Cómo aprovechar un servicio de marketing por SMS para aumentar las visitas recurrentes
Esta guía técnica detalla cómo los operadores de establecimientos pueden usar un servicio de marketing por SMS para impulsar visitas recurrentes medibles mediante la captura de datos telefónicos verificados de primera fuente en el Captive Portal de Guest WiFi. Cubre la arquitectura de implementación completa, los requisitos de cumplimiento de GDPR y TCPA, la segmentación de audiencia basada en la ubicación y casos de estudio reales de entornos de hospitalidad y comercio minorista. Los Directores de Marketing, Gerentes de CRM y Operadores de Establecimientos Comerciales encontrarán pasos concretos de implementación y puntos de referencia de ROI para justificar y ejecutar un programa de SMS.
Escucha esta guía
Ver transcripción del podcast
Resumen ejecutivo
El marketing por SMS ofrece una tasa de apertura del 98%, con el 90% de los mensajes leídos en los tres minutos posteriores a su entrega [Sakari, 2025]. Para los operadores de recintos que ofrecen Guest WiFi en hoteles, complejos minoristas o estadios, la infraestructura de captura de datos ya existe. El paso que falta es convertir ese tráfico de red anónimo en una lista de suscriptores de SMS verificada y con consentimiento. Purple Engage captura los números de teléfono en el portal cautivo, aplica un flujo de verificación de doble opt-in y automatiza el envío de campañas basadas en analíticas de presencia física. El resultado: tasas de conversión de entre el 21% y el 30%, y un ROI de $21 USD a $41 USD por cada $1 USD gastado en SMS. Esta guía cubre la arquitectura de extremo a extremo, desde el punto de acceso hasta la pasarela de SMS, los requisitos de cumplimiento bajo el GDPR y la TCPA, y las estrategias de segmentación que diferencian las ofertas relevantes del spam. Dos ejemplos prácticos muestran exactamente cómo un grupo hotelero y una cadena minorista implementan esto en la práctica.
Arquitectura técnica: del punto de acceso a la pasarela de SMS
La canalización de datos para un servicio de marketing por SMS comienza en el controlador inalámbrico. Ya sea que implemente puntos de acceso Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme o Fortinet, el mecanismo es constante: el controlador intercepta el tráfico HTTP no autenticado y redirige el dispositivo al portal cautivo alojado por Purple.
El portal cautivo es la capa de captura de datos. Para crear una lista de suscriptores de SMS, configure el portal para presentar un campo de número de teléfono junto con las opciones de inicio de sesión estándar por correo electrónico o redes sociales. La decisión de arquitectura crítica aquí es el método de verificación.
Flujo de verificación de doble opt-in
Un opt-in simple, donde el usuario ingresa un número y toca conectar, es insuficiente por dos razones. Primero, permite a los usuarios ingresar números ficticios para eludir la pantalla de inicio de sesión, lo que contamina su CRM con contactos inalcanzables. Segundo, no cumple con el estándar de "consentimiento previo por escrito expreso" requerido por la TCPA para los recintos en EE. UU., ni con el estándar de "indicación inequívoca" según el GDPR para los recintos del Reino Unido y Europa.
El flujo de doble opt-in resuelve ambos problemas:
- El visitante ingresa su número de móvil y selecciona la casilla de verificación de opt-in de marketing por SMS (desmarcada por defecto).
- Purple Engage activa una solicitud POST a la API de la pasarela de SMS (por ejemplo, Twilio o Infobip).
- La pasarela envía una contraseña de un solo uso (OTP) al dispositivo a través de SMS.
- El visitante ingresa la OTP en el portal. Un ingreso exitoso confirma que el dispositivo está en posesión del visitante.
- Purple registra el registro de consentimiento, incluyendo la marca de tiempo, la dirección IP, la versión del portal y el texto exacto de consentimiento mostrado.
- El servidor RADIUS autentica la sesión y otorga acceso a la red.
Este flujo garantiza que cada número de teléfono en su base de datos sea localizable, esté verificado y vaya acompañado de un registro de consentimiento auditable.
