Resumen

  • La página pública de AFPUB-2020-GEN-006-DRAFT03 dice, en su explicación de las disposiciones, que AFRINIC no reconoce transferencias realizadas fuera de las políticas aprobadas y exige que quienes tengan esos recursos los devuelvan a los registros correspondientes; esa ubicación textual no equivale a una regla numerada independiente.
  • El análisis del personal formula por separado una consecuencia más intensa: considera incumplidores y recuperables los recursos transferidos sin aprobación previa, y recomienda añadir una frase de ese tenor a la sección 3. Las fuentes no demuestran que esa recomendación se convirtiera, con el mismo alcance, en una cláusula numerada promulgada.
  • AFRINIC puede mantener provisionalmente el último estado verificado y rechazar una modificación carente de prueba suficiente, pero es un tenedor privado del registro y coordinador de unicidad, no un soberano, un regulador, una fuerza policial ni una autoridad punitiva capaz de borrar contratos, intereses o realidad operacional mediante una anotación.
  • Falta un cauce público completo para la controversia: no están cerrados el aviso, el estándar probatorio, el plazo de subsanación, la continuidad provisional, la revisión independiente, la autorización para recuperar ni el protocolo de reversión. La alternativa proporcionada es mostrar metadatos de conflicto, conservar el último estado fiable, explicar qué prueba falta y someter los derechos disputados a revisión independiente.

Dos formulaciones que no deben fundirse

El objeto preciso de esta controversia empieza cuando una parte afirma que hubo una transferencia fuera del procedimiento aprobado por AFRINIC. No es un estudio general del mercado de direcciones, de la elegibilidad regional ni de las condiciones de entrada o salida de recursos. Tampoco es una explicación extensa de cómo se completa una transferencia ordinaria. La pregunta es más estrecha y más difícil: ¿qué consecuencia registral puede imponer AFRINIC cuando el mundo que ve en sus sistemas no coincide con la transacción que alegan las partes?

La respuesta publicada contiene dos formulaciones distintas. La página de D3 afirma en el texto explicativo de sus disposiciones que AFRINIC no reconoce transferencias fuera de las políticas aprobadas y que las organizaciones que tengan esos recursos deben devolverlos a los registros adecuados. Esa frase fija una posición institucional nítida: la operación exterior al canal no obtiene reconocimiento registral y se reclama una restitución. Pero la frase no aparece como una regla autónoma numerada dentro de las secciones 3.1 a 3.6.

Su fuerza, su destinatario y su mecanismo no pueden darse por resueltos simplemente porque figure en la página pública de una propuesta que ahora lleva la etiqueta de ratificada.

El segundo enunciado se encuentra en otro lugar y procede de otro actor. En su evaluación, el personal señaló que los recursos considerados transferidos sin aprobación previa de AFRINIC serían incumplidores y recuperados. Además, recomendó al autor de la propuesta que añadiera sustancialmente esa consecuencia a la sección 3. Esta distinción documental no es una sutileza editorial. Determina si se está describiendo una explicación pública, una valoración operativa, una recomendación de redacción o una regla efectivamente adoptada con capacidad para orientar una actuación adversa.

Presentar las dos frases como si fueran una sola cláusula numerada borraría precisamente la cuestión de autoridad que debe aclararse antes de cualquier medida irreversible.

AFRINIC anunció el 4 de febrero de 2026 que D3 había sido ratificada. Su resumen oficial contrapone las transferencias aprobadas, que según la propia organización se reflejan en WHOIS y RDAP, con transferencias informales o no registradas. El 18 de febrero, AFRINIC defendió el proceso y sostuvo que una Junta debidamente constituida había ratificado la propuesta después de lo que describió como consenso documentado del proceso de desarrollo de políticas.

Esas afirmaciones prueban la posición de AFRINIC sobre sus propios actos; no prueban por sí mismas que el órgano tuviera toda la autoridad alegada ni que una consecuencia de recuperación pudiera ejecutarse legítimamente.

La cronología hace aún más importante no fingir una certeza inexistente. D3 fue presentada el 22 de noviembre de 2021 y, el 10 de diciembre de 2025, una presentación de enlace de políticas en AFRINIC-36 todavía la describía como en consenso y pendiente de ratificación de la Junta. Entre la presentación y el anuncio de ratificación transcurrieron 1.535 días. Ese intervalo es una medida de calendario, no una prueba de retraso ilícito ni de implantación.

