Envío de OTP por SMS a El Salvador (+503): reglas, rutas y diseño de entrega

Numeración, validación y portabilidad

El plan nacional de numeración de El Salvador, comunicado por la SIGET a la UIT y vigente desde el 23 de noviembre de 2011, utiliza ocho dígitos para cualquier abonado fijo o móvil en todo el país. El primer dígito es el código nacional de destino: el 2 identifica la telefonía fija y el 6 y el 7 identifican la telefonía móvil. Los números de cobro revertido y de tarifa premium usan 7 y 11 dígitos, y el 116 111 es la línea de ayuda a la niñez.

Como los números nacionales tienen longitud fija, validar en formato E.164 es sencillo y conviene hacerlo antes de gastar un mensaje en un destino no enrutable.

Qué permite la política de ruta publicada

Las restricciones siguientes son política comercial de ruta para El Salvador según lo publicado por Twilio y consultado el 17 de agosto de 2026. No son ley salvadoreña, varían entre proveedores y cambian sin previo aviso. Importan porque determinan lo que realmente ve la persona usuaria.

• Política de rutaEl SMS bidireccional no está soportado, así que no puede depender de que la persona responda: no hay flujos de verificación por respuesta ni gestión de STOP por la misma ruta.
• Política de rutaLa concatenación está soportada, pero no necesariamente para todos los tipos de remitente, y el punto donde se divide el mensaje depende de la codificación.
• Política de rutaEl MMS se convierte en un SMS con una URL, por lo que nunca debe enviarse un código como imagen.
• Política de rutaUn SMS dirigido a una línea fija salvadoreña se rechaza con el error 21614: sin registro y sin cargo, pero también sin entrega. Filtre los números fijos antes de enviar.
• Criterio de FlowstatesComo el remitente puede reescribirse, incluya el nombre de su marca también dentro del texto del mensaje, para que la persona pueda identificar quién envió el código.

Contexto legal salvadoreño para el envío de mensajes

Dos instrumentos son especialmente relevantes para el tráfico A2P hacia El Salvador: la ley de protección al consumidor y la ley de protección de datos personales de 2024. Ninguno es un código específico de mercadeo por SMS, así que las obligaciones deben interpretarse sobre su caso de uso y no copiarse de una lista genérica.

• Ley salvadoreña / oficialLey de Protección al Consumidor (Decreto Legislativo 776, con reformas), Art. 18 literal n): se prohíbe a todo proveedor realizar gestiones con fines comerciales y publicitarios, así como de cobro al deudor, codeudor, fiador o sus familiares, fuera de días y horas hábiles, mediante mensajes cortos de texto (SMS) o mensajes multimedia (MMS) repetitivos, llamadas telefónicas, correos electrónicos u otras modalidades. El mismo artículo define días y horas hábiles como de lunes a viernes, de las ocho de la mañana a las seis de la tarde.
• Ley salvadoreña / oficialEl Art. 21-C numerales 14 a 16 impone deberes adicionales a los operadores de telecomunicaciones: desactivación fácil y gratuita de suscripciones por SMS/MMS utilizando al menos el mismo medio por el que se contrataron, detalle mensual gratuito de los cargos por SMS/MMS, y un mecanismo fácil y gratuito para que la persona consumidora cancele la recepción de promociones u ofertas por SMS, MMS, correo electrónico, llamadas u otro mecanismo de difusión publicitaria. Estos deberes están escritos para operadores, no para todo remitente A2P, pero marcan la expectativa local sobre cómo debe funcionar la baja.
• Ley salvadoreña / oficialLa Ley para la Protección de Datos Personales, Decreto Legislativo 144 del 12 de noviembre de 2024, publicada en el Diario Oficial No. 219, Tomo 445 del 15 de noviembre de 2024, es hoy la ley general de protección de datos. El tratamiento de datos personales exige consentimiento libre, específico, informado, expreso e individualizado, y la ley reconoce un derecho de oposición que cubre expresamente la elaboración de perfiles con fines comerciales o de mercadotecnia directa. La supervisión corresponde a la Agencia de Ciberseguridad del Estado (ACE).
• Ley salvadoreña / oficialLas fuentes oficiales revisadas para esta página no establecen un registro nacional de exclusión publicitaria ("no llame") en El Salvador, ni una obligación legal de admitir una palabra clave específica como STOP o HELP. La ausencia de una regla específica no equivale a permiso: siguen aplicando las obligaciones de consentimiento, baja y horario descritas arriba.
• Política de rutaLa propia guía de cumplimiento de Twilio para El Salvador — buena práctica de proveedor, no ley — pide obtener consentimiento previo, enviar solo en horario diurno salvo urgencia, admitir HELP y STOP en el idioma local y respetar las listas de exclusión.

