Su postura de cumplimiento de inquilino: el mapa de controles
Esta página describe los controles de plataforma de Orbit. No es asesoría
legal. Las leyes que aplican a su tráfico y la postura adecuada dependen de
dónde se encuentren usted y sus destinatarios y de qué envía. Confirme con
asesor legal calificado.
El grupo de cumplimiento en estos documentos profundiza en muchas superficies
individuales: Send Gates, horas silenciosas, DNC, RND, STIR/SHAKEN, HIPAA,
DSAR, exclusión, registro de identificadores de remitente, documentos KYC.
Esta página es el mapa sobre todo ello: qué controles le pertenecen como
inquilino, cuáles se entregan abiertos o cerrados por ley, y qué leer antes
de su primer envío en vivo.
Controles que el inquilino posee y opera
El cumplimiento de su tráfico es responsabilidad suya. Orbit le entrega
las superficies de control — puertas, ventanas, escrutinios, registros,
variables de política — y hace cumplir lo que usted establece. Orbit no le
impone una postura ni decide que un envío sea “conforme”. Usted opera estos
controles que el inquilino posee:
- Horas silenciosas por canal — mantenga retenidos los envíos fuera de
las ventanas de tiempo local del destinatario; desactivadas por defecto y
fail-open cuando la zona horaria de un destinatario no-estadounidense no
se resuelve. Vea
configuración de horas silenciosas.
- Escrutinio de DNC y RND — verifique números contra el feed de no
llamar o el registro de números reasignados antes de marcar. Desactivado
por defecto hasta que usted lo habilite. Vea
escrutinio de DNC y
Send Gates.
- Exclusión y supresión — las palabras clave STOP, la API de
consentimiento y el centro de preferencias mantienen las entradas de
supresión; una dirección suprimida se descarta antes del envío, sin
importar el punto de entrada. Vea
listas de exclusión y supresión.
- Registro de identificadores de remitente — el SMS A2P hacia un país
que exige un identificador de remitente registrado se bloquea
(fail-closed) hasta que la entrada de ese país sea
approved. Vea
registro de identificadores de remitente.
- Puntajes de salud de cumplimiento (solo lectura) — mezcla la
cobertura de consentimiento, la velocidad de exclusión y los rechazos del
operador en un puntaje de 0 a 100 por organización, remitente y campaña.
Nunca bloquea un envío; indica qué remitente está a punto de ser
estrangulado antes de que el tráfico se degrade. Vea
puntajes de salud de cumplimiento.
Qué se entrega abierto por defecto
Exceptuando las asimetrías duras que se enumeran a continuación, cada puerta
se entrega desactivada / abierta: los envíos de un inquilino nuevo no
son retenidos por horas silenciosas, ni escrutados contra DNC o RND, ni
bloqueados por un piso de certificación, hasta que usted lo habilite. Donde
una entrada no se resuelve (la zona horaria de un destinatario no
estadounidense), esos controles fallan abiertos (fail-open) en lugar de
bloquear el tráfico. Su postura es aditiva: endurece desde un predeterminado
abierto; no afloja desde uno restrictivo.
Orbit es el conducto y el libro, no el dueño del cumplimiento: transporta sus
envíos a los operadores, hace cumplir las puertas que usted establece y
conserva el registro auditable. Las decisiones siguen siendo suyas.
Una lista breve, a propósito. Estas son las superficies en las que un valor
predeterminado abierto o una salida por opción serían incorrectas:
- Ventana de marcado telefónico federal de EE. UU. (TCPA). La ventana de
marcado de 8 a. m. a 9 p. m. hora local del destinatario (47 U.S.C. §
227(b)(1)(B)) bloquea siempre las llamadas de voz automáticas y en masa
hacia destinatarios estadounidenses, y no acepta ninguna variable de
inquilino: nada de bypass por organización, ninguna perilla
start_hour/end_hour sobre la ventana federal, nada de fail-open ante
una zona horaria no resuelta. El marcado ad-hoc 1:1 en el panel permanece
consultivo por defecto (endurecible a través de la puerta de organización);
el camino de campañas y de marcador nunca lo es.
- Superposiciones de mini-TCPA estatales. Las ventanas más estrictas y
las prohibiciones de días (la prohibición dominical de Florida y otras)
se cruzan con la ventana federal bajo la regla “el más restrictivo gana” —
también sin variable de inquilino.
- Ámbito de la detención de emergencia. El interruptor de muerte se
define por lo que detiene: tráfico saliente de SMS, MMS, voz y campañas
del marcador. Su excepción es fija: los envíos transaccionales
Verify/OTP y el correo electrónico nunca quedan dentro, porque un
código de inicio de sesión debe seguir llegando a un contacto en medio de
un incidente. Vea
Send Gates → Detención de emergencia.
Nada más en esta superficie está impuesto por la plataforma. La ausencia de
una cuarta riel dura es justamente el sentido del modelo de postura:
predeterminados abiertos, propiedad del inquilino, con estas asimetrías
documentadas.
Lea las señales, no adivine
- Vista previa de horas silenciosas (
GET /compliance/quiet-hours/preview)
responde “¿este envío a este destinatario estaría retenido ahora — y en tal
caso hasta cuándo?” con la ventana resuelta y next_allowed_at. Verifíquela
antes de un despliegue en lugar de reintentar dentro de una ventana.
- Salud de cumplimiento (
GET /compliance/health) ordena los remitentes
con el peor primero. La vista previa y los puntajes reportan su postura;
nunca la cambian.
Referencias relacionadas