Todos los cursos > Informática ( TI ) > Seguridad de la Información ::

Permisos de aplicaciones y protección de datos en el teléfono

Capítulo 7

Tiempo estimado de lectura: 9 minutos

Qué son los permisos de una app y por qué importan

Los permisos son autorizaciones que una aplicación solicita para acceder a funciones o datos del teléfono. Algunos permisos activan sensores (cámara, micrófono, ubicación) y otros abren acceso a información (contactos, archivos/almacenamiento). La regla práctica es: una app debería pedir solo lo que necesita para su función principal. Si pide más, aumenta la exposición: más datos disponibles, más riesgo de filtraciones, y más posibilidades de rastreo o uso indebido.

En la mayoría de teléfonos, puedes conceder permisos de forma granular: Permitir, No permitir, Preguntar cada vez o Permitir solo mientras se usa la app. Elegir bien reduce la cantidad de datos que una app puede recopilar en segundo plano.

Interpretación de permisos: cuándo son razonables (y cuándo sospechar)

Cámara

Razonable: apps de videollamadas, escáner de documentos, redes sociales al publicar una foto, apps de banca para escanear un QR.
Señal de alerta: una linterna, calculadora o juego casual que pide cámara sin una función clara.
Mejor ajuste: Permitir solo mientras se usa o Preguntar cada vez si la usas ocasionalmente.

Micrófono

Razonable: llamadas, grabadoras de voz, apps de videollamadas, asistentes de voz (si los usas).
Señal de alerta: apps que no graban audio ni hacen llamadas, pero piden micrófono.
Mejor ajuste: Preguntar cada vez o Solo mientras se usa.

Ubicación (GPS)

Razonable: mapas, transporte, clima (si quieres pronóstico local), apps de reparto, “Encontrar mi dispositivo”.
Señal de alerta: apps que no dependen de ubicación, o que piden Siempre sin necesidad.
Mejor ajuste: Solo mientras se usa. Evita Siempre salvo casos muy concretos (por ejemplo, seguimiento de actividad física en segundo plano si lo necesitas).

Contactos

Razonable: apps de mensajería/llamadas que sincronizan tu agenda, apps de correo si quieres autocompletar destinatarios.
Señal de alerta: juegos o editores de fotos que piden contactos.
Alternativa: muchas apps permiten invitar amigos sin acceso total a contactos (compartiendo un enlace manualmente).

Almacenamiento / Archivos y multimedia

Razonable: editores de fotos, gestores de archivos, apps que descargan documentos, apps de copia de seguridad.
Señal de alerta: apps que piden acceso amplio a todos los archivos cuando solo necesitan elegir una foto o guardar un PDF.
Mejor ajuste: usa opciones de selección limitada (por ejemplo, “solo fotos seleccionadas”) cuando el sistema lo ofrezca.

Permisos “especiales” a vigilar

Accesibilidad: puede leer lo que aparece en pantalla y automatizar acciones. Útil para lectores de pantalla o automatización legítima; riesgoso si una app desconocida lo pide.
Administrador del dispositivo: controla bloqueo, borrado, políticas de seguridad. Solo para apps corporativas/MDM o antirrobo confiable.
Instalar apps desconocidas: permite instalar APK fuera de la tienda. Mantener desactivado salvo necesidad puntual.
Acceso a notificaciones: puede leer notificaciones (incluyendo códigos o mensajes). Conceder solo a apps muy confiables (por ejemplo, dispositivos wearables o gestores específicos).

Guía práctica: revisión periódica de permisos (por categoría)

Haz esta revisión cada 1–2 meses o después de instalar varias apps. El objetivo es quitar permisos que no uses y reducir permisos “Siempre”.

Paso a paso (Android)

Abre Ajustes > Privacidad (o Seguridad y privacidad).
Entra en Administrador de permisos (o Permisos).
Revisa por categoría: Ubicación, Cámara, Micrófono, Contactos, Archivos y multimedia.
Dentro de cada categoría, abre las apps listadas y cambia a: No permitir, Preguntar cada vez o Permitir solo mientras se usa.
En Ubicación, busca apps con permiso Siempre y cámbialas a Solo mientras se usa si no es imprescindible.
Vuelve atrás y entra en Acceso especial (puede estar en Ajustes > Apps > Acceso especial): revisa Accesibilidad, Acceso a notificaciones, Instalar apps desconocidas, Administrador del dispositivo. Desactiva lo que no reconozcas o no uses.

