Política de privacidad

Responsable y contacto

El responsable del tratamiento de tus datos personales conforme al Reglamento General de Protección de Datos (GDPR) es:

Para cualquier cuestión sobre tus datos, escribe a support@rustfront.com. Respondemos en alemán o inglés. Encontrarás más datos de contacto en el Aviso legal.

No hemos nombrado un delegado de protección de datos. RustFront está gestionado por una sola persona y no alcanza los umbrales del § 38 de la Ley Federal alemana de Protección de Datos (BDSG), por lo que no se exige tal nombramiento. Contacta con nosotros directamente.

Resumen

• Puedes leer toda la wiki sin una cuenta. Iniciar sesión con Steam es opcional. Lo necesitas, por ejemplo, para comentar, publicar guías, vincular Discord o convertirte en Wiki Supporter.
• Sin rastreadores publicitarios, redes de anuncios, complementos de redes sociales, vídeos o widgets incrustados ni scripts de terceros. Servimos nuestras propias fuentes. Los pagos se abren en las páginas de Stripe; no se ejecuta ningún script de Stripe en rustfront.com.
• Sin aviso de cookies: solo almacenamos lo estrictamente necesario para una función que utilizas (§ 25 Abs. 2 Nr. 2 TDDDG). Leer la wiki no instala ninguna cookie. Consulta Cookies y almacenamiento local.
• Medimos la audiencia con Vercel Web Analytics, sin cookies ni perfiles de usuario. Permanece desactivado si tu navegador envía Do Not Track o Global Privacy Control, y puedes desactivarlo en Medición de alcance.
• Algunas imágenes se cargan directamente desde otros servidores: las imágenes de aspectos y los avatares de Steam de Valve y Facepunch. Consulta Imágenes de otros servidores.
• No vendemos datos ni enviamos boletines. No tomamos decisiones automatizadas que produzcan efectos jurídicos o de importancia similar sobre ti.

Alojamiento y registros del servidor

RustFront está alojado por Vercel Inc. (Estados Unidos). Nuestras funciones de servidor se ejecutan en la región de Vercel en Washington, D.C., Estados Unidos. Las páginas estáticas se entregan desde la ubicación de la red mundial de Vercel más cercana a ti.

Cada vez que abres una página, Vercel trata y registra:

• tu dirección IP,
• la fecha y la hora,
• la dirección solicitada (ruta y parámetros de consulta),
• el agente de usuario de tu navegador (navegador y sistema operativo),
• el estado HTTP de la respuesta,
• la región de Vercel que atendió la solicitud.

Finalidad: servir el sitio, mantener su seguridad e impedir abusos. Base jurídica: Art. 6(1)(f) GDPR; nuestro interés legítimo es disponer de un sitio seguro y funcional. Vercel conserva estos registros durante un día.

Vercel trata estos datos por nuestra cuenta como encargado del tratamiento conforme a su acuerdo de tratamiento de datos. Para los datos que genera su propio servicio, Vercel es responsable independiente del tratamiento. Sobre las transferencias a Estados Unidos, consulta Transferencias fuera de la UE.

Protección frente al abuso

Algunas funciones tienen límites de frecuencia para impedir abusos. El formulario de comentarios sobre el sitio y los formularios de cancelación, desistimiento y denuncia cuentan las solicitudes mediante hashes de direcciones IP que solo existen en memoria y nunca se almacenan. El límite por hora del formulario de sugerencias utiliza el hash diario almacenado que se describe en Sugerir un cambio. Los comentarios, las guías y los procesos de pago tienen límites por cuenta. Base jurídica: Art. 6(1)(f) GDPR (protección del sitio frente al abuso).

Cookies y almacenamiento local

Solo almacenamos información en tu dispositivo cuando es estrictamente necesaria para una función que has solicitado (§ 25 Abs. 2 Nr. 2 TDDDG). Esto no requiere consentimiento, por lo que no hay aviso de cookies. La mera visita no instala ninguna cookie; solo se instalan cookies cuando inicias sesión.

La tabla enumera todo lo que almacenamos en tu navegador. Session storage solo guarda la selección de fuente del constructor de electricidad. No utilizamos IndexedDB ni service worker.

Las entradas de local storage y session storage permanecen en tu navegador. Puedes eliminarlas todas en cualquier momento borrando los datos del sitio rustfront.com en los ajustes de tu navegador. Cuando una entrada contiene datos personales (la cookie de inicio de sesión contiene tu SteamID64), los tratamos para proporcionarte la cuenta que has solicitado (Art. 6(1)(b) GDPR).

El script de Vercel Web Analytics no instala cookies ni escribe nada en tu dispositivo. Lee una entrada de atribución de Vercel en local storage (__va_attribution) que RustFront nunca crea.

Cuando vas a Steam, Stripe o Discord para iniciar sesión, pagar o vincular tu cuenta, esos servicios instalan sus propias cookies en sus propios dominios. Se aplican sus políticas de privacidad.

Medición de alcance

Utilizamos Vercel Web Analytics para conocer qué páginas y herramientas se utilizan. El script se carga desde el propio rustfront.com (/_vercel/insights/script.js) y solo funciona en el sitio publicado.

