Enviar SMS comerciales en México es legal, pero tiene reglas: consentimiento demostrable, aviso de privacidad, mecanismo de baja y respeto a las listas de exclusión. Esta guía resume lo que su empresa debe cumplir.
Por qué el cumplimiento importa más de lo que parece
El SMS es un canal regulado en México desde varios frentes: la protección al consumidor, la protección de datos personales y las telecomunicaciones. Incumplir no solo expone a sanciones económicas; también afecta la reputación del remitente ante los operadores, que pueden filtrar o bloquear tráfico. Y una base de contactos que recibe mensajes no solicitados se deteriora rápido.
Este artículo es una guía práctica, no asesoría legal. Cada empresa debe validar su caso con su área jurídica, especialmente en sectores regulados como banca y seguros.
El marco legal en cuatro piezas
La Ley Federal de Protección al Consumidor (LFPC) regula la publicidad y las comunicaciones comerciales, y da a la Procuraduría Federal del Consumidor (PROFECO) la facultad de administrar el Registro Público para Evitar Publicidad (REPEP), en el que cualquier persona puede inscribir su número para no recibir publicidad. Los proveedores están obligados a respetarlo.
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) regula el tratamiento del número de teléfono como dato personal: exige un aviso de privacidad, una finalidad declarada y, para fines de mercadotecnia, el consentimiento del titular, con la posibilidad de revocarlo en cualquier momento.
El Instituto Federal de Telecomunicaciones (IFT) regula a los operadores y emite lineamientos sobre el uso de las redes, incluidos los relativos a mensajes cortos, los códigos de servicio y las prácticas para evitar abuso del canal. Los operadores trasladan esas obligaciones a los proveedores de mensajería y a sus clientes en sus políticas de tráfico.
Por último, las normas sectoriales: la banca, por ejemplo, tiene disposiciones específicas de la CNBV sobre autenticación y notificaciones a clientes que influyen en cómo y cuándo se envían ciertos mensajes.
Consentimiento: cómo obtenerlo y demostrarlo
El consentimiento para SMS comerciales debe ser previo, informado y demostrable. Previo: antes del primer mensaje comercial. Informado: la persona sabe que recibirá comunicaciones por SMS y con qué finalidad. Demostrable: puede acreditar cuándo, cómo y para qué lo otorgó.
En la práctica, esto se resuelve con una casilla específica en el formulario de registro o en el contrato (no premarcada), una cláusula clara en el aviso de privacidad, y un registro con fecha, origen y texto del consentimiento por cada contacto. Las bases compradas a terceros o recopiladas sin este proceso no cumplen el requisito, por más que tengan números válidos.
Mensajes transaccionales versus comerciales
No todo SMS requiere consentimiento de marketing. Los mensajes transaccionales o informativos derivados de una relación existente (un código OTP, la confirmación de una compra, la alerta de un cargo, el aviso de que el paquete llegó) se amparan en esa relación y en el aviso de privacidad. Lo que sí requiere consentimiento específico es todo mensaje con fines comerciales o promocionales.
El error frecuente es mezclar: incluir una oferta dentro de un mensaje informativo lo convierte en comercial. Si quiere aprovechar el canal para vender, hágalo en mensajes separados y solo a quienes lo autorizaron.
Obligaciones al enviar
- Identifique claramente a la empresa remitente en el texto.
- Ofrezca un mecanismo de baja simple y gratuito, y hágalo efectivo de inmediato.
- Verifique la base contra el REPEP y contra su propia lista de exclusión antes de cada campaña.
- Respete horarios razonables y evite frecuencias abusivas.
- No use engaños en el remitente ni en el contenido (suplantación, urgencia falsa, premios inexistentes).
- Conserve registros de envíos, entregas y bajas; son su evidencia ante una queja.
La plataforma de Grupo Tecnophone facilita varias de estas obligaciones: listas de exclusión por proyecto que se aplican automáticamente, recepción de respuestas de baja, programación por horario, reportes de entrega por mensaje y trazabilidad completa de cada envío.
Sanciones y riesgos operativos
Las multas por incumplimiento de la LFPC y la LFPDPPP pueden ser significativas y se calculan en función de la gravedad y la reincidencia. Pero el riesgo más inmediato suele ser operativo: los operadores detectan patrones de abuso (altas tasas de rechazo, quejas de usuarios, contenido engañoso) y bloquean el tráfico del remitente, lo que afecta también a los mensajes transaccionales que sí necesita entregar.
Trabajar con un proveedor que opera bajo los lineamientos del IFT, con rutas directas y con políticas claras de tráfico, es la mejor forma de mantener el canal sano a largo plazo. Si tiene dudas sobre su caso, puede contactar al equipo de Grupo Tecnophone.
Preguntas frecuentes
¿Necesita una plataforma SMS para su empresa?
Grupo Tecnophone ofrece mensajería SMS empresarial con rutas directas en México, API con sandbox y cifrado, reportes de entrega por mensaje y un panel para campañas. Hable con un experto o revise la documentación para desarrolladores.