Privacidad en apps de fotos: 12 puntos que verificar

Una app de fotos centrada en la privacidad debe darte un control comprensible sobre el acceso, el almacenamiento, el uso compartido, la recuperación y la salida del servicio. Una pantalla de bloqueo es útil, pero no explica qué recopila la app, si el proveedor puede leer las copias en la nube o qué ocurre cuando eliminas la app.

Usa esta lista antes de importar fotos sensibles. Prueba primero con contenido corriente.

1. Lee la información de privacidad de la tienda

La sección Privacidad de la app de Apple muestra los tipos de datos declarados por el desarrollador y si pueden vincularse a una persona o usarse para rastrearla. La sección Seguridad de los datos de Google Play describe las prácticas de recopilación, uso compartido, eliminación y seguridad declaradas por el desarrollador.

Esta información sirve para comparar, pero no es una auditoría independiente. Apple señala expresamente que no verifica su etiqueta y Google indica que los desarrolladores son responsables de hacer declaraciones completas y precisas.

2. Compara lo declarado con la política de privacidad

Busca una política actual que identifique la app, el desarrollador, las categorías de datos, los fines, los proveedores de servicios, la retención, la eliminación y la forma de contacto. Ten cuidado si la etiqueta dice que no se recopilan datos, pero la política describe cuentas, analíticas, publicidad o registros de soporte sin explicar la diferencia.

3. Concede el permiso de fotos más limitado que resulte útil

Algunos flujos necesitan acceso a fotos seleccionadas; otros requieren un acceso más amplio para importar por lotes, hacer copias de seguridad o exportar. Empieza con poco acceso. Si una función no funciona, decide si su beneficio justifica ampliarlo, en lugar de aprobar automáticamente todas las solicitudes.

Para profundizar, consulta permisos de fotos y privacidad.

4. Separa el acceso al dispositivo del acceso del proveedor

Face ID, un PIN o un patrón controlan quién puede abrir la app en el teléfono. El cifrado y la propiedad de las claves determinan quién puede leer los archivos almacenados o respaldados. Pregunta por ambos aspectos.

5. Verifica dónde se cifra

«Cifrado» puede referirse a una conexión protegida, almacenamiento cifrado en el servidor, cifrado del dispositivo o cifrado de archivos en el cliente. Estas capas resuelven problemas distintos. Si el proveedor afirma que no puede leer una copia de seguridad, busca una explicación del cifrado en el dispositivo y de las claves controladas por el usuario.

6. Entiende la recuperación de contraseñas

Una contraseña de inicio de sesión, el PIN de la bóveda y la contraseña de cifrado pueden ser credenciales distintas. Averigua cuáles pueden restablecerse y qué se pierde permanentemente si desaparecen todos los métodos de recuperación. Guarda la información de recuperación en un lugar protegido fuera de la app.

7. Comprueba qué ocurre con los originales

Después de importar, ¿el original sigue en Fotos de Apple, Google Fotos, una carpeta de descargas o Eliminados? No supongas que la app ha eliminado todas las demás copias. Confírmalo con una muestra no sensible.

8. Revisa los valores predeterminados al compartir

Busca información sobre compartir con destinatarios concretos, enlaces públicos, caducidad, permiso de descarga, tratamiento de metadatos y revocación. Una biblioteca privada puede volverse pública por un solo enlace descuidado.

9. Revisa por separado copias de seguridad y eliminación

La sincronización, las copias de seguridad y la retención en la papelera no son intercambiables. Pregunta si la eliminación se propaga, cuánto tiempo se conservan los elementos borrados y si puede restaurarse una versión anterior tras un error.

10. Prueba la exportación antes de comprometerte

Exporta una foto y un vídeo grande. Confirma que ambos se abren fuera de la app, conservan la calidad esperada y pueden trasladarse a otro servicio. Un producto de privacidad debe ofrecer una salida utilizable.

11. Comprueba el mantenimiento y el modelo de negocio

Revisa la fecha de la última actualización, la versión mínima del sistema operativo, la publicidad, las suscripciones, las compras dentro de la app y la disponibilidad de soporte. Un diseño seguro sigue creando riesgo si se abandona la app o su función de recuperación de pago no está disponible cuando se necesita.

12. Revisa de nuevo tras cambios importantes

Después de una gran actualización de la app o del sistema operativo, revisa los permisos, la información de la tienda, las políticas de privacidad, el estado de las copias de seguridad y el funcionamiento de la exportación. La privacidad exige configurar de forma continua; no es una insignia que se obtiene una vez.

Tabla comparativa de cinco minutos

Safety Photo+Video publica este artículo. Su ficha de la tienda describe álbumes privados, varios bloqueos, una contraseña señuelo y copias opcionales cifradas en el dispositivo. Son afirmaciones del proveedor y deben evaluarse con la misma lista. Empieza por cómo saber si una bóveda de fotos es fiable y después revisa la página principal de Safety Photo+Video si el modelo declarado se ajusta a tus necesidades.

Fuentes

• Apple Developer, Detalles de privacidad de las apps en el App Store
• Ayuda de Google Play, Entender la sección Seguridad de los datos
• Ayuda de Google Play Console, Requisitos de declaración de Seguridad de los datos

Fuentes consultadas el 28 de julio de 2026.