¿Es legal el rastreo de LinkedIn? Lo que muestran realmente los registros públicos
Qué se considera "scraping de LinkedIn"
La línea público/privada, por tipo de dato
| Tipo de datos | Visible sin iniciar sesión | Requiere una sesión iniciada | Requiere Sales Nav / Recruiter |
|---|---|---|---|
| Nombre, titular, foto | Por lo general | Siempre | No |
| Empresa y cargo actual | A menudo | Siempre | No |
| Historial laboral y académico completo | Rara vez, vista limitada | Todos los detalles | No |
| Conexiones y conexiones mutuas | No | Limitado, por grado | Ampliado, en red cruzada |
| Publicaciones, artículos, actividad | A menudo, si el público | Siempre | No |
| Información de contacto (correo electrónico/teléfono) | No | Solo si se comparte | Sin acceso adicional |
| Filtros de búsqueda avanzada, listas guardadas | No | Solo búsqueda básica | Conjunto completo de filtros |
Cinco métodos, ordenados por riesgo
| Método | Lo que puede alcanzar | Donde se rompe primero | Perfil de riesgo |
|---|---|---|---|
| Navegación manual | Todo lo que una persona puede leer y hacer clic, un perfil a la vez. | Tómate tu tiempo. No se adapta más allá de la investigación informal. | Mínimo |
| Extensión de navegador | Lo que se muestra en pantalla, dentro de una sesión de navegador, una cuenta. | La extensión en sí: tanto la propia detección del lado del cliente de LinkedIn como la obsolescencia de Manifest V3 de Google apuntan a esta capa, de forma independiente. | Elevado |
| Herramienta de automatización no-code / SaaS | Todo lo que la infraestructura compartida del proveedor esté diseñada para alcanzar, ejecutándose en su cuenta vinculada. | El proveedor. Si LinkedIn identifica el patrón una vez, cada cliente que comparte esa infraestructura queda expuesto al mismo tiempo. | Elevado |
| Código personalizado, índice independiente | Lo que permita su propia infraestructura, recopilado fuera de la sesión de cualquier miembro individual. | Nada, técnicamente, hasta que es atrapado. Esta es la estructura exacta a la que apuntaba cada uno de los casos a continuación. | Alta |
| API basada en cuentas | Lo que la propia cuenta de un miembro autenticado y vinculado ya puede ver. | Nada estructuralmente nuevo: elimina un modo de fallo, un índice compartido caído para todos los clientes a la vez, no la Sección 8.2 de la cuenta enlazada en sí. | Diferente, no cero |
¿Te pueden banear por esto?
Las tres capas legales y cómo terminó realmente hiQ
| Fecha | ¿Qué pasó? |
|---|---|
| 2017 | hiQ Labs demanda a LinkedIn después de que LinkedIn envía una carta de cese y desistimiento y toma medidas para bloquear el acceso de hiQ a los datos de perfiles públicos. |
| abril de 2022 | El Noveno Circuito afirma que acceder a datos de perfiles de LinkedIn públicamente visibles probablemente no viola la CFAA. Esta es la sentencia en la que se detienen la mayoría de los artículos que afirman que "el "scraping" es legal". |
| 1 de agosto de 2022 | El tribunal de distrito disuelve la medida cautelar preliminar que había mantenido abierto el acceso de hiQ, por motivos distintos vinculados a la demanda de LinkedIn sobre las Condiciones de Servicio. |
| 6 de diciembre de 2022 | Sentencia de conformidad: hiQ acuerda pagar a LinkedIn $500 000, a mandamiento judicial permanente prohíbe cualquier recopilación adicional, y se ordena a hiQ destruir el código, los datos y los algoritmos creados a partir de estos. hiQ ya no opera. |
El terreno criminal: CFAA
El terreno contractual: Términos de Servicio
Lo que LinkedIn hace en realidad
| Fecha | ¿Qué pasó? |
|---|---|
| Enero de 2025 | LinkedIn presenta una demanda federal contra Nubela, la empresa detrás de Proxycurl, alegando que se utilizaron cientos de miles de cuentas falsas para recopilar millones de perfiles de LinkedIn, los cuales se revendieron a través de la API de Proxycurl. Todos los detalles en nuestro Desglose del cierre de Proxycurl. |
| 6 de marzo de 2025 | LinkedIn bloquea el acceso a la plataforma y elimina las páginas de empresa de Apollo.io y Seamless.AI. El director ejecutivo de Apollo afirma que la empresa está "trabajando activamente con LinkedIn para comprender la naturaleza de la restricción de nuestra página de marca"." |
| 4 de julio de 2025 | Proxycurl cierra después de llegar a un acuerdo. El fundador Steven Goh escribe públicamente que "no hay forma de ganar luchando contra esto"." |
| 3 de octubre de 2025 | LinkedIn ha demandado a ProAPIs y a su director general, alegando la existencia de una "fábrica de cuentas falsas a escala industrial" que revendía el acceso por hasta $15.000 al mes por cliente. LinkedIn afirma que detectó la operación "en cuestión de horas"." |
| 25 de marzo de 2026 | LinkedIn elimina la página de empresa de HeyReach, seguida por aproximadamente 16.400 personas, y restringe los perfiles personales de su CEO, CTO, CRO y CMO, sin previo aviso. |
Y con Unipile, ¿qué riesgo corro?
