¿Es legal el hosting que ignora el DMCA?

Un host que archiva los avisos de copyright sin actuar. Qué es esa política, qué no es, qué sigue recibiendo acción y dónde queda la legalidad.

Qué significa realmente «DMCA-ignored»

El DMCA es una ley de Estados Unidos —la Sección 512 de la Ley de Copyright— y su maquinaria de notificación y retirada es la que produjo el famoso correo electrónico: un titular de derechos envía una queja con formato establecido y el host desactiva el contenido dentro de un plazo legal para conservar su protección de puerto seguro. «DMCA-ignored hosting» describe a un host que rompe ese reflejo. Llega un aviso, el equipo de abuso lo lee y, si es una reclamación de copyright, se archiva: registrado con fecha y hora, sin adjuntar a nada, sin que nadie actúe. El servidor sigue en línea, el contenido sigue en línea y no llega ninguna carta de reenvío al panel del cliente.

La expresión es jerga del sector, no un término jurídico, y por eso hay que desglosarla. No dice nada sobre la recopilación de identidad, nada sobre la jurisdicción y nada sobre otras categorías de abuso. Es un solo dial muy estrecho: lo que la mesa de entrada hace con una categoría de correo entrante. Todo lo demás del host —su país, su postura de KYC, su exposición al derecho penal— sigue siendo exactamente lo que era.

La respuesta honesta a «¿es legal?»

Para el host, en el caso ordinario: sí. El DMCA obliga a los proveedores de servicios bajo jurisdicción de EE. UU.; un host que opera servidores y empresa fuera de Estados Unidos no tiene deber legal alguno de acatarlo, y tratar una demanda civil extranjera como correo y no como una orden es simplemente el comportamiento por defecto de cualquier empresa no sujeta a la ley. Muchas jurisdicciones tratan la infracción de copyright como un asunto civil entre particulares, en el que el Estado no interviene hasta que un tribunal diga lo contrario —y cuando llega un aviso, ningún tribunal ha hablado.

Para el cliente, la respuesta honesta tiene dos mitades. Operar un servicio cuyo equipo de abuso ignora los avisos de copyright es legal donde esos hosts operan. Alojar contenido infractor puede seguir siendo ilegal —en el país del servidor, en el tuyo o en ambos— y una política en un mostrador de soporte jamás ha cambiado lo que dice una ley. La etiqueta describe el flujo de trabajo del host. Tu responsabilidad te sigue a ti, no a la bandeja de entrada del host, y quien vende la etiqueta como protección personal está vendiendo algo que no existe.

Una política operativa, no inmunidad legal

Leída con precisión, la expresión se sostiene: ignored es un verbo que describe el aviso, no un escudo alrededor del servidor. Una orden judicial emitida en la propia jurisdicción del host obliga a actuar con independencia de la política; las derivaciones penales rodean por completo las mesas de avisos civiles; y los operadores de tránsito pueden actuar según sus propias políticas frente a una red que atrae peso legal serio. Todo operador honesto de este nicho conoce la diferencia, y esa diferencia es exactamente lo que separa una política de clasificación del producto fantasioso que a veces se anuncia con el efecto contrario.

Por eso la política es estable y no valiente. Archivar avisos de copyright sin actuar no le cuesta al host nada que un procedimiento real pueda quitarle, porque cuando llega el procedimiento real —una orden de registro, una orden judicial, una autoridad del propio país del centro de datos— la política termina por diseño y el equipo jurídico toma el mando. El canario de órdenes judiciales público existe precisamente para que los clientes puedan vigilar ese límite desde fuera, mes a mes, con una firma adjunta.

Lo que sí recibe acción, sin excepciones

Un filtro exclusivo de copyright es un filtro, no un muro. Las categorías que implican víctimas identificables, crimen organizado o ataques a infraestructuras se gestionan a su llegada, y ningún host honesto de este mercado las considera negociables:

• CSAM — se reporta y se preserva para las autoridades competentes, la cuenta se cierra, sin apelación.
• Contenido terrorista y amenazas creíbles — se gestionan por vía penal en todas partes.
• Fraude y phishing — el robo de credenciales, las estafas bancarias y las tiendas falsificadas son abuso, no publicación.
• Malware, botnets y ataques de pago — la política de uso aceptable los prohíbe sin excepciones, y la infraestructura de DDoS de alquiler se trata como el ataque que es.

La razón es comercial tanto como ética: una red conocida por alojar esas categorías atrae incautaciones, listas negras y presión de los operadores de tránsito que acaban con negocios de hosting. La política existe para mantener una categoría legal de trabajo —publicación, archivo, investigación de seguridad, alojamiento de archivos— fuera de la cinta de avisos civiles. Nunca fue diseñada para lavar las categorías anteriores, y cualquier host que anuncie lo contrario está describiendo un negocio con una incautación en su futuro.

Cómo un titular de derechos aún puede llegar al contenido offshore

Ignorar un aviso elimina la herramienta más barata, no las caras. Un titular de derechos con un caso real conserva un arsenal completo: demandar en la jurisdicción del host y ejecutar localmente; usar los tratados de asistencia jurídica mutua cuando la reclamación es de gravedad penal en el país de destino; acudir a las autoridades del propio centro de datos bajo su propia ley; actuar contra el dominio en el registrador mediante UDRP o un procedimiento equivalente; pedir a los buscadores que desindexen URL concretas, algo que ocurre con normalidad y no requiere ninguna cooperación del host; o aplicar presión comercial sobre cualquier eslabón de la pila que sí importe —tránsito, CDN, pagos. El pago solo con cripto elimina la palanca de pago contra el host, pero nada elimina las jurisdiccionales.

