Cumplimiento de la normativa sobre llamadas salientes en Qatar: CRA (2026)

Qatar modificó su normativa de telecomunicaciones para consumidores en octubre de 2024 e implementó la presentación obligatoria del nombre de la persona que llama entre finales de 2025 y principios de 2026. Ambas medidas se aplican directamente a los sistemas de marcación saliente, y la ventana de llamadas es una de las pocas en el Golfo que se especifica claramente.

Cumplimiento normativo de Qatar para viajes al extranjero: resumen

¿Quién regula las llamadas salientes en Qatar?

La CRA regula el sector de las TIC en virtud del Decreto Ley n.º 34 de 2006, modificado por la Ley n.º 17 de 2017. Su Reglamento de protección del consumidor de comunicaciones de octubre de 2024 vincula a los proveedores de servicios de telecomunicaciones, por lo que las normas sobre horarios de llamadas y consentimiento afectan directamente a los operadores y a los comercializadores a través de una repercusión contractual.

El instrumento que afecta directamente a un marcador de terceros es el Reglamento contra el Spam, vinculante para los proveedores de servicios y para cualquier persona u organización que preste, envíe o utilice comunicaciones electrónicas. La voz está incluida en su ámbito de aplicación: la definición se encuentra en la Ley de Protección de Datos Personales (PDPPL), que abarca el sonido, y el Reglamento contra el Spam exige a los operadores que revelen la duración de las llamadas procedentes de cualquier número sospechoso de originar spam. La protección de datos no es competencia del ministerio: según el Decreto Amiri n.º 1 de 2021, la Dirección Nacional de Gobernanza y Garantía Cibernética, perteneciente a la NCSA, es el departamento competente para hacer cumplir la PDPPL.

Consentimiento y opción de exclusión

El artículo 22 de la Ley de Protección de Datos Personales prohíbe transmitir cualquier comunicación electrónica a una persona con fines de marketing directo, salvo que se obtenga su consentimiento previo. Además, exige que la comunicación incluya la identidad del remitente, indique que se trata de marketing directo y proporcione una dirección válida a través de la cual la persona pueda solicitar que se le dé el visto bueno. La alternativa del artículo 4, que contempla un propósito lícito, no exime de responsabilidad al marketing, ya que el artículo 22 constituye una prohibición específica.

El Reglamento de octubre de 2024 restringe el consentimiento. Este se otorga únicamente para un remitente y propósito específicos, identificados al momento de su obtención. El mensaje debe guardar una relación directa con ambos, y no es transferible. Por lo tanto, una lista comprada o alquilada no puede constituir un consentimiento válido en Qatar. La parte que solicita el consentimiento debe conservar registros escritos, de voz o electrónicos que demuestren su naturaleza y alcance, así como la forma y fecha de obtención, identificar al anunciante y proporcionar un número de contacto, incluso si la campaña la gestiona un centro de llamadas. Según el Reglamento contra el Spam, el remitente debe poder demostrar la validez del consentimiento en cualquier momento.

La revocación del consentimiento está sujeta a un plazo: debe efectuarse sin demora y, como máximo, en un plazo de dos días hábiles, tras lo cual cualquier mensaje posterior se considerará spam. Los mensajes transaccionales quedan fuera de esta restricción, y ninguno de los tres instrumentos establece un plazo máximo de validez o caducidad para el consentimiento.

No llamar

Catar no cuenta con un registro nacional de "No llamar" ni con la obligación legal de que las empresas de marketing eliminen las llamadas no deseadas. El mecanismo consiste en un bloqueo por parte del operador: los proveedores de servicios deben permitir a los clientes bloquear a uno, varios o todos los proveedores de marketing directo para sus números a través de un canal electrónico unificado o un servicio de atención al cliente, de forma gratuita y con confirmación.