Integración de hardware y autenticación RADIUS
Purple funciona como una capa en la nube sobre su hardware existente. La redirección del Captive Portal se configura a nivel del controlador inalámbrico utilizando mensajes estándar de cambio de autorización (CoA) de RADIUS. Cuando se valida el OTP, Purple envía un paquete RADIUS CoA al controlador, el cual mueve el dispositivo de la VLAN no autenticada a la VLAN de acceso a internet. Esto es independiente del hardware y no requiere cambios de firmware en los puntos de acceso.
Para los establecimientos que ejecutan Guest WiFi en múltiples sitios, la plataforma Purple centraliza la base de datos de suscriptores, lo que significa que un invitado que opta por participar en una ubicación de Manchester es identificable cuando visita un sitio de Londres.
Marcos de cumplimiento: GDPR y TCPA
Operar un servicio de marketing por SMS sin una arquitectura de cumplimiento bien estructurada expone a su organización a multas sustanciales. La Information Commissioner's Office (ICO) puede imponer multas de hasta £17.5 millones o el 4% de la facturación anual global bajo el UK GDPR. En los EE. UU., las violaciones de la TCPA conllevan daños legales de $500 a $1,500 USD por cada mensaje de texto no solicitado.
Requisitos de GDPR (Reino Unido y UE)
Bajo el GDPR, el consentimiento para el marketing por SMS debe ser:
- Otorgado libremente: El registro (opt-in) no puede ser una condición para acceder al WiFi. La casilla de verificación debe ser opcional.
- Específico: El consentimiento debe establecer explícitamente que el usuario acepta recibir mensajes de marketing por SMS de la organización nombrada.
- Informado: El aviso de privacidad debe ser accesible desde el portal y debe explicar cómo se almacenan y utilizan los datos telefónicos.
- Inequívoco: Las casillas premarcadas no constituyen un consentimiento válido. El usuario debe realizar una acción de registro activa y consciente.
Purple almacena el registro de consentimiento completo, incluyendo la versión del aviso de privacidad mostrada en el momento del registro. Cuando un usuario responde STOP, Purple actualiza automáticamente el perfil y suprime los mensajes futuros, manteniendo una lista de supresión sincronizada.
Requisitos de TCPA (Estados Unidos)
La TCPA requiere un "consentimiento previo por escrito expreso" para los mensajes de texto de marketing automatizados. La regla de consentimiento uno a uno de 2025 de la FCC restringe esto aún más: el consentimiento obtenido para una empresa no se puede compartir ni vender a otra. Para los operadores de establecimientos multimarca, esto significa que cada marca requiere su propio registro de consentimiento.
Cada SMS que envíe debe incluir:
- La identidad del remitente.
- Una instrucción clara para cancelar la suscripción (por ejemplo, "Responda STOP para cancelar").
- La notificación de que pueden aplicarse tarifas de mensajes y datos. Para un análisis detallado de la arquitectura de la plataforma de datos que respalda estos requisitos, consulte nuestra guía de plataformas de datos de clientes .
Estrategia de segmentación: uso de analítica de ubicación para impulsar la relevancia
Las campañas de SMS masivas y sin segmentar generan altas tasas de cancelación de suscripción. El 53% de los suscriptores que se dan de baja citan el exceso de frecuencia como su principal razón [Sakari, 2025]. El antídoto es la relevancia, y la relevancia requiere segmentación.
La plataforma WiFi Analytics de Purple rastrea las direcciones MAC de los dispositivos a través de la red del establecimiento, creando un perfil de comportamiento para cada visitante:
| Señal de comportamiento | Segmento | Activador de campaña |
|---|---|---|
| Primera conexión al WiFi de invitados | Nuevo visitante | Oferta de bienvenida con incentivo de retorno |
| 3+ visitas en 30 días | Visitante leal | Recompensa de lealtad o vista previa exclusiva |
| 45+ minutos en una zona específica | Comprador con alta intención | Código de descuento específico de la zona |
| Sin visitas en 60 días | Visitante inactivo | Oferta de recuperación |
| Visita solo en días laborables | Habitual de entre semana | Invitación a un evento de fin de semana |
Con Purple Engage, puede configurar estos segmentos como reglas dinámicas. Cuando el comportamiento de un visitante coincide con una regla, la plataforma envía automáticamente el SMS preconfigurado. No se requiere intervención manual.
