¿Son legales los proxies residenciales en Reino Unido y la UE? (2026)

¿Es legal usar un proxy en el Reino Unido?

Sí. Ninguna ley del Reino Unido prohíbe usar un servidor proxy, incluyendo un proxy residencial o proxies móviles 4G/5G. Las empresas usan proxies todos los días para monitoreo de precios, verificación de anuncios, seguimiento SEO y pruebas de aplicaciones.

La ley se enfoca en la actividad, no en la herramienta. Cuatro conjuntos de normas del Reino Unido son los más importantes cuando recopilas datos web:

• Computer Misuse Act 1990: acceso a datos sin autorización.
• UK GDPR y Data Protection Act 2018: recopilación de datos personales, incluso si son públicos.
• Derechos de autor y derechos sobre bases de datos: copiar contenido protegido o una parte sustancial de una base de datos.
• Derecho contractual: los términos de los sitios web que visitas.

La Data (Use and Access) Act 2025 recibió la Sanción Real el 19 de junio de 2025. Modifica el UK GDPR y la Ley de 2018 en etapas, así que revisa la guía actual de la ICO antes de un nuevo proyecto.

¿Es legal usar un proxy residencial en la UE?

Sí. La ley de la UE tampoco prohíbe los proxies. Se aplican las mismas reglas basadas en la actividad, y la mayoría están armonizadas en los 27 estados miembros:

• Acceso ilegal: la Directiva 2013/40/UE exige que cada estado miembro sancione el acceso intencionado a un sistema de información "sin derecho", cuando se infringe una medida de seguridad.
• Datos personales: el GDPR (Reglamento (UE) 2016/679) se aplica directamente en todos los estados miembros.
• Bases de datos: la Directiva 96/9/CE otorga a los creadores de bases de datos un derecho sui generis.
• Minería de texto y datos: la Directiva (UE) 2019/790 establece dos excepciones que los estados miembros debían transponer antes del 7 de junio de 2021.

Las leyes penales y contractuales nacionales aún difieren. Un proyecto que recopila datos en Alemania y otro en España pueden enfrentar detalles distintos.

¿Cuándo usar un proxy se convierte en delito según el Computer Misuse Act?

Se convierte en delito cuando accedes a datos que sabes que no tienes autorización para acceder. La Sección 1 tipifica como delito hacer que una computadora realice una función para obtener acceso no autorizado, sabiendo que es no autorizado. La Sección 17(5) considera el acceso como no autorizado cuando no tienes derecho a controlarlo y careces del consentimiento de quien sí lo tiene.

Ejemplos típicos involucran inicios de sesión y controles de seguridad, no páginas públicas:

• iniciar sesión en cuentas que no son tuyas, incluso con contraseñas filtradas (credential stuffing);
• acceder a contenido detrás de un inicio de sesión sin permiso del propietario;
• usar claves API o cookies de sesión de otra persona.

La pena máxima por un delito de la sección 1 es dos años de prisión bajo acusación formal. La Sección 3 cubre actos no autorizados que afectan la operación de una computadora y conlleva hasta diez años. Saturar un sitio con solicitudes hasta que se ralentice puede caer bajo la sección 3.

¿Aplica el GDPR cuando raspas páginas web públicas?

Sí, siempre que las páginas contengan datos personales. En agosto de 2023, la ICO y otras 11 autoridades emitieron una declaración conjunta sobre scraping. Indica que la información personal accesible públicamente "sigue estando sujeta a leyes de protección de datos y privacidad en la mayoría de las jurisdicciones". El EDPB dijo en julio de 2026 que el GDPR aplica al web scraping cuando incluye procesamiento de datos personales.

Si recopilas nombres, perfiles, nombres de usuario o datos de contacto, necesitas:

• tener una base legal: para empresas privadas, usualmente intereses legítimos (Artículo 6(1)(f));
• minimizar: los datos deben ser "adecuados, relevantes y limitados a lo necesario" (Artículo 5(1)(c));
• informar a las personas: el Artículo 14 aplica a datos que no recopilaste directamente de ellas, con excepción por esfuerzo desproporcionado;
• proteger y eliminar: mantener los datos seguros y solo mientras los necesites.

Las tablas de precios, especificaciones de productos y niveles de stock usualmente no contienen datos personales. Por eso monitoreo de precios y seguimiento SERP generan menos dudas GDPR que raspar perfiles sociales.

¿Puede un sitio web prohibir el scraping en sus términos de servicio?

Sí, los términos de servicio pueden restringir el scraping como cuestión contractual. En Ryanair v PR Aviation (C-30/14, 15 de enero de 2015), el TJUE analizó una base de datos protegida ni por derechos de autor ni por el derecho sui generis. Dictaminó que la Directiva de Bases de Datos no impide que el creador establezca límites contractuales sobre su uso, sujeto a la legislación nacional.