Paso a paso (iPhone / iOS)

Abre Ajustes > Privacidad y seguridad.
Entra en cada categoría: Localización, Micrófono, Cámara, Contactos, Fotos.
Para Localización, ajusta por app: Nunca, Preguntar la próxima vez, Al usar la app. Evita Siempre salvo necesidad real.
En Fotos, usa Acceso limitado cuando solo necesite algunas imágenes.
Revisa Seguimiento (Ajustes > Privacidad y seguridad > Seguimiento) y desactiva el permiso de rastreo para apps que no lo requieran.

Checklist rápido por categoría

Categoría	Qué revisar	Ajuste recomendado
Ubicación	Apps con “Siempre”	“Al usar” en la mayoría
Cámara	Apps que no toman fotos/escanean	“Preguntar” o “No permitir”
Micrófono	Apps sin función de audio	“No permitir”
Contactos	Juegos/editores pidiendo agenda	“No permitir”
Archivos/Fotos	Acceso total cuando basta selección	Acceso limitado/seleccionado
Acceso especial	Accesibilidad / notificaciones	Solo apps muy confiables

Instalación segura de apps: cómo reducir riesgos antes de conceder permisos

Antes de instalar, conviene filtrar apps de baja calidad o potencialmente invasivas. Esto reduce la probabilidad de que una app pida permisos excesivos o use datos de forma agresiva.

Paso a paso: verificación rápida antes de instalar

Usa fuentes oficiales: instala desde Google Play o App Store. Evita enlaces de descarga en mensajes o webs desconocidas.
Revisa el desarrollador: abre la ficha y comprueba el nombre del desarrollador, su web oficial y otras apps publicadas. Desconfía de nombres que imitan marcas (por ejemplo, variaciones raras).
Lee reseñas con criterio: busca patrones (muchas reseñas iguales, demasiado genéricas, o que mencionen anuncios excesivos, cobros inesperados, o permisos raros). Prioriza reseñas recientes.
Comprueba descargas y antigüedad: apps con trayectoria y muchas instalaciones suelen ser más predecibles (no es garantía, pero ayuda).
Observa qué promete: si una app ofrece “demasiado” (por ejemplo, “limpiar el móvil y acelerar 10x” o “ver quién visitó tu perfil”), suele ser señal de riesgo o marketing engañoso.
Tras instalar, no aceptes permisos por inercia: si al abrir pide permisos que no encajan, pulsa No permitir y revisa si la app funciona igual.

Ejemplo práctico

Vas a instalar un editor de PDF. Es razonable que pida acceso a archivos para abrir/guardar documentos. No es razonable que pida micrófono o contactos. Si lo hace, deniega esos permisos y busca una alternativa si insiste.

Continúa en nuestra aplicación.

Escuche el audio con la pantalla apagada.
Obtenga un certificado al finalizar.
¡Más de 5000 cursos para que explores!

O continúa leyendo más abajo...

Descargar la aplicación

Gestión de notificaciones: evitar filtraciones en pantalla bloqueada

Las notificaciones pueden mostrar códigos, mensajes, nombres de contactos, importes o direcciones. Aunque el teléfono esté bloqueado, la pantalla puede revelar información a quien lo tenga cerca.

Qué ajustar

Contenido en pantalla bloqueada: decide si se muestra completo, solo un aviso (“tienes una notificación”) o nada.
Notificaciones sensibles: apps de banca, correo, mensajería, autenticadores, entregas y salud suelen contener datos sensibles.
Previsualizaciones: reduce el texto visible para evitar que se lean mensajes sin desbloquear.

Paso a paso (Android)

Abre Ajustes > Notificaciones.
Entra en Notificaciones en pantalla de bloqueo (el nombre puede variar).
Elige Ocultar contenido sensible o No mostrar notificaciones en la pantalla de bloqueo.
Vuelve atrás y entra en Notificaciones de aplicaciones.
Para apps sensibles (banca, correo, mensajería), desactiva Vista previa o reduce el tipo de alertas (por ejemplo, sin banners en pantalla bloqueada).

