Cómo LFPDPPP y REPEP afectan a SMS en México

Qué aprenderás

Descubre las prácticas recomendadas para el Marketing por SMS en México y cómo cumplir con las normativas mexicanas sobre protección de datos y antitelemarketing.

Las siguientes regulaciones se aplican al Marketing por SMS en México:

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPP)
• Registro Público Para Evitar Publicidad (REPEP) — Registro Nacional de No Llamar/No Enviar Mensaje de Texto de México
• Ley Federal de Protección al Consumidor (LFPC)

Cumplimiento normativo de SMS en México

Hay una serie de cosas que se deben y no se deben hacer para el Marketing por SMS en México:

Sí

• Obtén el consentimiento explícito e informado de los destinatarios antes de enviarles mensajes.
• Registra tus números de envío y programas de SMS con las operadoras a través de Klaviyo.
• Comprueba el registro REPEP y excluye los números registrados antes de cada envío.
• Permite a los destinatarios darse de baja fácilmente en cualquier momento.
• Envía mensajes solo durante las horas diurnas permitidas.
• Identifica claramente tu marca u organización en cada mensaje.
• Mantener registros de consentimiento precisos de acuerdo con la LFPDPPP.

No:

• Enviar a destinatarios cuyos números aparezcan en el registro REPEP.
• Incluye contenido prohibido en tus mensajes.
• Ponte en contacto con los consumidores fuera del horario de envío permitido.
• Usar mensajes engañosos o engañosos que infrinjan las normas de protección al consumidor de LFPC.

En las siguientes secciones se explican estas prácticas con más detalle.

Obtener consentimiento explícito

Al obtener el consentimiento en México, debes proporcionar una explicación clara, a través de un Aviso de Privacidad (Aviso de privacidad), de cómo planeas utilizar los datos personales del suscriptor. En el marco de la LFPDPPP, el consentimiento debe ser libre, específico, informado e inequívoco.

Se recomienda encarecidamente la doble confirmación de registro como práctica recomendada para demostrar claramente que el consentimiento se ha obtenido correctamente. Los clientes que utilicen ID de remitente de marca deben considerar la posibilidad de usar Smart Opt-in para recopilar el Consentimiento para enviar SMS.

Cuando pidas el consentimiento:

• Facilita que los destinatarios se den de baja.
• Proporciona un enlace a tu Aviso de Privacidad (Aviso de privacidad) y a los términos del servicio.
• Debes tener claro qué datos personales estás recopilando y la finalidad para la que se utilizarán.
• Deja claro a qué se están suscribiendo los suscriptores (por ejemplo, mensajes de texto promocionales o actualizaciones de pedido).
• Pide el consentimiento por separado para cada canal de comunicación: si recopilas el consentimiento tanto para SMS como para correo electrónico, usa campos distintos para que los suscriptores puedan elegir uno sin el otro.
• Asegúrate de que el suscriptor dé un paso activo (por ejemplo, marcar una casilla no marcada) para dar su consentimiento; las casillas premarcadas no son válidas.
• No conviertas el consentimiento en una condición para comprar un producto o servicio.
• No recojas el Consentimiento para enviar SMS de personas menores de 18 años a menos que tengas autorización de tus padres o tutores.
• Mantén registros precisos y auditables de cuándo, dónde, cómo y con qué fin dio su consentimiento cada suscriptor, tal como lo exige la LFPDPPP.

Comprobar y cumplir con el registro REPEP

REPEP (Registro Público Para Evitar Publicidad) es el registro nacional de México que permite a los consumidores darse de baja de recibir comunicaciones comerciales no solicitadas, incluyendo SMS. Es administrado por la Procuraduría Federal del Consumidor (PROFECO) y supervisado en parte por la Secretaría Anticorrupción y Buen Gobierno (SABG).

Como remitente, tienes la obligación legal de:

• Consulta el registro de REPEP antes de iniciar cualquier campaña comercial no solicitada de SMS.
• Elimina de tu lista de envío cualquier número de teléfono que aparezca en el registro REPEP.
• Vuelve a comprobar el registro al menos cada 30 días, o antes de cada nueva campaña, para capturar los números registrados recientemente.
• Conservar la documentación de cada consulta de REPEP como prueba de cumplimiento.

