Cumplimiento de llamadas salientes en Omán: TRA (2026)

Omán cambió sus normas de llamadas salientes en agosto de 2026. Hasta entonces, las llamadas de marketing y los SMS masivos se regían solo por la Ley General de Regulación de las Telecomunicaciones, la Ley de Protección de Datos Personales y las condiciones de las licencias. Ahora hay un único instrumento que fija los horarios, el formato del ID de remitente, la presentación del llamante, el mecanismo de baja y la multa por cada infracción.

De un vistazo

Quién regula las llamadas salientes en Omán

La TRA sigue siendo una autoridad independiente, creada en 2002 mediante el Real Decreto 30/2002 y que se define a sí misma como independiente. Lo que ha cambiado es la gobernanza, no su existencia: el Ministro de Transporte, Comunicaciones y Tecnologías de la Información preside el Consejo de la TRA, y el reglamento de 2026 está firmado en esa calidad. El reglamento se dicta en virtud del Real Decreto 30/2002 y de la Decisión 144/2008, y obliga a los licenciatarios, a los revendedores de SMS masivos autorizados por la TRA, a los abonados y anunciantes locales, a los abonados internacionales y a los agregadores internacionales. El MTCIT es la autoridad independiente en materia de datos personales: el artículo 7 de la PDPL encarga al Ministerio la aplicación de la ley a través de un Departamento Competente de Protección de Datos Personales.

La TRA no exige licencia de telemarketing al anunciante final. El control se articula, en cambio, mediante el contrato con el operador. Según los artículos 6 y 7, el licenciatario debe obtener del abonado local una declaración de finalidad (promocional, de servicio al cliente, de interés público o de valor añadido), una copia del registro mercantil o equivalente, una declaración de que el servicio no se usará para ningún otro fin, una declaración de dónde se ubican sus sistemas de envío y recepción, sin traslado sin aprobación previa del operador, y la firma de un firmante autorizado. Los mensajes de interés público y de sensibilización están reservados a las unidades administrativas del Estado y a otras personas jurídicas públicas.

Consentimiento y bajas

Omán funciona con consentimiento previo (opt-in), y la carga de la prueba recae en el remitente. El artículo 10 de la PDPL solo permite el tratamiento con el consentimiento explícito del interesado, exige que la solicitud sea escrita, clara, explícita y comprensible, y obliga al responsable a demostrar el consentimiento por escrito. El artículo 22 añade una obligación específica de marketing: consentimiento por escrito antes de enviar cualquier material publicitario, de marketing o comercial.

El Reglamento Ejecutivo fija cuatro obligaciones operativas antes de cualquier envío de marketing. Obtener el consentimiento por escrito. Informar a la persona del canal por el que llegará el material. Especificar un mecanismo para dejar de recibirlo. Dejar de enviar de inmediato y gratis ante una solicitud de baja. El artículo 4 añade las condiciones de un consentimiento válido: plena capacidad legal, otorgado de forma clara y sin coacción, por escrito, por medios electrónicos o en cualquier otra forma que especifique el responsable.

La retirada es un derecho legal según el artículo 11(a) de la PDPL, y el consentimiento revocado es motivo de supresión. Ninguno de los dos instrumentos fija un plazo de caducidad para el consentimiento de marketing, así que trate la antigüedad del consentimiento como una decisión de su propia política.

No llamar

No existe un registro nacional de consulta pública que los remitentes deban comprobar. En su lugar, el reglamento de 2026 crea un mecanismo del lado de los operadores. El artículo 17 obliga a cada licenciatario a ofrecer un mecanismo claro y aprobado por la TRA para que los usuarios dejen de recibir llamadas promocionales, mensajes promocionales o servicios de valor añadido, incluida la opción de bloquear todos o algunos ID de remitente y códigos cortos, señalizado en el sitio web, en la app y en los propios mensajes. El licenciatario debe ejecutar las solicitudes de baja y confirmar al usuario que se han hecho efectivas, registrar las reclamaciones cuando el tráfico continúe tras una solicitud de baja, ofrecer una forma de reactivar la recepción de todos los remitentes o de uno elegido, y crear una base de datos unificada en cooperación con los demás licenciatarios para garantizar que se ejecuten las bajas.