Del mismo modo, que AFRINIC anunciara la ratificación no demuestra por sí solo que ya existieran formularios, campos de conflicto, delegaciones de firma, garantías de continuidad o procedimientos de recuperación listos para usarse.

Como único contexto sobre el cauce ordinario, una transferencia normal depende de aprobación escrita y de la comprobación de que la solicitud está completa; este análisis comienza justamente cuando se alega que ese cauce no se siguió.

Una negativa registral puede ser legítima sin convertirse en un veredicto universal

El argumento más fuerte a favor de AFRINIC merece exponerse sin caricaturas. Un registro compartido no puede aceptar cualquier afirmación privada. Si dos entidades dicen controlar el mismo bloque, si una firma no prueba la autoridad de quien vende, si el receptor carece de una identificación verificable, si hay indicios de fraude, si existe una orden judicial o si otro registro mantiene un estado incompatible, una actualización inmediata podría multiplicar el daño. También podría dejar contactos obsoletos, objetos de ruta contradictorios, delegaciones de DNS inverso incoherentes o señales de RPKI que no corresponden al operador efectivo.

La confianza en una referencia común exige comprobar antes de modificar.

Por eso AFRINIC puede negarse provisionalmente a publicar un nuevo titular cuando la prueba es insuficiente. Puede preservar el último estado verificado, impedir una duplicidad, pedir documentos de autoridad, comparar marcas de tiempo, identificar a las partes y mantener servicios esenciales mientras verifica. Esas son funciones propias de un tenedor de registros. Una base de datos fiable no es la que acepta todo; es la que distingue entre lo verificado, lo disputado y lo desconocido sin inventar una certeza.

La doctrina rectora fija, sin embargo, un límite infranqueable. AFRINIC es una entidad privada que lleva un registro y coordina información necesaria para la unicidad. No es el legislador de los contratos privados, no posee jurisdicción soberana sobre todos los intereses vinculados a una dirección, no es policía y no dispone de una potestad punitiva general. Su capacidad técnica para mantener WHOIS, RDAP y servicios asociados le da una posición de gran influencia práctica, pero dependencia no significa soberanía.

Que numerosos actores consulten una tabla no convierte al custodio de esa tabla en autor de toda realidad jurídica, económica u operacional.

Una negativa a modificar el registro significa, como máximo, que AFRINIC no considera demostrada la actualización de su propio asiento. No decide por sí sola que nunca hubo contrato, que no se pagó contraprestación, que la autoridad corporativa era inexistente, que un tribunal no puede reconocer un interés, que el receptor no ejerce control operativo o que los paquetes no siguen una ruta determinada. Esas capas pueden coincidir con el registro, pero también pueden separarse temporalmente.

La tarea honesta del coordinador es representar esa separación y facilitar su corrección; la tarea que no le corresponde es declarar inexistente todo cuanto todavía no ha reconocido.

La diferencia puede parecer abstracta hasta que se observa el lenguaje de devolución y recuperación. “No actualizar” preserva un estado mientras se comprueba. “Devolver” presupone que se sabe a quién corresponde la restitución y qué acto debe deshacerse. “Recuperar” implica una intervención aún más fuerte: retirar o reasignar un recurso frente a alguien que puede alegar haber pagado, recibido control o adquirido derechos. Cada verbo añade una carga de autoridad, prueba, proporcionalidad y revisión. Ninguno de esos requisitos se satisface por el mero hecho de que el sistema informático permita cambiar una fila.

La base de datos no crea toda la realidad que describe

La escasez de IPv4 convierte esta distinción constitucional en una cuestión económica. Una anotación registral puede influir en diligencias de compra, financiación, seguro, cumplimiento, respuesta a incidentes y confianza de clientes o proveedores. El titular que aparece publicado puede no ser quien ha asumido el coste o la operación; el comprador puede haber pagado mientras AFRINIC sigue mostrando al vendedor; y ambos pueden quedar atrapados entre garantías contractuales, liberación de fondos, documentación incompleta y riesgo de litigio.

Cuanto más central sea la interfaz, más fuerte es su efecto sobre el valor, pero más peligroso resulta confundir efecto con autoridad.

