Puertos de 1 y 10 Gbit/s con tráfico ilimitado · cuatro puertos de escala europeos · sin KYC.Paga con criptomonedas: BTC, USDT, USDC, ETH, SOL, LTC, XMR
¿Tiene Suiza una ley de retención de datos para proveedores de hosting?
Qué hace conservar la ley suiza de vigilancia, a quién, dónde encaja el hosting en sus categorías, la revisión de 2026 y qué guarda Ravenquay en Zúrich.
Última actualización: · 9 min de lectura
Respuesta rápida
¿Tiene Suiza una ley de retención de datos para proveedores de hosting?
Sí, pero está dirigida a los proveedores de telecomunicaciones. La ley de vigilancia suiza (BÜPF/LSCPT) obliga a los proveedores de servicios de telecomunicaciones a conservar los metadatos de tráfico durante 6 meses. Un host que solo es un servicio de comunicaciones derivado entrega lo que tiene. Solo conserva datos cuando los reguladores lo declaran proveedor de mayor tamaño. Ravenquay ofrece servidores en Zúrich desde 72,62 US$ por 30 días, sin KYC y con pago en criptomonedas.
Ley suiza de retención de datos: los hechos, consultados el 1 de noviembre de 2026
Ley
Ley federal sobre la vigilancia del correo y las telecomunicaciones (BÜPF / LSCPT / SPTA), SR 780.1, estado 1 de septiembre de 2023
Ordenanza
Ordenanza sobre la vigilancia del correo y las telecomunicaciones (VÜPF / OSCPT / SPTO), SR 780.11, estado 26 de marzo de 2024
Metadatos de tráfico
Los proveedores de servicios de telecomunicaciones los conservan durante 6 meses (artículo 26(5) de la SPTA)
Asignaciones de direcciones IP
Los proveedores de servicios de telecomunicaciones las conservan durante 6 meses (artículo 21(3) de la SPTO)
Servicios de comunicaciones derivados
Facilitan los datos que tienen (artículo 27(2) de la SPTA); la conservación solo llega tras una resolución sobre deberes ampliados
Umbral para deberes ampliados
10 objetivos de vigilancia en 12 meses, o 100 millones de CHF de facturación suiza dos años seguidos con 5.000 abonados (artículo 52 de la SPTO)
Revisión pendiente
Consulta 2025; segunda consulta prevista (Consejo Federal, 11 de febrero de 2026)
Ravenquay en Zúrich
No guardamos ningún registro: ni registros de conexión, ni registros de tráfico, ni direcciones IP de visitantes o clientes, ya sea en el sitio web, en el panel o en los servidores
¿Qué obliga la ley suiza a conservar a los proveedores de telecomunicaciones?
Metadatos y datos de identificación, durante 6 meses. La ley de vigilancia (SPTA) enumera seis tipos de entidades que deben cooperar. Los proveedores de servicios de telecomunicaciones soportan los deberes más pesados.
Metadatos de tráfico: el artículo 26(5) les obliga a conservar los «datos secundarios de telecomunicaciones» de las comunicaciones durante 6 meses.
Datos de abonado: el artículo 21 les obliga a registrarlos al iniciarse un contrato y a conservarlos hasta 6 meses después de su fin.
Asignaciones de IP: el artículo 21(3) de la ordenanza añade la asignación única de direcciones IP en el punto de acceso a la red, conservada 6 meses.
Cifrado: el artículo 26(2)(c) les obliga a eliminar cualquier cifrado que hayan aplicado ellos mismos. El cifrado que aplica un cliente no es suyo para eliminarlo.
La Ley de Telecomunicaciones define un servicio de telecomunicaciones como la transmisión de información para terceros mediante técnicas de telecomunicaciones (artículo 3(b)).
¿Es un proveedor de hosting suizo un proveedor de telecomunicaciones o un servicio derivado?
Depende de lo que suministre. La ley define los servicios de comunicaciones derivados como servicios basados en servicios de telecomunicaciones que permiten una comunicación unidireccional o de múltiples rutas (artículo 2(c)). No tiene ninguna regla escrita para el hosting.
El Departamento Federal de Justicia y Policía incluyó su propia interpretación en el informe explicativo del 8 de enero de 2025, preparado para el proyecto de revisión:
El almacenamiento en línea, como el almacenamiento en la nube y el file hosting, es un servicio de comunicaciones derivado.
Un proveedor de hosting que además suministra acceso a internet al servidor es un proveedor de telecomunicaciones para ese acceso.
El cloud computing sin acceso a internet ni servicio de comunicaciones para terceros no es ninguna de las dos cosas.
Ese informe explica un proyecto, no la ley vigente. Según la ley, el deber de conservación sigue al servicio de red, no al almacenamiento.
¿Qué debe entregar un servicio de comunicaciones derivado?
Lo que ya tiene. Según el artículo 27 de la ley, ese proveedor debe tolerar la vigilancia de los datos que un objetivo transmite o almacena a través de él. Debe dar acceso a sus instalaciones y facilitar los metadatos de que dispone.
