Jurisdicciones de privacidad comparadas

Doce jurisdicciones de hosting en una matriz 2026: alianzas, retención, proceso de solicitudes y encaje. Entidad en SKN y racks de Zúrich a Tokio; Core desde $4.80.

Cómo se construyó la matriz 2026

Las páginas sobre jurisdicciones fracasan de una de dos maneras: te ahogan en citas de leyes o te venden una bandera con un cuento pegado. Esta matriz no hace ninguna de las dos cosas. Cuatro columnas sostienen toda la comparación —vínculos con alianzas, retención, proceso de solicitudes y encaje con la carga de trabajo— y cada celda es o bien un dato de registro público o bien una característica publicada del producto que puedes comprobar antes de pagar nada.

Las fuentes se nombran para que puedas saltarte esta página: la guía del FATF (GAFI) sobre activos virtuales enmarca el eje privacidad-pagos, el texto del RGPD de la UE rige las filas de la UE y del EEE, y la FADP suiza (ley federal de protección de datos) ancla la fila de Zúrich; los tres están enlazados en el bloque de citas del final. La clasificación por alianzas sigue las listas estándar de los Cinco/Nueve/Catorce Ojos. Cuando una afirmación no puede rastrearse hasta una de esas fuentes, la celda dice menos y no más.

La columna de VPSbit es un dato mecánico y no una opinión editorial: Meridian Node Ltd., constituida en San Cristóbal y Nieves, firma el contrato y recibe la factura, mientras que cada rack responde a la ley del centro de datos donde está instalado. Doce ubicaciones sobrevivieron al recorte del catálogo de 2026 —Reikiavik, Zúrich, Ámsterdam, Fráncfort, Luxemburgo, Estocolmo, Helsinki, Oslo, Singapur, Hong Kong, Tokio y Taipéi—, así que cada fila de abajo es una decisión de compra, no una lista de deseos.

Una eliminación merece nota aparte: las filas de jurisdicciones que el catálogo ya no vende se quitaron en lugar de conservarse por decoración. Una matriz que enumera banderas donde no puedes desplegar es peor que ninguna, así que lo que sigue cubre solo los doce racks más la entidad de SKN que los factura a todos. Puedes verificar cada fila contra la tabla de ubicaciones en unos quince minutos, que es exactamente el tiempo que merece tu modelo de amenazas.

La cuadrícula de jurisdicciones 2026

La cuadrícula de abajo es la carga útil de la página: una fila por entidad facturadora y por rack desplegable, cuatro columnas por fila y ningún eslogan en ninguna celda. Léela de arriba abajo para la ley y de izquierda a derecha para el encaje, y fíjate en las notas de recargo de la columna de encaje donde aparezcan —cuatro de las doce banderas cambian de precio, y conviene verlo antes de que lo vea la factura.

Lee la columna de alianzas con cuidado, porque es la celda de la que más se abusa en cualquier página de jurisdicciones. La pertenencia no es una ley en sí misma —solo predice qué socios pueden intercambiar inteligencia de señales a bajo costo, nada más—. Que los Países Bajos sigan siendo una fila de los 9 Ojos no convierte un rack de Ámsterdam en inseguro para tu sitio corporativo; lo convierte en una elección de latencia etiquetada como tal, que es una categoría distinta y perfectamente honesta.

Las cuatro columnas, descifradas

Retención son los registros que un proveedor puede verse obligado a almacenar, y se divide en dos preguntas que nunca debes confundir: qué puede exigir la ley local a un centro de datos y qué conserva este proveedor como política. La posición escrita de VPSbit es la misma en cada ubicación —sin registros de payload ni del tráfico de los usuarios, con facturación y acciones del panel retenidas y metadatos de conexión guardados 24 horas como máximo—, de modo que la columna de retención de arriba describe el entorno legal alrededor de esa política, no una práctica de registro distinta por bandera.

