Privacidad en el registro de nombres de dominio y dificultades en la renovación

Lo más costoso de un nombre de dominio no suele ser la “compra”, sinoProblemas con las renovaciones, los rescates y las transferencias; falta de claridad en cuanto a la titularidad; y gestión inadecuada de cuestiones relacionadas con la privacidad y el cumplimiento normativodaños a largo plazo.

En este artículo se desglosarán los “escollos” en una serie de pasos prácticos: puedesAdquiera un nombre de dominio a largo plazo y de forma fiable a un precio económico... y reducir el riesgo de que te roben, te quedes fuera de casa o te cobren de más.

1. Aclaremos esto: ¿en qué consisten exactamente las “trampas de privacidad” y las “trampas de renovación” relacionadas con los nombres de dominio?

Los principales problemas que puedes encontrar con los nombres de dominio se pueden dividir, a grandes rasgos, en tres categorías:

A. Trampa de precios: barato el primer año, pero las cuotas de renovación se duplican; la cancelación es aún más cara

• El precio de lanzamiento durante el primer año es muy bajo (tan solo 0,99 $), lo que da la impresión de que “el dominio es barato”
• La cuota de renovación sube de repente en el segundo año, o las renovaciones de “ciertas extensiones de dominio” son caras desde el principio
• Si olvidas renovarlo, tendrás que Período de rescate (RGP), las tarifas de rescate suelen ser considerablemente más elevadas que las tarifas de renovación estándar; la ICANNDeclaración de cumplimientoNota: Los proveedores de servicios de registro deben permitir Lentes RGP de 30 días Recupera o restaura tu dominio antes de que finalice el plazo.

B. La trampa de la propiedad: crees que es tuyo, pero en realidad la cuenta no está en tus manos

Se encuentra habitualmente en:

• Al comprar un nombre de dominio a través de una empresa de desarrollo web, un proveedor de servicios de subcontratación o un agente, estos lo registran utilizando su propia cuenta
• Te registraste en el paquete de “dominio gratuito”, pero el dominio no se puede transferir a otro proveedor o no se proporciona un código de transferencia
• Has contratado un servicio de privacidad o proxy, pero no has leído el contrato ni has entendido las condiciones de uso

C. Problemas relacionados con la privacidad y el cumplimiento normativo: los intentos de proteger la privacidad dan lugar a la suspensión del dominio, sin posibilidad de apelación

• Te registraste con datos falsos o olvidaste actualizar tus datos de contacto
• No has recibido el correo electrónico de verificación, por lo que tu dominio ha sido suspendido
  La ICANN ha aclarado: Si el titular del registro proporciona información inexacta, no la actualiza en un plazo de 7 días a partir del cambio o no responde a las solicitudes de verificación en un plazo de 15 días, el proveedor del servicio de registroDebe suspenderse o cancelarseNombre de dominio.

2. En primer lugar, hay que entender cómo funciona el sistema de nombres de dominio: ¿quién controla tu nombre de dominio?

Si entiendes estas cuatro funciones, será menos probable que te estafen:

1. Oficina de Inscripción: El “repositorio central” para la gestión de un dominio de nivel superior (TLD) concreto, como .com、.net、.shop gestionado por diferentes registros
2. Secretario: El lugar donde compras tu nombre de dominio (un registrador acreditado por la ICANN que ofrece un panel de control, servicios de renovación, configuración de DNS, etc.)
3. Distribuidor/Agente: Un “revendedor de segundo nivel” vinculado a un registrador; es posible que ni siquiera te hayas dado cuenta de que estabas comprando a un revendedor
4. Titular del registro: El “titular legal” del nombre de dominio (al menos en el marco de los contratos y las políticas, ese deberías ser tú)

La ICANN ofrece “Portal de información para solicitantes”, haciendo hincapié en que los titulares de registros tienen derecho a acceder a la información relativa al registro, la administración, la transferencia, la renovación y la reactivación de los nombres de dominio.
Al mismo tiempo, la ICANN también ha establecido los derechos y responsabilidades de los titulares de registrosResumen(No obstante, prevalecerá el texto original del contrato o la póliza.)

3. ¿Cómo se determina exactamente la “titularidad” de un nombre de dominio?

3.1 ¿La información del titular del registro se refiere a usted (o a su empresa)?

