- Gestión detallada de accesos a datos personales como cámara, micrófono y ubicación en dispositivos Android.
- Controles avanzados de seguridad y OAuth para administradores de Google Workspace y organizaciones.
- Procesos de autorización y revocación de permisos en el desarrollo de Google Apps Script.
Seguramente te has dado cuenta de que, al instalar cualquier aplicación en tu móvil, empiezan a saltar ventanas pidiéndote acceso a todo tipo de cosas. En el ecosistema de Google, esto no es más que una medida para que las herramientas como el Asistente o Lens puedan funcionar a pleno rendimiento y darte respuestas que realmente te sirvan según donde estés o lo que estés haciendo.
La cuestión es que no siempre tenemos claro por qué una app necesita leer nuestros contactos o entrar en el calendario. Por eso, entender cómo se mueven estos permisos de tiempo de ejecución es fundamental para no dejar la puerta abierta a más datos de los estrictamente necesarios y mantener nuestra privacidad bajo control, ya sea como usuario común, desarrollador o administrador de una empresa.
El control de accesos en tu dispositivo Android
Cuando usas la aplicación de Google en tu tablet o smartphone, el sistema te pide permiso para acceder a datos específicos. Por ejemplo, si quieres que el Asistente de Google anote una cita, es lógico que necesite permiso para usar el Calendario. De igual forma, el uso de Lens requiere el acceso a la cámara para traducir textos en tiempo real o identificar objetos, compartiendo este acceso automáticamente con la Búsqueda de Google.
En cuanto a los archivos, Lens te pedirá entrar en tu galería para que puedas buscar información sobre capturas de pantalla o fotos guardadas. Respecto a los contactos, este permiso permite que el Asistente realice llamadas o que Lens cree una ficha de contacto al fotografiar una tarjeta de visita. Un punto crítico es la ubicación: para que el buscador te diga dónde está el cajero más cercano, necesita tu ubicación precisa, aunque a veces use la última posición registrada para ser más rápido.
El micrófono es otra pieza clave, esencial para que el comando «Hey Google» funcione en segundo plano. Por otro lado, los permisos de teléfono y SMS permiten que el Asistente gestione llamadas y mensajes, basándose en tu registro de llamadas para sugerir a las personas con las que más interactúas. Finalmente, el Bluetooth es el puente que conecta al Asistente con tus auriculares, relojes Wear OS o el sistema de Android Auto en el coche.
Cómo gestionar y restringir los permisos manualmente
Si sientes que hay demasiadas aplicaciones husmeando en tus datos, Android ofrece un gestor de permisos muy intuitivo. Solo tienes que ir a los Ajustes, entrar en Seguridad y privacidad, y luego en Privacidad para ver exactamente qué apps tienen acceso a cada sensor o dato. Desde ahí puedes cambiar el ajuste de cualquier aplicación de forma individual.
Una función muy útil es la capacidad de quitar automáticamente los permisos de aquellas apps que llevas tiempo sin abrir. Para activar esto, ve a la sección de Aplicaciones, selecciona la que quieras y activa la opción de pausar actividad. Además, si quieres ir a lo seguro, puedes inhabilitar el acceso global a la cámara o al micrófono desde los controles de privacidad, bloqueando cualquier intento de grabación independientemente de la app.
Administración de permisos en entornos organizacionales y Workspace
Para quienes gestionan cuentas de empresa, la cosa se pone más seria. A través de la Consola del administrador, se puede controlar el acceso mediante protocolos de OAuth 2.0. Existen tres tipos de aplicaciones: las propiedad de Google, las internas (creadas por la propia organización) y las externas. Los administradores pueden clasificar estas apps como Confiables, Limitadas, Bloqueadas o con acceso a datos específicos.
Es posible restringir el acceso a servicios sensibles como Gmail, Drive o Chat. Por ejemplo, si configuras el Calendario como «Restringido», solo las apps de confianza podrán leer esos datos. Google también identifica los alcances de OAuth de alto riesgo, como la capacidad de borrar archivos en Drive o enviar correos en nombre del usuario, permitiendo que el administrador bloquee estas acciones específicamente para evitar fugas de información.
En el caso de las instituciones educativas, se pueden aplicar reglas distintas según la edad del alumno, permitiendo que los usuarios menores de 18 años soliciten acceso a apps bloqueadas bajo la supervisión de un profesor o administrador, quien podrá aprobar o denegar la petición tras revisar las funciones de Google Classroom y la app solicitada.
Permisos para desarrolladores y Google Apps Script
Si te dedicas a programar con Apps Script, sabrás que el sistema analiza el código para detectar qué servicios se utilizan (como SpreadsheetApp) y determinar qué alcances de OAuth son necesarios. Si el usuario no ha dado su consentimiento, saltará un diálogo de autorización antes de que la secuencia de comandos pueda ejecutarse.
Un truco para mejorar la privacidad en los complementos es usar la anotación @OnlyCurrentDoc. Esto hace que la app solo pida acceso al archivo que se está editando y no a toda la biblioteca de documentos del usuario. Si alguna vez quieres cortar el acceso, puedes hacerlo desde la sección de Seguridad de tu Cuenta de Google, eliminando la conexión con la aplicación específica.
Es importante recordar que las apps que utilizan alcances sensibles o restringidos deben pasar por un proceso de verificación de Google. De lo contrario, los usuarios verán una advertencia indicando que la app no ha sido verificada, lo cual puede generar desconfianza si no se comunica correctamente el propósito de la herramienta.
La gestión de la privacidad en Google es un proceso multinivel que abarca desde el simple interruptor de la cámara en el móvil hasta la compleja configuración de APIs en una consola empresarial. Mantener un control activo sobre qué servicios tienen acceso a nuestra información, ya sea revisando el gestor de Android o auditando los tokens de OAuth en Workspace, es la única forma de disfrutar de la automatización sin comprometer la seguridad personal o corporativa.
