Qué revisar en los permisos de una app financiera
Checklist práctico para identificar permisos razonables en una app financiera o cripto y detectar accesos que conviene negar, limitar o verificar antes de continuar.
Permisos esperables
La cámara suele ser razonable si la app permite escanear direcciones, códigos QR de retiro o datos de verificación KYC. Revisa si el permiso aparece justo al abrir el escáner y no durante el registro básico, la lectura de saldo o la pantalla de inicio.
Las notificaciones pueden ser útiles para avisos de inicio de sesión, retiros, confirmaciones y cambios de seguridad. Comprueba en Ajustes del sistema y en Preferencias de la cuenta si puedes desactivar marketing y dejar solo alertas de actividad, retiros o autenticación.
- Cámara: aceptable si se usa para QR de depósito, retiro o documento.
- Notificaciones: mejor si distingue seguridad, transacciones y promociones.
Permisos que cuestionar
Los contactos rara vez son necesarios en una wallet o exchange salvo funciones concretas de envío entre usuarios. Si la app no explica un flujo claro en la pantalla del permiso, niega el acceso y verifica si el envío por dirección o alias sigue funcionando.
La ubicación precisa, el micrófono, el Bluetooth permanente o la accesibilidad exigen una justificación técnica específica. Un caso legítimo puede ser emparejar un hardware wallet por Bluetooth, pero no debería pedirse para consultar movimientos, copiar una dirección o ver comisiones.
- Contactos: sospechoso si la app no ofrece pagos a agenda o invitaciones.
- Ubicación, micrófono y accesibilidad: pide una razón visible y puntual.
Cómo verificarlo
Abre la ficha de la app en el sistema y revisa Permisos, Uso de datos y Batería. Luego busca en la propia app apartados como Seguridad, Privacidad, Centro de ayuda o Permisos para confirmar qué función depende de cada acceso y si existe modo alternativo.
Comprueba el flujo antes de conceder acceso sensible: intenta copiar y pegar una dirección, importar una cuenta pública, revisar un hash de transacción o consultar confirmaciones sin aceptar permisos extra. Si una app bloquea funciones básicas sin explicación, anótalo como señal negativa.
- Verifica tanto en Ajustes del teléfono como dentro de la app.
- Prueba la función sin permiso para detectar bloqueos innecesarios.
Errores y límites
No confundas permisos del dispositivo con acceso a fondos. Aceptar cámara o notificaciones no autoriza por sí solo una retirada, pero compartir pantalla, dar accesibilidad o instalar una app de control remoto sí puede exponer códigos 2FA, contraseñas o pantallas de firma.
Nunca concedas acceso a fotos, archivos o portapapeles sin revisar qué se va a leer. Si una wallet solicita importar seed phrase, esa frase no debe pegarse en apps dudosas ni enviarse por soporte; una seed expuesta o una transferencia confirmada no son recuperables automáticamente.
- Accesibilidad y control remoto son mucho más delicados que cámara o avisos.
- Seed phrase, clave privada y códigos 2FA no deben compartirse con soporte.