Cumplimiento de llamadas salientes en Marruecos: CNDP y ANRT (2026)

Marruecos es un mercado donde lo que hay que entender es la estructura de sanciones, más que el tamaño de la normativa. La Ley n.º 09-08 es una ley de protección de datos de 2009 sin capítulo de telemarketing, sin registro y sin reglas de numeración. Lo que sí tiene es el artículo 59, que tipifica como delito, castigado con prisión, tratar los datos personales de alguien pese a su oposición o con fines de marketing infringiendo los artículos 9 y 10. Llamar a una persona que se ha opuesto, o marcar automáticamente sin consentimiento previo, no es un simple error administrativo en Marruecos.

De un vistazo

Quién regula las llamadas salientes en Marruecos

Dos autoridades, con un reparto claro. La CNDP supervisa los datos personales según la Ley n.º 09-08 y es donde realmente están las reglas de marketing. La ANRT regula las telecomunicaciones, gestiona el plan de numeración y administra el régimen de declaración de servicios de valor añadido según la Ley n.º 24-96.

Ninguna de las dos emite una licencia de telemarketing, pero Marruecos sí exige trámites que alcanzan a la mayoría de las operaciones outbound. El artículo 12 de la Ley 09-08 establece que, salvo disposiciones legislativas particulares, un tratamiento de datos personales debe someterse a autorización previa cuando se refiera, entre otras cosas, al uso de datos personales para fines distintos de aquellos para los que se recogieron, y a declaración previa en los demás casos. Léalo con atención antes de comprar o reutilizar una lista: reutilizar datos de clientes para marketing saliente es un caso de autorización, no una simple declaración. La propia declaración, según el artículo 13, incluye el compromiso de que el tratamiento se realizará conforme a la ley, y se presenta ante la Commission nationale.

En el lado de la mensajería hay un segundo trámite. El propio comunicado de la CNDP, emitido en Rabat el 23 de abril de 2019 tras una reunión con la ANRT y los operadores de telecomunicaciones, establece que los proveedores de SMS de marketing deben declararse ante la ANRT como proveedores de servicios de valor añadido y estar vinculados a los operadores mediante contratos de servicio. El régimen SVA es una declaración y no una licencia, previsto en los artículos 5, 17 y 18 de la Ley n.º 24-96, y exige presentar una declaración de intención de abrir el servicio. El expediente incluye el formulario de declaración firmado, una copia del registro mercantil, una copia del documento de identidad y el justificante de pago de una tasa de tramitación fija y no reembolsable de 1.800 MAD, impuestos incluidos. Las administraciones públicas están exentas. El procedimiento lo fija la décision ANRT/DG/N° 12/08 de 4 de agosto de 2008.

Una advertencia. Las categorías SVA publicadas son servicios de mensajería y de datos, desde la mensajería de voz y el audiotex hasta el EDI, la transferencia de archivos y los servicios de internet. No se indica en cuál de ellas encaja un call center de voz outbound, así que aclare su situación con la ANRT en lugar de suponer que la declaración cubre la voz. Los proveedores SVA también deben alquilar su capacidad de transmisión a una red pública de telecomunicaciones existente, salvo que tengan licencia propia.

Consentimiento y bajas

Marruecos tiene dos reglas de consentimiento superpuestas, y simplificarlas en una sola lleva a la respuesta equivocada.

La base es el artículo 4: los datos personales solo pueden tratarse si el interesado ha dado su consentimiento inequívoco a la operación o al conjunto de operaciones previstas. La comunicación a un tercero exige además fines directamente vinculados a las funciones de ambas partes, más el consentimiento previo del interesado.

La regla específica de marketing es el artículo 10, y su alcance es más limitado de lo que suele describirse. Prohíbe la prospección directa mediante una máquina de llamada automática, un fax, un correo electrónico o un medio que emplee una tecnología de la misma naturaleza, usando de cualquier forma los datos de contacto de una persona física que no haya dado su consentimiento previo a recibir prospección directa por ese medio. Un marcador automático, una difusión por IVR o un agente de voz de IA que realiza llamadas de marketing encajan de lleno en la categoría de automate d'appel y necesitan consentimiento previo. Una llamada de marketing marcada manualmente por un agente humano no queda sujeta a esa prohibición por canal: queda sujeta, en cambio, a la regla de consentimiento del artículo 4 y al derecho de oposición del artículo 9. La distinción es real y conviene mantenerla, porque cambia qué campañas necesitan consentimiento acreditado por canal.

