Cómo disputar un nombre de dominio ciberocupado

La ciberocupación (cybersquatting) consiste en registrar un nombre de dominio que coincide con una marca ajena o la imita para sacar provecho de ella: revendérsela a su titular a un precio inflado, aparcarla con anuncios que se aprovechan de su fama, desviar clientes o montar páginas de phishing. Si has encontrado un dominio así dirigido contra tu negocio, tienes muchas más opciones que enviar correos indignados. En esta guía repasamos las principales vías legales, lo que cada una puede y no puede conseguir, cuánto cuestan aproximadamente y cuándo una negociación discreta es la mejor jugada.

Este artículo es información general, no asesoramiento jurídico. Las normas y tarifas cambian y la estrategia adecuada depende de cada caso, así que consulta con un abogado especializado antes de presentar nada.

Primero, comprueba que realmente es ciberocupación

No todo dominio parecido es abusivo. Una pequeña panadería llamada “Apex” que registró apex-panaderia.com mucho antes de que existiera tu marca de software “Apex” probablemente sea un usuario legítimo, no un ciberocupa. Antes de invertir tiempo y dinero, hazte algunas preguntas sinceras:

• ¿Tienes derechos de marca? Una marca registrada es lo más sólido, aunque en algunos procedimientos también cuentan derechos no registrados si demuestras que el nombre es distintivo y se asocia a tus productos o servicios.
• ¿Cuándo se registró el dominio? Si es anterior a tu marca, probar el registro de mala fe se vuelve muy difícil.
• ¿Cómo se está usando? Enlaces de pago por clic hacia competidores, una página de “dominio en venta” pensada para ti, suplantación o phishing son señales típicas de mala fe.
• ¿Quién lo tiene? Muchos titulares usan servicios de privacidad, pero el registrador, la fecha de creación y los códigos de estado siguen siendo públicos.

Con una consulta WHOIS / RDAP en TLDix obtienes en segundos el registrador, las fechas de creación y vencimiento y los servidores de nombres. Haz capturas fechadas del sitio web y de los resultados; ese registro será tu prueba.

La UDRP: la vía estándar para los gTLD

La Política Uniforme de Solución de Controversias en materia de Nombres de Dominio (UDRP) fue adoptada por la ICANN en 1999 y es obligatoria para todos los titulares de dominios genéricos como .com, .net, .org y los nuevos gTLD. Los titulares la aceptan en su contrato de registro, por lo que no necesitas su consentimiento para iniciar un caso. Varios ccTLD también han adoptado la UDRP o una variante muy parecida.

Los tres requisitos que debes probar

1. Identidad o similitud confusa: el dominio es idéntico o similar hasta el punto de crear confusión con una marca sobre la que tienes derechos.
2. Falta de derechos o intereses legítimos: el titular no tiene derechos ni intereses legítimos sobre el nombre. Tú aportas indicios suficientes y la carga pasa al demandado, que puede demostrar, por ejemplo, un uso comercial genuino previo o que se le conoce comúnmente por ese nombre.
3. Mala fe: el dominio se registró y se está usando de mala fe. La política cita ejemplos como adquirirlo principalmente para vendérselo al titular de la marca, impedir que un competidor lo registre, perturbar su negocio o atraer usuarios con ánimo de lucro creando confusión.

Hay que probar los tres. Los paneles rechazan con frecuencia demandas sólidas en el primer requisito pero débiles en la mala fe, y quien presenta una demanda claramente abusiva se arriesga a una declaración de secuestro inverso de nombre de dominio (Reverse Domain Name Hijacking).

Proveedores y procedimiento

Las demandas se presentan ante un proveedor acreditado por la ICANN. El más conocido es el Centro de Arbitraje y Mediación de la OMPI (WIPO); otros son Forum (antes National Arbitration Forum), el Tribunal de Arbitraje Checo, el Centro Asiático de Solución de Controversias sobre Nombres de Dominio y el Centro Internacional Canadiense de Resolución de Disputas de Internet. El procedimiento es escrito: presentas la demanda con pruebas, el registrador bloquea el dominio, el demandado dispone de un plazo para contestar y deciden uno o tres panelistas. Los casos suelen resolverse en unos dos meses. Si el panel ordena la transferencia, el registrador la ejecuta tras un breve plazo de espera, salvo que la parte perdedora acredite que ha iniciado un procedimiento judicial.

El límite clave: la UDRP solo puede ordenar la transferencia o cancelación del dominio. No concede indemnizaciones ni costas.

El URS: la vía rápida para casos evidentes

El Sistema Uniforme de Suspensión Rápida (URS) se creó para el programa de nuevos gTLD y se aplica sobre todo a las extensiones nuevas y a algunas antiguas que lo incorporaron en sus contratos de registro. Está pensado para abusos manifiestos. Sus requisitos se parecen a los de la UDRP, pero el estándar de prueba es más exigente: “prueba clara y convincente”.

