Qué significa realmente el 'hosting que ignora la DMCA'

Qué es realmente la DMCA

La Digital Millennium Copyright Act es una ley federal estadounidense de 1998. La parte a la que todos se refieren cuando dicen "DMCA" es el §512 del Título 17 — la Online Copyright Infringement Liability Limitation Act —, que creó el sistema de puerto seguro. El trato que ofrece a los proveedores de servicios estadounidenses es sencillo: quedas protegido frente a la responsabilidad por derechos de autor por lo que tus usuarios alojan si registras un agente designado, adoptas una política contra infractores reincidentes y retiras el material "con prontitud" cuando un titular de derechos envía una notificación conforme.

Léelo con atención. Una notificación DMCA no es una orden judicial. Es una acusación privada: ningún juez la revisa antes de que llegue, y el remitente jura bajo pena de perjurio únicamente que está autorizado a actuar en nombre del titular de los derechos — no que la reclamación sea realmente correcta. El sistema se diseñó sobre la suposición de que los proveedores cumplirían en exceso, porque la alternativa es apostar su puerto seguro con cada archivo en disputa. Dentro de los Estados Unidos, esa suposición ha resultado ser exactamente cierta.

Por qué los proveedores estadounidenses ceden al instante

Para un proveedor estadounidense, ignorar una notificación significa arriesgar el puerto seguro para ese material — y, con ello, exponerse a daños legales que pueden alcanzar las seis cifras por obra en casos de infracción dolosa. Multiplícalo por miles de archivos y la aritmética toma la decisión: procesarlo todo, rápido, y no hacer preguntas nunca.

Por eso la retirada en los proveedores estadounidenses está prácticamente automatizada. Los agentes de los titulares de derechos envían notificaciones por millones, generadas por scrapers de coincidencia notoriamente descuidada, y el contrapeso legal — la responsabilidad del §512(f) por tergiversación material — ha sido interpretado de forma tan restrictiva por los tribunales que no disuade casi nada. Los falsos positivos, las retiradas de usos legítimos y el sabotaje entre competidores son habituales, están documentados y rara vez se remedian. El objetivo de una notificación abusiva dispone de un procedimiento de contranotificación que tarda semanas y expone su identidad; el remitente de una notificación abusiva por lo general no recibe nada peor que un encogimiento de hombros.

Nada de esto es un fallo moral de los proveedores estadounidenses. Es un comportamiento racional dentro de la estructura de incentivos que construyó la ley. La cuestión es que la estructura es jurisdiccional — y la salida también lo es.

Dónde se detiene la ley

Las leyes estadounidenses vinculan a las personas y empresas sujetas a la jurisdicción de los EE. UU. Una operación de hosting sin entidad estadounidense, sin activos estadounidenses, sin servidores estadounidenses y sin personal estadounidense no participa en absoluto en el juego del §512. No hay puerto seguro que perder, porque el régimen de responsabilidad contra el que protege ese puerto seguro pertenece a tribunales que no tienen mandato alguno sobre los servidores en cuestión.

¿Podría un titular de derechos estadounidense seguir persiguiendo el asunto? En teoría, sí — demandando donde el servidor está realmente, bajo la ley de derechos de autor de ese país, en el idioma de ese país, según el estándar probatorio de ese país. O ganando una sentencia estadounidense y pidiendo después a un tribunal extranjero que la reconozca y la ejecute: un procedimiento aparte que los tribunales extranjeros abordan con escepticismo, en particular cuando sus propios tribunales nunca examinaron la reclamación. Los canales de tratado — los MLAT — existen para asuntos penales, avanzan a velocidad diplomática y son esencialmente inviables para reclamaciones civiles rutinarias por derechos de autor.

En la práctica, la economía de volumen que hace que las retiradas estadounidenses sean gratuitas no sobrevive a la frontera. Esa asimetría — notificaciones automatizadas por formulario web de un lado, litigio extranjero completo del otro — es toda la sustancia que hay detrás de la expresión "que ignora la DMCA". No es magia. Es procedimiento, valorado con honestidad.

Un punto adyacente, ya que confunde a la gente: la UE tiene su propio marco de intermediarios (la Directiva de Comercio Electrónico, ahora la Ley de Servicios Digitales), y a veces se agita como "la DMCA de Europa". Tampoco es un formulario web de retirada. Una notificación de la DSA sigue siendo una acusación privada, y lo que un proveedor de la UE debe obedecer en última instancia sigue siendo lo mismo de siempre — una orden de un tribunal o autoridad competente con jurisdicción sobre él.

Nuestra postura exacta

Esta es nuestra posición, expresada con precisión, porque las versiones vagas de ella causan confusión en ambas direcciones.

