Cómo aprovechar un servicio de marketing por SMS para aumentar las visitas recurrentes
Esta guía técnica detalla cómo los operadores de recintos pueden utilizar un servicio de marketing por SMS para impulsar visitas recurrentes medibles mediante la captura de datos verificados de números de teléfono de origen (first-party) en el Captive Portal de la red WiFi para invitados. Cubre la arquitectura de despliegue completa, los requisitos de conformidad con el GDPR y la TCPA, la segmentación de la audiencia basada en la ubicación y casos de estudio reales de entornos de hostelería y retail. Los Directores de Marketing, Responsables de CRM y Operadores de Recintos Comerciales encontrarán pasos de implementación concretos y puntos de referencia de ROI para justificar y ejecutar un programa de SMS.
Escuchar esta guía
Ver transcripción del podcast
Resumen ejecutivo
El marketing por SMS ofrece una tasa de apertura del 98 %, y el 90 % de los mensajes se leen dentro de los tres minutos posteriores a su entrega [Sakari, 2025]. Para los operadores de recintos que ofrecen WiFi para invitados en hoteles, complejos comerciales o estadios, la infraestructura de captura de datos ya existe. El paso que falta es convertir ese tráfico de red anónimo en una lista de suscriptores de SMS verificada y con consentimiento. Purple Engage captura los números de teléfono en el Captive Portal, aplica un flujo de verificación de doble opt-in y automatiza el envío de campañas basadas en análisis de presencia física. El resultado: tasas de conversión de entre el 21 % y el 30 %, y un ROI de entre 21 $ y 41 $ por cada 1 $ invertido en SMS. Esta guía cubre la arquitectura de extremo a extremo, desde el punto de acceso hasta la pasarela de SMS, los requisitos de cumplimiento bajo el GDPR y la TCPA, y las estrategias de segmentación que diferencian las ofertas relevantes del spam. Dos ejemplos prácticos muestran exactamente cómo un grupo hotelero y una cadena minorista implementan esto en la práctica.
Arquitectura técnica: del punto de acceso a la pasarela de SMS
El flujo de datos para un servicio de marketing por SMS comienza en el controlador inalámbrico. Ya sea que implemente puntos de acceso Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme o Fortinet, el mecanismo es constante: el controlador intercepta el tráfico HTTP no autenticado y redirige el dispositivo al Captive Portal alojado por Purple.
El Captive Portal es la capa de captura de datos. Para crear una lista de suscriptores de SMS, configure el portal para presentar un campo de número de teléfono junto con las opciones de inicio de sesión estándar de correo electrónico o redes sociales. La decisión arquitectónica crítica aquí es el método de verificación.
Flujo de verificación de doble opt-in
Un opt-in simple, donde el usuario introduce un número y toca conectar, es insuficiente por dos razones. En primer lugar, permite a los usuarios introducir números ficticios para eludir la pantalla de inicio de sesión, lo que contamina su CRM con contactos inalcanzables. En segundo lugar, no satisface el estándar de "consentimiento previo por escrito expreso" requerido por la TCPA para los recintos de EE. UU., ni el estándar de "indicación inequívoca" bajo el GDPR para los recintos del Reino Unido y Europa.
El flujo de doble opt-in resuelve ambos problemas:
- El visitante introduce su número de móvil y selecciona la casilla de verificación de opt-in de marketing por SMS (desmarcada por defecto).
- Purple Engage activa una solicitud POST a la API de la pasarela de SMS (por ejemplo, Twilio o Infobip).
- La pasarela envía una contraseña de un solo uso (OTP) al dispositivo a través de SMS.
- El visitante introduce la OTP en el portal. Una entrada correcta confirma que el dispositivo está en posesión del visitante.
- Purple registra el historial de consentimiento, incluyendo la marca de tiempo, la dirección IP, la versión del portal y el texto exacto de consentimiento mostrado.
- El servidor RADIUS autentica la sesión y concede acceso a la red.
Este flujo garantiza que cada número de teléfono en su base de datos sea localizable, esté verificado y vaya acompañado de un historial de consentimiento auditable.