Reglas de horario y frecuencia
Las campañas de SMS requieren controles de frecuencia más estrictos que el correo electrónico. Los datos de la industria muestran que el 49% de los suscriptores prefieren recibir SMS promocionales no más de una vez cada dos semanas [Sakari, 2025]. Configure las siguientes directrices en Purple Engage:
- Intervalo mínimo entre mensajes: 14 días por suscriptor.
- Horas de silencio: Sin mensajes entre las 21:00 y las 09:00, hora local.
- Retraso posterior a la visita: Espere al menos dos horas después de que un visitante se desconecte antes de enviar una oferta de retorno. Enviar mensajes mientras aún están en el establecimiento es inoportuno.
- Supresión por exclusión voluntaria: Excluya inmediatamente a cualquier suscriptor que responda CANCELAR, y no vuelva a agregarlo a menos que opte por participar explícitamente de nuevo.
Guía de implementación: despliegue paso a paso
Los siguientes pasos se aplican a un operador de establecimiento que implementa marketing por SMS por primera vez utilizando Purple Engage en una red existente de WiFi de invitados.
Paso 1: Auditar el Captive Portal. Revise el flujo de inicio de sesión actual. Confirme que el portal está alojado por Purple y que tiene acceso al editor del portal. Identifique qué métodos de inicio de sesión están activos actualmente (correo electrónico, redes sociales, teléfono).
Paso 2: Agregar el campo de número de teléfono. En el editor de portales de Purple, agregue un campo de entrada de número de teléfono con selector de código de país. Establezca la casilla de verificación de suscripción de marketing por SMS como desmarcada de forma predeterminada. Redacte el texto de consentimiento de manera clara, mencionando a su organización y el tipo de mensajes que recibirá el usuario.
Paso 3: Configurar la pasarela de SMS. En Purple Engage, conecte su cuenta de pasarela de SMS (Twilio, Infobip o un proveedor compatible). Configure la plantilla de mensaje OTP y el tiempo de espera de verificación (se recomiendan 10 minutos). Paso 4: Actualiza la política de privacidad. Asegúrate de que la política de privacidad vinculada desde el portal cubra de manera explícita los datos de marketing por SMS. Indica el período de retención, los proveedores externos involucrados y el mecanismo para cancelar la suscripción.
Paso 5: Crea tu primer segmento. Comienza con el segmento más sencillo: visitantes que se conectaron hace más de 30 días y no han regresado. Este segmento de recuperación tiene el caso de negocio más claro y el menor riesgo de saturar con mensajes a los visitantes activos.
Paso 6: Crea la campaña. Escribe un mensaje de menos de 160 caracteres. Incluye la oferta, una URL corta (usa un enlace con etiquetas UTM para el seguimiento) y las instrucciones para cancelar la suscripción. Realiza pruebas enviando el mensaje a una lista interna de números de prueba antes de activarlo.
Paso 7: Mide y optimiza. Monitorea la tasa de clics (CTR), la tasa de canje (mediante el punto de venta o sistema de reservaciones) y la tasa de cancelación de suscripción. Una tasa de clics inferior al 5% indica que la oferta no es lo suficientemente relevante. Una tasa de cancelación de suscripción superior al 2% indica que la frecuencia de envío es demasiado alta.
Para obtener un contexto más amplio sobre cómo el WiFi para invitados se integra en la estrategia de primera impresión de tu establecimiento, consulta nuestra guía sobre cómo causar una excelente primera impresión con tu WiFi para invitados .
Retorno de inversión (ROI) e impacto comercial
El marketing por SMS supera constantemente al correo electrónico en escenarios de respuesta directa. La diferencia en el rendimiento no es menor.
| Métrica | SMS | Correo electrónico |
|---|---|---|
| Tasa de apertura | 98% | 28% |
| Tasa de clics | 18-35% | 2.5-3.5% |
| Tasa de respuesta | 45% | 6% |
| Tasa de conversión | 21-30% | 10-15% |
| Tiempo de lectura | 3 minutos | 6.4 horas |
| ROI por $1 invertido | $21-$41 | $36-$42 |
Fuente: Sakari SMS Marketing Statistics 2025-2026; Textedly Email vs SMS Marketing 2025.
