Análisis de la ciberocupación: Una visión multidisciplinaria y con alcance global

La ciberocupación (cybersquatting), entendida como el registro o uso malicioso de nombres de dominio con el propósito de vulnerar derechos de propiedad intelectual, ha sido objeto de una regulación específica y robusta en El Salvador. La Ley de Propiedad Intelectual, promulgada mediante el Decreto 66/2024, dedica su Capítulo IV del Libro IV a la protección jurídica en entornos digitales, estableciendo las bases para un abordaje legal integral que va más allá de la mera infracción civil.

Disposiciones Clave en la Ley de Propiedad Intelectual y su Marco Normativo

La Ley de Propiedad Intelectual (LPI) establece el fundamento primario para combatir la ciberocupación, proporcionando mecanismos específicos y expeditos.

Artículos 316 y 317 (Vínculo con Signos Distintivos): 

La normativa vincula explícitamente el registro de nombres de dominio con los derechos de propiedad intelectual preexistentes. El Artículo 317 prohíbe el registro de un nombre de dominio que genere confusión de origen empresarial o que busque un aprovechamiento indebido de la notoriedad de un signo distintivo. Esta disposición faculta a la entidad administradora de dominios, SVNet, a denegar o cancelar dichos registros ilícitos, actuando bajo la autoridad regulatoria del Instituto Salvadoreño de la Propiedad Intelectual (ISPI).

Artículos 318 y 319 (Mecanismos de Solución de Controversias): La LPI prioriza la solución extrajudicial y administrativa, lo cual agiliza el proceso para los titulares de derechos. El Artículo 318 remite a la Política Uniforme de Resolución de Controversias en Materia de Nombres de Dominio (UDRP) de ICANN, un estándar internacional que permite a los titulares de marcas salvadoreñas perseguir y recuperar dominios genéricos (.com, .net, .org) registrados en cualquier parte del mundo. Por su parte, el Artículo 319 permite al ISPI establecer medios alternativos de resolución, fortaleciendo el marco conciliatorio.

Artículos 322 y 323 (Protección de Títulos de Obras y Pseudónimos): La ley amplía la protección más allá de los signos distintivos, abarcando los títulos de obras protegidas y los pseudónimos de autores o artistas. Esto asegura que la fama y reputación, que son elementos del derecho de autor y conexos, también estén resguardadas contra la usurpación en el entorno digital.

Análisis Interdisciplinario con otras leyes

Aunque la LPI aborda la ciberocupación como una infracción administrativa, la legislación salvadoreña permite que el hecho ilícito se persiga en múltiples esferas del derecho, dependiendo de la naturaleza y gravedad del acto.

Esfera Penal: El Código Penal y la Ley Especial contra los Delitos Informáticos y Conexos proveen el marco punitivo. El Artículo 229 del Código Penal sanciona la violación de distintivos comerciales mediante el uso de un nombre de dominio que utilice marca de terceros que no haya autorizado su uso, lo que constituye una tipificación penal directa de la conducta central de la ciberocupación. Adicionalmente, si el ciberocupa utiliza técnicas informáticas para cometer fraude o manipular sistemas, la Ley de Delitos Informáticos permite la persecución del Fraude Informático (Art. 11), el Acceso Indebido a Sistemas Informáticos (Art. 4) o la Manipulación de Datos (Art. 10), garantizando que el medio tecnológico empleado para el ilícito también sea castigado.

Esfera Mercantil: La Ley de Propiedad Intelectual en su Capítulo V del Libro IV define y regula los actos de competencia desleal, que incluye la ciberocupación cuando el propósito es generar confusión o engaño con la actividad de un competidor. Esto permite a los titulares de derechos, además de solicitar la cancelación del dominio, iniciar acciones civiles para reclamar daños y perjuicios por las conductas desleales.

Esfera de Ciberseguridad: La Ley de Ciberseguridad y Seguridad de la Información se enfoca en la prevención y resiliencia. Si la ciberocupación conduce a una amenaza cibernética (ej., phishing o malware), las empresas están obligadas a reportar el incidente a la Agencia de Ciberseguridad del Estado (ACE), lo que permite una respuesta coordinada y de mitigación de riesgos en una etapa temprana, complementando la acción reactiva de las otras leyes.

Vínculo con la Ley de Comercio Electrónico

La Ley de Comercio Electrónico, Firma Electrónica y Mensajes de Datos (Decreto 86/2024) también se entrelaza con la ciberocupación. Esta ley busca dar validez jurídica a las transacciones y comunicaciones digitales. Cuando un ciberocupa utiliza un dominio ilícito para realizar actividades comerciales, la Ley de Comercio Electrónico puede ser aplicada para cuestionar la validez de los mensajes de datos, contratos o transacciones realizadas en ese sitio web fraudulento. Esto debilita la posición del ciberocupa y fortalece la de la víctima, ya que la ley exige la integridad y no repudio de los mensajes de datos, elementos que el sitio fraudulento no puede garantizar.

Contingencias con la Ley de Protección de Datos Personales

La Ley de Datos Personales se enfoca en proteger la información personal de los individuos. Esto genera una contingencia directa con la ciberocupación, especialmente en el contexto del registro de dominios.

