Cómo presentar una notificación DMCA en Cloudflare (guía 2026)

Para presentar una notificación de retiro DMCA en Cloudflare, envíe su notificación en abuse.cloudflare.com/dmca conforme a 17 U.S.C. § 512. Debido a que Cloudflare es una CDN y un proxy inverso, no un proveedor de hosting, no puede eliminar directamente el contenido infractor. En su lugar, reenvía su queja al operador del sitio web y al proveedor de hosting de origen, cuyos datos de contacto Cloudflare compartirá con usted.

¿Qué es una notificación de retiro DMCA en Cloudflare?

Una notificación de retiro DMCA es una solicitud legal formal que pide a un proveedor de servicios que elimine contenido que infringe sus derechos de autor. Conforme a la Ley de Derechos de Autor del Milenio Digital, 17 U.S.C. § 512, los proveedores de servicios en línea deben responder a las notificaciones de retiro válidas o arriesgarse a perder sus protecciones de responsabilidad.

Sin embargo, presentar una ante Cloudflare funciona de manera muy distinta a presentarla ante un proveedor de hosting tradicional. Cloudflare no es una empresa de hosting en el sentido convencional. Entender esta distinción es lo más importante que puede hacer antes de dedicar tiempo a una solicitud de retiro.

Por qué Cloudflare es diferente: CDN frente a proveedor de hosting

La mayoría de los sitios web que usted encuentra en línea residen en servidores propiedad de una empresa de hosting, como AWS, GoDaddy, SiteGround o Bluehost. Ese proveedor almacena los archivos reales.

Cloudflare es una red de distribución de contenido (CDN) y proxy inverso. Cuando un usuario solicita una página web, la solicitud llega primero a la red global de Cloudflare. Cloudflare consulta su caché, aplica reglas de seguridad y luego pasa la solicitud al servidor de origen, el proveedor de hosting real, antes de devolver la respuesta al usuario.

En términos sencillos: Cloudflare es el portero, no el dueño del edificio. No almacena la mayor parte del contenido que distribuye de forma permanente. Como afirma la propia Cloudflare, "aunque no podemos eliminar contenido de internet que no alojamos, sí podemos conectar a los titulares de derechos con los operadores de sitios web y proveedores de hosting que sí pueden hacerlo."

Esta distinción tiene enormes implicaciones prácticas para la aplicación de la DMCA.

La posición de puerto seguro de Cloudflare conforme a 17 U.S.C. § 512

Debido a que Cloudflare es un servicio de paso (pass-through) para la mayor parte del tráfico, en lugar de un proveedor de hosting de contenido, se apoya en múltiples disposiciones de puerto seguro conforme a la Ley de Derechos de Autor, 17 U.S.C. § 512:

§ 512(a), transmisión transitoria

Este es el principal escudo de Cloudflare para su actividad como CDN. Un proveedor de servicios no es responsable por enrutar o transmitir material infractor si la transmisión fue iniciada por otra persona, ocurre mediante un proceso automático y no implica selección de contenido por parte del proveedor. La función central de Cloudflare como CDN encaja aquí.

§ 512(b), almacenamiento en caché del sistema

Cuando Cloudflare almacena temporalmente en caché una página web para acelerar su entrega, esa actividad está cubierta por el puerto seguro de almacenamiento en caché, siempre que la caché se actualice regularmente y Cloudflare actúe ante notificaciones de retiro sobre las copias almacenadas. Cloudflare indica que limpiará su caché de contenido presuntamente infractor en respuesta a una notificación válida conforme al § 512(b).

§ 512(c), almacenamiento de contenido de usuario

Para los servicios en los que Cloudflare realmente almacena contenido, como Cloudflare Pages, Workers, Stream, Images y el almacenamiento de objetos R2, aplica el puerto seguro estándar de hosting. Conforme a esta disposición, Cloudflare debe eliminar el material infractor con prontitud una vez notificado y debe contar con una política de cancelación para infractores reincidentes.

