Permisos de apps en Mac: qué es cada uno, cuándo concederlos y cómo revocarlos
macOS controla qué puede hacer cada app con el sistema TCC. Aprende qué significa cada permiso de privacidad, cuándo desconfiar y cómo revocar o resetear permisos con tccutil.
Instalas una app recién descargada de internet y, a los diez segundos, macOS te pregunta si quieres permitirle «grabar el contenido de la pantalla». Tu impulso es pulsar Permitir para que te deje en paz. Ese impulso es exactamente el que aprovechan las apps abusivas. Los permisos de apps en el Mac no son un trámite: son la frontera real entre tus datos y el software que instalas, y macOS los gestiona con un sistema llamado TCC (Transparency, Consent and Control). Aquí va qué es cada permiso, por qué las apps legítimas los piden, cuándo sospechar y cómo revocar lo que concediste de más.
Qué es el sistema TCC de macOS
TCC es el mecanismo de privacidad de macOS: cada vez que una app intenta acceder a un recurso protegido —cámara, micrófono, contactos, ciertas carpetas, el control de otras apps—, el sistema lo intercepta y exige tu consentimiento explícito la primera vez. Tu decisión queda registrada y no se vuelve a preguntar. Todo se administra desde Ajustes del Sistema > Privacidad y seguridad, donde cada tipo de permiso tiene su lista de apps autorizadas. La idea es sencilla: instalar una app no debería darle carta blanca. El problema es que el sistema depende de que quien pulsa el botón entienda lo que autoriza. Vamos permiso por permiso.
Los permisos que más importan, uno a uno
| Permiso | Qué permite de verdad | Quién lo necesita legítimamente |
|---|---|---|
| Accesibilidad | Controlar el Mac: simular clics y teclas, leer el contenido de las ventanas de otras apps. | Gestores de ventanas, launchers como Raycast, herramientas de automatización. |
| Grabación de pantalla | Leer los píxeles de la pantalla, incluido el contenido de otras apps. No graba vídeo por sí solo: autoriza a ver. | Apps de captura, videollamadas al compartir pantalla, herramientas de OCR. |
| Acceso total al disco | Leer y escribir en cualquier carpeta, incluidas Mail, Mensajes y las copias de Time Machine. | Copias de seguridad, antivirus, buscadores de duplicados. |
| Micrófono y cámara | Capturar audio y vídeo de los dispositivos integrados. | Videollamadas, grabación de audio. |
| Monitorización de entrada | Escuchar todas las pulsaciones de teclado y ratón, incluso con la app en segundo plano. | Gestores de atajos de teclado, apps de portapapeles. |
Fíjate en el patrón: cuatro de estos cinco permisos equivalen, en la práctica, a un keylogger, un lector de pantalla o acceso completo a tus archivos. Una app con Accesibilidad y Monitorización de entrada puede leer lo que tecleas —contraseñas incluidas— en cualquier ventana. Por eso el criterio de concesión importa más que la lista en sí.
Por qué las apps piden tantos permisos
La mayoría de las peticiones son legítimas: macOS obliga a pedir el permiso en el momento en que la app usa la API protegida, y muchas funciones habituales tocan esas APIs. Tres causas frecuentes:
- Función claramente relacionada. Una app de capturas pide Grabación de pantalla; un launcher pide Accesibilidad; una app de copias pide Acceso total al disco. Petición coherente con lo que la app hace: normal.
- SDK de terceros. A veces el permiso lo dispara una librería integrada (videollamadas, reconocimiento de texto), no la función principal.
- Pedir «por si acaso». Algunas apps solicitan permisos al primer arranque, antes de que uses la función. Mala práctica, pero común. Puedes denegar y conceder después, cuando lo necesites.
Regla práctica: si no entiendes por qué una app pide un permiso, deniégalo. Si la función que querías deja de funcionar, ya sabrás la razón y podrás concederlo con conocimiento de causa.
Cuándo sospechar de una petición de permisos
Hay señales que deberían encender la alarma:
- Permiso desproporcionado para la función. Un editor de texto simple no necesita Grabación de pantalla; una calculadora no necesita el micrófono.
