La batalla entre LaLiga, Telefónica y Cloudflare entra en una fase más precisa. Un juzgado de Madrid ha instado a la compañía estadounidense a desactivar desde su propia red CDN el acceso a varios dominios vinculados a emisiones no autorizadas de partidos de fútbol, entre ellos páginas asociadas a Roja Directa y Pirlo TV, según han adelantado medios especializados y económicos. La medida supone un cambio relevante respecto a los bloqueos por IP que han generado polémica en España por afectar también a servicios legítimos alojados bajo infraestructura compartida.

El listado citado incluye dominios como deporte-libre.fans, librefutbol.su, pirlotvdh.es, pirlotvonline.pl, pirlotvhd.org, rojadirectaenvivo.pl, rojadirectatv.de, rojadirectatv.lol y tiroalpalo.futbol. Son sitios señalados por ofrecer enlaces o acceso a retransmisiones de fútbol sin autorización. La diferencia técnica está en que, si el bloqueo lo ejecuta Cloudflare dentro de su red, se puede actuar sobre nombres de dominio concretos sin obligar a los operadores españoles a cortar direcciones IP compartidas por miles de páginas no relacionadas.

El problema de bloquear por IP

La disputa no es nueva. LaLiga y Telefónica llevan meses impulsando medidas judiciales para frenar la piratería audiovisual durante los partidos. El conflicto se ha complicado porque muchas páginas de streaming ilegal utilizan servicios de Cloudflare para ocultar su infraestructura real, protegerse de ataques y distribuir tráfico. Para los titulares de derechos, eso dificulta localizar el origen y cortar la emisión. Para Cloudflare, el bloqueo indiscriminado de IP puede afectar a terceros que no tienen relación con la infracción.

El problema técnico es fácil de entender: una misma IP de una CDN puede servir tráfico de muchos dominios distintos. Si se bloquea esa IP desde una operadora, se bloquea todo lo que viaje por ella, no solo la web infractora. En España ya se han registrado quejas de administradores y usuarios por caídas de webs legítimas durante jornadas de fútbol, un efecto colateral que ha convertido el asunto en algo más amplio que una simple lucha contra la piratería. Vercel, por ejemplo, denunció en 2025 que bloqueos asociados a LaLiga habían dejado inaccesibles en España sitios ajenos a retransmisiones ilegales.

La orden dirigida a Cloudflare plantea otra vía: que sea la propia empresa quien corte el acceso a los dominios concretos desde su CDN. Ese enfoque puede ser más limpio desde el punto de vista técnico, porque evita usar la IP como unidad de bloqueo cuando el problema está en un dominio determinado. Aun así, abre preguntas jurídicas y operativas: hasta dónde puede exigirse a un intermediario de infraestructura que bloquee clientes, con qué garantías, durante cuánto tiempo y bajo qué control judicial.

Cloudflare ha defendido en otros episodios que no aloja necesariamente el contenido final, sino que actúa como capa de seguridad, caché y distribución. LaLiga, por su parte, sostiene desde hace tiempo que la compañía no colabora de forma suficiente para cortar la difusión de partidos pirateados. Associated Press resumía recientemente esta tensión: LaLiga acusa a Cloudflare de facilitar la distribución de contenidos ilegales; Cloudflare critica que los bloqueos agresivos pueden causar daños a sitios legítimos y afectar a derechos de usuarios.

La citación de Matthew Prince elevó el choque

El pulso se agravó cuando el Juzgado de Instrucción n.º 50 de Madrid citó como investigado a Matthew Prince, consejero delegado de Cloudflare, tras una querella presentada por LaLiga y Movistar Plus+. Según publicó El País, la causa se dirigía contra Prince y contra la compañía por su presunta implicación en un caso relacionado con piratería del fútbol. Otros medios recogieron que la citación estaba prevista para el 7 de abril y que incluía acusaciones por delitos contra la propiedad intelectual, amenazas y obstrucción a la justicia, extremos que deberán dirimirse judicialmente.

Uno de los elementos más llamativos del caso fue la advertencia pública de Prince sobre los riesgos de bloquear IP compartidas. El ejecutivo llegó a sostener que estos bloqueos podían afectar a servicios críticos si se ejecutaban de forma amplia o sin suficiente precisión. LaLiga y Telefónica interpretaron esas declaraciones como parte del conflicto jurídico. Cloudflare, en cambio, ha intentado presentar el debate como una cuestión de proporcionalidad y de daños a terceros.

La comparecencia de Prince no se produjo en España en la fecha señalada, según las informaciones publicadas, y el juzgado habría trasladado una nueva citación a través de la justicia estadounidense. Esta dimensión internacional añade complejidad al caso: una resolución española intenta producir efectos sobre una empresa estadounidense que opera infraestructura global y presta servicios a clientes de todo el mundo.

