¿Qué puede ver mi proveedor de VPS en mi servidor?

¿Puede un proveedor de VPS ver los archivos de mi servidor?

Sí, técnicamente. El disco de tu VPS es un archivo o un volumen en el almacenamiento del host, y quien gestiona el host puede leerlo a menos que esté cifrado.

En un servidor KVM estándar el host controla el hardware, así que puede leer tu disco y tu memoria; lo que te protege es lo que el host decide no hacer y no guardar.

El cifrado de disco completo dentro del VPS, como LUKS, protege la imagen del disco cuando el VPS está apagado o se copia. Mientras el VPS funciona, la clave está en su memoria, a la que el host también puede llegar. No se incluyen copias de seguridad automáticas: guarda tus propias copias de todo lo que te importe.

¿Puede un proveedor de VPS ver mi RAM y mis procesos en ejecución?

Sí, en hardware normal. El hipervisor ejecuta tu VPS y asigna su memoria, así que puede inspeccionar ambas cosas. El white paper de AMD sobre SEV-SNP (enero de 2020) señala que los hipervisores han sido tradicionalmente componentes de confianza en el modelo de seguridad de la virtualización.

Funciones de computación confidencial como AMD SEV-SNP cifran la memoria de una máquina virtual frente al hipervisor. Requieren procesadores y soporte del host específicos. Trata cualquier VPS que no indique una función así, incluido el de OffshoreKVM, como legible por su host.

¿Puede mi proveedor de VPS ver mi tráfico?

La red ve a dónde va tu tráfico; el cifrado decide si ve lo que hay dentro. Cada paquete lleva la IP de origen y destino, el puerto, su tamaño y su hora.

• Cifrado (SSH, HTTPS, WireGuard, Tor): el contenido queda oculto; los endpoints y el volumen, no.
• Sin cifrar (HTTP, DNS sin cifrar, correo sin TLS): el contenido es legible a lo largo de la ruta.

OffshoreKVM no guarda registros de tráfico. No controla el equipamiento de red propio del datacenter, y esa red transporta cada paquete. Un VPN que montas tú mismo cambia quién ve qué: consulta cómo configuro WireGuard en un VPS.

¿Qué guarda realmente OffshoreKVM sobre mí?

OffshoreKVM, un proveedor de VPS offshore sin KYC, guarda solo lo necesario para ejecutar tu VPS y facturar.

Sin logs: no guardamos logs de conexión, ni logs de tráfico, ni direcciones IP de visitantes o clientes, ni ningún registro de cómo llegaste al sitio más allá de un código de referido, si el enlace que seguiste lo llevaba. Solo guardamos lo necesario para que tu VPS funcione y para la facturación: tu número de cuenta y un correo electrónico opcional, tus pedidos y recargas (importe, criptomoneda, red, ID de transacción, fecha), y el nombre, plan, ubicación, sistema, clave pública SSH, direcciones IP y fechas de cada VPS. No controlamos el equipamiento de red propio del datacenter. Los registros solo se entregan con una orden de un tribunal panameño.

La mayoría de los proveedores saben más de sus clientes. Según la comprobación de OffshoreKVM de 29 October 2026, 28 de 36 proveedores de VPS offshore activos exigen una dirección de correo al registrarse, y 1 pide el documento de identidad a cada cliente. OffshoreKVM no pide ninguna de las dos cosas. El texto completo está en la política de privacidad de OffshoreKVM.

¿OffshoreKVM accede a mi VPS?

Sí, para las acciones que solicites. Reiniciar, reinstalar y eliminar se solicitan desde tu panel y los lleva a cabo el equipo; una reinstalación borra el disco. Acceso root por SSH con tu propia clave pública; el inicio de sesión con contraseña está desactivado por defecto.

Nadie de nuestro equipo te pedirá nunca el número de tu cuenta, tu contraseña de root ni tu clave SSH privada, ni por correo ni en un chat.

Los registros del propio sistema de tu VPS, como los registros de inicio de sesión SSH del sistema operativo, están en tu disco y bajo tu control. Define su retención, o desactívalos, como prefieras.

¿Cómo limito lo que mi proveedor de VPS puede ver?

Cifra lo que cruza la red, cifra lo que almacenas y mantén los secretos fuera del servidor. En concreto:

1. Cifra cada conexión: SSH para la administración, HTTPS para los sitios web, WireGuard o Tor para tu propio tráfico.
2. Cifra los archivos antes de subirlos cuando el servidor solo los almacena, como las copias de seguridad.
3. Mantén las claves privadas fuera del servidor cuando puedas, y usa una clave SSH creada para ese servidor.
4. Usa DNS cifrado o tu propio resolver.
5. Guarda tus propias copias de seguridad en otro sitio: OffshoreKVM no incluye ninguna.
6. Elige un proveedor que guarde menos: sin documento de identidad y sin registros hay menos que ver y menos que entregar.

Nada de esto oculta al volumen ni a los endpoints de tu tráfico de la red. Quién puede exigir datos, y a quién, se trata en pueden obligar a un proveedor de hosting offshore a entregar mis datos. Lo que quedan exponiendo la falta de KYC, las criptomonedas y la ausencia de registros se trata en ¿realmente oculta quién soy un VPS sin KYC.

¿Es una notificación DMCA una forma de que otros vean mis datos?

No. Una notificación DMCA pide a un proveedor que retire material; no da al remitente acceso a tu servidor ni a tus datos. DMCA ignorado: no actuamos ante avisos de DMCA ni otros avisos de derechos de autor extranjeros. Respondemos solo ante la ley panameña y las órdenes de los tribunales panameños. Consulta qué significa "se ignoran las DMCA" para un VPS offshore.