No se pudo confirmar si ese canal unificado está activo ni quién lo gestiona. Lo que sí es seguro es la consecuencia: los proveedores de servicios deben garantizar que cualquier entidad a la que proporcionen números, códigos o un identificador de remitente para marketing directo esté obligada contractualmente a cumplir con la normativa. La sanción práctica para un sistema de marcación intrusiva es la desconexión, ya que la CRA puede exigir al operador que rescinda el contrato de servicio y suspenda el acceso del cliente.

Horarios y días de visita

Los mensajes o comunicaciones de marketing directo deben enviarse entre las 9:00 y las 21:00, con excepción del correo electrónico. El Reglamento Antispam de 2017 establece el mismo horario, pero prohíbe el marketing directo entre las 9:00 y las 21:00.

Ninguno de los instrumentos especifica una zona horaria, por lo que cualquier asignación a UTC debe interpretarse como una inferencia y la zona de campaña debe ajustarse a la hora local de Qatar. Tampoco existe restricción por fines de semana o días festivos: la regla se basa en el reloj, sin especificar el día. Asimismo, no hay límite de frecuencia numérica, solo el requisito anterior, citado en el Reglamento sobre Spam, de que la frecuencia de contacto para publicidad no sea intrusiva.

Identificador de llamadas y presentación del número

El marketing directo debe identificar claramente al remitente y su propósito, y no debe contener asuntos engañosos. Se requiere un número de teléfono de respuesta accesible incluso cuando la campaña la gestiona un centro de llamadas; por lo tanto, un CLI saliente no enrutable o sin respuesta no cumple con la norma.

La presentación del nombre de la persona que llama es fundamental desde el punto de vista operativo. El CNAP es obligatorio para todos los números de teléfono corporativos locales en Qatar; la inscripción es automática y obligatoria, y el nombre que se muestra proviene de la base de datos de abonados del operador, alimentada por los certificados de registro oficiales, por lo que una empresa no puede elegir su propio nombre. Está limitado a 25 caracteres en inglés, solo en inglés, y no funciona para llamadas internacionales, en roaming ni para números personales. La Fase 1 abarca las líneas fijas corporativas y la Fase 2 se extiende a los móviles corporativos, con la opción de exclusión voluntaria para los números que no se utilizan para llamadas públicas. No se ha publicado ninguna fecha de entrada en vigor para ninguna de las fases.

En los instrumentos de telecomunicaciones para consumidores no existe ninguna norma específica contra la suplantación de identidad ni que prohíba la retención CLI. La única obligación expresa de presentar CLI es CLI de forma precisa y en tiempo real para llamadas de emergencia.

Grabación de llamadas y avisos

En los instrumentos de la CRA para el consumidor no existe ningún aviso ni norma de consentimiento para la grabación de llamadas de marketing, ni tampoco ninguna norma específica para marcadores automáticos, mensajes pregrabados, difusión IVR o llamadas abandonadas.

En su lugar, se aplica la norma de confidencialidad. El artículo 91 del Reglamento Ejecutivo prohíbe a los proveedores de servicios interceptar, monitorear o alterar el contenido de las comunicaciones de los clientes, salvo con el consentimiento explícito del cliente o según lo permita la ley. El artículo 69(2) de la Ley de Telecomunicaciones tipifica como delito la grabación del contenido de un mensaje de telecomunicaciones sin fundamento legal, con una pena de hasta un año de prisión y una multa de hasta 100 000 riales cataríes. La grabación se considera expresamente prueba de consentimiento, dado que el Reglamento acepta grabaciones de voz, pero la grabación de una persona identificada constituye datos personales. No se publica ningún período de retención.

Reglas de mensajería para SMS y WhatsApp

Las normas de mensajería constituyen la parte más estricta del régimen. Un mensaje de marketing debe identificar a la persona que lo solicitó, incluir datos de contacto precisos en árabe e inglés con una validez mínima de 30 días, ofrecer la opción de cancelar la suscripción gratuitamente a través del mismo canal, usar la palabra clave "STOP" y su equivalente en árabe (sin distinción entre mayúsculas y minúsculas) y solicitar una confirmación de la cancelación. Los identificadores de remitente se asignan a través del operador autorizado según la cláusula de transmisión; no se ha podido confirmar la existencia de ningún registro de identificadores de remitente gestionado por CRA.

