Ventas y SDR

¿Se puede prospectar por SMS o WhatsApp en EE. UU.? Reglas y leyes TCPA

5 de octubre de 2026 · Equipo Talento Bilingüe · 12 min de lectura

Son las 10:47 p.m. en tu ciudad. La laptop está abierta sobre el escritorio improvisado de tu habitación, el aire acondicionado zumba bajo y tienes tres pestañas abiertas: el CRM de la empresa (HubSpot o Salesforce), un Google Sheet con leads que “calientan” desde ayer y WhatsApp Web. Tu manager en Estados Unidos te escribió por Slack hace una hora: “Necesitamos pipeline esta semana. Prueba outreach por mensaje directo, muchos SDRs lo están haciendo”. Tú eres contractor, cobras en dólares, firmaste el W-8BEN y quieres demostrar que puedes generar reuniones. El dedo flota sobre el teclado. Escribes un mensaje amable en inglés, casi listo para pegar el número de un VP de Sales en Texas… y de pronto te frenas. ¿Esto es legal? ¿Te pueden multar? ¿La empresa se lava las manos y el riesgo cae sobre ti? Esa duda no es paranoia. Es la diferencia entre un mes de comisiones sólidas y un problema que puede costar miles de dólares por mensaje. Si trabajas remoto desde Latinoamérica prospeccionando para compañías de EE. UU., esta guía te dice exactamente qué se puede, qué no y cómo moverte sin quemar tu reputación ni la de tu cliente.

## ¿Se puede prospectar por SMS o WhatsApp en EE. UU.?

Sí se puede, pero casi nunca de la forma improvisada que imaginan muchos SDRs nuevos. En Estados Unidos la prospección por SMS está regulada de manera estricta por la Telephone Consumer Protection Act (TCPA) y requiere consentimiento previo expreso y por escrito del destinatario para mensajes con fines comerciales. WhatsApp no está exento: aunque opera sobre datos y no sobre la red telefónica tradicional, las empresas estadounidenses y los tribunales tratan los mensajes masivos o no solicitados con el mismo rigor de consentimiento, además de las políticas propias de Meta. Si no tienes opt-in documentado, cada mensaje puede exponer a tu empleador (y en algunos casos a ti como contractor) a multas de 500 a 1.500 dólares por violación. La respuesta corta y útil es: solo prospecta por estos canales cuando el lead ya dio permiso claro, cuando usas números y plataformas registradas (A2P 10DLC para SMS) y cuando tu playbook está alineado con compliance. Todo lo demás es ruleta rusa.

La mayoría de los equipos de ventas serios que contratan talento remoto desde Latinoamérica ya internalizaron esta realidad. No te piden “manda 80 WhatsApps al día”. Te piden que generes reuniones dentro de un marco legal porque una sola demanda colectiva por spam puede costar más que el ARR de un trimestre. Entender las reglas no te frena: te vuelve el SDR que el hiring manager quiere retener.

## ¿Qué es la TCPA y cómo se aplica realmente a un SDR que trabaja remoto?

La TCPA es una ley federal de 1991 (actualizada varias veces) que originalmente regulaba llamadas y faxes no deseados. Hoy cubre de lleno los mensajes de texto comerciales. El punto central es el “prior express written consent”: el destinatario debe haber aceptado de forma clara, por escrito (incluye formularios digitales con checkbox y lenguaje inequívoco), recibir mensajes de marketing o prospección de esa empresa específica a ese número. No basta con que hayan descargado un whitepaper o dejado el teléfono en una landing page genérica si el aviso no mencionaba textos. Tampoco basta con que sean clientes actuales si nunca optaron por SMS.

Las multas son por mensaje, no por campaña. 500 dólares por violación inadvertida y hasta 1.500 si se considera intencional. Hay firmas de abogados que se especializan en demandar en masa (TCPA class actions). Empresas grandes han pagado acuerdos de decenas de millones. Para ti, como contractor remoto, el riesgo práctico suele ser indirecto: la compañía te pide que pares, te marca en el performance review o, en casos feos, termina el contrato si generaste exposición legal. Algunos acuerdos de contractor incluyen cláusulas de indemnización; léelas.

Además de la TCPA federal existen leyes estatales más duras (por ejemplo, algunas reglas de Florida o Washington). Si el lead está en esos estados, el estándar sube. Y si usas un autodialer o sistema que envía mensajes masivos, el escrutinio es mayor. Herramientas como Outreach, Salesloft o incluso secuencias de HubSpot con SMS integrado exigen que el equipo de RevOps tenga el consentimiento correctamente etiquetado en el CRM.

En la práctica diaria de un SDR remoto esto se traduce en tres hábitos:
- Nunca copies números de Apollo, ZoomInfo o LinkedIn y les mandes texto en frío.
- Verifica en el CRM (Salesforce o HubSpot) el campo de SMS consent o “TCPA compliant” antes de tocar el teléfono.
- Si la empresa aún no tiene proceso, levanta la mano en Slack y pregunta por el playbook de compliance. Los buenos managers lo agradecen.