Hay dos consecuencias importantes. Las obligaciones de ejecución y de base de datos recaen en el licenciatario, no en el anunciante, y el reglamento no prescribe ninguna frecuencia de depuración ni límite de antigüedad de las listas. La obligación propia del anunciante procede del ámbito de la protección de datos: dejar de enviar de inmediato a petición, de forma gratuita. El reglamento no indica si la base de datos unificada ya está operativa ni cómo se conectarán a ella los anunciantes; la transición de seis meses hasta aproximadamente el 17 de febrero de 2027 es el plazo para construirla.

Horarios y días de llamada

El artículo 16 solo permite mensajes y llamadas promocionales entre las 08:00 y las 21:00, hora de Omán. Obliga por igual al licenciatario, al abonado local y al abonado internacional. Hay una excepción: los mensajes enviados realmente dentro de la franja cuya entrega se retrasa por una limitación técnica no infringen la regla.

La franja solo se aplica al tráfico promocional. Los mensajes de servicio, que el artículo 1(7) define como información de servicio, notificaciones de transacciones, autenticación electrónica y contraseñas de un solo uso, junto con los mensajes de sensibilización o advertencia de interés público, no quedan sujetos a ella.

El reglamento no establece ninguna restricción para fines de semana, viernes ni festivos. Se revisó el texto completo de los seis capítulos y del Anexo de Multas, y no contiene ninguna excepción por día de la semana o festivo. La regla se expresa como «hora de Omán» y no se obtuvo ninguna referencia primaria sobre la zona horaria, así que mantenga el desfase como un parámetro de configuración en lugar de presentarlo como un dato procedente del regulador.

Identificador de llamadas y presentación del número

Aquí es donde el reglamento es más prescriptivo, y donde la mayoría de las campañas existentes necesitarán cambios. El artículo 15 exige al licenciatario y al abonado local habilitar la presentación del nombre del llamante en las llamadas promocionales, de servicio, de valor añadido o en cualquier llamada automatizada, y el nombre mostrado debe corresponder al nombre comercial o a la razón social. No pueden hacerse llamadas con un fin distinto del indicado en el contrato con el operador. El artículo 14 prohíbe usar números registrados a nombre de particulares para llamadas promocionales, de servicio o de valor añadido, y exige al operador suspender el servicio ante una denuncia o una detección por sus propios sistemas.

Para el SMS, el artículo 6(2) exige que el ID de remitente sea el nombre comercial o la razón social del abonado local remitente, prohíbe los ID de remitente genéricos o incoherentes con ese nombre, y exige que el ID de remitente de los mensajes promocionales empiece por el prefijo "AD". El tráfico internacional se endurece por separado: según el artículo 10, el licenciatario intercambia con el agregador internacional una lista de ID de remitente permitidos y bloquea cualquier ID que no figure en ella. El artículo 11 prohíbe tajantemente cursar a través de un agregador internacional SMS con el ID de remitente de un abonado local.

Dos plazos deben figurar en un plan de migración. Según el artículo 12(1), los licenciatarios deben intercambiar los ID de remitente de los abonados locales a petición y activarlos en dos días hábiles. Según el artículo 13, un licenciatario no puede bloquear un ID de remitente de otra red móvil sin un preaviso de siete días hábiles, motivación y aprobación previa de la TRA, salvo en casos de daño probado, como la suplantación de identidad o el tráfico fraudulento.

Grabación de llamadas y avisos

Grabar un mensaje telefónico sin base legal es delito. El artículo 68 bis de la Ley de Regulación de las Telecomunicaciones castiga la publicación del contenido de una comunicación o de un mensaje telefónico conocido por razón del trabajo, o su grabación sin base legal, con hasta seis meses de prisión y/o una multa de hasta 2.000 OMR, duplicada en caso de reincidencia. Disposiciones relacionadas cubren la interceptación o alteración del contenido de los mensajes y el acceso no autorizado a dicho contenido o a la información de las partes.

Una grabación de llamada es un dato personal. La definición de tratamiento de la PDPL incluye expresamente la grabación, así que se aplican tanto el requisito de consentimiento explícito y demostrable del artículo 10 como el deber de confidencialidad del artículo 21. El reglamento de 2026, cuyo texto completo se revisó, no recoge ninguna obligación específica de aviso del tipo «esta llamada está siendo grabada» ni ningún código de grabación para contact centers. Esa ausencia se refiere solo a ese instrumento, así que confirme la situación con la TRA antes de basarse en ella.

