# ¿Cómo afecta la Ley de Seguridad Nacional de Hong Kong a los sitios web alojados en Hong Kong? > Cómo afecta la Ley de Seguridad Nacional de Hong Kong a los sitios web: normas del artículo 43 y retiradas de 2026. Servidores sin KYC. - URL: https://copperstrait.com/es/hong-kong-national-security-law-hosting/ - Última actualización: 2026-11-02 - Editor: Copperstrait (https://copperstrait.com) El artículo 43 y el anexo 4 de sus Normas de aplicación, junto con las enmiendas de marzo de 2026, leídos desde el lado del proveedor de hosting en los textos oficiales el 2 de noviembre de 2026. **Respuesta rápida — ¿Cómo afecta la Ley de Seguridad Nacional de Hong Kong a los sitios web alojados en Hong Kong?** La Ley de Seguridad Nacional de Hong Kong afecta a los sitios web alojados en Hong Kong mediante el artículo 43 y sus Normas de aplicación, en vigor desde el 7 de julio de 2020 y modificadas el 23 de marzo de 2026. La policía puede exigir a un proveedor de servicios de hosting que retire o desactive un mensaje; negarse cuesta hasta 100 000 HK$ y seis meses. **Copperstrait** alquila servidores en Hong Kong a 143,25 US$, con criptomonedas, sin KYC. ## La Ley de Seguridad Nacional y los proveedores de hosting: datos clave | Atributo | Valor | | --- | --- | | En vigor | 23:00 del 30 de junio de 2020 (instrumento A302) | | Medida sobre el contenido | Artículo 43(4): exigir a un editor o proveedor de servicios que elimine información o preste asistencia | | Normas de aplicación | En vigor desde el 7 de julio de 2020; modificadas en diciembre de 2023 y el 23 de marzo de 2026 (L.N. 27 de 2026) | | Quién puede ser obligado a actuar | Editor, proveedor de servicios de plataforma, proveedor de servicios de hosting, proveedor de servicios de red | | Aprobación | Comisionado de Policía, con la aprobación del Secretario de Seguridad | | Registros y descifrado | Registro de identificación o asistencia para el descifrado, con una orden judicial de un magistrado | | Sanción para un proveedor de servicios | 100 000 HK$ y seis meses de prisión | | Confidencialidad | Artículo 63: quienes presten asistencia deben mantener confidencial la información del caso | | Alcance | Artículo 38: delitos cometidos fuera de Hong Kong por no residentes | ## ¿Qué permite hacer el artículo 43 a la policía? Enumera siete medidas para casos de seguridad nacional, además de las facultades habituales frente a delitos graves. Cuatro son relevantes para un servidor: - **(1)** registrar locales y dispositivos electrónicos que puedan contener pruebas; - **(4)** exigir a quien haya publicado información, o al proveedor de servicios correspondiente, que la retire o preste asistencia; - **(6)** intervenir comunicaciones y realizar vigilancia encubierta, con la aprobación del Jefe del Ejecutivo; - **(7)** exigir a quienes posean información relevante que respondan a preguntas y entreguen material. El artículo 43 también faculta al Jefe del Ejecutivo, junto con el comité de seguridad nacional, para dictar normas de aplicación. Esas normas entraron en vigor el 7 de julio de 2020. Establecen los procedimientos, delitos y sanciones de cada medida. ## ¿Qué es un "proveedor de servicios de hosting" según el anexo 4? Una persona que aloja material almacenado publicado en una plataforma electrónica, cuando existe un servicio de intermediación para esa plataforma. El anexo 4 considera ese alojamiento un servicio de hosting, y a su proveedor, el proveedor de servicios de hosting. La sección 5(2) define la "acción de desactivación" que se puede ordenar a un proveedor de hosting: - retirar el mensaje de la plataforma; - restringir o cesar el acceso al mensaje; - interrumpir el servicio de hosting para parte o la totalidad de la plataforma; - restringir o cesar el acceso a parte o la totalidad de la plataforma. En el alquiler de un servidor dedicado, el cliente suele gestionar la plataforma y la empresa que alquila la máquina presta el hosting. **Según el anexo 4, una acción de desactivación puede significar dejar toda una plataforma fuera de línea, no solo una página.