Normativa sobre SMS A2P en Arabia Saudita.
Cumplimiento con el CST.
En Arabia Saudita, los SMS A2P están regulados por la Comisión de Comunicaciones, Espacio y Tecnología (CST, anteriormente CITC) según su Reglamento para la Lucha contra el Spam. Cada nombre de remitente alfanumérico debe estar preregistrado e incluido en la lista blanca a través del sistema electrónico de SMS masivos del operador; los mensajes promocionales requieren el consentimiento previo documentado; y el marketing está prohibido entre las 22:00 y las 9:00.
¿Quién regula los SMS A2P en Arabia Saudita?
La mensajería A2P está regulada por la Comisión de Comunicaciones, Espacio y Tecnología (CST), que cambió su nombre de la Comisión de Comunicaciones y Tecnologías de la Información (CST) en 2022. Las normas vinculantes son el Reglamento de la CST para la lucha contra los mensajes y llamadas SPAM (Versión tres, octubre de 2022), emitido en virtud de la Ley de Telecomunicaciones y Tecnologías de la Información.
- Organismo regulador: CST, cst.gov.sa (anteriormente CITC).
- Reglamento básico: Normativa para frenar los mensajes y llamadas de SPAM (V3, octubre de 2022).
- Legislación aplicable: Ley de Telecomunicaciones y Tecnologías de la Información (Real Decreto M/106).
Registro de remitentes y lista blanca
Todos los remitentes de mensajes masivos A2P deben registrar su nombre de remitente alfanumérico en el sistema electrónico de SMS masivos gestionado por el operador antes de enviar el mensaje; solo se permiten nombres de remitente aprobados y formatos de mensaje preaprobados. Los operadores filtran y bloquean cualquier mensaje cuyo remitente no esté registrado, y dos remitentes no pueden tener el mismo nombre. No se utilizan identificadores de remitente numéricos para A2P.
- El registro/inclusión en la lista blanca es obligatorio a través del sistema electrónico de SMS masivos.
- CST mantiene una lista de remitentes bloqueados o vetados.
- Las entidades gubernamentales tienen prioridad en la presentación del nombre; de lo contrario, se atenderá por orden de llegada.
- El nombre del remitente registrado solo podrá utilizarse para el fin clasificado para el que fue concebido.
Clasificación de mensajes: cinco categorías
CST clasifica los SMS en cinco tipos: promocionales, de servicio, de concientización, de advertencia y personales. Los mensajes de "servicio" (OTP, confirmaciones, avisos de citas y autenticación vinculados a un servicio contratado) son transaccionales y no están sujetos a los límites de tiempo de marketing. Un remitente de servicios no puede enviar contenido promocional, y viceversa; solo las entidades privadas pueden enviar SMS promocionales.
- Cinco categorías; se prohíbe el uso cruzado (un nombre de servicio que envía anuncios).
- Los mensajes de servicio/OTP están exentos de las reglas de sincronización promocionales.
- Los mensajes internacionales entrantes solo pueden ser de tipo Servicio o Personal.
- Los mensajes de OTP deben indicar el motivo por el que se envió el código OTP.
Normas de contenido y horarios (la etiqueta -AD y el período de Ramadán)
Los mensajes promocionales y de concientización solo se pueden enviar entre las 9:00 y las 22:00 (hora de Arabia Saudita); están prohibidos de 22:00 a 9:00 todos los días. Durante el Ramadán, el horario permitido cambia, prohibiéndose el envío de mensajes de 1:00 a 12:00 (mediodía). Los nombres de remitente clasificados como publicidad llevan el sufijo "-AD", y los SMS promocionales no deben enviarse desde un número de teléfono móvil.
- Horario de comercialización: de 9:00 a 22:00; durante el Ramadán, las ventas están prohibidas de 1:00 a 12:00.
- Los nombres de los remitentes de los anuncios llevan el sufijo "-AD".
- Mensajes de concienciación: máximo uno por destinatario al día.
- El contenido no debe ser fraudulento, suplantar identidades, ser falso ni engañoso.
