ES

¿Es legal el rastreo de LinkedIn? Lo que muestran realmente los registros públicos

hiQ contra LinkedIn: acuerdo por $500.000, 6 de diciembre de 2022

¿Es legal el rastreo de LinkedIn? Lo que muestran realmente los registros públicos

Si buscas "¿es legal el scraping en LinkedIn?", la mayoría de las respuestas se limitan a una única sentencia de un tribunal de apelación de 2022. El mismo caso se cerró ocho meses después con un acuerdo de $500 000, una orden judicial permanente y el cierre definitivo de la empresa demandante. Esa diferencia entre el titular y el desenlace es, en gran medida, de lo que trata esta página.
La respuesta corta
Si el scraping de LinkedIn es legal no es una sola pregunta, sino tres: si infringe una ley federal de acceso a computadoras (la CFAA), si infringe las propias Condiciones de Servicio de LinkedIn, y si LinkedIn realmente lo penaliza. La jurisprudencia pública indica que acceder a datos que no requieren iniciar sesión generalmente no constituye, por sí solo, una violación de la CFAA. No dice nada sobre el contrato de LinkedIn, que es la vía que LinkedIn realmente aplica. Esta página resume lo que dicen los registros judiciales públicos y la propia política de LinkedIn. No constituye asesoramiento legal.
Construye sobre cuentas vinculadas, gratis para empezar
No es asesoramiento legal
Esta página resume lo que dicen los documentos judiciales públicos y la propia política publicada de LinkedIn, a fecha de la parte inferior de esta página. No es una recomendación sobre qué hacer en su situación específica, ni es una predicción de lo que decidiría un tribunal sobre su producto, datos o jurisdicción en particular. Lea las fuentes directamente y hable con un abogado calificado antes de tomar una decisión legal que dependa de los detalles aquí cubiertos.

Qué se considera "scraping de LinkedIn"

"El "scraping de LinkedIn" se utiliza para configuraciones muy diferentes: un script que lee páginas de perfiles renderizadas, una extensión de navegador que lee lo que ya está en pantalla, una herramienta sin código conectada a una cuenta, o un servicio que ya ha creado una base de datos de esta manera y ahora revende consultas sobre ella. Lo que comparten no es la herramienta, sino que la recolección ocurre fuera del uso que un miembro autenticado hace de su propia sesión, a un volumen y patrón que ningún ser humano produce navegando manualmente. Tratar a todas ellas como una sola pregunta de sí o no es lo que produce las respuestas genéricas y seguras que esta página intenta evitar. Las próximas dos secciones lo dividen: qué datos se encuentran detrás de qué muro, y qué método lo expone a usted a qué.

La línea público/privada, por tipo de dato

No todos los datos de LinkedIn están detrás del mismo muro, y el muro importa más que la herramienta utilizada para llegar a él. Algunos campos son visibles para cualquier persona con la URL. Otros requieren una sesión iniciada. Unos pocos requieren Sales Navigator o Recruiter, los propios productos de pago de LinkedIn. Esta es la línea que la mayoría de las guías pasan por alto:
Tipo de datosVisible sin iniciar sesiónRequiere una sesión iniciadaRequiere Sales Nav / Recruiter
Nombre, titular, fotoPor lo generalNo
Empresa y cargo actualA menudoNo
Historial laboral y académico completoRara vez, vista limitadaNo
Conexiones y conexiones mutuasNoAmpliado, en red cruzada
Publicaciones, artículos, actividadA menudo, si el públicoNo
Información de contacto (correo electrónico/teléfono)NoSin acceso adicional
Filtros de búsqueda avanzada, listas guardadasNoConjunto completo de filtros
Aquí es también donde se juzga mal la exposición: el hecho de que un campo sea públicamente visible no excluye su recopilación automatizada de la Sección 8.2 de las Condiciones de Servicio de LinkedIn. Esto afecta a la cuestión de la CFAA que se trata más adelante, no a la cuestión del contrato, que es la que LinkedIn realmente aplica.

