Permisos especiales de Android explicados: qué permite cada uno y cuándo una app no tiene por qué pedirlo
Qué permiten instalar apps desconocidas, mostrar sobre otras apps, accesibilidad, notificaciones, datos de uso y todos los archivos, y cuándo decir que no.
Android tiene dos tipos de permisos. Los permisos en tiempo de ejecución (cámara, micrófono, ubicación, contactos y, desde Android 13, notificaciones) aparecen en una ventana emergente que puedes aceptar o rechazar. El acceso especial de aplicaciones agrupa unas cuantas capacidades mucho más potentes que Android no concede con una simple ventana. En su lugar, la app te lleva a una pantalla concreta de Ajustes donde eres tú quien activa el interruptor.
Estos permisos permiten a una app salir de su propio entorno aislado, y precisamente por eso las apps maliciosas los buscan. Aquí tienes los seis que más vas a ver, quién los necesita de verdad y las señales de alarma que indican que debes decir que no.
Dónde encontrarlos: en Android puro, ve a Ajustes > Aplicaciones > Acceso especial de aplicaciones. En los Samsung suele ser Ajustes > Aplicaciones > ⋮ (Más opciones) > Acceso especial. Otros fabricantes lo colocan en Privacidad o Seguridad. Los nombres cambian, así que buscar «acceso especial» en Ajustes es lo más rápido.
1. Instalar aplicaciones desconocidas
Qué permite: que una app concreta, como tu navegador o un gestor de archivos, pase archivos APK al instalador del sistema. Desde Android 8.0 se concede app por app, no con un único interruptor general. Android sigue mostrando una pantalla de confirmación en cada instalación.
Lo necesitan de verdad: el navegador o gestor de archivos que usas realmente para abrir APK, y los instaladores de paquetes divididos (consulta APK, XAPK, APKS y APKM explicados).
Señales de alarma: un juego, una app de fondos de pantalla, un reproductor de vídeo o un «limpiador» que lo pide. Con este acceso, una app puede descargar otros paquetes y pedirte que los instales.
Buena práctica: concédelo a una sola app, instala lo que necesites y vuelve a desactivarlo.
2. Mostrar sobre otras aplicaciones
Qué permite: que la app dibuje ventanas por encima de todo lo demás, como burbujas de chat, vídeo flotante, filtros de pantalla o temporizadores flotantes. El riesgo es que una superposición puede imitar una pantalla de inicio de sesión o tapar parte de un cuadro de diálogo del sistema. Desde Android 12 se bloquean los toques que atraviesan la mayoría de superposiciones de terceros, y el sistema oculta las superposiciones ajenas en algunas pantallas sensibles, como el instalador de paquetes.
Lo necesitan de verdad: las burbujas de chat, los filtros de pantalla, los widgets flotantes y algunas versiones modificadas de juegos que muestran un menú de mod flotante.
Señales de alarma: una app sin ningún elemento flotante visible que lo pide, sobre todo si a la vez pide accesibilidad. Esa combinación es un patrón clásico del malware bancario.
Sobre los menús de mod: en los juegos en línea, los servidores del desarrollador pueden detectar menús flotantes y trucos, y las cuentas pueden acabar suspendidas o baneadas. Si usas una versión modificada, los juegos para un solo jugador implican mucho menos riesgo.
3. Accesibilidad
Qué permite: un servicio de accesibilidad puede leer lo que muestran otras apps, observar interacciones y hacer toques y gestos en tu nombre. Se diseñó para lectores de pantalla, accesibilidad con interruptores y control por voz, y es el permiso más potente de esta lista.
En Android 13 y posteriores, las apps instaladas desde un archivo descargado (y no desde una tienda) pueden tener este interruptor atenuado como ajuste restringido. Puedes quitar la restricción desde Información de la app > ⋮ > Permitir ajustes restringidos, pero ese aviso existe por algo. Hazlo solo con una app cuya función entiendas.
Lo necesitan de verdad: lectores de pantalla, control por voz, accesibilidad con interruptores, herramientas de automatización y algunas utilidades de gestos o de bloqueo de apps.
Señales de alarma: juegos, apps MOD, reproductores de vídeo, apps de fondos de pantalla, «optimizadores» de batería y limpiadores. Una app que no se abre hasta que activas la accesibilidad es un buen motivo para desinstalarla. Un juego nunca lo necesita.
4. Acceso a notificaciones
Qué permite: que la app lea el contenido de todas las notificaciones, incluidas las vistas previas de mensajes y los códigos de inicio de sesión de un solo uso. También puede descartarlas y activar sus acciones, como responder.
Lo necesitan de verdad: las apps complementarias de relojes inteligentes, las herramientas de historial de notificaciones y las de respuesta automática.
Señales de alarma: cualquier app sin una función clara de wearable o de gestión de notificaciones. Como muchos códigos de un solo uso llegan en forma de notificación, este acceso puede servir para saltarse la verificación en dos pasos por SMS. Igual que la accesibilidad, puede aparecer como ajuste restringido en apps instaladas desde archivo en Android 13 y posteriores.
