¿Es seguro HourFarming? Cómo se trata tu cuenta de Steam
Actualizado el 6 de octubre de 2026 · horas farmeadas en HourFarming hasta ahora: 35.971
Respuesta corta: HourFarming inicia sesión en tu cuenta de Steam como lo hace el cliente de Steam y deja juegos en ejecución. No tiene código para intercambiar, comprar, vender, craftear, comentar ni cambiar tu acceso. Con el inicio de sesión con QR nunca ve tu contraseña; con el inicio con contraseña, esta se cifra y nunca sale del servidor de farmeo. Dejar un juego en idle no es una infracción de VAC, pero nadie puede prometer que Valve no cambiará de opinión: esta página explica qué hacemos, de qué no podemos protegerte y cuándo no deberías usarnos.
¿HourFarming llega a ver mi contraseña de Steam?
Con el inicio de sesión con QR, no. Escaneas un código con la app Steam Mobile, apruebas el acceso en el lado de Valve y HourFarming recibe un token de sesión emitido por Steam, del mismo tipo que guarda el cliente de Steam para que no tengas que escribir tu contraseña cada día. Ese token es lo que se guarda, cifrado, y puedes cortarlo cuando quieras con «desautorizar todos los dispositivos» de Steam Guard. Si eliges iniciar sesión con contraseña, esta se cifra con AES-256-GCM antes de escribirse en disco, con una clave que existe solo en el servidor de farmeo (un archivo legible únicamente por el servicio). Solo se descifra el instante en que un worker necesita iniciar sesión. HourFarming nunca te pedirá que desactives Steam Guard, que compartas un código de respaldo ni que pases Steam Guard a nuestro teléfono: cuando Steam pide un código, te lo pide el panel y lo escribes tú.
¿Dónde vive realmente mi acceso?
HourFarming funciona en dos sistemas separados a propósito. Tu inicio de sesión de HourFarming (correo, hash de la contraseña, estado de la suscripción) vive con nuestro proveedor de acceso, Supabase. Todo lo relativo a tus cuentas de Steam (la credencial cifrada, el token de sesión, las listas de juegos, los ajustes, los logs, las horas) vive en el servidor de farmeo, que verifica tu identidad con la clave pública de firma del proveedor y nunca envía datos de Steam en sentido contrario. El servidor de farmeo guarda una clave con privilegios del proveedor, usada solo para registrar pagos y borrar cuentas, y nunca la clave de acceso total del proveedor. Si el proveedor de acceso sufriera una brecha, el atacante tendría correos y hashes de contraseñas de HourFarming, no credenciales de Steam. Si la brecha fuera en el servidor de farmeo, necesitaría su clave de cifrado además de la base de datos. Ninguno de los dos sistemas transmite jamás una contraseña de Steam en texto plano, ni siquiera a nosotros.
¿Qué hace HourFarming dentro de mi cuenta y qué no hace nunca?
El worker que farmea tu cuenta envía a Steam dos tipos de instrucción: «iniciar sesión» y «se están jugando estos juegos». Todo lo de la columna izquierda de abajo es algo que puedes ver ocurrir; todo lo de la columna derecha no tiene ninguna ruta de código en el producto, así que no se puede activar con un ajuste, con un fallo del panel ni con un desconocido que consiga tu contraseña de HourFarming. Rep Farm, el intercambio de comentarios, solo lee páginas de perfil públicas para comprobar que un comentario existe. Level Boost es un planificador: calcula el camino de insignias más barato y te enlaza a anuncios del Mercado; cada compra y cada crafteo es un clic que haces tú en tu propio cliente de Steam, o no se hace.
| HourFarming hace | HourFarming nunca hace |
|---|---|
| Inicia sesión mediante el protocolo del cliente de Steam (steam-user) | Intercambiar, regalar ni aceptar una oferta de intercambio |
| Reporta como en juego los juegos que elegiste, hasta 32 a la vez | Listar, comprar ni vender en el Mercado de la Comunidad |
| Muestra tu perfil como En línea o Invisible (a tu elección en los planes Starter y Fleet) | Craftear insignias ni usar objetos del inventario |
| Te pide un código de Steam Guard cuando Steam lo pide | Cambiar tu contraseña, tu correo ni Steam Guard |
| Opcionalmente pone en Público la privacidad del perfil, los juegos y el tiempo de juego (una casilla que marcas al añadir la cuenta) | Publicar comentarios en ningún perfil: Rep Farm solo lee |
| Opcionalmente acepta solicitudes de amistad y responde a mensajes de amigos (ambas desactivadas por defecto) | Añadir juegos que no tienes, salvo los gratis que reclames |
| Opcionalmente reclama juegos gratis en tu nombre (plan Fleet, desactivado por defecto) | Usar el sitio web de Steam como si fueras tú para nada más que los ajustes de privacidad, tu propia página de insignias y un juego gratis que hayas pedido |
¿Me pueden banear por usarlo?
