La expresión «ignorado por DMCA» está en todas partes del marketing de alojamiento offshore y casi en ningún lugar del derecho real. La DMCA — la Digital Millennium Copyright Act estadounidense de 1998 — es una ley de EE. UU. Un servidor en Panamá, Islandia o Moldavia no está sujeto a ella, sin excepción. Así que cuando un proveedor anuncia «alojamiento ignorado por DMCA», realmente significa dos cosas distintas: (a) el proveedor no está legalmente obligado a tramitar notificaciones DMCA porque opera fuera de la jurisdicción estadounidense, y (b) el proveedor tiene una política escrita de no actuar voluntariamente ante avisos de retirada al estilo estadounidense procedentes de titulares de derechos o sus agentes.
Ambas no son lo mismo. La primera es ley; la segunda es política. Un comprador que las confunde elegirá un proveedor que desaparece ante la primera queja pese a encontrarse técnicamente en una jurisdicción favorable. Esta guía traza la línea con precisión, nombra las jurisdicciones que realmente respaldan la etiqueta, y señala las trampas — sobre todo que «ignorado por DMCA» no significa «derechos de autor ignorados».
Qué significa realmente «ignorado por DMCA» (y qué no)
Tres hechos básicos antes de cualquier lista de países.
Es una ley estadounidense, no derecho internacional
La DMCA establece un régimen procedimental específico — el sistema de notificación y retirada de puerto seguro codificado en 17 U.S.C. § 512 — aplicable a los proveedores de servicios en línea que operan en Estados Unidos. Un centro de datos rumano no tiene obligación estatutaria al respecto. Tampoco la tiene una empresa de alojamiento constituida en Panamá, aunque sus fundadores sean estadounidenses. La jurisdicción sigue a la entidad y al servidor, no al cliente.
No significa que se ignoren los derechos de autor
Toda jurisdicción offshore tiene su propia ley de derechos de autor. Islandia tiene una. Panamá tiene una. Los Países Bajos tienen tanto directivas europeas como legislación doméstica. «Ignorado por DMCA» significa que el proveedor no tramita avisos al estilo § 512 de forma automática; no significa que las quejas por derechos de autor se ignoren sistemáticamente cuando se presentan a través del sistema legal local del país del proveedor. Una orden judicial local notificada formalmente sigue siendo un asunto grave en cualquier parte.
Se trata principalmente de estabilidad del contenido, no de legalidad
Para el cliente, el efecto práctico de «ignorado por DMCA» es la estabilidad del contenido: un titular de derechos estadounidense que dispara avisos en serie no puede forzar una retirada en 24 horas como sí puede hacerlo en un proveedor de EE. UU. Si el uso subyacente es legal en tu propia jurisdicción es una pregunta aparte, y una que el proveedor no puede responderte.
Las jurisdicciones que genuinamente no tramitan avisos DMCA
Tras años operando infraestructura en cada uno de los siete países que atendemos, este es el panorama realista por jurisdicción. Combínalo con nuestra guía de jurisdicciones para el contexto legal completo.
Las más firmes: Rusia, Panamá, Moldavia
Estas tres jurisdicciones no tienen en la práctica ningún canal operativo para que titulares de derechos extranjeros exijan una retirada. La cooperación civil de Rusia con los titulares de derechos estadounidenses ha sido mínima desde 2022 y ahora es prácticamente nula. Panamá no tiene MLAT para asuntos civiles de derechos de autor con EE. UU. y tramita solicitudes de retirada únicamente mediante órdenes judiciales panameñas locales, que requieren abogado local y constataciones de doble incriminación que los conflictos de derechos de autor sistemáticamente no superan. Moldavia tiene una ley de derechos de autor sobre el papel, pero ninguna infraestructura de aplicación para quejas civiles extranjeras. En un servidor de cualquiera de estos tres países, un correo electrónico DMCA llega a una bandeja de entrada que no actúa; solo un proceso judicial local formal puede mover algo.
Firmes: Islandia, Suiza
Ambas tienen tribunales en funcionamiento y tratados de derechos de autor firmados (Berna, WCT) — no son territorios sin ley. Pero ambas también tienen barreras procedimentales significativas contra el abuso. La jurisprudencia islandesa de influencia IMMI protege a los intermediarios frente a retiradas oportunistas; el Tribunal Supremo de Islandia ha sostenido reiteradamente que no se puede obligar a los proveedores a actuar ante avisos administrativos extraterritoriales sin revisión judicial local. La revisada Ley de Derechos de Autor suiza de 2020 rechaza explícitamente el sistema de notificación y retirada al estilo DMCA para los proveedores de alojamiento, sustituyéndolo por una obligación de «permanecer retirado» que solo se aplica tras una sentencia judicial.
