Hoy en día parece que todo está conectado. Y aunque muchas veces desactivamos los permisos de ubicación pensando que estamos a salvo, la realidad es muy distinta. Algunas apps pueden seguir sabiendo dónde estamos, incluso cuando hemos dicho que no. En este artículo voy a contarte cómo consiguen hacerlo, por qué a veces ni siquiera necesitan el GPS, y qué puedes hacer para defenderte. Si alguna vez has sentido que tu móvil «sabe demasiado» de ti, esto te interesa.
Una de las grandes trampas está en creer que al desactivar la ubicación ya nadie puede saber dónde estás. Pero las cosas no son tan simples. Las apps pueden usar otros métodos para rastrear tu posición, y lo hacen más a menudo de lo que imaginamos.
Aunque desactives el GPS, todavía pueden localizarte
La red WiFi a la que te conectas ya dice mucho de ti. Aunque no actives el GPS, el móvil sabe qué routers tienes cerca y, cruzando esa información con bases de datos como las de Google o Apple, puede deducir con bastante precisión dónde estás. De hecho, un estudio del International Computer Science Institute (ICSI) reveló que miles de aplicaciones utilizan identificadores persistentes como la dirección MAC del router para seguir rastreando al usuario, incluso después de que se hayan denegado los permisos de ubicación.
Además, algunas aplicaciones analizan la dirección IP desde la que te conectas. No es tan precisa como el GPS, pero sirve para situarte en una zona geográfica. Y si combinas eso con datos del acelerómetro, la brújula, el nivel de batería o incluso el brillo de la pantalla, se pueden sacar conclusiones muy concretas sobre si estás en casa, en el trabajo o en movimiento.
Y sí, todo esto puede pasar aunque tú hayas denegado los permisos de localización. Muchas veces, al instalar una app, damos acceso a internet, al almacenamiento o al estado del dispositivo sin pensar en lo que eso implica. Y esos permisos, bien aprovechados, son oro para quienes quieren saber más de ti.
Amenazas concretas de recopilación de ubicación
Hasta ahora hemos visto cómo algunas apps pueden rastrear tu ubicación aunque no lo parezca, pero ¿cuáles son las que más lo hacen? ¿Dónde hay que poner el foco?
Según informes recientes publicados en medios como Wired o The Verge, hay categorías de aplicaciones especialmente problemáticas, que recogen y comparten datos de localización aunque no tengan una necesidad funcional clara. Aquí tienes algunos ejemplos concretos que deberías revisar en tu móvil:
Cuidado con estas categorías de apps
- Aplicaciones del tiempo: te muestran el clima en tu zona, sí… pero muchas de ellas venden esos datos de ubicación a terceros, con fines publicitarios. Algunas lo hacen incluso cuando no están en uso.
- Juegos gratuitos o freemium: títulos como Pokémon Go (donde la localización es parte del juego) o incluso Candy Crush, que no necesita saber dónde estás, pueden recopilar tu ubicación de fondo y monetizarla sin transparencia real.
- Apps de cupones y descuentos: prometen ofertas personalizadas según dónde estés, pero registran patrones de movilidad para alimentar bases de datos comerciales.
- Aplicaciones de linterna: aunque ya no se usan tanto como antes, muchas apps de linterna en Android han sido señaladas por pedir permisos absurdos como acceso a la ubicación, bajo la excusa de ofrecer «funciones extra».
- Redes sociales y apps de citas: servicios como Instagram, Tinder o Bumble recopilan datos de ubicación constantemente, incluso cuando el usuario no los está publicando. Algunas lo hacen a través de otros sensores del teléfono o redes WiFi cercanas.
- Apps de salud y fitness: monitorizan tus pasos y recorridos, sí, pero también almacenan datos de posición exacta y, en algunos casos, los comercializan en mercados poco transparentes, como han denunciado plataformas de análisis de apps.
Estas prácticas no siempre son visibles, y por eso es tan importante detectar patrones sospechosos. ¿Una linterna que pide acceso al GPS? ¿Una app de descuentos que solicita ubicación permanente? Ahí es donde deberías empezar a sospechar.
