Cada app instalada en el móvil ha pedido, en algún momento, permiso para acceder a algo: la cámara, la ubicación, el micrófono, los contactos, las fotos. La mayoría de esas solicitudes llegaron en el momento de instalar la app o al usarla por primera vez, cuando la atención estaba en otra cosa y el botón más fácil era Permitir.
El resultado es que, con el tiempo, muchos teléfonos tienen decenas de apps con acceso a datos que nunca se han necesitado para el uso real de esas aplicaciones. Revisar y limpiar esos permisos no es una operación técnica complicada: ambos sistemas tienen las herramientas integradas. Lo que hace falta es saber dónde están y qué buscar.
Esta guía cubre los permisos más críticos por tipo, con la ruta exacta para revisarlos y ajustarlos en Android 14+ e iOS 17+, más las herramientas avanzadas que pocas personas conocen.
Por qué «solo mientras se usa» es el ajuste más importante
Antes de entrar en cada permiso, hay un concepto que cambia completamente el nivel de exposición de datos: la diferencia entre acceso Siempre, acceso Solo mientras se usa, y Sin acceso.
Cuando se concede acceso Siempre a la ubicación, por ejemplo, la app puede consultar tu posición en cualquier momento aunque esté cerrada o en segundo plano. ¿Cuándo se concede? Solo mientras se usa; solo puede acceder cuando tienes la app abierta en pantalla.
Para la mayoría de apps, Solo mientras se usa es el equilibrio correcto: la app funciona cuando la usas, pero no puede hacer nada con tus datos en segundo plano. Este ajuste está disponible en Android desde la versión 10 y en iOS desde iOS 13. Es el cambio con mayor impacto real en privacidad que se puede hacer sin que las apps dejen de funcionar.
Permiso de ubicación: el más valioso y el más abusado
La ubicación es el dato con mayor valor comercial porque permite inferir dónde vives, dónde trabajas, qué establecimientos frecuentas y qué rutinas tienes. Es también el permiso que más apps solicitan sin necesitarlo realmente.
En Android (14+): ve a Ajustes > Privacidad > Gestor de permisos > Ubicación. Verás tres grupos: apps con acceso Siempre, apps con acceso Solo mientras se usa y apps Sin acceso. Toca cada app del grupo Siempre para evaluar si realmente necesita tu posición en segundo plano.
En la configuración de ubicación de cada app hay también la opción Usar ubicación precisa. Si la desactivas, la app recibe solo una ubicación aproximada (a nivel de barrio o ciudad) en lugar de tu posición GPS exacta. Para apps de comercio o noticias locales que solo necesitan saber tu zona, la ubicación aproximada es suficiente.
En iOS (17+): ve a Ajustes > Privacidad y seguridad > Localización. Aparece la lista de todas las apps con su nivel de acceso actual. Toca cada app para cambiar entre Nunca, Preguntar la próxima vez, Al usar la app, y Siempre. La opción Ubicación precisa también está disponible por app.
Apps donde Solo mientras se usa es suficiente: mapas, apps de transporte, apps del tiempo, tiendas y restaurantes. Apps donde Nunca debería ser la respuesta: juegos, calculadoras, lectores de documentos, apps de productividad sin función de localización. Si quieres profundizar en cómo se usa ese dato una vez fuera del dispositivo, el artículo sobre qué datos recogen las apps gratuitas explica el ecosistema publicitario que hay detrás.
Permiso de cámara: cuándo tiene sentido y cuándo no
El acceso a la cámara es necesario para apps de fotografía, videollamadas y redes sociales que permiten subir fotos directamente. Más allá de esos casos, una app que pide acceso a la cámara sin una función evidente que lo justifique es una señal de alerta.
En Android: Ajustes > Privacidad > Gestor de permisos > Cámara. En Android 12 y posterior hay además la posibilidad de desactivar globalmente la cámara desde los ajustes rápidos (desliza desde la parte superior), lo que bloquea el acceso para todas las apps hasta que se vuelva a activar.
En iOS: Ajustes > Privacidad y seguridad > Cámara. Cada app aparece con un interruptor para activar o revocar el acceso.