• Si se trata de un sitio web personal: te recomendamos que introduzcas tus datos reales (o los de tu persona jurídica) en el campo «Titular del registro».
• En el caso de un sitio web corporativo: el campo «Titular» debe completarse con el nombre legal de la empresa (o el nombre de la entidad que pueda verificarse).

3.2 ¿Creaste tú mismo la cuenta de administración del dominio y puedes iniciar sesión?

Si un proveedor de servicios de subcontratación o un agente te dice: “Yo me encargaré de vigilarlo todo por ti”, debes tener cuidado:

• Si no renuevas el contrato, tienes un desacuerdo o la otra parte desaparece, es posible que no puedas recuperar el nombre de dominio
• No tienes permiso para modificar, renovar, desbloquear o transferir DNS

La forma correcta de hacerlo:

Tú mismo registras la cuenta, vinculas tu dirección de correo electrónico o tu número de celular, y le concedes a la otra persona “permisos de subcuenta” o acceso temporal.

3.3 ¿Es la dirección de correo electrónico de contacto del dominio una dirección permanente “independiente del dominio”?

De la ICANNPolítica de recuperación de caducidad (ERRP)Recomendamos a los usuarios registrados que proporcionen una dirección de correo electrónico alternativa que no esté vinculada al propio nombre de dominio, para garantizar que reciban las notificaciones incluso si se suspenden los ajustes de DNS del dominio.
Por ejemplo: Si tu dirección de correo electrónico del dominio es [email protected]…y, una vez que caduque el dominio, es posible que no recibas ninguna notificación por correo electrónico, lo cual es muy arriesgado.

3.4 ¿Puede obtener el código de transferencia (código de autorización / código EPP)?

Esta es la clave para saber si puedes cambiar de registrador sin restricciones.Página de cumplimiento de la ICANNNota: Si solicitas un código de autenticación y el registrador no ha 5 días hábilesSi cumples con los requisitos que se indican aquí, puedes presentar una reclamación por transferencia.
Si una plataforma o un agente nunca te proporciona un código de transferencia, es una señal clara de que están tratando de retenerte.

3.5 ¿Podrían verificar el estado del dominio, desbloquearlo y transferirlo?

De la ICANN Política de reubicación Establece los procedimientos para la transferencia de dominios entre registradores (incluida la autorización de la FOA) y destaca que los titulares deben poder transferir sus dominios, salvo que las políticas lo prohíban.

4. Los casos más comunes relacionados con el “sesgo de atribución”

Escenario A: La empresa de diseño web dice: “Es más fácil si yo te registro el nombre de dominio”.”

Riesgos: El nombre de dominio está registrado a nombre de la otra parte, o esta tiene acceso a la cuenta de administración.
Consecuencias: Cuando cambias de proveedor de alojamiento web, es posible que te veas obligado a pagar un precio más alto por tu dominio, o que simplemente se nieguen a transferirlo.

El enfoque correcto (te recomendamos encarecidamente que lo incluyas en tu contrato o correo electrónico):

• El nombre de dominio debe estar registrado a tu nombre o al nombre de tu empresa (titular del registro)
• Debes crear y mantener tú mismo la cuenta del registrador de dominios
• Al contratista externo solo se le conceden privilegios administrativos DNS (o privilegios temporales)
• Al entregar el proyecto, se deberá proporcionar lo siguiente: datos de la cuenta, autenticación de dos factores (2FA), instrucciones sobre cómo obtener los códigos de transferencia y una lista de registros DNS

Escenario B: Has comprado el “Paquete de dominio y alojamiento gratis”

Riesgos: La contrapartida de los servicios gratuitos es que son “intransferibles”, “su renovación resulta extremadamente costosa”, “implican un compromiso de permanencia de varios años” y “no proporcionan un código de transferencia”.
Salir del punto muerto:

• Antes de realizar el pago, compruebe lo siguiente: ¿Se factura el dominio por separado? ¿Se puede transferir a otro proveedor? ¿Puede obtener el código de transferencia por su cuenta?
• La opción más fiable:Compra nombres de dominio directamente a los principales registradores...puedes cambiar de proveedor de alojamiento o de plataforma de creación de sitios web cuando quieras.

