Marketing por mensajes de texto a anunciantes: lo que la TCPA realmente exige antes de enviar

En algún lugar del panel de administración de tu plataforma hay un botón que envía un mensaje de texto a todos los anunciantes cuyo anuncio vence esta semana, o a todos los que cancelaron el trimestre pasado y podrían volver con un veinte por ciento de descuento. Pulsarlo se siente como marketing corriente, el mismo recordatorio que un gimnasio o una empresa de software envía a sus propios clientes. También es, en virtud de una ley federal que nada tiene que ver con el contenido para adultos ni con las categorías de comercios de alto riesgo, una de las formas más sencillas de convertir una lista de contactos en una demanda judicial.

La Telephone Consumer Protection Act (TCPA) no lee el contenido de tu mensaje antes de decidir si se aplica. Lo que analiza es el mecanismo de envío: un sistema automatizado que manda un mensaje de texto sin contar con el tipo de consentimiento adecuado. Un recordatorio de renovación para un anuncio de acompañantes y un recordatorio de renovación para una membresía de gimnasio constituyen la misma infracción bajo la misma norma, con el mismo precio. Lo que sigue es el panorama de esa norma tras dos cambios reglamentarios ocurridos en los últimos dos años, uno de los cuales revirtió una regla antes de que llegara a entrar en vigor. Nada de esto constituye asesoría legal, y contratar a un abogado especializado en defensa frente a la TCPA vale la pena desde el día en que llega una carta de reclamación formal, no al día siguiente.

Por qué un mensaje de texto merece más atención que un correo electrónico

Un correo electrónico enviado sin permiso se marca como spam y, en el peor de los casos, daña la reputación del dominio del remitente. Un mensaje de texto enviado sin el consentimiento adecuado bajo la TCPA tiene un precio fijo: quinientos dólares por mensaje, que se triplican a mil quinientos dólares si un tribunal determina que la infracción fue deliberada o consciente. Ninguna de las dos cifras depende de que el destinatario demuestre haber sufrido un daño, haberse sentido molesto o siquiera haber leído el mensaje. El precio se aplica por el simple hecho de enviarlo.

Ese precio fijo convierte una lista de marketing en un riesgo de litigio en lugar de un gasto operativo ordinario. Un solo mensaje a un anunciante es un problema de quinientos dólares, fácil de absorber si llega a salir a la luz. Ese mismo mensaje enviado por una plataforma automatizada a cuatro mil anunciantes inactivos, que es exactamente para lo que sirve una campaña de recuperación, representa una exposición que arranca en dos millones de dólares antes de que ningún tribunal determine que hubo intención. Los abogados que presentan estos casos como demandas colectivas saben que la aritmética funciona igual sin importar qué anunciaban los anunciantes, y por eso una plataforma de SMS mal configurada resulta, para el gremio de abogados demandantes, un blanco fácil y estandarizado.

Ni la ley ni las normas de la FCC contemplan una excepción para el contenido para adultos, las categorías de comercios de alto riesgo ni ningún otro sector. Las reglas de consentimiento que rigen un mensaje que promociona la mejora de un anuncio son exactamente las mismas que rigen el recordatorio de una cita con el dentista. Esa ausencia de una regla especial juega en contra del operador, no a su favor: nadie que evalúe una demanda por infracción de la TCPA contra un directorio de clasificados aplica un criterio más indulgente por el hecho de que ese negocio ya esté acostumbrado al escrutinio en otros frentes. Si acaso, un abogado demandante lee comercio de alto riesgo y entiende que tiene enfrente a un demandado poco dispuesto a llevar una demanda de conciliación hasta juicio.

Lo que activa la aplicación de la ley es más específico de lo que la mayoría de los operadores supone, y vale la pena precisarlo porque el resto de este artículo depende de ello: se trata de un sistema automatizado de marcación telefónica, en la práctica cualquier plataforma que envíe mensajes de texto a partir de una lista en lugar de que una persona escriba un número a la vez, que contacte un teléfono sin el consentimiento que exige la categoría de ese mensaje. Un solo mensaje manual enviado desde el propio teléfono de un agente de soporte a un anunciante que llamó con una consulta queda fuera del blanco principal de la ley. Un envío masivo desde la plataforma que gestiona los recordatorios de renovación cae de lleno dentro de ese blanco.