Integración de hardware y autenticación RADIUS
Purple funciona como una capa en la nube sobre su hardware existente. La redirección del Captive Portal se configura a nivel del controlador inalámbrico mediante mensajes estándar de cambio de autorización (CoA) de RADIUS. Cuando se valida el OTP, Purple envía un paquete RADIUS CoA al controlador, que mueve el dispositivo de la VLAN no autenticada a la VLAN de acceso a internet. Esto es independiente del hardware y no requiere cambios de firmware en los puntos de acceso.
Para los establecimientos que ejecutan Guest WiFi en múltiples ubicaciones, la plataforma Purple centraliza la base de datos de suscriptores, lo que significa que un invitado que se registra en un centro de Manchester es identificable cuando visita un centro de Londres.
Marcos de cumplimiento: GDPR y TCPA
Ejecutar un servicio de marketing por SMS sin una arquitectura de cumplimiento bien estructurada expone a su organización a multas sustanciales. La Information Commissioner's Office (ICO) puede imponer multas de hasta 17,5 millones de libras o el 4% de la facturación anual global en virtud del UK GDPR. En los EE. UU., las infracciones de la TCPA conllevan daños y perjuicios legales de entre 500 y 1.500 dólares por cada mensaje de texto no solicitado.
Requisitos de GDPR (Reino Unido y UE)
Bajo el GDPR, el consentimiento para el marketing por SMS debe ser:
- Libre: El registro voluntario no puede ser una condición para acceder al WiFi. La casilla de verificación debe ser opcional.
- Específico: El consentimiento debe indicar explícitamente que el usuario acepta recibir mensajes de marketing por SMS de la organización mencionada.
- Informado: La política de privacidad debe ser accesible desde el portal y debe explicar cómo se almacenan y utilizan los datos telefónicos.
- Inequívoco: Las casillas de verificación previamente marcadas no constituyen un consentimiento válido. El usuario debe realizar una acción de registro activa y consciente.
Purple almacena el historial de consentimiento completo, incluyendo la versión de la política de privacidad mostrada en el momento del registro. Cuando un usuario responde STOP, Purple actualiza automáticamente el perfil y suprime los mensajes futuros, manteniendo una lista de supresión sincronizada.
Requisitos de la TCPA (Estados Unidos)
La TCPA exige el "consentimiento previo por escrito expreso" para los mensajes de texto de marketing automatizados. La norma de consentimiento uno a uno de 2025 de la FCC restringe esto aún más: el consentimiento obtenido para una empresa no se puede compartir ni vender a otra. Para los operadores de establecimientos con múltiples marcas, esto significa que cada marca requiere su propio historial de consentimiento.
Cada SMS que envíe debe incluir:
- La identidad del remitente.
- Una instrucción clara para darse de baja (por ejemplo, "Responda STOP para darse de baja").
- La advertencia de que pueden aplicarse tarifas de mensajes y datos. Para un análisis detallado de la arquitectura de la plataforma de datos que respalda estos requisitos, consulte nuestra guía de plataformas de datos de clientes .
Estrategia de segmentación: uso de la analítica de ubicación para impulsar la relevancia
Las campañas de SMS masivas y sin segmentar producen altas tasas de baja. El 53% de los suscriptores que se dan de baja citan el exceso de frecuencia como su razón principal [Sakari, 2025]. El antídoto es la relevancia, y la relevancia requiere segmentación.
La plataforma WiFi Analytics de Purple rastrea las direcciones MAC de los dispositivos a través de la red del recinto, creando un perfil de comportamiento para cada visitante:
| Señal de comportamiento | Segmento | Activador de campaña |
|---|---|---|
| Primera conexión al WiFi de invitados | Nuevo visitante | Oferta de bienvenida con incentivo de retorno |
| Más de 3 visitas en 30 días | Visitante fiel | Recompensa de fidelidad o avance exclusivo |
| Más de 45 minutos en una zona específica | Comprador con alta intención | Código de descuento específico de la zona |
| Sin visitas en 60 días | Visitante inactivo | Oferta de recuperación |
| Visita solo en días laborables | Habitual de diario | Invitación a eventos de fin de semana |
Con Purple Engage, puede configurar estos segmentos como reglas dinámicas. Cuando el comportamiento de un visitante coincide con una regla, la plataforma envía automáticamente el SMS preconfigurado de forma automática, sin necesidad de intervención manual.