Las notificaciones DMCA no se procesan ni se responden. La DMCA es una ley estadounidense sin fuerza alguna en las jurisdicciones donde operan nuestros servidores. No mantenemos un agente designado, no operamos un buzón de notificaciones y no reenviamos notificaciones a los clientes como amenazas implícitas. No hay nada que presentar ni nadie cuyo trabajo sea leerlo.

Lo que sí atendemos: una orden vinculante de un tribunal con jurisdicción sobre el servidor concreto. Si un tribunal rumano emite una orden relativa a un servidor de Bucarest, cumplimos — de forma estricta, al pie de la letra de la orden y solo de esa orden. El mismo criterio se aplica en cada una de nuestras 6 regiones, y la postura por región está documentada en la página de ubicaciones y en nuestra comparación de jurisdicciones.

Esto no es desafío; es cómo funciona la jurisdicción. Seguimos la ley que realmente se nos aplica — toda ella — y declinamos prestarnos voluntariamente a leyes que no.

Mitos frente a realidad

La expresión atrae mitología tanto de defensores como de críticos. El registro, puesto en orden:

• Mito: "Que ignore la DMCA significa que todo vale". No. Nuestra política de uso aceptable se aplica en todas las regiones y la hacemos cumplir nosotros, por iniciativa propia — sin necesidad de ninguna notificación extranjera. Sin KYC no es sin reglas.
• Mito: "Lo offshore hace que el contenido sea intocable". No. Un reclamante decidido puede litigar donde está el servidor. Lo que cambia es el coste y el estándar de prueba: un caso judicial ganado en lugar de un formulario web gratuito.
• Mito: "Los proveedores que rechazan las notificaciones DMCA están infringiendo la ley". Negarse a operar el proceso voluntario de puerto seguro de una ley estadounidense, desde fuera de la jurisdicción de los EE. UU., no infringe ninguna ley. El contenido en sí se rige por la ley del lugar donde está alojado — por lo cual la elección de jurisdicción importa.
• Realidad: la presión encuentra otros canales. Los registradores de dominios, las redes ascendentes y los procesadores de pagos son los objetivos blandos habituales. El último lo mitigamos de forma estructural — un saldo cripto prepagado en lugar de un procesador de tarjetas con una palanca de cumplimiento que accionar — y elegimos las relaciones de tránsito con la misma postura en mente.

Qué sigue provocando la retirada de contenido

Tres cosas, y solo estas:

• Infracciones de la AUP. Spam y abuso de correo, CSAM, mando y control de malware, lanzamiento de ataques de denegación de servicio, phishing. Esto provoca la suspensión de un servidor por iniciativa propia, normalmente antes de que nadie fuera lo note. La lista completa está en la AUP.
• Órdenes judiciales vinculantes de un tribunal con jurisdicción sobre el servidor concreto, ejecutadas de forma estricta, tal como están redactadas.
• El abuso que pone en peligro la plataforma — cualquier cosa que provoque la inclusión en listas negras de un espacio de direcciones o degrade el servicio de otros clientes se contiene primero y se discute después.

Todo lo demás — cartas airadas, notificaciones automatizadas, "advertencias finales" de bufetes sin legitimación local — no produce ninguna acción. Si quieres el panorama preciso del lado de la cuenta de lo que conservamos y lo que alguna vez podríamos ser obligados a producir, lee la política sin KYC: la respuesta honesta es un identificador, un hash de contraseña argon2id, un saldo y las especificaciones de tu servidor.

Cómo evaluar una afirmación de "que ignora la DMCA"

La etiqueta no está regulada, así que abundan los revendedores que la imprimen sobre infraestructura que está a un solo correo del proveedor ascendente de ceder. Cinco comprobaciones separan la postura del marketing:

• Jurisdicciones nombradas. El proveedor dice dónde están físicamente los servidores y por qué esos países — no "ubicaciones offshore" en abstracto.
• Una teoría jurídica coherente. "Solo actuamos ante órdenes judiciales locales" es una posición. "Lo ignoramos todo" es una confesión — consulta offshore frente a a prueba de balas.
• Una AUP real. Un proveedor sin reglas publicadas no sobrevivirá al contacto con sus propios reguladores, y su espacio de direcciones ya está en listas de bloqueo.
• Un pago que se corresponda con la promesa. Un host de privacidad que factura a través de un procesador de tarjetas estadounidense ha entregado la palanca de retirada precisamente a la parte equivocada. El nuestro es un saldo cripto, recargado desde $30.00.
• Un inventario de datos honesto. Pregunta qué guardan sobre ti. Si la respuesta es vaga, también lo es la protección.