Spam y promociones por WhatsApp y correo: qué permite la ley peruana

En el Perú solo puedes enviar publicidad por correo electrónico, WhatsApp, SMS o llamadas a quienes te dieron antes su consentimiento «previo, informado, expreso e inequívoco». Así lo establece el artículo 58.1, literal e, del Código de Protección y Defensa del Consumidor, modificado por el Decreto Legislativo 1390 en 2018. Ese consentimiento se puede revocar en cualquier momento. Para el correo, además, la Ley 28493 exige poner la palabra «PUBLICIDAD» en el asunto, identificarte y ofrecer una forma sencilla de darse de baja.

A eso se suman la Ley 29733 de Protección de Datos Personales, porque un número de celular o un correo son datos personales, y las políticas de las propias plataformas, que pueden bloquear tu cuenta aunque la ley no llegue a sancionarte. En esta guía verás qué permite cada norma, qué cuenta como consentimiento válido, qué mensajes no son publicidad y cómo armar una base de contactos que puedas usar sin riesgo.

Actualizado: octubre de 2026

En resumen

• Desde 2018 el modelo peruano es de consentimiento previo: si la persona no aceptó recibir promociones, no le escribas.
• Comprarte algo no equivale a aceptar publicidad. El consentimiento debe pedirse aparte, con una casilla sin marcar.
• Todo correo comercial no solicitado debe llevar «PUBLICIDAD» en el asunto, tus datos y un mecanismo de baja; si alguien se da de baja, tienes dos días para dejar de escribirle.
• En WhatsApp, la política de la plataforma también exige opt-in, y los reportes de usuarios pueden limitar o cerrar tu cuenta.
• Guarda la prueba del consentimiento: fecha, origen y texto aceptado. Si hay un reclamo, la carga de probarlo es tuya.

Las normas que se aplican a tus mensajes promocionales

No hay una sola «ley antispam». Son tres capas que se superponen, y conviene tenerlas claras antes de lanzar una campaña.

El texto completo de la Ley 28493, publicado por Osiptel, es corto y vale la pena leerlo. Para la parte de datos personales, revisa nuestras guías sobre la Ley 29733 y el reglamento D. S. 016-2024-JUS, vigente desde el 30 de marzo de 2025.

Qué cuenta como consentimiento válido

El Código pide cuatro cualidades: previo (antes del primer mensaje), informado (la persona sabe qué recibirá y de quién), expreso (lo manifiesta con una acción clara) e inequívoco (no deja dudas). En la práctica:

Lo que sí vale

• Una casilla sin marcar en tu formulario o checkout que dice, por ejemplo: «Acepto recibir ofertas y novedades de Tienda X por correo y WhatsApp. Puedo darme de baja cuando quiera».
• Un formulario de suscripción a tu boletín, con un texto que explique la frecuencia y el tipo de contenido.
• Un mensaje del cliente por WhatsApp pidiendo que lo agregues a tu lista de ofertas, siempre que guardes la conversación.
• Una ficha física firmada en tu tienda o en una feria, con la misma casilla y el texto completo.

Lo que no vale

• Casillas premarcadas o el consentimiento «escondido» en los términos y condiciones.
• Asumir que quien te compró acepta promociones. La compra justifica los mensajes del pedido, no la publicidad.
• Bases de datos compradas, alquiladas o «heredadas» de otra empresa. La persona no te dio el consentimiento a ti.
• Correos tomados de webs, directorios o tarjetas de presentación.
• Agregar personas a un grupo de WhatsApp promocional sin preguntarles.

El D. Leg. 1390 cambió el modelo en 2018. Antes, la regla era que no podías escribir a quienes se habían inscrito en un registro de exclusión del Indecopi; ahora, no puedes escribir a nadie que no haya aceptado antes. La diferencia es enorme: ya no basta con revisar si alguien se opuso.

Correo electrónico: lo que exige la Ley 28493

Además del consentimiento que pide el Código, la Ley 28493 fija requisitos para el correo comercial no solicitado originado en el país. Según su artículo 5, debe incluir:

1. La palabra «PUBLICIDAD» en el campo del asunto.
2. Nombre o razón social, domicilio completo y correo electrónico de quien envía.
3. Una dirección de respuesta válida o un mecanismo en internet para que la persona diga que no quiere recibir más mensajes.

El artículo 6 considera ilegal el correo comercial que no cumple esos requisitos, que oculta la identidad del remitente, que tiene un asunto engañoso o que se sigue enviando a quien pidió no recibirlo, pasados dos días desde su pedido. La persona afectada puede reenviar el correo al remitente con copia a la cuenta del Indecopi como prueba de su rechazo (art. 3).

Hay además una compensación económica para el receptor: el 1 % de la UIT por cada correo ilegal, con un máximo de 3 UIT (art. 8, modificado por la Ley 29246), una vez que el Indecopi declare la infracción en una resolución firme. Con la UIT de 2026 en S/ 5,500, según el MEF (vía El Peruano), eso es S/ 55 por correo y hasta S/ 16,500 por persona, sin contar la multa administrativa.