Para los operadores de establecimientos que utilizan Purple, el costo de adquisición para crear la lista de suscriptores de SMS es casi nulo, ya que los datos se recopilan como un beneficio adicional al ofrecer WiFi para invitados. Esto eleva significativamente el ROI efectivo por encima del estándar de la industria.
Purple opera en más de 80,000 establecimientos activos y ha recopilado 29,000 millones de puntos de datos. Los establecimientos con el plan Engage que activan campañas de SMS reportan un aumento medible en la frecuencia de visitas recurrentes dentro de los primeros 90 días de implementación (datos internos de Purple).
Resolución de problemas y mitigación de riesgos
Alta tasa de fallas en la entrega: Si más del 5% de tus mensajes de SMS no se entregan, la causa más probable es que existan números no válidos en la base de datos. Audita la configuración de tu portal para confirmar que el flujo de OTP de doble confirmación (double opt-in) esté activo. Los números que no pasen la verificación OTP no deben agregarse a la lista de marketing.
Alta tasa de cancelación de suscripción: Una tasa de cancelación superior al 2% por campaña indica un problema de relevancia o frecuencia. Revisa tus reglas de segmentación. Si estás enviando la misma oferta a todos los suscriptores sin importar su comportamiento, los mensajes no son lo suficientemente relevantes. Ajusta los criterios de segmentación para que sean más específicos. Fallos de autenticación de RADIUS después del OTP: Si los usuarios completan el OTP pero no reciben acceso a la red, verifique la configuración de RADIUS CoA en el controlador inalámbrico. La plataforma Purple envía un paquete CoA a la IP de gestión del controlador en el puerto UDP 3799. Confirme que el secreto compartido coincida y que el firewall permita el tráfico CoA entrante.
Brechas en el registro de consentimiento: Si una solicitud de acceso a datos personales (DSAR) revela marcas de tiempo de consentimiento faltantes, es posible que el portal se haya actualizado sin versionar el texto de consentimiento. Purple registra la versión del texto de consentimiento al momento de la aceptación. Asegúrese de incrementar el número de versión en la configuración del portal cada vez que cambie el idioma de consentimiento.
Formato de números internacionales: Si su sitio atrae visitantes internacionales, asegúrese de que el campo de número de teléfono use el formato E.164 (por ejemplo, +44 7700 900123). El formato incorrecto provoca fallas de entrega silenciosas a nivel de gateway. Valide el formato del lado del servidor antes de activar el OTP.
Para conocer las consideraciones de diseño de redes multi SSID que afectan la forma en que se segmenta el WiFi de invitados de las redes del personal y de IoT, consulte nuestra guía sobre tres SSIDs para gobernarlos a todos .
Referencias
[1] Sakari. (2025). SMS Marketing Statistics: Data-Backed Insights for 2025-2026. https://sakari.io/blog/sms-marketing-statistics-data-backed-insights-for-2025-2026
[2] Textedly. (2025). Text vs. Email Marketing: Which Channel Gets Better Results? https://www.textedly.com/blog/email-vs-sms-marketing-when-to-use-which
[3] Infobip. (2026). 2026 Guide to TCPA Compliance for SMS in the US. https://www.infobip.com/blog/tcpa-compliance-sms
[4] Purple. (2024). Purple Engage product data. Datos internos. Más de 80,000 sitios activos, 29 mil millones de puntos de datos recopilados.
Definiciones clave
Doble opt-in
Un proceso de consentimiento de dos pasos donde el usuario primero ingresa su número de teléfono y luego confirma su suscripción respondiendo a un mensaje de verificación (OTP o respondiendo SÍ). Esto genera un registro de consentimiento auditable y verifica el dispositivo.
Obligatorio para el cumplimiento de la TCPA en EE. UU. y muy recomendado para el cumplimiento del GDPR en el Reino Unido y la UE. Es fundamental para la higiene de la base de datos.
Captive Portal
Una página web que se muestra a un dispositivo antes de que se le conceda acceso a una red pública. El portal intercepta el tráfico HTTP y redirige el navegador a una página de inicio de sesión o de registro.
El mecanismo principal de captura de datos para los operadores de establecimientos. Cada despliegue de Guest WiFi utiliza un Captive Portal; la cuestión es si está configurado para capturar números de teléfono.