Qué se envía y almacena

En cada visita a una página, el script envía la dirección de la página y la hora. En la primera visita después de llegar desde otro sitio web, y con cada clic contabilizado en un mercado de aspectos, también envía la dirección de la página de procedencia (referrer). Eliminamos los fragmentos (la parte que sigue a #) y todos los parámetros de consulta salvo las etiquetas sencillas de campaña (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Una etiqueta solo se conserva si es un texto simple de un máximo de 64 caracteres formado por letras, dígitos, puntos, guiones y guiones bajos, con al menos una letra y sin un ID de Steam (17 dígitos consecutivos). Se descartan los valores exclusivamente numéricos, las direcciones de correo electrónico y las direcciones web. El contenido de los formularios nunca se envía.

A partir de la solicitud, Vercel determina tu navegador y su versión, tu sistema operativo y su versión, el tipo de dispositivo y tu ubicación aproximada (país, región y ciudad). Vercel cuenta las visitas mediante un hash creado a partir de la solicitud entrante. El hash es válido durante un día y después se reinicia; la sesión de visita se descarta después de 24 horas. No hay cookies, seguimiento entre otros sitios web ni perfil de usuario.

Vercel almacena para cada visita: la hora, la dirección de la página, la ruta dinámica, la página de procedencia, los parámetros de consulta filtrados, el país, la región y la ciudad, el sistema operativo y su versión, el navegador y su versión, el tipo de dispositivo y la versión del script. Estos datos permanecen disponibles en nuestros informes durante 12 meses.

Páginas que nunca medimos

Las páginas de cuenta, inicio de sesión, administración, propietario, asistencia y tickets, las páginas de pago y moderación, los perfiles de jugadores, las denuncias de jugadores y las apelaciones de expulsiones, la superposición de retransmisión para OBS y todas las páginas cuya ruta de dirección contenga un ID de Steam (17 dígitos consecutivos).

Clics en enlaces a mercados de aspectos

Cuando haces clic en un enlace a un mercado de aspectos, contabilizamos un evento "Skin market click" con el mercado y el aspecto, sin identificador de usuario ni la dirección completa de destino. Estas cifras cuentan clics salientes, no visitas ni compras en el mercado.

Base jurídica y destinatario

Art. 6(1)(f) GDPR. Nuestro interés legítimo es conocer qué páginas y herramientas se utilizan para mejorar la wiki. Vercel Inc. trata los datos por nuestra cuenta como encargado del tratamiento en Estados Unidos (consulta Transferencias fuera de la UE). Más información de Vercel: Privacidad y cumplimiento de Vercel Web Analytics.

Cómo desactivarlo

Si tu navegador envía Do Not Track o Global Privacy Control, el script no se carga en absoluto. También puedes desactivar la medición para este navegador con el interruptor de abajo. Este guarda la entrada rustfront.analytics.optout en tu navegador y, a partir de entonces, el script no se carga. Si el script ya está ejecutándose en la página cuando lo desactivas, deja de enviar datos. Desactivarlo también permite oponerte a este tratamiento sin dar motivos.

Imágenes de otros servidores

Algunas imágenes se cargan directamente desde otros servidores:

• Las imágenes de los aspectos proceden de los servidores de Steam de Valve (community.fastly.steamstatic.com e images.steamusercontent.com, servidas mediante Fastly y Google Cloud) y de Facepunch (files.facepunch.com, servidas mediante BunnyCDN en la UE). Las páginas sobre actualizaciones de Rust también pueden mostrar imágenes oficiales de cabecera de Facepunch desde ese servidor, sin modificaciones y sin enviarle la dirección de nuestra página.
• Avatares de Steam junto a los comentarios y en la página de tu cuenta proceden de los servidores de Valve (servidos mediante Akamai, Fastly o Cloudflare).

Para cargarlas, tu navegador envía a estos servidores tu dirección IP, información sobre tu navegador y "https://rustfront.com" como dirección de procedencia. Nuestras páginas indican al navegador que nunca envíe la dirección de la página que estás visitando (Referrer-Policy "strict-origin").

Motivo: no tenemos permiso para copiar las ilustraciones de los aspectos a nuestros servidores, por lo que enlazar a las copias oficiales es la forma lícita de mostrarlas. Base jurídica: Art. 6(1)(f) GDPR; nuestro interés legítimo es mostrar aspectos y avatares en el sitio.

Valve Corporation y Google LLC están certificadas conforme al EU-U.S. Data Privacy Framework; Fastly, Akamai y Cloudflare figuran como "Active, re-certification under review". El Reino Unido (Facepunch) cuenta con una decisión de adecuación de la UE. Las imágenes de la página de retransmisores funcionan de otra forma: pasan por rustfront.com (consulta Página de streamers).

Inicio de sesión en Steam y tu cuenta

Iniciar sesión es opcional. Al hacerlo, vas a steamcommunity.com, donde Valve Corporation (Estados Unidos) confirma tu identidad mediante OpenID 2.0. RustFront nunca ve tu contraseña de Steam. Valve trata tu inicio de sesión como responsable independiente del tratamiento conforme a la Política de privacidad de Steam, donde también se identifica al representante de Valve en la UE.

Tras iniciar sesión, recibimos tu SteamID64 y obtenemos tu perfil público de Steam mediante la Steam Web API: tu nombre visible (persona name), la dirección de tu avatar y la dirección de tu perfil. Almacenamos en nuestra base de datos: SteamID64, nombre visible, dirección del avatar, dirección del perfil, tu rol en el sitio y las horas de tu primer y último inicio de sesión. Actualizamos los datos del perfil cada vez que inicias sesión.

