VPSRENTO
Hosting que ignora DMCA, explicado por alguien que lee los avisos
Dirijo el escritorio de abuso. Unas trescientas notificaciones DMCA llegan a mi cola cada mes. Esto es lo que dice realmente la ley, qué pasa con esos avisos en un host de EE. UU. frente a aquí, y qué significa "ignorar" cuando no es una palabra de marketing.
Qué es realmente la DMCA
La Digital Millennium Copyright Act es una ley de los Estados Unidos, aprobada en 1998. Su mecanismo de retirada reside en 17 U.S.C. §512: los proveedores de servicios en línea obtienen "puerto seguro" frente a la responsabilidad por derechos de autor por lo que almacenan sus usuarios, con la condición de que eliminen el material presuntamente infractor "con prontitud" tras recibir un aviso con el formato correcto.
Esa estructura de incentivos explica todo el comportamiento de los hosts de EE. UU. El host queda protegido de ser demandado por tu contenido solo si borra primero y pregunta después. Y eso es lo que hace. Los avisos entran en sistemas automatizados, los clientes reciben plazos de 24 a 72 horas, los servicios se suspenden al segundo aviso y se cancelan al tercero bajo políticas de "infractor reincidente". Nadie lee nada — leer cuesta dinero y crea responsabilidad legal. Cuando se dice que los hosts de EE. UU. son "agresivos" con los derechos de autor, lo que se quiere decir es que el §512 convirtió la agresión en la decisión comercial racional.
Por qué el §512 se detiene en la frontera de EE. UU.
Las leyes de EE. UU. vinculan a personas y empresas de EE. UU. Un VPS en Moldavia, un VPS en Panamá y un VPS en Islandia responden a su propia legislación de derechos de autor — las tres jurisdicciones son signatarias del Convenio de Berna, y ninguna es un paraíso de piratería. Pero un aviso DMCA no es un documento judicial en ningún lugar fuera de los Estados Unidos. En el extranjero, tiene el peso legal de un correo electrónico, porque eso es lo que es.
Para que un denunciante fuerce una acción contra un servidor en Chisináu, necesita una orden judicial moldava. Eso significa abogado local, escritos traducidos, meses de proceso y un juez que aplique la ley moldava — incluidas sus excepciones y pruebas de proporcionalidad — a la reclamación. La mayoría de los denunciantes no tienen presupuesto, paciencia, ni un caso que sobreviva a un juez de verdad. Esa brecha entre "enviar un correo" y "ganar en un tribunal extranjero" es el producto completo que vende el hosting que ignora DMCA. La versión honesta del discurso es: no ignoramos la ley. Ignoramos una carta tipo extranjera, y obedecemos a nuestros propios tribunales.
El ciclo de vida de un aviso: host de EE. UU. vs VPSRento
El mismo aviso, dos lunes muy distintos:
| Etapa | Host típico de EE. UU. | VPSRento |
|---|---|---|
| Aviso recibido | Ingerido por automatización, vinculado a tu cuenta al instante — tienen tu identidad verificada desde el registro. | Leído por un humano (yo). Verificado para una sola cosa: ¿es una orden judicial válida de la jurisdicción del hosting? |
| +4 horas | Ticket generado automáticamente hacia ti con un plazo de 24–72 h para retirar el contenido o impugnarlo. | No es una orden judicial. Caso cerrado. El remitente recibe una respuesta de una línea. No se te reenvía nada, porque no se requiere nada de ti. |
| +48 horas | ¿El contenido sigue en pie? Servicio suspendido. El puerto seguro lo exige. | Tu servicio sigue funcionando. No había nada sobre lo que actuar. |
| Avisos repetidos | Cuenta cancelada bajo la política de infractor reincidente. Tu identidad y tus registros permanecen en sus sistemas durante años. | Misma respuesta, misma línea. El aviso número 300 recibe exactamente lo que recibió el primero. |
| Orden judicial local válida | Cumple — y a menudo entrega tu identidad, registros y datos de pago junto con ella. | Cumple con lo que exige la orden — y donde la orden lo permite, te avisa primero. Lo que entregamos está limitado por lo que tenemos: un hash de token y un txid. |
Cinco años gestionando esta mesa: el número de identidades de clientes que hemos entregado es cero, porque no tenemos ninguna. No puedes filtrar un cubo vacío.
Lo que "ignorado" no cubre
Cuatro límites, expuestos claramente porque tu modelo de amenaza depende de ellos:
- Las órdenes judiciales siguen siendo vinculantes. Una orden válida de la jurisdicción del hosting nos obliga. Eso es lo que hace que la jurisdicción sea real en lugar de teatral.
- La ley local sigue siendo vinculante. El CSAM supone cancelación inmediata y un informe a la autoridad correspondiente, en todas las ubicaciones, sin excepciones. Lo mismo ocurre con las botnets y los ataques a la red — vulneran nuestros AUP antes de violar la ley de nadie, y actuamos por nuestra cuenta.
- Las leyes de tu país de origen siguen vinculándote a ti. Un gobierno extranjero no puede citarnos de manera útil. Puede citarte a ti absolutamente. El hosting offshore protege el servidor, no al operador.
- Demandantes bien financiados pueden litigar en cualquier lugar. El hosting offshore eleva el costo de silenciarte de un correo electrónico a una demanda extranjera. No hace que el costo sea infinito.
Señales de alerta al buscar hosting con DMCA ignorado
He visto clientes migrar a nosotros desde cada una de estas situaciones:
- Servidores "DMCA-ignored" en EE. UU., Reino Unido o Alemania. Físicamente imposible. El centro de datos responde ante sus propios tribunales, y un rack en EE. UU. recibe procesos de EE. UU. El marketing es offshore; las citaciones no lo son.
- El registro requiere identificación o número de teléfono. Un host que sabe quién eres eventualmente le dirá a alguien quién eres.
- Pagos solo con tarjeta. El mismo problema de identidad con otra apariencia. Las redes de tarjetas guardan registros; las citaciones los siguen.
- Infraestructura revendida. Pide IPs de looking-glass y un ASN. Si son revendedores, el upstream recibe el aviso y corta la conexión sin preguntarles a ellos — ni a ti.
- "100 % a prueba de retiradas, aloja lo que sea." Nadie es a prueba de derribos, y "aloja cualquier cosa" significa que no hay mesa de abusos en absoluto — así que tus vecinos son botnets, el rango de IP está en todas las listas negras, y tu proyecto limpio hereda el olor.
- Sin AUP por escrito. Un host que no escribe lo que aplica aplicará lo que diga el correo más enfadado de la cola.
Publicamos nuestra AUP, nombramos el desencadenante que nos mueve (una orden judicial válida de la jurisdicción del hosting) y respondemos a nuestros propios avisos. Esa combinación — no la bandera en la página de inicio — es lo que "DMCA-ignored" debería significar. Lectura relacionada: lo que es realmente el hosting offshore, y cómo elegir la jurisdicción una vez que has decidido que lo necesitas.