{"id":900699,"date":"2026-10-14T17:08:07","date_gmt":"2026-10-14T17:08:07","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/permisos-en-tiempo-de-ejecucion-de-android\/"},"modified":"2026-10-14T17:08:08","modified_gmt":"2026-10-14T17:08:08","slug":"permisos-en-tiempo-de-ejecucion-de-android","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/permisos-en-tiempo-de-ejecucion-de-android\/","title":{"rendered":"Permisos en tiempo de ejecuci\u00f3n de Android: su impacto en el riesgo m\u00f3vil de la empresa"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Puntos clave<\/h2>\n<ul>\n<li>Los permisos en tiempo de ejecuci\u00f3n pueden generar configuraciones de apps distintas en cada dispositivo y aumentar el riesgo empresarial cuando los usuarios conceden m\u00e1s accesos de los necesarios.<\/li>\n<li>Las actualizaciones de apps pueden provocar poco a poco una acumulaci\u00f3n de permisos: el acceso ampliado a la ubicaci\u00f3n en segundo plano, al almacenamiento o a los sensores puede superar la evaluaci\u00f3n de riesgos inicial si no existe una revisi\u00f3n estructurada.<\/li>\n<li>Las apps con privilegios excesivos exponen datos corporativos (archivos confidenciales, listas de contactos, patrones de ubicaci\u00f3n, audio o v\u00eddeo en directo), por lo que los permisos se convierten en un asunto de gobernanza importante.<\/li>\n<li>Una gobernanza eficaz de los permisos de Android exige validar las apps, programar auditor\u00edas, aplicar controles de acceso basados en roles (RBAC) y definir pol\u00edticas de seguridad que tengan en cuenta el estado de cumplimiento del dispositivo.<\/li>\n<li>Incluso con los controles de seguridad de Android, los permisos excesivos y obsoletos siguen siendo un posible vector de ataque para la empresa.<\/li>\n<\/ul>\n<\/div>\n<p>Los <strong>permisos en tiempo de ejecuci\u00f3n de Android<\/strong> son controles de seguridad que obligan a las apps a pedir al usuario acceso a datos sensibles y a funciones del dispositivo. Este modelo de permisos mejora la privacidad del dispositivo, pero tambi\u00e9n plantea retos de gobernanza para las empresas que gestionan grandes flotas de dispositivos.<\/p>\n<h2>Modelo de permisos en tiempo de ejecuci\u00f3n de Android: visi\u00f3n general y riesgos<\/h2>\n<p>En los primeros a\u00f1os de Android, los permisos de las apps se gestionaban con un modelo de concesi\u00f3n durante la instalaci\u00f3n. Ese modelo otorgaba permisos est\u00e1ticos al instalar la app, es decir, conced\u00eda un acceso amplio sin que el usuario entendiera antes sus implicaciones.<\/p>\n<p>Con la llegada de Android 6.0 (Marshmallow), los permisos en tiempo de ejecuci\u00f3n permitieron aprobar el acceso de forma contextual a recursos sensibles del dispositivo, como la c\u00e1mara, el micr\u00f3fono, la ubicaci\u00f3n y los contactos.<\/p>\n<p>Con los permisos en tiempo de ejecuci\u00f3n, el usuario puede conceder a las aplicaciones estos tipos de acceso:<\/p>\n<ul>\n<li><strong>Permitir: <\/strong>da a la app acceso continuo al recurso del dispositivo solicitado.<\/li>\n<li><strong>Denegar<\/strong>: bloquea el acceso de la app al recurso solicitado, aunque puede volver a preguntar m\u00e1s adelante.<\/li>\n<li><strong>Permitir solo mientras se usa la app<\/strong>: concede el acceso \u00fanicamente cuando la app est\u00e1 activa y restringe el acceso en segundo plano.<\/li>\n<li><strong>Conceder acceso solo esta vez<\/strong>: permite el acceso temporal al recurso durante una \u00fanica sesi\u00f3n.<\/li>\n<li><strong>No volver a preguntar \/ Denegar permanentemente<\/strong>: bloquea el acceso y evita nuevas solicitudes salvo que el usuario lo cambie manualmente.<\/li>\n<\/ul>\n<p>Como los permisos en tiempo de ejecuci\u00f3n los inicia el usuario, en un mismo entorno puede acabar habiendo configuraciones diferentes en cada dispositivo.<\/p>\n<h2>Acumulaci\u00f3n de permisos y riesgo del ciclo de vida de las solicitudes de permisos<\/h2>\n<p>Lo normal es que las aplicaciones reciban muchas actualizaciones, sobre todo las que siguen <a href=\"https:\/\/www.ninjaone.com\/it-hub\/it-service-management\/what-is-sdlc-software-development-lifecycle\/\">ciclos de vida de desarrollo de software<\/a> estrictos. Con cada actualizaci\u00f3n, los permisos que requiere una aplicaci\u00f3n pueden ampliarse y, a veces, de forma tan sutil que las organizaciones no lo detectan si no hacen una revisi\u00f3n a fondo.