¿Trump puede castigar a España por los bloqueos de LaLiga?

LaLiga y Cloudflare frente a frente: bloqueos de IP, piratería, tensión con Trump y un conflicto que sacude internet y digitales en España urgente

El choque entre LaLiga y Cloudflare ha dejado de ser una bronca técnica de fin de semana y ya se pasea por los pasillos de Washington. Desde la compañía estadounidense sostienen que han hablado con senadores, con responsables del Departamento de Estado y con la Administración Trump, y que allí el tono es de enfado: “disgustados” con la actitud de la patronal del fútbol español. En paralelo, en España, los bloqueos asociados a la lucha contra las retransmisiones pirata siguen generando una consecuencia repetida y muy tangible: servicios legales que se caen durante los partidos, negocios que se quedan sin cobros, webs que pasan de “funciona” a “no va” sin explicación en pantalla.

La idea de que Trump pueda “desconectar España” suena a titular de ciencia ficción, pero el conflicto sí abre un escenario realista de presión política y comercial: Estados Unidos no necesita bajar un interruptor para incomodar; le basta con mover palancas más sutiles —regulatorias, diplomáticas, económicas— y con dejar claro que lo que ocurre aquí puede interpretarse como un bloqueo desproporcionado que afecta a una empresa americana y, de rebote, a parte del tráfico global. La partida, en el fondo, va de quién paga los platos rotos cuando se intenta frenar el fútbol pirata con herramientas que, por diseño, no distinguen bien entre culpables e inocentes.

De una guerra antipiratería a un problema internacional

En el origen hay una escena sencilla y ya demasiado conocida: arranca el partido, se activa la maquinaria antipiratería, y en algún punto del trayecto se decide bloquear. No se bloquea un vídeo concreto, ni un enlace concreto, ni siquiera una web concreta. A menudo se bloquea infraestructura. Y cuando bloqueas infraestructura, tocas a gente que ni sabe lo que está ocurriendo. De ahí nace la sensación de “secuestra internet” que ha ido calando en redes: el fútbol como metrómetro que marca cuándo la red va fina y cuándo no.

En ese terreno entra Cloudflare, que no es un canal de fútbol ni un operador español, pero sí una pieza muy extendida de la arquitectura de internet. Para LaLiga, Cloudflare actúa como “escudo digital” de quienes reparten señales pirata, porque oculta o complica la identificación del origen. Para Cloudflare, LaLiga está usando una lógica peligrosa: si no puedo atrapar al delincuente en la calle, cierro la calle entera. Esa tensión se hizo explícita ya desde principios de 2025 y ha ido creciendo con comunicados, cruces de acusaciones, y una idea que LaLiga repite como mantra: el fraude audiovisual cuesta cientos de millones al año y amenaza el modelo económico del fútbol profesional, desde los clubes hasta el último contrato publicitario.

El paso nuevo —el que empuja el asunto a una dimensión de geopolítica digital— es el relato de Cloudflare de haber escalado el conflicto al entorno político estadounidense en un momento especialmente delicado: Trump en el poder y un clima de transacciones duras con aliados, donde todo se mide en términos de “quién perjudica a quién” y “quién pone barreras a quién”. No hace falta que la Casa Blanca anuncie nada para que el mensaje cale: si una compañía americana dice que un país europeo está afectando su negocio con bloqueos masivos, la historia encaja como anillo en el dedo en el lenguaje de la política comercial.

La mecánica del bloqueo y el famoso “daño colateral”

La IP compartida: el edificio con miles de puertas

La clave técnica que lo explica casi todo es la IP compartida. En la práctica, muchas webs y servicios pasan por redes que agrupan tráfico y lo distribuyen, y eso implica que una misma dirección pueda servir a miles de dominios. Es como un edificio enorme: si un piso está montando un negocio ilegal, el corte de suministros al edificio completo deja a oscuras a quien vive en el cuarto sin haber hecho nada. La metáfora se queda corta, porque internet no es un edificio quieto: es un barrio que cambia de calles cada pocas horas, y esa elasticidad es precisamente lo que aprovechan los piratas para mudarse, clonarse, reaparecer.

En febrero de 2025 el problema dejó de ser una queja dispersa y se convirtió en noticia grande: aparecieron casos concretos de webs legítimas que perdían tráfico, ingresos, credibilidad, horas de trabajo y paciencia. Se habló de páginas de videojuegos, de proyectos editoriales, de comercios online. En algunos casos la solución fue tan triste como efectiva: cambiar de operador. En otros, no había margen. La sensación era la de pelear contra una pared lisa: por mucho que revises configuraciones, tu web está bien… pero desde ciertas conexiones, simplemente no responde.