Escenario C: Cuando se trabaja en equipo, el dominio está alojado en la cuenta personal de un empleado concreto

Riesgos: Si un empleado deja la empresa, su cuenta de correo electrónico queda inactiva o pierde su autenticación de dos factores (2FA), en la práctica “pierdes el acceso a la empresa”.
Postura correcta:

• Utilizando la cuenta de activos de dominio estándar de la empresa (por ejemplo [email protected]) Registrarse
• Autenticación de dos factores (2FA) mediante el administrador de contraseñas o la llave de hardware de la empresa
• Los permisos se asignan por rol, con al menos dos administradores

5. Trampa de la renovación n.º 1: Un precio bajo el primer año ≠ costos bajos a largo plazo (hay que aprender a calcular el “costo”)

Mucha gente solo se fija en el precio del primer año; esta es la “trampa oculta” más común.

5.1 ¿Qué hay que tener en cuenta? — Costo total de propiedad

Al menos 3 años (preferiblemente 5 años):

• Cuota de inscripción del primer año
• Precio de renovación para el segundo año
• Precio de renovación para el tercer año
• Tarifas por la protección de la privacidad (algunos cobran una tarifa, otros son gratuitos)
• DNS/Correo electrónico/Certificados y otros servicios adicionales (opcional)

Una fórmula sencilla:

Costo total durante 3 años = cuota de registro + 2× cuota de renovación + 3× cuota de privacidad (si procede) + servicios adicionales imprescindibles

5.2 El ERRP exige a los registradores que publiquen las tarifas principales (aunque es recomendable que las compruebes tú mismo)

De la ICANNPolítica de restablecimiento de registros caducados (ERRP)Los proveedores de servicios de registro deben especificar las tarifas de renovación, las tarifas de renovación tras el vencimiento (cuando corresponda) y las tarifas de rescate o restablecimiento en sus contratos de registro o en sus sitios web, y se les recomienda proporcionar información más clara en el momento del registro (especialmente cuando las tarifas de renovación superen la tarifa del primer año).

Lo que debe hacer: Antes de realizar tu pedido, haz una captura de pantalla del “precio de renovación” y del “precio de canje” (para tenerla como prueba en caso de que surja alguna disputa más adelante).

6. Trampa de renovación n.º 2: Cuotas de renovación exorbitantes y la trampa de los “dominios premium”

Es posible que te hayas encontrado con dos tipos de “premium”:

1. Suscripción Premium: Es bastante caro desde el principio
2. Renovación con recargo: El registro no es caro, pero las cuotas de renovación anuales sí lo son (y además están más ocultas)

Esto es más habitual entre algunos nuevos gTLD, ya que los registros pueden cobrar precios más elevados por cadenas específicas.
No es necesario que sigas ninguna regla concreta; solo tienes que recordar lo siguiente:

Si un nombre de dominio es “increíblemente bueno” (muy corto, muy genérico o se asemeja a un término clave del sector), es poco probable que su precio sea el “habitual”.

Pasos imprescindibles antes de realizar un pedido:

• Deja claro cuál es exactamente el importe de la cuota de renovación anual“
• No te fijes solo en el precio del primer año que aparece en tu carrito de compras
• Si la página no indica claramente el precio de la renovación, prueba con otro registrador (o simplemente déjalo estar)

7. Problema de renovación n.º 3: La renovación automática no está habilitada / El método de pago no es válido / No se ha recibido ningún recordatorio por correo electrónico

La razón más común por la que se pierde un nombre de dominio no es el pirateo informático, sino simplemente que “se te olvidó”.

7.1 Plazo de notificación del ERRP (debes conocer las normas generales)

Menciones del ERRP: Si los avisos de vencimiento anticipado se emiten por separado antes del vencimiento 26–35 díasy 4–10 díasEl hecho de enviarlo puede considerarse como el cumplimiento de los requisitos de la política.
En otras palabras:Realmente deberías recibir un recordatorio, pero no puedes dar por sentado que lo recibirás.

