Un proyecto tecnológico en Kuwait puede ocupar tres posiciones jurídicas a la vez: operar infraestructura de telecomunicaciones licenciada, usar redes licenciadas como cliente y ejecutar software que ninguna licencia sectorial alcanza. Distinguirlas es la primera tarea, porque la Autoridad Reguladora de las Comunicaciones y las Tecnologías de la Información, CITRA, regula el sector conforme a la Ley n.º 37 de 2014. Este artículo ordena las reglas de licencias, frecuencias, homologación, privacidad, transacciones electrónicas y ciberdelincuencia que determinan lo que un servicio tecnológico kuwaití puede prometer, y cómo nuestro despacho las revisa antes de un lanzamiento, contrato o cambio.
Mapee el servicio antes de preguntar por licencias
Enumere lo que el cliente kuwaití recibe realmente: conectividad, alojamiento, nube, plataforma, contenidos, soporte de pagos o software puro. Registre quién opera cada parte, porque la respuesta jurídica difiere para el operador de red, el proveedor de Internet, el de nube y el de la aplicación. Una etiqueta TMT en una presentación comercial no establece qué reglas se aplican, y nuestro consejo permanente es clasificar cada función según las definiciones del artículo 1 de la Ley n.º 37 de 2014 antes de responder cualquier cuestión regulatoria.
Dibuje el recorrido del cliente desde el alta hasta la baja y compare la empresa nombrada en el sitio web, el contrato y la factura. Anote infraestructura extranjera, administración remota y sociedades del grupo que cumplen funciones críticas sin aparecer en el contrato. Si un proveedor cambia, la entidad que sigue respondiendo ante el cliente debe constar por escrito: reguladores y tribunales buscan al operador registrado, no a la marca.
El régimen de licencias CITRA según la Ley n.º 37 de 2014
El artículo 16 solo permite establecer, operar, gestionar o ofrecer al público redes públicas de telecomunicaciones, servicios de Internet y telecomunicaciones internacionales o terrestres, e incluso anunciarlas, con licencia CITRA. El artículo 21 divide el campo: los servicios que dependen de recursos estatales escasos como frecuencias y fibra nacional se licitan públicamente; las demás licencias se otorgan según condiciones del consejo, abiertas a todo solicitante cualificado según el artículo 22. Según el artículo 24, las licencias de recursos escasos se otorgan por decreto emirí; las demás emanan de decisión del consejo y se rigen por un contrato administrativo que fija plazo, renovación, tasas y rendimientos debidos a la CITRA.
Las redes privadas tienen reglas propias. Según los artículos 17 y 18, la CITRA fija tipos, directrices y condiciones técnicas de las redes privadas, que no pueden crearse ni operarse sin licencia CITRA, independiente de toda licencia de frecuencias; el artículo 19 solo permite interconectarlas a través de redes públicas por acuerdo escrito. El límite estricto es el artículo 20: quien sea titular o gestione una red privada no puede prestar a través de ella servicios públicos de telecomunicaciones. Cuando revisamos una red corporativa que ha crecido hasta convertirse en un servicio para filiales, arrendatarios o clientes, esta disposición decide si es una instalación interna o un servicio público sin licencia.
Frecuencias, estaciones de radio y homologación de equipos
El espectro es un recurso nacional según el artículo 26, y el artículo 27 prohíbe usar frecuencias de radio sin la licencia requerida, con excepciones estrechas para fuerzas armadas y órganos de seguridad. Según el artículo 30, nadie puede poseer o usar una estación de radio en territorio kuwaití, ni introducirla, sin licencia y permiso de la CITRA, y el artículo 32 vincula al licenciatario a las frecuencias asignadas, especificaciones de equipos, emplazamiento y límites geográficos de la licencia.
