Ciberocupación vs. negocio legítimo de dominios: Explicación de la UDRP y la ACPA

Dos personas registran un dominio para revenderlo. Una compra solarpanels.com, una frase común de diccionario que cualquiera en la industria podría querer. La otra compra nike-running-shoes.net, una cadena de texto que solo existe porque Nike existe. A simple vista es la misma actividad, pero sus posiciones legales son completamente diferentes. La primera es un negocio de dominios ordinario. La segunda es ciberocupación, y existen dos sistemas bien establecidos diseñados para quitarle ese nombre a la persona que lo registró.

Esa brecha es la línea más importante en este negocio, y es la que se cruza por accidente con más facilidad. Esta guía explora esa frontera: qué es realmente la ciberocupación, la prueba conjuntiva de tres partes que utiliza la UDRP para recuperar un nombre, cómo la ACPA de EE. UU. añade daños monetarios, y la otra cara de la moneda que la mayoría de los artículos omiten, el secuestro inverso de nombres de dominio, donde una marca abusa del sistema en contra de un propietario legítimo. Es el complemento sobre riesgos legales de nuestro pilar sobre la compraventa de dominios y la ley y el centro de nuestra serie sobre compraventa de dominios.

No es asesoramiento legal. Esta es información general para propietarios de dominios, no asesoramiento legal. Los resultados dependen de hechos específicos. Si recibe una demanda o está considerando presentar una, consulte a un abogado cualificado.

Qué es realmente la ciberocupación

La ciberocupación no es "registrar un nombre que otra persona quiere". Es registrar un nombre para explotar la marca registrada de otra persona. La definición de Wikipedia es la que hay que interiorizar: es la práctica de registrar, traficar o usar un nombre de dominio de Internet con la intención de mala fe de lucrarse del fondo de comercio de una marca registrada que pertenece a otra persona. Cada palabra en esa frase es fundamental. La conducta (registrar, traficar, usar) es amplia. La intención (mala fe, con fines de lucro) es el detonante. Y el objetivo es específico: una marca registrada que pertenece a otra persona, no una palabra genérica que todo el mercado comparte.

El negocio legítimo de dominios se encuentra al otro lado de esa línea de intención. Comprar nombres genéricos, descriptivos o inventados y revenderlos es una actividad comercial consolidada desde hace mucho tiempo. Un dominio como solarpanels.com tiene valor porque las palabras son valiosas para toda una industria, no porque se aproveche de la reputación de una empresa. Lo mismo ocurre con los nombres de marca inventados y los nombres cortos en .com o .io sin ninguna marca registrada asociada. El activo es la cadena de caracteres en sí misma, y en eso consiste la totalidad del comercio de dominios como práctica legítima.

El problema empieza cuando el valor de un nombre proviene de una marca en lugar de las palabras. Registrar tesla más un sufijo con guion, un error tipográfico deliberado de una marca famosa (typosquatting), o el nombre de una marca en un nuevo TLD justo después del lanzamiento de un producto, implica que el valor que se intenta capturar es el fondo de comercio de otra persona. Eso es exactamente lo que los dos sistemas de aplicación que se describen a continuación están diseñados para detectar.

La prueba conjuntiva de tres partes de la UDRP

El primer y más común sistema es la UDRP, la Política Uniforme de Solución de Controversias en materia de Nombres de Dominio. Todo registrador acreditado te obliga a aceptarla cuando registras un nombre, y es por eso que un panel de arbitraje privado, y no un tribunal, puede ordenar la transferencia de tu dominio. Cubrimos el proceso completo, los plazos y los resultados en qué es la UDRP; aquí el enfoque está en la prueba en sí, porque es en la prueba donde los que se dedican a la compraventa de dominios ganan o pierden.

Un demandante debe probar los tres elementos siguientes. Esta es una prueba conjuntiva, que es el dato más importante sobre ella. Si falla en cualquiera de los elementos, la demanda es denegada, sin importar cuán sólidos sean los otros dos.

1. Idéntico o confusamente similar. Como lo establece la política, el nombre de dominio es idéntico o confusamente similar a una marca registrada o de servicio en la que el demandante tiene derechos. En la práctica, esto funciona principalmente como un requisito de legitimación activa: confirma que el demandante posee una marca relevante y que tu nombre se parece a ella.