7.2 Las 6 mejores configuraciones

1. Habilitar la renovación automática
2. Vincula un método de pago que siga siendo válido a largo plazo (no utilices tarjetas virtuales que estén a punto de caducar)
3. Utilice una “dirección de correo electrónico permanente” como correo electrónico de contacto registrado; no utilice una dirección de correo electrónico basada en un dominio (ya que es posible que no reciba los correos electrónicos si el dominio caduca).
4. Añade la dirección de correo electrónico de notificaciones del registrador a tu lista de remitentes seguros (para evitar que termine en tu carpeta de correo no deseado)
5. Configurar recordatorios en el calendario para los nombres de dominio (45, 15 y 3 días antes de la fecha de vencimiento)
6. Renueva los nombres de dominio clave por varios años a la vez (por ejemplo, de 3 a 5 años) para reducir la probabilidad de olvidarte

8. Trampa de renovación n.º 4: El “período de redención” tras la fecha de vencimiento es excesivamente caro, y tu dominio podría incluso salir a subasta

8.1 Debes comprender el “ciclo de vida de caducidad”

Los detalles pueden variar en función de la extensión del dominio o del registrador, pero para muchos gTLD, el proceso general es el siguiente:

Caducado → Período de gracia → Eliminar → Plazo de canje (RGP, normalmente 30 días) → Período de eliminación → Se reabre el plazo de inscripción

Declaración de cumplimiento de la ICANNEstablece que el registrador debe permitirte Lentes RGP de 30 días Recupere o restablezca el dominio antes de que caduque.

8.2 ¿Por qué es tan costosa la redención?

Dado que las recuperaciones implican un proceso de restablecimiento a nivel del registro, los registradores suelen cobrar una tarifa considerablemente más alta que la tarifa de renovación estándar (“tarifa de recuperación/tarifa de restablecimiento”), y el ERRP también exige a los registradores que informen sobre dichas tarifas.

9. Trampa de renovación n.º 5: Obstáculos para el cambio de registrador: quieres cambiar de registrador, pero te das cuenta de que “no puedes irte”

Es totalmente normal cambiar de proveedor de registro de dominios: pueden ser más económicos, más fáciles de usar, más seguros y más adecuados para equipos.

9.1 Usted tiene derecho a transferir (sujeto a los procedimientos pertinentes)

De la ICANNPolítica de reubicaciónEstablece que las transferencias entre registradores deben realizarse mediante una autorización estandarizada, con procedimientos claros; por lo general, los titulares de dominios deben poder transferir sus nombres de dominio (a menos que lo prohíba la política o estén sujetos a un período de bloqueo, etc.).

9.2 El código de transferencia es la clave“

Si no puede obtener el código de transferencia a través del panel de control, debe solicitarlo al registrador; si el registrador No disponible en un plazo de 5 díasPuedes enviarReclamación por transferencia。

9.3 Situaciones legítimas habituales en las que podrías quedarte “fuera” (no es una trampa, pero es algo que debes tener en cuenta de antemano)

• Si acabas de registrarte, es posible que haya un bloqueo de transferencia (mecanismo antirrobo) activado.
• Los cambios en los datos del titular del registro pueden provocar un bloqueo (para evitar transferencias no autorizadas)
  Las políticas de transferencia y los mecanismos de “retención” también han, en los últimos años,Debate y ajustes en curso(Ten en cuenta que una “suspensión de cuenta” no tiene por qué ser maliciosa, pero una “suspensión indefinida” o la «negativa a proporcionar un código de recuperación» son muy sospechosas).

10. Preocupaciones sobre la privacidad: no quieres revelar tus datos personales, pero tampoco puedes usar información falsa“

10.1 La “protección de la privacidad” consiste principalmente en ocultar información de dominio público; esto no significa que debas proporcionar datos falsos.

En el pasado, muchas personas podían consultar los datos de los registrantes mediante consultas públicas al WHOIS; sin embargo, la evolución de las normativas de privacidad y los cambios en las políticas han dado lugar a que gran parte de esta información se oculte o se censure, y la ICANN también cuenta con una sección dedicada a “Protección de datos y privacidad”En esta página se explica cómo se concilia el acceso a los datos con el cumplimiento de la normativa de privacidad.

Además, a partir de A partir del 28 de enero de 2025,Protocolo de acceso a datos de registro (RDAP) Convertirse en la fuente de referencia para la información sobre el registro de gTLD, a medida que se va dejando de utilizar el WHOIS。
Esto significa que la forma que adoptará la “información pública” en el futuro seguirá evolucionando.

