# El dossier «Steam»: normas, itinerarios y rendición de cuentas

> Valve establece las restricciones. Steam proporciona la infraestructura.

Canonical: https://phishdestroy.io/steam_dossier/es/index
Language: es
Publisher: PhishDestroy
Author: PhishDestroy Team

This file describes the published investigation page. The full text preserves its arguments, figures, tables, qualifications and source links. Cite the canonical page and the relevant section.

## Reading

- [Published page](https://phishdestroy.io/steam_dossier/es/index)
- [Complete Markdown](https://phishdestroy.io/steam_dossier/es/index.html.md)
- [Complete plain-text version](https://phishdestroy.io/steam_dossier/es/index/llms-full.txt)
- [Investigation index](https://phishdestroy.io/steam_dossier/llms.txt)

## Sections

- [La norma. El récord. Las preguntas sin respuesta.](https://phishdestroy.io/steam_dossier/es/index#briefing-heading)
- [Índice](https://phishdestroy.io/steam_dossier/es/index#toc)
- [Carta abierta a la Comisión de Juegos de Azar del Estado de Washington](https://phishdestroy.io/steam_dossier/es/index#wsgc-public-address)
- [Diez días se convirtieron en diez años. Vuelve a abrir el expediente.](https://phishdestroy.io/steam_dossier/es/index#wsgc-public-address-title)
- [El sitio está bloqueado. La ruta de inicio de sesión no lo está.](https://phishdestroy.io/steam_dossier/es/index#proxy-bypass-explainer)
- [Figura 3.1 — Las dos rutas, representadas gráficamente.](https://phishdestroy.io/steam_dossier/es/index#proxy-bypass-explainer)
- [La trampa del panorama general: el filtro de enlaces es una farsa de cumplimiento normativo, no un escudo](https://phishdestroy.io/steam_dossier/es/index#linkfilter-coverage)
- [Si se bloquea el dominio principal y no se bloquea el host de autenticación, la ruta de inicio de sesión queda abierta, y así permanece durante años.](https://phishdestroy.io/steam_dossier/es/index#proxy-bypass-explainer)
- [Antecedentes: qué es Steam y por qué es importante en este contexto](https://phishdestroy.io/steam_dossier/es/index#proxy-bypass-explainer)
- [Lo que hizo Valve: el bloqueo de dominios](https://phishdestroy.io/steam_dossier/es/index#proxy-bypass-explainer)
- [Qué es un dominio proxy](https://phishdestroy.io/steam_dossier/es/index#proxy-bypass-explainer)
- [El punto crítico: el servidor de autenticación se envía a Steam en cada solicitud](https://phishdestroy.io/steam_dossier/es/index#proxy-bypass-explainer)
- [Lo que esto demuestra](https://phishdestroy.io/steam_dossier/es/index#proxy-bypass-explainer)
- [Dentro de Steam, la lista de Valve es la única lista.](https://phishdestroy.io/steam_dossier/es/index#inside-steam-filter)
- [Desactivación de la protección del filtro de enlaces](https://phishdestroy.io/steam_dossier/es/index#inside-steam-filter)
- [El navegador web Big Picture filtra cookies de inicio de sesión y revela información confidencial (lo que podría dar lugar a la apropiación de cuentas)](https://phishdestroy.io/steam_dossier/es/index#inside-steam-filter)
- [Qué significa esto para un menor que tiene instalado un antivirus](https://phishdestroy.io/steam_dossier/es/index#inside-steam-filter)
- [Se ha cerrado un punto final. El seguimiento público ha perdido una clave.](https://phishdestroy.io/steam_dossier/es/index#evidence-blackout)
- [La era anterior al apagón](https://phishdestroy.io/steam_dossier/es/index#evidence-blackout)
- [Tras el cambio](https://phishdestroy.io/steam_dossier/es/index#evidence-blackout)
- [Una sesión. Más acceso del que el usuario percibe.](https://phishdestroy.io/steam_dossier/es/index#vulnerability-profile)
- [1. Autenticación de nivel superior insuficiente](https://phishdestroy.io/steam_dossier/es/index#vulnerability-profile)
- [2. Ausencia del principio del mínimo privilegio](https://phishdestroy.io/steam_dossier/es/index#vulnerability-profile)
- [3. Fallos en la gestión de sesiones](https://phishdestroy.io/steam_dossier/es/index#vulnerability-profile)
- [4. El bloqueo a nivel de dominio de los servidores de autenticación era técnicamente viable](https://phishdestroy.io/steam_dossier/es/index#vulnerability-profile)
- [Valve se compila siguiendo estas reglas todos los días. En este caso, no se ha compilado según ellas.](https://phishdestroy.io/steam_dossier/es/index#integration-paradox-title)
- [Simulador interactivo de vulnerabilidades y secuestros de sistemas](https://phishdestroy.io/steam_dossier/es/index#hijack-simulation)
