tldlog.com

noticias de dominios

RGPD

Reglamento General de Protección de Datos

Norma de la Unión Europea sobre datos personales que se aplica desde mayo de 2018. Llevó a los registro Base de datos y sistema centrales de un dominio de nivel superior o, de forma menos precisa, la organización que los gestiona. Definición completa y a los registrador Empresa que registra nombres de dominio en el registro por cuenta de sus clientes. Definición completa a ocultar la mayoría de los datos personales del WHOIS Servicio tradicional de consulta de datos de registro de dominios, sustituido ya por RDAP en los gTLD. Definición completa público. La ICANN Corporación para la Asignación de Nombres y Números en Internet Organización sin ánimo de lucro que coordina el DNS mundial y las políticas de los gTLD. Definición completa respondió con una Especificación Temporal Reglas de emergencia de la ICANN de 2018 para WHOIS bajo el RGPD. Definición completa y, más tarde, con la Política de Datos de Registro Política de la ICANN sobre la recogida, la publicación y la divulgación de los datos de registro de los gTLD. Definición completa.

categoría
Datos de registro y privacidad

Actualizado el 5 min de lectura

El Reglamento General de Protección de Datos (RGPD) es la norma de la Unión Europea que protege los datos personales. Es la razón principal de que una consulta sobre un dominio rara vez muestre hoy el nombre, la dirección o el teléfono del titular Persona u organización a cuyo nombre está registrado un nombre de dominio. Definición completa.

Qué es el RGPD y por qué cambió los datos de los dominios

El RGPD es el Reglamento (UE) 2016/679, de 27 de abril de 2016, aplicable desde el 25 de mayo de 2018. Protege los datos personales: toda información sobre una persona física viva, identificada o identificable, a la que llama «el interesado Persona cuyos datos personales se tratan, normalmente el titular en la ficha de un dominio. Definición completa». Se aplica al tratamiento en el contexto de un establecimiento en la Unión, se haga donde se haga, y puede alcanzar también a responsables de fuera de la Unión que ofrecen servicios a personas que están en ella.

La ICANN afirmó que, sin cambios en sus contratos, registros y registradores no podían cumplir a la vez la ley y esos contratos. Las multas del RGPD pueden llegar a 20 millones de euros o al 4 % del volumen de negocio anual mundial de una empresa, la cifra que sea mayor.

Qué se oculta y qué sigue siendo público

A octubre de 2026, la Política de Datos de Registro de la ICANN (en vigor desde el 21 de agosto de 2025 y revisada por última vez el 12 de mayo de 2026) fija las normas de los gTLD dominio genérico de nivel superior Dominio de nivel superior no vinculado a un país y gestionado bajo contratos con la ICANN. Definición completa:

  • Siempre públicos: el nombre de dominio Nombre de Internet legible, formado por etiquetas separadas por puntos. Definición completa, el registrador con su dirección web, su ID de registrador de IANA Número único que identifica a un registrador acreditado por la ICANN. Definición completa y sus contacto para casos de abuso Contacto publicado en el que registradores y registros reciben las denuncias de abuso. Definición completa, las fechas de creación y caducidad, los códigos de estado y el país del titular (y el estado o la provincia, si se recogió).
  • Ocultos cuando la ley lo exige, y ocultables si hay un motivo comercial razonable: el nombre, la calle, el código postal, el teléfono y el fax del titular, y el nombre y el teléfono del contacto técnico. La ciudad también puede ocultarse.

Un campo oculto debe indicar que lo está. En lugar del correo, el registrador publica una dirección de reenvío o un formulario web que no identifica a la persona. El titular puede dar su consentimiento para la publicación Acuerdo del titular para que se muestren datos de contacto que, de otro modo, quedarían ocultos. Definición completa de los campos ocultos. Los contactos administrativo y de facturación ya no se exigen, y un dominio con un servicio de privacidad/representación Servicio que oculta los datos personales de un titular en las consultas públicas. Definición completa afiliado o acreditado muestra los datos del servicio.

Empresas y particulares

El RGPD no regula los datos de las personas jurídicas, como el nombre y los datos de contacto de una empresa. Los datos de sus empleados sí son datos personales: en una carta que la ICANN recibió el 5 de julio de 2018, el Comité Europeo de Protección de Datos indicó que no debían publicarse por defecto, y que publicar una dirección de correo genérica no sería ilícito.

La política de la ICANN permite a registros y registradores tratar de forma distinta a personas jurídicas y personas físicas Distinción entre empresas y seres humanos, que determina si la legislación sobre privacidad protege los datos de registro. Definición completa, pero no los obliga. Si se rellena el campo Organización del titular Campo opcional con la organización titular de un dominio, que se publica cuando el titular da su consentimiento. Definición completa, esa organización pasa a ser el titular. Su nombre se publica si el titular lo acepta; si no, el registrador puede ocultarlo.