El artículo 10 también define los términos: consentimiento es toda manifestación de voluntad libre, específica e informada por la que una persona acepta que sus datos se usen para prospección directa, y prospección directa es el envío de cualquier mensaje destinado a promover, directa o indirectamente, bienes, servicios o la imagen de una persona que vende bienes o presta servicios.

Existe un soft opt-in, y es solo para el correo electrónico. La prospección por correo electrónico está permitida cuando los datos se obtuvieron directamente del destinatario, de forma lícita, con ocasión de una venta o de una prestación de servicios; cuando se refiere a productos o servicios similares de la misma persona; y cuando se ofrece al destinatario, de forma expresa, inequívoca y sencilla, una forma gratuita de oponerse, tanto en la recogida como en cada correo de prospección. No hay equivalente para las llamadas automatizadas. No se prescribe cómo debe acreditarse el consentimiento ni durante cuánto tiempo, así que fije su propio estándar probatorio y manténgalo.

No llamar

No existe un registro nacional No Llamar en Marruecos. No aparece en la Ley 09-08, en el sitio de la ANRT ni en el material de la CNDP revisado. En consecuencia, no hay obligación de consultar listas, porque no hay lista que consultar.

Lo que existe, en cambio, es un derecho individual. El artículo 9 da a la persona el derecho a oponerse, de forma gratuita, a que sus datos se usen con fines de prospección, en particular comercial, por parte del responsable actual o del responsable de un tratamiento posterior. Ese derecho no se aplica cuando el tratamiento responde a una obligación legal o cuando una disposición expresa del acto que autoriza el tratamiento lo excluye. Como no hay registro, el único lugar donde puede registrarse esa oposición es su propia lista de supresión, lo que convierte esa lista en el control de cumplimiento y no en una comodidad operativa.

El artículo 10 añade una obligación por mensaje. Con fines de prospección directa, está prohibido enviar mensajes mediante máquina de llamada automática, fax o correo electrónico sin indicar datos de contacto válidos a los que el destinatario pueda dirigir útilmente una solicitud para que cesen las comunicaciones, sin más coste que el de transmitir la solicitud.

Se ha encargado a los operadores vigilar esa obligación en el lado de la mensajería. Tras la reunión del 23 de abril de 2019, se comprometieron, como proveedores de infraestructura, a exigir a los proveedores de servicios de valor añadido que incluyan en cada SMS de prospección comercial una indicación del medio puesto a disposición del cliente para dejar de recibirlos, y un proveedor que no cumpla queda expuesto directamente a las medidas previstas en los textos vigentes. La CNDP y la ANRT también acordaron establecer mecanismos de control de las empresas que operan en la prospección comercial por SMS.

Hay otro punto de ese comunicado que conviene interiorizar: los operadores no suministran las listas de destinatarios. Actúan como infraestructura para los proveedores de servicios de valor añadido que usan sus propias bases de datos de clientes, y esas bases deben construirse conforme a la normativa vigente. La lista es un problema legal del anunciante, no del operador.

Para los consumidores, la CNDP publica el código corto 3020 y el portal 3020.cndp-cdai.ma como vía de reclamación.

Horarios y días de llamada

Marruecos es el mercado donde la respuesta honesta es que los horarios no están verificados.

No se encontró ninguna regla de horarios de llamada en los instrumentos marroquíes que pudieron leerse. La Ley 09-08 no contiene restricciones de horario, días ni festivos. Las décisions publicadas por la ANRT en 2025 y 2026 se refieren a convenios con operadores y acceso a fibra, no al telemarketing, y el plan nacional de numeración no contiene ninguna regla horaria.

