¿A nombre de quién está el dominio de tu empresa? El error de titularidad más común

1. La ilusión de la propiedad: por qué pagar el sitio web no te hace dueño del dominio

Imagina comprar un terreno industrial para construir la planta de tu empresa, pagar de tu bolsillo la obra civil y los impuestos municipales todos los meses, pero permitir que el arquitecto inscriba la escritura del lote a su propio nombre "para agilizar los papeles en el registro". Mientras la relación con el arquitecto sea cordial, usarás la fábrica sin inconvenientes. Pero el día que decidas ampliar la nave con otra constructora, hipotecar el inmueble o vender la compañía, descubrirás una verdad jurídica implacable: ante la ley, ese terreno no es tuyo.

En el mundo digital ocurre exactamente lo mismo todos los días. El dominio web (tuempresa.com, tuempresa.com.ar, tuempresa.cl o tuempresa.mx) no es un simple trámite técnico anexo al diseño de una página: es la escritura de tu identidad comercial en internet. De ese único registro dependen dos pilares de tu operación diaria:

• Tu presencia comercial y la captación de ventas: todo el posicionamiento orgánico en buscadores (SEO), el historial de campañas publicitarias, los códigos QR impresos en tus catálogos y los enlaces distribuidos durante años apuntan a esa dirección.
• Tu sistema de comunicación: todas las casillas de correo de directores, vendedores, administración y soporte (@tuempresa.com), así como las validaciones bancarias, los accesos a software en la nube y las firmas electrónicas, dependen de ese dominio.

La confusión más peligrosa entre dueños y gerentes de PyMEs es asumir que tener las facturas de la agencia de diseño o pagar un ítem anual llamado "Renovación de hosting y dominio" otorga derechos de propiedad. Para la Corporación de Internet para la Asignación de Nombres y Números (ICANN) y los registros nacionales de cada país, las facturas privadas entre terceros no tienen valor registral: el único dueño legítimo de un dominio es la persona física o jurídica que figura en el campo "Registrante" (Registrant) de la base de datos oficial.

2. La trampa del "dueño técnico": cómo nace el problema en tantas empresas

En la gran mayoría de los casos, este error de titularidad no nace de la mala fe ni de una maniobra fraudulenta. Nace de la urgencia operativa y la informalidad de los comienzos.

Cuando un negocio empieza a operar o decide renovar su identidad digital, el dueño suele delegar todo lo vinculado a tecnología en una figura de confianza externa: un familiar que estudia informática, un diseñador gráfico freelance o una pequeña agencia de publicidad. En medio del entusiasmo por lanzar el proyecto, la conversación dura treinta segundos: "Ocúpate tú de comprar el dominio y el servidor, y pásame el gasto en la primera factura".

Para resolver el encargo en cinco minutos, el proveedor entra a su propia cuenta de GoDaddy, Namecheap, DonWeb, Cloudflare o el NIC local, elige el dominio, paga con su tarjeta de crédito personal y deja cargados por defecto sus propios datos de perfil. En ese momento se consolida una anomalía que suele quedar oculta durante cinco, diez o quince años.

En la estructura formal de un dominio existen distintos niveles de responsabilidad que las PyMEs rara vez separan:

Registrante (Registrant)

Es el titular jurídico del dominio. Tiene la potestad legal de transferirlo, venderlo, renovarlo o darlo de baja. Debe ser siempre, sin excepción, la razón social de tu empresa.

Contacto administrativo (Admin Contact)

Es el representante autorizado que recibe las notificaciones de verificación y las alertas de vencimiento, y aprueba los traslados entre registradores con el código EPP.

Contacto técnico (Tech Contact)

Es el rol que configura los servidores de nombres (DNS), apunta el sitio web o carga los registros de correo. Es el único rol en el que debería intervenir un proveedor externo, con permisos delegados y sin acceso a la propiedad del dominio.

Cuando el proveedor externo concentra los tres roles en su usuario particular y asocia su correo personal (@gmail.com o el de su agencia), la empresa pierde el control de su principal activo intangible.

3. Los 4 escenarios críticos de tener un dominio a nombre de terceros

Mientras el proveedor externo responda los mensajes a tiempo y renueve el servicio, la vulnerabilidad permanece invisible. El problema estalla sin aviso cuando cambia el contexto comercial o personal. Estos son los cuatro escenarios más frecuentes:

Escenario 1. Retención del dominio ante desacuerdos comerciales

Tu empresa crece y decide contratar a una agencia más grande o llevar el marketing adentro. Al pedir los accesos para mudar el sitio web a un nuevo servidor, el proveedor saliente se siente desplazado, reclama supuestos honorarios pendientes o exige un pago desproporcionado por la "liberación técnica". Como tiene el dominio a su nombre, usa la amenaza de apagar la web y los correos como herramienta de presión.

Escenario 2. Desaparición, cambio de rubro o fallecimiento del profesional independiente

Es el caso más angustiante, porque ni siquiera hay una contraparte con quien negociar. El programador que registró el dominio años atrás emigró, cerró su estudio, perdió el acceso a su viejo correo personal o falleció. Como el registrador exige validar la identidad del titular para autorizar cualquier cambio, la empresa queda atrapada en un limbo burocrático mientras se acerca la fecha de vencimiento del dominio.

