Cumplimiento de llamadas salientes en el CCG (transfronterizo)

Si gestiona campañas outbound en el Consejo de Cooperación del Golfo (CCG), no opera bajo un solo reglamento, sino bajo seis. Arabia Saudita, los Emiratos Árabes Unidos, Catar, Kuwait, Baréin y Omán tienen cada uno su propio regulador de telecomunicaciones, su propio enfoque sobre las llamadas de marketing y las llamadas molestas, y su propia ley de protección de datos, en varios casos de reciente aprobación. Una campaña perfectamente aceptable en un estado del Golfo puede infringir las normas del país vecino.

Para contact centers, BPO y revendedores de telecomunicaciones, esta es una de las partes más difíciles de crecer en la región. Usted quiere una sola plataforma operativa y un solo equipo, pero necesita que el comportamiento de las llamadas cambie a medida que su lista de marcación cruza fronteras. Esta guía repasa los temas de cumplimiento comunes en el CCG, en qué se diferencian entre países y cómo la configuración de cumplimiento por tenant y por campaña convierte un dolor de cabeza de seis países en algo realmente manejable.

Por qué el CCG no es un mercado único para las llamadas outbound

Es tentador tratar al CCG como un solo mercado. Cultural y comercialmente hay mucho en común, y muchos BPO y revendedores atienden a clientes de varios estados del Golfo desde una sola operación. Pero desde el punto de vista del cumplimiento, cada país es soberano: fija sus propias reglas de licencias de telecomunicaciones, sus propias expectativas de protección al consumidor y antispam y, cada vez más, su propio marco de protección de datos con su propio regulador.

Eso significa que las preguntas que debe responder son específicas de cada país:

• Consentimiento — ¿Qué tipo de consentimiento necesita antes de hacer una llamada de marketing o de cobranza y cómo debe registrarse?
• Horarios de llamada — ¿Cuándo se permite llamar y cómo se tratan los fines de semana y los feriados públicos o religiosos?
• Normas de no llamar y de marketing — ¿Existen registros, obligaciones de baja (opt-out) o restricciones a las llamadas de marketing no solicitadas?
• Caller ID — ¿Debe mostrar un número preciso e identificable? ¿Hay normas contra la suplantación o el enmascaramiento?
• Grabación de llamadas — ¿Puede grabar y debe avisar u obtener el consentimiento de la otra parte?
• Protección de datos — ¿Cómo puede recopilar, almacenar, tratar y transferir los datos personales de sus listas de llamadas?

Las categorías son las mismas; las respuestas, no. A continuación revisamos cada tema y luego el reto operativo de gestionarlo todo a la vez.

Los seis reguladores de telecomunicaciones del CCG

El punto de partida en cualquier mercado del Golfo es el regulador nacional de telecomunicaciones. Estos organismos otorgan licencias a los operadores, supervisan la numeración y el identificador de llamada, y fijan o influyen en las normas sobre llamadas de marketing y llamadas molestas. Junto a ellos, las autoridades y leyes de protección de datos son ahora una segunda capa fundamental.

Vale la pena destacar algunos puntos de esta tabla. Primero, las dos entradas "TRA", de Baréin y Omán, son autoridades distintas que comparten la misma sigla; no las confunda. Segundo, el regulador de Arabia Saudita se conoció durante mucho tiempo como CITC y ahora opera como CST; todavía verá ambos nombres en circulación. Tercero, la columna de protección de datos cambia rápidamente: algunos regímenes están maduros y otros todavía desarrollan sus reglamentos de aplicación. Confirme siempre la situación vigente directamente con cada autoridad.

Consentimiento: la base de toda campaña

En todo el CCG, la tendencia es clara: reguladores y legisladores esperan cada vez más una base legal para contactar a las personas, sobre todo con fines de marketing. Cómo se concreta esa base varía. Algunos contextos se basan en el consentimiento previo; otros distinguen entre relaciones con clientes existentes y contactos en frío; y las llamadas de cobranza suelen tener un fundamento distinto del marketing puro.

