Revisión jurídica y editorial: agosto de 2026. La información es general y puede cambiar según los hechos, la extensión del dominio, la documentación y la normativa vigente; no sustituye el análisis del caso concreto.
Si otra persona controla el dominio web de tu empresa, recuperar un dominio web no empieza necesariamente con una denuncia ni con intentar entrar utilizando una contraseña antigua. Primero hay que separar cinco cuestiones: quién figura como titular, quién estaba autorizado a actuar, qué contratos y derechos existen, cómo se perdió el control y qué pruebas pueden conservarse.
La diferencia no es teórica. En el caso analizado hubo cambio de clave, bloqueo de acceso y redirección de la web. La conducta podía parecer una apropiación evidente. Sin embargo, la cronología y las funciones que todavía ejercían los acusados impidieron condenarlos.
Un dominio tiene valor económico, pero perder su control no demuestra por sí solo una apropiación indebida. La autorización, el título, la obligación de devolverlo y la fecha de cada acto pueden cambiar el resultado.
Respuesta rápida: ¿cómo recuperar un dominio web de una empresa?
Depende de la causa. Ante una caducidad o una cuenta comprometida, hay que acudir de inmediato al registrador. Una disputa de titularidad puede exigir el procedimiento específico de los dominios .es, la UDRP o una acción civil o mercantil. La vía penal solo corresponde si los hechos encajan en un delito y pueden probarse todos sus elementos.
Antes de actuar deben conservarse datos registrales, contratos, facturas, actas, correos, capturas y registros de acceso. Borrar rastros, alterar contenidos o intentar entrar sin autorización puede perjudicar la recuperación y agravar el problema.
Renovar el dominio costó 9,69 euros, pero controlaba la web, las donaciones y la continuidad del proyecto
En 2010 se constituyó una asociación dedicada a divulgar contenido religioso por medios audiovisuales. Registró a su nombre un dominio .org, renovado en 2011 por nueve años por 9,69 euros. Los acusados y la secretaria general conocían la contraseña. La web publicitaba, además, las cuentas bancarias y la cuenta de PayPal utilizadas para recibir donaciones y pagar gastos.
Tras surgir discrepancias, cuatro personas vinculadas a la entidad crearon otra con la misma finalidad. El 6 de marzo de 2014, el técnico cambió las contraseñas de PayPal y del dominio por orden del presidente, con conocimiento y consentimiento de los otros acusados. La secretaria quedó sin acceso. El 13 de mayo se trasladó la titularidad a la nueva asociación y la dirección empezó a redirigir a su web, con otros teléfonos y cuentas. El dominio no fue restituido.
Sin embargo, los cuatro no fueron cesados formalmente hasta el 2 de junio de 2014. También se probó que las donaciones llegaron después de que varios boletines informaran de la existencia de dos entidades; no quedó acreditado que los seguidores hubieran pagado engañados.
De cuatro multas a una absolución total por el dominio web
La Audiencia Provincial de Guadalajara los absolvió de revelación de secretos, estafa y delito de apropiación indebida. No obstante, condenó a cada uno por una antigua falta de apropiación indebida del entonces vigente artículo 623.4 del Código Penal: dos meses de multa a 12 euros diarios, 720 euros por acusado, además de responsabilidad subsidiaria y costas.
El Tribunal Supremo anuló esa condena y absolvió definitivamente a los cuatro. No resolvió que los dominios carezcan de titular o de valor. Al contrario, reconoció que un dominio puede ser un activo económico relevante. Lo que rechazó fue el salto automático desde una actuación desleal hasta la apropiación indebida.
La Sala destacó tres circunstancias:
- No constaba que los acusados hubieran recibido el dominio bajo un título que los obligara a entregarlo o devolverlo, elemento exigido para la apropiación indebida.
- Los cambios se hicieron antes del cese formal, cuando aún ejercían funciones en la asociación y actuaban bajo una decisión de su dirección.
- La posible deslealtad no bastaba para afirmar una administración desleal; tampoco se habían acreditado sus elementos objetivos.
La estafa también quedó descartada: las aportaciones llegaron cuando los donantes ya conocían que existían dos entidades, sin el error patrimonial exigido por ese delito.