Si un visitante está obligado por términos que nunca aceptó depende del derecho contractual nacional. El incumplimiento de términos suele ser un asunto civil, no un delito. Aun así, puede conllevar bloqueos de cuenta, reclamaciones por daños o medidas cautelares.

Regla práctica: lee los términos de cada objetivo. Si prohíben el acceso automatizado, pide permiso o usa una API oficial o un feed de datos con licencia.

¿Copiar datos de un sitio web infringe el derecho sobre bases de datos?

Puede serlo, si tomas una parte sustancial. Según el Artículo 7(1) de la Directiva 96/9/CE, el derecho sui generis de la UE protege una base de datos que requirió una inversión sustancial. Esa inversión puede ser en obtener, verificar o presentar el contenido. El creador puede entonces impedir la extracción o reutilización total o parcial sustancial.

Dos detalles importantes para quienes hacen scraping:

• Las extracciones pequeñas repetidas cuentan. El Artículo 7(5) prohíbe la extracción repetida y sistemática de partes insustanciales que compita con la explotación normal de la base de datos.
• El derecho dura 15 años, contados desde el 1 de enero del año siguiente a la finalización de la base de datos (Artículo 10(1)).

El Reino Unido tiene el mismo derecho en el Copyright and Rights in Databases Regulations 1997. El Reglamento 16 dice que la extracción repetida y sistemática de partes insustanciales puede equivaler a una parte sustancial.

¿Qué permiten las excepciones de minería de texto y datos?

Permiten copiar para análisis automatizado, dentro de límites. La Directiva (UE) 2019/790 define la minería de texto y datos como análisis automatizado de texto y datos para generar información como patrones, tendencias y correlaciones.

• Artículo 3 (UE): organizaciones de investigación e instituciones de patrimonio cultural pueden minar obras a las que tengan acceso legal, para investigación científica. Los términos contractuales no pueden anular esto (Artículo 7(1)).
• Artículo 4 (UE): cualquiera puede minar contenido accesible legalmente para cualquier propósito, incluido uso comercial. La excepción no aplica si el titular ha reservado expresamente este derecho, por ejemplo, para contenido online mediante medios legibles por máquina.
• Sección 29A (Reino Unido): una persona con acceso legal puede copiar una obra para análisis computacional en investigación no comercial. Los términos contractuales que lo impidan no son aplicables (sección 29A(5)).

Desde octubre de 2026, la sección 29A es la única excepción de análisis de texto y datos en el Copyright, Designs and Patents Act 1988 del Reino Unido. Por tanto, la minería comercial de obras protegidas en el Reino Unido requiere licencia u otra excepción. En ambas regiones, trata las reglas robots.txt y reservas claras en los términos del sitio como exclusiones.

¿Qué permite y bloquea PontProxy?

PontProxy permite solo trabajos legítimos con datos públicos. Los usos permitidos incluyen scraping de datos públicos, seguimiento SEO y SERP, y verificación de precios y anuncios. También se permiten protección de marca, investigación de mercado, gestión de redes sociales y pruebas geográficas de apps o sitios web. Las reglas completas están en nuestra Política de Uso Aceptable.

• Objetivos bloqueados: Banca en línea, portales gubernamentales, procesadores de pago y correo electrónico saliente (puertos SMTP 25, 465 y 587).
• Prohibido: fraude, toma de control de cuentas, relleno de credenciales, spam, DDoS y cualquier acceso no autorizado.
• Equipo de abusos: [email protected]; informes revisados en 24 horas.
• Datos que conservamos: número de cuenta, historial de pedidos, registros de pago y totales de tráfico por día; metadatos de conexión (marca de tiempo, dominio de destino, bytes) se conservan 7 días para gestión de abusos y luego se eliminan.

Sin KYC — no se pide ID, selfie ni documentos. Paga con criptomonedas. Aplicamos minimización de datos GDPR para nosotros mismos: no recopilamos documentos de identidad que no necesitamos. Detalles en nuestra política de privacidad, términos y página sin KYC](/no-kyc-proxies/).

¿Un proxy cambia quién es legalmente responsable?

No. Un proxy cambia la dirección IP que ve un sitio web. No cambia las leyes que te aplican ni quién es responsable de las solicitudes. Sigues siendo el controlador de cualquier dato personal que recolectes y estás sujeto a los términos que aceptaste.

Los proveedores de proxy también pueden recibir solicitudes legales de autoridades. Nuestra política de privacidad detalla qué datos guardamos y por cuánto tiempo.