Un software di SMS marketing non è soltanto una schermata per caricare numeri e premere “invia”. Deve governare consenso, segmentazione, contenuto, mittente, pianificazione, costi per segmento, esiti di consegna e revoche. La piattaforma giusta rende verificabile l’intero percorso; quella sbagliata nasconde costi e responsabilità dietro un prezzo unitario apparentemente basso.
In Italia l’SMS promozionale richiede particolare cautela. Il Garante privacy ha ribadito che, per le comunicazioni promozionali via SMS, la base prevista dall’articolo 130 del Codice è il consenso dell’interessato. Il rapporto contrattuale precedente non basta e la deroga del cosiddetto soft spam riguarda l’email, non estende automaticamente l’eccezione agli SMS.
Prima distinzione: messaggi promozionali e di servizio
Un codice per autenticare un accesso, l’avviso di una consegna e una promozione commerciale hanno finalità diverse. La piattaforma può inviarli sullo stesso canale, ma liste, basi giuridiche, priorità e metriche non devono essere confuse. Una campagna di sconto non diventa “servizio” solo perché viene inviata a un cliente.
Separare i flussi consente di non bloccare notifiche necessarie quando una persona revoca il marketing. Permette inoltre di assegnare mittenti, template e velocità differenti. Il software dovrebbe distinguere chiaramente campagne promozionali, comunicazioni transazionali, codici monouso e messaggi interni, con ruoli e autorizzazioni dedicate.
La distinzione è anche economica. I messaggi transazionali possono richiedere bassa latenza e percorsi prioritari; il marketing può essere pianificato in finestre ampie. Alcuni fornitori applicano listini o regole differenti per paese, mittente, volume e funzionalità, quindi il preventivo deve identificare ogni caso d’uso.
Il costo reale parte dai segmenti, non dai messaggi
Un SMS viene tariffato normalmente per segmento. Con la codifica GSM-7 un singolo segmento può contenere fino a 160 caratteri; un messaggio concatenato usa in genere 153 caratteri utili per segmento, perché una parte serve alla ricomposizione. Con caratteri UCS-2, necessari per molti simboli ed emoji, i limiti scendono a 70 e 67 caratteri.
Una sola virgolette tipografica o un’emoji può quindi cambiare codifica e raddoppiare i segmenti. Il destinatario vede spesso un unico messaggio ricomposto, mentre il mittente paga più unità. Il contatore deve mostrare codifica e numero di segmenti prima dell’invio, non soltanto la lunghezza apparente del testo.
| Codifica | Un segmento | Ogni segmento concatenato | Rischio pratico |
|---|---|---|---|
| GSM-7 | Fino a 160 caratteri | 153 caratteri utili | Testi oltre soglia diventano due o più unità |
| UCS-2 | Fino a 70 caratteri | 67 caratteri utili | Emoji e alcuni simboli riducono rapidamente la capacità |
| Mittente alfanumerico | Nome aziendale al posto del numero, di regola per invii a una via | Registrazione, paese e risposte vanno verificati | |
| Numero mobile | Può supportare risposte, secondo paese e fornitore | Canone, traffico in ingresso e gestione opt-out possono essere separati | |
La documentazione pubblica di Twilio, consultata nell’ottobre 2026, mostra per l’Italia un prezzo di 0,0927 dollari per segmento SMS in uscita e precisa che possono aggiungersi altre commissioni. È un esempio di un singolo fornitore, non una media di mercato né una promessa di prezzo: listini, valuta e condizioni possono cambiare.
Per confrontare offerte conviene chiedere il costo netto per destinazione italiana, eventuali scaglioni, canone del numero o mittente, messaggi falliti, risposte, link tracking, protezione antifrode e assistenza. Un prezzo per “SMS” senza definire il segmento e la codifica non consente un calcolo serio.