Normas de mensajería para SMS y WhatsApp

El artículo 5 permite a un abonado local obtener SMS masivos solo de un licenciatario o de un revendedor autorizado por la TRA. Un revendedor autorizado es una persona jurídica autorizada por la TRA para vender SMS masivos en nombre de licenciatarios locales; el licenciatario debe obtener la aprobación de la TRA antes de contratar con uno, y la activación final de los ID de remitente y los códigos cortos sigue siendo exclusiva del licenciatario. Los revendedores deben alojar sus sistemas en un centro de datos de un licenciatario o en un centro de datos autorizado por la TRA con un nivel de seguridad de la información no inferior a Tier 3, solo pueden vender a abonados locales y no pueden cursar tráfico de ningún agregador internacional ni abonado internacional.

Hay una excepción limitada: los mensajes de servicio emitidos por empresas extranjeras con licencia para ejercer actividad minorista en Omán, autorizadas a usar sus propios sistemas para enviarlos directamente, quedan exentos de la regla de compra a un licenciatario. Los códigos cortos tienen cinco dígitos: los que empiezan por 9 son para servicios de alto valor y los que empiezan por 8, para servicios que no son de alto valor. El reglamento no menciona WhatsApp ni otros canales over-the-top; las obligaciones de la PDPL sobre consentimiento por escrito, mecanismo de baja y cese inmediato son neutras respecto al canal, así que trátelas como el mínimo y confírmelo con la TRA.

Protección de datos y conservación

El marketing se basa únicamente en el consentimiento. La PDPL omaní no contempla la base del interés legítimo, y la exención contractual del artículo 3 cubre la ejecución de un contrato con el interesado, no la promoción a clientes potenciales.

El tratamiento de categorías especiales requiere un permiso. El artículo 5 prohíbe tratar datos genéticos, biométricos, de salud, de origen racial, de vida sexual, políticos o religiosos, de condenas penales o de medidas de seguridad sin un permiso del Ministerio. El Departamento Competente resuelve en 45 días desde la presentación del expediente completo, el silencio equivale a denegación y el permiso tiene una vigencia máxima de cinco años.

La transferencia internacional es el punto de mayor riesgo del régimen omaní. El artículo 23 permite la transferencia con los controles del Reglamento y la prohíbe cuando los datos se trataron infringiendo la ley o cuando la transferencia perjudicaría al interesado. Antes de transferir, el responsable debe obtener el consentimiento explícito del interesado, garantizar que la parte externa ofrece una protección no inferior a la exigida por la ley omaní y realizar una evaluación de riesgos de la transferencia que cubra la naturaleza, el volumen y la sensibilidad de los datos, la finalidad y las partes, la duración, los países por los que pasan los datos y los efectos sobre el interesado. El MTCIT puede exigir una copia de esa evaluación.

Otras obligaciones permanentes: un registro de actividades de tratamiento actualizado de forma continua, un delegado de protección de datos obligatorio cuyo nombre y datos de contacto se publican, un auditor externo acreditado por el MTCIT cuyo informe se presenta en 60 días, notificación de brechas en 72 horas y resolución gratuita de las solicitudes de los interesados en 45 días. La conservación debe tener un motivo concreto y legítimo y durar un periodo definido y proporcional a la finalidad; no se prescribe ninguna cifra fija para las grabaciones de llamadas ni los datos de marketing.

Sanciones y aplicación

El reglamento de 2026 incluye su propio Anexo de Multas, y la multa se duplica en caso de reincidencia, es decir, cuando la misma infracción se comete en el año siguiente a la multa anterior.

Detrás del anexo está la Ley de Regulación de las Telecomunicaciones. El artículo 51 bis permite a la TRA suspender una licencia durante tres meses, reducir los servicios autorizados o la duración de la licencia, imponer una multa de hasta 1.000.000 OMR por infracción, incautar equipos y revocar la licencia. El artículo 66 tipifica como delito la infracción de los reglamentos de la Ley, con hasta seis meses de prisión y/o una multa de hasta 5.000 OMR, y una persona jurídica paga el doble de la pena prevista.

En el ámbito de los datos, la PDPL prevé multas pero no prisión. Infringir el artículo 22, el de consentimiento para marketing, conlleva de 1.000 a 5.000 OMR. Infringir el artículo 5 sobre categorías especiales, de 15.000 a 20.000 OMR. Infringir el artículo 23 sobre transferencias internacionales, de 100.000 a 500.000 OMR, con diferencia la mayor exposición del régimen omaní. Las personas jurídicas se enfrentan a multas de 5.000 a 100.000 OMR, y el MTCIT puede imponer una multa administrativa de hasta 2.000 OMR.