Los equipos siguen un régimen propio. Según los artículos 43 a 45, la CITRA fija reglas técnicas y especificaciones para equipos y terminales de telecomunicaciones; nadie puede usar, suministrar o vender equipos no conformes, e importar un equipo de especificaciones no anunciadas exige aprobación previa de la CITRA. El artículo 46 prohíbe comerciar o poseer dispositivos de escucha fuera de los órganos oficiales competentes. Los artículos 76 y 77 añaden sanciones penales por importar o comerciar equipos no conformes.
El ciclo de la licencia: renovación, modificación y cancelación
Las licencias se otorgan por plazo fijo renovable según el artículo 33. La CITRA puede modificar condiciones según el artículo 34 mediante procedimiento escrito que informa al licenciatario de los motivos, el plazo de ejecución y su derecho de oposición, con recurso ante el tribunal competente. La cancelación según el artículo 35 exige infracción grave de la licencia, la ley o las instrucciones del consejo, o daño grave a terceros, en general tras advertencia escrita y un plazo de subsanación de treinta días; el artículo 36 añade la revocación por impago de los rendimientos acordados y el artículo 37 por no mantener los medios técnicos para asegurar y almacenar lo que transita por la red.
Las consecuencias son estrictas. Según el artículo 39, el licenciatario notificado debe dejar de aceptar nuevas suscripciones y solo puede continuar para transferir abonados con aprobación CITRA. El artículo 40 veda una nueva solicitud por dos años, el artículo 38 excluye todo reembolso y el artículo 41 preserva las indemnizaciones de los afectados. El artículo 42 completa el cuadro: la licencia es personal e intransferible salvo que el consejo apruebe una transferencia en las condiciones prescritas.
Protección de usuarios y deber de continuidad
La ley impone a los licenciatarios deberes diarios de protección del consumidor. El artículo 47 obliga a todo licenciatario de servicios públicos a mantener una sección especial para las reclamaciones de los beneficiarios; el artículo 48 solo permite cambios de tarifas tras anuncio en dos diarios locales con al menos siete días de antelación y aviso a la CITRA; el artículo 49 permite investigar reclamaciones y ordenar la supresión de la infracción en noventa días; el artículo 50 exige un informe anual técnico, administrativo y financiero que muestre que el licenciatario puede seguir atendiendo a los beneficiarios.
Dos protecciones importan en toda revisión de contratos. El artículo 51 declara confidenciales y legalmente protegidas las llamadas telefónicas y las comunicaciones privadas, y el artículo 53 prohíbe bloquear o cancelar el servicio salvo daño material a la red, uso contrario a la legislación o a la moral pública, o impago de tasas tras advertencia escrita; el corte por disputas entre licenciatarios está prohibido fuera de los acuerdos de interconexión celebrados conforme al artículo 25. Las sanciones penales de los artículos 75 a 79 respaldan el régimen y castigan con prisión y multas el uso indebido de frecuencias, las interferencias y la interceptación no autorizada.
Privacidad: el Reglamento de Protección de Datos de la CITRA
Kuwait carece de ley general de protección de datos, pero el sector de telecomunicaciones e internet está regulado. La CITRA dictó el Reglamento de Protección de la Privacidad de los Datos mediante la Decisión n.º 26 de 2024, publicada en Kuwait Al-Youm (n.º 1675) el 18 de febrero de 2024, que derogó el reglamento dictado por la Decisión n.º 42 de 2021; se aplica a los proveedores de telecomunicaciones e internet licenciados por la CITRA. Impone deberes de consentimiento, transparencia, seguridad, notificación de transferencias y notificación de brechas: los licenciatarios deben informar a los usuarios antes de la recogida de cómo y por qué se usarán sus datos, ofrecer condiciones de servicio, permitir a los usuarios corregir los datos o cancelar el tratamiento y clasificar los datos que conserven; la política de clasificación de la CITRA que se usaba para ello fue derogada por la Decisión n.º 34 de 2024, por lo que ahora se aplican las mejores prácticas.