El límite entre el § 512(a) y el § 512(c) no está establecido con claridad. En una disputa de 2025 sobre una citación DMCA (subpoena), un juez federal concluyó que Cloudflare funcionó como proveedor de servicios bajo el § 512(c) porque almacena copias en caché en sus servidores, aunque el tribunal llegó a esa conclusión con base en una demostración no refutada en la etapa de la citación, no después de un litigio completo sobre el fondo del asunto. Vea la sección de Novedades legales recientes más abajo.

Qué hace Cloudflare realmente después de recibir una notificación DMCA

La respuesta de Cloudflare depende de qué servicio esté usando el contenido infractor.

Para tráfico de CDN o proxy inverso (la mayoría de los casos)

Si el sitio infractor simplemente está usando Cloudflare como CDN, el escenario más común, Cloudflare hará lo siguiente:

1. Reenviar su queja al operador del sitio web y al proveedor de hosting de origen.
2. Proporcionarle la información de contacto del proveedor de hosting, para que pueda presentar una solicitud de retiro directa ante el proveedor real.
3. Dar al proveedor de hosting la dirección IP de origen del contenido en cuestión para ayudarle a localizarlo. Cloudflare describe este paso como dirigido al proveedor de hosting, no a usted.
4. Limpiar su caché de la URL infractora específica cuando usted presente una notificación válida conforme al § 512(b).

Cloudflare no desactivará el sitio ni eliminará el contenido directamente. Esto no es una evasión. Es un comportamiento legalmente consistente para un servicio que opera bajo el § 512(a).

Para contenido alojado por Cloudflare (Pages, Workers, R2, Stream, Images)

Si el contenido infractor está realmente almacenado en la infraestructura propia de Cloudflare, la empresa seguirá el procedimiento estándar de notificación y retiro DMCA:

1. Eliminar o desactivar el acceso al contenido infractor.
2. Notificar al titular de la cuenta (el operador del sitio).
3. Dar al titular de la cuenta la oportunidad de presentar una contranotificación. El § 512 no establece un plazo límite para que un suscriptor la presente.
4. Restaurar el acceso no antes de 10 ni después de 14 días hábiles tras recibir una contranotificación válida, a menos que el agente designado de Cloudflare reciba primero un aviso de que usted ha presentado una acción judicial, conforme a 17 U.S.C. § 512(g)(2)(C).

Cloudflare informa que recibió aproximadamente 125,000 quejas DMCA sobre sitios web que usan sus servicios alojados en el primer semestre de 2025 y actuó sobre aproximadamente 54,000 de ellas, frente a unas 11,000 quejas y 1,000 acciones en el segundo semestre de 2024. También canceló los servicios de hosting a otras 21,000 cuentas con base en señales de abuso identificadas mediante ese proceso. Cloudflare atribuye el aumento al trabajo con varios titulares de derechos importantes en materia de transmisión no autorizada, incluyendo el ofrecerles una API para facilitar los reportes.

Interprete esas cifras con cautela. Cuentan las quejas relacionadas con los productos alojados descritos en esta sección, que es el lado más pequeño del negocio de Cloudflare. No son una medida de cuántas quejas recibe Cloudflare sobre los sitios a los que simplemente sirve como proxy, y Cloudflare no publica una cifra equivalente para esos casos. Como explica la sección anterior, una queja sobre tráfico de CDN de paso no se resuelve con una eliminación en absoluto.

Paso a paso: cómo presentar una queja DMCA ante Cloudflare

Paso 1: identifique si Cloudflare está alojando el contenido o solo actuando como proxy

Antes de presentar la notificación, determine qué rol está desempeñando realmente Cloudflare. Verifique si el sitio usa Cloudflare Pages, Workers o almacenamiento R2, o si simplemente está enrutando el tráfico a través de la CDN de Cloudflare.

Si no está seguro, presente la notificación de todas formas. Cloudflare enrutará su queja apropiadamente y le proporcionará los datos del proveedor de hosting de origen.

Paso 2: vaya al formulario oficial de abuso de Cloudflare

Navegue a abuse.cloudflare.com/dmca. Esta es la ruta que Cloudflare indica a los denunciantes. Cloudflare llama al formulario de reporte de abuso la forma principal de reportar abuso y afirma que generalmente no puede procesar las quejas que se le envían por correo electrónico, por lo que debe usar el formulario en lugar de escribir directamente.

