Tu pareja sabe exactamente dónde estás en cada momento. Tu jefe parece conocer conversaciones privadas que tuviste por WhatsApp. Alguien te hace comentarios sobre fotos que solo tienes en tu galería. ¿Coincidencia? Probablemente no. Es posible que alguien haya instalado una app espía en tu móvil sin tu conocimiento.
El stalkerware (también llamado spyware comercial o apps espía) es uno de los tipos de malware más perturbadores que existen. A diferencia del malware tradicional que busca robar dinero, el stalkerware está diseñado para que alguien que conoces personalmente — una pareja, un ex, un padre controlador o un jefe abusivo — pueda espiar todo lo que haces con tu móvil: leer tus mensajes, ver tus fotos, escuchar tus llamadas, rastrear tu ubicación e incluso activar tu cámara y micrófono sin que lo sepas.
En esta guía te explicamos exactamente qué es el stalkerware, cómo alguien puede instalarlo en tu móvil, las señales claras de que te están espiando, cómo detectar y eliminar apps espía paso a paso en Android y iPhone, y los recursos legales y de ayuda disponibles si eres víctima.
🚨 Dato alarmante: según Kaspersky, en 2025 se detectaron más de 50.000 dispositivos con stalkerware solo entre sus usuarios (la cifra real es mucho mayor ya que la mayoría no tiene antivirus). La Coalición contra el Stalkerware estima que más del 75% de las víctimas son mujeres, y el uso de estas apps está directamente vinculado a la violencia de género y el control coercitivo.
⚠️ Nota de seguridad: si sospechas que tu pareja te está espiando y existe riesgo de violencia, NO elimines el stalkerware inmediatamente. El agresor puede detectar que lo has descubierto y reaccionar violentamente. Llama primero al 016 (línea contra la violencia de género, no deja rastro en la factura) o acude a las autoridades. Tu seguridad física es lo primero.
📑 Tabla de contenidos
- ¿Qué es el stalkerware?
- ¿Qué puede hacer una app espía?
- ¿Cómo instalan stalkerware en tu móvil?
- 10 señales de que te están espiando
- Cómo detectar stalkerware en Android
- Cómo detectar stalkerware en iPhone
- Cómo eliminar el stalkerware
- Aspectos legales y recursos de ayuda
- Cómo protegerte del stalkerware
- Preguntas frecuentes
🔍 ¿Qué es el stalkerware?
El stalkerware es un tipo de software espía diseñado para ser instalado secretamente en el móvil de otra persona con el objetivo de vigilar todas sus actividades. Se vende comercialmente en internet bajo eufemismos como "app de control parental", "monitor de empleados" o "rastreador familiar", pero su uso real principal es el espionaje no consentido de parejas, ex-parejas y personas cercanas.
A diferencia del spyware gubernamental (como Pegasus) que se instala remotamente mediante vulnerabilidades sofisticadas, el stalkerware comercial normalmente requiere que el atacante tenga acceso físico a tu móvil durante unos minutos para instalarlo. Una vez instalado, la app se oculta del menú de aplicaciones y funciona en segundo plano sin que la víctima lo sepa.
💡 La diferencia clave: el malware tradicional lo instalan hackers desconocidos para robar dinero. El stalkerware lo instala alguien que conoces (y que probablemente tiene o tuvo acceso a tu móvil) para controlarte. Eso lo hace más peligroso emocionalmente y más difícil de detectar, porque la víctima a menudo no sospecha de alguien cercano.
👁️ ¿Qué puede hacer una app espía?
