Es uno de los escenarios más frustrantes: una web publica información falsa o datos personales sobre ti, no tiene aviso legal, el formulario de contacto no funciona y el dominio está registrado de forma anónima en otro continente. La sensación es que no hay nada que hacer.
La realidad es más matizada. Toda web depende de una cadena de proveedores: un registrador de dominios, un proveedor de DNS, un alojamiento, muchas veces una red de distribución de contenidos (CDN), y unos buscadores que la indexan. Cada eslabón tiene sus propias normas, sus propios canales de denuncia y, en muchos casos, obligaciones legales. Esta guía explica cómo se identifica esa cadena y qué palancas se pueden usar en cada punto.
Paso 1: mapear la infraestructura
Antes de denunciar nada, hay que saber a quién dirigirse. Estas son las consultas técnicas que hacemos al empezar un caso.
Registro del dominio: whois y RDAP
La consulta whois, que para los dominios genéricos se ha ido sustituyendo por el protocolo RDAP, devuelve los datos de registro del dominio: registrador, fechas de alta, renovación y caducidad, servidores de nombres y estado. Desde la entrada en vigor del RGPD, los datos del titular suelen aparecer ocultos o sustituidos por un servicio de privacidad, pero el registrador siempre aparece, y con él su contacto de abuso.
Datos útiles que suelen pasar desapercibidos:
- La fecha de alta puede coincidir con un conflicto concreto, lo que es un indicio de autoría.
- Los servidores de nombres indican quién gestiona el DNS, a menudo el mismo proveedor que la CDN o el alojamiento.
- El estado del dominio dice si está bloqueado para transferencias, si está a punto de caducar o si ya ha sido suspendido.
Resolución DNS y dirección IP
Consultar a qué dirección IP apunta el dominio permite identificar, mediante la información pública de los registros regionales de internet, a qué proveedor pertenece ese rango de direcciones y en qué país está. Si la IP pertenece directamente a un alojamiento, ya sabemos a quién dirigirnos. Si pertenece a una CDN, el alojamiento real está oculto detrás.
Certificado TLS
El certificado de seguridad de la web indica qué autoridad lo emitió y, a veces, otros dominios incluidos en el mismo certificado. Los registros públicos de transparencia de certificados permiten ver qué certificados se han emitido para un dominio a lo largo del tiempo. Esto puede revelar otros dominios del mismo responsable o subdominios olvidados.
Otros indicios técnicos
- Identificadores de analítica o de publicidad en el código de la página, que a veces se repiten en otras webs del mismo responsable.
- Historial del dominio en archivos web públicos, que puede mostrar a un titular anterior o una versión antigua con datos de contacto.
- Cabeceras del servidor y otras pistas sobre el software y el proveedor.
Todo esto debe documentarse con fecha, porque la infraestructura puede cambiar en cuanto el responsable detecta que se está actuando. Lo explicamos en cómo certificar una web o un perfil como prueba.
Paso 2: entender qué ley se aplica
Que el servidor esté fuera de la UE no significa que la web quede fuera del derecho europeo.
- RGPD: según su artículo 3.2, se aplica también a responsables no establecidos en la UE cuando tratan datos de personas que están en la Unión y su actividad está relacionada con ofrecerles bienes o servicios o con controlar su comportamiento. No siempre encaja en una web de difamación, pero en muchos casos sí.
- Reglamento de Servicios Digitales (DSA): se aplica a los servicios intermediarios que ofrecen servicios a destinatarios en la UE, con independencia de dónde estén establecidos. Su artículo 13 obliga a los proveedores no establecidos en la Unión a designar un representante legal en un Estado miembro. Muchos alojamientos y plataformas extranjeros con clientes europeos tienen ese representante, y es una vía de contacto con obligaciones. Lo explicamos en el DSA para retirar contenido.
- LSSI: la Ley 34/2002 permite a las autoridades competentes, en determinados supuestos, acordar la interrupción de servicios procedentes de fuera de la UE que atenten contra determinados principios (artículo 8) y requerir la colaboración de los prestadores de servicios de intermediación (artículo 11).
- Ley Orgánica 1/1982 y Código Penal: un tribunal español puede ser competente cuando el daño al honor o a la intimidad se produce en España, aunque la ejecución fuera del país sea otro problema.
Paso 3: las palancas, eslabón por eslabón
| Eslabón | Canal | Qué puede hacer | Cuándo funciona mejor |
|---|---|---|---|
| Alojamiento | Contacto de abuso, formularios, representante DSA | Retirar el contenido o suspender la web | Contenido claramente ilícito o que incumple sus condiciones |
| CDN (por ejemplo, Cloudflare) | Formulario de abuso | Reenviar la denuncia al alojamiento e informarte de quién es | Para identificar el alojamiento oculto |
| Registrador | Contacto de abuso | Suspender el dominio en casos graves | Fraude, suplantación, phishing, malware |
| Registro del dominio de país | Procedimientos propios | Suspensión según sus normas | Dominios de país con normas estrictas |
| Buscadores | Formularios legales y RGPD | Desindexar los resultados | Siempre, en paralelo |
| Pasarelas de pago y publicidad | Denuncia de incumplimiento | Cortar ingresos de la web | Webs que viven de anuncios o de cobros |
El caso de Cloudflare
Cloudflare es una de las CDN más utilizadas del mundo y es habitual encontrarla delante de webs problemáticas. Conviene entender bien su papel: en la mayoría de los casos no aloja el contenido, sino que actúa como intermediario (proxy inverso) entre el visitante y el servidor real, cuya IP queda oculta.