¿Y si el correo sí fue solicitado?

Si la persona se suscribió, ya no es correo «no solicitado» en el sentido de la Ley 28493. Aun así, mantén siempre el enlace de baja visible en cada envío, identifícate con claridad y no uses asuntos engañosos. Son buenas prácticas, te protegen si no puedes probar algún consentimiento y los proveedores de email marketing las exigen. Si tus correos no llegan a la bandeja de entrada, revisa la configuración técnica de tu dominio en la guía sobre SPF, DKIM y DMARC.

WhatsApp: la ley y las reglas de la plataforma

WhatsApp es el canal donde más se infringe esta norma en el Perú, en buena parte por desconocimiento. El artículo 58.1 e del Código menciona expresamente los «mensajes electrónicos masivos», y un envío promocional a cientos de contactos por WhatsApp entra ahí. Necesitas consentimiento previo, igual que en el correo.

A eso se suman las reglas de la propia plataforma. Según la Política de Mensajería de WhatsApp Business:

• Solo puedes escribir a quien te dio su número y aceptó recibir tus mensajes. Tú eres responsable de cómo obtienes ese consentimiento.
• Debes respetar los pedidos para dejar de recibir mensajes, aunque se hagan fuera de WhatsApp.
• Con la API de WhatsApp Business, fuera de la ventana de 24 horas desde el último mensaje del cliente, solo puedes iniciar conversaciones con plantillas aprobadas.
• Los usuarios pueden bloquearte o reportarte, y WhatsApp puede limitar tus envíos o suspender la cuenta según esos reportes.

En la práctica, el riesgo más inmediato no es una multa sino perder el número con el que vendes. Un envío masivo a una base sin consentimiento genera bloqueos y reportes, y puede dejarte sin el canal principal de atención. Si quieres automatizar respuestas y campañas en WhatsApp con orden, revisa la guía sobre chatbots con IA en WhatsApp Business.

Listas de difusión y grupos

En la app de WhatsApp Business, las listas de difusión solo llegan a quienes guardaron tu número en sus contactos, lo que funciona como una señal de interés, pero no reemplaza el consentimiento para publicidad. Los grupos son más delicados: al agregar a alguien sin preguntar, expones su número a todos los miembros, lo que también es un problema de datos personales. Si quieres un canal de ofertas, invita con un enlace y deja que cada persona decida unirse.

SMS y llamadas de telemarketing

La misma regla del artículo 58.1 e cubre los call centers, los sistemas de llamada automática, los SMS promocionales y el telemercadeo. Si contratas a un tercero para que llame o envíe SMS por ti, verifica que la base tenga consentimientos válidos a nombre de tu empresa. El Código, además, prohíbe en el literal d del mismo artículo hacer propuestas no solicitadas por teléfono, correo u otro medio de manera persistente o ignorando el pedido del consumidor de que cesen.

Mensajes que no son publicidad

No todo mensaje a un cliente necesita consentimiento para publicidad. Los mensajes transaccionales o de servicio forman parte de la relación que el cliente inició:

• Confirmación de pedido, de pago y de despacho.
• Avisos de entrega, recojo o retraso.
• Recordatorios de una cita que el cliente reservó.
• Respuestas a una consulta o a un reclamo.
• Avisos sobre cambios en el servicio contratado.

El límite está en mezclar. Si en el correo de confirmación de pedido metes un bloque grande de «ofertas de la semana», ese mensaje pasa a tener un fin promocional. Un pequeño enlace a tu tienda no suele ser problema; un catálogo completo, sí. Los correos de carrito abandonado están en una zona intermedia: son una invitación comercial a completar la compra, así que lo prudente es enviarlos a quienes aceptaron comunicaciones. Lo explicamos en la guía para recuperar carritos abandonados con email en WooCommerce.

¿Y si mis clientes son empresas?

El Código del Consumidor protege a consumidores, así que una campaña B2B dirigida a empresas que compran para su negocio queda, en principio, fuera del artículo 58. Pero eso no te deja libre:

• La Ley 28493 habla de «usuarios de correo electrónico» y no distingue entre consumidores y empresas.
• El correo juan.perez@empresa.com.pe identifica a una persona, así que es un dato personal protegido por la Ley 29733.
• Algunos microempresarios pueden ser considerados consumidores si están en una situación de asimetría frente a ti.

Para prospección B2B, lo razonable es un primer correo personalizado, relevante para el cargo de la persona, con tus datos completos y la opción clara de no recibir más mensajes, y nunca un envío masivo a una lista comprada.

Cómo armar una base de contactos con consentimiento

Hacerlo bien no es más difícil que hacerlo mal; solo requiere ordenar los formularios desde el inicio.

