Manual de privacidad

Cómo comprar un VPS de forma anónima

Por el equipo de HushVPS · Actualizado 2026 · 9 min de lectura

Aprender a comprar un VPS de forma anónima se trata menos de un truco mágico y más de cerrar cada fuga en una cadena. El alquiler de un servidor toca cuatro superficies donde tu identidad puede escapar: la red a la que te conectas, la cuenta que creas, el email que adjuntas y el dinero con el que pagas. Si cualquiera de ellas está vinculada a tu nombre legal, todo se desmorona, sin importar cuán cuidadoso hayas sido con las otras tres. Esta guía recorre cada superficie en orden, explica el razonamiento y termina con una lista de verificación que puedes ejecutar antes de hacer clic en "desplegar".

El objetivo aquí no es esconderse de la ley. Es evitar que tu infraestructura se vincule casualmente a tu identidad por corredores de datos, filtraciones, redes publicitarias y registros predeterminados perezosos. La privacidad es una necesidad normal, y un servidor bien administrado no debería requerir que entregues tu pasaporte a un extraño para alquilarlo.

Primero decide qué necesitas ocultar realmente

La anonimidad tiene niveles, y pretender que necesitas el máximo para cada tarea solo quema esfuerzo que podrías gastar en otro lugar. Antes de tocar una billetera, nombra tu modelo de amenazas en una oración: ¿a quién no quieres que vincule este servidor contigo, y cuánto se esforzarán? "No quiero que la tecnología publicitaria y los corredores de datos construyan un perfil" es una barra muy diferente de "Soy un periodista que protege una fuente en una jurisdicción hostil".

La mayoría de las personas se encuentran en el medio: no quieren un registro permanente y buscable que vincule su nombre a un servidor que alquilan, sin asumir un adversario a nivel de estado-nación. Ese punto medio es totalmente alcanzable con herramientas comunes, y es el nivel al que apunta esta guía. Escribe tu oración. Cada decisión a continuación debería remontarse a ella, y cualquier cosa que no la sirva es teatro.

Superficie uno: la red por la que te conectas

Tu dirección IP es lo primero que ve un proveedor, y para muchos se registra silenciosamente contra tu pedido para siempre. Si esa IP es tu conexión doméstica, has entregado una línea directa a tu cuenta de ISP, que está vinculada a tu nombre legal y dirección de facturación.

La solución estándar es enrutar toda la compra a través de la red Tor. Tor envía tu tráfico a través de tres relés, de modo que el proveedor ve la dirección de un nodo de salida, no la tuya, y tu ISP solo ve que usaste Tor, no lo que hiciste. Haz todo el flujo — navegar por los planes, pagar y cualquier contacto de soporte — dentro del Tor Browser. Una VPN es un sustituto más débil: mueve la confianza de tu ISP al operador de la VPN, que aún puede registrar y ser obligado. Si usas una, trátala como un complemento de Tor, nunca un reemplazo, y nunca una que hayas pagado con una tarjeta a tu nombre.

Un proveedor que ofrece un VPS anónimo accesible y pagable a través de Tor elimina fricción aquí, porque nunca tienes que tocar clearnet para completar el pedido.

Superficie dos: la cuenta y lo que almacena

La cuenta es donde la mayoría de las compras "anónimas" fallan silenciosamente. Un asistente de registro que exige nombre legal, dirección de facturación y número de teléfono está recopilando un expediente antes de que hayas pagado un centavo — y cada campo que almacena es algo que luego puede ser violado, vendido o requerido judicialmente. La jugada más fuerte es mantener tu cuenta libre de cualquier identidad.

Los diseños más limpios mantienen la cuenta seudónima y sin identidad: pagas solo con un nombre de usuario y contraseña — sin nombre legal, sin dirección, sin tarjeta — y también obtienes un token de pedido aleatorio, una cadena opaca que rastrea el pedido. No hay perfil que correlacionar, ni email de recuperación obligatorio, ni nada que te identifique. Cuando evalúes un proveedor, lee exactamente qué dicen que recopilan. Si la respuesta es "lo mínimo para operar el servidor y nada sobre quién eres", estás en el lugar correcto. Los proveedores que hacen de la no verificación el estándar, como un VPS sin KYC pagado en Monero, están construidos en torno a esta idea en lugar de añadirla como un extra.

Superficie tres: la dirección de email

El email es la fuga más subestimada. La gente hace toda la compra a través de Tor, paga de forma privada, y luego adjunta el mismo Gmail que usa para su banco. Ese único campo vuelve a vincular todo.

Tus opciones, de mejor a peor:

  • Ningún email en absoluto. Si el proveedor lo hace opcional, déjalo en blanco. No puedes filtrar lo que nunca diste.
  • Un email desechable de un buzón privado. Crea una dirección nueva a través de Tor desde un proveedor que no exija un número de teléfono para registrarse. Úsala solo para esta compra.
  • Un alias de un solo propósito que no reenvíe a nada que te identifique, generado por pedido.

Lo que elijas, nunca reutilices una dirección que ya aparezca en algún lugar junto a tu nombre. La descripción general de email de Privacy Guides es un resumen sólido y neutral de las opciones de buzones si necesitas uno. Trata el desechable como desechable: una vez que el servidor esté desplegado y hayas guardado tu token de pedido, el email ha cumplido su función.

Superficie cuatro: el dinero — por qué Monero, no una tarjeta

Esta es la superficie que deshace los montajes más cuidadosos. Puedes navegar con Tor, usar un email desechable y omitir la cuenta — y luego pagar con una Visa que imprime tu nombre, banco y dirección directamente en el pedido. El método de pago es identidad, y una tarjeta o PayPal introduce tu nombre legal en la transacción a través del procesador por diseño.