Dos reglas prácticas funcionan en los seis estados:

• Capture y guarde la prueba. Sea cual sea el modelo de consentimiento aplicable, debe poder demostrar cuándo y cómo un contacto aceptó que lo llamaran, y conservar ese registro junto con el lead.
• Respete la revocación de inmediato. Si alguien pide que no lo contacten, esa solicitud debe propagarse a todas las campañas y a todos los agentes, no solo al que habló con esa persona.

Como los detalles varían, no suponga que un flujo de consentimiento diseñado para un mercado del Golfo es trasladable a otro. Valídelo país por país con un asesor legal local calificado.

Horarios de llamada y el calendario del CCG

Las ventanas de llamada permitidas están entre las normas más específicas de cada país, y es donde los equipos que operan en varios países se equivocan con más frecuencia. Más allá de la expectativa básica de "no llamar demasiado temprano ni demasiado tarde", el CCG suma dos particularidades que los dialers genéricos rara vez gestionan bien.

La primera es la semana laboral. Varios estados del Golfo han cambiado su fin de semana oficial en los últimos años, y no es uniforme en la región. La segunda es el calendario de feriados religiosos y públicos, incluido el Ramadán, cuando las normas y horarios aceptables de contacto pueden cambiar de forma considerable. Llamar a una hora adecuada en un país, en un día laboral normal allí, puede ser inapropiado o incumplir las normas en un estado vecino que observa otro fin de semana u otro feriado.

Evitamos a propósito publicar aquí horarios permitidos concretos, porque varían según el país y cambian. La conclusión operativa es que las ventanas de llamada deben fijarse por país, vinculadas a la zona horaria y el calendario locales correctos, y aplicarse automáticamente en lugar de dejarse a criterio del agente. Confirme las ventanas vigentes con cada regulador antes de configurarlas.

Normas de no llamar y de marketing

Las restricciones a las llamadas de marketing no solicitadas, y los mecanismos para que los consumidores se den de baja, se están endureciendo en el Golfo. La forma exacta varía: algunos mercados priorizan mecanismos de no llamar tipo registro y otros se centran en obligaciones de baja y sanciones por contactos molestos o repetidos no deseados. Los reguladores han demostrado disposición a actuar contra operadores y empresas que generan quejas de consumidores.

Sea cual sea el mecanismo local, tres prácticas le protegen en todas partes:

• Mantenga y respete una lista de supresión que abarque todas las campañas y todos los tenants.
• Trate el contacto de marketing y el que no lo es (por ejemplo, de servicio o de cobranza) como categorías distintas con reglas distintas.
• Vigile las señales de quejas y los patrones de respuesta y de cuelgue como alertas tempranas, no solo cuando un regulador se pone en contacto.

Identificador de llamada, presentación del número y grabación

A los reguladores del CCG les importa la identificación de quien llama. La expectativa general es que muestre un número preciso y localizable, y que no enmascare ni suplante su identidad para ocultar quién llama. Las prácticas que dañan la reputación del número, o que engañan a los destinatarios, atraen tanto el escrutinio regulatorio como el bloqueo por parte de los operadores.

La grabación de llamadas también tiene matices. Grabar es habitual y a menudo se espera por motivos de calidad y de resolución de disputas, pero los requisitos de aviso o consentimiento varían. En algunos contextos basta un aviso claro al inicio de la llamada; en otros puede requerirse un consentimiento más explícito, y la ley de protección de datos rige entonces cómo se almacena, se accede y se conserva la grabación. Como una grabación es un dato personal, su política de grabación y su política de protección de datos deben estar alineadas.

Protección de datos: la segunda capa regulatoria

La protección de datos se ha convertido en el reto de cumplimiento decisivo para los equipos outbound de la región. Varios estados del CCG ya tienen leyes específicas: la PDPL de Arabia Saudita la supervisa la SDAIA, los EAU promulgaron una PDPL federal en 2021, la PDPL de Baréin (Ley n.º 30 de 2018) está vigente desde hace algunos años y la PDPPL de Catar data de 2016. Kuwait y Omán están desarrollando sus marcos. Las obligaciones concretas (base legal, derechos de los titulares, gestión de brechas y normas de transferencia internacional) varían entre estas leyes, y los reglamentos de aplicación siguen evolucionando.