El lugar más probable para una regla así es la Ley n.º 31-08 de protección del consumidor, y ese texto no pudo leerse: la copia publicada por la ANRT es un escaneo solo de imagen, sin capa de texto. Por tanto, sus disposiciones sobre démarchage, y lo que digan sobre horarios de captación, periodos de desistimiento o formalidades de captación, siguen sin verificarse. Consulte el texto del Bulletin Officiel o una copia legible de la Ley 31-08 antes de publicar o configurar una franja horaria para Marruecos, y no adopte los horarios de un país vecino como sustituto.

Dos puntos relacionados. Marruecos usa UTC+01:00 todo el año y cambia la hora legal durante el Ramadán, pero ambos son datos generales de horario y no reglas de ningún instrumento revisado, y el cambio de Ramadán debe verificarse con el decreto vigente antes de usarlo para programar campañas. Además, no se encontró ningún límite de frecuencia, así que la moderación depende de su propia política y del derecho de oposición del artículo 9, no de una cifra publicada.

Identificador de llamadas y presentación del número

Marruecos no tiene prefijo reservado para telemarketing. El Plan National de Numérotation de la ANRT, en su versión del 13 de julio de 2026, asigna bloques móviles a los tres operadores y no contiene ningún rango de marketing, prospección ni call center. Nada en el plan indica a un consumidor que una llamada entrante es comercial.

Lo que sí regula la ley es la honestidad sobre quién llama. El artículo 10 establece que también está prohibido ocultar la identidad de la persona en cuyo nombre se envía la comunicación e indicar un asunto sin relación con el servicio o producto ofrecido. Eso cubre las dos mitades de una llamada engañosa: quién dice ser y para qué dice llamar. Una campaña externalizada que solo presenta la identidad del BPO, o una frase de apertura que disfraza una llamada de venta de encuesta, choca directamente con esa disposición.

No se encontraron en la Ley 09-08 ni en el sitio de la ANRT reglas sobre la ocultación o suplantación del CLI en llamadas comerciales. Trátelo como un área sin confirmar y no como un permiso, y presente un número que le pertenezca y que tenga derecho a presentar.

Grabación de llamadas y avisos

No se encontró en la Ley 09-08 ninguna obligación de aviso o consentimiento de grabación específica de las llamadas comerciales. Es una ausencia en el instrumento revisado, no un permiso expreso.

Lo que sí es seguro es que una grabación es un dato personal, así que se le aplican el consentimiento del artículo 4, las reglas de limitación de la finalidad y proporcionalidad del artículo 3 y el régimen de declaración o autorización del artículo 12. La consecuencia más severa está en el artículo 55: conservar datos más allá del plazo previsto por la legislación vigente o por la declaración o autorización es en sí mismo un delito, con penas de tres meses a un año de prisión y de 20.000 a 200.000 MAD. En Marruecos, su propia declaración ante la CNDP es el límite de conservación exigible, lo que convierte el plazo que declara en un compromiso operativo y no en un mero trámite.

Normas de mensajería para SMS y WhatsApp

El SMS es el canal con la supervisión más clara en Marruecos, y pasa por dos trámites y un compromiso. El remitente debe declararse ante la ANRT como proveedor de servicios de valor añadido y tener contrato con los operadores. Cada SMS de prospección comercial debe incluir el medio para dejar de recibirlos, algo que los operadores se han comprometido a hacer cumplir. Y la base de datos de clientes subyacente debe haberse construido conforme a la normativa, lo que devuelve al anunciante la cuestión de la declaración o autorización del artículo 12.

La prohibición sin consentimiento previo del artículo 10 va más allá del SMS por su propia redacción, ya que cubre el fax, el correo electrónico, la máquina de llamada automática o un medio que emplee una tecnología de la misma naturaleza. Si la campaña es grande, confírmelo con la CNDP: una app de mensajería usada para difundir marketing puede entrar en esa redacción, que la Ley 09-08 no define, así que trate WhatsApp y canales similares como canales que requieren consentimiento previo y una baja que funcione.

