Buscar señales de apps que recopilan datos tiene una dificultad particular: la recopilación de datos no es un fallo, sino el funcionamiento previsto de muchísimas apps, declarado en sus políticas de privacidad y permitido por los permisos que les has concedido.
Por eso no hay señales de que «algo va mal». Hay indicios de desproporción: cosas que no encajan entre lo que una app hace y lo que necesita para hacerlo.
Amplía la recomendación revisar los permisos de las aplicaciones.
Señales de apps que recopilan datos antes de instalarlas
Son las más útiles, porque previenen en lugar de remediar.
Los permisos solicitados aparecen en la tienda. Cada ficha de aplicación muestra a qué querrá acceder la app. Mirarlo antes de instalar cuesta diez segundos.
La desproporción entre la función y lo que pide. Una app que hace algo sencillo y pide acceso a los contactos, al micrófono y a la ubicación está pidiendo más de lo que necesita.
El número de descargas y las reseñas. Una app con muy pocas descargas y reseñas genéricas merece más atención que una que usan millones de personas.
La política de privacidad ausente o inaccesible. Toda app debería indicar una. Si el enlace no funciona o lleva a una página vacía, eso ya es un dato.
El desarrollador. Su nombre aparece en la ficha y permite ver qué otras apps ha publicado. Un editor con decenas de apps casi iguales responde a un modelo distinto del de uno con un producto cuidado.
El apartado sobre la seguridad de los datos. Las tiendas principales exigen hoy que cada app declare qué datos recopila y si los comparte. Es una autodeclaración, así que no es una garantía, pero una declaración amplia ya es información.
Las señales después de la instalación
La solicitud fuera de contexto
Una app que pide un permiso en un momento que no tiene nada que ver con lo que estás haciendo. Una solicitud de acceso a los contactos mientras editas una foto, por ejemplo.
Las apps bien diseñadas piden los permisos cuando los necesitan y explican por qué: «para hacer la foto necesitamos la cámara». Una solicitud sin contexto ya es un indicio de desproporción.
La insistencia después de una negativa
Una app que repite la misma solicitud cada vez que la abres, o que te pone difícil seguir sin conceder el permiso, trata ese permiso como un requisito y no como una elección.
El chantaje funcional
«Para usar esta función tienes que conceder acceso a X», cuando X no es técnicamente necesario. Es una práctica que las tiendas desaconsejan, pero existe.
El permiso que reaparece
Un permiso que habías retirado y que vuelve a estar concedido después de una actualización. No debería ocurrir y, cuando ocurre, merece atención.
Las señales en el comportamiento del dispositivo
| Señal | Qué puede indicar |
|---|---|
| Batería que se agota deprisa | Actividad continua en segundo plano |
| Consumo de datos elevado | Transmisión regular de información |
| Dispositivo que se calienta | Procesamiento continuo |
| Lentitud | Muchos procesos activos |
| Indicador de micrófono o cámara | Una app los está usando en ese momento |
| Publicidad que te sigue demasiado de cerca | Perfiles elaborados con datos compartidos |
Las cuatro primeras son indicios débiles con muchas explicaciones corrientes. Solo resultan significativas cuando la pantalla de la batería o la del consumo de datos señalan una app concreta que no usas.
La quinta, en cambio, es un hecho: si el indicador aparece y no estás usando nada que necesite el micrófono o la cámara, hay una app que los está usando.
La mejor herramienta: el informe de privacidad
Los principales sistemas operativos móviles ofrecen hoy una función que hace visible lo que antes no lo era.
Dónde: en el apartado de privacidad de los ajustes, con nombres que varían: panel de privacidad, informe de privacidad, actividad de las apps.
Qué muestra: qué apps han usado qué permisos, cuándo y cuántas veces, en una línea de tiempo de las últimas horas o días.
Cómo leerlo. Con solo dos preguntas:
¿Aparece una app mucho más a menudo de lo que la uso? Es la señal de una actividad en segundo plano.
¿Ha usado una app algo a horas en las que no la he tocado? Lo mismo, pero más claro.
Es la herramienta más eficaz de esta unidad porque convierte una impresión en un dato comprobable, y lleva dos minutos.
Lo que NO es una señal
Es fundamental, porque en este terreno las falsas alarmas son muy frecuentes.
| Qué | Por qué no indica un problema |
|---|---|
| Una app que pide un permiso la primera vez que la abres | Es el comportamiento previsto: valora y responde |
| Publicidad acorde con tus intereses | Elaboración de perfiles corriente, no escucha |
| Publicidad de algo de lo que has hablado | Coincidencia estadística, sumada a otros datos |
| Batería que dura menos con los años | Las baterías envejecen |
| Una app que usa datos en segundo plano | Sincronización, actualizaciones, notificaciones |
| El indicador de micrófono durante una llamada | Es la llamada |
| Muchas apps con acceso a internet | Prácticamente todas lo tienen |
La tercera fila merece una explicación, porque es la creencia más extendida: la publicidad que «parece saber» es casi siempre el resultado de perfiles elaborados a partir de búsquedas, ubicación, compras y de las personas que tienes cerca, no de una escucha. El resultado se parece, el origen es distinto, y la contramedida eficaz es reducir los datos compartidos, no apagar el micrófono.
Leer la ficha de una app antes de instalarla
Es el momento en que las señales cuestan menos, y merece la pena saber qué mirar. Treinta segundos, cuatro elementos.
1. Los permisos declarados. Todas las tiendas los enumeran. La pregunta no es «¿son muchos?», sino «¿encajan con lo que hace la app?».
