La privacidad WHOIS es uno de esos ajustes que se activan en unos 30 segundos y casi nunca se comentan hasta que alguien empieza a recibir spam en el correo que usó para registrar su dominio. Cuando la mayoría de los dueños de marcas notan el problema, sus datos ya se han extraído y vendido a listas de correo. Este capítulo cubre todo lo que necesitas saber para tomar una decisión informada antes de que eso ocurra.
¿Qué es WHOIS?
WHOIS es la base de datos pública que guarda la información de registro de todos los nombres de dominio de internet. Cuando registras un dominio, el registrador está obligado a enviar tus datos de contacto a esta base de datos. Esos datos quedan accesibles públicamente para cualquiera que haga una consulta WHOIS de tu nombre de dominio.
El sistema se diseñó en los primeros tiempos de internet como forma de identificar quién poseía y operaba los nombres de dominio. Entonces internet era una red pequeña y académica, y la idea de publicar esa información parecía razonable. Internet ha cambiado mucho desde entonces, pero la estructura de base de WHOIS como registro público se ha mantenido.
¿Qué información hay en un registro WHOIS?
Un registro WHOIS típico de un dominio registrado contiene esta información:
- Nombre del titular (la persona u organización que registró el dominio)
- Correo del titular
- Teléfono del titular
- Dirección postal del titular
- Nombre del registrador (la empresa a través de la cual se registró el dominio)
- Fecha de registro
- Fecha de caducidad
- Información de los servidores de nombres
- Indicadores de estado del dominio
El correo del titular suele ser el dato más valioso para quien extrae datos de WHOIS con fines comerciales o maliciosos. Es un punto de contacto verificado y activo que su dueño revisa con regularidad. Eso lo convierte en un objetivo.
Las consultas WHOIS son gratuitas y tardan segundos. Cualquiera puede consultar los datos de registro de cualquier nombre de dominio con herramientas públicas. No hay barreras de acceso ni se registra quién ha buscado qué. Si tus datos están en el registro público sin protección, están al alcance de todos.
¿Qué hace la privacidad WHOIS?
La privacidad WHOIS, también llamada protección de privacidad del dominio, sustituye tus datos de contacto personales en el registro público WHOIS por datos de contacto de un intermediario que proporciona tu registrador. En lugar de que aparezcan tu nombre, tu correo, tu teléfono y tu dirección en la base de datos, el registro público muestra la dirección del intermediario del registrador y un correo de reenvío generado.
Cualquier intento legítimo de contacto a través del correo del intermediario se reenvía a tu dirección real. El registrador actúa de intermediario. Tu dominio sigue registrado públicamente, plenamente operativo y trazable hasta un titular real. Solo se protege la identidad del titular frente a consultas casuales y a la extracción automática de datos.
¿Por qué importa?
Los efectos prácticos de dejar tu registro WHOIS sin protección se agrupan en unas pocas categorías.
El más común es el spam. Los scripts automáticos extraen registros WHOIS a gran escala, recogen direcciones de correo y las meten en listas de correo. Los titulares con registros sin protección reciben con regularidad correos no solicitados de agencias de SEO, servicios de diseño web, corredores de dominios y plataformas de marketing. Parte de esto es ruido comercial de baja intensidad. Parte es phishing elaborado con más cuidado.
La ingeniería social es un riesgo más serio. Quien quiera acceder a tu cuenta del registrador, a tu hosting o a tu plataforma de correo no necesita hackear nada si reúne suficientes datos personales para hacerse pasar por ti de forma convincente. Tu nombre, tu correo, tu teléfono y tu dirección postal, todo disponible en un registro WHOIS sin protección de privacidad, dan al atacante una ventaja considerable. Una llamada al soporte de tu registrador con esos datos es una vía habitual de robo de cuentas.
También está la cuestión del robo de identidad en un sentido más amplio. La combinación de nombre, correo, teléfono y dirección física es justo el tipo de perfil que alimenta los ataques automáticos de inicio de sesión y el fraude dirigido.
El contacto no deseado de inversores en dominios y corredores es un problema distinto y menos grave, pero que a muchos dueños de marcas les sigue resultando molesto. Si tienes un nombre de dominio que otra persona quiere, un registro WHOIS sin protección le facilita mucho contactarte directamente.
De qué NO te protege la privacidad WHOIS
La privacidad WHOIS no es una forma de ocultar tu identidad por completo, y no es un producto de seguridad. Entender lo que no cubre es tan importante como entender lo que sí.
Tu dominio sigue estando registrado públicamente
Activar la protección de privacidad no oculta que tu dominio existe. El propio nombre de dominio, el registrador, la fecha de registro, la fecha de caducidad y los datos de los servidores de nombres siguen siendo visibles en el registro público. Cualquiera que consulte tu dominio puede ver que está registrado, cuándo caduca y qué registrador lo tiene. Lo único que no puede ver son tus datos personales de contacto.
