Cómo revisar permisos de una app financiera móvil
Aprende a comprobar qué accesos pide una app financiera, cuáles son razonables según su función y qué señales revisar antes de conceder cámara, ubicación o contactos.
Permisos esperables
La cámara suele ser razonable si la app permite escanear una dirección o un código QR para depósitos y retiros. Revisa en Ajustes > Apps > Permisos si ese acceso es "Solo al usar la app" y confirma que no dependa de un permiso permanente innecesario.
El almacenamiento o Fotos y vídeos puede tener sentido si la app deja subir un documento KYC, guardar un comprobante o adjuntar una captura de un hash de transacción. Verifica si existe selector de archivo puntual, porque eso suele requerir menos acceso que una biblioteca completa.
- Cámara: aceptable para escanear direcciones y QR de retiro o depósito.
- Archivos o fotos: razonable para verificación de identidad o adjuntar comprobantes.
Permisos delicados
Los contactos merecen cautela si la app no ofrece pagos entre agenda, invitaciones o libreta de destinatarios. Una wallet o cuenta custodial no necesita leer tu agenda para firmar una transacción, consultar confirmaciones ni mostrar una comisión de red.
La ubicación precisa también exige una justificación concreta, como restricciones regulatorias por país o prevención de fraude en el inicio de sesión. Si la función declarada solo depende de correo, contraseña, 2FA o passkey, comprueba si puedes elegir "Nunca" o "Ubicación aproximada" sin bloquear el servicio.
- Contactos: sospechoso si la app no usa agenda de beneficiarios o invitaciones.
- Ubicación precisa: pide explicación clara en política de privacidad o centro de ayuda.
Cómo decidir
La ficha de la app en App Store o Google Play, la política de privacidad y la pantalla de primer uso deben describir cada acceso con la misma lógica. Si el texto dice custodia, retiros on-chain y verificación de identidad, compara si los permisos pedidos coinciden con esas funciones y no con rastreo publicitario.
El gestor del sistema permite revocar después desde Ajustes > Privacidad o Ajustes > Apps > Permisos. Prueba el flujo real: iniciar sesión, recibir una dirección, copiarla, revisar red y activo, abrir historial y compartir un hash; si todo funciona sin micrófono, contactos o ubicación, no los concedas.
- Compara tienda, política y pantalla inicial: la explicación debe coincidir.
- Revoca y prueba funciones clave antes de dejar permisos amplios activos.
Errores frecuentes
Un error común es confundir seguridad con permiso extra. Una app puede pedir notificaciones para avisar de retiros, confirmaciones o un nuevo inicio de sesión, pero eso no le da derecho a leer SMS, grabar audio o acceder a llamadas salvo que explique un método de verificación concreto.
Otro fallo es conceder acceso completo por prisa durante un retiro. Antes de confirmar, revisa red, activo, dirección, comisión y estado pendiente o confirmado en el historial; si luego dudas de la app, valida el hash en un explorador viendo status, confirmations, inputs y outputs.
- Notificaciones no equivalen a permiso de SMS, micrófono o llamadas.
- Comprueba el hash en un explorador si quieres validar el movimiento sin confiar solo en la app.