Permisos de apps en Android: cuáles revisar, qué cambió en cada versión y cómo mirar antes de instalar

En Android, los permisos que de verdad importan son los que el móvil te pide en una ventana: ubicación, cámara, micrófono, contactos y SMS. Luego están los «accesos especiales», como mostrarse encima de otras apps, que se conceden en otra pantalla y que conviene vigilar. Revisarlos todos lleva diez minutos y te dice mucho de qué apps sobran.

Los tres tipos de permisos

La documentación de Android los separa así:

• De instalación. Se conceden solos al instalar la app y dan acceso a cosas de poco riesgo, como usar internet. No te los pregunta.
• En tiempo de ejecución. Los que te pregunta con una ventana: ubicación, contactos, micrófono, cámara, SMS. Son los que tocan tus datos privados.
• Especiales. Acciones muy potentes, como dibujar encima de otras apps. Se activan a mano en la pantalla de «Acceso especial de aplicaciones».

Los permisos más delicados y por qué

No todos pesan igual. Estos son los que más daño hacen si caen en una app mala, y lo que permiten hacer:

Permiso	Qué permite	Por qué vigilarlo
Accesibilidad	Leer lo que hay en pantalla y pulsar por ti	Es uno de los que más piden los troyanos bancarios: con él pueden leer lo que escribes y pulsar por ti
SMS	Leer y recibir tus mensajes	Por SMS llegan muchos códigos de verificación de bancos y cuentas
Acceso a notificaciones	Leer todas las notificaciones	Incluye mensajes y códigos que llegan por notificación
Mostrar sobre otras apps	Dibujar encima de lo que ves	Permite tapar una app real con una pantalla falsa para robar datos
Ubicación «todo el tiempo»	Saber dónde estás aunque no uses la app	Con el tiempo dibuja tu rutina: casa, trabajo, horarios
Micrófono y cámara	Grabar audio, fotos y vídeo	Casi ninguna app los necesita fuera de cuando los usas
Contactos	Leer tu agenda	Expone datos de otras personas, no solo los tuyos

Que una app legítima pida uno de estos no la convierte en sospechosa. Algunas apps de accesibilidad, o gestores de contraseñas antiguos, la usan para funcionar. La pregunta es siempre la misma: ¿lo necesita para lo que tú la usas?

Revisión en diez minutos

1. Por permiso, no por app

Abre el gestor de permisos. La ruta cambia según la marca, así que lo más rápido es escribir «permisos» en el buscador de los ajustes. Entra en Ubicación y mira la lista de apps que pueden usarla. Haz lo mismo con Micrófono, Cámara, Contactos y SMS.

La pregunta en cada caso es sencilla: ¿esta app necesita esto para lo que yo la uso? Una linterna con acceso a tus contactos sobra.

2. Elige la opción más corta

Desde Android 11, cuando una app pide ubicación, micrófono o cámara, puedes responder «Solo esta vez». El permiso es temporal: la app tendrá que volver a pedirlo más adelante. Para casi todo lo que no sea navegación, basta.

Desde Android 12 también puedes dar ubicación aproximada en vez de la exacta. A una app del tiempo le basta con saber tu ciudad.

3. Los accesos especiales

Busca «acceso especial» en los ajustes. Revisa sobre todo tres:

• Mostrar sobre otras aplicaciones. Una app con esto puede tapar lo que ves con su propia pantalla.
• Instalar aplicaciones desconocidas. Qué apps pueden instalar otras.
• Accesibilidad (en su propio menú). Puede leer la pantalla y pulsar por ti. Lo explico en cómo saber si tu Android está hackeado.

Lo que ha cambiado en cada versión de Android

Si tu móvil tiene unos años, puede que no veas todas estas opciones. Esto es lo que añadió cada versión, según la documentación de Android:

Versión	Novedad
Android 11	Permisos de «solo esta vez» y retirada automática de permisos a las apps que no usas
Android 12	Ubicación aproximada, panel de privacidad e indicadores de cámara y micrófono en la barra de estado
Android 13	Las notificaciones pasan a ser un permiso que se pide: las apps nuevas empiezan con ellas apagadas. Primeros «ajustes restringidos» para apps instaladas fuera de una tienda: accesibilidad y acceso a notificaciones
Android 14	Acceso a fotos seleccionadas: puedes darle a una app solo unas fotos, no toda la galería
Android 15	Los ajustes restringidos se amplían: mostrar sobre otras apps, administrador del dispositivo y acceso a uso

Los «ajustes restringidos» merecen una explicación. Si instalas un APK descargado de una web o recibido por mensaje, Android no te deja darle accesibilidad ni acceso a notificaciones directamente. Te avisa de que es un ajuste restringido y tienes que permitirlo a mano en la ficha de la app. Si una app que te han mandado por WhatsApp te pide que hagas justo eso, para: es el camino típico de los troyanos bancarios.

Antes de instalar: mira qué pide la app

Revisar después está bien. Mirar antes es mejor. Tienes dos fuentes:

• La sección «Seguridad de los datos» de Google Play. La rellena el propio desarrollador: qué datos recoge, si los comparte y si los cifra en tránsito. Es útil, pero es su palabra.
• Exodus Privacy. Una asociación francesa sin ánimo de lucro que analiza el código de las apps de Google Play y lista sus rastreadores y permisos. Buscas la app por nombre y ves el informe. No prueba que un rastreador esté activo, pero sí qué lleva dentro.

Un ejemplo real con apps de la misma categoría. Esto encontró Exodus en cuatro VPN conocidas entre agosto y octubre de 2026:

App	Rastreadores	Permisos
Proton VPN	1	14
CyberGhost	4	23
NordVPN	3	29
Surfshark	3	45

Hacen lo mismo y una declara tres veces más permisos que otra. Ojo: la cifra cuenta todos los permisos declarados, también los normales. Parte de la diferencia parece venir de funciones extra: Surfshark y NordVPN declaran permisos de SMS y contactos, que no hacen falta para el túnel. Si no las usas, no actives esas funciones y deniega lo que piden. Lo explico app por app en la comparativa de VPN.

Lo que Android hace solo

Según la documentación de Android 11, en general, si no usas una app durante unos meses, el sistema le quita los permisos sensibles que le diste (aplica a las apps preparadas para Android 11 o posterior, que hoy son casi todas). Es como si tú los pusieras en «Denegar». Si un día vuelves a abrirla, te los pedirá otra vez.

Los móviles recientes también enseñan un aviso en la parte de arriba de la pantalla cuando una app está usando la cámara o el micrófono. Si lo ves y no sabes por qué, despliega el panel para ver qué app es.

Preguntas frecuentes

¿Quitar un permiso puede romper la app?

Puede dejar sin funcionar la parte que lo usaba. La app debería pedírtelo de nuevo cuando lo necesite. Si lo hace en el momento lógico, por ejemplo al hacer una foto, es buena señal.

¿Y el permiso de internet?

Es de instalación: se concede solo y, por eso, no aparece en el gestor de permisos para quitarlo. Si te preocupa a qué se conectan tus apps, el DNS privado con bloqueo ayuda a cortar rastreadores.

Como usuario, lo siguiente que miraría es la fecha del parche de seguridad. Si desarrollas apps, Google Play mide además su estabilidad: lo explico en Android vitals.

Si una app te pide acceso a tus contraseñas o a la accesibilidad para «rellenarlas», usa mejor un gestor de confianza: comparo el de Google, Bitwarden, Proton Pass y 1Password en gestor de contraseñas en Android.