Pero sea lo que sea lo que se muestre públicamente:Los datos de registro que proporcione al registrador deben ser exactos y válidosDe lo contrario, su cuenta podría ser suspendida o cancelada.

10.2 El enfoque correcto: utilizar un servicio de privacidad o un proxy, en lugar de falsificar la dirección IP

La ICANN haServicios de privacidad y proxyun marco normativo y un sistema de certificación diseñados para armonizar los requisitos que deben cumplir los registradores y sus agentes que prestan servicios de privacidad y de representación.

Como usuario habitual, lo único que tienes que recordar es:

• Privacidad: Sustituya sus datos personales en los registros públicos por los del proveedor del servicio
• agente: El proveedor de servicios actúa como titular nominal, y se encarga de la custodia o el reenvío en su nombre (conforme a los términos del contrato)

11. Riesgos relacionados con la privacidad y el cumplimiento normativo: unos datos de contacto incorrectos pueden dar lugar a la suspensión del dominio

La ICANN establece claramente los requisitos relativos a la exactitud de los datos de registro y las consecuencias de su incumplimiento:

• proporcionar deliberadamente información inexacta
• La información no se ha actualizado desde hace 7 días
• No responder a una consulta sobre la exactitud en un plazo de 15 días
  → Los registradores debenSuspender o cancelarNombre de dominio.

Por eso:

• No deberías usar una dirección de correo electrónico falsa solo para proteger tu privacidad
• No debes permitir que la dirección de correo electrónico asociada al registro de tu dominio quede sin que nadie la revise
• Por supuesto, no debes permitir que un proveedor externo tenga acceso a tu cuenta de correo electrónico (te perderías los correos electrónicos de verificación y confirmación)

12 La seguridad y la privacidad están estrechamente relacionadas: robo de cuentas = secuestro de dominios

El método más común de secuestro de dominios no es “descifrar DNS”, sino más bien:

• Accede a tu cuenta de registrador
• Modifica tu DNS para que redirija a un sitio de phishing
• Solicitar una transferencia a otro registrador (si el dominio no está bloqueado)

La política de transferencias incorpora múltiples niveles de verificación para reducir el riesgo de transferencias no autorizadas.

Las 7 cosas más importantes que debes hacer:

1. Activa la autenticación de dos factores (2FA) para tu cuenta de registrador
2. Activa la autenticación de dos factores para tu cuenta de correo electrónico (la “raíz” de los activos de tu dominio es, en realidad, tu cuenta de correo electrónico)
3. Activar el bloqueo de registro
4. En el caso de marcas de gran renombre o nombres de dominio de gran valor, tal vez le interese considerar el bloqueo de nivel superior Registry (compatible con algunos registradores y registros)
5. DNS: Modificación para habilitar la “confirmación secundaria”
6. Comprueba periódicamente si se ha manipulado el contenido de los registros DNS
7. Gestión de permisos y auditoría en un entorno de trabajo en equipo

13. Un procedimiento estándar para evitar los problemas relacionados con la renovación y la retención de cuentas

A continuación se presenta una norma mínima viable que abarca todo el proceso, “desde la compra hasta la gestión a largo plazo”.

Fase A: Antes de la compra (10 minutos)

• Nota: cuota de inscripción, cuota de renovación, cuota de privacidad, cuota de canje (guarde una captura de pantalla)
• Por favor, confirma: ¿Puedes obtener el código de transferencia por tu cuenta? Si no es así, no sigas adelante con la compra (esto es fundamental para los derechos de transferencia).
• Evita: al vincular el dominio a un paquete de “dominio gratuito”, este deja de ser transferible
• Si te registras como equipo: utiliza tu dirección de correo electrónico corporativa (no una dirección de correo electrónico personal)

Fase B: El día de la compra (20 minutos)

• Activar: Renovación automática
• Habilitar: Autenticación de dos factores (2FA)
• Configuración: Dirección de correo electrónico o número de teléfono alternativo (distinto del dominio)
• Habilitar: Bloqueo de dominio
• Conserva: facturas, pedidos y capturas de pantalla con la información del dominio (para posibles disputas futuras, solicitudes de reembolso o como prueba de activos)

Fase C: Traspaso al equipo subcontratado (30 minutos)

