Normativa sobre SMS A2P en el Reino Unido.
Cumplimiento de PECR y del RGPD del Reino Unido.
En el Reino Unido, los SMS A2P están sujetos a dos organismos reguladores: Ofcom para las telecomunicaciones y la ICO (Oficina del Comisionado de Información) para la protección de datos. Los mensajes de marketing se rigen por el Reglamento de Privacidad y Comunicaciones Electrónicas de 2003 (PECR) y el RGPD del Reino Unido / Ley de Protección de Datos de 2018, que exigen el consentimiento explícito y una opción clara para darse de baja. No existe un registro gubernamental de identificadores de remitente; se utilizan identificadores alfanuméricos y el sector combate la suplantación de identidad mediante el Registro de Protección de Identificadores de Remitente de SMS del MEF y un código de conducta para operadores.
¿Quién regula los SMS A2P en el Reino Unido?
El Reino Unido divide la supervisión entre dos organismos. Ofcom es el regulador de comunicaciones, responsable de las redes, la numeración y la lucha contra los SMS fraudulentos. La Oficina del Comisionado de Información (ICO) se encarga de hacer cumplir las normas de marketing y protección de datos aplicables a los SMS. No existe un portal único de registro gubernamental para el uso de aplicaciones personales (A2P); el marco regulatorio se basa en el consentimiento y la conducta, en lugar de en un registro.
- Regulador de telecomunicaciones: Ofcom (ofcom.org.uk).
- Regulador de datos/marketing: ICO (ico.org.uk).
- No existe un registro gubernamental de identificación de remitentes; las normas se basan en el consentimiento.
- Los operadores aplican medidas contra la suplantación de identidad, estándar en la industria, a nivel de red.
PECR y RGPD del Reino Unido: el marco jurídico
El marketing directo mediante SMS se rige principalmente por el Reglamento de Privacidad y Comunicaciones Electrónicas de 2003 (PECR), que complementa el RGPD del Reino Unido y la Ley de Protección de Datos de 2018. El PECR exige el consentimiento previo para los mensajes de texto de marketing, con una opción de suscripción flexible limitada para los clientes existentes, a quienes se les ofreció la posibilidad de darse de baja fácilmente en el momento de la recopilación de datos. El RGPD del Reino Unido regula la base jurídica, la transparencia y los derechos relacionados con los datos personales que sustentan cada campaña.
- El Reglamento PECR 2003 regula el marketing directo electrónico (incluidos los SMS).
- El RGPD del Reino Unido y la Ley de Protección de Datos de 2018 rigen los datos subyacentes.
- Por lo general, las campañas de marketing requieren el consentimiento previo del usuario.
- Se podrá aplicar un sistema de "consentimiento tácito" limitado a los clientes existentes.
Identificadores de remitente y protección contra la suplantación de identidad
El Reino Unido utiliza identificadores de remitente alfanuméricos y códigos largos/cortos en lugar de un registro gubernamental obligatorio. Para combatir la suplantación de identidad y el smishing, el sector gestiona el Registro de Protección de Identificadores de Remitente SMS de MEF, una lista protegida de identificadores de remitente legítimos que los operadores bloquean para que los suplantadores no puedan utilizar, junto con un código de conducta para operadores. Registrar un identificador de remitente de marca en el registro de protección ayuda a prevenir el uso fraudulento. Las normas de Ofcom aprobadas en julio de 2026 añaden un nivel más: a partir del 15 de julio de 2027, operadores y agregadores deberán aplicar controles de conocimiento del cliente (KYC) a los remitentes empresariales y confirmar que cada identificador de remitente corresponde a la empresa y a su finalidad declarada.
- Se admiten identificadores de remitente alfanuméricos (sin registro gubernamental).
- El registro de protección de identificadores de remitentes de SMS de MEF bloquea los identificadores de marca falsificados.
- A partir del 15 de julio de 2027, los proveedores deberán verificar a los remitentes empresariales y sus identificadores (Ofcom).
- Registre el identificador de remitente de su marca para protegerse contra la suplantación de identidad.