Su procedimiento de abuso permite denunciar contenidos por distintos motivos. Según el tipo de denuncia, Cloudflare reenvía la queja al proveedor de alojamiento real y, en muchos casos, comunica a quien denuncia la identidad de ese alojamiento, para que pueda dirigirse a él directamente. Para la mayoría de contenidos no retira la web por sí misma, aunque sí puede actuar en supuestos graves o cuando se trata de servicios que presta directamente.
En la práctica, la denuncia ante Cloudflare es sobre todo una herramienta para descubrir dónde está alojada la web, que es la información que nos falta.
Avisos de derechos de autor (DMCA)
Si la web usa fotografías, textos o vídeos de los que eres titular, existe una vía muy eficaz frente a proveedores estadounidenses: la notificación conforme a la Digital Millennium Copyright Act. Los proveedores de alojamiento y los buscadores que quieren acogerse a la exención de responsabilidad de esa ley tienen que retirar el contenido notificado de forma correcta, salvo contranotificación. Solo sirve para infracciones de derechos de autor, no para difamación, y una notificación falsa tiene consecuencias legales. Pero cuando la web usa tus fotos, que es muy frecuente en webs de suplantación, es una palanca real.
Registradores y abuso
Los registradores acreditados por ICANN para dominios genéricos están obligados contractualmente a mantener un contacto de abuso y a investigar las denuncias que reciben. Eso no significa que vayan a suspender un dominio por un contenido difamatorio, porque suelen considerar que el contenido es responsabilidad del alojamiento. Donde sí actúan con más facilidad es en el abuso técnico: phishing, malware, fraude o suplantación de marca.
Paso 4: desindexar cuando la web no responde
Cuando ni el autor ni el alojamiento responden, queda una palanca que casi siempre funciona en paralelo: los buscadores. Que una web exista en un servidor extranjero importa mucho menos si no aparece al buscar tu nombre.
- Derecho al olvido ante Google y Bing, cuando la información es inexacta, obsoleta o excesiva. Los buscadores están sujetos al RGPD para sus servicios en la UE con independencia de dónde esté la web enlazada.
- Retirada por motivos legales: difamación, datos personales sensibles, imágenes íntimas, suplantación.
- Herramientas de contenido obsoleto, si en algún momento la web cae o el contenido cambia.
Explicamos el funcionamiento técnico de cada vía en cómo funciona la desindexación en Google y en desindexación en Bing y otros buscadores.
Webs que desaparecen y reaparecen
Algunas webs cambian de dominio en cuanto reciben una denuncia. Por eso conviene documentar todos los identificadores técnicos (analítica, plantillas, textos, imágenes) que permitan reconocer la nueva versión y actuar rápido sobre ella, y mantener una vigilancia periódica de las búsquedas de tu nombre.
Paso 5: la vía judicial
Si el daño es grave y las vías extrajudiciales no funcionan, una resolución judicial española abre puertas que antes estaban cerradas: muchos proveedores extranjeros atienden órdenes judiciales europeas, especialmente los que tienen representante en la UE, y los buscadores ejecutan desindexaciones ordenadas por jueces. Dentro de la UE, además, el Reglamento (UE) 2023/1543 facilita desde agosto de 2026 la obtención de pruebas electrónicas de proveedores que operan en la Unión en el marco de investigaciones penales. Cuando la vía judicial tiene sentido, la coordinamos con abogados especializados en acciones legales.
Errores habituales
- Escribir al autor de la web en tono amenazante. Puede provocar que haga copias en más sitios o que publique tu mensaje.
- Denunciar solo en un sitio y esperar. Lo eficaz es actuar en paralelo sobre el alojamiento, la CDN, el registrador y los buscadores.
- Usar la DMCA para algo que no es derechos de autor. Además de no funcionar, expone a responsabilidad.
- No guardar pruebas antes de denunciar. Si la web cae y vuelve en otro dominio, necesitarás demostrar que es la misma.
- Intentar ataques o accesos no autorizados para tumbar la web. Es delito y te convierte en el infractor.
Preguntas frecuentes
¿Puedo saber quién es el titular de un dominio con privacidad?
No directamente. El registrador puede revelarlo ante una orden judicial o, en algunos casos, ante una solicitud justificada según sus políticas. Los indicios técnicos y de contexto pueden ayudar a orientar la investigación.
¿Cloudflare es responsable del contenido?
En general actúa como intermediario técnico y no aloja el contenido, por lo que su papel es reenviar las denuncias e identificar al alojamiento. En supuestos concretos sí puede actuar directamente.
¿Sirve de algo denunciar a un alojamiento de un país sin normas de protección de datos?
A veces sí, porque muchos alojamientos tienen condiciones de uso que prohíben la difamación, la suplantación o la publicación de datos personales, y las aplican para evitar problemas. Otros no responden nunca. Por eso se combina siempre con la desindexación.
¿Cuánto tiempo lleva?
Depende de cada eslabón y de la gravedad del contenido. Las denuncias por suplantación o fraude suelen ir más rápido que las de difamación. La desindexación tiene sus propios plazos. No hay garantías, y conviene desconfiar de quien las ofrece.
Te ayudamos con webs extranjeras
Mapeamos la infraestructura de la web, preparamos las denuncias para cada eslabón y trabajamos la desindexación en paralelo. Lo explicamos en eliminar contenido de webs extranjeras y, si la web suplanta tu identidad o tu marca, en eliminar una web falsa.
Envíanos la dirección en el diagnóstico gratuito. Te diremos quién está detrás técnicamente, qué palancas hay disponibles y si tiene opciones reales de retirada.