Cinco métodos, ordenados por riesgo

Cómo recuperas los datos de LinkedIn cambia a lo que estás expuesto más que qué datos recuperas. Cinco métodos cubren casi cualquier configuración real. Ninguno está libre de riesgos, y esta tabla no recomienda una frecuencia o umbral, LinkedIn no publica ninguno y nosotros tampoco. Muestra dónde se sitúa estructuralmente cada método.
MétodoLo que puede alcanzarDonde se rompe primeroPerfil de riesgo
Navegación manualTodo lo que una persona puede leer y hacer clic, un perfil a la vez.Tómate tu tiempo. No se adapta más allá de la investigación informal.Mínimo
Extensión de navegadorLo que se muestra en pantalla, dentro de una sesión de navegador, una cuenta.La extensión en sí: tanto la propia detección del lado del cliente de LinkedIn como la obsolescencia de Manifest V3 de Google apuntan a esta capa, de forma independiente.Elevado
Herramienta de automatización no-code / SaaSTodo lo que la infraestructura compartida del proveedor esté diseñada para alcanzar, ejecutándose en su cuenta vinculada.El proveedor. Si LinkedIn identifica el patrón una vez, cada cliente que comparte esa infraestructura queda expuesto al mismo tiempo.Elevado
Código personalizado, índice independienteLo que permita su propia infraestructura, recopilado fuera de la sesión de cualquier miembro individual.Nada, técnicamente, hasta que es atrapado. Esta es la estructura exacta a la que apuntaba cada uno de los casos a continuación.Alta
API basada en cuentasLo que la propia cuenta de un miembro autenticado y vinculado ya puede ver.Nada estructuralmente nuevo: elimina un modo de fallo, un índice compartido caído para todos los clientes a la vez, no la Sección 8.2 de la cuenta enlazada en sí.Diferente, no cero
La última fila se detalla en el guía para recuperar datos de LinkedIn a través de una API, y de nuevo más abajo en lo que cambia con Unipile.

¿Te pueden banear por esto?

Cada método anterior conlleva cierto riesgo de que LinkedIn restrinja la cuenta que lo utiliza. Lo que desencadena una revisión no está publicado, y esta página no va a hacer conjeturas. Pero las medidas de cumplimiento que se detallan más adelante, y los informes independientes sobre los propios sistemas de detección de LinkedIn, apuntan a un conjunto coherente de señales en lugar de a un único detonante. Los límites documentados, y los errores que se devueven al cruzarlos, se enumeran en nuestro Límites de frecuencia de la API de LinkedIn referencia.
VelocidadUn ritmo de visualizaciones de perfiles, solicitudes de conexión o mensajes que no coincide con la forma en que una persona navega, sostiene, lee y hace pausas.
Patrón de comportamientoLa misma secuencia repetida idénticamente a lo largo de las sesiones, sin la variación que introduce un humano.
Huella digital del navegador y del dispositivoLos frameworks de automatización y los navegadores headless dejan firmas que una sesión normal no deja. El propio análisis del lado del cliente de LinkedIn para detectar firmas conocidas de extensiones y automatización ha sido documentado de forma independiente.
Paredes de conexiónControles de identidad o solicitudes de reverificación que LinkedIn activa cuando la actividad de una cuenta parece inusual, ya sea que esa actividad esté automatizada o no.
Nada de esto es una lista de verificación para pasar desapercibido, no vamos a publicar ninguna. LinkedIn no publica umbrales, y una frecuencia "segura" sería una conjetura disfrazada de hecho. Lo que está documentado es que la detección es por capas, y la consecuencia, cuando se aplica, va desde una cuenta restringida hasta la eliminación de páginas y las demandas que se cubren a continuación.