El proceso mide la fricción que le espera a quienquiera que exija tus datos: órdenes judiciales, asistencia jurídica mutua, revisión judicial, plazos de apelación. San Cristóbal, Islandia y Suiza elevan esa fricción por diseño legal: una reclamación extranjera contra una entidad de SKN se litiga en San Cristóbal, y las solicitudes en Zúrich pasan por supervisión judicial bajo la FADP. Las elecciones de latencia como Países Bajos y Alemania cambian esa fricción por velocidad pura, un trato honesto para proyectos de cara al público y deshonesto para todo lo demás.

El encaje es donde conviertes las tres primeras columnas en una decisión, y las notas de recargo forman parte de él. Reikiavik (+20%), Zúrich (+35%), Oslo (+20%) y Luxemburgo (+15%) llevan recargos de ubicación sobre el mismo SKU; las otras ocho facturan a precio de lista base, con Core a $6 de lista / $4.80 efectivo anual, Prime a $12 / $9.60 y Titan a $24 / $19.20 dondequiera que despliegues. Ley frente a latencia es una elección deliberada, y la factura debería reflejarla a conciencia y no por sorpresa.

Una advertencia sobre leer cualquier columna por separado: un «Ninguno» en la columna de alianzas no anula una fila de proceso débil, y un proceso fuerte no sobrevive a un operador que lo registra todo. Las columnas se multiplican entre sí, y por eso la sección de emparejamientos que sigue trata la cuadrícula como un todo —entidad más rack más carga de trabajo— en lugar de dejarte optimizar una celda y llamarlo modelo de amenazas.

Un recorrido a pie por las doce banderas

Empieza en el norte, donde el catálogo guarda sus filas más discretas. Reikiavik opera un recinto Tier IV / N+1 con energía cien por cien geotérmica detrás de un enlace de 10 Gbps sobre FICIX, sin retención de datos obligatoria —el buque insignia para el trabajo vinculado a la libertad de expresión, con un recargo del +20%—. Estocolmo responde desde un sitio Tier III / 2N sobre NetNod y DE-CIX North, a 40 Gbps, con una tradición de libertad de prensa dentro del marco del RGPD de la UE; Helsinki está a 20 Gbps sobre FICIX como borde báltico; Oslo, a 20 Gbps sobre NIX, aplica el RGPD del EEE con un +20%.

Europa Central es el carril rápido. Ámsterdam tiene un recinto Tier III+ / 2N con un puerto de 40 Gbps dentro del propio AMS-IX —un peering tan cercano que el punto de intercambio es prácticamente un vecino— bajo la pertenencia a los 9 Ojos y el régimen del RGPD de la UE. Fráncfort circula por DE-CIX Frankfurt a 100 Gbps, a unos 8 ms de Ámsterdam, exhaustiva en proceso e inigualable para el público de DE/CH/AT. Luxemburgo, Tier IV / 2N+1 a 40 Gbps con alcance a LU-CIX y AMS-IX, añade un régimen de confianza de datos con un +15% para cargas de trabajo que quieren espacio europeo con un perfil más bajo.

La fila alpina es de Zúrich en solitario: Tier IV / 2N+1 con energía hidroeléctrica, 100 Gbps hacia SwissIX y DE-CIX, proceso bajo la FADP suiza por completo fuera de la UE y supervisión judicial de las solicitudes —el hub de privacidad personal con un +35%, y el recargo que más compradores pagan sin remordimiento una vez que el modelo de amenazas lo nombra.

Cruza a Asia y el catálogo mantiene su forma. Singapur opera Tier III+ / 2N a 100 Gbps sobre SGIX bajo la PDPA; Tokio iguala el enlace de 100 Gbps sobre JPIX y JPNAP bajo la APPI, con un traspaso de ~30 ms hacia Hong Kong; Hong Kong en sí es Tier III+ / 2N a 40 Gbps sobre HKIX, bajo la ley de su región administrativa especial con un proceso local complejo; Taipéi completa el borde a 40 Gbps sobre TWIX bajo la PDPA de Taiwán. Ocho banderas a precio de lista, cuatro recargos, un SKU —el recorrido termina donde empezó: ley y latencia, con precio por separado.

