Política · sin cambios desde 2019

Sin documentos. No en ningún umbral.

La mayoría de los hostings que anuncian no-KYC quieren decir “no KYC hasta que una factura parezca inusual”. Esta página es del otro tipo: la política completa, el mecanismo que la mantiene verdadera, y las partes que no pueden protegerte.

01

Lo que requiere el registro

Una dirección de correo que pueda recibir correo, y una contraseña que elijas. Ese es el formulario completo.

Un solo campo. Ha sido un solo campo desde el primer pedido en 2019.

Nada en la página de registro se valida contra nada fuera de nuestra propia base de datos. No comprobamos la dirección contra una lista de dominios desechables, no enviamos un código a un teléfono y no preguntamos en qué país estás. Si llega el correo de confirmación, la cuenta existe.

Algunas personas usan una dirección desechable y la rotan cada pocos meses. Otros ejecutan su propio servidor de correo y entregan un alias por proveedor, y aproximadamente un tercio de las cuentas activas se encuentran en un dominio que resuelve a un solo buzón. Lo mencionamos porque la pregunta surge cada semana: no, las direcciones de alias no se marcan. No hay nada con qué marcarlas.

01

Una dirección de correo electrónico

Se usa para restablecimiento de contraseña, entrega de facturas y el único mensaje que lleva tus credenciales root. No se comparte, no se vende y no se pasa al proveedor de pago.

02

Una contraseña

Almacenada como hash scrypt con un salt específico de la cuenta. No podríamos decirle su contraseña a un tribunal aunque nos lo pidiera amablemente.

03

Nada más

Sin nombre, sin dirección postal, sin número de teléfono, sin empresa, sin país, sin fecha de nacimiento y sin explicación de por qué quieres un servidor.

02

Lo que nunca pedimos

La columna de la derecha es corta a propósito.

Las dos primeras columnas describen lo que un hosting convencional recopila y aproximadamente cuándo. Nada de ello es inusual, y la mayor parte lo exige su procesador de tarjetas, no ninguna ley. Tomamos un camino diferente en la capa de pago, que es la única razón por la que la tercera columna dice lo que dice.

Lo que la mayoría de los hostings recopilanCuándo lo pidenLo que recopilamos
Identificación gubernamental con fotoEn el registro, o en la primera factura inusualNunca
Nombre legal y dirección de facturaciónEn el pago, cada vezNunca
Número de teléfono, verificado por códigoEn el registroNunca; tampoco tenemos número de teléfono
Datos de tarjeta o bancoEn cada renovaciónNunca; no se acepta ningún instrumento fiduciario
Comprobante de domicilio, como una factura de serviciosEn el escaladoNunca
Selfie o verificación de vidaEn el escalado, y a menudo en reembolsosNunca
Documentos de constitución de la empresaPara cuentas de empresaNunca; no existen cuentas de empresa
Dirección de red al registrarseSilenciosamente, siempreNo se escribe en disco
Dirección de correo electrónicoSiempreSiempre. Esa es toda la lista.

Una consecuencia, expresada claramente: como no guardamos identidad, no podemos restaurar una cuenta a «el propietario real» en una disputa. Quien controle el buzón controla la cuenta. Trate ese buzón como la credencial que es.

03

No hay umbral, ni escalada

El modo de fallo habitual es una política que se mantiene hasta que una factura supera las cuatro cifras. La nuestra no contiene tal número, porque la maquinaria que lo aplicaría nunca se construyó.

01

Valor del pedido

Una instancia Ryzen de 29 € y un nodo de doble GPU de 1.420 € recorren el mismo camino de código. Nada queda en cola para revisión por encima de una cifra, porque nada queda en cola para revisión.

02

Volumen de pagos

Una cuenta con cinco años de antigüedad y seis cifras carga exactamente lo mismo que una abierta esta mañana: una dirección, un hash y una serie de facturas.

03

Reembolsos

El dinero se devuelve en el activo con el que pagó, a una dirección que usted designe. No hay comprobación de propiedad, ni selfie, ni paso de verificación que se convierta en recopilación de identidad cuando nadie mira.

04

Soporte

La autenticación en el ticket es la posesión de la cuenta, no la prueba de quién es usted. Inicie sesión y usted es el cliente.

05

Abuso

Un informe en vivo hace que una instancia se filtre o suspenda en minutos. No le genera una solicitud de documentos, porque un documento no detendría el abuso.

06

Longevidad

Nada se acumula. No hay puntuación de reputación, ni nivel de riesgo, ni bandera silenciosa que madure hasta convertirse en una revisión después del undécimo pedido.

04

Qué ocurre cuando llega una solicitud legal

No somos una jurisdicción en sí mismos y no pretendemos serlo. Los servidores están en edificios, en países, bajo leyes.

Diez producciones en siete años. El informe de transparencia tiene el desglose.

Una orden válida notificada conforme a la ley del país donde está un sitio se responde. Lo que sale del edificio es lo que realmente tenemos: una dirección de correo electrónico, un hash de contraseña inútil para todos, incluidos nosotros, registros de facturación sin nombre y, cuando la solicitud cae dentro de una ventana de siete días, un registro de acceso al panel truncado a un prefijo de red.

El resto de la solicitud se devuelve sin respuesta con una explicación escrita de que los datos no existen. Eso no es desafío. No se puede producir un registro de flujo de un router que nunca se configuró para escribir uno.

Cuando la notificación está permitida, se le informa antes de que se produzca nada, con tiempo para responder a través de su propio abogado. Hasta ahora ha estado permitida en todos los casos desde 2019.

