Cumplimiento de llamadas salientes en Qatar: CRA (2026)

Catar reescribió su reglamento de protección al consumidor de telecomunicaciones en octubre de 2024 e implantó la presentación obligatoria del nombre de quien llama entre finales de 2025 y comienzos de 2026. Ambos cambios afectan directamente a los dialers de llamadas salientes, y la franja horaria es una de las pocas del Golfo expresadas en términos claros.

Cumplimiento de llamadas salientes en Catar de un vistazo

Quién regula las llamadas salientes en Catar

La CRA regula el sector de las TIC en virtud del Decreto-Ley n.º 34 de 2006, modificado por la Ley n.º 17 de 2017. Su Communications Consumer Protection Regulation de octubre de 2024 obliga a los proveedores de servicios de telecomunicaciones, de modo que las normas de horarios de llamada y consentimiento recaen directamente sobre los operadores y sobre los anunciantes mediante una transferencia contractual de obligaciones.

El instrumento que alcanza directamente a un dialer de terceros es la Spam Regulation, que obliga a los proveedores de servicios y a cualquier persona u organización que preste, envíe o use comunicaciones electrónicas. La voz está incluida: la definición remite a la PDPPL, que abarca el sonido, y la Spam Regulation exige a los operadores revelar la duración de las llamadas de cualquier número sospechoso de originar spam. La protección de datos no corresponde al ministerio: según el Decreto del Emir n.º 1 de 2021, National Cyber Governance and Assurance Affairs, dentro de la NCSA, es el departamento competente para hacer cumplir la PDPPL.

Consentimiento y baja

El artículo 22 de la PDPPL prohíbe transmitir cualquier comunicación electrónica a una persona con fines de marketing directo sin haber obtenido antes su consentimiento, y exige que la comunicación incluya la identidad del remitente, indique que se trata de marketing directo y ofrezca una dirección válida a través de la cual la persona pueda pedir que se detenga. La alternativa de finalidad lícita del artículo 4 no salva al marketing, porque el artículo 22 es una prohibición específica.

La Regulation de octubre de 2024 restringe el consentimiento. Solo se otorga para un remitente y una finalidad específicos identificados al obtenerlo, el mensaje debe guardar relación directa con ambos y no es transferible de una parte a otra, así que una lista comprada o alquilada no puede llevar un consentimiento válido en Catar. Quien solicita el consentimiento debe conservar registros escritos, de voz o electrónicos que muestren su naturaleza y alcance y cómo y cuándo se obtuvo, identificar al anunciante real y ofrecer un número de devolución de llamada incluso cuando un call center ejecute la campaña. Según la Spam Regulation, el remitente debe poder demostrar la validez de un consentimiento en cualquier momento.

La retirada tiene plazo: debe hacerse efectiva sin demora y, como máximo, en dos días hábiles, tras lo cual cualquier mensaje adicional cuenta como spam. Los mensajes transaccionales quedan fuera de la restricción, y ninguno de los tres instrumentos establece una validez máxima o caducidad del consentimiento.

Lista No Llamar (Do Not Call)

Catar no tiene un registro nacional de no llamar ni un deber legal de depuración para los anunciantes. El mecanismo es un bloqueo en el operador: los proveedores de servicios deben permitir a los clientes bloquear a uno, varios o todos los proveedores de marketing directo para sus números mediante un canal electrónico unificado o el servicio de atención al cliente, sin costo y con una confirmación.

No se pudo confirmar si ese canal unificado está en funcionamiento ni quién lo gestiona. Lo que sí es seguro es la transferencia de obligaciones: los proveedores de servicios deben garantizar que cualquier parte a la que suministren números, códigos o un Sender ID para marketing directo esté obligada contractualmente a cumplir. La sanción práctica para un dialer molesto es la desconexión, ya que la CRA puede exigir al operador que rescinda el contrato de servicio y suspenda el acceso del cliente.

Horarios y días de llamada

Los mensajes o comunicaciones de marketing directo deben enviarse entre las 09:00 y las 21:00, excepto el correo electrónico. La Spam Regulation de 2017 establece la misma franja desde el otro lado, como una prohibición del marketing directo entre las 21:00 y las 09:00.

Ninguno de los dos instrumentos menciona una zona horaria, así que trate cualquier correspondencia con UTC como una inferencia y configure la zona de la campaña en la hora local de Catar. Tampoco hay restricciones para fines de semana o feriados: la norma es puramente horaria, sin calificador de día. Tampoco existe un límite numérico de frecuencia, solo el requisito más antiguo citado en la Spam Regulation de que la frecuencia de contacto publicitario no sea intrusiva.