El detalle que más irrita a quienes se quedan fuera no es solo la caída, es la manera en que cae: sin aviso, sin mensaje claro, sin un “esto pasa por esto”. Hay momentos en los que el bloqueo no se traduce en “web caía” sino en fallos raros, silenciosos, como un freno de mano puesto a medias: no carga un pago, no sincroniza un inventario, no entra un pedido, no se conecta un servidor con una plataforma de ventas. En enero de 2026 se han vuelto a describir episodios así, con testimonios que hablan de operativa digital rota más que de simple inaccesibilidad.

Operadoras en medio: cumplir la orden, interpretar la orden

España no tiene un solo internet: tiene redes y operadores con decisiones distintas. Y aquí aparece un matiz que, contado deprisa, se pierde: todas pueden decir que cumplen la ley, pero la forma de cumplirla cambia el resultado. En 2025 ya se subrayó que el mismo mandato puede aplicarse con distintos grados de agresividad, con más o menos celo, con más o menos margen temporal. Si una operadora “arrastra los pies”, el impacto baja. Si otra ejecuta con entusiasmo, el golpe se nota en medio país.

En este tablero, Telefónica aparece con un peso especial por un motivo obvio: no solo es red, también es contenido. Movistar emite fútbol; Movistar compite por derechos; Movistar, por tanto, tiene un incentivo adicional para que las fugas por piratería se reduzcan. Ese conflicto de interés —o ese alineamiento de intereses, según desde dónde se mire— es parte del debate público desde el principio. A su alrededor están otros nombres del mapa español: Vodafone, MasOrange (la Orange de siempre, bajo el nuevo paraguas), Digi… compañías que ejecutan bloqueos y que reciben, además, la rabia directa del usuario: la caída se le reclama a quien te da conexión, no a una patronal del fútbol ni a una empresa de infraestructura norteamericana.

Y luego está el factor menos visible: la reputación. Cuando una red se percibe como “caprichosa” los fines de semana, la confianza se erosiona. No hace falta una gran conspiración: basta con que se repitan las incidencias para que la gente cambie hábitos, cambie operador o busque atajos. En 2025 se habló del incremento del uso de VPN como respuesta. No como ideología, sino como reflejo automático: si te cortan una puerta, buscas otra. Ese efecto, además, tiene un coste silencioso para la propia lucha antipiratería: empuja a normalizar herramientas que también usan quienes sí están pirateando.

La cobertura judicial: Barcelona, nulidades y la sombra del Constitucional

La sentencia que sostiene la estrategia

LaLiga lleva tiempo sosteniendo que su ofensiva no es un capricho ni una ocurrencia tecnológica: se apoya en una sentencia firme de 18 de diciembre de 2024 del Juzgado de lo Mercantil número 6 de Barcelona que habilita bloqueos de direcciones IP utilizadas para la distribución ilícita de contenidos audiovisuales. Ese es el pilar. Y sobre ese pilar llegó un segundo hito: el Auto 295/2025, de 25 de marzo de 2025, que desestimó un incidente de nulidad presentado, entre otros, por Cloudflare y RootedCON.

RootedCON es un actor singular en esta historia: no es una operadora, no es una web afectada cualquiera, no es un club. Es una organización ligada al mundo de la ciberseguridad y, por tanto, con capacidad para traducir el problema al lenguaje de derechos fundamentales, proporcionalidad y garantías. En mayo de 2025 presentó un recurso de amparo ante el Tribunal Constitucional contra las decisiones judiciales que permiten esos bloqueos, y lo hizo con una acusación grave: que se estaban aplicando medidas que impactan en la libertad de información y en el acceso a internet con un control insuficiente y con efectos masivos sobre terceros.

En esas fechas apareció una cifra que se convirtió en gasolina del debate: estimaciones de usuarios y afectados que hablaban de millones de dominios impactados en un fin de semana de bloqueos intensificados, especialmente en un partido de máxima audiencia. Se citó el número de 2,7 millones de dominios .com, .net y .org desactivados “en algún momento” según cálculos de usuarios, y también se mencionaron recuentos de pérdidas económicas agregadas en torno a los 266.000 euros recopiladas por una web de afectados. Son datos que conviene leer como lo que son: cálculos de parte, útiles para medir el malestar y la magnitud percibida, pero no equivalentes a una auditoría oficial. Aun así, cuando el volumen se mide en millones, incluso una desviación enorme sigue dejando una palabra incómoda en el aire: masivo.

