Cumplimiento de la normativa sobre llamadas salientes en Omán: TRA (2026)

Omán modificó su normativa sobre llamadas salientes en agosto de 2026. Hasta entonces, las llamadas de marketing y SMS masivos se regían únicamente por la Ley General de Regulación de las Telecomunicaciones, la Ley de Protección de Datos Personales y las condiciones de la licencia. Ahora existe un único instrumento que especifica los horarios, el formato de identificación del remitente, la información de identificación de la persona que llama, los mecanismos para darse de baja y la multa por cada infracción.

De un vistazo

¿Quién regula las llamadas salientes en Omán?

La TRA sigue siendo una autoridad independiente, fundada en 2002 mediante el Real Decreto 30/2002 y que se autodefine como autónoma. Lo que ha cambiado es la gobernanza, no la existencia: el Ministro de Transportes, Comunicaciones y Tecnologías de la Información preside el Consejo de Administración de la TRA, y el reglamento de 2026 se firma en esa calidad. El reglamento se elabora en virtud del Real Decreto 30/2002 y la Decisión 144/2008, y vincula a los licenciatarios, revendedores SMS masivos autorizados por la TRA, abonados y anunciantes locales, abonados internacionales y agregadores internacionales. El MTCIT es la autoridad independiente en materia de protección de datos personales: el artículo 7 PDPL establece que el Ministerio es responsable de la aplicación de la ley a través de un Departamento Competente de Protección de Datos Personales.

No existe una licencia de telemarketing de la TRA para el anunciante final. El control se ejerce a través del contrato con el operador. Según los artículos 6 y 7, el licenciatario debe obtener del abonado local una declaración de finalidad (promocional, de servicio al cliente, de interés público o de valor añadido), una copia del registro mercantil o equivalente, una declaración de que el servicio no se utilizará para ningún otro fin, una declaración de la ubicación de sus sistemas de envío y recepción (sin posibilidad de reubicación sin la aprobación previa del operador) y la firma de un representante autorizado. Los mensajes de interés público y de concienciación están reservados a las unidades administrativas estatales y otras personas jurídicas públicas.

Consentimiento y opción de exclusión

En Omán, el tratamiento de datos se basa en el consentimiento explícito, y la carga de la prueba recae en el remitente. El artículo 10 de la Ley de Protección de Datos Personales PDPL permite el tratamiento solo con el consentimiento explícito del interesado, exige que la solicitud sea escrita, clara, explícita y comprensible, y obliga al responsable del tratamiento a demostrar dicho consentimiento. El artículo 22 añade una obligación específica para el marketing: se requiere el consentimiento por escrito antes de enviar cualquier material publicitario, de marketing o comercial.

El Reglamento Ejecutivo establece cuatro obligaciones operativas antes de cualquier envío de marketing. Obtener el consentimiento por escrito. Informar al destinatario sobre el canal por el que recibirá el material. Especificar un mecanismo para dejar de recibirlo. Interrumpir el envío inmediatamente ante una solicitud de cancelación, sin coste alguno. El artículo 4 añade las condiciones para un consentimiento válido: plena capacidad jurídica, otorgado de forma clara y sin coacción, por escrito, electrónica o en cualquier otro formato que especifique el responsable del tratamiento.

La revocación del consentimiento es un derecho legal según el artículo 11(a) de la Ley de Protección de Datos PDPL, y la revocación del consentimiento es motivo de supresión. Ninguno de los documentos establece un plazo de caducidad para el consentimiento de marketing, por lo que la edad del consentimiento queda a criterio de cada entidad.

