CTIA es la asociación comercial de la industria inalámbrica de Estados Unidos. Su documento Messaging Principles and Best Practices describe cómo debe comportarse la mensajería comercial en las redes de operadores de EE. UU.
Esta página resume lo que ese documento exige a los remitentes. Las directrices de CTIA no son ley. La capa legal es la TCPA y las leyes estatales aplicables.
Una nota sobre las fuentes. CTIA publica los Principles solo en PDF, por lo que esta página describe sus requisitos en lugar de citarlos. Está escrita a partir de la edición que CTIA publicó en mayo de 2023. Una edición anterior sigue disponible en su propia URL y es la que muchos enlaces entrantes apuntan, así que comprueba la fecha de la copia que estés leyendo. Esta página no puede indicarte si ha aparecido una edición más reciente: ctia.org renderiza en el navegador y apenas devuelve texto a una petición fetch, de modo que los dos enlaces anteriores son los documentos, no una afirmación sobre cuál es el vigente.
¿Es una ley?
No, y la distinción importa en ambos sentidos.
CTIA es una asociación comercial. Nada en los Principles conlleva una sanción, ningún regulador los aplica, y el propio documento declara que no ofrece asesoramiento legal. Lo que les da peso es que los operadores y los agregadores entre tú y ellos los aplican como estándar operativo: un remitente que los ignora no recibe una multa, es filtrado.
Eso produce la situación que los remitentes encuentran confusa. Una campaña puede cumplir todos los requisitos legales y aun así ser bloqueada, porque la capa de filtrado aplica una práctica del sector en lugar de una ley. También es la razón por la que "we have consent" no es una respuesta completa a un problema de entrega. Por qué los operadores filtran mensajes SMS explica cómo se ve eso desde el lado de API.
¿Qué exige a un remitente?
Tres cosas sobre el consentimiento y una breve lista de prácticas que prohíbe.
Una llamada a la acción clara y visible. La invitación a suscribirse tiene que indicar a la persona a qué se está apuntando: en qué consiste el programa, desde qué número o código corto se enviarán los mensajes, quién los envía realmente, los términos de suscripción y posibles cargos, y con qué frecuencia recibirá mensajes. El objetivo es que el consentimiento sea informado, por lo que una suscripción enterrada en los términos de servicio no cumple.
Suscripción antes del primer mensaje. Los mensajes solo deben enviarse después de que la persona se haya suscrito, y el documento enumera los mecanismos que lo demuestran: introducir un número en un sitio web, pulsar un botón en una página móvil, enviar una palabra clave a un código corto o iniciar la conversación por su cuenta. Los programas recurrentes deben confirmar la suscripción, y cada suscripción es por campaña, no un permiso general.
Cancelación funcional, y por más de una vía. Las personas deben poder dejar de recibir mensajes en cualquier momento, y se espera que los remitentes ofrezcan varias vías, incluidas teléfono, correo electrónico y mensaje de texto. Cada mensaje debe indicar cómo darse de baja, y una cancelación debe recibir exactamente un mensaje de confirmación y después silencio.
Las prácticas prohibidas son tan ilustrativas como los requisitos:
| Práctica | Por qué se señala |
|---|---|
| Listas de suscripción alquiladas, vendidas o compartidas | El consentimiento no es transferible; se espera que los remitentes construyan las suyas |
| Snowshoeing | Distribuir una campaña entre muchos números para diluir las señales por número |
| Rutas grises | Enviar por rutas que los operadores no han autorizado para mensajería comercial |
| Ignorar los archivos de desactivación | Los números cambian de titular, así que el consentimiento expira con el suscriptor |
El último punto merece atención. El documento pide a los remitentes que procesen regularmente los datos de desactivación de números telefónicos y eliminen los números desactivados; se trata de una obligación de mantenimiento, no de consentimiento, y es la que más a menudo se omite. Un número reasignado a otra persona convierte al destinatario con consentimiento de ayer en la queja de hoy.
¿Cómo se relaciona esto con el registro 10DLC?
El registro es el mecanismo que el ecosistema creó para hacer aplicable todo esto.
Los Principles describen cómo debe comportarse un remitente. El registro es la forma en que un operador sabe quién eres antes de decidir si transporta tu tráfico: tu organización y cada campaña se registran, e incluyen la llamada a la acción y el texto de cancelación entre los datos enviados. Así, ambos encajan: los Principles son el estándar y el registro es la capa de identidad que permite a los operadores aplicarlo por remitente en lugar de por mensaje.
Esa es también la razón por la que el tráfico no registrado en un número largo se filtra con tanta agresividad. Registro 10DLC cubre el proceso en Bird.
¿Qué debo sacar de esto?
Trátalo como la capa de entrega del cumplimiento, no como la capa legal.
La estructura práctica de un programa de mensajería en EE. UU. son tres requisitos apilados uno sobre otro, y cumplir uno no dice nada sobre los demás:
- La ley, que decide si puedes enviar. Consentimiento, plazos y revocación, según la TCPA.
- El estándar del sector, que decide si los operadores lo transportan. Los Principles, más el registro.
- Las reglas de la propia plataforma, que deciden si tu proveedor lo acepta. Las de Bird están en abuso y cumplimiento.
El documento completo es lo bastante corto como para leerlo de una sentada, y merece la pena leerlo entero si estás creando un programa de mensajería, porque las partes que sorprenden a los remitentes son las operativas, no las de consentimiento.
En resumen
CTIA publica orientaciones, no regulación.
El documento es un conjunto de buenas prácticas para la industria inalámbrica de EE. UU. Su fuerza proviene de que los operadores lo aplican, no de una ley.
Cumplir la ley no basta para que el mensaje se entregue.
El filtrado de los operadores aplica esta capa, así que una campaña que cumple la TCPA puede ser bloqueada por incumplir una práctica del sector.
Consentimiento, llamada a la acción y cancelación son las tres obligaciones del remitente.
La suscripción tiene que ser informada, el mensaje tiene que indicar cómo darse de baja, y debe funcionar más de una forma de hacerlo.
Las listas de suscripción alquiladas o compartidas están explícitamente excluidas.
También el snowshoeing entre números y el envío por rutas no autorizadas, ambos tratados como abuso y no como optimización.