¿Es legal el registro anónimo de dominios?

¿Es legal ocultar tu nombre del WHOIS/RDAP?

Sí. Los servicios de privacidad son una parte normal y regulada del sistema de dominios. El Acuerdo de Acreditación de Registradores (RAA) de ICANN 2013 incluye una Especificación sobre Registros de Privacidad y Proxy. Exige que los proveedores publiquen sus términos y un contacto para abusos. También deben publicar cuándo retransmiten mensajes, cuándo revelan datos y cuándo terminan el servicio.

El estándar también se ha movido hacia la privacidad. Bajo la Política de Datos de Registro de ICANN, vigente desde el 21 de agosto de 2025, los datos personales de los registrantes se ocultan por defecto en el RDAP público.

Los servicios de privacidad no son solo para quienes tienen algo que ocultar. Un estudio financiado por ICANN, reportado por PCWorld, encontró que los bancos también los usan. El resumen correcto es: privado para el público, no por encima de la ley.

¿Qué significa realmente "anónimo" para un dominio?

Significa oculto para el público, no desconocido para todos. Tu registrador debe tener datos de contacto válidos, y las reglas de ICANN lo obligan a conservar esos datos.

• Un correo electrónico verificado. ICANN exige que los registradores verifiquen el correo (o teléfono) del registrante en 15 días. Sin esto, el dominio se suspende.
• Depósito en custodia. Los registradores deben depositar los datos de registro con un agente de custodia (RAA §3.6).
• Conservación de registros. Los registradores mantienen el registro de registro mientras ICANN lo requiera. En Sealname ese registro es un correo por dominio: sin registros, sin IP guardada.

Por eso Sealname dice "privado", no "anónimo". No pide documento de identidad, selfie, número de teléfono ni dirección postal. Solo necesita un correo verificado por dominio, que se mantiene privado y nunca se publica.

¿Cuáles son los límites legales de un registro privado?

Cuatro límites aplican a todo registrante, sea cual sea el registrador.

1. Tu correo debe ser real y verificado. La Especificación del Programa de Precisión Whois del RAA establece la regla de 15 días para gTLDs. Un dominio sin correo verificado se suspende.

2. Los datos falsos juegan en tu contra. En EE.UU., dar datos de contacto materialmente falsos a un registrador tiene efecto legal. En casos de marca, crea presunción de infracción intencional (15 U.S.C. §1117(e)). Un servicio de privacidad es legal; datos falsos en tu registro son un riesgo. Un detalle: si rellenas el campo Organización, esa organización se convierte en el registrante.

3. La UE añade verificación (NIS2). El artículo 28 de la Directiva NIS2 cubre registros y entidades que proveen servicios de registro. Deben tener datos precisos y procedimientos de verificación. Deben responder solicitudes legítimas en 72 horas. EURid (.eu) verifica titulares desde octubre 2024 y suspende dominios si no responden.

4. Solicitudes legales pueden revelar datos. Una orden judicial, queja UDRP o solicitud justificada puede revelar quién posee un dominio. Bajo reglas UDRP, el registrador debe confirmar al registrante y bloquear el dominio en 2 días hábiles. Los paneles WIPO suelen nombrar tanto al servicio de privacidad/proxy como al registrante revelado.

Algunas extensiones prohíben la privacidad: .us prohíbe servicios de privacidad y proxy. Sealname no vende .us.

¿Es más riesgoso un registro proxy que un servicio de privacidad?

Tiene un riesgo legal específico para el proxy. En el modelo proxy, el servicio registra el dominio a su nombre y te lo licencia. Bajo RAA §3.7.7.3, ese registrante de registro acepta responsabilidad por daños causados por uso indebido del dominio. Solo evita esa responsabilidad si revela tus datos en 7 días ante evidencia razonable de daño.

En el modelo privacidad, tú eres el registrante de registro. El registro público muestra los datos del servicio de privacidad en lugar de los tuyos. Sealname usa el modelo privacidad: registra un dominio a su nombre solo si eliges la opción paga Registered in our name. La página privacy vs proxy compara ambos en detalle.

¿Por qué un registrador que ignora abusos es una trampa?

Porque ICANN puede terminar su acreditación y tu dominio depende entonces de un registrador en problemas. Trustname es el ejemplo de 2026.

• La promesa. Trustname prometió a sus clientes protección contra cierres, según Domain Name Wire (10 junio 2026).
• Las infracciones. ICANN envió 4 avisos de incumplimiento en 78 días. Se referían a RAA §3.18.1 y §3.18.2, reglas sobre manejo de reportes de abuso.
• La tasa de abuso. Su tasa media de phishing subió de 0.7% a 10% entre enero y agosto 2026, según ICANN Domain Metrica.
• El fin. ICANN envió aviso de terminación el 27 agosto 2026, vigente desde 11 septiembre 2026.

Cuando un registrador pierde acreditación, ICANN mueve sus dominios a otro registrador. Usa los datos en custodia y el Procedimiento de Transición de Registrador Desacreditado. Los clientes dependen entonces de un registrador que no eligieron.

Las reglas detrás de este caso son recientes. Desde las enmiendas de abuso DNS del 5 abril 2024, los registradores deben actuar rápido ante abusos DNS bien documentados. En seis meses, ICANN abrió 192 investigaciones y suspendió más de 2,700 dominios.

¿Por qué los servicios de privacidad deben demostrar que manejan abusos?

Porque los abusadores también los usan, y las cifras son públicas. El Interisle Phishing Landscape 2025 encontró que 77% de dominios de phishing se registraron para uso malicioso, y 37% fueron registros masivos. Un análisis DNSRF encontró un servicio de privacidad o proxy en 65% de 414,218 dominios listados por abuso.

Un servicio legítimo responde con reglas claras. En Sealname, phishing, malware, botnets, material de abuso sexual infantil y fraude que roba dinero a víctimas llevan a suspensión. Los reportes van a [email protected], sin necesidad de cuenta, y reciben un acuse de recibo automático con número de referencia. Phishing, malware, botnets y fraude con dinero se atienden dentro de 24 horas tras un reporte bien documentado. CSAM se atiende inmediatamente, y las URLs se reportan a NCMEC. Fraude, contenido ilegal y problemas de copyright requieren orden judicial o procedimiento como UDRP. Detalles en la página de abuso.

¿Qué cambiará para los servicios de privacidad en 2027?

ICANN planea acreditar servicios de privacidad y proxy. El equipo de implementación de PPSAI tiene como objetivo un borrador de política para comentarios públicos en diciembre de 2026. La implementación está prevista para octubre de 2027. Hasta entonces, se aplica la especificación de privacidad/proxy del RAA de 2013.

La dirección es clara: más reglas publicadas, más verificación y respuestas más rápidas a solicitudes legales. Un servicio que ya publica sus términos, contacto para abusos y reglas de divulgación tendrá menos cambios. Sealname publica su política de divulgación y cuenta cada solicitud en un informe trimestral de transparencia. El primer informe se espera para enero de 2027, cubriendo lanzamiento hasta 31 de diciembre de 2026.