Cumplimiento de la normativa sobre llamadas salientes en Kuwait: CITRA (2026)

Kuwait es un caso atípico en el Golfo: la normativa sobre telemarketing es breve, específica y abarca explícitamente las llamadas telefónicas. Además, su alcance es limitado, lo que suele ser un error común entre los equipos de telemarketing.

Cumplimiento normativo para viajes al extranjero en Kuwait: resumen

¿Quién regula las llamadas salientes en Kuwait?

CITRA fue creada por la Ley N° 37 de 2014, modificada por la Ley N° 98 de 2015, con un Reglamento Ejecutivo emitido por la Resolución N° 993 de 2015 del Consejo de Ministros. El alcance importa más que el nombre del regulador. El artículo 2.1 aplica el Reglamento a todos los proveedores de servicios con licencia de CITRA y a todos sus servicios, no a las empresas en general. A un no licenciatario se le alcanza indirectamente: el artículo 12.2 obliga al licenciatario a vincular a cualquier persona que desee utilizar sus servicios o redes a enviar un mensaje comercial dentro del plazo establecido y a las condiciones de identificación del remitente y de exclusión voluntaria. Por lo tanto, un remitente masivo o un operador de marcación automática está vinculado por contrato a través de su operador. La biblioteca de reglamentos de CITRA, compuesta por 42 documentos, y el registro de decisiones, con 73, no contienen ningún instrumento sobre telemarketing o centros de llamadas; las normas de marketing se encuentran íntegramente en los artículos 12 y 15.

Consentimiento y opción de exclusión

El artículo 15 establece la regla de consentimiento explícito: un licenciatario no puede realizar telemarketing para ofrecer sus servicios o productos a un suscriptor sin el consentimiento previo de este para recibir dichas llamadas. El artículo 15(h) añade que el suscriptor debe poder bloquear las llamadas de marketing de forma gratuita en cualquier momento. Los mensajes comerciales de terceros se rigen por un modelo diferente: el artículo 12.2(b) exige que el remitente se identifique adecuadamente y ofrezca la opción de dejar de recibir ese tipo de mensajes mediante un medio de fácil acceso y uso. Esto se denomina exclusión voluntaria, no consentimiento explícito.

La forma y la prueba están establecidas. El artículo 3.1 exige el consentimiento explícito al momento de la suscripción, por escrito en el contrato, verbalmente o por mensaje electrónico, y el licenciatario conserva una copia. El Reglamento General de Protección de Datos (RGPD) añade que el proveedor debe poder demostrar el consentimiento en todos los casos, exige un mecanismo sencillo para revocarlo y exige la eliminación de los datos una vez revocado. Un menor de 18 años necesita el consentimiento por escrito de su tutor legal. Ninguno de los instrumentos establece un plazo de caducidad para el consentimiento de marketing, por lo que este se mantiene vigente hasta su revocación.

No llamar

No existe un registro nacional de "No llamar" gestionado por un organismo regulador, y esto es un hallazgo positivo en lugar de una laguna en la investigación: se analizaron la biblioteca de reglamentos, el registro de decisiones y el catálogo de servicios de CITRA, y ninguno incluye un instrumento para indicar que no se llame o para gestionar las preferencias.

La responsabilidad recae en cada licenciatario. El artículo 12.1 exige que el licenciatario cumpla con las instrucciones de CITRA sobre mensajes no solicitados, incluyendo el establecimiento de una base de datos para dejar de recibir ese tipo de mensajes a petición de los suscriptores, y exige que todos los licenciatarios presten ese servicio. No se ha publicado ninguna frecuencia de filtrado, requisito de actualización de la lista ni plazo para tramitar una solicitud de exclusión, por lo que no se indica ninguna frecuencia.

Horarios y días de visita

El artículo 12.2(a) establece el horario: los mensajes comerciales pueden enviarse entre las 7:00 y las 22:00, hora del Estado de Kuwait. Esto incluye tanto mensajes de voz como de texto, ya que el artículo 1 define un mensaje comercial como aquel de carácter comercial enviado por medios electrónicos en cualquier formato, ya sea de voz o escrito, incluyendo correo electrónico y SMS, con o sin costo alguno.

El instrumento solo indica "la hora del Estado de Kuwait" y no especifica una diferencia horaria UTC, por lo que conviene confirmarla de forma independiente antes de codificarla. No existe ninguna restricción por día de la semana, fin de semana o festivo: el artículo 12 solo establece el plazo y las obligaciones del remitente, y ninguna de las ocho condiciones del artículo 15 establece una regla de día. Ninguna declaración del regulador confirma si el plazo se aplica de forma idéntica los viernes, sábados, festivos o durante el Ramadán, por lo que conviene restringirlo en lugar de ampliarlo en esos días.

