Política de uso aceptable para servidores RDP de Windows

1. A quién se aplica esta política

Esta política de uso aceptable se aplica a cada cuenta de Onyxpane y a cada servidor Windows, y a cualquiera que los use. Forma parte de los términos de servicio y cubre todos los planes de la página de precios. Tú eres responsable de lo que se ejecute en tu servidor. También eres responsable de cualquier persona a la que des un inicio de sesión de Windows o la contraseña de Administrator.

2. Qué ley se aplica

Onyxpane está gestionado por DomaineGoat LLC, una empresa registrada en Panamá, y responde solo ante la ley panameña. El datacenter que aloja cada servidor está en su propio país y se rige por la ley de ese país. Una exigencia legal basada en la ley de otro país no recibe ninguna acción por parte de Onyxpane.

3. Qué es un servidor de Onyxpane

Cada servidor de Onyxpane es un VPS de Windows Server nuevo, creado para tu pedido en un proveedor de datacenters, con la licencia de Windows incluida. Es un servidor alquilado: no es un ordenador hackeado, ni acceso al equipo de otra persona. Recibes la cuenta Administrator con una contraseña temporal, y la cambias en tu primer inicio de sesión.

Usar un servidor para acceder, vender o compartir acceso a ordenadores que no son tuyos está prohibido (sección 6). La página sobre si es legal comprar un RDP de Windows explica en qué se diferencia un VPS de Windows alquilado de uno hackeado.

4. Qué está permitido

Puedes ejecutar en tu servidor cualquier software que la sección 6 no prohíba. Usos que Onyxpane permite por su nombre:

• plataformas de trading como MetaTrader 4 y 5, expert advisors y bots de trading, como en cuál es el mejor VPS Windows para MT4 y MT5;
• trabajo remoto, software de oficina y navegación web, como en puedo usar un VPS Windows para trabajo remoto y navegación;
• agentes de IA y automatización en tus propias cuentas, como en puedo ejecutar un agente de IA en un VPS Windows;
• sitios web, aplicaciones web, APIs y servicios autoalojados;
• software de correo que envía a través de un proveedor de correo por el puerto 465 o 587 (sección 7);
• desarrollo, pruebas y servidores personales.

5. DMCA y avisos de derechos de autor extranjeros

DMCA ignorado: no actuamos ante avisos DMCA ni otros avisos de copyright extranjeros. Respondemos solo ante la ley panameña y ante órdenes de tribunales panameños. Un aviso bajo la DMCA o bajo otra ley de derechos de autor extranjera no lleva a ninguna retirada ni a ninguna suspensión.

Los avisos ignorados no cambian el resto de esta política: los usos prohibidos de la sección 6 se aplican a todos los servidores.

6. Usos prohibidos

Nada de carding ni fraude en pagos, ni uso de cuentas o identidades robadas, ni credential stuffing ni fuerza bruta contra sistemas ajenos, ni spam ni correo masivo, ni phishing, ni malware ni control de botnets, ni DDoS ni otros ataques, ni servicios de booter o stresser, ni material de abuso sexual infantil, ni minería de criptomonedas, ni servicio a personas o empresas sancionadas.

Estos puntos hacen precisa la lista para un servidor Windows:

• Carding y fraude con pagos: no se permite usar números de tarjeta ni cuentas de pago que no sean tuyas, ni comprobar o probar números de tarjeta.
• Cuentas o identidades robadas: no se permite iniciar sesión en cuentas, servidores Remote Desktop ni ordenadores que no sean tuyos. No se permite comprar, vender ni compartir sus inicios de sesión, cookies de sesión ni documentos de identidad.
• Credential stuffing y fuerza bruta: no se permiten intentos de inicio de sesión automatizados con listas de usuarios y contraseñas, contra ningún sitio web, aplicación, Remote Desktop ni servidor SSH. Escanear y probar tus propios sistemas está permitido; los sistemas de otras personas, no.
• Spam: el puerto 25 saliente está cerrado en todos los servidores (sección 7). El envío de correo masivo está prohibido en todos los puertos y a través de todos los proveedores.
• Phishing, malware y botnets: no se permiten páginas de phishing, ni alojar, crear o difundir malware, ni paneles de control de botnets.
• Ataques: no se permiten DDoS, ni servicios de booter o stresser, ni ataques a ninguna red o sistema.
• Minería: no se permite minar ninguna moneda, con ningún software. Ejecutar un bot de trading o una cartera no es minería.
• Sanciones: Not available to people or companies in Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen or Western Sahara, or in the occupied regions of Ukraine. Los pagos entrantes se comprueban contra las listas públicas de sanciones de direcciones de blockchain; un pago desde una dirección incluida en la lista no se abona.