Qué cambió en 2025 y 2026

La gran novedad es el propio reglamento. Omán aprobó en agosto de 2026 su primer instrumento específico sobre llamadas y SMS promocionales: emitido el 12 de agosto, publicado en el Boletín Oficial n.º 1661 el 16 de agosto y vigente desde el 17 de agosto. Los destinatarios deben adaptarse en los seis meses siguientes a su entrada en vigor, lo que lleva aproximadamente al 17 de febrero de 2027, y todo lo que lo contradiga queda derogado.

Lo que pasa a ser obligatorio dentro de ese plazo es concreto: el prefijo "AD" en los ID de remitente de los SMS promocionales, la presentación del nombre del llamante en las llamadas promocionales, de servicio, de valor añadido y automatizadas, la prohibición de números registrados a nombre de particulares, la franja promocional de 08:00 a 21:00, el mecanismo de baja aprobado por la TRA con bloqueo por remitente y confirmación, y la base de datos unificada de bajas entre operadores.

Dos novedades menores completan el periodo. La TRA publicó una modificación del Reglamento de Derechos de los Usuarios de Servicios de Telecomunicaciones con fecha 30 de agosto de 2026; su contenido no se confirmó. En el ámbito de los datos, la transición terminó hace tiempo: el periodo de adaptación de un año de la Decisión Ministerial 34/2024 empezó en febrero de 2024, así que los responsables deberían cumplir desde febrero de 2025.

Cómo respalda la plataforma cada norma

DialerBee ofrece controles que apoyan el cumplimiento y le ayudan a cumplir las obligaciones anteriores. Omán no se incluye como paquete de jurisdicción, así que los horarios de llamada y la gestión de listas No Llamar se configuran por tenant. La responsabilidad legal sigue siendo del operador.

Checklist de cumplimiento para llamadas salientes en Omán

• Firme un contrato con un operador omaní con licencia antes de hacer cualquier llamada promocional o de valor añadido.
• Compre SMS masivos solo a un licenciatario o a un revendedor autorizado por la TRA.
• Presente al operador la declaración de finalidad, el registro mercantil y la declaración de ubicación de los sistemas.
• Limite las llamadas y los SMS promocionales a la franja de 08:00 a 21:00, hora de Omán.
• Mantenga los mensajes de servicio y las contraseñas de un solo uso separados del tráfico promocional en el diseño de sus campañas.
• Habilite la presentación del nombre del llamante con su nombre comercial o razón social en todas las campañas salientes, incluidas las llamadas automatizadas.
• Elimine de sus pools de llamadas salientes todos los números registrados a nombre de particulares.
• Ponga el prefijo "AD" a los ID de remitente de SMS promocionales y haga que el ID de remitente coincida con su nombre comercial o razón social.
• Obtenga consentimiento por escrito antes de cualquier material publicitario o de marketing y manténgalo demostrable.
• Informe a la persona del canal por el que llegará el material y ofrezca un mecanismo de baja.
• Deje de enviar de inmediato y de forma gratuita ante una solicitud de baja.
• Designe un delegado de protección de datos y publique su nombre y datos de contacto.
• Realice una evaluación de riesgos de la transferencia y obtenga el consentimiento explícito antes de llevar datos personales omaníes al extranjero.
• Complete la migración antes de que termine la transición, aproximadamente el 17 de febrero de 2027.

Fuentes

1. TRA Omán, Reglamento de Llamadas Promocionales y de Servicio, SMS y Servicios de Valor Añadido, emitido el 12 de agosto de 2026, Boletín Oficial n.º 1661 de 16 de agosto de 2026, vigente desde el 17 de agosto de 2026. Marco legal de la TRA
2. TRA Omán, índice de leyes y reglamentos. Leyes y reglamentos de la TRA
3. Ley de Regulación de las Telecomunicaciones, Real Decreto n.º 30/2002 y sus modificaciones, con el Reglamento Ejecutivo, Decisión n.º 144/2008.
4. Ley de Protección de Datos Personales, Real Decreto n.º 6/2022, Boletín Oficial n.º 1429, vigente desde febrero de 2023. Página de la PDPL del MTCIT
5. Reglamento Ejecutivo de la Ley de Protección de Datos Personales, Decisión Ministerial n.º 34/2024, emitida el 4 de febrero de 2024, Boletín Oficial n.º 1531. Página del Reglamento Ejecutivo del MTCIT
6. Real Decreto 90/2020 por el que se crea el Ministerio de Transporte, Comunicaciones y Tecnologías de la Información.
7. Modificación de determinadas disposiciones del Reglamento de Derechos de los Usuarios de Servicios de Telecomunicaciones, con fecha 30 de agosto de 2026, en el portal de la TRA.