Las tres capas legales y cómo terminó realmente hiQ

"¿Es legal la extracción de datos de LinkedIn?" son en realidad tres preguntas. ¿Es un delito según la Ley de Abuso y Fraude Informático (CFAA), un estatuto federal de EE. UU.? La jurisprudencia indica que acceder a datos que cualquier visitante ya puede ver sin iniciar sesión generalmente no constituye, por sí solo, un acceso no autorizado. ¿Es un incumplimiento de contrato, de los Términos de Servicio de LinkedIn? Sí, sin ambigüedad, la Sección 8.2 prohíbe la recolección automatizada independientemente de la cuestión de la CFAA. ¿Se aplicará realmente? Esa es la pregunta con consecuencias reales, respondida en la siguiente sección.
El fallo de la CFAA mencionado anteriormente proviene de un solo caso, hiQ Labs contra LinkedIn, y la parte que la mayoría de los resúmenes omiten es cómo terminó.
Fecha¿Qué pasó?
2017hiQ Labs demanda a LinkedIn después de que LinkedIn envía una carta de cese y desistimiento y toma medidas para bloquear el acceso de hiQ a los datos de perfiles públicos.
abril de 2022El Noveno Circuito afirma que acceder a datos de perfiles de LinkedIn públicamente visibles probablemente no viola la CFAA. Esta es la sentencia en la que se detienen la mayoría de los artículos que afirman que "el "scraping" es legal".
1 de agosto de 2022El tribunal de distrito disuelve la medida cautelar preliminar que había mantenido abierto el acceso de hiQ, por motivos distintos vinculados a la demanda de LinkedIn sobre las Condiciones de Servicio.
6 de diciembre de 2022Sentencia de conformidad: hiQ acuerda pagar a LinkedIn $500 000, a mandamiento judicial permanente prohíbe cualquier recopilación adicional, y se ordena a hiQ destruir el código, los datos y los algoritmos creados a partir de estos. hiQ ya no opera.
La línea de abril de 2022 es lo que citan la mayoría de los titulares de "el "scraping' es legal". El final es lo que se saltan: el mismo caso se cerró ocho meses después con el demandante pagando a LinkedIn y cerrando su producto, basándose en la teoría contractual que la sentencia de la CFAA nunca tocó. Historial completo del expediente: hiQ Labs contra LinkedIn en Wikipedia, la fallo de apelación de abril de 2022, y el Cobertura de la sentencia por consentimiento de diciembre de 2022.

El terreno criminal: CFAA

El Noveno Circuito sostuvo que acceder a páginas de visualización pública, sin iniciar sesión, no constituye un acceso no autorizado bajo la CFAA.
Eso responde a una pregunta sobre el estatuto federal de acceso a computadoras. No dice nada sobre el propio contrato de LinkedIn.

El terreno contractual: Términos de Servicio

La Sección 8.2 del Acuerdo de Usuario de LinkedIn prohíbe la recopilación automatizada, independientemente de si los datos eran públicos.
Este es el terreno en el que LinkedIn realmente actúa: restricción de cuentas, eliminación de páginas o una demanda.
hiQ ganó el primero, perdió el segundo. Lo segundo es lo que acabó con la empresa, y es el terreno en el que se desarrolla casi todos los casos de la siguiente sección.

Lo que LinkedIn hace en realidad

Independientemente de lo que diga el análisis legal sobre el papel, el riesgo que determina la decisión sobre un producto es lo que LinkedIn ha hecho realmente. Cinco acciones en aproximadamente dos años, incluidas dos demandas, muestran un patrón en lugar de una excepción aislada.
Fecha¿Qué pasó?
Enero de 2025LinkedIn presenta una demanda federal contra Nubela, la empresa detrás de Proxycurl, alegando que se utilizaron cientos de miles de cuentas falsas para recopilar millones de perfiles de LinkedIn, los cuales se revendieron a través de la API de Proxycurl. Todos los detalles en nuestro Desglose del cierre de Proxycurl.
6 de marzo de 2025LinkedIn bloquea el acceso a la plataforma y elimina las páginas de empresa de Apollo.io y Seamless.AI. El director ejecutivo de Apollo afirma que la empresa está "trabajando activamente con LinkedIn para comprender la naturaleza de la restricción de nuestra página de marca"."
4 de julio de 2025Proxycurl cierra después de llegar a un acuerdo. El fundador Steven Goh escribe públicamente que "no hay forma de ganar luchando contra esto"."
3 de octubre de 2025LinkedIn ha demandado a ProAPIs y a su director general, alegando la existencia de una "fábrica de cuentas falsas a escala industrial" que revendía el acceso por hasta $15.000 al mes por cliente. LinkedIn afirma que detectó la operación "en cuestión de horas"."
25 de marzo de 2026LinkedIn elimina la página de empresa de HeyReach, seguida por aproximadamente 16.400 personas, y restringe los perfiles personales de su CEO, CTO, CRO y CMO, sin previo aviso.
No todas las herramientas automatizadas que tocan datos de LinkedIn son demandadas. Pero el patrón se basa en el terreno contractual mencionado anteriormente, no en la CFAA. La propia de LinkedIn Página del Centro de ayuda sobre software y extensiones prohibidos establece que las cuentas que utilicen herramientas no autorizadas "corren el riesgo de que se restrinjan o se cierren" sin previo aviso. Las demandas mencionadas anteriormente son la consecuencia visible de esa política; las restricciones de cuentas y páginas son la forma en que se aplica para el resto de los usuarios.

