Respuesta breve
La Ley de Protección de Datos Personales (PDPL) de Arabia Saudí, publicada por la SDAIA, exige consentimiento previo para enviar publicidad a los datos de contacto personales de alguien y una forma clara de dejar de recibirla. Los datos de marketing deben obtenerse directamente de la persona, con consentimiento revocable. Las campañas necesitan registros de consentimiento y bajas operativas.
Qué dice la PDPL sobre los mensajes de marketing
El texto en inglés publicado por la SDAIA recoge las normas más relevantes para la mensajería. Se aplican a los datos de personas que se encuentran en el Reino, incluido el tratamiento que realicen entidades de fuera de él.
| Disposición de la PDPL | Qué implica para SMS y WhatsApp |
|---|---|
| Artículo 5 | El tratamiento suele requerir consentimiento, y la persona puede retirarlo en cualquier momento |
| Artículo 12 | Publique una política de privacidad antes de recoger números |
| Artículo 25 | La publicidad a datos de contacto personales requiere consentimiento previo y una forma clara de dejar de recibirla |
| Artículo 26 | Los datos personales, salvo los sensibles, pueden usarse para marketing si se obtienen directamente de la persona con su consentimiento |
| Artículo 29 | Las transferencias de datos personales fuera del Reino solo se permiten para fines concretos y bajo condiciones |
Lista de verificación de la PDPL para equipos de mensajería
- Obtenga el consentimiento directamente del cliente, nombrando su marca y el canal.
- Enlace su política de privacidad en el punto de captación.
- Registre el origen, la fecha y hora, el canal y el texto de cada consentimiento.
- Incluya una opción de baja clara en cada SMS y mensaje de WhatsApp promocional.
- Trate una retirada como definitiva para el marketing hasta que la persona vuelva a consentir.
- Compruebe dónde almacenan y tratan los datos sus proveedores de mensajería y si los datos salen del Reino.
Cómo encaja la PDPL con la CST y las normas de WhatsApp
La PDPL regula los datos personales. Las normas de telecomunicaciones se suman a ella: el reglamento antispam de la CST fija la aprobación de ID de remitente (sender ID) y el horario de envío de promociones, y la política de WhatsApp exige consentimiento (opt-in) antes de que una empresa escriba a nadie. Una campaña tiene que cumplir las tres.
Las condiciones detalladas, como cuándo el consentimiento debe ser explícito, quedan para el Reglamento de Desarrollo. Consúltelo en la web de la SDAIA o busque asesoramiento jurídico, porque esta página resume la ley y no constituye asesoramiento legal.