No llamar

No existe un registro nacional público que los remitentes puedan consultar. En su lugar, la normativa de 2026 crea mecanismos en el lado del operador. El artículo 17 obliga a cada licenciatario a proporcionar un mecanismo claro, aprobado por la TRA, para que los usuarios puedan detener las llamadas promocionales, los mensajes promocionales o los servicios de valor añadido, incluyendo la opción de bloquear todos o algunos identificadores de remitente y códigos cortos, indicados en el sitio web, en la aplicación y dentro de los propios mensajes. El licenciatario debe ejecutar las solicitudes de detención y confirmar al usuario que se han aplicado, registrar las quejas cuando el tráfico continúa después de una solicitud de detención, ofrecer una forma de reactivar la recepción de todos los remitentes o de uno elegido, y establecer una base de datos unificada en cooperación con los demás licenciatarios para garantizar que las solicitudes de detención se ejecuten.

Dos consecuencias son importantes. La ejecución y la gestión de la base de datos recaen sobre el licenciatario, no sobre el anunciante, y la normativa no establece frecuencia de depuración ni límite de antigüedad de los listados. La obligación del anunciante radica en la protección de datos: debe cesar la actividad inmediatamente si se le solicita, sin coste alguno. La normativa no especifica si la base de datos unificada está operativa ni cómo interactuarán los anunciantes con ella; el periodo de transición de seis meses, hasta aproximadamente el 17 de febrero de 2027, constituye el plazo para su implementación.

Horarios y días de visita

El artículo 16 permite mensajes y llamadas promocionales únicamente entre las 08:00 y las 21:00, hora de Omán. Tanto el licenciatario como el abonado local e internacional están sujetos a esta disposición. Existe una excepción: los mensajes enviados dentro de este plazo, cuya entrega se retrase por un problema técnico, no infringen la norma.

Esta ventana se aplica únicamente al tráfico promocional. Los mensajes de servicio, que el artículo 1(7) define como información de servicio, notificaciones de transacciones, autenticación electrónica y contraseñas de un solo uso, junto con mensajes de concientización o advertencia de interés público, no están incluidos en ella.

La normativa no contempla restricciones para fines de semana, viernes ni días festivos. Se revisó el texto completo de los seis capítulos y el Anexo de Multas, y no se encontró ninguna excepción por día de la semana o día festivo. La norma se expresa en "hora de Omán" y no se obtuvo ninguna referencia a la zona horaria principal, por lo que se debe considerar la diferencia horaria en lugar de afirmarla como un dato proporcionado por el regulador.

Identificador de llamadas y presentación del número

Aquí es donde la normativa es más estricta y donde la mayoría de las campañas existentes necesitarán ajustes. El artículo 15 exige que el licenciatario y el abonado local activen la visualización del nombre de la persona que llama para llamadas promocionales, de servicio, de valor añadido o cualquier llamada automatizada, y el nombre mostrado debe reflejar la razón social o el nombre legal. Las llamadas no podrán realizarse para ningún otro fin que no sea el estipulado en el contrato con el operador. El artículo 14 prohíbe el uso de números registrados a nombre de particulares para llamadas promocionales, de servicio o de valor añadido, y exige que el operador suspenda el servicio tras recibir una denuncia o si sus propios sistemas lo detectan.

Para SMS, el artículo 6(2) exige que el identificador del remitente sea la razón social o el nombre comercial del abonado local remitente, prohíbe los identificadores genéricos o incompatibles con dicho nombre, y exige que el identificador del remitente utilizado para mensajes promocionales comience con el prefijo "AD". El tráfico internacional se regula de forma independiente: según el artículo 10, el licenciatario intercambia con el agregador internacional una lista de identificadores de remitente permitidos y bloquea cualquier identificador que no figure en ella. El artículo 11 prohíbe categóricamente el envío SMS con el identificador de remitente de un abonado local a través de un agregador internacional.

Un plan de migración contempla dos plazos. Según el artículo 12(1), los licenciatarios deben intercambiar los identificadores de remitente de los suscriptores locales a petición de estos y activarlos en un plazo de dos días hábiles. Según el artículo 13, un licenciatario no puede bloquear un identificador de remitente de otra red móvil sin un preaviso de siete días hábiles, justificación y la aprobación previa de la TRA, salvo en casos de perjuicio comprobado, como la suplantación de identidad o el tráfico fraudulento.