Reglas de tiempo y frecuencia
Las campañas de SMS requieren controles de frecuencia más estrictos que el correo electrónico. Los datos del sector muestran que el 49% de los suscriptores prefieren recibir SMS promocionales no más de una vez cada dos semanas [Sakari, 2025]. Configure las siguientes directrices en Purple Engage:
- Intervalo mínimo entre mensajes: 14 días por suscriptor.
- Horas de silencio: Sin mensajes entre las 21:00 y las 09:00 hora local.
- Retraso tras la visita: Espere al menos dos horas después de que un visitante se desconecte antes de enviar una oferta de retorno. Enviar el mensaje mientras aún están en el establecimiento es inoportuno.
- Supresión de bajas: Excluya inmediatamente a cualquier suscriptor que responda "STOP" y no vuelva a añadirlo a menos que opte explícitamente por recibir mensajes de nuevo.
Guía de implementación: despliegue paso a paso
Los siguientes pasos se aplican a un operador de recinto que despliega marketing por SMS por primera vez utilizando Purple Engage en una red de WiFi de invitados existente.
Paso 1: Auditoría del Captive Portal. Revise el flujo de inicio de sesión actual. Confirme que el portal está alojado por Purple y que tiene acceso al editor del portal. Identifique qué métodos de inicio de sesión están activos actualmente (correo electrónico, redes sociales, teléfono).
Paso 2: Añadir el campo de número de teléfono. En el editor del portal de Purple, añada un campo de entrada de número de teléfono con selector de código de país. Establezca la casilla de aceptación de marketing por SMS como desmarcada por defecto. Redacte el texto de consentimiento de forma clara y sencilla, indicando el nombre de su organización y el tipo de mensajes que recibirá el usuario.
Paso 3: Configurar la pasarela de SMS. En Purple Engage, conecte su cuenta de pasarela de SMS (Twilio, Infobip o un proveedor compatible). Configure la plantilla de mensaje OTP y el tiempo de espera de verificación (se recomiendan 10 minutos). Paso 4: Actualizar la política de privacidad. Asegúrese de que la política de privacidad enlazada desde el portal cubra explícitamente los datos de marketing por SMS. Indique el periodo de conservación, los procesadores de terceros implicados y el mecanismo de exclusión voluntaria.
Paso 5: Crear el primer segmento. Empiece con el segmento más sencillo: visitantes que se conectaron hace más de 30 días y no han vuelto. Este segmento de recuperación tiene el caso de negocio más claro y el menor riesgo de saturar a los visitantes activos con demasiados mensajes.
Paso 6: Crear la campaña. Escriba un mensaje de menos de 160 caracteres. Incluya la oferta, una URL corta (utilice un enlace con etiquetas UTM para el seguimiento) y las instrucciones para darse de baja. Pruebe el mensaje enviándolo a una lista de control de números internos antes de activarlo.
Paso 7: Medir y repetir. Realice un seguimiento de la tasa de clics, la tasa de canje (a través del TPV o del sistema de reservas) y la tasa de baja voluntaria. Una tasa de clics inferior al 5% indica que la oferta no es lo suficientemente relevante. Una tasa de baja voluntaria superior al 2% indica que la frecuencia es demasiado alta.
Para obtener un contexto más amplio sobre cómo encaja el WiFi de invitados en la estrategia de primera impresión de su establecimiento, consulte nuestra guía sobre cómo causar una excelente primera impresión con su WiFi de invitados .
ROI e impacto empresarial
El marketing por SMS supera sistemáticamente al correo electrónico en escenarios de respuesta directa. La diferencia de rendimiento no es marginal.
| Métrica | SMS | Correo electrónico |
|---|---|---|
| Tasa de apertura | 98% | 28% |
| Tasa de clics | 18-35% | 2.5-3.5% |
| Tasa de respuesta | 45% | 6% |
| Tasa de conversión | 21-30% | 10-15% |
| Tiempo de lectura | 3 minutos | 6.4 horas |
| ROI por cada 1 $ invertido | 21 $-41 $ | 36 $-42 $ |
Fuente: Sakari SMS Marketing Statistics 2025-2026; Textedly Email vs SMS Marketing 2025.
Para los operadores de establecimientos que utilizan Purple, el coste de adquisición para crear la lista de suscriptores de SMS es casi nulo, ya que los datos se capturan como un subproducto de ofrecer WiFi de invitados. Esto eleva el ROI real significativamente por encima del estándar del sector.