** ## ¿Cómo llega una orden de retirada a un proveedor de hosting? Por escrito, de un agente designado. El Comisionado de Policía necesita primero motivos razonables para sospechar que un mensaje publicado probablemente constituya un delito de seguridad nacional o lo provoque. El Secretario de Seguridad debe aprobarlo. Un ejemplo publicado muestra el formato. El 3 de septiembre de 2024, la Fuerza de Policía de Hong Kong envió un aviso conforme a la sección 7(4)(b) del anexo 4 a Automattic Inc., una empresa estadounidense. Exigía una acción de desactivación sobre un sitio web en un plazo de 48 horas. Citaba la sección 12(1): una multa de 100 000 HK$ y seis meses de prisión por incumplimiento. El aviso también citaba el artículo 63(3) de la ley. Pedía a la empresa no revelar el contenido del aviso, aunque le permitía declarar que había cumplido. ## ¿Qué cambió el 23 de marzo de 2026? Las Normas de modificación de 2026 (L.N. 27 de 2026) se publicaron en el boletín oficial y entraron en vigor ese mismo día. Dos cambios afectan a los proveedores de hosting. - **Anexo 4:** ahora el Comisionado especifica el propio mensaje. Un agente puede actuar sobre ese mensaje allí donde reaparezca, aunque lo publique otro editor o aparezca en otra plataforma. - **Anexo 1:** cuando la policía registra equipos electrónicos incautados, puede exigir a una "persona especificada" que facilite una contraseña o un método de descifrado. Eso incluye a cualquiera de quien se crea que controla el dispositivo o que conoce la contraseña. Negarse a la exigencia de descifrado sin una excusa razonable conlleva hasta 100 000 HK$ y un año. Facilitar información falsa o engañosa conlleva hasta 500 000 HK$ y tres años. El documento del Consejo Legislativo señala que el anexo 4 ya tenía un delito similar para los proveedores de servicios. ## ¿Puede la policía obtener datos de clientes o ayuda para el descifrado de un proveedor de hosting? Sí, mediante un trámite judicial. El resumen del Gobierno de 2020 indica que los agentes pueden solicitar a un magistrado una orden. Esta faculta después a la policía para exigir al proveedor de servicios que entregue el registro de identificación o asistencia para el descifrado. El artículo 43(7) añade otra vía: previa solicitud, un tribunal puede ordenar a una persona que responda a preguntas o aporte material. La ley de protección de datos personales de Hong Kong no impide aquí la divulgación. La sección 58 de la PDPO exime el uso de datos para la detección de delitos del principio de limitación de uso, cuando aplicarlo perjudicaría ese fin. Un proveedor de hosting entrega lo que tiene. No guardamos logs: ni registro de conexiones o tráfico ni dirección IP de ningún visitante o cliente, ni en la web, ni en el panel, ni en ningún servidor. ## ¿Alcanza la ley a los sitios web alojados fuera de Hong Kong? El texto reivindica un alcance amplio. El artículo 38 aplica la ley a delitos cometidos fuera de Hong Kong por personas que no son residentes permanentes. El aviso de 2024 mencionado antes se dirigía a una empresa fuera de Hong