Combinaciones que salen ganando

La cuadrícula demuestra su valor cuando combinas filas, y cuatro combinaciones cubren la mayoría de los despliegues reales. Para proyectos vinculados a la libertad de expresión, despliega la entidad de SKN con un rack de Reikiavik —sin retención obligatoria en un sitio geotérmico Tier IV / N+1, con la sede contractual a un océano de distancia del recinto—. Un hub de privacidad personal pide SKN + Zúrich: Tier IV / 2N+1 con energía hidroeléctrica detrás de un enlace de 100 Gbps en SwissIX, y solicitudes bajo supervisión judicial de la FADP.

La combinación caballo de batalla para la UE es SKN + Ámsterdam o Fráncfort, donde el peering de AMS-IX y DE-CIX pone a tus visitantes europeos a milisegundos del rack mientras la entidad mantiene las disputas de facturación en San Cristóbal. El tráfico público de APAC pertenece a Tokio o Singapur —JPIX y SGIX respectivamente— cuando la audiencia, y no el modelo de amenazas, elige la bandera. Cada combinación funciona con una sola cuenta y un único pago, y ninguna requiere un segundo expediente de identidad porque el primero nunca existió.

Los datos de las instalaciones quedan bajo cada combinación para que puedas comprobar tú mismo la columna de encaje: Zúrich opera Tier IV / 2N+1 a 100 Gbps; Reikiavik une Tier IV / N+1 con ausencia de obligación de retención; Fráncfort circula por el corredor de DE-CIX a ~8 ms de Ámsterdam; Tokio entrega el tráfico de APAC a JPIX a ~30 ms de Hong Kong. La columna de privacidad y la de latencia describen uno y el mismo catálogo de doce filas, y el SKU que alquilas es idéntico en forma en todas partes —solo las cuatro banderas con recargo le cambian el precio.

Una nota al pie sobre la UE discreta para la tercera fila: el régimen de confianza de datos de Luxemburgo y la tradición de libertad de prensa de Estocolmo te dan espacio IP europeo con un perfil más bajo que las banderas de AMS-IX/DE-CIX, con un +15% en el caso de Luxemburgo y precio de lista en el de Estocolmo. Ninguna es una capa de invisibilidad —ambas son filas con proceso europeo y la columna de proceso rellenada—, pero para cargas de trabajo que quieren latencia europea sin los puntos de intercambio más ruidosos, encajan.

Entidad frente a rack: quién responde de qué

La división en el corazón de esta página es contractual, no retórica. La entidad —Meridian Node Ltd. en San Cristóbal y Nieves— gestiona la facturación y las reclamaciones legales: firma el contrato, recibe la factura en criptomonedas y figura como contraparte si alguien demanda. El rack se enfrenta al decomiso del hardware: cualquier gobierno que llegue al edificio en Reikiavik o Zúrich se ocupa de la ley de esa jurisdicción, de sus tribunales y de su proceso, no de los tuyos.

Conviene ser preciso sobre lo que esta división compra y lo que no. Sí significa que un demandante extranjero debe litigar las cuestiones contractuales en San Cristóbal, bajo reglas elegidas en el registro en lugar de descubiertas en el momento del incidente. No significa que el rack esté fuera del alcance del país donde está —SKN es la sede del contrato, no una capa para el hardware, y cualquier página que te diga lo contrario está vendiendo humo—. Las exigencias legales en las instalaciones se responden bajo la ley de las instalaciones, y punto.

Para tu manual de operaciones, la consecuencia práctica es documentar. Anota qué eje optimizaste para cada servidor —ley o latencia—, porque un ciclo de titulares, un cambio de recargo o un movimiento de capacidad pueden tentar a tu yo futuro a «ascender» un primario de privacidad a bandera de latencia durante una caída. Ambos ejes son legítimos; mezclarlos por accidente es como una arquitectura deliberada se erosiona hasta volverse una por defecto.