Audita tu propio producto
Si recibes una carta o si tu página desaparece
¿Es legal el scraping en LinkedIn? Respuestas a tus preguntas
La pregunta de la CFAA, la pregunta de las Condiciones de Servicio, la detección y lo que LinkedIn realmente ha aplicado.
Depende de qué pregunta se esté haciendo. La jurisprudencia, como hiQ Labs contra LinkedIn establece que el acceso a datos que cualquier visitante puede consultar sin necesidad de iniciar sesión no suele constituir una infracción de la CFAA. Ese mismo caso acabó, no obstante, con un acuerdo extrajudicial de $500.000 y una orden judicial permanente basada en una teoría distinta de incumplimiento de contrato, y hiQ ya no existe. Esta página resume la jurisprudencia y la normativa públicas; no constituye asesoramiento jurídico para su situación concreta.
Depende de la jurisdicción, de si los datos requerían iniciar sesión y de qué contrato rige la cuenta que los recopila. La jurisprudencia de EE. UU. trata los datos públicos de manera diferente a los datos protegidos tras una pantalla de inicio de sesión, y ambos son independientes de una violación de las Condiciones de Servicio de LinkedIn, que sigue su propia vía.
No automáticamente, y tampoco legalmente de forma automática. La jurisprudencia de EE. UU. establece que la recopilación de datos públicamente visibles no viola, por sí sola, la CFAA. No dice nada sobre los Términos de Servicio de LinkedIn, que prohíben por separado la recopilación automatizada y que LinkedIn hace cumplir mediante demandas, eliminación de páginas y restricciones de cuentas.
Sí. La sección 8.2 del Acuerdo de Usuario de LinkedIn prohíbe el software de terceros, los rastreadores, los bots y las extensiones de navegador que recopilan datos o automatizan la actividad, independientemente de si dichos datos son públicamente visibles. La página del Centro de Ayuda de LinkedIn sobre software y extensiones prohibidos establece que las cuentas que utilicen dichas herramientas corren el riesgo de ser restringidas o cerradas sin previo aviso.
Un caso estadounidense en el que el Noveno Circuito dictaminó, en abril de 2022, que la recopilación de datos visibles sin necesidad de iniciar sesión probablemente no infringe la CFAA. Pero la cosa no quedó ahí: el 6 de diciembre de 2022, una sentencia de conformidad condenó a hiQ a pagar a LinkedIn $500 000, le impuso una orden judicial permanente y le obligó a destruir su código y sus datos. hiQ ya no opera.
Cada demanda cubierta aquí apunta a empresas que, según LinkedIn, construyeron redes de cuentas falsas a gran escala para recopilar datos en volumen y revenderlos a través de una API. Las demandas contra Nubela (Proxycurl, enero de 2025) y ProAPIs (octubre de 2025) hacen ambas acusaciones, por motivos de incumplimiento de contrato vinculados a los Términos de Servicio de LinkedIn.
LinkedIn demandó a Nubela, la empresa detrás de Proxycurl, en enero de 2025, alegando que se crearon cientos de miles de cuentas falsas para recopilar millones de perfiles de LinkedIn para su reventa a través de la API de Proxycurl. El caso llegó a un acuerdo y Proxycurl cerró el 4 de julio de 2025.
Los informes públicos y la propia política de LinkedIn apuntan a un enfoque por capas: velocidad inusual, patrones idénticos repetidos en distintas sesiones, huellas digitales de navegador y dispositivo, y controles de identidad que se activan cuando la actividad parece inusual. LinkedIn no publica un umbral específico, y esta página no estima ninguno.
Esto no es asesoramiento jurídico para su situación, pero los casos documentados muestran un patrón: no responda por escrito antes de que un abogado lo revise, confirme qué es lo que realmente está restringido (el producto a menudo sigue funcionando mientras que lo afectado es una página o un perfil personal) y conserve la notificación y el cronograma para su asesor legal.
Una API que recupera datos en nombre de la propia cuenta vinculada de un miembro autenticado, limitada a lo que ese miembro ya puede ver, es estructuralmente diferente de los índices independientes recopilados masivamente a los que se apunta en los casos aquí presentes. Dicha diferencia no elimina la aplicación de las Condiciones de Servicio de LinkedIn a la cuenta vinculada.
No. Reduce un modo de fallo, un único índice compartido al que se puede atacar una vez y derribar para todos los clientes a la vez, pero no sitúa ninguna cuenta fuera de las Condiciones de Servicio de LinkedIn ni hace que una integración sea inmune a límites, restricciones o revisiones.
No. Unipile es un intermediario técnico independiente, no afiliado, respaldado ni patrocinado por LinkedIn. Actúa en nombre de cada usuario autenticado dentro de una sesión que le pertenece, no en nombre de LinkedIn. LinkedIn es una marca comercial de LinkedIn Corporation.
¿Aún tiene preguntas? Nuestro equipo está aquí para ayudarle.