Base jurídica: Art. 6(1)(b) GDPR; necesitamos los datos para proporcionarte las funciones de cuenta que has solicitado. Los datos del perfil no proceden directamente de ti, sino de la Steam Web API (Art. 14 GDPR). La cookie rvn_session mantiene tu sesión iniciada (consulta Cookies y almacenamiento local).

Conservamos tu cuenta hasta que nos pidas eliminarla. Después eliminamos la cuenta y anonimizamos tus comentarios y guías, o también los eliminamos si lo solicitas.

Qué datos de Steam conservamos y dónde

• De tu inicio de sesión: tu SteamID64, nombre visible, dirección del avatar y dirección del perfil (consulta más arriba).
• Tus comentarios, guías, sugerencias, registros de colaborador y vinculación de Discord se almacenan junto con tu cuenta.
• De los antiguos servidores de juego, si jugaste en ellos: los datos indicados en Datos archivados de servidores de juego.
• Tu inventario de aspectos solo se consulta cuando lo solicitas y no lo almacenamos (consulta Importación del inventario de skins).

Países: nuestra base de datos está en Alemania (Fráncfort). Las funciones del servidor que procesan tus solicitudes se ejecutan en Estados Unidos (Vercel, Washington, D.C.). Los datos de los antiguos servidores de juego también podrían seguir en un servidor que alquilamos a OVH en Polonia (Varsovia), que está desconectado desde el 12 de agosto de 2026.

Comentarios

Debes iniciar sesión para comentar. Almacenamos el texto, la página, la hora, cualquier edición y tu cuenta. Los comentarios son públicos y muestran tu nombre visible de Steam, tu avatar de Steam y, mientras tu apoyo esté activo, una insignia de Supporter. Los avatares se cargan desde los servidores de Valve (consulta Imágenes de otros servidores).

Los usuarios que han iniciado sesión pueden denunciar un comentario con el botón Denunciar. Después almacenamos la cuenta denunciante y el motivo, y eliminamos la denuncia 12 meses después de su envío. Las notificaciones de contenido ilegal enviadas mediante el formulario abierto a cualquier persona se describen en Formularios de cancelación, desistimiento y denuncia.

Cuando eliminas un comentario, se oculta de inmediato. Borramos su texto 90 días después de su eliminación; lo conservamos durante ese plazo para gestionar reclamaciones y pretensiones legales.

Cuando retiramos un comentario

Si retiramos tu comentario, se oculta de inmediato y conservamos un registro de moderación: que lo retiramos y cuándo, la norma de contenido o ley en la que nos basamos, qué motivó la retirada (una notificación de contenido ilegal, una denuncia enviada mediante el botón Denunciar o nuestra propia iniciativa) y la explicación que redactamos para ti. Cuando has iniciado sesión, ves este registro en lugar del comentario hasta que lo eliminamos. Los demás visitantes no lo ven.

Borramos el texto de un comentario retirado 7 meses después de su retirada. Puedes impugnar una retirada en el plazo de seis meses y, si tu reclamación está justificada, restablecemos el comentario; por eso conservamos el texto durante ese plazo más un mes para decidir. Conservamos el registro de moderación durante 3 años después de finalizar el año de la retirada (el plazo ordinario de prescripción de las reclamaciones relativas a la decisión) y después lo eliminamos. El comentario permanece oculto como uno que hayas eliminado tú.

Base jurídica: Art. 6(1)(b) GDPR para publicar tu comentario conforme a nuestras condiciones de uso. La moderación se basa en el Art. 6(1)(f) GDPR (mantener la wiki libre de abusos) y en nuestras obligaciones legales conforme al Reglamento de Servicios Digitales (Art. 6(1)(c) GDPR), que incluyen comunicarte los motivos de una retirada (Art. 17 del Reglamento de Servicios Digitales). Conservamos el registro de moderación sobre la base del Art. 6(1)(f) GDPR para poder defender la decisión frente a reclamaciones legales.

Guías

Las guías de electricidad se publican con tu nombre visible de Steam y una insignia de Supporter mientras tu apoyo esté activo. Almacenamos todas las revisiones. Si archivas (eliminas) una guía, se oculta.

Las guías de bases se publican sin tu nombre; almacenamos tu cuenta de forma interna. No pueden editarse después de publicarse.

Base jurídica: Art. 6(1)(b) GDPR (publicar lo que nos has pedido que publiquemos). Eliminamos las guías si lo solicitas: escribe a support@rustfront.com.

Si retiramos una de tus guías porque es ilegal o incumple nuestras condiciones de uso, te enviamos los motivos por correo electrónico o como mensaje de Discord si conocemos tu dirección de correo o has vinculado Discord. Base jurídica: Art. 6(1)(c) GDPR, porque el Art. 17 del Reglamento de Servicios Digitales nos obliga a comunicarte los motivos.

Sugerir un cambio

Cualquier persona puede sugerir un cambio en una página de la wiki, con o sin cuenta. Almacenamos la sugerencia, la página, un contacto (dirección de correo electrónico o nombre de Discord) si lo proporcionas, tu cuenta si has iniciado sesión y un hash diario seudónimo de tu dirección IP (SHA-256 de la dirección IP, la fecha y un secreto) para impedir el spam.