El Gobierno, en una respuesta parlamentaria fechada en mayo de 2025, reconoció conocer que los bloqueos ejecutados en aplicación de esa sentencia estaban afectando e impidiendo el acceso a otras páginas web. Ahí se mencionó expresamente la sentencia (identificada como 310/2024) y el auto de marzo de 2025 que desestimó la nulidad. Ese reconocimiento no resuelve el dilema, pero lo enmarca: el problema no es “rumor de redes”, está dentro de documentos oficiales.

Defensor del Pueblo, el acuerdo con Transformación Digital e INCIBE

En enero de 2026, el conflicto sumó un elemento que dolió en el orgullo de los afectados: una foto y un acuerdo. El secretario de Estado de Telecomunicaciones, Antonio Hernando, y el presidente de LaLiga, Javier Tebas, escenificaron un memorándum de entendimiento para “crear un ciberespacio confiable y seguro”, en un contexto en el que el Tribunal Constitucional está dirimiendo precisamente el debate sobre los bloqueos. En el mismo paquete se incluyó la promoción del 017, el teléfono gratuito contra estafas digitales gestionado por INCIBE. LaLiga lo vendió como compromiso con un entorno digital seguro; los críticos lo vieron como una forma de legitimar una práctica que, para ellos, rompe el acceso normal a servicios lícitos cada fin de semana.

Ese mismo mes, asociaciones como la Asociación de Internautas, la Fundación España Digital y la Asociación de Usuarios de Internet reiteraron ante el Defensor del Pueblo su queja por los bloqueos “indiscriminados” y por lo que describen como pasividad institucional. La palabra que usan es dura y nada casual: censura. LaLiga responde con otro vocabulario: fraude, organizaciones criminales, protección de derechos, medidas acotadas y temporales.

En paralelo, la CNMC, presidida por Cani Fernández, apareció en la conversación por un ángulo que va más allá del partido del sábado. En un informe fechado el 8 de enero de 2026, el regulador criticó exigencias contractuales de LaLiga a operadores extranjeros en la venta de derechos internacionales para temporadas futuras, incluyendo compromisos de bloqueos “sin intervención judicial” ante notificaciones de LaLiga y obligaciones de personarse en procedimientos judiciales. La CNMC lo consideró una carga intrusiva, desproporcionada y jurídicamente insegura, entre otras cosas porque situaría a LaLiga en una especie de papel de juez sobre la eventual vulneración de derechos de propiedad intelectual.

Ese debate no es menor: LaLiga obtiene una parte enorme de sus ingresos por derechos audiovisuales, y se ha señalado que los derechos internacionales en la temporada 2024-2025 rondaron los 750 millones de euros, cerca del 40% del total. Cuando ese dinero está en juego, el antifraude deja de ser un departamento y se convierte en política de empresa… y política de liga.

LaLiga contra Cloudflare: acusaciones, “escudo digital” y líneas rojas

LaLiga lleva tiempo poniendo el foco en Cloudflare con un relato insistente: la empresa se beneficiaría —directa o indirectamente— de dar cobertura a webs que reparten señales pirata, y dificultaría que la acción antipiratería sea eficaz. En febrero de 2025 la patronal negó bloqueos indiscriminados y acusó a Cloudflare de “colaborar con la piratería usando webs como escudo digital”. En ese contexto llegó a mencionar que había denunciado direcciones IP vinculadas a contenidos extremadamente graves, en un intento de reforzar la idea de que su adversario no es un actor neutral sino una infraestructura que, por acción u omisión, permite delitos. Cloudflare ha respondido, en distintos momentos, que no aloja contenidos, que es un intermediario técnico y que bloquear IPs compartidas rompe la neutralidad y daña a usuarios legítimos.

En el plano práctico, LaLiga presume de músculo: se ha hablado de una “war room” interna, de equipos de decenas de personas y de detección de miles de direcciones asociadas a emisiones ilegales durante un partido. También se ha repetido una estimación de pérdidas por piratería en el rango de 600 a 700 millones de euros al año. Esa cifra, incluso si se discute el método de cálculo, sirve para entender la agresividad. Cuando alguien se siente sangrar así, no negocia con calma; aprieta.

Y aquí aparece la pregunta que siempre vuelve, como una mosca obstinada: si el bloqueo por IP compartida causa daños a terceros, ¿por qué se mantiene? La respuesta cínica es “porque funciona”. La respuesta más probable es “porque es rápido”. Bloquear en directo es perseguir humo: cuando cierras un dominio, aparece otro; cuando cierras un enlace, aparece otro; cuando envías un requerimiento, ya se han mudado. La tentación es cortar por lo sano, aunque lo sano incluya tejido vivo que no tiene nada que ver.