Para una operación de llamadas, las consecuencias prácticas son importantes:

• Las listas son datos personales. Los números de teléfono, los nombres y el historial de llamadas son información regulada, no solo datos operativos.
• La transferencia internacional importa. Trasladar datos de leads o grabaciones entre países, o alojarlos fuera de una jurisdicción determinada, puede activar normas de transferencia que varían según el estado.
• La retención y el acceso deben estar regulados. Cuánto tiempo conserva las grabaciones y los datos de leads, y quién puede verlos, debe ajustarse a cada ley aplicable.

Por eso el outbound multilingüe en la región, que tratamos con más detalle en nuestra panorama de soluciones para MENA , es tanto un ejercicio de gobernanza de datos como de telefonía. Hacer bien la marcación pero mal la gestión de datos lo sigue dejando expuesto.

Horarios de oración, semana laboral y Ramadán

Más allá de las ventanas legales están las culturales, que influyen en la tasa de respuesta y en el volumen de quejas tanto como las normas. Son prácticas generales y no requisitos legales universales, así que confirme los detalles de cada mercado con un asesor legal local y, cuando corresponda, con el regulador.

La semana laboral. La mayoría de los mercados del Golfo consideran el viernes y el sábado como fin de semana, mientras que otros usan el sábado y el domingo, y en gran parte de la región los días laborales estándar son de domingo a jueves. El viernes tiene la oración congregacional del mediodía, y el contacto en torno a ese momento suele recibirse mal aunque nada lo prohíba. Concentre su mayor volumen de marcación a mitad de semana y no en los extremos del fin de semana.

Las cinco oraciones diarias. Los horarios de oración cambian con el sol y varían según la ciudad, así que una regla fija, como evitar una hora concreta del reloj, es demasiado tosca para funcionar. Los equipos que lo gestionan bien crean ventanas de silencio cortas y móviles vinculadas al calendario local de oraciones de cada región, y pausan o reducen la marcación sobre todo en torno a las oraciones del mediodía y de la tarde.

Ramadán. Los ritmos diarios cambian sustancialmente durante el mes sagrado. El horario comercial se acorta y las personas ayunan durante las horas de luz. Egipto restringe formalmente las llamadas de marketing durante las horas de ayuno, y en otros lugares las llamadas durante el día, sobre todo cerca de la comida del atardecer, generan sistemáticamente frustración y bajas. Trate el Ramadán como una configuración de campaña propia, con sus propios horarios, menor volumen y guiones ajustados, y no como una excepción a la configuración normal.

Feriados públicos y religiosos. El Eid al-Fitr, el Eid al-Adha, los días nacionales y otros feriados públicos deben excluirse de la marcación de marketing, salvo que el cliente haya dado claramente su consentimiento. Un calendario de feriados por mercado que tenga en cuenta cada jurisdicción es lo que evita que una campaña marque por accidente en un día protegido.

Consentimiento, avisos y grabación en árabe

Cuando el idioma del destinatario es el árabe, gestionar el consentimiento y los avisos en árabe es tanto una expectativa regulatoria en varios mercados del Golfo como una cuestión de consentimiento realmente informado. Un aviso que el cliente no pudo entender por completo es una prueba débil de que aceptó algo.

Avisos y guiones. Si la llamada se realiza en árabe, la identidad de la entidad que llama, el propósito de la llamada, el hecho de que la llamada puede grabarse y el mecanismo de baja deben comunicarse en árabe. Mantenga un guion en árabe escrito y versionado junto al guion en inglés, para que los agentes lean un texto aprobado en lugar de traducir sobre la marcha.

Atención al dialecto. El árabe no es monolítico. El árabe estándar moderno se entiende ampliamente y suele ser la opción segura e inequívoca para un aviso legal obligatorio. Para el resto de la conversación, adaptarse al dialecto regional del cliente (del Golfo, egipcio, levantino o magrebí) mejora la comprensión y la cercanía.

