Costa Rica suele resumirse como “hace falta opt-in”. El marco real está repartido entre una ley de protección de datos, una ley de telecomunicaciones, un decreto de consumo y el reglamento vigente de protección al usuario final, y ese matiz decide si una campaña es lícita.
Ley / regulación
Cambio antismishing de junio de 2026: el 24 de junio de 2026 SUTEL anunció nuevos requisitos antismishing para los operadores que prestan servicio de SMS. Los operadores deben desarrollar capacidades para distinguir el tráfico P2P del A2P, filtrar mensajes maliciosos y aportar trazabilidad de extremo a extremo. La implementación es por fases y culmina en un plazo de 18 meses.
Recomendación de Flowstates
Se trata principalmente de un cambio regulatorio a nivel de operador, no de una base para inventar un requisito público de registro de clientes. En la práctica, hace más importantes la clasificación correcta del tráfico, una marca y un propósito reconocibles, los dominios de enlace de marca, las plantillas consistentes y las pruebas de ruta de extremo a extremo; el filtrado de enlaces y de contenido puede endurecerse conforme avance la implementación.
Ley / regulación
Ley 8968, artículo 5: al recopilar datos personales se debe informar al titular de forma expresa, precisa e inequívoca sobre la existencia de la base de datos, las finalidades, los destinatarios previstos, el carácter obligatorio u opcional de las respuestas, el tratamiento de los datos, las consecuencias de facilitarlos, los derechos disponibles y la identidad y dirección del responsable. Se requiere consentimiento expreso salvo que aplique una excepción legal.
Ley / regulación
La Ley 8968 y el marco de la PRODHAB rigen el tratamiento de datos personales en su conjunto. No lo reduzcas a una regla de palabra clave por SMS: abarca la base de legitimación, la finalidad, los deberes de información y los derechos del titular detrás de la base que utilizas.
Ley / regulación
Ley 8642, artículo 44: las comunicaciones de venta directa mediante sistemas de llamada automática, fax, correo electrónico u otros dispositivos requieren el consentimiento previo del destinatario; el destinatario debe poder solicitar la suspensión de forma clara y gratuita; no debe ocultarse la identidad del remitente y debe existir un canal válido para detener las comunicaciones.
Ley / regulación
Decreto Ejecutivo 37899, artículo 200 vigente: los comerciantes deben abstenerse de enviar comunicaciones electrónicas no solicitadas previamente. Los procedimientos de alta y de baja deben ser efectivos y fáciles de usar, y la decisión de no recibir más comunicaciones debe respetarse de inmediato. Los mensajes automatizados sin consentimiento previo, con origen oculto o falso, o sin alternativa de terminación se consideran no solicitados.
Ley / regulación
El RPUF vigente contiene reglas de comunicaciones de venta directa dirigidas a operadores y proveedores de telecomunicaciones. Conviene leer su ámbito con cuidado en lugar de tratar cada deber específico del operador como una obligación universal del comerciante.
Ley / regulación
El “Procedimiento de comunicaciones no solicitadas” de 2012 fue derogado en 2024 porque el RPUF posterior contiene las disposiciones relevantes. El RPUF contempla una futura herramienta de oposición de SUTEL cuya implementación aún debe definirse por separado.
Recomendación de Flowstates
Como esa herramienta de oposición no es hoy un bloqueo automático universal en la red, mantenemos y aplicamos nuestros propios controles de supresión y pedimos lo mismo a nuestros clientes.
Recomendación de Flowstates
Aquí no se presenta ninguna palabra clave de baja como impuesta por la ley costarricense, ni existe en esta guía una franja horaria legal fija para marketing. Admite solicitudes en español como BAJA, SALIR o CANCELAR porque los destinatarios las usan.
Política de operador o de ruta
Algunas rutas exigen evidencia de consentimiento, revisión de contenido o restricciones de categoría más estrictas que el mínimo legal, y ciertas rutas modifican remitentes genéricos o numéricos. Son reglas del proveedor, no ley costarricense.
Política de operador o de ruta
La entrega M2M puede ser de mejor esfuerzo en algunas rutas de proveedor. Confirma las expectativas antes de construir un flujo máquina a máquina sobre una ruta A2P costarricense.
