Hosting offshore "DMCA ignorado": que compra realmente un sitio de clasificados para adultos, y que no

La busqueda que sigue a un aviso de terminacion

El patron es conocido para cualquiera que haya operado un sitio de clasificados el tiempo suficiente: un host convencional envia un aviso de terminacion, citando una clausula de uso aceptable que prohibe por completo el contenido para adultos, y el sitio tiene dias u horas para encontrar otro lugar donde vivir. El operador busca una alternativa y aterriza, normalmente en pocos clics, en una empresa de hosting que se anuncia de forma distinta al resto de la pagina: "contenido para adultos bienvenido", "DMCA ignorado", "ningun reclamo de abuso es atendido", a veces con un precio en euros y una nota de que acepta pago en criptomonedas. El riesgo de la infraestructura es la razon por la que esta busqueda ocurre, y estos proveedores existen precisamente porque los hosts convencionales siguen creando la demanda para ellos.

Estas empresas son una categoria de producto real, anunciada abiertamente, no un rumor que circula entre operadores. Su propuesta esta construida alrededor de un problema especifico: un host que trata cada reclamo de copyright, cada reporte informal de abuso y cada amenaza vaga de un desconocido como algo sobre lo que hay que actuar de inmediato, normalmente suspendiendo la cuenta primero y preguntando despues. Un host offshore que dice no hacer eso ofrece algo concreto y genuinamente util para un negocio que sigue siendo marcado por contenido enteramente legal.

El problema no es que esta oferta sea falsa. El problema es lo que silenciosamente se expande para cubrir en la cabeza de un operador, en el momento en que el alivio de encontrar un host que no entra en panico por un reclamo de copyright se convierte tambien en alivio sobre todo lo demas. "No actuan sobre avisos de retirada" se convierte, en algun punto entre la pagina de ventas y la primera factura, en "me protegen de la exposicion legal". No son la misma frase, y en la brecha entre ambas un negocio puede salir danado sin que ninguna de las dos partes le haya mentido a la otra.

De que es realmente una politica el "DMCA ignorado"

El puerto seguro del DMCA, en el 17 U.S.C. § 512, es un mecanismo de copyright. Le da a un host proteccion frente a responsabilidad por la infraccion de copyright de sus usuarios si sigue un proceso de notificacion y retirada cuando un titular de derechos se queja. Un host que se anuncia como "DMCA ignorado" esta describiendo su postura frente a ese proceso especifico: te esta diciendo que no suspendera una cuenta ni retirara contenido solo con la fuerza de un reclamo de copyright informal, y que generalmente espera algo con mas peso legal, como una orden judicial real, antes de actuar.

Esa postura resuelve un problema real, especifico de los clasificados para adultos. Fotos legitimas y totalmente autorizadas reciben constantemente reclamos de copyright falsos, presentados por competidores que buscan tumbar un anuncio, por personas sin ningun derecho real sobre la imagen, o mediante bots automaticos que marcan cualquier cosa que muestre piel, sin importar la propiedad. Un host convencional, preocupado por su propio estatus de puerto seguro, tiende a suspender primero y averiguar la verdad despues, a veces mucho despues. Un reclamo DMCA falso puede tumbar un anuncio pagado con la misma eficacia que uno real, cuando el host que lo recibe reacciona igual ante ambos.

Un host offshore dispuesto a absorber ese riesgo y a no reaccionar ante cada reclamo esta resolviendo un problema del proceso de copyright. No esta resolviendo, ni puede hacerlo por contrato, nada mas alla de eso. Ningun acuerdo de hosting, por muy agresivo que sea su redaccion, puede renunciar en nombre del operador a un deber federal de reporte o a una ley penal federal, porque ninguna de esas leyes pasa por el mecanismo del DMCA en primer lugar. Tienen sus propios disparadores, sus propios reguladores y sus propias definiciones de quien esta cubierto, completamente separados de si un host responde o no a un aviso de copyright.

