Usar un servidor proxy es legal en casi todas las jurisdicciones. Es una herramienta de red estándar: las empresas, las escuelas, los ISP y las redes de entrega de contenido ejecutan proxies como infraestructura ordinaria. Lo que puede ser ilegal, estar prohibido o simplemente ser incorrecto es lo que haces a través de él, y la confusión en esta área proviene de mezclar tres conjuntos de reglas diferentes: la ley, los términos de servicio de una plataforma y la normativa de protección de datos. Se superponen pero no son lo mismo, son aplicados por personas diferentes con poderes diferentes, y un proyecto puede estar bien bajo uno y ser un problema bajo otro. Este artículo mapea los tres para que sepas qué preguntas hacer. No es asesoramiento legal; para un proyecto específico en un país específico, consulta a un abogado que conozca ese país.
Capa 1: la ley — penal y civil
Las leyes son creadas por los gobiernos y aplicadas por los tribunales. Dos familias importan para los usuarios de proxies.
Estatutos de acceso no autorizado (“uso indebido de computadoras”)
La mayoría de los países penalizan el acceso a un sistema informático sin autorización — la Ley de Fraude y Abuso Informático de EE. UU., la Ley de Uso Indebido de Computadoras del Reino Unido, el Artículo 272 del Código Penal ruso y equivalentes en otros lugares. La pregunta histórica era si eludir un bloqueo técnico (una prohibición, un límite de velocidad, un muro de inicio de sesión) con un proxy constituye “acceso no autorizado”. La jurisprudencia ha evolucionado: en los Estados Unidos, la decisión de la Corte Suprema de 2021 en Van Buren y la línea de casos hiQ v. LinkedIn limitaron la CFAA de modo que acceder a datos públicamente disponibles generalmente no es un delito federal incluso si el sitio se opone — mientras que eludir la autenticación (iniciar sesión donde no tienes permiso, usar credenciales robadas) sigue estando claramente cubierto. Otras jurisdicciones trazan la línea en lugares diferentes, y la interpretación aún se está desarrollando. La lectura práctica: páginas públicas, sin inicio de sesión, sin eludir la autenticación — bajo riesgo de derecho penal en la mayoría de los lugares; cualquier cosa detrás de un inicio de sesión al que no tienes derecho, o que continúa después de una demanda legal específica de detenerse — riesgo real.
Reclamaciones civiles: contrato, agravio, derechos de autor, competencia desleal
Incluso cuando nada es penal, un sitio puede demandar. Las teorías habituales son incumplimiento de contrato (aceptaste los términos y los violaste — ver capa 2), derechos de autor (copiaste contenido protegido, no solo hechos), agravio a bienes muebles (sobrecargaste sus servidores; rara vez tiene éxito sin daño demostrable) y varias reclamaciones de competencia desleal. Los daños requieren perjuicio; las medidas cautelares requieren una base legal plausible. El scraping comercial a gran escala de un competidor es donde realmente ocurren estos casos; un investigador que obtiene mil páginas públicas no es a quien se demanda.
Fraude y todo lo que un proxy podría facilitar
Usar un proxy para cometer fraude — cuentas falsas para reclamar promociones, fraude de clics, evadir un bloqueo de sanciones, lavado de dinero, suplantación de identidad — se procesa como fraude; el proxy es evidencia de intención, no el delito. Esta es la categoría que arruina carreras, y ningún artículo sobre la legalidad de los proxies debería fingir lo contrario. Si la actividad sería un delito desde tu propia IP, es un delito a través de un proxy, con un factor agravante.
Capa 2: términos de servicio — un contrato privado
Los términos de servicio de una plataforma son un contrato entre tú y esa empresa. Violarlos no es un delito; es un incumplimiento de contrato, y el remedio de la plataforma es contractual: terminar tu cuenta, prohibir tus IPs y, en casos comerciales graves, demandar por daños y perjuicios. Casi todos los términos de las grandes plataformas prohíben alguna combinación de acceso automatizado, múltiples cuentas, scraping y elusión de controles de acceso. Cuando tu cuenta es prohibida por “usar proxies”, esta es la capa que lo hizo — no la ley.
