Gestión de abusosCuatro tipos de informe. Cuatro respuestas distintas.

Q: ¿Suspenden primero e investigan después?

Only for the two prohibited categories, where the material is verified by hand and the service ends the same hour. For everything else a suspension requires either sustained conduct after a conversation or an order from a court with jurisdiction. A complaint on its own has never been enough here and is not going to become enough.

Q: ¿Puedo pedir que se escale un informe?

Yes, and the honest answer is that escalation changes who reads it rather than what the answer is. If the material is lawful where it sits and no court has ruled, the answer after escalation is the same answer, given by somebody more senior.

Un aviso de derechos de autor, una máquina que envía tráfico de ataque, una página de phishing y material que rechazamos de plano son cuatro problemas sin relación entre sí. Casi todos los hosts responden a los cuatro suspendiendo al cliente, por ser el reflejo más barato disponible. Esto es lo que ocurre aquí en su lugar.

abuso de red1 hora

La matriz de respuesta

Leído por una persona · Prueba mostrada a usted · Sin aplicación automatizada

Recepción

Lo que llega, y lo que activa.

Los tiempos de confirmación son los que realmente cumplimos, no aspiraciones. La columna que importa es la última: qué tiene que ser cierto antes de que un cliente pierda su servicio.

Aviso de derechos de autor / retiradaPresentada, respondida y remitida a usted con catorce días para responder o migrar. Nada se retira sin una orden de un tribunal con jurisdicción sobre la entidad que le aloja. 1 día hábil Reenviado a usted íntegro, con el reclamante identificado Nunca solo por el aviso

Abuso de red (ataque, spam, servicio abierto)Casi siempre es una máquina comprometida y no una decisión. Primero detenemos el tráfico que perjudica a otras personas y después averiguamos con usted qué ocurrió. 1 hora Tráfico filtrado en la frontera, se le contacta a usted Solo si continúa

Informe de fraude o phishingLos informes de phishing son frecuentemente erróneos o automatizados. Una persona carga la página y verifica la denuncia antes de que un cliente pierda su servicio por ello. 4 horas Verificado a mano antes de que ocurra nada Tras la confirmación

Las dos prohibicionesMaterial de abuso sexual infantil y material que financia, dirige o incita a la violencia terrorista. Sin plazo de aviso, sin reembolso, sin discusión, y el único caso en el que actuamos sin una orden. Inmediato Verificado, cancelado, conservado para la autoridad con jurisdicción Inmediatamente, sin previo aviso

Una denuncia corriente, hora a hora

Este es el trayecto que sigue un aviso de retirada o una queja de contenido. Las dos categorías prohibidas se saltan todo esto y se tratan de inmediato.

01

Hora 0

Llega y lo lee una persona

Todo informe llega a una persona. Los avisos automatizados también se leen — simplemente se leen sabiendo que nadie los escribió.
02

En 1 día hábil

Lo recibe completo, con el nombre del denunciante

No un resumen ni un extracto anonimizado. No se puede responder a una reclamación que no se ha visto, ni a un reclamante que no se puede identificar.
03

Días 1 – 14

Usted responde, o lo traslada

Catorce días para responder, para retirar usted mismo el contenido o para migrarlo a otro sitio. Ayudamos con la migración incluso cuando la queja carece de fundamento.
04

A partir del día 14

No ocurre nada salvo que lo diga un tribunal

Un denunciante insatisfecho con su respuesta tiene el mismo recurso de siempre: un tribunal con jurisdicción sobre la entidad que le aloja a usted. La correspondencia no se convierte en una orden por repetirse.
05

En un pedido

Cumplimos, de forma estricta, y se lo decimos

A la letra de lo que exige la orden y nada más — el material nombrado, no la cuenta. Se le informa a usted salvo que la orden lo prohíba, y una orden que lo prohíbe es un hecho que este canario reporta.

Redactar un informe que funcione

Los reportes llegan al contacto de abuso publicado en el registro del RIR para el rango de direcciones y en el WHOIS de la entidad correspondiente — los lugares donde un operador mira primero, y los que se pueden verificar sin fiarse de nuestra palabra.

