Elegir una jurisdicción offshore

Empieza por el adversario, no por el mapa

Casi todas las guías de jurisdicción comienzan con una lista de países y sus propiedades atractivas. Eso es al revés, y es por lo que la gente termina pagando una prima de Islandia por una carga de trabajo cuyo único riesgo realista es un aviso de copyright automatizado.

Anota quién te preocupa realmente. Hay cuatro respuestas generales, requieren países diferentes, y tres de ellas son mucho más baratas de satisfacer de lo que sugiere el marketing.

Adversario 1: un reclamante de copyright automatizado

Este es con diferencia el caso más común y el más fácil de resolver. Las agencias de ejecución envían grandes volúmenes de avisos automatizados citando estatutos de EE. UU. Esos avisos no tienen fuerza legal fuera de los Estados Unidos, y un reclamante que quiera un resultado debe presentar una demanda real en el país donde se encuentra el servidor.

Cualquiera de nuestras ocho ubicaciones lo resuelve. Como todas lo hacen, optimiza para otra cosa: precio y latencia. Bulgaria en índice 1.00 o Moldavia en 1.02 son las opciones racionales, y pagar la prima de Islandia aquí no compra nada que ya no tuvieras.

Adversario 2: un reclamante civil o un regulador

Aquí el instrumento importa. Dentro de la UE, una Orden de Investigación Europea se mueve entre estados miembros rápidamente con motivos de denegación limitados. Fuera de ella, un reclamante necesita asistencia legal mutua o cartas rogatorias, que tardan meses y pueden denegarse directamente.

Suiza es la respuesta más sólida porque el marco IMAC exige doble incriminación: la conducta debe ser también delito según la ley suiza, lo que filtra una gran categoría de reclamaciones extranjeras antes de que comiencen. Panamá es la más sólida por pura fricción, ya que no hay MLAT en vigor con la mayoría de los estados miembros de la UE y las solicitudes recurren a cartas rogatorias.

Adversario 3: un estado local hostil

Si publicas sobre un gobierno que puede alcanzarte físicamente, la cuestión de la jurisdicción trata sobre la distancia a ese estado específico, no sobre la privacidad en abstracto. Islandia es la respuesta general más sólida gracias al marco IMMI y a la protección constitucional de la expresión.

El corolario importante es que el servidor es la parte fácil. Tu propia seguridad operativa —cómo te conectas, qué escribes y desde dónde, quién sabe que el proyecto es tuyo— es donde realmente se gana o se pierde este modelo de amenaza.

Adversario 4: una agencia de inteligencia de señales

Ninguna jurisdicción de hosting resuelve esto, y cualquier proveedor que implique lo contrario está tomando tu dinero por una sensación. Una agencia con acceso a nivel de red no necesita notificar nada a tu proveedor.

Lo que realmente ayuda: cifrado de extremo a extremo, cifrado de disco completo con una clave que nunca vemos, minimizar lo que el servidor sabe y asumir que la red está observada. Elige la jurisdicción para los otros tres adversarios y dedica tu esfuerzo restante a la criptografía.

Una breve tabla de decisión

Comprimido en algo que puedas aplicar en treinta segundos:

Dos errores fáciles de evitar

El primero es tratar el registro de la empresa como jurisdicción. Dónde está incorporada una empresa tiene poco que ver con qué fuerza policial puede entrar en el edificio donde está el servidor. La ubicación física rige el decomiso; el registro rige el derecho corporativo.

El segundo es poner todo en un solo país. Sean cuales sean las propiedades legales, una única jurisdicción es un punto único de fallo. Mantén tu principal donde rinda mejor y tus copias de seguridad cifradas en algún lugar con diferente exposición legal — esa combinación sobrevive a eventos que ninguna ubicación por sí sola podría.