Respuesta corta: el APK de DroidDeck que se publica en GitHub es una app de código abierto que puedes revisar, no necesita root y usa el cliente de Steam de Valve. El riesgo real no es la app, sino de dónde la descargas.
Por qué el DroidDeck de GitHub es de fiar
- Es de código abierto. Todo el código está en GitHub con licencia GPL-3.0, junto con los scripts de compilación, las incidencias y las notas de cada versión.
- No necesita root. Funciona como una app normal dentro del aislamiento de Android, sin pedirte desbloquear el sistema.
- Usa el Steam de Valve. DroidDeck abre el cliente de Steam para ARM64 de Valve en modo Big Picture. Inicias sesión en Steam a través del propio Steam, no en un formulario inventado.
- Los registros se quedan en tu móvil. Según el README, solo salen del dispositivo si tú pulsas Share logs para enviar un informe de errores, y en ese caso en un zip limpio.
El riesgo de verdad: Telegram y las webs de descargas
DroidDeck se hizo popular muy rápido en octubre de 2026, y con él llegaron las copias. En los resultados de búsqueda en español aparecen webs de descargas que ofrecen el APK, algunas con versiones antiguas y alguna incluso con un número de versión que no existe en GitHub, y hay usuarios que cuentan que la app «se la pasaron por Telegram». El propio proyecto lo deja claro: DroidDeck no tiene web oficial y no hay que pulsar enlaces de descarga de sitios que dicen ser su equipo.
El problema es serio porque esta app inicia sesión en tu cuenta de Steam. Un APK modificado podría pedirte la contraseña, llevar publicidad invasiva o, simplemente, ser una versión vieja con errores que ya están corregidos. La versión actual en GitHub es la 0.4.0; si te ofrecen otra cosa, desconfía.
Cómo reconocer una descarga falsa
- La página dice ser la web oficial de DroidDeck. El proyecto no tiene ninguna.
- El botón de descarga lleva a cualquier sitio que no sea
github.com/Droid-Deck/DroidDeck. - Te pide instalar un «descargador», rellenar una encuesta o pagar.
- Ofrece un número de versión que no aparece en la página de Releases de GitHub, o una versión para iPhone.
Qué puede hacer DroidDeck en tu móvil
Como cualquier app, solo puede usar lo que Android le permite. Para instalarla tienes que dar permiso a tu navegador o gestor de archivos para instalar apps desconocidas, algo normal con cualquier APK que no venga de Google Play. Después descarga un entorno Linux de unos 3 GB y, si quieres, un escritorio y emuladores. Necesita espacio para tus juegos y, si creas una biblioteca de Steam en la tarjeta SD (posible desde la 0.3.2), también la usa.
En Android 14 o superior te pide activar una opción de desarrollador para que el sistema no cierre los procesos secundarios de Steam y Proton. Es un ajuste de todo el sistema pensado para desarrolladores, no un permiso que dé acceso a tus datos, y puedes desactivarlo si dejas de usar DroidDeck.
La función opcional Stores inicia sesión en GOG, Epic Games y Amazon Games para descargar tus juegos de esas tiendas. El README indica que el soporte de GOG y Epic se basa en proyectos de código abierto muy usados en Linux (gogdl, del Heroic Games Launcher, y una adaptación de Legendary).
Tu cuenta de Steam
Como DroidDeck usa el cliente de Steam de Valve, inicias sesión igual que en una Steam Deck o en un PC con Linux. Mantén Steam Guard activado para que cualquier dispositivo nuevo necesite tu aprobación. Que sepamos, Valve no ha dicho nada sobre DroidDeck. Usar Steam en hardware no oficial es habitual en Linux, pero nosotros evitaríamos de momento los juegos competitivos con antitrampas hasta que haya informes de cómo se comportan.
Lo que no hemos comprobado
Somos una guía independiente, no una empresa de seguridad. No hemos auditado el código ni el tráfico de red de DroidDeck. Todo lo anterior sale del README del proyecto, de sus notas de versión y de cómo funciona Android. Si necesitas más garantías, el código y los scripts de compilación son públicos, y puedes preguntar directamente a los desarrolladores en sus incidencias de GitHub o en su Discord.
Preguntas sobre seguridad
¿DroidDeck es un virus?
Las versiones publicadas en GitHub Releases salen de un proyecto de código abierto cuyo código puede revisar cualquiera. Las copias de otras webs o de Telegram son otra historia: no hay forma sencilla de saber qué llevan dentro.
Me pasaron el APK por Telegram. ¿Lo puedo usar?
No te lo recomendamos. Desinstálalo, cambia la contraseña de Steam desde un dispositivo de confianza y vuelve a instalar la versión de GitHub.
¿Me pueden banear la cuenta de Steam?
DroidDeck usa el cliente de Steam de Valve, no uno modificado. No conocemos ninguna declaración de Valve sobre DroidDeck. Mantén Steam Guard activado y evita los juegos competitivos con antitrampas hasta que haya informes de cómo se comportan.
¿Necesita root?
No. El README indica que no hace falta root, así que no tienes que debilitar la seguridad de tu móvil para usarlo.
¿Recoge mis datos?
Según el README, los registros se guardan dentro de la app, y el botón Share logs solo genera un zip limpio cuando tú decides enviarlo. No hemos auditado la app; el código es público si quieres revisarlo.