Bloquear tu tienda online a otros países: cuándo te protege y cuándo te cuesta ventas
Transformación Digital
El 9 de noviembre de 2026 intentamos entrar a falabella.com.pe desde una conexión doméstica en España. No apareció la tienda. Apareció una página de Cloudflare con el título «Attention Required!» y un mensaje claro: «Sorry, you have been blocked». No había ninguna explicación, ningún enlace alternativo ni una forma de contactar.
Con la misma conexión, la tienda de Falabella en Chile cargaba sin problemas. No es un fallo de la red ni del navegador. Es una regla del lado de la tienda que decide quién puede pasar y quién no. Lo más probable es que se base en el país desde el que te conectas.
No sabemos qué reglas exactas tiene configuradas Falabella ni por qué. Pero el caso sirve para hablar de una práctica muy extendida: bloquear países enteros en la web de una empresa. A veces tiene sentido. Muchas veces se activa «por si acaso» y nadie calcula lo que cuesta.
Por qué una empresa bloquea países
Las razones suelen ser razonables cuando se miran por separado:
Tráfico automatizado. Los bots que copian precios, prueban contraseñas robadas o fuerzan formularios suelen llegar desde servidores de otros países.
Fraude con tarjetas. Las compras con tarjetas robadas se concentran en ciertos orígenes, y cortar por país parece la vía rápida.
Coste de infraestructura. Cada visita que no vende consume servidor y ancho de banda.
Logística. Si la tienda no envía fuera de Perú, alguien concluye que no hace falta atender visitas de fuera.
El problema es el último paso del razonamiento. Que no envíes fuera no significa que tus compradores estén todos dentro.
A quién dejas fuera sin darte cuenta
Según el INEI, a mediados de 2024 más de 3,5 millones de peruanos vivían en el extranjero, alrededor del 10 % de la población. Muchos compran para su familia en Perú: un electrodoméstico para sus padres, útiles escolares, un regalo de cumpleaños con entrega en Lima o en Arequipa. Pagan con su tarjeta y el pedido se entrega dentro del país.
Un bloqueo por país corta exactamente esa venta. Y no solo esa:
Clientes peruanos de viaje, que quieren revisar un pedido o el estado de una devolución.
Personas que usan una VPN de su trabajo o un servicio de privacidad que las hace «salir» por otro país.
Proveedores, socios, periodistas o inversionistas que consultan la web desde fuera.
Y, sin querer, parte de tu propio posicionamiento: si algunos rastreadores de buscadores o de herramientas de vista previa reciben un bloqueo, ven tu web peor de lo que es.
Lo peor es que esa pérdida no aparece en ningún informe. La analítica no registra a quien nunca llegó a cargar la página. El bloqueo parece gratis porque su coste es invisible.
Qué hacer en lugar de cerrar la puerta
Las mismas herramientas que permiten bloquear un país permiten hacer cosas mucho más finas. Estas son las que recomendamos antes de recurrir al bloqueo total:
Desafío en lugar de bloqueo. Cloudflare y otros servicios pueden pedir una verificación automática a las visitas de ciertos países. Una persona pasa en un segundo; la mayoría de los bots, no.
Proteger lo sensible, no toda la web. El catálogo puede estar abierto a todo el mundo y aplicar reglas más duras solo al inicio de sesión, el registro y el pago.
Límites de frecuencia. Un humano no pide cien páginas por segundo. Limitar por comportamiento frena a los bots vengan de donde vengan.
Control antifraude en el pago. La pasarela puede analizar cada transacción (tarjeta, dirección de entrega, historial) en vez de rechazar a todo un país de origen.
Si de verdad hay que bloquear, explicarlo. Una página con el logo de la tienda, una frase de por qué y un correo o un WhatsApp de contacto convierte un portazo en una conversación.
Ninguna de estas medidas es exótica ni cara. Están en los planes habituales de los servicios de protección que ya usan las tiendas grandes. La diferencia es dedicar una tarde a configurarlas bien en lugar de activar el interruptor de «bloquear país».
Cómo revisar tu propia web
Si tienes una tienda online o una web de empresa, haz esta prueba:
Pide a alguien que viva fuera de Perú que abra tu web, añada un producto al carrito y llegue hasta el pago.
Revisa en tu proveedor de seguridad (Cloudflare, el firewall de tu hosting) si hay reglas por país y qué hacen: bloquear, desafiar o solo registrar.
Mira cuántas visitas se bloquean al día y de dónde vienen. Si la mayoría son de países donde viven muchos peruanos (Estados Unidos, España, Argentina, Chile, Italia), probablemente estás dejando fuera a clientes reales.
Comprueba qué ve un visitante bloqueado. Si es una página genérica en inglés sin forma de contacto, cámbiala.
La seguridad de una tienda online no se mide por cuánta gente deja fuera, sino por cuántos ataques frena sin estorbar a quien quiere comprar. Si quieres que revisemos la configuración de tu web, en Enigma lo hacemos como parte de la administración de servidores y ciberseguridad.