Opt-in y consentimiento en campañas de WhatsApp, SMS y email

Esta guía está pensada para responsables de marketing, CRM y cumplimiento que lanzan campañas de WhatsApp, SMS y email y necesitan controles de consentimiento que resistan la revisión de una plataforma, la queja de un cliente o la pregunta de un regulador. Al terminar sabrá qué registrar en el consentimiento, cómo tramitar las bajas entre canales y qué fuentes oficiales consultar sobre el RGPD, Emiratos y Arabia Saudí. Es orientación práctica, no asesoramiento jurídico.

¿Qué es un consentimiento válido en la mensajería empresarial?

Un consentimiento válido es una acción clara y afirmativa de la persona, vinculada a una empresa concreta y a una finalidad declarada, que luego pueda demostrar. Las casillas premarcadas, las condiciones enterradas y la frase «podemos contactarle» dentro de una política de privacidad son pruebas débiles en cualquier canal.

Cada canal añade sus propias reglas a las de la normativa de protección de datos:

Las pautas de Meta recomiendan además recoger el consentimiento para las categorías de mensajes que piensa enviar, dar instrucciones claras de baja y vigilar su calificación de calidad cuando adopte un nuevo método de consentimiento. Tómelo como mínimo exigible.

¿Cómo tratan el consentimiento de marketing el RGPD, la PDPL de Emiratos y la PDPL saudí?

Los tres marcos esperan un consentimiento específico, informado y demostrable, y reconocen a las personas el derecho a retirarlo y a acceder a sus datos o suprimirlos. Los detalles, las excepciones y la aplicación sancionadora difieren, así que use este resumen para plantear preguntas a su asesor, no como un reglamento.

• RGPD (residentes en la UE y el EEE). El consentimiento debe ser libre, específico, informado e inequívoco, y el responsable debe poder demostrarlo. Retirarlo debe ser tan fácil como darlo. El marketing electrónico también se rige por las normas nacionales de ePrivacy de cada Estado miembro. Consulte el reglamento en EUR-Lex.
• Ley de Protección de Datos Personales de Emiratos (Decreto-Ley Federal n.º 45 de 2021). Suele describirse como la primera ley federal integral de privacidad del país; cubre las condiciones del consentimiento, los derechos de los titulares y las obligaciones de seguridad. Las zonas francas como DIFC y ADGM tienen sus propios regímenes de protección de datos. Parta del portal del Gobierno de los Emiratos.
• Ley saudí de Protección de Datos Personales. Supervisada por la Saudi Data and AI Authority (SDAIA), con reglamentos de desarrollo sobre consentimiento, limitación de la finalidad, transferencias internacionales y derechos de los titulares. Compruebe los textos vigentes en el sitio de la SDAIA.

Los reguladores de telecomunicaciones añaden reglas por canal. En Emiratos, la Telecommunications and Digital Government Regulatory Authority (TDRA) fija las normas de los SMS comerciales; en Arabia Saudí, lo hace la Communications, Space and Technology Commission (CST). Su proveedor de SMS debería poder explicarle los requisitos vigentes de registro de remitentes y de contenido en cada país.

¿Qué debe contener un registro de consentimiento?

Un registro de consentimiento debe responder a «quién aceptó, qué, cómo y si sigue dado de alta» sin tener que rastrear hilos de correo. Guárdelo como datos estructurados junto al contacto.

Conserve el registro incluso tras una baja, marcado como retirado, para poder demostrar que dejó de escribir. El plazo de conservación debe seguir su política de privacidad y el criterio de su asesor jurídico.

¿Cómo se diseña una solicitud de consentimiento que los clientes realmente acepten?

Los clientes dicen que sí cuando el valor y la frecuencia están claros y el control les parece real. Las promesas vagas de «novedades» invitan a quejas y bloqueos posteriores.

Redacte el mensaje de solicitud de consentimiento

1. Nombre a la empresa exactamente como aparece en su perfil de remitente.
2. Indique el canal y el tipo de mensajes, por ejemplo «avisos de pedido y ofertas ocasionales».
3. Dé una expectativa honesta de frecuencia, como «hasta dos ofertas al mes».
4. Muestre cómo dejar de recibirlos: «Responda STOP o pulse Dejar de recibir promociones en cualquier momento.»
5. Enlace su aviso de privacidad en el mismo idioma que el mensaje.
6. Use una casilla sin marcar o un botón claro, nunca una casilla premarcada.

Confirme y fije expectativas

Envíe una breve confirmación por el canal al que se unió la persona. En WhatsApp, una plantilla de utilidad como «Está suscrito a los avisos de pedido de Example Store. Responda STOP para darse de baja» confirma el consentimiento y comprueba que el número es alcanzable. En el email, el doble opt-in (un enlace de confirmación) es una práctica sólida que además filtra errores de escritura.