Y con Unipile, ¿qué riesgo corro?

La fila basada en cuentas anterior es el modelo en el que opera Unipile: cada solicitud se ejecuta en nombre de una cuenta vinculada y autenticada, limitada a lo que ese miembro ya puede ver. Lo que eso cambia y lo que no:
Nota de Manejo de DatosNo hay ningún índice independiente detrás de la API
Recuperación en directo, en nombre del usuario autenticado: Los datos del perfil y de los mensajes se transmiten a través de la propia sesión de la cuenta vinculada, limitándose a lo que ese miembro ya puede ver.
Sin archivo paralelo: Unipile no crea ni revende una base de datos de perfiles de LinkedIn. Lo que se transmite a través de la API llega directamente a tu producto, no a un archivo independiente.
Cómo opera UnipileSin credenciales compartidas, sin elevación de privilegios
Intermediario técnico independiente: Unipile actúa en nombre de cada usuario autenticado, dentro de una sesión que le pertenece, no como un revendedor de datos y no en nombre de LinkedIn.
No afiliado con, respaldado por o patrocinado por LinkedIn. Cada cuenta vinculada está aislada; no se comparten credenciales entre sus clientes.
Límites de la plataforma y uso responsableUnipile retransmite los propios límites de LinkedIn, no los elimina
Los límites se retransmiten, no se eliminan: Las consultas y los mensajes se mantienen dentro de los mismos límites a los que se enfrentaría un miembro en la propia interfaz de LinkedIn.
La cadencia sigue siendo una decisión del lado del cliente: La API ejecuta lo que tu producto y tus usuarios decidan enviar, de forma individual para cada usuario. No establece un ritmo en su nombre.
Nada de esto elimina la exposición, cambia su alcance. Las Condiciones de Servicio de LinkedIn siguen aplicándose a cada cuenta vinculada exactamente igual que si ese miembro utilizara LinkedIn directamente. Esto reduce un tipo de fallo, un único índice compartido retirado para todos los clientes a la vez. No sitúa a ningún cliente fuera de dichos términos, y esta página no sustituye su lectura.
Una integración, un esquema, en LinkedIn, WhatsApp, Instagram, Telegram, correo electrónico y calendarios. Autenticación y recuperación alojadas en nombre de cada cuenta vinculada, en lugar de un índice construido fuera de ella.
Empezar a construir

Audita tu propio producto

Esto no es una prueba legal; solo un abogado que revise su configuración puede ofrecérsela. Es la lista de verificación que realmente podemos publicar: cinco preguntas que corresponden a grandes rasgos a la diferencia entre las estructuras a las que la ley ha apuntado y las que no, hasta ahora.
01
Cuentas¿Todas las cuentas de LinkedIn con las que interactúa tu producto pertenecen a usuarios reales que las han autenticado ellos mismos, o tu producto crea cuentas que no pertenecen a nadie?
02
Índice¿Los datos se limitan a lo que puede ver la sesión de un miembro autenticado, o vuestro producto crea y mantiene un índice que existe independientemente del acceso de cualquier miembro en concreto?
03
AtribuciónPara cualquier acción que realice su producto en LinkedIn, ¿puede identificar al usuario autenticado exacto que la activó o no podría decirlo?
04
Límites¿Tu producto informa al usuario final de los límites de LinkedIn en cuanto a conexiones, búsquedas y mensajes, o intenta superarlos en nombre del usuario?
05
Base legal¿Dispone de una base jurídica documentada para el tratamiento de estos datos y, en caso de que usted o sus usuarios se encuentren en la UE, de un acuerdo de tratamiento de datos (DPA) con el proveedor correspondiente?