El indicador más útil para detectar uso no autorizado es el punto verde en iPhone (aparece en la esquina superior derecha cuando una app está usando la cámara) y el indicador equivalente en Android 12+. Si ves ese indicador activo sin haber abierto ninguna app de cámara, algo está accediendo al sensor sin que lo esperes. El artículo sobre qué significa el punto naranja en iPhone explica en detalle qué indica cada color.
Permiso de micrófono: el más sensible
Una app con acceso continuo al micrófono puede, técnicamente, registrar audio en segundo plano. Google Play y App Store auditan este comportamiento, pero eso no elimina el riesgo de apps con malas prácticas.
En Android: Ajustes > Privacidad > Gestor de permisos > Micrófono. En Android 12+ también se puede desactivar el micrófono globalmente desde los ajustes rápidos.
En iOS: Ajustes > Privacidad y seguridad > Micrófono. Lista de apps con acceso y opción de revocar por app.
Apps donde el micrófono tiene sentido: apps de llamadas y videollamadas, asistentes de voz, apps de dictado, apps de grabación, redes sociales con notas de voz. Apps donde el acceso no debería ser permanente: apps de productividad, juegos, apps de noticias, cualquier app que nunca uses para llamadas o grabaciones.
Permiso de contactos: un riesgo para terceros
El acceso a la agenda no solo afecta a tu privacidad: afecta a la privacidad de todas las personas cuyos datos tienes guardados. Nadie en tu agenda ha dado su consentimiento para que una app tenga sus datos.
En Android: Ajustes > Privacidad > Gestor de permisos > Contactos.
En iOS: Ajustes > Privacidad y seguridad > Contactos.
Apps con acceso justificado: apps de mensajería (WhatsApp, Telegram, Signal), apps de correo, la app de teléfono nativa. Apps donde revocar no afecta a la función principal: redes sociales (las sugerencias de amigos funcionan de otras formas), juegos, apps de productividad, apps de noticias.
Permiso de fotos y almacenamiento
En iOS 14+, el permiso de fotos tiene tres niveles: todas las fotos, fotos seleccionadas (puedes elegir exactamente qué imágenes puede ver la app), o sin acceso. La opción de fotos seleccionadas es la más útil: permite que una app acceda solo a las imágenes que tú eliges, no a toda la galería. Se configura en Ajustes > Privacidad y seguridad > Fotos.
En Android 13+, el permiso de fotos y vídeos se separó del permiso genérico de almacenamiento: las apps deben pedir permiso específico para cada tipo de contenido. Se gestiona en Ajustes > Privacidad > Gestor de permisos, dentro de Fotos y vídeos o Multimedia.
Las herramientas avanzadas que pocos conocen
Ambos sistemas tienen herramientas de auditoría que van más allá de gestionar permisos individuales y muestran el historial real de uso.
Panel de privacidad en Android (12+): muestra en formato gráfico qué apps han accedido a qué permisos en las últimas 24 horas (Android 12) o los últimos 7 días (Android 13+). Acceso: Ajustes > Privacidad > Panel de privacidad. Es la herramienta más útil para detectar apps que acceden a sensores en segundo plano sin que lo sepas. Si una app de recetas consulta tu ubicación de madrugada, aparecerá aquí.
Informe de privacidad de las apps en iOS (15.2+): muestra con qué frecuencia cada app accede a la cámara, micrófono, contactos y ubicación, y además lista los dominios externos a los que se conecta cada app. Acceso: Ajustes > Privacidad y seguridad > Informe de privacidad de las apps. Hay que activarlo explícitamente la primera vez. Una vez activo, recopila datos durante los siguientes 7 días y permite ver, por ejemplo, a cuántos dominios publicitarios se conecta una app de juegos cada vez que se abre.
La revocación automática de permisos en apps inactivas
Android tiene una función que pocas personas conocen: si una app lleva meses sin abrirse, Android revoca automáticamente sus permisos sensibles (cámara, micrófono, ubicación, contactos). La próxima vez que se abra, tendrá que pedir esos permisos de nuevo.
Se puede verificar y activar buscando «revocar permisos automáticamente» en el buscador de ajustes, o en Ajustes > Apps > Permisos no usados. Es especialmente útil para apps que se instalan puntualmente y luego quedan olvidadas con permisos activos.
