¿Qué es el hosting offshore?

El hosting offshore no trata de esconderse de la ley. Trata de elegir qué ley se aplica a tu servidor — y esa elección es más práctica que ideológica.

Una definición práctica

El hosting offshore significa alquilar infraestructura en un país distinto al tuyo — más precisamente, distinto al país cuyo sistema legal te preocupa. La palabra se toma prestada de las finanzas y confunde a la gente. No hay una isla sin leyes. Cada centro de datos del planeta está bajo alguna jurisdicción. Lo que eliges es cuál jurisdicción, y qué harán o no harán los tribunales de esa jurisdicción con una solicitud extranjera.

Tres cosas definen a un proveedor offshore en la práctica: dónde están físicamente los servidores, dónde tiene su base legal la empresa, y qué hace realmente la empresa cuando llega un aviso extranjero. Las dos primeras son geografía. La tercera es política — y la política es donde falla la mayor parte del marketing "offshore". Un proveedor puede alquilar racks en ocho países exóticos y aun así suspender tu servicio por una carta tipo de un bot de copyright, porque suspender es más barato que leer.

La jurisdicción no es la ubicación

Un servidor en Ámsterdam alquilado a una empresa estadounidense es, a efectos prácticos, un servidor estadounidense. Si el proveedor es estadounidense, los tribunales estadounidenses pueden obligar al proveedor: el código postal del hardware no salvará sus datos. Lo contrario también es cierto: un proveedor no estadounidense con servidores en varios países responde ante las jurisdicciones donde están esos servidores, no ante su país de residencia ni ante quien envió el correo de reclamación.

Por eso nuestros Términos de servicio nombran la ley aplicable por servicio: un VPS en Chisináu responde a los tribunales moldavos, un VPS en Reikiavik a los islandeses. Ese es todo el truco. No hay otro más profundo — y cualquier proveedor que no pueda decirte qué tribunales rigen tu servicio no sabe lo que te está vendiendo.

Las alianzas de vigilancia

Verás "fuera de los 14 Ojos" en todas las páginas de venta offshore. Esto es lo que son realmente las alianzas — pactos de intercambio de inteligencia, no puertas traseras mágicas:

La membresía no significa que agentes extranjeros revisen tu VPS. Significa que una solicitud que tomaría dieciocho meses de trámites de asistencia legal mutua en otros lugares se mueve rápido entre aliados. Si tu modelo de amenazas incluye actores estatales occidentales, aloja fuera de los Catorce. De nuestras quince ubicaciones, solo Ámsterdam está dentro de una alianza (Nine Eyes) — las otras catorce no. Lo decimos claramente en la página de Países Bajos, porque importa para algunas cargas de trabajo y no importa en absoluto para otras.

Razones legítimas para alojar en el extranjero

Los casos de uso que vemos cada semana, todos legales en las jurisdicciones que los alojan:

• Medios independientes y publicación investigativa. Los avisos DMCA y las amenazas civiles de retirada se usan habitualmente como censura barata. El alojamiento offshore eleva el precio de esa censura de un correo electrónico a un caso judicial.
• Archivos de denuncias y repositorios de documentos. Material que es legal publicar pero costoso de defender.
• Infraestructura de privacidad. Endpoints VPN, relays Tor, redes de mezcla. Nuestra AUP permite explícitamente relays Tor en todas partes y nodos de salida en Islandia y Suiza.
• Nodos y servicios de criptomonedas. Nodos completos, exploradores, infraestructura Lightning — algo normal en la mayoría de nuestras ubicaciones, imposible en algunos proveedores convencionales.
• Comunidades con discurso legal pero controvertido. Foros que se reportan no por violar leyes, sino por molestar a alguien con un abogado.
• Negocios ordinarios que quieren distancia. Algunas empresas simplemente no quieren que sus datos de clientes estén a una citación extranjera de distancia de un demandante que nunca han oído mencionar.

La privacidad no es ilegalidad. Spam, botnets, CSAM, ataques de red y escaneo de puertos están prohibidos en cada ubicación donde operamos, punto. La AUP es una página y la aplicamos nosotros mismos.

Lo que el alojamiento offshore no te protege

Esta es la sección que la mayoría de los proveedores omiten. Nosotros no:

• Una orden judicial válida en la jurisdicción de alojamiento. Si un tribunal moldavo ordena acción sobre un servicio alojado en Moldavia, cumplimos. Ese es el acuerdo que hace real a la jurisdicción. Cualquier proveedor que afirme que ignoraría a sus propios tribunales o miente o no existirá el año que viene.
• Tu propia seguridad operativa. Paga con tarjeta, regístrate con tu correo real, administra el servidor desde tu conexión doméstica — y el alojamiento offshore es decoración. Por eso no tomamos datos personales al registrarte y aceptamos solo cripto.
• Las leyes donde vives. El alojamiento offshore protege el servidor. No te inmuniza. Tu gobierno puede no poder citarnos útilmente; puede citarte a ti sin problema.
• Proveedores que registran. Si tu proveedor guarda registros de actividad, hay algo que incautar o citar sin importar qué bandera ondee sobre el centro de datos. Nosotros no guardamos ninguno — la política de privacidad enumera los dos registros que conservamos, y ambos son artefactos criptográficos.
• Contenido ilegal en la propia jurisdicción de alojamiento. "Offshore" es una elección de ley, no una ausencia de ella.

Cómo evaluar un proveedor offshore

La lista de verificación que usaríamos si fuéramos nosotros los que compráramos:

• Jurisdicción publicada por ubicación — con una cláusula de ley aplicable en los ToS, no solo emojis de banderas en un mapa.
• Sin KYC al registrarte. Si verificaron tu identidad, esa identidad está a una orden judicial de ser divulgada.
• Vías de pago con cripto. Las tarjetas y PayPal son vías de identidad con un pago adjunto.
• Una política de registro escrita y un canario. El nuestro se actualiza mensualmente, firmado con PGP, intacto desde abril de 2021 (canario).
• Una política de abuso que nombra el desencadenante. «Actuamos ante una orden judicial válida de la jurisdicción de alojamiento» es una política. «Nos reservamos el derecho de suspender por cualquier motivo» es un volado.
• Infraestructura real. IPs de prueba looking-glass, ASN propio, hardware real. Los revendedores no pueden protegerte: el proveedor upstream recibe el aviso y corta el servicio sin consultarles.
• Años de operación. Los hosts offshore se desploman rápido bajo presión real. Operamos desde marzo de 2021: cinco años, cero identidades de clientes en archivo, cero datos entregados.

Si un proveedor supera los siete puntos, la bandera en la página principal es lo menos interesante de él. Si falla en dos o más, ninguna ubicación de datacenter lo compensará.