Para quien instala apps con dos toques y luego se pregunta qué ha aceptado. Antes de pulsar Instalar, mira quién es el desarrollador, qué declara sobre tus datos (Seguridad de los datos en Google Play, Privacidad de la app en la App Store), qué permisos pide y de dónde sale. Ninguna tienda es infalible, y esas etiquetas las rellena el propio desarrollador, no Google ni Apple.
Las tiendas filtran mucho. Google cuenta en su balance de seguridad de 2025 que impidió publicar más de 1,75 millones de apps que incumplían sus políticas y vetó más de 80.000 cuentas de desarrollador. Apple, en su informe de fraude de 2025, habla de más de 2 millones de envíos rechazados y 193.000 cuentas de desarrollador cerradas. Son cifras enormes y la prueba de que lo malo sigue intentando entrar.
¿Qué te dicen de verdad las etiquetas de privacidad?
Te dicen lo que el desarrollador declara sobre los datos que recoge y comparte, no lo que Google o Apple hayan comprobado.
En Google Play, la sección Seguridad de los datos se despliega con Ver detalles: qué datos se recogen y para qué, cuáles se comparten, si van cifrados en tránsito y cómo pedir que se borren. Ojo a la letra pequeña: lo que se procesa «de forma efímera» no cuenta como recogido, y lo que se envía a un proveedor que trabaja para el desarrollador no cuenta como compartido. Google admite que la revisión independiente que muestran algunas apps no verifica la precisión de lo declarado.
En la App Store, Apple anunció en junio de 2020 la sección de información de privacidad de cada página de producto y explica que la información la comunican los propios desarrolladores. Los bloques clave son Datos usados para rastrearte (cruzados con datos de otras empresas para publicidad o compartidos con un agente de datos) y Datos vinculados contigo.
Mi lectura: lo más revelador es el bloque de rastreo en el iPhone y el de datos compartidos en Android. Una linterna que aparece ahí merece una segunda búsqueda.
Quién está detrás, y por qué las estrellas engañan
Google recuerda en su ayuda que la mayoría de las apps de Google Play las crean desarrolladores externos, no Google. La sección Asistencia de la aplicación muestra su contacto. Compáralo con la web oficial: la app de tu banco tiene que publicarla tu banco, no un nombre parecido.
Las apps clonadas son un problema real: en 2025, Apple rechazó más de 371.000 envíos que copiaban otras apps, eran spam o engañaban al usuario, y retiró cerca de 59.000 apps que se aprobaron como un juego o una utilidad y se transformaron después de la revisión para cometer fraude financiero.
Google aconseja mirar la valoración y el número de descargas bajo el título y leer las reseñas. Con desconfianza: Google bloqueó 160 millones de valoraciones y reseñas falsas en 2025, y Apple, cerca de 195 millones de los más de 1.300 millones que procesó.
Para denunciar una app fraudulenta en Google Play, la ayuda de Google Play indica Más > Marcar como inadecuado en su ficha; Apple remite a su herramienta para notificar problemas con una descarga o una compra.
¿Cómo reviso y quito permisos después de instalar?
En Android, desde Ajustes > Aplicaciones > [la app] > Permisos; en el iPhone, desde Ajustes > Privacidad y seguridad, eligiendo cada categoría. En los dos sistemas puedes retirar un permiso en cualquier momento sin desinstalar la app.
Según la ayuda de Android, para ubicación, cámara y micrófono puedes permitir solo mientras la app está en uso o pedir que pregunte siempre. En Seguridad y privacidad > Privacidad > Gestor de permisos lo ves al revés: qué apps acceden a tus SMS o a tu calendario. Y el ajuste Pausar actividad de la aplicación si no se usa retira permisos a lo olvidado. En móviles con Android 6.0 a 10, Google Play Protect puede restablecer los permisos de apps que no hayas usado en 3 meses, según la página de Play Protect.
En el iPhone, el manual de uso de Apple explica que puedes cambiar después lo que concediste. En la misma pantalla está el Informe de privacidad de las apps, con el uso que hace cada app de sus permisos y su actividad de red.
La regla práctica es la misma que con las extensiones del navegador y sus permisos: el permiso tiene que tener sentido para lo que hace la app. Un editor de fotos no necesita tus SMS. Y como hay apps que cambian tras la revisión, vuelve a mirar los permisos después de las actualizaciones grandes.
¿Qué hace Google Play Protect y cuándo no basta?
Play Protect es el antimalware integrado de Android: revisa las apps de Google Play antes de descargarlas, analiza el móvil en busca de apps dañinas instaladas desde otras fuentes y puede desactivarlas o eliminarlas. Viene activado por defecto.
Para comprobarlo: abre Play Store, toca tu icono de perfil, entra en Play Protect > Ajustes y revisa que esté activado Analizar aplicaciones con Play Protect. Según su balance, analiza más de 350.000 millones de apps al día y en 2025 identificó más de 27 millones de apps maliciosas nuevas fuera de Google Play.
No basta cuando eres tú quien lo desactiva porque alguien te lo pide. Por eso Google impide apagarlo durante una llamada: frena a quien te convence por teléfono de bajar las defensas para instalar una app maliciosa, primo hermano del falso técnico del soporte remoto.
Instalar fuera de las tiendas: APK en Android y tiendas alternativas en el iPhone
En Android se pueden instalar apps desde otras fuentes, pero Google advierte de que pones en riesgo el dispositivo y tus datos, y de que el móvil puede enviarle información sobre esas apps. Su protección reforzada bloquea las instalaciones desde un navegador o una app de mensajería cuando la app pide permisos sensibles: en 2025 frenó 266 millones de intentos. Si trasteas con Android, como con las opciones de desarrollador, apunta esto: las protecciones de la verificación de desarrolladores empezaron el 30 de septiembre de 2026 en Brasil, Indonesia, Singapur y Tailandia, en móviles certificados con Android 7 o posterior, y se ampliarán a todo el mundo en 2027, con un flujo avanzado para que los usuarios expertos instalen apps no verificadas.
En el iPhone, Apple aplica cambios en la UE desde 2024 para cumplir la Ley de Mercados Digitales (DMA). Según su página de soporte sobre la distribución alternativa, en la UE puedes instalar tiendas alternativas y apps desde la web del desarrollador si tu cuenta de Apple está configurada en un país de la UE y estás físicamente allí. Esas apps pasan una notarización, una revisión básica contra malware conocido, pero cada tienda aplica su propia revisión. Apple avisa de que su capacidad de ayudarte con ellas es limitada, estafas y reembolsos incluidos. Los controles parentales pueden impedir instalarlas en el iPhone de un familiar.
Mi postura: abrir el iPhone a otras tiendas es bueno para la competencia, pero traslada al usuario un trabajo que antes hacía Apple, mientras Google endurece Android. Si una app solo está fuera de la tienda oficial, la pregunta no es cómo instalarla, sino por qué no está dentro. Y en cualquier tienda, el dato que más pesa no son las estrellas, sino quién la publica y qué permisos pide.
☞ El artículo completo original de Natalia Polo lo puedes ver
aquí