Identificador de llamada y presentación del número

El marketing directo debe identificar claramente a su remitente y su finalidad, y no debe llevar encabezados de asunto engañosos. Se exige un número de devolución accesible incluso cuando un call center ejecuta la campaña, así que un CLI saliente no enrutable o que nadie contesta no cumple la norma.

La presentación del nombre de quien llama (Caller Name Presentation) es lo más importante a nivel operativo. El CNAP es obligatorio para todos los números telefónicos corporativos locales de Catar, la inscripción es automática y no opcional, y el nombre que se muestra proviene de la base de datos de abonados del operador, alimentada con los certificados de registro oficiales, así que una empresa no puede elegir su propio nombre de visualización. Tiene un máximo de 25 caracteres en inglés, solo en inglés, y no funciona en llamadas internacionales o en roaming ni con números personales. La fase 1 cubre las líneas fijas corporativas y la fase 2 se extiende a los móviles corporativos, con exclusión voluntaria para los números que no se usan para llamar al público. No se ha publicado una fecha de entrada en vigor para ninguna de las dos fases.

Los instrumentos de protección al consumidor de telecomunicaciones no contienen ninguna norma específica contra la suplantación (spoofing) o la ocultación del CLI. El único deber expreso de presentación del CLI es un CLI preciso y en tiempo real para las llamadas de emergencia.

Grabación de llamadas y avisos

Los instrumentos de protección al consumidor de la CRA no contienen ninguna norma de aviso o consentimiento de grabación para llamadas de marketing, y ninguno incluye normas específicas para dialers automáticos, mensajes pregrabados, difusión por IVR o llamadas abandonadas.

Lo que se aplica en su lugar es la norma de confidencialidad. El artículo 91 del Executive By-Law prohíbe a los proveedores de servicios interceptar, monitorear o alterar el contenido de las comunicaciones de los clientes, salvo con su consentimiento explícito o cuando la ley lo permita, y el artículo 69(2) de la Telecom Law tipifica como delito grabar el contenido de un mensaje de telecomunicaciones sin base legal, con hasta un año de prisión y una multa de hasta QAR 100,000. La grabación está prevista expresamente como prueba del consentimiento, ya que la Regulation acepta registros de voz, pero la grabación de una persona identificada es un dato personal. No se ha publicado un periodo de conservación.

Reglas de mensajería para SMS y WhatsApp

Las normas de mensajería son la parte más prescriptiva del régimen. Un mensaje de marketing debe identificar a la persona que solicitó su envío, incluir datos de contacto exactos en árabe e inglés válidos durante al menos 30 días, ofrecer una baja gratuita en el mismo canal que usó el mensaje, indicar STOP y su equivalente en árabe como palabra clave sin distinguir mayúsculas y minúsculas, y confirmar la baja. Los Sender ID se asignan a través del operador con licencia según la cláusula de transferencia de obligaciones; no se pudo confirmar la existencia de un registro de Sender ID operado por la CRA.

Protección y conservación de datos

La base legal de la PDPPL para el marketing es el consentimiento previo, y el marketing directo se define de forma neutral respecto al medio como el envío de material publicitario o de marketing por cualquier medio, así que la voz, el SMS y el correo electrónico quedan incluidos. El artículo 9 exige un aviso previo al tratamiento, el artículo 14 la notificación de brechas cuando puedan causar daños graves, y el artículo 16 solo permite tratar datos de naturaleza especial con autorización del departamento competente. Cualquier contrato celebrado en violación de la PDPPL es nulo.

La transferencia internacional funciona al revés que en la mayor parte de la región. El artículo 15 prohíbe al responsable adoptar cualquier medida que pueda limitar el flujo transfronterizo de datos, salvo que el tratamiento infrinja la Ley o pueda causar daños graves a los datos o a la privacidad de la persona, y no hay lista de adecuación, requisito de cláusulas tipo ni aprobación de transferencias en el país. La conservación está limitada a la finalidad sin un plazo fijo, y la guía de la NCSA pide una política de conservación documentada y revisiones periódicas. El QFC es un régimen aparte, inspirado en el RGPD, en el que la regla de marketing es de exclusión voluntaria absoluta (opt-out) en lugar de opt-in.