Normas sobre consentimiento, exclusión voluntaria y mensajes no solicitados
Los mensajes promocionales requieren una suscripción explícita y verificable; el consentimiento oculto en una política de privacidad o contrato de servicio no es válido. Los destinatarios deben poder cancelar su suscripción en cualquier momento a través de canales sencillos y gratuitos, y el remitente debe cesar el envío en un plazo de 24 horas y enviar una confirmación. El tráfico promocional se bloquea por defecto hasta que el usuario final dé su consentimiento para recibirlo.
- Se requiere consentimiento explícito; el remitente debe conservar la prueba de dicho consentimiento.
- La opción de exclusión se respetará en un plazo de 24 horas, además de un aviso de confirmación.
- Los usuarios finales denuncian el spam a través del canal de protección 330330.
- El tráfico promocional se bloquea hasta que el usuario dé su consentimiento.
Protección de datos: PDPL y SDAIA
Más allá de las normas de telecomunicaciones, quienes procesan datos personales deben cumplir con la Ley de Protección de Datos Personales (LPDP) de Arabia Saudita, cuya aplicación corre a cargo de la SDAIA. La LPDP entró en plena vigencia el 14 de septiembre de 2024. Esta ley exige una base legal para el procesamiento, el consentimiento explícito para el marketing directo, mecanismos claros para optar por no participar y prohíbe el uso de datos personales sensibles con fines de marketing.
- La Ley de Protección de Datos Personales (PDPL, por sus siglas en inglés) es aplicada por la SDAIA y está plenamente vigente desde el 14 de septiembre de 2024.
- Se requiere el consentimiento explícito para el procesamiento de datos de marketing directo.
- Derechos del interesado: acceso, rectificación, supresión, retirada del consentimiento.
- Se aplican las obligaciones relativas a las transferencias transfronterizas y a la notificación de violaciones de seguridad.
- Base legal: Decreto Real n.º M/19 de 2021, modificado por el Decreto Real n.º M/148 de 2023.
Aplicación y cumplimiento práctico
Dos regímenes de control se superponen: CST puede suspender nombres de remitentes y bloquear el tráfico que no cumpla con la ley de telecomunicaciones, mientras que SDAIA puede imponer multas de hasta 5 millones de riales saudíes (el doble en caso de reincidencia). Las rutas internacionales no autorizadas que incluyan un nombre de remitente se bloquean activamente, y los nombres de remitentes internacionales pueden bloquearse durante 90 días tras informes válidos de spam. Finalice la llamada a través de un agregador local autorizado por CST en STC, Mobily y Zain KSA.
- Operadores: STC, Mobily, Zain KSA.
- Multas de PDPL de hasta 5 millones de riales saudíes (el doble en caso de reincidencia), a través de SDAIA.
- Las rutas internacionales no oficiales están bloqueadas; utilice un agregador local autorizado.
- Registre nombres de remitentes separados para cada clasificación (servicio frente a promoción).
- Envíe su pack de KYCLicencia comercial, carta de autorización y ejemplos de mensajes
- BroadNet tramita la solicitudAnte los operadores o el regulador, según exija el mercado
- Revisión y aprobaciónPlazo habitual5-10 días hábiles
- Envíe bajo su propia marcaSu Sender ID aprobado en cada mensaje
Datos técnicos: Arabia Saudí
Códigos de red, longitud de mensajes y reglas del ID de remitente en una sola tabla. Las longitudes de segmento son los valores estándar GSM (3GPP TS 23.038).
| Código de país móvil (MCC) | 420 |
|---|---|
| Prefijo internacional | +966 |
| Operadores (MCC-MNC) |
|
| Longitud de SMS, GSM-7 (alfabeto latino) | 160 caracteres en un solo SMS; 153 por parte cuando se concatenan |
| Longitud de SMS, UCS-2 (árabe, cirílico y otros alfabetos) | 70 caracteres en un solo SMS; 67 por parte cuando se concatenan |
| Regulador | CST (Communications, Space and Technology Commission) |
| Reglas del ID de remitente | Los identificadores alfanuméricos requieren la aprobación de CST y del operador; un identificador por entidad jurídica y por caso de uso. Los remitentes extranjeros deben vincularse a través de un agregador local con licencia de CST. Se admiten los alfabetos árabe y latino. |
| Tiempo de procesamiento del ID de remitente | 5-10 días hábiles |
Cómo registrar un ID de remitente en Arabia Saudí
Qué preparar, quién lo aprueba y cuánto tarda. Envíenos los documentos que aparecen a continuación y BroadNet coordinará el registro con los operadores, el regulador o el registro, según lo requiera el mercado.
