LaLiga bloquea NordVPN y Proton VPN: 16 dominios y 14 IPs afectadas, con riesgo real de sobrebloqueo
El Juzgado Mercantil nº 1 de Córdoba ha emitido dos resoluciones cautelares que permiten a LaLiga y Telefónica bloquear servicios VPN durante las jornadas de fútbol. Las IPs señaladas pertenecen a redes CDN como Cloudflare y Akamai, lo que amenaza con tumbar webs legítimas sin vínculo con la piratería.
LaLiga ha dado un paso sin precedentes en su ofensiva antipiratería: obtener resoluciones judiciales cautelares no ya contra webs de streaming ilegal, sino contra los servicios VPN que pueden utilizarse para acceder a ellas. El Juzgado Mercantil nº 1 de Córdoba ha dado luz verde a medidas que permiten bloquear NordVPN y Proton VPN durante las jornadas de fútbol.
El mecanismo es técnicamente más ambicioso y legalmente más controvertido que los bloqueos anteriores. Y su impacto potencial va mucho más allá de los usuarios que intentan ver fútbol sin pagar: las IPs señaladas forman parte de infraestructuras compartidas que dan soporte a miles de sitios web completamente ajenos a la piratería.
Las dos resoluciones: fechas, objetivos y base legal
Las medidas cautelares fueron emitidas en dos momentos distintos por el magistrado Antonio Fuentes Bujalance, quien ha defendido públicamente que los bloqueos solo deben aplicarse cuando no afecten a terceros. La publicación posterior de los documentos a través del CENDOJ ha permitido analizar en detalle las condiciones impuestas.
2026
2026
La premisa cuestionable: Ambas resoluciones parten de que eludir bloqueos geográficos mediante VPN es, por definición, una conducta orientada al acceso ilícito. Esta premisa ignora los usos legítimos de las VPN: acceder a servicios contratados legalmente desde el extranjero, proteger la privacidad en redes públicas o acceder a contenidos empresariales desde fuera de la oficina son casos de uso habituales que estas resoluciones no contemplan.
Un aspecto crítico de las resoluciones es lo que no exigen: los documentos no detallan mecanismos técnicos claros para distinguir el tráfico ilícito del legítimo. Solo se requiere que LaLiga mantenga una base de datos de evidencias técnicas que justifique los bloqueos, sin contemplar explícitamente el impacto sobre contenido o servicios no relacionados con la piratería.
Los 16 dominios y 14 IPs señalados
El listado inicial incluido en las resoluciones comprende dieciséis dominios asociados a catorce direcciones IP. Los dominios corresponden a servicios de streaming de fútbol sin licencia, algunos de ellos conocidos en el ecosistema de la piratería deportiva española.
El problema estructural está en las IPs asociadas. La mayoría pertenecen a redes de distribución de contenido como Cloudflare o Akamai Technologies, y a proveedores de hosting como Namecheap o Squarespace. Estas infraestructuras son compartidas: una sola dirección IP puede estar siendo utilizada simultáneamente por miles de dominios distintos, la inmensa mayoría sin ninguna relación con el streaming ilegal.
El riesgo del sobrebloqueo: CDNs, Cloudflare y daño colateral
El sobrebloqueo es el riesgo más documentado y más ignorado de este tipo de medidas. Cuando se bloquea una IP compartida en una red CDN, no se bloquea un sitio: se bloquea una dirección que puede estar sirviendo contenido a decenas de miles de dominios diferentes.
Cloudflare actúa como intermediario para millones de sitios web globalmente. Una IP de Cloudflare incluida en el listado de bloqueo de LaLiga no identifica un servidor específico de piratería: identifica un punto de entrada a la red de Cloudflare que comparten desde blogs personales hasta tiendas online, servicios públicos o medios de comunicación. Bloquear esa IP durante una jornada de fútbol puede dejar inaccesibles todos esos servicios para los usuarios de los operadores afectados.
El frente abierto entre LaLiga, VPNs y derechos digitales
Ni NordVPN ni Proton VPN han confirmado públicamente su intención de cumplir las resoluciones. Ambas empresas tienen sede fuera de España, lo que complica la ejecución efectiva de las medidas y abre un debate sobre la jurisdicción aplicable a servicios de infraestructura digital transfronterizos.
Estrategia de infraestructura, no de contenido: LaLiga ha optado por un modelo de bloqueo basado en infraestructura en lugar de contenido. Es más escalable técnicamente, pero también más impreciso y más vulnerable a impugnaciones por daño colateral. La pregunta que los tribunales españoles tendrán que responder en los próximos meses es si el derecho a proteger los derechos audiovisuales puede justificar el bloqueo de infraestructura compartida que afecta a servicios completamente legales.
El caso abre un frente que va más allá del fútbol. Si las resoluciones se consolidan y se replican en otros contextos, el modelo podría aplicarse a cualquier titular de derechos de contenido que consiga una medida cautelar similar. Las implicaciones para la arquitectura de internet en España y para los derechos de los usuarios de servicios legítimos son considerables.
La Electronic Frontier Foundation y organizaciones de derechos digitales europeas han documentado ampliamente cómo los bloqueos dinámicos de infraestructura compartida, sin mecanismos de revisión independiente, tienden a expandirse más allá de su objetivo original. España se convierte con estas resoluciones en un caso de estudio de ese fenómeno.
Conclusión: Las resoluciones del Juzgado Mercantil de Córdoba representan la apuesta más agresiva de LaLiga en su guerra contra la piratería digital, pero también la más arriesgada en términos de daño colateral. Bloquear IPs compartidas en CDNs como Cloudflare no es un bisturí quirúrgico: es una maza que puede dejar inaccesibles miles de servicios legítimos durante cada jornada de fútbol. El carácter dinámico de los bloqueos, que permite añadir nuevas IPs sin supervisión judicial específica, agrava el problema. Con NordVPN y Proton VPN sin confirmar cumplimiento y sin mecanismos técnicos claros para distinguir tráfico lícito del ilícito, el conflicto entre derechos audiovisuales, derechos digitales y arquitectura de internet está lejos de resolverse.