2. Sin derechos ni intereses legítimos. El segundo elemento requiere que el registrante no tenga derechos ni intereses legítimos sobre el nombre de dominio. Un uso comercial genuino, un significado descriptivo o un discurso no comercial pueden establecer un interés legítimo, razón por la cual los nombres genéricos son mucho más seguros de poseer que los adyacentes a una marca.

3. Registrado y utilizado de mala fe. El tercer elemento requiere que el nombre de dominio haya sido registrado y se esté utilizando de "mala fe". La palabra y es la que hay que subrayar. La mala fe debe estar presente tanto en el registro como en el uso. Un nombre registrado años antes de que la marca del demandante existiera generalmente no puede haber sido registrado de mala fe, porque no se puede apuntar a una marca que aún no existe.

Ese tercer elemento es donde sobreviven las carteras defendibles. Los patrones de mala fe que la UDRP reconoce son específicos: registrar principalmente para vender el nombre al propietario de la marca a un precio inflado, registrar para bloquear a una marca de su propio nombre como parte de un patrón, registrar para perturbar a un competidor, o usar el nombre para atraer tráfico creando confusión con la marca. De manera crucial, ofrecer un dominio genérico o descriptivo a la venta no es, por sí mismo, mala fe. Vender nombres es un negocio legítimo. La línea divisoria es si estabas comerciando con palabras o apuntando a una marca.

La lección práctica para quien se dedica a la compraventa de dominios es breve. Compra la palabra de diccionario, nunca la marca registrada, y mantén un registro de por qué y cuándo lo compraste, porque una fecha de registro anterior a la marca suele ser decisiva.

ACPA: cuando la ciberocupación cuesta dinero real

La UDRP solo puede hacer dos cosas con un nombre: transferirlo o cancelarlo. No hay indemnización por daños y perjuicios. Para una marca decidida, o un ciberocupa particularmente flagrante, Estados Unidos creó un segundo sistema con dientes más afilados.

La Ley de Protección al Consumidor contra la Ciberocupación (ACPA), promulgada en 1999, creó una causa de acción federal. Como lo resume Wikipedia, la ACPA estableció una causa de acción por registrar, traficar o usar un nombre de dominio que sea confusamente similar a una marca registrada o nombre personal, o que la diluya. El estándar legal refleja el requisito de intención de la UDRP: la responsabilidad bajo la ley se atribuye a una persona que tiene la intención de mala fe de lucrarse de esa marca y registra, trafica o usa un dominio idéntico o confusamente similar a una marca distintiva.

La diferencia que importa es la reparación. Mientras que la UDRP solo mueve el nombre, la ACPA puede golpear tu billetera. Un demandante que gane el caso puede optar por una indemnización legal de no menos de $1,000 y no más de $100,000 por nombre de dominio, según el tribunal considere justo. Por nombre. Un ciberocupa con una cartera de variantes de marca se enfrenta a una cifra que escala con la cartera, además de perder los dominios.

De esto se desprenden dos puntos prácticos. La ACPA es una ley de EE. UU., más relevante cuando las partes o el registrador tienen una conexión con EE. UU., mientras que la UDRP es global por contrato del registrador. Y las dos no son mutuamente excluyentes: una marca puede iniciar una UDRP rápida y barata para obtener el nombre y aun así demandar bajo la ACPA por daños y perjuicios. Para un domainer legítimo, esto es mayormente tranquilizador, porque el requisito de intención de mala fe de la ACPA protege los registros genéricos de buena fe de la misma manera que lo hace el tercer elemento de la UDRP. Para un ciberocupa, es la razón por la que las cuentas nunca salen.

Secuestro inverso de nombres de dominio: cuando la marca es el actor malicioso

La línea funciona en ambos sentidos, y esta es la parte que la mayoría de los artículos sobre si "es legal la compraventa de dominios" omiten. Una marca registrada no le da derecho a su propietario a cada dominio que se le parezca. Cuando una marca utiliza el proceso de disputa para intentar arrebatar un nombre legítimamente poseído a su dueño, ese abuso tiene un nombre: secuestro inverso de nombres de dominio.

Wikipedia lo define como algo que ocurre cuando el propietario legítimo de una marca intenta asegurarse un nombre de dominio presentando reclamaciones de ciberocupación contra el propietario "ciberocupa" del nombre de dominio, quien, de hecho, no es un ciberocupa en absoluto. Las reglas de la UDRP dan a los paneles una herramienta en su contra. Bajo el Párrafo 15(e), se determina que ha habido un secuestro inverso de nombre de dominio cuando ha existido la presentación de una demanda de mala fe, que resulta en el abuso del proceso administrativo de la UDRP.

