Qué es la TCPA y qué exige para SMS y llamadas

Para el envío del día a día, la norma de la Federal Communications Commission en 47 CFR 64.1200 establece los requisitos de consentimiento, horario de llamadas y revocación para llamadas y mensajes automatizados a personas.

¿Qué prohíbe realmente la norma?

El contacto de marketing automatizado sin el tipo adecuado de consentimiento.

La prohibición principal cubre llamadas y mensajes realizados con un sistema de marcación telefónica automática o una voz artificial o pregrabada, a los números que la norma indica, y nombra la excepción que hace posible la actividad comercial normal:

Initiate, or cause to be initiated, any telephone call that includes or introduces an advertisement or constitutes telemarketing, using an automatic telephone dialing system or an artificial or prerecorded voice, to any of the lines or telephone numbers described in paragraphs (a)(1)(i) through (iii) of this section, other than a call made with the prior express written consent of the called party

Del texto se desprenden dos cosas. El requisito aplica al contenido de marketing específicamente, por eso una notificación puramente transaccional se trata de forma distinta a una promoción. Y aplica a la persona que contactas, así que el consentimiento obtenido de otra persona, o para un número que desde entonces cambió de titular, no es consentimiento.

Qué cuenta como consentimiento expreso previo por escrito está definido con precisión, y es más estricto que una casilla de verificación. Qué es el consentimiento expreso por escrito cubre la definición.

¿Cuándo puedo enviar?

Entre las 8 a.m. y las 9 p.m. en la ubicación del destinatario:

No person or entity shall initiate any telephone solicitation to:

(1) Any residential telephone subscriber before the hour of 8 a.m. or after 9 p.m. (local time at the called party's location)

El paréntesis es la parte operativa y la que se implementa mal. La ventana es en la hora local del destinatario, y el código de área de un número móvil no es evidencia fiable de dónde está su titular. Una campaña programada según el reloj del remitente incumplirá la ventana para parte de cualquier lista nacional.

¿Cómo revoca alguien el consentimiento?

De la forma razonable que elija, y la norma no te permite restringirlo.

Esta es la parte de la norma que más vale leer completa, porque es más específica de lo que la mayoría de las implementaciones de baja suponen:

A called party may revoke prior express consent, including prior express written consent, to receive calls or text messages ... by using any reasonable method to clearly express a desire not to receive further calls or text messages from the caller or sender. Any revocation request made using an automated, interactive voice or key press-activated opt-out mechanism on a call; using the words “stop,” “quit,” “end,” “revoke,” “opt out,” “cancel,” or “unsubscribe” sent in reply to an incoming text message; or pursuant to a website or telephone number designated by the caller to process opt-out requests constitutes a reasonable means per se to revoke consent.

Tres consecuencias para quien construya esto:

• Siete palabras son revocación per se. Un manejador de palabras clave que solo reconoce STOP no cumple la norma, porque CANCEL y REVOKE y el resto son igualmente válidas.
• Otras palabras también cuentan. La norma continúa diciendo que cuando una respuesta usa palabras distintas, "the caller must treat that reply text as a valid revocation request if a reasonable person would understand those words to have conveyed a request to revoke consent."
• No puedes exigir un solo canal. "Callers or senders of text messages ... may not designate an exclusive means to request revocation of consent." Un mensaje que dice que las bajas solo se aceptan a través de un formulario web está afirmando algo que la norma niega.

También hay una disposición para remitentes que no pueden recibir respuestas en absoluto: cuando el protocolo no permite mensajes de respuesta, la norma exige una divulgación clara y visible en cada mensaje, junto con un método alternativo para revocar.

Bird gestiona la parte de palabras clave en los SMS entrantes. Bajas y palabras clave cubre qué palabras clave se reconocen y qué ocurre con el siguiente envío.

¿Qué tan rápido debo actuar?

Diez días hábiles como máximo:

All requests to revoke prior express consent or prior express written consent made in any reasonable manner must be honored within a reasonable time not to exceed ten business days from receipt of such request.

"A reasonable time not to exceed" es un tope, no una concesión. Un sistema que suprime de inmediato hace lo evidentemente seguro, y uno que agrupa las bajas en un proceso semanal depende del tope para cubrir su latencia.

¿Aplica la TCPA a mi correo electrónico?

No. La TCPA cubre llamadas y mensajes de texto a números telefónicos.

La norma equivalente para el correo electrónico comercial en Estados Unidos es CAN-SPAM, que funciona de manera bastante diferente: es opt-out en lugar de opt-in, y exige contenido específico en el propio mensaje. Qué es CAN-SPAM la cubre.

Otras dos cosas que la TCPA no es. No es el panorama completo de EE. UU., porque los estados tienen sus propias leyes y varios son más estrictos. Y no es lo mismo que los requisitos de operadores e industria que también debes cumplir para poder enviar, que son una capa separada cubierta en los principios de mensajería de la CTIA y en el registro 10DLC.