Paso 3: confirme que está presentando la queja bajo la categoría de derechos de autor y DMCA

La dirección /dmca lo lleva a la ruta de reportes de derechos de autor y DMCA de Cloudflare. Antes de enviar la notificación, confirme que la queja se presenta bajo la categoría de derechos de autor y DMCA, y no bajo una categoría general de abuso, para que llegue al equipo de derechos de autor de Cloudflare.

Paso 4: complete los campos requeridos

Una notificación DMCA válida conforme a 17 U.S.C. § 512(c)(3) debe contener:

• Su firma. Su nombre completo escrito a máquina es legalmente válido como firma electrónica.
• Identificación de la obra protegida por derechos de autor. Una URL a su contenido original o una descripción clara.
• Ubicación del material infractor. La URL exacta donde aparece el contenido infractor.
• Su información de contacto. Dirección postal, número de teléfono y dirección de correo electrónico.
• Declaración de buena fe. "Tengo la creencia de buena fe de que el uso del material protegido por derechos de autor descrito no está autorizado por el titular de los derechos de autor, su agente o la ley."
• Declaración de exactitud. "Juro, bajo pena de perjurio, que la información contenida en esta notificación es exacta y que soy el titular de los derechos de autor o estoy autorizado para actuar en su nombre."

Para la eliminación de la caché de la CDN, también debe proporcionar un enlace a una orden judicial contra el sitio infractor o evidencia documentada de que el proveedor de hosting de origen ya eliminó el contenido.

Paso 5: envíe y espere la respuesta de Cloudflare

Después del envío, Cloudflare reenviará su queja al operador del sitio web y al proveedor de hosting de origen. También le proporcionará la información de contacto del proveedor de hosting para que pueda presentar una solicitud de retiro directa.

Cloudflare no ha publicado un compromiso de nivel de servicio sobre la rapidez con la que procesa las quejas de derechos de autor. Su informe de transparencia del primer semestre de 2025 describe esfuerzos para acelerar el proceso de notificación y retiro sin indicar un plazo garantizado, así que planee hacer seguimiento usted mismo con el proveedor de hosting de origen en lugar de esperar.

Cómo encontrar al proveedor de hosting real detrás de Cloudflare

Debido a que Cloudflare enruta todo el tráfico a través de su propia red, la dirección IP del servidor de origen no es visible de inmediato. Estos son los métodos más efectivos para identificarla:

Revise el historial de DNS. Servicios como SecurityTrails le permiten ver registros DNS históricos. Si el dominio apuntaba anteriormente a un proveedor de hosting antes de agregar Cloudflare, esa IP podría seguir activa.

Observe los registros de subdominios. Los subdominios de desarrollo o de pruebas (por ejemplo, dev.example.com o staging.example.com) a veces no pasan por Cloudflare y pueden revelar la IP del servidor de origen directamente mediante una búsqueda de DNS.

Revise los registros MX. Si el sitio ejecuta su propio servidor de correo en la misma infraestructura que el servidor web, el registro de intercambio de correo (MX) podría apuntar a la IP de origen.

Pregúntele a Cloudflare, pero entienda los límites. No cuente con que Cloudflare le entregará la IP de origen. Su práctica declarada es dar esa dirección al proveedor de hosting para ayudarle a localizar el contenido, no al denunciante. Cloudflare afirma que ha "ampliado nuestro programa de reporteros de confianza a ciertas organizaciones de titulares de derechos para permitirles obtener acceso a información sensible sobre la dirección IP de origen." Eso es un programa examinado para grupos institucionales de titulares de derechos, no una opción rutinaria para un individuo o una pequeña empresa que presenta una notificación puntual.

Obtenga una citación DMCA (subpoena). Conforme a 17 U.S.C. § 512(h), puede solicitar al secretario de un tribunal federal que expida una citación que obligue a Cloudflare a revelar información que identifique al infractor. Este es el método más confiable cuando los demás fallan, y un fallo de 2025 que se explica más abajo reforzó el argumento de que Cloudflare es un objetivo adecuado para ese tipo de citación.