Si recibes una carta o si tu página desaparece

Ninguno de los casos que aparecen en esta página incluyó una advertencia. Apollo y Seamless perdieron sus páginas de empresa, y LinkedIn les envió una nota a posteriori. El equipo de HeyReach escribió sobre su propia eliminación:
"Ni aviso, ni comunicación. Simplemente ya no nos dejaban entrar"."
Unos cuantos ejemplos documentados —que no constituyen asesoramiento jurídico— sobre lo que han hecho realmente las empresas que se han encontrado en esta situación:
1
No respondas por escrito antes de que el abogado lo revise.El relato público más claro sobre una respuesta a una notificación de cese y desistimiento —un hilo de HN publicado por un desarrollador de extensiones de Chrome— coincide en un punto: lo que digas antes de que un abogado lo revise puede ser más importante que lo que hayas hecho.
2
Comprueba qué está realmente restringidoEn los casos documentados, el producto siguió funcionando, las cuentas de clientes y las campañas de HeyReach continuaron, el producto de Apollo siguió operativo, mientras que lo que se vio afectado fue la página de la empresa o los perfiles personales de los fundadores.
3
Conserva la notificación y el calendarioLo primero que pedirá el abogado es saber qué cambió, cuándo y qué decía realmente la notificación, no un resumen de la misma.
4
Vuelve a examinar la arquitectura, no solo la letraSi más de una respuesta de la autoevaluación anterior apunta en la dirección equivocada, la letra es un síntoma, no el problema.

¿Es legal el scraping en LinkedIn? Respuestas a tus preguntas

La pregunta de la CFAA, la pregunta de las Condiciones de Servicio, la detección y lo que LinkedIn realmente ha aplicado.

Depende de qué pregunta se esté haciendo. La jurisprudencia, como hiQ Labs contra LinkedIn establece que el acceso a datos que cualquier visitante puede consultar sin necesidad de iniciar sesión no suele constituir una infracción de la CFAA. Ese mismo caso acabó, no obstante, con un acuerdo extrajudicial de $500.000 y una orden judicial permanente basada en una teoría distinta de incumplimiento de contrato, y hiQ ya no existe. Esta página resume la jurisprudencia y la normativa públicas; no constituye asesoramiento jurídico para su situación concreta.

Depende de la jurisdicción, de si los datos requerían iniciar sesión y de qué contrato rige la cuenta que los recopila. La jurisprudencia de EE. UU. trata los datos públicos de manera diferente a los datos protegidos tras una pantalla de inicio de sesión, y ambos son independientes de una violación de las Condiciones de Servicio de LinkedIn, que sigue su propia vía.

No automáticamente, y tampoco legalmente de forma automática. La jurisprudencia de EE. UU. establece que la recopilación de datos públicamente visibles no viola, por sí sola, la CFAA. No dice nada sobre los Términos de Servicio de LinkedIn, que prohíben por separado la recopilación automatizada y que LinkedIn hace cumplir mediante demandas, eliminación de páginas y restricciones de cuentas.

Sí. La sección 8.2 del Acuerdo de Usuario de LinkedIn prohíbe el software de terceros, los rastreadores, los bots y las extensiones de navegador que recopilan datos o automatizan la actividad, independientemente de si dichos datos son públicamente visibles. La página del Centro de Ayuda de LinkedIn sobre software y extensiones prohibidos establece que las cuentas que utilicen dichas herramientas corren el riesgo de ser restringidas o cerradas sin previo aviso.

Un caso estadounidense en el que el Noveno Circuito dictaminó, en abril de 2022, que la recopilación de datos visibles sin necesidad de iniciar sesión probablemente no infringe la CFAA. Pero la cosa no quedó ahí: el 6 de diciembre de 2022, una sentencia de conformidad condenó a hiQ a pagar a LinkedIn $500 000, le impuso una orden judicial permanente y le obligó a destruir su código y sus datos. hiQ ya no opera.

Cada demanda cubierta aquí apunta a empresas que, según LinkedIn, construyeron redes de cuentas falsas a gran escala para recopilar datos en volumen y revenderlos a través de una API. Las demandas contra Nubela (Proxycurl, enero de 2025) y ProAPIs (octubre de 2025) hacen ambas acusaciones, por motivos de incumplimiento de contrato vinculados a los Términos de Servicio de LinkedIn.