Dos matices. Primero, los términos son ejecutables en la medida en que realmente los aceptaste (clickwrap en el registro) y en la medida en que la ley local de protección al consumidor lo permita; los términos de browse-wrap en páginas públicas son más débiles. Segundo, la aplicación es asimétrica: las plataformas prohíben millones de cuentas al año y demandan a un puñado de empresas. El riesgo realista de ToS para la mayoría de los usuarios de proxies es perder las cuentas y el trabajo en ellas, por lo que gran parte de este sitio se centra en mantener las cuentas vivas — ver cómo las plataformas detectan la automatización.
Capa 3: protección de datos — GDPR y sus parientes
Si lo que recopilas incluye información sobre personas identificables — nombres, nombres de usuario, fotos, publicaciones, empleador, ubicación — la ley de protección de datos se aplica independientemente de si los datos eran públicos y de cómo los obtuviste. El GDPR de la UE es el más estricto y el más extraterritorial: alcanza cualquier procesamiento de datos de residentes de la UE. El GDPR del Reino Unido, la LGPD de Brasil, la CCPA/CPRA de California y otros siguen una lógica similar. Puntos clave:
- “Era público” no es una base legal. Aún necesitas una (el interés legítimo es el candidato habitual para el scraping) y debes poder justificarla, minimizar lo que conservas, asegurarlo y atender las solicitudes de acceso y eliminación.
- Agregar datos públicos sobre una persona en un perfil es en sí mismo un procesamiento que la gente no esperaba, y los reguladores han multado exactamente por esto.
- La aplicación aquí proviene de reguladores, no de la plataforma — un tercer actor con sus propios poderes.
Hacer scraping de precios, especificaciones de productos, documentos públicos, tus propios datos no plantea nada de esto. Hacer scraping de personas lo plantea todo. Esa distinción importa más que el proxy.
La pregunta ética específica del proxy: ¿de quién es la IP?
Los proxies de centros de datos y de ISP utilizan direcciones que el proveedor controla; la ética allí se trata de lo que haces, no de la IP. Los proxies residenciales y móviles enrutan a través de las conexiones de otras personas, y cómo el proveedor obtuvo ese acceso es una pregunta real que debes hacer. Modelos legítimos: redes de opt-in pagadas donde el propietario del dispositivo es compensado e informado; SDKs incluidos en aplicaciones con divulgación y consentimiento claros; arrendamientos de ISP (que se convierten en proxies de ISP). Ilegítimos: malware, o “consentimiento” de SDK enterrado donde nadie lo lee. Los proveedores de buena reputación publican cómo obtienen las IPs y te permiten preguntar; la estructura del mercado se cubre en de dónde provienen las IPs residenciales. Elegir un proveedor que obtenga IPs éticamente está bajo tu control y es la única parte de la ética de los proxies que se trata del proxy.
Dónde se encuentra realmente el riesgo en el mundo real
| Actividad | Ley | Términos de servicio | Protección de datos |
|---|---|---|---|
| Verificar tu propio sitio / anuncios desde otras ubicaciones | Ninguno | Ninguno | Ninguno |
| Monitoreo de precios y disponibilidad, páginas públicas | Bajo | A menudo prohibido en papel; rara vez aplicado más allá del bloqueo | Ninguno (sin datos personales) |
| Seguimiento de resultados de motores de búsqueda | Bajo | Prohibido; aplicado mediante bloqueo | Ninguno |
| Recopilar perfiles públicos / publicaciones de personas a escala | Bajo–medio (varía según el país) | Prohibido; aplicado, a veces litigado | Alto — esto es procesamiento regulado |
| Ejecutar varias cuentas en una plataforma | Bajo a menos que haya fraude | Prohibido; el principal riesgo práctico son las prohibiciones | Bajo |
| Acceder a contenido detrás de un inicio de sesión al que no tienes derecho | Alto — acceso no autorizado | Prohibido | Depende de los datos |
| Continuar después de una carta de cese y desistimiento | Elevado — cambia la postura legal | Prohibido | — |
| Cuentas falsas para promociones, fraude de clics, evasión de sanciones | Penal (fraude) | Prohibido | — |
| Eludir una restricción geográfica en contenido por el que pagaste | Bajo (generalmente un asunto civil/ToS) | Prohibido por el servicio | Ninguno |
El patrón: la ley muerde en la elusión de autenticación, ignorar demandas explícitas y fraude; los términos de servicio muerden en casi todo pero generalmente solo con prohibiciones; la protección de datos muerde siempre que estén involucrados datos de personas. La mayoría del uso de proxies vive en la fila “bajo / prohibido si te atrapan / sin datos personales” — un riesgo comercial, no legal.
