Llamadas salientes en Baréin: cumplimiento TRA (2026)

Bahréin tiene un instrumento vinculante para la mensajería masiva y una ley completa de protección de datos, pero ha publicado mucho menos sobre el telemarketing por voz que sus vecinos. Esta guía expone lo que el regulador ha publicado a septiembre de 2026, lo separa de lo que no ha publicado y asocia cada norma a un control.

De un vistazo

Quién regula las llamadas salientes en Bahréin

La TRA regula las telecomunicaciones en virtud del Decreto Legislativo n.º 48 de 2002. El artículo 3(b) le encomienda proteger los datos personales de los abonados y la privacidad de los servicios, y el artículo 24(a) declara ilegal prestar un servicio de telecomunicaciones sin licencia o exención.

La protección de datos está en otra parte. La Ley n.º (30) de 2018 creó una Autoridad de Protección de Datos Personales, pero el Decreto n.º (78) de 2019 asignó sus funciones al Ministerio de Justicia, Asuntos Islámicos y Waqf hasta que esa Autoridad reciba financiación y se forme su consejo. El sitio de la PDPA sigue presentando ese decreto como el régimen vigente.

Hay un punto que importa más que ningún otro para la planificación. El inventario completo de instrumentos de la TRA se enumeró en septiembre de 2026 y abarca 65 reglamentos, 94 determinaciones y decisiones, 55 órdenes y el listado de documentos de posición y directrices, y ninguno establece una licencia de telemarketing o de marcación saliente para empresas que no son de telecomunicaciones. Las obligaciones le llegan a través de su contrato con el operador y de la ley de protección de datos.

Consentimiento y bajas

Para la mensajería masiva, el modelo es la aceptación expresa. El artículo 4(a) solo permite enviar mensajes masivos a destinatarios que hayan dado su consentimiento expreso. El artículo 4(b) asigna el mantenimiento de registros al anunciante: el consentimiento lo obtiene el Origen, que debe mantener registros correctos y actualizados, y el operador debe asegurarse el derecho a obtener copias de esos registros y formularios de consentimiento.

La capa de protección de datos es más estricta en cuanto a la forma. La Orden n.º (48) de 2022 exige consentimiento explícito por escrito, incluso por medios electrónicos, antes de tratar datos recogidos directamente de la persona, e invalida el consentimiento obtenido mediante un muro de cookies. La retirada debe ser fácil, gratuita y posible en cualquier momento una vez acreditada la identidad.

Dos artículos de la PDPL regulan directamente el marketing. El artículo 19 obliga a un responsable del tratamiento que prevea usar datos para marketing directo a informar a la persona, de forma gratuita, de que puede oponerse. El artículo 20 le otorga ese derecho: ante una solicitud con prueba de identidad, el responsable debe dejar de hacerlo y responder en un plazo no superior a diez días hábiles. Ningún instrumento fija una validez máxima para el consentimiento de marketing, así que establezca su propio vencimiento como política.

No llamar

Bahréin no tiene un registro nacional de no llamar. El mecanismo elegido es una baja por operador. El artículo 3(a) obliga a los operadores a ofrecer una opción gratuita para darse de baja de cualquier mensaje masivo de cualquier origen identificado con números o códigos alfanuméricos, sea solicitado o no. El artículo 3(b) exige que esa opción sea un SMS gratuito o un número gratuito, y el artículo 3(c) exige que el procedimiento se publique en el sitio web del operador, en sus call centers y en folletos en sus tiendas.

Los consumidores también disponen de un código corto de bloqueo: las preguntas frecuentes para consumidores de la TRA indican que pueden bloquear mensajes molestos enviando “block” y el ID del remitente al 88444. Se trata de un bloqueo iniciado por el destinatario en el operador, no de una lista que el anunciante pueda consultar, por lo que no surge ninguna obligación de verificación. Las quejas se elevan al Centro del Consumidor de la TRA en el 81188. Su propio archivo de supresión es el documento probatorio de cumplimiento.