<\/p>\n<p>Como los permisos en tiempo de ejecuci\u00f3n se conceden solo cuando la app accede por primera vez a un recurso, la aprobaci\u00f3n inicial y la evaluaci\u00f3n de riesgos pueden dejar de reflejar con exactitud la capacidad de acceso a datos de la app despu\u00e9s de una actualizaci\u00f3n. Los cambios de permisos pueden parecer peque\u00f1os, pero se acumulan con el tiempo y acaban generando un riesgo de exposici\u00f3n considerable.<\/p>\n<p>Para entender c\u00f3mo la acumulaci\u00f3n de permisos altera la postura de riesgo de la empresa, conviene ver d\u00f3nde suele producirse.<\/p>\n<h3>Acceso a la ubicaci\u00f3n en segundo plano<\/h3>\n<p>Algunas aplicaciones, como los portales de RR. HH., necesitan acceso de <a href=\"https:\/\/www.ninjaone.com\/it-hub\/remote-access\/what-is-geo-tracking\/\">geolocalizaci\u00f3n<\/a> en primer plano, que activa los servicios de ubicaci\u00f3n solo mientras se usa la app. Sin embargo, las actualizaciones pueden introducir solicitudes de acceso a la ubicaci\u00f3n en segundo plano y, si no se retiran a tiempo, derivar en privilegios de ubicaci\u00f3n excesivos.<\/p>\n<h3>Acceso ampliado al almacenamiento o a los archivos multimedia<\/h3>\n<p>Con los permisos en tiempo de ejecuci\u00f3n, las actualizaciones pueden solicitar un acceso ampliado al almacenamiento, lo que puede dar a las apps, sin pretenderlo, un acceso excesivo a espacios donde hay documentos sensibles. Sin una revisi\u00f3n adecuada, esta acumulaci\u00f3n de permisos de almacenamiento ampl\u00eda de forma silenciosa el alcance del control de acceso a los datos de la organizaci\u00f3n.<\/p>\n<h3>Mayor recopilaci\u00f3n de datos<\/h3>\n<p>Los permisos en tiempo de ejecuci\u00f3n de Android solicitan acceso a datos o recursos del dispositivo: contactos, registros de llamadas, archivos, almacenamiento, c\u00e1mara y micr\u00f3fono. Cada permiso concedido ampl\u00eda la capacidad de la app, pero tambi\u00e9n la superficie de ataque de la organizaci\u00f3n.<\/p>\n<p>Por eso, en entornos empresariales, los permisos en tiempo de ejecuci\u00f3n de Android requieren una monitorizaci\u00f3n continua, alertas para los permisos de alto riesgo y reevaluaciones peri\u00f3dicas de las aprobaciones.<\/p>\n<h2>Los permisos en tiempo de ejecuci\u00f3n de Android como cuesti\u00f3n de gobernanza de datos<\/h2>\n<p>Conceder permisos ayuda a que las aplicaciones funcionen con eficacia. Pero los permisos tambi\u00e9n son v\u00edas potenciales de acceso a datos corporativos protegidos, porque aumentan el riesgo de exposici\u00f3n de la informaci\u00f3n del dispositivo.<\/p>\n<p>Algunos de esos riesgos son:<\/p>\n<ul>\n<li><strong>Riesgo de espionaje: <\/strong>el acceso al micr\u00f3fono podr\u00eda transmitir conversaciones confidenciales al exterior.<\/li>\n<li><strong>Riesgo visual<\/strong>: el acceso a la c\u00e1mara puede servir para captar documentos o equipos sensibles en zonas corporativas restringidas.<\/li>\n<li><strong>Mapeo de proximidad<\/strong>: los atacantes pueden aprovechar los permisos de Bluetooth para detectar dispositivos cercanos y trazar un mapa de la infraestructura interna.<\/li>\n<\/ul>\n<p>El modelo en tiempo de ejecuci\u00f3n de Android gira en torno a la aprobaci\u00f3n del usuario. Cuando las solicitudes se repiten una y otra vez, <a href=\"https:\/\/www.researchgate.net\/publication\/311217469_Mobile_App_Installation_the_Role_of_Precautions_and_Desensitization\" target=\"_blank\" rel=\"noopener\">la insensibilizaci\u00f3n genera habituaci\u00f3n<\/a> y, con el tiempo, las aprobaciones se vuelven autom\u00e1ticas en lugar de razonadas.<\/p>\n<p>Adem\u00e1s, consentir no significa entender el riesgo: una solicitud vaga como \u00abPermitir el acceso al micr\u00f3fono\u00bb no explica con claridad las posibles implicaciones para la seguridad de la empresa.<\/p>\n<h2>C\u00f3mo gobernar los permisos en tiempo de ejecuci\u00f3n de Android en la empresa<\/h2>\n<p>Como las actualizaciones de las apps de Android pueden dejar permisos obsoletos con el tiempo, estos deben formar parte de programas de gobernanza m\u00e1s amplios.