Cada vez que registras un dominio sin protección de privacidad, tus datos personales van directamente a un registro público. Tu nombre, tu correo, tu teléfono, tu dirección postal. Todo queda al alcance de cualquiera con conexión a internet. Ese registro público se llama WHOIS y existe desde los primeros días de internet. Entender qué es WHOIS ayuda a explicar por qué existe la privacidad de dominio.
¿Qué significa privacidad de dominio?
La privacidad de dominio es un servicio que sustituye tus datos personales de registro en la base de datos pública WHOIS por datos de contacto sustitutos. En lugar de que aparezcan en el registro público tu nombre real, tu dirección, tu teléfono y tu correo, la ficha muestra un intermediario que te proporciona tu registrador.
Tu registrador sigue teniendo tus datos reales archivados. La privacidad de dominio cambia lo que ve el público, no lo que guarda el registrador. Si alguien hace una consulta WHOIS de tu dominio con la privacidad activada, ve información genérica del intermediario. Tus datos personales quedan ocultos a las búsquedas casuales, a los programas de extracción de datos y a cualquiera que navegue por la base de datos WHOIS.
El intermediario suele incluir una dirección de correo de reenvío. Los mensajes legítimos enviados a esa dirección te siguen llegando. El resto se filtra. Para ver más de cerca cómo funciona la parte técnica, el capítulo sobre la privacidad WHOIS explica el proceso de configuración y cómo es el registro del intermediario.
¿Qué pasa cuando tus datos de registro son públicos?
Dejar tu registro WHOIS sin protección no es un riesgo teórico. Provoca consecuencias reales y medibles que empiezan en cuanto tu dominio se activa.
El spam es el problema más inmediato. Los bots extraen datos de la base de datos WHOIS sin parar, sacan direcciones de correo y las meten en listas de marketing. A los pocos días de registrar un dominio sin protección, la mayoría de los dueños empiezan a recibir correos no solicitados de empresas de SEO, diseñadores web, intermediarios de dominios y redes publicitarias. Ese aluvión no se detiene nunca. Solo crece.
Después viene el phishing. Los estafadores usan los datos de tu registro WHOIS para enviar correos que parecen de tu registrador. Incluyen tu nombre real, hacen referencia a tu dominio verdadero y te piden "verificar" tu cuenta haciendo clic en un enlace. Como el correo contiene datos personales exactos, parece legítimo. Mucha gente cae.
La ingeniería social es la versión más peligrosa. Quien quiere acceder a tu cuenta del registrador, a tu hosting o a tu correo no necesita hackear nada. Le basta con tener información personal suficiente para convencer a un agente de soporte de que es tú. Un registro WHOIS sin privacidad le da tu nombre, correo, teléfono y dirección física. Con eso se superan la mayoría de las verificaciones de identidad por teléfono.
Además de estos ataques dirigidos, la combinación de tu nombre, correo, teléfono y dirección es justo el perfil que se usa en el robo de identidad. Tus datos WHOIS pueden acabar en bases de datos de intermediarios de datos, listas de credenciales filtradas y sistemas automáticos de fraude. Las consecuencias van mucho más allá de tu dominio.
¿Cómo cambió el RGPD la privacidad de dominio?
En 2018, el Reglamento General de Protección de Datos (RGPD) de la Unión Europea obligó a un cambio importante en cómo se tratan los datos WHOIS. Según el RGPD, los datos personales no pueden publicarse en una base de datos pública sin una base legal válida. Como los registros WHOIS contienen datos personales, los registradores sujetos a la ley europea tuvieron que empezar a ocultar esos datos por defecto.
Si registras un dominio con un registrador europeo, o si estás en la UE, tus datos personales quedan ocultos automáticamente en las consultas WHOIS públicas. No tienes que activarlo. El registrador lo gestiona como un requisito legal.
Fue un cambio significativo. Antes del RGPD, la privacidad de dominio siempre era opcional. Tenías que saber que existía, encontrar el ajuste y activarlo. Muchos registradores cobraban un extra. El RGPD dio la vuelta a ese modelo en los registros europeos. La privacidad pasó a ser lo normal, y exponer datos personales pasó a ser la excepción que exigía justificación.
