Antes de nada: si sospechas que alguien de tu entorno te espía el móvil, busca información desde otro dispositivo al que esa persona no haya tenido acceso. Y no borres la app todavía: la Coalition Against Stalkerware advierte de que quitarla o hacer cambios importantes puede ser detectado por quien la instaló y aumentar el acoso. En España, el 016 atiende gratis y de forma confidencial a víctimas de violencia contra las mujeres; si hay peligro inmediato, llama al 112.
Esta guía es para quien nota que su pareja, expareja o alguien cercano sabe demasiado de lo que hace con el móvil. Explica las señales, cómo revisar Android e iPhone y en qué orden actuar para no ponerte en más riesgo.
¿Qué es el stalkerware y por qué no es un virus cualquiera?
Es software que permite a otra persona, normalmente una pareja o un familiar, vigilar en secreto lo que haces con el móvil. Lo define así la Coalition Against Stalkerware, alianza fundada en noviembre de 2019 que une a organizaciones contra la violencia doméstica y empresas de ciberseguridad. Puede dar acceso a ubicación, mensajes, fotos, llamadas o búsquedas.
La diferencia con el resto del malware: virus, troyanos, ransomware y spyware no es tanto técnica como de contexto. Quien lo instala no es un delincuente anónimo, sino alguien que conoce a la víctima, y casi siempre necesita tener el móvil desbloqueado en la mano.
Las cifras disponibles son parciales, pero dan una idea. Según el informe The State of Stalkerware in 2023–2024 de Kaspersky, publicado en marzo de 2024 y el más reciente de la serie a octubre de 2026, 31.031 usuarios de sus productos en todo el mundo se vieron afectados en 2023, frente a los 29.312 de 2022. En la encuesta que acompaña al informe, un 12 % de los participantes admitió haber instalado stalkerware o cambiado ajustes en el móvil de su pareja. Son datos de una sola empresa y solo de sus clientes, así que no miden el problema completo.
¿Qué señales pueden delatar una app espía?
Puede haber pistas técnicas, pero la más fiable no está en el móvil, sino en la otra persona. La Coalición cita como posibles indicios una batería que se agota rápido, picos de consumo de datos, aumentos inexplicables en el tiempo de uso y notificaciones extrañas. Y a continuación advierte: no tienen por qué deberse a stalkerware, y hay programas que funcionan sin ninguno de esos efectos.
Por eso su consejo es confiar en tu instinto. La señal más común, dice, es un cambio de comportamiento de quien te vigila: sabe cosas de tu actividad en el móvil que no tiene forma de saber. También recomienda apuntar lo que te pasa, con fechas: ayuda a ver patrones y a documentarlo si decides denunciar.
Ojo: quien te sigue la pista puede no estar usando una app espía. Cuentas o ubicación compartidas y contraseñas que conoce hacen el mismo trabajo. Revisa esas puertas igual que harías si sospecharas que te han hackeado y quieres saber qué hacer paso a paso.
Cómo revisar un móvil Android
En Android, el stalkerware suele instalarse fuera de la tienda oficial y, a menudo, desactivando antes la protección del sistema. Lo primero que conviene mirar es si Google Play Protect sigue encendido.
Google explica en su ayuda sobre Play Protect que viene activado de forma predeterminada y que analiza el dispositivo en busca de aplicaciones dañinas, incluidas las que vienen de fuera de Play Store. Para comprobarlo: abre Google Play Store, toca el icono de perfil, entra en Play Protect y luego en Ajustes, y mira si está activado «Analizar aplicaciones con Play Protect». Si lo encuentras apagado y no lo apagaste tú, es una pista.
La política de Google Play prohíbe el stalkerware desde el 1 de octubre de 2020. Solo permite apps de supervisión diseñadas exclusivamente para que los padres controlen a sus hijos o para la gestión de empleados en empresas, y les exige una notificación permanente y un icono visible. Una app que vigila a una pareja no cabe en esas excepciones, aunque la pareja lo sepa.
Ahora bien, Play Protect no lo atrapa todo. En una prueba conjunta de la Electronic Frontier Foundation y AV-Comparatives, de la que informó la Coalición en septiembre de 2026, Play Protect bloqueó solo el 53 % de las instalaciones, en parte porque las instrucciones de estas apps incluyen desactivarlo. Solo un antivirus, el de Malwarebytes, detectó el 100 %; otros fallaron con una de las 17 apps probadas. Mi lectura: un análisis con un buen antivirus es un paso razonable, pero un resultado limpio no prueba que no haya nada.
Cómo revisar un iPhone
En iPhone el escenario cambia. La Coalición explica que parte del stalkerware para iPhone no se instala en el teléfono, sino que lee las copias de seguridad de iCloud. Si tienes activada la copia en iCloud y no recuerdas haberlo hecho tú, alguien con tu contraseña de Apple puede estar detrás.
La herramienta de Apple para estos casos es Comprobación de seguridad, disponible en iPhone con iOS 16 o posterior. Según el manual de seguridad personal de Apple, está en Ajustes > Privacidad y seguridad > Comprobación de seguridad, y requiere una cuenta de Apple con autenticación de doble factor. Te deja revisar quién accede a tu información y ubicación, ver los dispositivos conectados a tu cuenta, restablecer permisos de apps y cambiar el código o la contraseña.
Su «Restablecimiento de emergencia» corta de golpe lo que compartes con todo el mundo, y el botón Salida rápida te devuelve a la pantalla de inicio al instante si alguien se acerca.
Qué hacer si lo encuentras, y en qué orden
La Coalición pone cuatro advertencias antes de borrar nada:
- Quitar la app o hacer cambios importantes puede ser detectado por el agresor y aumentar el acoso. Solo intenta eliminarla si crees que es seguro.
- Prepara un plan de seguridad con una organización de apoyo y desde un dispositivo seguro.
- Borrar la app borra pruebas. Si quieres denunciar, quizá te convenga conservarlas.
- Pueden volver a instalarla. Usa un código que nadie conozca y bloqueo rápido, idealmente a los 30 segundos.
Cuando llegue el momento, la opción más segura según la Coalición es un móvil nuevo; casi igual de eficaz, restablecer el de fábrica, guardando antes tus fotos y contactos. Cambia también las contraseñas de tus cuentas y activa la verificación en dos pasos, a ser posible sin depender del SMS por las razones que explicamos en por qué el SMS ya no es un segundo factor seguro y qué usar en su lugar.
En España hay dos recursos oficiales. El 016 del Ministerio de Igualdad es gratuito y confidencial: teléfono 016, WhatsApp 600 000 016, correo 016-online@igualdad.gob.es y chat. Informa 24 horas en 53 idiomas y da asesoramiento jurídico de 8 a 22 horas. Para la parte técnica, la línea 017 de INCIBE es gratuita y confidencial, todos los días de 8:00 a 23:00.
Lo que más me preocupa del stalkerware no es su sofisticación, que es poca, sino que la tecnología de defensa siga pidiendo a la víctima que actúe como analista forense. Los avances existen. Android 16, por ejemplo, permite activar un registro de intrusiones que no se puede borrar, aunque solo funciona desde que lo enciendes. Pero ninguna herramienta resuelve lo esencial: quien instala estas apps tuvo tu móvil en la mano y te conoce. Primero, protégete y pide ayuda. El antivirus, después.