Mensajes promocionales frente a mensajes transaccionales
La normativa PECR se aplica al marketing directo (mensajes promocionales, de ventas y de campañas), que requieren consentimiento y la opción de exclusión voluntaria. Los mensajes transaccionales o de servicio, como las contraseñas de un solo uso, las actualizaciones de entrega, los recordatorios de citas y las alertas de cuenta, no se consideran marketing directo y quedan fuera de la norma de consentimiento de la PECR, siempre que estén realmente relacionados con el servicio y no se utilicen para incluir contenido promocional.
- Marketing: Se requiere consentimiento PECR + opción de exclusión fácil.
- Transaccional/de servicio (OTP, alertas): fuera del consentimiento de marketing de PECR.
- Incluir la promoción en el texto del servicio elimina la exención.
- El RGPD del Reino Unido sigue aplicándose a los datos que engloban ambas categorías.
Consentimiento, opción de exclusión y mensajes no solicitados
El consentimiento para fines de marketing debe ser libre, específico, informado y verificable; las casillas premarcadas y el consentimiento agrupado no son válidos. Cada mensaje de marketing debe identificar al remitente y ofrecer una opción sencilla y gratuita para darse de baja (normalmente, respondiendo con la palabra STOP), la cual debe respetarse de inmediato. Los destinatarios pueden presentar una queja ante la ICO, y los mensajes de texto de marketing no solicitados son objeto frecuente de medidas coercitivas.
- El consentimiento debe ser específico, informado y quedar registrado.
- Identifique al remitente en cada mensaje de marketing.
- Puede darse de baja gratuitamente (respondiendo con la palabra STOP), y su solicitud será atendida de inmediato.
- Los destinatarios denuncian los mensajes de texto no solicitados a la ICO.
Aplicación y sanciones
La ICO aplica la normativa PECR y el RGPD del Reino Unido, y ha multado repetidamente a organizaciones por enviar mensajes de texto publicitarios no solicitados sin consentimiento válido. Las sanciones económicas por incumplimiento de la normativa PECR pueden alcanzar las 500 000 libras esterlinas, mientras que las infracciones graves del RGPD del Reino Unido conllevan multas mucho mayores. Ofcom y los operadores combaten el tráfico fraudulento y falsificado a nivel de red. Mantenga registros de consentimiento auditables y respete las opciones de exclusión voluntaria para evitar sanciones.
- Multas de la ICO por marketing no solicitado en virtud del PECR (hasta 500.000 libras esterlinas).
- Las infracciones graves del RGPD en el Reino Unido conllevan multas máximas mucho más elevadas.
- Ofcom y los operadores bloquean el tráfico fraudulento o falsificado.
- Confirme los niveles de sanciones vigentes; las cifras se actualizan periódicamente.
- Envíe su pack de KYCLicencia comercial, carta de autorización y ejemplos de mensajes
- BroadNet tramita la solicitudAnte los operadores o el regulador, según exija el mercado
- Revisión y aprobaciónPlazo habitualFormato libre (sin registro formal)
- Envíe bajo su propia marcaSu Sender ID aprobado en cada mensaje
Datos técnicos: Reino Unido
Códigos de red, longitud de mensajes y reglas del ID de remitente en una sola tabla. Las longitudes de segmento son los valores estándar GSM (3GPP TS 23.038).
| Código de país móvil (MCC) | 234 |
|---|---|
| Prefijo internacional | +44 |
| Operadores (MCC-MNC) |
|
| Longitud de SMS, GSM-7 (alfabeto latino) | 160 caracteres en un solo SMS; 153 por parte cuando se concatenan |
| Longitud de SMS, UCS-2 (árabe, cirílico y otros alfabetos) | 70 caracteres en un solo SMS; 67 por parte cuando se concatenan |
| Regulador | ICO + Ofcom (Information Commissioner's Office (ICO) and Office of Communications (Ofcom)) |
| Reglas del ID de remitente | Los identificadores de remitente alfanuméricos no requieren registro previo, pero deben ser coherentes y permitir la identificación de la marca. Según las normas de Ofcom aprobadas en julio de 2026, los proveedores deberán verificar a los remitentes empresariales y sus identificadores a partir del 15 de julio de 2027. |
| Tiempo de procesamiento del ID de remitente | Formato libre (sin registro formal) |
Cómo registrar un ID de remitente en Reino Unido
Qué preparar, quién lo aprueba y cuánto tarda. Envíenos los documentos que aparecen a continuación y BroadNet coordinará el registro con los operadores, el regulador o el registro, según lo requiera el mercado.