Cuándo presentar la notificación ante Cloudflare frente al proveedor de hosting real

Presente la notificación ante Cloudflare cuando:

• No sabe quién es el proveedor de hosting real y necesita que Cloudflare lo identifique.
• El contenido está almacenado en la infraestructura propia de Cloudflare (Pages, R2, Stream).
• Necesita que se elimine la caché de la CDN después de que el proveedor de hosting de origen ya eliminó el contenido.
• Está iniciando una citación DMCA y necesita establecer un registro formal.

Presente la notificación directamente ante el proveedor de hosting cuando:

• Ya identificó al proveedor de hosting de origen mediante investigación de DNS o la información reenviada por Cloudflare.
• Quiere la eliminación más rápida posible del contenido subyacente.
• El sitio solo usa Cloudflare como CDN.

En la mayoría de los casos, el enfoque más efectivo es presentar la notificación ante ambos simultáneamente. Presentarla ante Cloudflare le da la información de contacto del proveedor de hosting y establece un registro documental. Presentarla ante el proveedor real logra que se elimine el contenido.

Proceso de contranotificación

Si usted es el operador del sitio y recibe una notificación de retiro DMCA reenviada por Cloudflare, tiene derecho a presentar una contranotificación si considera que el retiro se presentó por error o constituye un uso indebido de la DMCA.

Una contranotificación válida conforme a 17 U.S.C. § 512(g)(3) debe incluir:

• Su firma física o electrónica.
• Identificación del material que fue eliminado y su ubicación anterior.
• Una declaración bajo pena de perjurio de que la eliminación fue un error o una identificación equivocada.
• Su nombre, dirección y número de teléfono.
• Consentimiento a la jurisdicción del tribunal federal correspondiente a su distrito.

El § 512 no establece un plazo límite para presentar una contranotificación. Lo que sí establece es el calendario del proveedor después de recibirla. Una vez que Cloudflare recibe una contranotificación válida, la reenvía al denunciante original, y conforme a 17 U.S.C. § 512(g)(2)(C) restaura el material no antes de 10 ni después de 14 días hábiles más tarde, a menos que su agente designado reciba primero un aviso de que el denunciante ha presentado una acción judicial para impedir la actividad infractora.

Atención: una contranotificación es una declaración jurada hecha bajo pena de perjurio, y conlleva el consentimiento a la jurisdicción de un tribunal federal. Presentarla invita al denunciante a demandarlo dentro del plazo establecido por la ley. No la trate como una formalidad.

Novedades legales recientes: Cloudflare y la responsabilidad por DMCA

El panorama legal en torno a Cloudflare y la responsabilidad por derechos de autor ha evolucionado rápidamente, particularmente fuera de Estados Unidos.

Tribunal de Distrito de Tokio (noviembre de 2025). El 19 de noviembre de 2025, el Tribunal de Distrito de Tokio falló en contra de Cloudflare en una demanda presentada por KADOKAWA, Kodansha, Shueisha y Shogakukan por el servicio de CDN a sitios de piratería de manga. Lea las cifras con cuidado, porque se han reportado ampliamente de forma incorrecta. El tribunal reconoció daños de aproximadamente 3,600 millones de yenes, unos $24 millones a 150 yenes por dólar, "solo por cuatro obras". Debido a que las editoriales solo habían reclamado una parte de los daños que sufrieron, la parte resolutiva de la sentencia ordenó a Cloudflare pagar aproximadamente 500 millones de yenes, unos $3.3 millones. La cifra mayor es el daño que el tribunal reconoció; la menor es lo que se ordenó pagar a Cloudflare.

Estados Unidos (2025). En Shueisha v. John Doe, una disputa sobre una citación DMCA relacionada con el sitio Mangajikan, la jueza Yvonne Gonzalez Rogers, del Tribunal de Distrito de EE. UU. para el Distrito Norte de California, denegó la moción del operador del sitio para anular la citación, la cual argumentaba que Cloudflare es un mero conducto bajo el § 512(a). El tribunal concluyó que Cloudflare "funcionó como un proveedor de servicios bajo la Sección 512(c)" porque "almacena contenido en sus servidores en forma de datos en caché para facilitar una carga más rápida de los sitios", lo que permitió que la citación siguiera su curso. Pondere ese fallo por lo que realmente es. El tribunal aceptó la demostración prima facie de Shueisha, y lo señaló expresamente porque no había evidencia en contrario, así que se trata de una conclusión en la etapa de la citación sobre un expediente no refutado, no una resolución sobre el fondo del estatus de Cloudflare después de que ambas partes litigaran el asunto. Es útil para cualquiera que use la vía de la citación descrita antes, y no es la última palabra.

