Ley y jurisdicción
¿Qué es Data retention?
Data retention laws require communications providers to store connection metadata for a defined period so that authorities can obtain it later. The EU's original Data Retention Directive was invalidated by the Court of Justice in 2014, and Romania struck its national law down twice on constitutional grounds.
Por qué es importante Data retention
La Directiva original de retención de datos de la UE fue invalidada por el Tribunal de Justicia en 2014, y Rumanía anuló su ley nacional dos veces por motivos constitucionales. Varias jurisdicciones offshore no imponen tal obligación en absoluto.
Data retention en la práctica
Cuando ejecutas un servidor, la retención de datos trata sobre qué almacenas y cuánto tiempo lo conservas. Revisa tus registros, copias de seguridad y metadatos de conexión: ¿qué conservas realmente? Si registras todo indefinidamente, te vuelves un objetivo más atractivo para las citaciones. Cambia tu rotación de registros para ajustarla a tus necesidades reales y conserva las copias de seguridad el tiempo suficiente para recuperarte, no más. Hacerlo mal tiene dos caras: el exceso de retención invita a solicitudes legales; la retención insuficiente puede perder pruebas que necesitas para defenderte.
Lo que se suele malinterpretar sobre Data retention
La gente piensa que la retención de datos es una regla legal que les dice qué conservar, así que almacenan todo por miedo. En la mayoría de las jurisdicciones extraterritoriales sin mandatos de retención, el riesgo es conservar datos que no estás obligado a mantener. Quieres saber exactamente qué registra tu proveedor — los registros de conexión aquí se conservan durante 0 días — y configurar tus propios sistemas para retener lo menos posible.
Data retention — preguntas frecuentes
¿Cuánto tiempo guarda OnionVPS los registros de conexión?
Conservamos los registros de conexión durante 0 días. Eso significa que no guardamos metadatos sobre quién se conecta a nuestros servicios, como direcciones IP de origen o marcas de tiempo. Si ejecutas tu propio servidor, revisa los registros de tu aplicación; son tu responsabilidad, no la nuestra.
¿La retención de datos me afecta si alojo en una jurisdicción offshore?
Posiblemente, pero la responsabilidad suele recaer en ti, el cliente. Varias jurisdicciones offshore no imponen ninguna obligación de retención de datos, por lo que tú controlas qué registros conservas. Recomendamos almacenar solo lo mínimo necesario para operaciones y seguridad. Las políticas de tu proveedor también importan: elige uno que no conserve registros de conexión.
Dónde aparece Data retention
- ¿Qué países no tienen retención obligatoria de datos? Panamá, Seychelles, Belice, Costa Rica, Curasao, Moldavia y Georgia no imponen ninguna obligación general de retención de datos a los proveedores de alojam…
- Alojamiento offshore vs. onshore: qué cambia realmente El alojamiento offshore significa colocar un servidor en una jurisdicción distinta a la suya, normalmente fuera de las alianzas de los Catorce Ojos y de la…
- Panamá vs Suiza para alojamiento offshore Ambos están fuera de todas las alianzas de intercambio de inteligencia y fuera de la UE. Suiza ofrece el marco legal más sólido: los datos alojados se trat…
- Seychelles vs Belice para infraestructura offshore Ambos son jurisdicciones clásicas de sociedades comerciales internacionales con una fuerte confidencialidad corporativa, sin mandato de retención de datos …
Más de ley y jurisdicción
- Canario de orden judicial
- Un canario de mandamiento es una declaración republicada regularmente de que un proveedor no ha recibido una demanda legal secreta; su desaparición implica que ha llegado una.
- KYC
- KYC es el conjunto de obligaciones de verificación de identidad impuestas a las instituciones financieras reguladas antes de prestar servicios.
- Alojamiento sin KYC
- El hosting No-KYC es un alojamiento de servidores que no requiere verificación de identidad: ni identificación gubernamental, ni dirección de facturación, ni número de teléfono, ni tarjeta de pago.
- Alojamiento offshore
- El alojamiento offshore consiste en colocar un servidor en una jurisdicción distinta a la suya, normalmente fuera de las alianzas de los Catorce Ojos y de las normativas de retención de datos de la UE.
- Five Eyes
- Five Eyes es una alianza de intercambio de inteligencia entre Estados Unidos, Reino Unido, Canadá, Australia y Nueva Zelanda.
- Fourteen Eyes
- Fourteen Eyes es el grupo más amplio de intercambio de inteligencia, que comprende Five Eyes más Dinamarca, Francia, Países Bajos, Noruega, Bélgica, Alemania, Italia, España y Suecia.
- MLAT
- Un MLAT es un tratado mediante el cual un país solicita formalmente a otro que recopile pruebas en su nombre.
- DMCA
- La DMCA es una ley de derechos de autor de los EE. UU. cuyo procedimiento de aviso y retirada y puerto seguro se aplican a proveedores de servicios situados en los Estados Unidos.