El deber que no tiene nada que ver con el copyright

El ejemplo mas claro es el deber de reportar material aparente de explotacion sexual infantil al National Center for Missing & Exploited Children, establecido en el 18 U.S.C. § 2258A. Es una ley distinta, aplicada por una parte distinta del gobierno, activada por algo distinto: no un reclamo de copyright, sino el conocimiento efectivo de hechos o circunstancias que indican una violacion de leyes federales especificas sobre explotacion infantil. Una vez que un proveedor tiene ese conocimiento efectivo, el deber de reportar se activa, sin importar lo que diga su politica sobre retiradas de copyright, y sin importar donde esten fisicamente sus servidores.

Vale la pena decirlo con claridad porque los dos regimenes se confunden exactamente en la direccion que beneficia al discurso de ventas de una empresa de hosting y perjudica al operador que lo cree. La disposicion de un host a ignorar reclamos de copyright informales es una declaracion sobre el 17 U.S.C. § 512. No dice nada sobre el § 2258A, que corre por su propia via legal separada, con sus propias consecuencias para el proveedor y, por extension, para quien realmente opera los anuncios sobre esa infraestructura. Que hay que reportar, y que cambio en el proceso en los ultimos anos, no cambia porque el contrato de hosting use la palabra "ignorado" en su material publicitario.

El punto practico para un operador es que mudar el hosting offshore a un proveedor que no actua sobre avisos de copyright no cambia nada en el flujo de moderacion y reporte que el negocio necesita, sin importar donde este alojado. Ese flujo existe porque existe el deber legal subyacente, independiente de la direccion postal del servidor, y ninguna busqueda de un contrato de hosting mas permisivo cambia que deber se aplica a que contenido.

Mover el servidor no mueve quien opera el negocio

La misma brecha aparece con el delito federal que FOSTA creo en el 18 U.S.C. § 2421A, que alcanza a cualquiera que, usando una instalacion o medio de comercio interestatal o extranjero, posea, gestione u opere un servicio informatico interactivo con intencion de promover o facilitar la prostitucion. El propio texto de la norma se basa en el uso del comercio, comercio extranjero incluido, no en la ubicacion fisica de un servidor. Un tribunal de apelaciones federal ya confirmo la constitucionalidad de la disposicion sin crear ninguna excepcion para infraestructura situada fuera de Estados Unidos.

Los deberes de verificacion de edad, las obligaciones de conservacion de registros y el deber de retirada creado por la TAKE IT DOWN Act funcionan con una logica parecida: generalmente se aplican segun quien dirige el sitio y a quien llega el sitio, no segun que pais alimenta electricamente el disco duro. Un negocio constituido en Estados Unidos, dirigido por alguien en Estados Unidos, que atiende a una audiencia mayoritariamente estadounidense, no sale de ninguna de estas obligaciones cambiando que empresa emite la factura del hosting. Las obligaciones viajan con el operador y con la audiencia, no con el estante donde estan los datos.

Donde se vuelve realmente mas dificil de predecir es la aplicacion de la ley contra un operador que no solo aloja offshore sino que ademas esta personal y financieramente basado fuera de Estados Unidos, sin ninguna entidad estadounidense, sin cuenta bancaria estadounidense, sin ningun propietario con base en Estados Unidos en ningun punto de la cadena. Tribunales y comentaristas todavia estan definiendo hasta donde llegan exactamente algunas de estas leyes en ese escenario mas completo, y algunas batallas legales recientes sobre normas estatales de verificacion de edad se han decidido en parte sobre este mismo tipo de cuestion de jurisdiccion. Esa incertidumbre no es un vacio legal sobre el que un operador pueda planificar; es una senal de que la respuesta honesta es "no esta claro", no "seguro".

