Cómo presentar una notificación DMCA en Cloudflare (guía 2026)

Para presentar una notificación de retiro DMCA en Cloudflare, envíe su notificación en abuse.cloudflare.com/dmca conforme a 17 U.S.C. § 512. Debido a que Cloudflare es una CDN y un proxy inverso, no un proveedor de hosting, no puede eliminar directamente el contenido infractor. En su lugar, reenvía su queja al operador del sitio web y al proveedor de hosting de origen, cuyos datos de contacto Cloudflare compartirá con usted.

¿Qué es una notificación de retiro DMCA en Cloudflare?

Una notificación de retiro DMCA es una solicitud legal formal que pide a un proveedor de servicios que elimine contenido que infringe sus derechos de autor. Conforme a la Ley de Derechos de Autor del Milenio Digital, 17 U.S.C. § 512, los proveedores de servicios en línea deben responder a las notificaciones de retiro válidas o arriesgarse a perder sus protecciones de responsabilidad.

Sin embargo, presentar una ante Cloudflare funciona de manera muy distinta a presentarla ante un proveedor de hosting tradicional. Cloudflare no es una empresa de hosting en el sentido convencional. Entender esta distinción es lo más importante que puede hacer antes de dedicar tiempo a una solicitud de retiro.

Por qué Cloudflare es diferente: CDN frente a proveedor de hosting

La mayoría de los sitios web que usted encuentra en línea residen en servidores propiedad de una empresa de hosting, como AWS, GoDaddy, SiteGround, Bluehost, entre otras. Ese proveedor almacena los archivos reales.

Cloudflare es una red de distribución de contenido (CDN) y proxy inverso. Cuando un usuario solicita una página web, la solicitud llega primero a la red global de Cloudflare. Cloudflare consulta su caché, aplica reglas de seguridad y luego pasa la solicitud al servidor de origen, el proveedor de hosting real, antes de devolver la respuesta al usuario.

En términos sencillos: Cloudflare es el portero, no el dueño del edificio. No almacena su contenido protegido por derechos de autor de forma permanente. Como afirma la propia Cloudflare, "aunque no podemos eliminar contenido de internet que no alojamos, sí podemos conectar a los titulares de derechos con los operadores de sitios web y proveedores de hosting que sí pueden hacerlo."

Esta distinción tiene enormes implicaciones prácticas para la aplicación de la DMCA.

La posición de puerto seguro de Cloudflare conforme a 17 U.S.C. § 512

Debido a que Cloudflare es un servicio de paso (pass-through) en lugar de un proveedor de hosting de contenido, se apoya en múltiples disposiciones de puerto seguro conforme a la Ley de Derechos de Autor, 17 U.S.C. § 512:

§ 512(a), transmisión transitoria

Este es el principal escudo de Cloudflare para su actividad como CDN. Un proveedor de servicios no es responsable por enrutar o transmitir material infractor si la transmisión fue iniciada por otra persona, ocurre mediante un proceso automático y no implica selección de contenido por parte del proveedor. La función central de Cloudflare como CDN encaja exactamente aquí.

§ 512(b), almacenamiento en caché del sistema

Cuando Cloudflare almacena temporalmente en caché una página web para acelerar su entrega, esa actividad está cubierta por el puerto seguro de almacenamiento en caché, siempre que la caché se actualice regularmente y Cloudflare actúe ante notificaciones de retiro sobre las copias almacenadas.

§ 512(c), almacenamiento de contenido de usuario

Para los servicios en los que Cloudflare realmente almacena contenido, como Cloudflare Pages, Workers, Stream, Images y el almacenamiento de objetos R2, aplica el puerto seguro estándar de hosting. Conforme a esta disposición, Cloudflare debe eliminar el material infractor con prontitud una vez notificado y debe contar con una política de cancelación para infractores reincidentes.

Entender qué puerto seguro aplica le indica exactamente qué puede y qué no puede hacer Cloudflare en respuesta a su notificación.

Qué hace Cloudflare realmente después de recibir una notificación DMCA

La respuesta de Cloudflare depende de qué servicio esté usando el contenido infractor.

Para tráfico de CDN o proxy inverso (la mayoría de los casos)

Si el sitio infractor simplemente está usando Cloudflare como CDN, el escenario más común, Cloudflare hará lo siguiente:

1. Reenviar su queja al operador del sitio web y al proveedor de hosting de origen.
2. Proporcionarle la información de contacto del proveedor de hosting, para que pueda presentar una solicitud de retiro directa ante el proveedor real.
3. Limpiar su caché de la URL infractora específica si usted demuestra que el servidor de origen ya eliminó el contenido.

Cloudflare no desactivará el sitio ni eliminará el contenido directamente. Esto no es una evasión, sino un comportamiento legalmente correcto para un servicio que opera bajo el § 512(a).

