Me hacen web scraping y usan mis datos públicamente

¿Tienes razón?

Tu posición depende de tres factores: 1) la naturaleza de los datos extraídos —si son datos públicos, datos protegidos por la ley de protección de datos o contenido original tuyo—; 2) la forma de extracción —si el tercero está burlando medidas técnicas de protección (captchas, APIs privadas) o simplemente leyendo páginas públicas—; 3) el uso que hacen de esos datos —si los republican, los reempaquetan para competir o los combinan con datos personales con fines comerciales.

Si los datos son contenido original protegido (bases de datos con selección o disposición original, contenido editorial, imágenes, código propietario), puedes invocar derechos de propiedad intelectual o protección de bases de datos. Si incluyen datos personales de clientes, la ley de protección de datos y obligaciones de confidencialidad entran en juego. Si el tercero está violando tus términos de servicio o bloqueos técnicos, eso refuerza tu posición.

No es suficiente decir «me copian»: hay que probar el scraping, su extensión y el daño o riesgo que genera.

Cómo se soluciona

1. Reúne prueba técnica: registra URLs afectadas, guarda copias antes y después, realiza capturas con timestamp y usa herramientas que muestren patrones de acceso (logs del servidor, IPs, user-agents, volúmenes de requests). Exporta logs con las fechas y tasas de petición; si bloqueaste al actor, conserva registro de ese bloqueo.

1. Identifica al actor: a partir de logs puedes extraer IPs y, con órdenes judiciales, obtener datos del proveedor de servicios (ISP, hosting). Si el actor opera desde una plataforma pública, descarga la página donde muestran tu contenido.

1. Envía una solicitud de cese y remoción: redacta un requerimiento explicando la vulneración y pidiendo la retirada del contenido o la suspensión del acceso. Envía este requerimiento tanto al responsable directo como al proveedor de hosting o plataforma donde se publica el contenido.

1. Aplica medidas técnicas: refuerza protecciones (APIs autenticadas, rate limiting, bloqueos por IP, captchas) para reducir el impacto y conservar evidencia de intentos de evasión.

1. Acción legal o administrativa: según la gravedad, puedes presentar recursos por infracción de derecho de autor, reclamar protección de bases de datos o denunciar vulneración de datos personales ante autoridad competente. También existe la vía civil por competencia desleal si el scraping perjudica tu negocio.

Qué puedes hacer tú hoy: exportar logs y recopilar ejemplos. Lo que suele requerir abogado: emitir requerimientos formales dirigidos a proveedores, solicitar medidas judiciales para identificar al actor y preparar acciones por derechos conexos o de protección de datos.

Qué puede pasar

1) Se arregla con una carta y remoción. A menudo una solicitud bien fundada obliga al hosting o a la plataforma a retirar contenido o a bloquear el scraper, especialmente si demuestras vulneración de derechos.

2) Acuerdo o solución técnica. Puedes pactar condiciones de uso de datos (licencia, tarifas, límites) o llegar a acuerdos comerciales que permitan el uso controlado de la información.

3) Procedimiento judicial o administrativo. Si el caso es serio, solicitarás al tribunal medidas cautelares para identificar al autor y detener la publicación; en juicio, el resultado puede ordenar la cesación y eventualmente compensaciones. Si pierdes, corres el riesgo de pagar costas y conservarás la necesidad de reforzar defensas técnicas.

Y si ganas, ¿cobras? Una sentencia puede reconocer daños y ordenar remoción, pero ejecutar compensaciones depende de la capacidad económica del demandado.

Errores que arruinan el caso

• Borrar logs o rotarlos sin guardar copia; destruirás la principal pista técnica.
• No documentar la extensión del scraping: ejemplos aislados no bastan.
• Responder públicamente al scraper, lo que puede divulgar tácticas y facilitar la replicación.
• No diferenciar entre datos públicos y datos personales protegidos; reclamar en la vía equivocada puede debilitar tu caso.