PDPL saudí y marketing por WhatsApp para tiendas online
Según la Ley de Protección de Datos Personales (PDPL) de Arabia Saudita, una tienda necesita el consentimiento del cliente antes de enviar marketing directo, como promociones por WhatsApp, y debe ofrecer una baja fácil; la SDAIA vela por su cumplimiento. Los mensajes sobre un pedido hecho por el cliente son distintos. Es información general, no asesoramiento jurídico.
Por Mousa Alhelo, fundador, E-SAFQA · Actualizado · 8 min de lectura · Cómo escribimos y probamos estas guías
¿Qué es la PDPL saudí y quién la hace cumplir?
La Ley de Protección de Datos Personales (PDPL) se promulgó mediante el Real Decreto M/19 del 9 de Safar de 1443 de la Hégira y se modificó con el Real Decreto M/148 del 5 de Ramadán de 1444 de la Hégira. Su artículo 43 la hizo efectiva 720 días después de su publicación en el Boletín Oficial, es decir, el 14 de septiembre de 2023, y siguió un periodo de transición de un año que terminó en septiembre de 2024. Se aplica al tratamiento de datos personales de personas en el Reino, incluido el que realizan organizaciones fuera del Reino que tratan datos de residentes (artículo 2).
La Autoridad Saudí de Datos e IA (SDAIA) la supervisa. En enero de 2026 la Agencia de Prensa Saudí informó de que los comités de infracciones de la SDAIA emitieron 48 decisiones en 2025 en virtud del artículo 36, y de que entre las infracciones estaba el envío de mensajes publicitarios y de marketing a personas sin su consentimiento. El artículo 36 permite una advertencia o una multa de hasta 5 millones de SAR por infracciones de entidades del sector privado, y la reincidencia puede duplicar la multa.
¿Es una promoción por WhatsApp marketing directo según la PDPL?
El Reglamento de Aplicación define el marketing directo como comunicarse con el titular de los datos por cualquier medio directo, físico o electrónico, para dirigirle material de marketing, incluidos anuncios y promociones. En términos sencillos, un anuncio de rebajas, un código de descuento o un recordatorio de checkout abandonado con una oferta, enviados al número de WhatsApp de un cliente, encajan en esa redacción.
La Ley añade dos reglas. Según el artículo 25, un responsable del tratamiento no puede usar los canales de comunicación personales de una persona para enviar publicidad salvo que la persona haya dado su consentimiento y el remitente ofrezca una forma clara de dejar de recibirla. Según el artículo 26, los datos personales no sensibles pueden tratarse con fines de marketing si se recogieron directamente de la persona y esta dio su consentimiento.
¿Cómo es un consentimiento de marketing válido?
El artículo 11 del Reglamento de Aplicación fija las condiciones que se enumeran abajo. Para una tienda Shopify, esto apunta a una casilla aparte y sin marcar para las ofertas por WhatsApp, redactada por separado de las novedades del pedido, más tu propio registro de cuándo y dónde aceptó cada cliente. Una compra por sí sola no es consentimiento de marketing, ni lo son los números importados de otros canales. Shopify guarda las preferencias de marketing por canal en cada cliente, incluida Acepta marketing por WhatsApp (Accepts WhatsApp marketing).
- El consentimiento se da libremente y no se obtiene con métodos engañosos.
- Los fines son claros y concretos, y se explican antes de pedirlo o en el momento de pedirlo.
- Lo da una persona con plena capacidad jurídica.
- Está documentado de forma que permita verificarlo después, por ejemplo en un registro que anote la hora y el medio del consentimiento.
- Se obtiene un consentimiento distinto para cada fin de tratamiento.
¿Cómo debe funcionar la baja?
El artículo 29 del Reglamento de Aplicación fija las reglas del marketing directo, y el artículo 12 cubre la retirada del consentimiento. La propia Política de mensajería de WhatsApp Business apunta en la misma dirección: exige permiso de opt-in y respetar cualquier solicitud de baja, dentro o fuera de WhatsApp. Texto de casilla que puedes copiar: Quiero recibir por WhatsApp ofertas y novedades de {tienda}. Puedo darme de baja cuando quiera respondiendo STOP. Pie para cada promoción: Responde STOP para darte de baja.