Purple opera en más de 80 000 establecimientos activos y ha recopilado 29 000 millones de puntos de datos. Los establecimientos con el plan Engage que activan campañas de SMS informan de un aumento medible en la frecuencia de visitas recurrentes dentro de los primeros 90 días de implementación (datos internos de Purple).
Resolución de problemas y mitigación de riesgos
Alta tasa de fallos en la entrega: Si más del 5% de sus mensajes SMS no se entregan, la causa más probable es que haya números no válidos en la base de datos. Audite la configuración de su portal para confirmar que el flujo de OTP de doble opt-in está activo. Los números que no superen la verificación OTP no deben añadirse a la lista de marketing.
Alta tasa de baja voluntaria: Una tasa de baja voluntaria superior al 2% por campaña indica un problema de relevancia o frecuencia. Revise sus reglas de segmentación. Si está enviando la misma oferta a todos los suscriptores independientemente de su comportamiento, los mensajes no son lo suficientemente relevantes. Ajuste los criterios del segmento.
Fallos de autenticación RADIUS después de OTP: Si los usuarios completan la OTP pero no reciben acceso a la red, compruebe la configuración de RADIUS CoA en el controlador inalámbrico. La plataforma Purple envía un paquete CoA a la IP de gestión del controlador en el puerto UDP 3799. Confirme que el secreto compartido coincide y que el cortafuegos permite el tráfico CoA entrante.
Brechas en el registro de consentimientos: Si una solicitud de acceso a datos personales (DSAR) revela que faltan marcas de tiempo de consentimiento, es posible que el portal se haya actualizado sin versionar el texto de consentimiento. Purple registra la versión del texto de consentimiento en el momento de la inclusión voluntaria (opt-in). Asegúrese de incrementar el número de versión en la configuración del portal cada vez que cambie el idioma del consentimiento.
Formato de números internacionales: Si su sede atrae a visitantes internacionales, asegúrese de que el campo de número de teléfono utilice el formato E.164 (por ejemplo, +44 7700 900123). Un formato incorrecto provoca fallos de entrega silenciosos a nivel de pasarela. Valide el formato en el lado del servidor antes de activar la OTP.
Para conocer las consideraciones de diseño de redes multi-SSID que afectan a la segmentación de la red Guest WiFi de las redes de personal e IoT, consulte nuestra guía sobre tres SSIDs para gobernarlos a todos .
Referencias
[1] Sakari. (2025). SMS Marketing Statistics: Data-Backed Insights for 2025-2026. https://sakari.io/blog/sms-marketing-statistics-data-backed-insights-for-2025-2026
[2] Textedly. (2025). Text vs. Email Marketing: Which Channel Gets Better Results? https://www.textedly.com/blog/email-vs-sms-marketing-when-to-use-which
[3] Infobip. (2026). 2026 Guide to TCPA Compliance for SMS in the US. https://www.infobip.com/blog/tcpa-compliance-sms
[4] Purple. (2024). Datos de producto de Purple Engage. Datos internos. Más de 80 000 sedes activas, 29 000 millones de puntos de datos recopilados.
Definiciones clave
Doble opt-in
Un proceso de consentimiento de dos pasos en el que el usuario primero introduce su número de teléfono y luego confirma su suscripción respondiendo a un mensaje de verificación (OTP o respondiendo SÍ). Esto crea un registro de consentimiento auditable y verifica el dispositivo.
Obligatorio para el cumplimiento de la TCPA en EE. UU. y muy recomendado para el cumplimiento del GDPR en el Reino Unido y la UE. Es fundamental para la higiene de la base de datos.
Captive Portal
Una página web que se muestra a un dispositivo antes de que se le conceda acceso a una red pública. El portal intercepta el tráfico HTTP y redirige el navegador a una página de inicio de sesión o de registro.
El mecanismo principal de captura de datos para los operadores de recintos. Cada despliegue de WiFi para invitados utiliza un Captive Portal; la cuestión es si está configurado para capturar números de teléfono.
TCPA (Telephone Consumer Protection Act)
Legislación federal de EE. UU. que restringe las llamadas de telemarketing y los mensajes de texto automatizados. Requiere el consentimiento previo por escrito expreso para los SMS de marketing, con daños legales de entre 500 y 1.500 dólares por infracción.