La política de no reconocimiento tiene un uso defensivo válido: evita que una alegación sin respaldo desplace precipitadamente el último registro fiable. Sin embargo, al unirse a una exigencia de devolución o a la posibilidad de recuperación, puede convertirse en un punto de presión. La institución controla el acceso a una representación ampliamente utilizada, mientras que el coste de la incertidumbre recae en las partes, los operadores y sus clientes.

Si una medida destruye valor o continuidad y la institución no carga con una responsabilidad comparable, el incentivo se desplaza hacia decisiones expansivas: el poder de decir “no” se vuelve más barato para quien lo ejerce que para quien lo sufre.

Ese desequilibrio perjudica también la precisión del propio registro. Una parte que espera un rechazo opaco, un bloqueo prolongado o una amenaza de recuperación puede concluir que revelar la transacción empeora su posición. Puede mantener un acuerdo informal, recurrir a un arrendamiento, usar un representante o conservar pruebas en paralelo sin pedir una actualización. El resultado es paradójico: una regla presentada como defensa de la exactitud puede alejar el registro de la realidad comercial y operacional. El castigo del desacuerdo no produce necesariamente obediencia; puede producir invisibilidad.

Los operadores pequeños soportan un riesgo especialmente agudo. Tienen menos capacidad para mantener espacio alternativo, financiar asesoramiento especializado o esperar durante una controversia prolongada. Una discrepancia documental corregible puede convertirse en un problema de continuidad, crédito o confianza de clientes si la posible consecuencia ya no es una petición de evidencia, sino la pérdida del recurso. No existe, en las fuentes disponibles, una cifra que mida cuántos casos D3 de este tipo han ocurrido, cuánto tardan, cuánto cuestan ni qué descuento generan.

La dirección del mecanismo es identificable; su magnitud no debe inventarse.

También importa la seguridad operacional. Durante una controversia pueden quedar desalineados los contactos, la autoridad para ciertos objetos de ruta, el DNS inverso o elementos vinculados a RPKI. Eso no significa que una sola discrepancia cause automáticamente una interrupción, ni que se haya demostrado una interrupción posterior a la ratificación. Significa que una actuación registral debe separar la investigación sobre derechos de la preservación de continuidad. La prisa por ejecutar una recuperación puede empeorar exactamente las condiciones de integridad que el registro dice proteger.

El estado correcto no es “válido” o “inexistente”, sino “en conflicto”

Cuando la prueba no permite aceptar una modificación pero tampoco autoriza a borrar la reclamación, la representación correcta es un estado de conflicto. AFRINIC debería conservar el último titular verificado y, a la vez, registrar de forma acotada que existe una pretensión competidora. Ese estado tendría que identificar qué aspecto está en disputa, qué prueba falta, cuándo se notificó a las partes y qué servicios deben permanecer estables. No proclamaría quién tiene razón. Haría visible que el registro no ha resuelto aún la diferencia entre capas de realidad.

Los metadatos de conflicto cumplen varias funciones sin usurpar jurisdicción. Protegen la unicidad porque no crean dos titulares plenos en la misma casilla. Advierten a quienes consultan que el dato no es una fotografía completa. Preservan la trazabilidad del último estado comprobado. Evitan que el silencio del registro sea interpretado como un juicio sobre toda la transacción. Y ofrecen un punto de partida para subsanar, en lugar de una amenaza que incentive a ocultar.

La categoría debe ser limitada y comprensible. “Transferencia alegada pendiente de prueba de autoridad”, “reclamación duplicada”, “orden judicial de conservación” o “identidad receptora incompleta” describen motivos distintos y no deberían fundirse en una etiqueta vaga de incumplimiento. El registro no necesita publicar documentos comerciales confidenciales para explicar el motivo. Sí necesita decir qué clase de defecto ha observado, qué evidencia objetiva permitiría corregirlo y quién tomó la decisión provisional.

Un estado de conflicto no puede convertirse en un limbo indefinido. Debe ir acompañado de aviso a todas las partes conocidas, acceso a los registros relevantes, una lista cerrada de pruebas, un plazo de subsanación y razones escritas. También necesita una regla de continuidad provisional: mientras se resuelve el desacuerdo, ningún cambio irreversible debería alterar de manera innecesaria contactos, DNS inverso, señales de autorización o información operativa. La preservación no prejuzga el fondo; evita que la resolución llegue después de que el valor haya sido destruido.

