Política de uso aceptable

1. El acuerdo

Vendemos cómputo anónimo y tenemos la intención de seguir vendiéndolo. Eso solo funciona mientras los proveedores upstream, los pares y los centros de datos sigan aceptando nuestro tráfico, así que esta política es el límite. Se aplica de forma idéntica para cada cuenta: no podríamos hacer favoritismos aunque quisiéramos, porque no sabemos quién es nadie.

2. Prohibido en términos absolutos

Lo siguiente termina el contrato en la primera infracción verificada, sin período de aviso y sin reembolso del crédito de bonificación:

Spam: correo electrónico, SMS o tráfico de mensajería masivos no solicitados, incluida la infraestructura de envío, el DNS de soporte de spam y las páginas de aterrizaje de bienes promocionados mediante spam.
CSAM: material de abuso sexual infantil en cualquier forma. Tolerancia cero: cancelación inmediata, con preservación de la prueba y denuncia cuando la ley de la jurisdicción de alojamiento lo obligue.
Comando y control de malware: endpoints C2, distribución de malware, gestión de botnets u operaciones de pago por instalación.
Lanzamiento de DDoS: originar ataques de denegación de servicio, o alojar servicios de booter/stresser y sus frontends.
Phishing: páginas de recolección de credenciales, portales fraudulentos imitadores y los kits que los construyen.
Carding y fraude de pagos: tráfico de datos robados de tarjetas o cuentas, herramientas de verificación de tarjetas, automatización de fraudes.

3. Escaneo de red

La medición a escala de internet se tolera cuando es lenta, educada y no explotadora: sondeos con límite de tasa, sin intentos de autenticación, con exclusiones respetadas de forma permanente. La fuerza bruta de credenciales, el rociado de exploits y el escaneo de vulnerabilidades de objetivos que no lo solicitaron están prohibidos. Si tu escáner genera quejas upstream más rápido de lo que podemos responderlas, se detiene; así de simple. Configura el DNS inverso en las direcciones de escaneo para que las quejas lleguen con contexto en lugar de como ruido misterioso.

4. Zonas grises, decididas

Servidores de juegos e IRC: permitidos. Los ataques DDoS que atraen son para lo que sirve la mitigación incluida.
Tor: los relays y los puentes son bienvenidos en todas partes. Los nodos de salida solo en servidores dedicados en Rumanía o los Países Bajos, e indícanoslo primero a través del formulario de contacto para que el volumen de quejas se enrute correctamente.
Endpoints VPN y proxies: permitidos. Respondes por el tráfico que emiten, igual que por cualquier otro paquete de tu dirección.
Minería de cripto: permitida en servidores dedicados; prohibida en VPS, porque la CPU compartida es compartida.
Contenido para adultos: el contenido legal para adultos está bien. El cumplimiento de la ley de verificación de edad dondequiera que publiques es tu problema, no una cuestión de alojamiento.

5. Retiradas — la versión honesta

Los avisos de DMCA no se procesan. La DMCA es una ley de los Estados Unidos sin fuerza en ninguna jurisdicción en la que operamos. Los avisos que se nos envían —individuales o masivos— no se responden, no se reenvían y no se atienden, y no vigilamos el contenido de forma preventiva. Nada de eso significa que no haya ley: nuestras operaciones siguen la ley del país en el que cada servidor se encuentra físicamente.

Una orden verificada de un tribunal con jurisdicción competente sobre la ubicación de alojamiento se cumple: de forma estricta, completa y con aviso a ti, salvo que legalmente se nos impida darlo.

Las quejas procesables —una persona, con pruebas, que alega una infracción concreta— reciben revisión humana. Cuando coincidimos en que una queja es procesable, la recibes con un plazo, normalmente de 24 a 72 horas según la gravedad, antes de que toquemos el servidor.

6. Escala de aplicación

Aviso: recibes la queja y un plazo; corrígelo o explica por qué está equivocada.
Suspensión: el servidor se detiene, con los datos intactos, mientras conversamos.
Cancelación: por infracciones de la sección 2, infracciones repetidas o silencio una vez vencido el plazo.

Ante un daño activo —un DDoS en curso desde tu dirección, una campaña de phishing en vivo— actuamos primero y explicamos después. Cada vecino de la plataforma depende de ello.

7. Denunciar abusos

Usa el formulario de contacto con el tema Abuso. Incluye direcciones de origen, marcas de tiempo en UTC y extractos de registro. Las pruebas reciben ojos humanos; las cartas modelo y los robots masivos no.