Detectan un spyware publicitario llamado Red Shell en varios juegos para PC

Ojo con esto porque podría acabar en los tribunales y en las portadas de varios medios en las próximas semanas: usuarios de Reddit y los foros de Steam han detectado un spyware llamado Red Shell (el nombre, muy apropiado, viene de los caparazones rojos de Mario Kart que persiguen al objetivo allá adonde va) que se instala con algunos juegos bastante conocidos en PC y que se dedica a observar la actividad del jugador fuera del juego y enviar datos sus visitas a la web y los perfiles de redes sociales relacionadas con el juego o la compañía. O dicho de otro modo: cruza datos para saber qué anuncios acaban con el jugador comprando e instalando el juego. El software se ha encontrado ya en docenas juegos, entre ellos Elder Scrolls Online, Conan Exiles, Yoku’s Island Express, Civilization VI, Injustice 2, Kerbal Space Program, Quake Champions, Hunt: Showdown o Magic the Gathering Arena. Y la mayoría de desarrolladores están diciendo que no es realmente spyware porque no recoge datos personales de los usuarios, sino actividad en sus navegadores y otros dispositivos, y que no se vende esa información a terceros. Dire Wolf Digital, los autores de The Elder Scrolls: Legends, han dicho en PC Gamer que Red Shell no es spyware, «solo algo de análisis bajo mano para ayudarnos a entender cómo es el rendimiento de nuestros anuncios». Sin embargo, a pesar de que los desarrolladores consultados le han restado importancia, la mitad de los que se han detectado ya han eliminado Red Shell de sus juegos y lo han notificado a la comunidad, y otros muchos han anunciado que lo eliminarán en próximas actualizaciones. Red Shell es, de momento, totalmente legal y se vende en una web informativa bastante graciosa como una herramienta dirigida a los desarrolladores «para saber qué parte de tu estrategia de marketing está funcionando realmente». Tienen incluso una versión gratuita para principiantes que recoge los datos de hasta 1.000 jugadores, y luego varios tramos para indies, estudios o grandes compañías, con un límite mensual de «huellas» recopiladas y servidas para su análisis mercadotécnico. A efectos de legalidad en EE.UU. no parece que vayan a tener problemas porque no existen medidas efectivas de protección de datos, pero la nueva normativa europea, el Reglamento General de Protección de Datos Europeo o GDPR, presenta ciertas incompatibilidades con Red Shell como, por ejemplo y sin entrar muy en profundidad, el hecho de considerar la IP de un usuario como información personal de identificación, un tipo de dato protegido.