Acceso público a la información de registrantes: La Ley de Propiedad Intelectual, en su Artículo 320, exige que la entidad administradora de dominios mantenga una base de datos pública y precisa de los contactos de los registrantes. Por otro lado, la Ley de Protección de Datos Personales establece que los datos personales solo pueden ser tratados con el consentimiento expreso del titular (Art. 7). Esto crea un conflicto potencial.

Solución: La Agencia de Ciberseguridad del Estado (ACE), de conformidad con la Ley de Ciberseguridad y Seguridad de la Información, puede colaborar en el establecimiento de protocolos que permitan el acceso a la información de los registrantes de dominios. Esta función no es de mediación, sino de coordinación técnica y regulatoria para asegurar que el acceso a los datos personales sea gestionado por las autoridades competentes (como la Fiscalía o la Policía) de forma controlada y segura, facilitando la investigación sin menoscabar el derecho a la protección de los datos.

Registro de dominios con datos personales ilícitos: Si un ciberocupa registra un dominio utilizando datos personales obtenidos de manera fraudulenta, el acto ilícito se amplía. Esto ya no es solo una infracción de propiedad intelectual, sino también una violación de la Ley de Datos Personales. La víctima de la ciberocupación puede utilizar las herramientas de la Ley de PI para recuperar el dominio, mientras que la persona cuyos datos fueron utilizados ilegalmente puede invocar sus derechos ARCO-POL para solicitar la eliminación de su información.

Contingencias con la Ley de Fomento a la Inteligencia Artificial

La recién aprobada Ley de Fomento a la IA busca impulsar la innovación, pero también establece principios de seguridad, ética y protección de datos.

• Uso indebido de IA en la ciberocupación: 
• La inteligencia artificial generativa puede usarse para crear sitios web, logotipos y contenidos de forma masiva. Un ciberocupa podría usar una herramienta de IA para generar cientos de dominios fraudulentos de forma rápida. La Ley de IA establece que el uso de los sistemas debe ser ético y responsable (Art. 4). Un titular de derechos podría denunciar el uso de IA para fines ilícitos, buscando que la Agencia Nacional de Inteligencia Artificial (ANIA) intervenga y establezca salvaguardas.
• Análisis de datos para ciberocupación: La IA se basa en el análisis de grandes volúmenes de datos. Un ciberocupa podría utilizar la IA para analizar el comportamiento de los consumidores y la notoriedad de las marcas, identificando dominios que no están registrados y que podrían ser aprovechados. La Ley de IA exige que el uso de datos personales en el desarrollo de IA cumpla con la Ley de Protección de Datos Personales. Esto significa que si un sistema de IA se utiliza para un fin ilícito, se puede sancionar no solo al ciberocupa, sino también al proveedor del servicio si no cumplió con las medidas de seguridad y protección de datos.

El Papel Concurrente de las Instituciones frente a la Ciberocupación

La legislación salvadoreña establece un sistema de responsabilidades compartidas para combatir la ciberocupación, lo que requiere un proceso conjunto entre las instituciones.

1. Instituto Salvadoreño de la Propiedad Intelectual (ISPI): Actúa como el ente regulador y de arbitraje administrativo, siendo el primer punto de contacto. Su función es tramitar los procedimientos de solución de controversias y arbitrar disputas de nombres de dominio conforme a la LPI.
2. Fiscalía General de la República (FGR): Es el único ente con la facultad de investigar y perseguir delitos penales. La FGR recibe las denuncias, utiliza la Ley de Delitos Informáticos y el Código Penal (Artículo 229) para imputar cargos.
3. Agencia de Ciberseguridad del Estado (ACE): No actúa como mediador, sino como un ente técnico-investigativo. Su rol, bajo la Ley de Ciberseguridad, es la de la coordinación técnica y regulatoria para asegurar que el acceso a datos sea gestionado por las autoridades competentes (como la Fiscalía o la Policía) de forma controlada y segura, evitando la divulgación pública indiscriminada.

Conclusión Final: Un Ecosistema Jurídico Complejo y Activo contra la Ciberocupación en El Salvador

El análisis integral de la ciberocupación en El Salvador revela un entramado jurídico que va mucho más allá de una simple infracción de propiedad intelectual. La legislación nacional ha evolucionado para establecer un sistema de protección robusto y con múltiples capas, permitiendo a los titulares de derechos abordar el problema desde diversas esferas legales de forma simultánea.

La Ley de Propiedad Intelectual es el pilar central de este sistema. Ofrece una vía ágil y especializada para la cancelación administrativa del dominio y la reclamación de daños por actos de competencia desleal. Este enfoque se complementa con el Código Penal, que sanciona con prisión la violación de distintivos comerciales a través del uso de nombres de dominio, criminalizando directamente la conducta en su esencia.

En suma, aunque no exista una única ley que lo abarque todo, la interconexión de estas normativas crea un escudo jurídico integral. Un titular de derechos puede iniciar una acción administrativa bajo la Ley de PI, una demanda civil por daños y, si los hechos lo justifican, una denuncia penal. Este enfoque holístico garantiza que las víctimas de la ciberocupación en El Salvador dispongan de un abanico completo de herramientas para proteger sus activos intangibles y asegurar que los infractores enfrenten las consecuencias adecuadas en cada ámbito de la ley.