Una definición precisa. La DMCA (Digital Millennium Copyright Act, 17 USC §512) es una ley federal de los Estados Unidos. No tiene fuerza extraterritorial. Los hosts cuya entidad corporativa e infraestructura física se encuentran fuera de la jurisdicción de EE. UU. no están sujetos a ella: los avisos de retirada DMCA que llegan a su bandeja de entrada tienen el mismo peso legal que un correo redactado con dureza. BitVPS está constituida en San Cristóbal y Nieves, con centros de datos en Islandia, los Países Bajos, Rumanía y Suiza; no atendemos avisos DMCA porque no tienen efecto operativo alguno sobre nuestra infraestructura. Eso no significa que los derechos de autor sean inaplicables: significa que la retirada se canaliza por el proceso judicial local, no por una carta privada.
No como postura de marketing, sino como realidad legal. El estatuto simplemente no alcanza a nuestra infraestructura.
La DMCA está codificada en 17 USC §512 como parte del derecho de autor de EE. UU. La Sección 512(c), la disposición de puerto seguro, condiciona el escudo de responsabilidad de un proveedor de servicios en línea de EE. UU. a un procedimiento de aviso y retirada. El texto legal se dirige a los "proveedores de servicios" tal como se definen en el §512(k), y el mecanismo de aplicación —el marco de tutela cautelar del §512(j)— reside dentro de los tribunales federales de los Estados Unidos.
Ninguno de esos mecanismos tiene fuerza fuera de los Estados Unidos. Un tribunal extranjero no hará cumplir una ley de derecho de autor de EE. UU. como causa de acción autónoma; los instrumentos bilaterales como el Convenio de Berna obligan a los Estados miembros a <em>proteger los derechos de autor</em>, no a importar las normas procesales de EE. UU. Como empresa de Nieves con infraestructura en Islandia, los Países Bajos, Rumanía y Suiza, quedamos completamente fuera del alcance del §512.
En la práctica: cada semana el buzón de abusos recibe avisos DMCA. Se clasifican automáticamente, se informa al cliente (para que pueda hacer alegaciones si lo desea) y el contenido permanece publicado. No actuamos sobre ellos porque no tenemos obligación legal de hacerlo y porque hacerlo a partir de una carta privada equivaldría a una censura privada sin las debidas garantías. Ese no es un servicio que ofrezcamos.
"La DMCA es una criatura del derecho federal de EE. UU. Su procedimiento de aviso y retirada opera dentro del marco de los tribunales de EE. UU. No es un tratado internacional y no vincula a los proveedores de servicios extranjeros." — lectura habitual del §512 en la doctrina internacional de propiedad intelectual; véase, p. ej., las anotaciones de Cornell LII.
BitVPS no está "por encima de la ley" y nunca hemos afirmado estarlo. Hay cinco categorías de proceso legal que nos vinculan, todas más estrechas que la DMCA.
Una orden vinculante del tipo anterior recibe una respuesta documentada. Nuestro <a href="/es/canary/">warrant canary</a> publica el recuento de órdenes atendidas por trimestre (y avisa si alguna vez se ha cumplido una orden de EE. UU., de los Five Eyes o de otra jurisdicción extranjera, al quedar sin firmar en ese caso).
Cada país tiene algún marco de responsabilidad de los intermediarios en materia de derechos de autor. Difieren en si un aviso privado desencadena la retirada o si se exige una orden judicial. Esta tabla expone las cinco jurisdicciones que tocan nuestra infraestructura (más EE. UU. a modo de comparación).