TCPA (Telephone Consumer Protection Act)
Legislación federal de EE. UU. que restringe las llamadas de telemarketing y los mensajes de texto automatizados. Requiere el consentimiento previo por escrito y expreso para el envío de SMS de marketing, con daños y perjuicios legales de $500 a $1,500 dólares por infracción.
Se aplica a cualquier establecimiento que envíe SMS a números móviles de EE. UU. La regla de consentimiento uno a uno de la FCC para 2025 significa que el consentimiento no se puede compartir entre marcas.
GDPR (General Data Protection Regulation)
Legislación de protección de datos de la UE y el Reino Unido que exige que los datos personales, incluidos los números de teléfono, se procesen de manera lícita, leal y transparente. El consentimiento debe ser libre, específico, informado e inequívoco.
Se aplica a todos los establecimientos que procesen datos de residentes del Reino Unido y la UE. Multas de hasta £17.5 millones o el 4% de la facturación anual global por infracciones graves.
Dirección MAC (Media Access Control address)
Un identificador único asignado a un controlador de interfaz de red. Es utilizado por los puntos de acceso WiFi para identificar dispositivos individuales en la red.
Purple utiliza direcciones MAC para rastrear el movimiento del dispositivo, el tiempo de permanencia y la frecuencia de las visitas en todo el establecimiento. Esta es la base de la segmentación por ubicación.
RADIUS CoA (Change of Authorisation)
Una extensión del protocolo RADIUS que permite al servidor de autenticación cambiar dinámicamente el estado de autorización de una sesión activa. Se utiliza para mover un dispositivo de la VLAN no autenticada a la VLAN de acceso a internet tras una autenticación exitosa en el portal.
El mecanismo mediante el cual Purple otorga acceso a la red después de la verificación OTP. Requiere que el puerto UDP 3799 esté abierto entre la nube de Purple y el controlador inalámbrico.
Datos de primera fuente
Información recopilada directamente de los clientes por la organización propietaria de la relación. No se compra a terceros ni se comparte con ellos.
Los números de teléfono capturados a través del portal de Guest WiFi son datos de primera fuente. Son inmunes a la desaparición de las cookies de terceros y ofrecen un mayor nivel de confianza y precisión que las listas compradas.
Tiempo de permanencia
La duración que un dispositivo permanece conectado o visible para la red WiFi dentro de una zona física definida.
Una señal de comportamiento clave utilizada para inferir la intención de compra. Un visitante que pasa 45 minutos en una zona comercial específica tiene más probabilidades de responder a una oferta específica para esa zona que uno que pasó en dos minutos.
Pasarela de SMS
Un servicio de telecomunicaciones que proporciona una API para enviar y recibir mensajes SMS de forma programada. Algunos ejemplos son Twilio e Infobip.
Purple Engage se integra con pasarelas de SMS para enviar mensajes de verificación OTP y campañas de marketing. La selección de la pasarela afecta la capacidad de enrutamiento internacional y el costo por mensaje.
Tasa de cancelación de suscripción
El porcentaje de suscriptores que solicitan ser eliminados de una lista de marketing después de recibir un mensaje de campaña.
Un indicador principal de la salud de la campaña. Una tasa de cancelación de suscripción superior al 2% por envío indica un problema de frecuencia o relevancia. Las tasas elevadas y continuas de cancelación de suscripción dañan la reputación del remitente ante los operadores de telefonía móvil.
Ejemplos resueltos
Una cadena de pubs con 150 establecimientos quiere aumentar la afluencia de clientes los martes por la noche. Actualmente ofrecen WiFi gratuito en todos sus establecimientos pero no capturan números de teléfono. ¿Cómo deberían implementar una estrategia de marketing por SMS?
Paso 1: Actualizar el Captive Portal en los 150 establecimientos para incluir un campo opcional de suscripción a SMS con un flujo de verificación OTP de doble opción (double opt-in). El texto de consentimiento debe decir: 'Marque la casilla para recibir ofertas exclusivas y novedades de eventos de [Brand] por SMS. Puede darse de baja en cualquier momento respondiendo STOP.'