Los despliegues de alto riesgo merecen un paso más antes de apoyarte en todo esto: lee las fuentes primarias —la guía del FATF sobre activos virtuales, el texto de la FADP, el RGPD— y luego paga asesoría en la jurisdicción pertinente. Esta matriz comprime el panorama; no sustituye a un abogado que pueda leer tu modelo de amenazas real y firmar la respuesta con su nombre.

Doble ubicación sin una segunda identidad

El dual-homing es rutina aquí, y el catálogo está hecho para ello: Zúrich o Reikiavik como primario de privacidad, Ámsterdam o Fráncfort como réplica de latencia etiquetada como tal, una sola cuenta, renovaciones en Monero y ningún segundo expediente de KYC (verificación de identidad) —porque nunca hubo un primero que duplicar—. La réplica existe para que un ciclo de titulares o un corte de fibra en un recinto no acabe con el proyecto; no es un lugar al que mudar en silencio la mitad «sensible» de la carga de trabajo.

Mantén la réplica honesta con etiquetas. Si Ámsterdam existe para servir rápido a los visitantes europeos, el manual de operaciones lo dice junto al ID del servidor, y el primario de privacidad permanece en Zúrich. Cuando de verdad hagas el failover, el manual le dirá a tu yo futuro qué máquina soporta la carga y sobre qué eje se optimizó cada una —ley o latencia—, para que la caída no se convierta en una migración accidental de todo lo sensible al punto de intercambio más ruidoso de Europa.

Los precios se mantienen predecibles en toda la combinación porque el SKU tiene la misma forma en cada bandera: Core $6 de lista / $4.80 efectivo anual, Prime $12 / $9.60, Titan $24 / $19.20, con facturación trimestral al 10% de descuento cuando un año resulta largo. Las banderas con recargo —Reikiavik +20%, Zúrich +35%, Oslo +20%, Luxemburgo +15%— son el único cambio de precio que encontrarás, y están impresas aquí para que la factura de la réplica nunca te sorprenda.

Las renovaciones cierran el círculo: paga ambas máquinas con un mismo ritmo de Monero y el hábito es idéntico en cada bandera, lo que significa que el primario de privacidad y la réplica de latencia te cuestan la misma disciplina, y no solo los mismos dólares. Una cuenta, una página de renovación, diecinueve monedas —el dual-homing es una decisión de arquitectura, no un proyecto administrativo.

Ley frente a latencia: manejar ambos diales

La mayoría de los errores con jurisdicciones no son errores legales —son errores de categoría—. Un comprador elige una bandera por su ley, luego la mide por su ping, descubre que el ping está bien y que la ley es irrelevante para la carga de trabajo real, y concluye que todo el ejercicio era teatro. La solución es decidir, servidor por servidor, qué dial estás girando, y anotar esa decisión donde la próxima crisis no pueda sobrescribirla.

En este catálogo los diales de verdad se mueven por separado. Un primario en Zúrich y una réplica en Ámsterdam pueden compartir una cuenta respondiendo a regímenes completamente distintos —supervisión judicial de la FADP a un lado, cercanía a los 9 Ojos al otro— porque la entidad que firma ambas facturas es la misma empresa de SKN. Las doce filas existen precisamente para que nadie tenga que comprar una bandera de compromiso que sirve mal a la ley y peor a la latencia.

Maneja los diales con números que hayas medido, no prestados. Aprovisiona la ciudad candidata, cronometra tu carga de trabajo real —la ruta SSH de administración, el ir y venir del webhook, el retraso de replicación de la base de datos— y anota las cifras junto a las impresas: ~8 ms de Fráncfort a Ámsterdam, ~18 ms de Reikiavik a Ámsterdam, ~30 ms de Tokio a Hong Kong. La ruta de tu ISP puede discrepar del mapa de peering, y solo tus propias mediciones lo zanjan.

Después, protege la asignación. Las caídas tientan a los operadores a pasar todo en failover a la réplica rápida y, una vez pasa la tormenta, a dejarlo ahí —un primario de privacidad degradado en silencio a máquina de latencia—. La línea del manual que nombra el eje de cada servidor es lo que frena la deriva; la revisión trimestral es lo que la detecta si la línea se ignora. Ley y latencia son razones legítimas para elegir una bandera —la única elección errónea es la que nadie anotó—.

