¿Cómo veo a dónde van mis datos cuando instalo una app y cómo le quito los permisos?
En Android entra a Ajustes → Seguridad y privacidad → Privacidad → Administrador de permisos. En iPhone, a Ajustes → Privacidad y seguridad. Ahí aparece qué app tiene cámara, micrófono, ubicación o contactos, y ahí mismo se los quitas con un toque. Lo que la app ya envió a sus servidores no regresa: el permiso se corta hacia adelante, no hacia atrás.
Una linterna que pide tus contactos es el ejemplo clásico porque nadie sabe explicar para qué los quiere. Y sí, siguen existiendo.
¿Dónde veo exactamente lo que ya le di a cada app?
Hay dos vistas distintas y conviene usar las dos. Una ordena por permiso (quién tiene el micrófono), la otra ordena por app (qué tiene esta app).
- Android, por permiso: Ajustes → Seguridad y privacidad → Privacidad → Administrador de permisos. Tocas «Micrófono» y ves la lista completa de apps con acceso permitido, permitido solo mientras se usa, y denegado.
- Android, por app: Ajustes → Aplicaciones → la app → Permisos.
- Android 12 en adelante: el Panel de privacidad muestra qué apps usaron cámara, micrófono y ubicación en las últimas 24 horas, con la hora. Es la forma más rápida de cachar a la que se activa sola.
- iPhone, por permiso: Ajustes → Privacidad y seguridad → entras a Ubicación, Cámara, Micrófono, Fotos, Contactos.
- iPhone, por app: Ajustes → bajas hasta el nombre de la app → aparecen sus interruptores.
- iPhone con iOS 15.2 o posterior: Ajustes → Privacidad y seguridad → Informe de privacidad de la app. Hay que activarlo, y a partir de ese momento registra siete días de accesos a sensores y, sobre todo, los dominios a los que la app se conectó. Esa lista de dominios es lo más cercano a ver a dónde van tus datos.
Los indicadores en tiempo real también sirven: en iPhone y en Android 12 o superior, un punto naranja arriba significa micrófono activo y uno verde, cámara.
¿Qué permisos no tienen ninguna explicación en una linterna o en una de recetas?
| Permiso | Para qué se usa de verdad | Cuándo sobra |
|---|---|---|
| Ubicación precisa en segundo plano | Mapas, clima, apps de entrega | Linterna, recetas, teclado, editor de fotos, wallpapers |
| Contactos | Invitar amigos, transferencias por número | Linterna, recetas, lectores de PDF, juegos |
| SMS y registro de llamadas | Casi nada hoy: los códigos ya se leen con otras API | Siempre que no sea la app de mensajes o del teléfono. Es el permiso estrella de los préstamos de extorsión |
| Acceso a todos los archivos | Gestores de archivos, respaldos | El resto: para abrir o guardar algo basta el selector del sistema |
| Micrófono | Notas de voz, llamadas, dictado | Linterna y recetas, sin discusión |
| Lista de apps instaladas | Antivirus, lanzadores | Cualquier app de finanzas o de entretenimiento |
| Servicios de accesibilidad | Lectores de pantalla para personas con discapacidad | Siempre que lo pida una app que no es de accesibilidad: ese permiso deja leer y tocar tu pantalla completa |
Una linterna necesita el flash. Una de recetas necesita internet. Todo lo demás que pidan, quítaselo y usa la app: si sigue funcionando igual, el permiso era para otra cosa.
¿La ficha de la tienda me dice a dónde van los datos?
Te da una pista, no una garantía. En Google Play, la sección «Seguridad de los datos»; en la App Store, «Privacidad de la app». En las dos tiendas el contenido lo declara el desarrollador, no lo verifica la tienda revisando el código. Sirve para descartar: si una linterna declara que recopila identificadores y ubicación para publicidad, ya te dijo su modelo de negocio. Lo que casi nunca aparece con nombre y apellido es a qué empresas se los pasa.
Un ajuste que sí corta ingresos: en iPhone, Ajustes → Privacidad y seguridad → Rastreo, y apagas «Permitir que las apps soliciten rastrearte». En Android, Ajustes → Seguridad y privacidad → Anuncios, donde puedes borrar tu identificador de publicidad.
¿Qué me obliga a decir la ley mexicana?
Cualquier empresa que trate datos de personas en México tiene que ponerte un aviso de privacidad antes de recabarlos, y ese aviso debe decir quién es el responsable con su domicilio, qué datos toma, para qué, si los transfiere a terceros y cómo ejerces tus derechos ARCO: Acceso, Rectificación, Cancelación y Oposición. Si el aviso no aparece por ningún lado o solo dice generalidades, esa es la primera falta.
La ley vigente es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, que sustituyó a la de 2010. El cambio grande para ti es la autoridad: el INAI se extinguió y sus funciones en esta materia pasaron a la Secretaría Anticorrupción y Buen Gobierno.
¿A quién le reclamo y en cuánto tiempo me tienen que contestar?
- Primero al responsable. Escribe al correo o al formulario que viene en el aviso de privacidad, pide por escrito acceso a tus datos o su cancelación, adjunta identificación oficial y guarda el acuse.
- Tiene 20 días hábiles para responderte si procede o no, y 15 días hábiles más para hacerlo efectivo cuando procede.
- Si no contesta, te niega sin motivo o responde a medias, tienes 15 días hábiles desde esa respuesta (o desde que se le venció el plazo) para iniciar el procedimiento de protección de derechos ante la Secretaría.
- Si lo que quieres es denunciar una práctica —recolección abusiva, aviso inexistente, datos vendidos— esa denuncia por incumplimiento no tiene ese plazo de 15 días.
Con desarrolladores de fuera de México el trámite se alarga y a veces no llega a nada. Ahí el camino que sí funciona es reportar la app en la tienda: Google y Apple retiran aplicaciones por incumplir sus propias políticas de datos más rápido de lo que resuelve cualquier autoridad.
¿Y si quitar el permiso rompe la app?
Prueba en este orden antes de resignarte:
- Cambia «Permitir siempre» por «Permitir solo mientras se usa la app», y en ubicación apaga «Usar ubicación exacta» en iPhone o elige «Aproximada» en Android.
- En fotos, iPhone y Android permiten dar acceso solo a las imágenes que tú selecciones.
- Desinstálala y usa la versión web desde el navegador: casi ningún permiso de sistema aplica ahí.
- Para linterna, notas, escáner de documentos y grabadora, el sistema ya trae la suya. No hace falta instalar nada.
- Si de plano la desinstalas, en Android borra también su cuenta asociada; desinstalar no borra lo que ya está en su servidor.
Un último ajuste que trabaja solo: Android 11 en adelante revoca los permisos de las apps que llevas meses sin abrir. Está en Ajustes → Aplicaciones → la app → «Pausar la actividad si la app no se usa». Déjalo encendido.