Horarios y días de llamada

El artículo 4(c) solo permite mensajes masivos solicitados entre las 09:00 y las 20:00 según la hora del Reino de Bahréin. El artículo 4(d) añade un límite de un mensaje masivo solicitado al día por destinatario en nombre de un mismo origen, salvo acuerdo expreso en contrario. Un mensaje masivo es un SMS o MMS enviado, o destinado a enviarse, a cien o más destinatarios en Bahréin a la vez para ofrecer, anunciar o promocionar bienes, servicios, eventos u oportunidades de negocio. Quedan excluidos los avisos de seguridad pública, los avisos de fallos de red y los anuncios exigidos por ley.

El Reglamento no contiene ninguna restricción para fines de semana o festivos; los artículos 1 a 8 solo recogen la franja y el límite diario. Para la voz, no se pudo confirmar ninguna norma de horario permitido. La única disposición que afecta a las llamadas de voz de marketing es el artículo 15(1) del Reglamento de Protección del Consumidor (Servicios de Telecomunicaciones) de 2017, que exige a los anunciantes que usan publicidad por contacto directo mantener el número de llamadas, correos electrónicos o SMS en un nivel “no intrusivo”. No se fijan horarios. Trate la franja de mensajería como la opinión expresa del regulador sobre el horario de contacto aceptable, configure la voz de forma conservadora y confírmelo antes del lanzamiento. Ninguna página gubernamental indica el desfase UTC que hay detrás de “la hora del Reino de Bahréin”.

Identificador de llamadas y presentación del número

En la legislación de telecomunicaciones de Bahréin no se encontró ninguna norma para anunciantes sobre la presentación del CLI, las llamadas anónimas o la suplantación. Se revisaron la Ley de Telecomunicaciones, los 65 reglamentos, las 94 determinaciones y decisiones, las 55 órdenes, el Plan Nacional de Numeración del 4 de febrero de 2016 y las Directrices de Protección de Datos de la TRA del 13 de febrero de 2024. Tampoco existe un régimen de registro de IDs de remitente alfanuméricos.

La obligación de identificación que sí existe está en el mensaje. El artículo 4(e) exige que cada mensaje masivo solicitado especifique la identidad y los datos de contacto del origen en cuyo nombre se envía, incluido como mínimo un número de teléfono o correo electrónico válido. El artículo 4(f) exige indicar el procedimiento de baja, y el artículo 4(g), el costo de responder cuando supere el de un mensaje estándar.

La suplantación se trata como fraude, a través de los operadores. Las Directrices de la TRA para Reducir los SMS Fraudulentos, del 27 de agosto de 2025, califican la suplantación del originador de SMS como robo de identidad y exigen a los operadores de redes móviles mantener listas negras de números fraudulentos. Por otro lado, el artículo 75(1) de la Ley de Telecomunicaciones tipifica como delito, con multa de hasta BHD 10,000, enviar un mensaje sabiendo que su contenido es falso o engañoso.

Grabación de llamadas y avisos

No existe ninguna norma de la TRA que exija un aviso de grabación o el consentimiento del interlocutor para la grabación ordinaria de llamadas de empresa. Se buscó una en la Ley de Telecomunicaciones, el Reglamento de Protección del Consumidor, el Reglamento de Controversias del Consumidor, el Reglamento de Mensajería Masiva y las Directrices de Protección de Datos de la TRA.

Lo que existe es una disposición penal y una obligación de protección de datos. El artículo 75(2) fija una multa de hasta BHD 10,000 por intervenir o divulgar el secreto de cualquier conversación o dato de mensajes, salvo autorización de la Fiscalía o por orden judicial. La sección 13.2 de las Directrices de Protección de Datos de la TRA indica a los responsables que no usen equipos de red capaces de grabar, escuchar, intervenir o monitorizar en silencio las comunicaciones salvo que ello cumpla las leyes del Reino. Una grabación es un dato personal, por lo que el artículo 4 de la PDPL rige la base legal, y el artículo 17(1) le obliga a informar a la persona de su identidad y dirección, las finalidades, los destinatarios, si responder es obligatorio y si los datos se usarán para marketing directo.

Normas de mensajería para SMS y WhatsApp

El Reglamento de Mensajería Masiva vincula a los operadores con licencia, no directamente a los anunciantes. El artículo 2 lo aplica a todos los operadores con licencia que envían mensajes masivos, y el artículo 4 alcanza a los anunciantes a través del operador, que deberá cumplir o hacer que el Origen Contratado cumpla. Su vía de cumplimiento pasa por el contrato con el operador, y un incumplimiento se convierte en un incumplimiento grave de la licencia del operador.