Cuándo revocar y cuándo mantener: la regla práctica
La pregunta correcta al revisar cada permiso no es «¿Necesita esta app este permiso para funcionar?», sino «¿Necesita esta app este permiso para las funciones que yo uso de ella?». Son preguntas diferentes.
Una app de redes sociales puede necesitar el micrófono para grabar historias. Si nunca usas esa función, el acceso al micrófono no es necesario para tu uso de la app. Si después de revocar un permiso una app deja de funcionar correctamente en alguna función, el sistema lo pedirá de nuevo en ese momento, que es exactamente cuando tiene sentido concederlo.
La revisión recomendada es: una auditoría al instalar la app (denegar todo y conceder solo lo necesario según se usan las funciones) y después una auditoría trimestral usando el Panel de privacidad en Android o el Informe de privacidad en iOS para detectar accesos inesperados. Si también quieres entender qué hace el sistema operativo de tu iPhone para avisarte de accesos no esperados en tiempo real, el artículo sobre el Modo de aislamiento de iPhone cubre las opciones de protección más avanzadas del sistema para casos extremos.
Preguntas frecuentes sobre los permisos de apps en Android e iOS
¿Revocar un permiso hace que la app deje de funcionar?
Depende del permiso y de la función. Si revocas un permiso que la app necesita para una función concreta, esa función dejará de estar disponible hasta que vuelvas a conceder el permiso. El sistema pedirá el permiso de nuevo la próxima vez que intentes usar esa función, dándote contexto de por qué se necesita. Para funciones que no usas, revocar el permiso no tiene ningún impacto en tu uso de la app.
¿Con qué frecuencia conviene revisar los permisos de las apps?
Una revisión trimestral es suficiente para la mayoría de los usuarios. Conviene hacerla especialmente después de instalar muchas apps nuevas, al actualizar el sistema operativo (que a veces restablece algunos ajustes) y cuando el Panel de privacidad o el Informe de privacidad muestran accesos inesperados. En Android, la revocación automática de permisos para apps inactivas reduce la necesidad de revisiones manuales frecuentes.
¿Qué es mejor: denegar todos los permisos al instalar o concederlos según se necesiten?
Concederlos según se necesitan es la estrategia más efectiva. Cuando una app pide un permiso mientras estás usando una función concreta, tienes contexto real de por qué lo necesita y puedes decidir con más información. Si se conceden todos los permisos al instalar, se hace sin contexto y es difícil saber cuáles son realmente necesarios. Ambos sistemas permiten revocar permisos en cualquier momento, así que denegar al instalar y conceder cuando sea necesario es un buen punto de partida.
¿Hay diferencias importantes entre la gestión de permisos en Android y en iOS?
Sí. iOS tiende a ser más estricto por defecto: pide confirmación la primera vez que una app intenta usar cada permiso y no permite el acceso en segundo plano sin confirmación explícita del usuario. Android ofrece más granularidad y herramientas de auditoría como el Panel de privacidad. En iOS, el Informe de privacidad de las apps proporciona visibilidad sobre qué dominios externos contactan las apps, lo que no tiene equivalente directo en Android sin herramientas de terceros.
¿Qué permisos son los más peligrosos si se conceden sin necesidad?
Por orden de impacto potencial: ubicación siempre (permite construir un perfil de vida completo), micrófono en segundo plano (acceso a audio sin que el usuario lo sepa), contactos (afecta a la privacidad de terceros), cámara sin función evidente, y acceso a SMS en Android (permite leer mensajes incluyendo códigos de verificación de dos factores). Los permisos de accesibilidad y administrador de dispositivos en Android son también críticos porque dan control muy amplio sobre el sistema.
¿Qué es la revocación automática de permisos en Android y cómo activarla?
Es una función de Android que revoca automáticamente los permisos sensibles de apps que no se han usado durante un período prolongado. Impide que apps instaladas y olvidadas sigan teniendo acceso a la cámara, micrófono, ubicación o contactos de forma indefinida. Para verificar que está activa, busca «revocar permisos automáticamente» en el buscador de ajustes de Android, o ve a Ajustes, Apps, y busca la opción de permisos para apps no usadas.
🚀 ¿Te ha gustado?
No te pierdas lo próximo. Únete al canal de Telegram y recibe las curiosidades directo en tu móvil.
Unirme al Canal GRATIS