El dinero: recargos, plazos y renovaciones

El lado del dinero al comprar por jurisdicción es lo bastante corto para memorizarlo. Cuatro banderas llevan recargos de ubicación —Reikiavik y Oslo al +20%, Zúrich al +35%, Luxemburgo al +15%— y las otras ocho ubicaciones facturan a lista base: Core $6, Prime $12, Titan $24 al mes. El SKU tiene la misma forma en todas partes, así que elegir un recinto más discreto es una decisión de recargo, nunca una nueva cotización, y nada en los precios depende de quién eres.

Los plazos hacen el descuento. El plazo anual multiplica cualquier precio de lista por 0.8 —Core queda en $4.80/mo, Prime en $9.60 y Titan en $19.20— como una sola factura por doce meses y sin cargos automáticos; la facturación trimestral quita un 10% cuando un año resulta largo. Una bandera con recargo del +35% en el plazo anual aún se queda por debajo del mismo plan a lista en un recinto base, y esa es la cuenta que debes hacer antes de descartar Zúrich por cara.

Las renovaciones son donde el diseño de privacidad paga su alquiler. El pago funciona con diecinueve monedas —XMR y BTC a la cabeza, USDT sobre TRC-20, ERC-20, BEP-20, SPL, Polygon, Arbitrum y Optimism detrás, más ETH, SOL, LTC, BNB, TRX, XRP, DOGE, DASH, ADA y GRAM (TON)—, y un ritmo de Monero mantiene la pata de pago discreta por igual en cada bandera. Una sola cuenta sostiene todo el abanico de jurisdicciones, así que la página de renovación nunca necesita saber que gestionas racks de cuatro países.

Audita el dinero como auditas la ley: una vez por trimestre, enumera cada servidor con su bandera, su plazo y su recargo, y coteja el total con la arquitectura de tu manual de operaciones. Los recargos se cuelan en los presupuestos en silencio; los plazos caducan al precio de lista cuando nadie renueva de forma deliberada. La gracia de los precios impresos es que las sorpresas son opcionales —trata la factura como la última columna de la matriz y se comportará como tal—.

Señales de alerta al comprar jurisdicciones

El marketing de jurisdicciones tiene su propia gramática de estafa, y merece aprenderse antes de que cualquier proveedor de una sola bandera se lleve tu prepago anual. Cada patrón de abajo aparece en páginas de venta reales, y cada uno te cuesta exactamente aquello que viniste a proteger:

• Esloganes en lugar de leyes —afirmaciones de «fuera del alcance de» sin ley, tribunal ni proceso con nombre detrás—.
• Proveedores de privacidad de una sola bandera, que imponen la ley de un país a toda carga de trabajo que llegues a ejecutar.
• Proveedores que pueden mover tu rack entre regímenes legales sin avisarte, repreciando tu modelo de amenazas en silencio.
• Matrices que sobreviven a sus catálogos, con banderas que el proveedor ya no vende: decoración, no desplegabilidad.
• Cualquier discurso que prometa intocabilidad en lugar de reglas publicadas; una capa de invisibilidad es una sensación, y las sensaciones no responden a citaciones judiciales.

La bandera autocrítica también va aquí: las matrices de jurisdicciones se degradan más rápido que los precios de los productos. Los titulares sobre alianzas cambian, la jurisprudencia sobre retención avanza, y la cuadrícula que guardaste el trimestre pasado puede estar ya mal —por eso esta página te pide releerla en cada redespliegue y mantener el eje optimizado escrito en tu propio manual de operaciones, en lugar de fiarte de la copia en caché de nadie, incluida esta—.

El discurso honesto, repetido por última vez: una entidad contractual de SKN más un rack cuya ley de instalaciones has leído de verdad le gana a un proveedor de privacidad de un solo país siempre, porque te deja elegir ley y latencia por separado en lugar de aceptarlas como un solo paquete. Esa es toda la diferencia del producto, y sobrevive al contacto con las citas al pie de esta página.