Para contenido alojado por Cloudflare (Pages, Workers, R2, Stream, Images)

Si el contenido infractor está realmente almacenado en la infraestructura propia de Cloudflare, la empresa seguirá el procedimiento estándar de notificación y retiro DMCA:

1. Eliminar o desactivar el acceso al contenido infractor.
2. Notificar al titular de la cuenta (el operador del sitio).
3. Permitir que el titular de la cuenta presente una contranotificación dentro de 10 días.
4. Restaurar el acceso si se presenta una contranotificación válida y usted no inicia un litigio dentro de 10 a 14 días.

Solo en el primer semestre de 2025, Cloudflare recibió 124,872 quejas de derechos de autor relacionadas con hosting y actuó sobre 54,357 de ellas, un aumento del 3,800% respecto al semestre anterior, impulsado en gran parte por reportes automatizados basados en API de titulares de derechos importantes.

Paso a paso: cómo presentar una queja DMCA ante Cloudflare

Paso 1: identifique si Cloudflare está alojando el contenido o solo actuando como proxy

Antes de presentar la notificación, determine qué rol está desempeñando realmente Cloudflare. Verifique si el sitio usa Cloudflare Pages, Workers o almacenamiento R2, o si simplemente está enrutando el tráfico a través de la CDN de Cloudflare.

Si no está seguro, presente la notificación de todas formas. Cloudflare enrutará su queja apropiadamente y le proporcionará los datos del proveedor de hosting de origen.

Paso 2: vaya al formulario oficial de abuso de Cloudflare

Navegue a abuse.cloudflare.com. Este es el único método de envío aceptado. Según Cloudflare, ellos "generalmente no pueden procesar quejas enviadas por correo electrónico."

Paso 3: seleccione "Infracción de derechos de autor y violaciones DMCA"

Elija la categoría apropiada en el menú desplegable. No seleccione una categoría general de abuso, esto asegura que su notificación se dirija al equipo de derechos de autor de Cloudflare.

Paso 4: complete los campos requeridos

Una notificación DMCA válida conforme a 17 U.S.C. § 512(c)(3) debe contener:

• Su firma, su nombre completo escrito es legalmente válido como firma electrónica.
• Identificación de la obra protegida por derechos de autor, una URL a su contenido original o una descripción clara.
• Ubicación del material infractor, la URL exacta donde aparece el contenido infractor.
• Su información de contacto, dirección postal, número de teléfono y dirección de correo electrónico.
• Declaración de buena fe: "Tengo la creencia de buena fe de que el uso del material protegido por derechos de autor descrito no está autorizado por el titular de los derechos de autor, su agente o la ley."
• Declaración de exactitud: "Juro, bajo pena de perjurio, que la información contenida en esta notificación es exacta y que soy el titular de los derechos de autor o estoy autorizado para actuar en su nombre."

Para la eliminación de la caché de la CDN, también debe proporcionar un enlace a una orden judicial contra el sitio infractor o evidencia documentada de que el proveedor de hosting de origen ya eliminó el contenido.

Paso 5: envíe y espere la respuesta de Cloudflare

Después del envío, Cloudflare reenviará su queja al operador del sitio web y al proveedor de hosting de origen. También le proporcionarán la información de contacto del proveedor de hosting para que pueda presentar una solicitud de retiro directa.

Los datos de transparencia del primer semestre de 2025 de Cloudflare muestran un tiempo de respuesta promedio de menos de una hora para las quejas automatizadas procesadas a través de su API. Los envíos manuales pueden tardar más.

Cómo encontrar al proveedor de hosting real detrás de Cloudflare

Debido a que Cloudflare oculta la dirección IP del servidor de origen al enrutar todo el tráfico a través de su propia red, el proveedor de hosting real no es visible de inmediato. Estos son los métodos más efectivos para identificarlo:

Revise el historial de DNS. Servicios como SecurityTrails le permiten ver registros DNS históricos. Si el dominio apuntaba anteriormente a un proveedor de hosting antes de agregar Cloudflare, esa IP podría seguir activa.

Observe los registros de subdominios. Los subdominios de desarrollo o de pruebas (por ejemplo, dev.ejemplo.com, staging.ejemplo.com) a veces no pasan por Cloudflare y pueden revelar la IP del servidor de origen directamente mediante una búsqueda de DNS.

Revise los registros MX. Si el sitio ejecuta su propio servidor de correo en la misma infraestructura que el servidor web, el registro de intercambio de correo (MX) podría apuntar a la IP de origen.

Solicite la IP de origen a Cloudflare. Después de presentar una notificación DMCA, Cloudflare puede revelarle la IP del servidor de origen como parte del proceso de reenvío de la queja, particularmente a través de su programa de reporteros de confianza.

Obtenga una citación DMCA (subpoena). Conforme a 17 U.S.C. § 512(h), usted puede solicitar a un tribunal federal que emita una citación que obligue a Cloudflare a revelar el nombre y la información de contacto del infractor. Este es el método más confiable cuando todos los demás fallan.

