Novartis AG obtuvo la transferencia de leqvio.info y leqvio.site después de que el demandado los utilizara para suplantar la marca y recopilar información médica confidencial a través de formularios falsos de registro de pacientes. El panel de la WIPO ordenó la transferencia, al determinar que los dominios fueron registrados y utilizados de mala fe.
Resumen del caso
| Número de caso | D2026-2322 |
|---|---|
| Demandante | Novartis AG |
| Demandado | Scott Kennedy, Replit |
| Dominio en disputa | leqvio.infoleqvio.site |
| Táctica de amenaza | Phishing y fraude por correo electrónico |
| Fecha de decisión | 2026-07-21 |
| Panelista | Ada L. Redondo Aguilera |
| Resultado | Transferencia |
| Fuente oficial | https://www.wipo.int/amc/en/domains/search/text.jsp?case=D2026-2322 |
Riesgos empresariales y de seguridad de la recolección dirigida de datos de pacientes
El registro de ‘leqvio.info’ y ‘leqvio.site’ representa una amenaza crítica tanto para la integridad de la marca como para la seguridad del consumidor al facilitar la recopilación no autorizada de información médica sensible. Al replicar la marca LEQVIO y desplegar formularios de registro de pacientes en línea, el demandado participó en una forma sofisticada de suplantación diseñada para explotar la confianza del paciente. Esta táctica no solo compromete la privacidad de las personas que buscan tratamiento médico, sino que también expone al propietario de la marca a importantes responsabilidades regulatorias y legales. El uso de estos dominios similares para solicitar datos personales crea un vector directo para el fraude basado en phishing, lo que puede dañar gravemente la reputación de una entidad farmacéutica que depende de la confidencialidad del paciente.
Además, el hallazgo procesal de que la información del registrante verificada por el registrador difería de los detalles presentados inicialmente en la demanda destaca las dificultades operativas para identificar y mitigar las amenazas digitales. El uso de información de contacto engañosa permite a los actores malintencionados mantener el anonimato mientras llevan a cabo actividades ilícitas, lo que complica los esfuerzos de ejecución. Para Novartis AG, la persistencia de estos sitios fraudulentos crea un riesgo a largo plazo de dilución de la marca y pérdida de la confianza del consumidor, ya que los pacientes pueden enviar sin saberlo datos de salud privados a terceros malintencionados bajo la apariencia de un registro clínico legítimo. La conclusión del panel sobre la mala fe refuerza el principio de que tal uso ilegítimo de un dominio registrado —específicamente para la recopilación fraudulenta de datos— constituye un abuso grave del sistema de nombres de dominio.
Hallazgos del panel sobre la infracción de marca y la recopilación de datos de pacientes de mala fe
Para tener éxito bajo la UDRP, el demandante cumplió satisfactoriamente con los tres criterios de la Política. Primero, el panel concluyó que los nombres de dominio en disputa, leqvio.info y leqvio.site, son confusamente similares a la marca LEQVIO del demandante. Al incorporar la marca en su totalidad y añadir solo dominios genéricos de nivel superior, el demandado creó un riesgo claro de confusión para el consumidor. El demandante acreditó sus derechos mediante registros establecidos desde 2014, sin dejar lugar a dudas sobre la existencia y prioridad de la propiedad intelectual subyacente.
Con respecto al segundo y tercer elemento, el panel determinó que el demandado carece de derechos o intereses legítimos en los dominios en disputa. La evidencia confirmó que los sitios web se utilizaron activamente para mostrar la marca LEQVIO y alojar formularios fraudulentos de registro de pacientes que solicitaban datos médicos y personales sensibles. Tal actividad, que el panel caracterizó como casos claros de usurpación de marca y fraude, impide explícitamente cualquier reclamo de uso legítimo. En consecuencia, el panel dictaminó que estas acciones constituyen un registro y uso de mala fe, ya que el demandado buscó explotar la reputación de la marca para facilitar la recolección ilícita de datos.
La falta de respuesta por parte del demandado, junto con la verificación del registrador que reveló discrepancias entre los datos de la demanda inicial y la identidad real del registrante, socavó aún más cualquier posible defensa. Este caso subraya un riesgo comercial crítico para los propietarios de marcas en el sector farmacéutico: el despliegue de dominios similares para la exfiltración activa de información de pacientes. Al aprovechar los procedimientos de la UDRP, Novartis AG neutralizó eficazmente una táctica de suplantación sofisticada que amenazaba tanto la confianza del consumidor como la integridad de las operaciones digitales de atención al paciente de la empresa.