Grabación de llamadas y avisos

Grabar un mensaje telefónico sin fundamento legal constituye un delito. El artículo 68 bis de la Ley de Regulación de las Telecomunicaciones castiga la publicación del contenido de una comunicación o mensaje telefónico obtenido en el ejercicio de las funciones profesionales, o su grabación sin fundamento legal, con penas de hasta seis meses de prisión y/o una multa de hasta 2000 riales omaníes, que se duplica en caso de reincidencia. Las disposiciones conexas abarcan la interceptación o alteración del contenido de los mensajes y el acceso no autorizado al contenido de los mensajes o a la información de los interlocutores.

La grabación de una llamada constituye datos personales. La definición de tratamiento de datos de la Ley de Protección de Datos Personales PDPL, por sus siglas en inglés incluye expresamente la grabación, por lo que se aplican tanto el requisito de consentimiento explícito y demostrable del artículo 10 como el deber de confidencialidad del artículo 21. El reglamento de 2026 no incluye ninguna obligación específica de anunciar que la llamada está siendo grabada, ni un código de registro para los centros de contacto; su texto completo fue revisado. Esta ausencia se limita a dicho instrumento, por lo que conviene confirmar la situación con la Autoridad Reguladora de los Datos (TRA, por sus siglas en inglés) antes de basarse en él.

Reglas de mensajería para SMS y WhatsApp

El artículo 5 permite que un suscriptor local obtenga SMS masivos únicamente de un licenciatario o un revendedor autorizado por la TRA. Un revendedor autorizado es una persona jurídica autorizada por la TRA para vender SMS masivos en nombre de los licenciatarios locales; el licenciatario debe obtener la aprobación de la TRA antes de contratar con uno, y la activación final de los identificadores de remitente y los códigos cortos recae exclusivamente en el licenciatario. Los revendedores deben alojar sus sistemas en un centro de datos del licenciatario o en un centro de datos autorizado por la TRA con un nivel de seguridad de la información de al menos Tier 3, solo pueden vender a suscriptores locales y no pueden transmitir tráfico para ningún agregador o suscriptor internacional.

Existe una excepción limitada: los mensajes de servicio emitidos por empresas extranjeras con licencia para operar en el mercado minorista de Omán, autorizadas a utilizar sus propios sistemas para enviarlos directamente, están exentos de la norma de compra a un licenciatario. Los códigos cortos constan de cinco dígitos, comenzando con 9 para servicios de alto valor y con 8 para servicios de bajo valor. La normativa no menciona a WhatsApp ni a otros canales de transmisión por internet; las obligaciones PDPL en cuanto al consentimiento por escrito, el mecanismo de suspensión y el cese inmediato son neutrales respecto al canal, por lo que conviene considerarlas como el mínimo y confirmarlas con la TRA.

Protección y retención de datos

El marketing se basa únicamente en el consentimiento. La PDPL de Omán no contempla el interés legítimo, y la exención contractual del artículo 3 abarca la ejecución de un contrato con el titular de los datos, en lugar de la promoción a clientes potenciales.

El tratamiento de datos de categoría especial requiere autorización. El artículo 5 prohíbe el tratamiento de datos genéticos, biométricos, de salud, de origen racial, de vida sexual, políticos o religiosos, de antecedentes penales o de medidas de seguridad sin autorización del Ministerio. El Departamento competente decide en un plazo de 45 días a partir de la presentación de un expediente completo; el silencio se considera una negativa y la autorización tiene una vigencia máxima de cinco años.

La transferencia transfronteriza es el aspecto de mayor riesgo en el régimen omaní. El artículo 23 permite la transferencia bajo los controles del Reglamento y la prohíbe cuando los datos se hayan procesado infringiendo la ley o cuando la transferencia perjudique al interesado. Antes de transferir los datos, el responsable del tratamiento debe obtener el consentimiento explícito del interesado, garantizar que la entidad externa le brinde una protección no inferior a la exigida por la legislación omaní y realizar una evaluación de riesgos de la transferencia que abarque la naturaleza, el volumen y la sensibilidad de los datos, la finalidad y las partes involucradas, la duración, los países por los que transitan los datos y los efectos sobre el interesado. El MTCIT podrá solicitar una copia de dicha evaluación.