Identificador de llamadas y presentación del número

El artículo 15 establece la regla del guion. Según el apartado 15(d), el representante debe revelar al inicio de la llamada su nombre, el titular de la licencia al que representa y el motivo de la llamada, y debe confirmar si el abonado desea continuar. Según el apartado 15(a), el contacto debe realizarse a través de los canales oficiales del titular de la licencia o de su distribuidor autorizado, y según el apartado 15(c), la persona que contesta debe ser identificada como el titular del número o su representante legal.

La identificación del nombre de la persona que llama es una función de red regulada por la Resolución n.° 28 de 2024, vigente desde el 1 de enero de 2024. Esta función proporciona al usuario una identidad confiable de la persona que llama antes de que se conteste la llamada, y la visualización del nombre se limita a llamadas de entidades corporativas. Los proveedores deben obtener la aprobación CITRA antes de operar esta función y verificar que el nombre mostrado coincida con las credenciales del usuario.

No se ha publicado ninguna norma sobre CLI retención de llamadas o llamadas anónimas, ni ningún régimen de número registrado o identificador de remitente para fines de marketing. La suplantación de identidad es un delito tipificado en la legislación general, no en una norma CLI de la Ley 63/2015, concretamente en el artículo 3(5) y el artículo 70(a) de la Ley 37/2014.

Grabación de llamadas y avisos

Kuwait es un mercado del Golfo donde la grabación de llamadas de marketing es obligatoria. El artículo 15(b) exige que la llamada se grabe, respetando los requisitos de registro, y el artículo 9.12 establece que dichos registros deben presentarse: ante una queja de un abonado, el licenciatario debe proporcionar CITRA toda la información que solicite sobre la contratación o los cargos, ya sea que conste en contratos escritos o a través de llamadas de marketing.

Grabar fuera de dicha base constituye un delito. El artículo 67 de la Ley 37/2014 castiga la divulgación del contenido de una comunicación o su grabación sin fundamento legal con hasta un año de prisión y una multa de entre 200 y 5000 dinares kuwaitíes, y el artículo 78 castiga el uso de dispositivos de escucha, duplicándose la pena cuando graban conversaciones a través de dispositivos de telecomunicaciones. La vigilancia de un teléfono requiere autorización del Ministerio Público. No se publica: el texto del aviso de grabación ni el período de retención.

Reglas de mensajería para SMS y WhatsApp

Los mensajes comerciales mantienen el mismo horario de 7:00 a 22:00 y están sujetos a las mismas obligaciones de identificación del remitente y de parada fácil que las llamadas de voz, ya que la definición es neutral en cuanto al medio. El envío masivo SMS A2P es una cuestión de interconexión, no de licencia de marketing: la Resolución n.º 165 de 2024 obliga a los operadores a interconectarse para la venta masiva SMS y fija el precio de terminación en 5 fils por mensaje.

La Resolución N° 77 de 2024 reforzó las normas sobre servicios de valor añadido: condiciones por escrito, precio establecido por periodo, contraseña de un solo uso verificada antes de cualquier suscripción, cancelación en cualquier momento a través de todos los canales y ningún servicio denominado gratuito si el usuario debe pagar ahora o después.

Protección y retención de datos

Kuwait no cuenta con una ley general de protección de datos independiente; la protección se rige por legislación sectorial, y el registro del Ministerio de Justicia no incluye ninguna ley al respecto. El instrumento relevante para un centro de contacto es el Reglamento de Protección de Datos Personales de CITRA, Resolución n.º 26 de 2024, del 7 de febrero de 2024, que derogó el reglamento de 2021. La página web en inglés de CITRA aún muestra el PDF de 2021 derogado, por lo que no debe citarse como vigente.

El artículo 1 se aplica a los licenciatarios CITRA que recopilan, procesan o almacenan datos personales, tanto dentro como fuera de Kuwait. El artículo 3 establece las bases legales: consentimiento, obligación legal, protección de los datos del usuario, determinación de la identidad o consentimiento del tutor legal en el caso de un menor. No existe una base de interés legítimo, por lo que, para fines de marketing, la base es el consentimiento. El artículo 4.11 exige el consentimiento antes de divulgar datos personales a un tercero para fines de marketing no relacionados con los servicios solicitados por el usuario.

La transferencia transfronteriza requiere notificación y registro, no autorización: indicar dónde se almacenan los datos, notificar al usuario antes de transferirlos fuera de Kuwait y registrar el estado de destino. No se prescribe ninguna lista de adecuación, cláusulas estándar ni aprobación previa. La retención se basa en la eliminación por activación, no en un plazo fijo: eliminar cuando finaliza la relación, se retira el consentimiento, los datos ya no son necesarios o el usuario deja de ser suscriptor. Una inconsistencia a tener en cuenta: el artículo 4.15 establece un plazo de notificación de violación de 72 horas, mientras que el artículo 6.1 establece un plazo de notificación CITRA de 24 horas. Establecer un plazo de 24 horas.

