El propósito de esta política es garantizar que cada programa de mensajería creado, configurado u operado a través de CA Solutions capture un consentimiento legalmente suficiente y bien documentado; proporcione las divulgaciones requeridas; respete las solicitudes de exclusión de manera inmediata; y mantenga evidencia duradera del consentimiento. La política está diseñada para apoyar el cumplimiento de la Ley de Protección al Consumidor Telefónico de EE. UU. (TCPA) y las normas de la FCC, las leyes estatales de telemercadeo y privacidad aplicables en EE. UU., la Ley CAN-SPAM, la Legislación Anti-Spam de Canadá (CASL) y las leyes de privacidad canadienses aplicables, los principios de mensajería de la CTIA y las normas de los operadores, las normas de los proveedores de mensajería, y la Política de Mensajería Comercial de WhatsApp y los términos comerciales de Meta.
Esta política se aplica a los siguientes canales y contextos: 2.1 SMS — mensajes de texto a números de teléfono móvil. 2.2 MMS — mensajes multimedia. 2.3 RCS — mensajes de Servicios de Comunicación Enriquecida. 2.4 WhatsApp — mensajes a través de la Plataforma de Negocios de WhatsApp. 2.5 Llamadas de Voz — llamadas marcadas automáticamente, pregrabadas o con voz artificial cuando estén dentro del alcance. 2.6 Relación por Correo Electrónico — el consentimiento por correo electrónico se regula por separado (CAN-SPAM / CASL) pero se coordina con la supresión de mensajes. 2.7 Campañas Gestionadas por el Cliente — programas que el Cliente opera utilizando sistemas que CA Solutions construyó o configuró. 2.8 Campañas Gestionadas por CA Solutions — programas que CA Solutions opera en nombre del Cliente dentro del alcance escrito.
Consentimiento: el permiso de un destinatario para recibir mensajes, obtenido según lo requiera la ley aplicable y la política de la plataforma. Consentimiento Expreso por Escrito: para mensajes de telemercadeo/marketing marcados automáticamente o pregrabados según la TCPA, un acuerdo por escrito, firmado por el destinatario (incluyendo electrónicamente), que autorice claramente al remitente a entregar mensajes de marketing a un número específico utilizando un marcador automático o voz pregrabada/artificial, que no sea una condición de compra y que incluya las divulgaciones requeridas. Optar por participar (Opt-In): la acción afirmativa del destinatario para otorgar su consentimiento. Optar por no participar (Opt-Out): la solicitud del destinatario de dejar de recibir mensajes. Mensaje Transaccional: un mensaje que facilita, completa o confirma una transacción o relación que el destinatario solicitó previamente (por ejemplo, orden o confirmaciones de citas). Mensaje de marketing: un mensaje que promueve o anuncia productos, servicios u ofertas.
Mensaje informativo — un mensaje no comercial que proporciona información que el destinatario esperaría (por ejemplo, avisos de cuenta). Mensaje automatizado — un mensaje enviado utilizando tecnología automatizada o plantillas. Consentimiento uno a uno — consentimiento otorgado a un único vendedor identificado para un propósito lógico y temáticamente relacionado. Nota de estado: la norma de consentimiento "uno a uno" de la FCC de 2023 fue anulada por el Undécimo Circuito en enero de 2025 y actualmente no es un requisito federal; sin embargo, CA Solutions trata el consentimiento uno a uno, específico del vendedor, como un control de mejores prácticas para reducir riesgos legales y de la plataforma, así como para satisfacer las expectativas de generación de leads y de los operadores. Lista de supresión — el registro de números/identificadores que se han dado de baja y a los que no se debe enviar mensajes. Registro de consentimiento — la evidencia duradera del consentimiento del destinatario (Secciones 8 y 9).