- Quién aprueba
- No hay registro central ni aprobación de un regulador. El operador o agregador que transporta su tráfico comprueba el ID de remitente frente a su empresa; las nuevas normas de Ofcom hacen obligatorias estas comprobaciones para los mensajes empresariales (A2P) a partir del 15 de julio de 2027.
- Tiempo de procesamiento habitual
- Formato libre (sin registro formal)
Lista de documentos
- Denominación social y nombre comercial registrados, tal como figuran en el registro de Companies House
- Domicilio social o dirección comercial
- Una descripción de su empresa y de las finalidades para las que enviará mensajes
- Su sitio web y los números de teléfono existentes de la empresa
- Datos de contacto de un responsable de alto nivel que autorice los mensajes
- Pruebas de que está autorizado a usar el nombre de marca del ID de remitente
Pasos
- 1
Elija el ID de remitente: alfanumérico, que coincida con un nombre de empresa o de marca que esté autorizado a usar. Evite los ID genéricos y los nombres de otras organizaciones, especialmente bancos, empresas de mensajería y organismos públicos.
- 2
Envíe a BroadNet los datos de su empresa y las finalidades para las que enviará mensajes. Es la información de conocimiento del cliente (KYC) que las directrices de Ofcom esperan que los proveedores recopilen y contrasten con registros públicos como Companies House.
- 3
BroadNet comprueba que el ID de remitente coincide con su empresa y con la finalidad declarada, así como con las políticas de los operadores de destino sobre ID de marca protegidos e ID genéricos, y después habilita el ID en sus rutas del Reino Unido.
- 4
Envíe únicamente para la finalidad declarada. Avise a BroadNet antes de usar el ID para algo nuevo: los proveedores no deben permitir que un ID de remitente se use para una finalidad incoherente con el registro KYC.
Motivos comunes de rechazo
- Un nombre de marca que el remitente no está autorizado a usar
- Un ID de remitente que no coincide con la empresa o con la finalidad registrada en la incorporación
- ID genéricos que un operador prohíbe porque podrían confundir a los destinatarios sobre quién es el remitente
- Información empresarial incompleta o inexacta, como una dirección errónea
Fuentes oficiales
Los requisitos los establecen el regulador y los operadores y pueden cambiar. Consulte las fuentes oficiales o pregunte a nuestro equipo antes de realizar la solicitud.
Más sobre Reino Unido
Compara las reglas de SMS A2P en toda la región.
Cada mercado combina un manual de normas con su cobertura en tiempo real y detalles de enrutamiento directo del operador.
Emiratos Árabes Unidos
Normativa del Reino Unido: SMS promocionales frente a SMS transaccionales
| Capacidad | Promocional / marketing | Transaccional / de servicio (OTP, alertas) |
|---|---|---|
| Se requiere el consentimiento (opt-in) de PECR | — | |
| Se requiere la opción de exclusión voluntaria gratuita (STOP) | — | |
| El remitente debe estar identificado | Recomendado | |
| Base jurídica del RGPD del Reino Unido para los datos | ||
| Se requiere registro gubernamental de identificación del remitente | — | — |
| Protección contra la suplantación de identidad del remitente disponible |
Preguntas habituales
¿Necesito consentimiento para enviar SMS de marketing en el Reino Unido?
¿Existe algún requisito de registro de identificador de remitente en el Reino Unido?
¿Qué organismos reguladores supervisan los SMS A2P en el Reino Unido?
¿Qué ley de protección de datos se aplica a las campañas de SMS?
¿Cómo pueden los destinatarios darse de baja y con qué rapidez debo actuar?
¿Cuáles son las sanciones por enviar mensajes de texto publicitarios no solicitados?
Seguir explorando
Prueba primero. Pasa a producción con confianza.
Acceso de prueba bajo solicitud, respuesta en un día hábil. Pago por uso en producción. Precios por volumen a partir de 1 millón de mensajes al mes.