Ejecución estratégica contra la recolección de datos médicos
La exitosa recuperación de los dominios leqvio.info y leqvio.site por parte de Novartis AG se basó en un enfoque probatorio claro sobre el daño causado por el uso que hizo el demandado de portales engañosos orientados al paciente. Al documentar que estos dominios alojaban formularios que solicitaban datos personales y médicos sensibles bajo la apariencia de un proceso oficial de registro farmacéutico, el demandante estableció una narrativa de alto impacto sobre el riesgo para el consumidor. Este enfoque permitió al panel ir más allá de la simple infracción de marca y reconocer la intención maliciosa inherente a las actividades del demandado, que amenazaba directamente la confidencialidad del paciente y la integridad de la marca dentro del sector sanitario global.
La estrategia legal se vio reforzada por el riguroso cumplimiento procesal del demandante, específicamente al destacar la discrepancia entre los detalles iniciales del registrante y la verificación posterior proporcionada por el registrador. La falta de respuesta del demandado a la demanda simplificó aún más la toma de decisiones del panel, permitiendo determinar rápidamente que no se podía establecer ningún uso comercial o legítimo para una infraestructura de dominio claramente diseñada para la recopilación fraudulenta de datos. Al anclar el caso en la contradicción directa entre los derechos de marca establecidos de la marca y la suplantación no autorizada de sus servicios al paciente por parte del demandado, Novartis aseguró la rápida transferencia de los activos en disputa, mitigando la posible exposición regulatoria y salvaguardando la confianza de sus consumidores.
Recomendaciones prácticas
- Implemente un monitoreo proactivo de dominios para variaciones de coincidencia exacta y ‘marca + palabra clave’ para permitir la detección temprana de sitios similares antes de que alcancen un volumen de tráfico significativo.
- Utilice la verificación automatizada de WHOIS durante la etapa previa a la presentación de la UDRP para identificar discrepancias entre los datos del registrador y el contenido del sitio, lo que ayuda a nombrar al demandado correcto.
- Mantenga un repositorio forense digital actualizado de capturas de pantalla y páginas web guardadas de dominios sospechosos para proporcionar evidencia verificable de la intención de phishing, como formularios de recopilación de datos ilícitos.
- Establezca un protocolo de respuesta coordinado y multifuncional entre los equipos legales y de seguridad informática para activar la eliminación inmediata por parte del registrador de dominios de alto riesgo que recolectan información médica de pacientes.
- Aproveche el precedente de ‘actividad ilegítima’ en casos de la UDRP como este para solicitar procedimientos acelerados cuando los dominios estén explícitamente vinculados a la recolección de credenciales o la exfiltración de datos médicos.
Preguntas frecuentes (FAQ)
¿Por qué los nombres de dominio ‘leqvio.info’ y ‘leqvio.site’ fueron considerados confusamente similares a la marca de Novartis AG?
El panel de la WIPO determinó que los nombres de dominio en disputa incorporaban la marca LEQVIO en su totalidad. La inclusión de la marca dentro de los dominios, diferenciándose solo por los dominios genéricos de nivel superior (.info y .site), los hizo idénticos o confusamente similares a la marca establecida de Novartis.
¿Cómo demostró el demandante que el demandado carecía de derechos o intereses legítimos?
El panel dictaminó que el demandado no tenía derechos ni intereses legítimos porque los dominios se utilizaron para actividades fraudulentas e ilegítimas, específicamente, alojar sitios de imitación para recolectar datos médicos de pacientes. Dicho uso engañoso de una marca registrada no puede establecer un interés legítimo bajo la política de la UDRP.
¿Qué evidencia demostró que el demandado actuó de mala fe?
La mala fe se estableció mediante el uso de los dominios para suplantar la marca. Los sitios mostraban la marca LEQVIO y presentaban formularios falsos de registro de pacientes diseñados para solicitar información personal y médica sensible, lo que el panel identificó como un intento claro de participar en actividades de phishing y fraude.
¿Cuál fue el resultado táctico de este procedimiento de la UDRP?
Tras la falta de presentación de una respuesta por parte del demandado, el panel ordenó la transferencia inmediata de los nombres de dominio en disputa a Novartis AG, mitigando con éxito la amenaza inmediata de una mayor recolección no autorizada de datos y protegiendo a la marca de una suplantación continua.
¿Están sitios fraudulentos recolectando los datos de sus pacientes?
El caso Novartis v. LEQVIO destaca cómo los atacantes utilizan la suplantación de dominio para capturar información médica sensible. Nuestro equipo ayuda a identificar y mitigar los riesgos de sitios de phishing y suplantación antes de que comprometan la integridad de su marca.
Esta nota de caso es solo para fines informativos y no constituye asesoramiento legal.
