> ## Documentation Index
> Fetch the complete documentation index at: https://docs.orbit.devotel.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Reglas de marketing en España: AEPD + LGT

> Las reglas de SMS y voz en España ampliadas a partir de la matriz de requisitos por país: opt-in bajo RGPD y LSSI-CE, el régimen de registro de identificadores de remitente introducido por la Ley 11/2022 General de Telecomunicaciones (LGT), la exposición a sanciones de la AEPD, la familia de palabras clave BAJA y la Lista Robinson — mapeados a las superficies de Orbit que ya posee.

# Reglas de marketing en España: AEPD + LGT

España (`ES`) es uno de los cinco mayores mercados europeos de SMS por
volumen y el Estado miembro de la UE cuya autoridad de protección de
datos publica las mayores sanciones del RGPD contra remitentes
individuales. Dos regímenes se superponen para el tráfico con destino
ES: la capa de consentimiento que comparten todos los mercados de la
UE (RGPD, más la propia capa de opt-in española de la LSSI-CE para
comunicaciones comerciales electrónicas) y la capa de telecomunicaciones
que España renacionalizó en 2022: la Ley 11/2022, General de
Telecomunicaciones (LGT), cuyo artículo 41 sobre el registro de
operadores convirtió el registro del identificador de remitente
alfanumérico ante la CNMC en un requisito práctico desde 2023. Esta
página amplía la fila ES de la
[matriz de requisitos por país](/compliance/country-requirements) para
que pueda cerrar los puntos españoles de forma deliberada en lugar de
releer un bloque JSON en cada lanzamiento.

España es una **carga del tenant**. Orbit nunca impone su postura:
mantiene la [referencia de reglas por
país](/compliance/country-requirements) que alimenta las puertas de
envío, y le proporciona las superficies de consentimiento, registro
de remitente, horas de silencio y exclusión que se describen abajo.
La postura legal es suya.

<Note>
  Esta página es documentación, no asesoramiento legal. La AEPD
  española aplica el RGPD y la LSSI-CE contra el remitente, y su
  actividad sancionadora publicada alcanza con regularidad multas de
  siete cifras por tráfico de marketing enviado sin base legal; la
  CNMC mantiene el registro del artículo 41 de la LGT que los
  operadores vigilan. Haga que su asesor legal revise la captura de
  consentimiento y el registro del remitente; Orbit proporciona las
  superficies.
</Note>

***

## Las reglas específicas de España

Lea la fila ES de `GET /compliance/country-rules?channel=sms` (véase
[Requisitos de cumplimiento por país](/compliance/country-requirements)).
Consolidadas:

| Regla | Valor ES | Qué significa para usted |
| - | - | - |
| Tipos de remitente | `alphanumeric`, `long_code` | Ambos aceptados. Bajo la LGT se espera que los identificadores de remitente alfanuméricos se resuelvan a un remitente que el registro de la CNMC pueda identificar — el tráfico alfanumérico no registrado es la clase que los operadores españoles reetiquetan o descartan con más agresividad. |
| Registro | `recommended` | La puerta de envío no retiene ES por un registro ausente, pero bajo el art. 41 de la LGT la postura práctica desde 2023 es «regístrese o se le filtrará». Presente el remitente a través del [Registro de identificadores de remitente](/compliance/sender-id-registration). |
| Consentimiento de marketing | Opt-in previo obligatorio (RGPD + LSSI-CE) | El art. 21 de la LSSI-CE española (Ley 34/2002) supedita las comunicaciones comerciales electrónicas al consentimiento expreso previo; la AEPD aplica la misma lectura al SMS. El consentimiento debe existir antes del envío — regístrelo en el libro de consentimiento con alcance `sms`. |
| Palabra clave de exclusión | Vocabulario en español obligatorio | Todo mensaje de marketing ES debe aceptar la familia española de exclusión; la tabla de alias sembrada mapea `BAJA`, `CANCELAR`, `SALIR` y `FIN` (además de variantes normalizadas por mayúsculas y Unicode) a su libro de supresión. Véase la [Tabla de alias de palabras clave de exclusión](/compliance/opt-out-keyword-alias-table). |
| Depuración de voz | Lista Robinson | Para el marketing por voz saliente, la lista Robinson española (Lista Robinson, gestionada por la AEPD) es el registro de no llamar al que se apuntan los destinatarios; depure las audiencias de campaña contra ella del mismo modo que los tenants de EE. UU. depuran contra el DNC nacional. |

El nivel `registration: recommended` parece más blando de lo que se
comporta: con el registro de operadores de la LGT en vigor, los
operadores españoles tratan el tráfico alfanumérico no registrado como
no verificado, y la clase de filtrado que encontrará es de
entregabilidad — no una puerta de Orbit.