VAC busca software de trampas dentro de un proceso de juego en ejecución en tu PC; HourFarming no ejecuta ningún juego ni toca archivos de juego, y reporta el tiempo jugado con el mismo protocolo que usa el cliente de Steam. No hay ningún caso documentado de baneo de VAC por idle, y el Acuerdo de Suscriptor de Valve no menciona el idle, pero sí deja a Valve actuar contra cuentas a su discreción, y las reglas pueden cambiar. Así que lo honesto es esto: el riesgo es bajo, no es cero, y quien promete cero te está vendiendo algo. La guía de seguridad repasa qué detecta realmente VAC, qué dice el acuerdo y dónde han estado los problemas reales de este nicho.
¿Qué puede salir mal?
Cosas que pasan, en el orden en que probablemente te las encuentres. Avisos de Steam Guard: a veces Steam pide un código nuevo tras una sesión larga o un cambio de red; el panel muestra el aviso y el farmeo espera por ti. Conflictos de sesión: cuando juegas en tu propio PC, la sesión de farmeo se pausa; el otro dispositivo puede decir un momento «sesión iniciada en otro lugar» y HourFarming espera al menos cinco minutos antes de reconectar. Cuentas limitadas (menos de $5 gastados): dejan en idle cinco juegos a la vez por defecto, un ajuste prudente que puedes subir. El plazo de reembolso: Steam reembolsa juegos con menos de dos horas jugadas; las horas farmeadas cuentan, así que si dejas en idle un juego que quizá devuelvas, pierdes el reembolso. Límites del plan gratuito: 100 horas farmeadas al mes, el perfil forzado en línea y el título del juego que ven tus amigos es «Farming on HourFarming.com»: es nuestra publicidad y es visible. Tokens caducados: un token de sesión de QR acaba caducando y vuelves a escanear. Valve: puede cambiar las reglas; no somos Valve y no podemos prometer lo contrario.
¿Cuándo no deberías usar HourFarming?
- Puede que devuelvas un juego que estarías farmeando: las horas farmeadas hacen perder el reembolso.
- Tu cuenta guarda un inventario de mucho valor o funciona como negocio de intercambios y no te sientes cómodo dejando que un tercero mantenga una sesión abierta en ella, aunque no tenga código de intercambio. Esa cautela es razonable.
- Juegas CS2 competitivo y te importa el Trust Factor: las horas en idle no son horas baneadas, pero lee la guía del Trust Factor antes de decidir.
- Necesitas horas en juegos que no tienes. HourFarming puede reclamar juegos gratis por ti; no puede añadir juegos de pago.
- Esperas que las horas en idle parezcan horas jugadas. Parecen horas en idle: sesiones largas, planas y 24/7. Quien mire de cerca lo nota, y HourFarming no intenta ocultarlo.
¿Cómo borro todo?
Borrar una cuenta de Steam desde el panel elimina al instante sus credenciales, su token de sesión y sus logs; se conservan sus estadísticas (usuario de Steam, id de perfil, horas por juego) para que la cuenta se restaure si vuelves a añadirla. Cancelar una suscripción detiene la facturación y baja el plan, pero no borra nada. Para eliminar toda tu presencia en HourFarming, escribe a support@hourfarming.com desde tu correo de inicio de sesión: el borrado se hace a mano, cancela cualquier suscripción, elimina todos los registros del servidor de farmeo y del proveedor de acceso, y conserva una sola línea (el id interno de la cuenta borrada y qué suscripción se canceló) para que un aviso de pago tardío no pueda recrear nada. La política de privacidad enumera todas las categorías de datos que guardamos.
¿Qué protege al propio servicio?
- HTTPS en todas partes con HSTS; una Content Security Policy estricta; protecciones contra clickjacking y de referrer.