El nivel de consentimiento que ya estás cruzando sin darte cuenta

La TCPA y las normas de la FCC dividen el consentimiento en dos niveles, y la distancia entre ambos es la distancia entre una formalidad y una responsabilidad legal real. Un mensaje transaccional o informativo (un anuncio que se publicó, un pago que falló, un mensaje que llegó de un visitante) solo necesita consentimiento expreso previo, es decir, que el anunciante te haya dado el número precisamente para ese tipo de propósito. Un mensaje de marketing o promocional (un descuento por renovación, la mejora de una función, una oferta de recuperación) necesita consentimiento expreso previo por escrito: una aceptación documentada, vinculada específicamente al nombre de tu negocio, que declare por escrito que aceptar recibir mensajes de texto no es condición para comprarte nada.

La forma más común en que los operadores cruzan esa línea sin proponérselo es reutilizar un número recopilado para un propósito con el fin de servir al otro. Un anunciante proporciona un número de celular para recibir un código de un solo uso durante la verificación de su cuenta. Meses después, el equipo de marketing importa el número de cada anunciante verificado a una campaña de recuperación simplemente porque el número ya está ahí, en la base de datos. El consentimiento obtenido en la verificación cubría el envío de un código, no una oferta de descuento, y el hecho de importar el número no importa el consentimiento junto con él.

La segunda trampa consiste en incluir una línea promocional dentro de un mensaje transaccional, porque parece eficiente añadir y no olvides mejorar tu plan a un mensaje que de todos modos se va a enviar para confirmar que un anuncio ya está publicado. Según los propios lineamientos de la FCC, un mensaje deja de calificar como informativo por completo si contiene cualquier contenido publicitario, lo que significa que una sola frase añadida arrastra al mensaje entero, junto con el estándar de consentimiento que lo rige, hacia el nivel de marketing. Un mensaje de confirmación enviado bajo consentimiento transaccional que además promociona una mejora no es un mensaje transaccional con un extra. Es un mensaje de marketing enviado sin el consentimiento que el marketing exige.

Ambas trampas comparten una misma causa raíz: tratar un número de teléfono como un simple campo de una base de datos en lugar de como un registro que lleva consigo una promesa específica sobre el uso que se le dará. Ese mismo canal ya cuesta dinero de otra manera, a través del fraude de tarificación disfrazado de intentos fallidos de inicio de sesión en los formularios de verificación, por lo que la mayoría de los directorios ya vigila de cerca su gasto en SMS. Las fallas de consentimiento en el lado de marketing de ese mismo canal no aparecen en una factura mensual. Aparecen, meses después, en forma de una carta de reclamación que trata cada mensaje de la campaña como una infracción independiente.

Qué cambió en 2025 y qué no cambió

Durante gran parte de 2024, se advirtió a los operadores que compraban leads o alquilaban listas de marketing que se prepararan para una regla que exigiría que el consentimiento nombrara a un negocio específico, en lugar de una lista vaga de socios de marketing. La FCC adoptó esa regla de consentimiento uno a uno, con entrada en vigor prevista para el 27 de enero de 2025, y la Corte de Apelaciones del Undécimo Circuito la anuló el 24 de enero de 2025, tres días antes, al considerar que la FCC se había excedido en su autoridad legal. Desde entonces, la FCC ha eliminado formalmente esa regla de su propia normativa. A día de hoy, compartir el consentimiento entre una lista nombrada de socios no es ilegal específicamente por esa regla, por la sencilla razón de que esa regla ya no existe.

