Permisos peligrosos de las apps: cuáles son y cómo revisarlos en Android y iPhone

Cada vez que instalas una aplicación, tu celular te pregunta si quieres darle acceso a cosas como la cámara, el micrófono, tus contactos o tu ubicación. Casi todos tocamos «Permitir» sin leer, porque queremos usar la app ya. El problema es que algunos permisos le dan a una aplicación mucho poder sobre tu teléfono, y los estafadores lo saben: muchas apps falsas o mal intencionadas no necesitan «hackear» nada, simplemente te piden el permiso y tú se lo das.

En esta guía te explicamos, sin palabras técnicas, cuáles son los permisos más delicados, cómo saber si una app te está pidiendo más de lo que necesita y cómo revisarlos y quitarlos en Android y en iPhone en pocos minutos.

¿Qué es un permiso y por qué importa?

Un permiso es una autorización que le das a una aplicación para usar una parte de tu celular o de tu información. Por ejemplo, una app de mapas necesita tu ubicación para mostrarte el camino, y una app de videollamadas necesita la cámara y el micrófono. Eso es normal.

Lo que no es normal es que una linterna quiera leer tus mensajes, que un juego quiera ver tus contactos o que una app de «cupones» quiera controlar la pantalla. Cuando el permiso no tiene relación con lo que hace la app, es una señal de alerta.

Los permisos más peligrosos (y para qué los usan los estafadores)

1. Accesibilidad (Android)

Es el permiso más delicado de todos. Fue creado para ayudar a personas con discapacidad, pero le permite a una app ver todo lo que aparece en tu pantalla y tocar botones por ti. Los troyanos bancarios lo usan para leer tus claves cuando abres la app del banco o para aprobar transferencias sin que te des cuenta. Muy pocas apps lo necesitan de verdad. Si una app que te mandaron por WhatsApp te pide «activar el servicio de accesibilidad», no lo hagas.

2. Leer y enviar SMS

Con este permiso una app puede leer los códigos que te llegan por mensaje de texto, incluidos los códigos de tu banco o de WhatsApp. Así es como algunos delincuentes se quedan con tus cuentas. Solo tu app de mensajes debería tenerlo.

3. Mostrar sobre otras apps (superposición)

Permite que una app dibuje ventanas encima de otras. Los estafadores lo usan para poner una pantalla falsa idéntica a la de tu banco justo cuando lo abres, y así capturar tu usuario y clave.

4. Administrador del dispositivo

Le da a una app control para bloquear el teléfono, borrar datos o impedir que la desinstales. Las apps espía y algunos virus lo piden para que no puedas eliminarlos fácilmente.

5. Instalar apps desconocidas

Permite que una app (por ejemplo, el navegador o WhatsApp) instale otras aplicaciones que no vienen de la tienda oficial. Es la puerta de entrada de los archivos APK falsos.

6. Micrófono, cámara y ubicación

Son necesarios para muchas apps legítimas, pero en manos equivocadas permiten escuchar, grabar o saber dónde estás. Revisa quién los tiene, sobre todo la ubicación «todo el tiempo».

7. Contactos y registro de llamadas

Las apps de préstamos «gota a gota» suelen pedir tus contactos para luego acosar a tu familia y amigos si te atrasas en un pago. Un juego o una app de fotos no tienen por qué ver tu agenda.

8. Acceso a notificaciones

Permite leer todo lo que llega a tu barra de notificaciones: mensajes de WhatsApp, avisos del banco y códigos de verificación. Debe tenerlo solo un número muy pequeño de apps de confianza, como tu reloj inteligente.

Cómo saber si una app pide más de lo que necesita

Hazte una sola pregunta: ¿tiene sentido este permiso para lo que hace la app? Algunos ejemplos rápidos:

• Una linterna, una calculadora o un fondo de pantalla no necesitan contactos, SMS ni micrófono.
• Una app de «ganar dinero viendo videos» no necesita accesibilidad ni administrador del dispositivo.
• Una app de préstamos no necesita tu galería de fotos ni tu lista de contactos.
• Una app de banco oficial descargada de la tienda puede pedir cámara (para escanear documentos) y notificaciones, pero no accesibilidad.

Si la app insiste en un permiso raro y no funciona si se lo niegas, lo más seguro es desinstalarla.

Cómo revisar y quitar permisos en Android

Los nombres pueden cambiar un poco según la marca (Samsung, Xiaomi, Motorola, etc.), pero los pasos son parecidos:

1. Abre Ajustes y entra a Seguridad y privacidad o Privacidad.
2. Toca Administrador de permisos. Verás una lista por tipo: Ubicación, Cámara, Micrófono, Contactos, SMS, etc.
3. Entra a cada uno y mira qué apps lo tienen. Si ves una que no reconoces o que no debería tenerlo, tócala y elige No permitir.
4. Revisa aparte la Accesibilidad: Ajustes > Accesibilidad > Apps instaladas o Servicios descargados. Desactiva cualquier app que no hayas activado tú a propósito.
5. Busca Apps de administración del dispositivo (normalmente en Seguridad > Más ajustes de seguridad) y quita las que no conozcas.
6. En Acceso especial de apps revisa «Mostrar sobre otras apps», «Acceso a notificaciones» e «Instalar apps desconocidas».
7. Abre Google Play, toca tu foto, entra a Play Protect y pulsa Analizar.

