¿Cómo puedo alojar un sitio web sin revelar quién soy?

¿Puede mi pago identificarme?

Sí, si las monedas se pueden rastrear hasta ti. bitcoin.org afirma que todas las transacciones de Bitcoin son públicas, rastreables y se almacenan de forma permanente, y que cualquiera puede ver el saldo y las transacciones de cualquier dirección. El proveedor de hosting nunca ve tu nombre en el pago. Aun así, quien siga las monedas puede llegar hasta su origen.

Para reducirlo, empieza por la fuente: un pago solo es tan independiente de tu nombre como la cartera que lo envió. bitcoin.org también aconseja una dirección nueva para cada pago que recibas. Eso importa si tu sitio acepta criptomonedas: una dirección impresa en la página vincula todos los pagos a ella.

Monero funciona de otro modo: un explorador público no muestra ni el remitente ni el importe de un pago en Monero, y Velumhold lo acepta. Eso no borra el vínculo de nuestro lado: la recarga entra igualmente en tu registro de facturación con su ID de transacción.

Velumhold guarda un registro de cada recarga para la facturación, que se detalla más abajo. No pregunta quién eres.

¿Mi nombre de dominio revela quién soy?

Puede. La ICANN indica a los titulares de dominios que den información precisa para directorios como WHOIS y que la mantengan actualizada. Lo que ve el público es otra cuestión.

Desde el 28 de enero de 2025, RDAP es la fuente definitiva de datos de dominios genéricos de nivel superior, en lugar de WHOIS, según la ICANN. Su Política de Datos de Registro, en vigor desde el 21 de agosto de 2025, exige ocultar los datos personales cuando la ley lo requiera. El nombre, la calle, el código postal y el teléfono del titular están en su lista de ocultación, y los registros deben ocultar los correos del titular y técnicos. La organización y la ciudad del titular pueden ocultarse, pero no es obligatorio. La página de titulares de la ICANN también menciona registros hechos a través de servicios de privacidad o proxy.

Para reducirlo, elige un registrador por lo que publica, consulta tu propio registro después de registrar y no introduzcas datos falsos. Velumhold no cambia nada de esto: Aquí no se venden dominios: apunta un dominio que ya tengas a la cuenta con dos nameservers o con un registro A. Qué oculta el alojamiento web privado cubre las demás capas.

¿Mi dirección de correo electrónico puede delatarme?

Sí, en tres sitios: la dirección de contacto en el registro de tu dominio, la dirección impresa en tu sitio y las cabeceras de los mensajes que envías.

Sobre las cabeceras, el estándar de correo RFC 5321 dice que la línea Received que añade un servidor de correo debe incluir la dirección IP de la máquina que se conectó a él. Por tanto, un mensaje puede llevar la dirección de la conexión desde la que salió, según el servicio de correo.

Incluso los proveedores que se saltan la identificación suelen pedir un correo. Según el estudio de Velumhold del 2 de noviembre de 2026, los 4 vendedores de alojamiento compartido sin verificación de identidad en el registro piden una dirección de correo.

Para reducirlo, usa una dirección aparte en el dominio propio del sitio (cómo tener correo en tu propio dominio). Envíate un mensaje de prueba desde cada cuenta y lee sus cabeceras completas antes de fiarte de ella. En Velumhold: Email accounts on your own domain with webmail, IMAP and SMTP; outgoing mail is rate-limited to keep spam off the servers. El correo de la cuenta es opcional: Solo con tu número de cuenta inicias sesión; el correo electrónico lo añades tú o lo dejas fuera.

¿Qué revelan la dirección IP y los logs del servidor?

La dirección IP nombra al host, no a ti. Los logs nombran a tus visitantes. El registro A de tu dominio apunta a la dirección del servidor. Los registros de redes IP son públicos a través de RDAP, servido por los registros regionales (RFC 9083), así que el propietario de la red es fácil de encontrar.

Los logs son la otra mitad. La documentación de Apache dice que el log de acceso registra todas las peticiones que procesa el servidor, y su formato común incluye la dirección IP del cliente. El considerando 30 del GDPR incluye las direcciones IP entre los identificadores en línea que pueden ayudar a identificar a las personas.

