El proceso de takedown, paso a paso
Actualizado el 5 de agosto de 2026 · LegalBrandGuard · 4 min de lectura
Respuesta rápida
Un takedown se lleva a cabo en cinco pasos: documentar, identificar a los intermediarios, notificar, denunciar en paralelo a los navegadores y verificar el bloqueo del dominio. Cuente con un plazo de entre 48 horas y varias semanas según el registrador — las denuncias a los navegadores, en cambio, actúan en 24 a 72 horas.
1. Documentar antes de actuar
Un sitio falso es efímero por naturaleza. Puede modificarse, desconectarse o trasladarse entre el momento en que lo descubre y aquel en que emprende una gestión. Sin una prueba fechada, termina describiendo un sitio que ya nadie más puede ver.
El registro debe ser establecido por un tercero. Una captura de pantalla que usted mismo realiza tiene un valor probatorio débil: es su palabra frente a la de ellos. Un servicio público de análisis de URL produce un informe con sello de tiempo, que el destinatario de su notificación puede consultar sin tener que creerle bajo su palabra.
Es, de hecho, el documento que los asesores en propiedad industrial suelen adjuntar a sus denuncias.
2. Identificar a los intermediarios
Dos actores pueden intervenir, y ambos deben ser notificados: el registrador del dominio y el proveedor de alojamiento del contenido.
Este paso es más engañoso de lo que parece — extensiones que pasaron de WHOIS a RDAP, direcciones de abuso publicadas pero nunca leídas, un alojamiento oculto tras una CDN. Tiene su propia guía dedicada: encontrar el registrador y su contacto de abuso.
3. Notificar
La notificación debe ser factual y verificable. Un escrito exagerado o impreciso debilita el expediente: el equipo de abuso que lo lee gestiona decenas de denuncias al día y descarta lo que no puede verificar.
| Qué incluir | Por qué |
|---|---|
| El certificado de registro de la marca | Sin este documento, el registrador no tiene ninguna base objetiva para decidir |
| La URL exacta del contenido infractor | Exigido por el artículo 16 de la DSA, y evita cualquier ambigüedad |
| El enlace al registro con sello de tiempo | Permite la verificación inmediata sin tener que creerle bajo su palabra |
| La solicitud explícita de bloqueo (clientHold) | Nombrar la acción esperada en lugar de dejarla a la suposición |
| Una declaración de buena fe | Elemento exigido por el artículo 16, a veces bloqueante si falta |
Verificar el canal antes de enviar
No todos los registradores gestionan las denuncias por correo electrónico, incluso cuando publican una dirección de abuso. Algunos solo aceptan su propio formulario, y reservan la dirección publicada para las fuerzas del orden.
Enviar por el canal equivocado da la ilusión de haber actuado — termina esperando una respuesta que nunca llegará.
4. Denunciar en paralelo, sin esperar
Es el paso más descuidado, aunque produce el efecto más rápido. Suspender un dominio lleva días; una denuncia a los navegadores actúa en cuestión de horas.
Un sitio marcado como peligroso por Google Safe Browsing activa una pantalla roja de advertencia en Chrome, Firefox y Safari. El tráfico se desploma de inmediato, independientemente de lo que ocurra con el nombre de dominio. Para sus clientes, eso es lo que más importa.
5. Verificar el bloqueo
Nadie le avisará de que el takedown ha tenido éxito. Los registradores raramente notifican al denunciante, y cuando lo hacen, es en términos vagos.
La prueba es pública: consulte el registro. Un dominio bloqueado lleva el estado clientHold — impuesto por el registrador — o serverHold — impuesto por el registro. Sigue registrado a nombre del defraudador, pero deja de funcionar, tanto en web como en correo.
Y después: el siguiente dominio
Un dominio cerrado suele ser sustituido. Las redes de tiendas falsas despliegan sus sitios de forma semiautomática, y generalmente disponen de nombres de dominio de reserva.
La respuesta no es rendirse, sino desplazar el momento de la intervención. Detectar un registro de dominio que contiene su marca antes de que el sitio se ponga en marcha sitúa la discusión en un terreno completamente distinto: todavía no hay ni cliente que proteger ni facturación que defender, por lo que no existe ningún interés legítimo que oponer.
Puntos clave
- El registro debe proceder de un tercero independiente (un servicio de análisis de URL) y no de una captura de pantalla propia — es el documento que los asesores en propiedad industrial suelen adjuntar a sus denuncias.
- La notificación debe reunir cinco elementos factuales: el certificado de marca, la URL exacta, el enlace al registro con sello de tiempo, la solicitud explícita de clientHold y la declaración de buena fe exigida por el artículo 16 de la DSA.
- Una denuncia a los navegadores (Google Safe Browsing) hunde el tráfico en cuestión de horas, mucho antes de que el dominio quede suspendido — de ahí el interés de hacerla en paralelo, sin esperar.
- Ningún registrador avisa por iniciativa propia de que un takedown ha funcionado: hay que consultar uno mismo el registro para comprobar el paso a clientHold o serverHold.
- En un caso real seguido en agosto de 2026, un registrador de Hong Kong (West263) suspendió el dominio en 48 horas tras la notificación, mientras que un segundo dominio de la misma red, alojado en un registrador estadounidense, solo produjo una respuesta automática.
- Un dominio cerrado suele ser sustituido por otro: la respuesta consiste en vigilar los nuevos registros de dominio que contienen la marca, para poder actuar antes de que el sitio se ponga en marcha.
Preguntas frecuentes
¿Por dónde empezar al descubrir un sitio falso?+
¿Hay que avisar al defraudador?+
¿Cómo saber si el takedown ha funcionado?+
El dominio reaparece con otro nombre, ¿qué hacer?+
Compruebe su propia marca
Nuestro análisis identifica a los intermediarios, produce el registro con sello de tiempo, redacta la notificación y después verifica el paso a clientHold.
Analizar mi sitio gratis