¿Cómo deben funcionar las bajas en WhatsApp, SMS y email?

Una baja debe surtir efecto en todos los lugares donde se use esa finalidad, con rapidez y sin obligar al cliente a repetirse. El fallo más común es suprimir un contacto en una herramienta mientras otra, o un CSV cargado el mes pasado, sigue segmentándolo.

Meta documenta un error que se devuelve cuando un destinatario ha decidido no recibir más mensajes de marketing de su empresa, y un webhook que informa de estos cambios de preferencia. Trate esa señal como una baja del marketing por WhatsApp y deje de reintentar.

Lista de verificación para tramitar bajas

1. Reconozca las palabras de baja habituales en inglés y árabe (por ejemplo STOP, UNSUBSCRIBE y los equivalentes árabes que usen sus clientes).
2. Responda una sola vez para confirmar la baja y no envíe nada promocional por ese canal.
3. Registre la baja en una lista central de supresión con clave de teléfono y email.
4. Vuelva a comprobar la supresión en el momento del envío de cada campaña programada.
5. Elimine los contactos suprimidos de cada nuevo CSV o Excel antes de enviar.
6. Mantenga los mensajes transaccionales solo cuando la finalidad lo permita.
7. Registre la fecha, el canal y el método para la auditoría.

Ejemplo práctico: un minorista de Dubái pone en orden el consentimiento

«Palm Home», un minorista ficticio de artículos para el hogar en Dubái, envía ofertas por WhatsApp, avisos de entrega por SMS y un email mensual. Sus listas procedían del pago online, de una tableta de fidelización en tienda y de una antigua hoja de cálculo de un evento sin ningún texto de consentimiento.

El equipo auditó cada fuente. El pago tenía una casilla clara y sin marcar para WhatsApp y email, con el texto almacenado, así que esos contactos se mantuvieron. La tableta de la tienda captaba números pero no el texto, de modo que se envió una confirmación de tipo utilidad pidiendo a los clientes que volvieran a darse de alta. La hoja del evento no tenía prueba alguna y se descartó.

Añadieron STOP y una palabra de baja en árabe en WhatsApp y SMS, un botón de respuesta rápida «Dejar de recibir promociones» en las plantillas de marketing y baja con un clic en el email. Ahora una única lista de supresión se aplica antes de cada envío programado. La lista de marketing se redujo, pero las quejas, los bloqueos y los envíos fallidos pasaron a ser más fáciles de vigilar y de explicar.

Errores frecuentes y límites que conviene reconocer

• Tratar una línea de la política de privacidad como consentimiento. Una cláusula enterrada es una prueba débil para el marketing.
• Un único indicador para todo. Mezclar consentimiento transaccional y de marketing impide respetar una baja parcial.
• Suprimir solo al cargar la lista. Los contactos que se dan de baja después de la carga siguen recibiendo la campaña programada.
• Ignorar el idioma. Un consentimiento solo en inglés mostrado a clientes arabófonos debilita sus pruebas.
• Dar por hecho que la plataforma le protege. Las herramientas pueden almacenar y aplicar el consentimiento, pero la empresa sigue siendo responsable de cómo se obtuvo.
• Tomar este artículo por asesoramiento jurídico. Las leyes, los reglamentos y las políticas de las plataformas cambian. Confirme las obligaciones vigentes con un asesor y con las fuentes oficiales anteriores.

Lista de verificación de consentimiento y bajas

1. Cartografíe cada punto de captación y el texto exacto que muestra.
2. Guarde por contacto el canal, la finalidad, el texto, el origen, la fecha y hora y el idioma.
3. Separe los indicadores de consentimiento de marketing y transaccional.
4. Envíe un mensaje de confirmación por el canal al que se unió la persona.
5. Admita bajas por palabra clave, botón y enlace en cada canal.
6. Mantenga una lista central de supresión y aplíquela en el momento del envío.
7. Autentique los dominios de correo y añada la baja con un clic.
8. Registre los ID de remitente de SMS donde lo exija el país de destino.
9. Revise las calificaciones de calidad, las quejas y los bloqueos tras cada campaña.
10. Revalide el proceso con un asesor jurídico al menos una vez al año.

Cómo ayuda OmniChannels.ai

OmniChannels.ai gestiona campañas en WhatsApp, SMS, email y Telegram desde un único lugar, con carga de Excel o CSV, vista previa, programación y filtrado de duplicados, para que las listas depuradas y con consentimiento salgan de forma coherente. Las plantillas de WhatsApp admiten botones de respuesta rápida como «Dejar de recibir promociones», con seguimiento de la aprobación antes del lanzamiento. Los informes de entrega, con filtros y exportación a CSV, le ayudan a revisar los fallos y las señales de baja tras cada envío, en árabe e inglés. Para ver cómo encaja en su proceso de consentimiento, reserve una demo.