La cadena mínima de una acción adversa revisable tiene al menos cinco momentos. Primero, aviso suficientemente preciso. Segundo, intercambio de evidencia y oportunidad real de subsanar. Tercero, anotación provisional del conflicto con conservación del último estado fiable. Cuarto, revisión independiente de la decisión adversa. Quinto, corrección segura o preservación del registro según el resultado. Este diseño no describe un procedimiento que se haya demostrado vigente en AFRINIC. Es el mínimo que la naturaleza de la medida exige si la institución pretende pasar de verificar a afectar derechos y continuidad.

El foro ausente es el centro del problema

Las fuentes disponibles no cierran un formulario específico para avisar una transferencia fuera del proceso, un estándar probatorio publicado, un reloj de subsanación, una regla de continuidad provisional, una vía de recurso independiente, una autorización de recuperación, un protocolo de reversión ni un ejemplo público de un caso completado. Tampoco identifican de manera cerrada al cargo que puede emitir una orden de no reconocimiento, devolución o recuperación.

Esta ausencia no demuestra que nadie dentro de AFRINIC haya pensado en tales cuestiones; demuestra que el lector no puede verificar las garantías necesarias en el material público considerado.

La falta de un foro independiente crea una concentración incompatible con la función de un coordinador. El mismo personal que detecta la supuesta desviación no debería definir unilateralmente la prueba, interpretar su suficiencia, decidir la sanción y ejecutar el cambio irreversible. Los individuos que AFRINIC presenta como su Junta tampoco pueden convertirse, por afirmación institucional, en legislador, juez y ejecutor de una disputa privada.

La revisión tiene que estar fuera de la cadena de gestión que produjo la decisión, con capacidad para conservar el estado operacional, ordenar intercambio de pruebas y exigir una corrección registral razonada.

Una corte competente puede determinar derechos jurídicos dentro de su jurisdicción. Pero no toda controversia debería requerir inmediatamente un litigio completo, caro y lento. Un revisor genuinamente independiente puede abordar la cuestión estrecha: si AFRINIC tenía prueba suficiente para rechazar el cambio, si notificó adecuadamente, si ofreció subsanación y si una medida provisional es proporcionada. Cuando el desacuerdo exceda esa función —por ejemplo, autoridad corporativa, fraude, insolvencia o titularidad controvertida—, el registro debe preservar y remitir, no decidir por sustitución.

El 9 de marzo de 2026, treinta y tres días después del anuncio de ratificación, el índice de casos judiciales de AFRINIC registró una demanda que impugna la ratificación. La existencia de esa causa demuestra que hay una controversia formal; no demuestra quién tiene razón. Hasta el 10 de agosto de 2026 no se había localizado una sentencia final sobre el fondo. Tampoco está cerrado el papel exacto que pudiera haber tenido un receptor en la ratificación o en una eventual implantación. Un papel de preservación o de organización electoral no crea silenciosamente poder normativo ni confiscatorio.

La transparencia corporativa es, por tanto, parte del remedio. Quienes AFRINIC identifica como integrantes de la Junta deberían publicar el instrumento exacto de ratificación: resolución numerada, reunión, moción, voto, quórum, abstenciones o recusaciones y delegación de implantación. También deberían aclarar si el lenguaje de devolución y la recomendación de recuperación fueron incorporados al manual vigente, en qué lugar y mediante qué acto. Sin esa cadena, una etiqueta de “ratificado” no resuelve qué texto concreto puede aplicar el personal.

Lo que está probado y lo que sigue abierto

Está probado que la página pública de D3 contiene una declaración de no reconocimiento y devolución para transferencias exteriores a las políticas aprobadas. Está probado que el personal formuló por separado una valoración de incumplimiento y recuperación, y recomendó añadirla a la sección 3. Está probado que AFRINIC anunció la ratificación el 4 de febrero de 2026 y que afirmó que las transferencias aprobadas se reflejan en WHOIS y RDAP. También está probado que AFRINIC defiende la constitución de la Junta y el consenso del proceso; esas son sus afirmaciones institucionales, no una demostración independiente de autoridad.

No está probado que la frase de recuperación recomendada por el personal se convirtiera en texto numerado aplicable. No está cerrado si D3 fue incorporada al manual de política consolidado, ni dónde. No se conoce una resolución de Junta numerada, las actas, el voto, el quórum o las recusaciones. No está determinada la intervención del receptor. No se ha localizado un protocolo público de aviso, prueba, subsanación, continuidad o recurso. No se ha demostrado que AFRINIC haya ejecutado una recuperación bajo D3 después del anuncio, ni que exista un caso completado de reconocimiento, corrección, rechazo o devolución.