1. Pide el consentimiento en cada punto de captura: checkout, formulario de contacto, landing page, registro de cuenta y suscripción al boletín. Una casilla sin marcar, separada de la aceptación de términos.
2. Di qué canales usarás. Si solo dice «correo», no tienes consentimiento para WhatsApp. Puedes ofrecer casillas separadas por canal.
3. Usa doble confirmación en el correo. Un mensaje de «confirma tu suscripción» filtra direcciones falsas y te da una prueba sólida.
4. Guarda la evidencia: fecha, hora, formulario o página de origen, texto exacto que se aceptó y canal. Tu herramienta de email marketing o tu CRM pueden registrarlo.
5. Enlaza tu política de privacidad junto a la casilla, con la finalidad publicitaria explicada. Te sirve la guía de política de privacidad para landing pages.
6. Procesa las bajas rápido. El plazo de dos días de la Ley 28493 es para el correo, pero aplícalo a todos los canales.

Si ya tienes una base antigua sin consentimientos claros, no la uses para un envío masivo. Una alternativa es un único mensaje de reconfirmación, personalizado y con opción de salida, a clientes con una relación reciente. Aun así, depende de cómo se obtuvieron los datos, y no siempre es defendible.

Qué arriesgas si no cumples

Las consecuencias pueden llegar por varias vías a la vez:

• Indecopi, por el Código: las infracciones se sancionan con amonestación o multas de hasta 50 UIT si son leves, 150 UIT si son graves y 450 UIT si son muy graves (art. 110 de la Ley 29571), con topes según las ventas en el caso de micro y pequeñas empresas.
• Indecopi, por la Ley 28493: la infracción del correo ilegal, más la compensación de hasta 3 UIT por persona.
• Autoridad de Protección de Datos: la Ley 29733 prevé multas de hasta 100 UIT para las infracciones muy graves.
• Plataformas: bloqueo del número de WhatsApp, suspensión de tu cuenta de email marketing o caída de tu dominio en las listas de spam.

Para el panorama general de tus obligaciones frente al consumidor, revisa la guía de obligaciones del proveedor según la Ley 29571.

Revisión rápida antes de cada campaña

• ¿Todos los destinatarios aceptaron recibir publicidad por este canal?
• ¿Puedes mostrar cuándo y dónde lo aceptó cada uno?
• ¿El correo lleva tu razón social, domicilio y un enlace de baja que funciona?
• ¿Quitaste de la lista a quienes se dieron de baja en cualquier canal?
• ¿El asunto o el primer mensaje dicen la verdad sobre el contenido?

La mayor parte del cumplimiento se resuelve en la web: formularios con casillas correctas, política de privacidad visible y conexión con tu herramienta de email o tu CRM. En KOM diseñamos páginas y tiendas en WordPress con formularios preparados para registrar el consentimiento desde el primer contacto. Revisa los planes de diseño web de KOM, con precios publicados.

Preguntas frecuentes

¿Puedo enviar promociones por WhatsApp a quien me escribió una vez para consultar un precio?

Una consulta te permite responder sobre ese tema, pero no equivale a aceptar publicidad. Lo correcto es preguntar dentro de esa misma conversación si la persona quiere recibir tus ofertas y guardar su respuesta afirmativa. Con ese sí, ya tienes un consentimiento expreso y fácil de probar. Sin él, envíale solo lo que pidió y evita sumarla a tus difusiones promocionales.

¿Tengo que poner «PUBLICIDAD» en el asunto de mi boletín si la gente se suscribió?

La Ley 28493 exige la palabra «PUBLICIDAD» en el correo comercial no solicitado. Si la persona se suscribió y puedes probarlo, tu boletín es solicitado y esa regla no le aplica en sentido estricto. Aun así, identifícate siempre, incluye tus datos de contacto y un enlace de baja visible en cada envío, porque reducen reclamos y mejoran la entrega en las bandejas.

¿Cuánto tiempo dura el consentimiento para enviar publicidad?

La ley no fija un plazo de vencimiento: dura mientras la persona no lo revoque, y puede hacerlo en cualquier momento. Sin embargo, el principio de calidad de los datos de la Ley 29733 pide mantener bases actualizadas. Si alguien no abre tus correos ni interactúa contigo hace mucho tiempo, depurarlo protege tu reputación de envío y reduce el riesgo de quejas.

¿Puedo usar los correos de los clientes que me compraron hace años?

Solo si en su momento aceptaron recibir publicidad y lo puedes probar. Si únicamente compraron, tienes sus datos para gestionar esa venta, no para promociones. Si no hay registro del consentimiento, lo prudente es no hacer envíos masivos. Puedes invitarlos a suscribirse a través de canales donde no uses sus datos, como tu web, tus redes o tu tienda física.

¿Las encuestas de satisfacción por correo o WhatsApp necesitan consentimiento?

Una encuesta breve sobre una compra o un servicio que el cliente recibió suele considerarse parte de la relación comercial, no publicidad. La situación cambia si la encuesta incluye ofertas, cupones o invitaciones a comprar, porque entonces tiene un fin promocional. Mantén la encuesta separada de las promociones e informa en tu política de privacidad que podrías contactarlo para evaluar tu servicio.

Este contenido es informativo y no reemplaza la asesoría legal o tributaria.