| Categoría de App | Ejemplos Comunes | Táctica de Rastreo Principal (además del GPS) | Finalidad del Dato |
|---|---|---|---|
| Apps del Tiempo | AccuWeather, The Weather Channel | Triangulación por redes Wi-Fi y balizas Bluetooth. | Venta de datos de movilidad a data brokers y anunciantes. |
| Juegos Gratuitos (Freemium) | Pokémon GO, Candy Crush Saga | Análisis de metadatos de red (IP, SSID) y sensores de movimiento. | Publicidad hiperlocaliza y perfilado de comportamiento. |
| Apps de Cupones y Ofertas | Groupon, Tiendeo | Geofencing y rastreo persistente en segundo plano. | Medir visitas a tiendas físicas (atribución) y segmentación de mercado. |
| Redes Sociales y Citas | Facebook, Instagram, Tinder | Recopilación de datos de check-ins, etiquetado de fotos (metadatos EXIF) y conexión a redes Wi-Fi públicas. | Sugerencia de contenido/conexiones y publicidad dirigida. |
| Apps de Linterna y Utilidades Simples | Muchas apps genéricas de la Play Store | Inclusión de SDK de terceros (rastreadores) que operan sin relación con la función principal de la app. | Recopilación masiva de datos para su venta. |
Qué puedes hacer para protegerte (de verdad)
Ahora que sabes que algunas apps pueden rastrearte aunque digas que no, es momento de actuar. Y no se trata solo de «revisar permisos» o «usar una VPN». Aquí tienes pasos concretos y actualizados que puedes aplicar directamente en tu móvil, tanto si usas Android como iPhone.
Cómo revisar los permisos de ubicación
En Android (versión 12 o superior):
- Abre Ajustes.
- Pulsa en Ubicación.
- Entra en Permisos de apps.
- Verás una lista de todas las apps con acceso a tu ubicación. Revisa una por una.
- Cambia el acceso a «Solo mientras se usa la app» o «No permitir» si no es esencial.
En iOS (versión 15 o superior):
- Ve a Ajustes.
- Pulsa en Privacidad y seguridad / Localización.
- Aparecerá una lista con todas las apps que han pedido acceso a tu ubicación.
- Puedes elegir entre «Nunca», «Preguntar la próxima vez», «Cuando se use la app» o «Siempre».
- Desactiva también la opción «Precisa» si no quieres que se conozca tu ubicación exacta.
Cómo evitar que el WiFi rastree tu posición
Incluso sin GPS activo, tu móvil puede ser localizado por los routers WiFi cercanos. Puedes limitar esto con un pequeño ajuste.
En Android:
- Ve a Ajustes > Ubicación.
- Pulsa en Servicios de ubicación o Ajustes avanzados.
- Desactiva la opción “Escaneo de WiFi”. Esto impide que el móvil busque redes en segundo plano.
En iOS:
- Entra en Ajustes > Privacidad y seguridad > Localización.
- Desciende hasta Servicios del sistema.
- Desactiva “Redes Wi-Fi” para evitar que tu iPhone use redes cercanas para determinar tu posición.
Cómo activar una VPN fiable
Una VPN no te hace invisible, pero oculta tu IP real, cifra el tráfico y reduce el rastreo por ubicación basada en red.
Pasos generales para ambos sistemas:
- Elige una VPN de confianza (como NordVPN, Surfshark, CyberGhost, PrivadoVPN y también PureVPN).
- Descarga la app desde Google Play o App Store.
- Actívala desde la propia aplicación o desde Ajustes > VPN.
- Configura la conexión para que se inicie automáticamente con el móvil, si la app lo permite.
Estar vigilante no es ser paranoico: es cuidar de ti
Lejos de ser una exageración, el rastreo de ubicación encubierto es una práctica documentada. Diferentes investigaciones han demostrado que un alto porcentaje de aplicaciones móviles recopilan datos de localización mediante técnicas indirectas, como el escaneo de redes Wi-Fi cercanas o el uso de sensores del dispositivo, incluso cuando el acceso al GPS (localización) está bloqueado o denegado.
Como profesional de la seguridad, no se trata de paranoia, sino de aplicar una higiene digital proactiva. Seguir una política de mínimo privilegio en los permisos de las apps, y revisar periódicamente qué datos estamos compartiendo, no es una exageración, sino una práctica básica para mantener el control real sobre nuestra privacidad.
| Nº | Acción de Seguridad Crítica | Estado |
|---|---|---|
| 1 | He revisado los permisos de ubicación de TODAS mis apps, cambiando a 'Solo en uso' o 'Nunca'. | ☐ |
| 2 | He desactivado la 'Búsqueda de Wi-Fi y Bluetooth' en los ajustes de ubicación de Android. | ☐ |
| 3 | He desactivado 'Permitir que las apps soliciten rastrearte' en los ajustes de privacidad de iOS. | ☐ |
| 4 | He instalado y configurado una VPN de confianza para enmascarar mi dirección IP. | ☐ |
| 5 | He desinstalado las apps que no uso, especialmente utilidades simples o juegos que pedían permisos excesivos. | ☐ |
| 6 | He revisado los 'Servicios del sistema' en iOS y desactivado los que no son esenciales. | ☐ |