Alemania (noviembre de 2023). El 3 de noviembre de 2023, el Tribunal Regional Superior de Colonia determinó que se podía exigir a Cloudflare que dejara de facilitar el acceso al sitio de música pirata DDL-Music a través de su CDN, en un caso presentado por Universal Music, al encontrar que "Cloudflare desempeña un papel central en hacer que el sitio esté disponible". El mismo fallo se negó a imponer obligaciones de bloqueo al resolutor DNS público 1.1.1.1 de Cloudflare, el cual el tribunal consideró que opera de forma puramente pasiva, automática y neutral.

Italia (orden de mayo de 2024, reportada en octubre de 2024). El Tribunal de Roma ordenó a Cloudflare dejar de dar servicio a la plataforma de transmisión pirata Guardaserie, revelar información de identificación sobre sus operadores, y bloquear los dominios asociados y futuros bajo pena de 1,000 euros por día, en un proceso iniciado por la cadena de radiodifusión RTI.

Estos casos apuntan a un endurecimiento de los estándares para los proveedores de CDN fuera de Estados Unidos. La legislación estadounidense todavía protege ampliamente a Cloudflare bajo el § 512 para sus servicios de paso, pero la línea entre el § 512(a) y el § 512(c) está siendo litigada activamente, y el propio volumen de aplicación de Cloudflare se ha intensificado marcadamente.

Consejos para notificaciones DMCA efectivas cuando el contenido está detrás de Cloudflare

1. Incluya URL exactas, no solo el dominio. Cloudflare procesa las solicitudes a nivel de URL de forma más efectiva que las solicitudes a nivel de dominio.
2. Documente su obra original con marcas de tiempo, metadatos de archivos o registros de titularidad antes de presentar la notificación.
3. Haga seguimiento con el proveedor de hosting de origen en cuanto Cloudflare le proporcione su información de contacto. No espere.
4. Conserve copias de todos los envíos, incluyendo marcas de tiempo, números de confirmación e hilos de correo, por si necesita escalar el asunto a una citación judicial.
5. Considere una citación DMCA (subpoena) si el infractor opera de forma anónima y el proveedor de hosting no responde.
6. Registre sus derechos de autor ante la Oficina de Derechos de Autor de EE. UU., y hágalo con anticipación. El registro es un prerrequisito para demandar por infracción de una obra estadounidense, y el momento en que lo haga determina sus remedios disponibles. Conforme a 17 U.S.C. § 412, no se puede otorgar una indemnización de daños estatutarios ni honorarios de abogado por la infracción de una obra no publicada que comenzó antes de la fecha efectiva del registro, ni por la infracción de una obra publicada que comenzó después de su primera publicación y antes del registro, a menos que el registro se realice dentro de los tres meses posteriores a la primera publicación. Si registra tarde, generalmente solo podrá reclamar los daños reales y las ganancias del infractor.

Las cuestiones sobre el momento del registro y los remedios disponibles dependen de los hechos específicos de su obra y de cuándo comenzó la infracción. Hable con un abogado de derechos de autor con licencia en su jurisdicción antes de basarse en cualquiera de estos datos para una disputa real.

Aviso legal

Este artículo presenta información legal general sobre el proceso de notificación y retiro DMCA conforme a la legislación federal de Estados Unidos, 17 U.S.C. § 512, y resume fallos judiciales extranjeros seleccionados relacionados con Cloudflare. No constituye asesoría legal ni crea una relación abogado-cliente. Los resultados de la aplicación de derechos de autor dependen de los hechos específicos de su obra, su historial de registro y la jurisdicción involucrada. Consulte a un abogado con licencia en su jurisdicción antes de actuar con base en la información anterior. Información verificada por última vez el 4 de agosto de 2026.