Por tanto, una campaña de SMS en Bahréin que cumpla la normativa incluye consentimiento previo expreso registrado por usted, como máximo un mensaje por destinatario al día por origen, una hora de envío entre las 09:00 y las 20:00, la identidad del origen y un teléfono o correo electrónico válido en el cuerpo, un procedimiento de baja indicado y el costo de respuesta indicado cuando responder cueste más que un mensaje estándar. Nada en los instrumentos publicados menciona WhatsApp por su nombre; las definiciones están redactadas en torno al SMS y el MMS. Las obligaciones de la PDPL se aplican a cualquier canal, así que trátelas como el mínimo y confirme con la TRA las expectativas propias de cada canal.

Protección de datos y conservación

El artículo 4 de la PDPL prohíbe el tratamiento sin consentimiento salvo que sea necesario para un contrato con la persona, para medidas precontractuales a petición suya, para una obligación legal u orden judicial, para sus intereses vitales o para los intereses legítimos del responsable cuando no entren en conflicto con sus derechos fundamentales. El propio resumen de la PDPA formula la norma de forma más estricta, como consentimiento escrito y explícito, de modo que ampararse en el interés legítimo para el marketing en frío no es una posición cómoda.

Dos obligaciones administrativas afectan a las operaciones salientes. El artículo 14(1) exige notificar a la Autoridad antes de iniciar un tratamiento automatizado, con exenciones que incluyen el caso en que se haya designado un Custodio de Protección de Datos. El artículo 15 exige autorización previa por escrito para determinados tratamientos, incluido el tratamiento automático que vincula datos personales entre más de una entidad.

La transferencia transfronteriza se basa en una lista de adecuación. La Orden n.º (42) de 2022 permite la transferencia directa a los 83 países y territorios de su anexo sin autorización previa; cualquier otro destino requiere autorización caso por caso. La conservación no tiene un plazo fijo para los datos de marketing: el artículo 3(5) solo exige que los datos no sigan siendo identificables una vez agotada la finalidad. Los plazos fijos existen únicamente en el sector de las telecomunicaciones, donde los datos de tráfico se borran o anonimizan tras un año y los registros de facturación y reclamaciones se conservan al menos doce meses.

Sanciones y aplicación

Cite la ley correcta, porque los regímenes son independientes. Según la PDPL, el artículo 55 permite al Consejo ordenar a un infractor que cese la infracción y, en caso de incumplimiento, retirar una autorización del artículo 15, imponer una multa coercitiva diaria de hasta BHD 1,000 por una primera infracción y BHD 2,000 por otra infracción en un plazo de tres años, e imponer una multa administrativa de hasta BHD 20,000. El artículo 58(1) establece prisión de hasta un año y una multa de BHD 1,000 a BHD 20,000 para los delitos enumerados, entre ellos la transferencia transfronteriza ilícita y el tratamiento sin notificar a la Autoridad, y el artículo 59 duplica la multa para las personas jurídicas. Las infracciones de marketing directo no son penales: los artículos 19 y 20 no figuran en la lista del artículo 58(1), por lo que se tramitan por la vía de reclamación y con las medidas del artículo 55.

Según la Ley de Telecomunicaciones, el artículo 73(e) castiga la prestación de un servicio sin licencia con hasta seis meses de prisión y una multa de hasta BHD 500,000. El artículo 75 fija una multa de hasta BHD 10,000 por un mensaje a sabiendas falso o engañoso o por una intervención ilícita. El artículo 35 permite a la TRA, tras una notificación por escrito con al menos treinta días para responder, ordenar a un licenciatario que actúe, imponer una multa y, en última instancia, revocar la licencia.

Qué cambió en 2025 y 2026

Menos de lo que cabría esperar. El nuevo instrumento relevante son las Directrices de la TRA para Reducir los SMS Fraudulentos, emitidas el 27 de agosto de 2025 y publicadas el 30 de septiembre de 2025. Exigen a los operadores de redes móviles mantener listas negras de números fraudulentos, ofrecer un mecanismo de denuncia para los usuarios, alcanzar un objetivo mínimo de precisión de detección del 99% con una tasa de falsos positivos inferior al 1% e informar anualmente antes del 31 de enero. Vinculan a los operadores y no a los anunciantes, pero ahora es más probable que se filtre una campaña legítima que parezca tráfico de rutas grises.