Para una empresa no licenciada por la CITRA, el Reglamento no aplica directamente, pero la laguna no es libertad. La confidencialidad contractual, el artículo 51 de la Ley n.º 37 de 2014, el derecho penal y las reglas sectoriales vinculan el manejo de datos de clientes, y las estructuras de grupo suelen arrastrar a la entidad no licenciada a las obligaciones de la licenciada. Al revisar un flujo de datos, verificamos primero si algún eslabón está licenciado por la CITRA, porque eso decide qué deberes vinculan al proyecto.
Servicios en la nube y el marco Cloud de la CITRA
La CITRA regula la nube mediante su Marco Regulatorio de Computación en la Nube, que se ocupa de los proveedores de servicios en la nube que operan centros de datos en Kuwait y de los servicios de plataforma y software construidos sobre ellos. El marco distingue las clases de información que un proveedor puede tratar y prescribe expectativas de seguridad, transparencia y registro para los proveedores licenciados. La política de clasificación de datos independiente junto a la que se situaba fue derogada por la Decisión n.º 34 de 2024. Un cliente que traslade cargas de trabajo a la nube en Kuwait debe confirmar si el proveedor está registrado o licenciado por la CITRA y dónde residen los datos.
Las cuestiones prácticas son tanto contractuales como regulatorias. El contrato debe fijar la ubicación del centro de datos, las categorías tratables, los límites de la subcontratación y el destino de los datos a la salida. Si un licenciatario kuwaití revende capacidad de un operador extranjero, sigue respondiendo ante la CITRA, y el cliente debe saber qué entidad soporta cada obligación. Mapeamos estas cadenas antes de la migración, no después del incidente.
Transacciones electrónicas según la Ley n.º 20 de 2014
La Ley n.º 20 de 2014 sobre Transacciones Electrónicas da al contrato tecnológico su base jurídica. El artículo 3 otorga a registros, documentos, mensajes, transacciones y firmas electrónicas los efectos de sus equivalentes escritos en el ámbito civil, mercantil y administrativo, y el artículo 4 protege a la contraparte: nadie está obligado a operar electrónicamente sin su consentimiento. El artículo 9 fija las condiciones de validez del registro electrónico: integridad desde la creación, recuperabilidad, identificación del creador con fecha y hora, y conservación en el formato requerido.
Respecto de las firmas, los artículos 19 y 20 definen la firma electrónica protegida: debe identificar al firmante, estar vinculada exclusivamente a él, crearse con una herramienta bajo su control exclusivo y permitir detectar cambios posteriores, con un certificado de autenticación que acredite su validez. El artículo 14 confirma el valor probatorio del registro conservado salvo que otra ley exija prueba escrita. Cuando revisamos condiciones de plataformas, flujos de alta de usuarios o implantaciones de firma electrónica, estas disposiciones deciden si el clic, el registro y el certificado resistirán un litigio kuwaití.
Riesgo penal según la Ley n.º 63 de 2015
La Ley n.º 63 de 2015 de Lucha contra los Delitos de Tecnologías de la Información enmarca el lado negativo. El artículo 2 castiga el acceso ilícito a un ordenador, sistema de información o red con prisión de hasta seis meses y multa de quinientos a dos mil dinares, o una de ambas penas; cuando el acceso conduce a la supresión, el daño, la divulgación o la alteración de datos, el máximo sube a dos años y multa de dos mil a cinco mil dinares, o una de ambas penas. El artículo 3 castiga el acceso ilícito dirigido a datos gubernamentales secretos con hasta tres años y multa de tres mil a diez mil dinares, o una de ambas penas, que sube a diez años y multa de cinco mil a veinte mil dinares, o una de ambas penas, cuando los datos se suprimen, dañan, destruyen, publican o alteran.
