Datos correctos, verificación y NIS2

Módulo 3: Registrar y el titular · Tiempo de lectura: 8 minutos

Objetivo de aprendizaje: Tras esta lección podrá explicar por qué sus datos de registro deben ser correctos y completos, qué establece NIS2 al respecto, qué ocurre si no son correctos y cómo mantenerlos al día.

Conceptos clave: datos correctos y completos, verificación, NIS2 (artículo 28), Cyberbeveiligingswet (ley neerlandesa de ciberseguridad), suspensión, dirección de correo electrónico del titular, recordatorio de registro

Por qué sus datos importan

En cada registro usted facilita una serie de datos: nombre del titular, dirección postal, dirección de correo electrónico y, a menudo, un número de teléfono. Mucha gente los rellena deprisa y no vuelve a mirarlos nunca. Es una pena, porque esos datos se utilizan justo en los momentos delicados:

• Con .de, DENIC envía, previa solicitud, el código de traslado por carta certificada a la dirección del titular. Si la dirección no es correcta, la carta no llega.
• Con .be, DNS Belgium envía el código de transferencia por correo electrónico al titular. Una dirección de correo antigua significa: no hay código.
• Con .nl, el correo que SIDN envía al contacto administrativo se considera recibido por el titular, aunque ya nadie lea esa dirección.
• Su registrar envía los recordatorios de renovación a la dirección de contacto. Si ese correo no llega, es posible que su dominio venza sin que usted se dé cuenta (módulo 5).

Por tanto, tener los datos correctos no es solo una obligación. Es también su propia red de seguridad.

Qué establece NIS2

Desde hace unos años las normas son más estrictas. La directiva europea NIS2 trata de la resiliencia digital de los servicios esenciales, y los nombres de dominio forman parte de ellos. El artículo 28 de NIS2 obliga a registries y registrars a:

1. recopilar y mantener datos de registro correctos y completos;
2. publicar cómo comprueban esos datos (sus procedimientos de verificación);
3. publicar los datos que no son datos personales, como los de las empresas;
4. responder con rapidez, y en todo caso en un plazo de 72 horas, a las solicitudes de datos legítimas y debidamente motivadas.

Cada país de la UE incorpora NIS2 a su propia legislación. En los Países Bajos es la Cyberbeveiligingswet (Cbw, ley neerlandesa de ciberseguridad), que entró en vigor el 15 augustus 2026. En Alemania, la obligación de mantener datos de dominio correctos figura en la BSI-Gesetz. Por eso DENIC puede pedir pruebas y dirigirse a los titulares por correo electrónico o postal.

Para usted, como titular, esto significa que los registrars deben comprobar los datos de los titulares. Por tanto, puede recibir un correo o una solicitud para confirmar sus datos. No es un fraude, sino una obligación legal. Aun así, mantenga una actitud crítica: compruebe que el mensaje procede de su propio registrar o del registry y no haga clic sin más en los enlaces de un correo inesperado (lección 7.1). Es preferible que inicie sesión usted mismo en la web de su registrar.

Qué ocurre si los datos no son correctos

Si sus datos no son correctos, o si no responde a una solicitud para confirmarlos, el registry puede intervenir. Un ejemplo claro es .eu. Si un titular no confirma sus datos tras una solicitud de verificación de EURid, el nombre puede quedar suspendido ("suspended"). El nombre deja entonces de funcionar, no se puede trasladar y en el Whois aparece "Server Hold". Quien no cumple (o ha dejado de cumplir) las condiciones de .eu puede incluso perder el nombre.

Con otras extensiones funciona, a grandes rasgos, de la misma manera: las condiciones del registry establecen que usted debe facilitar datos correctos, y quien no lo hace corre un riesgo. El momento en que surge el problema suele ser inoportuno: en mitad de un traslado o justo cuando su sitio web recibe muchas visitas.

Correcto no es lo mismo que completo. Un registro puede ser formalmente correcto y, aun así, no servir de nada, por ejemplo cuando:

• el titular es una sociedad limitada (bv) disuelta hace años;
• la dirección es la de la antigua oficina;
• la dirección de correo electrónico es de un empleado que ya no está en la organización;
• la dirección de correo electrónico está en el propio dominio, de modo que el correo no llega si el dominio no funciona.

