Descripción general
Aluy es una operación de hosting registrada en Alemania dirigida por el propietario único Julian Achter, que se posiciona como infraestructura enfocada en la privacidad para la comunidad cypherpunk. El catálogo de servicios cubre Virtual Private Servers, máquinas dedicadas (incluyendo reventas de subastas de Hetzner), cajas de almacenamiento y servicios RIPE LIR como patrocinio de ASN y bloques IPv6. Los nodos están distribuidos entre los Países Bajos, Suiza, Bulgaria y Finlandia, con una herramienta pública Looking Glass para pruebas de latencia antes de la compra. Los planes VPS personalizados comienzan en aproximadamente €3.50 por mes para una configuración de 1 GB RAM / 1 núcleo / 10 GB SSD, escalando hasta 32 GB RAM y 16 núcleos. La empresa enfatiza el ancho de banda de uso justo en puertos compartidos de 10 Gbps y proporciona acceso root completo mediante virtualización KVM.
Lo que distingue a Aluy de los hosts comunes es su atención explícita a usuarios conscientes de la privacidad: el acceso mediante Tor browser es compatible, el código del panel de control es de código abierto y los clientes pueden pagar con Monero, Bitcoin, Lightning y efectivo junto con opciones convencionales como PayPal y tarjetas. Sin embargo, la marca "enfocada en la privacidad" coexiste de manera incómoda con un régimen de retención de datos que registra acciones de cuenta, direcciones IP, user-agents e incluso los cuerpos renderizados de correos electrónicos transaccionales por períodos extendidos.
Privacidad y KYC
La política KYC de Aluy sigue un modelo escalonado. Para compras estándar de VPS y servidores dedicados, la verificación de identidad no se requiere rutinariamente en el checkout. El proveedor anuncia logging mínimo y sin rastreadores de analytics en su sitio de marketing. Sin embargo, la realidad es más matizada y, para quienes buscan anonimato estricto, problemática.
- El logging de cuentas es extenso. La política de privacidad revela un "registro de auditoría de cuenta" que registra cada acción relevante para la seguridad, inicios de sesión, cambios de contraseña, modificaciones de 2FA, pagos, solicitudes GDPR, completo con marca de tiempo, dirección IP, user-agent e ID de correlación. Estos registros se mantienen explícitamente para responder reportes de abuso, investigar tomas de cuenta y responder solicitudes de autoridades legales.
- La retención de correos electrónicos es a largo plazo. Los correos electrónicos transaccionales salientes se registran con destinatario, remitente, asunto, plantilla, message-id SMTP, estado de entrega y cuerpo renderizado. Los cuerpos se redactan después de 90 días; los sobres permanecen durante dos años.
- Los servicios LIR activan verificaciones de ID. El patrocinio de ASN y ciertos pedidos de recursos IP requieren verificación de identidad, según la página de producto. Esta es una barrera KYC estricta para operadores de infraestructura que buscan su propio espacio de direcciones.
- Hashing de IP en Looking Glass. La herramienta de prueba de red hashea las IPs solicitantes para manejo de abuso y descarta los outputs después de 24 horas, una práctica relativamente razonable en comparación con el logging del lado de la cuenta.
El proveedor afirma que no vende datos ni rastrea usuarios entre sitios web, y evita los análisis web invasivos. Pero la granularidad del registro interno significa que Aluy puede producir cronologías precisas de actividad de usuarios cuando es obligado. Para un servicio que se comercializa a la audiencia de alojamiento anónimo y sin KYC, esta es una desconexión significativa que arrastra su puntuación de privacidad hasta 5 de 100 en nuestra evaluación.
Activos y pagos admitidos
Aluy acepta un rango deliberadamente amplio de métodos de pago, reflejando su doble audiencia de buscadores de privacidad y clientes convencionales. Las opciones de criptomonedas incluyen Monero (XMR), Bitcoin (BTC) y pagos Lightning Network, críticos para usuarios que quieren evitar rastros bancarios. Los pagos en efectivo también son aceptados, aunque la mecánica práctica no se detalla en el sitio. Las vías tradicionales cubren PayPal, tarjeta, Klarna, Apple Pay, Google Pay e iDEAL a través del procesador Payrexx.