Protección de datos y conservación

La conservación según el artículo 3 está ligada a la finalidad: los datos deben conservarse de forma que permita identificar a los interesados solo durante el tiempo necesario para los fines para los que se recogen y se tratan posteriormente. La CNDP puede autorizar una conservación más larga con fines históricos, estadísticos o científicos a petición fundada en un interés legítimo. Como se ha indicado, el artículo 55 convierte el plazo que usted declaró en el límite exigible.

La transferencia internacional es un régimen de adecuación. El artículo 43 establece que un responsable solo puede transferir datos personales a un Estado extranjero si ese Estado garantiza un nivel suficiente de protección de la privacidad y de los derechos y libertades fundamentales, valorado según la legislación del destino, sus medidas de seguridad y la finalidad, duración, naturaleza, origen y destino de los datos, y encarga a la Commission nationale elaborar la lista de Estados que cumplen esos criterios.

El artículo 44 prevé las excepciones cuando el destino no está en la lista: el consentimiento expreso del interesado; la necesidad para la vida de la persona, el interés público, un derecho legal, un contrato con el interesado o medidas precontractuales a petición suya, un contrato en su interés con un tercero, la cooperación judicial internacional o la atención médica; un acuerdo bilateral o multilateral del que Marruecos sea parte; o una autorización expresa y motivada de la CNDP cuando el tratamiento garantice un nivel suficiente de protección, en particular mediante cláusulas contractuales o normas internas. En la práctica, la CNDP trata la transferencia como un procedimiento propio y ofrece la notificación de una solicitud de transferencia al extranjero como trámite distinto, junto a las declaraciones y las solicitudes de autorización previa.

La propia lista de países adecuados no pudo leerse, porque se publica en un sitio de la CNDP que no estaba accesible. Cualquier contact center en el extranjero, región cloud o archivo de grabaciones que contenga datos personales marroquíes debe comprobarse frente a esa lista, o documentarse según una excepción del artículo 44, antes de la puesta en marcha.

Sanciones y aplicación

La Ley 09-08 es inusual entre las leyes de protección de datos por la facilidad con la que recurre a la prisión.

El artículo 59 es el que debe citar en una política interna. Castiga a quien trate datos personales de una persona física pese a una oposición legítimamente fundada, o con fines de prospección según el artículo 9 o por medios electrónicos según el artículo 10. Llamar a alguien que se ha opuesto, o marcar automáticamente sin consentimiento previo, es en Marruecos un delito y no una mera infracción administrativa. Además, el artículo 51 permite a la CNDP retirar sin demora el acuse de la declaración o la autorización cuando el tratamiento atente contra la seguridad o el orden público o sea contrario a la moral. No se pudo confirmar si los importes de las multas de 2009 se han actualizado, así que considere las cifras anteriores como la ley tal como se promulgó.

Qué cambió en 2025 y 2026

No se localizó ninguna modificación de la Ley n.º 09-08 ni ninguna ley marroquí de protección de datos que la sustituya. La propia presentación del marco regulatorio de la CNDP sigue citando la Ley 09-08 y el decreto n.º 2-09-165 sin mencionar ningún instrumento posterior. Esa ausencia se extrajo de una copia archivada del sitio del regulador mientras el sitio en vivo no estaba accesible, así que no prueba que no exista nada más reciente: verifíquelo directamente con la CNDP antes de basarse en ello.

La actividad de la CNDP en 2025, según su propio canal de noticias, es programática y no normativa: un convenio de colaboración con la CGEM el 13 de noviembre de 2025, trabajos de vigilancia de la publicación indebida de datos personales en la dark web el 7 de noviembre de 2025, una gira nacional de sensibilización el 4 de julio de 2025, y la adhesión de Maroc Telecom y la ANGSPE a su programa DATA-TIKA en abril de 2025. No se estableció qué obligaciones impone DATA-TIKA a sus participantes.

Las décisions publicadas por la ANRT a finales de 2025 y en 2026 se refieren a convenios con proveedores de servicios y al acceso a fibra, e incluyen suspensiones y rescisiones de acuerdos Convention Prestataire con varias empresas de servicios identificadas en noviembre y diciembre de 2025. No se confirmó si están relacionadas con abusos de SMS de marketing, pero son el lugar evidente donde buscar la aplicación efectiva de la normativa marroquí contra intermediarios de marketing. La ANRT volvió a publicar el plan de numeración el 13 de julio de 2026, y sigue sin contener ningún rango de marketing.

