Un dominio falso usa el nombre de tu despacho: la UDRP

La UDRP es el procedimiento administrativo, aplicable a todos los registradores acreditados, que permite transferir o cancelar un dominio registrado de mala fe aprovechando tu marca. Para ganar hay que probar tres elementos acumulativos: que el dominio es idéntico o confusamente similar a un signo sobre el que tienes derechos, que su titular carece de derechos o intereses legítimos sobre él, y que fue registrado y se usa de mala fe. Los tres. Si falla uno, no hay caso.

El escenario es incómodamente frecuente: una firma legal que asesora a terceros sobre protección de marca descubre que existe un dominio con su nombre mal escrito, o con un dominio de primer nivel distinto, sirviendo una página clonada o —peor— enviando correos que parecen suyos.

¿Qué es la UDRP y qué resuelve exactamente?

La Política Uniforme de Resolución de Disputas por Nombres de Dominio es una política de consenso de ICANN que todos los registradores están obligados a aplicar. Se diseñó para atajar el registro abusivo de dominios —la ocupación de nombres ajenos— mediante un procedimiento administrativo expedito, sin necesidad de acudir a los tribunales.

Lo que resuelve es estrecho y conviene entenderlo antes de empezar:

• Sí resuelve: la titularidad del dominio. El resultado posible es la transferencia a tu nombre o la cancelación.
• No resuelve: indemnizaciones, daños, contenido difamatorio alojado en él, ni conflictos contractuales entre socios sobre quién debía registrar qué.

ICANN publica además una guía sobre la presentación de una UDRP con los proveedores de resolución acreditados. La decisión se toma sobre los escritos: no hay vista, no hay testigos, no hay fase de prueba al uso. Todo lo que vas a poder alegar tiene que estar en la demanda.

¿Cuáles son los tres elementos que hay que probar?

Elemento	Qué hay que acreditar	Error frecuente
1. Similitud confusa	Que el dominio es idéntico o confusamente similar a una marca sobre la que tienes derechos	Presentar la demanda sin acreditar derechos previos sobre el signo
2. Falta de interés legítimo	Que el titular no usa el dominio para una oferta de buena fe, no es conocido por ese nombre y no hace un uso legítimo no comercial	Ignorar que un sitio crítico o un uso descriptivo puede constituir interés legítimo
3. Mala fe	Que el dominio se registró y se usa de mala fe: para revender, para bloquear, para desviar tráfico o para confundir con ánimo de lucro	Probar solo el uso actual y no el momento del registro

El Panorama de opiniones de los grupos de expertos de la OMPI, tercera edición recoge las posiciones de consenso sobre estos elementos con abundante cita de casos. Es la referencia que utilizan los propios expertos, y leerla antes de redactar ahorra la mayoría de las demandas mal planteadas.

Dos matices que cuestan casos:

• La mala fe es acumulativa en el tiempo. No basta con demostrar que hoy el dominio hace algo abusivo si se registró legítimamente hace años.
• La ausencia de interés legítimo se prueba por indicios. El demandante no puede acreditar un hecho negativo con certeza, así que se construye un caso prima facie sólido y la carga de rebatirlo pasa al demandado.

¿Qué evidencia se presenta y cómo debe estar conservada?

Una demanda UDRP se gana con documentación, no con indignación. El material típico:

1. Prueba de los derechos de marca. Certificado de registro, o evidencia de uso continuado y reconocimiento en el mercado si se alega marca no registrada: publicaciones, directorios profesionales, resoluciones publicadas, presencia sostenida.
2. Estado actual del dominio. Capturas del sitio, pero acompañadas de un archivo íntegro sellado. Una captura de pantalla suelta es un archivo editable.
3. Registros históricos. Fecha de creación del dominio, cambios de titularidad, historial de contenido.
4. Evidencia del patrón de conducta. Otros dominios del mismo titular, anuncios de venta, correos de oferta.
5. Prueba de la confusión real, si existe: clientes que escribieron a la dirección equivocada, correos recibidos por error, consultas de terceros.
6. Cronología completa desde la detección hasta la presentación.

El punto crítico es el segundo. El contenido del sitio infractor cambia o desaparece en cuanto el titular percibe movimiento, y con él desaparece la prueba de la mala fe. Por eso el primer paso operativo no es escribir al registrador: es preservar. Cada pieza —página, cabeceras de correo, resultado de búsqueda, registro público del dominio— se sella con huella SHA-256 y anclaje temporal verificable, de modo que la versión que presentas dentro de tres meses sea demostrablemente la misma que capturaste. El mecanismo y sus límites están explicados en Sellado temporal en Bitcoin: qué prueba y qué no.