Se aplica a cualquier recinto que envíe SMS a números de teléfono móvil de EE. UU. La norma de consentimiento uno a uno de 2025 de la FCC significa que el consentimiento no se puede compartir entre marcas.
GDPR (General Data Protection Regulation)
Legislación de protección de datos de la UE y el Reino Unido que exige que los datos personales, incluidos los números de teléfono, se procesen de manera lícita, leal y transparente. El consentimiento debe ser libre, específico, informado e inequívoco.
Se aplica a todos los recintos que procesan datos de residentes del Reino Unido y la UE. Multas de hasta 17,5 millones de libras o el 4% de la facturación anual global para infracciones graves.
Dirección MAC (Media Access Control address)
Un identificador único asignado a un controlador de interfaz de red. Utilizado por los puntos de acceso WiFi para identificar dispositivos individuales en la red.
Purple utiliza direcciones MAC para realizar el seguimiento del movimiento del dispositivo, el tiempo de permanencia y la frecuencia de las visitas en todo el recinto. Esta es la base de la segmentación basada en la ubicación.
RADIUS CoA (Change of Authorisation)
Una extensión del protocolo RADIUS que permite al servidor de autenticación cambiar dinámicamente el estado de autorización de una sesión activa. Se utiliza para mover un dispositivo de la VLAN no autenticada a la VLAN de acceso a internet tras una autenticación exitosa en el portal.
El mecanismo mediante el cual Purple concede acceso a la red tras la verificación OTP. Requiere que el puerto UDP 3799 esté abierto entre la nube de Purple y el controlador inalámbrico.
Datos de origen (First-party data)
Información recopilada directamente de los clientes por la organización propietaria de la relación. No se compra a terceros ni se comparte con ellos.
Los números de teléfono capturados a través del portal de WiFi para invitados son datos de origen. Son inmunes a la desaparición de las cookies de terceros y ofrecen un mayor nivel de confianza y precisión que las listas compradas.
Tiempo de permanencia (Dwell time)
La duración que un dispositivo permanece conectado o visible para la red WiFi dentro de una zona física definida.
Una señal de comportamiento clave utilizada para inferir la intención de compra. Un visitante que pasa 45 minutos en una zona comercial específica es más propenso a responder a una oferta específica de la zona que uno que pasó por allí en dos minutos.
Pasarela de SMS (SMS gateway)
Un servicio de telecomunicaciones que proporciona una API para enviar y recibir mensajes SMS mediante programación. Ejemplos de ello son Twilio e Infobip.
Purple Engage se integra con pasarelas de SMS para enviar mensajes de verificación OTP y campañas de marketing. La selección de la pasarela afecta a la capacidad de enrutamiento internacional y al coste por mensaje.
Tasa de bajas (Opt-out rate)
El porcentaje de suscriptores que solicitan ser eliminados de una lista de marketing tras recibir un mensaje de campaña.
Un indicador principal de la salud de la campaña. Una tasa de bajas superior al 2% por envío indica un problema de frecuencia o relevancia. Las tasas de bajas elevadas y sostenidas dañan la reputación del remitente ante los operadores de telefonía móvil.
Ejemplos prácticos
Una cadena de pubs con 150 locales quiere aumentar la afluencia de clientes los martes por la tarde. Actualmente ofrecen WiFi gratuito en todos los locales, pero no registran los números de teléfono. ¿Cómo deberían desplegar una estrategia de marketing por SMS?
Paso 1: Actualizar el Captive Portal en los 150 locales para incluir un campo opcional de suscripción a SMS con un flujo de verificación de doble opt-in mediante OTP. El texto de consentimiento debe indicar: "Marca esta casilla para recibir ofertas exclusivas y novedades sobre eventos de [Brand] por SMS. Puedes darte de baja en cualquier momento respondiendo STOP."
Paso 2: Lanzar una promoción en el local durante las primeras cuatro semanas: "Regístrate para recibir mensajes de texto y obtén un refresco gratis en tu próxima visita". Muéstralo en tarjetas de mesa y pantallas digitales. Esto impulsará el volumen inicial de suscripciones.
Paso 3: En Purple Engage, crea un segmento: visitantes que se conectaron a la red WiFi para invitados un viernes o sábado en los últimos 60 días pero que no han visitado el local un martes en el mismo periodo.