Registros de derecha a izquierda. Los registros de consentimiento, las transcripciones y las confirmaciones al cliente en árabe deben mostrarse correctamente de derecha a izquierda. Guarde el texto en árabe del aviso que realmente se presentó, y no solo una traducción al inglés, para que un auditor pueda ver exactamente lo que escuchó el cliente.

Avisos de grabación. Dé el aviso de grabación en el idioma de la llamada y capture la prueba de consentimiento con su idioma, versión del guion, marca de tiempo y canal. Nuestra guía sobre la gestión del consentimiento en flujos outbound explica cómo estructurarlo de principio a fin.

De todo esto se deriva una consecuencia transfronteriza: el consentimiento obtenido en un país no cubre automáticamente a otro. Si un cliente dio su consentimiento en un sitio web de los EAU pero tiene un número saudí, decida de antemano qué régimen aplica, registre la base y conserve la prueba, incluidos el idioma y la versión del guion, vinculada al número y no a la campaña.

El reto operativo de las campañas en varios países

Al juntar todos estos temas, la dificultad es evidente. Un mismo BPO puede gestionar una campaña de cobranza saudí bajo las normas de la CST y la PDPL, una campaña de marketing en los EAU bajo las normas de la TDRA y la PDPL federal, y una campaña de servicio en Catar bajo las normas de la CRA y la PDPPL, todo al mismo tiempo y a veces con los mismos agentes.

Cada una de esas campañas puede necesitar una ventana de llamada distinta, un calendario de fines de semana y feriados distinto, un modelo de consentimiento y baja distinto, un aviso de grabación distinto y reglas de manejo de datos distintas. Intentar gestionarlo con una única configuración global, o con recordatorios manuales y hojas de cálculo, es donde se producen los errores. El fallo casi nunca es malintencionado: es un agente bienintencionado o una plantilla de campaña copiada que aplica las normas de un país en otro.

Los revendedores lo sufren especialmente. Si atiende a varios clientes finales en distintos estados del Golfo (el modelo que describimos en nuestra guía para Arabia Saudita y la página de EAU ), necesita aislar a cada cliente, cada uno con su propia configuración conforme, sin montar una plataforma separada para cada uno.

Cómo apoya DialerBee las operaciones del CCG en varios países

DialerBee se basa en la configuración por tenant y por campaña, que es justamente lo que exigen las operaciones transfronterizas en el CCG. En lugar de imponer un único reglamento global, usted configura los controles que apoyan el cumplimiento en el nivel donde las normas realmente difieren. Las ventanas de llamada, la gestión de fines de semana y feriados, el comportamiento del identificador de llamada, los avisos de grabación, la captura del consentimiento y la supresión pueden definirse por tenant y por campaña, de modo que una campaña saudí y otra de los EAU pueden funcionar en paralelo, cada una con su propia configuración aplicada automáticamente.

Nuestro piloto automático de cumplimiento aplica estas salvaguardas durante la marcación (ritmo, aplicación de ventanas de llamada y supresión), para que las reglas que configura por país se respeten en tiempo real y no dependan de que cada agente las recuerde. El aislamiento multi-tenant mantiene separados los datos y la configuración de cada cliente del revendedor, lo que respalda las expectativas de gobernanza de datos de las leyes tipo PDPL de la región. Y como DialerBee es una plataforma multilingüe con IA consciente del idioma en 11 idiomas, incluido soporte completo de árabe, su alcance puede adaptarse tanto al idioma de cada mercado como a sus normas. En condiciones de piloto interno, alinear las ventanas de llamada y la supresión por país ha ayudado a los equipos a reducir incidentes de cumplimiento evitables; sus resultados dependerán de sus datos, mercados y configuración. Son controles que apoyan el cumplimiento, no una garantía de cumplimiento; la responsabilidad legal de cumplir los requisitos de cada país sigue siendo suya.

