Detectar y eliminar apps de control parental en Android

Esta guía se dirige a dos públicos muy distintos. El primero es un adolescente cuyos padres instalaron una app de monitorización y que quiere entender qué hay en su teléfono: lo más acertado suele ser «habla con tus padres», pero la detección técnica sigue siendo útil. El segundo es un adulto que sospecha que una expareja, una pareja controladora u otra persona que no es su padre ni su madre instaló monitorización en su teléfono. Es una situación distinta, que exige más cuidado y se trata al final.

Lista de detección en cinco minutos

Haz estas cinco comprobaciones de ajustes en orden. Detectan el 95 % de las apps de monitorización, incluidas mSpy, Bark, Qustodio, Family Link, Eyezy, Cocospy, FlexiSpy, Hoverwatch y la mayoría de las menos conocidas.

1. Uso de batería: la señal más evidente

Settings → Battery → Battery usage. Mira el desglose por app de las últimas 24 horas. Las apps de monitorización funcionan sin parar en segundo plano y suelen consumir entre el 3 y el 15 % de la batería diaria. Es normal que consuman bastante el sistema, los servicios de Google, tu app de mensajería, tus redes sociales y tu launcher.

No deberían consumir mucha batería las apps cuyo nombre no reconoces, las que se llaman «System Service», «Sync» o «Update» sin ser de Google ni las de un editor que no conoces. En Samsung son normales «Smart Manager» y «Device Care»; en los Pixel, «Pixel Setup» y «Now Playing».

2. Uso de datos móviles: la señal silenciosa

Settings → Network and internet → Data usage → Mobile data. Busca apps que hayan gastado datos en los últimos 7 días sin que las abrieras. Las apps de monitorización suben sus datos entre 1 y 4 veces por hora, lo que se ve como un consumo pequeño pero constante en segundo plano aunque no hayas abierto la app.

Compáralo con la lista de batería anterior. Todo lo que resulte sospechoso en AMBAS listas merece casi con seguridad una revisión.

3. Servicios de accesibilidad: la huella técnica

Settings → Accessibility → Installed services (la ruta exacta varía un poco según el fabricante: en Samsung es Accessibility → Installed apps y en Xiaomi HyperOS es Additional settings → Accessibility → Downloaded services).

Es el método de detección más fiable, porque casi todas las herramientas de monitorización para Android necesitan un servicio de accesibilidad activo para leer el contenido de la pantalla, registrar las pulsaciones y capturar los mensajes directos de redes sociales. Las apps legítimas de esta lista son pocas: TalkBack, Select to Speak, Voice Access, Switch Access, las herramientas de accesibilidad del fabricante y cualquier herramienta de terceros que recuerdes haber instalado tú (1Password, LastPass, Bitwarden, Tasker, Macrodroid, KWGT, etc.).

Cualquier cosa que no reconozcas aquí es sospechosa. Tócala para ver el nombre de la app y su editor. Nombres de servicio habituales en las apps de monitorización: «Update Service», «Sync Service», «Android Service», «System Update», «Device Admin», «Google Service Framework Update» (el Google Service Framework real no aparece en accesibilidad, así que esto delata a la app).

4. Apps de administrador del dispositivo: la señal de persistencia

Settings → Security → Device admin apps (o Settings → Security and privacy → More security settings → Device admin apps en los Samsung más recientes).

Las herramientas de monitorización suelen registrarse como administrador del dispositivo para impedir que se desinstalen desde Settings → Apps. Apps legítimas de administrador: Find My Device (Google), las apps MDM de empresa si tienes un teléfono de trabajo, las apps antirrobo que configuraste tú y Samsung Knox si tienes un perfil de trabajo en un Samsung.

Cualquier otra app que aparezca aquí es sospechosa y conviene revisarla. Para desinstalar una app registrada como administrador, antes tienes que desmarcarla en este menú: ese es el obstáculo con el que cuentan las herramientas de monitorización.

5. Acceso a notificaciones: la señal de «lo lee todo»

Settings → Notifications → Notification access (en algunos fabricantes: Settings → Apps → Special access → Notification access).

El acceso a notificaciones permite a una app leer todas las notificaciones del dispositivo: vistas previas de SMS, mensajes de WhatsApp, mensajes directos de redes sociales, alertas de apps bancarias y códigos 2FA. Apps legítimas que lo necesitan: las apps complementarias de Wear OS o relojes inteligentes, las apps de automatización que configuraste tú (Tasker, MacroDroid), las de filtrado de llamadas y los espejos de notificaciones tipo KeepUp o Pushbullet.

Todo lo demás es sospechoso. Las herramientas de monitorización suelen pedir acceso a notificaciones para capturar los mensajes entrantes sin necesidad de root.

Huellas habituales de las apps de monitorización

No todas las apps de monitorización aparecen con su nombre comercial: suelen instalarse con nombres de paquete de apariencia genérica para pasar desapercibidas. El nombre del paquete aparece arriba en la pantalla App info (Settings → Apps → toca la app sospechosa → baja hasta «App details» → puede mostrar «com.something.something»).