El artículo 4 aborda la obstrucción del acceso a sitios web y la interceptación de transmisiones. Para un operador tecnológico, la lección vale en ambos sentidos: blindar los sistemas contra estos delitos y asegurarse de que el personal evite conductas, como sondear los sistemas de un proveedor o de un antiguo socio durante una disputa, que la ley tipifica sin excepción por buenas intenciones. Los planes de respuesta a incidentes deben preservar registros y pruebas para que la víctima de un delito del artículo 2 o del artículo 3 pueda respaldar una denuncia penal con pruebas utilizables.
Alinear las promesas al cliente con la cadena de suministro
Lea las condiciones del cliente junto a los contratos de red, nube, seguridad y soporte subyacentes. Si el sitio promete servicio continuo mientras un proveedor aguas arriba excluye interrupciones, alguien debe asumir esa brecha: la parte mejor situada para gestionarla. Fije niveles de servicio, avisos de mantenimiento, accesos, controles de subcontratistas y contactos de incidentes en términos operativos, y compárelos con deberes que no pueden excluirse por contrato, como el deber de la sección de reclamaciones del artículo 47 y la protección de la continuidad del artículo 53.
Simule una caída del proveedor antes de firmar. Quién la detecta, quién revisa los registros, quién autoriza la corrección y quién informa al cliente, ¿y con qué pruebas preservadas? Un tiempo de respuesta que el proveedor subyacente no respalda es un pasivo, no un argumento de venta. Si el licenciatario difiere de la empresa de cara al cliente, el traslado de obligaciones CITRA debe ser explícito: el regulador persigue al licenciatario, el cliente a la marca.
Planificar salida y cambio antes de la dependencia
Defina la salida mientras la relación es sana: formato de exportación, apoyo a la migración, preaviso, pruebas de supresión y tratamiento de dominios, números, cuentas y, cuando proceda, frecuencias licenciadas. Compruebe si un sustituto podría hacerse cargo sin perder registros, y registre quién posee la configuración y la documentación de migración. Según el artículo 39 de la Ley n.º 37 de 2014, incluso un licenciatario cancelado solo puede continuar para transferir abonados: la ley prioriza la continuidad.
Un nuevo módulo de pagos, socio de red, región de nube o función de contenido puede cambiar la calificación de todo el servicio. Cree un disparador que repita el análisis de licencia de los artículos 16 a 24, la revisión de privacidad según el Reglamento de Protección de Datos cuando haya un licenciatario implicado, y la de proveedores, y mantenga un expediente de decisiones fechado que separe la versión aprobada de las propuestas. Ese expediente suele ser lo primero que piden un regulador, un tribunal o un adquirente.
Qué revisamos antes de un lanzamiento o cambio tecnológico en Kuwait
Nuestro expediente de primera revisión cubre: el mapa del servicio y de entidades a lo largo del recorrido del cliente; el análisis de licencia según los artículos 16 a 24 de la Ley n.º 37 de 2014, incluidos los límites de redes privadas de los artículos 17 a 20; las comprobaciones de frecuencias y equipos según los artículos 27, 30 y 43 a 45; las condiciones del cliente frente a la cadena de suministro y los deberes de protección de usuarios de los artículos 47 a 53; el flujo de datos frente al Reglamento de Protección de Datos cuando algún eslabón esté licenciado por la CITRA; el estatus del proveedor de nube según el marco CITRA; la validez de la contratación electrónica según la Ley n.º 20 de 2014; las pruebas de incidentes, evidencia y salida; y asesoramiento kuwaití fechado sobre cada cuestión abierta.
Vea también: nuestra guía de protección de datos en Kuwait y nuestra guía de propiedad intelectual en Kuwait, además de nuestra práctica mercantil y societaria.
Preguntas frecuentes
¿Necesita toda empresa tecnológica en Kuwait una licencia CITRA?