Paso 4: Programa un SMS automatizado para este segmento todos los martes a las 14:00, hora local: "Hola [Name], especial de mitad de semana en [Local Pub Name]. Solo hoy, 20% de descuento en comida. Muestra este mensaje a tu camarero. Responde STOP para darte de baja."
Paso 5: Realiza un seguimiento del canje pidiendo al personal que registre el código promocional en el TPV. Cruza estos datos con los de inicio de sesión de la red WiFi para invitados para calcular el aumento de visitas de los martes atribuibles a la campaña.
Paso 6: Transcurridas cuatro semanas, revisa la tasa de baja. Si supera el 2%, reduce la frecuencia a quincenal. Si el porcentaje de clics es inferior al 5%, prueba con una oferta diferente (por ejemplo, una invitación a una noche de preguntas en lugar de un descuento en comida).
Un centro comercial con 80 tiendas quiere enviar ofertas por SMS en tiempo real a los compradores que se encuentran actualmente en el recinto y cerca de una tienda principal específica que ofrece una venta flash. ¿Cómo deben diseñar la arquitectura?
Paso 1: Confirmar que los puntos de acceso Cisco Meraki están desplegados con la densidad suficiente para proporcionar una precisión de ubicación a nivel de zona (normalmente un AP por cada 500 metros cuadrados para posicionamiento en interiores).
Paso 2: En Purple, define una zona de ubicación que corresponda a la superficie de la tienda principal. Esto utiliza los datos de potencia de señal de los puntos de acceso para determinar qué dispositivos se encuentran a unos 20 metros de la entrada de la tienda.
Paso 3: Configura un activador en tiempo real en Purple Engage: "Cuando un suscriptor entre en la Zona: Tienda Principal A, y no haya recibido un SMS en los últimos 7 días, enviar el siguiente mensaje".
Paso 4: Redacta el SMS: "Venta flash en [Tenant Name]: 30% de descuento en todo el calzado durante los próximos 60 minutos. Estás a solo 2 minutos de distancia. Muestra este mensaje en la tienda. Responde STOP para darte de baja."
Paso 5: Establece un límite de campaña: un máximo de 500 mensajes por hora para evitar la saturación de la pasarela de envío y garantizar que el personal de la tienda pueda gestionar el aumento de la afluencia de público.
Paso 6: Tras la campaña, extrae el informe analítico de Purple que muestra cuántos de los suscriptores que activaron el envío se conectaron posteriormente a la red WiFi dentro de la zona de la tienda en un plazo de 90 minutos. Esto mide el impacto directo en la afluencia de visitantes.
Preguntas de práctica
Q1. Su director de marketing quiere enviar automáticamente un SMS a cada usuario en el momento exacto en que se conectan al WiFi de su estadio. Como arquitecto de red, ¿cuál es su recomendación y por qué?
Sugerencia: Tenga en cuenta la experiencia del usuario durante el flujo de autenticación del Captive Portal y el momento idóneo en relación con el contexto actual del usuario.
Ver respuesta modelo
Aconseje no realizar el envío inmediato. Cuando un usuario se conecta al WiFi, está completando el inicio de sesión en el Captive Portal. Enviar un SMS en ese preciso instante interrumpe el flujo de autenticación y genera una mala primera impresión. Lo que es más importante, el usuario ya está en el recinto, por lo que una oferta para que vuelva a visitarlo no tiene ninguna relevancia. En su lugar, configure un activador posterior a la visita: espere a que el dispositivo se desconecte de la red (lo que indica que el visitante se ha marchado) y, a continuación, envíe el SMS entre dos y cuatro horas más tarde con un incentivo para que vuelva. Como alternativa, utilice un activador por tiempo de permanencia: si el visitante pasa más de 30 minutos en la zona de merchandising, envíe una oferta específica para esa zona. Ambos enfoques son más relevantes y tienen más probabilidades de conversión.
Q2. Un operador hotelero desea premarcar la casilla de consentimiento para marketing por SMS en el Captive Portal para aumentar el número de suscriptores con mayor rapidez. ¿Cómo respondería y qué alternativa recomendaría?
Sugerencia: Revise los requisitos de consentimiento en virtud del Artículo 7 del GDPR y el estándar de consentimiento expreso previo por escrito de la TCPA.