## ¿SMS y WhatsApp son lo mismo ante la ley y ante las empresas de EE. UU.?

No. Operan distinto y los equipos de ventas los tratan con matices diferentes.

SMS viaja por la red de telefonía. Para enviar mensajes comerciales a escala en Estados Unidos necesitas registrarte en el sistema A2P 10DLC (Application-to-Person a través de códigos de 10 dígitos). Las operadoras (carriers) exigen que la marca esté registrada, que el caso de uso esté aprobado y que se respeten límites de throughput. Si mandas spam o mensajes sin consentimiento, el número se marca como spam, la deliverability cae y puedes perder el registro. Plataformas comunes: Twilio, MessageBird, o las integraciones nativas de HubSpot y Salesforce. Los SDRs casi nunca envían desde su iPhone personal; lo hacen desde números de la compañía correctamente provisionados.

WhatsApp es una plataforma de Meta. No usa la red SMS tradicional, por lo tanto la TCPA no se aplica de forma idéntica, pero eso no te da carta blanca. Meta tiene reglas comerciales estrictas: necesitas la API oficial de WhatsApp Business (no la app normal de tu celular), plantillas preaprobadas para mensajes de salida y, otra vez, opt-in claro. Muchas empresas estadounidenses directamente prohíben WhatsApp para prospección en frío porque:
- Es difícil auditar el consentimiento.
- El tono se siente invasivo para muchos decision-makers de EE. UU.
- Si el lead se queja, Meta puede restringir la cuenta de la empresa.

Donde sí se usa WhatsApp con éxito es en ciclos donde ya existe relación: el lead agendó una demo, pidió pricing o está en nurture y aceptó comunicación por ese canal. También aparece más en verticales con presencia latina o en deals donde el buyer tiene equipo en México, Colombia o Argentina. Incluso ahí, el mensaje inicial suele ser de seguimiento, no de primer contacto.

Resumen operativo que usan los equipos maduros:
- SMS frío: casi nunca.
- SMS con consentimiento documentado (webinar, form, existing customer): sí, con plantillas cortas y fácil opt-out.
- WhatsApp frío: no.
- WhatsApp de follow-up o con opt-in: sí, con cuidado y desde la API Business.

## ¿Qué errores te exponen a multas o te hacen quedar mal con el equipo de compliance?

El error más común del SDR remoto nuevo es creer que “como yo estoy en LatAm, la ley de EE. UU. no me alcanza”. Falso. Si representas a una empresa estadounidense o contactas a residentes de EE. UU., las reglas aplican. Otros fallos frecuentes:

- Comprar listas y textar. Las listas de ZoomInfo, Apollo o lusha no incluyen consentimiento TCPA para SMS.
- Usar tu número personal de WhatsApp o un chip local. Queda desprolijo, no es auditable y mezcla tu vida privada con la cuenta de la empresa.
- No incluir opt-out claro. Todo SMS comercial debe ofrecer una forma fácil de decir STOP.
- Seguir textando después de que el lead diga “remove” o “stop”. Eso multiplica el daño.
- Copiar scripts agresivos de YouTube (“Hey John, quick question…”) sin adaptar al canal ni al consentimiento.
- Ignorar la zona horaria. Mensajes a las 11 p.m. hora local del lead generan quejas aunque el contenido sea legal.

La percepción del reclutador o del Head of Sales cuando descubren estos errores es simple: “Esta persona genera riesgo legal y no entiende el mercado”. En entrevistas para roles de SDR o Account Executive remoto suelen preguntar: “How do you handle outbound compliance?” o “Have you worked with SMS/WhatsApp sequences?”. Quien responde con soltura y menciona TCPA, A2P y consent fields gana puntos. Quien dice “yo mando WhatsApp a todos” queda descartado en silencio.

## ¿Cómo se ve un proceso de prospección por mensaje que sí cumple y genera reuniones?

Los equipos que lo hacen bien parten del CRM. En HubSpot o Salesforce existe (o se crea) una propiedad de “SMS Opt-In” o “WhatsApp Consent” con fecha, fuente y lenguaje exacto del permiso. Solo se encola en secuencias a quien tiene ese campo en “Yes”. Las herramientas de sales engagement (Outreach, Salesloft, Apollo sequences con cuidado, o HubSpot sequences) se configuran para respetar ese filtro. Los mensajes son cortos, se identifican con el nombre de la empresa, aportan valor inmediato y terminan con una salida limpia (“Reply STOP to opt out”).

Para WhatsApp Business API el flujo es aún más controlado: solo plantillas aprobadas por Meta para el primer contacto, y conversación libre solo después de que el usuario responde. Muchos equipos combinan esto con un Loom corto o un calendar link de Calendly/Chili Piper para bajar fricción.

