Revisar los permisos de las aplicaciones empieza por una constatación sencilla: cada app instalada en tu móvil ha pedido algo y, en la mayoría de los casos, ha obtenido un sí.
No por descuido: la solicitud llega siempre en el peor momento, mientras abres la app para usarla, con la atención puesta en lo que quieres hacer y no en la pregunta que aparece en pantalla. El botón «Permitir» es el camino más rápido para llegar adonde ibas.
El resultado, al cabo de unos años, es una lista que nadie ha vuelto a leer y que describe un dispositivo mucho más abierto de lo que su propietario imagina.
Qué dice esta recomendación
La recomendación R13 establece que conviene revisar de forma periódica los permisos concedidos a las aplicaciones y valorar cada nueva solicitud en lugar de aceptarla por costumbre.
Los permisos son las autorizaciones con las que una app accede a funciones y datos del dispositivo: cámara, micrófono, contactos, archivos, notificaciones, ubicación y algunos más.
Lo que no es. No es una recomendación contra las apps. La práctica totalidad de las que se instalan desde las tiendas oficiales es legítima, y muchas necesitan los permisos que piden para funcionar. La recomendación se refiere al exceso, no a la existencia de los permisos.
Ámbito de aplicación. El móvil y la tableta en primer lugar, porque en ellos el sistema de permisos es granular, es decir, se puede conceder o denegar cada acceso por separado. También vale para las extensiones del navegador, que suelen ser el punto más olvidado.
Por qué es importante
Un permiso concedido no es un hecho aislado: es una condición permanente. Sigue vigente hoy, mañana y dentro de un año, aunque no vuelvas a abrir la app.
| Permiso | Qué permite | Cuándo está justificado |
|---|---|---|
| Contactos | Leer toda la agenda | Mensajería, telefonía |
| Micrófono | Grabar audio | Llamadas, notas de voz, grabadoras |
| Cámara | Captar imágenes | Fotos, videollamadas, escaneo de documentos |
| Archivos y fotos | Leer los ficheros y la galería | Galerías, editores, gestores de archivos |
| Ubicación | Saber dónde estás | Mapas, tiempo, transporte |
| Actividad en segundo plano | Funcionar con la app cerrada | Sincronización, avisos |
| Accesibilidad | Ver y controlar toda la pantalla | Ayudas para personas con discapacidad |
La última fila es la más importante de toda la unidad. El permiso de accesibilidad es el más potente que puede obtener una app: le permite leer lo que aparece en la pantalla y actuar en lugar de la persona que usa el dispositivo. Existe por una razón excelente, que es hacer los dispositivos utilizables para quien tiene una discapacidad, y precisamente por eso solo debe concederse a las herramientas que sirven de verdad para eso.
La primera fila también merece una nota: el permiso de acceso a los contactos expone datos que no son tuyos. Nombres, números y direcciones de otras personas que no han participado en la decisión y que no saben que sus datos han salido de tu agenda.
Un ejemplo concreto
Marcos instala una app para editar fotos. Al abrirla por primera vez, la app pide acceso a las fotos, algo razonable, y justo después a los contactos, para «compartir con más facilidad».
Él acepta las dos, porque la segunda solicitud llega inmediatamente después de la primera y parece parte del mismo proceso.
Desde ese momento, una app de retoque fotográfico tiene toda la agenda: nombres, números, correos electrónicos y, en algunos casos, direcciones y notas. No es ilegal, no está oculto y figura en la política de privacidad que nadie lee.
La clave: la solicitud solo era razonable a medias, y la mitad que sobraba pasó junto con la otra. Si Marcos se hubiera detenido dos segundos en la segunda pantalla, habría visto que una app de fotos no necesita saber a quién conoce.
Cuándo aplicarla
- En el momento de la solicitud. Es la mejor ocasión: negar ahora cuesta menos que retirar el permiso después.
- Después de instalar algo nuevo, para comprobar qué ha obtenido.
- De forma periódica, para revisar la lista acumulada.
- Antes de desinstalar una app, para saber qué tenía.
- En los dispositivos de tus hijos, donde hay muchas apps y las solicitudes se aceptan sin valorarlas.
