Definición
La ley DPDP (Digital Personal Data Protection Act, 2023) es la ley india de protección de datos personales digitales, que regula cómo las organizaciones tratan los datos personales digitales, incluidos los números de teléfono usados para la mensajería por SMS y WhatsApp.
La Digital Personal Data Protection Act 2023 establece normas para el tratamiento de los datos personales digitales de las personas en la India. Para los equipos de mensajería, lo práctico es que un número móvil en una lista de contactos es un dato personal, de modo que la forma de recogerlo, almacenarlo y usarlo para marketing queda sujeta a la ley.
El Gobierno notificó las Reglas DPDP en noviembre de 2025. La Press Information Bureau describe un calendario escalonado de unos dieciocho meses para el cumplimiento, con una Junta de Protección de Datos (Data Protection Board) y gestores de consentimiento (consent managers) en el marco. Qué disposiciones se aplican en una fecha dada debe confirmarse con su propio asesor jurídico.
En la mensajería diaria, la ley apunta a los mismos hábitos que las buenas prácticas de opt-in: conservar un registro de quién aceptó recibir mensajes, cuándo, dónde y con qué texto, y permitir retirar el consentimiento con facilidad. La ley se suma a las normas sectoriales en lugar de sustituirlas, por lo que quienes envían SMS siguen cumpliendo los requisitos DLT de la TRAI y quienes envían por WhatsApp siguen la regla de opt-in de WhatsApp.
Comprar o alquilar listas de contactos dificulta demostrar un consentimiento válido, así que evítelo. Esta entrada es una explicación general, no asesoramiento jurídico.
Preguntas frecuentes
¿Se aplica la ley DPDP al marketing por WhatsApp?
La ley regula el tratamiento de datos personales digitales, entre los que se incluyen los números de teléfono, por lo que el marketing a una lista de números entra en su ámbito. Registre quién aceptó, cuándo, dónde y con qué texto, y permita retirarse con facilidad. Confirme su base jurídica y los plazos con su propio asesor.
¿Cuándo se aplican las Reglas DPDP?
El Gobierno notificó las Reglas DPDP en noviembre de 2025, y la Press Information Bureau describe un calendario escalonado de unos dieciocho meses para el cumplimiento. Como las disposiciones entran en vigor por fases, compruebe la situación actual con un asesor antes de cerrar sus planes.
¿Sustituye la ley DPDP a las normas DLT de la TRAI para los SMS?
No. La ley DPDP cubre los datos personales, mientras que el reglamento de la TRAI y el registro DLT cubren las cabeceras, plantillas y consentimientos de los SMS comerciales. Quienes envían SMS en la India deben cumplir ambos, y quienes envían por WhatsApp siguen además la política de opt-in de WhatsApp.