La cuestión pendiente más importante a nivel operativo no ha cambiado: la Ley n.º 31-08 no pudo leerse, así que las reglas marroquíes sobre captación comercial y cualquier franja horaria de llamada siguen sin verificarse.

Cómo respalda la plataforma cada norma

DialerBee ofrece controles que apoyan el cumplimiento y le ayudan a cumplir las obligaciones anteriores. Marruecos no se incluye como paquete de jurisdicción, así que los horarios de llamada, la gestión de listas No Llamar y el consentimiento se configuran por tenant. La responsabilidad legal sigue siendo del operador de la campaña.

Checklist de cumplimiento para llamadas salientes en Marruecos

• Presente una declaración del tratamiento ante la CNDP antes de lanzar la primera campaña.
• Solicite autorización previa a la CNDP cuando reutilice datos para un fin distinto de aquel para el que se recogieron.
• Obtenga el consentimiento previo antes de cualquier llamada de marketing automatizada, difusión por IVR o campaña con agente de voz de IA.
• Mantenga separadas las campañas automatizadas y las marcadas por agentes, porque los artículos 10 y 4 imponen criterios distintos.
• Registre cada oposición en su propia lista de supresión, ya que Marruecos no tiene un registro que la recoja.
• Trate una oposición como un bloqueo absoluto en el momento de marcar y aplíquela a todas las campañas y canales.
• Incluya datos de contacto de baja válidos y gratuitos en cada mensaje de marketing automatizado.
• Indique la empresa en cuyo nombre se realiza la llamada y el verdadero motivo de la llamada.
• Declare un plazo de conservación que realmente pueda cumplir, porque el artículo 55 lo convierte en el límite exigible.
• Compruebe la lista de países adecuados de la CNDP, o documente una excepción del artículo 44, antes de cualquier tratamiento en el extranjero.
• Notifique a la CNDP una solicitud de transferencia al extranjero como trámite propio cuando la transferencia lo requiera.
• Declárese ante la ANRT como proveedor de servicios de valor añadido antes de enviar SMS comerciales y mantenga contratos con los operadores.
• Confirme con la ANRT en qué categoría SVA encaja una operación outbound de voz antes de basarse en la declaración.
• Obtenga una copia legible de la Ley n.º 31-08 y confirme los horarios de captación en Marruecos antes de comprometerse con una franja horaria de llamada.

Fuentes

1. Loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, promulgada por el Dahir n.º 1-09-15 de 18 de febrero de 2009, Bulletin Officiel n.º 5714 de 5 de marzo de 2009. Consultada en una copia archivada del PDF de la propia CNDP. Ley 09-08, texto en francés
2. Comunicado de la CNDP sobre la prospección comercial directa por SMS, Rabat, 23 de abril de 2019, tras la reunión con la ANRT y los operadores de telecomunicaciones. Comunicado de la CNDP, 23 de abril de 2019
3. ANRT, régimen de declaración de Services à Valeur Ajoutée según la Ley n.º 24-96, procedimiento fijado por la décision ANRT/DG/N° 12/08 de 4 de agosto de 2008, BO n.º 5680 de 6 de noviembre de 2008. Servicio electrónico SVA de la ANRT
4. ANRT, Plan National de Numérotation, versión en francés del 13 de julio de 2026. Plan de numeración de la ANRT
5. ANRT, Décisions, incluidas las suspensiones y rescisiones de Convention Prestataire de finales de 2025. Décisions de la ANRT
6. Portal de reclamaciones de consumidores de la CNDP, código corto 3020. CNDP
7. Loi n° 31-08 édictant des mesures de protection du consommateur. Texto localizado pero publicado solo como escaneo de imagen, por lo que sus disposiciones sobre démarchage no pudieron leerse y se consideran no verificadas en toda esta guía.

Preguntas frecuentes

¿Cuál es el horario legal para llamar en Marruecos?