Enviar solo durante las horas permitidas

En México, los mensajes de Marketing por SMS no deben enviarse demasiado temprano por la mañana ni demasiado tarde por la noche. El envío fuera del horario permitido puede exponerte a quejas presentadas ante la PROFECO y sanciones bajo la LFPC.

Envía en la zona horaria local del destinatario (México tiene varias zonas horarias: central, montañosa y noroeste) y evita enviar:

Los días festivos federales mexicanos incluyen el 1 de enero, 5 de febrero, 21 de marzo, 1 de mayo, 16 de septiembre, 20 de noviembre y 25 de diciembre, entre otros. Consulta las directrices de PROFECO para la lista oficial actual.

Identifica tu marca u organización

Cada SMS que envíes a destinatarios en México debe identificarte claramente como el remitente. No identificar al remitente puede constituir una práctica comercial engañosa en virtud de la LFPC.

Muchas empresas lo hacen de una de estas dos maneras:

• Personalizar su ID del remitente (al usar ID de remitente de marca).
• Incluir el nombre de la empresa al inicio de cada mensaje (si se usan códigos largos o cortos).

Cuando usas Klaviyo SMS, puedes personalizar tu ID del remitente en Configuración > SMS y añadir automáticamente el nombre de tu organización al inicio de cada SMS en el editor de mensajes al seleccionar la opción en la pestaña Compliance (esta opción está activada de forma predeterminada).

No incluir contenido prohibido

Las operadoras de telefonía móvil pueden negarse a entregar mensajes SMS que hagan referencia o contengan contenido relacionado con ciertos temas, incluidos los siguientes:

• Sustancias ilegales
• Contenido de SHAFT:
• Sexo
• Discursos de odio o contenido discriminatorio
• Alcohol
• Armas de fuego
• Tabaco (incluidos el CBD y los productos de vapeo)
• Juegos de azar y loterías
• Sorteos
• Planes de cobro o condonación de deudas
• Servicios financieros de alto riesgo (por ejemplo, criptomonedas, préstamos no autorizados)
• Marketing multinivel
• Fuegos artificiales y pirotecnia

Aunque no todos estos temas están prohibidos en todos los contextos, las operadoras reevalúan periódicamente qué contenido permitirán y no siempre hacen pública esta información con prontitud. Es mejor evitar el contenido relacionado con estos temas en cualquier campaña.

Cualquier cosa relacionada con estos temas prohibidos, ya sea en tus mensajes o en tu sitio web vinculado, puede resultar en que esos mensajes sean filtrados por el operador o el operador bloquee completamente el número de envío.

Permite que las personas se den de baja fácilmente

Cada SMS que envíes a destinatarios en México debe incluir un mecanismo de exclusión claro y fácil. Esto es necesario tanto en virtud de la LFPDPPP (que otorga a las personas el derecho a revocar el consentimiento en cualquier momento) como en virtud de los principios de protección de los consumidores aplicados por la PROFECO.

Al crear un SMS en el editor de mensajes de Klaviyo, el enlace para dar de baja se añade automáticamente a tus mensajes a través de la opción de la pestaña Cumplimiento normativo.

No contactar con usuarios en REPEP o registros equivalentes

Como requisito firme bajo la ley mexicana, no contacte a ningún consumidor cuyo número de teléfono aparezca en el registro de REPEP con mensajes comerciales no solicitados. Las infracciones pueden resultar en:

• Denuncias formales a la PROFECO y posteriores investigaciones administrativas.
• Multas y sanciones emitidas por la PROFECO en el marco de la LFPC.
• Denuncias de protección de datos a SABG cuando se haya hecho un uso indebido de los datos personales.
• Daño a la reputación y bloqueo a nivel de operador de tus números de envío.

PROFECO pone el registro REPEP a disposición de las empresas para su descarga. Integra las comprobaciones de REPEP en el proceso de mantenimiento de tus listas y verifica los números antes de enviar cada campaña.

Recursos adicionales