Paso 2: Realizar una promoción en el establecimiento durante las primeras cuatro semanas: 'Regístrese para recibir mensajes de texto y obtenga una bebida sin alcohol gratis en su próxima visita'. Muestre esto en tarjetas de mesa y pantallas digitales. Esto impulsará el volumen inicial de suscripciones.
Paso 3: En Purple Engage, cree un segmento: visitantes que se conectaron al Guest WiFi un viernes o sábado en los últimos 60 días pero que no han visitado un martes en el mismo período.
Paso 4: Programar un SMS automatizado para este segmento todos los martes a las 14:00 hora local: 'Hola [Name], promoción especial de mitad de semana en [Local Pub Name]. Solo hoy, 20% de descuento en comida. Muestre este mensaje a su mesero. Responda STOP para darse de baja.'
Paso 5: Medir la redención pidiendo al personal que registre el código promocional en el POS. Cruce esta información con los datos de inicio de sesión de Guest WiFi para calcular las visitas adicionales de los martes atribuibles a la campaña.
Paso 6: Después de cuatro semanas, revise la tasa de baja. Si supera el 2%, reduzca la frecuencia a quincenal. Si la tasa de clics es inferior al 5%, pruebe con una oferta diferente (por ejemplo, una invitación a una noche de trivia en lugar de un descuento en comida).
Un centro comercial con 80 tiendas minoristas desea enviar ofertas por SMS en tiempo real a los compradores que se encuentran actualmente en el lugar y cerca de una tienda principal específica que tiene una venta rápida. ¿Cómo deberían estructurar esto?
Paso 1: Confirmar que los puntos de acceso Cisco Meraki estén distribuidos con la densidad suficiente para proporcionar precisión de ubicación a nivel de zona (normalmente un AP por cada 500 metros cuadrados para posicionamiento en interiores).
Paso 2: En Purple, defina una zona de ubicación que corresponda al área de la tienda principal. Esto utiliza los datos de intensidad de señal de los puntos de acceso para determinar qué dispositivos se encuentran a una distancia aproximada de 20 metros de la entrada de la tienda.
Paso 3: Configurar un activador en tiempo real en Purple Engage: 'Cuando un suscriptor ingrese a la Zona: Tienda Principal A, y no haya recibido un SMS en los últimos 7 días, enviar el siguiente mensaje.'
Paso 4: Redactar el SMS: 'Venta rápida en [Tenant Name]: 30% de descuento en todo el calzado durante los próximos 60 minutos. Está a solo 2 minutos de distancia. Muestre este mensaje en la tienda. Responda STOP para darse de baja.'
Paso 5: Establecer un límite de campaña: un máximo de 500 mensajes por hora para evitar la saturación de la puerta de enlace y asegurar que el personal de la tienda pueda gestionar el incremento de afluencia.
Paso 6: Después de la campaña, extraer el informe analítico de Purple que muestra cuántos suscriptores que activaron el mensaje se conectaron posteriormente al WiFi dentro de la zona de la tienda en un lapso de 90 minutos. Esto mide el impacto directo en la afluencia.
Preguntas de práctica
Q1. Su director de marketing quiere enviar automáticamente un SMS a cada usuario en el momento en que se conecten al WiFi de su estadio. Como arquitecto de red, ¿cuál es su recomendación y por qué?
Sugerencia: Considere la experiencia del usuario durante el flujo de autenticación del captive portal y el momento en relación con el contexto actual del usuario.
Ver respuesta modelo
Aconseje no realizar el envío inmediato. Cuando un usuario se conecta al WiFi, está en medio de completar el inicio de sesión del captive portal. Enviar un SMS en este momento exacto interrumpe el flujo de autenticación y genera una mala primera impresión. Más importante aún, el usuario ya está en el lugar, por lo que una oferta para una próxima visita no tiene ninguna relevancia. En su lugar, configure un disparador posterior a la visita: espere hasta que el dispositivo se desconecte de la red (lo que indica que el visitante se ha ido), luego envíe el SMS de dos a cuatro horas más tarde con un incentivo para que regrese. Alternativamente, use un disparador de tiempo de permanencia: si el visitante pasa más de 30 minutos en la zona de mercancías, envíe una oferta específica para esa zona. Ambos enfoques son más relevantes y tienen mayor probabilidad de conversión.