Preguntas que hacer antes de un proyecto
- ¿Los datos son públicos o están detrás de autenticación? (Detrás: detente y obtén autorización adecuada.)
- ¿Incluyen información sobre personas? (Sí: se necesita un análisis de protección de datos antes de la recopilación, no después.)
- ¿Has recibido alguna demanda explícita de detenerte? (Sí: el cálculo cambió; habla con un abogado.)
- ¿El objetivo sería fraude desde tu propia IP? (Sí: también es fraude a través de un proxy.)
- ¿Qué estás dispuesto a perder si la plataforma aplica sus términos — y esas pérdidas son tuyas o de un cliente?
- ¿Tu proveedor de proxies obtiene IPs con consentimiento? ¿Pueden mostrarte cómo?
- ¿Qué jurisdicciones están involucradas — la tuya, la del objetivo, la de los sujetos de datos? La más estricta tiende a gobernar.
Qué hace y qué no hace este sitio
ProxyInstitute documenta cómo funcionan los proxies y los sistemas de detección y revisa proveedores según criterios medibles. No te dice que un uso específico sea legal en tu país — eso es una opinión legal y depende de hechos que no tenemos. Si la legalidad de un proyecto no está clara después de las preguntas anteriores, esa es exactamente la situación que una breve conversación con un abogado resuelve de manera económica y una demanda resuelve de manera costosa.
Preguntas frecuentes
¿Es legal usar un proxy?
Sí, en casi todos los países; los proxies son infraestructura de red ordinaria. Algunos estados restringen o licencian herramientas de anonimato; usar un proxy para cometer un delito se acusa como ese delito.
¿Es legal el web scraping?
Hacer scraping de datos públicos y no personales es legal en la mayoría de las jurisdicciones y, en los EE. UU., generalmente no es una violación de la CFAA después de Van Buren y hiQ. Hacer scraping detrás de autenticación, continuar después de una demanda de detenerse, copiar obras protegidas por derechos de autor o recopilar datos personales sin una base legal cambian el análisis.
¿Puedo ser demandado por violar los términos de servicio de un sitio web?
En principio sí — es un contrato — pero las plataformas responden abrumadoramente con prohibiciones en lugar de demandas, y los litigios se reservan para grandes casos comerciales. Perder cuentas es la consecuencia realista.
¿Se aplica el GDPR si los datos son públicos?
Sí. La publicidad no elimina los datos personales del alcance del GDPR; aún necesitas una base legal, limitación de propósito, minimización y la capacidad de honrar los derechos de los sujetos de datos. Los reguladores han multado por hacer scraping de perfiles públicos.
¿Son éticos los proxies residenciales?
Pueden serlo, cuando el proveedor obtiene acceso a conexiones domésticas con consentimiento informado y compensado y lo dice abiertamente. Pregunta cómo se obtienen las IPs; evita proveedores que no puedan responder.
¿Es ilegal eludir un bloqueo geográfico?
Generalmente es un incumplimiento de los términos del servicio más que un delito, aunque algunos países tratan la elusión de ciertas restricciones con más seriedad. Espera que el servicio bloquee o cierre la cuenta; no esperes a la policía.