Checklist práctico para operar en varios países

• Asocie cada país al que marca con su regulador y su ley de protección de datos antes del lanzamiento.
• Defina ventanas de llamada, fines de semana y feriados por país, vinculados a la hora local.
• Defina modelos de consentimiento, baja y supresión por país, y haga que la supresión sea global en todas las campañas.
• Confirme las normas de identificador de llamada y grabación por país, y alinee la grabación con la política de protección de datos.
• Documente dónde se almacenan los datos de leads y las grabaciones y cómo cruzan fronteras.
• Revise la configuración con un asesor legal local calificado en cada estado, y vuelva a revisarla periódicamente, porque las normas cambian.

Preguntas frecuentes

¿Los seis países del CCG tienen las mismas normas para llamadas outbound?

No. Los estados del CCG comparten temas de cumplimiento muy similares (consentimiento, horarios de llamada, normas de no llamar y de marketing, identificador de llamada, grabación y protección de datos), pero cada país fija sus propios requisitos a través de su regulador de telecomunicaciones y, cada vez más, de su propia ley de protección de datos. Las normas varían según el país y cambian con frecuencia, así que debe confirmar los requisitos vigentes en cada mercado.

¿Quién regula las llamadas outbound en cada país del CCG?

Los reguladores de telecomunicaciones son la CST (antes CITC) en Arabia Saudita, la TDRA en los EAU, la CRA en Catar, la CITRA en Kuwait, la TRA en Baréin y la TRA en Omán. Tenga en cuenta que Baréin y Omán tienen cada uno una autoridad distinta que comparte la sigla "TRA". La protección de datos la supervisan otras autoridades y leyes, como la SDAIA en Arabia Saudita.

¿Cuáles son los horarios de llamada en el CCG?

Los horarios de llamada permitidos varían según el país y no son uniformes en la región; además, varios estados del Golfo tienen fines de semana oficiales distintos y observan feriados religiosos y públicos, como el Ramadán, que afectan al contacto aceptable. Como estas ventanas cambian, no publicamos horarios fijos aquí: confirme los horarios permitidos vigentes con el regulador de telecomunicaciones de cada país y configúrelos por país en su dialer.

¿Cómo afectan las leyes de protección de datos del CCG a las llamadas outbound?

Las listas de llamadas, los números de teléfono y las grabaciones son datos personales, así que las leyes de protección de datos se aplican directamente. Arabia Saudita tiene la PDPL supervisada por la SDAIA, los EAU tienen una PDPL federal (2021), Baréin tiene la PDPL (Ley n.º 30 de 2018) y Catar tiene la PDPPL (2016), mientras que Kuwait y Omán están desarrollando sus marcos. Las obligaciones sobre base legal, retención y transferencia internacional varían según el país, así que confírmelas con cada autoridad de protección de datos.

¿Una sola plataforma puede gestionar campañas en varios países del CCG a la vez?

Sí, siempre que le permita configurar controles que apoyan el cumplimiento por país. DialerBee usa configuración por tenant y por campaña para que las ventanas de llamada, el identificador de llamada, los avisos de grabación, la captura del consentimiento y la supresión se definan por separado para cada mercado y se apliquen automáticamente, lo que permite que campañas de Arabia Saudita, los EAU y otros países funcionen en paralelo con sus propias normas.

¿DialerBee garantiza el cumplimiento en el CCG?

No. DialerBee ofrece controles que apoyan el cumplimiento, como ventanas de llamada por país, supresión y aislamiento de datos multi-tenant, que ayudan a los equipos a operar de forma más consistente en el Golfo. No garantiza el cumplimiento. La responsabilidad legal de cumplir los requisitos de cada país sigue siendo de su organización, y debe confirmar su configuración con un asesor legal local calificado.

Aviso legal: Este artículo tiene fines informativos generales y no constituye asesoría legal. Las normas varían entre los estados del CCG y cambian con frecuencia; confirme los requisitos vigentes con el regulador de telecomunicaciones y la autoridad de protección de datos de cada país, y con un asesor legal local calificado.