Las sugerencias nunca se publican; las revisamos. El hash de la IP se borra después de 30 días. Las sugerencias, incluido cualquier contacto que hayas facilitado, se eliminan 12 meses después de enviarse.

Base jurídica: Art. 6(1)(f) GDPR; nuestro interés legítimo es mantener una wiki correcta y protegerla frente al spam.

Comentarios sobre el sitio

La caja de comentarios y el botón de comentarios del pie de página envían tu mensaje mediante un webhook a un canal privado de nuestro servidor de Discord. Junto con tu mensaje enviamos la dirección de la página (sin parámetros de consulta ni fragmento), el idioma, dónde abriste el formulario, un contacto si lo facilitas y, si has iniciado sesión, tu SteamID64 y un enlace a tu perfil de Steam. RustFront no almacena los comentarios sobre el sitio por su cuenta.

Destinatario: Discord (Discord Netherlands B.V. para usuarios del EEE; el tratamiento lo realiza Discord, Inc. en Estados Unidos). Discord actúa como responsable independiente del tratamiento para su plataforma. Discord, Inc. figura en el EU-U.S. Data Privacy Framework con el estado "Active, re-certification under review" y utiliza cláusulas contractuales tipo de acuerdo con su política de privacidad.

Base jurídica: Art. 6(1)(f) GDPR; nuestro interés legítimo es leer y responder comentarios para mejorar el sitio. Los mensajes se eliminan del canal en un plazo máximo de 12 meses.

Qué guarda la caja de comentarios en tu navegador: consulta rustfront.feedback.nudge.v1 conforme a Cookies y almacenamiento local.

Formularios de cancelación, desistimiento y denuncia

Tres formularios funcionan sin una cuenta: cancelar un contrato, desistir de un contrato y denunciar contenido ilegal. Tratamos los datos que introduces, además de la hora de recepción y un número de justificante:

• cancelación: tu nombre y correo electrónico, el contrato, el tipo de cancelación y cuándo debe surtir efecto, el motivo de una resolución por causa justificada y, si los facilitas, un número de justificante y el enlace a tu perfil de Steam;
• desistimiento: tu nombre y correo electrónico, el contrato y, si los facilitas, los detalles de la compra;
• denuncia: la dirección de la página, el ID del contenido si el enlace de denuncia lo ha rellenado o lo facilitas, la categoría, tu explicación y, si los proporcionas, tu nombre y correo electrónico. Utilizamos el correo para confirmar la recepción y comunicarte nuestra decisión.

Las confirmaciones por correo electrónico se envían mediante Resend (Plus Five Five, Inc., que opera como Resend, Estados Unidos), con una copia a nuestro buzón billing@rustfront.com en Proton. Resend almacena metadatos y registros de correo electrónico en Estados Unidos durante 30 días. Cada envío también se remite a un canal privado de nuestro servidor de Discord (como los comentarios sobre el sitio), junto con la actuación realizada en Stripe para una cancelación y si se envió el correo de confirmación. Si falla esa publicación, enviamos la misma información por correo electrónico mediante Resend a billing@rustfront.com en su lugar.

Cómo llega una cancelación a Stripe

Para ejecutar una cancelación ordinaria del plan mensual en la fecha más próxima posible, buscamos tu contrato en Stripe: mediante tu cuenta si has iniciado sesión y mediante la dirección de correo que has introducido. Comparamos el correo y el nombre introducidos con los que Stripe tiene para el contrato. Si coincide exactamente una suscripción, la finalizamos en Stripe al terminar el mes pagado. En los demás casos, y para una resolución por causa justificada o una cancelación en una fecha que elijas, lo gestiona una persona. En el apoyo puntual no hay nada que cancelar; buscamos tu insignia en nuestros registros (mediante tu cuenta) y en Stripe (mediante el correo que has introducido) únicamente para informarte de cuándo finaliza. Stripe actúa como nuestro encargado del tratamiento para ello.

Base jurídica: Art. 6(1)(c) GDPR, porque la ley nos obliga a aceptar y confirmar estas declaraciones (§ 312k y § 356a del Código Civil alemán (BGB), Art. 16 del Reglamento de Servicios Digitales), y Art. 6(1)(f) GDPR, porque debemos poder demostrar lo que recibimos. La ejecución de tu cancelación en Stripe también se basa en el Art. 6(1)(b) GDPR (finalizar el contrato). Conservamos los envíos durante 3 años después de finalizar el año en que los recibimos (el plazo legal de prescripción) y después los eliminamos.

Para impedir abusos, los formularios limitan la frecuencia con la que una dirección IP puede enviarlos o iniciar una búsqueda en Stripe, y cuántas confirmaciones se envían a un mismo buzón. Para ello se utilizan hashes de tu dirección IP y de tu correo que solo se conservan en memoria y nunca se almacenan.

Pagos de Wiki Supporter

Puedes apoyar la wiki con un pago puntual o un plan mensual Wiki Supporter. Primero inicias sesión con Steam. Las condiciones contractuales figuran en las condiciones para colaboradores.