5. Acceso a datos de uso
Qué permite: que la app vea qué apps has usado, cuándo y durante cuánto tiempo. No ve lo que hiciste dentro de ellas.
Lo necesitan de verdad: herramientas de tiempo de pantalla y control parental, launchers que ordenan las apps por uso, y monitores de datos, batería o del dispositivo.
Señales de alarma: juegos y utilidades cargadas de anuncios. Un juego no tiene por qué saber qué más usas.
6. Acceso a todos los archivos
Qué permite: en Android 11 y posteriores, que la app lea, modifique y borre todo lo que hay en el almacenamiento compartido, incluidas fotos, descargas, documentos y copias de seguridad, sin pasar por el selector de fotos ni por los permisos multimedia normales. Aun así, no puede abrir los datos privados de otras apps, y en las versiones actuales Android/data y Android/obb siguen fuera de su alcance.
Lo necesitan de verdad: gestores de archivos, herramientas de copia de seguridad y sincronización, y analizadores de almacenamiento.
Señales de alarma: un juego, un reproductor de vídeo que solo necesita acceso multimedia o una linterna. Google Play limita este permiso a las apps cuya función principal lo requiere; en las apps instaladas desde otras fuentes, el criterio es tuyo.
Otras entradas de la misma pantalla
- Apps de administración de dispositivos: pueden bloquear la pantalla, imponer reglas de contraseña o borrar el dispositivo. Son legítimas para la gestión del trabajo y las funciones de localizar el dispositivo. Cualquier otra app con este permiso es una señal de alarma, entre otras cosas porque un administrador no se puede desinstalar hasta desactivarlo.
- Modificar ajustes del sistema: brillo, tiempo de espera de la pantalla y tonos; razonable en herramientas de automatización.
- Solicitudes de conexión VPN: la app de VPN puede enrutar y ver tu tráfico de red. Apruébalo solo para una VPN que hayas elegido a conciencia.
- Alarmas, imagen en imagen, datos sin restricciones y exenciones de batería: menor riesgo; afectan sobre todo al consumo de batería y datos.
Tabla rápida para decidir
| Permiso | Tiene sentido en | Di que no cuando |
|---|---|---|
| Instalar apps desconocidas | Tu navegador o gestor de archivos | Cualquier juego o app multimedia |
| Mostrar sobre otras apps | Burbujas, filtros, menús flotantes | No flota nada en pantalla |
| Accesibilidad | Lectores de pantalla, automatización | Juegos, limpiadores, reproductores |
| Acceso a notificaciones | Wearables, gestión de notificaciones | No hay función de notificaciones |
| Acceso a datos de uso | Tiempo de pantalla, monitores | Juegos, apps llenas de anuncios |
| Acceso a todos los archivos | Gestores de archivos, copias de seguridad | Lo que solo necesita multimedia |
Cómo revisarlos y retirarlos
- Abre Acceso especial de aplicaciones y recorre cada categoría. Desactiva lo que no reconozcas o ya no uses.
- Revisa Ajustes > Accesibilidad, normalmente en Aplicaciones descargadas o Servicios instalados, y apaga los servicios que no activaste a sabiendas.
- En las apps de administración de dispositivos, desactiva primero el administrador y después desinstala.
- Revisa los permisos en tiempo de ejecución en Ajustes > Seguridad y privacidad > Privacidad > Gestor de permisos. Desde Android 12, el panel de privacidad muestra qué apps han usado hace poco la cámara, el micrófono o la ubicación.
- Mantén Google Play Protect activado y lee sus avisos. Si marca una app que además tiene accesibilidad o acceso a notificaciones, desinstálala.
Una nota sobre las versiones modificadas
Una app o un juego modificado se vuelve a firmar y puede incluir código cambiado, pero no debería necesitar más acceso especial que el original. Antes de instalar algo del catálogo de apps de TechBigs o de cualquier otro sitio, conviene verificar el checksum SHA-256 del APK. Ten claro lo que significa que coincida: el archivo no ha cambiado desde que se publicó el checksum. No significa que la app sea inofensiva, así que la revisión de permisos de arriba sigue siendo necesaria después de instalar. Si la instalación falla por el camino, consulta cómo solucionar «App no instalada».
Preguntas frecuentes
¿Por qué el interruptor de accesibilidad aparece atenuado en una app que instalé? En Android 13 y posteriores, las apps instaladas desde archivo tienen «ajustes restringidos» para la accesibilidad y el acceso a notificaciones. Quítalos desde Información de la app > ⋮ > Permitir ajustes restringidos solo si tienes un motivo claro para confiar en esa app.
¿Algún juego necesita accesibilidad o acceso a notificaciones? No. Si un juego pide cualquiera de los dos, detente y desinstálalo.
¿Se rompe una app si le retiro un permiso especial? Solo deja de funcionar la función que depende de él, por ejemplo las burbujas de chat. Puedes volver a concederlo cuando quieras.