Herramienta	Nombres de paquete habituales	Huella
mSpy	com.systemupdate.service, com.android.bdc, com.bd.android.service	Icono oculto en el launcher; exige accesibilidad, administrador del dispositivo y acceso a notificaciones
Eyezy	com.eyezy, com.android.systemcore	Mismos permisos que mSpy, con un perfil de batería algo distinto
Cocospy	com.svc.android.system, com.cocospy	Suele aparecer como «System Update» en el cajón de apps
FlexiSpy	com.flexispy, com.systemserver, com.bigbrother	Los permisos más agresivos; a menudo administrador del dispositivo y activación por USB debugging
Hoverwatch	com.hover.helper, com.android.helper	Se oculta como servicio del sistema; consumo de batería muy bajo
Qustodio	com.qustodio.qustodioapp	Visible por defecto; el nombre del paquete no se oculta
Bark	com.bark.bark	Visible por defecto; el nombre del paquete no se oculta
Family Link	com.google.android.apps.kids.familylinkhelper (app del menor)	Aviso visible «Supervised by parent»; no se puede ocultar

La vía segura para eliminarla

Una vez identificada una app de monitorización, el orden de eliminación importa. Si lo haces mal, puede fallar (la app se reinstala sola) o avisar a quien la instaló (que puede ser lo que quieres, o no).

Paso 1: desactiva primero los permisos de apoyo. Ve a Accessibility → Installed services y desactiva el servicio sospechoso. Ve a Notification access y desactívalo. Ve a Device admin apps y desmárcala. Con estos permisos apagados, la app ya no puede reactivar fácilmente su monitorización.

Paso 2: bloquea la red de la app. Settings → Apps → toca la app sospechosa → Mobile data and Wi-Fi → pon ambos en Off. Así la app deja de enviar al panel lo que haya capturado mientras terminas de eliminarla.

Paso 3: desinstala con normalidad. Settings → Apps → toca la app sospechosa → Uninstall. Con el administrador del dispositivo desactivado en el paso 1, ahora debería funcionar sin errores. Si sigue sin desinstalarse, es posible que la app se instalara por ADB con el indicador especial de «protección contra desinstalación», lo que exige un restablecimiento de fábrica o un comando pm uninstall --user 0 por ADB (con el que nuestro servicio de refuerzo de la privacidad puede ayudarte).

Paso 4: restablece de fábrica si quieres tener certeza. Settings → System → Reset → Erase all data. Antes haz una copia de seguridad de lo importante (Google Photos, contactos en Google Contacts, WhatsApp con la copia de la propia app). El restablecimiento de fábrica es la opción drástica que garantiza que no queda rastro de monitorización. Después, NO restaures la copia en la nube creada mientras había monitorización: configura el teléfono como nuevo.

Paso 5: revisa tus cuentas tras eliminarla. Cambia las contraseñas del correo, el banco y las redes sociales (hazlo desde otro dispositivo que sepas que está limpio). Entra en Google Account → Security → Your devices y elimina las sesiones que no reconozcas. Si quien monitorizaba tenía acceso a tu cuenta de Google, mira la pregunta frecuente de arriba sobre cómo desvincularte por completo.

Caso especial: cuándo eliminarla puede ser peligroso

Si la monitorización la instaló una pareja que la usa para controlarte, NO la elimines sin un plan de seguridad. Quitarla de golpe avisa al agresor de que has descubierto la vigilancia y, muy a menudo, agrava la situación, incluso con peligro físico.

En ese caso:

• Contacta con una línea de ayuda para víctimas de violencia doméstica antes de quitar nada. EE. UU.: National DV Hotline 1-800-799-7233 (con un equipo de seguridad tecnológica formado específicamente en stalkerware). Reino Unido: Refuge 0808 2000 247. Los estados miembros de la UE tienen servicios similares.
• No busques «stalkerware» ni «spy app» en el teléfono vigilado: la monitorización captura el historial de búsqueda. Usa el teléfono de un amigo, un ordenador de una biblioteca pública o uno de trabajo al que el agresor no tenga acceso.
• Un segundo dispositivo limpio (un teléfono de prepago barato) suele ser el paso intermedio adecuado antes de eliminar la monitorización del dispositivo principal.
• Haz coincidir la eliminación con una transición hacia una situación más segura (dejar la situación, acudir a un refugio para víctimas de violencia doméstica, etc.) en lugar de hacerla como una acción técnica aislada.

No es un problema técnico que se resuelva con los ajustes de Android adecuados. Es un problema de seguridad que necesita primero apoyo humano y después la eliminación técnica.

Si quieres ayuda con la auditoría

Si has leído esto y no tienes claro qué es legítimo y qué no en tu teléfono, nuestro servicio de refuerzo de la privacidad incluye una auditoría remota en la que revisamos contigo cada servicio de accesibilidad, administrador del dispositivo y permiso de acceso a notificaciones, identificamos lo sospechoso y lo eliminamos limpiamente. La auditoría ocupa los primeros 30 minutos de la sesión y es gratuita, decidas o no continuar después con la eliminación.

Si eres madre o padre y estás leyendo esto porque tu hijo adolescente encontró la app de monitorización que instalaste, esa situación se trata en concreto en la guía legal para monitorizar a un adolescente, en la sección «Qué hacer si tu hijo adolescente encuentra la app».