Lo que la eleccion del hosting anade, no lo que sustituye

Una red de distribucion de contenido convencional colocada delante de un servidor de origen offshore, algo que muchos de estos sitios usan por rendimiento y proteccion contra DDoS, aplica su propia politica de uso aceptable sin importar lo que diga la pagina de marketing del host subyacente. El contrato de la CDN es con el operador, no con el host offshore, y sus terminos se aplican a lo que pasa por su propia red. Un sitio que asume que la politica permisiva del backend de alguna forma se extiende hacia adelante a traves de la CDN esta operando sobre una creencia que su propia cadena de proveedores en realidad no respalda; la CDN puede suspender el servicio por su propia autoridad, en su propio calendario, independientemente de lo que haya aceptado el host de origen.

Las empresas de hosting detras de esta categoria de marketing no son inmunes ellas mismas a las fuerzas del orden, y el hecho de que un proveedor ignore reclamos informales no hace permanente su infraestructura. Los proveedores que se construyen una reputacion por resistir avisos de retirada atraen un tipo distinto de atencion: varias operaciones de este tipo han tenido sus servidores fisicos confiscados por la policia, en operaciones internacionales conjuntas de los ultimos anos, dejando sin servicio al instante a todos los sitios en esos servidores, sin aviso previo, sin importar si el contenido de un cliente en particular tenia algo que ver con lo que desencadeno la redada. Un negocio cuyo unico plan de hosting es un proveedor offshore anunciado de forma agresiva tiene un unico punto de fallo que puede desaparecer en una tarde por razones que no tienen nada que ver con lo que el propio negocio hizo.

El pago de estos servicios suele ser solo en criptomonedas, lo que elimina una proteccion en la que los operadores no siempre piensan a la hora de calcular costos: un pago con tarjeta que sale mal le da al pagador una via de contracargo; un pago en criptomonedas que sale mal, porque el proveedor desaparecio o le confiscaron los servidores, generalmente no la da. Meses de hosting pagados por adelantado de esta forma no son recuperables como lo seria una disputa de tarjeta.

Nada de esto significa que el hosting offshore sea la decision equivocada para todo operador; para muchos es la unica opcion que queda una vez que los hosts convencionales ya dijeron que no. Significa que la decision debe valorarse como cualquier otra decision sobre un proveedor: que resuelve realmente este proveedor, que puntos unicos de fallo introduce, y que debe seguir haciendo el negocio por si mismo, sin importar que host elija.

Que hacer realmente al respecto

Tratar la postura de copyright de un proveedor de hosting exactamente por lo que es: una postura de copyright. Pertenece a la misma evaluacion que el tiempo de actividad, la calidad del soporte y el precio, no a la misma categoria que un programa de cumplimiento. Mantener separado el razonamiento legal sobre la eleccion del hosting del razonamiento legal sobre todo lo demas que el negocio debe hacer, porque confundir ambas cosas es como un operador termina creyendo que un problema esta resuelto cuando solo lo esta una parte estrecha de el.

Construir y operar el flujo de reporte de CSAM, el proceso de conservacion de registros, y los procedimientos de verificacion de edad y retirada como si el contrato de hosting no existiera, porque legalmente, en su mayor parte, no los toca. Estos deberes se aplican al negocio y a su operador, y necesitan un proceso real detras, sin importar en que pais esten los servidores.

Preguntarse que pasa el dia en que el proveedor de hosting desaparezca, no porque sea probable manana sino porque la categoria de proveedor que anuncia resistencia a las retiradas es, por la propia naturaleza de esa propuesta, una categoria que atrae escrutinio. Mantener copias de seguridad en otro lugar, saber que tan rapido podria mudarse el sitio a otro proveedor, y no dejar que el metodo de pago elimine silenciosamente la unica forma de recurso que una tarjeta habria dado.

Si el negocio tiene algun vinculo real con Estados Unidos, ya sea la constitucion de la empresa, la propiedad, las cuentas bancarias, o una audiencia mayoritariamente estadounidense, tratar las leyes federales que se basan en el comercio y la audiencia como plenamente vigentes sin importar donde este el servidor, y conseguir que un abogado evalue hasta donde llega realmente ese vinculo antes de asumir que la distancia del servidor equivale a distancia de la ley.