Otras obligaciones permanentes: mantener un registro actualizado de las actividades de procesamiento, contar con un responsable de protección de datos obligatorio cuyo nombre y datos de contacto se publiquen, contar con un auditor externo acreditado por MTCIT cuyo informe se presente en un plazo de 60 días, notificar las violaciones de seguridad en un plazo de 72 horas y resolver las solicitudes de los interesados en un plazo de 45 días de forma gratuita. La conservación de los datos debe tener una razón específica y lícita y extenderse durante un período definido y proporcional a la finalidad; no se establece un número fijo de registros para las grabaciones de llamadas ni para los datos de marketing.

Sanciones y aplicación de la ley

El reglamento de 2026 incluye su propio Anexo de Multas, y la multa se duplica en caso de reincidencia, es decir, si la misma infracción se comete dentro del año siguiente a la imposición de la multa anterior.

Detrás del anexo se encuentra la Ley Reguladora de Telecomunicaciones. El artículo 51 bis permite a la TRA suspender una licencia por tres meses, reducir los servicios autorizados o la duración de la licencia, cobrar una multa de hasta 1.000.000 OMR por infracción, confiscar equipos y revocar la licencia. El artículo 66 tipifica como delito la violación de las normas de la Ley, con una pena de hasta seis meses de prisión y/o una multa de hasta 5.000 OMR, y a las personas jurídicas se les impone una multa equivalente al doble de la pena establecida.

En materia de datos, la PDPL prevé multas, pero no penas de prisión. La infracción del artículo 22, relativo al consentimiento para fines de marketing, conlleva una multa de entre 1.000 y 5.000 riales omaníes. La infracción del artículo 5, sobre categorías especiales, conlleva una multa de entre 15.000 y 20.000 riales omaníes. La infracción del artículo 23, sobre transferencias transfronterizas, conlleva una multa de entre 100.000 y 500.000 riales omaníes, siendo, con diferencia, la mayor sanción en el régimen omaní. Las personas jurídicas se enfrentan a multas de entre 5.000 y 100.000 riales omaníes, y el MTCIT puede imponer una multa administrativa de hasta 2.000 riales omaníes.

¿Qué cambió en 2025 y 2026?

El titular es la propia normativa. Omán promulgó su primera normativa específica para llamadas y SMS promocionales en agosto de 2026: se emitió el 12 de agosto, se publicó en la Gaceta Oficial n.º 1661 el 16 de agosto y entró en vigor el 17 de agosto. Los destinatarios deben adaptarse a la normativa en un plazo de seis meses a partir de su entrada en vigor, prevista para el 17 de febrero de 2027, y cualquier disposición que entre en conflicto con ella quedará derogada.

Lo que se vuelve obligatorio dentro de ese período es concreto: el prefijo "AD" en los identificadores de remitente SMS promocionales, la visualización del nombre de la persona que llama en llamadas promocionales, de servicio, de valor agregado y automatizadas, la prohibición de números registrados a nombre de particulares, el período promocional de 08:00 a 21:00, el mecanismo de exclusión voluntaria aprobado por la TRA con bloqueo y confirmación por remitente, y la base de datos unificada de exclusión voluntaria entre operadores.

Dos asuntos menores completan el período. La TRA publicó una modificación del Reglamento sobre los derechos de los usuarios de servicios de telecomunicaciones, con fecha del 30 de agosto de 2026; su contenido no fue confirmado. En lo que respecta a los datos, la transición ya ha concluido: el período de conformidad de un año establecido en la Decisión Ministerial 34/2024 comenzó en febrero de 2024, por lo que los responsables del tratamiento deberían haber cumplido con la normativa desde febrero de 2025.

