Para entender el impacto de los permisos excesivos hay que partir de una idea: un permiso no es un dato que cedes, es una capacidad que concedes. La diferencia es importante, porque una capacidad se ejerce cuando quien la tiene lo decide, no cuando tú te das cuenta.
Este artículo analiza qué permite en concreto cada permiso y, sobre todo, cuáles son los pocos que de verdad merecen tu atención.
Amplía la recomendación revisar los permisos de las aplicaciones.
Impacto de los permisos excesivos: no todos pesan igual
Los permisos no son todos iguales, y tratarlos del mismo modo lleva a dispersar la atención.
| Permiso | Potencia | Qué permite de verdad |
|---|---|---|
| Accesibilidad | Máxima | Leer la pantalla y actuar en tu lugar |
| Administración del dispositivo | Máxima | Cambiar ajustes del sistema, bloquear, borrar |
| Instalación desde fuentes desconocidas | Alta | Instalar software fuera de la tienda oficial |
| Superposición sobre otras apps | Alta | Dibujar encima de las demás pantallas |
| Contactos | Alta | Toda la agenda, datos de otras personas |
| Archivos y almacenamiento | Alta | Documentos, fotos, descargas |
| Micrófono | Media-alta | Grabar cuando la app está activa |
| Cámara | Media-alta | Captar imágenes cuando la app está activa |
| Ubicación | Media-alta | Tratada en una unidad específica |
| Notificaciones | Media | Leer el contenido de las notificaciones |
| Calendario | Media | Citas, participantes, lugares |
| Red | Baja | Prácticamente todas las apps la tienen |
Las tres primeras filas están en otro orden de magnitud respecto al resto, y son también las que menos se mencionan. El resto del artículo se centra en ellas, sin olvidar las demás.
1. Confidencialidad: qué se vuelve legible
La confidencialidad es la garantía de que solo ven los datos las personas autorizadas. Los permisos excesivos la erosionan de dos maneras.
Los permisos que exponen datos de otras personas
Es el aspecto menos considerado y uno de los más relevantes.
Los contactos contienen nombres, números, correos electrónicos y, a veces, direcciones y notas de decenas o cientos de personas. Ninguna de ellas ha participado en la decisión, y ninguna sabe que esos datos se han compartido.
El calendario contiene citas con los nombres de los participantes, los lugares y, a veces, notas. Un calendario de trabajo describe una organización: con quién hablas, con qué frecuencia y sobre qué temas.
Las notificaciones, si una app tiene permiso para leerlas, exponen los mensajes que llegan a todas las demás apps, incluidos los códigos de verificación.
Este último punto merece destacarse: una app con acceso a las notificaciones puede leer los códigos del segundo factor en el momento en que llegan. Es una de las pocas situaciones en las que un permiso concedido anula una de las recomendaciones anteriores, la de proteger las cuentas con un segundo factor.
Los permisos que exponen tus datos
Archivos y almacenamiento: documentos, fotos, descargas. En algunos sistemas el permiso es total; en otros se puede limitar a elementos seleccionados.
Micrófono y cámara: permiten grabar mientras la app está activa. Volveremos enseguida sobre este punto, porque es el origen de un malentendido muy extendido.
Señales de atención
- una app que pide permisos que no encajan con su función;
- una solicitud que llega después de una actualización, para una función nueva;
- una app que deja de funcionar si niegas un permiso secundario.
Comportamiento recomendado
Conceder lo mínimo, usar las opciones limitadas y retirar lo que no tiene una justificación evidente.
El malentendido del micrófono
Hay que abordarlo, porque es la preocupación más extendida y, en gran parte, no tiene fundamento.
La creencia: «el móvil me escucha todo el rato, porque veo anuncios de cosas de las que he hablado».
