Acceso por VPN y 18 USC 1030: permisos, no etiquetas

No se puede responder si las VPN son legales sin nombrar una actividad y una jurisdicción. Un empleado que llega a un servicio aprobado de la empresa, un cliente que sortea una restricción regional y un visitante que abre un sistema del que le dijeron que saliera llevan permisos distintos y reglas distintas. El software de túnel es idéntico en los tres casos. Casi nada más lo es.

Tres preguntas que no se funden en una

Empieza por la conexión: ¿qué tráfico lleva el túnel y qué organización opera cada extremo? Después el permiso: ¿qué cuenta, qué recurso y qué acciones ha autorizado el propietario, y qué restricciones o avisos llegaron con ello? Después el marco: ¿qué jurisdicción rige la actividad, el acuerdo y cualquier consecuencia propuesta?

Cambiar la dirección de salida puede cambiar la dirección que recibe un servicio. Eso es todo el cambio: ningún acuerdo se modifica, no aparece ningún derecho y ningún tribunal ha calificado nada. Volver a conectarse con éxito demuestra que el túnel funciona y nada más.

Tampoco la negativa de un servicio es una resolución legal en la dirección opuesta. Que un sitio web bloquee una conexión es una decisión de política, y tratarlo como un veredicto sobre la legalidad confunde las mismas dos capas desde el lado contrario. Las capas interactúan, pero ninguna se convierte en la otra. Mantenerlas separadas es lo que hace útil el resto de la discusión.

Qué describe realmente el ejemplo legal

El artículo 18 USC 1030, habitualmente llamado Computer Fraud and Abuse Act, cubre conductas concretas relacionadas con máquinas protegidas. Por ejemplo, el apartado (a)(2) trata de llegar deliberadamente a esa máquina sin permiso, o de ir más allá del permiso concedido, y tomar determinados tipos de información en el proceso. El texto citado aquí es la compilación oficial hasta el 20 de octubre de 2026.

Fíjate en qué hace esa frase y qué no hace. Nombra conducta y condiciones; no anuncia que el uso de VPN esté prohibido. Tampoco puede decirte si un cambio concreto de dirección IP equivale a llegar a un ordenador sin permiso, porque esa conclusión depende de los hechos y de cómo se interprete la disposición.

El apartado (g) añade una vía civil con sus propias condiciones. La responsabilidad penal, una reclamación civil legal y que un servicio suspenda una cuenta son tres resultados separados, y ninguno se deriva automáticamente de otro. Nada en este resumen decide cuál de ellos, si alguno, encaja en un caso concreto.

Por eso también el ejemplo es limitado. Cubre disposiciones seleccionadas, no todos los casos, la política de procesamiento ni la ley de otro país. Convertir un titular sobre una vieja disputa en una regla para todos los servicios y jurisdicciones es exactamente el error que la división en tres preguntas existe para evitar.

Acuerdo, acceso y remedio son distintos

Para cualquier pregunta concreta, reúne cinco cosas: la versión de los términos vigentes, el permiso que se concedió, cualquier aviso o restricción que llegara con él, qué cuenta está implicada y una descripción precisa de lo que se hace. Una afirmación sobre la residencia, una pregunta sobre solicitudes automatizadas y una petición para administrar una máquina privada plantean cuestiones separadas, y plegarlas en una sola categoría produce malos consejos.

Para una clasificación errónea, usa el proceso de corrección o excepción que admite el servicio. Para un requisito organizativo, consigue que el propietario del recurso apruebe una vía adecuada. La excepción debería exponer qué está permitido en lugar de alterar en silencio la identidad de la cuenta o las afirmaciones de ubicación para encajar en una comprobación.

Si el resultado puede importar, entrega los hechos concretos a un abogado cualificado en la jurisdicción pertinente. No asumas que la suspensión es el único resultado posible, y no asumas que aceptar los términos de un servicio haga ejecutables todas las cláusulas y todos los remedios.

Qué poner delante de un revisor

Escribe la situación de modo que otra persona pueda evaluarla sin adivinar:

Esas filas convierten una preocupación vaga en una pregunta revisable y muestran de qué capa trata realmente la disputa. Un desacuerdo sobre los términos no es lo mismo que un desacuerdo sobre la autorización, y ninguno de los dos es lo mismo que una pregunta sobre una ley. Nombrar la capa primero ahorra a todos una reunión.

Señala también los límites de la respuesta. Un resumen de una disposición no es asesoramiento jurídico para una persona concreta, y el hecho de que una herramienta se use ampliamente no establece que un uso concreto esté permitido.