El pago (Stripe Checkout), los recibos y la gestión de suscripciones se realizan en páginas alojadas por Stripe. Nuestra contraparte contractual es Stripe Payments Europe, Limited (Irlanda). Stripe recoge tus datos de pago, tu dirección de correo electrónico y tu nombre. Stripe actúa como nuestro encargado del tratamiento para el pago y como responsable independiente del tratamiento para prevenir el fraude, realizar comprobaciones contra el blanqueo de capitales y cumplir sus propias obligaciones legales. RustFront nunca ve los datos de tu tarjeta. Stripe transfiere datos a Stripe, LLC en Estados Unidos conforme al EU-U.S. Data Privacy Framework, con cláusulas contractuales tipo como garantía subsidiaria (Data Transfers Addendum de Stripe). Más información en la Política de privacidad de Stripe.

Para asociar un pago a tu cuenta, proporcionamos a Stripe referencias internas de tu cuenta de RustFront y de tu pedido, el tipo de apoyo y si has elegido aparecer en el muro de colaboradores. No enviamos a Stripe tu SteamID64 ni tu nombre de Steam.

Almacenamos: tu cuenta; los ID de Stripe que te identifican como cliente y los de la sesión de pago, la suscripción y el pago; el importe, la moneda y el estado; el inicio, el final del periodo actual y el vencimiento de la insignia; y si quieres aparecer en el muro de colaboradores. Las notificaciones de Stripe (eventos webhook) se almacenan sin los campos personales y se eliminan 90 días después de procesarlas, o 90 días después de recibirlas si no pudieron procesarse.

Realizas el pedido en rustfront.com con el botón "Pedido con obligación de pago" y después pagas en la página de Stripe. Junto con el pedido, registramos en Stripe el texto de ese botón, la versión de nuestras condiciones, la hora de tu clic y el idioma del pedido, para documentarlo. Si no completas el pago, Stripe cierra la página de pago al cabo de unos 30 minutos y el pedido se cancela; no debes nada.

Solo aceptamos pedidos mientras sea posible enviar la confirmación contractual por correo electrónico. Para la confirmación, recibimos tu dirección de correo de Stripe cuando Stripe comunica que se ha completado el pago y no la almacenamos. El correo se envía mediante Resend, que conserva registros de entrega durante 30 días (consulta Destinatarios y encargados del tratamiento).

Si no se puede enviar el correo de confirmación, se envía un aviso a un canal privado del equipo en nuestro servidor de Discord para que una persona pueda enviarte la confirmación manualmente. El aviso contiene el ID de Stripe de tu proceso de pago, el producto, el importe, el idioma, cuándo comenzó tu apoyo, por qué no se pudo enviar el correo y el texto de la confirmación (o, si no se puede generar ese texto, los detalles del pedido). No contiene tu nombre ni tu dirección de correo electrónico. Nuestro registro interno de alertas en la base de datos también recoge el ID del proceso de pago, por qué no se pudo enviar el correo y si el aviso llegó a Discord.

Qué es público

• Mientras tu apoyo esté activo, aparece una insignia de Supporter junto a tu nombre en los comentarios y las guías. Forma parte de lo que pagas.
• Tu nombre visible de Steam solo aparece en el muro de colaboradores si lo eliges. Esto se basa en tu consentimiento (Art. 6(1)(a) GDPR), que puedes retirar en cualquier momento desde la página de tu cuenta, con efecto para el futuro.
• Los colaboradores mensuales que vinculan Discord reciben el rol Wiki Supporter en nuestro servidor de Discord (consulta Vincular tu cuenta de Discord).

Base jurídica: Art. 6(1)(b) GDPR (el contrato), Art. 6(1)(c) GDPR (legislación tributaria, y la confirmación del contrato exigida por el § 312f del Código Civil alemán (BGB)) y el Art. 6(1)(a) GDPR (muro de colaboradores). Conservamos los registros de pago durante el plazo exigido por la legislación tributaria, actualmente 8 o 10 años (§ 147 AO, § 14b UStG). Los demás datos de colaboradores se eliminan cuando dejamos de necesitarlos.

Vincular tu cuenta de Discord

Si has iniciado sesión, puedes vincular tu cuenta de Discord en la página de tu cuenta. Solo solicitamos a Discord el permiso "identify". Almacenamos tu ID y nombre de usuario de Discord y revocamos inmediatamente el token de acceso de Discord. Nuestro bot de Discord utiliza la vinculación para asignar el rol Wiki Supporter a los colaboradores mensuales. Desvincular la cuenta elimina la vinculación. El bot se ejecuta en un servidor que alquilamos a OVH en Varsovia, Polonia, que está desconectado desde el 12 de agosto de 2026.

La cookie rf_discord_state protege este proceso frente a solicitudes falsificadas. Discord trata el inicio de sesión en discord.com conforme a su propia política de privacidad. Base jurídica: Art. 6(1)(b) GDPR.

Importación del inventario de skins

Si has iniciado sesión, puedes importar tu inventario de aspectos en las páginas de aspectos. Solo cuando haces clic, nuestro servidor envía tu SteamID64 a SCMM (scmm.app), una base de datos independiente de aspectos de Rust, y le consulta qué aspectos posees. Después SCMM obtiene tu inventario público de Steam y lo conserva conforme a sus propias condiciones (consulta la Política de privacidad de SCMM). Te mostramos el resultado y no lo almacenamos.

No sabemos dónde está establecida SCMM. Sus condiciones se rigen por la legislación de Nueva Zelanda y su interfaz se sirve a través de Cloudflare, Inc. (Estados Unidos). Por ello, no podemos indicar una decisión de adecuación u otras garantías para esta transferencia. Solo la realizamos cuando solicitas la importación, que no puede funcionar sin ella. Base jurídica: Art. 6(1)(b) GDPR (la consulta que has solicitado).