Cuándo presentar la notificación ante Cloudflare frente al proveedor de hosting real

Presente la notificación ante Cloudflare cuando:

• No sabe quién es el proveedor de hosting real y necesita que Cloudflare lo identifique.
• El contenido está almacenado en la infraestructura propia de Cloudflare (Pages, R2, Stream).
• Necesita que se elimine la caché de la CDN después de que el proveedor de hosting de origen ya eliminó el contenido.
• Está iniciando una citación DMCA y necesita establecer un registro formal.

Presente la notificación directamente ante el proveedor de hosting cuando:

• Ya identificó al proveedor de hosting de origen mediante investigación de DNS o la información reenviada por Cloudflare.
• Quiere la eliminación más rápida posible del contenido subyacente.
• El sitio solo usa Cloudflare como CDN.

En la mayoría de los casos, el enfoque más efectivo es presentar la notificación ante ambos simultáneamente. Presentarla ante Cloudflare le da la información de contacto del proveedor de hosting y establece un registro documental. Presentarla ante el proveedor real logra que se elimine el contenido.

Proceso de contranotificación

Si usted es el operador del sitio y recibe una notificación de retiro DMCA reenviada por Cloudflare, tiene derecho a presentar una contranotificación si considera que el retiro se presentó por error o constituye un uso indebido de la DMCA.

Una contranotificación válida conforme a 17 U.S.C. § 512(g)(3) debe incluir:

• Su firma física o electrónica.
• Identificación del material que fue eliminado y su ubicación anterior.
• Una declaración bajo pena de perjurio de que la eliminación fue un error o una identificación equivocada.
• Su nombre, dirección y número de teléfono.
• Consentimiento a la jurisdicción del tribunal federal correspondiente a su distrito.

Una vez que Cloudflare recibe una contranotificación válida, la reenviará al denunciante original. El denunciante entonces tiene 10 a 14 días hábiles para presentar una demanda. Si no se presenta ninguna demanda, Cloudflare puede restaurar el acceso al contenido.

Novedades legales recientes: Cloudflare y la responsabilidad por DMCA

El panorama legal en torno a Cloudflare y la responsabilidad por DMCA ha evolucionado rápidamente:

Tribunal de Distrito de Tokio (noviembre de 2025): en un fallo histórico, un tribunal japonés encontró a Cloudflare responsable por aproximadamente $24 millones en daños después de que la empresa proporcionara servicios de CDN a sitios de piratería de manga con más de 300 millones de visitas mensuales combinadas. Las editoriales KADOKAWA, Kodansha, Shueisha y Shogakukan argumentaron que la continuidad del servicio de Cloudflare a sitios que sabía que infringían derechos de autor iba más allá del alcance de cualquier puerto seguro.

Alemania (abril de 2024): el Tribunal Regional Superior de Colonia confirmó que la CDN de Cloudflare debía dejar de facilitar el acceso a un sitio de música pirata ya inactivo, lo que indica que los tribunales europeos están cada vez más dispuestos a responsabilizar a los proveedores de CDN.

Italia (octubre de 2024): el Tribunal de Roma ordenó a Cloudflare desconectar una plataforma de transmisión pirata de sus servicios y bloquear todos los nombres de dominio asociados.

Estos casos señalan un endurecimiento global de los estándares para los proveedores de CDN. Aunque la legislación estadounidense sigue amparando ampliamente a Cloudflare bajo el § 512, el panorama internacional está cambiando, y el propio nivel de aplicación de Cloudflare se ha intensificado significativamente en respuesta.

Consejos para notificaciones DMCA efectivas cuando el contenido está detrás de Cloudflare

1. Incluya URL exactas, no solo el dominio. Cloudflare procesa las solicitudes a nivel de URL de forma más efectiva que las solicitudes a nivel de dominio.
2. Documente su obra original con marcas de tiempo, metadatos de archivos o registros de titularidad antes de presentar la notificación.
3. Haga seguimiento con el proveedor de hosting de origen en cuanto Cloudflare le proporcione su información de contacto. No espere.
4. Conserve copias de todos los envíos, marcas de tiempo, números de confirmación, hilos de correo, por si necesita escalar el asunto a una citación judicial.
5. Presente una citación DMCA si el infractor opera de forma anónima y el proveedor de hosting no responde. Los tribunales emiten estas citaciones de manera rutinaria en casos claros de infracción.
6. Registre sus derechos de autor ante la Oficina de Derechos de Autor de EE. UU. El registro es requisito para presentar una demanda federal por infracción y le da derecho a daños estatutarios de hasta $150,000 por infracción deliberada.

Preguntas frecuentes

Vea también: ¿Qué es una notificación de retiro DMCA? | Generador gratuito de notificaciones de retiro DMCA | Notificación DMCA en AWS