No. El artículo 16 de la Ley n.º 37 de 2014 apunta a las redes públicas de telecomunicaciones, los servicios de Internet y las telecomunicaciones internacionales o terrestres; una empresa que solo escribe software o revende equipos, sin operar redes ni prestar servicios públicos de telecomunicaciones, queda por lo general fuera del deber de licencia, aunque la importación y venta de equipos sigue exigiendo conformidad con las reglas de homologación de los artículos 43 a 45. Confirmamos la clasificación según la práctica actual de la CITRA antes del lanzamiento.
¿Puede una empresa servir a filiales por su red privada?
Solo dentro de límites. Los artículos 17 y 18 exigen licencia CITRA para redes privadas y permiten a la CITRA fijar sus condiciones técnicas, y el artículo 20 prohíbe servicios públicos de telecomunicaciones por una red privada. Cuando terceros ajenos al grupo reciben conectividad, el arreglo corre el riesgo de considerarse servicio público sin licencia, con la persecución prevista por la ley.
¿Cómo se otorgan las licencias de telecomunicaciones kuwaitíes?
Según el artículo 24 de la Ley n.º 37 de 2014, las licencias de servicios basados en recursos escasos, como frecuencias y fibra nacional, se otorgan por decreto emirí mediante licitaciones conforme al artículo 21; las demás emanan de decisión del consejo CITRA y se documentan en contrato administrativo que fija plazo, tasas y rendimientos. Son personales e intransferibles según el artículo 42 salvo aprobación del consejo.
¿Son válidas las firmas electrónicas en Kuwait?
Sí. El artículo 3 de la Ley n.º 20 de 2014 da a registros y firmas electrónicas los mismos efectos que a los escritos en transacciones civiles, mercantiles y administrativas, cumplidas las condiciones legales, y los artículos 19 y 20 definen la firma electrónica protegida respaldada por un certificado. Aconsejamos una firma protegida y la conservación íntegra del registro según el artículo 9.
¿Qué ley de protección de datos aplica a una aplicación o plataforma kuwaití?
No existe ley global. El Reglamento de Protección de la Privacidad de los Datos de la CITRA, dictado por la Decisión n.º 26 de 2024 y sustitutivo de la resolución de 2021, vincula a los proveedores licenciados de telecomunicaciones e Internet con deberes de consentimiento, transparencia, seguridad, notificación de transferencias y notificación de brechas. Las demás empresas se rigen por el contrato, la confidencialidad del artículo 51 de la Ley n.º 37 de 2014 y el derecho penal general, de modo que el marco de privacidad se construye normalmente por contrato.
¿Puede una disputa entre proveedores cortar mi servicio?
No lícitamente. El artículo 53 de la Ley n.º 37 de 2014 prohíbe bloquear o cancelar el servicio de los usuarios salvo daño material a la red, uso ilícito o impago tras advertencia escrita, y protege a los usuarios del corte por disputas financieras o técnicas entre licenciatarios. Si su continuidad depende de un solo proveedor, la protección legal sigue teniendo límites, por lo que las salvaguardas contractuales siguen siendo imprescindibles.
¿Qué riesgos penales pesan sobre redes y equipos?
Los artículos 75 a 79 de la Ley n.º 37 de 2014 castigan el uso indebido de frecuencias, las interferencias, los equipos no conformes y los dispositivos de escucha con prisión y multas, y los artículos 2 y 3 de la Ley n.º 63 de 2015 castigan el acceso ilícito a sistemas y a datos gubernamentales secretos, hasta diez años en supuestos agravados. Las importaciones de equipos exigen conformidad CITRA según los artículos 43 a 45, y el personal nunca debe acceder a sistemas de terceros sin autorización, ni siquiera para investigar una disputa.
¿Cómo contratar al despacho en un asunto tecnológico kuwaití?
Envíe la descripción del servicio, los borradores de contratos y la lista de proveedores a través de la página de contacto, y acotaremos una primera revisión de licencias, privacidad, contratación y salida. Una revisión temprana cuesta menos que reestructurar después de que la CITRA o una contraparte plantee la cuestión.