El patrón a notar es que toda herramienta restante exige una decisión de alguien con autoridad real: un juez, un registrador, una autoridad del país del centro de datos. Ese es todo el significado práctico de la política: convierte una queja de plantilla en un requisito de presentación formal. Los reclamantes decididos y con presupuesto siguen llegando al contenido offshore; los automáticos y casuales se detienen en la recepción.

DMCA-ignored vs offshore vs sin KYC

Las tres etiquetas viajan juntas en el marketing y responden a preguntas distintas en la práctica. Offshore responde a qué ley alcanza el servidor: una elección de jurisdicción con consecuencias de retención, procedimiento judicial y latencia. Sin KYC responde a qué identidad recoge el registro: un correo o un token en lugar de documentos. DMCA-ignored responde a qué ocurre cuando llega un aviso de copyright: una única regla de clasificación en la mesa de abuso. Un host puede tener dos sin la tercera, y cada dial tiene su propia página de límites honestos: las concesiones geográficas están en la página de límites de anonimato, y las de identidad están a un clic, en el mismo grupo.

VPSbit ofrece las tres, y la versión a fondo de esta página —la página de garantías junto al catálogo de productos completo— hace que la combinación sea inspeccionable y no eslóganes. La combinación es una decisión de producto, no un paquete de promesas: cada dial tiene sus bordes, y cada uno está documentado donde realmente opera.

Leer con espíritu crítico una oferta «DMCA-ignored»

La etiqueta es barata de imprimir y cara de honrar, así que quien evalúe cualquier host que la anuncie debería buscar artefactos, no adjetivos. Cinco comprobaciones toman una hora y separan a los operadores de los vendedores. Primera, una jurisdicción con nombre: una empresa registrada en un lugar concreto, con una lista de centros de datos que nombra ciudades reales —no una bandera en emoji y un apartado de correos. Segunda, una política por escrito: la regla exclusiva de copyright publicada como texto, con las categorías que no se ignoran nombradas con la misma claridad, porque un host que solo dice qué ignora está anunciando la mitad equivocada. Tercera, una política de uso aceptable publicada que prohíba las categorías penales sin ambigüedades.

Cuarta, artefactos de transparencia: un canario de órdenes judiciales con fecha y firma, y un registro de estado real, porque un host que pide que se le confíe en materia de procedimientos debe ser auditable en materia de procedimientos. Quinta, una infraestructura que implique un plan de negocio: peering con nombre, filtrado DDoS incluido y no medido a cuenta, y un pago que no pase por un procesador de tarjetas con sus propias ideas sobre los clientes aceptables. Un host que suspende estas pruebas no es necesariamente deshonesto, pero está vendiendo una promesa sin nada atornillado a la pared debajo —y en este nicho, lo atornillado a la pared es el producto.

Por qué VPSbit rechaza la etiqueta de «bulletproof hosting»

El término del sector para el extremo opuesto es bulletproof hosting: un host que ignora todo —copyright, fraude, malware, CSAM— y lo comercializa exactamente así. Esa etiqueta tiene un historial consistente: los operadores que la lucen acaban en anuncios de incautación, porque una red que da cobijo a todas las categorías de abuso es una red sobre la que los fiscales construyen casos. Los compradores también pierden, porque barrios así atraen escaneos, listas negras y retiradas colaterales que golpean a todo inquilino inocente de los mismos prefijos.

VPSbit declina la etiqueta porque el producto que habría debajo no existe aquí. Los avisos de copyright se archivan sin actuar: esa parte es real y se declara sin rodeos. Todo lo demás sigue el procedimiento real de la propia jurisdicción del centro de datos, la política de uso aceptable nombra sus prohibiciones sin excepciones, y las garantías están escritas en el SLA y no en fanfarronadas. La distinción cabe en una frase: ignoramos una carta tipo formulario civil, no la ley.

Cómo gestiona VPSbit un aviso en la práctica

El flujo de trabajo tiene cuatro pasos y es deliberadamente aburrido. Primero, la entrada: el aviso llega a la mesa de abuso y recibe fecha y hora. Segundo, la clasificación: la mesa lo lee y lo ordena —reclamación de copyright, u otra cosa. Tercero, la bifurcación. Una reclamación de copyright se archiva sin actuar: registrada, fechada y sin adjuntar a ninguna cuenta, que es toda la política y toda la promesa. Una reclamación de cualquier otra categoría —CSAM, terrorismo, fraude, malware, tráfico de ataque— sale de la vía de avisos y entra en el procedimiento real: se contacta al titular de la cuenta cuando es legalmente posible, y la acción sigue el proceso de la jurisdicción del centro de datos, con el manejo de pruebas que esa categoría exige.

Lo que esto significa en resultados: un cliente que aloja un archivo lícito de documentos que un tercero reclama como infractor conserva su servidor durante la etapa de avisos automatizados, y si el reclamante quiere más, debe aportar autoridad. Un cliente que monta un kit de phishing no llega siquiera a esa etapa. La asimetría es el producto. Combina la política de entrada con una higiene del lado del cliente —el cifrado de disco completo según la guía LUKS mantiene los datos en reposo como tuyos— y la cinta de avisos deja de ser un riesgo de negocio para el trabajo lícito pero impopular.