***

## Art. 41 de la LGT — el registro de remitentes de la CNMC

La Ley 11/2022, General de Telecomunicaciones sustituyó la ley de
telecomunicaciones de 2003 y rehizo la gobernanza española de la
numeración: el artículo 41 fija las condiciones de asignación de los
recursos de numeración, y el registro de la CNMC construido sobre él
sigue qué operadores y proveedores de servicios pueden originar
tráfico. Para el SMS A2P, el efecto práctico desde 2023 es el mismo
que otros mercados europeos alcanzaron por otras vías: un remitente
alfanumérico registrado se resuelve; uno no registrado es filtrado por
el operador.

El control del tenant que soporta esto es el flujo de presentación y
seguimiento del [Registro de identificadores de
remitente](/compliance/sender-id-registration) — presente el remitente
ES ahí aunque el nivel `registration` de la fila ES sea `recommended`,
y trate el estado de aprobación como un bloqueo de lanzamiento para el
tráfico de marketing ES. Orbit registra la presentación y la
aprobación; el registro en sí reside en la CNMC.

***

## Postura de consentimiento ante la AEPD — RGPD más la capa LSSI-CE

La AEPD española es el extremo más activo en sanciones de las autoridades
europeas de protección de datos, y sus multas publicadas contra
remitentes de marketing convierten los artículos 6 y 7 del RGPD en una
conversación presupuestaria, no solo jurídica. Para el tráfico de SMS
de marketing con destino ES, el marco legal es:

* **RGPD** — base legal y consentimiento demostrable para el tratamiento
  detrás del envío. Regístrelo como describe la
  [Guía de postura RGPD](/compliance/gdpr-posture-guide): una entrada
  de consentimiento con marca de tiempo y alcance `sms` en el libro de
  [Gestión del consentimiento](/compliance/consent-management) antes
  del primer envío.
* **LSSI-CE, art. 21** — la aportación propia de España: las
  comunicaciones comerciales electrónicas por SMS solo son lícitas con
  el consentimiento expreso previo del destinatario. La AEPD lee el
  silencio, el consentimiento agrupado y las casillas premarcadas del
  mismo modo que los tribunales alemanes bajo la UWG — no establecen
  consentimiento.
* **Simetría de la revocación** — una exclusión debe ser tan fácil
  como la inclusión y debe detener el tráfico. Una respuesta de
  exclusión en español dispara la regla de alias y escribe una entrada
  de supresión con alcance `all`, igual que la familia inglesa de
  `STOP`, de modo que `BAJA` retira al destinatario de SMS, WhatsApp y
  RCS en un solo evento.

Bajo el RGPD, el registro de consentimiento debe *existir* antes del
primer envío de marketing y debe ser *demostrable* ante una reclamación
— expórtelo desde [Exportación de archivo](/compliance/archival-export)
con marcas de tiempo cuando su asesor legal lo solicite.

***

## Postura en el momento del envío para ES

España no tiene una ventana legal de no-envío como la convención
francesa de 20:00–08:00; lo que España tiene es una cultura de
sanciones en la que el tráfico de marketing fuera de horario produce
reclamaciones que la AEPD pone en precio. El control del tenant es la
misma inclusión deliberada que en cualquier otro mercado estricto:

| Superficie | Comportamiento para ES |
| - | - |
| Horas de silencio del tenant (deliberadas) | [Configuración de horas de silencio](/guides/quiet-hours-configuration) — control del tenant de inclusión voluntaria, por defecto **DESACTIVADO / fallo abierto**; configure una ventana en hora local del destinatario para Europe/Madrid (la postura común refleja el 21:00–09:00 alemán) si quiere que la plataforma retenga los envíos de marketing ES. Orbit no activa esto por defecto. |
| Política de consentimiento por defecto | Configure la política de consentimiento por defecto a nivel de organización para que el tráfico de marketing ES exija un registro de consentimiento, no una asunción de consentimiento — véase [Política de consentimiento por defecto](/compliance/consent-default-policy). |
| Lista Robinson (voz) | Para campañas de voz saliente hacia ES, depure contra la lista Robinson antes de cada lanzamiento del mismo modo que ejecuta la [Depuración DNC](/compliance/dnc-scrub) contra los registros de EE. UU. |

Donde ES difiere de FR: la ventana de Francia es una convención de
mercado que aparece en los `content_restrictions` de las reglas por
país; la de España es un patrón de reclamaciones. Ambas terminan en la
misma configuración — usted establece las horas de silencio del tenant
de forma deliberada — pero nada específico de ES aparece en la fila de
reglas para recordárselo; esta página lo hace.

