Condiciones particulares de la Red privada gestionada

Última actualización: 2 de noviembre de 2026, versión 2

Estas condiciones particulares completan las Condiciones de contratación de Alojahosting (NIF —; en adelante, «AlojaHosting») para el servicio «Red privada gestionada». En lo que aquí no se regule se aplican las condiciones generales y el Contrato de encargo del tratamiento; si algo se contradice, prevalecen estas condiciones particulares para este servicio. El cliente las acepta expresamente al contratarlo.

1. Qué es el servicio

La Red privada gestionada conecta los equipos del cliente (ordenadores, servidores y routers) en una red privada cifrada de extremo a extremo, construida con Nebula, software de código abierto (licencia MIT) creado por Slack Technologies. AlojaHosting no está afiliada a Slack ni a Defined Networking, y no es el fabricante de Nebula.

AlojaHosting pone a disposición del cliente:

• Una red propia con su autoridad de certificados (CA), su rango de direcciones y su punto de encuentro («lighthouse»), separados de las redes de los demás clientes.
• Un panel para dar de alta equipos, ver la caducidad de sus certificados, renovarlos, configurar su cortafuegos, agruparlos, revocarlos y gestionar los usuarios con acceso a esa red.
• Instaladores y un agente para los sistemas indicados en la web (en la fecha de estas condiciones, Linux, Windows y OpenWrt).
• Avisos de caducidad por correo electrónico y la renovación de la CA de la red cuando corresponda.

No forman parte del servicio, salvo que se contraten aparte: la administración de los equipos del cliente, de su red local o de su conexión a Internet; los aparatos a los que se acceda a través de la red privada; ni el soporte de aplicaciones de terceros.

2. Precio, equipos y cambios

El precio es por equipo dado de alta y mes, sin impuestos, según la tarifa publicada al contratar. El cliente elige cuántos equipos contrata y puede ampliar o reducir ese número desde su área de cliente; la cuota se ajusta según las condiciones generales. No se puede contratar un número de equipos inferior a los que la red tenga dados de alta en ese momento: para reducirlo, el cliente debe revocar antes los que ya no use. El panel no permite dar de alta más equipos de los contratados.

3. Cómo funciona y qué ve AlojaHosting

• Cifrado: el tráfico entre los equipos va cifrado de extremo a extremo (protocolo Noise, con intercambio de claves Curve25519 y cifrado AES-256-GCM). Los equipos se conectan directamente entre sí cuando la red lo permite y el lighthouse de AlojaHosting solo les ayuda a localizarse. Cuando dos equipos no pueden conectarse directamente (por ejemplo, detrás de cortafuegos muy restrictivos), sus paquetes pasan por el servidor de AlojaHosting («relay») para que la conexión no se pierda; también en ese caso van cifrados de extremo a extremo y AlojaHosting no puede ver su contenido.
• Claves: la clave privada de cada equipo se genera en el propio equipo y no sale de él. AlojaHosting solo firma su parte pública.
• Autoridad de certificados: AlojaHosting custodia la clave de la CA de la red del cliente, cifrada, porque es necesaria para firmar, renovar y revocar certificados. AlojaHosting solo la usa para esas operaciones, a petición del cliente desde el panel y para mantener la red en funcionamiento sin cortes: renovar automáticamente los certificados de los equipos cuando les quedan 30 días o menos, renovar el certificado del lighthouse y rotar la CA cuando se acerca su caducidad. Cada operación queda registrada en el historial de la red.
• Datos que trata AlojaHosting: el correo y la contraseña cifrada de los usuarios del panel, los nombres, grupos y direcciones de la red privada de los equipos, la dirección IP pública desde la que se conecta cada equipo, las reglas de cortafuegos y el historial de operaciones. Los trata como encargado del tratamiento, conforme al Contrato de encargo del tratamiento, solo para prestar el servicio.
• Conectividad: cuando no hay camino directo, la conexión se mantiene a través del relay, con más latencia. AlojaHosting no garantiza la conexión en redes que bloqueen todo el tráfico UDP saliente; en ese caso ayudará a identificar la causa, sin estar obligada a resolver la configuración de redes que no gestiona.

