Tabla de contenido

General 14 min de lectura

Apps de Grabación de Pantalla: Cómo las Usan los Acosadores y Señales de que tu Dispositivo Tiene Una

Las apps de captura y grabación de pantalla pueden operar sin que el usuario lo sepa — y los abusadores las usan para documentar, chantajear o controlar. Aquí te platico cómo detectarlas, qué señales buscar y qué hacer si sospechas que el celular de tu hijo o el tuyo tiene una.

La mamá de Valeria, de 17 años, no entendía cómo su exnovio siempre sabía exactamente lo que ella había escrito en sus conversaciones privadas, a quién le había mandado mensajes y qué fotos había tomado — incluso después de terminar la relación. Valeria no sospechaba nada hasta que una amiga notó que el celular se calentaba mucho sin razón aparente y tardaba más de lo normal en cargar. Cuando llevaron el celular a revisión con un técnico, encontraron una app de grabación de pantalla instalada en una carpeta de sistema que Valeria no conocía. El exnovio la había instalado en un momento en que tuvo acceso físico al celular.

Cómo funcionan estas apps técnicamente

Para entender las señales de detección, primero conviene entender cómo operan estas apps.

El mecanismo básico

Una app de grabación de pantalla en segundo plano usa uno de estos tres mecanismos principales:

1. Captura de pantalla periódica: La app toma capturas de pantalla automáticamente cada X segundos (configurable por quien la instala). Las imágenes se comprimen y envían a un servidor. Este es el método más común y el que consume más batería.

2. Grabación de video de pantalla: En Android, algunas apps usan la API de MediaProjection para grabar video de pantalla de forma continua. Esto requiere que el usuario acepte un permiso visible la primera vez, pero existen métodos para omitir este aviso.

3. Keylogger + captura de pantalla selectiva: La app registra cada tecla pulsada (incluyendo contraseñas) y solo toma capturas cuando detecta actividad en apps específicas (WhatsApp, Instagram, etc.). Este método es más eficiente en batería y más difícil de detectar.

Dónde se esconden

En Android, estas apps frecuentemente se camuflan como:

Apps de “limpieza de sistema” o “optimización de batería”
Apps de servicios del sistema (con nombres como “System Service”, “Android Helper”)
Apps dentro de la carpeta de sistema que no aparecen en la pantalla principal
Apps con íconos en blanco o grises sin nombre visible

En iOS, la instalación es más difícil debido a las restricciones del App Store, pero existen métodos:

Perfiles de configuración de empresa (MDM — Mobile Device Management) que dan acceso de nivel administrativo al dispositivo
Acceso a la cuenta de iCloud del menor para monitorear copias de seguridad
Certificados de desarrollador que permiten instalar apps fuera del App Store

Señales técnicas de detección

Esta es la parte práctica. Aquí están las señales que debes buscar, organizadas por probabilidad de detección.

Señales de alta probabilidad en cualquier dispositivo

Señal	Qué buscar	Cómo verificar
Batería que se agota más rápido	El celular que antes duraba 2 días ahora dura 1	Configuración → Batería → Uso de batería por app
Calentamiento sin uso intensivo	El celular se calienta mientras está “inactivo”	Verificar temperatura mientras está bloqueado
Datos en segundo plano altos	Una app desconocida usa datos aunque no la uses	Configuración → Red → Uso de datos → Datos en segundo plano
Lentitud inesperada	El celular tardó X en abrirse; ahora tarda 3X	Subjetivo, pero consistente con proceso en segundo plano

Señales en Android (más específicas)

Permisos de Accesibilidad: Este es el indicador más confiable en Android. Las apps de grabación de pantalla casi siempre requieren permiso de Accesibilidad para funcionar.

Para verificar:

Ve a Configuración → Accesibilidad → Servicios instalados (o “Apps con acceso de accesibilidad”)
Revisa cada app listada. ¿Reconoces todas? ¿Hay nombres de apps que no instalaste o no recuerdas?
Si ves una app que no reconoces con acceso de Accesibilidad, no la desactives todavía — primero toma una captura de pantalla del nombre exacto para investigarlo

Permisos de administrador de dispositivo: Similar a los permisos de Accesibilidad pero con nivel de control más alto.