La pega es que el RGPD solo se aplica a registros en los que intervienen residentes de la UE o registradores con sede en la UE. Si registras un dominio con un registrador de Estados Unidos y vives en Estados Unidos, el RGPD no te protege. Tus datos van al registro público a menos que actives tú mismo la privacidad. Las reglas dependen por completo de dónde estés y de quién sea tu registrador.
¿Qué papel tiene ICANN en la privacidad WHOIS?
ICANN (Internet Corporation for Assigned Names and Numbers) fija las reglas que deben seguir los registradores al recoger y publicar los datos de registro de dominios. Durante décadas, ICANN exigió a los registradores recoger datos de contacto exactos de cada dominio y ponerlos a disposición del público mediante WHOIS.
Cuando entró en vigor el RGPD, ICANN introdujo una Especificación Temporal que permitía a los registradores ocultar los datos personales de los registros WHOIS públicos. Esa política temporal se ha prorrogado varias veces y sigue vigente. ICANN trabaja en una sustitución permanente llamada System for Standardized Access/Disclosure (SSAD), que crearía un proceso para que las partes autorizadas pidan acceso a los datos WHOIS ocultos.
En la práctica, esto significa que ICANN acepta ya que el WHOIS público completo dejó de ser el estándar. Pero la política permanente aún se está ultimando. Los registradores operan con normas provisionales, y la cantidad de datos visibles públicamente varía según el registrador, el TLD y la ubicación del titular.
¿Qué diferencia hay entre privacidad por defecto y privacidad opcional?
Estos dos modelos determinan si tus datos personales son públicos o están ocultos desde el momento en que registras un dominio.
- Privacidad por defecto significa que tus datos personales quedan ocultos automáticamente en las consultas WHOIS públicas cuando registras. No tienes que buscar un ajuste ni pagar extra. Es el modelo que usan los registradores europeos bajo el RGPD y muchos registradores modernos de todo el mundo.
- Privacidad opcional significa que tus datos personales son públicos por defecto y tienes que actuar para ocultarlos. Algunos registradores cobran una cuota anual por ello. Otros lo ofrecen gratis pero exigen que lo actives a mano durante o después del registro.
El modelo que te toque depende de tu registrador, de tu ubicación y del TLD concreto que registres. Algunas extensiones de código de país tienen sus propias normas de privacidad que se imponen a lo que ofrezca el registrador. Si tu registrador sigue tratando la privacidad como un complemento de pago, conviene comprobar si otros registradores la incluyen sin coste extra para la misma extensión.
¿Te hace anónimo la privacidad de dominio?
No. La privacidad de dominio y el anonimato no son lo mismo.
La privacidad de dominio oculta tus datos personales del registro WHOIS público. Frena las consultas casuales, los programas de extracción de datos y los bots de spam para que no accedan a tus datos de contacto. Pero tu registrador sigue teniendo archivados tu nombre real, correo, teléfono y dirección. Esa información se guarda en privado y es accesible en circunstancias concretas.
Las fuerzas de seguridad pueden pedir tus datos de registro reales mediante procesos legales. Los paneles de resolución de disputas de ICANN (que se usan en disputas de marcas y de propiedad de dominios) también pueden acceder a ellos. Los tribunales pueden obligar a los registradores a revelar los datos del titular cuando haga falta.
La privacidad de dominio te protege del público general. No te protege de la responsabilidad legal. Tu identidad sigue siendo rastreable por los cauces adecuados. Es una distinción importante. Privacidad significa que tus datos no se difunden al mundo. No significa que tus datos no existan.
¿Quién debería tener activada la privacidad de dominio?
Todo el mundo. Con muy pocas excepciones, toda persona y toda marca que registre un dominio debería tener la privacidad activada.
Las excepciones son pocas. Algunos organismos públicos e instituciones dejan visibles sus datos de registro por transparencia. Algunas marcas implicadas en disputas de marca registrada activas prefieren un registro WHOIS público como prueba de propiedad, aunque los registros del registrador cumplen el mismo fin en los procedimientos formales.
Para todos los demás, no hay ningún beneficio en tener tus datos personales en una base de datos pública. Los riesgos (spam, phishing, ingeniería social, robo de identidad) son reales y están bien documentados. La protección es fácil de activar. Si tu registrador la incluye gratis, no hay motivo para dejarla desactivada. Si tu registrador la cobra, el coste casi siempre es menor que el tiempo que perderás lidiando con las consecuencias de no tenerla.
¿Qué cuesta no tener privacidad de dominio?