Cómo la plataforma respalda cada regla

DialerBee proporciona controles que facilitan el cumplimiento de las obligaciones mencionadas. Omán no se incluye como un paquete jurisdiccional, por lo que los horarios de llamadas y la gestión de la lista de exclusión telefónica se configuran por cliente. La responsabilidad legal recae en el operador.

Lista de verificación de cumplimiento para viajes al extranjero de Omán

• Firme un contrato con un operador omaní autorizado antes de realizar cualquier llamada promocional o de valor añadido.
• Compre SMS masivos únicamente a través de un licenciatario o un revendedor autorizado por la TRA.
• Presente la declaración de finalidad, el registro mercantil y la declaración de ubicación del sistema ante el operador.
• Limitar las llamadas y SMS promocionales al horario de 08:00 a 21:00, hora de Omán.
• En el diseño de tu campaña, mantén separados los mensajes de servicio y las contraseñas de un solo uso del tráfico promocional.
• Habilite la visualización del nombre de la persona que llama, mostrando su nombre comercial o legal, en todas las campañas de llamadas salientes, incluidas las llamadas automatizadas.
• Elimine de sus grupos de números salientes todos los números registrados a nombre de una persona.
• Anteponga la palabra "AD" a los identificadores de remitente SMS promocionales y haga coincidir el identificador de remitente con su nombre comercial o legal.
• Obtenga el consentimiento por escrito antes de utilizar cualquier material publicitario o de marketing y consérvelo como prueba.
• Indíquele a la persona el canal por el que llegará el material y proporciónele un mecanismo para detenerlo.
• Deje de enviar mensajes de forma inmediata y gratuita si así lo solicita.
• Designar un responsable de protección de datos y publicar su nombre y datos de contacto.
• Realice una evaluación de riesgos de transferencia y obtenga el consentimiento explícito antes de transferir datos personales omaníes al extranjero.
• Complete la migración antes de que finalice el período de transición, aproximadamente el 17 de febrero de 2027.

Fuentes

1. TRA Omán, Reglamento de llamadas y SMS promocionales y de servicio y servicios de valor añadido, publicado el 12 de agosto de 2026, Gaceta Oficial n.º 1661 del 16 de agosto de 2026, en vigor desde el 17 de agosto de 2026. Marco jurídico de la TRA
2. TRA Omán, Índice de leyes y reglamentos. Leyes y reglamentos de TRA
3. Ley Reguladora de las Telecomunicaciones, Real Decreto nº 30/2002, en su versión modificada, con el Reglamento Ejecutivo Decisión nº 144/2008.
4. Ley de Protección de Datos Personales, Real Decreto nº 6/2022, Boletín Oficial nº 1429, en vigor desde febrero de 2023. Página de MTCIT PDPL
5. Reglamento de Ejecución de la Ley de Protección de Datos Personales, Decisión Ministerial N° 34/2024, de 4 de febrero de 2024, Boletín Oficial N° 1531. Página de Reglamentos Ejecutivos de MTCIT
6. Real Decreto 90/2020 por el que se crea el Ministerio de Transportes, Comunicaciones y Tecnologías de la Información.
7. Modificación de determinadas disposiciones del Reglamento sobre los derechos de los usuarios de servicios de telecomunicaciones, de 30 de agosto de 2026, en el portal de la TRA.

Preguntas frecuentes

¿Cuáles son los horarios legales para realizar llamadas telefónicas en Omán?

El artículo 16 del reglamento de 2026 permite el envío de mensajes y llamadas promocionales únicamente entre las 08:00 y las 21:00, hora de Omán, y es vinculante tanto para el licenciatario como para el abonado local e internacional. Se exceptúan los mensajes enviados dentro de este intervalo, pero que se retrasen por limitaciones técnicas. El artículo 16 no incluye los mensajes de servicio, como las notificaciones de transacciones y las contraseñas de un solo uso.

¿Cuándo entrarán en plena vigencia las nuevas normas omaníes?

