Compliment del Màrqueting per SMS el 2026: TCPA, A2P 10DLC i el Mosaic de les Mini-TCPA Estatals

Un sol missatge de text no conforme pot costar a la vostra empresa 1.500 dòlars. Envieu-ne 5.000 a persones que mai no s'hi han subscrit, i us trobareu davant d'una demanda col·lectiva de 7,5 milions de dòlars, l'import exacte pel qual Zales Jewelers va arribar a un acord el 2025. Tot i així, la majoria de propietaris de petites empreses que gestionen campanyes de Klaviyo, Twilio o EZ Texting pensen que el màrqueting per SMS és "simplement correu electrònic amb números de telèfon". No ho és.

La missatgeria de text és un dels canals de màrqueting més regulats als Estats Units. Entre la Llei federal de protecció del consumidor telefònic (TCPA), el sistema de registre A2P 10DLC obligatori per les operadores, les directrius de la CTIA —voluntàries però d'obligat compliment— i un mosaic creixent de lleis estatals "mini-TCPA", enviar un missatge promocional el 2026 significa fer malabarismes amb almenys sis règims de compliment superposats, cadascun amb les seves pròpies regles de consentiment, calendari de sancions i rastre d'auditoria.

Aquesta guia us explica el que realment importa per a una petita empresa que gestiona un programa d'SMS: com funciona el registre A2P 10DLC després que les operadores comencessin a bloquejar el 100% del trànsit no registrat al febrer de 2025, quin llenguatge de consentiment requereix la FCC ara que s'ha anul·lat la regla de "un a un", quines lleis estatals us donaran problemes primer i com construir un rastre documental defensable en una auditoria que sobrevisqui a una carta de reclamació d'un demandant en sèrie.

Què ha canviat entre 2024 i 2026

Si vau configurar el vostre programa d'SMS abans de 2025, el terreny ha canviat sota els vostres peus. Tres canvis importants han redibuixat el mapa de compliment:

Registre A2P 10DLC obligatori. Des de l'1 de febrer de 2025, les operadores sense fils dels EUA bloquegen el 100% del trànsit d'aplicació a persona (A2P) no registrat enviat a través de codis llargs de 10 dígits. No hi ha cap filtre suau ni període d'advertència. Els missatges no registrats simplement no arriben. Totes les empreses que enviïn missatges de text automatitzats, de màrqueting o transaccionals des d'un número de telèfon normal han de registrar una Marca (Brand) i almenys una Campanya (Campaign) a través de The Campaign Registry (TCR).

La regla de consentiment "un a un" de la FCC va desaparèixer. El gener de 2025, el Tribunal d'Apel·lacions de l'Onzè Circuit va anular la controvertida regla de consentiment "un a un" de la FCC just abans de la seva entrada en vigor. La FCC va eliminar formalment el requisit a l'agost de 2025 i va restablir l'estàndard de "consentiment previ exprés per escrit" anterior a 2024. Els generadors de clients potencials i els llocs web de comparació de compres ja no estan obligats a obtenir un consentiment separat per a cada anunciant amb qui comparteixen dades, però les operadores individuals, com AT&T i T-Mobile, han començat a establir les seves pròpies expectatives d'"un a un" mitjançant el procés de revisió de campanyes de TCR.

Les lleis estatals mini-TCPA continuen multiplicant-se. Texas es va unir a la llista l'1 de setembre de 2025 amb la SB 140, que va introduir danys legals de fins a 5.000 dòlars per missatge infractor. Florida va fer marxa enrere en algunes parts de la seva FTSA el 2023, però el dret d'acció privada es manté. Washington, Oklahoma, Maryland i almenys vuit estats més tenen ara normes de telemàrqueting que vinculen qualsevol empresa que enviï missatges de text als seus residents, independentment d'on estigui ubicada l'empresa.

A2P 10DLC: El registre que permet que els vostres missatges arribin

A2P 10DLC és el sistema que permet a les empreses enviar missatgeria d'aplicació a persona d'alt volum a través de codis llargs estàndard de 10 dígits (els números de telèfon normals que veuen els vostres clients). El gestiona The Campaign Registry, una base de dades centralitzada que totes les operadores sense fils dels EUA consulten abans d'entregar el vostre missatge.

