Un scraper está republicando tus anuncios: qué funciona realmente para detenerlo y qué no

El anuncio que vuelve a aparecer con el nombre de otro

Un anunciante escribe confundido, a veces furioso: su foto y su número de teléfono están publicados en un sitio en el que nunca se registró, disfrazados con el diseño y la marca de otro. Un cliente llama a soporte preguntando por qué "vuestro otro sitio" cobra distinto. Una búsqueda de una de tus propias páginas de ciudad revela una copia, que a veces aparece mejor posicionada que la original. Nada de esto empieza con una brecha de seguridad. Empieza con un script que lee tus páginas públicas igual que lo haría un navegador, a una escala a la que ningún visitante humano llegaría nunca, y guarda lo que encuentra.

Los directorios de clasificados son un blanco fácil para esto porque el contenido ya viene estructurado. Cada anuncio ocupa un lugar previsible: ciudad, categoría, precio, foto, número de teléfono, un breve bloque de texto. Un scraper no necesita entender lo que lee, solo saber dónde mirar, y un sitio organizado por ciudad y categoría le entrega esa estructura gratis. La misma organización que facilita a un cliente navegar por el directorio facilita que un script lo recolecte.

El motivo al otro lado rara vez es la admiración. Algunos operadores que gestionan una copia quieren el tráfico que tus páginas ya generan, republicando tus anuncios con un diseño casi idéntico para que el resultado de búsqueda apunte a ellos en lugar de a ti. Otros están construyendo una base de datos de contactos para revender números de teléfono y fotos a un tercero sin ninguna relación con la persona que aparece en ellos. Un número menor gestiona algo más parecido a una estafa: una página espejo que parece un anuncio real pero que redirige el contacto o el pago a otro lugar completamente distinto, usando el nombre y la foto de un anunciante real para darle a la página una credibilidad que no se ha ganado.

Sea cual sea el motivo, el daño recae en dos frentes distintos a la vez, y cada uno exige una solución diferente. Uno es el posicionamiento en buscadores y el tráfico que una copia puede desviar de la página original. El otro es lo que le ocurre al anunciante cuya foto y número ahora están en un sitio en el que nunca aceptó aparecer, sin ninguno de los procesos de moderación o retirada que has construido para tu propia plataforma. Tratar esto solo como una molestia de SEO ignora la segunda mitad del problema, y suele ser esa mitad la que genera el correo más enfadado.

La palanca que ya no funciona

El primer instinto de muchos operadores es tratar el scraping como un allanamiento: el scraper accedió a un sistema informático que no tenía derecho a tocar, así que esto debería ser cuestión de la legislación contra el hacking. En Estados Unidos esa ley es la Computer Fraud and Abuse Act (CFAA), y durante casi una década una sentencia de 2013 contra el agregador 3Taps pareció respaldar ese instinto. Un tribunal federal determinó que el requerimiento de cese y desistimiento de Craigslist, combinado con un bloqueo de IP contra 3Taps, había convertido un acceso que de otro modo era público en un acceso "sin autorización", lo que abría la puerta a una demanda bajo la CFAA.

Esa interpretación no se mantuvo en todo el país. En 2021 el Tribunal Supremo resolvió Van Buren v. United States, que redujo la CFAA a una prueba de "puertas abiertas o puertas cerradas": o una persona tiene acceso a una determinada área de un sistema o no lo tiene, y lo que haga con ese acceso una vez dentro no cambia si se excedió o no. El Noveno Circuito, el tribunal que cubre California y buena parte de la industria tecnológica estadounidense, aplicó esa lógica al scraping al año siguiente, al resolver por segunda vez en hiQ Labs v. LinkedIn que extraer datos de páginas que no requieren inicio de sesión no constituye acceso "sin autorización" bajo la CFAA, incluso después de que el sitio afectado hubiera enviado un requerimiento de cese y desistimiento exigiendo que parara. Esa resolución llegó en fase preliminar, y el caso en sí terminó meses después en un acuerdo extrajudicial en lugar de un juicio completo, pero su razonamiento sobre la cuestión de la CFAA no ha sido revocado y sigue siendo lo que aplican los tribunales de ese circuito.