Tu registrador sigue teniendo tus datos reales
El registrador tiene tus datos de registro reales archivados, esté o no activada la privacidad. La privacidad WHOIS cambia lo que se muestra públicamente. No cambia lo que se guarda de forma privada. Las fuerzas de seguridad, los paneles de resolución de disputas de ICANN y los tribunales pueden seguir exigiendo a los registradores que compartan tus datos de registro reales cuando haga falta. La protección de privacidad no es un escudo frente a los procesos legales.
Privacidad no es lo mismo que seguridad del dominio
La privacidad WHOIS protege tus datos personales para que no sean visibles públicamente. No protege tu dominio de que lo transfieran, lo secuestren o lo manipulen si alguien accede a tu cuenta del registrador. Esas protecciones vienen del bloqueo del registrador, de una autenticación fuerte y del inicio de sesión en dos pasos en tu cuenta del registrador. El siguiente capítulo cubre la seguridad del dominio por completo, incluido cómo proteger tu dominio para que no lo secuestren.
Cómo activar la protección de privacidad del dominio
Activar la privacidad WHOIS es sencillo en la mayoría de los registradores. Los pasos varían un poco según la plataforma, pero el proceso general sigue el mismo patrón.
- Inicia sesión en tu cuenta del registrador.
- Ve al panel de gestión de dominios.
- Busca el dominio que quieres proteger y abre sus ajustes.
- Busca un ajuste llamado Privacy Protection, WHOIS Privacy o Private Registration.
- Actívalo.
En la mayoría de los casos el cambio se aplica en unas horas. Algunos registradores lo aplican al instante.
¿Es gratis?
Muchos registradores incluyen ahora la privacidad WHOIS sin coste adicional como parte estándar del registro de dominios. Se volvió más común después de que ICANN introdujera en 2018 normas de privacidad de datos más estrictas, que obligaban a los registradores a tratar los datos personales con más cuidado. Algunos registradores todavía cobran aparte por la protección de privacidad. Si el tuyo lo hace, comprueba si otro registrador que ofrezca la misma TLD la incluye gratis antes de dar por hecho que el cargo es inevitable.
Si registraste tu dominio sin activar la privacidad y quieres añadirla ahora, puedes hacerlo en la mayoría de los dominios en cualquier momento después del registro. Activarla detiene la exposición futura, aunque no puede eliminar los datos que ya se hubieran extraído antes de activar la protección.
Cuándo puede que no quieras privacidad WHOIS
Hay situaciones en las que hacer pública la titularidad del dominio es la decisión correcta, o al menos una decisión meditada.
Situaciones legales y de marca registrada
Si el nombre de tu marca está registrado y quieres establecer un registro público claro de titularidad, que tus datos de registro sean visibles puede reforzar tu posición en una disputa de marca. Los registros WHOIS se citan a veces como prueba de quién registró un dominio y cuándo. Usar un servicio de intermediario, aunque es totalmente legal, hace que el registro público muestre los datos del registrador en lugar de los tuyos. En la mayoría de los procesos de resolución de disputas la titularidad real puede confirmarse igualmente a través del registrador, pero algunos dueños de marcas prefieren mantener sus datos públicos por este motivo.
Transparencia organizativa
Algunas organizaciones, entidades públicas e instituciones consolidadas registran dominios con su nombre legal y su dirección completos como cuestión de rendición de cuentas pública. La transparencia sobre la titularidad forma parte de su manera de operar. Es un motivo legítimo para dejar públicos los datos de registro en lugar de ocultarlos tras un intermediario.
Disponibilidad de contacto B2B
Algunos titulares de dominios prefieren ser localizables a través de su registro WHOIS para consultas de compra del dominio o contactos de colaboración. Si tienes un dominio que te plantearías vender, mantener tu correo visible facilita que los interesados te contacten directamente. La contrapartida es el spam y el contacto no solicitado que lo acompaña.
Cómo afecta la privacidad WHOIS a las transferencias de dominio
Las transferencias de dominio requieren la autorización del titular. El proceso de transferencia usa tu correo real, el que tienes registrado en tu registrador, esté o no activada la protección de privacidad en el registro público.
Cuando inicias una transferencia, el correo de autorización va a la dirección real guardada en tu cuenta del registrador. Los datos de contacto del intermediario del registro público WHOIS no participan en las comunicaciones de la transferencia. Esto significa que la protección de privacidad no interfiere con tu capacidad de transferir tu dominio a otro registrador cuando lo decidas.
Si eres el destinatario de una transferencia, ocurre lo mismo. Cualquier confirmación o código de autorización se envía al correo asociado a la cuenta real del titular, no al intermediario que aparezca en el registro público.
El capítulo sobre qué es una transferencia de dominio cubre cómo funciona el proceso de transferencia por completo, incluida la autorización necesaria y cómo se confirma el proceso.
Privacidad WHOIS y comprobaciones de disponibilidad de dominios
Cuando alguien hace una consulta WHOIS para comprobar si un dominio está disponible, puede ver que un dominio está registrado aunque la protección de privacidad esté activada. La comprobación de disponibilidad devuelve el estado "registrado", y el registro público muestra el contacto del intermediario en lugar del titular real.
