El significado estricto
KYC es un proceso de verificación de identidad. En este contexto de hosting, no-KYC describe un modelo de cuenta sin comprobaciones rutinarias de documentos de identidad. No es lo mismo que un servicio que no procesa información personal.
Los registros que un servicio puede necesitar
KoalaVPS no conserva registros de las actividades realizadas en los servidores de los clientes. Los identificadores de cuenta, los registros de autenticación, los pedidos, las referencias de pago y los mensajes de soporte aún pueden ser necesarios para proporcionar y proteger la cuenta. No-KYC y la ausencia de registros de actividad del servidor describen partes diferentes de la política de privacidad; ninguno de los dos hace privadas las transacciones públicas de la cadena de bloques.
Tu carga de trabajo sigue siendo tu responsabilidad
Mantenga el software actualizado, proteja a los usuarios de las aplicaciones y aplique prácticas lícitas de tratamiento de datos. El registro mínimo de un proveedor de alojamiento no modifica sus propias obligaciones hacia las personas cuyos datos trata su aplicación.
Haz preguntas concretas
¿Qué se recopila al registrarse? ¿Qué aparece en los registros del servidor? ¿Dónde están las copias de seguridad? ¿Qué empresa contrata contigo? ¿Cómo se gestionan las solicitudes? Las respuestas claras hacen que una elección de privacidad sea significativa.
El pseudonimato no equivale a ser inobservable
Un correo electrónico estable o una clave pública pueden identificar una cuenta sin un nombre de pasaporte, a la vez que conectan la actividad a lo largo del tiempo. La dirección de su servidor, el contenido publicado y las referencias de pago pueden crear otros vínculos. Elija qué separar según una necesidad realista, no según una promesa de invisibilidad perfecta.
Haz de la recuperación parte del diseño de privacidad
Un registro mínimo puede dificultar la recuperación de cuentas perdidas. Conserve códigos de recuperación privados y métodos de acceso verificados. Un servicio debería evitar recopilar un archivo de identidad innecesario a posteriori simplemente porque su proceso de recuperación nunca se diseñó.
Compara las ventajas y desventajas antes de hacer el pedido
Un registro sin KYC puede reducir el material de identidad que conserva el proveedor, aunque deja otras contrapartidas prácticas. La recuperación de una cuenta perdida puede depender de un secreto de recuperación o de un correo verificado en lugar de una comprobación de pasaporte. El pago anticipado con criptomonedas puede tener reglas de conversión y reembolso distintas de las de un cargo con tarjeta. El alojamiento autogestionado también deja en tus manos el mantenimiento del software y las copias de seguridad. Compara el servicio completo con tus requisitos en lugar de tratar una sola etiqueta de registro como una propiedad de seguridad integral.
- Consulta la política de privacidad para conocer las categorías de datos nombradas, los fines, la retención, el acceso del soporte y los subencargados.
- Pregunta cómo se recupera una cuenta si se pierden tanto la bandeja de correo como el acceso al servidor; guarda el material de recuperación acordado fuera del servidor.
- Revisa las condiciones de cancelación y reembolso antes de pagar un periodo de servicio prolongado.
- Trata una página canary o de transparencia como una declaración fechada del proveedor. No certifica que nunca se haya accedido a la infraestructura.
Documentación oficial: EDPB: responsabilidades del responsable y del encargado del tratamiento
Separa la privacidad de la cuenta de la política de tu propia aplicación
Si ejecutas una aplicación pública, explica la información que recopila tu aplicación aunque la cuenta de alojamiento tenga un registro mínimo. Un administrador puede seguir conservando direcciones IP, registros de correo, eventos de autenticación y copias de seguridad de bases de datos. Define una finalidad de conservación para cada uno en lugar de heredar indefinidamente una política de registro predeterminada. Si una revisión de privacidad detecta demasiados datos, elimina la recopilación innecesaria en las capas de aplicación y de proxy inverso, y comprueba también la conservación de las copias de seguridad.
- Mantenga las alertas operativas útiles sin registrar contraseñas, tokens de portador ni cuerpos de solicitud completos.
- Usa usuarios de aplicación separados y credenciales de base de datos restringidas; la minimización de datos por parte del proveedor no evita el compromiso de una aplicación.
- Revisa conjuntamente la política y la configuración técnica tras cambiar la recuperación de cuenta, la facturación o las herramientas de soporte.
Documentación oficial: EDPB: responsabilidades del responsable y del encargado del tratamiento