# Normativa sobre SMS A2P en el Reino Unido

> En el Reino Unido, los SMS A2P están sujetos a dos organismos reguladores: Ofcom para las telecomunicaciones y la ICO (Oficina del Comisionado de Información) para la protección de datos. Los mensajes de marketing se rigen por el Reglamento de Privacidad y Comunicaciones Electrónicas de 2003 (PECR) y el RGPD del Reino Unido / Ley de Protección de Datos de 2018, que exigen el consentimiento explícito y una opción clara para darse de baja. No existe un registro gubernamental de identificadores de remitente; se utilizan identificadores alfanuméricos y el sector combate la suplantación de identidad mediante el Registro de Protección de Identificadores de Remitente de SMS del MEF y un código de conducta para operadores.

- URL canónica: https://www.broadnet.me/es/regulations/united-kingdom
- Idioma: es
- Última revisión: 2026-10-02
- Editor: BroadNet (https://www.broadnet.me)

## Datos clave

- **PECR** — Reglamento de Privacidad y Comunicaciones Electrónicas de 2003
- **2** — Organismos reguladores: Ofcom (telecomunicaciones) y la ICO (datos).
- **£500k** — Sanción monetaria máxima indicativa del PECR

## ¿Quién regula los SMS A2P en el Reino Unido?

El Reino Unido divide la supervisión entre dos organismos. Ofcom es el regulador de comunicaciones, responsable de las redes, la numeración y la lucha contra los SMS fraudulentos. La Oficina del Comisionado de Información (ICO) se encarga de hacer cumplir las normas de marketing y protección de datos aplicables a los SMS. No existe un portal único de registro gubernamental para el uso de aplicaciones personales (A2P); el marco regulatorio se basa en el consentimiento y la conducta, en lugar de en un registro.

- Regulador de telecomunicaciones: Ofcom (ofcom.org.uk).
- Regulador de datos/marketing: ICO (ico.org.uk).
- No existe un registro gubernamental de identificación de remitentes; las normas se basan en el consentimiento.
- Los operadores aplican medidas contra la suplantación de identidad, estándar en la industria, a nivel de red.

## PECR y RGPD del Reino Unido: el marco jurídico

El marketing directo mediante SMS se rige principalmente por el Reglamento de Privacidad y Comunicaciones Electrónicas de 2003 (PECR), que complementa el RGPD del Reino Unido y la Ley de Protección de Datos de 2018. El PECR exige el consentimiento previo para los mensajes de texto de marketing, con una opción de suscripción flexible limitada para los clientes existentes, a quienes se les ofreció la posibilidad de darse de baja fácilmente en el momento de la recopilación de datos. El RGPD del Reino Unido regula la base jurídica, la transparencia y los derechos relacionados con los datos personales que sustentan cada campaña.

- El Reglamento PECR 2003 regula el marketing directo electrónico (incluidos los SMS).
- El RGPD del Reino Unido y la Ley de Protección de Datos de 2018 rigen los datos subyacentes.
- Por lo general, las campañas de marketing requieren el consentimiento previo del usuario.
- Se podrá aplicar un sistema de "consentimiento tácito" limitado a los clientes existentes.

## Identificadores de remitente y protección contra la suplantación de identidad

El Reino Unido utiliza identificadores de remitente alfanuméricos y códigos largos/cortos en lugar de un registro gubernamental obligatorio. Para combatir la suplantación de identidad y el smishing, el sector gestiona el Registro de Protección de Identificadores de Remitente SMS de MEF, una lista protegida de identificadores de remitente legítimos que los operadores bloquean para que los suplantadores no puedan utilizar, junto con un código de conducta para operadores. Registrar un identificador de remitente de marca en el registro de protección ayuda a prevenir el uso fraudulento. Las normas de Ofcom aprobadas en julio de 2026 añaden un nivel más: a partir del 15 de julio de 2027, operadores y agregadores deberán aplicar controles de conocimiento del cliente (KYC) a los remitentes empresariales y confirmar que cada identificador de remitente corresponde a la empresa y a su finalidad declarada.