Sanciones y aplicación

El artículo 23 de la PDPPL fija una sanción de hasta QAR 1,000,000 por violar los artículos 4, 8 a 12, 14, 15 y 22, así que el marketing sin consentimiento se sitúa en la parte alta de esa franja. El artículo 24 eleva el máximo a QAR 5,000,000 por infracciones de seguridad y de datos de naturaleza especial, y el artículo 25 fija hasta QAR 1,000,000 para una persona jurídica cuando se comete un delito en su nombre.

En el ámbito de las telecomunicaciones hay dos vías. En lo penal, el artículo 66 conlleva hasta un año de prisión y QAR 50,000 por usar una red para molestar o acosar a una persona, el artículo 69 hasta un año y QAR 100,000 por grabación ilícita, y el artículo 70 hasta dos años y QAR 100,000 por infringir los artículos sobre información del cliente y prácticas leales, el doble en caso de reincidencia en tres años. En lo administrativo, un Financial Sanctions Committee de la CRA puede sancionar a un titular de licencia según el Anexo n.º 1, donde las instrucciones de protección del cliente conllevan hasta QAR 1,000,000 más hasta QAR 10,000 por día. Los pactos para eludir la Regulation no tienen efecto.

Qué cambió en 2025 y 2026

Los plazos de cumplimiento de la Regulation de octubre de 2024 vencieron en 2025: nueve meses desde su entrada en vigor para modificar los contratos y los contratos con terceros, y luego 30 días para notificar a la CRA. Contado desde el 2 de octubre de 2024, eso llegaba aproximadamente a mediados de 2025. La fecha exacta de entrada en vigor no se ha publicado, así que use la fecha de emisión en lugar de un plazo preciso.

El CNAP se implantó entre finales de 2025 y comienzos de 2026, el cambio reciente de mayor impacto para quien llama a móviles cataríes desde un número corporativo catarí. No se pudo confirmar si la Spam Regulation de 2017 fue derogada formalmente por la Regulation de 2024: no figura en el índice actual del Regulatory Framework de la CRA, pero sigue pudiendo descargarse. Trate ambas como aplicables y cumpla la más estricta en cada punto; coinciden en la franja horaria, y la retirada en dos días hábiles y la palabra clave STOP bilingüe de la Spam Regulation son más estrictas. Ninguna consulta pendiente de la CRA trata sobre marketing, y la PDPPL no se ha modificado.

Cómo apoya DialerBee cada regla

Catar no se incluye como paquete de jurisdicción, así que los horarios de llamada y la supresión se configuran por tenant. Compliance Autopilot verifica cada intento frente a la lista de supresión, la franja horaria, el registro de consentimiento, la titularidad del identificador de llamadas, el límite de frecuencia y el formato del teléfono, lo que pone el corte de las 21:00 en la plataforma y no en la memoria del agente.

El consentimiento se registra por contacto con su origen, fecha y hora y canal, y como el consentimiento en Catar es específico de un remitente y una finalidad y no puede transferirse, el aislamiento por tenant cumple una función real de cumplimiento: el registro de consentimiento de un cliente nunca se convierte en la lista de llamadas de otro. El control de grupos de identificadores de llamada determina qué número presenta cada campaña, algo importante cuando el CNAP muestra el nombre registrado de la empresa y la Regulation exige un número de devolución accesible. La grabación tiene una conservación configurable por campaña y por tenant, además de retención legal. WhatsApp y SMS funcionan con la configuración y los sender ID de su propio tenant y con una biblioteca de plantillas, así que la palabra clave STOP bilingüe y los datos de contacto válidos durante 30 días pueden integrarse en las plantillas. Son controles que apoyan el cumplimiento y le ayudan a cumplir sus obligaciones; no sustituyen la revisión legal.

Lista de verificación de cumplimiento para llamadas salientes en Catar

• Llame y envíe mensajes solo entre las 09:00 y las 21:00, hora local de Catar, y configure explícitamente la zona horaria de la campaña.
• Obtenga el consentimiento previo antes de cualquier comunicación de marketing directo y registre cómo y cuándo se obtuvo.
• Vincule cada consentimiento a un único remitente y una finalidad con nombre, nunca lo reutilice para otra parte y rechace las listas compradas.
• Asegúrese de que cada mensaje y llamada de marketing identifique al remitente e indique su finalidad.
• Publique un número de devolución que realmente se conteste, incluso cuando un call center ejecute la campaña.
• Aplique la retirada del consentimiento en un máximo de dos días hábiles y envíe una confirmación.
• Ofrezca STOP y su equivalente en árabe, sin distinguir mayúsculas y minúsculas, en el mismo canal que usó el mensaje.
• Mantenga los datos de contacto del mensaje válidos y accesibles durante al menos 30 días después del envío.
• Obtenga un consentimiento explícito u otra base legal antes de grabar, ya que la grabación ilícita es un delito.
• Verifique si su entidad está sujeta al régimen del QFC, donde la regla de marketing es de exclusión voluntaria absoluta.
• Cumpla en cada punto la norma más estricta entre la Regulation de 2024 y la Spam Regulation de 2017.