Registre de Marca

El vostre primer pas és registrar la vostra empresa com a "Marca". Heu de proporcionar:

• Nom legal de l'empresa i EIN (o el vostre SSN si sou un empresari individual)
• Adreça de l'empresa, sector vertical i lloc web
• Llistat en borsa, si escau

Hi ha dos nivells. El registre de Marca d'Empresari Individual (Sole Proprietor Brand) costa uns 4 dòlars i permet una capacitat d'enviament inferior (normalment limitada a un missatge per segon per operadora). El registre de Marca Estàndard (Standard Brand) costa uns 4 dòlars per a la marca mateixa, més 40 dòlars per a una verificació secundària única, i permet accedir a nivells superiors basats en una puntuació de confiança (Trust Score) assignada per un soci de verificació independent.

Una puntuació de confiança més alta significa més missatges per segon, menys problemes de filtratge de les operadores i una millor capacitat d'entrega. La puntuació es veu influenciada pels anys en actiu de l'empresa, el risc del sector vertical, la precisió de la coincidència de l'EIN i l'historial de reclamacions.

Registre de Campanya

Un cop aprovada la vostra Marca, registreu cada Campanya, que és un cas d'ús específic per als missatges. Exemples:

• Màrqueting: Ofertes promocionals, anuncis de vendes, ofertes flash
• Notificació de compte: Confirmacions de comandes, actualitzacions d'enviament
• Atenció al client: Respostes de suport, recordatoris de cites
• 2FA / OTP: Codis de verificació d'un sol ús per a l'inici de sessió

Cada Campanya costa uns 15 dòlars en concepte de registre únic, més entre 1,50 i 10 dòlars al mes. Heu de declarar el cas d'ús, un contingut de mostra del missatge, el flux de subscripció (opt-in) i la crida a l'acció (call-to-action).

Taxes de l'operadora per missatge el 2026

Després de l'augment de taxes de T-Mobile el gener de 2026, les taxes de repercussió per missatge de les tres principals operadores s'acumulen ràpidament:

• AT&T: 0,002 $per SMS, 0,0035$ per MMS
• T-Mobile: 0,0025 $ per SMS (augmentat el 19 de gener de 2026)
• Verizon: 0,0025 $per SMS, 0,005$ per MMS

Una petita empresa que enviï 10.000 missatges al mes a través de les tres xarxes ara paga aproximadament entre 30 $i 50$ només en recàrrecs de l'operadora, a més de la tarifa per missatge de la plataforma de Twilio, Bandwidth, Klaviyo o qualsevol proveïdor que utilitzi.

Consentiment TCPA: Què es considera un "Opt-In" vàlid

La TCPA requereix un consentiment previ exprés per escrit abans d'enviar missatges de text comercials o promocionals a un número mòbil. Els missatges transaccionals o informatius (confirmacions de comandes, recordatoris de cites) tenen un llistó lleugerament més baix —"consentiment previ exprés"— però, a la pràctica, la majoria de les plataformes requereixen el mateix nivell de documentació per a ambdós.

Un consentiment previ exprés per escrit vàlid ha de ser:

1. Per escrit (una casella de verificació digital o un formulari signat són vàlids)
2. Clar i visible, amb la divulgació que el consumidor accepta rebre missatges de màrqueting automatitzats
3. No marcat prèviament — el consumidor ha de realitzar una acció afirmativa
4. Específic sobre qui envia els missatges, quin tipus de missatges i la freqüència dels missatges
5. No requerit com a condició de compra — no podeu retenir un producte tret que algú accepti rebre missatges de text

Una clàusula de divulgació d'opt-in estàndard s'assembla a aquesta:

En proporcionar el vostre número de telèfon i marcar aquesta casella, accepteu rebre missatges de text de màrqueting automatitzats recurrents (per exemple, promocions, recordatoris de cistella) de [Marca] al número proporcionat. El consentiment no és una condició de compra. Es poden aplicar tarifes de missatges i dades. La freqüència dels missatges varia. Responeu HELP per obtenir ajuda, STOP per cancel·lar. Consulteu els nostres Termes i la Política de privadesa.

Saltar-se qualsevol d'aquests elements —fins i tot només la línia de "tarifes de missatges i dades"— crea una vulnerabilitat que els despatxos de reclamacions en massa busquen activament.