2. El apartado sobre la seguridad de los datos. Las tiendas principales exigen hoy que cada app declare qué datos recopila, si los comparte y con qué finalidad. Es una autodeclaración, así que no es una garantía, pero una declaración amplia ya es un dato, y una declaración ausente lo es todavía más.
3. El desarrollador. Si tocas su nombre, ves las demás apps que ha publicado. Un editor con un producto cuidado no es lo mismo que uno con decenas de apps casi idénticas.
4. Las reseñas recientes. No las que aparecen arriba, que pueden estar seleccionadas, sino las de las últimas actualizaciones. Si muchas mencionan un cambio (publicidad nueva, funciones que pasan a ser de pago, solicitudes nuevas), la app ha cambiado hace poco.
Un quinto elemento, si tienes diez segundos más: la fecha de la última actualización. Una app que no se actualiza desde hace años no recibe correcciones de seguridad, y eso vale también para una app honesta.
Ninguna de estas comprobaciones requiere conocimientos técnicos. Juntas, reducen el trabajo de revisión posterior más que cualquier otro hábito de esta unidad.
Las señales que merecen una reacción
Tres casos en los que merece la pena actuar enseguida.
Una app con el permiso de accesibilidad que no es una herramienta de ayuda. Es la señal más seria de esta unidad.
Una app que lee las notificaciones y no es la de un reloj o la del coche. Ve los códigos de verificación.
Una app instalada que no recuerdas haber descargado. Comprueba la fecha de instalación y desinstálala.
En los tres casos la reacción es la misma: retirar el permiso, desinstalar y, si la app tenía el permiso de accesibilidad o acceso a las notificaciones, cambiar las credenciales de los servicios principales.
Por qué «desproporción» es el criterio adecuado
Merece la pena explicar por qué esta unidad gira en torno a una palabra en lugar de a una lista de síntomas.
En todas las demás unidades de la serie hay un comportamiento anómalo que reconocer: un acceso que no es tuyo, una regla de reenvío que no has creado, una conexión sin cifrar. Son hechos que no deberían estar ahí.
Aquí no. Una app que recopila datos para los que tiene permiso no está haciendo nada anómalo. No hay ninguna anomalía que detectar, porque el comportamiento es exactamente el previsto.
Lo que queda es un juicio de proporción: entre lo que la app hace por ti y lo que te pide a cambio.
| Pregunta | Qué revela |
|---|---|
| ¿Qué hace esta app por mí? | El beneficio |
| ¿Qué pide para hacerlo? | El coste |
| ¿Encaja lo segundo con lo primero? | La proporción |
Es un criterio menos preciso que una lista de síntomas, y por eso algunas personas lo encuentran poco satisfactorio. Pero tiene dos ventajas: funciona con apps que todavía no existen y no exige saber nada técnico.
Y es, en el fondo, el mismo criterio que aplicamos fuera del mundo digital cada vez que alguien pide más de lo necesario.
Una comprobación en cinco puntos
Para hacerla cada pocos meses, o después de instalar varias apps nuevas.
1. El informe de privacidad. Dos minutos, y dice más que cualquier otra cosa: qué apps han usado qué, y cuántas veces.
2. La accesibilidad. Solo debe contener herramientas de ayuda. Es la comprobación más importante y la más rápida.
3. El acceso a las notificaciones. Solo apps de dispositivos que llevas puestos y del coche.
4. Las apps que no reconoces. Ordena la lista por fecha de instalación: con las más recientes arriba, salta a la vista lo que no recuerdas haber descargado.
5. Las extensiones del navegador. El punto más olvidado. Elimina las que no usas y mira los permisos de las que se quedan.
Cinco minutos en total. La diferencia con otras comprobaciones de esta serie es que aquí no hay que interpretar nada: se mira una lista y se decide si cada entrada tiene sentido.
Y si algo no lo tiene, la reacción es siempre la misma y siempre reversible: retira el permiso y observa qué pasa.
Conexión con el Framework Cyber Welfare
| Pilar | Aportación de este contenido |
|---|---|
| Concienciación | Entender que la recopilación es el funcionamiento previsto, no una anomalía |
| Competencias | Leer el informe de privacidad y los permisos que muestra la tienda |
| Comportamiento Seguro | Valorar antes de instalar, no después |
Nivel de referencia: FL3 — Autónomo.
Resumen
- No hay señales de mal funcionamiento: hay indicios de desproporción.
- Las señales más útiles se ven antes de instalar, en la ficha de la tienda.
- El informe de privacidad convierte una impresión en un dato: dos minutos.
- La publicidad que «parece saber» es elaboración de perfiles, no escucha, y se reduce reduciendo los datos.
- Las señales de apps que recopilan datos de más se resuelven casi siempre retirando un permiso, una acción reversible.
Acción inmediata recomendada. Abre el informe de privacidad de tu móvil y mira las últimas 24 horas. Si una app aparece muchas más veces de las que la has abierto, has encontrado algo concreto.
Para medir tu nivel en conjunto, puedes hacer la autoevaluación de la resiliencia digital.
Contenidos relacionados
- Revisar los permisos de las aplicaciones: la recomendación de la que nace este análisis
- Cómo revisar los permisos concedidos: qué hacer cuando encuentras algo
- Impacto de los permisos excesivos: por qué la accesibilidad y las notificaciones cuentan más que el resto
- Abuso de los permisos: las técnicas que revelan estas señales
Recursos relacionados
Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:
Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.