Si eres el primer SDR remoto de una startup pequeña y todavía no tienen nada de esto armado, tu valor se multiplica cuando llegas con la pregunta correcta: “¿Tenemos registered 10DLC brand? ¿Dónde está documentado el consent? ¿Puedo ver el template legal que usa el equipo de RevOps?”. Eso te posiciona como alguien que piensa en pipeline y en protección de la empresa al mismo tiempo.

A continuación una tabla que resume las situaciones más comunes que vivirás:

| Situación | Error común | Percepción del reclutador / manager | Enfoque recomendado |
|-----------|-------------|-------------------------------------|---------------------|
| Lead descargó ebook y dejó teléfono | Textarle al día siguiente “Hi, saw you downloaded…” | Genera riesgo TCPA; parece amateur | Verificar si el form tenía checkbox explícito de SMS. Si no, usar solo email o llamada manual. |
| Número sacado de LinkedIn Sales Navigator | Mandar WhatsApp personal “Quick question about your Q4 goals” | Invasivo y no compliant; quema la marca | No contactar por mensaje. Usar email + llamada + LinkedIn soft touch. |
| Cliente actual que compró hace 8 meses | Asumir que puedes textarle promociones | Puede violar consentimiento si nunca optó a SMS | Revisar el acuerdo original y el campo de preferencias en el CRM. Pedir opt-in fresco si hace falta. |
| Lead respondió un email y dejó su celular | Empezar secuencia de 5 SMS sin más permiso | Aceptable solo si el contexto lo permite y hay registro | Documentar en la actividad del CRM: “Prospect provided mobile on reply 12-Mar, consented to follow-up”. Un solo mensaje de valor y pedir permiso para seguir. |
| Tu manager te pide “probar WhatsApp outbound” | Obedecer sin preguntar y usar tu número | Te expone a ti y a la empresa; demuestras falta de criterio | Responder por Slack: “Puedo hacerlo si tenemos API Business y opt-in. ¿Me compartes el playbook de compliance o lo armamos juntos?” |

## ¿Qué plantilla y checklist puedes usar hoy mismo para no improvisar?

Copia y adapta este bloque. Está en inglés porque así lo verán tus leads y tu equipo en Estados Unidos. Úsalo solo cuando exista consentimiento documentado.

Subject / First SMS line (only with prior express written consent):

Hi {{FirstName}}, this is {{YourName}} from {{Company}}. You opted in to receive messages when you {{specific action + date, e.g. "registered for the Revenue Workshop on March 12"}}. I put together a 2-min note on how teams like {{similar company}} are handling {{pain point}}. Want me to send the link or prefer email instead? Reply STOP to opt out.

---

WhatsApp follow-up template (only after opt-in or previous conversation):

Hi {{FirstName}}, {{YourName}} from {{Company}} here. Thanks for connecting earlier. Here’s the short Loom I mentioned ({{link}}) + the calendar link if useful: {{Calendly link}}. Happy to answer any questions here. If this channel doesn’t work for you, just let me know.

---

Checklist diario antes de tocar SMS o WhatsApp:

[ ] Confirmé en HubSpot/Salesforce que el campo de consent está en YES y tiene fecha/fuente. [ ] El número es de la compañía (10DLC registrado) o WhatsApp Business API, no mi celular personal. [ ] El mensaje identifica claramente la empresa y el motivo. [ ] Incluí forma de opt-out (STOP). [ ] Revisé zona horaria del lead (no enviar antes de 8am ni después de 9pm hora local). [ ] Registré la actividad en el CRM el mismo día. [ ] Si el lead responde STOP o “remove”, actualicé el consentimiento a NO en menos de 1 hora. [ ] No estoy usando lista comprada ni scraping. ```

Guarda este checklist en Notion o en un Google Doc compartido con tu manager. Cuando llegue el performance review o una entrevista para un rol mejor pagado (muchos SDR remotos full-cycle o AE junior se mueven en rangos de 45k-65k USD base + variable), podrás hablar con propiedad de cómo generaste pipeline sin crear riesgo legal. Eso vale más que cualquier “hack” de volumen.

Si estás evaluando si tu perfil encaja mejor en roles de SDR, Sales Development, o incluso Customer Success con componente de expansión, y quieres ver rangos reales de compensación en dólares según tu experiencia y inglés, puedes hacer el diagnóstico gratuito de 2 minutos en el portal de Talento Bilingüe (/diagnostico/). No es un test abstracto: te muestra familias de puestos y bandas salariales que hoy están contratando talento bilingüe desde Latinoamérica de forma remota.

Dominar la prospección en EE. UU. no se trata de mandar más mensajes. Se trata de mandar los mensajes correctos, por los canales permitidos, con el rastro de consentimiento que cualquier auditor o abogado de la empresa pueda revisar sin sudar. Cuando internalizas eso, dejas de ser el contractor que “hace outreach” y te conviertes en la persona que el VP de Sales quiere que entrene a los siguientes. Y eso, mes a mes, se nota en tu cuenta en dólares. ```