ECH y la dificultad de ver qué dominio se visita

La parte técnica del conflicto se ha vuelto todavía más relevante con tecnologías como Encrypted Client Hello (ECH). Cloudflare explica en su documentación que ECH cifra parte del saludo TLS y enmascara el Server Name Indication, el campo que tradicionalmente permitía a intermediarios saber qué dominio concreto estaba negociando una conexión HTTPS. Con ECH activado, un intermediario puede ver que el usuario conecta con Cloudflare, pero no necesariamente qué web concreta está visitando dentro de esa infraestructura.

Esto tiene una lectura de privacidad clara: evita que terceros observen con facilidad los dominios visitados por un usuario. Pero también complica determinados sistemas de filtrado basados en nombre de host. Si la operadora no puede distinguir de forma fiable el dominio dentro de una conexión cifrada, puede terminar recurriendo al bloqueo por IP, con el consiguiente riesgo de afectar a servicios legítimos.

Por eso la orden a Cloudflare tiene sentido técnico dentro del debate. Si solo la CDN puede identificar y actuar sobre el dominio dentro de su propia red, el bloqueo desde el origen de la infraestructura puede ser menos dañino que un corte aplicado por operadores a direcciones compartidas. La pregunta es si esa obligación es viable, proporcionada y compatible con el papel que debe tener un proveedor de CDN en internet.

No es un debate exclusivo de España. Italia, Francia y otros países europeos han explorado fórmulas cada vez más agresivas contra la piratería deportiva, con sistemas de bloqueo dinámico y presión sobre intermediarios. El reto se repite: perseguir emisiones ilegales en directo exige velocidad, pero internet funciona sobre infraestructuras compartidas. Si la respuesta es demasiado amplia, el daño colateral aparece rápido.

Un precedente importante para la infraestructura de internet

La decisión puede tener implicaciones más allá de Roja Directa o Pirlo TV. Si los jueces empiezan a exigir a CDNs, proveedores DNS, VPNs o plataformas de infraestructura que actúen directamente sobre dominios o servicios señalados por titulares de derechos, el modelo de ejecución contra la piratería cambiará. Ya no dependerá solo de las operadoras de acceso, sino de actores situados en capas más profundas de internet.

Para los titulares de derechos, esa vía puede ser más eficaz. Las webs pirata cambian de dominio, migran de servidor, usan proxies, CDNs y técnicas de ocultación. Actuar sobre intermediarios con capacidad real de cortar el servicio puede reducir la velocidad de reaparición. Para los defensores de una internet abierta, el riesgo está en que se normalicen órdenes de bloqueo con poco control, poca transparencia o impacto sobre terceros.

La clave estará en la precisión. Un bloqueo por dominio ejecutado por la CDN puede ser menos dañino que un bloqueo por IP compartida. Pero sigue requiriendo garantías: identificación clara de los sitios afectados, posibilidad de revisión, límites temporales, mecanismos para evitar errores y transparencia sobre el alcance de la medida.

También será importante saber si Cloudflare acata la orden o la recurre. La compañía ha mantenido una posición crítica frente a los bloqueos por IP en España, pero una orden directa sobre dominios servidos desde su red plantea un escenario distinto. Si colabora, se abrirá una vía práctica para reducir daños colaterales. Si se opone, el choque con LaLiga y Telefónica puede escalar todavía más.

El fondo del asunto sigue siendo el mismo: el fútbol en directo es uno de los contenidos más valiosos para operadores y plataformas audiovisuales, y la piratería reduce sus ingresos. Pero la solución técnica no es neutra. Bloquear mal puede romper servicios legítimos; bloquear tarde puede hacer inútil la medida porque el partido ya se ha emitido. El caso Cloudflare obliga a España a buscar un equilibrio más fino entre propiedad intelectual, proporcionalidad, privacidad y estabilidad de internet.

Preguntas frecuentes

¿Qué ha ordenado el juzgado a Cloudflare?
Según las informaciones publicadas, el juzgado ha instado a Cloudflare a bloquear desde su red CDN el acceso a dominios vinculados a Roja Directa, Pirlo TV y otras webs que ofrecen fútbol sin autorización.

¿Por qué no basta con bloquear las IP desde las operadoras?
Porque muchas IP de Cloudflare son compartidas por numerosos dominios. Si una operadora bloquea una IP completa, puede afectar a webs legítimas que no tienen relación con la piratería.

¿Qué papel tiene ECH en este conflicto?
ECH cifra parte de la negociación TLS y oculta el nombre del dominio a intermediarios. Esto mejora la privacidad, pero dificulta filtros basados en nombre de host aplicados desde fuera de la CDN.

¿La orden significa que Cloudflare aloja los contenidos pirata?
No necesariamente. Cloudflare suele actuar como proveedor de CDN, seguridad y proxy. La discusión judicial gira en torno a si debe cortar el servicio a dominios señalados por facilitar acceso a contenidos protegidos.