Fuentes

1. Communications Consumer Protection Regulation, ref. CRACA/2024/10/02, octubre de 2024 (CRA). cra.gov.qa
2. Spam Regulation (Amended), 6 de agosto de 2017, ref. CRA-CA-4902-17 (CRA). cra.gov.qa
3. Telecommunications Law n.º 34 de 2006, modificada por la Ley n.º 17 de 2017, incluido el Anexo n.º 1 (CRA). cra.gov.qa
4. Executive By-Law n.º 1 de 2009 de la Telecommunications Law (CRA). cra.gov.qa
5. Página del servicio Caller Name Presentation y preguntas frecuentes, consultadas el 11 de septiembre de 2026 (CRA). cra.gov.qa
6. Ley n.º 13 de 2016 sobre la protección de la privacidad de los datos personales, emitida el 03/11/2016, texto en inglés publicado por la NCSA. ncsa.gov.qa
7. QFC Regulation n.º 6, Data Protection Regulations 2021, VER 3 consolidada, diciembre de 2023. qfcra-en.thomsonreuters.com

Preguntas frecuentes

¿Quién regula las llamadas salientes en Catar?

La Communications Regulatory Authority (CRA), en virtud de la Telecommunications Law y de su Communications Consumer Protection Regulation de octubre de 2024. Los datos personales los supervisa la National Cyber Security Agency a través de National Cyber Governance and Assurance Affairs, en virtud de la PDPPL, Ley n.º 13 de 2016, y no el ministerio.

¿Cuál es el horario permitido para llamar en Catar?

Los mensajes o comunicaciones de marketing directo deben enviarse entre las 09:00 y las 21:00, excepto el correo electrónico, y la Spam Regulation de 2017 establece la misma franja como una prohibición del marketing entre las 21:00 y las 09:00. Ninguno de los dos instrumentos menciona una zona horaria, así que configure la campaña en la hora local de Catar y trate cualquier correspondencia con UTC como una inferencia.

¿Catar tiene un registro nacional de no llamar?

No. El bloqueo se hace en el operador: los proveedores de servicios deben permitir a los clientes bloquear a uno, varios o todos los proveedores de marketing directo para sus números, sin costo y con una confirmación. No se pudo confirmar si el canal electrónico unificado que exige la Regulation está en funcionamiento ni quién lo gestiona.

¿Puedo usar una lista comprada para llamadas de marketing en Catar?

No. El consentimiento solo se otorga para un remitente y una finalidad específicos identificados al obtenerlo, el mensaje debe guardar relación directa con ambos y el consentimiento no es transferible de una parte a otra. Por tanto, una lista comprada o alquilada no puede llevar un consentimiento válido, y el remitente debe poder demostrar la validez de un consentimiento en cualquier momento.

¿Qué es el CNAP y cómo afecta a las campañas salientes?

Caller Name Presentation muestra el nombre asociado a un número antes de que se conteste la llamada, y es obligatorio para todos los números telefónicos corporativos locales de Catar, con inscripción automática y no opcional. El nombre mostrado proviene de los certificados de registro oficiales, así que una empresa no puede elegirlo, y tiene un máximo de 25 caracteres en inglés. No se aplica a llamadas internacionales o en roaming. La CRA no publica ninguna fecha de lanzamiento ni de fases, así que no se debe citar ninguna.

¿Qué multas se aplican en Catar?

El artículo 23 de la PDPPL fija hasta QAR 1,000,000 por infringir el artículo 22, el de marketing directo. El Anexo n.º 1 de la Telecommunications Law permite al Financial Sanctions Committee de la CRA imponer a un titular de licencia hasta QAR 1,000,000 más hasta QAR 10,000 por día por infracciones de protección del cliente, y el artículo 69 conlleva hasta un año de prisión y QAR 100,000 por grabar una comunicación sin base legal.

Lecturas relacionadas

• Panorama del dialer para llamadas salientes en Catar
• Compliance Autopilot
• Control del pool de identificadores de llamada
• Guía de cumplimiento para MENA

Este artículo tiene fines informativos generales y no constituye asesoría legal. Confirme los requisitos vigentes con la CRA, la NCSA y un asesor legal local calificado.