Normativa sobre SMS A2P en Sudáfrica.
Cumplimiento de ICASA y POPIA.
En Sudáfrica, los SMS A2P están regulados por ICASA (Autoridad Independiente de Comunicaciones de Sudáfrica), y las normas de protección de datos y marketing directo están establecidas por POPIA (Ley de Protección de Información Personal) y son aplicadas por el Regulador de Información. Los SMS de marketing directo requieren el consentimiento explícito (sección 69 de POPIA) y una opción de exclusión voluntaria que funcione, y cada mensaje debe identificar al remitente.
¿Quién regula los SMS A2P en Sudáfrica?
Las telecomunicaciones en Sudáfrica están reguladas por ICASA, la Autoridad Independiente de Comunicaciones de Sudáfrica, que otorga licencias a los operadores y establece las normas de numeración y protección al consumidor. El principal instrumento para el marketing por SMS es la POPIA (Ley de Protección de Datos Personales, Ley n.° 4 de 2013), cuya aplicación corre a cargo del Regulador de la Información. El tráfico A2P se transmite a través de los operadores de telefonía móvil.
- Organismo regulador de las telecomunicaciones: ICASA (icasa.org.za).
- Legislación sobre protección de datos y marketing directo: POPIA (Ley n.º 4 de 2013).
- Entidad encargada de hacer cumplir la ley: el Regulador de la Información (inforegulator.org.za).
- Tráfico gestionado a través de operadores autorizados.
POPIA y artículo 69: consentimiento para el marketing directo
La POPIA regula el tratamiento de datos personales, y el artículo 69 restringe específicamente el marketing directo mediante comunicaciones electrónicas (incluidos los SMS). El marketing directo a personas que no son clientes actuales generalmente requiere su consentimiento previo, que puede solicitarse una sola vez, y el mensaje debe mostrar la identidad del remitente y un medio para darse de baja. Existe una excepción limitada para la comercialización de productos similares a clientes actuales.
- El artículo 69 de la POPIA restringe el marketing directo electrónico, incluidos los SMS.
- Por lo general, se requiere el consentimiento previo explícito (el consentimiento se solicita una sola vez).
- El mensaje debe mostrar la identidad del remitente y la opción de exclusión voluntaria.
- Excepción limitada para clientes existentes o productos similares.
Identificación del remitente y opción de exclusión
Cada SMS de marketing directo debe identificar al remitente y ofrecer una opción de exclusión voluntaria gratuita y funcional. Sudáfrica también cuenta con la Ley de Protección al Consumidor (CPA) y la política de "no contactar" (opt-out/do not contact) en general, además de la Ley de Protección de Datos Personales (POPIA). El tráfico comercial se envía mediante un identificador de remitente (alfanumérico o código corto) a través de los operadores. Este identificador debe identificar a la empresa, y el tráfico de rutas grises puede ser filtrado o bloqueado. El Código de Conducta de WASPA no establece ningún registro previo de identificadores de remitente, pero los miembros de WASPA deben facilitar a WASPA sus identificadores alfanuméricos cuando esta los solicite y, según la sección 16.8, no pueden enviar marketing directo los domingos ni festivos, los sábados antes de las 09:00 o después de las 13:00, ni los demás días entre las 20:00 y las 08:00.
- Identifique al remitente en cada mensaje de marketing.
- Se requiere una opción de exclusión voluntaria gratuita y en funcionamiento (respetarla de inmediato).
- Los conceptos de exclusión voluntaria de la CPA se aplican junto con la POPIA.
- Código WASPA 16.8: sin marketing directo los domingos ni festivos, los sábados fuera de las 09:00–13:00 ni entre las 20:00 y las 08:00 los demás días.
Mensajes promocionales frente a mensajes transaccionales
Los SMS de marketing directo están sujetos al consentimiento y la opción de exclusión voluntaria de la sección 69 de la POPIA, mientras que los mensajes transaccionales/de servicio (OTP, alertas bancarias, notificaciones de entrega y de cuenta) se relacionan con una relación comercial existente y no constituyen marketing directo. Ambos se envían bajo un identificador de remitente que identifica a la empresa; mantenga los flujos promocionales y transaccionales separados con sus propios registros de consentimiento y no incluya marketing en los mensajes de servicio.
- Marketing directo: Se aplican las disposiciones del artículo 69 de la POPIA (Consentimiento + opción de exclusión).
- Transaccional/servicio (OTP, alertas): no es marketing directo.
- Ambos se envían bajo un identificador de remitente que identifica a la empresa.
- Mantén separados el tráfico de marketing y el tráfico transaccional.
