¿Instalaste un juego gratuito en tu teléfono? Tus datos podrían convertirse en moneda de cambio y terminar en redes publicitarias

Los juegos móviles gratuitos cada vez muestran con más frecuencia un precio que no se ve en la tienda. El equipo de Proton VPN 29 de septiembre publicó los resultados de su revisión de los juegos más descargados para Android y detectó multitud de rastreadores terceros para analítica, publicidad y perfilado. De media hubo 29 de esos módulos por juego, y algunas aplicaciones contenían hasta 36.

En la muestra se incluyeron títulos populares de Google Play, entre ellos Block Blast!, Disney Solitaire, Arrows GO!, Subway Surfers, Roblox y otros. Según Proton VPN, los juegos estudiados acumularon casi 20 000 millones de descargas en todo el mundo. La compañía analizó por separado el centenar de aplicaciones más descargadas en EE. UU., Reino Unido, Alemania y Francia.

Para el cálculo de descargas se utilizaron las estimaciones de AppTweak de mayo de 2026. Los rastreadores se buscaron en la base de datos Exodus Privacy, que reconoce en los APK las firmas de SDK publicitarios, analíticos y de perfilado, es decir, módulos de software integrados. Este método muestra la presencia de código, pero por sí solo no prueba que cada módulo esté activo de forma continua o que envíe todos los datos disponibles en cada ejecución.

Los SDK de terceros pueden potencialmente obtener el modelo del dispositivo, identificadores, información sobre el uso de la aplicación, edad, sexo, información de pago y la ubicación, según el módulo concreto y los permisos. El mero hecho de que la aplicación esté en Google Play no excluye la presencia de tales bibliotecas, por lo que los permisos de la aplicación y la sección de seguridad de datos siguen siendo una parte importante de la revisión.

Proton VPN prestó especial atención a la geolocalización. Entre los cien juegos más descargados del mundo, siete contenían rastreadores relacionados con la ubicación: Magic Tiles 3, Pokémon GO, Chess, Arrows – Puzzle Escape, Jewel Coloring, 3D Bubble Shoot y Rebel Glam. En Pokémon GO las coordenadas son necesarias por la mecánica, mientras que en los rompecabezas y las aplicaciones de coloreo esa necesidad resulta menos evidente.

En EE. UU. el centenar de juegos gratuitos más populares en mayo acumuló casi 20 millones de descargas, y las aplicaciones con georastreadores representaron alrededor de 1,7 millones. Proton VPN atribuyó el 98 % de las descargas a aplicaciones con módulos de empresas de países de la alianza Five Eyes; el 95 % contenía rastreadores vinculados a empresas israelíes y el 81 % a empresas chinas. Proporciones similares se obtuvieron para otros países analizados.

La presencia de un módulo tercero crea una cadena adicional de confianza. Incluso si el desarrollador del juego no elabora un perfil publicitario, el SDK puede recopilar telemetría para su propietario y la infraestructura publicitaria. Los riesgos aumentan cuando los datos se combinan entre varias aplicaciones o se almacenan con proveedores externos, ya que el problema en un proveedor puede afectar a muchos productos a la vez.

El estudio no muestra qué campos concretos salieron realmente de cada smartphone, y no sustituye al análisis dinámico del tráfico de red. Más bien, los resultados muestran la magnitud de la infraestructura de seguimiento integrada en los juegos gratuitos. Proton VPN tiene un interés comercial en el tema de la privacidad, ya que la compañía vende herramientas de bloqueo de publicidad y rastreadores, por lo que la metodología debe separarse de la interpretación de los resultados.

Como medida de protección, Proton VPN aconseja bloquear dominios conocidos de publicidad y rastreadores a nivel de DNS y, si es posible, elegir versiones de los juegos sin publicidad. El filtrado DNS puede cortar parte de las solicitudes, pero no ve todo el tráfico y puede resultar inútil si la aplicación usa su propio DNS cifrado o envía la analítica a través de los dominios del servicio principal.

La conclusión principal del estudio no se refiere a títulos individuales, sino al propio modelo de aplicaciones freemium. El usuario no paga necesariamente con dinero: parte del coste lo trasladan los desarrolladores a la publicidad, la analítica y el perfilado. Cuantos más SDK de terceros estén integrados en el juego, más difícil es entender quién acaba recibiendo la telemetría y cuánto tiempo la información permanece accesible fuera de la propia aplicación.