Q2. El operador de un hotel desea preseleccionar la casilla de suscripción de marketing por SMS en el captive portal para aumentar el número de suscriptores más rápido. ¿Cómo responde y qué alternativa recomienda?
Sugerencia: Revise los requisitos de consentimiento bajo el Artículo 7 del GDPR y el estándar de consentimiento previo por escrito expreso de la TCPA.
Ver respuesta modelo
Explique que preseleccionar la casilla infringe el Artículo 7 del GDPR, que exige que el consentimiento se demuestre mediante un acto afirmativo claro. Una casilla preseleccionada no constituye un acto afirmativo. También incumple el estándar de consentimiento previo por escrito expreso de la TCPA. La ICO ha emitido avisos de cumplimiento específicamente para las casillas de consentimiento de marketing preseleccionadas. El riesgo no es teórico. En su lugar, recomiende un enfoque de intercambio de valor para impulsar las suscripciones voluntarias: muestre un mensaje destacado en el portal que diga "Suscríbase a SMS y reciba un 10% de descuento en el bar del hotel en su próxima visita". Esto impulsa las suscripciones voluntarias de huéspedes que están genuinamente interesados, generando una lista de suscriptores más pequeña pero mucho más activa y legalmente defendible.
Q3. Observa que el 12% de los mensajes SMS enviados desde Purple Engage no se entregan, de acuerdo con los registros de entrega de Twilio. Las fallas se concentran en números que se agregaron a la base de datos en los últimos 30 días. ¿Cuál es la causa más probable y cómo la soluciona?
Sugerencia: Considere la relación entre el flujo de doble opt-in y la higiene de la base de datos. ¿Qué cambió hace 30 días?
Ver respuesta modelo
La causa más probable es que el paso de verificación OTP de doble opt-in se desactivó o se omitió durante una actualización reciente del portal. Sin la verificación OTP, los usuarios pueden ingresar cualquier número, incluidos números no válidos o ficticios, para obtener acceso a la red. Los números agregados durante este periodo nunca se verificaron con un dispositivo real. Para solucionar esto: primero, vuelva a habilitar el flujo de verificación OTP en Purple Engage y confirme que esté activo en todas las instancias del portal. Segundo, ponga en cuarentena los números agregados durante el periodo afectado y realice una campaña de reverificación: envíe un solo SMS pidiendo al usuario que responda SÍ para confirmar su suscripción. Elimine cualquier número que no responda en un plazo de 72 horas. Tercero, revise el registro de cambios del portal para identificar quién desactivó el paso de verificación e implemente un proceso de control de cambios para evitar que vuelva a ocurrir.
Q4. Una cadena de tiendas de retail opera tanto en el Reino Unido como en los EE. UU. Quieren lanzar una única campaña de SMS para toda su base de datos de suscriptores. ¿Qué consideraciones de cumplimiento normativo debe abordar el equipo de TI antes de que se envíe la campaña?
Sugerencia: El GDPR y la TCPA tienen diferentes requisitos de consentimiento. Considere si un solo registro de consentimiento satisface a ambos.
Ver respuesta modelo
El equipo de TI debe segmentar la base de datos de suscriptores por país antes del envío. Los suscriptores de Reino Unido y la UE se rigen por el GDPR; los de EE. UU. se rigen por la TCPA. El lenguaje de consentimiento requerido por cada regulación difiere. El GDPR exige que el usuario sea informado sobre el tipo específico de mensajes que recibiría y que el consentimiento se otorgue libremente y por separado de la condición de acceso a la WiFi. La TCPA exige un consentimiento previo por escrito de manera expresa y obliga a que el consentimiento se haya obtenido para este remitente específico, no para un tercero. Si el portal utilizó un texto de consentimiento diferente para los visitantes de Reino Unido y EE. UU., el equipo debe confirmar que el registro de consentimiento de cada suscriptor coincide con la regulación aplicable al código de país de su número. Además, la regla de consentimiento uno a uno de 2025 de la TCPA significa que si la cadena de tiendas opera múltiples marcas, el consentimiento obtenido para la Marca A no se puede utilizar para enviar mensajes en nombre de la Marca B. Segmente por marca así como por geografía antes del envío.