Consentimiento, derechos del interesado y el Regulador de la Información
Más allá del marketing, la POPIA exige una base legal para el tratamiento de datos personales, con las ocho condiciones para un tratamiento lícito: limitación de la finalidad, medidas de seguridad y derechos del interesado (acceso, rectificación, oposición y supresión). Los interesados pueden oponerse al marketing directo en cualquier momento. El regulador de la información tramita las reclamaciones, emite notificaciones de cumplimiento y puede imponer multas administrativas y, en casos graves, sanciones penales.
- Base jurídica de la POPIA + ocho condiciones de procesamiento.
- Derechos del interesado: acceso, rectificación, oposición, supresión.
- Puede oponerse al marketing directo en cualquier momento.
- El organismo regulador de la información se encarga de las quejas y la aplicación de la ley.
Aplicación de la ley, sanciones y panorama de los operadores
El Regulador de Información aplica la POPIA y puede emitir notificaciones de cumplimiento, imponer multas administrativas de hasta R10 millones y remitir los delitos graves a la fiscalía (multas y/o prisión). ICASA y los operadores actúan contra el abuso de numeración y el tráfico que no cumple con la normativa. Los principales operadores de Sudáfrica son Vodacom, MTN, Cell C y Telkom; el Código de WASPA no establece ningún registro previo de identificadores de remitente, pero los operadores pueden aplicar sus propias comprobaciones, así que confirme los requisitos vigentes durante la incorporación.
- Multas administrativas de POPIA de hasta 10 millones de rands.
- Delitos graves: enjuiciamiento penal (multas/prisión).
- Principales operadores: Vodacom, MTN, Cell C, Telkom.
- Confirme los requisitos vigentes de los operadores durante la incorporación.
- Envíe su pack de KYCLicencia comercial, carta de autorización y ejemplos de mensajes
- BroadNet tramita la solicitudAnte los operadores o el regulador, según exija el mercado
- Revisión y aprobaciónPlazo habitualDe forma libre (sin registro previo)
- Envíe bajo su propia marcaSu Sender ID aprobado en cada mensaje
Datos técnicos: Sudáfrica
Códigos de red, longitud de mensajes y reglas del ID de remitente en una sola tabla. Las longitudes de segmento son los valores estándar GSM (3GPP TS 23.038).
| Código de país móvil (MCC) | 655 |
|---|---|
| Prefijo internacional | +27 |
| Operadores (MCC-MNC) |
|
| Longitud de SMS, GSM-7 (alfabeto latino) | 160 caracteres en un solo SMS; 153 por parte cuando se concatenan |
| Longitud de SMS, UCS-2 (árabe, cirílico y otros alfabetos) | 70 caracteres en un solo SMS; 67 por parte cuando se concatenan |
| Regulador | ICASA (Independent Communications Authority of South Africa) |
| Reglas del ID de remitente | El Código de Conducta de WASPA no establece ningún registro previo de identificadores de remitente; los identificadores alfanuméricos deben identificar a la empresa, y los miembros de WASPA deben facilitar a WASPA sus identificadores alfanuméricos cuando esta los solicite. |
| Tiempo de procesamiento del ID de remitente | De forma libre (sin registro previo) |
Más sobre Sudáfrica
Compara las reglas de SMS A2P en toda la región.
Cada mercado combina un manual de normas con su cobertura en tiempo real y detalles de enrutamiento directo del operador.
Emiratos Árabes Unidos
Normativa sudafricana: marketing directo frente a SMS transaccionales
| Capacidad | Marketing directo | Transaccional / de servicio (OTP, alertas) |
|---|---|---|
| Se requiere consentimiento (opt-in) según la Sección 69 de la POPIA | — | |
| Se requiere baja gratuita | — | |
| El remitente debe estar identificado | Recomendado | |
| El identificador de remitente identifica a la empresa | ||
| Base legal de POPIA para los datos | ||
| Se espera una relación con el cliente existente | — |
Preguntas habituales
¿Necesito consentimiento para enviar SMS de marketing en Sudáfrica?
¿Qué es POPIA y quién la hace cumplir?
¿Cuál es la diferencia entre los SMS promocionales y los SMS transaccionales?
¿Cuáles son las sanciones por marketing por SMS que no cumpla con la normativa?
¿Necesito registrar un identificador de remitente en Sudáfrica?
¿A qué operadores debo contactar?
Seguir explorando
Prueba primero. Pasa a producción con confianza.
Acceso de prueba bajo solicitud, respuesta en un día hábil. Pago por uso en producción. Precios por volumen a partir de 1 millón de mensajes al mes.