- Cuando una app cambia de propietario, una noticia que a veces aparece en las notas de actualización.
- En las extensiones del navegador, que tienen permisos muy amplios y se olvidan con facilidad.
Cómo aplicarla: revisar los permisos de las aplicaciones paso a paso
- Abre la lista por permiso, no por app. Los sistemas operativos móviles más extendidos permiten ver «qué apps tienen acceso al micrófono»: es mucho más revelador que la lista app por app.
- Empieza por los tres más sensibles: micrófono, cámara y contactos. Son los que tienen mayor potencial de exposición.
- Revisa el permiso de accesibilidad y comprueba que solo lo tienen herramientas que de verdad lo necesitan.
- Retira lo que no tiene una razón funcional. El criterio es sencillo: ¿esta app podría hacer su trabajo sin él?
- Usa las opciones intermedias. Muchos sistemas permiten dar acceso solo a unas fotos seleccionadas en lugar de a toda la galería, o autorizar el uso solo mientras la app está abierta.
- Revisa las extensiones del navegador y elimina las que no uses.
- Activa la retirada automática de permisos para las apps que no usas, si el sistema la ofrece: el propio móvil revoca los accesos de las apps que llevan meses sin abrirse.
Errores frecuentes que conviene evitar
- Aceptar para llegar al contenido. Es el mecanismo en el que se basa casi toda la recopilación excesiva de datos.
- No mirar nunca la lista. Los permisos se acumulan durante años sin que nada los vuelva a poner delante de ti.
- Conceder la accesibilidad a la ligera. Es el permiso más potente y lo piden incluso apps que no lo necesitan.
- Dar acceso a toda la galería cuando bastan unas pocas fotos.
- Olvidar las extensiones del navegador. A menudo tienen permiso para leer y modificar todo lo que ves en internet.
- Confiar solo porque la app está en la tienda oficial. Los controles existen y son útiles, pero no sustituyen tu valoración de los permisos.
- Pasar por alto los permisos de las apps de trabajo instaladas en el dispositivo personal.
Las tres preguntas que resuelven cualquier duda
Ante una solicitud de permiso no hace falta conocer la tecnología. Bastan tres preguntas.
1. ¿Esta app podría funcionar sin él? Una app de retoque fotográfico necesita las fotos. No necesita los contactos. Si la función de la app está clara, la respuesta es inmediata.
2. ¿El permiso hace falta ahora o siempre? Muchas apps solo necesitan algo cuando las usas. Si el sistema ofrece «mientras se usa la app», esa es casi siempre la respuesta correcta.
3. ¿Qué pasa si digo que no? En la mayoría de los casos, nada, o una función secundaria deja de estar disponible. Negar un permiso se deshace con dos toques, mientras que los datos recopilados no vuelven.
Estas tres preguntas cubren prácticamente cualquier situación y llevan cinco segundos. Con el tiempo se convierten en un reflejo, igual que mirar antes de cruzar la calle.
Por qué la lista crece sola
Merece la pena entender el mecanismo, porque explica por qué hace falta una revisión y por qué no basta con «tener cuidado».
Cada app nueva pide al menos un permiso. En un año se instalan bastantes, y cada una añade una entrada.
La solicitud llega en el peor momento. Estás abriendo la app para usarla: la atención está en el objetivo, y el botón de aceptar es el camino más corto.
Negarse tiene un coste inmediato; aceptar, uno diferido. Si dices que no, quizá algo no funcione ahora. Si dices que sí, quizá pase algo dentro de unos meses. Es una asimetría que empuja hacia el sí, y no depende de la falta de atención.
Nada vuelve a poner el permiso ante tus ojos. No hay recordatorios, no hay una fecha de caducidad visible, no hay un momento natural para revisar.
Las apps desinstaladas dejan huella en la costumbre. Aunque la lista se acorte, la costumbre de aceptar se queda.
De aquí se extrae la conclusión práctica de esta recomendación: el problema no es una decisión equivocada, sino la ausencia de un momento para decidir. La revisión periódica sirve exactamente para crearlo.
Merecen una mención dentro de la propia recomendación, porque son el punto más olvidado y uno de los más relevantes.