Eso no equivale a una luz verde para un lenguaje de consentimiento vago. Los tribunales que resuelven casos ordinarios bajo la TCPA, sin ninguna regla especial en la que apoyarse, siguen preguntándose si una persona razonable, al leer el texto de aceptación, habría entendido qué negocio le enviaría mensajes. Una casilla que decía aceptar recibir mensajes de nuestros socios de marketing ya era una prueba débil de consentimiento antes de que existiera la regla uno a uno, sobrevivió a la breve vigencia de esa regla sin llegar nunca a ser puesta a prueba frente a ella, y sigue siendo hoy una prueba débil por la misma razón de siempre: no le informa a nadie, ni siquiera a un juez, que tu directorio en particular era quien estaba autorizado a enviar el mensaje.

Un conjunto distinto de normas, adoptadas en febrero de 2024 y vigentes desde el 11 de abril de 2025, sí sobrevivió y sí cambió la manera en que un negocio debe manejar la solicitud de un anunciante que quiere dejar de recibir mensajes. Ahora el consentimiento se puede revocar por cualquier medio razonable, no solo a través del canal que el negocio designe. Si una plataforma solo reconoce la palabra alto escrita como respuesta al número que envía los mensajes, y en cambio el anunciante le dice a un gestor de cuenta, en una llamada telefónica, que deje de enviarle mensajes, esa solicitud sigue siendo válida, y un tribunal puede tratarla como una revocación legítima sin importar lo que haya quedado registrado en el sistema.

Esas mismas normas les dieron a los negocios un límite máximo, no una meta, en cuanto a los plazos: una revocación debe atenderse dentro de un máximo de diez días hábiles, y la FCC aclara expresamente que un negocio debe actuar tan pronto como sea posible, en lugar de tratar esos diez días como el objetivo a cumplir. Se permite un único mensaje de seguimiento que confirme la baja, siempre que no contenga contenido promocional, y una respuesta enviada dentro de unos cinco minutos se considera razonable de manera presunta. Dejar pasar una semana ante una solicitud de baja, solo porque técnicamente cae dentro del plazo legal, se ve muy mal ante un jurado.

El error del proveedor se convierte en tu factura

La mayoría de los directorios que hacen marketing por SMS a cierta escala utilizan una plataforma o un proveedor externo en lugar de construir su propia infraestructura de envío, y algunos operan programas de afiliados o de referidos en los que un socio envía mensajes a prospectos usando material proporcionado por el directorio. Una resolución de la FCC de 2013, surgida a raíz de denuncias contra los telemercadólogos externos de una empresa de televisión satelital, estableció que un negocio puede ser responsable de las infracciones a la TCPA cometidas por un proveedor, conforme a las normas ordinarias de derecho de agencia federal, aun cuando ese negocio nunca haya enviado personalmente un solo mensaje. La teoría no es que contratar a un proveedor sea intrínsecamente riesgoso. Es que un negocio que le da a un proveedor acceso a los datos de sus clientes, le permite usar el nombre de su marca, aprueba los guiones que utiliza, o se entera de que el proveedor está incumpliendo las reglas y no hace nada al respecto, ha hecho suya la conducta de ese proveedor.

Esa resolución es un lineamiento de la FCC y no una ley redactada por el Congreso, y una impugnación judicial posterior estableció que no vincula a los jueces de la misma manera que una ley. En la práctica, esa distinción ha importado menos de lo que parece: los tribunales que enfrentan demandas por la TCPA contra una empresa a causa de la conducta de un proveedor han aplicado repetidamente los mismos factores que enumeró la FCC, y se han negado a desestimar casos en los que una empresa entregó su lista de clientes y su nombre, y luego alegó no tener nada que ver con lo que el proveedor envió. Interpretar esa resolución como no vinculante y, por tanto, irrelevante, es el tipo de lectura que el abogado de una empresa termina lamentando la semana antes de perder una moción.

La pregunta de fondo es la misma que ya determina cuánto respondes por el tráfico que un socio genera sin tu supervisión directa: quién controlaba realmente el mensaje, no quién tenía el dedo sobre el botón de enviar. Un proveedor capaz de extraer una lista de anunciantes, redactar textos en tu nombre y enviar mensajes según un calendario que nadie en el directorio revisó está funcionando como tu agente, lo diga o no el contrato.