La línea que sigue vigente es la que separa una página pública de cualquier cosa protegida por una contraseña. Otro caso del Noveno Circuito, Facebook v. Power Ventures, determinó que un requerimiento de cese y desistimiento combinado con un bloqueo de IP sí generaba responsabilidad bajo la CFAA para un scraper que seguía actuando, pero solo porque los datos estaban protegidos por una contraseña, no en una página que cualquiera pudiera cargar sin una cuenta. Un anuncio de clasificados pensado para que lo encuentren los motores de búsqueda está en el lado público de esa línea; el panel privado de un anunciante no lo está, y un scraper que se infiltra en el segundo tipo de página se mueve en un terreno legal distinto del de uno que copia el primero.

Para un directorio de clasificados para adultos esto importa de forma directa, porque los anuncios que un scraper quiere son casi siempre los de cara al público. Eso descarta el atajo al que los operadores suelen recurrir primero, al menos para las páginas visibles para cualquier visitante. No significa que no se pueda hacer nada; significa que las dos secciones siguientes, y no una denuncia por hacking, son donde están las opciones reales.

Qué funciona realmente en Estados Unidos: el copyright hace el trabajo pesado

El precedente más claro en Estados Unidos sobre lo que realmente vale en los tribunales una disputa por scraping surgió de dos casos de Craigslist de 2017, y el detalle que importa no es la cifra titular, sino el desglose que hay detrás. Craigslist obtuvo una sentencia en rebeldía de 60,5 millones de dólares contra el sitio inmobiliario RadPad después de que RadPad se declarara insolvente y dejara de contestar el caso: aproximadamente 20,4 millones de esa cifra correspondían a infracción de copyright, 40 millones procedían de violaciones de la CAN-SPAM vinculadas a unos 400.000 correos no solicitados enviados a usuarios obtenidos por scraping, y solo 160.000 dólares, una fracción mínima del total, correspondían al incumplimiento de contrato por los términos de servicio que RadPad había aceptado al usar el sitio. Otro caso distinto ese mismo año, contra el sitio de anuncios de coches Instamotor, se resolvió con una sentencia estipulada de 31 millones de dólares más una orden de destruir todos los registros obtenidos por scraping y dejar de hacer scraping de forma definitiva.

De ese desglose se desprenden dos cosas. Primero, ambos casos fueron en la práctica victorias sin oposición real contra empresas que ya estaban en quiebra, no una prueba de que un negocio en funcionamiento pueda esperar cobrar una suma comparable a un competidor activo dispuesto a seguir peleando; conviene tomar esas cifras como una medida de lo que un tribunal concede sobre el papel, no como un plan de recuperación realista para un directorio pequeño. Segundo, y más útil, es ver qué hizo realmente el trabajo dentro de esa sentencia: el copyright sobre las fotos y los textos de los anuncios, no la reclamación por los términos de servicio ni ninguna teoría sobre acceso informático no autorizado.

Eso convierte al copyright en la palanca que merece la pena usar. Si los términos de tu plataforma ceden o licencian al operador el contenido que publican los anunciantes, en lugar de dejar todos los derechos solo en manos del anunciante, puedes enviar una notificación de retirada al proveedor de hosting del scraper exigiendo que bajen las páginas copiadas, y una solicitud de eliminación independiente a los motores de búsqueda que las indexan, sin necesidad de probar nada sobre cómo el scraper obtuvo el material. Los hostings que ignoran una notificación correctamente presentada arriesgan perder su propia protección legal por albergar contenido infractor, lo cual suele bastar para obtener respuesta incluso de un hosting sin ningún interés en cooperar por lo demás. Esto es la imagen especular de una reclamación de copyright falsa que retira tu propio anuncio de los resultados de búsqueda: allí te defiendes de la notificación de otro, aquí eres tú quien la presenta, y el mismo proceso funciona en ambas direcciones.

Una reclamación por incumplimiento de contrato sobre tus términos de servicio merece tenerse como respaldo, principalmente porque una notificación documentada que identifique páginas concretas crea un rastro que refuerza cualquier acción posterior, pero no hay que esperar que sostenga un caso por sí sola. Valió unos cientos de miles de dólares dentro de una sentencia multimillonaria construida sobre todo a partir del copyright, lo cual refleja bastante bien el peso que puede cargar por sí misma.

