Key Takeways
- Las penalizaciones de la TCPA oscilan entre 500$ por mensaje (no intencional) y 1500$ por mensaje (deliberado) sin límite total, lo que hace que la exposición a las demandas colectivas sea masiva para los remitentes que no cumplan con las normas.
- La verdadera OTP transaccional generalmente está exenta del requisito de consentimiento previo y expreso por escrito de la TCPA, pero el límite es estrecho y fácil de cruzar.
- TCPA y 10DLC son marcos independientes; TCPA te mantiene fuera de los tribunales, mientras que 10DLC hace que tus mensajes fluyan a través de los operadores.
- Lista de verificación de cumplimiento de ocho puntos: aceptación afirmativa, contenido mínimo de los mensajes, aceptación de la palabra clave STOP, canales de revocación razonables, integración de RND, registro de auditorías, restricciones de hora del día y revisión legal periódica.
- La infracción más común de la TCPA: reutilizar la infraestructura OTP para la comercialización sin un consentimiento de marketing por separado.
La Ley de Protección al Consumidor Telefónico de 1991 (TCPA) es la ley de protección al consumidor más litigada en las comunicaciones empresariales de EE. UU., y los mensajes OTP tienen un alcance total. Una sola campaña de OTP que no cumpla con las normas legales de la TCPA puede dar lugar a una demanda colectiva de entre 500 y 1500 dólares por mensaje, lo que supone una multa de seis cifras en semanas para un remitente de volumen medio que se equivoque. Esta guía explica los requisitos de la TCPA para la OTP, en qué se diferencia del cumplimiento de los 10 DLC, los prácticos valores predeterminados de implementación que mantienen tu seguridad y cómo API OTP compatible con TCPA se encarga del trabajo pesado por ti.
¿Qué es la TCPA y por qué se aplica a OTP?
La TCPA es una ley federal de EE. UU. que prohíbe a las empresas enviar mensajes automatizados o realizar llamadas automatizadas a teléfonos móviles sin el consentimiento previo y expreso. Originalmente destinado a las llamadas automáticas de telemarketing, las sentencias de la FCC lo ampliaron para incluir los mensajes SMS, incluidos los mensajes transaccionales como los OTP, según algunas interpretaciones.
El consenso actual entre los reguladores y la jurisprudencia es que mensajes OTP transaccionales verdaderos enviados a solicitud del usuario, en respuesta a una acción de verificación que él inició; por lo general, están exentos de los requisitos de consentimiento previo y expreso por escrito de la TCPA. El usuario dio su consentimiento efectivo al introducir su número de teléfono y hacer clic en «Enviar código de verificación». Sin embargo, el límite es estrecho: si se combina la OTP con el lenguaje de marketing, se envían seguimientos no solicitados o si no se atienden las solicitudes de exclusión voluntaria, se entra en territorio de la TCPA.
El Guía TCPA de la FCC y el Regla de revocación de 2024 son los documentos reglamentarios autorizados. Registros de cumplimiento de la FTC muestran que el patrón típico de litigios de la TCPA en contextos OTP implica: mensajes enviados después de una respuesta de STOP, mensajes enviados a números incorrectos (portación/reciclaje) e infraestructura OTP utilizada para fines no OTP.
Sanciones de la TCPA: lo que realmente está en juego
El marco legal de daños de la TCPA es lo que la convierte en la ley de protección del consumidor más litigada de los EE. UU.:
- 500$ por infracción por infracciones no intencionales
- 1500$ por infracción por violaciones deliberadas o deliberadas
- Sin límite para los daños agregados en demandas privadas por derecho de acción
- Las acciones colectivas son comunes, lo que multiplica las infracciones de un solo destinatario entre miles de usuarios
Una campaña de OTP que no cumpla con las normas y que envíe 50 000 mensajes a números que no deberían haberlos recibido, clasificada como deliberada, se enfrenta a una exposición teórica de 75 millones de dólares. Las liquidaciones reales suelen estar muy por debajo del máximo teórico, pero las liquidaciones de la TCPA de siete y ocho cifras son rutinarias en la jurisprudencia publicada, y el importe de una liquidación sigue siendo perjudicial para el presupuesto.