Las Directrices de Protección de Datos de la TRA para el sector de las telecomunicaciones, publicadas el 13 de febrero de 2024, entraron en vigor seis meses después. Una consulta sobre Directrices de Venta a Distancia se desarrolló del 14 de noviembre de 2023 al 21 de diciembre de 2023 y no se han publicado directrices definitivas. En 2025 y 2026 no se dictó ninguna nueva regulación sobre spam, mensajería masiva, no llamar, CLI o telemarketing.

Un apunte del sector financiero, según el Rulebook del Banco Central de Bahréin, volumen 1, módulo BC-1.2.1, modificado en enero de 2022 (fuente secundaria): los licenciatarios de banca minorista convencional deben ofrecer a los clientes un medio para darse de baja del material promocional por correo electrónico, SMS, WhatsApp u otros medios de comunicación.

Cómo respalda la plataforma cada norma

DialerBee ofrece controles que apoyan el cumplimiento y le ayudan a cumplir las obligaciones anteriores. No hace que un operador cumpla la normativa, y la responsabilidad legal sigue siendo del operador.

Lista de verificación de cumplimiento saliente en Bahréin

• Contrate la mensajería masiva a través de un operador con licencia en Bahréin y firme como Origen Contratado.
• Obtenga consentimiento previo expreso de cada destinatario de mensajes masivos y guarde el formulario de consentimiento.
• Otorgue al operador el derecho contractual a copiar sus registros de consentimiento.
• Conserve el consentimiento de la PDPL por escrito o en formato electrónico antes de iniciar el tratamiento.
• Envíe mensajes masivos solicitados solo entre las 09:00 y las 20:00, hora de Bahréin.
• Limite los mensajes masivos solicitados a uno por destinatario al día por origen.
• Incluya la identidad del origen y un número de teléfono o correo electrónico válido en cada mensaje.
• Indique el procedimiento de baja y el costo de respuesta cuando supere el de un mensaje estándar.
• Cese el marketing directo y responda en un plazo de diez días hábiles ante una oposición válida.
• Suprima las bajas de forma permanente en todas las campañas y tenants.
• Fije su propia política de vencimiento del consentimiento, porque ningún instrumento la establece.
• Notifique a la Autoridad antes de iniciar un tratamiento automatizado, o designe un Custodio de Protección de Datos.
• Consulte la lista de adecuación de la Orden 42/2022 antes de transferir datos personales de Bahréin al extranjero.
• Configure franjas conservadoras para las llamadas de voz y confírmelas con la TRA.

Fuentes

1. Ley de Telecomunicaciones, Decreto Legislativo n.º 48 de 2002, traducción de la TRA vigente al 10 de octubre de 2023. Listado de reglamentos de la TRA
2. Reglamento de Mensajería Masiva, Resolución n.º (3) de 2015 del Consejo de la TRA, firmada el 17 de junio de 2015.
3. Reglamento de Protección del Consumidor (Servicios de Telecomunicaciones), 4 de diciembre de 2017.
4. Directrices de la TRA sobre Privacidad y Protección de Datos en el Sector de las Telecomunicaciones, 13 de febrero de 2024.
5. Directrices de la TRA para Reducir los SMS Fraudulentos, 27 de agosto de 2025, publicadas el 30 de septiembre de 2025.
6. Plan Nacional de Numeración de la TRA, 4 de febrero de 2016.
7. Información para consumidores de la TRA, código corto 88444 y Centro del Consumidor 81188. Página para consumidores de la TRA
8. Ley de Protección de Datos Personales n.º (30) de 2018, Boletín Oficial n.º 3375, 19 de julio de 2018. Información general de la PDPA
9. Decreto n.º (78) de 2019, 29 de septiembre de 2019. Página del decreto real en el sitio de la PDPA
10. Órdenes n.º (42) y n.º (48) de 2022, ambas del 17 de marzo de 2022. Decisiones ejecutivas de la PDPA
11. Fuente secundaria: Rulebook del Banco Central de Bahréin, volumen 1, módulo BC-1.2.1, modificado en enero de 2022.