Para reducirlo, desactiva los logs de acceso que no necesites. En Velumhold: No guardamos registros de quién eres: ni registros de conexión del panel ni direcciones IP de clientes. El servidor web guarda los logs de acceso de tus propios sitios en tu cuenta, para ti, y puedes desactivarlos.

¿Mi contenido y mis analíticas pueden identificarme?

Sí, a menudo sin querer. Cuatro fugas habituales:

• Nombres de WordPress. La pantalla de perfil ofrece «Mostrar el nombre públicamente como», que por defecto es tu nombre y apellidos. El nombre de usuario suele aparecer en las URL de archivo del autor, y nadie puede editarlo después. La vista de usuario predeterminada de la REST API lista el nombre, el slug y el enlace del autor, y la descripción de un plugin dice que cualquiera puede solicitar /wp-json/wp/v2/users por defecto.
• Fotos. Apple dice que las coordenadas de ubicación se incrustan en los archivos de foto, y las personas con las que las compartes pueden ver dónde se tomó cada una. Elimina la ubicación antes de subirlas.
• Scripts y fuentes. Un script de analítica, una fuente o un elemento incrustado se cargan desde el servidor de otra empresa. Carga solo lo que necesites.
• Tus propias palabras. Una biografía, una firma o una frase poco común pueden nombrarte como un campo de formulario. Lee tus páginas como lo haría un desconocido.

Antes de publicar, define un apodo y un nombre visible que no sean tu nombre, y elige con cuidado el nombre de usuario del administrador. Elige “WordPress, instalado” al finalizar la compra y la cuenta llega con WordPress configurado en tu dominio; elige “Cuenta vacía” para subir tu propio sitio.

¿Qué muestran los registros DNS y los certificados?

Publican tu dominio y el servidor al que apunta. Los registros que apuntan tu dominio a tu servidor están en los servidores de nombres, que responden a las consultas de los resolvers (RFC 1034). Da por hecho que serán legibles.

Los certificados añaden una segunda lista pública. Let's Encrypt envía cada certificado que emite a los logs de Certificate Transparency, que son de solo anexión y están abiertos a consultas de cualquiera. Su FAQ advierte que los rastreadores descubren entonces tu dominio. En Velumhold: Certificados SSL gratuitos (Let’s Encrypt), emitidos y renovados automáticamente para cada dominio de la cuenta.

Para reducirlo, mantén tu nombre, tu ciudad y tu empresa fuera de los nombres de dominio y subdominios.

¿Qué hace Velumhold y qué no hace?

Sí lo hace:

• Sin KYC, ni al registrarte ni en ningún momento posterior: sin identificación, sin selfi, sin documentos, sin tarjeta, sin número de teléfono (alojamiento web sin verificación de identidad).
• Solo con tu número de cuenta inicias sesión; el correo electrónico lo añades tú o lo dejas fuera.
• No guardamos registros de quién eres: ni registros de conexión del panel ni direcciones IP de clientes. El servidor web guarda los logs de acceso de tus propios sitios en tu cuenta, para ti, y puedes desactivarlos.
• Solo conservamos lo que la facturación y el funcionamiento de tu cuenta necesitan: el número de cuenta y un correo electrónico si añades uno; cada recarga y pedido (importe, criptomoneda, red, ID de transacción, fecha); y por cada cuenta de hosting, su plan, plazo, ubicación, punto de partida, clave pública SSH si la facilitaste, y fechas. Ningún registro sale de nuestras manos sin una orden de un tribunal panameño.
• Aquí no se venden dominios: apunta un dominio que ya tengas a la cuenta con dos nameservers o con un registro A.
• Aceptar Monero junto a las demás monedas: BTC, USDT, USDC, ETH, SOL, LTC, XMR.

No lo hace:

• Ocultar un pago a su propia facturación. Una recarga en BTC, USDT, USDC, ETH, SOL o LTC queda en una blockchain pública. Una recarga en Monero no muestra a terceros ni remitente ni importe, pero sigue vinculada a tu cuenta, sus pedidos y el ID de transacción que indicas.
• Ocultar el registro de tu dominio. Tu registrador decide qué se muestra.
• Ocultar tu sitio. Un sitio público es público, y los registros de acceso de tus propios sitios se quedan en tu cuenta.
• Prometer que nadie podrá averiguar nunca quién eres. Una orden judicial puede llegar a lo que guardamos, como se indica arriba.