También permanecen desconocidos los efectos medidos. No hay una cifra fiable de volumen de casos, duración, coste jurídico, descuento de mercado, duplicidad, tasa de corrección o interrupción operacional. Por ello no cabe asignar una probabilidad numérica al riesgo. Puede expresarse la exposición de forma analítica —probabilidad de no reconocimiento o medida adversa multiplicada por el valor expuesto, más costes documentales, jurídicos y de continuidad—, pero faltan los datos para calcularla. Una fórmula ayuda a ordenar preguntas; no autoriza a fabricar resultados.

Estas fronteras probatorias tienen una consecuencia práctica. La institución no puede usar la vaguedad como margen de castigo, y sus críticos tampoco deben presentar como ejecutado lo que solo ha sido propuesto. La precisión fortalece el caso contra la extralimitación: si la recuperación no está demostrada como cláusula promulgada ni como acción consumada, la exigencia correcta es impedir que llegue a ejecutarse sin autoridad, garantías y revisión, no afirmar retrospectivamente una confiscación que las fuentes no muestran.

El criterio de proporcionalidad

La decisión registral debería responder a la clase de riesgo, no al simple hecho de que las partes salieron del procedimiento. Si falta una firma autorizada, AFRINIC puede pedirla. Si hay dos reclamantes, puede conservar el último estado y marcar la duplicidad. Si un tribunal ordena no modificar, puede mantener el asiento. Si los datos del receptor son incompletos, puede enumerar lo que se necesita. Si hay indicios de fraude, puede proteger la evidencia y remitir la cuestión al foro competente. En todos esos casos, el objetivo legítimo es exactitud, unicidad y continuidad.

La recuperación automática responde a otra lógica: transforma el incumplimiento del canal en razón suficiente para privar de valor. Esa respuesta es desproporcionada porque salta de una incertidumbre documental a una conclusión sobre derechos y castigo. También es peligrosa porque el propio canal puede estar cuestionado, la autoridad corporativa puede no estar cerrada y la parte afectada puede no tener una vía urgente de revisión. El registro no puede convertir su dependencia técnica en una presunción irrebatible a favor de sí mismo.

Exigir una devolución plantea preguntas igualmente concretas. ¿Devolver a quién: al titular todavía publicado, al registro de origen, a un fondo libre o a otra entidad? ¿Qué ocurre si el vendedor disputa la reversión, si el comprador ya pagó, si existe una orden judicial, si el recurso soporta clientes o si un registro contraparte mantiene otra situación? ¿Quién verifica que la devolución no crea una segunda inconsistencia? Sin respuestas públicas, “devolver” funciona más como una orden de fuerza que como una corrección coordinada.

La solución no consiste en aceptar cualquier operación exterior al proceso. Consiste en hacer que la entrada a la verdad registral dependa de hechos objetivos: identidad, autoridad, control, ausencia de duplicidad, integridad del bloque, señales de fraude, órdenes judiciales, compatibilidad con otro registro y continuidad. El registro debe preguntar si la realidad puede verificarse sin romper unicidad, no si la institución aprueba retrospectivamente el negocio. Así se mantiene estrecha la función y fuerte la evidencia.

Una conclusión suficiente para actuar sin fingir certeza

AFRINIC puede preservar su último asiento fiable y rechazar provisionalmente una actualización que no esté respaldada. No puede elevar esa negativa a una declaración universal de inexistencia, ilegalidad o pérdida de todos los intereses. Mucho menos puede tratar una recomendación del personal como autorización automática para recuperar y reasignar. El límite no debilita al registro: lo devuelve a su función más valiosa, que es describir con precisión un estado compartido y proteger la unicidad mientras la realidad disputada se aclara.

La respuesta institucional adecuada es delgada y verificable. Debe registrar el conflicto, identificar la prueba faltante, avisar, permitir subsanar, conservar la continuidad, publicar razones y abrir revisión independiente. Los derechos que exceden la corrección clerical pertenecen a una corte competente o a un foro verdaderamente independiente. Una base de datos común conserva su autoridad práctica cuando reconoce sus límites; la pierde cuando intenta convertir la dependencia de sus usuarios en poder de castigo.