Cada ccTLD dominio de nivel superior de código de país Dominio de nivel superior de un país o territorio, normalmente de dos letras. Definición completa fija sus normas. A octubre de 2026, el WHOIS web de .eu muestra solo el correo y el idioma de las personas físicas, y añade empresa, ciudad, región y país de las organizaciones; el titular elige la categoría.

Responsables, encargados y quién responde

El responsable del tratamiento decide los fines y los medios del tratamiento de datos personales; el encargado del tratamiento los trata por cuenta del responsable. Si varios deciden juntos, son corresponsables. El encargado trabaja bajo un contrato que fija el objeto, la duración, la naturaleza y la finalidad del tratamiento: el contrato de encargo de tratamiento Contrato del RGPD entre una organización y una empresa que trata datos por cuenta de ella. Definición completa.

Durante años se debatió qué papel tienen la ICANN, los registros y los registradores. Hoy deben firmar entre sí acuerdos de protección de datos cuando la ley lo exige. El registro o registrador que necesita uno con la ICANN solicita la Especificación de Procesamiento de Datos Anexo contractual opcional sobre cómo la ICANN y las partes contratadas tratan los datos de registro conforme a la ley. Definición completa, que trata a ambas partes como responsables independientes. Según la ICANN, no es un contrato de encargo de tratamiento, y sirve para cualquier ley de protección de datos aplicable, no solo el RGPD.

Cómo respondió la ICANN: de la Especificación Temporal a la política actual

  • 17 de mayo de 2018: la Junta Directiva de la ICANN Consejo de administración de la ICANN, que adopta políticas y aprueba las decisiones clave. Definición completa adopta la Especificación Temporal, en vigor desde el 25 de mayo de 2018.
  • 15 de mayo de 2019: la Junta Directiva adopta, con algunas excepciones, las recomendaciones de la Fase 1 del EPDP Proceso Expeditivo de Desarrollo de Políticas Proceso de políticas más rápido de la ICANN, conocido sobre todo por su trabajo sobre datos de registro tras el RGPD. Definición completa.
  • 20 de mayo de 2019: la Política Provisional de Datos de Registro para gTLD Política provisional que mantuvo vivas las reglas de la Especificación Temporal desde 2019 hasta agosto de 2025. Definición completa mantiene las medidas de la Especificación Temporal, que vence el 25 de mayo de 2019.
  • 10 de marzo de 2022: la Junta Directiva adopta la Fase 2A, sobre personas jurídicas y personas físicas y correos anonimizados.
  • 21 de agosto de 2025: se aplica plenamente la Política de Datos de Registro, publicada el 21 de febrero de 2024.

Para pedir datos ocultos se usa el procedimiento de divulgación que todo registrador y registro debe enlazar desde su página de inicio. A octubre de 2026, hay que acusar recibo en 2 días hábiles y responder en 30 días naturales desde el acuse, salvo circunstancias excepcionales. Una negativa debe explicar cómo se sopesó el interés legítimo Base jurídica del RGPD para tratar datos personales, que se sopesa frente al derecho a la privacidad del titular. Definición completa del solicitante Organización que ha solicitado a la ICANN gestionar un nuevo gTLD. Definición completa frente a los derechos del interesado. Los plazos más cortos para solicitud urgente Solicitud de emergencia de datos de registro ocultos, con un plazo de respuesta de 24 horas que aún no está en vigor. Definición completa figuran en la política, pero aún no están en vigor.

A octubre de 2026, el RDRS Servicio de Solicitud de Datos de Registro Servicio gratuito de la ICANN para solicitar datos de registro ocultos de los gTLD a los registradores participantes. Definición completa de la ICANN, que funcionó como piloto del 28 de noviembre de 2023 al 30 de noviembre de 2025 y se prorrogó hasta dos años más, envía las solicitudes a los registradores participantes. No garantiza la divulgación.

Derechos del titular según el RGPD

El RGPD reconoce los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición (artículos 15 a 18, 20 y 21). El responsable debe responder en un mes, prorrogable otros dos si es necesario. Cada derecho tiene sus condiciones: no puede darse por hecha, por ejemplo, la supresión de datos que el registrador necesita para mantener el dominio.

El interesado puede presentar una reclamación ante una autoridad de protección de datos Regulador nacional que hace cumplir el RGPD y coopera con otros a través del Comité Europeo de Protección de Datos. Definición completa, en particular la del Estado miembro donde reside, trabaja o se produjo la supuesta infracción. En España, la autoridad de control estatal es la Agencia Española de Protección de Datos (AEPD); también existen autoridades autonómicas. Para un caso concreto, quien puede responder es el registrador, el registro o un abogado.

Fuentes

términos relacionados