Una formula semplice per stimare il budget
La componente variabile può essere stimata moltiplicando contatti validi, frequenza delle campagne, segmenti medi e costo unitario. Alla cifra si aggiungono canone della piattaforma, mittente o numero, automazioni, utenti, integrazioni, supporto, log e servizi opzionali. Vanno sottratti i contatti soppressi prima dell’invio, non dopo.
Esempio puramente illustrativo: 10.000 contatti, quattro campagne al mese e un costo ipotetico di 0,06 euro per segmento producono 2.400 euro di traffico con testi da un segmento. Se la creatività passa a due segmenti, la stessa platea arriva a 4.800 euro, prima dei costi fissi.
Il calcolo deve includere il tasso di crescita della lista e la stagionalità. Una campagna natalizia può moltiplicare invii e concorrenza sul canale. È utile fissare un tetto di spesa, avvisi al raggiungimento di soglie e approvazione obbligatoria quando il numero di segmenti supera quello previsto.
I crediti prepagati richiedono una domanda ulteriore: scadono? Sono rimborsabili? Cambiano prezzo per destinazione? Un saldo elevato può sembrare uno sconto, ma diventa un costo se non viene usato o se il contratto rende difficile migrare numeri, mittenti e consensi.
Consenso, prova e revoca: le funzioni che non possono mancare
Il software deve conservare una prova verificabile del consenso: chi lo ha espresso, quando, attraverso quale interfaccia, per quale finalità e con quale informativa. Un campo “consenso: sì” importato da un file non spiega l’origine. Se i contatti arrivano da terzi, il titolare deve controllare la liceità della raccolta e non limitarsi alle garanzie contrattuali del fornitore.
Nel 2026 il Garante ha richiamato proprio il controllo della filiera per dati acquistati o ricevuti da soggetti terzi. Per gli SMS promozionali, il consenso deve essere specifico e dimostrabile. L’azienda che commissiona la campagna conserva responsabilità anche se l’invio tecnico viene eseguito da una piattaforma o da un’agenzia.
La revoca deve essere facile quanto il consenso. La piattaforma dovrebbe ricevere le risposte previste, alimentare una lista di soppressione e impedire reimportazioni accidentali. Se il mittente alfanumerico non consente risposta, il messaggio e l’informativa devono offrire un canale effettivo per opporsi, valutato con il responsabile privacy.
La soppressione non coincide necessariamente con la cancellazione immediata di ogni traccia. Può essere necessario mantenere il minimo dato utile a impedire nuovi invii e a dimostrare la gestione dell’opposizione, con accessi limitati e tempi documentati. Finalità, conservazione e procedure vanno definite prima della campagna.
Il mittente: nome, numero e Registro Alias
Il mittente alfanumerico rende riconoscibile il marchio sul telefono, ma normalmente è adatto a comunicazioni a una via. Un numero mobile o dedicato può consentire risposte, secondo il servizio e il paese. La scelta influenza fiducia, opt-out, assistenza e costo; non è una semplice preferenza grafica.
AGCOM disciplina gli Alias usati nella messaggistica aziendale. La pagina istituzionale spiega che la regolamentazione a regime mira a contrastare usi illegittimi, prevede identificazione dell’utenza aziendale e si collega al Registro Alias. L’impresa richiedente passa attraverso fornitori autorizzati e deve verificare requisiti e fase operativa con il proprio provider.
Nel nuovo quadro viene richiamata anche la PEC intestata all’utenza aziendale e registrata in INI-PEC. Poiché alcune parti della delibera sono state annullate dal TAR nel 2024, non basta una sintesi commerciale: il contratto deve indicare quale soggetto registra l’Alias, su quale base e come vengono gestiti blocchi e abusi.
Un nome mittente leggibile non prova da solo l’autenticità del messaggio agli occhi del destinatario. Le truffe sfruttano urgenza, link e somiglianze con marchi reali. Per progettare testi prudenti è utile la guida su phishing, smishing e vishing.
Segmentazione: utile solo se i dati sono affidabili
Segmentare significa inviare contenuti diversi a gruppi definiti da attributi o comportamenti. Può ridurre messaggi irrilevanti, ma richiede dati aggiornati e una finalità coerente con quanto dichiarato. Un filtro basato su città, acquisti o interesse non deve trasformarsi in profilazione opaca.