Las capacidades del stalkerware moderno son aterradoras. Quien lo controla puede ver prácticamente todo:
| Función | Qué puede ver el espía | Sin que lo sepas |
|---|---|---|
| Mensajes | WhatsApp, Telegram, Instagram DMs, SMS, emails — texto completo en tiempo real | ✅ Sí |
| Llamadas | Historial de llamadas, duración, y en algunos casos grabar la conversación | ✅ Sí |
| Ubicación GPS | Tu ubicación en tiempo real, historial de todos los lugares donde has estado | ✅ Sí |
| Fotos y vídeos | Todas las fotos y vídeos de tu galería, incluidas las que recibes por WhatsApp | ✅ Sí |
| Cámara | Activar la cámara remotamente para hacer fotos o vídeo sin que lo sepas | ✅ Sí |
| Micrófono | Activar el micrófono para escuchar conversaciones ambientales en tiempo real | ✅ Sí |
| Contraseñas | Todo lo que escribes (keylogger): contraseñas, mensajes, búsquedas | ✅ Sí |
| Redes sociales | Actividad completa en Instagram, Facebook, TikTok, Twitter | ✅ Sí |
| Navegación | Historial de navegación, búsquedas, webs visitadas | ✅ Sí |
| Contactos | Lista completa de contactos con nombres y números | ✅ Sí |
🚨 Todo esto sin que aparezca ninguna notificación, ningún icono ni ninguna señal visible en tu móvil. Las apps espía están diseñadas específicamente para ser invisibles.
📱 ¿Cómo instalan stalkerware en tu móvil?
En Android 🤖
Android es el sistema más vulnerable al stalkerware porque permite instalar apps fuera de Google Play Store (APKs). El atacante necesita:
- Acceso físico a tu móvil desbloqueado durante 5-10 minutos
- Habilitar la instalación de "Orígenes desconocidos" en los ajustes
- Descargar la app espía desde una web
- Instalarla y configurarla para que se oculte
- Desactivar Google Play Protect (para que no la detecte)
- Borrar el historial del navegador para no dejar rastro
En iPhone 🍎
iPhone es más difícil de comprometer, pero no imposible:
- Con jailbreak: si alguien hace jailbreak a tu iPhone, puede instalar stalkerware como en Android. Busca apps como Cydia o Sileo que indican jailbreak
- Sin jailbreak (iCloud): si el atacante conoce tu Apple ID y contraseña, puede acceder a tu iCloud y ver fotos, ubicación, mensajes (si tienes iMessage sincronizado), contactos y más, sin tocar tu iPhone
- Perfiles de configuración: pueden instalar un perfil MDM (gestión de dispositivos móviles) que permite controlar tu iPhone remotamente
💡 El momento típico de instalación: el atacante suele instalar el stalkerware cuando la víctima está dormida, en la ducha o ha dejado el móvil sin vigilancia. Por eso es crucial tener un código de desbloqueo fuerte que nadie más conozca y activar la biometría.
🔍 10 señales de que te están espiando
Señales técnicas en tu móvil 📱
- 🔋 La batería se agota mucho más rápido de lo normal (el stalkerware consume batería al enviar datos constantemente)
- 📊 Consumo de datos móviles anormalmente alto (la app envía tus mensajes, fotos y ubicación al servidor del espía)
- 🔥 El móvil se calienta incluso cuando no lo usas (procesamiento en segundo plano)
- 🐌 Rendimiento más lento de lo habitual
- 📱 La pantalla se enciende sola o el móvil hace cosas sin que lo toques
- 🔊 Ruidos extraños durante llamadas (clics, eco, zumbidos — pueden indicar grabación)
- 🟢 El indicador de cámara o micrófono se activa sin motivo (punto verde/naranja en la barra de estado)
Señales de comportamiento del sospechoso 🧠
- 👤 Alguien sabe cosas que no debería saber — menciona conversaciones privadas, sabe dónde has estado, conoce detalles de tus mensajes
- 📱 Alguien muestra interés excesivo en tu móvil: quiere usarlo, te pregunta por tu código de desbloqueo, se ofrece a "configurarlo" o "arreglarlo"
- 🎁 Te regalan un móvil nuevo ya configurado — algunos agresores compran un móvil, instalan stalkerware y lo regalan a la víctima
🚨 Si reconoces varias de estas señales y estás en una relación donde hay control, celos excesivos o violencia: llama al 016 (línea contra la violencia de género, gratuita y confidencial, no aparece en la factura del teléfono). Tu seguridad es lo primero.