La vía diferente de Europa, y el problema de privacidad que se esconde debajo

Fuera de Estados Unidos, varias jurisdicciones europeas protegen algo a lo que el copyright no llega directamente: la base de datos en sí misma. Según la legislación de la UE, una base de datos compilada de forma sistemática que represente una inversión sustancial, como es claramente el caso de un directorio de clasificados con miles de anuncios estructurados, puede tener su propia protección al margen de si cada anuncio individual es lo bastante creativo como para merecer protección de copyright por sí solo. Un scraper que extrae y reutiliza una parte sustancial de esa base de datos puede ser responsable independientemente de si alguna página concreta que copió superaría por sí misma una prueba de copyright.

Un caso francés sobre anuncios inmobiliarios muestra cómo se ve esto en la práctica, en un sector distinto pero bajo la misma teoría legal que podría usar un directorio de clasificados. La aplicación agregadora Jinka fue condenada a pagar al sitio SeLoger 60.000 euros en diciembre de 2025 por la extracción automatizada de sus anuncios, y después fue condenada a pagar a leboncoin 200.000 euros en abril de 2026 por reutilizar sus anuncios sin autorización, con el tribunal tratando los anuncios de ambas plataformas como una base de datos protegida. Una tercera sentencia en julio de 2026 fue más allá, al considerar que el propio eslogan publicitario de Jinka, que afirmaba cubrir todos los sitios de anuncios en una sola aplicación, era una práctica comercial engañosa. Nada de esto exigió probar que el scraper se hubiera infiltrado en ningún sistema; la reclamación gira en torno a lo que se tomó y se reutilizó, y a lo que afirmaba el propio marketing del scraper, no a cómo se accedió a los datos.

Lo que se pierde si se trata esto como un simple problema de posicionamiento es lo que un anuncio copiado le hace realmente a la persona que aparece en él. Un anunciante eligió tu sitio, con tus normas de moderación, tu proceso de verificación y tu propia vía de retirada si cambia de opinión. Nada de eso existe en una página espejo en la que nunca aceptó aparecer, y descubrir que su foto está en un sitio desconocido, posiblemente vinculada a una página de reservas fraudulenta que usa su nombre, es un tipo de daño distinto a una caída en el tráfico de búsqueda. El mismo deber que se aplica cuando una foto termina publicada en internet sin que la persona que aparece en ella lo haya consentido no deja de aplicarse solo porque haya sido un scraper, y no una expareja o un desconocido, quien la publicó; el anunciante no consintió esa publicación más de lo que habría consentido la otra.

Qué hacer, en orden

Empieza por hacer que la copia sea demostrable antes de necesitar demostrarla. Un número de seguimiento único en la vía de contacto de cada anuncio, o una pequeña variación en la redacción entre anuncios por lo demás similares, convierte un "esto se parece" en una comparación que un hosting o un tribunal puede verificar en minutos.

Haz una clasificación por prioridad antes de perseguir nada. Una página espejo sin tráfico y sin quejas no merece el tiempo del equipo; una que supera a tu propia página en el buscador, o una por la que te están llamando tus anunciantes, sí lo merece. Decide en qué categoría cae cada caso antes de decidir qué hacer con él.

Para los casos que merecen actuación, empieza por el copyright. Confirma que tus propios términos le dan realmente a la plataforma legitimidad para enviar una notificación de retirada sobre contenido publicado por anunciantes, después envía la notificación al hosting, no solo a la dirección de contacto visible del scraper, y presenta una solicitud de eliminación independiente ante los motores de búsqueda que indexan la copia. Esto es más rápido y más barato que cualquier demanda.

Mantén un requerimiento de cese y desistimiento y un bloqueo técnico, como un límite básico de peticiones o un rango de IP bloqueado, como un segundo paso documentado, no como el plan completo. Ya no ganará por sí solo una demanda por hacking, pero el registro que genera respalda lo que venga después, y frena a un scraper que ignora la notificación de retirada.

Por último, avisa al anunciante en cuanto descubras su anuncio copiado en otro sitio, antes de que lo descubra por sí mismo. Ofrécele ayuda para conseguir que lo retiren, registra lo que encontraste y lo que hiciste al respecto, e incorpora ese registro al mismo sistema de documentación que ya mantienes para las verificaciones y las solicitudes de eliminación. Un scraper al que no puedes detener del todo sigue siendo un problema que puedes demostrar que te tomaste en serio, y esa diferencia es lo que un anunciante, y con el tiempo un regulador, realmente recordará.