Cómo están las cosas desde el punto de vista técnico:
| Hecho | Situación |
|---|---|
| El micrófono requiere un permiso explícito | Sí |
| Su uso se señala con un indicador visible | Sí, en los sistemas recientes |
| Una escucha continua gastaría batería de forma evidente | Sí |
| Transmitir audio de forma continua generaría tráfico detectable | Sí |
| Existen investigaciones que han buscado pruebas de ello | Sí |
| Han encontrado pruebas de una escucha continua generalizada | No |
¿Por qué, entonces, la impresión es tan fuerte? Porque la elaboración de perfiles a partir de otros datos es muy eficaz: historial de navegación, compras, ubicación, contactos, búsquedas de personas cercanas. El resultado se parece al de la escucha, y la coincidencia llama la atención.
Esto no significa que el permiso del micrófono sea irrelevante: significa que el riesgo real es una app concreta con ese permiso, no una escucha generalizada. Y por eso conviene mirar la lista de apps que pueden usarlo.
2. Integridad: los permisos que permiten actuar
La integridad es la garantía de que nadie modifica datos ni hace cosas en tu nombre sin tu consentimiento. Aquí se pasa de la observación a la acción, y es donde están los permisos de verdad potentes.
La accesibilidad
Qué permite: leer todo lo que aparece en la pantalla y simular toques y pulsaciones de teclado.
Qué significa en concreto: una app con este permiso puede ver las contraseñas mientras las escribes, leer los mensajes que recibes y realizar acciones en tu lugar dentro de otras apps.
Por qué existe: para que los dispositivos puedan usarlos personas con discapacidad visual o motora. Es una función valiosa y bien diseñada.
La clave: es el permiso más potente del sistema, y los sistemas operativos lo rodean de avisos explícitos precisamente por eso. Solo debe concederse a herramientas de ayuda reconocidas y a nada más.
La administración del dispositivo
Permite cambiar ajustes del sistema, imponer requisitos al bloqueo de pantalla y, en algunos casos, bloquear o borrar el dispositivo.
Es el permiso que usan las herramientas de gestión de las empresas, y en un dispositivo personal no debería haber ninguna app con este permiso que no reconozcas.
La instalación desde fuentes externas
Permite a una app instalar otras sin pasar por la tienda oficial, saltándose sus controles.
La superposición
Permite dibujar elementos encima de otras apps. Tiene usos legítimos, como las burbujas de chat o los filtros de pantalla, y uno indebido: mostrar un formulario de inicio de sesión falso encima de una app real.
3. Disponibilidad: marginal
La disponibilidad es la garantía de poder usar el dispositivo y los datos cuando los necesitas. Una app con permisos amplios puede gastar batería y datos móviles y, en casos extremos, ralentizar el dispositivo. Es una molestia, rara vez un problema de seguridad.
| Aspecto | Impacto de los permisos excesivos |
|---|---|
| Confidencialidad | Alto, y afecta a datos de otras personas |
| Integridad | Muy alto, pero solo para tres o cuatro permisos |
| Disponibilidad | Bajo |
El permiso que expone a los demás: los contactos
Merece un análisis aparte, porque es el único caso de esta serie en el que la decisión afecta de forma directa a personas que no la han tomado.
Qué contiene de verdad una agenda. No solo nombres y números: correos electrónicos, direcciones postales, fechas de nacimiento, notas personales, fotos y relaciones familiares indicadas en las etiquetas («mamá», «hermano»). Para decenas o cientos de personas.
Qué se puede hacer con ella. Construir el mapa de relaciones entre personas. Si diez usuarios distintos tienen el mismo número guardado con el mismo nombre, esa asociación queda confirmada diez veces, aunque la persona en cuestión no haya usado nunca ese servicio.
Así se construyen perfiles de personas que no son usuarias. Es un efecto documentado y debatido, y es la razón por la que algunas normativas de protección de datos consideran que compartir la agenda es un asunto delicado.
Las opciones disponibles hoy:
| Opción | Cuándo usarla |
|---|---|
| Sin acceso | La elección predeterminada para casi todas las apps |
| Contactos seleccionados | Cuando necesitas compartir unos pocos |
| Acceso completo | Solo mensajería y telefonía |
La fila central es la novedad más útil: permite que la función de compartir funcione sin ceder toda la agenda, y está disponible en los sistemas recientes.
