jorgesdb
Forer@ Senior
Contribuidor de RE
Verificad@ con 2FA
Tu teléfono sabe más de ti que nadie: dónde estás, con quién hablas, qué compras, qué escribes y hasta cuánto caminas o vas en un vehículo.
Cada vez que instalas una app y aceptas permisos sin revisar, le das acceso a partes sensibles de tu vida digital.
Pero muchos desarrolladores abusan de esto: piden más de lo necesario, ya sea por negligencia o para recopilar información comercial.
Usa alternativas confiables con código abierto como Open Note Scanner o Simple Scan, que solo piden acceso a la cámara.
Cómo sucedió (mecánica resumida):
Además, pequeñas pistas (horarios, direcciones de salida, rutas recurrentes) permiten inferir quién o qué está detrás de esa actividad. Investigaciones académicas han demostrado que es posible desanonimizar conjuntos de datos geoespaciales aparentemente anónimos usando simples cruces con otras fuentes.
Cada vez que instalas una app y aceptas permisos sin revisar, le das acceso a partes sensibles de tu vida digital.
¿Por qué importa revisar los permisos?
Las aplicaciones deben pedir permiso para acceder a sensores y datos (ubicación, cámara, micrófono, contactos…).Pero muchos desarrolladores abusan de esto: piden más de lo necesario, ya sea por negligencia o para recopilar información comercial.
Casos reales de abuso de permisos
- TikTok y acceso a portapapeles (2020)
En iOS 14 se descubrió que la app de TikTok leía el contenido del portapapeles constantemente, incluso sin que el usuario lo pegara. Esto podía exponer contraseñas o datos copiados de otras apps. Apple obligó a corregirlo tras la alerta de privacidad. - Aplicaciones de linterna
Durante años, apps de linterna en Android pedían permisos para acceder a contactos, ubicación o almacenamiento. Algunas incluso recopilaban datos personales para venderlos a terceros. Hoy la linterna ya viene integrada: no necesitas una app extra. - Facebook y acceso constante a ubicación (2018–2020)
Aunque el usuario desactivara el rastreo, Facebook seguía recopilando datos de ubicación mediante conexiones Wi-Fi y metadatos. Tras investigaciones y multas, se añadieron más controles, pero el precedente mostró hasta qué punto las apps pueden rastrear sin consentimiento explícito. No importa cuando leas esto, si sigue existiendo Facebook, estarán buscando la manera de obtener más datos sobre ti de los que te gustaría. - Juegos gratuitos con kits de desarrollo publicitarios
Algunos juegos para niños recopilan datos como identificadores del dispositivo y ubicación para publicidad segmentada, violando el RGPD (Reglamento General de Protección de Datos) en Europa.
Permisos especialmente sensibles
| Permiso | Riesgo si se abusa | Recomendación |
|---|---|---|
| Ubicación | Permite rastrear tus movimientos | Conceder solo “mientras se usa la app” |
| Micrófono | Escuchar conversaciones o grabar sin aviso | Solo para apps de llamadas o grabación |
| Cámara | Tomar fotos o vídeo sin tu permiso | Solo para apps que realmente la necesiten |
| Archivos / almacenamiento | Acceso a fotos, documentos, contraseñas guardadas | Usa opciones de acceso limitado |
| Contactos | Permite construir perfiles sociales | Evitar salvo apps de mensajería |
| Sensores (Bluetooth, acelerómetro) | Permite rastreo indirecto o identificación | Desactivar si no es necesario |
Cómo revisar permisos en tu móvil
Android
- Ve a Configuración → Privacidad → Gestor de permisos.
- Revisa categoría por categoría (micrófono, cámara, ubicación...).
- Cambia a “Solo mientras se usa la app” o “No permitir”.
- Activa notificaciones de acceso reciente: Android mostrará si una app usa cámara o micrófono en segundo plano.
iOS/iPadOS
- Ve a Ajustes → Privacidad y seguridad.
- Revisa cada permiso: “Ubicación”, “Fotos”, “Micrófono”, “Cámara”…
- Activa la opción “Informe de privacidad de las apps” para ver qué datos usan realmente.
- Usa Indicadores de acceso: iOS muestra un punto naranja o verde cuando el micrófono o cámara están activos.
Buenas prácticas adicionales
- No instales apps fuera de las tiendas oficiales (Google Play, App Store, F-Droid si es de código abierto).
- Desinstala apps que no uses: cada app extra es una posible brecha de seguridad.
- Desconfía de apps “milagrosas” gratuitas (por ejemplo, “mejora tu batería”, “limpia tu teléfono”). Suelen ser adware o spyware.
- Prefiere apps de código abierto o europeas: suelen cumplir mejor con el RGPD y transparencia de datos.
- Usa perfiles separados (en Android puedes crear perfiles de trabajo o secundarios).
Caso práctico
Imagina que instalas una app para escanear documentos y esta te pide:- Acceso a contactos.
- Acceso a ubicación.
- Acceso total a almacenamiento.
Usa alternativas confiables con código abierto como Open Note Scanner o Simple Scan, que solo piden acceso a la cámara.
Strava y el mapa de calor con bases militares secretas.
En 2018 Strava publicó su Global Heatmap, una visualización agregada con miles de millones de puntos de actividad (carreras, rutas en bici, etc.). Aunque la intención era mostrar dónde la gente hacía deporte, el mapa dejó patrones de calor muy nítidos en zonas poco pobladas —y entre ellas aparecieron rutas y puntos que coincidían con bases militares y puestos avanzados. Al superponer el mapa con imágenes satélite o mapas base, analistas y periodistas identificaron instalaciones, patrullas y recorridos que antes no estaban tan visibles públicamente.Cómo sucedió (mecánica resumida):
- Strava creó la visualización a partir de datos GPS publicados por usuarios (muchos deportistas dejan sus actividades como "públicas").
- En áreas con personal militar activo (soldados que usan relojes/GPS y suben actividades), los segmentos y rutas repetidas generan “zonas calientes” en el heatmap que delatan la presencia humana y sus recorridos. Con suficiente densidad se pueden inferir entradas, perímetros y patrullas.
- Investigadores y aficionados (incluyendo estudiantes y analistas abiertos) cruzaron el heatmap con mapas satélite para localizar puntos concretos —por ejemplo, pistas de entrenamiento, recorridos dentro de bases, o puestos en zonas remotas— sin necesidad de acceder a datos personales.
- El descubrimiento llevó a que gobiernos y ejércitos revisaran las políticas de uso de rastreadores y wearablespor parte del personal desplegado, y a que Strava sugiriera a usuarios militares revisar sus opciones de privacidad.
- Desde entonces han surgido nuevos informes que muestran cómo esta clase de datos puede identificar individuos o unidades en contextos sensibles; investigaciones recientes han vuelto a encontrar casos donde tropas o personal en bases quedaron localizables por actividades públicas en apps de fitness.
¿Por qué los mapas agregados se pueden desanonimizar?
Aunque un heatmap muestre datos agregados, la geolocalización repetida (muchas actividades coincidentes en un punto) convierte la agregación en un patrón identificable.Además, pequeñas pistas (horarios, direcciones de salida, rutas recurrentes) permiten inferir quién o qué está detrás de esa actividad. Investigaciones académicas han demostrado que es posible desanonimizar conjuntos de datos geoespaciales aparentemente anónimos usando simples cruces con otras fuentes.