Sanciones y aplicación de la ley

Ni el Reglamento de Protección de Datos Personales ni el Reglamento 69/2022 establecen multas propias; ambos remiten a la Ley 37/2014. El artículo 64 permite a CITRA adoptar una o varias de las siguientes medidas, en proporción a la infracción: advertir al infractor que subsane la infracción en un plazo de 30 días, suspender la licencia durante tres meses, subsanar la infracción a cargo del infractor, reducir los servicios autorizados o la duración de la licencia, cobrar una multa que no exceda de 1.000.000 KD por infracción, confiscar el equipo o revocar la licencia. La multa se duplica en caso de reincidencia, o el infractor paga el doble de los daños, lo que sea mayor.

La responsabilidad penal se gestiona por separado: hasta un año de prisión y una multa de entre 200 y 5000 dinares kuwaitíes por grabación o divulgación ilícita, y una persona jurídica paga el doble de la multa establecida. La Ley de Protección al Consumidor n.º 39 de 2014 añade una normativa sobre publicidad: los bienes y servicios no pueden anunciarse sin una licencia de las autoridades competentes, la publicidad debe estar al menos en árabe, y el incumplimiento conlleva una pena de hasta seis meses de prisión y una multa de 5000 dinares kuwaitíes.

¿Qué cambió en 2025 y 2026?

No hay información sobre marketing. El registro de decisiones de CITRA muestra como únicos documentos de 2025 y 2026 una circular de junio de 2026 sobre dispositivos inalámbricos sin licencia, portabilidad numérica móvil, compartición de infraestructura pasiva y un conjunto de decisiones tarifarias de abril de 2025. Los instrumentos que configuraron el panorama actual datan de 2024, y las normas sobre telemarketing proceden de la Resolución 69/2022 y no han sido modificadas. No se pudo confirmar si se está preparando una ley kuwaití independiente de protección de datos.

Cómo DialerBee admite cada regla

Kuwait no se distribuye como un paquete jurisdiccional, por lo que los horarios de llamadas y la lista de bloqueo se configuran por inquilino. Esto le conviene a Kuwait, ya que la lista de bloqueo es por licenciatario y no nacional: la lista de supresión que aplica su plataforma es la base de datos que exige el Artículo 12.1.

Compliance Autopilot verifica cada intento con la lista de exclusión, el horario de llamadas, el registro de consentimiento, la propiedad del identificador de llamadas, el límite de frecuencia y el formato del teléfono antes de realizar la llamada, de modo que la plataforma aplica el límite de las 22:00 en lugar de que un agente esté pendiente del reloj. El consentimiento se registra por contacto con su origen, marca de tiempo y canal, lo cual es necesario tanto para el Artículo 3.1 como para la carga de la prueba. La grabación es automática con retención configurable por campaña y por inquilino, además de retención legal, lo cual es importante cuando el Artículo 15(b) hace que la grabación sea obligatoria pero no establece un período. Los scripts se ejecutan en 11 idiomas, incluido el árabe. Estos son controles de apoyo al cumplimiento que le ayudan a cumplir con sus obligaciones; no reemplazan la revisión legal.

Lista de verificación de cumplimiento para viajes al extranjero a Kuwait

• Confirme si su entidad es licenciataria CITRA o si está sujeta a las condiciones del contrato con su proveedor de servicios, y documente cualquier resultado en ambos casos.
• Si vende servicios por teléfono, obtenga la aprobación previa CITRA para sus normas y mecanismos de venta telefónica.
• Solo se permite llamar y enviar mensajes entre las 07:00 y las 22:00, hora de Kuwait, y verificar la diferencia horaria UTC antes de configurarlo.
• Reduzca el margen de tiempo los viernes, sábados, días festivos y durante el Ramadán, ya que ninguna norma confirma que se aplique sin cambios.
• Obtenga el consentimiento previo antes de comercializar los servicios de un licenciatario y conserve una copia de dicho consentimiento.
• Gestiona una base de datos de listas de bloqueo, proporciona a los mensajes comerciales una identidad de remitente clara y una forma sencilla de bloquearlos, y atiende las solicitudes de bloqueo de forma gratuita en cualquier momento.
• Inicie cada llamada de marketing indicando el nombre del agente, la empresa que representa y el motivo, pregunte al suscriptor si desea que la llamada continúe y verifique la identidad del propietario del número.
• Grabe todas las llamadas de marketing y conserve la grabación para que CITRA pueda recuperarla si lo solicita.
• Eliminar los datos personales cuando se retire el consentimiento, finalice la relación o la persona deje de ser suscriptora.
• El plazo de notificación de la violación de seguridad debe basarse en la cifra de 24 horas del artículo 6.1, no en la de 72 horas del artículo 4.15.

