Qué significan los permisos de una aplicación y cuáles deberían preocuparte

Cuando una app te pide permiso para acceder a algo —la cámara, tus contactos, tu ubicación— la mayoría de la gente toca «Permitir» casi por inercia, sin pararse a pensar qué implica exactamente. No es un problema de falta de cuidado: los permisos de Android están explicados de forma muy escueta, y no siempre queda claro qué puede hacer una app con ese acceso una vez concedido.

Vamos a repasar los permisos más habituales, qué significan realmente y cuáles merece la pena vigilar con más atención.

Cómo funcionan los permisos en Android, en pocas palabras

Desde hace varias versiones de Android, los permisos no se conceden todos de golpe al instalar la app, como ocurría antiguamente. Ahora se piden en el momento en que la app realmente necesita usar esa función, y tú decides en ese instante si lo permites, lo rechazas, o —en los permisos más sensibles— si lo permites solo mientras usas la app en lugar de todo el tiempo.

Puedes revisar y cambiar estos permisos en cualquier momento, incluso después de haberlos concedido, desde Ajustes > Aplicaciones > [nombre de la app] > Permisos, o de forma más rápida desde Ajustes > Privacidad > Gestor de permisos, donde ves el listado organizado por tipo de permiso en lugar de por app.

Ubicación: el permiso donde más matices importan

Este es probablemente el permiso con más niveles de detalle. Android te permite elegir entre «Permitir todo el tiempo», «Permitir solo mientras se usa la app» y «Preguntar cada vez». La diferencia es importante: «todo el tiempo» significa que la app puede saber dónde estás incluso con la pantalla apagada y sin que la hayas abierto en horas.

Muy pocas apps necesitan de verdad acceso a tu ubicación en todo momento. Una app de mapas para el coche o una app que registra tu ruta de running mientras corres, sí. Una app de fotos, un juego, o una red social que no tiene ninguna función de geolocalización visible, no. Si una app así te pide ubicación «todo el tiempo», es una señal clara de que se está usando para algo distinto a la función principal de la app, normalmente publicidad dirigida.

Cámara y micrófono: fáciles de entender, pero hay que revisar cuándo se activan

Estos permisos son relativamente intuitivos: una app de videollamadas necesita ambos, una app de linterna no necesita ninguno. Lo que conviene vigilar no es tanto si una app tiene el permiso concedido, sino si lo usa cuando no deberías esperar que lo hiciera. Android muestra un pequeño indicador en la parte superior de la pantalla cuando una app está usando la cámara o el micrófono en ese momento; si ves ese indicador activarse sin que estés usando una función que lo justifique, merece la pena investigar qué app lo está provocando.

Contactos: uno de los permisos más sobreexplotados

El acceso a tus contactos es interesante para muchas apps por motivos legítimos (una app de mensajería necesita saber quién de tus contactos también la usa) y por motivos menos legítimos (recopilar tu red de contactos para venderla o cruzarla con otras bases de datos). El problema es que, desde fuera, es difícil distinguir un caso del otro.

Una señal razonable: si una app te pide contactos pero no tiene ninguna función social o de comunicación evidente, probablemente no necesita ese acceso para funcionar.

SMS y llamadas: de los permisos más sensibles que existen

El acceso a tus mensajes de texto y registro de llamadas es uno de los permisos más delicados, porque históricamente ha sido una vía habitual para fraudes: apps maliciosas que leen los códigos de verificación por SMS que te envían los bancos, por ejemplo. Muy pocas apps legítimas necesitan este permiso: gestores de SMS, apps de identificación de llamadas, poco más. Si una app fuera de esas categorías lo solicita, es motivo serio de desconfianza.

Accesibilidad: el permiso más peligroso si se usa mal

Este permiso está pensado originalmente para ayudar a personas con discapacidad a usar el móvil (lectores de pantalla, por ejemplo), pero da a la app un nivel de control muy amplio sobre lo que ocurre en pantalla: puede leer el contenido que se muestra, y en algunos casos simular toques y acciones por ti. Es, con diferencia, uno de los permisos favoritos del malware que busca tomar el control del dispositivo.

Concede este permiso únicamente a apps que realmente lo necesiten por motivos de accesibilidad, o a herramientas muy concretas y de confianza que lo pidan de forma justificada (algunos bloqueadores de anuncios avanzados, por ejemplo). Si una app sin relación aparente con la accesibilidad te lo pide, desconfía.

Notificaciones y «leer notificaciones de otras apps»

Distinto del permiso normal para enviarte notificaciones, este permite a una app leer el contenido de las notificaciones que generan otras aplicaciones en tu móvil, incluyendo mensajes privados que aparecen en pantalla. Apps legítimas de gestión de notificaciones o smartwatches lo necesitan; una app sin ese propósito claro, no.

Cómo hacer una revisión rápida de tus permisos actuales

Entra en Ajustes > Privacidad > Gestor de permisos y revisa, uno por uno, los permisos más sensibles (ubicación, SMS, accesibilidad, contactos). Verás qué apps tienen cada permiso concedido; es un buen momento para revocar accesos que ya no recuerdes por qué diste, especialmente a apps que apenas usas.

Preguntas frecuentes

¿Si rechazo un permiso, la app deja de funcionar? Depende. Algunas apps necesitan ese permiso para su función principal y no funcionarán sin él; otras seguirán funcionando con normalidad, simplemente sin esa función concreta.

¿Puedo cambiar un permiso después de haberlo aceptado? Sí, en cualquier momento, desde los ajustes de la app o desde el gestor de permisos general.

¿Todos los permisos son igual de importantes? No. Ubicación, SMS, accesibilidad y micrófono/cámara son los que más riesgo real conllevan si se conceden sin necesidad; otros, como el acceso al almacenamiento para guardar una foto, son mucho menos sensibles en comparación.