- Insistencia agresiva. La app que vuelve a pedir el permiso una y otra vez, o que se niega a funcionar sin él cuando su función principal no lo requiere.
- Origen turbio. Apps descargadas fuera de la web oficial del desarrollador, instaladores que llegan adjuntos a otra descarga, «limpiadores» promocionados con anuncios milagrosos.
- Petición inesperada tras una actualización. Una app que lleva meses instalada y de repente quiere Monitorización de entrada merece, como mínimo, una búsqueda antes de aceptar.
Y un recordatorio: TCC no es un antivirus. Controla el acceso a recursos, pero una app con los permisos adecuados puede comportarse mal dentro de ellos. La cuestión de si hace falta antivirus en Mac tiene matices, desarrollados en el artículo sobre si necesitas antivirus en el Mac. Los permisos bien gestionados son la primera línea, no la única.
Cómo revocar y resetear permisos con tccutil
La vía gráfica cubre casi todos los casos:
- Abre Ajustes del Sistema > Privacidad y seguridad.
- Entra en la categoría del permiso (Accesibilidad, Grabación de pantalla…).
- Desactiva el interruptor junto a la app, o selecciónala y pulsa – para quitarla de la lista.
- Cierra y reabre la app: muchas solo comprueban el permiso al arrancar.
Para casos tercos —una app que no aparece en la lista, un permiso «atascado» que sigue concedido aunque lo desactives— existe la herramienta de Terminal tccutil, documentada por Apple en su documentación para desarrolladores:
# Resetear un permiso concreto para todas las apps
tccutil reset ScreenCapture
# Resetear un permiso solo para una app (por su bundle ID)
tccutil reset Accessibility com.ejemplo.app
# Resetear TODO el registro de privacidad (drástico)
tccutil reset AllTras un reset, la próxima vez que la app intente acceder al recurso, macOS volverá a mostrar el diálogo como si fuera la primera vez: es la forma limpia de recuperar un «Permitir» pulsado por accidente o de purgar permisos de apps desinstaladas. Los servicios que acepta tccutil están recopilados en este análisis de dataJAR. Si el Mac está gestionado por tu empresa (MDM), algunos permisos pueden venir predefinidos por política y no ser reseteables.
Buenas prácticas
- Deniega por defecto, concede con causa. Nada se rompe por denegar: la app pedirá de nuevo cuando lo necesite.
- Revisa las listas un par de veces al año. Privacidad y seguridad se llena de apps que ya no usas.
- Desconfía de la combinación letal. Accesibilidad + Monitorización de entrada + Grabación de pantalla en la misma app equivale a un espía completo. Muy pocas herramientas lo justifican.
- Instala desde fuentes oficiales. La mejor gestión de permisos empieza antes: en qué decides instalar.
- Complementa con el cifrado. Los permisos protegen contra software; contra el robo físico del Mac la herramienta es FileVault y el cifrado del disco.
Preguntas frecuentes
¿Por qué una app sigue funcionando aunque le quite el permiso? Muchas apps leen el estado del permiso solo al arrancar. Ciérrala del todo (⌘Q) y ábrela de nuevo; si persiste, usa tccutil reset.
¿Es peligroso dar Acceso total al disco? Depende de a quién: es legítimo para copias de seguridad o antivirus, pero concede lectura de todo, incluidos Mail y Mensajes. Resérvalo a desarrolladores de confianza.
¿Dónde se guardan las decisiones de permisos? En una base de datos SQLite del sistema (/Library/Application Support/com.apple.TCC/TCC.db), no editable a mano; se administra desde Ajustes o con tccutil.
¿Los permisos se pierden al actualizar una app? En general se conservan, porque macOS asocia el permiso a la firma del código y al bundle ID. Si el desarrollador cambia la firma, macOS lo trata como una app nueva y vuelve a preguntar.
Conclusión
TCC hace su parte: nada accede a tu cámara, tu teclado o tus archivos sin pasar por ti. La parte que queda de tu lado es pequeña pero decisiva —entender qué permite cada interruptor, denegar lo que no se justifica y revisar las listas de vez en cuando—. Cinco minutos cada seis meses en Privacidad y seguridad valen más que cualquier limpiador de Mac.
