Qué guardamos, y por qué

Quién lo gestiona

PlayRustLegacy es un servidor de Rust Legacy no oficial, gestionado por un particular y no por una empresa. No tiene publicidad y no gana dinero con tus datos — no hay nada por lo que venderlos. Lo único que se paga son los tres euros de los kits, y de ese pago este sitio no ve nada. No está afiliado a Facepunch Studios.

Los datos, uno por uno

Esta es la lista completa. No hay analíticas, ni píxel publicitario, ni seguimiento de lo que lees en el sitio.

• Tu dirección de correo — identifica tu cuenta y es donde llegan el enlace de confirmación y el de restablecer la contraseña. Nunca se usa para mandar nada más: ni boletín ni anuncios.
• Tu contraseña, como hash — nunca en claro. Pasa por scrypt, una función hecha a propósito para ser lenta y consumir memoria, de modo que ni quien tuviera una copia de la base de datos pueda llegar a la contraseña. Quien gestiona este servidor no puede leerla, y es también el motivo por el que nadie puede decirte cuál era si la olvidas.
• Tu nombre en el juego — los demás jugadores lo ven en la partida. Elígelo en consecuencia: es el único dato de esta lista que es público por diseño.
• Tu SteamID — un número derivado de tu cuenta, y así es como el servidor de juego reconoce a tu personaje. No es una cuenta real de Steam y no está ligada a Steam de ninguna manera: este servidor no usa Steam en absoluto.
• Tus sesiones — por cada navegador desde el que has entrado: cuándo empezó, cuándo caduca, la dirección IP de la que vino y la cadena con la que el navegador se identifica. Las ves en tu perfil y las cierras todas con un botón.
• Los intentos de acceso — hora, resultado e IP, guardados durante una hora. Sin ellos, cualquiera podría probar contraseñas sin límite: son lo que hace posible el límite. Se borran solos.
• Registros pendientes y solicitudes de restablecimiento — mientras un enlace de confirmación o de restablecimiento siga válido, la solicitud se guarda con la IP de la que vino. Los enlaces de confirmación duran 24 horas, los de restablecimiento una hora; después se borra el registro.
• Si eres colaborador, y desde cuándo — una fecha en la fila de tu cuenta, escrita a mano cuando se activan los kits. Solo eso: no cuánto enviaste, no cuándo, no la transacción. Se borra con la cuenta.

Lo que no hay

Ningún nombre real, ninguna fecha de nacimiento, ningún número de teléfono, ningún dato de pago — ningún número de tarjeta, ninguna cuenta de PayPal, ninguna transacción pasa por este sitio. Ninguna ubicación más allá del país que sugiere tu IP, que sirve para adivinar el idioma del sitio y no se anota en ningún lugar.

Los kits que desbloquea un colaborador se pagan en PayPal, lo que significa que este sitio nunca ve tu tarjeta, tu nombre ni el importe. Nada vuelve aquí de forma automática: lo que une un pago a una cuenta de juego es una persona que lee el recibo que envías por correo y escribe una fecha en la fila de tu cuenta. Ese correo está en un buzón normal, como cualquier otro mensaje que pudieras escribir.

En el juego

El servidor de juego es otra máquina, en Milán. Conoce tu SteamID y tu nombre en el juego, y guarda lo que tu personaje posee: base, cofres, inventario, posición. No conoce tu dirección de correo. Su partida guardada está indexada por SteamID y por nada más.

La consecuencia importa cuando eliminas la cuenta: lo que has construido se queda en el mundo. Ya nadie puede entrar, porque la cuenta que lo abría ya no existe, y desaparece en el próximo wipe junto con todo lo demás. No es algo que este sitio pueda alcanzar y borrar.

Quién más los ve

Cuatro servicios, cada uno para una tarea, y a ninguno se le entregan tus datos para sus propios fines:

• Vercel — alberga el sitio y ejecuta el código que responde a tus peticiones. Como cualquier servidor web, ve las direcciones IP que se conectan.
• Neon — la base de datos donde vive la lista de arriba. Servidores en Europa.
• Resend — manda los mensajes de confirmación y de restablecimiento. Ve por tanto la dirección a la que va un mensaje, y el mensaje en sí. Región europea.
• Cloudflare Turnstile — la comprobación de «eres humano» en los formularios de registro y de restablecimiento. Según Cloudflare usa tu dirección IP, la huella técnica de tu conexión y la cadena con la que el navegador se identifica para distinguir a una persona de un script, y no los usa para identificar ni perfilar a nadie.

Se usan porque la alternativa es gestionar a mano servidores de correo y detección de bots, algo que una sola persona manteniendo un servidor de juego en su tiempo libre haría peor. A ninguno de ellos le llega tu contraseña: no sale de la base de datos, y solo como hash.

Cuánto se quedan

Tu cuenta y tu identidad de juego se quedan mientras exista la cuenta. Las sesiones caducan tras 30 días sin usarse. Los intentos de acceso se borran en una hora, los registros sin confirmar en 24 horas, las solicitudes de restablecimiento sin usar en una hora. Nada se guarda «por si acaso».

Cambiarlos o borrarlos

El nombre en el juego y la contraseña los cambias tú, desde tu perfil. La misma página tiene un botón que elimina la cuenta: dirección de correo, hash de la contraseña, nombre en el juego, SteamID y todas las sesiones se van, de inmediato y para siempre — no hay papelera ni treinta días de margen.

Para cambiar la dirección de correo de una cuenta existente, o para pedir una copia de lo que se guarda sobre ti, escribe a quien gestiona el servidor. Para ninguna de las dos cosas hay todavía una manera automática.

Edad

Rust es un juego violento y este sitio no está pensado para niños. Al registrarse no se pide ni se verifica la edad, y vale la pena decirlo claramente en vez de esconderlo detrás de una casilla que nadie lee.

Cómo están protegidos

Todo viaja por HTTPS. Las contraseñas están bajo hash con scrypt, y los identificadores de sesión también se guardan bajo hash, así que una copia robada de la base de datos no permite suplantar a nadie. Este es un proyecto pequeño gestionado por una sola persona: es un límite que conviene conocer, no una promesa de seguridad perfecta. Las medidas de aquí son las que más cuentan, no todas las que existen.

Si esta página cambia

La fecha de abajo se actualiza cada vez que ocurre. No hay ninguna lista a la que anunciar los cambios — la lista de datos es corta y estable, y crece solo si el sitio gana una función que necesita algo nuevo.

Ver también: qué cookies usa este sitio

Última actualización: 15 de agosto de 2026.