Ver respuesta modelo
Explique que premarcar la casilla infringe el Artículo 7 del GDPR, que exige que el consentimiento se demuestre mediante un acto afirmativo claro. Una casilla premarcada no constituye un acto afirmativo. Tampoco cumple con el estándar de consentimiento expreso previo por escrito de la TCPA. La ICO ha emitido notificaciones de infracción específicamente por casillas de consentimiento de marketing premarcadas. El riesgo no es teórico. En su lugar, recomiende un enfoque de intercambio de valor para fomentar el registro: muestre un mensaje destacado en el portal que diga "Suscríbase a las alertas por SMS y reciba un 10% de descuento en el bar del hotel en su próxima visita". Esto impulsa las suscripciones voluntarias de huéspedes realmente interesados, generando una lista de suscriptores más pequeña pero mucho más activa y legalmente defendible.
Q3. Observa que el 12% de los mensajes SMS enviados desde Purple Engage no se entregan, según los registros de entrega de Twilio. Los fallos se concentran en números que se añadieron a la base de datos en los últimos 30 días. ¿Cuál es la causa más probable y cómo lo solucionaría?
Sugerencia: Considere la relación entre el flujo de doble opt-in y la higiene de la base de datos. ¿Qué cambió hace 30 días?
Ver respuesta modelo
La causa más probable es que el paso de verificación OTP de doble opt-in se desactivara o se omitiera durante una actualización reciente del portal. Sin la verificación OTP, los usuarios pueden introducir cualquier número, incluidos números no válidos o ficticios, para acceder a la red. Los números añadidos durante este periodo nunca se verificaron con un dispositivo real. Para solucionarlo: primero, vuelva a activar el flujo de verificación OTP en Purple Engage y confirme que está activo en todas las instancias del portal. Segundo, ponga en cuarentena los números añadidos durante el periodo afectado y realice una campaña de reverificación: envíe un único SMS pidiendo al usuario que responda SÍ para confirmar su suscripción. Elimine los números que no respondan en un plazo de 72 horas. Tercero, revise el registro de cambios del portal para identificar quién desactivó el paso de verificación e implemente un proceso de control de cambios para evitar que vuelva a ocurrir.
Q4. Una cadena de tiendas físicas opera tanto en el Reino Unido como en los EE. UU. Desean realizar una única campaña de SMS para toda su base de datos de suscriptores. ¿Qué consideraciones de cumplimiento normativo debe abordar el equipo de TI antes de enviar la campaña?
Sugerencia: GDPR y TCPA tienen requisitos de consentimiento diferentes. Considere si un único registro de consentimiento cumple con ambos.
Ver respuesta modelo
El equipo de TI debe segmentar la base de datos de suscriptores por país antes del envío. Los suscriptores del Reino Unido y la UE se rigen por el GDPR; los suscriptores de EE. UU. se rigen por la TCPA. El lenguaje de consentimiento requerido por cada normativa difiere. El GDPR exige que el usuario sea informado del tipo específico de mensajes que recibiría y que el consentimiento se otorgue libremente y de forma separada de las condiciones de acceso al WiFi. La TCPA exige un consentimiento previo por escrito y mandata que el consentimiento se obtenga para este remitente específico, no para un tercero. Si el portal utilizó un texto de consentimiento diferente para los visitantes del Reino Unido y de EE. UU., el equipo debe confirmar que el registro de consentimiento de cada suscriptor coincide con la normativa aplicable al código de país de su número. Además, la regla de consentimiento uno a uno de 2025 de la TCPA significa que si la cadena de tiendas opera múltiples marcas, el consentimiento obtenido para la Marca A no puede utilizarse para enviar mensajes en nombre de la Marca B. Segmente por marca y por geografía antes del envío.
Continúe leyendo esta serie
Cómo aprovechar el marketing por SMS en restaurantes para aumentar las visitas recurrentes
Cómo aprovechar las soluciones de marketing por SMS para aumentar las visitas recurrentes
Cómo aprovechar el software de marketing por SMS para aumentar las visitas recurrentes
Esta guía explica cómo los operadores de recintos pueden aprovechar el software de marketing por SMS para impulsar visitas recurrentes medibles mediante la captura de datos telefónicos de origen (first-party) verificados a través de Guest WiFi. Cubre el despliegue técnico, la arquitectura de segmentación de datos, los estándares de cumplimiento normativo y el impacto comercial directo de pasar de la mensajería masiva a los activadores automáticos.