El resultado también es más limitado. Un URS favorable suspende el dominio durante el resto de su periodo de registro (con opción de ampliarlo un año); no te lo transfiere. Cuando caduca, puede volver a registrarse, quizá por otro ciberocupa. El URS sirve para frenar rápido y barato un sitio de phishing o de falsificaciones, pero no tanto si lo que quieres es quedarte con el dominio.

Acudir a los tribunales: la ACPA en Estados Unidos

En EE. UU., la Anticybersquatting Consumer Protection Act (ACPA, 15 U.S.C. § 1125(d)) permite a los titulares de marcas demandar a quien, con intención de mala fe de lucrarse, registre, comercie con o use un dominio idéntico o confusamente similar a una marca distintiva (o que diluya una marca notoria). A diferencia de la UDRP, un tribunal sí puede conceder dinero: daños reales o una indemnización legal de entre 1.000 y 100.000 dólares por dominio, según considere justo. Si no se localiza al titular o está fuera de la jurisdicción estadounidense, puede ser posible una acción in rem contra el propio dominio, normalmente donde se encuentre el registro o el registrador.

Litigar es más lento y mucho más caro que una UDRP, así que suele reservarse para casos graves: ciberocupación a gran escala, daños económicos reales o un demandado que ignora una resolución UDRP. En España y en la mayoría de países se recurre a la legislación general de marcas y de competencia desleal, sin una ley específica equivalente.

Los dominios de código de país tienen sus propias reglas

Cada registro de ccTLD fija su política, así que consulta su web antes de elegir la vía. Algunos ejemplos:

• .es: Red.es dispone de un procedimiento extrajudicial de resolución de conflictos para dominios .es, gestionado por proveedores acreditados.
• .eu: las disputas se tramitan mediante un procedimiento ADR administrado por el Tribunal de Arbitraje Checo.
• .uk: Nominet ofrece su Dispute Resolution Service (DRS), con una fase de mediación gratuita antes de la decisión de un experto, que es de pago.
• .tr: desde el paso al sistema TRABIS, gestionado por la Autoridad de Tecnologías de la Información y la Comunicación de Turquía (BTK), las disputas sobre dominios .tr se resuelven ante proveedores de resolución de controversias autorizados por la BTK.
• .de: DENIC no tiene un procedimiento tipo UDRP; los titulares de derechos suelen acudir a los tribunales y pueden solicitar una anotación “DISPUTE” que impide transferir el dominio mientras se tramita la reclamación.

Comparativa de opciones

Son solo rangos orientativos. Consulta siempre el baremo de tarifas vigente del proveedor, porque varía según el número de dominios y panelistas y se revisa periódicamente.

Alternativas a una reclamación formal

Un procedimiento formal no siempre es la mejor decisión empresarial. Valora antes estas opciones:

• Requerimiento extrajudicial: una carta firme que cite tus marcas y la política aplicable a veces resuelve el asunto, sobre todo con titulares descuidados más que malintencionados. Cuida el tono; las cartas desmedidas pueden volverse en tu contra.
• Compra anónima: si el precio pedido es inferior a lo que te costaría una reclamación, comprar a través de un intermediario o de un marketplace con escrow puede ser más rápido. Ten en cuenta que el titular podría alegar tu oferta y que pagar puede incentivar nuevas ocupaciones. Nuestra guía sobre comprar y vender dominios en el mercado secundario explica el escrow y las transferencias.
• Denuncias de abuso: ante phishing o malware, avisar al registrador, al proveedor de alojamiento y a los servicios de navegación segura puede dejar el sitio fuera de línea en horas, aunque el dominio siga registrado.
• Esperar a que caduque: si el nombre no causa un daño activo, vigilar su vencimiento y hacer un backorder puede funcionar, aunque los nombres atractivos suelen renovarse o caer en manos de servicios de drop-catching.

Cómo evitar el próximo caso

Las reclamaciones son reactivas y caras; prevenir sale a cuenta. Registra tu marca principal en las extensiones clave y en los ccTLD de tus mercados, valora el Trademark Clearinghouse para los periodos sunrise de los nuevos gTLD y mantén tus dominios con renovación automática para que ninguno caduque y acabe en manos de un ciberocupa. Vigila los nuevos registros que contengan tu marca; nuestro artículo sobre proteger tu marca con listas de vigilancia de dominios explica cómo. Controlar los vencimientos de tu cartera en el panel de dominios de TLDix cierra el hueco más embarazoso: perder tu propio nombre por olvidar renovarlo.

Lista de comprobación antes de presentar la demanda

1. Reúne pruebas de tus derechos de marca (certificados de registro, pruebas de uso y notoriedad).
2. Guarda datos WHOIS/RDAP, capturas del sitio, copias archivadas y la correspondencia, con fechas.
3. Verifica qué política se aplica a la extensión y las tarifas vigentes del proveedor.
4. Evalúa con honestidad las posibles defensas del titular, sobre todo el uso previo o un significado genérico.
5. Decide qué buscas: la titularidad (UDRP o tribunales), una retirada rápida (URS o denuncias de abuso) o una solución económica (negociación).