Léelo antes de apoyarte en ello

Una matriz es un mapa, y los mapas merecen una etiqueta de advertencia: esta comprime leyes, líneas jurisprudenciales y política de alianzas en celdas individuales, y la compresión tiene un precio. Antes de que cualquier despliegue de alto riesgo se apoye en una fila de arriba, dedica una velada al material primario —la guía del FATF sobre activos virtuales para el eje de pagos, el texto del RGPD para las filas de la UE y del EEE, la FADP suiza para Zúrich— y luego compra una hora de asesoría en la jurisdicción que de verdad va a responder por tu rack.

Tres hilos de lectura devuelven el tiempo invertido. La jurisprudencia sobre retención del TJUE de Luxemburgo ha moldeado qué pueden obligar a conservar las autoridades europeas, y sigue moviéndose; la tradición islandesa de medios modernos explica por qué la fila sin obligación de Reikiavik es tanto cultura como ley escrita; y el diseño de supervisión judicial de la FADP es lo que hace que la fila de Zúrich sea más que un adjetivo de marketing. Cada hilo existe porque alguien, en algún lugar, puso la promesa a prueba en un tribunal.

Leer también calibra tu escepticismo, que es el verdadero entregable. Una vez que hayas rastreado una fila de esta cuadrícula hasta su fuente y de vuelta, nunca más aceptarás una afirmación jurisdiccional sin fuentes viniendo de una página de ventas —incluido lo que aquí esté impreso sin cita—. La matriz nombra sus fuentes precisamente para que puedas estar en desacuerdo con ella desde la evidencia y no desde las corazonadas.

Cierra el círculo fechando tus propias notas. Lo que concluyas sobre una bandera —ley, latencia, recargo, encaje—, regístralo con la fecha y las fuentes en las que confiaste, porque los titulares sobre alianzas y la jurisprudencia se mueven más rápido que las páginas de producto, y la versión de esta página que leíste en octubre de 2026 no será la última palabra. Tus notas tampoco lo serán; solo serán tuyas.

La vía rápida para decidir

Si necesitas una respuesta hoy, el camino es corto. La publicación con mucha libertad de expresión apunta a Islandia; los europeos con mentalidad FADP, a Zúrich; una IP europea más discreta, a Luxemburgo; las cargas donde el peering va primero, a Ámsterdam, con los ojos abiertos ante la fila de los 9 Ojos; servir a APAC, a Tokio o Singapur. SKN firma la factura en todos los casos, y eso es lo que convierte cada opción en una decisión de compra y no en una relación nueva con un proveedor.

La elección del plan depende de la carga de trabajo, no de la bandera: Titan a $24/mo de lista sostiene la publicación con mucha expresión y un servir a APAC concurrido; Prime a $12 cubre el hub de privacidad en la UE; Core a $6 —$4.80/mo en el plazo anual— es el tamaño justo para un perfil europeo más discreto o un primer despliegue que piensas hacer crecer. La combinación recomendada en esta página es la entidad de SKN sobre un rack de Zúrich: en la práctica, la mezcla más fuerte de fricción de proceso y calidad de instalaciones de la lista, con el recargo del +35% declarado de antemano.

Para la versión extensa detrás de esta matriz, abre Las mejores jurisdicciones de privacidad 2026 —la página hermana del ranking que lleva el orden editorial y su razonamiento—. La disciplina vecina vive en Mejores VPS fuera de los 14 Ojos, Mejor VPS anónimo para europeos, Límites del anonimato de un VPS sin KYC, Cómo comprar un VPS anónimo y Guía opsec del VPS anónimo.

El trasfondo de pago y cobro cierra el círculo: Pago sin KYC con datos mínimos, Comprar un VPS con criptomonedas, VPS sin KYC: requisitos y límites, Pagar con Monero, VPS offshore, VPS frente a bare metal dedicado, Mejores VPS sin KYC y FAQ: VPS con criptomonedas. Un vistazo a la cuadrícula de arriba cubre alianza, retención y encaje; esas páginas llevan todo lo que la rodea.