Preguntas frecuentes

¿Necesito una licencia para hacer telemarketing saliente en Bahréin?

No una licencia de telemarketing. El inventario completo de instrumentos de la TRA se enumeró en septiembre de 2026 y abarca 65 reglamentos, 94 determinaciones y decisiones y 55 órdenes, y ninguno establece un régimen de telemarketing o de call centers para empresas que no son de telecomunicaciones. Los proveedores de mensajería y de servicios de valor añadido usan la licencia de clase de Servicios de Valor Añadido, otorgada por quince años.

¿Cuál es el horario legal para llamar en Bahréin?

El artículo 4(c) del Reglamento de Mensajería Masiva solo permite mensajes masivos solicitados entre las 09:00 y las 20:00 según la hora del Reino de Bahréin, para mensajes enviados a 100 o más destinatarios a la vez con fines promocionales. No se ha publicado ninguna norma de horario permitido para el telemarketing por voz, así que configure la voz de forma conservadora y confírmelo con la TRA.

¿Tiene Bahréin un registro nacional de no llamar?

No. El mecanismo del Reglamento es una baja gratuita por operador según el artículo 3, y el artículo 3(d) reserva a la TRA únicamente la facultad de fijar procedimientos para una baja armonizada. Los consumidores pueden bloquear a un remitente enviando “block” y el ID del remitente al 88444. La obligación efectiva es su propio archivo de supresión más el cese en diez días hábiles del artículo 20 de la PDPL.

¿Se requiere consentimiento para los mensajes de marketing en Bahréin?

Sí, para los mensajes masivos. El artículo 4(a) solo permite enviarlos a destinatarios que hayan dado su consentimiento expreso, y el artículo 4(b) exige al origen mantener registros de consentimiento correctos y actualizados que el operador pueda copiar. Según la PDPL, debe obtenerse consentimiento explícito por escrito, incluida la forma electrónica, antes de tratar datos recogidos directamente de la persona.

¿Con qué rapidez debo atender una baja en Bahréin?

El artículo 20 de la PDPL obliga al responsable, ante una solicitud acompañada de prueba de identidad, a dejar de tratar los datos para marketing directo y a notificar a la persona, de forma gratuita y en un plazo no superior a diez días hábiles, si ha cumplido, si ha cumplido parcialmente o si se ha negado, con sus motivos. Si no responde, la persona tiene derecho a presentar una reclamación ante la Autoridad.

¿Debo avisar de que una llamada se está grabando en Bahréin?

Ninguna norma de la TRA exige un aviso de grabación ni el consentimiento del interlocutor para la grabación ordinaria de llamadas de empresa. Aun así, una grabación es un dato personal, por lo que el artículo 4 de la PDPL rige la base legal y el artículo 17(1) le obliga a informar a la persona de su identidad, las finalidades, los destinatarios y si los datos se usarán para marketing directo. La intervención ilícita conlleva una multa de hasta BHD 10,000.

¿Cuáles son las sanciones por una infracción de marketing en Bahréin?

Las infracciones de marketing directo no son penales según la PDPL, ya que los artículos 19 y 20 no figuran en la lista del artículo 58(1). Se tramitan por la vía de reclamación y con las medidas administrativas del artículo 55, que permiten una multa coercitiva diaria de hasta BHD 1,000, o BHD 2,000 en caso de reincidencia en un plazo de tres años, y una multa administrativa de hasta BHD 20,000.

¿Puedo enviar marketing por WhatsApp a números de Bahréin?

Los instrumentos publicados no mencionan WhatsApp por su nombre; el Reglamento de Mensajería Masiva está redactado en torno al SMS y el MMS. Las obligaciones de la PDPL sobre consentimiento explícito, información, derecho de oposición y cese en diez días hábiles se aplican sea cual sea el canal, así que trátelas como el mínimo y confirme con la TRA antes de escalar.

Lecturas relacionadas

• Panorama del dialer para llamadas salientes en Bahréin
• Compliance Autopilot
• Control del pool de identificadores de llamadas
• Guía de cumplimiento de llamadas salientes en MENA