Si clonan tu web para robar clientes o credenciales
Que alguien copie su sitio y lo use para captar clientes o para pedir credenciales no es legal en la mayoría de los casos. Lo que determina si usted tiene opciones reales son tres cosas: si hay uso de su marca o contenido protegido, si la plataforma falsa pide datos o pagos y qué prueba conserva (capturas, logs, contratos). Primer paso: reúna evidencia fehaciente y haga una notificación formal con constancia de recibido.
¿Necesitas abogados de competencia desleal?
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Que le copien el diseño o el contenido de la web y lo usen para captar clientes resulta intolerable, pero no todo plagio da lugar a la misma respuesta legal. Lo que va a determinar si su caso es fuerte son, principalmente, estas circunstancias: si el clon usa exactamente su marca, su nombre de dominio o imágenes protegidas; si el sitio clonado pide datos sensibles o pagos a nombre de su empresa; y la existencia de pruebas que demuestren la suplantación y el perjuicio (capturas de pantalla, enlaces archivados, conversaciones con clientes, registros de pagos). Si el clon aparece en dominios parecidos o perfiles de redes, y especialmente si redirige tráfico o replica formularios de acceso, su posición será más clara.
Tenga en cuenta también quién está detrás: un competidor directo, un tercero malintencionado o un exempleado. La responsabilidad puede variar según el origen y la intención. Otra diferencia clave es la protección previa: si usted registró la marca o el nombre de dominio, su reclamo frente al infractor y ante autoridades administrativas será más sencillo; si no lo hizo, igual puede actuar, pero su estrategia cambia y dependerá más de pruebas de uso y reputación.
Finalmente, valore el riesgo de seguridad: si el sitio clonado solicita contraseñas o recibos de pago, hay un daño creciente y conviene elevar la respuesta a medidas que corten la suplantación y protejan a sus clientes.
Cómo se soluciona
- Reúna y preserve la prueba. Haga capturas de pantalla del sitio clonado con la URL visible; guarde los correos y mensajes de clientes afectados; descargue y archive el HTML si puede; use servicios de captura web para dejar constancia pública. Exporte conversaciones de WhatsApp y registros de atención con clientes que reportaron la suplantación. Si hay pagos, descargue los comprobantes o pantallazos de la plataforma de pago.
- Documente la titularidad de su marca y contenidos. Recupere contratos, facturas, el registro de marca si lo tiene ante la Superintendencia de Industria y Comercio, y cualquier material que demuestre el uso comercial anterior (publicaciones, órdenes de pedido). Si no tiene registro, reúna pruebas de uso continuado y notoriedad: capturas antiguas de su web, redes sociales con fechas, publicidad, testimonios de clientes.
- Notifique de forma fehaciente al proveedor de alojamiento y al registrador de dominio. Identifique al hosting y al registrante mediante whois y herramientas de análisis; envíe una comunicación con constancia de recibido solicitando la retirada del contenido ilegal. Muchos proveedores responden a reclamaciones por suplantación o phishing.
- Presente una queja ante la Superintendencia de Industria y Comercio (SIC) si hay uso de marca o competencia desleal. La SIC evalúa prácticas de aprovechamiento de la reputación ajena y puede ordenar medidas administrativas. Para delitos informáticos —suplantación, fraude, phishing— acuda a la Fiscalía y, si procede, presente denuncia penal.
- Comuníquese con sus clientes y proteja sus credenciales. Informe a la clientela por los canales oficiales (correo certificado o comunicación con constancia) que su plataforma auténtica es la única válida; recomiende cambiar contraseñas y ofrecer asistencia. Esta comunicación es prueba de buena fe y reduce el daño reputacional.
- Si hace falta, solicite medidas cautelares en la vía civil o administrativa para que el contenido sea retirado rápidamente. Para ello necesitará toda la prueba antes descrita y, por lo general, apoyo técnico que demuestre la suplantación y su impacto.
Qué puede hacer usted sin abogado: enviar la notificación al hosting y al registrador, recopilar y preservar evidencia, alertar a clientes y elevar una denuncia ante Fiscalía si hay fraude. Cuándo contratar abogado: si la otra parte es una empresa o hay oferta de acuerdo, o si la SIC o los jueces piden medidas complejas o compensaciones.