- [Los puntos finales que hay detrás de la secuencia.](https://phishdestroy.io/steam_dossier/es/index#api-reference)
- [Una casilla marcada. ¿De quién es esa acción?](https://phishdestroy.io/steam_dossier/es/index#consent-analysis)
- [Cómo Valve logró finalmente neutralizar la «sustitución comercial» — y por qué se necesitaron siete años de soluciones provisionales](https://phishdestroy.io/steam_dossier/es/index#autopsy-trade-substitution)
- [Su reglamento. Las plataformas registradas.](https://phishdestroy.io/steam_dossier/es/index#selective-enforcement)
- [Unas mismas normas. Una aplicación desigual.](https://phishdestroy.io/steam_dossier/es/index#enforcement-focus-title)
- [Una API de automatización. Una norma contra la automatización.](https://phishdestroy.io/steam_dossier/es/index#api-paradox)
- [La falacia del «desarrollador de videojuegos»](https://phishdestroy.io/steam_dossier/es/index#api-paradox)
- [Se exigían diez días. Había que rendir cuentas de diez años.](https://phishdestroy.io/steam_dossier/es/index#case-study-section)
- [VALVE CORPORATION](https://phishdestroy.io/steam_dossier/es/index#letter-company)
- [Sigue al servidor de retorno indicado.](https://phishdestroy.io/steam_dossier/es/index#csgofast-scale)
- [Dos plazos. Una norma de aplicación sin respuesta.](https://phishdestroy.io/steam_dossier/es/index#washington-record-heading)
- [La década del preaviso de 10 días: auditoría forense de supervivencia de los 23 emplazamientos señalados](https://phishdestroy.io/steam_dossier/es/index#cd-survival-audit)
- [El nombre de host ya figura en la solicitud.](https://phishdestroy.io/steam_dossier/es/index#autoban-feasibility-section)
- [Precedentes documentados y comunicados](https://phishdestroy.io/steam_dossier/es/index#autoban-feasibility-section)
- [Lo que indica y lo que no indica una fecha de inscripción](https://phishdestroy.io/steam_dossier/es/index#autoban-feasibility-section)
- [Auditoría comparativa: Normas de cumplimiento de la API](https://phishdestroy.io/steam_dossier/es/index#autoban-feasibility-section)
- [La diferencia de precio «off-Steam»](https://phishdestroy.io/steam_dossier/es/index#market-thesis-heading)
- [Lo que refleja la cifra en dólares](https://phishdestroy.io/steam_dossier/es/index#market-gap-section)
- [Muchos locales indican un valor en dólares superior a Steam.](https://phishdestroy.io/steam_dossier/es/index#market-chart-value)
- [Steam sigue a la cabeza en cuanto al número de ofertas.](https://phishdestroy.io/steam_dossier/es/index#market-chart-offers)
- [El ecosistema comercial está a la vista de todos.](https://phishdestroy.io/steam_dossier/es/index#market-gap-section)
- [¿Quién puede restablecer las medidas de seguridad?](https://phishdestroy.io/steam_dossier/es/index#insider-threat)
- [Un ticket de recuperación que desactivó la seguridad de la cuenta y una pérdida declarada de $10,000](https://phishdestroy.io/steam_dossier/es/index#insider-threat)
- [Más allá del inventario.](https://phishdestroy.io/steam_dossier/es/index#insider-threat)
- [Valve abrió la puerta dos veces, con treinta y tres meses de diferencia. Nunca se cerró.](https://phishdestroy.io/steam_dossier/es/index#theft-ledger-title)
- [La confidencialidad debe ir acompañada de la responsabilidad técnica.](https://phishdestroy.io/steam_dossier/es/index#insider-threat)
- [Sigue el rastro del dinero. Separa las transacciones.](https://phishdestroy.io/steam_dossier/es/index#aml-kyc)
- [Donde realmente circula el dinero.](https://phishdestroy.io/steam_dossier/es/index#revenue-path)
- [Clasifica primero la actividad y, a continuación, la obligación.](https://phishdestroy.io/steam_dossier/es/index#aml-kyc)
- [Realizar un seguimiento de los ingresos, la información y la asistencia.](https://phishdestroy.io/steam_dossier/es/index#aml-kyc)
- [La Ley de Servicios Digitales: dejar constancia de los conocimientos](https://phishdestroy.io/steam_dossier/es/index#dsa-accountability)
- [Un plazo de diez días.](https://phishdestroy.io/steam_dossier/es/index#dsa-accountability)
- [La ventana temporal del DSA.](https://phishdestroy.io/steam_dossier/es/index#dsa-accountability)
- [La duración requiere un historial de notificaciones.](https://phishdestroy.io/steam_dossier/es/index#dsa-accountability)
- [de la facturación anual a nivel mundial](https://phishdestroy.io/steam_dossier/es/index#dsa-accountability)
- [Menores de edad: un inicio de sesión con «Steam» no constituye una verificación de edad](https://phishdestroy.io/steam_dossier/es/index#minors-protection)