🤖 Cómo detectar stalkerware en Android
Ve a Ajustes → Seguridad → Instalar apps desconocidas. Si algún navegador o gestor de archivos tiene permiso para instalar apps desconocidas y tú no lo has activado, alguien puede haber instalado una app fuera de Play Store.
Ve a Google Play Store → tu perfil → Play Protect. Si Play Protect está desactivado y tú no lo has desactivado, es una señal muy sospechosa. El stalkerware necesita desactivarlo para evitar ser detectado. Actívalo y ejecuta un análisis.
Ve a Ajustes → Seguridad → Apps de administración del dispositivo. Si ves alguna app desconocida con permisos de administrador, es muy probable que sea stalkerware. Los permisos de administrador les permiten resistir la desinstalación.
Ve a Ajustes → Apps → Mostrar todas las apps (incluyendo apps del sistema). El stalkerware suele disfrazarse con nombres como "System Service", "Battery Optimizer", "Phone Manager", "Sync Services" o nombres genéricos que imitan apps del sistema. Si ves alguna app sospechosa que no reconoces, búscala en Google.
Ve a Ajustes → Batería y Ajustes → Red → Uso de datos. Busca apps desconocidas que consuman mucha batería o datos en segundo plano. El stalkerware necesita enviar datos constantemente, lo que deja huella en el consumo.
Instala una de estas apps anti-stalkerware desde Google Play Store:
- Malwarebytes → detecta la mayoría de stalkerware comercial
- Kaspersky → tiene detección específica anti-stalkerware
- Lookout → buen detector de spyware
Ejecuta un escaneo completo del dispositivo.
Ve a Ajustes → Accesibilidad → Servicios instalados. El stalkerware abusa de los servicios de accesibilidad para leer lo que aparece en pantalla (mensajes, contraseñas, etc.). Si ves algún servicio desconocido activo, investígalo.
🍎 Cómo detectar stalkerware en iPhone
Busca estas apps en tu iPhone: Cydia, Sileo, Zebra, Installer 5. Si encuentras alguna y tú no has hecho jailbreak, alguien ha desbloqueado tu iPhone para instalar stalkerware. También busca la app "SBSettings" que a veces se instala con el jailbreak.
Ve a Ajustes → General → VPN y gestión de dispositivos. Si ves perfiles MDM (Mobile Device Management) o perfiles de configuración que no reconoces ni has instalado conscientemente, podrían dar acceso remoto a tu iPhone. Elimínalos (pero primero documéntalos con capturas de pantalla si planeas denunciar).
Si alguien conoce tu Apple ID y contraseña, puede espiarte a través de iCloud sin tocar tu iPhone. Cambia tu contraseña de Apple ID por una nueva y aleatoria, activa 2FA y revisa los dispositivos de confianza en Ajustes → tu nombre (elimina los que no reconozcas).
Ve a Ajustes → Privacidad → Compartir mi ubicación. Comprueba si estás compartiendo tu ubicación con alguien que no debería tenerla. También revisa Buscar → Personas para ver quién puede ver tu ubicación.
Los AirTags de Apple se usan para rastrear objetos, pero también se usan para rastrear personas. Si recibes una notificación de "AirTag encontrado moviéndose contigo", alguien puede haber escondido un AirTag en tu bolso, coche o ropa. iPhone detecta AirTags desconocidos automáticamente.
⚡ Si descubres stalkerware, cambia TODAS tus contraseñas
El espía puede haber capturado todas tus contraseñas. Genera nuevas desde un dispositivo limpio.
