Los permisos de las aplicaciones móviles son (incluso) más importantes de lo que piensas

Cuando usas una aplicación nueva, a menudo se te pedirá que le otorgues permisos. Sin embargo, si las acepta ciegamente, podría estar exponiéndose a graves riesgos de privacidad y seguridad.

27 de febrero de 2026
•
,
Leer durante 5 minutos

Los permisos de las aplicaciones son casi como un guardián invisible que regula qué tipo de datos y acceso al dispositivo obtienen sus aplicaciones. Si alguna vez descargaste una nueva aplicación o habilitaste una nueva función, probablemente verás un mensaje de permisos. Pero ¿cuántos de nosotros hemos hecho clic distraídamente en “Permitir” sin pensar?

Algunos permisos son apropiados para la aplicación. Pero algunos pueden (intencionalmente o no) exceder los límites de lo estrictamente necesario. Y otros podrían ser francamente maliciosos. Es importante comprender cuáles debe saludar y cuáles debe bloquear.

¿Qué pasa con los permisos de las aplicaciones?

Una ventana emergente de permiso de aplicación es esencialmente un diálogo entre su sistema operativo móvil y usted. Prácticamente te dice que una nueva aplicación ha solicitado acceso a ciertos datos o funcionalidades. Y se le pedirá su consentimiento (permiso) para que la aplicación pueda hacer esto. Estas solicitudes solían llegar antes de la instalación. Sin embargo, las versiones modernas de iOS muestran solicitudes de permiso en tiempo de ejecución cuando usa la aplicación por primera vez. Android hace ambas cosas y solo muestra indicaciones de instalación para permisos de bajo riesgo.

Desde Android 6.0, los permisos se pueden dividir en dos categorías: permisos normales, como por ejemplo: acceso a Internet, que se concede silenciosamente durante la instalación y sin que el usuario se lo solicite, y permisos peligrosos como: por ejemplo. ubicación, micrófono o contactos que deben ser aprobados explícitamente por el usuario en tiempo de ejecución (al intentar utilizar la función correspondiente por primera vez). Las versiones más recientes también han introducido permisos adicionales, como ubicación en segundo plano y notificaciones, que pueden requerir flujos de consentimiento separados o de varias etapas. iOS muestra todos los permisos confidenciales en tiempo de ejecución de manera similar.

Para los desarrolladores, los permisos son una forma fundamental de brindar a los usuarios experiencias fluidas y ricas en funciones. Si una aplicación tuviera que solicitar acceso a los datos/funciones del dispositivo cada vez que se usara, sería casi inutilizable.

Tanto iOS como Android han introducido importantes protecciones integradas en los últimos años que mitigan los riesgos asociados con la concesión de permisos excesivos a las aplicaciones. Sin embargo, la decisión final suele ser tuya.

Los peligros de los permisos de las aplicaciones

Maliciosas o no, algunas aplicaciones lo solicitan más acceso del que necesitan. Por ejemplo, considere un juego móvil que solicita acceso a sus contactos o una aplicación de calculadora que solicita permiso para acceder a su micrófono y cámara.

Al aprobar permisos sin pensarlo dos veces, puede permitir que desarrolladores maliciosos accedan a datos confidenciales del teléfono inteligente (calendario, aplicaciones de mensajería, SMS, archivos y almacenamiento, contactos, registros de llamadas, ubicación, micrófono y cámara, etc.). En teoría, incluso podrías leer tu pantalla mientras escribes. Con este acceso podrían:

Recopile contraseñas para sus cuentas más confidenciales (por ejemplo, banca en línea)

• Interceptar contraseñas SMS de un solo uso
• Registre su dispositivo para servicios de suscripción premium
• Crea una imagen de tu vida digital para venderla a los anunciantes
• Pon en riesgo tu seguridad física monitoreando tu ubicación
• Encienda la cámara/micrófono para convertir su teléfono inteligente en un dispositivo de escucha
• Cifra tus archivos y chantajealos
• Instale malware en su dispositivo (por ejemplo, robo de información, ransomware).

Las aplicaciones de asistente de IA (sin mencionar las aplicaciones que se hacen pasar por ellas) representan un riesgo de permiso cada vez mayor que vale la pena destacar. Muchos requieren acceso permanente al micrófono para detectar palabras de activación, así como contactos, calendarios y, en algunos casos, contenido de la pantalla. Trate las aplicaciones de IA con el mismo cuidado que cualquier otra categoría. Los datos de salud y fitness son otro aspecto subestimado. Las aplicaciones con acceso a sus datos de salud pueden compartir o vender esos datos de maneras que tengan consecuencias reales, incluidas implicaciones para los seguros y el corretaje de datos.