Qué puede pasar
- Se arregla con una carta y retirada del contenido. Con frecuencia el simple acto de enviar una comunicación fehaciente al proveedor o al registrante provoca la retirada del sitio clonado. Es la salida más rápida y evita litigios; a veces incluye una breve disculpa pública o el pago de daños simbólicos.
- Acuerdo o conciliación. Puede llegar un acuerdo que incluya cesar la conducta, indemnización y medidas para reparar la reputación. Un acuerdo suele resolverse más pronto que un proceso y evita gastos elevados; también permite condiciones adicionales, como la transferencia del dominio o la firma de un compromiso. Si la otra parte ofrece plata, es el momento de valorar con un abogado, porque ahí se negocia el verdadero valor del caso.
- Juicio o procedimiento administrativo o penal. Si no hay arreglo, su ruta puede ser una acción ante la Superintendencia, una demanda civil por competencia desleal o derechos de autor, o una denuncia penal por fraude y suplantación. En la vía judicial puede pedirse retirada del contenido, reparación y medidas cautelares. Si pierde, quedará con el costo del proceso y sin resultado; si gana, la sentencia puede ser ejecución contra una parte insolvente, con el riesgo de que el reconocimiento quede en papel si no hay activos embargables.
Y si gana, ¿cobro? Una sentencia a su favor es un título ejecutable, pero la efectividad depende de la solvencia del demandado. Si el infractor no tiene bienes, el reconocimiento es solo un derecho reconocido en papel hasta que aparezcan activos para ejecutar.
Errores que arruinan el caso
- No preservar la prueba técnica: borrar capturas o no guardar el HTML y los whois hace que pierda la huella de la suplantación.
- Esperar a que el problema “pase solo”: mientras duerme, el clon capta clientes y registra pagos que luego serán difíciles de rastrear.
- Enviar comunicaciones informales por redes sin constancia: use mensajes con acuse o derecho de petición cuando necesite prueba de notificación.
- Hacer públicas acusaciones sin prueba: acusar en redes sin documentación puede derivar en demandas por difamación y complicar la defensa.
- No alertar a clientes afectados: además del daño reputacional, omitirlo agrava el riesgo de responsabilidad frente a consumidores.
¿Necesitas un abogado para esto?
La primera actuación la puede hacer usted: recopilar y preservar evidencia, notificar al proveedor de hosting y avisar a sus clientes. De todas formas, si la otra parte es una empresa, le ofrece un acuerdo o la Superintendencia inicia un proceso, conviene que un abogado con experiencia en competencia desleal y derecho digital lleve la negociación o la demanda. Si su caso podría obtener medidas cautelares o implica delito informático, es muy probable que el abogado gestione la prueba pericial y la denuncia ante Fiscalía; si no puede pagar, puede calificar para asistencia jurídica gratuita.
Casos relacionados
Otros problemas frecuentes en abogados de competencia desleal
Preguntas frecuentes sobre este caso
Sí, pero es mejor combinarla con otros elementos: la URL completa, el whois del dominio, registros de pago, y capturas con fecha. Las capturas por sí solas pueden ser discutidas; archivarlas en servicios de captura web o solicitar peritaje informático fortalece mucho la prueba.
Sí. Los proveedores suelen responder a reclamaciones por suplantación o phishing cuando se les presenta evidencia. Envíe una comunicación con constancia y la documentación que pruebe su titularidad y el uso indebido.
Puede serlo si hay fraude, phishing o suplantación, o si se vulneran derechos de autor y marca. En esos casos procede denuncia penal ante la Fiscalía además de acciones civiles y administrativas.
Recoja los comprobantes de pago y testimonios, informe a los clientes por sus canales oficiales y presente la evidencia a Fiscalía. Es clave identificar los canales de cobro y la ruta del dinero para intentar la recuperación.
No es un requisito absoluto: puede reclamar por competencia desleal y por derechos de autor con base en el uso y la notoriedad. Sin embargo, un registro ante la Superintendencia facilita trámites y fortalece la prueba.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.