Página de streamers

La página de retransmisores enumera retransmisiones de Rust en Twitch. Obtenemos datos públicos mediante la API de Twitch: nombre del creador, avatar, título de la retransmisión, idioma, número de espectadores y miniaturas; para los canales que retransmitieron Rust en los últimos 7 días, también cuándo, durante cuánto tiempo y cuántas visualizaciones tuvieron esas retransmisiones. Utilizamos el número de espectadores y de visualizaciones para ordenar la lista. Esto afecta a los creadores, no a ti como visitante. Los datos proceden de Twitch (Art. 14 GDPR).

Las imágenes se cargan a través de rustfront.com, por lo que tu navegador no se conecta a Twitch. Se almacenan en caché durante un máximo de 24 horas, conforme exigen las condiciones para desarrolladores de Twitch. Los datos de las retransmisiones solo se conservan en la memoria del servidor: un máximo de 10 minutos para los directos y un máximo de 6 horas para la lista semanal.

También conservamos una lista breve y revisada de canales que excluimos o marcamos, por ejemplo, porque la búsqueda de Rust devolvió una retransmisión de otro juego: el ID y nombre de acceso del canal en Twitch y nuestro motivo. Una entrada permanece hasta que dejamos de necesitarla o el creador nos pide retirarla.

Base jurídica: Art. 6(1)(f) GDPR; nuestro interés legítimo es mostrar quién retransmite Rust. Los creadores pueden solicitar que los retiremos escribiendo a support@rustfront.com.

Bot de respuestas de Reddit

Gestionamos un bot de respuestas en Reddit, actualmente en pausa. Cuando funciona, lee publicaciones y comentarios públicos nuevos en determinados subreddits y puede almacenar el nombre de usuario de Reddit, el enlace, el título y un breve extracto para preparar una respuesta a partir de la wiki. Normalmente, una persona aprueba cada respuesta antes de publicarse, pero el bot también tiene un modo automático en el que publica respuestas sin esa revisión. Cada respuesta indica que procede de un bot y explica cómo dejar de recibirlas.

El bot también lee las respuestas y los mensajes privados enviados a su cuenta de Reddit. Registra los nombres de usuario de las personas que solicitan no recibir respuestas. No conserva una copia de los demás mensajes: permanecen sin leer en su bandeja de entrada de Reddit para que los lea una persona. Los datos proceden de Reddit (Art. 14 GDPR).

Los borradores y los datos de las publicaciones en los que se basan se eliminan después de 90 días. Conservamos los nombres de usuario de quienes han solicitado no recibir respuestas durante todo el tiempo que funcione el bot, para que no vuelva a responderles. El bot se ejecuta en un servidor que alquilamos a OVH en Varsovia, Polonia, que está desconectado desde el 12 de agosto de 2026.

Base jurídica: Art. 6(1)(f) GDPR; nuestro interés legítimo es responder preguntas sobre Rust en Reddit y respetar las solicitudes de no recibir respuestas.

Datos archivados de servidores de juego

RustFront gestionó servidores del juego Rust de mayo a agosto de 2026. Los servidores están cerrados. Si jugaste en ellos o utilizaste sus funciones, todavía conservamos:

• tu SteamID64 y nombres dentro del juego,
• estadísticas (bajas, tiempo de juego, recolección),
• registros de chat y posiciones,
• tickets de asistencia, con dirección de correo electrónico o ID de Discord si lo facilitaste,
• denuncias, expulsiones, silenciamientos y apelaciones,
• Compras de VIP y Supporter realizadas mediante PayNow (PayNow era el vendedor),
• participaciones en sorteos y URL de intercambio de Steam,
• votos de mapas.

Estos datos ya no se muestran públicamente ni se utilizan.

Lo conservamos únicamente por si vuelven los servidores y para atender reclamaciones legales. Los revisaremos y eliminaremos como máximo el 31 de agosto de 2027, salvo los registros que la legislación tributaria nos obligue a conservar. Base jurídica: Art. 6(1)(f) GDPR (un posible regreso de los servidores y reclamaciones legales) y, para los registros tributarios, Art. 6(1)(c) GDPR. Puedes solicitar acceso o eliminación en cualquier momento.

Contacto por correo electrónico

Si nos escribes por correo electrónico, tratamos tu mensaje y tu dirección para responderte. Nuestros buzones @rustfront.com están alojados por Proton AG en Suiza; la UE ha adoptado una decisión de adecuación para Suiza. El buzón de la dirección indicada en el Impressum está alojado por Google (Google Workspace); cuando Google lo trata en Estados Unidos, se aplica el EU-U.S. Data Privacy Framework (Google LLC está certificada).

Base jurídica: Art. 6(1)(f) GDPR (responder a tu mensaje) o, si tu correo se refiere a un contrato, Art. 6(1)(b) GDPR. Eliminamos los correos cuando dejan de ser necesarios; las cartas comerciales se conservan durante 6 años, según exige la legislación tributaria.

Noticias redactadas con IA

Las noticias y los resúmenes de blogs de desarrollo los redacta un modelo de IA (Claude, de Anthropic) a partir de fuentes públicas de Facepunch. Ese proceso editorial no envía datos de visitantes a Anthropic. Estas páginas llevan una etiqueta visible de "Escrito con IA".