Una declaración de RDNH no le otorga dinero al propietario del dominio, pero es una reprimenda formal y pública que daña la credibilidad del demandante en futuras disputas y litigios. El desencadenante clásico es una marca que quería un nombre genérico, perdió la oportunidad de comprarlo e intentó usar la UDRP como un atajo para tomar lo que debería haber comprado. El patrón de hechos que expone la demanda suele ser simple: el dominio se registró antes de que existiera la marca, lo que hace imposible el registro de mala fe. Para un domainer que posee un nombre genérico y limpio, plantear el RDNH en una respuesta es un arma defensiva real. Esto también es distinto de un secuestro de dominio a nivel de seguridad, que es un ataque que se previene en lugar de un proceso legal al que se responde.

Cómo mantenerse en el lado seguro de la línea

La mayor parte de la seguridad se decide antes de gastar un solo dólar. Un puñado de hábitos mantienen una cartera defendible:

• Compra palabras, no marcas. Los nombres genéricos, descriptivos e inventados son el inventario seguro. Si un nombre solo tiene valor porque existe una empresa específica, descártalo. Cuando no estés seguro de si un nombre se lee como una marca, esa misma incertidumbre es una señal para no comprarlo.
• Realiza una comprobación de marca registrada antes de comprar. Una búsqueda rápida en el registro pertinente de la cadena exacta y sus variantes con errores tipográficos obvios detecta la mayoría de los problemas. Esto es más importante en el mercado secundario, donde heredas el historial del registrante anterior junto con el nombre.
• Mantén registros y un parking limpio. Guarda la fecha de registro y tus motivos, ya que la mala fe generalmente debe existir en el momento del registro. Evita los anuncios de PPC (pago por clic) que compitan con cualquier propietario de marca, lo que puede convertir un nombre genérico en evidencia de uso de mala fe.
• Maneja las ofertas entrantes con cuidado. Si una marca se pone en contacto contigo, no exijas una cifra enmarcada en torno a su necesidad del nombre. Ese enfoque se puede reinterpretar fácilmente como "registrado principalmente para venderlo al propietario de la marca".

Cuando el nombre y los registros están limpios, la transferencia en sí es la última variable. Las ventas de alto valor se liquidan a través de un servicio de escrow neutral precisamente para que ninguna de las partes tenga que dar el primer paso, y una cadena de custodia verificable es parte de lo que hace que un nombre sea defendible si su historial alguna vez se cuestiona. Namefi se apoya en eso: la propiedad tokenizada le da a un nombre un registro de procedencia duradero y auditable mientras lo mantiene totalmente compatible con la ICANN, de modo que el dominio subyacente permanece directamente dentro del sistema que rigen la UDRP y la ACPA. La tokenización fortalece tus pruebas y tu control. No sitúa un nombre fuera de la ley de marcas, y ninguna herramienta honesta afirmaría lo contrario.

En resumen

El negocio de dominios y la ciberocupación están separados por una cosa: la intención. Si compras palabras, eres un inversor. Si compras marcas, eres un objetivo, con un sistema de arbitraje global que puede quitarte el nombre y una ley estadounidense que puede cobrarte hasta seis cifras por dominio además. La misma línea te protege a la inversa, porque un propietario de marca que abusa del proceso en contra de tu nombre legítimo puede ser calificado de secuestrador inverso. Apréndete de memoria la prueba de tres partes de la UDRP, mantén tu cartera genérica y tus registros limpios, y el riesgo legal en este negocio se quedará donde corresponde: en las personas que intentan aprovecharse del sistema.

Fuentes y lecturas adicionales

• Wikipedia — Ciberocupación (definición)
• Wikipedia — Política Uniforme de Solución de Controversias en materia de Nombres de Dominio (los tres elementos)
• Wikipedia — Ley de Protección al Consumidor contra la Ciberocupación (1999; causa de acción)
• Instituto de Información Jurídica (Cornell) — 15 U.S.C. § 1125(d) ("intención de mala fe de lucrarse")
• Instituto de Información Jurídica (Cornell) — 15 U.S.C. § 1117(d) (indemnización legal: $1,000–$100,000 por dominio)
• Wikipedia — Secuestro inverso de nombres de dominio (definición; Párrafo 15(e) de la UDRP)
• ICANN — Política Uniforme de Solución de Controversias en materia de Nombres de Dominio · OMPI — Guía de la UDRP