Protección y retención de datos

La base legal para el marketing según la Ley de Protección de Datos Personales (PDPPL) es el consentimiento previo, y el marketing directo se define de forma neutral en cuanto al medio como el envío de publicidad o material de marketing por cualquier medio, incluyendo voz, SMS y correo electrónico. El artículo 9 exige una notificación previa al tratamiento, el artículo 14 una notificación de incumplimiento cuando puedan producirse daños graves, y el artículo 16 establece que los datos de carácter especial solo pueden tratarse con la autorización del departamento competente. Cualquier contrato celebrado en contravención de la PDPPL es nulo y sin efecto.

La transferencia transfronteriza funciona de manera opuesta a la mayor parte de la región. El artículo 15 prohíbe al responsable del tratamiento adoptar cualquier medida que pueda limitar el flujo transfronterizo de datos, salvo que el tratamiento infrinja la ley o pueda causar graves daños a los datos o a la privacidad del individuo. No existe una lista de adecuación, ni se requieren cláusulas estándar ni aprobación de la transferencia en el territorio nacional. La retención está limitada a la finalidad, sin un plazo fijo, y la guía de la NCSA exige una política de retención documentada y una revisión periódica. El QFC es un régimen independiente, similar RGPD, donde la norma de marketing se basa en la exclusión voluntaria absoluta en lugar de la inclusión voluntaria.

Sanciones y aplicación de la ley

El artículo 23 de la Ley de Protección de Datos Personales (PDPPL) establece una multa que no excede el millón de riales cataríes (QAR) por infringir los artículos 4, 8 a 12, 14, 15 y 22, por lo que el marketing no autorizado se sitúa en el límite superior de dicho límite. El artículo 24 eleva el límite máximo a 5 millones de riales cataríes (QAR) para las violaciones de seguridad y de datos de carácter especial, y el artículo 25 establece una multa de hasta 1 millón de riales cataríes para una persona jurídica en cuyo nombre se cometa un delito.

En el ámbito de las telecomunicaciones existen dos vías. Penalmente, el artículo 66 contempla hasta un año de prisión y 50 000 QAR por utilizar una red para perturbar o abusar de una persona; el artículo 69, hasta un año de prisión y 100 000 QAR por grabación ilegal; y el artículo 70, hasta dos años de prisión y 100 000 QAR por incumplimiento de los artículos sobre información del cliente y buenas prácticas, duplicándose la pena en caso de reincidencia en un plazo de tres años. Administrativamente, un Comité de Sanciones Financieras de la CRA puede sancionar a un licenciatario en virtud del Anexo n.º 1, donde las instrucciones de protección del cliente contemplan hasta 1 000 000 QAR más hasta 10 000 QAR diarios. La exclusión voluntaria del Reglamento no tiene efecto.

¿Qué cambió en 2025 y 2026?

El plazo de cumplimiento del Reglamento de octubre de 2024 finalizó en 2025: nueve meses desde su entrada en vigor para modificar contratos y contratos con terceros, y luego 30 días para notificar a la Agencia Tributaria canadiense CRA. Este plazo se midió desde el 2 de octubre de 2024 hasta mediados de 2025 aproximadamente. La fecha exacta de entrada en vigor no se ha publicado, por lo que se recomienda utilizar la fecha de emisión en lugar de una fecha límite precisa.