- Se admiten identificadores de remitente alfanuméricos (sin registro gubernamental).
- El registro de protección de identificadores de remitentes de SMS de MEF bloquea los identificadores de marca falsificados.
- A partir del 15 de julio de 2027, los proveedores deberán verificar a los remitentes empresariales y sus identificadores (Ofcom).
- Registre el identificador de remitente de su marca para protegerse contra la suplantación de identidad.

## Mensajes promocionales frente a mensajes transaccionales

La normativa PECR se aplica al marketing directo (mensajes promocionales, de ventas y de campañas), que requieren consentimiento y la opción de exclusión voluntaria. Los mensajes transaccionales o de servicio, como las contraseñas de un solo uso, las actualizaciones de entrega, los recordatorios de citas y las alertas de cuenta, no se consideran marketing directo y quedan fuera de la norma de consentimiento de la PECR, siempre que estén realmente relacionados con el servicio y no se utilicen para incluir contenido promocional.

- Marketing: Se requiere consentimiento PECR + opción de exclusión fácil.
- Transaccional/de servicio (OTP, alertas): fuera del consentimiento de marketing de PECR.
- Incluir la promoción en el texto del servicio elimina la exención.
- El RGPD del Reino Unido sigue aplicándose a los datos que engloban ambas categorías.

## Consentimiento, opción de exclusión y mensajes no solicitados

El consentimiento para fines de marketing debe ser libre, específico, informado y verificable; las casillas premarcadas y el consentimiento agrupado no son válidos. Cada mensaje de marketing debe identificar al remitente y ofrecer una opción sencilla y gratuita para darse de baja (normalmente, respondiendo con la palabra STOP), la cual debe respetarse de inmediato. Los destinatarios pueden presentar una queja ante la ICO, y los mensajes de texto de marketing no solicitados son objeto frecuente de medidas coercitivas.

- El consentimiento debe ser específico, informado y quedar registrado.
- Identifique al remitente en cada mensaje de marketing.
- Puede darse de baja gratuitamente (respondiendo con la palabra STOP), y su solicitud será atendida de inmediato.
- Los destinatarios denuncian los mensajes de texto no solicitados a la ICO.

## Aplicación y sanciones

La ICO aplica la normativa PECR y el RGPD del Reino Unido, y ha multado repetidamente a organizaciones por enviar mensajes de texto publicitarios no solicitados sin consentimiento válido. Las sanciones económicas por incumplimiento de la normativa PECR pueden alcanzar las 500 000 libras esterlinas, mientras que las infracciones graves del RGPD del Reino Unido conllevan multas mucho mayores. Ofcom y los operadores combaten el tráfico fraudulento y falsificado a nivel de red. Mantenga registros de consentimiento auditables y respete las opciones de exclusión voluntaria para evitar sanciones.

- Multas de la ICO por marketing no solicitado en virtud del PECR (hasta 500.000 libras esterlinas).
- Las infracciones graves del RGPD en el Reino Unido conllevan multas máximas mucho más elevadas.
- Ofcom y los operadores bloquean el tráfico fraudulento o falsificado.
- Confirme los niveles de sanciones vigentes; las cifras se actualizan periódicamente.

## Normativa del Reino Unido: SMS promocionales frente a SMS transaccionales

|  | Promocional / marketing | Transaccional / de servicio (OTP, alertas) |
|---|---|---|
| Se requiere el consentimiento (opt-in) de PECR | Sí | No |
| Se requiere la opción de exclusión voluntaria gratuita (STOP) | Sí | No |
| El remitente debe estar identificado | Sí | Recomendado |
| Base jurídica del RGPD del Reino Unido para los datos | Sí | Sí |
| Se requiere registro gubernamental de identificación del remitente | No | No |
| Protección contra la suplantación de identidad del remitente disponible | Sí | Sí |

## Preguntas frecuentes

### ¿Necesito consentimiento para enviar SMS de marketing en el Reino Unido?

Sí. Según el Reglamento de Privacidad y Comunicaciones Electrónicas de 2003 (PECR, por sus siglas en inglés), los mensajes de marketing requieren el consentimiento previo del destinatario, que debe ser libre, específico, informado y verificable. Se puede aplicar un consentimiento tácito limitado cuando se promocionan productos similares a un cliente existente que tuvo la opción de darse de baja fácilmente al recopilar su número. Los mensajes transaccionales, como las contraseñas de un solo uso (OTP), no se consideran marketing y quedan fuera de esta norma.

