Política de privacidad del alojamiento sin KYC. Cero documentos de identidad archivados.
GPU Rent Hub Compute LLC alquila GPUs dedicadas sin verificar la identidad de nadie: una cuenta es un nombre de usuario y una contraseña, el pago se realiza en Bitcoin, Ethereum, USDT, USDC, Monero, Solana o Litecoin, y no conservamos nombre, dirección ni documento de identidad de ningún cliente. Es breve, porque no hay mucho que decir cuando no se recopila mucho. Esta es la política completa, no un resumen de otra más extensa.
1. Sin KYC
No realizamos ningún tipo de verificación de identidad, ni en el registro ni más adelante. No pedimos, y rechazaremos si se nos ofrecen, documentos de identidad oficiales, justificantes de domicilio, números de teléfono, selfis ni tarjetas de pago. Una cuenta es un nombre de usuario y una contraseña.
Esto no es una función promocional. Así se construyó el servicio y así seguirá: somos un arrendador de hardware, y un arrendador que insiste en fotografiar tu pasaporte antes de entregarte una llave está acumulando una responsabilidad, no una salvaguarda. Lo que eso significa en la práctica al registrarse, pagar y solicitar soporte se explica en alojamiento de GPUs sin KYC.
2. Qué recopilamos
- Nombre de usuario. Elegido por ti. No tiene por qué ser único en internet; por favor, no reutilices uno que uses en otros sitios si eso te importa.
- Hash de la contraseña. PBKDF2-HMAC-SHA-256 con 600,000 iteraciones y una sal por usuario. No podemos leer tu contraseña.
- Pedidos y pagos. La referencia del pedido, las líneas con las que se calculó su precio, la criptomoneda, el importe y el ID de transacción que lo liquidó. Es el registro contable y a partir de él se genera la factura. Cómo se confirma y acredita cada criptomoneda se describe en pago del alquiler de GPUs con criptomonedas.
- Metadatos de la instancia. Tipo de GPU, cantidad, región, nombre de plantilla, marcas de tiempo de inicio y parada, plazo, direcciones IP asignadas, claves públicas SSH que subiste.
- Datos de recuperación opcionales que añadas: un correo de recuperación (almacenado con hash; podemos enviarle mensajes pero no volver a mostrártelo), una clave pública PGP, un secreto TOTP.
- Mensajes de soporte que nos envíes, durante la vida del hilo más 30 días.
- IP de origen de inicio de sesión en el panel y la API, conservada 7 días para defensa contra fuerza bruta.
3. Qué no recopilamos nunca
- Nombres, direcciones, fechas de nacimiento, nacionalidad, documentos de identidad, números de teléfono.
- Datos de tarjetas de pago o cuentas bancarias: no tenemos forma de aceptarlos.
- El contenido del disco, la memoria o el tráfico de red de tu instancia.
- Listas de procesos, historial de comandos, imágenes de contenedores, modelos, conjuntos de datos ni ninguna otra descripción de tu carga de trabajo.
- Huellas digitales del navegador, eventos de analítica, identificadores publicitarios.
- Nada procedente de intermediarios de datos. Nunca hemos comprado datos y nunca lo haremos.
4. Telemetría de instancias
Para facturar correctamente y mantener frío el centro de datos, nuestros hosts de DFW-1, IAD-1 y PDX-1 informan de lo siguiente sobre cada instancia, muestreado cada 30 segundos y conservado durante 90 días como agregados: consumo eléctrico por GPU, temperatura de la GPU y del host, velocidad de los ventiladores, bytes de entrada y salida por puerto de red y si el host responde a una sonda de salud. Esa es la lista exhaustiva. No hay ningún agente de software dentro de tu sistema operativo, la consola no se graba y tu NVMe está cifrado con una clave guardada en el TPM del host que se destruye cuando liberas la instancia.
5. Conservación
- Registro de cuenta: durante la vida de la cuenta más 30 días desde su eliminación.
- Pedidos y pagos: 7 años, como exige nuestra propia contabilidad. No contienen identidad: una línea es una referencia de pedido, un ID de transacción, una criptomoneda, un importe y un nombre de usuario.
- Metadatos de instancia: 12 meses después de liberar la instancia.
- Agregados de telemetría: 90 días.
- IPs de inicio de sesión: 7 días.
- Hilos de soporte: 30 días después del cierre.
6. Cookies y este sitio web
Las páginas de marketing no establecen cookies y no cargan scripts de terceros, salvo las fuentes web de Google Fonts (puedes alojarlas tú mismo; el CSS recurre a fuentes del sistema si están bloqueadas). El panel establece una cookie de sesión, grh_session, HttpOnly y SameSite=Strict, que caduca al cerrar sesión o tras 30 días de inactividad. No hay analítica de ningún tipo. Los registros de acceso del servidor se conservan durante 24 horas y no contienen cadenas de consulta.
7. Solicitudes legales
Respondemos a procesos legales válidos emitidos por un tribunal u organismo con jurisdicción sobre GPU Rent Hub Compute LLC en Estados Unidos. No respondemos a solicitudes informales, a procesos extranjeros no homologados en EE. UU. ni a solicitudes de particulares. Cuando respondemos, solo podemos aportar lo que enumera la sección 2: no conservamos contenido ni identidad. Notificamos a la cuenta afectada a través del panel salvo que la ley nos lo prohíba, y contabilizamos cada solicitud en el informe de transparencia que publicamos cada enero.
8. Tor
El panel y la API están disponibles como servicio onion. Los usuarios de Tor reciben exactamente el mismo trato que los demás, también en pagos y despliegues. No marcamos, limitamos por tasa ni registramos el tráfico de Tor de forma distinta. Los pagos con Monero los gestiona un nodo que operamos nosotros mismos, de modo que un pago a través de Tor nunca pasa por un procesador externo: consulta alojamiento de GPUs con Monero.
9. Cambios
Los cambios de esta política se anuncian en el panel 30 días antes de entrar en vigor, y cada versión se archiva con un diff. La única dirección en la que la hemos modificado es recopilar menos: la versión 3 (2022) redujo la conservación de IPs de inicio de sesión de 30 a 7 días; la versión 5 (2024) eliminó la recuperación telefónica opcional que ofrecimos brevemente.