Consejo: Android quita solo los permisos de las apps que llevas meses sin usar. Puedes confirmar que esté activo en la información de cada app, con la opción «Pausar actividad si no se usa».

Cómo revisar y quitar permisos en iPhone

1. Abre Configuración y entra a Privacidad y seguridad.
2. Toca cada categoría (Localización, Contactos, Fotos, Micrófono, Cámara, Bluetooth) y desactiva las apps que no lo necesiten.
3. En Localización, cambia las apps que dicen «Siempre» a «Al usar la app» o «Nunca».
4. En Fotos, elige «Acceso limitado» para darle a la app solo las fotos que tú escojas.
5. Usa la función Control de seguridad (en Privacidad y seguridad) para ver de un vistazo qué personas y apps tienen acceso a tu información y retirarlo rápido.
6. Revisa en Configuración > General > VPN y gestión de dispositivos que no haya perfiles que no hayas instalado tú.

Señales de que una app abusa de sus permisos

• La batería se descarga mucho más rápido o el celular se calienta sin estar usándolo.
• Aparece el punto verde o naranja de cámara o micrófono cuando no estás usando ninguna app.
• Te llegan códigos de verificación que no pediste.
• No puedes desinstalar una app o desaparece su ícono pero sigue funcionando.
• Tus contactos reciben mensajes que tú no enviaste.

Si notas varias de estas señales, revisa nuestra guía ¿Mi celular tiene virus o una app espía? Señales y cómo revisarlo paso a paso.

Buenas costumbres para no volver a caer

• Instala apps solo desde Google Play o App Store, nunca desde enlaces que te mandan por WhatsApp, SMS o redes sociales. Si ya instalaste un archivo así, lee APK falso por WhatsApp: cómo reconocerlo y qué hacer si ya lo instalaste.
• Antes de instalar, mira la empresa que publica la app, el número de descargas y las opiniones recientes.
• Cuando una app pida un permiso, elige «Solo mientras se usa la app» o «Solo esta vez» si está disponible.
• Una vez al mes, dedica cinco minutos a revisar los permisos y desinstala las apps que ya no usas.
• Mantén el celular y las apps actualizados.
• Si ayudas a tus papás o abuelos con su celular, revisa con ellos la accesibilidad y las apps instaladas: son los permisos que más usan los estafadores.

¿Y si ya le di un permiso peligroso a una app sospechosa?

1. Activa el modo avión para cortar la conexión.
2. Quita los permisos de accesibilidad y administrador del dispositivo, y luego desinstala la app.
3. Desde otro dispositivo de confianza, cambia la clave de tu correo, tu banco y tus redes sociales, y activa la verificación en dos pasos.
4. Llama a tu banco por la línea oficial que aparece en tu tarjeta para que revise movimientos y bloquee si es necesario.
5. Si el problema sigue, haz una copia de tus fotos y contactos y restablece el celular de fábrica.

Preguntas frecuentes

¿Es peligroso darle permisos a WhatsApp o a la app de mi banco?

No, si las descargaste de la tienda oficial. Esas apps piden permisos que tienen sentido para su función. El riesgo está en apps desconocidas o copias falsas que imitan a las originales.

¿Si le quito un permiso a una app, se daña?

No se daña. Como mucho, la función que usaba ese permiso dejará de funcionar y la app te lo volverá a pedir cuando lo necesite. Puedes darlo de nuevo en cualquier momento.

¿Cuál es el permiso más peligroso en Android?

El de accesibilidad, porque permite ver la pantalla y tocar por ti. Le siguen leer SMS, mostrar sobre otras apps y administrador del dispositivo.

¿El iPhone es más seguro con los permisos?

El iPhone limita más lo que pueden hacer las apps y no permite instalar apps por fuera de la App Store en Latinoamérica, pero igual puedes caer si das acceso a tu ubicación, fotos o contactos a apps que no lo necesitan, o si instalas un perfil que te mandaron por un enlace.

¿Cada cuánto debo revisar los permisos?

Una vez al mes es suficiente, y también cada vez que instales una app nueva o notes algo raro en tu celular.

Revisar los permisos toma menos de diez minutos y te puede ahorrar un robo de cuentas o de dinero. Compártelo con tu familia, especialmente con quienes instalan apps que les llegan por WhatsApp.