Una extensión es un pequeño programa que añade funciones al navegador, pero no es una app aislada: funciona dentro del navegador, que es el programa que ve todo lo que haces en internet. El permiso típico, «leer y modificar los datos de los sitios web que visitas», incluye también los sitios en los que introduces tus credenciales, es decir, tu usuario y tu contraseña.
Tres precauciones que valen tanto como toda la revisión de las apps del móvil:
Elimina las que no usas. Casi siempre son la mayoría: se instalan para una necesidad puntual y se quedan durante años.
Limita el acceso a los sitios donde hacen falta, si el navegador lo permite. Es una opción poco conocida y muy eficaz.
Comprueba que siguen teniendo mantenimiento. Una extensión que pasa a manos de un nuevo propietario hereda los permisos ya concedidos, y es un caso que se ha documentado varias veces.
Conexión con el Framework Cyber Welfare
| Pilar | Aportación de este contenido |
|---|---|
| Concienciación | Entender que un permiso es una condición permanente, no un hecho puntual |
| Competencias | Leer la lista por permiso y usar las opciones intermedias |
| Comportamiento Seguro | Valorar la solicitud en el momento en lugar de aceptarla para llegar a la app |
Niveles de madurez digital.
- FL1 — Base. Permisos aceptados por costumbre, lista que nunca se ha mirado.
- FL2 — Iniciado. La lista se ha revisado al menos una vez; se han retirado los permisos claramente innecesarios.
- FL3 — Autónomo. Las nuevas solicitudes se valoran; se usan las opciones intermedias; la accesibilidad está bajo control.
- FL4 — Hábil. Revisión periódica en todos los dispositivos, extensiones del navegador incluidas; retirada automática activada.
- FL5 — Experto-Guía. Ayudas a otras personas, en especial a las familias, a configurar los permisos y a entender por qué.
Nivel de referencia: FL2 — Iniciado. La R13 completa la R12: allí se miraban dos permisos concretos; aquí, el sistema completo.
Cómo comprobar si la estás aplicando bien
- ¿Cuántas apps tienen acceso al micrófono de mi móvil en este momento?
- ¿Hay alguna app con el permiso de accesibilidad que no sea una herramienta de ayuda?
- ¿Cuántas extensiones tiene mi navegador y qué pueden leer?
Checklist rápida
- ☐ Lista de permisos revisada al menos una vez
- ☐ Micrófono, cámara y contactos comprobados en primer lugar
- ☐ Ninguna app innecesaria con permiso de accesibilidad
- ☐ Acceso a fotos seleccionadas en lugar de a toda la galería, donde sea posible
- ☐ Extensiones del navegador revisadas y reducidas
- ☐ Retirada automática de permisos activada para las apps que no se usan
- ☐ Valoro las nuevas solicitudes en lugar de aceptarlas
Si quieres una medida global de tu nivel, puedes hacer la autoevaluación de la resiliencia digital.
Resumen
Los permisos no son un problema técnico: son un problema de atención en el momento equivocado.
La solicitud llega cuando quieres usar la app, y decir que sí es el camino más corto. Nadie vuelve atrás para releerla y, en unos pocos años, el dispositivo acaba mucho más abierto de lo que cualquiera habría elegido de forma consciente.
Revisar los permisos de las aplicaciones es un remedio sencillo y con efecto inmediato: abrir la lista, mirarla, reducirla. Diez minutos, y los permisos que quedan son los que has decidido tú.
Pregunta para reflexionar. Si abrieras ahora la lista de apps que pueden usar el micrófono, ¿cuántas esperarías encontrar y cuántas hay de verdad?
Profundiza en esta recomendación
- Impacto de los permisos excesivos: qué permite en concreto cada autorización
- Consecuencias de una app que recopila demasiado: los efectos reales y los mitos que conviene desmontar
- Cómo revisar los permisos concedidos: el procedimiento, sistema por sistema
- Señales de apps que recopilan datos: qué observar y qué no es un indicio
- Cómo funcionan los permisos en el móvil: el mecanismo que hay detrás de las solicitudes
- Abuso de los permisos: las técnicas que se aprovechan de los permisos concedidos
Recursos relacionados
Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:
Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.