Vea también: ¿Qué es una notificación de retiro DMCA? | Generador gratuito de notificaciones de retiro DMCA | Notificación DMCA en AWS

Preguntas frecuentes

¿Cloudflare elimina el contenido infractor de los sitios web a los que sirve como proxy?

No. Para los sitios web que usan Cloudflare únicamente como CDN o proxy inverso, Cloudflare no aloja el contenido subyacente y no puede eliminarlo. Cloudflare reenviará su notificación DMCA al operador del sitio web y al proveedor de hosting real, y le proporcionará los datos de contacto del proveedor para que pueda solicitar el retiro directamente. La eliminación del contenido requiere que actúe el proveedor de hosting de origen.

¿Cuál es la URL del formulario de abuso DMCA de Cloudflare?

El formulario oficial de envío DMCA de Cloudflare está en abuse.cloudflare.com/dmca. Cloudflare describe el formulario de reporte de abuso como la forma principal de reportar abuso y afirma que generalmente no puede procesar las quejas que se le envían por correo electrónico, por lo que el formulario es la ruta que debe usar. Asegúrese de que su queja se presente bajo la categoría de derechos de autor y DMCA, y no bajo una categoría general de abuso, y complete todos los campos requeridos conforme a 17 U.S.C. § 512(c)(3).

¿Puede Cloudflare revelar la identidad del operador de un sitio web?

A veces, pero no de forma rutinaria. Después de recibir una notificación DMCA válida, Cloudflare compartirá con usted la información de contacto del proveedor de hosting de origen. No entrega la dirección IP de origen a los denunciantes como práctica habitual; su práctica declarada es dar esa dirección al proveedor de hosting, y el acceso a la IP de origen mediante su programa de reporteros de confianza se extiende únicamente a ciertas organizaciones de titulares de derechos. Para la divulgación de identidad generalmente necesita una citación DMCA conforme a 17 U.S.C. § 512(h). En un fallo de 2025, un juez federal del Distrito Norte de California permitió que procediera una citación de este tipo, al concluir, con base en una demostración no refutada, que Cloudflare funcionó como un proveedor de servicios bajo la Sección 512(c) porque almacena copias en caché. Esa fue una conclusión en la etapa de la citación, no una resolución sobre el fondo del asunto tras un litigio completo.

¿Cuál es la diferencia entre la CDN de Cloudflare y los servicios alojados de Cloudflare?

El servicio de CDN de Cloudflare actúa como proxy inverso. Enruta y almacena en caché el tráfico, pero no guarda los archivos del sitio de forma permanente. Los servicios alojados de Cloudflare (Pages, Workers, almacenamiento R2, Stream, Images) sí almacenan contenido en la infraestructura propia de Cloudflare. El proceso DMCA difiere: para los servicios de CDN, Cloudflare reenvía su notificación al proveedor real; para los servicios alojados, Cloudflare puede eliminar el contenido infractor directamente.

¿Cuánto se ordenó pagar a Cloudflare en el caso de piratería de manga en Japón?

Aproximadamente 500 millones de yenes, unos $3.3 millones. La sentencia del Tribunal de Distrito de Tokio del 19 de noviembre de 2025 reconoció daños de alrededor de 3,600 millones de yenes (unos $24 millones) solo por cuatro obras, pero debido a que las editoriales reclamaron únicamente una parte de sus pérdidas, la orden resolutiva fue por el monto menor. Los reportes que citan $24 millones como la suma que Cloudflare debe pagar confunden el daño reconocido por el tribunal con la sentencia realmente dictada.

¿Es Cloudflare responsable del contenido infractor en los sitios a los que da servicio?

Conforme a la ley estadounidense, Cloudflare generalmente se apoya en los puertos seguros del 17 U.S.C. § 512, incluyendo la transmisión transitoria (§512a) y el almacenamiento en caché (§512b), y los tribunales estadounidenses no la han declarado responsable por simplemente actuar como proxy de un sitio infractor. Esa posición está bajo presión. Un fallo federal de 2025 trató su almacenamiento en caché como almacenamiento bajo la Sección 512(c) para efectos de una citación DMCA, y tribunales de Japón, Alemania e Italia han impuesto daños u obligaciones de bloqueo a Cloudflare. Si aplica algún puerto seguro depende de los hechos de cada caso.