¿Qué permisos de aplicaciones deberían hacer sonar la alarma?

Los permisos de la aplicación dependen del contexto. Lo que requiere una aplicación para brindar la experiencia que esperan los usuarios puede ser muy diferente de los permisos que requiere otra aplicación. Sin embargo, existen ciertos permisos que siempre deberían generar señales de alerta. Esto incluye:

• Servicios de accesibilidad: También conocido como “Modo Dios”, este modo podría permitir a desarrolladores maliciosos ver lo que escribes, leer tus mensajes y otorgarte otros permisos en secreto sin que tú lo sepas. (Tenga en cuenta que esto no está disponible de forma nativa en iOS. Las nuevas versiones del sistema operativo Android no permiten que las aplicaciones instaladas fuera de Play Store soliciten este permiso. También lo verificaremos cada pocas semanas para ver si desea continuar otorgando este permiso).
• Ubicación de fondo: Esto podría permitir que un actor malintencionado rastree su dispositivo dondequiera que vaya para obtener una imagen detallada de su vida diaria. (Nota: para mitigar este riesgo, Android e iOS no le permiten habilitar la opción Permitir siempre de fábrica y periódicamente le pedirán que confirme que desea mantener el seguimiento Permitir siempre).
• SMS/Registros de llamadas: En realidad, pocas aplicaciones requieren acceso a sus mensajes de texto y al historial de llamadas. De esta manera, un pirata informático podría leer sus contraseñas de un solo uso y secuestrar sus cuentas. (Nota: para que una aplicación solicite estos permisos en Android, primero debe registrarse como la aplicación predeterminada para esta función. iOS no permite que las aplicaciones descargadas de App Store soliciten el permiso Leer SMS o Ver historial de llamadas).
• Permiso de superposición: Permite que una aplicación dibuje una «ventana» sobre otra aplicación que esté utilizando, lo que podría permitir esto “Secuestro de clics” Ataques. (Nota: Android requiere que los usuarios habiliten esto explícitamente a través de Configuración > Aplicaciones > Acceso a aplicaciones especiales > Mostrar en la parte superior. iOS no tiene un permiso similar).

Administre los permisos de la aplicación de forma segura

Antes de permitir o bloquear, considere siempre si se requiere permiso para que la aplicación en cuestión haga su trabajo.

Otra buena regla general es «permitir sólo una vez» o «durante el uso». Sólo las aplicaciones de seguridad como Find My deberían tener acceso las 24 horas, los 7 días de la semana.

Muchas aplicaciones deberían pedirle que verifique sus permisos con regularidad. Sin embargo, puede ser una buena idea comprobar los permisos de forma proactiva. He aquí cómo:

iOS

1. Ir a Configuración > Privacidad y seguridad.
2. Desplácese hacia abajo y toque (o habilite). Informe de privacidad de la aplicación.
3. Aquí puede averiguar qué aplicaciones accedieron a sus datos y cuándo.

Alternativamente:

1. Ir a Configuración > Aplicaciones.
2. Seleccione una aplicación específica (por ejemplo, Instagram).
3. Verá una lista de todos los conmutadores (cámara, micrófono, contactos). Apague todo lo que no sea absolutamente necesario.

Androide

1. Ir a Configuración > Seguridad y privacidad > Privacidad > Panel de privacidad.
2. Grifo vista de 7 días (menú superior derecho) para ver una línea de tiempo de todas las aplicaciones que sus sensores han usado en la última semana. (Es posible que estos pasos no sean los mismos en todos los dispositivos Android, así que verifíquelos).
3. Si ve una aplicación usando el micrófono a las 3:00, tóquela para revocar el acceso inmediatamente.

Alternativamente (las rutas de navegación aún varían según las máscaras de Android):

1. Ir a Configuración > Aplicaciones > [App Name].
2. Asegurar «Administrar la aplicación cuando no esté en uso» (o «Pausar la actividad de la aplicación cuando no esté en uso») está activado A.
3. Si no usas la aplicación durante algunos meses, Android revocará automáticamente sus permisos, eliminará archivos temporales y detendrá las notificaciones.

Sobre todo, descargue aplicaciones únicamente de tiendas legítimas (Google Play/App Store). Lea sus reseñas primero antes de decidir si desea hacer esto. Considere instalar una solución de seguridad móvil de un proveedor de seguridad acreditado.

¡Mantenerse seguro!