4. El agente en los equipos del cliente

Al instalar un equipo, el cliente autoriza al agente de AlojaHosting a:

• conectarse cada minuto al panel por HTTPS para recibir certificados, configuración y reglas de cortafuegos, y a informar de la versión instalada, de su estado y de errores;
• modificar la configuración de Nebula del equipo y reiniciar o recargar su servicio cuando sea necesario;
• en los equipos que el cliente configure como router, activar el reenvío de paquetes y la traducción de direcciones (NAT) hacia sus redes locales y, en OpenWrt, añadir una zona al cortafuegos del router. Estos cambios se deshacen al quitar la red local del equipo en el panel;
• en OpenWrt, instalar con el gestor de paquetes del router los componentes necesarios y descargar Nebula de su distribución oficial, comprobando su integridad.

El cliente solo instalará el agente en equipos sobre los que tenga derecho a hacerlo.

5. Responsabilidades del cliente

• Custodiar las credenciales del panel y los instaladores (cada uno sirve una sola vez y caduca), y activar la verificación en dos pasos, que AlojaHosting recomienda.
• Configurar el cortafuegos de su red y decidir qué expone. Un equipo configurado como router da acceso a su red local a los equipos que su cortafuegos permita; por defecto se crea una regla que permite el acceso a todos los equipos de la red, que el cliente debe restringir si no todos deben llegar.
• Revocar sin demora los equipos perdidos, robados o que dejen de estar bajo su control.
• Hacer un uso lícito del servicio y no utilizarlo para acceder sin autorización a sistemas de terceros, eludir medidas de seguridad o controles legales, ni para cualquier actividad contraria a la ley. AlojaHosting podrá suspender el servicio ante indicios fundados de uso ilícito, conforme a las condiciones generales.

6. Manual y materiales del servicio

El manual de uso se facilita a quien tiene el servicio activo, para su uso y el de su organización. Cada copia es nominal e identifica a quien la descargó. El cliente no la publicará ni la cederá a terceros, y no usará los materiales del servicio para crear uno competidor. Esto no limita los derechos que la ley reconozca al cliente ni los que otorgan las licencias del software de código abierto.

7. Disponibilidad

AlojaHosting presta el servicio con la diligencia profesional habitual, sin un compromiso de disponibilidad salvo el que incluya el plan de soporte contratado. Si el panel o el lighthouse no están disponibles, las conexiones ya establecidas entre equipos suelen mantenerse, pero puede no ser posible establecer conexiones nuevas, dar de alta equipos ni renovar certificados hasta que se restablezcan. Los certificados se renuevan solos antes de caducar si el equipo está encendido y conectado a Internet; un equipo que pase más de 30 días apagado puede encontrarse su certificado caducado y lo recupera en cuanto vuelve a conectarse.

8. Suspensión y baja

• Por impago, conforme a las condiciones generales, AlojaHosting puede suspender el acceso de los usuarios del cliente al panel. Mientras dure la suspensión, no se pueden dar de alta, renovar ni cambiar equipos.
• Con la baja (al final del periodo pagado o cuando proceda según las condiciones generales), AlojaHosting retira la red: borra su CA, su lighthouse, sus usuarios y sus equipos del panel. Los equipos dejan de poder localizarse a través del servicio y de recibir actualizaciones. El cliente debe desinstalar Nebula y el agente de sus equipos; los certificados ya emitidos conservan su fecha de caducidad, pero dejan de servir para conectarse a través del servicio. La baja no se puede deshacer: una red nueva tendrá otra CA y habrá que volver a instalar los equipos.

9. Responsabilidad

AlojaHosting no responde de los daños derivados de la configuración que el cliente haga de su red y de su cortafuegos, del uso de los equipos o redes locales del cliente, de fallos de software de terceros ni de la falta de conectividad entre redes que no gestiona. En lo demás, se aplica la limitación de responsabilidad de las condiciones generales, sin perjuicio de los derechos que la ley reconozca a los consumidores, que estas condiciones no limitan.

10. Contacto

Para cualquier duda sobre estas condiciones: [email protected].