Diseño del mensaje y codificación

Un texto de OTP en español cabe sin problema en un solo segmento GSM-7 si se evitan los adornos. Varios caracteres acentuados no están en el alfabeto básico GSM 03.38, y basta un carácter fuera de ese alfabeto para que todo el mensaje pase a UCS-2, reduciendo el presupuesto de 160 a 70 caracteres y normalmente duplicando el costo.

• Criterio de FlowstatesMantenga el código en 6 dígitos, colóquelo al inicio del mensaje y no lo rodee de signos de puntuación que confundan al autocompletado.
• Criterio de FlowstatesEscriba en español llano y evite caracteres fuera de GSM 03.38. "Su codigo Flow2FA es 123456. Vence en 5 minutos. No lo comparta." cabe en un segmento.
• Criterio de FlowstatesNo pida responder STOP en una ruta de OTP por SMS hacia El Salvador: las respuestas no están soportadas, así que la instrucción sería engañosa. Ofrezca la baja y el soporte desde su aplicación o por un canal de contacto documentado.
• Política de rutaNunca envíe un código como MMS o imagen: se convierte en un SMS con una URL, lo que rompe el flujo y acostumbra a las personas a abrir enlaces en mensajes de verificación.

Diseño de entrega y canales de respaldo

El SMS en El Salvador se comporta como en la mayoría de mercados centroamericanos: en general rápido, con picos irregulares y difícil de diagnosticar solo desde el lado emisor porque el remitente pudo haberse reescrito aguas abajo. Diseñe para el caso de fallo en lugar de suponer que no ocurrirá.

• Criterio de FlowstatesMida la conversión (códigos ingresados correctamente ÷ códigos solicitados), no solo la aceptación del operador. Una ruta puede aceptarlo todo y aun así perder personas usuarias.
• Criterio de FlowstatesAplique límites por identidad y por IP y tope los reenvíos: el fraude de bombeo de SMS ataca exactamente este endpoint, y El Salvador no es una excepción.
• Criterio de FlowstatesRegistre el remitente que solicitó junto con el que reporta su proveedor, para detectar cuándo fue sustituido y correlacionarlo con los resultados de entrega.
• Criterio de FlowstatesHaga un piloto con teléfonos salvadoreños reales en más de un operador antes de lanzar. Por la portabilidad, no puede asumir que un número de prueba pertenece al operador que sugiere su prefijo.

Lista de verificación previa al lanzamiento

• Criterio de FlowstatesValide los destinos con ^\+503[67]\d{7}$ y rechace los números fijos con prefijo 2 antes de enviar.
• Política de rutaDefina su estrategia de remitente: alfanumérico preregistrado para Claro El Salvador (prevea alrededor de una semana) o acepte un remitente sustituido en el resto de redes.
• Criterio de FlowstatesIncluya el nombre de la marca en el cuerpo del mensaje, porque el remitente puede no conservarse.
• Política de rutaElimine cualquier texto de "responda STOP" en las plantillas para El Salvador: el SMS bidireccional no está soportado.
• Criterio de FlowstatesMantenga el tráfico OTP separado del tráfico publicitario, con registros de consentimiento distintos, para que quede claro que la restricción horaria del Art. 18 literal n) no aplica.
• Ley salvadoreña / oficialRegistre el consentimiento en la forma que exige el Decreto 144: libre, específico, informado, expreso e individualizado, y facilite el ejercicio del derecho de oposición al perfilado con fines de mercadotecnia.
• Ley salvadoreña / oficialOfrezca una vía fácil y gratuita para dejar de recibir mensajes promocionales, reflejando la expectativa del Art. 21-C aunque usted no sea operador de telecomunicaciones.
• Criterio de FlowstatesConfirme por escrito con su proveedor el rendimiento, el manejo del remitente y la separación de rutas OTP que realmente le dará para +503.

Cómo aborda Flow2FA El Salvador

• Criterio de FlowstatesUna sola API REST para SMS, WhatsApp cuando está configurado y correo electrónico, de modo que la escalera de respaldo para El Salvador sea configuración y no una segunda integración.
• Criterio de FlowstatesConexiones SMPP v3.4 para equipos que ya tienen sus propias relaciones con operadores y quieren Flow2FA para la orquestación más que para la entrega.
• Criterio de FlowstatesotpId generado por el servidor en /otp/generate y validación contra ese identificador en /otp/validate: el mismo contrato en todos los mercados, sin identificadores suministrados por el cliente.
• Criterio de FlowstatesEl registro de remitente para Claro El Salvador, la selección de rutas y el rendimiento por operador son asuntos comerciales que definimos por cuenta. Pregúntenos la situación actual para +503 en lugar de inferirla de esta página.