<\/p>\n<h3>Validaci\u00f3n y aprobaci\u00f3n de aplicaciones<\/h3>\n<p>Antes de adoptar una aplicaci\u00f3n, conviene someterla a un proceso de revisi\u00f3n que eval\u00fae sus permisos y compruebe que se ajustan a la funci\u00f3n que debe cumplir. Ese proceso de aprobaci\u00f3n deber\u00eda incluir:<\/p>\n<ul>\n<li>Evaluaci\u00f3n de los permisos declarados antes de desplegar la app.<\/li>\n<li>Coherencia entre la funci\u00f3n de la app y el acceso que solicita.<\/li>\n<li>Puntuaciones de riesgo basadas en la sensibilidad de los recursos a los que pide acceso.<\/li>\n<li>Rechazo de las aplicaciones con privilegios excesivos.<\/li>\n<\/ul>\n<h3>Auditor\u00edas peri\u00f3dicas de permisos<\/h3>\n<p>Sin auditor\u00edas regulares, las aplicaciones pueden ir acumulando permisos excesivos a medida que se aplican actualizaciones. Las organizaciones deber\u00edan programar revisiones de los permisos concedidos, vigilar de forma continua las nuevas solicitudes de acceso de alto riesgo y validarlas frente al nivel de riesgo aceptado.<\/p>\n<p>Lo ideal es que los t\u00e9cnicos hagan estas revisiones al incorporar una app, despu\u00e9s de actualizaciones importantes o, como m\u00ednimo, cada trimestre, como parte de la gobernanza habitual de permisos.<\/p>\n<h3>Pol\u00edticas de acceso m\u00f3vil basadas en roles<\/h3>\n<p>No todos los empleados necesitan el mismo nivel de permisos, porque las necesidades de acceso var\u00edan seg\u00fan el puesto y las responsabilidades. Las organizaciones deber\u00edan restringir ciertos permisos en los roles de mayor riesgo y limitar el acceso a los recursos sensibles siguiendo el <a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/acceso-de-privilegios-minimos\/\">principio del m\u00ednimo privilegio<\/a>.<\/p>\n<h3>Acceso condicional seg\u00fan el estado del dispositivo<\/h3>\n<p>Los permisos en tiempo de ejecuci\u00f3n deben encajar con los marcos generales de salud y cumplimiento de los dispositivos. Por ejemplo, un dispositivo que permite accesos de apps arriesgados deber\u00eda tener un acceso limitado a la informaci\u00f3n sensible de la empresa. As\u00ed te aseguras de que solo los dispositivos seguros y que cumplen las pol\u00edticas lleguen a los sistemas cr\u00edticos del negocio.<\/p>\n<h2>Controles de seguridad m\u00e1s all\u00e1 de la gesti\u00f3n de solicitudes de permisos<\/h2>\n<p>Los permisos en tiempo de ejecuci\u00f3n son solo una parte de una arquitectura de seguridad de Android mucho m\u00e1s amplia. La mayor\u00eda de los dispositivos Android actuales incorporan varias protecciones integradas pensadas para limitar el compromiso del sistema, aislar las aplicaciones y proteger los datos sensibles.<\/p>\n<h3>Aislamiento de aplicaciones (sandboxing)<\/h3>\n<p>Android usa <a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/sandbox-que-es\/\">sandboxes<\/a> para aislar cada aplicaci\u00f3n y reducir el acceso a permisos entre apps. Esto significa que las apps se ejecutan en procesos separados y que el acceso directo a los datos de otra app est\u00e1 restringido, pero el sandboxing no limita a qu\u00e9 puede acceder una app con privilegios excesivos.<\/p>\n<h3>Almacenamiento con \u00e1mbito limitado (scoped storage)<\/h3>\n<p>El almacenamiento con \u00e1mbito limitado reduce la visibilidad sin restricciones del almacenamiento compartido. Con \u00e9l, las apps solo pueden acceder a sus propios directorios y el acceso a los archivos multimedia compartidos exige un permiso expl\u00edcito. Aun as\u00ed, los permisos de almacenamiento que concede el usuario ampl\u00edan esa frontera de protecci\u00f3n.<\/p>\n<h3>Keystore respaldado por hardware<\/h3>\n<p>El keystore de Android funciona como almac\u00e9n de claves de cifrado en entornos de hardware seguro. As\u00ed se protegen las credenciales y las claves criptogr\u00e1ficas frente a robos o exfiltraciones, aislando el material de claves sensible y reduciendo la exposici\u00f3n a ataques y <a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/que-es-el-malware\/\">malware<\/a>.<\/p>\n<h3>Arranque verificado<\/h3>\n<p><a href=\"https:\/\/source.android.com\/docs\/security\/features\/verifiedboot\/avb\" target=\"_blank\" rel=\"noopener\">Android Verified Boot (AVB)<\/a> valida la integridad del sistema y confirma que el sistema operativo del dispositivo no se ha manipulado durante el arranque. Ten en cuenta que, aunque AVB ayuda a evitar un compromiso a nivel de root, no eval\u00faa las decisiones de permisos a nivel de aplicaci\u00f3n.