4.1 TCPA. Las llamadas y mensajes de texto automatizados o pregrabados con fines de marketing generalmente requieren consentimiento previo expreso por escrito; ciertos mensajes informativos/transaccionales requieren consentimiento expreso previo. 4.2 Normas de la FCC. La norma de revocación de consentimiento de la FCC (vigente a partir del 11 de abril de 2025) requiere que los remitentes respeten las solicitudes de exclusión hechas por cualquier medio razonable y las procesen de manera pronta; un remitente puede enviar un único mensaje de confirmación/aclaración. 4.3 Leyes estatales de telemercadeo. Varios estados (por ejemplo, Florida, Oklahoma, Washington y otros) imponen requisitos adicionales de consentimiento, tiempo y divulgación; confirme las normas estatales aplicables para cada programa. 4.4 Relación con CAN-SPAM. Los programas de correo electrónico requieren identificación del remitente, una dirección física válida y un mecanismo de cancelación de suscripción funcional. 4.5 CASL. Comercial los mensajes electrónicos a destinatarios canadienses generalmente requieren consentimiento expreso (casillas sin marcar), identificación del remitente, y un mecanismo de cancelación de suscripción; los registros de consentimiento deben ser retenidos. 4.6 PIPEDA y Requisitos de Privacidad Canadienses. La recopilación y el uso de números de teléfono y datos de mensajería deben seguir los principios de consentimiento significativo y medidas de seguridad; la Ley 25 de Quebec puede agregar obligaciones de transparencia. 4.7 CTIA y Reglas de los Operadores. La mensajería debe seguir los principios de mensajería de CTIA y los requisitos de los operadores, incluida la inscripción de marca/campaña 10DLC para SMS de aplicación a persona en EE. UU. 4.8 Reglas de los Proveedores de Mensajería. Los términos de los proveedores (por ejemplo, Twilio u otros proveedores de mensajería) imponen requisitos de consentimiento, contenido y cancelación de suscripción. 4.9 Política de Mensajería de WhatsApp Business. Los remitentes deben obtener consentimiento previo obtenga permiso antes de enviar mensajes a los destinatarios en WhatsApp y respete las exclusiones; los mensajes de plantilla están categorizados (por ejemplo, marketing, utilidad, autenticación) y sujetos a aprobación, con restricciones regionales que pueden aplicarse (incluyendo límites en las plantillas de marketing a ciertas regiones). 4.10 Términos Comerciales de Meta. El uso de la Plataforma de WhatsApp Business está sujeto a los términos aplicables de Meta.
Nota de moneda (junio de 2026): Confirme el estado activo de las exenciones de la FCC (incluida la parte de “revocar todo” de la norma de revocación de consentimiento, sujeta a extensión), los cambios en la legislación estatal y las restricciones actuales de categoría de plantillas de WhatsApp antes de cada lanzamiento.
Cada mecanismo de consentimiento debe incorporar estos principios:
entregar un servicio solicitado.
El consentimiento puede ser capturado a través de los siguientes canales aprobados, cada uno configurado según esta política: 6.1 Formulario de sitio web; 6.2 Proceso de pago; 6.3 Registro de cuenta; 6.4 Formulario de prospecto; 6.5 Formulario de reserva; 6.6 Formulario en papel; 6.7 Consentimiento verbal (grabado o documentado según la ley aplicable); 6.8 Suscripción por mensaje de texto entrante (el destinatario envía una palabra clave a un número publicado); 6.9 Conversación entrante de WhatsApp (el destinatario inicia o acepta la suscripción); 6.10 Código QR que enlaza a una página de suscripción conforme; y 6.11 Captura en el punto de venta.
Los formularios de suscripción en el sitio web utilizados para SMS/WhatsApp deben incluir los siguientes elementos:
y botón de enviar.
[TIPO DE PROGRAMA: por ejemplo, mensajes de marketing y de cuenta] mensajes de texto de [NOMBRE DEL VENDEDOR/MARCA] al número proporcionado, incluidos los mensajes enviados por marcador automático. El consentimiento no es una condición para la compra. La frecuencia de los mensajes varía. Pueden aplicarse tarifas por mensajes y datos. Responda STOP para darse de baja y HELP para obtener ayuda. Consulte nuestra Política de Privacidad y Términos.”
se comparten con terceros para su propio marketing.
Cada Registro de Consentimiento de SMS debe capturar, cuando esté disponible: (1) Número de Teléfono; (2) Estado del Consentimiento; (3) Fecha y Hora; (4) Zona Horaria; (5) Fuente del Consentimiento (formulario/URL/palabra clave); (6) Versión del Idioma del Consentimiento; (7) Dirección IP o evidencia equivalente; (8) Agente de Usuario; (9) URL del Formulario Relacionado; (10) Nombre del Programa; (11) Nombre del Vendedor o Remitente; (12) Categoría del Mensaje (transaccional/marketing/informativo); (13) Versión de Términos y Privacidad; y (14) Historial de Revocación.
