Cuándo divulgamos los datos del titular y a quién

¿Qué datos del titular guarda PanamaRegistrar?

Muy poca, y eso limita lo que cualquier orden puede obtener. Guardamos:

• una dirección de correo por dominio, que tú confirmas; la ICANN exige a los registradores verificarla en un plazo de 15 días;
• un número de cuenta aleatorio que generamos;
• tus dominios, su configuración DNS y tu saldo;
• registros de pago: el importe, la moneda y la red de cada recarga con criptomonedas;
• los mensajes que nos envías, y las reclamaciones y órdenes recibidas sobre tus dominios.

El correo es el único dato de contacto que recogemos: no pedimos nombre, dirección postal, teléfono ni documento de identidad. Cuando un registro exige un nombre y una dirección, el dominio se vende con Protección de dominio, y el registro recibe los datos de nuestra empresa. El inventario completo está en lo que guardamos.

¿Cuándo salen los datos del titular de PanamaRegistrar?

Nuestra regla, en las palabras que usamos en cada página: Solo revelamos los datos que tenemos cuando la ley panameña lo exige (una orden judicial o de la fiscalía panameña), o en un caso UDRP. Nuestro registrador asociado y el registro tienen sus propios registros, bajo sus propias reglas.

En detalle, tres vías, cada una escrita aquí:

1. Una orden judicial panameña. Nuestra regla: confirmamos cada orden con el juzgado o la fiscalía que la emitió, a través de sus datos de contacto oficiales, antes de actuar. El artículo 24 de la Ley 81 de 2019 obliga a los responsables a entregar a las autoridades judiciales competentes la información debidamente solicitada.
2. Una orden del Ministerio Público de Panamá. Hoy eso significa una orden conforme al artículo 338-A (preservación) o 338-C (producción) del Código Procesal Penal, ambos añadidos por la Ley 478 de 2025. La verificamos como una orden judicial y la contamos por separado.
3. Un proveedor de UDRP o URS, que recibe los datos del titular registrados para el dominio en disputa, como exigen las reglas de disputas de la ICANN.

Un tribunal extranjero, una policía extranjera o un abogado extranjero nos llegan solo por la primera o la segunda vía. Eso significa exequátur para una sentencia civil, o una solicitud de tratado convertida en una orden panameña. Las vías están en la página de órdenes judiciales.

¿Qué pasa con una solicitud de divulgación ordinaria?

Recibe respuesta a tiempo, y sin el proceso panameño esa respuesta es una negativa. La Política de Datos de Registro (§10.5) pide a los registradores acusar recibo de una solicitud de divulgación razonable en un plazo de 2 días hábiles. La respuesta llega como máximo en los 30 días naturales siguientes al acuse de recibo. Nuestro registrador acreditado asociado está sujeto a esos límites, y nosotros respondemos dentro de ellos. La negativa explica qué vía panameña funcionaría para el solicitante.

La ICANN gestionó un servicio voluntario de consulta, el Registration Data Request Service (RDRS), como piloto de dos años desde noviembre de 2023 hasta noviembre de 2025. La ICANN informa de más de 3.700 solicitudes: 32 % por propiedad intelectual, 16 % de fuerzas del orden, y alrededor de una cuarta parte aprobadas en total. Si una solicitud nos llega a través de RDRS, se aplica la misma regla.

¿Qué significa el RAA §3.7.7.3 para la Protección de dominio?

Significa que nuestra empresa asume una responsabilidad que, de otro modo, recaería en ti, y lo decimos con claridad. Con la Protección de dominio, DomaineGoat LLC es el titular registral y tú eres el beneficiario real.

El Acuerdo de Acreditación de Registradores de la ICANN de 2013, §3.7.7.3, regula este caso. Un titular registral que licencia un nombre a otra persona acepta la responsabilidad por los daños causados por su uso indebido. La excepción: revela los datos de contacto y la identidad del licenciatario en un plazo de 7 días a una parte que aporte pruebas razonables de un daño accionable.

De ahí se derivan tres puntos honestos.

• La cláusula determina quién es responsable; no ordena revelar. Nuestra regla sigue siendo la misma: una orden de un tribunal o fiscal panameño, o un caso UDRP. Cuando no revelamos, nuestra empresa es la que queda expuesta a la reclamación.
• La cláusula no es un escudo para ti. Un tribunal panameño puede seguir ordenando la revelación, y las excepciones estrictas siguen aplicándose a los dominios protegidos.
• El contacto que revelaríamos es un correo verificado. Es el único dato de contacto que guardamos de ti.

Para los dominios sin Protección de dominio, tú eres el titular registral, y la cláusula te afecta a ti, no a nosotros. La especificación de la ICANN sobre registros de privacidad y proxy pide a los proveedores publicar cuándo revelan a un cliente. Esta página es esa publicación.

¿Por qué PanamaRegistrar rechaza las solicitudes de datos masivos?

Porque la ley panameña las prohíbe: el artículo 24 de la Ley 81 de 2019 establece que las solicitudes masivas nunca se admiten ("no admitiéndose en ningún caso solicitudes masivas"). El mismo artículo nos obliga a responder a las solicitudes de autoridades judiciales competentes que se formulen debidamente.

Una solicitud masiva pide datos no vinculados a dominios concretos: todos los clientes que pagan con una moneda determinada, todos los dominios con una palabra clave, todas las cuentas creadas en un mes. Cada solicitud debe nombrar los dominios afectados. Una orden panameña que abarque muchos dominios nombrados sigue siendo posible; una expedición de pesca, no.

¿Avisáis al cliente cuando se revelan sus datos?

Sí: te avisamos antes de cualquier acción sobre tu dominio, salvo que la ley o la orden judicial lo prohíban. El aviso indica quién lo solicita, la base legal, los datos revelados y la fecha.

Tres casos retrasan o impiden el aviso:

• una orden judicial que lo prohíba, durante el periodo que establezca;
• una orden de conservación del Ministerio Público conforme al artículo 338-A del CPP, que el custodio debe mantener confidencial;
• un caso UDRP, donde las normas impiden notificar al demandado antes de aplicar el bloqueo; te avisamos en cuanto se aplica.

El informe de transparencia, publicado cada trimestre, contabiliza las solicitudes de datos por país de origen y resultado. El primero abarca desde el lanzamiento hasta el 31 de diciembre de 2026. Todavía no hay ninguna cifra.

¿Qué revelan el registro y nuestro registrador asociado?

Responden ante la ley de sus propios países, no ante nuestra política.

• Nuestro registrador asociado. Los dominios se registran a través de nuestro registrador asociado acreditado por la ICANN, que figura en el registro RDAP. Conserva el registro de la inscripción, sus propias obligaciones legales y su propio contacto de abuso, y un tribunal de su propio país puede darle órdenes directamente.
• El registro. Cada registro conserva su propia copia de la inscripción. Un registro thick, como .org (Public Interest Registry, Estados Unidos) o .io (Identity Digital), recibe el registro del titular: construido a partir de tu correo verificado, o con los datos de nuestra empresa con Protección de dominio. Los registros de .com y .net (Verisign, Estados Unidos) son thin: no reciben datos de contacto del titular. DENIC, que gestiona .de, está en Alemania.

El índice de jurisdicciones de registros indica el país de cada una de nuestras 43 extensiones. Sus precios, con o sin Protección de dominio, están en la lista de precios.