Enviar SMS comerciales en México es legal, pero tiene reglas: consentimiento demostrable, aviso de privacidad, mecanismo de baja y respeto a las listas de exclusión. Esta guía resume lo que su empresa debe cumplir.
Por qué el cumplimiento importa más de lo que parece
El SMS es un canal regulado en México desde varios frentes: la protección al consumidor, la protección de datos personales y las telecomunicaciones. Incumplir no solo expone a sanciones económicas; también afecta la reputación del remitente ante los operadores, que pueden filtrar o bloquear tráfico. Y una base de contactos que recibe mensajes no solicitados se deteriora rápido.
Este artículo es una guía práctica, no asesoría legal. Cada empresa debe validar su caso con su área jurídica, especialmente en sectores regulados como banca y seguros.
El marco legal en cuatro piezas
La Ley Federal de Protección al Consumidor (LFPC) regula la publicidad y las comunicaciones comerciales, y da a la Procuraduría Federal del Consumidor (PROFECO) la facultad de administrar el Registro Público para Evitar Publicidad (REPEP), en el que cualquier persona puede inscribir su número para no recibir publicidad. Los proveedores están obligados a respetarlo.
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) regula el tratamiento del número de teléfono como dato personal: exige un aviso de privacidad, una finalidad declarada y, para fines de mercadotecnia, el consentimiento del titular, con la posibilidad de revocarlo en cualquier momento. La ley vigente se publicó el 20 de marzo de 2025 y su supervisión pasó del INAI a la Secretaría Anticorrupción y Buen Gobierno.
La autoridad del sector cambió en octubre de 2025: el Instituto Federal de Telecomunicaciones (IFT) se disolvió y sus funciones regulatorias pasaron a la Comisión Reguladora de Telecomunicaciones (CRT), órgano desconcentrado de la Agencia de Transformación Digital y Telecomunicaciones (ATDT) creado por la Ley en Materia de Telecomunicaciones y Radiodifusión. La CRT regula a los operadores y emite lineamientos sobre el uso de las redes, incluidos los relativos a mensajes cortos, los códigos de servicio y las prácticas para evitar abuso del canal. Los operadores trasladan esas obligaciones a los proveedores de mensajería y a sus clientes en sus políticas de tráfico.
Por último, las normas sectoriales: la banca, por ejemplo, tiene disposiciones específicas de la CNBV sobre autenticación y notificaciones a clientes que influyen en cómo y cuándo se envían ciertos mensajes.
Consentimiento: cómo obtenerlo y demostrarlo
El consentimiento para SMS comerciales debe ser previo, informado y demostrable. Previo: antes del primer mensaje comercial. Informado: la persona sabe que recibirá comunicaciones por SMS y con qué finalidad. Demostrable: puede acreditar cuándo, cómo y para qué lo otorgó.
En la práctica, esto se resuelve con una casilla específica en el formulario de registro o en el contrato (no premarcada), una cláusula clara en el aviso de privacidad, y un registro con fecha, origen y texto del consentimiento por cada contacto. Las bases compradas a terceros o recopiladas sin este proceso no cumplen el requisito, por más que tengan números válidos.
Mensajes transaccionales versus comerciales
No todo SMS requiere consentimiento de marketing. Los mensajes transaccionales o informativos derivados de una relación existente (un código OTP, la confirmación de una compra, la alerta de un cargo, el aviso de que el paquete llegó) se amparan en esa relación y en el aviso de privacidad. Lo que sí requiere consentimiento específico es todo mensaje con fines comerciales o promocionales.
El error frecuente es mezclar: incluir una oferta dentro de un mensaje informativo lo convierte en comercial. Si quiere aprovechar el canal para vender, hágalo en mensajes separados y solo a quienes lo autorizaron.
Obligaciones al enviar
- Identifique claramente a la empresa remitente en el texto.
- Ofrezca un mecanismo de baja simple y gratuito, y hágalo efectivo de inmediato.
- Verifique la base contra el REPEP y contra su propia lista de exclusión antes de cada campaña.
- Respete horarios razonables y evite frecuencias abusivas.
- No use engaños en el remitente ni en el contenido (suplantación, urgencia falsa, premios inexistentes).
- Conserve registros de envíos, entregas y bajas; son su evidencia ante una queja.
La plataforma de Grupo Tecnophone facilita varias de estas obligaciones: listas de exclusión por proyecto que se aplican automáticamente, recepción de respuestas de baja, programación por horario, reportes de entrega por mensaje y trazabilidad completa de cada envío.
Sanciones y riesgos operativos
Las multas por incumplimiento de la LFPC y la LFPDPPP pueden ser significativas y se calculan en función de la gravedad y la reincidencia. Pero el riesgo más inmediato suele ser operativo: los operadores detectan patrones de abuso (altas tasas de rechazo, quejas de usuarios, contenido engañoso) y bloquean el tráfico del remitente, lo que afecta también a los mensajes transaccionales que sí necesita entregar.
Trabajar con un proveedor que opera conforme a los lineamientos de la CRT, con políticas claras de tráfico, es la mejor forma de mantener el canal sano a largo plazo. Si tiene dudas sobre su caso, puede contactar al equipo de Grupo Tecnophone.
Actualización (septiembre de 2026): la CRT prepara nuevas reglas contra el spam por SMS. Resumimos lo que se conoce del proyecto y qué conviene preparar.
Lea también: El Senado aprueba multas de hasta 2.3 millones de pesos por publicidad no autorizada: qué implica para sus SMS
Fuentes
- Ley Federal de Protección al Consumidor, texto vigente, Cámara de Diputados. diputados.gob.mx
- Procuraduría Federal del Consumidor, Registro Público para Evitar Publicidad (REPEP). repep.profeco.gob.mx
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20 de marzo de 2025), texto vigente, Cámara de Diputados. diputados.gob.mx
- KPMG México, “Nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares”, abril de 2025. kpmg.com
- Cámara de Diputados, “DOF publica decreto por el que se expide la nueva Ley de Telecomunicaciones y Radiodifusión”, julio de 2025. diputados.gob.mx
- “Telecommunications Regulatory Commission” (creación de la CRT y extinción del IFT el 17 de octubre de 2025), Wikipedia. wikipedia.org
Preguntas frecuentes
¿Necesita una plataforma SMS para su empresa?
Grupo Tecnophone ofrece mensajería SMS empresarial en México, API con sandbox y cifrado, reportes de entrega por mensaje y un panel para campañas. Hable con un experto o revise la documentación para desarrolladores.