🛡️ Generar Contraseña Segura Gratis🗑️ Cómo eliminar el stalkerware
🚨 ANTES de eliminar: si estás en una situación de violencia de género o control coercitivo, el agresor puede detectar que has eliminado la app espía y reaccionar violentamente. Contacta primero con el 016 o con la policía para un plan de seguridad. Si no hay riesgo de violencia, puedes proceder con la eliminación.
En Android
- Documenta todo: antes de eliminar, haz capturas de pantalla de la app sospechosa, sus permisos y cualquier evidencia. Esto te servirá si decides denunciar
- Desactiva permisos de administrador: Ajustes → Seguridad → Apps de administración → desactiva la app sospechosa
- Desinstala la app: Ajustes → Apps → selecciona la app sospechosa → Desinstalar
- Ejecuta un antivirus: instala Malwarebytes y haz un escaneo completo
- Si no puedes eliminarla: haz un restablecimiento de fábrica (Ajustes → Sistema → Restablecer → Borrar todos los datos)
En iPhone
- Elimina perfiles desconocidos: Ajustes → General → VPN y gestión de dispositivos → elimina perfiles no reconocidos
- Cambia contraseña de Apple ID: usa una contraseña nueva y aleatoria
- Activa 2FA en tu Apple ID si no lo tenías
- Elimina dispositivos desconocidos: Ajustes → tu nombre → revisa la lista de dispositivos y elimina los que no reconozcas
- Si tiene jailbreak: la forma más segura es restaurar el iPhone completamente conectándolo al ordenador con Finder/iTunes → "Restaurar iPhone"
Después de eliminar (CRÍTICO)
- ✅ Cambia TODAS tus contraseñas desde un dispositivo limpio → Genera nuevas aquí
- ✅ Activa 2FA en todas las cuentas
- ✅ Cambia el código de desbloqueo de tu móvil por uno que nadie más conozca
- ✅ No compartas tu nuevo código con nadie
- ✅ Revisa los inicios de sesión de todas tus cuentas y cierra sesiones desconocidas
- ✅ Desactiva la ubicación compartida con la persona sospechosa
⚖️ Aspectos legales y recursos de ayuda
¿Es legal instalar stalkerware?
NO. Instalar stalkerware en el móvil de otra persona sin su consentimiento es un delito en España y en toda la UE. Puede constituir:
- Delito contra la intimidad (Art. 197 del Código Penal): penas de 1 a 4 años de prisión
- Delito de acoso/stalking (Art. 172 ter): penas de 3 meses a 2 años de prisión
- Si se enmarca en violencia de género, las penas se agravan
Recursos de ayuda en España
| Recurso | Contacto | Para qué |
|---|---|---|
| 016 | Teléfono 016 (no aparece en factura) | Violencia de género, acoso, control coercitivo |
| INCIBE | Teléfono 017 | Asesoramiento sobre ciberseguridad y stalkerware |
| Policía Nacional | 091 o comisaría | Denunciar el delito |
| Guardia Civil | 062 o cuartel | Denunciar el delito |
| Fundación ANAR | 900 20 20 10 | Menores víctimas de espionaje/acoso |
✅ Importante: si decides denunciar, no borres las pruebas. Haz capturas de pantalla de la app espía, anota sus permisos y guarda cualquier evidencia antes de eliminarla. Estas pruebas serán fundamentales en el proceso judicial.