CNAP se implementó a finales de 2025 y principios de 2026, el cambio más significativo reciente para quienes llaman a móviles qataríes desde un número corporativo qatarí. No se pudo confirmar si el Reglamento contra el Spam de 2017 fue derogado formalmente por el Reglamento de 2024: no figura en el índice actual del Marco Regulatorio de la CRA, pero aún se descarga. Considere ambos como aplicables y cumpla con el más estricto en cada punto; coinciden en el plazo, y el plazo de retirada de dos días hábiles y la palabra clave STOP bilingüe del Reglamento contra el Spam son más estrictos. Ninguna consulta pendiente CRA afecta al marketing, y la PDPPL no ha sido modificada.

Cómo DialerBee admite cada regla

Qatar no se distribuye como un paquete jurisdiccional, por lo que los horarios de llamadas y la supresión se configuran por inquilino. Compliance Autopilot verifica cada intento con la lista de supresión, el intervalo de horas de llamadas, el registro de consentimiento, la propiedad del identificador de llamadas, el límite de frecuencia y el formato del teléfono, lo que sitúa el límite de las 21:00 en la plataforma en lugar de en la mente del agente.

El consentimiento se registra por contacto con su origen, fecha y hora y canal, y dado que el consentimiento qatarí es específico para un remitente y propósito y no se puede transferir, el aislamiento por inquilino garantiza un cumplimiento efectivo: el registro de consentimiento de un cliente nunca se convierte en la lista de llamadas de otro. El control del grupo de identificadores de llamadas determina qué número presenta cada campaña, lo cual es importante cuando CNAP muestra el nombre de la empresa registrada y el Reglamento exige un número de respuesta accesible. La grabación incluye una retención configurable por campaña y por inquilino, además de una retención legal. WhatsApp y SMS se ejecutan con la configuración de su propio inquilino e identificadores de remitente con una biblioteca de plantillas, por lo que la palabra clave STOP bilingüe y los datos de contacto de 30 días se pueden incorporar a las plantillas. Estos son controles que respaldan el cumplimiento y le ayudan a cumplir con sus obligaciones; no reemplazan la revisión legal.

Lista de verificación de cumplimiento para viajes al extranjero de Qatar

• Solo se permiten llamadas y mensajes entre las 09:00 y las 21:00, hora local de Qatar, y se debe configurar explícitamente la zona de la campaña.
• Obtenga el consentimiento previo antes de cualquier comunicación de marketing directo y registre cómo y cuándo se obtuvo.
• Vincula cada consentimiento a un remitente y propósito específicos, nunca lo reutilices para terceros y rechaza las listas compradas.
• Dibuje un remitente identificado y un propósito claro para cada mensaje y llamada de marketing.
• Publique un número de teléfono de devolución que realmente sea atendido, incluso cuando la campaña la gestione un centro de llamadas.
• Tramita el retiro en un plazo de dos días hábiles y envíe una confirmación.
• Ofrezca STOP y su equivalente en árabe, sin distinción entre mayúsculas y minúsculas, en el mismo canal en el que se utilizó el mensaje.
• Mantén los datos de contacto del mensaje válidos y accesibles durante al menos 30 días después de su envío.
• Obtenga el consentimiento explícito u otra base legal antes de grabar, ya que la grabación ilegal es un delito.
• Compruebe si su entidad está sujeta al régimen QFC, donde la norma de marketing establece una exclusión voluntaria absoluta.
• Cumplir en todos los aspectos con la normativa más estricta de 2024 y la normativa antispam de 2017.

Fuentes

1. Reglamento de protección del consumidor de comunicaciones, ref. CRACA/2024/10/02, octubre de 2024 (CRA). cra.gov.qa
2. Reglamento sobre spam (modificado), 6 de agosto de 2017, ref. CRA-CA-4902-17 (CRA). cra.gov.qa
3. Ley de Telecomunicaciones N° 34 de 2006, modificada por la Ley N° 17 de 2017, incluido el Anexo N° 1 (CRA). cra.gov.qa
4. Ordenanza Ejecutiva N° 1 de 2009 a la Ley de Telecomunicaciones (CRA). cra.gov.qa
5. Página del servicio de presentación del nombre de la persona que llama y preguntas frecuentes, consultada el 11 de septiembre de 2026 (CRA). cra.gov.qa
6. Ley N° 13 de 2016 sobre la protección de la privacidad de los datos personales, emitida el 03/11/2016, texto en inglés publicado por NCSA. ncsa.gov.qa
7. Reglamento QFC nº 6, Reglamento de Protección de Datos de 2021, versión consolidada VER 3, diciembre de 2023. qfcra-en.thomsonreuters.com

Preguntas frecuentes

¿Quién regula las llamadas salientes en Qatar?