No verificado. No se encontró ninguna regla de horarios, días de la semana o festivos en la Ley 09-08, en las décisions publicadas por la ANRT ni en el plan nacional de numeración. El lugar más probable para ella es la Ley n.º 31-08 de protección del consumidor, publicada como escaneo solo de imagen y que no pudo leerse, así que aquí no se indica ninguna franja para Marruecos. Confirme la situación con la CNDP, la ANRT o un asesor legal local antes de configurar una franja horaria de llamada.

¿Tiene Marruecos un registro No Llamar?

No. No aparece ningún registro nacional en la Ley 09-08, en el sitio de la ANRT ni en el material de la CNDP revisado. Lo que existe es el derecho del artículo 9 a oponerse gratuitamente al uso de los propios datos con fines de prospección, y la obligación del artículo 10 de incluir datos de contacto de baja válidos en cada mensaje de marketing automatizado. Como no hay registro, su propia lista de supresión es el control que tiene que funcionar.

¿Necesito consentimiento para llamar a consumidores en Marruecos?

Para las llamadas automatizadas, sí, y de forma previa. El artículo 10 prohíbe la prospección directa mediante máquina de llamada automática, fax o correo electrónico usando los datos de una persona física que no haya dado su consentimiento previo a ese medio. Una llamada de marketing marcada manualmente por un agente no queda sujeta a esa prohibición por canal, pero sí al requisito del artículo 4 de consentimiento inequívoco al tratamiento y al derecho de oposición del artículo 9.

¿Es delito la marcación automática en Marruecos?

Puede serlo. El artículo 59 castiga a quien trate datos personales de una persona física pese a su oposición legítima, o con fines de prospección según el artículo 9 o por medios electrónicos según el artículo 10, con penas de tres meses a un año de prisión y una multa de 20.000 a 200.000 MAD, o solo una de las dos penas. La marcación automática sin consentimiento previo entra en el ámbito del artículo 10.

¿Existe un prefijo de telemarketing en Marruecos?

No. El Plan National de Numérotation de la ANRT, en su versión del 13 de julio de 2026, asigna bloques móviles a los operadores y no contiene ningún rango de marketing, prospección ni call center. Lo que sí exige el artículo 10 es que no oculte la identidad de la persona en cuyo nombre se envía la comunicación y que no indique un asunto sin relación con el servicio o producto ofrecido.

¿Tengo que registrarme antes de enviar SMS de marketing en Marruecos?

Sí. El comunicado de la CNDP de 2019 establece que los proveedores de SMS de marketing deben declararse ante la ANRT como proveedores de servicios de valor añadido y estar vinculados a los operadores de telecomunicaciones mediante contratos de servicio. El régimen SVA es una declaración según la Ley n.º 24-96 con una tasa de tramitación fija de 1.800 MAD, impuestos incluidos, y el procedimiento lo fija la décision ANRT/DG/N° 12/08 de 4 de agosto de 2008.

¿Cuánto tiempo puedo conservar datos de contacto y grabaciones en Marruecos?

No más del tiempo necesario para los fines del tratamiento según el artículo 3 y, en la práctica, no más del plazo que haya declarado a la CNDP. El artículo 55 tipifica como delito conservar datos más allá del plazo legal o declarado, con penas de tres meses a un año de prisión y de 20.000 a 200.000 MAD, así que el plazo de conservación de su declaración es un compromiso operativo.

¿Puedo tratar datos de clientes marroquíes fuera de Marruecos?

Solo si el Estado de destino figura en la lista que la CNDP elabora según el artículo 43 como Estado con un nivel de protección suficiente, o si se acoge a una excepción del artículo 44, como el consentimiento expreso del interesado o una autorización expresa y motivada de la CNDP basada en cláusulas contractuales o normas internas. La CNDP también trata la notificación de una transferencia al extranjero como un trámite distinto, y su lista de países adecuados debe comprobarse antes de la puesta en marcha.

Lecturas relacionadas

• Panorama del marcador saliente en Marruecos
• Panorama del marcador saliente en Indonesia
• Panorama del marcador saliente en Brasil
• Compliance Autopilot
• Control del pool de identificadores de llamadas