¿Tiene Singapur una ley de retención de datos para proveedores de hosting?

¿Hay alguna ley que obligue a los hosts de Singapur a conservar logs?

No en las normas consultadas para esta página. La Personal Data Protection Act 2012, el Criminal Procedure Code 2010 y la Cybersecurity Act 2018 no fijan ningún periodo para conservar registros de tráfico o de conexión.

La única norma de conservación de registros que se encuentra en la Cybersecurity Act es la sección 29. Obliga a los proveedores con licencia de servicios de ciberseguridad, como los pentesters, a conservar los registros de sus encargos durante al menos 3 años. Alquilar servidores no es uno de esos servicios con licencia.

En Singapur, la regla por defecto para los datos personales es eliminarlos cuando termina la finalidad, no almacenarlos por si acaso.

¿Qué dice la PDPA sobre cuánto tiempo se conservan los datos?

La sección 25 fija un límite. Una organización debe dejar de conservar documentos con datos personales, o anonimizarlos, en cuanto sea razonable suponer dos cosas:

• que conservar los datos ya no sirve a la finalidad de la recogida;
• que conservarlos ya no es necesario por motivos legales o comerciales.

La ley no indica ningún número de días. Muchos resultados de búsqueda sobre el "periodo de retención de la PDPA" responden a otra pregunta: cuánto tiempo puede conservar una empresa los registros de sus clientes. Eso es lo contrario de un deber de registrar logs.

¿Se aplica la PDPA a un proveedor de hosting?

En parte. Un host que trata datos por cuenta de un cliente es un "intermediario de datos" según la sección 2. Con un contrato escrito, la sección 4(2) limita sus deberes respecto a esos datos.

Mantiene el deber de protección de la sección 24, el deber de retención de la sección 25 y el deber de notificar las brechas a su cliente. La sección 4(3) impone el conjunto completo de obligaciones al cliente, como si tratara los datos por sí mismo.

Un host es una organización plena según la ley para sus propios registros de clientes. El equivalente en Hong Kong está en qué exige el PDPO de Hong Kong a los proveedores de hosting.

¿Qué debe hacer un host de Singapur tras una brecha de datos?

Notificarla por la cadena. La sección 26C(3) exige que un intermediario de datos notifique a su cliente "sin demora indebida". Después, el cliente evalúa si la brecha es notificable.

Una brecha es notificable si causa, o probablemente cause, un daño significativo, o si es de escala significativa (sección 26B). La sección 26D concede entonces a la organización 3 días naturales desde su evaluación para notificarlo a la Personal Data Protection Commission. Por lo general, también hay que avisar a los afectados.

La ordenanza de Hong Kong no tiene un deber equivalente.

¿Cómo puede la policía de Singapur obtener datos de un host?

Mediante órdenes que alcanzan a registros que ya existen:

• Sección 20 del Código de Procedimiento Penal: un agente de rango sargento o superior puede ordenar a una persona que aporte un documento. Eso incluye copias de registros electrónicos.
• Sección 39: un agente que investiga un delito con posibilidad de detención puede acceder a un ordenador y registrarlo. El agente puede ordenar a su operador que ayude con nombres de usuario y contraseñas.
• Sección 39(2B): abarca ordenadores situados fuera de Singapur, o cuya ubicación se desconoce, bajo condiciones como el consentimiento del propietario.

Estas facultades copian lo que ya existe. Una orden de producción no puede generar registros que un host nunca creó.

¿Qué leyes más recientes de Singapur afectan a los centros de datos y al cloud?

Tres, y ninguna es una ley de logs:

• Ley de Ciberseguridad, Parte 3D, en vigor desde el 31 de octubre de 2025. Se aplica a los grandes proveedores designados de servicios de "infraestructura digital fundacional", definidos como servicios que favorecen la disponibilidad, la latencia, el rendimiento o la seguridad.
• Digital Infrastructure Bill, leído por segunda vez el 6 de octubre de 2026. El discurso del ministro describe licencias de la IMDA para centros de datos de al menos 10 MW y grandes proveedores de cloud. Abarca resiliencia y notificación de incidentes; no menciona la retención de logs.
• Online Safety (Relief and Accountability) Act 2025, en parte en vigor desde el 29 de junio de 2026. El nuevo Commissioner puede ordenar retiradas y exigir a las plataformas que identifiquen a los usuarios que causaron un daño online.

¿Cómo se compara Singapur con Hong Kong para un servidor?

Singapur tiene más vendedores y precios más altos. En el estudio de Copperstrait sobre 33 hosts que venden bare metal en Asia el 2 November 2026, 26 venden en Singapur, más que en cualquier otra ubicación asiática. 6 de ellos venden una máquina en Singapur pagable con criptomonedas sin identificación, con facturación mensual y mostrada en stock.

Para un servidor con al menos 16 núcleos, 64 GB de memoria y 1,9 TB de SSD o NVMe, la mediana en esos hosts era de $903.51 al mes en Singapur, frente a $425.00 en Hong Kong.

Compara redes y legislación en Hong Kong o Singapur para hosting. La oferta local está en alquilar un servidor dedicado en Singapur.

¿Qué conserva Copperstrait sobre un servidor de Singapur?

Solo lo que la facturación y el funcionamiento del servidor necesitan. Sin logs: ni registros de conexión o de tráfico, ni dirección IP de visitantes o clientes, ni constancia de cómo llegaste al sitio más allá de un código de referido si tu enlace lo tenía. Lo que guardamos es lo que necesitan la facturación y el funcionamiento de tu servidor: el número de cuenta, y un correo si añades uno; cada recarga y pedido (importe, moneda, red, ID de transacción, fecha); y de cada servidor, su nombre, plan, plazo, ciudad, sistema, clave pública SSH, direcciones IP y fechas, además de la contraseña root temporal que fijamos cuando no se dio ninguna clave, que deja de servir en cuanto la cambias. El equipamiento de red del centro de datos no está bajo nuestro control. Los registros solo salen de nuestras manos por orden de un tribunal panameño.

Copperstrait es operada por DomaineGoat LLC, constituida en Panamá y responsable únicamente ante la ley panameña. El centro de datos de cada ciudad se rige por la ley del lugar en el que se encuentra. En Singapur, eso significa que la ley de Singapur rige el datacenter y su red.

Los precios y las condiciones están en cuánto cuesta un servidor Copperstrait. Esta página resume la ley publicada y no es asesoramiento legal.