La absolución no convierte en lícito cualquier cambio de contraseña
La absolución no concede una licencia para bloquear a una empresa. El Supremo recordó que un dominio puede utilizarse para lesionar derechos de marca, inducir una transferencia patrimonial mediante engaño o hacer inaccesibles de forma grave datos ajenos. Pero cada delito exige hechos concretos y prueba de todos sus elementos: decir «me han robado el dominio» no identifica por sí solo la vía correcta.
Además, los hechos ocurrieron en 2014 y la Audiencia aplicó una falta del antiguo artículo 623.4. La Ley Orgánica 1/2015 suprimió las faltas y separó la administración desleal del actual artículo 252 y la apropiación indebida del artículo 253. Un conflicto actual debe analizarse conforme a la normativa vigente y a sus propios hechos; no puede copiarse sin más aquella calificación.
Recuperar un dominio web no es lo mismo que demostrar un delito
La extensión, la causa de la pérdida y el derecho que se invoca determinan el camino. Esta comparación sirve como orientación inicial, no como diagnóstico del caso:
| Situación observada | Primera vía que debe evaluarse | Límite importante |
|---|---|---|
| El dominio caducó | Recuperación o restauración con el registrador | Los plazos y condiciones dependen de la extensión y del registrador |
| Una cuenta fue comprometida o se cambiaron credenciales sin autorización | Registrador y respuesta técnica de seguridad | Recuperar la cuenta no decide un conflicto real de propiedad |
Existe un registro o uso abusivo de un dominio .es |
Procedimiento extrajudicial de resolución de conflictos de Red.es | Exige cumplir los requisitos sobre derechos previos, interés legítimo y mala fe; no sustituye una reclamación de daños |
Un .com, .org u otro dominio sujeto a la UDRP reproduce una marca |
Procedimiento UDRP ante un proveedor acreditado | Deben probarse los tres requisitos de la política; las soluciones se limitan a cancelación o transferencia |
| Un socio, trabajador o proveedor controla un dominio que la empresa considera suyo | Requerimiento y análisis contractual, civil, mercantil o de marca | El pago de una factura o el acceso previo ayudan, pero no resuelven por sí solos la titularidad |
| Hubo engaño patrimonial, ataque grave a datos o lesión de derechos protegidos | Valoración penal especializada | La denuncia no es un procedimiento automático de recuperación del dominio |
La Ley de Marcas contempla determinados usos del signo como nombre de dominio. El sistema .es protege varios derechos previos y admite la mala fe en el registro o en el uso; la UDRP se centra en derechos de marca y exige, entre otros requisitos, registro y uso de mala fe. Una empresa puede tener una reclamación contractual y no reunir las condiciones de estos procedimientos. Recuperar el acceso técnico tampoco decide por sí solo la titularidad.
Qué hacer si otra persona controla el dominio web de mi empresa
Las primeras actuaciones deben proteger la continuidad y la prueba:
- Clasifica el problema: caducidad, cuenta comprometida, cambio de titular, disputa interna o dominio parecido.
- Identifica la extensión, el registrador y los servicios vinculados: titular visible, sistema de recuperación, DNS, alojamiento, correo y pagos.
- Conserva la cronología: facturas, contrato, instrucciones, actas, poderes, correos, capturas y avisos de cambio.
- Asegura lo que aún controlas con contraseñas nuevas y doble factor, y habilita un canal alternativo para clientes si fuera necesario.
- Contacta al registrador por un canal verificado y evita enlaces dudosos.
- Coordina técnica y jurídicamente la respuesta. No accedas con credenciales ajenas, borres contenido ni acuses públicamente antes de revisar la evidencia.
Siete controles para saber siempre quién controla el dominio
Una pyme, un autónomo o un creador digital puede reducir el riesgo con controles sencillos:
- Titular correcto. Debe figurar la empresa o el profesional real, no un empleado o proveedor por comodidad.
- Titularidad separada de la gestión. El contrato debe aclarar que administrar técnicamente el dominio no convierte al proveedor en titular.
- Correo y pago empresariales. La recuperación no puede depender de una cuenta o tarjeta personal.
- Inventario digital. Dominio, registrador, DNS, alojamiento, correo, marca y pagos, con responsable y suplente.
- Accesos individuales y doble factor. Sin claves compartidas por mensajería y con recuperación segura.
- Renovación controlada. Fecha, pago y alertas conocidos por más de una persona.
