Nuevo en la biblioteca: Lo que dices antes de que aparezca el botón. Leer el artículo
yodai Academia Dominio y correo

Academia › Publicar › Dominio y correo

Quién puede entrar hoy en tu dominio y tu correo sin pedirte permiso

Sales con una lista de nombres y accesos: quién puede tocar hoy tu dominio, tu DNS y tu correo, y con qué cuenta se pagó cada cosa.

Por Yodai · Publicado el 6 de septiembre de 2026 · Actualizado el 13 de octubre de 2026

4 min de lectura

Si mañana se va la persona que te montó la web, ¿tú podrías entrar en el sitio donde está registrado tu dominio y cambiar algo? Si la respuesta es no, o no lo sabes, mejor descubrirlo hoy que el día que haga falta de verdad.

No hace falta saber programar. Hace falta una cosa mucho más simple: si alguien tiene la contraseña de tu dominio, de tu DNS (el panel que decide a qué servidor apunta tu web y tu correo) o de tu correo, y tú no la tienes, ese negocio no es del todo tuyo. Es tuyo mientras esa persona conteste al teléfono.

Si ya diste el paso de escribir a tus clientes desde tu propio dominio y no desde un gmail, precisamente ese dominio es el que hoy toca revisar: es el que sostiene tu correo, tu web y, si algún día vendes el negocio, tu marca entera.

Tres sitios donde puede vivir la llave sin que lo sepas

No es un solo lugar. Puede haber tres paneles distintos, con tres contraseñas distintas, y los tres importan por igual: el sitio donde se compró y se renueva el dominio, el panel donde se apunta ese dominio a tu web (el DNS), y el panel donde se administran las cuentas de correo de tu empresa. En la próxima lección verás por qué conviene que no los lleve la misma persona. Hoy solo te interesa una cosa: quién tiene hoy la contraseña de cada uno.

Si los tres los montó la misma agencia o el mismo freelance el primer día, con su propio email de contacto, y nadie lo ha vuelto a mirar, esa persona sigue teniendo las llaves. En un .es, por ejemplo, el cambio de titular lo pueden pedir el titular, el contacto administrativo o el agente registrador, según las preguntas frecuentes de Dominios.es. Y en Microsoft 365, quien contrató la suscripción es automáticamente administrador global y puede restablecer la contraseña de cualquier usuario, según la documentación de Microsoft.

Cómo lo averiguas esta misma semana
  1. 1Busca el recibo del dominio
    Cada dominio caduca en una fecha y antes llegan avisos de renovación por email: en un .com y demás dominios genéricos, la política de la ICANN obliga al registrador a mandar al menos dos al titular, más o menos un mes y una semana antes. Busca en tu bandeja (o en la de quien te lo gestionó) ese aviso o la factura del dominio: ahí sale el registrador. Si no aparece y es un .com u otro dominio genérico, la consulta pública lookup.icann.org te lo dice.
  2. 2Localiza el panel de DNS
    No siempre es el mismo sitio que el registrador: si tu DNS está en un servicio externo, los registros de tu dominio se administran allí y no en el registrador, como explica la ayuda de Google Workspace. Pregunta directamente: «¿En qué panel está apuntado mi dominio a la web?». Si nadie te lo sabe decir con precisión, ya tienes la primera señal de alarma.
  3. 3Mira quién administra tu correo
    Si escribes desde tuempresa@tudominio.com, alguien tiene un panel de administrador (de Google, de Microsoft o del hosting) donde puede crear, cambiar o borrar cualquier buzón, incluido el tuyo.
  4. 4Escríbelo en un papel
    Para cada uno de los tres: nombre de la persona, email con el que se accede, y con qué tarjeta o cuenta se paga. Si falta un dato, esa es la primera llamada que tienes que hacer.
El error caro: el dominio a nombre de otro
Cuando una agencia o un freelance registra el dominio a su nombre, con su propio email de contacto y su propia tarjeta, el titular del dominio es esa persona, no tu negocio. El día que rompéis la relación, puede no renovarlo, puede dejar de coger el teléfono, o simplemente puede tardar semanas en pasarte algo que era tuyo desde el primer día. Se evita con una condición previa a pagar nada: el titular del dominio (el «owner») tiene que ser tu negocio, con tu email de contacto, aunque sea otra persona quien lo gestione día a día. La propia ICANN desaconseja poner como titular del dominio a diseñadores web, proveedores de alojamiento u otros terceros.
El correo que mandas hoy si algo no cuadra
Hola [nombre], estoy revisando los accesos de [tu dominio]. ¿Me confirmas en qué registrador está dado de alta el dominio, con qué cuenta de correo, y quién administra hoy nuestros buzones? Me gustaría tener también yo acceso, aunque sea de solo lectura, para no depender de una sola persona. Gracias.

Con esa lista delante vas a notar algo: no es una sola llave, son tres, y no siempre las lleva la persona que tú crees.

Y si las tres cuelgan de una sola cuenta, quien paga el registrador es también quien toca el DNS y quien administra el correo. La siguiente llave es partir eso en tres, para que nadie solo se lleve tu negocio por delante.

Lo que te llevas
  • Tienes anotado quién puede entrar en el registrador de tu dominio, con qué cuenta y qué email.
  • Sabes en qué panel vive tu DNS y quién tiene acceso a él.
  • Sabes quién administra tus buzones de correo y puede crear o borrar cuentas.
  • Has mandado el correo pidiendo confirmación o acceso a quien hoy no seas tú.

Fuentes

  1. FAQS. Dominios.es (Red.es), consultado en octubre de 2026.
  2. Acerca de los roles de administrador en el Centro de administración de Microsoft 365. Microsoft Learn, 2026 (consultado en octubre de 2026).
  3. Política sobre Recuperación de Registraciones Vencidas. ICANN, versión actualizada en 2024 y obligatoria desde el 21 de agosto de 2025 (consultado en octubre de 2026).
  4. Cómo identificar tu registrador de dominios. Ayuda de Google Workspace, consultado en octubre de 2026.
  5. Roles de administrador predefinidos. Ayuda de Google Workspace, consultado en octubre de 2026.
  6. ¿Tiene un nombre de dominio? Esto es lo que necesita saber. Parte IV: Cómo proteger su nombre de dominio contra el secuestro de nombre de dominio o las transferencias no autorizadas. ICANN, 2018 (consultado en octubre de 2026).

En Yodai conectas a tu web el dominio que ya tienes y sigue registrado donde está, a tu nombre. Mira cómo va el dominio propio para tu página web.

SiguienteTres llaves, no una: quién compra, quién apunta y quién administra el correo