🛡️ Cómo protegerte del stalkerware
- 🔐 Usa un código de desbloqueo fuerte que NADIE más conozca (ni tu pareja, ni tus padres, ni tus amigos). Usa biometría (huella/Face ID) como método principal
- 👀 No dejes tu móvil sin vigilancia cerca de personas de las que sospeches
- 🔄 Mantén el sistema actualizado — las actualizaciones cierran vulnerabilidades que el stalkerware explota
- 🛡️ Mantén Google Play Protect activo (Android) — detecta la mayoría de stalkerware
- ❌ No permitas "Orígenes desconocidos" en Android a menos que sepas exactamente lo que haces
- 🔑 Cambia tu contraseña de Apple ID/Google si sospechas que alguien la conoce → Genera una nueva
- 📲 Activa 2FA en tu cuenta de Google/Apple y en todas las cuentas importantes
- 📍 Revisa regularmente quién tiene acceso a tu ubicación
- 🎁 Desconfía de regalos tecnológicos "ya configurados" de personas controladoras
- 🔍 Ejecuta un antivirus periódicamente si usas Android
❓ Preguntas frecuentes
¿Pueden espiarme sin tocar mi móvil?
En la mayoría de casos, no. El stalkerware comercial necesita acceso físico al dispositivo para instalarse. Sin embargo, hay excepciones: si alguien conoce tu contraseña de iCloud/Google puede espiar algunos datos remotamente. Y el spyware gubernamental como Pegasus sí puede instalarse remotamente, pero su uso es extremadamente raro y dirigido a objetivos específicos.
¿Mi pareja puede leer mis WhatsApp sin stalkerware?
Sí, si tiene acceso a tu cuenta de WhatsApp Web. Ve a WhatsApp → Dispositivos vinculados y comprueba si hay sesiones abiertas que no reconozcas. Cierra todas las que no sean tuyas. También activa la verificación en dos pasos de WhatsApp.
¿Las apps de control parental son stalkerware?
Depende del contexto. Usar una app de control parental en el móvil de tu hijo menor con su conocimiento es legítimo y legal. Usarla en el móvil de tu pareja adulta sin su consentimiento es stalkerware y es un delito. La diferencia está en el consentimiento y la relación de autoridad.
¿Puedo detectar stalkerware sin instalar nada?
Parcialmente. Puedes revisar manualmente los ajustes de tu móvil (permisos de administrador, apps instaladas, uso de batería y datos, Play Protect). Pero para una detección completa, un antivirus como Malwarebytes es mucho más efectivo, ya que conoce las firmas de miles de apps espía.
¿El restablecimiento de fábrica elimina el stalkerware?
Sí, en el 99,9% de los casos. Un restablecimiento de fábrica borra todo del dispositivo, incluyendo cualquier stalkerware. Después del restablecimiento, configura el móvil como nuevo (no restaures una copia de seguridad antigua que podría contener el stalkerware) y cambia todas tus contraseñas.
¿Alguien puede rastrearme con un AirTag sin que yo lo sepa?
Los AirTags de Apple se han usado para acosar y rastrear personas. Sin embargo, Apple ha implementado protecciones: tu iPhone te avisará si detecta un AirTag desconocido moviéndose contigo. Si usas Android, descarga la app "Tracker Detect" de Apple para detectar AirTags cercanos.
📝 Conclusión: tu móvil es tu espacio privado
Nadie tiene derecho a espiar tu móvil. Ni tu pareja, ni tu ex, ni tu jefe, ni tus padres (si eres mayor de edad). El stalkerware es un delito y es una forma de violencia y control. Si sospechas que te están espiando, tienes herramientas para detectarlo y recursos para actuar.
Tu plan de protección:
- ✅ Código de desbloqueo fuerte que nadie más conozca
- ✅ Revisa tu móvil con los pasos de esta guía
- ✅ Ejecuta un antivirus periódicamente → Guía de virus en móvil
- ✅ Cambia tus contraseñas si sospechas espionaje → Genera nuevas aquí
- ✅ Activa 2FA en todo → Guía completa
- ✅ Si hay riesgo de violencia, llama al 016 antes de actuar
Tu privacidad es un derecho fundamental. Defiéndelo.
🛡️ Renueva todas tus contraseñas si te han espiado
El stalkerware puede haber capturado todas tus credenciales. Genera contraseñas nuevas desde un dispositivo limpio.
⚡ Generar Contraseña Segura