Auditoría de permisos de apps: ¿quién puede acceder a tus contactos?

Una auditoría de permisos de apps es una revisión de qué apps de tu teléfono pueden acceder a tus contactos, mensajes de texto, ubicación, cámara y micrófono. A la mayoría nos sale la costumbre de pulsar «Permitir» en las ventanas de permisos al instalar una app. Meses después olvidamos que esa misma app puede leer cientos de personas de nuestra agenda o asomarse a nuestra bandeja de mensajes.

Esta guía explica qué permisos importan, cómo auditarlos y cómo restringir los accesos que no necesitas. Lleva unos treinta minutos, y los cambios siguen dando frutos durante mucho tiempo.

Por qué importan los permisos de las apps

Un permiso que concedes afecta a más que tus propios datos. También toca a las personas de tu agenda. Una app con acceso a contactos puede leer los nombres, números y a veces correos electrónicos de tus amigos, familiares y compañeros, y esas personas no tienen nada que decir al respecto.

Los riesgos típicos son:

• Recopilación excesiva: una app puede tomar datos que no necesita para hacer su trabajo.
• Compartir con terceros: los datos recopilados pueden ir a socios de publicidad y analítica.
• Brechas de seguridad: si una app se ve comprometida, todo lo que puede alcanzar queda expuesto también.
• Apps maliciosas: las apps instaladas fuera de la tienda oficial o los clones falsos pueden abusar de los permisos.

Si quieres la visión general de cómo viaja tu número, lee por qué no deberías compartir tu número de teléfono en todas partes.

¿Qué permisos son los más sensibles?

No todos los permisos pesan lo mismo. La tabla siguiente resume los más comunes y cuándo tienen sentido.

| Permiso | Qué le da a la app | Cuándo tiene sentido |
|---|---|---|
| Contactos | Nombres y números que tienes guardados | Encontrar amigos en una app de mensajería; a menudo es opcional |
| SMS | Leer mensajes entrantes y salientes | Tu app de mensajes predeterminada; rara vez se necesita en otras |
| Ubicación | Dónde estás | Mapas, taxis, entregas de comida; «solo mientras uso la app» suele bastar |
| Micrófono | Grabar audio | Llamadas y mensajes de voz; debe estar desactivado en apps que no usas así |
| Cámara | Fotos y vídeo | Escanear documentos, hacer fotos, videollamadas |
| Fotos y archivos | Galería y almacenamiento | Compartir imágenes; permite solo las fotos que selecciones si es posible |
| Registro de llamadas | A quién llamaste y cuándo | La mayoría de las apps no lo necesitan |

Una app de linterna o de calculadora que pida contactos, ubicación y SMS es una petición que no encaja con su función. En ese caso, desinstalarla suele ser la solución más fácil.

Auditoría de permisos paso a paso

Los nombres de los menús varían según la marca y la versión del teléfono. La ruta general es abrir la sección de privacidad o de apps en los ajustes y buscar el gestor de permisos.

1. Abre el gestor de permisos. Busca en «Privacidad» o «Apps» dentro de los ajustes del teléfono. Normalmente puedes ver los permisos por tipo (contactos, ubicación, micrófono) o por app.
2. Empieza por contactos y SMS. Haz una lista de las apps que tienen esos permisos. Quítalos de las apps que no reconoces o que no usas desde hace mucho.
3. Restringe el acceso a la ubicación. Deja «Siempre» solo para las apps que realmente necesitan la ubicación en segundo plano. Usa «solo mientras uso la app» o «preguntar cada vez» para el resto.
4. Revisa el micrófono y la cámara. Pregúntate si las apps sociales, de juegos y de compras realmente los necesitan.
5. Desinstala las apps que no usas. Una app que nunca abres puede seguir recopilando datos. Eliminarla quita también sus permisos.
6. Revisa las notificaciones y las actualizaciones automáticas. Las actualizaciones pueden cambiar la lista de permisos, así que vigila las que pidan algo nuevo.

Repetir esta auditoría cada tres meses es un buen hábito. Cuando instales una app nueva, detente en las ventanas de la primera apertura y pregúntate: «¿Esta app realmente necesita ese permiso?».

Cuidado especial con los contactos y el acceso a SMS

Los contactos y los SMS se diferencian de otros permisos porque implican a terceros y a procesos de verificación.

Contactos: Una app puede subir tu agenda a sus servidores, y esos datos pueden permanecer aunque borres la app. Revisa la política de privacidad para ver cómo se tratan los datos de contactos; si falta o es vaga, no concedas el acceso. Si la app funciona sin cruzar contactos, mantén el permiso desactivado.

SMS: Una app con acceso a SMS también puede leer códigos de verificación de tu banco u otros servicios. Concede el permiso de SMS solo a apps de confianza. Explicamos por qué nunca deben compartirse los códigos en nuestra guía de smishing y fraude por SMS; una app maliciosa que lea tus mensajes es simplemente una vía técnica hacia el mismo riesgo.

Registrarte sin entregar tu número

Desactivar permisos resuelve un lado del problema. El otro lado son las apps que piden tu número de teléfono al registrarte. Ese número queda vinculado a tu cuenta y puede acabar en listas de marketing. En lugar de dar tu número real a cada app nueva, puedes usar un número virtual de un solo uso cuando haga falta verificarte. Para saber cómo funciona, consulta qué es un número virtual y cómo funciona; las opciones de países y servicios actuales están en la página de precios.

Ten en cuenta el equilibrio. Algunas plataformas pueden no aceptar números virtuales o VoIP, así que respeta las condiciones del servicio que uses. Los números son de un solo uso y nunca son tuyos de forma permanente. Si piensas mantener una cuenta a largo plazo, configura la verificación en dos pasos y un correo de recuperación.

Lista de comprobación tras la auditoría

• Deja el acceso a contactos solo en las apps que realmente lo necesitan.
• Concede el acceso a SMS solo a tu app de mensajes predeterminada.
• Configura la ubicación como «solo mientras uso la app».
• Desinstala las apps que no usas.
• No instales apps desde fuera de la tienda oficial.
• Lee las actualizaciones que pidan permisos nuevos.
• Repite la auditoría cada tres meses.

Preguntas frecuentes

¿Una app dejará de funcionar si desactivo un permiso?

Normalmente sigue funcionando. Simplemente no puede ofrecer la función ligada a ese permiso, y puedes volver a activarlo más adelante si lo necesitas.

Concedí acceso a mis contactos. ¿Se borran mis datos si lo revoco?

Revocar detiene el acceso nuevo, pero si los datos ya subidos se borran depende de la política de la app. Lee su política de privacidad y pide la eliminación al proveedor si hace falta.

¿Qué apps merecen acceso a SMS?

En general, solo tu app de mensajes predeterminada. Si otra app pide acceso a SMS, pregúntate por qué.

¿Con qué frecuencia debo auditar los permisos?

Basta una revisión breve cada tres meses, más una comprobación rápida cada vez que instales una app nueva.