El coste no es solo económico. Dejar tu registro WHOIS sin protección te cuesta tiempo, atención y seguridad.
- Correos de spam que inundan tu bandeja cada día y obligan a usar filtros y a limpiar
- Intentos de phishing que usan tus datos reales para parecer creíbles
- Llamadas de intermediarios de dominios y comerciales que sacaron tu número de WHOIS
- El riesgo continuo de ataques de ingeniería social contra tu cuenta del registrador
- Tus datos personales circulando por redes de intermediarios de datos sin forma de recuperarlos
Una vez que tu información ha sido extraída y distribuida, activar la protección de privacidad después solo evita la exposición futura. No puede deshacer lo que ya se ha recogido. Cuanto antes la actives, menos datos acaban en lugares que no puedes controlar. Para ver paso a paso cómo funciona la protección de privacidad de dominio en el registrador, ese capítulo explica los pasos prácticos.
¿Cómo protege WEMASY tu privacidad?
Los dominios registrados con WEMASY incluyen protección de privacidad en cada registro. Tus datos de contacto personales no se publican en el registro WHOIS público. No hay cargo extra, ni ajuste que buscar, ni paso opcional. La privacidad está activada desde el momento en que se registra tu dominio.
Tu cuenta de WEMASY te da un único lugar para gestionar los ajustes del dominio, los registros DNS y el estado de la privacidad. Si conectas un dominio externo registrado en otro sitio, los ajustes de privacidad de ese dominio se gestionan en el registrador donde se registró originalmente.
Consulta qué incluye cada plan en los precios de WEMASY.
¿Qué viene después de la privacidad de dominio?
Proteger tus datos personales del registro público es una capa de seguridad. Proteger el dominio en sí es otro reto distinto. Quien consiga acceso a tu cuenta del registrador puede transferir tu dominio, cambiar tus ajustes DNS o redirigir tu tráfico sin necesitar nunca tus datos WHOIS. El siguiente capítulo trata el secuestro de dominios y los pasos concretos para blindar tu cuenta del registrador.
Preguntas frecuentes
¿Afecta la privacidad de dominio a cómo posicionan los buscadores mi web?
No. Los buscadores posicionan las páginas según la calidad del contenido, la relevancia, la autoridad y factores técnicos. Que tu registro WHOIS muestre tus datos reales o los de un intermediario no influye en tu posicionamiento. Google ha confirmado que la privacidad WHOIS no es una señal de posicionamiento. Con el creador de webs de WEMASY, puedes configurarlo directamente en tu web.
¿Puedo añadir la privacidad de dominio después de haber registrado mi dominio?
Sí. La mayoría de los registradores te permiten activar la protección de privacidad en cualquier momento tras el registro. El cambio suele aplicarse en unas pocas horas. Ten en cuenta que los datos personales que ya se hayan extraído del registro público antes de activar la privacidad no se pueden eliminar de donde se hayan guardado.
¿Hay extensiones de dominio en las que no está disponible la protección de privacidad?
Algunos TLD de código de país tienen normas locales del registro que exigen que los datos del titular sigan siendo públicos. Ciertas extensiones europeas y de Asia-Pacífico han restringido históricamente el uso de servicios de intermediario. Si la privacidad no está disponible para una extensión concreta, tu registrador normalmente lo indicará durante el registro.
¿Me protege el RGPD si registro un dominio con un registrador de Estados Unidos?
Depende de tu ubicación. El RGPD se aplica a los residentes de la UE sin importar dónde tenga su sede el registrador. Si estás en la UE y registras con un registrador de Estados Unidos, el registrador sigue obligado a cumplir el RGPD con tus datos personales. Si estás en Estados Unidos y registras con un registrador de Estados Unidos, el RGPD no se aplica y tus datos pueden ser públicos a menos que actives tú mismo la privacidad.
Si tengo la privacidad de dominio activada, ¿puede alguien averiguar quién es el dueño de mi dominio?
No mediante una consulta WHOIS pública. El registro público mostrará información del intermediario en lugar de tus datos reales. Sin embargo, tu registrador sigue guardando tus datos de contacto reales. Las fuerzas de seguridad, los tribunales y los paneles de resolución de disputas de ICANN pueden pedir acceso a tus datos reales mediante procesos legales formales. La privacidad oculta tu información del público general, no de la responsabilidad legal.