El que no significa el "Consentiment previ exprés per escrit"

Errors comuns que anul·len el consentiment:

• Caselles marcades prèviament
• Agrupar l'opt-in de SMS amb l'opt-in de correu electrònic en una sola casella de verificació
• Consentiment verbal durant una trucada telefònica sense confirmació posterior
• "Consentiment implícit" d'un client que us dona el seu número en un formulari de contacte
• Consentiment obtingut fa més d'uns quants mesos sense prova
• Una llista de contactes comprada, independentment del que hagi promès el venedor

STOP, HELP i el requisit de baixa en temps real

Tant la TCPA com la CTIA requereixen que la vostra plataforma reconegui i respecti les paraules clau de detenció immediatament. Les paraules clau obligatòries inclouen:

• STOP, STOPALL, UNSUBSCRIBE, CANCEL, END, QUIT, OPT OUT, OPTOUT, OPT-OUT
• HELP, INFO per a sol·licituds d'assistència

Quan un consumidor envia qualsevol variant de STOP, heu de:

1. Deixar d'enviar tots els missatges de màrqueting a aquest número en un termini de 24 hores (millor pràctica: en temps real)
2. Enviar un únic missatge de confirmació reconeixent la baixa del servei
3. Suprimir aquest número en totes les campanyes d'aquesta marca — no només en la campanya de la qual s'ha donat de baixa

Segons les regles de la FCC d'abril de 2025, les empreses tenen fins a 10 dies hàbils per processar les baixes en tots els sistemes. A la pràctica, la majoria de les accions d'execució impliquen empreses que van trigar setmanes o que mai van processar la baixa perquè la seva plataforma de màrqueting multicanal no es va sincronitzar.

Una resposta a la paraula clau HELP ha d'identificar la vostra marca, proporcionar informació de contacte per al suport i recordar al consumidor com donar-se de baixa.

SHAFT, franges horàries i altres regles de contingut

Les directrius SHAFT de la CTIA restringeixen el contingut dels missatges que involucren Sexe, Hate (odi), Alcohol, Firearms (armes de foc) i Tobacco (tabac) — incloent-hi el vapatge, el CBD i els productes de cànnabis, fins i tot on és legal a nivell estatal. Les operadores escanegen activament els missatges de mostra de les campanyes per a aquestes categories i rebutjaran la vostra campanya en el moment del registre o bloquejaran els missatges a mig camí.

Les regles federals i estatals d'horari de descans requereixen que els missatges de text s'enviïn només entre les 8:00 a.m. i les 9:00 p.m. a la zona horària local del destinatari. La FTSA de Florida i l'OTSA d'Oklahoma ho restringeixen encara més, de les 8:00 a.m. a les 8:00 p.m. Oklahoma també us limita a no més de tres missatges per període de 24 hores, fins i tot amb un consentiment vàlid.

Els escurçadors d'URL propietat de serveis gratuïts (bit.ly, tinyurl) activen el filtratge de l'operadora gairebé automàticament. Utilitzeu un domini curt de marca o el servei d'escurçament d'enllaços del vostre proveïdor.

El mosaic de les Mini-TCPA estatals

La TCPA federal és el mínim, no el màxim. Les lleis estatals de telemàrqueting — generalment anomenades "mini-TCPA" — obliguen qualsevol empresa que contacti amb un resident d'aquest estat, independentment d'on tingui la seu l'empresa. Les jurisdiccions més actives el 2026:

• Florida (FTSA): 500 $ per infracció, triple indemnització per infraccions deliberades, trucades i missatges entre les 8 a.m. i les 8 p.m. hora del destinatari, dret d'acció privat
• Texas (SB 140, efectiu l'1 de setembre de 2025): Fins a 5.000 $ per infracció, s'ha ampliat la "sol·licitud telefònica" per incloure missatges de text i d'imatge, dret d'acció privat
• Oklahoma (OTSA): 500 $- 1.500$ per infracció, límit diari de tres trucades fins i tot amb consentiment, franja de 8 a.m. a 8 p.m., dret d'acció privat
• Washington (CEMA): sanció legal de 500 $ més honoraris d'advocats, execució del fiscal general, dret d'acció privat per a infraccions "reiterades"
• Maryland (MTCPA): reflecteix l'estructura federal de la TCPA amb un dret d'acció privat a nivell estatal

El repte de compliment aquí és logístic: heu de saber en quin estat està registrat cada número de telèfon (cosa que ja no és un indicador fiable d'on viu realment la persona, gràcies a la portabilitat numèrica), i heu d'aplicar la regla més estricta aplicable a cada missatge que envieu.

Les plataformes de SMS de bona reputació mantenen bases de dades de zones horàries i lògica de supressió en hores de descans, però vosaltres seguiu sent responsables d'assegurar-vos que aquestes funcions estiguin configurades correctament per a les vostres campanyes.

Documentar el consentiment per a la pista d'auditoria

Tant si us enfronteu a una consulta de l'FTC, a una investigació del fiscal general de l'estat o a una acció col·lectiva per la TCPA, la defensa sempre es redueix a una pregunta: podeu demostrar que aquesta persona va donar el seu consentiment (opt-in)?