Preguntar a RustFront

La función opcional Preguntar a RustFront en fase beta requiere iniciar sesión con Steam. Una respuesta guardada adecuada se reutiliza sin enviar una solicitud a Anthropic y no cuenta para tu límite diario de cinco preguntas. En los demás casos, enviamos tu pregunta y los pasajes pertinentes publicados en la wiki a la API de Claude de Anthropic para generar una respuesta con fuentes. Para una pregunta frecuente genérica compatible, utilizamos una redacción estándar revisada de esa pregunta en lugar del texto que has enviado. No añadimos tu identidad de Steam, dirección IP ni otros metadatos de la cuenta. La información personal que escribas en la pregunta forma parte del texto enviado, así que limita las preguntas al juego. No enviamos historial de conversación ni contenido privado de la comunidad. El asistente puede rechazar preguntas para las que no encuentre pruebas suficientes; no abarca todos los datos de la wiki.

RustFront no almacena las preguntas originales enviadas ni conserva un historial de conversación en el servidor. Guardamos respuestas validadas y fundamentadas en fuentes a preguntas frecuentes genéricas predefinidas para que puedan reutilizarlas otros usuarios que hayan iniciado sesión. Esta caché compartida contiene identificadores estándar de preguntas frecuentes, idioma, texto de la respuesta, identificadores de fuentes de la wiki, un identificador de caché basado en una clave secreta y marcas de tiempo, sin vinculación a una cuenta ni texto de preguntas personales. Las respuestas caducan después de 7 días, no pueden reutilizarse tras cambiar sus fuentes o las reglas de generación y se eliminan en la siguiente ejecución diaria de conservación de datos. Las preguntas sugeridas solo muestran enunciados genéricos revisados, ordenados por su uso agregado, nunca preguntas o identidades enviadas por visitantes.

Para aplicar el límite diario de cinco preguntas que necesitan respuestas nuevas, impedir usos indebidos y solicitudes duplicadas o simultáneas y controlar el gasto, conservamos una vinculación a la cuenta, un identificador de solicitud, hashes con clave secreta de la pregunta y de la dirección del cliente, marcas de tiempo, el estado de la solicitud, los recuentos de tokens y los costes reservados o reales. En las preguntas frecuentes compatibles, un registro de uso también puede incluir los identificadores estándar de la pregunta y de la caché. Estos registros también abarcan las respuestas guardadas para que sigan aplicándose los límites contra el uso indebido. Eliminamos la vinculación a la cuenta y los identificadores de solicitud derivados 7 días después de la liquidación o cancelación. Eliminamos los registros restantes de uso liquidado o cancelado 95 días después de la liquidación o cancelación. Las solicitudes pendientes y los registros de facturación incierta conservan sus identificadores y su exposición a costes hasta que el equipo los concilie; el calendario de eliminación automática no los libera. El equipo puede bloquear temporalmente usos indebidos y registrar esas decisiones en el registro de auditoría de administración.

La política estándar de la API de Anthropic establece la eliminación de las entradas y salidas en un plazo de 30 días, con excepciones como la aplicación de medidas de seguridad y las obligaciones legales. No prometemos una conservación de datos nula. Las entradas y salidas de la API comercial no se utilizan para entrenar modelos de forma predeterminada; no autorizamos el uso del contenido de las preguntas para entrenamiento ni lo enviamos como comentarios al proveedor. Consulta la política de conservación de datos y política de entrenamiento para servicios comerciales.

Nuestro uso directo de la API se rige por las siguientes condiciones de Anthropic: Condiciones comerciales, que incorporan su Adenda de tratamiento de datos y por cláusulas contractuales tipo para las transferencias pertinentes fuera del EEE. Base jurídica: Art. 6(1)(f) GDPR; nuestros intereses legítimos son responder a la pregunta sobre el juego que has solicitado, impedir usos indebidos y controlar los costes del servicio. Los límites automáticos pueden rechazar una solicitud al asistente; puedes contactar con support@rustfront.com para que se revise.

Destinatarios y encargados del tratamiento

Dentro de RustFront, solo pueden ver tus datos el operador y las personas a quienes concedemos acceso de administración al sitio o a nuestro servidor de Discord (por ejemplo, para moderar comentarios), y únicamente en la medida necesaria para su tarea. Los siguientes destinatarios también reciben datos personales:

Las autoridades solo reciben datos cuando la ley lo exige. Por ejemplo, debemos denunciar las amenazas a la vida o la seguridad de una persona ante la Oficina Federal de Policía Criminal (BKA), conforme al Art. 18 del Reglamento de Servicios Digitales.

Lo que publicas es visible para todos: los comentarios, las guías de electricidad con tu nombre, las guías de bases, la insignia de Supporter y, si lo eliges, tu nombre en el muro de colaboradores.