- Quién aprueba
- CST, junto con los operadores STC, Mobily y Zain KSA. Los nombres de remitentes aprobados se incluyen en la lista blanca del Bulk SMS e-System gestionado por los operadores.
- Tiempo de procesamiento habitual
- De 5 a 10 días hábiles una vez entregada la documentación
- Renovación
- Anual, gestionado automáticamente
Lista de documentos
- Registro comercial de Arabia Saudita (CR)
- Carta de autorización en papel membretado de la empresa
- Ejemplos de plantillas de mensajes en inglés y árabe
- Declaración del tipo de tráfico
- Vinculación a un agregador con licencia CST (los remitentes extranjeros se vinculan a través de la entidad KSA de BroadNet)
Pasos
- 1
Elija el nombre del remitente: alfanumérico, latino o árabe, de hasta 11 caracteres, coincidente con su CR. Los ID de remitente numéricos no se utilizan para A2P, y no puede haber dos remitentes con el mismo nombre.
- 2
Clasifíquelo. Un nombre de remitente de servicio (transaccional) no puede enviar contenido promocional, y viceversa; solo las entidades privadas pueden enviar SMS promocionales.
- 3
Envíe a BroadNet los documentos. Los remitentes extranjeros no pueden vincularse directamente con STC o Mobily; se vinculan a través de la entidad KSA de BroadNet en una ruta con licencia CST.
- 4
BroadNet presenta la solicitud ante CST y, en paralelo, ante STC, Mobily y Zain KSA. La aprobación suele tardar entre 5 y 10 días hábiles.
- 5
Envíe mensajes únicamente para el propósito registrado. El SMS promocional requiere un consentimiento documentado y está prohibido entre las 10:00 pm y las 9:00 am.
Motivos comunes de rechazo
- Un remitente extranjero que intenta vincularse directamente, sin un agregador con licencia CST
- ID genéricos como INFO o ALERT
- Faltan plantillas en árabe para categorías reguladas
- Una marca que no coincide con el CR
Fuentes oficiales
Los requisitos los establecen el regulador y los operadores y pueden cambiar. Consulte las fuentes oficiales o pregunte a nuestro equipo antes de realizar la solicitud.
Última revisión
Más sobre Arabia Saudí
Compara las reglas de SMS A2P en toda la región.
Cada mercado combina un manual de normas con su cobertura en tiempo real y detalles de enrutamiento directo del operador.
Emiratos Árabes Unidos
Normativa de Arabia Saudita: SMS promocionales frente a SMS de servicio (transaccionales)
| Capacidad | Promocional / de concienciación | De servicio (OTP, transaccional) |
|---|---|---|
| Se requiere el registro del nombre del remitente | ||
| Se requiere el sufijo "-AD" | — | |
| Horario de 9:00 a 22:00 horas (prohibición de Ramadán de 1:00 a 12:00 horas) | — | |
| Se requiere consentimiento previo explícito | — | |
| Abierto a remitentes internacionales entrantes | — |
Preguntas habituales
¿Es necesario registrar el nombre del remitente de los mensajes OTP transaccionales en Arabia Saudita?
¿Cuál es el horario permitido para el envío de SMS promocionales en Arabia Saudita?
¿Se requiere consentimiento explícito o basta con un aviso sobre la política de privacidad?
¿Podemos enviar SMS A2P saudíes a través de rutas internacionales?
¿Qué es la etiqueta "-AD" y cuándo es necesaria?
¿Qué ley regula los datos personales en el marketing por SMS y quién se encarga de hacerla cumplir?
Seguir explorando
Prueba primero. Pasa a producción con confianza.
Acceso de prueba bajo solicitud, respuesta en un día hábil. Pago por uso en producción. Precios por volumen a partir de 1 millón de mensajes al mes.