Quince años de la Ley Sinde: de cerrar webs a bloquear media internet

El 5 de marzo de 2011 el Boletín Oficial del Estado publicó una disposición que cabía en poco más de dos folios. Iba escondida al final de una ley enorme sobre economía sostenible, en el sitio donde suelen ir las cosas que nadie quiere debatir por separado. Aquella disposición final segunda creaba un organismo administrativo con capacidad para ordenar la retirada de contenidos de internet y, llegado el caso, para pedir el bloqueo de una web entera.

Quince años después, ningún español discute ya si se puede bloquear una web. Se discute cuántas se llevan por delante cada fin de semana.

Qué decía realmente aquella ley

La norma se llamaba oficialmente disposición final segunda de la Ley 2/2011 de Economía Sostenible, pero nadie la conoció nunca por ese nombre. Se la bautizó como Ley Sinde por Ángeles González-Sinde Reig, ministra de Cultura entre 2009 y 2011, que la defendió en público cuando prácticamente nadie más quería hacerlo.

El Congreso la aprobó el 15 de febrero de 2011. El BOE la publicó el 5 de marzo y entró en vigor al día siguiente. Su pieza central era la Comisión de Propiedad Intelectual, y dentro de ella una Sección Segunda con una competencia inédita hasta entonces: tramitar denuncias de titulares de derechos contra páginas que enlazaran u ofrecieran obras protegidas, y ordenar su retirada.

El punto que encendió el debate no fue el fondo, sino el procedimiento. Hasta ese momento, retirar contenido de internet o cortar el acceso a un sitio exigía una resolución judicial. La Ley Sinde creaba una vía administrativa, con intervención judicial reducida a una autorización posterior y muy acotada. Para sus defensores era agilidad frente a un fenómeno que los tribunales no lograban seguir. Para sus críticos era sacar del juez una decisión que afecta a la libertad de expresión.

La primera vez que internet en España se levantó de golpe

El 2 de diciembre de 2009, a las nueve de la mañana, apareció publicado en decenas de blogs y medios digitales españoles, todos a la vez, un texto de diez líneas titulado "En defensa de los derechos fundamentales en internet".

Lo habían redactado alrededor de cuarenta periodistas, blogueros y profesionales de internet trabajando en paralelo sobre Google Wave, una herramienta de colaboración de Google que acabaría cerrando poco después y que ese día tuvo probablemente su momento más útil. El manifiesto sostenía dos ideas: que los derechos de autor no pueden situarse por encima de derechos fundamentales como la privacidad, la presunción de inocencia, la tutela judicial efectiva o la libertad de expresión, y que suspender un derecho fundamental es competencia exclusiva del poder judicial.

La reacción fue inmediata y de una escala que nadie había visto en España. El texto se replicó en miles de webs en cuestión de horas. El 4 de diciembre, dos días después, el presidente del Gobierno desautorizó públicamente a su ministra de Cultura. La ley acabó saliendo adelante de todos modos, pero tardó catorce meses más y llegó al BOE convertida en otra cosa.

Aquello fue, para muchos, el primer momento en que quedó claro que internet en España tenía una voz propia y podía usarla de forma coordinada. No sirvió para frenar la norma. Sirvió para que existiera un antes y un después.

Lo que consiguió, contado con números

La Comisión echó a andar en diciembre de 2011 y estuvo en funcionamiento con esa configuración durante siete años largos. Los datos de ese periodo son el mejor resumen de su eficacia real.

En siete años tramitó 603 denuncias. De todas ellas, se logró el cierre de 114 páginas consideradas piratas. A 30 de junio de 2018, noventa y nueve webs de intercambio de ficheros o de enlaces a descargas habían tenido que cerrar, y cincuenta de ellas lo hicieron simplemente tras recibir la notificación, sin llegar a más.

Y hubo exactamente una sanción económica: 375.000 euros, en un único expediente, en siete años de funcionamiento.

Esa cifra merece detenerse un segundo. Un organismo creado específicamente para sancionar impuso una sola multa en siete ejercicios. La actividad tampoco fue constante: solo en 2018 se tramitaron 152 procedimientos, cuatro veces más que en todo 2017 junto.

Quien defendiera la ley podía decir con razón que 114 webs cerradas no es poco y que la mitad se cerraron solas al recibir el aviso, lo que indica un efecto disuasorio real. Quien la criticara podía responder, también con razón, que el consumo de contenidos sin licencia en España no se movió gran cosa durante esos años y que el tráfico simplemente se desplazó a otros formatos y otros dominios.

Las dos lecturas son ciertas a la vez. Y ninguna de las dos es lo importante quince años después.

2014: la tuerca da otra vuelta

Si la Ley Sinde abrió la puerta, la reforma de la Ley de Propiedad Intelectual aprobada definitivamente por el Congreso el 30 de octubre de 2014 la dejó abierta de par en par. Se la conoció como Ley Lassalle, por el secretario de Estado de Cultura que la impulsó.

Traía dos novedades gruesas. La primera: desde el 1 de enero de 2015, las páginas que facilitaran de forma masiva el acceso a contenidos protegidos se exponían a multas de hasta 600.000 euros. La segunda fue la que dio la vuelta al mundo, el llamado canon AEDE, una compensación irrenunciable a los editores de prensa por los enlaces que los buscadores hicieran de sus contenidos.

Irrenunciable significaba exactamente eso: aunque un medio quisiera que Google le enviara tráfico gratis, no podía renunciar al cobro. La respuesta de Google fue cerrar Google News en España, la primera vez que lo hacía en un país. Y catorce webs españolas tuvieron que cerrar o cambiar de modelo por la nueva norma.