Le funzioni minime comprendono filtri combinabili, anteprima della platea, esclusioni, deduplica e conteggio prima dell’invio. Il sistema deve spiegare perché un contatto entra nel segmento e permettere di riprodurre la selezione. Liste costruite con logiche invisibili rendono difficile correggere errori e gestire richieste degli interessati.
La deduplica deve funzionare anche tra più origini. Lo stesso numero può apparire in CRM, e-commerce e file evento con consensi diversi. Non basta tenere una sola riga: occorre stabilire quale fonte prevale, come si conserva la prova e come l’opposizione viene propagata a tutti i sistemi collegati.
Automazioni: trigger, limiti e controlli
Le automazioni inviano un messaggio quando avviene un evento: appuntamento imminente, ordine spedito, carrello abbandonato o scadenza. Il software deve distinguere chiaramente evento, condizioni, attesa e uscita dal flusso. Senza una vista completa, un contatto può ricevere più sequenze sovrapposte.
Servono limiti di frequenza globali. Impostare “massimo due SMS promozionali in sette giorni” è più sicuro che affidarsi a ogni singola campagna. Vanno previste finestre orarie, festività, fuso dei destinatari e blocchi per categorie vulnerabili o messaggi sensibili.
Ogni automazione dovrebbe avere proprietario, versione, data di attivazione e ambiente di test. Prima del rilascio si prova con numeri interni e casi limite: consenso revocato, numero duplicato, evento ripetuto, risposta di errore e ritardo del provider. Un workflow che funziona nel caso ideale non è ancora pronto.
API e integrazioni: cosa verificare
Le API collegano CRM, e-commerce e applicazioni al gateway SMS. Le caratteristiche utili sono autenticazione robusta, permessi granulari, chiavi separabili per ambiente, limiti di velocità, idempotenza e log. L’idempotenza evita che un retry tecnico trasformi un singolo evento in più messaggi addebitati e ricevuti.
I webhook riportano consegna, fallimento o risposta. Devono essere firmati o verificabili, ritentati in modo controllato e protetti da duplicati. Una chiamata ricevuta non va accettata come autentica solo perché contiene un identificativo plausibile. La sicurezza delle integrazioni rientra nel progetto descritto nella guida sul firewall aziendale hardware, cloud o ibrido.
La piattaforma deve documentare esportazione e portabilità. Contatti, prove di consenso, liste di soppressione, template, log ed esiti dovrebbero poter essere estratti in formati utilizzabili. Senza un piano di uscita, il cambio di fornitore rischia di interrompere automazioni o perdere la storia necessaria a evitare invii illeciti.
Report: consegnato non significa letto
Le metriche di base sono accettati, inviati, consegnati, falliti e scaduti. Una ricevuta di consegna indica che il messaggio ha raggiunto un punto previsto dalla rete o dal dispositivo secondo il provider; non dimostra che la persona lo abbia letto, compreso o apprezzato. Il report deve distinguere questi livelli.
I clic richiedono link tracciati. Il dominio dovrebbe essere riconoscibile e coerente con il marchio, perché accorciatori sconosciuti aumentano diffidenza e somiglianza con lo smishing. Il software deve spiegare redirect, conservazione degli eventi e soggetti che ricevono i dati.
Le conversioni dipendono dall’attribuzione. Una vendita dopo un SMS non è necessariamente causata solo dal messaggio: il cliente può avere visto email, pubblicità o vetrina. È più corretto definire finestre e confronti prima della campagna, evitando di presentare ogni evento successivo come risultato esclusivo.
Il costo per conversione è più utile del tasso di consegna isolato. Si divide la spesa completa per le azioni attribuite secondo una regola dichiarata. Se i messaggi passano da uno a due segmenti, il costo può raddoppiare senza cambiare il numero di destinatari; il report economico deve mostrarlo.