Paso a paso (iPhone / iOS)

Abre Ajustes > Notificaciones.
En Mostrar previsualizaciones, selecciona Cuando esté desbloqueado o Nunca.
Entra app por app (banca, correo, mensajería) y desactiva Mostrar en pantalla bloqueada si quieres máxima discreción.

Consejo práctico adicional

Si compartes espacios (trabajo, transporte, casa), configura al menos: previsualizaciones solo al desbloquear. Mantienes avisos útiles sin exponer contenido.

Medidas básicas del dispositivo para proteger datos (con pasos prácticos)

Bloqueo de pantalla: PIN/biometría bien configurados

El bloqueo de pantalla es la barrera principal contra accesos físicos. Un buen ajuste evita que alguien abra apps, lea notificaciones o extraiga datos.

Paso a paso (recomendación general)

Activa un PIN de 6 dígitos o una contraseña (mejor que un patrón simple).
Activa huella o reconocimiento facial para comodidad, pero mantén el PIN como respaldo.
Configura bloqueo automático rápido (por ejemplo, 30 segundos a 1 minuto).
Desactiva opciones que muestren demasiado en bloqueo (por ejemplo, respuestas rápidas con contenido sensible si no te conviene).

Cifrado del dispositivo

El cifrado protege los datos almacenados para que, sin el desbloqueo, no se puedan leer fácilmente aunque se extraiga el almacenamiento o se conecte a herramientas forenses. En la mayoría de móviles modernos, el cifrado está activado por defecto cuando usas un bloqueo de pantalla.

Qué hacer

Asegúrate de tener bloqueo de pantalla activado: el cifrado depende de esa clave.
En Android, busca en Ajustes > Seguridad > opciones de cifrado (puede variar por marca) y verifica el estado.
En iPhone, con código de desbloqueo activo, la protección de datos está integrada. Puedes confirmarlo en Ajustes (en algunos modelos aparece como “Protección de datos activada” al final de Face ID/Touch ID y código).

Copias de seguridad: recuperar datos sin perder control

Las copias de seguridad te permiten recuperar fotos, contactos y configuraciones si pierdes el teléfono o se daña. Lo importante es que estén activas y que sepas comprobar la última copia.

Paso a paso (Android, enfoque general)

Abre Ajustes > Google > Copia de seguridad (o Sistema > Copia de seguridad).
Activa Copia de seguridad.
Verifica qué se guarda (por ejemplo: apps, SMS si aplica, ajustes, fotos si usas Google Fotos).
Comprueba la fecha de la última copia y fuerza una copia si es necesario.

Paso a paso (iPhone / iOS)

Abre Ajustes > tu nombre > iCloud > Copia en iCloud.
Activa Copia en iCloud.
Pulsa Realizar copia ahora y revisa la hora de la última copia.

Práctica recomendada

Haz la copia con el móvil conectado a Wi‑Fi y cargando.
Si manejas información sensible, revisa qué apps incluyen datos en la copia y ajusta según tus necesidades.

Mini rutina mensual (5 minutos) para minimizar exposición

Permisos: revisa Ubicación, Cámara, Micrófono y Contactos; cambia a “Solo mientras se usa” o “No permitir” lo que no sea esencial.
Accesos especiales: confirma que Accesibilidad y Acceso a notificaciones solo estén activos para apps que reconoces.
Notificaciones: previsualizaciones solo al desbloquear; pantalla bloqueada sin contenido sensible.
Dispositivo: verifica bloqueo automático, y que la copia de seguridad tenga fecha reciente.

Ahora responde el ejercicio sobre el contenido:

¿Cuál es la mejor acción si una app solicita permisos que no encajan con su función principal?

¡Tienes razón! Felicitaciones, ahora pasa a la página siguiente.

¡Tú error! Inténtalo de nuevo.

Una app debería pedir solo lo necesario. Si solicita permisos que no corresponden, lo adecuado es denegarlos y verificar si sigue funcionando; cuando sea posible, usar permisos más restrictivos (solo al usar o preguntar). Si la app depende de permisos injustificados, conviene buscar otra.