WHOIS y privacidad de dominio: qué es y cómo protegerte
Cuando registras un dominio, tus datos (nombre, dirección, teléfono, correo) se guardan en una base de datos pública llamada WHOIS. Si no activas la privacidad, cualquiera puede consultarlos. Te explico qué es y cómo protegerte.
Qué es exactamente el WHOIS
Es un registro público, gestionado por los propios registradores de dominios, que permite consultar quién es el titular de un dominio, cuándo se registró y cuándo caduca. Nació para dar transparencia a internet, pero también expone datos personales de quien registra un dominio a título individual.
Cómo protegerte: la privacidad WHOIS
La mayoría de registradores ofrecen un servicio de "privacidad WHOIS" (a veces llamado "protección de datos del dominio") que sustituye tus datos reales por los de un servicio de reenvío. Quien consulte el WHOIS verá esos datos genéricos en lugar de los tuyos.
| Sin privacidad WHOIS | Con privacidad WHOIS | |
|---|---|---|
| Tu nombre | Visible públicamente | Oculto |
| Tu dirección | Visible públicamente | Oculta |
| Tu teléfono/correo | Visible públicamente | Oculto (se usa un reenvío) |
| Coste habitual | — | Gratis en muchos registradores, de pago en otros |
¿Está activada por defecto?
En la Unión Europea, muchos registradores la activan automáticamente para cumplir con el RGPD. Fuera de la UE no siempre es así, así que conviene comprobarlo activamente al finalizar la compra, como comento en cómo comprar un dominio paso a paso.
¿Cuándo NO conviene ocultar tus datos?
Si registras el dominio a nombre de una empresa (no de una persona particular) y quieres transmitir transparencia comercial, algunos negocios prefieren dejar los datos de empresa visibles. Es una decisión de imagen, no una obligación técnica.
De WHOIS a RDAP: el cambio que quizá no conocías
El WHOIS es un sistema de los años 80 y, desde enero de 2025, ya no es la fuente oficial para los dominios genéricos (.com, .net, .org…). Su sustituto se llama RDAP (Registration Data Access Protocol). Para ti, como usuario, cambia poco: sigues consultando los datos de un dominio igual que antes, pero la información llega más ordenada y con mejores controles sobre quién puede ver los datos personales.
Por costumbre, casi todo el mundo lo sigue llamando «WHOIS», y en este artículo también lo hago.
Qué datos se ven hoy y cuáles no
Desde la entrada en vigor del reglamento europeo de protección de datos en 2018, la mayoría de registradores ocultan por defecto el nombre, la dirección y el teléfono de los particulares en los dominios genéricos. Lo que sí suele verse siempre es:
- El registrador con el que está el dominio.
- Las fechas de registro y de caducidad.
- Los servidores de nombres (DNS) a los que apunta.
- El estado del dominio, por ejemplo si está bloqueado contra transferencias.
Ojo: las extensiones de país (.do, .es, .mx…) tienen sus propias reglas, y algunas no permiten el servicio de privacidad o lo aplican de otra forma. Pregunta a tu registrador antes de dar por hecho que tus datos no se ven.
Cómo consultar los datos de un dominio paso a paso
- Entra en lookup.icann.org (la herramienta oficial de ICANN) o en la sección «WHOIS» de tu registrador.
- Escribe el dominio sin «www» ni «https», por ejemplo
tudominio.com. - Revisa la fecha de caducidad: es lo más útil para ti. Si se acerca, renueva o activa la renovación automática.
- Comprueba que los servidores de nombres son los de tu hosting o tu proveedor de DNS. Si has cambiado de hosting hace poco, aquí verás si el cambio ya está hecho (más en cuánto tarda en propagarse un cambio de DNS).
Para las extensiones de país, usa la herramienta del registro correspondiente; en República Dominicana, la de NIC.DO.
Estafas que usan los datos del WHOIS
Aunque tus datos estén ocultos, la fecha de caducidad es pública, y algunos estafadores la aprovechan. Las más habituales:
- Falsas facturas de renovación: cartas o correos de empresas con nombres oficiales («Domain Registry…», «Servicio de dominios…») que te cobran una «renovación» que en realidad es una transferencia a ellos.
- Avisos de caducidad falsos con enlaces para «renovar ya», que llevan a páginas de robo de tarjetas o contraseñas.
- Ofertas de SEO o de diseño enviadas en masa a todos los dominios recién registrados.
La regla es sencilla: renueva solo desde el panel de tu registrador, entrando tú directamente, nunca desde un enlace de un correo. Y si quieres entender qué más hay detrás de un dominio, sigue con los tipos de registros DNS explicados.
Preguntas frecuentes
¿La privacidad WHOIS es legal?
Sí, es un servicio estándar y legítimo que ofrecen prácticamente todos los registradores serios.
¿Puedo activarla después de haber comprado el dominio sin privacidad?
Normalmente sí, desde el panel de tu registrador, en cualquier momento.
En resumen
Activar la privacidad WHOIS lleva un clic y evita que tus datos personales queden expuestos indefinidamente en una base de datos pública. Salvo un motivo concreto para no hacerlo, actívala siempre.
Fuentes y documentación oficial
- ICANN Lookup: consulta oficial de los datos de registro de un dominio
- ICANN: qué es RDAP, el sustituto de WHOIS
Ingeniero de sistemas graduado del ITLA, con más de 10 años de experiencia en programación y administración de sistemas. Trabajó 4 años como soporte TI y desde octubre de 2025 se dedica por completo al trabajo freelance, ayudando a personas y pequeños negocios con su hosting, dominios, correo y WordPress.
Más sobre mí · Escríbeme