Para verificar en Android:

Configuración → Seguridad → Aplicaciones de administración del dispositivo
Revisa cada app listada

Aplicaciones instaladas fuera de Play Store:

Configuración → Aplicaciones → Ver todas las apps
Revisa apps que no reconoces. Busca el nombre en Google para identificarlas

Señales en iOS

iOS es más restrictivo, pero existen dos vectores principales:

Perfiles de configuración (MDM):

Ve a Ajustes → General → VPN y gestión de dispositivos
¿Hay algún perfil que no reconoces? Si el celular es personal y no escolar/laboral, no debería haber perfiles aquí
Un perfil de MDM instalado da acceso de nivel administrativo — puede ver apps instaladas, historial de Safari, correos y en algunos casos capturas de pantalla

iCloud comprometido: Si alguien conoce las credenciales de tu cuenta de iCloud, puede ver:

Fotos de la biblioteca iCloud
Copias de respaldo del celular (incluyendo mensajes)
Ubicación en tiempo real si está activada
Notas, calendarios y contactos

Para verificar esto, revisa en iCloud.com qué dispositivos tienen acceso a tu cuenta y cuándo fue el último inicio de sesión.

Cómo lo usan los acosadores: los escenarios más comunes

El exnovio o exnovia con acceso previo al celular

El escenario más frecuente. Durante la relación, uno de los dos instala una app de monitoreo cuando tiene acceso físico al celular del otro. Después de terminar, el acceso continúa. La víctima no sabe por qué la otra persona “siempre sabe todo” sobre sus movimientos y conversaciones.

El acosador escolar que instala la app con un pretexto

“¿Puedo usar tu celular un momento para llamar a mi mamá? El mío se quedó sin batería.” Cinco minutos es suficiente para instalar una app en Android si la persona sabe lo que hace. Esto requiere que las “fuentes desconocidas” estén habilitadas, pero en muchos celulares Android en México esta opción viene habilitada por defecto.

El adulto en posición de autoridad

Casos documentados por el Centro Nacional para Menores Desaparecidos y Explotados (NCMEC) incluyen entrenadores, tutores o familiares que instalan apps de monitoreo con el argumento de “revisar si está haciendo las tareas” o “asegurarse de que no vea cosas inapropiadas”. El monitoreo se convierte en acceso a la vida privada del menor.

El chantaje con contenido capturado

Una vez que el acosador tiene capturas de pantalla de conversaciones privadas, fotos íntimas o contraseñas, puede usar ese material para chantajear. “Si le dices a alguien que tengo esto, lo comparto”. Este ciclo de chantaje es difícil de romper sin apoyo externo.

Qué hacer si encuentras una app de este tipo

Paso 1: No reacciones de inmediato ni confrontes a la persona

Si sospechas quién instaló la app, la confrontación directa puede escalar la situación — especialmente si hay dinámica de violencia de pareja. Primero asegura la evidencia.

Paso 2: Documenta

Toma capturas de pantalla de:

El nombre exacto de la app
Los permisos que tiene activados
El uso de datos en segundo plano
El perfil MDM si aplica

Paso 3: Busca apoyo antes de eliminar

Contacta primero a:

Línea de la Policía Cibernética: En muchas entidades puedes llamar directamente. En CDMX: 55 5242 6619
Red Nacional de Refugios (si hay violencia de pareja): 800 822 4460
NCMEC si el afectado es un menor: reportar en cybertipline.org

Paso 4: Elimina o restablece de fábrica

La forma más segura de eliminar una app de monitoreo es restablecer el celular a configuración de fábrica (factory reset). Eliminar solo la app puede dejar componentes residuales, y en algunos casos el instalador recibe una alerta cuando se desinstala la app.

Si el celular tiene datos importantes, haz una copia de respaldo selectiva (solo contactos y fotos, no apps ni configuraciones) antes del restablecimiento.

Apps populares usadas de forma abusiva

Estas apps tienen usos legítimos (control parental con conocimiento del hijo, monitoreo de empleados con acuerdo) pero se usan frecuentemente de forma abusiva:

App	Sistema	Uso declarado	Capacidades que habilitan abuso
mSpy	Android/iOS	Control parental	Captura de WhatsApp, GPS, capturas de pantalla
FlexiSpy	Android/iOS	Investigación empresarial	Grabación de llamadas, capturas de pantalla, keylogger
Hoverwatch	Android	Control parental	Captura de redes sociales, GPS, historial de llamadas
Cocospy	Android/iOS	Control parental	Mensajes, fotos, GPS en tiempo real
iKeyMonitor	Android/iOS	Control parental	Keylogger, capturas periódicas, apps usadas

Ninguna de estas apps puede instalarse legalmente en el celular de un adulto sin su conocimiento bajo la Ley Olimpia en México. En celulares de menores, su uso requiere que el menor sea informado y el monitoreo sea proporcional a su edad.