Sicurezza, ruoli e prevenzione degli abusi
Un account compromesso può inviare migliaia di messaggi costosi o fraudolenti in pochi minuti. Sono essenziali autenticazione multifattore, ruoli separati, approvazione a quattro occhi per grandi campagne, limiti di spesa, restrizioni per paese e avvisi su picchi anomali. Le chiavi API non vanno condivise tra persone o ambienti.
Il software dovrebbe bloccare importazioni palesemente anomale e consentire una quarantena prima dell’uso. I file di contatti contengono dati personali: servono cifratura, accessi tracciati, cancellazione controllata e accordi sul ruolo del fornitore. L’ubicazione dei dati e gli eventuali trasferimenti internazionali vanno valutati nel contratto.
La protezione contro il pumping SMS mira a rilevare richieste automatiche fraudolente, frequenti soprattutto nei flussi OTP. Non sostituisce limiti applicativi, CAPTCHA adeguati, rate limiting e monitoraggio. Se venduta a parte, va inclusa nel costo totale e testata con soglie compatibili con gli utenti reali.
Come confrontare due piattaforme
Prima si fissa uno scenario uguale per tutti: paesi, volumi, segmenti medi, picco orario, mittente, risposte, retention, integrazioni e supporto. Poi si richiede un calcolo completo su dodici mesi. Confrontare il solo prezzo unitario premia offerte che spostano altrove canoni e funzioni indispensabili.
La prova pratica dovrebbe includere importazione con consensi, deduplica, anteprima segmento, test di codifica, invio programmato, ricezione webhook, revoca e esportazione. Vanno misurati tempo necessario, errori e chiarezza dei log. Una demo guidata dal venditore non sostituisce un test con dati sintetici controllati dall’impresa.
Il contratto deve indicare SLA, assistenza, subfornitori, gestione incidenti, esportazione, cancellazione e variazioni di prezzo. Per un canale soggetto a regole nazionali servono anche responsabilità su Alias e instradamento. Le promesse di “consegna garantita” vanno ricondotte a definizioni e limiti tecnici misurabili.
FAQ sul software SMS marketing
Quanto costa inviare 10.000 SMS?
Dipende dai segmenti, non soltanto dai destinatari. Si moltiplicano numeri validi, segmenti medi e prezzo per destinazione, poi si aggiungono canone, mittente, funzioni e supporto. Un testo UCS-2 o più lungo può trasformare una campagna da uno a due o più segmenti.
Per inviare SMS promozionali ai clienti basta il contratto?
No. Il Garante ha ribadito che il precedente rapporto contrattuale non sostituisce il consenso richiesto per gli SMS promozionali. La deroga prevista per prodotti o servizi analoghi riguarda l’email e non va estesa automaticamente a questo canale.
È meglio un Alias o un numero mobile?
L’Alias rende riconoscibile il mittente ma normalmente non consente una conversazione bidirezionale. Un numero può gestire risposte e opt-out, con costi e regole proprie. La scelta dipende dal flusso e va verificata con un fornitore autorizzato per l’Italia.
Che cosa deve mostrare il report?
Almeno accettati, consegnati, falliti, motivi di errore, segmenti addebitati, opt-out e costo. Clic e conversioni richiedono regole di attribuzione chiare. “Consegnato” non equivale a “letto” e non dimostra da solo il risultato commerciale.
Quali funzioni sono indispensabili per la sicurezza?
Autenticazione multifattore, ruoli, doppia approvazione per grandi invii, limiti di spesa e paese, chiavi API separate, webhook verificabili e alert su anomalie. Servono inoltre lista di soppressione protetta, tracciamento degli accessi e portabilità dei dati.
La piattaforma più conveniente non è quella con il numero più basso accanto alla parola SMS. È quella che rende prevedibili segmenti e costi, dimostra consenso e revoca, protegge account e API, e permette di capire che cosa è stato realmente consegnato. Il confronto va rifatto quando cambiano volumi, paesi o finalità.