Esto no tiene ningún efecto práctico en las comprobaciones de disponibilidad. El dominio está registrado o no lo está. La protección de privacidad cambia a quién muestra el registro público como contacto, no si el dominio aparece como registrado. El capítulo sobre cómo comprobar si un nombre de dominio está disponible explica cómo funcionan las consultas WHOIS dentro del proceso de comprobación de disponibilidad.
Cómo gestiona WEMASY la privacidad del dominio
Los dominios registrados con WEMASY incluyen protección de privacidad como parte del registro. Tus datos personales de contacto no se exponen en el registro público WHOIS cuando registras un dominio desde tu cuenta de WEMASY. El panel de gestión de dominios de tu cuenta te permite ver y gestionar en un solo lugar los ajustes de tu dominio, los registros DNS y el estado de la privacidad.
Si traes un dominio ya registrado en otro sitio, los ajustes de privacidad se gestionan en tu registrador actual. Conectar un dominio externo a tu web de WEMASY no cambia cómo se tratan tus datos de registro en ese registrador.
Consulta qué incluye cada plan en los precios de WEMASY.
Preguntas frecuentes
¿La privacidad WHOIS afecta a cómo se posiciona mi web en los buscadores?
No. Los buscadores posicionan las páginas según el contenido, la autoridad y las señales técnicas. Que tu registro WHOIS muestre tus datos reales o los de un intermediario no tiene ningún efecto en tus posiciones. Hubo una época en que algunos profesionales del SEO especularon con que la privacidad WHOIS podía ser una señal negativa, pero nunca ha habido pruebas creíbles que respalden esa afirmación y representantes de los buscadores la han desmentido directamente. Con el creador de webs de WEMASY, puedes configurarlo directamente en tu web.
¿Puedo activar la privacidad WHOIS en cualquier extensión de dominio?
La protección de privacidad está disponible en la mayoría de las extensiones comunes, incluidas .com, .net, .org y muchas TLD de código de país. Algunas extensiones de código de país tienen sus propias políticas de registro que exigen mantener públicos los datos de contacto reales. Por ejemplo, ciertos registros de códigos de país europeos y de Asia-Pacífico han restringido históricamente el registro mediante intermediario. Revisa los ajustes de privacidad de tu registrador para la extensión concreta que vas a registrar. Si la privacidad no está disponible para esa TLD, tu registrador suele indicarlo.
¿Podrán seguir contactándome los contactos legítimos a través del intermediario?
Sí. Con la privacidad WHOIS activada, el correo del intermediario que se muestra en el registro público reenvía los mensajes a tu dirección real. Cualquier contacto hecho a través de esa dirección intermediaria te llega con normalidad. El intermediario actúa como filtro. Impide que los extractores automáticos y los emisores de correo masivo te lleguen directamente, y deja pasar el contacto genuino de persona a persona.
¿Qué pasa con mi protección de privacidad si transfiero mi dominio a otro registrador?
La protección de privacidad la proporciona el registrador, no el dominio. Cuando transfieres un dominio a un nuevo registrador, los ajustes de privacidad del registrador anterior no pasan de forma automática. Tendrás que volver a activar la protección de privacidad en el nuevo registrador cuando se complete la transferencia. La mayoría de los registradores lo hacen sencillo en el panel de gestión de dominios. Revisa los ajustes poco después de la transferencia para confirmar que tus datos están protegidos en el nuevo registrador antes de que se actualice el registro público.
¿Los datos de WHOIS son siempre exactos?
No necesariamente. Los titulares están obligados a dar datos de contacto exactos al registrar un dominio, pero los registradores varían en lo activamente que verifican esos datos. Las direcciones desactualizadas, los correos antiguos y los registros incompletos son comunes en la base de datos WHOIS, sobre todo en dominios registrados hace muchos años. ICANN tiene políticas que exigen a los titulares mantener sus datos al día, y los registradores pueden suspender un dominio si se detecta que los datos de contacto son claramente erróneos, pero la aplicación no es universal.
Con la privacidad WHOIS tratada, el siguiente capítulo pasa a la seguridad del dominio. Proteger tus datos personales del registro público es una capa de protección. Proteger el propio dominio para que no lo transfieran sin que lo sepas ni lo tomen a través de tu cuenta del registrador es un conjunto de pasos distinto e igual de importante. El siguiente capítulo cubre cómo proteger tu dominio para que no lo secuestren y los ajustes concretos que debes revisar en tu registrador.
Si todavía estás configurando tu dominio por primera vez, el capítulo sobre cómo registrar un dominio recorre el proceso completo de registro, incluido qué comprobar y activar antes de completarlo. Y si quieres asegurarte de conservar tu dominio a largo plazo, el capítulo sobre conservar un nombre de dominio de forma permanente cubre las estrategias de renovación y lo que hace falta para no perder nunca tu dominio por accidente.