<\/p>\n<p>Estos controles refuerzan la integridad de la plataforma, pero no eliminan el riesgo de exposici\u00f3n de datos corporativos asociado a aplicaciones de confianza con privilegios excesivos.<\/p>\n<p>Aunque los controles de seguridad de Android son muy resistentes frente al compromiso del sistema, en muchos entornos las apps proceden de proveedores de confianza y las organizaciones mantienen los dispositivos protegidos. Lo habitual es que las brechas empresariales vengan de permisos excesivos en las aplicaciones y de permisos obsoletos que los controles de gobernanza no detectaron.<\/p>\n<h2>Gestiona los permisos en tiempo de ejecuci\u00f3n en dispositivos Android con NinjaOne<\/h2>\n<p>NinjaOne ofrece una gesti\u00f3n basada en pol\u00edticas para los permisos de las apps de Android y permite a los administradores controlar los permisos en tiempo de ejecuci\u00f3n de cada aplicaci\u00f3n por separado.<\/p>\n<ul>\n<li><strong>Excepciones de permisos por app: <\/strong>con NinjaOne puedes permitir, denegar o pedir confirmaci\u00f3n para permisos concretos de cada app, sobrescribiendo la configuraci\u00f3n global.<\/li>\n<li><strong>Excepciones de \u00e1mbitos delegados<\/strong>: concede privilegios adicionales a las aplicaciones, como la instalaci\u00f3n de certificados o el acceso a configuraciones gestionadas.<\/li>\n<li><strong>Configuraciones gestionadas<\/strong>: despliega ajustes concretos para las apps y garantiza un comportamiento uniforme en todos los dispositivos Android gestionados.<\/li>\n<\/ul>\n<h2>Una buena gobernanza de los permisos en tiempo de ejecuci\u00f3n de Android reduce el riesgo<\/h2>\n<p>Los permisos en tiempo de ejecuci\u00f3n de Android trasladan la aprobaci\u00f3n de las solicitudes de las apps del modelo de instalaci\u00f3n a un modelo iniciado por el usuario. Pero, en entornos empresariales, depender demasiado de esos permisos puede abrir huecos de gobernanza.<\/p>\n<p>A medida que las aplicaciones se actualizan y los usuarios aprueban sus solicitudes, la gobernanza de permisos se convierte en una pieza clave de tu estrategia de seguridad para evitar permisos obsoletos. Incorporar auditor\u00edas de permisos, revisiones del ciclo de vida y aplicaci\u00f3n de pol\u00edticas a tus programas de gesti\u00f3n de dispositivos m\u00f3viles ayuda a reducir la exposici\u00f3n de datos y a mantener el cumplimiento.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/perfil-de-trabajo-android\/\">C\u00f3mo configurar un perfil de trabajo de Android<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/bloqueo-de-sitios-web-en-android\/\">C\u00f3mo funciona el bloqueo de sitios web en dispositivos Android<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/activar-ubicacion-dispositivo-android-remota\/\">C\u00f3mo activar la ubicaci\u00f3n de un dispositivo Android de forma remota<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Los permisos en tiempo de ejecuci\u00f3n de Android son controles de seguridad que obligan a las apps a pedir al usuario acceso a datos sensibles y a funciones del dispositivo. Este modelo de permisos mejora la privacidad del dispositivo, pero tambi\u00e9n plantea retos de gobernanza para las empresas que gestionan grandes flotas de dispositivos. Modelo [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":842499,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4315],"tags":[],"class_list":["post-900699","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mdm-es"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/900699","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=900699"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/900699\/revisions"}],"predecessor-version":[{"id":900700,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/900699\/revisions\/900700"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/842499"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=900699"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=900699"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=900699"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}