La normativa se emitió el 12 de agosto de 2026, se publicó en el Boletín Oficial n.º 1661 el 16 de agosto de 2026 y entró en vigor el 17 de agosto de 2026. Los destinatarios deben adaptarse a la normativa en un plazo de seis meses a partir de su entrada en vigor, lo que se sitúa aproximadamente el 17 de febrero de 2027. Este plazo constituye la fecha límite para la migración de los identificadores de remitente, la visualización del nombre de la persona que llama y la gestión de la opción de exclusión voluntaria.

¿Tiene Omán un registro de "No llamar"?

No se trata de una base de datos pública que los remitentes puedan consultar. El artículo 17 exige que cada licenciatario implemente un mecanismo de bloqueo aprobado por la TRA con bloqueo, ejecución y confirmación por remitente, un canal de reclamaciones y una opción de reactivación, y que establezca una base de datos unificada en colaboración con los demás licenciatarios. La responsabilidad de la ejecución recae en el licenciatario; el anunciante tiene la obligación de detener el servicio inmediatamente si se le solicita, sin coste alguno.

¿Cuál es el requisito del prefijo "AD" en Omán?

El artículo 6(2) exige que el identificador del remitente SMS sea la razón social o el nombre comercial del abonado local remitente, prohíbe los identificadores genéricos y aquellos que no coincidan con dicho nombre, y exige que el identificador utilizado para mensajes promocionales comience con el prefijo "AD". Una infracción se considera una multa de entre 1000 y 3000 riales omaníes y se duplica si se repite en el plazo de un año.

¿Es obligatorio mostrar el nombre de la persona que llama en las llamadas salientes en Omán?

Sí. El artículo 15 exige que el licenciatario y el abonado local activen la visualización del nombre de la persona que llama para llamadas promocionales, de servicio, de valor añadido o cualquier llamada automatizada, y el nombre que se muestre debe reflejar la razón social o el nombre legal. El artículo 14 prohíbe por separado el uso de números registrados a nombre de particulares para dichas llamadas y exige que el operador suspenda el servicio tras recibir un informe o si el sistema lo detecta.

¿Necesito consentimiento para realizar publicidad a números de teléfono omaníes?

Sí, y por escrito. El artículo 10 de la Ley de Protección de Datos Personales PDPL permite el tratamiento de datos únicamente con el consentimiento explícito que el responsable del tratamiento pueda demostrar, y el artículo 22 exige el consentimiento por escrito antes de enviar cualquier material publicitario, de marketing o comercial. La legislación omaní no contempla el interés legítimo como base jurídica, y la excepción contractual abarca la ejecución de un contrato con la persona, no la promoción a clientes potenciales.

¿Cuáles son las multas por infringir las normas omaníes?

Llamar fuera del horario de 08:00 a 21:00 conlleva una multa de 5.000 a 10.000 OMR. Incumplir las obligaciones de exclusión voluntaria del artículo 17 conlleva una multa de 5.000 a 15.000 OMR. Las infracciones relacionadas con el nombre de la persona que llama y el número individual conllevan una multa de 1.000 a 5.000 OMR. Cada infracción se duplica si se repite en el plazo de un año. Por otra parte, el marketing no consentido según el artículo 22 de PDPL de Datos Personales conlleva una multa de 1.000 a 5.000 OMR, y una infracción relacionada con la transferencia transfronteriza conlleva una multa de 100.000 a 500.000 OMR.

¿Puedo grabar las llamadas a clientes omaníes?

Solo con fundamento jurídico. El artículo 68 bis de la Ley de Regulación de las Telecomunicaciones sanciona la grabación de un mensaje telefónico sin fundamento jurídico con hasta seis meses de prisión y/o una multa de hasta 2000 OMR, que se duplica en caso de reincidencia. Una grabación también constituye datos personales, ya que la definición de tratamiento de datos de la PDPL incluye expresamente la grabación, por lo que se aplican las obligaciones de consentimiento explícito y confidencialidad.

Lecturas relacionadas

• Descripción general del sistema de marcación saliente de Omán
• Piloto automático de cumplimiento
• Control de grupo de identificadores de llamadas
• Guía de cumplimiento para operaciones salientes en la región MENA