Cada Registro de Consentimiento de WhatsApp debe capturar, cuando esté disponible: (1) Número de WhatsApp; (2) Permiso de Suscripción; (3) Fuente del Consentimiento; (4) Alcance del Consentimiento (categorías de mensajes); (5) Categoría del Mensaje; (6) Nombre del Negocio; (7) Fecha y Hora; (8) Prueba de Divulgación; (9) Método de Retiro; (10) Categoría de Plantilla; y (11) Referencia de Cuenta de Meta/Proveedor.
Cuando se utiliza o se requiere el doble opt-in, después del opt-in inicial, el sistema envía un mensaje de confirmación solicitando al destinatario que confirme (por ejemplo, respondiendo SÍ). Solo después de la confirmación se marca al destinatario como totalmente inscrito. El mensaje de confirmación debe identificar al remitente e incluir instrucciones de AYUDA y STOP. Se recomienda el doble opt-in para programas de marketing y puede ser requerido por ciertos proveedores o para WhatsApp.
Los mensajes transaccionales deben estar relacionados con una transacción o relación iniciada por el destinatario, identificar al remitente, evitar contenido de marketing a menos que se haya otorgado consentimiento por separado, y respetar las solicitudes de exclusión. El consentimiento previo expreso (no necesariamente por escrito) generalmente es apropiado para mensajes informativos/transaccionales.
Los mensajes de marketing requieren el consentimiento previo por escrito (TCPA) para marketing automatizado o pregrabado, no deben ser una condición de compra, deben incluir la identificación del remitente y las instrucciones para darse de baja, y deben respetar las representaciones de frecuencia. Para los destinatarios canadienses, se aplica el consentimiento expreso de CASL.
Si un programa envía contenido tanto transaccional como de marketing, se aplica el estándar de consentimiento más protector (marketing), y las divulgaciones deben reflejar el alcance completo de los mensajes. Los destinatarios que solo consientan recibir mensajes transaccionales no deben recibir mensajes de marketing.
Los contactos importados solo pueden ser enviados mensajes si cada contacto tiene un consentimiento válido y documentado que cumpla con esta política. Las listas deben ser revisadas contra listas de supresión, desduplicadas y validadas. No se deben usar listas compradas o alquiladas, ni contactos sin consentimiento verificable.
15.1 Consentimiento Uno a Uno: como mejor práctica (ver nota de estado de la Sección 3), el consentimiento debe identificar al vendedor específico que enviará mensajes al destinatario. 15.2 Consentimiento Específico del Vendedor: evite usar un único consentimiento para enviar mensajes en nombre de múltiples vendedores no relacionados. 15.3 Requisito de Relación Temática: los mensajes deben estar lógicamente y temáticamente relacionados con la interacción que provocó el consentimiento. 15.4 Restricciones de Transferencia de Consentimiento: el consentimiento generalmente no puede ser transferido a partes no relacionadas. 15.5 Revisión de Proveedores de Leads de Terceros: los proveedores de leads deben ser evaluados, y se deben obtener y conservar sus registros de consentimiento, divulgaciones y registros.
16.1 Revisión de Plantillas de SMS; 16.2 Revisión de Plantillas de WhatsApp (incluyendo la selección correcta de categoría y la aprobación de Meta); 16.3 Revisión Legal del lenguaje de consentimiento y divulgación; 16.4 Revisión de Marca; 16.5 Aprobación de Plataforma (aprobación de campaña 10DLC y plantilla de WhatsApp); y 16.6 Control de Versiones de plantillas aprobadas. Todas las plantillas se registran en el Apéndice E.
Los mensajes del programa saliente deben incluir, según corresponda: (1) Identificación del Remitente; (2) Propósito del Mensaje; (3) Instrucciones para Darse de Baja; (4) Instrucciones de AYUDA; (5) Declaración de Frecuencia (al menos al registrarse y periódicamente); y (6) Divulgación de Tarifas (al menos al registrarse).