La solución práctica no exige construir una plataforma de SMS propia. Exige un contrato que especifique el texto exacto de aceptación que usará el proveedor, que le otorgue al directorio el derecho a revisar el registro de consentimiento detrás de cualquier número que el proveedor contacte, y que le permita al directorio suspender una campaña en el momento en que el proveedor no pueda presentar ese registro. Un proveedor que se resiste a poner algo de esto por escrito le está anunciando al operador, de antemano, exactamente lo que va a pasar la primera vez que un destinatario presente una queja.

El número que ya no le pertenece a tu anunciante

Los anunciantes van y vienen, y el número de celular vinculado a una cuenta cancelada no queda reservado para ellos de manera permanente. Los operadores de telefonía deben dejar un número desconectado sin usar durante al menos cuarenta y cinco días antes de reasignarlo, lo cual suena protector hasta que la aritmética juega en sentido contrario: un anunciante que dejó de renovar hace ocho meses muy probablemente ya tenga ese número en manos de un desconocido sin ninguna relación con el directorio, alguien que nunca dio su consentimiento para nada y que ahora recibe una oferta de recuperación dirigida a otra persona.

La FCC administra una Base de Datos de Números Reasignados (Reassigned Numbers Database), de pago y en funcionamiento desde noviembre de 2021, que le permite a un negocio verificar si un número ha sido desconectado de forma permanente desde la fecha en que obtuvo el consentimiento. Existe un puerto seguro para el negocio que consultó la base de datos dentro de los treinta días previos a contactar un número y recibió una respuesta incorrecta de que no había sido reasignado, es decir, cuando el error fue de la propia base de datos y no del momento en que se hizo la consulta. Ese resguardo no protege a un negocio que nunca hizo la consulta, y la carga de demostrar que la consulta se realizó recae sobre el negocio demandado, no sobre el anunciante que presentó la queja.

Suscribirse a una base de datos federal vale la pena únicamente cuando una lista de marketing alcanza una escala en la que verificar manualmente deja de ser práctico, y no antes. Por debajo de esa escala, la disciplina más económica es eliminar un número de todas las listas de marketing el mismo día en que una cuenta vence, en lugar del día en que alguien se acuerda de depurar la lista, y tratar como no verificado cualquier número que no haya generado un clic, una respuesta o un inicio de sesión en varios meses antes de incluirlo en la siguiente campaña, en lugar de asumir que el silencio significa que la misma persona sigue del otro lado.

Nada de esto obliga a renunciar a los mensajes de texto como canal, y los operadores que salen perjudicados casi nunca son los que decidieron que enviar mensajes a los anunciantes era demasiado arriesgado para intentarlo. Son los que nunca separaron, en su propia base de datos, el consentimiento transaccional del consentimiento de marketing; los que nunca dejaron por escrito qué puede enviar un proveedor en su nombre, y los que nunca repararon en que un número de teléfono es una promesa con fecha de vencimiento y no un campo permanente. Empieza este trimestre dividiendo los registros de consentimiento en esos dos niveles, con marca de tiempo y el texto exacto de divulgación que vio cada anunciante; incorpora en el próximo contrato con un proveedor un requisito de aceptación por escrito y un derecho de auditoría, y depura a los anunciantes inactivos de todas las listas de marketing antes de lanzar la siguiente campaña, no después de que llegue una queja.

Una última cosa vale la pena verificar antes de dar por sentado que un mensaje conforme a la ley es un mensaje entregado: los operadores de telefonía aplican sus propios filtros de contenido cuando un negocio registra un número de mensajería, y agrupan el contenido sexual junto con el discurso de odio, el alcohol, las armas de fuego y el tabaco bajo un acrónimo del sector que los operadores llaman SHAFT. Un mensaje puede cumplir aquí con todos los requisitos de consentimiento y aun así ser limitado o bloqueado en silencio antes de llegar a un teléfono. Eso es una cuestión de política del operador de telefonía, no de la TCPA, y debería figurar en la misma lista de verificación previa al lanzamiento, en lugar de aparecer como una sorpresa después de que una campaña ya salió al aire.