Merece la pena añadir una consideración que no es técnica: las personas de tu agenda te dieron su número para hablar contigo, no para que acabara en una base de datos comercial. Es un argumento suficiente para justificar la prudencia, incluso cuando no hay un riesgo identificable.
Lo que un permiso NO permite
Es útil para poner las cosas en proporción, porque muchas preocupaciones se refieren a cosas que el sistema impide.
- Una app no puede leer los datos de otra app. El aislamiento entre aplicaciones (conocido como sandbox) es una protección estructural de los sistemas móviles.
- Una app no puede usar el micrófono o la cámara sin permiso, y en los sistemas recientes su uso se señala en pantalla.
- Una app no puede modificar el sistema operativo sin permisos de administración.
- Una app no puede leer los mensajes de otra, salvo en el caso del permiso de acceso a las notificaciones.
- Una app no permanece después de desinstalarla: sus permisos desaparecen con ella.
Este último punto necesita una precisión importante: los permisos desaparecen, los datos ya recopilados no. Se quedan donde hayan ido a parar.
Por qué la exposición no termina al desinstalar
Es un aspecto que conviene aclarar, porque la reacción instintiva ante una app que no convence es desinstalarla.
Lo que resuelve la desinstalación: los permisos caducan, la app ya no accede a nada, deja de funcionar en segundo plano y deja de transmitir.
Lo que no resuelve: los datos ya recopilados siguen donde hayan acabado, en los servidores de la app y en manos de quienes los hayan recibido de ella.
| Elemento | Después de la desinstalación |
|---|---|
| Permisos | Retirados |
| Acceso futuro | Interrumpido |
| Datos en el dispositivo | Borrados, por lo general |
| Datos ya transmitidos | Se quedan |
| Datos cedidos a terceros | Se quedan, y se multiplican |
| Cuenta creada en la app | Se queda; hay que borrarla aparte |
Las dos filas destacadas marcan el límite de la acción técnica. Para ir más allá existen los instrumentos que prevé el RGPD, como la solicitud de supresión dirigida a quien trata los datos, que son eficaces pero requieren una iniciativa explícita por tu parte.
La última fila es la que más se olvida: desinstalar una app no borra la cuenta que creaste en ella. Si la app tenía un perfil con tus datos, ese perfil sigue activo hasta que el servicio lo cierra.
De aquí se extrae una conclusión práctica: la desinstalación es una medida para el futuro, no un remedio para el pasado. Y es otra razón por la que la decisión en el momento de la solicitud cuenta más que cualquier corrección posterior.
Conexión con el Framework Cyber Welfare
| Pilar | Aportación de este contenido |
|---|---|
| Concienciación | Distinguir los permisos potentes de los ordinarios |
| Competencias | Reconocer la accesibilidad, la administración y la superposición |
| Comportamiento Seguro | Conceder lo mínimo, y nunca la accesibilidad sin motivo |
Nivel de referencia: FL2 — Iniciado.
Resumen
- Los permisos no son equivalentes: tres o cuatro cuentan mucho más que todos los demás.
- La accesibilidad y la administración están en otro orden de magnitud.
- Los contactos, el calendario y las notificaciones exponen datos de otras personas.
- La escucha continua generalizada no se ha confirmado: el riesgo es una app concreta, no el sistema.
- Desinstalar corta el acceso futuro, pero no recupera los datos ya recopilados.
Acción inmediata recomendada. Busca en los ajustes el apartado «Accesibilidad» y mira qué apps lo usan. Si hay alguna que no sea una herramienta de ayuda, has encontrado lo más importante de esta unidad.
Para medir tu nivel en conjunto, puedes hacer la autoevaluación de la resiliencia digital.
Contenidos relacionados
- Revisar los permisos de las aplicaciones: la recomendación de la que nace este análisis
- Consecuencias de una app que recopila demasiado: los efectos concretos
- Abuso de los permisos: las técnicas que se aprovechan de estos permisos
- Cómo revisar los permisos concedidos: qué hacer, en la práctica
Recursos relacionados
Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:
Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.