Mixtas: Países Bajos, Rumanía
Ambas son estados miembros de la UE, y la Directiva de Derechos de Autor europea de 2019 (en particular el Artículo 17) introduce un régimen de retirada funcionalmente similar al de la DMCA para plataformas por encima de un umbral de tamaño. Para el alojamiento compartido y VPS tradicional — donde el cliente, no el proveedor, es el publicador — los proveedores holandeses y rumanos pueden seguir adoptando una postura de «reenviamos las quejas al cliente; no retiramos preventivamente». Pero el régimen de la UE evoluciona hacia más presión sobre los intermediarios, no menos, y la trayectoria a largo plazo en estas dos jurisdicciones es menos favorable que en Islandia o Panamá.
Evitar para cargas de trabajo sensibles a DMCA: cualquier lugar del EEE para plataformas alojadas
Si estás gestionando una plataforma de contenido generado por usuarios con más de ~50 000 usuarios mensuales, la Ley de Servicios Digitales de la UE y el régimen del Artículo 17 te aplican directamente independientemente de dónde esté el servidor, siempre que te dirijas a usuarios de la UE. La jurisdicción del servidor no es suficiente por sí sola; la entidad legal detrás de la plataforma también importa.
Los casos de uso que necesitan legítimamente alojamiento ignorado por DMCA
No todo proyecto lo necesita. La mayoría no. Un blog personal estático alojado en los Países Bajos nunca verá un aviso DMCA en toda su vida. Las categorías en las que la etiqueta importa realmente:
- Hosts de archivos y espejos de descarga — cualquier servicio donde los usuarios suben archivos, el proveedor no puede verificar el contenido, y los titulares de derechos escanean sistemáticamente en busca de coincidencias. Este es el caso de uso original del «ignorado por DMCA» y el grueso del mercado.
- Infraestructura de streaming e IPTV — retransmisión de streams en vivo, nodos de relay deportivos, middleware de IPTV. Los titulares de derechos disparan retiradas a velocidad de red; un proveedor que las tramita a esa velocidad destruye el servicio antes de que se monetice.
- Operadores de foros y tablones de imágenes — comunidades donde la moderación está descentralizada y los avisos DMCA llegan sobre contenido que el operador no publicó. Un proveedor en EE. UU. trata al operador como el responsable; un proveedor offshore ignorado por DMCA reenvía el aviso y deja que el operador lo gestione.
- Plataformas de contenido adulto — más allá de lo obvio, las plataformas adultas atraen una avalancha de avisos DMCA de titulares de derechos y competidores que los presentan como un DoS de retiradas. El «ignorado por DMCA» es operativamente necesario.
- Espejos de investigación y archivos autoalojados — espejos académicos de obras agotadas, documentos corporativos filtrados que se analizan legalmente, archivos periodísticos. Los proveedores en jurisdicción estadounidense no pueden alojarlos de forma estable aunque el uso sea leal.
- Mezcladores de criptomonedas e infraestructura de privacidad — no relacionados con derechos de autor, pero generan una velocidad de retirada similar por parte de proveedores de cumplimiento; la misma lógica jurisdiccional aplica.
Si tu proyecto no encaja en ninguna de estas categorías, probablemente no necesitas alojamiento ignorado por DMCA específicamente — necesitas alojamiento respetuoso con la privacidad, que es una categoría más amplia y más económica.
Las trampas: leyes de derechos de autor que no se llaman DMCA
«Ignorado por DMCA» da a entender una única ley. La realidad es un mosaico.
EU Artículo 17 / Directiva de Derechos de Autor
La Directiva de Derechos de Autor de 2019 impone una obligación a los «proveedores de servicios para compartir contenidos en línea» de obtener autorización para las subidas de usuarios de obras protegidas, o demostrar que han hecho todos los esfuerzos posibles para evitar infracciones. El Artículo 17 en particular se interpreta de manera muy diferente entre los estados miembros — Alemania y Francia han implementado regímenes estrictos, mientras que Rumanía y Bulgaria han actuado con más cautela. Un proveedor ignorado por DMCA en Rumanía sigue teniendo que lidiar con esto si alguno de sus clientes gestiona plataformas dirigidas a usuarios de la UE.