La política de reembolso merece atención para los usuarios de cripto. Aluy declara explícitamente que no envía reembolsos on-chain. Si se concede un reembolso, el acuerdo se establece por defecto en transferencia bancaria en EUR o crédito de servicio, con el riesgo de tipo de cambio asumido por el cliente. Los consumidores de la UE conservan un derecho estatutario de cancelación de 14 días, pero los pagos con criptomonedas se señalan nuevamente como no reembolsables on-chain. Esto es estándar para los comerciantes amigables con cripto, aunque añade fricción para quienes esperan mantener la privacidad financiera durante todo el ciclo de vida de una disputa.
Seguridad & custodia
Aluy opera como proveedor de hosting custodial: alquilas su hardware y red, pero ellos retienen el control físico y el acceso al hipervisor. El acceso root completo en las instancias VPS mitiga esto en cierta medida, permitiendo a los clientes cifrar discos y endurecer sistemas operativos a nivel de invitado. El panel de control es de código abierto, lo que permite el escrutinio comunitario del código de aprovisionamiento y gestión: una transparencia inusual y bienvenida en el espacio de hosting.
Las características de seguridad visibles en la documentación incluyen la inyección de claves SSH en el momento del aprovisionamiento y la virtualización KVM estándar. La API utiliza autenticación por cookie de sesión vinculada a NextAuth, sin tokens de API separados actualmente ofrecidos; los revendedores deben copiar las cookies del navegador para la automatización, lo cual es conveniente pero conlleva compensaciones en la rotación de credenciales y la superficie de exposición. La autenticación de dos factores se menciona en la descripción del registro de auditoría, lo que sugiere que el 2FA a nivel de portal está disponible.
Los puertos de correo saliente (25, 465, 587) están bloqueados por defecto en los planes VPS, requiriendo un ticket de soporte para desbloquearlos, razonable para la mitigación de spam, aunque un obstáculo operativo para los operadores de correo autoalojado. La política de uso justo se aplica solo al ancho de banda de red, con las velocidades de puerto indicadas (10 Gbps) representando la clase de enlace físico en lugar de un rendimiento garantizado.
Para quién es, veredicto
Aluy ocupa una posición intermedia incómoda. Para usuarios que buscan hosting sin KYC con pagos anónimos en criptomonedas, ofrece infraestructura funcional a precios europeos competitivos, con el raro beneficio de accesibilidad mediante Tor y herramientas de gestión de código abierto. El soporte de Monero y Lightning reduce genuinamente la trazabilidad financiera para compras rutinarias de VPS.
Sin embargo, las prácticas de retención de datos del proveedor se asemejan mucho más a las de un host europeo convencional que a una operación de "grado fantasma". Los registros de auditoría detallados, los sobres de correo electrónico de dos años y el cumplimiento explícito de acceso legal crean un rastro de papel que adversarios sofisticados pueden explotar. Los usuarios que necesitan anonimato absoluto, periodistas, denunciantes u operadores de infraestructura bajo amenaza, deberían tratar a Aluy como seudónimo en lugar de anónimo, y añadir su propia seguridad operativa por encima.
Calificamos a Aluy con 6/10 en general. Es una opción viable para desarrolladores tolerantes a la privacidad, proyectos pequeños y negocios nativos de criptomonedas que aceptan responsabilidad registrada a cambio de pagos flexibles y fiabilidad de jurisdicción de la UE. No es adecuado para modelos de amenaza que requieren cero datos de identidad retenidos. Si tu prioridad es un VPS barato, rápido y compatible con XMR con tiempos de respuesta de soporte decentes, Aluy merece consideración. Si tu prioridad es infraestructura soberana libre de producción de datos obligada, busca en otro lugar.