La Autoridad Reguladora de Comunicaciones (CRA, por sus siglas en inglés), en virtud de la Ley de Telecomunicaciones y su Reglamento de Protección del Consumidor de Comunicaciones de octubre de 2024, supervisa los datos personales. La Agencia Nacional de Ciberseguridad, a través de Asuntos Nacionales de Gobernanza y Garantía Cibernética, conforme a la Ley de Protección de Datos Personales (Ley n.° 13 de 2016), no el ministerio, se encarga de la supervisión de los datos personales.

¿Cuáles son las horas permitidas para realizar llamadas en Qatar?

Los mensajes o comunicaciones de marketing directo deben enviarse entre las 09:00 y las 21:00, con excepción del correo electrónico. El Reglamento Antispam de 2017 establece el mismo horario como una prohibición de marketing entre las 21:00 y las 09:00. Ninguno de los instrumentos especifica una zona horaria, por lo que se debe configurar la campaña con la hora local de Qatar y considerar cualquier asignación a UTC como una inferencia.

¿Tiene Qatar un registro nacional de "No llamar"?

No. El bloqueo lo gestiona el operador: los proveedores de servicios deben permitir a los clientes bloquear a uno, varios o todos los proveedores de marketing directo para sus números, de forma gratuita y con confirmación. No se pudo confirmar si el canal electrónico unificado que exige el Reglamento está operativo ni quién lo gestiona.

¿Puedo utilizar una lista de contactos comprada para realizar llamadas de marketing en Qatar?

No. El consentimiento se otorga únicamente para un remitente y propósito específicos, tal como se indica al momento de obtenerlo. El mensaje debe guardar una relación directa con ambos, y el consentimiento no es transferible. Por lo tanto, una lista comprada o alquilada no puede constituir un consentimiento válido, y el remitente debe poder demostrar la validez del consentimiento en cualquier momento.

¿Qué es CNAP y cómo afecta a las campañas de marketing saliente?

La función de identificación de la persona que llama muestra el nombre asociado al número antes de que se conteste la llamada, y es obligatoria para todos los números de teléfono corporativos locales en Qatar con inscripción automática e ineludible. El nombre que se muestra proviene de los certificados de registro oficiales, por lo que la empresa no puede elegirlo, y está limitado a 25 caracteres en inglés. No se aplica a llamadas internacionales ni en roaming. La CRA no publica ninguna fecha de lanzamiento ni de implementación, por lo que no se debe citar ninguna.

¿Qué multas se aplican en Qatar?

El artículo 23 de la PDPPL establece una multa de hasta 1.000.000 QAR por infringir el artículo 22, relativo al marketing directo. El Anexo n.º 1 de la Ley de Telecomunicaciones permite al Comité de Sanciones Financieras de la CRA imponer una multa de hasta 1.000.000 QAR, más hasta 10.000 QAR diarios, a un licenciatario por infracciones a la protección del cliente, y el artículo 69 prevé una pena de hasta un año y una multa de 100.000 QAR por grabar una comunicación sin fundamento jurídico.

Lecturas relacionadas

• Descripción general del sistema de marcación saliente de Qatar
• Piloto automático de cumplimiento
• Control de grupo de identificadores de llamadas
• Guía de cumplimiento para la región MENA

Este artículo tiene fines informativos generales y no constituye asesoramiento legal. Confirme los requisitos vigentes con la CRA, la NCSA y un abogado local cualificado.