| Jurisdicción | Ley equivalente | Disparador de retirada | Obligación de conservación | Estado para BitVPS |
|---|---|---|---|---|
| Saint Kitts & Nevis | Copyright Act, Cap 18.08; Electronic Transactions Act, Cap 4.21 | Orden judicial | Ninguna para ISP/hosts | Vinculante (sede social) |
| Iceland (IS) | Act on Electronic Commerce no. 30/2002; IMMI framework | Orden judicial | Limitada; anulada por sentencia de la UE | Vinculante (datacenter) |
| Netherlands (NL) | EU eCommerce Directive Art 14; DSA Art 6 (Reg 2022/2065) | Orden judicial o conocimiento efectivo de la ilegalidad | Ninguna obligatoria | Vinculante (datacenter) |
| Romania (RO) | Law no. 365/2002 (eCommerce); DSA | Orden judicial | Ninguna desde la sentencia de 2014 | Vinculante (datacenter) |
| Switzerland (CH) | ZGB Art 28a; URG (Copyright Act); FADP | Orden judicial | Ninguna para hosts (excluido por BÜPF) | Vinculante (datacenter) |
| United States (US) | 17 USC §512 (DMCA) | Notificación privada (sin tribunal requerido) | Ninguna obligatoria | No vinculante (sin presencia en EE. UU.) |
El patrón es coherente: cada jurisdicción en la que operamos exige una orden judicial o su equivalente ("conocimiento efectivo" según la Directiva de comercio electrónico, interpretado por la jurisprudencia neerlandesa y alemana como una exigencia, en la práctica, de pronunciamiento judicial para las reclamaciones ambiguas). Los Estados Unidos son la excepción con su disparador por aviso privado; nosotros somos la excepción al no estar sujetos a él.
La sección honesta. Confundir "DMCA ignorado" con "sin ley" mete a la gente en problemas: dan por hecho que somos un refugio para cosas que enfáticamente no somos.
La ley penal se aplica igualmente. San Cristóbal y Nieves, Islandia, los Países Bajos, Rumanía y Suiza tipifican como delito las mismas categorías básicas: material de abuso sexual infantil, amenazas creíbles, fraude, blanqueo de capitales, financiación del terrorismo. Nada de eso se vuelve legal porque la DMCA no nos alcance. Si tu negocio está en esas categorías, ningún host offshore debería venderte servicio, nosotros incluidos.
Los usuarios en jurisdicciones DMCA siguen recibiendo notificaciones dirigidas a ellos mismos. Un usuario residente en EE. UU. que acceda a nuestro VPS puede ver llegar avisos DMCA a su ISP doméstico, señalando la IP de su hogar por el tráfico de acceso. El aviso no llega a BitVPS, pero sí llega al usuario. Los usuarios de la UE pueden recibir cartas de redirección del Artículo 14 de sus propios ISP. Operar una conexión doméstica vinculada a tu identidad mientras ejecutas un servicio que atrae fuego DMCA es un modelo de amenazas propio, distinto de dónde resida el VPS.
La responsabilidad de los intermediarios es un objetivo en movimiento. La Ley de Servicios Digitales de la UE (en vigor desde 2024 para las VLOP y desde 2024 para los intermediarios generales) endureció las reglas de aviso y acción, aumentó las obligaciones de informes de transparencia y dio a los reguladores nacionales más capacidad sancionadora. La DNSC de Rumanía y la ACM neerlandesa tienen ahora autoridad de supervisión directa sobre los hosts de sus jurisdicciones. Cumplimos con los informes de la DSA; ese cumplimiento no cambia nuestra postura práctica sobre las cartas DMCA privadas, pero sí añade una carga procesal que ahora atendemos.
"Ignorar el DMCA" ≠ "a prueba de balas". El bulletproof hosting es un término del mercado negro para los hosts que aceptan a sabiendas a clientes claramente delictivos. No somos en absoluto bulletproof, y confundir los términos perjudica el caso de uso legítimo (periodismo, activismo, investigación de seguridad, archivo, elusión de la censura).
Las ocho preguntas que más nos hacen compradores y periodistas sobre la propiedad de "DMCA ignorado" y lo que significa en la práctica.
Fuentes primarias:
17 USC §512 — DMCA (Cornell Legal Information Institute)
EU eCommerce Directive 2000/31/EC, Article 14
Digital Services Act — Regulation (EU) 2022/2065
Romania Constitutional Court Decision no. 440/2014 (data retention)
Iceland — IMMI (Icelandic Modern Media Initiative)
Wikipedia — Digital Millennium Copyright Act
EFF — DMCA issue archive
Cinco jurisdicciones offshore, sin influencia del DMCA, pago solo en cripto, sin KYC. Elige el país en el momento del despliegue.