Las exclusiones deben ser respetadas cuando se realicen por cualquier medio razonable (conforme a la regla de la FCC), incluyendo, pero no limitado a: 18.1 Palabras clave para DETENER (por ejemplo, STOP, END, QUIT, CANCEL, UNSUBSCRIBE, REVOKE, OPT OUT); 18.2 Retiro a través de WhatsApp (bloqueo, responder con detener u otro método publicado); 18.3 Solicitudes por correo electrónico; 18.4 Solicitudes por teléfono; 18.5 Solicitudes mediante formulario web; y 18.6 Métodos alternativos razonables. 18.7 Plazo de procesamiento — las exclusiones deben procesarse de manera inmediata y, a más tardar, en el tiempo requerido por la ley (la FCC exige respetar la revocación en un tiempo razonable, que no exceda los diez días hábiles). 18.8 Mensaje de confirmación — se puede enviar un único mensaje de confirmación/aclaración de la exclusión. 18.9 Actualización de la lista de supresión — el número/usuario se agrega a la lista de supresión de inmediato. 18.10 Sincronización entre sistemas: la supresión se sincroniza en todos los sistemas y canales utilizados para el programa.
Un destinatario que previamente se había dado de baja solo puede ser reincorporado después de proporcionar un nuevo opt-in documentado que cumpla con esta política. Los remitentes no deben enviar mensajes a los destinatarios que se han dado de baja para solicitar un re-opt-in, excepto según lo permitido por la ley.
Las listas de supresión se mantienen, respaldan y protegen como Registros de Consentimiento. No se venden ni se comparten para marketing de terceros. Las entradas de supresión se conservan por el período requerido para demostrar cumplimiento y se sincronizan entre los sistemas.
Responder AYUDA devuelve la identidad del remitente, descripción del programa, contacto de soporte e instrucciones para darse de baja. Las preguntas entrantes se dirigen a [CANAL DE SOPORTE DEL CLIENTE] para su respuesta.
La captura de consentimiento y los registros se auditan periódicamente (Apéndice F) para confirmar la configuración de las casillas de verificación, el lenguaje de divulgación, la integridad del registro, la funcionalidad de exclusión, la sincronización de supresión y el estado de registro de la plataforma.
Los registros de consentimiento, los registros de exclusión y las listas de supresión se conservan durante al menos el período más largo entre (a) el período requerido por la ley aplicable (por ejemplo, CASL generalmente requiere conservar la prueba de consentimiento durante tres años después de que finaliza la relación comercial relevante), y (b) [PERÍODO DE RETENCIÓN, p. ej., 4–5 años] para respaldar los plazos de TCPA y otras limitaciones. La parte que posee el programa de mensajería es responsable de la conservación, a menos que la SOW indique lo contrario.
Los proveedores y plataformas de mensajería deben configurarse para admitir la captura de consentimiento, el manejo de exclusiones, la supresión y los registros requeridos (por ejemplo, 10DLC, WhatsApp Business). Se deben seguir los términos del proveedor y de la plataforma.
El cliente es responsable de: la legalidad de sus listas y del consentimiento; aprobar el lenguaje de divulgación y consentimiento con su asesor legal; la exactitud del contenido; respetar las exclusiones; mantener las listas de supresión que posee; completar los registros requeridos; y el cumplimiento general del programa. CA Solutions implementa los flujos de trabajo de consentimiento y mensajería solo dentro del alcance escrito.
Dentro del alcance acordado, CA Solutions: configurará formularios y flujos de suscripción conformes; implementará la captura de Registro de Consentimiento; implementará la gestión de STOP/HELP y cancelación de suscripción; implementará la supresión y la sincronización entre sistemas; apoyará la presentación de plantillas y el registro en la plataforma; y proporcionará documentación razonable. CA Solutions no garantiza la aprobación de la plataforma, la entregabilidad de los mensajes, ni que cualquier programa cumpla con la normativa en ausencia de la revisión legal del Cliente.