Las criptomonedas transparentes tampoco son la respuesta. Cada pago en una moneda de libro mayor público es permanente y correlacionable; las empresas de análisis de cadenas agrupan direcciones para vivir, y una moneda que compraste en un exchange con KYC enlaza directamente con la identificación que le diste a ese exchange. Pagar de esa manera puede convertir silenciosamente un registro anónimo en uno rastreable.

Monero es la herramienta que encaja. Oculta el remitente, el destinatario y el importe por defecto a nivel de protocolo, de modo que el pago en sí no se convierta en el eslabón débil. Adquiérelo con cuidado — idealmente de una fuente que no haya vinculado las monedas a tu identidad en primer lugar — déjalo reposar en una cartera que controles y paga la factura desde allí. Este es el paso más importante, por eso escribimos una guía dedicada sobre pagar un servidor con Monero y sin KYC. Si un proveedor no acepta Monero, no puede llamarse honestamente anónimo, por mucho que lo grite su marketing.

Una breve palabra sobre la jurisdicción

Dónde está constituido un proveedor determina qué puede ser obligado a recopilar y entregar. Un proveedor en una jurisdicción con apetito de datos puede estar legalmente obligado a recopilar más sobre ti que uno que opera bajo reglas de retención de datos más ligeras. No necesitas convertirte en experto en derecho internacional — es trabajo del proveedor hacerlo bien — pero prefiere operadores que sean transparentes sobre dónde están y qué significa eso, y que publiquen un canario de garantía y una política de uso aceptable clara. La transparencia sobre la aburrida realidad legal es una buena señal; las promesas vagas de hosting "a prueba de balas, todo vale" son una bandera roja, porque ningún operador legítimo puede ofrecer eso, y los que lo afirman tienden a desaparecer con tus monedas.

Después de la compra: opsec que lo mantiene anónimo

Comprar el servidor anónimamente es un desperdicio si inicias sesión y de inmediato le pones tu identidad. La compra es el primer paso; cómo operas el servidor es el segundo.

  • Alcanza el servidor a través de Tor o un túnel limpio, no desde tu IP doméstica. Considera una conexión SSH enrutada a través de Tor o un host de salto endurecido.
  • Usa un par de claves SSH nuevo generado para este servidor, y desactiva el inicio de sesión con contraseña por completo.
  • No despliegues nada que se comunique con tu nombre real — sin cuentas personales, sin análisis vinculados a ti, sin credenciales reutilizadas.
  • Mantén el DNS fuera del resolver de tu ISP. Ejecuta el tuyo propio o usa uno que respete la privacidad para que las consultas no narren tu actividad.
  • Guarda el token de pedido en tu gestor de contraseñas, no en un hilo de email. Si el proveedor no guarda identidad, ese token es la única llave, y nadie puede recuperarlo por ti.
  • Compartimenta. No mezcles la identidad de este servidor con la de tu día a día — perfil de navegador separado, email separado, billetera separada.

El anonimato es un hábito, no una casilla de verificación. Un inicio de sesión descuidado desde tu conexión doméstica, o un inicio de sesión personal en el servidor, puede desanonimizar retroactivamente un montaje que de otro modo sería limpio.

La lista de verificación del VPS anónimo

Revisa esta lista antes de desplegar. Si cada línea está marcada, has cerrado las cuatro superficies:

  • Modelo de amenazas escrito en una frase, y cada elección se remonta a él.
  • Todo el proceso de compra realizado dentro del Tor Browser, nunca en clearnet desde casa.
  • El proveedor no requiere nombre legal, ni ID, ni teléfono, ni dirección de facturación.
  • Solo una cuenta seudónima — nombre de usuario y contraseña, sin nombre ni ID — además de un token de pedido para rastrearla.
  • Email en blanco, o un desechable de un solo uso creado a través de Tor.
  • Pagado en Monero desde una cartera que controlas, no con tarjeta ni con una moneda transparente.
  • Monero no obtenido de un exchange con KYC bajo tu identidad real.
  • El proveedor es transparente sobre su jurisdicción y publica una AUP y un canario.
  • Clave SSH nueva, inicio de sesión con contraseña deshabilitado, servidor accedido a través de Tor.
  • Sin cuentas personales, análisis o credenciales reutilizadas en la máquina.
  • Token de pedido guardado en algún lugar duradero y privado.

Nada de esto es exótico. Son cuatro superficies — red, cuenta, email, dinero — cada una cerrada con una herramienta común, más un puñado de hábitos después. Hazlo una vez deliberadamente y se convierte en memoria muscular. La recompensa es una infraestructura que responde a ti y a nadie más, sin un registro buscable que la vincule a tu nombre.

Una advertencia rápida que vale la pena repetir: el anonimato no es inmunidad. Un proveedor serio sigue aplicando una política de uso aceptable — sin CSAM, malware, spam ni ataques de red — y la privacidad bien hecha se trata de no ser catalogado, no de escapar de las reglas. Mantén esa línea clara y las herramientas anteriores te servirán bien.

¿Listo para comprar uno de verdad?

HushVPS está construido alrededor de este mismo manual: accesible a través de Tor, sin KYC, email opcional, una cuenta rápida seudónima (usuario y contraseña — sin nombre, ID, dirección o tarjeta) más un token de pedido para rastrearlo, y Monero como única moneda. Sin identidad que vulnerar, porque no se recopila ninguna.