloqueo a nivel de operador de masking no registrados y tráfico no conforme o de rutas grises, la gestión de quejas por spam y las directivas de Komdigi; la Ley PDP añadirá sanciones por protección de datos una vez que esté plenamente operativa. Los principales operadores de Indonesia son Telkomsel, Indosat Ooredoo Hutchison y XLSMART (formados en abril de 2025 por la fusión de XL Axiata y Smartfren); para llegar a todos los suscriptores, es necesario registrar el masking con cada uno de ellos. Confirme las tarifas de registro actuales, la documentación y los plazos durante el proceso de incorporación.

- Aplicación de la ley: enmascaramiento/bloqueo de tráfico y gestión de quejas por spam.
- La Ley de Protección de Datos Personales añade sanciones en materia de protección de datos.
- Principales operadores: Telkomsel, Indosat, XLSMART.
- Confirme las tarifas, los documentos y los plazos vigentes al registrarse.

## Normativa de Indonesia: SMS promocionales frente a SMS transaccionales

|  | Promocional / marketing | Transaccional / de servicio (OTP, alertas) |
|---|---|---|
| Se requiere enmascaramiento registrado (identificador del remitente) | Sí | Sí |
| Se requiere consentimiento previo | Sí | No |
| Se requiere baja gratuita | Sí | No |
| Rutas locales autorizadas (sin rutas grises) | Sí | Sí |
| Base legal de la Ley de Protección de Datos Personales para los datos | Sí | Sí |
| Se espera una relación con el cliente existente | No | Sí |

## Preguntas frecuentes

### ¿Qué es el "enmascaramiento" y necesito registrarlo en Indonesia?

El término «enmascaramiento» se utiliza en Indonesia para referirse a un identificador alfanumérico de remitente con marca. Los mensajes A2P comerciales se entregan bajo un enmascaramiento registrado, proporcionado por los operadores mediante un acuerdo corporativo o de SMS masivos. El enmascaramiento debe identificar a su empresa, el contenido debe estar vinculado al caso de uso declarado, y el tráfico no registrado o de ruta gris puede ser filtrado o bloqueado.

### ¿Quién regula los SMS A2P en Indonesia?

El Ministerio de Comunicaciones y Asuntos Digitales — Komdigi (anteriormente Kominfo) — regula las telecomunicaciones y los servicios digitales, y establece normas de protección para operadores y consumidores, que se aplican a través de los operadores de telefonía móvil. Las obligaciones en materia de privacidad de datos se derivan de la Ley de Protección de Datos Personales (Ley n.º 27 de 2022).

### ¿Qué ley de protección de datos se aplica a las campañas de SMS?

La Ley de Protección de Datos Personales, Ley n.° 27 de 2022, regula el tratamiento de los datos personales utilizados en las campañas publicitarias. Esta ley establece obligaciones relativas al consentimiento, la limitación de la finalidad, los derechos del titular de los datos, la notificación de violaciones de seguridad y la transferencia transfronteriza, con un periodo de transición para su pleno cumplimiento. El tratamiento de números de teléfono móvil con fines de marketing generalmente requiere el consentimiento del interesado, quien puede revocarlo. Se recomienda confirmar los detalles de implementación vigentes a medida que se consolida el marco normativo.

### ¿Cuál es la diferencia entre los SMS promocionales y los SMS transaccionales?

Los SMS promocionales (de marketing) conllevan las obligaciones más estrictas en cuanto a consentimiento, contenido y opción de exclusión, mientras que los mensajes transaccionales/de servicio (OTP, alertas bancarias, notificaciones de entrega y de cuenta) están vinculados a una relación comercial existente. Ambos se envían bajo un enmascaramiento registrado; mantenga ambos flujos con enmascaramientos separados y registros de consentimiento independientes.

### ¿Puedo utilizar una ruta internacional (gris) más económica?

No es seguro. Los operadores bloquean el enmascaramiento no registrado y el tráfico A2P de ruta gris, lo que perjudica la entregabilidad y puede exponer al remitente a sanciones. Una ruta local de nivel operador con enmascaramiento registrado protege la entregabilidad y mantiene el tráfico dentro de las normas indonesias. Regístrese con cada operador al que necesite llegar.

### ¿A qué operadores debo contactar?

Los principales operadores móviles de Indonesia son Telkomsel, Indosat Ooredoo Hutchison y XLSMART (la fusión de XL Axiata y Smartfren en abril de 2025). Para alcanzar a toda la base de suscriptores, debe registrar su masking con cada red correspondiente y enrutar a través de un canal local con licencia. Un proveedor con conexiones directas gestionará el registro y la terminación conforme en su nombre.

## Relacionado

- [Cobertura de Indonesia](https://www.broadnet.me/es/coverage/indonesia)
- [Todas las regulaciones](https://www.broadnet.me/es/regulations)

## Datos técnicos: Indonesia

Códigos de red, longitud de mensajes y reglas del ID de remitente en una sola tabla. Las longitudes de segmento son los valores estándar GSM (3GPP TS 23.038).

| Datos técnicos | |
|---|---|
| Código de país móvil (MCC) | 510 |
| Prefijo internacional | +62 |
| Operadores (MCC-MNC) | Telkomsel · 510-10; Indosat Ooredoo H. · 510-01; XL (XLSMART) · 510-11; Smartfren (XLSMART) · 510-09 |
| Longitud de SMS, GSM-7 (alfabeto latino) | 160 caracteres en un solo SMS; 153 por parte cuando se concatenan |
| Longitud de SMS, UCS-2 (árabe, cirílico y otros alfabetos) | 70 caracteres en un solo SMS; 67 por parte cuando se concatenan |
| Regulador | Komdigi (Ministry of Communication and Digital Affairs) |
| Reglas del ID de remitente | Registro de identificación del remitente del operador Komdigi +. Se admiten bahasa indonesio e inglés. |
| Tiempo de procesamiento del ID de remitente | 5-10 días hábiles |

## Fuentes

- [Komdigi — Kementerian Komunikasi dan Digital](https://www.komdigi.go.id/)