Italia sube la apuesta: multa de 14 millones y aviso a navegantes

Mientras España discute el método, Italia ha pegado un golpe reglamentario: el regulador AGCOM impuso a Cloudflare una multa de más de 14 millones de euros por incumplir obligaciones de la ley antipiratería, en un procedimiento iniciado en febrero de 2025. La sanción se ha descrito como equivalente al 1% de la facturación global, el máximo previsto en ciertos supuestos, y se ha presentado como castigo por no desactivar accesos señalados por titulares de derechos pese a órdenes previas.

Este episodio importa aquí por su efecto dominó. Primero, porque legitima la idea —muy atractiva para ligas y titulares de derechos— de que las grandes infraestructuras deben colaborar de forma más directa, no solo “cuando puedan” sino “cuando se les ordene”. Segundo, porque coloca a Cloudflare en una posición más tensa: si no coopera, la multan; si coopera a lo bruto, se la acusa de facilitar bloqueos masivos; si intenta matizar, la acusan de obstaculizar.

También manda un mensaje a los gobiernos: hay instrumentos para apretar a intermediarios globales. No hace falta “desconectar” un país; basta con endurecer el marco, sancionar, condicionar licencias, activar mecanismos de bloqueo rápido y empujar a que el control se haga en capas cada vez más profundas de la red, desde el DNS hasta el filtrado automatizado. Todo eso tiene consecuencias, a veces invisibles, pero muy reales.

El fantasma de Trump: qué significa de verdad “tirar del cable”

La frase “desconectar España” es eficaz porque evoca un apagón general. En la práctica, un corte total es improbable por motivos técnicos y políticos: internet es demasiado distribuida y demasiado interdependiente. Pero Trump no necesita un apagón para hacerse notar. Hay tres escenarios más plausibles, y ninguno requiere un botón rojo.

El primero es el escenario comercial: que el caso se use como munición en informes y negociaciones sobre barreras al comercio digital, presentando los bloqueos como un ataque a empresas estadounidenses o como una práctica que distorsiona el mercado. Ahí el objetivo no es apagar nada, sino obligar a España (o a la UE) a ajustar métodos bajo amenaza de represalias comerciales en otros ámbitos.

El segundo es el escenario diplomático: llamadas, presiones, gestos, mensajes en privado. “Esto nos molesta” dicho desde arriba pesa más que mil hilos en redes. Y pesa aún más si coincide con un clima en el que Washington ya está tensando otras cuerdas con Europa.

El tercero es el escenario reputacional: convertir a España en ejemplo de “país que bloquea demasiado” y que, por tanto, no es terreno estable para ciertos servicios digitales. Ese daño no lo mide un ministerio, pero lo mide cualquier empresa que decida dónde pone servidores, dónde contrata, dónde escala. En un mundo donde la infraestructura es móvil y la inversión busca previsibilidad, la palabra “intermitencia” es veneno.

Lo que Escudo Digital cuenta —la advertencia de Cloudflare de que LaLiga habría “agitado el avispero”— encaja en ese marco. No hay que imaginar submarinos cortando cables. Basta con imaginar un despacho donde alguien decide que esta pelea ya no es local, y que el fútbol español ha tocado un nervio en el tablero equivocado.

Cuando el fútbol empuja, internet cruje

La fotografía completa, a 27 de enero de 2026, tiene protagonistas claros y fechas que ya forman una cronología: sentencia firme en diciembre de 2024, auto de marzo de 2025, bloqueos recurrentes desde principios de 2025, recurso de amparo de RootedCON ante el Constitucional, quejas ante el Defensor del Pueblo, un acuerdo público entre Gobierno y LaLiga en enero de 2026 con Antonio Hernando y Javier Tebas, críticas de la CNMC a exigencias de bloqueos sin intervención judicial en contratos internacionales, y el precedente italiano de la multa a Cloudflare. Encima de todo, ahora, el relato de Cloudflare de que el asunto ha llegado al entorno de Trump.

En el centro sigue el dilema sin maquillaje: cómo se combate una piratería que se mueve como un pez resbaladizo sin convertir la red en un campo de minas para quien no tiene nada que ver. LaLiga defiende que los bloqueos son quirúrgicos y temporales; los afectados sostienen que son masivos y ciegos. El juez ha dado cobertura, pero el Constitucional aún tiene que decir algo. Las operadoras ejecutan, pero cada ejecución deja un rastro de enfado. Cloudflare se presenta como infraestructura atacada; LaLiga la retrata como infraestructura cómplice. Y, mientras tanto, el sábado por la tarde sigue teniendo esa sensación rara, casi física, de puerta que no abre: el cursor gira, la pantalla espera, el sistema se queda mudo… y lo que iba a ser una tarde de fútbol acaba siendo, otra vez, un recordatorio de quién manda en internet cuando el balón rueda.