La dirección de correo electrónico del titular

El campo más importante es la dirección de correo electrónico. A ella llegan las solicitudes de verificación, los códigos de traslado, las confirmaciones de un cambio de titular y los recordatorios de renovación. Por eso, elija una dirección que:

• usted lea de verdad, también cuando esté de vacaciones o alguien esté de baja;
• no dependa de una sola persona, es decir, preferiblemente una dirección genérica de la organización;
• no esté en el propio dominio o, al menos, tenga una segunda dirección en otro dominio.

Consejo para organizaciones: cree una dirección fija para la gestión de dominios y haga que llegue a dos personas. Así no se queda desatendida si una de ellas se marcha.

¿Cuándo debe actualizar sus datos?

Anote en su agenda cuándo revisará sus datos. Un momento fijo al año funciona bien, por ejemplo cuando llega la factura de renovación. Además, revíselos de inmediato en caso de:

• traslado de su empresa o nueva dirección postal;
• nuevo nombre o nueva forma jurídica (atención: que un empresario individual pase a ser una sociedad limitada (bv) supone un cambio de titular, lecciones 3.2 y 6.4);
• marcha del empleado cuya dirección figura como contacto;
• cambio de diseñador web o de registrar.

Tenga en cuenta la diferencia entre sus datos de cuenta en el registrar (quién inicia sesión y recibe las facturas) y los contactos del dominio (quién figura ante el registry como titular y como contacto). Pueden ser distintos. Si modifica unos, revise también los otros.

En la práctica: así funciona en WebOké

En Mi WebOké verá en la página del dominio la tarjeta Contactos del dominio con el titular. En la pestaña Contactos figuran el Titular (registrant) y el Administrador (contacto administrativo). Si faltan datos de registro obligatorios, WebOké envía cada 14 días un recordatorio de registro hasta que se completen. Para .nu, el registry solicita un número de identificación, que usted introduce a través de un enlace personal. Sus datos de cuenta se modifican por separado. En otros registrars funciona de forma parecida: hay un apartado para su cuenta y otro para los contactos de cada dominio.

Resumen

• Sus datos son su red de seguridad: los códigos de traslado, las verificaciones y los recordatorios se envían a la dirección asociada a su dominio.
• El artículo 28 de NIS2 obliga a registries y registrars a mantener y comprobar datos correctos y completos; en los Países Bajos, a través de la Cyberbeveiligingswet desde el 15 augustus 2026.
• Si sus datos no son correctos, su nombre puede quedar suspendido o incluso ser retirado, como ocurre con .eu.
• Elija una dirección de correo electrónico que lea de verdad, que no dependa de una sola persona y que, preferiblemente, no esté en el propio dominio.
• Revise sus datos cada año y de inmediato en caso de traslado, nueva forma jurídica o marcha de un empleado.

Cuestionario

Ejercicio

Ejercicio D3.3: Revisar sus propios datos. Elija un dominio que usted gestione y revise sus datos en su registrar. En WebOké lo hace en Mi WebOké: abra la página del dominio y consulte la tarjeta Contactos del dominio; después, revise en la pestaña Contactos los datos del titular y del administrador. Si ha recibido recientemente un recordatorio de registro, complete primero los datos que faltan. En otro registrar, busque los datos de contacto o el propietario del dominio.

Marque:

• El titular es la persona u organización correcta (no el diseñador web ni un antiguo empleado).
• El nombre, la forma jurídica y la dirección del titular son correctos.
• Leo de verdad la dirección de correo electrónico del titular y la del contacto administrativo, y no están únicamente en el propio dominio.
• He revisado tanto mis datos de cuenta como los contactos del dominio.
• He anotado en mi agenda un momento fijo para revisar esto cada año.

Rellene:

1. ¿Quién figura como titular y como contacto administrativo? ¿Es correcto?
2. ¿Qué dirección de correo electrónico figura? ¿Qué ocurre con el correo dirigido a ella si el dominio no funciona?
3. ¿Qué ha modificado o qué va a modificar?

Para saber más

• Gestione los contactos de sus dominios en un único resumen
• Manual de WebOké 5.10: Cambiar los contactos del dominio y el propietario
• Manual de WebOké 11.1: Cambiar sus datos y la dirección de facturación
• New NIS2 directive to regulate domain name registrations in the EU (SIDN, en inglés): https://www.sidn.nl/en/news-and-blogs/new-nis2-directive-to-regulate-domain-name-registrations-in-the-eu