- Tu acceso a HourFarming puede usar autenticación en dos pasos (una app de autenticación), que se activa en Cuenta.
- Cada petición al panel lleva un token firmado verificado con la clave pública del proveedor de acceso; una petición con el token de otra persona no puede ver ni tocar tus cuentas.
- Límites de frecuencia en cada herramienta pública, en la búsqueda y en el intercambio de comentarios; los intentos de inicio de sesión los limita el proveedor de acceso.
- Los logs que muestra el panel se limpian de rutas de archivos y trazas de pila, y la salida de un fallo de un proceso worker nunca se adjunta al log de otro usuario.
- Los pagos los gestionan los procesadores de pago (Paddle, PayPal, NOWPayments); los números de tarjeta nunca pasan por HourFarming.
¿Has encontrado un problema de seguridad?
Escribe a support@hourfarming.com con los detalles. Recibirás respuesta de una persona, una corrección si el reporte es correcto y mención aquí si la quieres. No hay programa de recompensas; preferimos decirlo antes que prometer uno que no podemos financiar.
Preguntas habituales antes de iniciar sesión
¿Es seguro usar HourFarming?
HourFarming inicia sesión en tu cuenta de Steam de la misma forma que el cliente de Steam y deja juegos en ejecución, nada más. Nunca intercambia, compra, vende, craftea, publica comentarios, mueve objetos ni toca tu contraseña, tu correo o Steam Guard. Con el inicio de sesión con QR nunca recibe tu contraseña; con el inicio con contraseña, esta se cifra (AES-256-GCM) en el servidor de farmeo y nunca se envía a otro sitio. Dejar un juego en idle no es una infracción de VAC, pero Valve puede cambiar sus reglas y ningún servicio puede prometer que nunca habrá un baneo: la guía de seguridad lo cuenta con honestidad.
¿HourFarming ve o guarda mi contraseña de Steam?
No con el inicio de sesión con QR: apruebas el acceso en la app Steam Mobile y HourFarming solo recibe un token de sesión emitido por Steam. Si inicias sesión con contraseña, esta se cifra con AES-256-GCM antes de guardarse, la clave vive solo en el servidor de farmeo y solo se descifra cuando un worker necesita iniciar sesión. Nuestro proveedor de acceso (Supabase) guarda tu correo y el hash de tu contraseña de HourFarming; nunca guarda nada sobre tu cuenta de Steam.
¿Puede HourFarming intercambiar, vender o gastar algo en mi cuenta?
No. El worker envía a Steam exactamente dos tipos de instrucción: «iniciar sesión» y «se están jugando estos juegos». No tiene ninguna ruta de código para intercambios, anuncios del mercado, compras, crafteo de insignias, movimientos de inventario ni comentarios de perfil. Rep Farm, el intercambio de comentarios, solo lee páginas de perfil públicas; Level Boost solo planifica un camino de insignias y te enlaza a anuncios del Mercado: compras y crafteas tú, si quieres.
¿Qué pasa cuando quiero jugar?
Juega. En el momento en que Steam informa de que tu propia sesión está jugando, la sesión de farmeo se pausa y deja de sumar horas; cuando terminas, se reanuda sola. A veces verás «sesión iniciada en otro lugar» en el otro dispositivo: es el encuentro de las dos sesiones, no un problema, y HourFarming espera varios minutos antes de reconectar para no pelear contigo por la sesión.
¿Cómo borro mis datos?
Borrar una cuenta de Steam en el panel elimina al instante sus credenciales y logs; sus estadísticas se conservan para poder restaurar la cuenta si la vuelves a añadir. Para borrar todo, incluido tu acceso a HourFarming, escribe a support@hourfarming.com: el borrado se hace a mano, cancela cualquier suscripción, elimina todos los registros del servidor de farmeo y del proveedor de acceso, y conserva una línea: el id interno de la cuenta borrada y qué suscripción se canceló, para que un aviso de pago tardío no pueda recrear nada.
¿Está HourFarming afiliado a Valve o a Steam?
No. HourFarming es un servicio independiente. Steam y el logotipo de Steam son marcas registradas de Valve Corporation, y nada de esto está respaldado por Valve ni conectado con ella. Las horas se acumulan porque Steam cuenta las horas que reporta como jugadas un cliente con sesión iniciada, igual que con un juego que dejas abierto.