El deber de conservación llega solo con una resolución del Servicio de Vigilancia de Correo y Telecomunicaciones (PTSS). La ordenanza fija los desencadenantes:
Deberes de vigilancia ampliados (artículo 52): órdenes sobre 10 objetivos en 12 meses, o 100 millones de CHF de facturación suiza dos años seguidos más 5.000 abonados.
Deberes de información ampliados (artículo 22): 100 solicitudes de información en 12 meses, o el mismo criterio de facturación.
Un proveedor con deberes de vigilancia ampliados debe conservar los datos de asignación de IP y NAT durante 6 meses (artículo 21(6)).
¿Es la ley suiza de protección de datos una ley de retención?
No. La Ley de Protección de Datos de Suiza, revisada con efecto desde el 1 de septiembre de 2023, regula cómo se tratan los datos personales. Las búsquedas sobre retención de datos en Suiza a menudo responden con ella.
La retención para investigaciones penales proviene de la ley de vigilancia y su ordenanza. Ellas deciden quién conserva los metadatos, durante cuánto tiempo y quién puede leerlos.
Esta página resume el derecho suizo publicado; no es asesoramiento legal.
¿Qué cambia en la revisión de 2025–2026?
La ordenanza podría ampliarse, pero no se ha adoptado nada. El Consejo Federal abrió una consulta sobre una revisión parcial el 29 de enero de 2025.
El 11 de febrero de 2026 tomó nota de los resultados de la consulta. Una firma externa está evaluando el coste para las empresas afectadas. Se abrirá una segunda consulta cuando exista un borrador definitivo. Las mociones 25.4206 y 25.4273 piden al Consejo Federal que rehaga los borradores, y este propuso aceptar ambas.
La página de prensa del servicio de vigilancia, consultada el 1 de noviembre de 2026, no anuncia todavía una segunda consulta. Su alcance y su fecha siguen sin estar claros.
¿Cómo accede la policía extranjera a los datos de un servidor suizo?
A través de las autoridades suizas. Según la Ley de Asistencia Mutua (IMAC), los registros o incautaciones suizos para un caso extranjero requieren un acto que también sea delito en Suiza (artículo 64). La ley suiza rige cómo se llevan a cabo.
¿Qué guarda Ravenquay sobre un servidor de Zúrich?
Solo la facturación y los registros del servidor. Sin registros: ni registros de conexión ni de tráfico, ninguna dirección IP de visitante o cliente, y ningún rastro de cómo encontraste el sitio salvo un código de referido si tu enlace lo tenía. Solo conservamos lo necesario para facturar y operar tu servidor: el número de cuenta y un email si añades uno; cada recarga y pedido (importe, moneda, red, ID de transacción, fecha); y por servidor su nombre, plan, plazo, ubicación, sistema, clave pública SSH, direcciones IP y fechas, así como la contraseña temporal de root que fijamos cuando no diste una clave, la cual ya no abre el servidor en cuanto la cambias. No tenemos control sobre el equipamiento de red del datacenter. Solo entregamos registros cuando lo ordena un tribunal panameño.
Ravenquay pertenece a DomaineGoat LLC, una empresa constituida en Panamá que responde únicamente ante la ley panameña. El centro de datos que aloja cada servidor opera bajo la ley de su propio país. En Zúrich, la ley suiza rige el datacenter y al operador de red que transporta el tráfico del servidor.
En todos los planes: Puerto sin límite · Salidas Tor permitidas · RAID 1 · IPv4 dedicada · Sin registros · Sin KYC
Retención de datos suiza para hosts: preguntas frecuentes
¿Cuánto tiempo conservan los proveedores de telecomunicaciones suizos los metadatos?
Seis meses. El artículo 26(5) de la ley de vigilancia fija el plazo para los datos secundarios de telecomunicaciones. Las asignaciones de direcciones IP en el punto de acceso a la red también se conservan 6 meses según el artículo 21(3) de la ordenanza.
¿Se aplican en Suiza las sentencias del tribunal de la UE sobre retención de datos?
No. Interpretan directivas de la UE, y Suiza está fuera de la UE y del EEE. La retención suiza sigue la ley de vigilancia, que la Asamblea Federal aprobó el 18 de marzo de 2016.
¿Puede la ley suiza obligar a un proveedor a descifrar mis datos?
La ley obliga a los proveedores de telecomunicaciones a eliminar el cifrado que ellos mismos aplicaron (artículo 26(2)(c)). No establece esa obligación para el cifrado que aplicas tú en tu propio servidor.
¿Está en vigor la revisión de la VÜPF de 2025?
No. El 11 de febrero de 2026 el Consejo Federal tomó nota de los resultados de la consulta y planeó una segunda consulta. La ordenanza en vigor es la versión con estado 26 de marzo de 2024.
Alquila un servidor de Zúrich que no guarda logs
Harbor 8 en Zúrich cuesta 72,62 US$ por 30 días, con un puerto de 1 Gbit/s sin límite de tráfico. Recarga en cripto; sin KYC, sin documentos.
¿Cuánto cuesta un servidor sin límite de tráfico de Ravenquay? 72,62 US$ a 356,25 US$ cada 30 días, sin cuota de alta, sin KYC y pagando solo con criptomonedas.