La comunidad de auto-hospedaje ha pasado el último año diciendo lo mismo sobre las aplicaciones: deja de instalar todo lo que ves. La misma lección se aplica a un teléfono que ha pasado de mano en mano durante cuatro años y tres mudanzas. Cada aplicación es otro permiso que una vez tuvo sentido y probablemente ya no lo tiene. Las mejores aplicaciones de auditoría de permisos Android llevan el teléfono a través de una limpieza de primavera adecuada, permiso a permiso, y desactivan los rastreadores que se quedaron después de que dejaste de usar las aplicaciones que los instalaron.
Probamos nueve herramientas en un teléfono Android bien usado con doscientas treinta aplicaciones instaladas. Los siete seleccionados a continuación revelan, revocan o bloquean permisos de formas que el gestor de permisos Android integrado no puede por sí solo. Cada uno es seguro en dispositivos sin root, y la mayoría funcionan mejor sin root que con él.
Qué buscar en una aplicación de auditoría de permisos
- Desglose por aplicación, no solo por permiso. Leer “veinte aplicaciones tienen tu ubicación” es útil una vez. Lo que realmente necesitas es el mapa de la aplicación a la razón.
- Revocación en tiempo real. Los informes estáticos son un punto de partida. Poder desactivar un permiso desde dentro de la vista de auditoría ahorra el viaje a Configuración.
- Inventario de rastreadores. Los SDK de análisis de terceros son la mayoría de las fugas de privacidad. Una buena herramienta los nombra.
- Procesamiento local. Cualquier auditor que envíe tu lista de aplicaciones a casa hace lo opuesto a lo que su usuario necesita.
- Código abierto o reproducible. Las herramientas de auditoría más confiables tienen código público.
- Funciona sin root. Root ayuda, pero la realidad de Android 2026 es que la mayoría de los teléfonos no se enviarán con un cargador de arranque desbloqueado.
Comparación rápida
| Aplicación | Mejor para | Plan gratuito | Se requiere root | Código abierto |
|---|---|---|---|---|
| NetGuard | Firewall de red por aplicación | Sí | No | Sí |
| Bouncer | Otorga permiso una vez, revoca automáticamente | Prueba | No | No |
| Exodus Privacy | Inventario de rastreadores por aplicación | Sí | No | Sí |
| AppOps | Permisos de tiempo de ejecución precisos | Sí | No, usa Shizuku | Sí |
| TrackerControl | Bloquea rastreadores en todo el sistema | Sí | No | Sí |
| Aurora Store | Instala sin rastreadores de Google Play | Sí | No | Sí |
| Warden | Escáner de anuncios y rastreadores | Sí | No | Sí |
Las aplicaciones
1. NetGuard, mejor para un firewall de red por aplicación
NetGuard de Marcel Bokhorst es la herramienta que se recomienda en cada hilo “cómo detengo esta aplicación de comunicarse con el servidor”. Construye un bucle VPN local que intercepta el tráfico de la aplicación en el dispositivo, y luego te permite permitir o bloquear por aplicación, Wi-Fi y red móvil. La versión Pro agrega filtrado a nivel de dominio, que es donde ocurre la auditoría real. Activar el registro de solicitudes durante un día muestra exactamente qué aplicaciones se comunican con qué rastreadores, que es el recibo de la mitad de la auditoría de permisos depende.
Donde se queda corto: utiliza la ranura VPN, que entra en conflicto con VPN reales a menos que se habilite el modo de división del nivel pagado.
Precio: gratis con características principales. Pro una vez alrededor de $10 desbloquea el filtrado de dominio y el registro de solicitudes.
Plataformas: Android.
Descargar: Aptoide · Google Play · F-Droid
Conclusión: la herramienta más útil en un flujo de trabajo de auditoría. Instala primero.
2. Bouncer, mejor para flujos de trabajo de otorgar y luego revocar
Bouncer de Samuel Rustan es una aplicación de un solo truco de la mejor manera. Otorga a una aplicación el permiso de ubicación, cámara o micrófono que necesita para hacer una tarea, y Bouncer lo revoca unos minutos después. Eso es más cercano a cómo iOS maneja “permitir una vez”, pero en Android y con temporizadores configurables. El ángulo de auditoría es poderoso: ver el registro de Bouncer de las aplicaciones que siguen pidiendo reinstalación te dice qué instalación se está pasando.
Donde se queda corto: no es de código abierto y se paga por adelantado. La apuesta es una compra única por una función específica.
Precio: prueba gratuita. Una vez alrededor de $2 para mantenerlo.
Plataformas: Android.
Descargar: Aptoide · Google Play
Conclusión: la única opción pagada que vale la pena hacer. Dos dólares por un buen hábito permanente.
3. Exodus Privacy, mejor para inventario de rastreadores
Exodus Privacy analiza los permisos declarados de APK y los SDK de análisis de terceros que contiene. En el teléfono, escanea las aplicaciones instaladas contra la base de datos de la comunidad Exodus y produce un informe para cada una: cuántos rastreadores envía, qué hacen y qué permisos solicita la aplicación. El informe te da el mapa de la aplicación instalada a la exfiltración de datos del mundo real y te permite decidir qué aplicaciones merecen quedarse.