UK Online Safety Act (2023)
Ya en vigor. No es específicamente un régimen de derechos de autor, pero sus disposiciones sobre «contenido ilegal» cubren la infracción de derechos de autor y se aplican extraterritorialmente a cualquier servicio con usuarios en el Reino Unido. La aplicación contra proveedores offshore ha sido teórica hasta ahora, pero el gancho estatutario existe.
Revisión suiza URG (2020)
La ley suiza revisada de derechos de autor introdujo una obligación de «permanecer retirado» para los proveedores tras una sentencia judicial. El umbral para activarla es alto (una sentencia judicial suiza formal), pero una vez activada, la eliminación se vuelve obligatoria y la monitorización de resubidas pasa a ser responsabilidad del proveedor.
Artículo ruso 156 / 146 (derechos de autor penales)
Rusia tiene un régimen penal de derechos de autor para infracciones a escala comercial, con penas de prisión para reincidentes. En la práctica nunca se aplica a titulares de derechos extranjeros, pero existe; un proveedor ruso que gestione una operación de piratería públicamente conocida podría en principio enfrentar responsabilidad penal.
Lista de verificación operativa: evaluar un proveedor ignorado por DMCA
Lee más allá de la página de marketing. Las señales que distinguen a un proveedor serio ignorado por DMCA de un revendedor de servidores ajenos:
- Hardware propio en la jurisdicción declarada. Si el proveedor dice estar en Panamá pero revende un centro de datos en Fráncfort, el upstream alemán recibirá y actuará ante los avisos DMCA independientemente de lo que prometa el proveedor de fachada. Solicita prueba de ubicación: traceroute, asignación RIPE/ARIN, nombre del centro de datos.
- Política de abuso por escrito. Un proveedor genuinamente ignorado por DMCA publica su política de gestión de abusos. «Reenviamos los avisos no verificados al cliente; no retiramos sin una orden judicial local» es la versión mínimamente honesta. «Ignoramos todas las quejas» es marketing.
- Asesoría legal local revelada. Los proveedores offshore serios cuentan con asesoría jurídica en su jurisdicción de origen y lo indican en la página de AUP. El abogado es quien defiende al proveedor cuando llega una queja judicial local real.
- Claridad en el uso aceptable. Incluso los proveedores más permisivos mantienen un límite absoluto: CSAM, doxing de personas privadas, distribución de malware, terrorismo. Desconfía de los proveedores que prometen «absolutamente cualquier cosa» — serán intervenidos tarde o temprano independientemente de la jurisdicción.
- Historial bajo presión. Los incidentes públicos importan más que las promesas. ¿Ha mantenido el proveedor sus servicios activos bajo ataques de retirada coordinados anteriores? ¿Se han publicado actualizaciones de canario de garantías de clientes? Los proveedores genuinamente ignorados por DMCA tienen un rastro documentado.
- Privacidad de pago. Un proveedor que exige pago con verificación de identidad no puede afirmar honestamente ser un operador sin KYC. Solo cripto — preferiblemente con opción Monero — es el mínimo.
Cuando «ignorado por DMCA» no es suficiente
Algunas cargas de trabajo necesitan más que un proveedor que ignore los avisos de retirada; necesitan que toda la infraestructura sea resistente a la presión coordinada a nivel estatal. La escalera de escalada, de más barata a más cara:
Paso 1: VPS compartido ignorado por DMCA
VPS de 10 $/mes en Panamá o Moldavia. Suficiente para espejos personales, foros pequeños, hosts de archivos de bajo volumen. El proveedor no actuará ante avisos de EE. UU.; una orden judicial local real contra un objetivo pequeño es improbable. Ver planes VPS.
Paso 2: Servidor dedicado, ocupación exclusiva
Dedicado desde 60 $/mes. Elimina la superficie de ataque del co-inquilino (ver la guía VPS vs dedicado) y ofrece cifrado completo de disco con una contraseña que el proveedor no puede recuperar. Suficiente para plataformas medianas y contenido sensible a derechos.
Paso 3: Arquitectura multijurisdiccional
Principal en Islandia, standby activo en Panamá, DNS en un tercer país, edge de cara al cliente en un cuarto. Cada capa es procedimentalmente independiente. Incluso una campaña de retirada coordinada que triunfe contra un nodo deja la plataforma operativa. Esta es la configuración de toda plataforma grande y longeva de esta categoría.
Paso 4: Servicio onion o distribución solo por I2P
Para las cargas de trabajo más disputadas, el sitio clearnet se convierte en fallback y el canal de distribución principal es un servicio onion de Tor. Combinar con la configuración de alojamiento Tor. Nada en la Tierra ignora la DMCA de forma más fiable que un servicio que no tiene dirección IP que retirar.