7. Puerto 25 y correo

El puerto saliente 25 (SMTP) está cerrado en todos los servidores para frenar el spam, y sigue cerrado. Los puertos 465 y 587 hacia proveedores de correo siguen abiertos. El software de correo en un servidor Onyxpane envía su correo a través de un proveedor de correo en uno de esos puertos.

8. Proteger tu servidor

Eres responsable de la seguridad de tu servidor después de la entrega. Cambia la contraseña temporal de Administrator en tu primer inicio de sesión, instala las actualizaciones de Windows y limita Remote Desktop siempre que puedas. Un servidor usado para un uso prohibido se suspende, sea quien sea quien inició ese uso. La guía sobre cómo proteger Remote Desktop en un VPS Windows muestra cada paso.

9. Cómo se gestionan los informes de abuso

Los avisos DMCA y de copyright extranjeros se ignoran; solo se aplican la ley panameña y las órdenes de tribunales panameños. El carding y el fraude en pagos, el credential stuffing y los ataques de fuerza bruta, el spam, el phishing, el malware, el control de botnets, otros ataques y el material de abuso sexual infantil no están permitidos y conllevan la suspensión.

Envía los informes sobre una dirección IP Onyxpane a [email protected]. Un informe es más fácil de tramitar cuando incluye:

• la dirección IP del servidor;
• la fecha y la hora de la actividad, con la zona horaria (UTC es lo más fácil);
• el tipo de abuso: carding o fraude, credential stuffing o fuerza bruta, spam, phishing, malware, control de botnet o un ataque;
• pruebas, como líneas de registro, registros de inicios de sesión fallidos, cabeceras de correo o una URL.

Los avisos de derechos de autor enviados a esta dirección, bajo la DMCA o cualquier otra ley extranjera, no reciben ninguna acción.

10. Suspensión

Un incumplimiento de la sección 6 lleva a la suspensión. Un servidor suspendido aparece como suspendido en tu panel; escribe a soporte para saber por qué. Un servidor suspendido por un incumplimiento no recibe crédito por sus días restantes, porque la política de reembolsos cubre solo los casos que enumera.

La suspensión al final de un periodo impagado es un caso distinto. Los términos de servicio lo describen: el disco se conserva 7 días y luego se elimina.

11. Apelaciones

Para apelar una suspensión, escribe a [email protected]. Una persona responde a los correos de soporte en un plazo de 12 horas, los siete días de la semana, incluida la ayuda con conexiones a Escritorio remoto, reinstalaciones y reglas del Firewall de Windows.

• Indica la referencia del pedido (ORD-…) y la dirección IP del servidor.
• Nunca envíes tu número de cuenta ni tu contraseña de Administrator. Nadie de nuestro equipo te pedirá nunca el número de tu cuenta ni tu contraseña de Administrador, ni por correo ni en un chat.
• Cuenta qué pasó y qué cambiaste, por ejemplo el malware que eliminaste o la contraseña que sustituiste.

12. Órdenes judiciales

Los registros solo se entregan con una orden de un tribunal panameño. La política de privacidad enumera los registros que existen. Sin registros: no guardamos registros de conexión, ni registros de tráfico, ni direcciones IP de visitantes o clientes, ni en el sitio web, ni en el panel, ni en el servidor.

13. Cambios en esta política

Podemos actualizar esta política. La fecha de la parte superior muestra la versión vigente, y un cambio se aplica desde esa fecha a todos los servidores.