Pri­va­ci­dad del dominio: más pri­va­ci­dad pro­te­gie­n­do el dominio

Para registrar tu dominio, tendrás que pro­po­r­cio­nar unos datos de contacto completos, que en ciertas ci­r­cu­n­s­ta­n­cias pueden ser ac­ce­si­bles para el público. Si quieres mejorar tu pri­va­ci­dad y tener más seguridad y soberanía de tus datos, deberás tener una pri­va­ci­dad de dominio sin fisuras. Con una buena pro­te­c­ción de dominio, tanto tú como el re­s­po­n­sa­ble del registro de tu dominio podréis eliminar los datos pe­r­so­na­les o em­pre­sa­ria­les de acceso público del registro WHOIS.

¿Qué es la pro­te­c­ción de dominio?

La pri­va­ci­dad de dominio, a la que muchas veces se llama pro­te­c­ción de dominio o pro­te­c­ción WHOIS, se basa en el principio de pri­va­ci­dad y anonimato fiable en el registro de un dominio. Al registrar un dominio hay que aportar varios datos. De hecho, para cerrar ofi­cia­l­me­n­te la compra, es obli­ga­to­rio indicar datos sobre la persona y la empresa, así como datos de contacto. No­r­ma­l­me­n­te, se requieren los si­guie­n­tes:

• Nombre
• Dirección o di­re­c­cio­nes de correo ele­c­tró­ni­co
• Dirección o di­re­c­cio­nes de la empresa
• Teléfono de contacto

¿Cuál es el problema entonces? Pues que los datos de contacto y de las personas re­la­cio­na­das con el dominio al re­gi­s­trar­lo no son privados, sino que son de acceso público desde la base de datos WHOIS. Eso siempre y cuando el re­gi­s­tra­dor de dominios y la persona re­s­po­n­sa­ble no se asegure de tener una pro­te­c­ción de WHOIS su­fi­cie­n­te. Con la pri­va­ci­dad del dominio, los datos asociados se ano­ni­mi­zan o se su­s­ti­tu­yen por la in­fo­r­ma­ción del proveedor del dominio o del hosting. Esto permite proteger tus datos y los de tu empresa de manera fiable.

¿Qué es WHOIS?

La ICANN (Internet Co­r­po­ra­tion for Assigned Names and Numbers) ad­mi­ni­s­tra los dominios, sus IP y los datos de empresa y personas asociadas en espacios de nombres de dominio. Para coordinar las di­re­c­cio­nes IP y los Domain Name Server (DNS), la ICANN establece cómo deben re­gi­s­trar­se los dominios, y ad­mi­ni­s­tra la asi­g­na­ción de DNS, IP y datos asociados desde una entidad llamada IANA.

Para registrar un dominio, los clientes comunican al re­gi­s­tra­dor sus datos pe­r­so­na­les, que a su vez son de acceso público desde la base de datos de WHOIS. WHOIS es un registro de Internet que pro­po­r­cio­na toda la in­fo­r­ma­ción di­s­po­ni­ble sobre un dominio. La recogida de datos sirve sobre todo para comprobar la le­gi­ti­mi­dad de un dominio re­gi­s­tra­do. Asimismo, las entradas de WHOIS deben servir para poder contactar con el pro­pie­ta­rio del dominio si surgen problemas técnicos o legales, así como para hacer otro tipo de consultas.

Una entrada de la base de datos WHOIS contiene la siguiente in­fo­r­ma­ción:

• Nombre de dominio
• Re­gi­s­tra­dor de dominio
• Entradas de DNS/servidor DNS “Qué es el servidor DNS y cómo funciona”)
• Fecha de registro
• Fecha de ex­pi­ra­ción del registro
• In­fo­r­ma­ción sobre la fecha de re­no­va­ción del registro
• Estatus de dominio
• Admin-C y tech-C
• Datos de contacto (correo ele­c­tró­ni­co, teléfono, dirección, nombre) del pro­pie­ta­rio del dominio

Según la te­r­mi­na­ción o el tipo de dominio, el alcance y el contenido de los datos incluidos en WHOIS pueden variar ya que las au­to­ri­da­des re­s­po­n­sa­bles del registro pueden cambiar. Además de la pri­va­ci­dad y pro­te­c­ción completa de dominio, debido al RGPD, en el marco de la UE, muchas entradas de dominio de WHOIS se ano­ni­mi­zan casi au­to­má­ti­ca­me­n­te o solo se ponen a di­s­po­si­ción bajo solicitud previa y legítima.

¿Qué es una consulta WHOIS?

Si visitas una web o quieres saber más sobre un dominio, puedes hacer una consulta WHOIS. De ahí podrás sacar cuándo se registró un dominio y para qué persona o empresa. Según el alcance de la entrada WHOIS podrás averiguar los datos pe­r­so­na­les o de contacto del pro­pie­ta­rio del dominio. Hacer una consulta WHOIS, en inglés WHOIS lookup, es gratuito y puede llevarse a cabo a través de múltiples ad­mi­ni­s­tra­do­res de dominio.