- Protocolo de salida y cambio. Cada cese debe activar transferencia, revocación de accesos y autorización documentada de cambios críticos.
El precio de renovación no mide el valor: del dominio pueden depender la web, el correo, los pedidos y otras cuentas. El caso llegó al Supremo por uno renovado por 9,69 euros.
Gestión mercantil en Tui y coordinación online para empresas
La pérdida de un dominio parece un problema informático, pero a menudo empieza antes: nadie documentó quién era titular, qué podía hacer el proveedor o qué acceso debía retirarse al terminar la relación.
XESTUI presta asesoría fiscal y mercantil en Tui y coordina, según el alcance contratado, la gestión fiscal, contable, laboral y mercantil de empresas. Una relación recurrente puede ordenar responsables, contratos, acuerdos, pagos y cambios de socios, administradores, plantilla o proveedores. Los creadores y negocios digitales pueden consultar también el servicio de asesoría para creadores digitales.
XESTUI no recupera dominios, gestiona incidentes de ciberseguridad ni tramita procedimientos UDRP, de Red.es o de defensa penal. Esas actuaciones corresponden a profesionales especializados. La coordinación empresarial puede detectar antes que un activo esencial depende de una cuenta personal o de una autorización sin revisar.
La única oficina física de XESTUI está en Tui. Se atiende a empresas del Baixo Miño, O Porriño y el área de Vigo, con reuniones y gestión remota para empresas de toda España cuando la naturaleza del servicio y la documentación lo permiten.
Preguntas frecuentes sobre cómo recuperar un dominio web
¿De quién es un dominio registrado por un socio, empleado o proveedor?
No existe una respuesta automática. Importan el dato registral, el contrato, las instrucciones, el pago, los derechos de marca, las facultades de cada persona y su actuación posterior.
¿Una factura pagada por la empresa demuestra la titularidad del dominio?
Ayuda, pero no suele bastar. Debe acompañarse del contrato, el alta del registrador, los correos de encargo, las renovaciones y las autorizaciones.
¿Cambiar la contraseña del dominio es delito?
No necesariamente. Depende de la autorización, del título de acceso, de la obligación de devolución, del perjuicio y del engaño. En la STS 358/2022, la cronología y las funciones todavía ejercidas resultaron decisivas.
¿Puedo recuperar un dominio .es sin acudir directamente a juicio?
Sí, existe un procedimiento extrajudicial específico, pero exige cumplir su reglamento y se centra en el dominio. Los daños, contratos u otras medidas pueden requerir otra vía.
¿El Supremo dijo que un dominio no puede ser objeto de apropiación indebida?
No. Reconoció su valor económico, pero en aquel caso faltaban elementos de la apropiación indebida. Otros hechos podrían encajar, por ejemplo, en delitos de propiedad industrial, estafa o daños informáticos si concurren y se prueban todos sus requisitos.
Recuperar el dominio es más difícil que conservar el control
El caso no se decidió por la apariencia del cambio de contraseña, sino por quién actuó, con qué funciones, cuándo y bajo qué título. Para recuperar un dominio web hacen falta una cronología y la vía adecuada; para conservarlo, titular correcto, contrato, accesos individuales y protocolo de salida.
Si mañana se marcha la única persona que conoce el registrador, ¿puedes demostrar la titularidad y entrar sin depender de ella?
Solicita una primera valoración
Si el dominio, el correo o los medios de pago dependen de cuentas personales o de un único proveedor, conviene revisar la organización documental y mercantil. En el primer contacto no envíes contraseñas ni documentación sensible: explica quién gestiona los accesos y qué cambio necesitas ordenar. XESTUI indicará si puede asumir la coordinación recurrente y cuándo hace falta un especialista. La conversación puede celebrarse por videoconferencia desde cualquier punto de España.
Fuentes y revisión
Fuente jurisprudencial principal: Sentencia del Tribunal Supremo 358/2022, de 7 de abril (ECLI:ES:TS:2022:1464; recurso de casación 2125/2020).
Normativa y recursos relacionados: Código Penal; Ley 17/2001, de 7 de diciembre, de Marcas; procedimiento extrajudicial para dominios .es; Política uniforme de ICANN para la resolución de conflictos de nombres de dominio (UDRP); y servicio de la OMPI para controversias sobre dominios .es.