Saltar al contenido
Seguridad y privacidad

Seguridad, privacidad y gestión del consentimiento para comunicaciones reguladas

Cuando un mensaje lleva una alerta de transacción, una contraseña de un solo uso o un aviso de póliza, las preguntas de un equipo de compras son siempre las mismas: quién puede acceder a qué, cómo se registra el consentimiento, quién es el remitente verificado y ante qué regulador estás registrado. Esta página las responde en un solo lugar.

Prácticas de seguridad

Prácticas de seguridad alineadas con SOC 2, GDPR y OWASP, con protecciones de autenticación y controles de acceso integrados en la plataforma, no agregados después.

  • SOC 2Práctica alineada
  • GDPRPráctica alineada
  • OWASPPráctica alineada

Consentimiento desde el diseño y por defecto

El estado de opt-in y opt-out vive en el registro del contacto y se verifica antes de entregar un mensaje, no se concilia después. Una baja registrada en un canal se aplica a todos.

El estado de consentimiento, el canal y la fecha y hora se conservan por contacto, que es lo que realmente exigen una auditoría o un reclamo de un cliente. Los reportes están disponibles en la Admin Console y por API.

Los requisitos de consentimiento cambian según el mercado, y la diferencia se nota en qué puedes enviar, a quién y después de qué opt-in. Messangi aplica las reglas del mercado al que envías en lugar de un único criterio global.

Jane M.Registro de contacto
Estado de consentimiento
SMS Suscrito
WhatsApp Suscrito
RCS Suscrito
Email Suscrito
Próximo mensaje: aprobado antes de la entrega
Identidad del remitente

Identidad verificada del remitente

En una región donde el smishing es habitual, un remitente que tus clientes pueden identificar es un control de seguridad, no una decisión de marca.

WhatsApp

En WhatsApp, un perfil de empresa verificado y Message Templates aprobadas.

RCS

En RCS, un remitente de marca verificado, con tu nombre y tu logo en la bandeja de entrada nativa.

SMS

En SMS, sender IDs registrados y short codes solicitados a través del regulador o del proceso de registro de cada mercado, con el trabajo de registro incluido en el onboarding.

Control de acceso dentro de la plataforma

Cumplimiento por mercado

Los requisitos de consentimiento y de registro de remitentes cambian de un mercado a otro, y también lo que un regulador espera ver. Messangi tiene licencia o registro ante el regulador en los mercados donde opera directamente (CONATEL en Venezuela, la CRC en Colombia y The Campaign Registry como Campaign Service Provider registrado en EE. UU.) y solicita short codes a través del regulador de cada país en los mercados atendidos por partners. El registro con los operadores móviles se hace durante el onboarding, y tu equipo sabe qué requisitos afectan su caso de uso antes del lanzamiento y no después del primer envío.

Opera directamenteMercado
CONATELCon licencia o registro ante el regulador
Venezuela
CRCCon licencia o registro ante el regulador
Colombia
The Campaign RegistryCampaign Service Provider registrado
Estados Unidos
Mercados atendidos por partnersShort codes solicitados a través del regulador de cada país
  1. OnboardingRegistro con los operadores móviles
  2. Antes del lanzamientoRequisitos que afectan tu caso de uso
  3. Primer envíoSin sorpresas después de enviarlo

Cumplimiento, país por país

Licencias, registro de remitentes y modelo operativo de cada mercado que atiende Messangi.

Mira la cobertura y el cumplimiento por país

¿Tienes preguntas de tu revisión de seguridad?

Envíanos el cuestionario. Lo respondemos con el mismo equipo que hará tu onboarding.