Permisos, explicados sin adorno
Por qué una app de préstamo te pide tus contactos
Porque para ese negocio tu agenda vale más que tu historial de pagos. Aquí va, permiso por permiso, para qué sirve de verdad cada acceso que te piden y cómo se los quitas hoy.
Un crédito se calcula con tus ingresos, no con tu directorio
Para decidir si te presta, una financiera pide cosas que puede comprobar:
- Una identificación oficial a tu nombre.
- Cómo entra tu dinero: recibos o movimientos de tu cuenta.
- Una cuenta bancaria tuya para depositar y para cobrar.
- Tu historial de crédito y un contrato con montos y fechas.
Nada de eso vive en tus contactos, ni en tus fotos, ni en tus mensajes. Una app que pide esos accesos antes de darte un peso no te está evaluando: está preparando la cobranza. De las más de 1,500 montadeudas detectadas en México unas 400 siguen activas, y siete de cada diez que las denuncian son mujeres.
Los cuatro permisos que piden y para qué los usan
CONTACTOS
«Para verificar tu identidad»
Con un toque se copia tu agenda entera: nombres, números, correos. Nadie verifica una identidad con tu directorio. Si quisieran dos referencias, te pedirían escribir dos nombres, no llevarse ochocientos.
GALERÍA
«Para que subas tu INE»
Para subir tu identificación basta la cámara. Pedir la galería entera es otra cosa: tus fotos, las de tus hijos, las de tu casa. De ahí sale la imagen que luego pegan junto a un monto.
SMS
«Para leer tu código de verificación»
El código llega a tu número y lo tecleas tú; eso no exige leer tu bandeja. Con el permiso ven todos tus mensajes: avisos del banco, saldos, otros préstamos. Tu vida financiera completa, para calcular hasta dónde te aprietan.
UBICACIÓN
«Para prevenir fraude»
Prendido todo el día, dice dónde duermes y dónde trabajas. Eso convierte una llamada molesta en amenaza concreta: nombrar tu colonia o tu chamba. Un prestamista formal te ubica con el domicilio del contrato.
Ningún permiso de tu celular ayuda a que te aprueben. Los que piden de más, piden para después.
Primero mira a quién le estás dando tus datos
Qué se puede hacer con tu lista de contactos
Al aceptar, la lista sale de tu teléfono a un servidor que no es tuyo. Con ella se manda el mismo mensaje a cientos de números en minutos —tu nombre, tu foto, una cifra—, se llama uno por uno diciendo que hablan de un «departamento legal» y se elige a quién le duele más: mamá, pareja, jefa, el grupo del trabajo. Si ya estás ahí, mira las señales y los pasos para cortarlo.
Cómo ver y quitar los permisos
Las rutas cambian según marca y versión; el camino es el mismo.
En Android. Ajustes, la sección de aplicaciones, la app, y ahí el apartado de permisos: contactos, fotos, mensajes y ubicación, cada uno con su interruptor. También existe la vista al revés, en privacidad: eliges un permiso y ves todas las apps que lo tienen. Empieza por ahí.
En iPhone. Ajustes, bajas hasta la lista de apps instaladas y al abrir una salen los accesos que le diste. La otra ruta es Ajustes, privacidad, y ahí Contactos, Fotos o Ubicación.
Va a volver a pedírtelo apenas la abras. Y si se niega a funcionar sin tus contactos, ya te contestó lo que averiguabas.
«Permitir solo esta vez» tampoco te protege
Suena a préstamo de llaves: entran, hacen lo suyo y devuelven el acceso. No es así: copiar mil contactos toma menos de un segundo, y en ese segundo la copia ya salió de tu teléfono. El permiso controla la puerta, no lo que ya se llevaron.
Igual con compartir solo algunas fotos o algunos contactos: baja cuánto se llevan, no lo que hacen con eso. Quitar el permiso mañana corta lo que venga, nunca lo de ayer. La decisión que pesa es la de antes de instalar.
Si ya diste el acceso
Está armado para que aceptes rápido, con la prisa de quien necesita dinero hoy. En este orden:
- Apaga contactos, fotos, mensajes y ubicación de esa app, aunque no la desinstales.
- Guarda capturas de cada mensaje y llamada antes de bloquear números.
- Avísale tú a los cercanos. Contacto avisado ya no sirve de presión.
- Repórtala en la tienda y denuncia en CONDUSEF y en la Policía Cibernética.
Para la próxima, el filtro son dos minutos: busca la razón social de quien dice que te presta en el registro público de la CONDUSEF. Si no aparece, no hay a quién reclamarle.
Cifras: Policía Cibernética y prensa mexicana, julio de 2026. El registro oficial de instituciones financieras es el SIPRES (CONDUSEF).