TCPA frente a 10DLC: diferentes marcos, ambos se aplican
Los ingenieros y los equipos de productos que recién comienzan a cumplir con los requisitos de EE. UU. suelen combinar TCPA y 10DLC. Son independientes y ambos se aplican a SMS OTP en EE. UU.:
TCPA10DLC Tipo de regla Ley federal (protección al consumidor) Marco industrial impuesto por el operador Aplicado por la FCC + derecho de acción privado Operadores de telefonía móvil + El registro de campañas Qué regula Consentimiento para los mensajes, gestión de exclusión voluntaria Registro de marcas y campañas para SMS A2P Mecanismo de penalización Daños legales (500 a 1500 dólares por mensaje) Limitación, bloqueo, cancelación del registro Alcance de cumplimiento Cada mensaje que envíes Código muy largo A2P remitente
Prácticamente: 10DLC hace que tus mensajes fluyan a través de los operadores. La TCPA lo mantiene fuera de los tribunales. Necesitas ambos.
Consentimiento expreso por escrito para OTP
Para puros OTP transaccional si el usuario lo solicita afirmativamente, «consentimiento expreso por escrito» generalmente significa: el usuario ingresó su número de teléfono en su sitio web o aplicación, hizo clic en una acción etiquetada claramente como solicitud de verificación (por ejemplo, «Enviar código de verificación») y su interfaz reveló en un lenguaje sencillo que se enviaría un SMS y que se podrían aplicar tarifas de mensajes estándar.
Qué aumenta el riesgo de TCPA:
Casillas de consentimiento previamente marcadas
El usuario debe marcar afirmativamente una casilla (o hacer clic en un botón etiquetado); las casillas de verificación previamente marcadas no son un consentimiento válido según la jurisprudencia de la TCPA.
Consentimiento de comercialización agrupado
Pedir el consentimiento de la OTP y el consentimiento de los mensajes de marketing en la misma casilla es una señal de alerta de la TCPA. Manténgalos separados.
Consentimiento obsoleto
Es posible que el consentimiento obtenido con más de 18 meses de antelación, o para un propósito diferente, ya no cubra el tráfico OTP nuevo. La norma de revocación de 2024 de la FCC aclaró explícitamente que los consumidores pueden revocar el consentimiento mediante cualquier método razonable, y las empresas deben respetar la revocación en todas las campañas.
Reciclaje de números
Los transportistas reciclan los números desconectados en cuestión de meses. Los de la FCC Base de datos de números reasignados es la fuente canónica de si un número ha sido reasignado desde que obtuviste el consentimiento. La mayoría de los proveedores de CPaaS se integran con el RND para evitar automáticamente el envío a números reasignados.
Lista de verificación de implementación de OTP compatible con TCPA
Ocho valores predeterminados para hornear desde el primer día:
1. Suscripción afirmativa
El usuario hace clic en el botón «Enviar código de verificación» claramente etiquetado (sin casillas previamente marcadas) y su interfaz de usuario indica que se enviará un SMS.
2. Contenido mínimo de los mensajes
El mensaje OTP contiene solo el código, el nombre de la marca, el caso de uso y una instrucción STOP. Sin lenguaje de marketing, sin ventas adicionales. Un mensaje OTP típico que cumple con las normas: «Su código VerifyNow es 482917. Responde STOP para darte de baja».
3. La palabra clave STOP se respeta automáticamente
Tu plataforma debe dejar de enviar inmediatamente a los números que respondan a STOP, independientemente de la campaña que haya enviado el mensaje original.
4. Canales de revocación razonables
Según la sentencia de la FCC de 2024, los usuarios pueden revocar el consentimiento a través de cualquier método razonable: DETENER la respuesta, la configuración de la cuenta o el servicio de atención al cliente. Tu equipo de soporte necesita un proceso documentado para gestionar las solicitudes de revocación en todos los canales.
5. Protección de números reasignados
Intégrelo directamente con la base de datos de números reasignados de la FCC o utilice una CPaaS que sí lo haga. Enviar OTP a un número reciclado en el que el nuevo propietario no haya dado su consentimiento constituye una infracción de la TCPA establecida en los libros de texto.
6. Registro de auditoría
Mantenga registros de cada captura de consentimiento (marca de tiempo, IP, interfaz de usuario exacta que se muestra al usuario) y de cada envío de OTP. La defensa de la TCPA se basa en la producción del registro de consentimiento. Los registros deben conservarse durante al menos 4 años (el plazo de prescripción típico de la TCPA).
7. Restricciones de hora del día
Si bien los mensajes OTP transaccionales están exentos en gran medida del período de 8 a. m. a 9 p. m., de la TCPA, incorporar la restricción a la lógica de envío para los OTP que no sean de emergencia (por ejemplo, la reverificación periódica) proporciona una defensa exhaustiva.