Escenario 3. Vencimiento inadvertido y secuestro por ciberocupas (drop catching)

Como los avisos de vencimiento llegan al correo del antiguo técnico, que ya no trabaja con la empresa y archiva o ignora esas alertas, nadie paga la renovación anual de unos quince dólares. El dominio entra en período de gracia, el sitio web cae un lunes a las nueve de la mañana y todas las casillas corporativas dejan de recibir correos de clientes. Si nadie actúa durante el período de redención, robots de subasta compran el dominio liberado en milisegundos por su historial de tráfico y su autoridad en buscadores, y después piden miles de dólares para devolverlo.

Escenario 4. Bloqueo en auditorías de compraventa, franquicias o inversión (due diligence)

Cuando una PyME recibe una oferta de compra, busca inversores o quiere franquiciar su modelo de negocio, los abogados revisan la cadena de titularidad de las marcas y los activos digitales. Descubrir que el dominio principal pertenece legalmente a un proveedor externo sin contrato de cesión es una contingencia grave que frena la firma o reduce la valuación de la empresa.

4. Protocolo de auditoría en 10 minutos: cómo saber hoy quién es el dueño legal de tu web

No necesitas conocimientos técnicos ni depender de la palabra de tu proveedor actual para verificar la situación real de tu empresa. Puedes hacer una comprobación inicial hoy mismo en tres pasos.

Paso 1. Consulta pública en las bases oficiales WHOIS o RDAP

Cada registro mantiene un directorio de consulta pública. Para dominios internacionales (.com, .net, .org) puedes usar el buscador oficial de ICANN (lookup.icann.org), y para dominios de país (.com.ar, .cl, .mx, .es, .uy), el portal del NIC correspondiente.

Si tu equipo técnico prefiere consultarlo desde una terminal, basta con una inspección directa:

whois tuempresa.com | grep -E "Registrar:|Registrant Organization:|Registrant Email:|Domain Status:"

Al leer el resultado, presta atención a dos indicadores:

• Registrant Organization: si aparece el nombre de tu agencia o el de una persona desconocida, o si está en blanco, tienes una alerta amarilla o roja.
• Datos ocultos: si aparecen bajo leyendas como Redacted for Privacy o Domains By Proxy, es normal por las normas de protección de datos (GDPR), pero significa que debes pedir una captura de pantalla del panel del registrador para ver quién está detrás de esa máscara de privacidad.

Paso 2. Prueba de acceso directo a la cuenta del registrador

Hazte esta pregunta: si hoy a la medianoche necesitaras cambiar de servidor de urgencia, ¿un socio o director de tu empresa tiene el usuario, la contraseña y el segundo factor de autenticación (2FA) para entrar directamente al portal donde se compró el dominio? Si la respuesta es "le tengo que escribir por WhatsApp al técnico para que lo haga él", tu empresa no tiene el control operativo del dominio.

Paso 3. Verificación de la casilla de notificaciones legales

Revisa a qué dirección de correo llegan las alertas de renovación y seguridad de esa cuenta. Nunca debe ser el correo personal de un empleado (que mañana puede irse) ni el de un proveedor externo, sino una casilla institucional controlada por la dirección (por ejemplo, administracion@ o legales@), con un correo alternativo de respaldo fuera del mismo dominio.

5. Cómo transferir y blindar la titularidad bajo la razón social de tu empresa

Si detectaste que tu dominio está en manos de un tercero, no entres en conflicto antes de asegurar las llaves técnicas. La regularización debe hacerse de forma ordenada y sin provocar un solo minuto de caída en tu sitio web ni en tus correos. Este es el protocolo de regularización sin caídas:

1. Fase 1. Preparación: apertura de una cuenta propia en el registrador, a nombre de la razón social de la empresa, con su CUIT o RUT y un medio de pago de la empresa.
2. Fase 2. Autorización: desbloqueo temporal del dominio (Registrar Unlock) y pedido del código de transferencia (Auth-Code o código EPP).
3. Fase 3. Ejecución: copia exacta de los registros DNS vigentes (web y correo MX) y traspaso entre cuentas del mismo registrador (Account Push) o transferencia a otro registrador.
4. Fase 4. Blindaje: bloqueo de transferencia activo (Transfer Lock), segundo factor de autenticación en manos de la dirección, renovación automática por varios años y permisos técnicos delegados para los proveedores.

La clave para que el proceso sea transparente está en mantener intactos los servidores de nombres (nameservers) y los registros DNS (A, CNAME, MX, SPF, DKIM y DMARC) mientras se tramita el cambio de titular. Así, tus clientes siguen navegando y tu equipo sigue enviando y recibiendo correos con normalidad mientras la titularidad legal pasa a tu sociedad.

6. Diagnóstico y comparativa: dominio cautivo vs. custodia corporativa DOW

7. Preguntas frecuentes sobre disputas, códigos EPP y recuperación legal

¿Qué pasa si activo la privacidad WHOIS? ¿Pierdo la titularidad de mi empresa?

No. El servicio de privacidad WHOIS es una capa pública que oculta tus teléfonos y correos frente a los recolectores automáticos de spam, pero en la base de datos del registrador acreditado ante ICANN tu razón social sigue figurando como la propietaria legal. Es una medida recomendable siempre que la cuenta pertenezca a tu empresa.