Donde se queda corto: análisis estático. Ve lo que declara APK, no lo que hace el tiempo de ejecución. Empareja con NetGuard para la imagen en tiempo de ejecución.
Precio: totalmente gratis, sin fines de lucro.
Plataformas: Android, web.
Descargar: Aptoide · Google Play · F-Droid
Conclusión: la aplicación que cambia lo que instalarás el próximo mes mostrando lo que costó la instalación del mes pasado.
4. AppOps, mejor para revocación de permisos en tiempo de ejecución quirúrgico
AppOps expone el modelo de permisos AppOps interno de Android, que es un superconjunto del gestor de permisos orientado al usuario. Con Shizuku o un comando ADB ejecutado una vez desde una computadora portátil, puede revocar permisos granulares que Android oculta de la interfaz de usuario de Configuración, incluido el acceso al oyente de notificaciones y lecturas específicas del proveedor del sistema. Aquí es donde neutralizas una aplicación que no puedes desinstalar pero no confías completamente.
Donde se queda corto: necesita Shizuku o ADB. No es un toque, aunque la configuración toma diez minutos.
Precio: gratis, código abierto.
Plataformas: Android.
Descargar: Aptoide · F-Droid · GitHub releases
Conclusión: la herramienta para cualquiera que dé por sentado ADB y Shizuku.
5. TrackerControl, mejor para bloqueo de rastreadores en todo el sistema
TrackerControl es primo de NetGuard en espíritu: un bucle VPN local que clasifica el tráfico saliente contra una base de datos de rastreadores y bloquea los dominios que decides no usar. Donde NetGuard se enfoca en cortafuegos de red por aplicación, TrackerControl se enfoca en el inventario de dominios de rastreadores en todo el teléfono. Los dos coexisten ejecutando uno a la vez o usando listas de filtros de TrackerControl dentro de NetGuard Pro.
Donde se queda corto: también usa la ranura VPN, así que empareja cuidadosamente con una VPN real.
Precio: gratis, código abierto.
Plataformas: Android.
Conclusión: la herramienta de auditoría-más-bloqueo para cualquiera feliz de configurar una lista de filtros.
6. Aurora Store, mejor para instalar sin rastreadores de Google Play
Aurora Store instala aplicaciones desde el catálogo de Google Play sin la cuenta de Play Services, que es la diferencia entre “Google sabe cada aplicación que tienes” y “sabes cada aplicación que tienes”. Emparejado con una auditoría de permisos, Aurora es la forma de reinstalar una aplicación después de desinstalar sus hermanos más rastreadores. La compilación 2026 admite la verificación de firma de dispositivo de grano fino de Google Play, por lo que la mayoría de las aplicaciones funcionan sin protesta.
Donde se queda corto: no todas las aplicaciones protegidas por DRM se instalan limpiamente. Las aplicaciones bancarias y algunos juegos todavía quieren la cuenta del proveedor.
Precio: totalmente gratis, código abierto.
Plataformas: Android.
Conclusión: la mitad del lado de la tienda de una verdadera auditoría de permisos.
7. Warden, mejor para un escáner de rastreadores de un solo disparo
Warden de ubuntudroid escanea aplicaciones instaladas y enumera rastreadores, permisos y puntos finales de telemetría en un informe compacto. Es menos flexible que Exodus pero más rápido de ejecutar y más fácil de entregar a un miembro de la familia para su verificación anual de privacidad. Los resultados se pueden exportar como JSON para cualquiera que quiera guardar un historial.
Donde se queda corto: sin bloqueo en tiempo de ejecución. Warden es un escáner, no un cortafuegos.
Precio: gratis, código abierto.
Plataformas: Android.
Conclusión: la herramienta de auditoría para entregar a un pariente no técnico una vez al año.
Cómo elegir el correcto
- Comienza con un escáner: Exodus Privacy en el teléfono, o Warden para una verificación rápida.
- Agregue un cortafuegos: NetGuard es el predeterminado; TrackerControl si prefieres bloqueo basado en dominio.
- Automatiza la revocación: Bouncer para el flujo de trabajo “otorgar, luego recuperar”.
- Control profundo: AppOps si tienes Shizuku o ADB.
- Reconstruye la fuente: Aurora Store para reinstalar aplicaciones más rastreadas sin la cuenta del ecosistema.
Preguntas frecuentes
¿Es seguro ejecutar aplicaciones de auditoría de permisos Android en un teléfono sin root? Sí. Cada opción anterior funciona sin root en Android moderno. La única herramienta que necesita un comando ADB es AppOps, y solo una vez en la configuración.
¿Puedo usar dos aplicaciones de cortafuegos al mismo tiempo? No, comparten la ranura VPN local. Alterna entre NetGuard y TrackerControl, o usa la función de lista de filtros de NetGuard Pro en su lugar.
¿Sobreviven los rastreadores a una desinstalación de la aplicación? El SDK rastreador dentro del APK se va con la aplicación. Cualquier cuenta o identificador que cargó permanece con el proveedor.
¿Cuál es la mejor aplicación gratuita de auditoría de permisos para Android? Exodus Privacy para escaneo. NetGuard para bloqueo. Ambos son código abierto sin características pagadas ocultas detrás de un muro.
¿Con qué frecuencia debo auditar permisos? Cada tres meses en teléfonos activos, y siempre después de instalar algo de una fuente desconocida.