### ¿Existe algún requisito de registro de identificador de remitente en el Reino Unido?

No existe un registro gubernamental obligatorio de identificadores de remitente. El Reino Unido utiliza identificadores y códigos alfanuméricos, y el marco regulatorio se basa en el consentimiento y la conducta. Para proteger los identificadores de remitente de marca contra la suplantación de identidad y el smishing, el sector gestiona el Registro de Protección de Identificadores de Remitente SMS del MEF, que los operadores utilizan para bloquear a quienes se hacen pasar por otras personas. Se recomienda encarecidamente registrar el identificador de remitente de su marca en dicho registro. A partir del 15 de julio de 2027, las nuevas normas de Ofcom obligan además a operadores y agregadores a verificar a los remitentes empresariales y sus identificadores.

### ¿Qué organismos reguladores supervisan los SMS A2P en el Reino Unido?

Dos. Ofcom es el regulador de comunicaciones responsable de las redes, la numeración y la lucha contra los mensajes de texto fraudulentos, y la Oficina del Comisionado de Información (ICO) se encarga de hacer cumplir las normas de marketing y protección de datos según el PECR y el RGPD del Reino Unido. Ambos organismos trabajan conjuntamente: Ofcom en lo referente a redes y fraude, y la ICO en lo relativo al consentimiento y los datos.

### ¿Qué ley de protección de datos se aplica a las campañas de SMS?

El RGPD del Reino Unido y la Ley de Protección de Datos de 2018 regulan los datos personales utilizados en las campañas publicitarias, junto con el PECR. Es necesario contar con una base legal para procesar números de teléfono móvil, ser transparente sobre el uso de los datos y respetar los derechos de los interesados, incluido el derecho a oponerse al marketing directo. La ICO se encarga de hacer cumplir ambas normativas.

### ¿Cómo pueden los destinatarios darse de baja y con qué rapidez debo actuar?

Cada mensaje de marketing debe ofrecer una opción sencilla y gratuita para darse de baja (normalmente respondiendo con la palabra STOP) e identificar al remitente. Las solicitudes de baja deben atenderse con prontitud, tras lo cual no se enviará más publicidad a ese número. Mantenga una lista de exclusión y actualícela antes de cada campaña. Los destinatarios también pueden denunciar los mensajes de texto no deseados ante la ICO.

### ¿Cuáles son las sanciones por enviar mensajes de texto publicitarios no solicitados?

La ICO aplica la normativa PECR y ha multado repetidamente a organizaciones por enviar mensajes de texto publicitarios sin consentimiento válido. Las sanciones económicas por incumplimiento de la normativa PECR pueden alcanzar las 500 000 libras esterlinas, mientras que las infracciones graves del RGPD en el Reino Unido conllevan multas máximas considerablemente superiores. Confirme las cifras actuales, ya que los límites de las sanciones se actualizan periódicamente. Mantener el consentimiento verificable y respetar las opciones de exclusión voluntaria es la medida de seguridad práctica.

## Relacionado

- [Cobertura del Reino Unido](https://www.broadnet.me/es/coverage/united-kingdom)
- [Todas las regulaciones](https://www.broadnet.me/es/regulations)

## Datos técnicos: Reino Unido

Códigos de red, longitud de mensajes y reglas del ID de remitente en una sola tabla. Las longitudes de segmento son los valores estándar GSM (3GPP TS 23.038).