Preguntas frecuentes

¿Cuál es el horario legal para llamar en Omán?

El artículo 16 del reglamento de 2026 solo permite mensajes y llamadas promocionales entre las 08:00 y las 21:00, hora de Omán, y obliga por igual al licenciatario, al abonado local y al abonado internacional. Se exceptúan los mensajes enviados realmente dentro de la franja pero retrasados por una limitación técnica. Los mensajes de servicio, incluidas las notificaciones de transacciones y las contraseñas de un solo uso, no quedan sujetos a la franja del artículo 16.

¿Cuándo entran plenamente en vigor las nuevas normas de Omán?

El reglamento se emitió el 12 de agosto de 2026, se publicó en el Boletín Oficial n.º 1661 el 16 de agosto de 2026 y entró en vigor el 17 de agosto de 2026. Los destinatarios deben adaptarse en los seis meses siguientes a su entrada en vigor, lo que lleva aproximadamente al 17 de febrero de 2027. Ese plazo es la fecha límite de migración para los ID de remitente, la presentación del nombre del llamante y la gestión de bajas.

¿Tiene Omán un registro No Llamar?

No uno público que consulten los remitentes. En su lugar, el artículo 17 exige a cada licenciatario operar un mecanismo de baja aprobado por la TRA con bloqueo por remitente, ejecución y confirmación, una vía de reclamación y una opción de reactivación, y crear una base de datos unificada en cooperación con los demás licenciatarios. La obligación de ejecución recae en el licenciatario; la del anunciante es dejar de enviar de inmediato a petición, de forma gratuita.

¿Qué es el requisito del prefijo "AD" en Omán?

El artículo 6(2) exige que el ID de remitente del SMS sea el nombre comercial o la razón social del abonado local remitente, prohíbe los ID de remitente genéricos o incoherentes con ese nombre, y exige que el ID de remitente de los mensajes promocionales empiece por el prefijo "AD". Una infracción se sanciona con entre 1.000 y 3.000 OMR y se duplica en caso de reincidencia en un año.

¿Las llamadas salientes deben mostrar el nombre del llamante en Omán?

Sí. El artículo 15 exige al licenciatario y al abonado local habilitar la presentación del nombre del llamante en las llamadas promocionales, de servicio, de valor añadido o en cualquier llamada automatizada, y el nombre mostrado debe corresponder al nombre comercial o a la razón social. Además, el artículo 14 prohíbe usar números registrados a nombre de particulares para esas llamadas y exige al operador suspender el servicio ante una denuncia o una detección del sistema.

¿Necesito consentimiento para hacer marketing a números omaníes?

Sí, y por escrito. El artículo 10 de la PDPL solo permite el tratamiento con un consentimiento explícito que el responsable pueda demostrar, y el artículo 22 exige consentimiento por escrito antes de enviar cualquier material publicitario, de marketing o comercial. La ley omaní no contempla la base del interés legítimo, y la exención contractual cubre la ejecución de un contrato con la persona, no la promoción a clientes potenciales.

¿Cuáles son las multas por incumplir las normas de Omán?

Llamar fuera de la franja de 08:00 a 21:00 conlleva de 5.000 a 10.000 OMR. Incumplir las obligaciones de baja del artículo 17, de 5.000 a 15.000 OMR. Las infracciones de nombre del llamante y de números de particulares, de 1.000 a 5.000 OMR. Cada una se duplica en caso de reincidencia en un año. Por otro lado, el marketing sin consentimiento según el artículo 22 de la PDPL conlleva de 1.000 a 5.000 OMR, y una infracción en materia de transferencias internacionales, de 100.000 a 500.000 OMR.

¿Puedo grabar las llamadas con clientes omaníes?

Solo con base legal. El artículo 68 bis de la Ley de Regulación de las Telecomunicaciones castiga la grabación de un mensaje telefónico sin base legal con hasta seis meses de prisión y/o una multa de hasta 2.000 OMR, duplicada en caso de reincidencia. Una grabación también es un dato personal, ya que la definición de tratamiento de la PDPL incluye expresamente la grabación, así que se le aplican las obligaciones de consentimiento explícito y confidencialidad.

Lecturas relacionadas

• Marcador para llamadas salientes en Omán: visión general
• Compliance Autopilot
• Control del pool de identificadores de llamadas
• Guía de cumplimiento de llamadas salientes en MENA