8. Revisiones periódicas del cumplimiento
La jurisprudencia de la TCPA evoluciona. La revisión anual de sus flujos de consentimiento por parte de un abogado familiarizado con la TCPA es un seguro económico. La regla de revocación de 2024 por sí sola cambió varios patrones comunes.
Cómo una API OTP compatible con TCPA reduce su riesgo
El cumplimiento se comparte entre su aplicación y su proveedor de API. A API OTP compatible con TCPA empuñaduras:
- DETENER el procesamiento de palabras clave — supresión automática del número en todas tus campañas
- Integración de bases de datos de números reasignados — bloqueo automático de los envíos OTP a números reciclados
- Registro de auditoría — completar el consentimiento y enviar los registros exportables para la defensa en litigios
- Enrutamiento compatible con 10 DLC — evita el bloqueo del lado portador que agrava la exposición al TCPA
- Revisión del identificador del remitente y de la plantilla de mensajes — señalar la desviación del lenguaje de marketing en las plantillas OTP antes de que se envíen
VerifyNow para EE. UU. incluye las cinco protecciones de la incorporación estándar, con una postura de cumplimiento documentada disponible para los clientes empresariales en virtud de un acuerdo de confidencialidad. La implementación automática de estas protecciones desde cero suele requerir una cuarta parte del trabajo de ingeniería específico; el uso de una CPaaS que cumpla con las normas lo reduce a una opción de configuración.
Errores comunes de TCPA en las implementaciones de OTP
Tres patrones que producen la mayoría de los litigios de la TCPA en el ámbito de la OTP:
Reutilización de la infraestructura OTP para la comercialización
«Tenemos el número de teléfono del usuario de OTP, enviemos una promoción». Este es el patrón de infracción de la TCPA más común. El marketing requiere un consentimiento por escrito, explícito y por separado, algo que no proporciona el registro de una OTP.
No cumplir con STOP en todas las campañas
El usuario responde STOP a tu OTP transaccional y tu CRM sigue enviando actualizaciones de pedidos de una campaña diferente. Cada uno de esos mensajes posteriores constituye una infracción de la TCPA.
Envío de OTP a números obtenidos de fuentes de datos de terceros
Es posible que los números de teléfono de las listas de clientes obtenidos de intermediarios de datos, herramientas de generación de clientes potenciales o integraciones de socios no tengan un consentimiento válido para sus mensajes. Verifica la procedencia antes de enviarlos.
Preguntas frecuentes
¿OTP está exenta de la TCPA?
En su mayoría, con salvedades. Los mensajes OTP transaccionales auténticos (que se envían a petición del usuario, en respuesta inmediata a una acción de verificación, con un contenido limitado al código de verificación y al identificador de marca) generalmente se consideran exentos de los requisitos de consentimiento previo y expreso por escrito de la TCPA porque el usuario ha dado su consentimiento efectivo al iniciar la acción. Sin embargo, los mensajes OTP con tintes de marketing, la OTP dirigida a números que no dan su consentimiento o la infraestructura OTP reutilizada para mensajes que no son OTP pueden provocar la exposición a la TCPA.
¿Cuál es la diferencia entre TCPA y CAN-SPAM?
CAN-SPAM regula el correo electrónico comercial. La TCPA regula las comunicaciones telefónicas, incluidos los SMS. Son leyes independientes con diferentes requisitos de consentimiento, mecanismos de exclusión y estructuras de penalización. El marketing por SMS requiere tanto la aceptación voluntaria que cumpla con la TCPA como la opción CAN-SPAM.
¿Se aplica la TCPA a los usuarios internacionales con números de EE. UU.?
La TCPA se aplica a los mensajes enviado a números de teléfono de EE. UU., independientemente de dónde provenga el mensaje o de dónde resida el usuario. Si sus mensajes OTP se envían a destinos de EE. UU., se aplica la TCPA. Los remitentes internacionales no están exentos.
Envíe OTP que cumpla con la TCPA sin la factura legal
Construir el cumplimiento de la TCPA desde cero es una cuarta parte de la ingeniería y una carga de revisión legal continua. VerifyNow para EE. UU. incluye valores predeterminados que cumplen con la TCPA (flujo de suscripción afirmativa, gestión de palabras clave de parada, integración de RND y registro de auditoría completo) para que su equipo pueda centrarse en enviar el producto en lugar de en los andamios de cumplimiento. Créditos de prueba gratuitos, no se requiere tarjeta de crédito.
.png){kind=small}