| Datos técnicos | |
|---|---|
| Código de país móvil (MCC) | 234 |
| Prefijo internacional | +44 |
| Operadores (MCC-MNC) | EE (BT) · 234-30; Vodafone UK · 234-15; O2 (VMO2) · 234-10; Three UK · 234-20 |
| Longitud de SMS, GSM-7 (alfabeto latino) | 160 caracteres en un solo SMS; 153 por parte cuando se concatenan |
| Longitud de SMS, UCS-2 (árabe, cirílico y otros alfabetos) | 70 caracteres en un solo SMS; 67 por parte cuando se concatenan |
| Regulador | ICO + Ofcom (Information Commissioner's Office (ICO) and Office of Communications (Ofcom)) |
| Reglas del ID de remitente | Los identificadores de remitente alfanuméricos no requieren registro previo, pero deben ser coherentes y permitir la identificación de la marca. Según las normas de Ofcom aprobadas en julio de 2026, los proveedores deberán verificar a los remitentes empresariales y sus identificadores a partir del 15 de julio de 2027. |
| Tiempo de procesamiento del ID de remitente | Formato libre (sin registro formal) |

## Cómo registrar un ID de remitente en Reino Unido

Qué preparar, quién lo aprueba y cuánto tarda. Envíenos los documentos que aparecen a continuación y BroadNet coordinará el registro con los operadores, el regulador o el registro, según lo requiera el mercado.

- Quién aprueba: No hay registro central ni aprobación de un regulador. El operador o agregador que transporta su tráfico comprueba el ID de remitente frente a su empresa; las nuevas normas de Ofcom hacen obligatorias estas comprobaciones para los mensajes empresariales (A2P) a partir del 15 de julio de 2027.
- Tiempo de procesamiento habitual: Formato libre (sin registro formal)

### Lista de documentos

- [ ] Denominación social y nombre comercial registrados, tal como figuran en el registro de Companies House
- [ ] Domicilio social o dirección comercial
- [ ] Una descripción de su empresa y de las finalidades para las que enviará mensajes
- [ ] Su sitio web y los números de teléfono existentes de la empresa
- [ ] Datos de contacto de un responsable de alto nivel que autorice los mensajes
- [ ] Pruebas de que está autorizado a usar el nombre de marca del ID de remitente

### Pasos

1. Elija el ID de remitente: alfanumérico, que coincida con un nombre de empresa o de marca que esté autorizado a usar. Evite los ID genéricos y los nombres de otras organizaciones, especialmente bancos, empresas de mensajería y organismos públicos.
2. Envíe a BroadNet los datos de su empresa y las finalidades para las que enviará mensajes. Es la información de conocimiento del cliente (KYC) que las directrices de Ofcom esperan que los proveedores recopilen y contrasten con registros públicos como Companies House.
3. BroadNet comprueba que el ID de remitente coincide con su empresa y con la finalidad declarada, así como con las políticas de los operadores de destino sobre ID de marca protegidos e ID genéricos, y después habilita el ID en sus rutas del Reino Unido.
4. Envíe únicamente para la finalidad declarada. Avise a BroadNet antes de usar el ID para algo nuevo: los proveedores no deben permitir que un ID de remitente se use para una finalidad incoherente con el registro KYC.

### Motivos comunes de rechazo

- Un nombre de marca que el remitente no está autorizado a usar
- Un ID de remitente que no coincide con la empresa o con la finalidad registrada en la incorporación
- ID genéricos que un operador prohíbe porque podrían confundir a los destinatarios sobre quién es el remitente
- Información empresarial incompleta o inexacta, como una dirección errónea

### Fuentes oficiales

- [Ofcom — Ofcom](https://www.ofcom.org.uk/)
- [ICO — Information Commissioner's Office](https://ico.org.uk/)
- [Ofcom scam-text rules — Ofcom: New rules to thwart text message scammers (statement, 15 July 2026)](https://www.ofcom.org.uk/phones-and-broadband/scam-calls-and-messages/new-rules-to-thwart-text-message-scammers-and-protect-consumers-and-businesses)

Los requisitos los establecen el regulador y los operadores y pueden cambiar. Consulte las fuentes oficiales o pregunte a nuestro equipo antes de realizar la solicitud.

## Fuentes

- [Ofcom — Ofcom](https://www.ofcom.org.uk/)
- [ICO — Information Commissioner's Office](https://ico.org.uk/)
- [Ofcom scam-text rules — Ofcom: New rules to thwart text message scammers (statement, 15 July 2026)](https://www.ofcom.org.uk/phones-and-broadband/scam-calls-and-messages/new-rules-to-thwart-text-message-scammers-and-protect-consumers-and-businesses)