Kong. Hacer cumplir una exigencia en el extranjero es otra cuestión, regida por la ley del lugar donde está el proveedor de hosting. Esta página no la evalúa. Para un servidor dentro de Hong Kong no hay tal cuestión. El datacenter y su red están bajo la ley de Hong Kong. Ver también [¿sigue siendo Hong Kong un buen lugar para alojar servidores?](https://copperstrait.com/es/is-hong-kong-good-for-hosting/ "Network, prices and law in one page") ## ¿Qué significa esto para un servidor Copperstrait en Hong Kong? Copperstrait es operada por DomaineGoat LLC, constituida en Panamá y responsable únicamente ante la ley panameña. El centro de datos de cada ciudad se rige por la ley del lugar en el que se encuentra. Una exigencia dirigida al datacenter o a su proveedor de red puede afectar a tu servidor sin pasar por Copperstrait. **En el estudio de Copperstrait sobre 33 proveedores de hosting que venden bare metal en Asia el 2 November 2026, 20 venden en Hong Kong, 26 en Singapur y 22 en Japón.** Copperstrait cobra lo mismo en las tres ciudades, así que elegir otro ordenamiento jurídico no cuesta nada extra. Compara en [Hong Kong o Singapur para alojar](https://copperstrait.com/es/hong-kong-vs-singapore-server/ "The two hubs side by side"). La acción directa de organismos de China continental se trata en [si las autoridades chinas pueden acceder a servidores de Hong Kong](https://copperstrait.com/es/can-china-access-hong-kong-servers/ "Articles 55 to 60 explained"). Los planes están en [cuánto cuesta un servidor Copperstrait](https://copperstrait.com/es/pricing/ "Copperstrait servers and prices"). Esta página resume la ley publicada y no constituye asesoramiento jurídico. ## ¿Qué servidor, en qué ciudad? Un mismo precio en Hong Kong, Singapur y Tokio. La ciudad se elige al finalizar la compra. | Plan | Cantidad | 30 days | 3 months | 6 months | 1 year | | --- | --- | --- | --- | --- | --- | | Strait 16 | 16 núcleos · 64 GB | 143,25 US$ | 386,77 US$ (−10%) | 687,60 US$ (−20%) | 1203,30 US$ (−30%) | | Strait 32 | 32 núcleos · 384 GB | 356,25 US$ | 961,87 US$ (−10%) | 1710 US$ (−20%) | 2992,50 US$ (−30%) | | Strait 32F | 32 núcleos · 384 GB | 828,68 US$ | 2237,43 US$ (−10%) | 3977,66 US$ (−20%) | 6960,91 US$ (−30%) | En todos los planes: El mismo precio en todas las ciudades · RAID 1 · IPv4 dedicada · Sin registros · Sin KYC · Sin cuota de configuración **Antes de pagar** - Recarga mínima 1 US$. Recarga una vez con criptomonedas y luego compra cualquier plan con tu saldo. - Los créditos de tu saldo no caducan y renuevan cualquiera de tus servidores. Cuando una recarga se hace únicamente para alcanzar el mínimo, la parte no gastada se devuelve a petición dentro de los 30 días posteriores al pago, en USDT o USDC. El resto del saldo no se reembolsa salvo que la ley lo exija. - Se acredita en cuanto comprobamos tu pago en la blockchain. Tiempo habitual de confirmación de la red: BTC ≈ 20 min · USDT TRC-20 ≈ 1 min · USDT ERC-20 ≈ 5 min · USDC ERC-20 ≈ 5 min · ETH ≈ 5 min · SOL ≈ 1 min · LTC ≈ 15 min · XMR ≈ 20 min ## La Ley de Seguridad Nacional y el hosting: preguntas frecuentes ### ¿Puede la policía de Hong Kong ordenar a un proveedor de hosting que retire una web? Sí. Según el Anexo 4 de las reglas del artículo 43, un agente designado puede exigir a un proveedor de servicios de hosting que retire un mensaje. La exigencia puede abarcar parte o la totalidad de la plataforma, con un plazo límite. ### ¿Qué ocurre si un proveedor de hosting no cumple? El artículo 12(1) del Anexo 4 lo tipifica como delito, con una multa de 100 000 HKD