¿Cuándo conviene otra vía distinta de la UDRP?

La UDRP es rápida y barata comparada con un litigio, pero no es universal. Situaciones en las que otra vía encaja mejor:

• Quieres una indemnización. La UDRP no la concede. En Estados Unidos, la vía judicial por ocupación abusiva de dominios permite pretensiones que el procedimiento administrativo no cubre.
• El dominio no reproduce tu marca, pero el contenido sí es ilícito. Ahí el camino es la retirada de contenido ante el alojamiento o la plataforma, no la disputa por el nombre.
• El registro fue legítimo y el conflicto es contractual: un antiguo socio, un proveedor de marketing, un empleado que registró el dominio a su nombre. Es un asunto de contrato y titularidad, no de mala fe registral.
• El dominio se usa para fraude activo. La prioridad es cortar el daño hoy, no ganar la titularidad en semanas. La notificación por abuso al registrador y al alojamiento actúa en horas.
• El titular está identificado y es alcanzable. A veces un requerimiento bien fundamentado resuelve en días lo que el procedimiento resolvería en meses.
• Es un dominio de nivel superior de código de país con política propia. Muchos registros nacionales aplican sus propias reglas, no la UDRP.

Elegir mal la vía cuesta tiempo y credibilidad. En Veritas Digital hacemos el diagnóstico técnico y la preservación probatoria; cuando el asunto pasa a procedimiento, lo tramita Veritas Nexus Legal LLC sobre el mismo expediente, sin reconstruir el caso desde cero.

¿Y si el dominio ya está enviando correos en tu nombre?

Esto deja de ser un asunto de marca y pasa a ser un incidente. La secuencia, en este orden:

1. Preservar. Cabeceras completas de los correos recibidos, resultados de las comprobaciones de autenticación, contenido del sitio y registros de acceso disponibles. Sellado inmediato.
2. Cortar. Notificación de abuso al registrador y al proveedor de alojamiento, con evidencia adjunta. Es la vía más rápida para suspender un dominio en uso fraudulento.
3. Avisar. Comunicación a clientes y contactos con el dominio legítimo indicado con claridad y una instrucción concreta de verificación.
4. Blindar. Revisión de las políticas de autenticación de correo del dominio propio y de los dominios similares que controlas.
5. Recuperar. Ahí sí, la UDRP o la vía que corresponda.

La secuencia importa porque el paso 2 suele hacer desaparecer la prueba del paso 5. Si retiras antes de preservar, ganas el incidente y pierdes el caso.

¿Qué pierde un despacho que descuida su propio nombre?

La ironía es evidente y los clientes la notan. Una firma que factura por asesorar en protección de marca y tiene tres variantes de su dominio registradas por terceros transmite un mensaje involuntario. Y el daño no es solo reputacional:

• Correo interceptado. Un dominio con una letra cambiada capta comunicaciones destinadas a la firma, incluidas las de clientes.
• Fraude de instrucciones de pago. El vector clásico contra despachos que gestionan fondos de terceros.
• Deber de confidencialidad comprometido. Si la comunicación de un cliente acaba en un buzón ajeno, el problema es deontológico además de técnico.
• Captación de tráfico. Consultas que nunca llegan.

El trabajo preventivo es aburrido y funciona: inventario de variantes plausibles del dominio, registro defensivo de las más peligrosas, vigilancia de nuevos registros similares y un procedimiento escrito de respuesta. Lo detallamos en el posicionamiento para firmas legales, y las capas técnicas asociadas —autenticación de correo, superficie expuesta, monitorización— corresponden al pilar de Protección.

Qué hacer ahora

1. Haz el inventario esta semana. Lista las variantes plausibles de tu dominio: errores de tecleo, guiones, plurales, dominios de primer nivel alternativos. Comprueba cuáles están registradas y por quién.
2. Verifica los derechos que puedes alegar. Si no tienes registro de marca, empieza a documentar el uso: es la base del primer elemento.
3. Activa vigilancia de nuevos registros similares. Detectar en la primera semana es otra conversación que detectar a los ocho meses.
4. Escribe el protocolo antes de necesitarlo. Quién preserva, quién notifica, quién comunica y en qué orden.
5. Si ya hay un dominio activo suplantándote, preserva hoy y decide la vía después. No al revés.

Si quieres un diagnóstico de tu superficie de nombre —dominios similares, perfiles suplantados y exposición de correo— escríbenos desde contacto. El estado real de nuestros marcos de cumplimiento está publicado en trust.