Es un patrón que conviene retener, porque se repite: se legisla apuntando a una plataforma grande y extranjera, y quien acaba pagando la factura es el ecosistema pequeño y local que dependía de ella.

Lo que de verdad quedó

Lo que quedó de la Ley Sinde no fueron las 114 webs. Fue el precedente.

A partir de 2011, la idea de que un organismo puede ordenar que se corte el acceso a un sitio de internet dejó de ser excepcional y pasó a ser un instrumento normal del ordenamiento. Los años siguientes fueron ampliando esa herramienta: reformas de la ley de propiedad intelectual, procedimientos más rápidos, y una tendencia constante a que el bloqueo se aplicara no ya al contenido concreto, sino a la dirección que lo servía.

Ahí está el salto que nadie discutió en su momento y que hoy explica todo lo demás. Bloquear una web es una cosa. Bloquear una dirección IP es otra muy distinta, porque una sola dirección IP puede estar dando servicio a miles de sitios que no tienen relación alguna entre sí.

Febrero de 2025: la factura llega a quien no la pidió

Desde febrero de 2025, LaLiga viene ordenando a las operadoras españolas el bloqueo de direcciones IP que considera implicadas en la difusión no autorizada de su señal. Los bloqueos se concentran en las horas de partido y se levantan después.

El problema es que muchas de esas direcciones pertenecen a Cloudflare, una de las mayores redes de distribución de contenidos del mundo, que sirve simultáneamente a millones de webs. Cuando se bloquea una IP de Cloudflare, no cae solo lo que se pretendía bloquear: cae todo lo que comparte esa dirección.

El resultado ha sido miles de sitios completamente legales caídos de forma intermitente: blogs, tiendas online, portfolios, proyectos en WordPress, negocios pequeños que no saben ni por qué su web deja de responder los sábados por la tarde. Se han visto afectados servicios tan transversales como Google Fonts, que millones de páginas usan para cargar tipografías e iconos, con efectos en cadena sobre usuarios de otros productos.

Cloudflare ha llevado el asunto a los tribunales españoles pidiendo revocar la resolución que ampara los bloqueos, con el argumento de que se obtuvo sin informar al juzgado del impacto sobre terceros ajenos al procedimiento. También ha acusado públicamente al Gobierno español de pasividad por no proteger los derechos de los internautas afectados, y ha trasladado la queja a la Administración de Estados Unidos.

Y como la Segunda División sigue en competición buena parte del calendario, la cobertura legal para mantener los bloqueos se prolonga más allá de lo que duraría con la Primera sola.

Qué tiene esto que ver contigo

Si tienes una web, si vendes por internet, o si simplemente compras y vendes de forma habitual online, esto ya no es una discusión abstracta sobre derechos digitales. Es riesgo operativo.

La consecuencia práctica del camino que empezó en 2011 es que hoy tu web puede caer por una decisión dirigida contra otra persona, sin que nadie te avise, sin que exista un procedimiento en el que puedas personarte y sin que tengas un sitio evidente donde reclamar. No porque hayas hecho nada. Por compartir infraestructura con alguien a quien sí se persigue.

Hay cuatro cosas razonables que puedes hacer al respecto, y ninguna es cara.

Saber si estás expuesto. Si tu web usa una red de distribución de contenidos, y la mayoría de las webs modernas la usan aunque su dueño no lo sepa, compartes dirección IP con miles de sitios desconocidos. Preguntar a quien te lleva la web qué proveedor usa y si tiene dirección dedicada es una conversación de cinco minutos.

Vigilar de verdad, no de oído. Un servicio de monitorización gratuito que compruebe tu web cada pocos minutos desde fuera de tu casa te dice si has estado caído y cuándo. Sin eso, un negocio pequeño puede estar cayéndose todos los fines de semana durante meses sin enterarse, y lo único que nota es que las ventas del sábado bajan sin explicación.

No depender de un único canal. Si todo tu negocio pasa por una sola web, cualquier corte es un corte total. Tener presencia también en un marketplace, en un directorio local o en un canal donde tus clientes te encuentren sin pasar por tu dominio reduce el daño de una caída que no controlas.

Guardar constancia. Si tu web cae por un bloqueo del que no eres responsable y eso te cuesta ventas, los registros de tu monitorización y las capturas con fecha son lo único que después convierte una queja en una reclamación.

Cómo comprobar si a ti te ha pasado

No hace falta ser técnico. Hay tres comprobaciones que puedes hacer en una tarde.

Mira tus propias analíticas y compara el tráfico de los sábados y domingos por la tarde de los últimos seis meses con el de los mismos días del año anterior. Si hay un hueco que aparece siempre a la misma hora, no es casualidad ni estacionalidad.

Pregunta a tu proveedor de alojamiento, con estas palabras: si tu web se sirve desde una dirección IP compartida y si en algún momento ha figurado en listas de bloqueo de operadoras españolas. La respuesta te la deben.

Y prueba tu propia web desde una conexión móvil de otra operadora distinta a la tuya mientras hay partido. Si carga en una y no en otra, ya sabes lo que pasa.

Quince años en una frase

En 2009, miles de personas firmaron un texto de diez líneas para decir que apagar un trozo de internet debía seguir siendo cosa de un juez. Perdieron la votación.

En 2026, apagar un trozo de internet es una gestión rutinaria de fin de semana, y a veces el trozo que se apaga incluye la tienda de alguien que jamás retransmitió un partido.

No hace falta tomar partido sobre la piratería para ver el problema. Basta con entender que una herramienta que se crea apuntando a un objetivo estrecho casi nunca se queda ahí, y que el coste de esa expansión no lo paga quien la diseñó, sino el que estaba al lado.