- Ofrece una forma de dejar de recibir material de marketing cuando el cliente quiera, al menos tan sencilla como dar el consentimiento. Responder STOP es un solo mensaje.
- Identifica claramente al remitente: pon el nombre de tu tienda en la primera línea.
- Cuando un cliente retire el consentimiento, deja de enviarle material de marketing sin demora indebida, y haz lo mismo con las retiradas hechas de otra forma, como avisar a tu equipo de soporte.
- Prepara el proceso de retirada antes de pedir el consentimiento, como exige el artículo 12.
¿Las confirmaciones de pedido y los mensajes de seguimiento necesitan consentimiento de marketing?
Una confirmación o un aviso de envío sobre un pedido que el cliente hizo no es marketing directo, y el artículo 6 de la Ley incluye el tratamiento en virtud de un contrato del que la persona es parte entre los casos en que no se exige consentimiento. Trátalos como transaccionales y no metas promociones en ellos, porque un mensaje de pedido con un código de descuento pasa a ser marketing.
WhatsApp Pilot sigue la misma división. Confirmación de pedido, Preparación del pedido y Cancelación del pedido no necesitan consentimiento de marketing. Recuperación de carrito abandonado y Recompra siguen el consentimiento de marketing por WhatsApp de Shopify y omiten las bajas y las respuestas STOP.
¿Qué debe hacer una tienda Shopify para cumplir las normas?
- Publica una política de privacidad en los lugares donde recoges datos. El artículo 12 de la Ley pide una que cubra el fin, los datos recogidos, cómo se almacenan, tratan y destruyen, y los derechos de la persona.
- Cuando recojas los datos, informa a los clientes de quién eres, por qué recoges su número, si facilitarlo es obligatorio u opcional, quién lo recibe y si sale del Reino (artículo 13).
- Añade una casilla aparte y sin marcar para las ofertas por WhatsApp en el checkout y en los formularios de registro.
- Registra cuándo, dónde y cómo aceptó cada cliente.
- Añade el nombre de tu tienda y una línea de baja a cada promoción, y respeta STOP el mismo día.
- Revisa el Historial de mensajes de WhatsApp Pilot, que registra cada envío, omisión y fallo con su motivo, incluidas las omisiones por falta de consentimiento.
- Consulta el texto vigente en la plataforma de la SDAIA, porque los reglamentos pueden cambiar, y pregunta a un abogado saudí por tu caso.
Preguntas frecuentes
¿Se aplica la PDPL a mi pequeña tienda online?
La Ley se aplica al tratamiento de datos personales de personas en Arabia Saudita, incluido el que realizan organizaciones fuera del Reino que tratan datos de residentes. Una tienda que guarda nombres y números de teléfono de clientes trata datos personales, así que pregunta a un abogado cómo te afecta.
¿Necesito consentimiento para enviar promociones por WhatsApp en Arabia Saudita?
Sí. El Reglamento de Aplicación exige el consentimiento del titular de los datos antes de tratar datos personales para marketing directo, con una forma sencilla de dejar de recibirlo. La Política de mensajería de WhatsApp Business exige además el opt-in por separado.
¿Es válida la baja respondiendo STOP?
Coincide con lo que piden las normas: una forma fácil de dejar de recibir mensajes, al menos tan sencilla como dar el consentimiento. Respétala sin demora indebida y respeta también las bajas que los clientes hagan por otros canales.
¿Quién regula la PDPL en Arabia Saudita?
La Autoridad Saudí de Datos e IA (SDAIA). Sus comités examinan las infracciones e imponen advertencias o multas según el artículo 36 de la Ley.
¿WhatsApp Pilot hace que mi tienda cumpla la PDPL?
Ninguna app puede lograrlo por sí sola. Las automatizaciones de marketing de WhatsApp Pilot escriben solo a los clientes con consentimiento de marketing por WhatsApp en Shopify y omiten las bajas y las respuestas STOP, pero los avisos de privacidad, la redacción del consentimiento y los registros del consentimiento siguen siendo responsabilidad tuya.
¿Listo para poner WhatsApp a trabajar en tu tienda?
Empieza con el widget gratis. Pásate a Pro para tener mensajes de pedido y de envío, recuperación de carritos, códigos de recompra, el botón inteligente de producto, avisos de reposición y Demanda de productos.