Qué observar en los próximos 3 meses

Android 16 y permisos de grabación de pantalla: Google anunció cambios en los permisos de MediaProjection en Android 16 que harán más visible para el usuario cuando una app está grabando la pantalla — esto dificultará el uso encubierto en dispositivos actualizados
Apple y perfiles MDM en iOS 18.x: Apple ha estado endureciendo los requisitos para la instalación de perfiles MDM — verifica si tu dispositivo tiene las actualizaciones de seguridad más recientes
Legislación en México: La Fiscalía General de la República tiene en proceso protocolos específicos para investigación de instalación de software espía en casos de violencia digital — si eres víctima, documentar bien ahora fortalece cualquier denuncia futura

Preguntas frecuentes

¿Puedo saber si alguien está viendo mi pantalla en tiempo real?

En iOS, desde iOS 14, cuando el micrófono o la cámara están activos aparece un punto naranja o verde en la esquina superior derecha. Sin embargo, las apps de captura de pantalla periódica no activan estos indicadores porque no usan micrófono ni cámara — usan la API de pantalla. La única señal confiable sigue siendo el consumo inusual de batería y datos en segundo plano.

¿WhatsApp puede ser capturado aunque tenga encriptación de extremo a extremo?

Sí. La encriptación de extremo a extremo protege los mensajes en tránsito (mientras viajan por internet), pero una app de captura de pantalla toma la imagen de lo que ya está desencriptado y visible en la pantalla de tu celular. La encriptación no protege contra una app que tiene acceso al dispositivo donde se descifran los mensajes.

¿Cómo prevenir que instalen algo en el celular de mi hijo sin mi permiso?

En Android: desactiva “Instalar apps de fuentes desconocidas” (Configuración → Seguridad → Instalar apps desconocidas) y activa PIN o biométrico para cambios de configuración. En iOS: activa “Tiempo en pantalla” con contraseña de papás y desactiva “Agregar perfiles de configuración” en las restricciones de contenido.

¿Si uso el celular de mi hijo para monitoreo “parental”, eso es legal?

En México, el monitoreo digital de menores por sus tutores es legal pero está sujeto a proporcionalidad. La Ley General de los Derechos de Niñas, Niños y Adolescentes establece que los menores tienen derecho a privacidad incluso dentro de la familia. El monitoreo encubierto de un adolescente de 16 o 17 años está en área gris legal; el monitoreo con su conocimiento y con fines de seguridad claros es más defendible legalmente.

¿Qué hago si mi hijo me dice que alguien le pidió acceso a su celular?

Enséñale la regla básica: ninguna persona — amigo, novio, conocido — debe tener tiempo a solas con su celular sin supervisión. Si alguien le pide “prestado” el celular, el hijo debe acompañar la persona mientras lo usa. Esta regla puede explicarse con la analogía de las llaves de la casa: no las prestas sin estar presente.

Sobre el autor

Ricky Flores es el fundador de HiWave Makers e ingeniero eléctrico con más de 15 años de experiencia desarrollando tecnología de consumo en Apple, Samsung y Texas Instruments. Escribe sobre cómo los niños aprenden a construir, pensar y crear en un mundo saturado de tecnología. Lee más en hiwavemakers.com.

Fuentes

Centro Nacional para Menores Desaparecidos y Explotados (NCMEC). Online Enticement and Technology-Facilitated Abuse: 2023 Report. Alexandria, VA, 2023. https://www.missingkids.org/cybertipline
Domestic Violence Resource Centre. Technology-Facilitated Abuse: A Practitioner’s Guide. Australia, 2022. https://www.dvrcv.org.au
Coalition Against Stalkerware. Safety Alerts for Survivors of Technology-Facilitated Abuse. 2024. https://stopstalkerware.org
INCIBE (Instituto Nacional de Ciberseguridad de España). Guía de Ciberacoso: Detección y Actuación. León: INCIBE, 2023. https://www.incibe.es/menores-en-internet
Cámara de Diputados de México. Ley Olimpia — Reforma al Código Penal Federal: Violencia Digital. Diario Oficial de la Federación, 2021.
Apple Inc. iOS Security Guide: MDM Protocol and Configuration Profiles. Cupertino: Apple, 2024. https://support.apple.com/guide/deployment
Freed, D., Palmer, J., Minchala, D., Levy, K., Ristenpart, T., & Dell, N. (2018). “A Stalker’s Paradise: How Intimate Partner Abusers Exploit Technology.” ACM CHI 2018. https://doi.org/10.1145/3173574.3174241

Escrito por Ricky Flores

Fundador de HiWave Makers e ingeniero eléctrico con más de 15 años trabajando en proyectos con Apple, Samsung, Texas Instruments y otras empresas Fortune 500. Escribe sobre cómo los niños aprenden a construir, pensar y crear en un mundo impulsado por la tecnología.

Lo más importante