La regulación de mensajería empresarial en América Latina se está escribiendo ahora, país por país y con enfoques distintos: España fue por la identidad del remitente, Costa Rica por la detección de tráfico ilícito, Colombia por la transparencia del origen. México empezó a moverse en 2026: la CNBV habilitó el SMS para autenticación bancaria y la CRT prepara reglas para mensajes comerciales. Las empresas que operan en el país van a convivir con el resultado durante años.
En esta sección sigo ese mapa en movimiento: registros de remitentes y sus plazos reales, obligaciones de filtrado para operadores y agregadores, requisitos de residencia de datos, y lo que cada esquema enseña —incluyendo lo que no funcionó donde ya se probó. El ángulo no es jurídico sino operativo: qué le exige cada norma a una plataforma de mensajería, cuánto cuesta cumplirla y qué conviene resolver por arquitectura antes de que sea obligatorio.
La tesis que atraviesa estos artículos: el cumplimiento regulatorio en mensajería no es un problema de abogados, es un problema de arquitectura. Las empresas que diseñaron identidad y trazabilidad desde el inicio cumplen las normas nuevas casi sin tocar código; las que no, corren detrás de cada plazo. Si tu empresa envía tráfico crítico en la región, este material te sirve para anticiparte en lugar de reaccionar.
El FSB, el BIS y la FCA coinciden: la IA de frontera no cambia los fundamentos de la ciberresiliencia, pero sí la velocidad. Qué implica para parcheo, proveedores, autenticación y respuesta.
Perú ya tiene plazos vencidos, Brasil espera dictamen y Chile discute un nuevo enfoque. Lo que tienen en común —inventario, trazabilidad y transparencia— se puede diseñar desde hoy.
Las líneas prepago que no se vinculan a la CURP se suspenden según su último dígito, y una línea suspendida no recibe SMS. Cómo reconocerlo en los reportes de entrega y cómo acompañar a quien no recibe su código.
El Anexo 71 de la CNBV nombra ISO/IEC 30107-3, NIST FRVT e ISO 19794 y fija un umbral del 90%. El plazo de 90 días hábiles vence a inicios de noviembre de 2026, y lo que se audita cambia con él.
La Circular 9/2026 de Banxico homologa la experiencia de usuario de las transferencias por móvil a partir del 14 de diciembre de 2026. Homologa la mitad que ocurre dentro de la aplicación; la otra mitad son los mensajes.
Qué es el ID de remitente alfanumérico en SMS, qué reglas técnicas suelen aplicar y cómo preparar una marca para los países que exigen registrarlo.
Guía de referencia sobre el registro de remitentes SMS en España y América Latina: modelo, norma, autoridad y fechas por país, y cómo preparar tu operación de mensajería.
Guía de referencia del OTP por SMS en la banca mexicana: cómo funciona, qué permite la CNBV desde septiembre de 2026, buenas prácticas de diseño, señales de red y métricas.
Perú oficializó el prefijo 500 para llamadas y SMS comerciales, con 180 días para los operadores. El cuarto modelo de identidad del remitente en la región, y por qué obliga a separar tráfico comercial de transaccional.
Desde el 2 de septiembre de 2026 la CNBV permite entregar por SMS los códigos de autenticación de ciertas operaciones bancarias. Qué operaciones alcanza, qué no cambió y cómo diseñar el OTP para que funcione en producción.