Incluya las pruebas: Registros con marca de tiempo y zona horaria Una línea de registro con desfase UTC vale más que un párrafo de descripción. Sin marca de tiempo no podemos identificar un flujo, y un informe que no podemos identificar es un informe sobre el que no podemos actuar.
Ponga nombre a la dirección: La IP concreta, no el rango Un reporte contra un /24 llega a todos los que están en él, y la mayoría no está implicada. No actuaremos contra clientes no implicados por una acusación que abarca todo un rango.
Diga lo que quiera: Detenido, o eliminado, son solicitudes distintas El tráfico que debería detenerse es una cuestión de conducta y recibe respuesta en una hora. El material que desea que se elimine es una cuestión legal y sigue el proceso que aparece en la página sin DMCA.
Espere una cotización: Su reporte se remite íntegro Incluyendo su nombre y dirección. La única excepción son las dos categorías prohibidas, donde el informe va a la autoridad con jurisdicción y no al cliente.
Remitentes automatizados: Lectura, a la misma velocidad que todo lo demás No filtramos avisos generados por máquina, y no tratamos el volumen como urgencia. Diez mil avisos idénticos son una única denuncia enviada diez mil veces.
Emergencias: Marcado como urgente, y con intención Un riesgo real para la vida se revisa en la hora en que llega, a cualquier hora. El procedimiento y el recuento están en la guía para las fuerzas del orden.

Cómo fue esto en la práctica, el último trimestre

T2 2026, del mismo registro que el informe de transparencia. Publicado porque un proceso que nadie puede verificar es una promesa, no un proceso.

1,186

Avisos de retirada recibidos

Retirado solo por un aviso

Terminado conforme a la AUP

Solicitudes de las fuerzas del orden

Cómo funciona esto en la práctica.

Mi servidor fue comprometido y atacó a alguien. ¿Se cancela mi cuenta?

No. El tráfico saliente se filtra en el borde de inmediato para que deje de perjudicar a otros, y luego se le informa lo que vimos — flujos, marcas de tiempo, destinos. Estar comprometido no es una falta; es lo más común que le puede pasar a una máquina en internet. Se le ayuda a limpiarlo sin cargo.

¿Suspenden primero e investigan después?

Solo para las dos categorías prohibidas, donde el material se verifica a mano y el servicio termina esa misma hora. Para todo lo demás, una suspensión requiere bien una conducta sostenida tras una conversación, bien una orden de un tribunal con jurisdicción. Una denuncia por sí sola nunca ha bastado aquí, y no va a empezar a bastar.

¿Cómo sé que la evidencia es real?

Porque usted lo recibe. Cualquier conclusión sobre una conducta viene acompañada de los registros de flujo, las marcas de tiempo y los destinos que la produjeron, y si cree que los hemos interpretado mal, lo dice y una persona los revisa de nuevo. Una sanción basada en pruebas que no le mostramos es indistinguible de una sanción basada en nada.

¿Qué ocurre con los informes de listas de bloqueo automatizadas?

Se leen como cualquier otra cosa y no tienen peso automático. Una lista de terceros no tiene capacidad de dar de baja un servicio aquí — una persona tiene que examinar el tráfico y decidir, y esa decisión debemos poder justificarla ante el cliente.

¿Puedo pedir que se escale un informe?

Sí, y la respuesta honesta es que la escalada cambia quién lo lee, no cuál es la respuesta. Si el material es legal donde está alojado y ningún tribunal se ha pronunciado, la respuesta tras la escalada es la misma, dada por alguien de mayor rango.

¿Qué ocurre con mis datos si se da de baja un servicio?

Para una terminación por conducta tiene el plazo de aviso indicado en la sección de consecuencias y la posibilidad de llevarse sus datos, además de la devolución del saldo no usado. Para las dos categorías prohibidas, el material se conserva para la autoridad con jurisdicción y no se devuelve nada.