  1. 01

    Llega por escrito

    A través de la dirección de abuso o mediante un abogado. Nada se ejecuta a partir de una llamada telefónica, lo cual es sencillo dado que no tenemos número de teléfono.

  2. 02

    Se comprueba

    Tribunal correcto, país correcto, alcance correcto, firma correcta. Aproximadamente una de cada cuatro no es una orden judicial, sino una parte privada con un membrete convincente.

  3. 03

    Se le notifica

    Antes de la producción, salvo que esté prohibido. Nunca nos lo han prohibido, lo cual es también la cláusula uno del canario.

  4. 04

    Producimos lo que existe

    Elemento por elemento, con una declaración escrita de qué partes no se pueden responder y por qué.

  5. 05

    Aparece en el informe

    Contado en la próxima actualización trimestral con su categoría, su resultado y el número de cuentas afectadas.

05

Si la ley cambiara

La respuesta honesta es que te enterarías antes de que nada cambiara, porque informarte es el primer paso de la secuencia, no el último.

Una norma que exija la recogida de identidad no se aplicaría de golpe en todas partes. Se aplicaría a un país, y la respuesta sería dejar de vender en ese país en lugar de empezar a recopilar documentos en los otros veintiocho. Aquí se han cerrado sitios por motivos peores que ese.

Si un cambio fuera realmente inevitable en toda la flota, ocurren tres cosas en orden. El canario elimina la cláusula que ya no puede afirmar. Esta página cambia, manteniendo visible el texto anterior para que la edición sea legible. Las cuentas existentes continúan bajo los términos con los que se registraron mientras la ley lo permita, y solo los nuevos registros cumplen con el nuevo requisito.

Quien quisiera salir en ese momento recibiría la parte no utilizada de su período de servicio a petición. Esa obligación está en los términos, no en un párrafo de tranquilidad en una página de marketing.

06

Verifica en lugar de confiar en nosotros

Cada afirmación de esta página es verificable desde fuera o no vale absolutamente nada.

01

Abre una cuenta sin nada

Alias nuevo, instancia Ryzen más pequeña, un pago. La ruta desde el registro hasta root tarda alrededor de un minuto y nunca hace una pregunta personal. Si alguna vez lo hace, nos has pillado.

02

Lee los términos comparándolos con esta página

Una solicitud de documentos necesitaría una cláusula en la que sustentarse. No existe tal cláusula en los términos, y la política de uso aceptable no la introduce por la puerta trasera.

03

Observa el canario

Cuarenta y dos declaraciones mensuales consecutivas a agosto de 2026. Una firma que falta es información. También lo es una firma en una declaración que ha perdido silenciosamente una frase.

04

Comprueba el panel

La página de tu cuenta enumera cada campo que tenemos, leído en vivo de la base de datos, con una cuenta regresiva de retención junto a cada uno. Si no está en esa página, no se conserva.

05

Solicita tu archivo

Envía un correo a la dirección de privacidad y recibirás una exportación generada automáticamente de todo lo vinculado a tu cuenta. La mayoría lo encuentra decepcionante, que es el objetivo.

07

Dónde esto no te ayuda

Una política no es un modelo de amenazas.

Sin KYC significa que no sabemos quién eres. No significa que nadie pueda averiguarlo. Tu instancia tiene una dirección pública, todo lo que esa dirección hace es visible para las redes entre ella y su destino, y si la administras desde casa a través de una conexión sin cifrar, entonces la conexión es el artefacto identificador, no nuestro formulario de registro.

El pago es otra costura. Un activo de contabilidad transparente enviado directamente desde una cuenta de exchange a tu nombre vincula esa cuenta a una factura, y el exchange sabe exactamente quién eres aunque nosotros nunca lo sepamos. Los clientes a los que esto les importa o usan un activo sin esa propiedad o mueven el valor al menos una vez antes de que llegue a nosotros.

Por último, somos una empresa de alojamiento, no un escudo. El contenido que es ilegal en el país donde reside tu instancia sigue siendo ilegal, y una orden válida se responderá con lo poco que tengamos. Elegir un sitio es elegir un sistema legal, y merece más reflexión que elegir una cifra de latencia.

08

Preguntas que atrae esta política

No. Ni a 29 €, ni a 1420 € al mes, ni en cien instancias. El chequeo no existe como código, lo cual es una garantía considerablemente más fuerte que prometer no ejecutarlo.

Eso es entre vosotros. No tenemos concepto de titular de cuenta más allá de quien controle el buzón, de modo que no hay nada que declarar y nadie aquí a quien declarárselo.

El registro no está bloqueado geográficamente. Un puñado de sitios individuales no pueden aceptar legalmente pedidos desde ciertos lugares, y el configurador lo dice al elegir, no después de haber pagado.

Sí, y muchas cuentas lo hacen. Pierde el acceso y pierde la cuenta, porque no existe una segunda forma de identidad a la que podamos recurrir. Los códigos de recuperación son toda la línea de vida; imprímalos.

No se escribe en el disco. La capa web nunca pasa la dirección a la aplicación, y el proxy inverso conserva solo un prefijo truncado que rota después de siete días.

Una ley que no podamos esquivar, y nada más. La presión comercial se ha aplicado dos veces, ambas por un proveedor de pagos, y en ambas ocasiones el resultado fue que dejamos de usar ese proveedor de pagos.

Listo cuando tú lo estés

Pruébelo en lugar de creerlo.

La instancia más pequeña que vendemos cuesta 29 € al mes y aparece en aproximadamente un minuto. Si algún paso en esa ruta pregunta quién es usted, tenemos un problema mucho mayor que una página de marketing.