Transferencias fuera de la UE

Algunos destinatarios están fuera de la UE y del EEE. Estos son los fundamentos de las transferencias:

• El EU-U.S. Data Privacy Framework, una decisión de adecuación de la Comisión Europea (Art. 45 GDPR, Decisión de Ejecución (UE) 2023/1795). Comprobamos la lista oficial el 29 de septiembre de 2026: Vercel Inc., Stripe, LLC, Valve Corporation y Google LLC figuran como "Active"; Discord, Inc., Plus Five Five, Inc. (Resend), Fastly, Inc., Akamai Technologies, Inc. y Cloudflare, Inc., como "Active, re-certification under review". Cuando un proveedor también utiliza cláusulas contractuales tipo (Art. 46(2)(c) GDPR), estas actúan como garantía subsidiaria: en el acuerdo de tratamiento de datos de Vercel, la Data Transfers Addendum de Stripe y el acuerdo de tratamiento de datos de Resend, y según sus políticas de privacidad en Discord y Valve.
• Cláusulas contractuales tipo (Art. 46(2)(c) GDPR): Supabase Pte. Ltd. (Singapur) no está certificada conforme al Data Privacy Framework. Nuestra base de datos se almacena en Fráncfort; el acceso desde fuera de la UE por Supabase o su equipo de asistencia de Estados Unidos (Supabase, Inc.) está amparado por las cláusulas contractuales tipo (Módulo 2) de su acuerdo de tratamiento de datos.
• Anthropic Ireland, Limited proporciona la API de Claude conforme a sus Condiciones comerciales. El tratamiento puede realizarse en Estados Unidos y en otros países donde operan sus subencargados del tratamiento. Su Adenda de tratamiento de datosincluye cláusulas contractuales tipo para las transferencias pertinentes fuera del EEE. Consulta Preguntar a RustFront.
• Decisiones de adecuación de la Comisión Europea para Suiza (Proton) y el Reino Unido (Facepunch).
• SCMM: no sabemos dónde está establecida SCMM, por lo que no podemos indicar una decisión de adecuación u otras garantías. Solo enviamos allí tu SteamID64 cuando solicitas la importación del inventario, que no puede funcionar sin ese dato (consulta Importación del inventario de skins).

Twitch no recibe datos de visitantes: las imágenes de la página de retransmisores pasan por rustfront.com.

Puedes obtener de nosotros una copia de las cláusulas contractuales tipo en support@rustfront.com. La lista actual de empresas certificadas está disponible en dataprivacyframework.gov.

Cuánto tiempo conservamos los datos

Eliminamos los datos personales cuando dejan de ser necesarios para su finalidad y ninguna ley exige conservarlos. Estos son los plazos detallados:

Tus derechos

Conforme al GDPR, tienes derecho a:

• acceder a tus datos (Art. 15),
• rectificar datos incorrectos (Art. 16),
• suprimir tus datos (Art. 17),
• limitar el tratamiento (Art. 18),
• recibir tus datos en un formato portable (Art. 20),
• oponerte al tratamiento (Art. 21, consulta el recuadro de abajo),
• retirar tu consentimiento en cualquier momento con efecto para el futuro (Art. 7(3)), por ejemplo, para el muro de colaboradores,
• presentar una reclamación ante una autoridad de control (Art. 77, consulta Derecho a presentar una reclamación).

Para ejercer tus derechos, escribe a support@rustfront.com. Podemos pedirte que confirmes que eres titular de la cuenta de Steam afectada, por ejemplo, iniciando sesión. Respondemos en el plazo de un mes.

Eliminación de tu cuenta: si lo solicitas, eliminamos tu cuenta y anonimizamos tus comentarios y guías, o también los eliminamos si nos lo pides.

Derecho a presentar una reclamación

Si consideras que nuestro tratamiento de tus datos infringe la legislación de protección de datos, puedes presentar una reclamación ante una autoridad de control, en particular en el país de la UE en el que vivas, trabajes o se haya producido la supuesta infracción. Puedes dirigirte a cualquier autoridad de la UE. La autoridad competente para nosotros es:

Otra información

¿Tienes que facilitarnos datos?

Puedes leer RustFront sin facilitarnos más datos que los que envía tu navegador para cargar las páginas. Todo lo demás es voluntario: iniciar sesión, comentar, publicar guías, enviar sugerencias o comentarios sobre el sitio y prestar apoyo. Algunas funciones solo funcionan con determinados datos: sin iniciar sesión con Steam no puedes comentar ni convertirte en colaborador, y un pedido de apoyo se cancela si no pagas mediante Stripe. Los formularios de cancelación y desistimiento necesitan tu nombre y dirección de correo electrónico para que podamos localizar el contrato y enviarte una confirmación.

Sin decisiones automatizadas

No tomamos decisiones automatizadas ni elaboramos perfiles en el sentido del Art. 22 GDPR. No vendemos datos ni enviamos boletines.

Menores de edad

El inicio de sesión utiliza tu cuenta de Steam, por lo que se aplica la edad mínima de Steam. Si eres menor de 18 años, pide permiso a un progenitor o tutor antes de convertirte en Wiki Supporter. Los progenitores y tutores pueden contactar con nosotros en support@rustfront.com.

Enlaces a otros sitios web

Cuando sigues un enlace a otro sitio web, se aplica la política de privacidad de ese sitio. Los enlaces a mercados de aspectos identificados como enlaces de afiliación incluyen un código de recomendación de RustFront para que el mercado pueda pagarnos una comisión si compras algo. El código identifica a RustFront, no a ti, y no transmitimos al mercado información sobre ti.

Cambios en esta política

Actualizamos esta política cuando cambian nuestros servicios o la ley. La versión vigente siempre está en esta página. La fecha de esta versión es 13 de octubre de 2026.