Entre ellos están:

• ICANN desde el servicio lookup de WHOIS de ICANN
• El servicio WHO.IS en la página WHO.IS
• Consultas de dominios con código de país desde el ESNIC o NIC España en dominios.es

Hacer una consulta WHOIS tiene ventajas como:

• Comprobar y do­cu­me­n­tar la le­gi­ti­mi­dad y la unicidad de un dominio
• Recabar in­fo­r­ma­ción sobre un dominio antes de registrar uno nuevo
• Permitir contactar con el pro­pie­ta­rio de un dominio cuando surgen problemas técnicos o legales

¿Qué papel desempeña el RGPD en la pri­va­ci­dad de dominio?

Desde que el 25 de mayo de 2018 entrara en vigor de manera vi­n­cu­la­n­te el RGPD (Re­gla­me­n­to General de Pro­te­c­ción de Datos de la Unión Europea), el pro­ce­sa­mie­n­to, la pu­bli­ca­ción y el al­ma­ce­na­mie­n­to de datos pe­r­so­na­les está sujeto a re­qui­si­tos estrictos. También se aplica a la recogida y pu­bli­ca­ción de in­fo­r­ma­ción sobre dominios, así como a la pri­va­ci­dad de la gestión de dominios. Desde entonces, los registros de dominios están obligados a eliminar o ano­ni­mi­zar los datos pe­r­so­na­les de las entradas WHOIS, al menos los de los ccTLDs (dominios es­pe­cí­fi­cos de países) y los dominios genéricos de nivel superior, abre­via­dos gTLD, de la Unión Europea.

Según el RGPD, los ope­ra­do­res y pro­vee­do­res de las empresas deben eliminar los datos pe­r­so­na­les de las entradas WHOIS de acceso público, a no ser que el pro­pie­ta­rio del dominio haya indicado lo contrario. En la fase de registro, muchos re­gi­s­tra­do­res ofrecen igua­l­me­n­te servicios propios para proteger au­to­má­ti­ca­me­n­te los datos del dominio, entre los que están:

• Dirección de reenvío o de contacto para consultas WHOIS con el fin de pro­po­r­cio­nar datos concretos o tramitar so­li­ci­tu­des
• Sustituir las entradas WHOIS de los pro­pie­ta­rios de dominios por la in­fo­r­ma­ción del re­gi­s­tra­dor o de pro­vee­do­res terceros
• Pro­te­c­ción WHOIS para dominios es­pe­cí­fi­cos
• Au­te­n­ti­fi­ca­ción de dos factores y gestión privada de WHOIS

¿Qué ventajas tiene la pri­va­ci­dad de dominio?

Al co­n­si­de­rar el uso de las entradas WHOIS, es im­po­r­ta­n­te co­n­tra­s­tar sus ventajas con tener una mayor pri­va­ci­dad de los dominios. Que la in­fo­r­ma­ción sobre los dominios esté pú­bli­ca­me­n­te accesible permite poder responder a las consultas y problemas de los usuarios de la página o in­fo­r­mar­se sobre la asi­g­na­ción y ti­tu­la­ri­dad de los dominios.

En cambio, la pro­te­c­ción de los datos del dominio ofrece las si­guie­n­tes ventajas:

• Anonimiza datos pe­r­so­na­les o em­pre­sa­ria­les sensibles
• Evita que los datos de contacto de acceso público se usen de manera in­co­rre­c­ta para correos de spam o phishing
• Protege el dominio y evita así el robo de identidad y de dominio
• Permite contactar con los pro­pie­ta­rios del dominio a través de una dirección de reenvío anónima

¿Puede usarse la pro­te­c­ción WHOIS para todos los dominios de nivel superior?

Poder recurrir a la pri­va­ci­dad de dominio depende del re­gi­s­tra­dor o proveedor del dominio. La di­s­po­ni­bi­li­dad de la pro­te­c­ción de datos del dominio debe co­m­pro­bar­se en las co­n­di­cio­nes del contrato del proveedor. Para los dominios con código nacional dentro de la UE, los registros de dominios aplican el RGPD en el proceso de registro.

Por ejemplo, para aplicar el RGPD, el ESNIC, el registro co­m­pe­te­n­te de las di­re­c­cio­nes de Internet .es, exige que al registrar el dominio se indiquen los si­guie­n­tes datos:

• Nombre
• Dirección de correo ele­c­tró­ni­co y dirección postal
• Dos di­re­c­cio­nes de correo de contacto
• Datos técnicos de dominio

Sin embargo, en la entrada pública de WHOIS no aparecen estos datos. Ahí solo en­co­n­tra­rás para los dominios re­gi­s­tra­dos .es el estatus de dominio (re­gi­s­tra­do o no), los datos técnicos de dominio, una dirección de correo ele­c­tró­ni­co ano­ni­mi­za­da para consultas técnicas y generales y una dirección de correo ele­c­tró­ni­co ano­ni­mi­za­da para consultas sobre uso ilegal o abusivo del dominio.