Fuentes

1. Reglamento sobre la protección de los derechos de los usuarios de servicios de telecomunicaciones y de TI, versión 3.1, Resolución 69/2022 (CITRA). citra.gov.kw
2. Ley N° 37 de 2014, modificada por la Ley N° 98 de 2015, texto consolidado (CITRA). citra.gov.kw
3. Reglamento de Protección de Datos Personales, Resolución nº 26 de 2024, 07/02/2024 (CITRA). citra.gov.kw
4. Reglamento sobre la identificación del nombre de la persona que llama en las redes públicas de telecomunicaciones, Resolución n.º 28 de 2024 (CITRA). citra.gov.kw
5. Registro de decisiones regulatorias CITRA, las 73 decisiones con fechas y estado de vigencia, consultado el 11 de septiembre de 2026. citra.gov.kw
6. Ley nº 39 de 2014 sobre protección del consumidor, vía WIPO Lex. wipo.int
7. DLA Piper, Leyes de protección de datos del mundo, Kuwait, consultado el 11 de septiembre de 2026 (fuente secundaria debido a la ausencia de una ley independiente). dlapiperdataprotection.com

Preguntas frecuentes

¿Quién regula las llamadas salientes en Kuwait?

CITRA, la Autoridad Reguladora de las Tecnologías de la Comunicación y la Información, fue establecida por la Ley N° 37 de 2014, modificada por la Ley N° 98 de 2015. Las normas de telemarketing se encuentran en el Reglamento emitido por la Resolución N° 69 de 2022, que vincula a los licenciatarios CITRA y llega a los remitentes externos a través del contrato del operador.

¿Cuáles son las horas permitidas para realizar llamadas telefónicas en Kuwait?

Los mensajes comerciales solo pueden enviarse entre las 07:00 y las 22:00, hora de Kuwait. Este horario abarca tanto mensajes de voz como de texto, ya que el Reglamento define un mensaje comercial como aquel enviado por medios electrónicos en cualquier formato, ya sea de voz o escrito. El dispositivo no especifica la diferencia horaria UTC, por lo que conviene verificarla antes de configurar el marcador.

¿Tiene Kuwait un registro nacional de "No llamar"?

No. La biblioteca de reglamentos de CITRA, su registro de decisiones con 73 entradas y su catálogo de servicios no incluyen ningún instrumento para bloquear llamadas ni para gestionar preferencias. En cambio, el artículo 12.1 exige que cada licenciatario cree una base de datos para dejar de recibir mensajes no solicitados a petición de los suscriptores.

¿Necesito consentimiento para realizar llamadas de marketing en Kuwait?

Para un licenciatario que comercializa sus propios servicios, sí: el artículo 15 prohíbe el marketing telefónico salvo que el suscriptor haya dado su consentimiento previo para recibir dichas llamadas. Los mensajes comerciales de terceros se envían mediante un sistema de exclusión voluntaria, en el que el remitente se identifica y ofrece una forma sencilla de darse de baja. El consentimiento puede ser escrito, oral o electrónico, y debe conservarse una copia.

¿Es obligatorio grabar las llamadas en Kuwait?

En el caso de las llamadas de marketing del licenciatario, sí. El artículo 15(b) exige que la llamada se grabe, respetando los requisitos de registro, y el artículo 9.12 exige que dichos registros se presenten a CITRA si se solicitan. No se publica ningún aviso ni período de conservación, y la grabación sin fundamento jurídico constituye un delito según el artículo 67 de la Ley 37/2014.

¿Qué multas puede imponer CITRA?

El artículo 64 de la Ley 37/2014 permite una advertencia para subsanar la infracción en un plazo de 30 días, una suspensión de la licencia por tres meses, una reducción de los servicios autorizados o de la vigencia de la licencia, una multa de hasta 1.000.000 KD por cada infracción, la incautación del equipo o la revocación de la licencia. La multa se duplica en caso de reincidencia, o el infractor debe pagar el doble de los daños, lo que sea mayor.

Lecturas relacionadas

• Descripción general del sistema de marcación saliente de Kuwait
• Piloto automático de cumplimiento
• Control de grupo de identificadores de llamadas
• Guía de cumplimiento para la región MENA

Este artículo tiene fines informativos generales y no constituye asesoramiento legal. Confirme los requisitos vigentes con CITRA y un abogado local cualificado.