Un registre de consentiment defendible recull per a cada subscriptor:

• URL d'origen del formulari o de la pàgina on es va donar el consentiment
• Marca de temps en UTC
• Adreça IP del dispositiu que va enviar el formulari
• Text exacte de la clàusula informativa mostrada al consumidor en aquell moment
• Cadena d'agent d'usuari del navegador, quan sigui possible
• Mètode (formulari web, iPad a la botiga, targeta de paper, etc.)
• Esdeveniments de baixa (opt-out) amb les mateixes metadades

La majoria de les plataformes d'SMS emmagatzemen part d'aquesta informació automàticament, però és responsabilitat vostra verificar que hi sigui i que es pugui exportar. L'advocat del demandant d'una acció col·lectiva demanarà aquest registre el primer dia de la fase de revelació de proves (discovery). Si no podeu produir-lo en un termini de 30 dies, se suposarà que cada missatge de text que heu enviat a aquesta persona no estava autoritzat.

Mantenir els registres de consentiment en formats de text pla i amb control de versions —en lloc de tenir-los enterrats en un CRM de propietat del qual podríeu migrar en el futur— és una pràctica de compliment silenciosament poderosa. Si el vostre CRM desapareix, la vostra defensa desapareix amb ell.

Seguiment del cost real del vostre programa d'SMS

Els costos de compliment són fàcils d'infravalorar. Un pressupost mensual realista per a un programa d'SMS d'una petita empresa inclou:

Rastrejar aquestes despeses per separat en la vostra comptabilitat és essencial; no només per al pressupost, sinó perquè tant les companyies d'assegurances de la TCPA com el vostre eventual advocat de defensa en una acció col·lectiva voldran veure-les desglossades. Si mai rebeu una carta de reclamació, la primera pregunta que farà el vostre advocat és si el cost del compliment es va pressupostar com una partida real o si es va enterrar en un calaix de sastre genèric de "programari de màrqueting".

Una llista de verificació pràctica de compliment per al 2026

Abans d'enviar el vostre pròxim missatge de text, reviseu aquesta llista:

1. Marca i campanya registrades al TCR, amb la puntuació de confiança (Trust Score) actual arxivada
2. Formulari d'alta (opt-in) amb la casella sense marcar, llenguatge complet de divulgació de la TCPA i la clàusula "el consentiment no és necessari per a la compra"
3. Termes i condicions d'SMS separats enllaçats des del formulari d'alta, diferents dels termes generals del lloc web
4. Registre de consentiment amb marca de temps, IP, agent d'usuari, URL d'origen i text de divulgació per a cada subscriptor
5. Automatització de paraules clau STOP / HELP provada en cada campanya amb un telèfon real
6. Supressió per zona horària configurada per respectar l'horari de 8 a.m. a 8 p.m. hora local (o 9 p.m. per a campanyes només federals)
7. Llistes de supressió estatals per a Florida, Texas, Oklahoma, Washington i Maryland amb els límits de freqüència adequats
8. Revisió de contingut SHAFT per a cada missatge promocional
9. Acurtador d'enllaços que utilitzi un domini de marca o proporcionat per la plataforma —mai bit.ly
10. Clàusula addicional d'assegurança TCPA a la vostra pòlissa de responsabilitat general
11. Auditoria de compliment trimestral del flux d'alta, els registres de consentiment i els registres de la plataforma
12. Diligència deguda del proveïdor confirmant que el vostre CSP i ESP tenen les certificacions de compliment de TCR i CTIA actualitzades

Manteniu els vostres registres de compliment a punt per a una auditoria

Gestionar un programa de màrqueting per SMS que compleixi la normativa significa generar un rastre documental que hagi de sobreviure a anys de sol·licituds de revelació de proves, auditories d'operadores i investigacions dels fiscals generals dels estats. Les dades són de gran importància —marques de temps de consentiment, adreces IP, registres de baixa i els registres financers de cada taxa per missatge— i han de romandre accessibles molt després d'haver canviat de plataforma.

Beancount.io us ofereix una comptabilitat en text pla que és transparent, amb control de versions mitjançant git i fàcil d'auditar. Quan la vostra companyia d'assegurances de la TCPA o el vostre assessor de compliment us preguntin on va anar la despesa del vostre programa d'SMS l'últim trimestre, podreu respondre amb un simple grep —sense dependència del proveïdor (vendor lock-in) ni formats d'exportació de propietat. Comenceu de franc i descobriu per què els desenvolupadors i els professionals de les finances s'estan passant a la comptabilitat en text pla.