Los siguientes incidentes de mensajería desencadenan investigación y remediación: 27.1 Destinatario incorrecto; 27.2 Fallo en la Exclusión Voluntaria; 27.3 Brecha en el Registro de Consentimiento; 27.4 Queja en la Plataforma; 27.5 Filtrado por el Operador; y 27.6 Campaña No Autorizada. Cada incidente se registra, se identifica la causa raíz, se corrigen los registros de supresión y consentimiento, y se notifican a las partes afectadas según lo exigido por el MSA, DPA y la ley aplicable.
El personal que opera programas de mensajería debe recibir capacitación sobre esta política, incluida la captura de consentimiento, divulgaciones, manejo de exclusión voluntaria y respuesta a incidentes, antes de operar un programa y periódicamente después de ello.
Se monitorean los programas en cuanto a tasas de exclusión, tasas de quejas, filtrado por operador, problemas de entrega y estado de registro, con informes periódicos a [STAKEHOLDER].
Esta política y todas las plantillas y divulgaciones del programa son revisadas por asesores legales al menos una vez al año y ante cambios materiales en la ley o en la política de la plataforma.
Apéndice A — Lista de verificación de pantalla de consentimiento SMS en el sitio web
ElementoPresente
Casilla de consentimiento sin marcar cerca del campo de teléfono [ ]
Vendedor/marca identificado en el texto de consentimiento [ ]
Tipos de programas/mensajes descritos [ ]
"El consentimiento no es una condición de compra" [ ]
Divulgación de frecuencia de mensajes [ ]
"Pueden aplicarse tarifas por mensajes y datos" [ ]
Instrucciones de STOP y HELP [ ]
Divulgación de responsabilidad del transportista [ ]
Enlaces a la Política de Privacidad y Términos [ ]
Registro de consentimiento creado al enviar [ ]
Apéndice B — Lista de verificación de suscripción de WhatsApp
ElementoPresente
Suscripción obtenida antes de enviar mensajes [ ]
Empresa claramente identificada [ ]
Categorías de mensajes divulgadas (utilidad/marketing/autenticación) [ ]
Método de retiro explicado [ ]
Categorías de plantilla aprobadas por Meta [ ]
Restricciones regionales verificadas (por ejemplo, plantillas de marketing de EE. UU.) [ ]
Registro de consentimiento creado [ ]
Apéndice C — Esquema de Registro de Consentimiento
CampoEjemplo
telefono_o_usuario[+1XXXXXXXXXX]
canalSMS / WhatsApp
estado_de_consentimientooptado_por / confirmado / dado_de_baja
fecha_y_hora_de_consentimiento / zona_horaria[ISO 8601 / TZ]
fuente_de_consentimiento / url_del_formulario[URL o palabra clave]
version_idioma_de_consentimiento[v#]
direccion_ip / agente_de_usuario[valor]
nombre_del_programa / nombre_del_vendedor[valor]
categoria_del_mensajetransaccional / marketing / informativo
version_terminos / version_privacidad[v#]
historial_de_revocacion[marcas_de_tiempo y metodo]
Apéndice D — Palabras clave Aprobadas para Optar por Salir STOP, END, QUIT, CANCEL, UNSUBSCRIBE, REVOKE, OPT OUT (y variaciones razonables). Nota: según la orientación actual de la FCC, las solicitudes de exclusión en cualquier forma razonable deben ser respetadas incluso si se utiliza una palabra no listada.
Apéndice E — Inventario de Plantillas de Mensaje
ID de Plantilla Canal Categoría Estado Versión
[ID] [SMS/WhatsApp] [Categoría] [Aprobado/Pendiente] [v#]
Apéndice F — Lista de Verificación de Auditoría
Elemento de AuditoríaAprobado
Los formularios de opt-in coinciden con el Apéndice A/B [ ]
Registros de consentimiento completos y recuperables [ ]
STOP/HELP probados y funcionando [ ]
Solicitudes de exclusión procesadas dentro del plazo [ ]
Supresión sincronizada entre sistemas [ ]
Registro de 10DLC / WhatsApp actualizado [ ]
Plantillas aprobadas y con control de versiones [ ]
Registros conservados según la Sección 23 [ ]
CA SOLUTIONS LLC[NOMBRE LEGAL DEL CLIENTE] (para programas gestionados por el Cliente)
Aprobado por / CargoAprobado por / Cargo
FechaFecha
Descargar PDF (en inglés)