• Conceda únicamente permisos DNS o permisos temporales
• No le des la contraseña de tu cuenta principal a nadie
• Crea una “lista de verificación para el traspaso”: DNS, método para obtener los códigos de transferencia, fecha de vencimiento, forma de pago, lista de administradores

Fase D: Auditoría anual (15 minutos)

• Comprueba: si la renovación se ha registrado correctamente y si el método de pago es válido
• Comprueba: ¿Siguen siendo válidos los datos del titular del registro y su dirección de correo electrónico de contacto? (para evitar la suspensión)
• Comprueba si el DNS ha sido manipulado
• Comprueba: ¿Ha caducado algún servicio de privacidad? (Algunos servicios de privacidad caducan por separado)

14. Plantilla de los términos y condiciones de un contrato de “Propiedad y transferencia de nombres de dominio”

Puedes enviar las siguientes condiciones a tu empresa de desarrollo web, proveedor de servicios externos o agencia (o incluirlas en un contrato o correo electrónico):

1. El titular del nombre de dominio debe figurar como Parte A (el cliente), ya sea como persona jurídica o como persona física designada。
2. La cuenta de administración del registrador de dominios es creada y gestionada por la Parte A; A la Parte B solo se le concederán los derechos de acceso técnico necesarios (como la administración de DNS) y no se le permitirá disponer de la contraseña de la cuenta principal.
3. La Parte B deberá proporcionar lo siguiente en el momento de la entrega:
   • Lista de nombres de dominio, fechas de vencimiento y tarifas de renovación (captura de pantalla)
   • DNS Lista de registros
   • Métodos y procedimientos para obtener un código de autenticación (o para confirmar que la Parte A puede obtenerlo por su cuenta)
4. La Parte B no restringirá en modo alguno el derecho de la Parte A a transferir el nombre de dominio o a cambiar de registrador (salvo durante cualquier período de bloqueo expresamente prohibido por las políticas de la ICANN o del registro).
5. Si la Parte B presta servicios de privacidad o de proxy, debe quedar claro que dichos servicios no alteran el control de la Parte A sobre el nombre de dominio ni su derecho a disponer de él, y que, al término del servicio, el nombre de dominio seguirá registrado a nombre de la Parte A.

Preguntas frecuentes

P1: Quiero proteger mi privacidad. ¿Puedo registrarme con datos falsos?

No es recomendable y conlleva ciertos riesgos.La ICANN lo ha dejado claroSi los datos de registro son inexactos, no se han actualizado a tiempo o no se responde a las solicitudes de verificación, el nombre de dominio podría suspenderse o cancelarse.
Lo más recomendable es utilizar un servicio de privacidad o un proxy, en lugar de falsificar tu ubicación.

P2: ¿Puedo recuperar mi dominio si ha caducado?

Por lo general, sí, pero cuanto más tarde sea, más cuesta.Cumplimiento de las normas de la ICANNLas directrices hacen hincapié en que los registradores deben permitir Lentes RGP de 30 días Reembolso o reposición antes de la fecha de vencimiento (si esto no funciona, puede presentar una queja).
Sin embargo, los costos y los trámites que esto implica son considerablemente más complicados que los de una renovación estándar, por lo que es mejor optar por la renovación automática para evitar entrar en el período de rescate.

P3: ¿Qué debo hacer si el registrador no me da el código de transferencia?

Página de cumplimiento de la ICANNNota: Si el registrador no ha, en un plazo de 5 días hábilesUna vez que haya proporcionado el código de autenticación, podrá presentar una reclamación por la transferencia.

P4: ¿Por qué no encuentro la información de WHOIS? ¿Hay algún problema con el nombre de dominio?

No necesariamente.Anuncio de la ICANNCabe señalar que a partir de 2025-01-28 A partir de ese momento, el RDAP se convertirá en la fuente oficial para las consultas sobre información de registro de gTLD, mientras que el WHOIS se irá eliminando progresivamente; al mismo tiempo, las normas de privacidad también afectarán a los campos que se hacen públicos.

P5: ¿El uso de la protección de la privacidad afectará a mi SEO?

No suele ser así. La configuración de privacidad afecta principalmente a la visibilidad de los datos de registro; no oculta el contenido del sitio web. Lo que realmente influye en el SEO es la calidad del contenido, la estructura del sitio y la experiencia del usuario.