- [Identifica el operador y los datos.](https://phishdestroy.io/steam_dossier/es/index#minors-protection)
- [Registra el proceso desde el inicio de sesión hasta el ingreso.](https://phishdestroy.io/steam_dossier/es/index#minors-protection)
- [La solicitud. La respuesta. La comparación que falta.](https://phishdestroy.io/steam_dossier/es/index#gdpr-live-case)
- [Los registros existen; el interesado no los ha recibido.](https://phishdestroy.io/steam_dossier/es/index#gdpr-live-case)
- [El acuerdo de suscripción frente a la propia arquitectura de la plataforma](https://phishdestroy.io/steam_dossier/es/index#tos-structural-void)
- [El límite máximo del mercado y la prohibición de uso comercial](https://phishdestroy.io/steam_dossier/es/index#tos-structural-void)
- [La vulnerabilidad de la clave API como un problema de diseño de la plataforma, más que como una negligencia por parte del usuario](https://phishdestroy.io/steam_dossier/es/index#tos-structural-void)
- [Valve recibe el nombre de host de autenticación en cada inicio de sesión](https://phishdestroy.io/steam_dossier/es/index#tos-structural-void)
- [La tendencia observada en las reclamaciones archivadas](https://phishdestroy.io/steam_dossier/es/index#tos-structural-void)
- [Un tribunal que evaluara este expediente no interpretaría la SSA de forma aislada.](https://phishdestroy.io/steam_dossier/es/index#tos-structural-void)
- [Las conclusiones. Los documentos que solicitamos.](https://phishdestroy.io/steam_dossier/es/index#findings-and-requests)
- [Memorándum probatorio — material facilitado por la Fuente 1](https://phishdestroy.io/steam_dossier/es/index#official-memorandum)
- [La censura que aparece en el PDF generado es meramente estética: el texto ocultado sigue pudiendo extraerse.](https://phishdestroy.io/steam_dossier/es/index#academic-response)
- [Documentación de apoyo y correspondencia jurídica](https://phishdestroy.io/steam_dossier/es/index#exhibit-gallery-section)
- [Documentos primarios seleccionados](https://phishdestroy.io/steam_dossier/es/index#evidence-matrix-section)
- [Claves de hardware, solicitadas en 2016](https://phishdestroy.io/steam_dossier/es/index#receipt-heading-gh-01)
- [Informes de fallos sin una opción de exclusión efectiva](https://phishdestroy.io/steam_dossier/es/index#receipt-heading-gh-02)
- [Se ha notificado un uso indebido de un ticket de autenticación a Valve](https://phishdestroy.io/steam_dossier/es/index#receipt-heading-gh-03)
- [44 compras en el mercado objeto de litigio](https://phishdestroy.io/steam_dossier/es/index#receipt-heading-rd-01)
- [Una suspensión definitiva y la imposibilidad de recurrir](https://phishdestroy.io/steam_dossier/es/index#receipt-heading-rd-02)
- [Un reinicio de la recuperación y una pérdida declarada de $10,000](https://phishdestroy.io/steam_dossier/es/index#receipt-heading-rd-03)
- [ArchiSteamFarm y la cláusula de automatización](https://phishdestroy.io/steam_dossier/es/index#asf-case-study)
- [Elige una regla. Revisa los registros que coincidan.](https://phishdestroy.io/steam_dossier/es/index#legal-ledger-workspace-section)
- [Manual de actuación DSAR: solicitar las pruebas](https://phishdestroy.io/steam_dossier/es/index#dsar-playbook)
- [Conserva tu cronología.](https://phishdestroy.io/steam_dossier/es/index#dsar-playbook)
- [Solicita los datos que se han conservado.](https://phishdestroy.io/steam_dossier/es/index#dsar-playbook)
- [Guarda el albarán de entrega.](https://phishdestroy.io/steam_dossier/es/index#dsar-playbook)
- [Compara la respuesta.](https://phishdestroy.io/steam_dossier/es/index#dsar-playbook)
- [Seguridad de la cuenta y registros de acceso](https://phishdestroy.io/steam_dossier/es/index#dsar-playbook)
- [Una discrepancia es un indicio que hay que investigar.](https://phishdestroy.io/steam_dossier/es/index#dsar-playbook)
- [Volumen de asistencia técnica. Tiempos de respuesta publicados.](https://phishdestroy.io/steam_dossier/es/index#support-stats-section)
- [Dos colas en un servicio de atención al cliente, según se desprende de 21 capturas archivadas.](https://phishdestroy.io/steam_dossier/es/index#support-stats-section)
- [Cuenta los registros. Comprueba el ámbito.](https://phishdestroy.io/steam_dossier/es/index#evidence-base)
- [Valve no publica ningún historial de medidas coercitivas. Hemos construido uno.](https://phishdestroy.io/steam_dossier/es/index#phishdestroy-manifesto)

