Registro de consentimiento para SMS A2P: cómo conservar pruebas verificables
Una guía para identificar qué se puede afirmar con la evidencia disponible y qué conviene verificar antes de definir un registro de consentimiento SMS A2P. Las fuentes facilitadas no establecen un modelo universal ni procedimientos obligatorios.
La evidencia de autorización no es un log de transporte
La evidencia facilitada no define qué demuestra cada dato de transporte respecto de una autorización. No permite concluir que un registro de solicitudes de envío, encaminamiento o estados de red documente por sí mismo el motivo o el alcance de una autorización.
Como paso práctico, antes de usar datos de transporte para documentar autorizaciones, verifica su propósito y alcance en documentación técnica primaria. Mantén diferenciados los datos de autorización y los de transporte hasta contar con fuentes que justifiquen relacionarlos.
- Las fuentes disponibles no establecen un esquema de registro de autorizaciones.
- Tampoco determinan el alcance probatorio universal de los datos de transporte.
No hay evidencia de un esquema universal de registro
La evidencia disponible no basta para establecer qué campos debe contener un registro de consentimiento SMS ni para afirmar que exista un esquema legal universal. Las páginas normativas y técnicas facilitadas son generales y no incluyen extractos que acrediten requisitos específicos para SMS o un modelo concreto.
Antes de definir el registro, consulta fuentes oficiales pertinentes para cada jurisdicción y caso de uso. Verifica qué requisitos se aplican en lugar de tratar posibles campos —como persona, número, marca, propósito, canal o campaña— como obligaciones ya demostradas por estas fuentes.
- Las fuentes proporcionadas no establecen campos obligatorios para un registro SMS.
- No verifican una relación requerida entre autorización, marca, propósito, canal o campaña.
Verifica cómo conservar el contexto y su versión
Las fuentes entregadas no permiten verificar cómo vincular una autorización con la versión del texto presentado al usuario ni cómo conservar esa versión. Tampoco respaldan un procedimiento concreto de registro o conservación.
Como cuestión por resolver, consulta fuentes oficiales aplicables y define, con ese respaldo, cómo identificar y conservar el texto relevante. La evidencia disponible no permite presentar un formato técnico ni un plazo de conservación como universal.
- Las fuentes disponibles no establecen cómo identificar versiones de formularios o textos.
- No determinan un método ni un plazo de conservación del contexto.
Verifica la relación entre autorización y mensaje
Las fuentes proporcionadas no permiten verificar cómo vincular una autorización con una marca, propósito, canal, campaña o remitente. Tampoco respaldan reglas concretas para decidir si el alcance de una autorización corresponde a un mensaje previsto.
Antes de aplicar una autorización a un caso de uso, verifica las reglas pertinentes en fuentes oficiales para la jurisdicción y el tipo de mensaje. La evidencia facilitada no determina cuándo una autorización puede utilizarse para otro caso de uso ni cuándo hace falta una nueva interacción.
- No se aportaron fuentes que definan reglas de correspondencia entre autorización y mensaje.
- La aplicabilidad a otro caso de uso requiere verificación en fuentes pertinentes.
Verifica las reglas de revocación, acceso y conservación
La evidencia suministrada es insuficiente para establecer procedimientos de revocación, propagación de cambios, control de acceso, retención o eliminación. No permite afirmar plazos ni describir un proceso concreto como exigido o validado.
Para determinar qué corresponde en cada caso, consulta fuentes legales pertinentes a la jurisdicción y al uso previsto. La página general de la Comisión Europea facilitada ofrece información sobre protección de datos, pero no incluye extractos que acrediten requisitos específicos de consentimiento SMS o de registro.
- Las fuentes no establecen un procedimiento de revocación.
- No determinan controles de acceso, plazos de retención ni reglas de eliminación.
No se pueden documentar controles específicos del registro
Las fuentes disponibles no bastan para documentar procedimientos concretos de minimización de datos, control de acceso o trazabilidad de cambios aplicables a un registro de consentimiento SMS. Tampoco determinan campos, responsables o plazos para esos fines.
Antes de adoptar esos controles como requisitos, busca fuentes legales o técnicas primarias que se refieran al caso. Con la evidencia facilitada no es posible presentar medidas específicas como verificadas.
- No se aportaron extractos que respalden controles específicos para el registro.
- La evidencia no determina reglas de acceso, minimización o retención.
Comprueba qué fuentes respaldan una revisión previa al envío
La evidencia suministrada no establece un procedimiento para comprobar la autorización antes de crear una solicitud SMS. No define cómo consultar un registro, determinar su vigencia, comparar su alcance ni actuar ante datos ambiguos.
Si se quiere implementar una revisión previa al envío, primero hay que verificar su fundamento y sus criterios en fuentes oficiales o técnicas pertinentes. Las fuentes disponibles no permiten presentarla como una obligación ni como un método validado.
- Las fuentes no establecen una comprobación previa al envío.
- Tampoco determinan qué hacer ante registros contradictorios o no disponibles.
Qué permite afirmar la evidencia sobre HLR y DLR
La evidencia disponible no respalda que un DLR o una consulta HLR demuestren consentimiento, identidad o titularidad del número. No se proporcionaron extractos de documentación técnica autorizada que definan su alcance probatorio.
Esto significa que no hay base en las fuentes entregadas para tratarlos como pruebas de autorización, identidad o titularidad; no significa que esas fuentes establezcan una conclusión técnica universal sobre todos sus usos. Para determinar su alcance, consulta documentación técnica primaria pertinente y evita atribuirles capacidades que no estén documentadas.
- No hay base en las fuentes disponibles para tratar un HLR Lookup como prueba de consentimiento, identidad o titularidad.
- Las fuentes entregadas no definen el alcance probatorio universal de un DLR.
- No se debe inferir de esta evidencia más de lo que documenta.
Preguntas frecuentes
¿Existe un esquema universal de campos para el registro de consentimiento SMS A2P?
La evidencia disponible no permite establecer qué campos debe contener un registro ni afirmar que exista un esquema legal universal. Consulta fuentes oficiales pertinentes a la jurisdicción y al caso de uso.
¿Un DLR demuestra que el destinatario autorizó el SMS?
Las fuentes facilitadas no respaldan tratar un DLR como prueba de autorización ni definen su alcance probatorio universal. Para evaluar qué indica, consulta documentación técnica primaria pertinente.
¿Una consulta HLR confirma la titularidad o identidad de quien consintió?
La evidencia disponible no respalda tratar una consulta HLR como prueba de titularidad, identidad o consentimiento. Tampoco establece una conclusión técnica universal sobre su alcance probatorio.
¿Cuánto tiempo hay que conservar la evidencia?
Las fuentes entregadas no permiten establecer un plazo de conservación. Consulta fuentes oficiales aplicables a la jurisdicción y al caso de uso.
Fuentes consultadas
- Protección de datos: marco general de la UEComisión Europea
- Normas técnicas 3GPP3GPP
- Recomendación E.164Unión Internacional de Telecomunicaciones (UIT-T)
- Recursos sobre redes móvilesGSMA
- NIST SP 800-63-4: directrices de identidad digitalNIST