LinkedIn demandó a Nubela, la empresa detrás de Proxycurl, en enero de 2025, alegando que se crearon cientos de miles de cuentas falsas para recopilar millones de perfiles de LinkedIn para su reventa a través de la API de Proxycurl. El caso llegó a un acuerdo y Proxycurl cerró el 4 de julio de 2025.

Los informes públicos y la propia política de LinkedIn apuntan a un enfoque por capas: velocidad inusual, patrones idénticos repetidos en distintas sesiones, huellas digitales de navegador y dispositivo, y controles de identidad que se activan cuando la actividad parece inusual. LinkedIn no publica un umbral específico, y esta página no estima ninguno.

Esto no es asesoramiento jurídico para su situación, pero los casos documentados muestran un patrón: no responda por escrito antes de que un abogado lo revise, confirme qué es lo que realmente está restringido (el producto a menudo sigue funcionando mientras que lo afectado es una página o un perfil personal) y conserve la notificación y el cronograma para su asesor legal.

Una API que recupera datos en nombre de la propia cuenta vinculada de un miembro autenticado, limitada a lo que ese miembro ya puede ver, es estructuralmente diferente de los índices independientes recopilados masivamente a los que se apunta en los casos aquí presentes. Dicha diferencia no elimina la aplicación de las Condiciones de Servicio de LinkedIn a la cuenta vinculada.

No. Reduce un modo de fallo, un único índice compartido al que se puede atacar una vez y derribar para todos los clientes a la vez, pero no sitúa ninguna cuenta fuera de las Condiciones de Servicio de LinkedIn ni hace que una integración sea inmune a límites, restricciones o revisiones.

No. Unipile es un intermediario técnico independiente, no afiliado, respaldado ni patrocinado por LinkedIn. Actúa en nombre de cada usuario autenticado dentro de una sesión que le pertenece, no en nombre de LinkedIn. LinkedIn es una marca comercial de LinkedIn Corporation.

¿Aún tiene preguntas? Nuestro equipo está aquí para ayudarle.

Hable con un experto
Crear una capa de datos de LinkedIn delimitada a cada cuenta vinculada
Autenticación alojada, recuperación en nombre de cada cuenta vinculada y un único esquema para LinkedIn, WhatsApp, Instagram, Telegram, el correo electrónico y los calendarios. No se necesita tarjeta de crédito para empezar.
Crea tu primera integración

Fuentes

12 referencias, septiembre de 2026
Cada fecha y cifra aquí provienen de la fuente a continuación. Los casos se resuelven y las políticas se actualizan sin previo aviso, así que considere esto como una instantánea, no como un estado permanente y tampoco como asesoramiento legal.
Ayuda de LinkedInSoftware y extensiones prohibidos, la política oficial referenciada a lo largo del texto.
Acuerdo de usuario de LinkedInApartado 8.2, el base contractual en relación con las medidas coercitivas de LinkedIn.
hiQ Labs contra LinkedInHistorial clínico a través de Wikipedia.
Noveno CircuitoEn fallo de apelación de abril de 2022 sobre la pregunta de la CFAA.
Mundo de la PrivacidadCobertura de la sentencia de conformidad de diciembre de 2022 eso puso fin al caso de hiQ.
NubelaEl del fundador Anuncio del cierre de Proxycurl, 4 de julio de 2025.
El registroLinkedIn contra ProAPIs, presentado el 3 de octubre de 2025.
Hacker NewsEn Hilo de cese y desistimiento de Browserflow, 30 de enero de 2023.
BleepingComputerInformando sobre Escaneo de extensiones del lado del cliente de LinkedIn, abril de 2026.
Documentación para desarrolladores de UnipileCompleto Referencia de la API y guía de inicio para la integración con LinkedIn.
Última actualización: septiembre de 2026. Esta página no constituye asesoramiento legal; resume los registros judiciales públicos y la política de la plataforma a la fecha indicada anteriormente, y debe consultar a un abogado calificado para obtener orientación específica para su situación. Unipile es un intermediario técnico independiente y no está afiliado, respaldado ni patrocinado por LinkedIn. El volumen, la cadencia y el contenido de cualquier acción realizada a través de la API siguen siendo una decisión del cliente, de conformidad con las Condiciones de Servicio de LinkedIn y las normativas de protección de datos aplicables (RGPD).