y seis meses de prisión. Existe una defensa si la tecnología no estaba razonablemente disponible, o si un tercero corría el riesgo de sufrir una pérdida sustancial. ### ¿Puede la policía obligar a un proveedor de hosting a descifrar datos? El Anexo 4 permite una orden judicial de un magistrado para obtener asistencia de descifrado de un proveedor de servicios. Desde el 23 de marzo de 2026, el Anexo 1 también permite a la policía exigir una contraseña o un método de descifrado para equipos incautados. ### ¿Cuándo entró en vigor la Ley de Seguridad Nacional? A las 23:00 del 30 de junio de 2020. Las Reglas de Aplicación del artículo 43 llegaron el 7 de julio de 2020 y se modificaron por última vez el 23 de marzo de 2026. ### ¿Es la Ordenanza de Salvaguarda de la Seguridad Nacional la misma ley? No. Es legislación propia de Hong Kong en virtud del artículo 23 de la Ley Básica, vigente desde el 23 de marzo de 2024. La ley de 2020 es una ley nacional aplicada mediante el Anexo III. **Elige el puerto que encaje con tu proyecto** Strait 16 cuesta 143,25 $/30 días en Hong Kong, Singapur o Tokio. Recarga con criptomonedas; sin KYC. [Alquila Strait 16 en Singapur](https://copperstrait.com/app/checkout/?plan=strait-16&location=sg-sin&lang=es) · [Alquila Strait 16 en Hong Kong](https://copperstrait.com/app/checkout/?plan=strait-16&location=hk-hkg&lang=es) ## Fuentes 1. [Instrumento A302: Ley de la República Popular China sobre la Salvaguarda de la Seguridad Nacional en la RAEHK, artículos 38, 43 y 63](https://www.elegislation.gov.hk/hk/capA302) — Hong Kong e-Legislation, Department of Justice (read 2026-11-02) 2. [Normas de aplicación del artículo 43 publicadas en el boletín oficial (6 de julio de 2020)](https://www.info.gov.hk/gia/general/202007/06/P2020070600784.htm) — HKSAR Government press release (read 2026-11-02) 3. [Reglas de Aplicación de 2026 por las que se modifican las Reglas de Aplicación del artículo 43, publicadas en el boletín oficial (23 de marzo de 2026)](https://www.info.gov.hk/gia/general/202603/23/P2026032300310.htm) — HKSAR Government press release (read 2026-11-02) 4. [Documento del Consejo Legislativo n.º CB(3)224/2026(01): Normas de aplicación de 2026 por las que se modifican las normas de aplicación del artículo 43](https://www.doj.gov.hk/en/legco/pdf/ajls20260324e1.pdf) — Legislative Council Panels on Security and on Administration of Justice (read 2026-11-02) 5. [Notificación de la Fuerza de Policía de Hong Kong a Automattic Inc. en virtud de la sección 7(4)(b) del Anexo 4 (3 de septiembre de 2024)](https://democrats-selectcommitteeontheccp.house.gov/sites/evo-subsites/democrats-selectcommitteeontheccp.house.gov/files/evo-media-document/hkpf_letter-to-automattic-inc.pdf) — Hong Kong Police Force (copy published on a US House select committee website) (read 2026-11-02) 6. [Cap. 486 Ordenanza de datos personales (privacidad), sección 58](https://www.elegislation.gov.hk/hk/cap486) — Hong Kong e-Legislation, Department of Justice (read 2026-11-02) --- Copperstrait: Copperstrait alquila servidores dedicados en Hong Kong, Singapur y Tokio, pagados con criptomonedas y sin KYC: sin identificación, sin selfie, sin documentos. Cada servidor es una máquina física completa para un solo cliente, con acceso root, al mismo precio en las tres ciudades. Lo gestiona DomaineGoat LLC, una empresa registrada en Panamá, y no guarda registros. Cada servidor tiene un precio al menos un 25% inferior al de un servidor comparable con nombre propio de 7 hosts crypto sin KYC en esas ciudades, consultado el 2 de noviembre de 2026.