***

## Dónde cada obligación ES se mapea en Orbit

| Obligación ES | Superficie Orbit |
| - | - |
| Consentimiento antes del envío de marketing (RGPD + LSSI-CE) | [Gestión del consentimiento](/compliance/consent-management) — un registro de consentimiento con alcance `sms` antes del envío; postura en la [Guía de postura RGPD](/compliance/gdpr-posture-guide) |
| Registro de remitente bajo el art. 41 de la LGT (CNMC) | Flujo de presentación y seguimiento del [Registro de identificadores de remitente](/compliance/sender-id-registration); la [puerta de envío](/compliance/send-gates) solo retiene países `required`, así que trate el `recommended` de ES como un bloqueo de lanzamiento |
| Vocabulario de exclusión en español | [Tabla de alias de palabras clave de exclusión](/compliance/opt-out-keyword-alias-table) — `BAJA`, `CANCELAR`, `SALIR` y `FIN` se mapean al libro de supresión, con alcance `all` |
| Consentimiento demostrable ante reclamación AEPD | [Exportación de archivo](/compliance/archival-export) — exporte el libro con la marca de tiempo de consentimiento concedido |
| Disciplina de ventana de envío | [Configuración de horas de silencio](/guides/quiet-hours-configuration) — inclusión voluntaria deliberada del tenant sobre la hora del destinatario Europe/Madrid |
| Lista Robinson (marketing por voz) | [Depuración DNC](/compliance/dnc-scrub) — la misma superficie de depuración que el registro de EE. UU., ejecutada contra la lista ES antes de cada campaña de voz |

***

## Lista de lanzamiento para ES

Reducida de la lista de lanzamiento genérica en
[Requisitos de cumplimiento por país](/compliance/country-requirements)
a la fila ES:

<Steps>
  <Step title="Consulte la fila ES">
    Llame a `GET /compliance/country-rules?channel=sms&region=EU` y lea
    en la fila ES los campos `sender_types`, `registration`,
    `content_restrictions` y `stop_requirement`.
  </Step>

  <Step title="Registre el remitente alfanumérico">
    Presente el identificador de remitente ES a través del
    [Registro de identificadores de remitente](/compliance/sender-id-registration)
    aunque `registration` sea `recommended` — bajo el art. 41 de la
    LGT, los operadores filtran el tráfico alfanumérico no registrado.
  </Step>

  <Step title="Capture primero el opt-in de marketing">
    Registre una entrada de consentimiento con alcance `sms` antes de
    cualquier envío de marketing ES; el art. 21 de la LSSI-CE es
    opt-in, no opt-out. Véase
    [Gestión del consentimiento](/compliance/consent-management) y la
    [Guía de postura RGPD](/compliance/gdpr-posture-guide).
  </Step>

  <Step title="Conecte la familia STOP en español">
    Confirme que `BAJA`, `CANCELAR`, `SALIR` y `FIN` están mapeados en
    la tabla de alias y escriben la entrada de supresión. Véase la
    [Tabla de alias de palabras clave de exclusión](/compliance/opt-out-keyword-alias-table).
  </Step>

  <Step title="Establezca las horas de silencio del tenant de forma deliberada">
    Si opera tráfico de marketing ES, active las horas de silencio del
    tenant sobre la hora del destinatario Europe/Madrid — Orbit lo
    deja desactivado por defecto. Véase
    [Configuración de horas de silencio](/guides/quiet-hours-configuration).
  </Step>

  <Step title="Depure la Lista Robinson para voz">
    Antes de cualquier campaña de voz saliente hacia ES, depure la
    audiencia contra la lista Robinson mediante la
    [Depuración DNC](/compliance/dnc-scrub).
  </Step>

  <Step title="Lance">
    Con ES habilitado en el tenant, el remitente registrado, el
    consentimiento capturado, las palabras clave conectadas, las horas
    de silencio establecidas y la lista de voz depurada, empiece a
    enviar.
  </Step>
</Steps>

***

## Referencias relacionadas

* [Requisitos de cumplimiento por país](/compliance/country-requirements) —
  la matriz completa de la que esta página amplía una fila.
* [Guía de postura RGPD](/compliance/gdpr-posture-guide) — la postura
  europea de consentimiento y residencia de datos detrás del conjunto
  de reglas de opt-in de España.
* [Registro de identificadores de remitente](/compliance/sender-id-registration) —
  el flujo de presentación y seguimiento del registro `recommended` de ES.
* [Tabla de alias de palabras clave de exclusión](/compliance/opt-out-keyword-alias-table) —
  la familia española de `BAJA` y su alcance.
* [Gestión del consentimiento](/compliance/consent-management) — donde
  vive el registro de opt-in de marketing ES.
* [Enviar puertas](/compliance/send-gates) — las puertas que aplican el
  nivel `registration` de ES en el momento del envío.
* [Depuración DNC](/compliance/dnc-scrub) — la superficie de depuración
  de la lista Robinson para voz saliente.