## Evidence and downloads

- [auth-route-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json)
- [Comparar resultados guardados Steam Filtro de enlaces ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json)
- [rollbit.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json)
- [skin.club.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json)
- [howl.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json)
- [duelbits.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json)
- [Expediente de auditoría de autenticación ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json)
- [farmskins.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json)
- [cobaltlab.tech.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json)
- [csgo.net.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json)
- [ggdrop.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json)
- [rustchance.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json)
- [skin.fans.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json)
- [skinport.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json)
- [skins.cash.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json)
- [tf2hunt.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json)
- [linkfilter-2026-09-22.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json)
- [csgoempire.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json)
- [cs.money.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json)
- [csfloat.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json)
- [g4skins.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json)
- [juice.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json)
- [market.csgo.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json)
- [rust.tm.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json)
- [skinbaron.de.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json)
- [tf2royal.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json)
- [tradeit.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json)
- [upgrader.pro.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json)
- [linkfilter-recheck-2026-09-21.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json)
- [registro-de-dominios.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json)
- [wayback-snapshots.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json)
- [linkfilter-2026-09-22c.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json)
- [master_registry.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json)
- [auditoría-longitudinal-de-phishing-por-vapor.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json)
- [linkfilter-steam-phishing-100.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json)
- [linkfilter-coverage-2026-09-22.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json)
- [platform-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json)
- [platforms-removed.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json)
- [hackerone-reports.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json)
- [Guía de recursos del PCI SSC ↗](https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf)
- [Informe legislativo del WSGC en formato PDF (copia local) ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf)
- [el mismo archivo en wsgc.wa.gov ↗](https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf)
- [registro de recuperación y hash ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json)
- [Instantánea anterior de CSFloat ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json)
- [extracción de 39 filas con fecha ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json)
- [Conjunto de datos del atlas de cinco mercados ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json)
- [Manifiesto de procedencia ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json)
- [Resumen de Skinport ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json)
- [filas de origen y hash ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json)
- [FinCEN FIN-2019-G001, §§ 1–2, 5.1 ↗](https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf)
- [archivado 2025-07-11 ↗](https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf)
- [screenshot-manifest.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json)
- [Medidas y método en PDF a nivel de página ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json)
- [Descarga los seis discos ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json)
- [Índice del archivo con función de búsqueda ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json)
- [database.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/database.json)
- [Directrices del EDPB sobre el acceso, apartados 2 y 4 a 6 ↗](https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf)
- [Descargar .txt ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/dsar-request-template.txt)
- [Lista de medidas y hash ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json)
- [CSV avanzado ↗](https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv)