🕵️ Espionaje Digital

¿Qué pasaría si te están espiando? Apps Espía (Stalkerware): Qué Son y Cómo Eliminarlas en 2026

Tu pareja sabe exactamente dónde estás en cada momento. Tu jefe parece conocer conversaciones privadas que tuviste por WhatsApp. Alguien te hace comentarios sobre fotos que solo tienes en tu galería. ¿Coincidencia? Probablemente no. Es posible que alguien haya instalado una app espía en tu móvil sin tu conocimiento.

El stalkerware (también llamado spyware comercial o apps espía) es uno de los tipos de malware más perturbadores que existen. A diferencia del malware tradicional que busca robar dinero, el stalkerware está diseñado para que alguien que conoces personalmente — una pareja, un ex, un padre controlador o un jefe abusivo — pueda espiar todo lo que haces con tu móvil: leer tus mensajes, ver tus fotos, escuchar tus llamadas, rastrear tu ubicación e incluso activar tu cámara y micrófono sin que lo sepas.

En esta guía te explicamos exactamente qué es el stalkerware, cómo alguien puede instalarlo en tu móvil, las señales claras de que te están espiando, cómo detectar y eliminar apps espía paso a paso en Android y iPhone, y los recursos legales y de ayuda disponibles si eres víctima.

🚨 Dato alarmante: según los últimos reportes de ciberseguridad en 2026, se detectaron más de 50.000 dispositivos con stalkerware solo en redes auditadas (la cifra real es mucho mayor ya que la mayoría no tiene antivirus). La Coalición contra el Stalkerware estima que más del 75% de las víctimas son mujeres, y el uso de estas apps está directamente vinculado a la violencia de género y el control coercitivo.

⚠️ Nota de seguridad: si sospechas que tu pareja te está espiando y existe riesgo de violencia, NO elimines el stalkerware inmediatamente. El agresor puede detectar que lo has descubierto y reaccionar violentamente. Llama primero al 016 (línea contra la violencia de género, no deja rastro en la factura) o acude a las autoridades. Tu seguridad física es lo primero.

🔍 ¿Qué es el stalkerware?

El stalkerware es un tipo de software espía diseñado para ser instalado secretamente en el móvil de otra persona con el objetivo de vigilar todas sus actividades. Se vende comercialmente en internet bajo eufemismos como "app de control parental", "monitor de empleados" o "rastreador familiar", pero su uso real principal es el espionaje no consentido de parejas, ex-parejas y personas cercanas.

A diferencia del spyware gubernamental (como Pegasus) que se instala remotamente mediante vulnerabilidades sofisticadas, el stalkerware comercial normalmente requiere que el atacante tenga acceso físico a tu móvil durante unos minutos para instalarlo. Una vez instalado, la app se oculta del menú de aplicaciones y funciona en segundo plano sin que la víctima lo sepa.

💡 La diferencia clave: el malware tradicional lo instalan hackers desconocidos para robar dinero. El stalkerware lo instala alguien que conoces (y que probablemente tiene o tuvo acceso a tu móvil) para controlarte. Eso lo hace más peligroso emocionalmente y más difícil de detectar, porque la víctima a menudo no sospecha de alguien cercano.

👁️ ¿Qué puede hacer una app espía?

Las capacidades del stalkerware moderno son aterradoras. Quien lo controla puede ver prácticamente todo:

FunciónQué puede ver el espíaSin que lo sepas
MensajesWhatsApp, Telegram, Instagram DMs, SMS, emails — texto completo en tiempo real✅ Sí
LlamadasHistorial de llamadas, duración, y en algunos casos grabar la conversación✅ Sí
Ubicación GPSTu ubicación en tiempo real, historial de todos los lugares donde has estado✅ Sí
Fotos y vídeosTodas las fotos y vídeos de tu galería, incluidas las que recibes por WhatsApp✅ Sí
CámaraActivar la cámara remotamente para hacer fotos o vídeo sin que lo sepas✅ Sí
MicrófonoActivar el micrófono para escuchar conversaciones ambientales en tiempo real✅ Sí
ContraseñasTodo lo que escribes (keylogger): contraseñas, mensajes, búsquedas✅ Sí
Redes socialesActividad completa en Instagram, Facebook, TikTok, X✅ Sí
NavegaciónHistorial de navegación, búsquedas, webs visitadas✅ Sí
ContactosLista completa de contactos con nombres y números✅ Sí

🚨 Todo esto sin que aparezca ninguna notificación, ningún icono ni ninguna señal visible en tu móvil. Las apps espía están diseñadas específicamente para ser invisibles en la interfaz principal.

📱 ¿Cómo instalan stalkerware en tu móvil?

En Android 🤖

Android es el sistema más vulnerable al stalkerware porque permite instalar apps fuera de Google Play Store (APKs). El atacante necesita:

  1. Acceso físico a tu móvil desbloqueado durante 5-10 minutos.
  2. Habilitar la instalación de "Orígenes desconocidos" en los ajustes.
  3. Descargar la app espía desde una web específica.
  4. Instalarla y configurarla para que se oculte del cajón de aplicaciones.
  5. Desactivar Google Play Protect (para evitar que sea detectada y borrada).
  6. Borrar el historial del navegador para no dejar rastro de la descarga.

En iPhone 🍎

iPhone es más seguro gracias a su entorno cerrado (sandbox), pero no es inmune:

  • Con jailbreak: si alguien hace jailbreak a tu iPhone, puede instalar stalkerware como en Android. Busca apps como Cydia o Sileo que indican que el dispositivo está vulnerado.
  • Sin jailbreak (iCloud): si el atacante conoce tu Apple ID y contraseña, puede acceder a tu iCloud desde otro dispositivo y ver tus fotos, ubicación, mensajes (si tienes iMessage sincronizado), contactos y más.
  • Perfiles de configuración MDM: pueden instalar un perfil de gestión (Mobile Device Management) que permite controlar tu iPhone remotamente, como se hace en los móviles de empresa.

💡 El momento típico de instalación: el atacante suele instalar el stalkerware cuando la víctima está dormida, en la ducha o ha dejado el móvil cargando sin vigilancia. Por eso es crucial tener un código de desbloqueo fuerte que nadie más conozca y activar la biometría.

🔍 10 señales de que te están espiando

Señales técnicas en tu móvil 📱

  • 🔋 La batería se agota mucho más rápido de lo normal (el stalkerware consume mucha energía al enviar datos constantemente a los servidores del atacante).
  • 📊 Consumo de datos móviles anormalmente alto (la app necesita subir tus mensajes, fotos y ubicación pesada a internet).
  • 🔥 El móvil se calienta incluso cuando está bloqueado en la mesa (indicador de procesamiento en segundo plano intenso).
  • 🐌 Rendimiento notablemente más lento de lo habitual.
  • 📱 La pantalla se enciende sola o el móvil hace ruidos extraños sin notificaciones.
  • 🔊 Ruidos extraños durante llamadas (clics, ecos, zumbidos — pueden indicar que la llamada está siendo desviada o grabada).
  • 🟢 El indicador de privacidad (el punto verde o naranja en la barra de estado superior) se activa sin que estés usando la cámara o el micrófono.

Señales de comportamiento del sospechoso 🧠

  • 👤 Alguien sabe cosas que no debería saber — menciona conversaciones privadas exactas, sabe dónde has estado sin que lo publiques, o conoce el contenido de tus mensajes.
  • 📱 Alguien muestra interés obsesivo en tu móvil: te exige usarlo, te presiona para que le des tu código de desbloqueo, o se ofrece insistentemente a "arreglártelo" o "instalarte algo".
  • 🎁 Te regalan un móvil nuevo ya configurado — una táctica común de control es regalar un teléfono de alta gama con el spyware ya preinstalado y configurado en su cuenta maestra.

🚨 Si reconoces varias de estas señales y estás en una relación donde hay control, celos excesivos o violencia: llama al 016. Tu seguridad física debe evaluarse antes de modificar el teléfono.

🤖 Cómo detectar stalkerware en Android

1
Comprueba "Orígenes desconocidos"

Ve a Ajustes → Seguridad → Instalar apps desconocidas. Si algún navegador o gestor de archivos tiene permiso para instalar aplicaciones desconocidas y tú no lo has activado conscientemente, alguien puede haberlo usado para colar un APK malicioso.

2
Comprueba Google Play Protect

Ve a Google Play Store → tu foto de perfil → Play Protect. Si Play Protect está desactivado y tú no lo has hecho, es una señal gravísima. El stalkerware necesita desactivarlo por obligación. Actívalo inmediatamente y ejecuta un análisis.

3
Busca apps con privilegios de administrador

Ve a Ajustes → Seguridad → Apps de administración del dispositivo. Si ves alguna app desconocida con el interruptor activado, es muy probable que sea stalkerware. Usan este permiso para evitar que las desinstales fácilmente.

4
Revisa TODAS las apps instaladas

Ve a Ajustes → Apps → Mostrar todas las apps. El stalkerware se disfraza con nombres aburridos para no llamar la atención: "System Service", "Battery Optimizer", "Sync Services" o iconos genéricos de engranajes. Si no reconoces una app, búscala en Google para ver si es legítima del fabricante o es maliciosa.

5
Usa un detector especializado

Instala una app anti-malware reconocida desde la Play Store oficial. Malwarebytes o Kaspersky tienen bases de datos muy actualizadas específicamente contra el stalkerware comercial que Google a veces pasa por alto.

🍎 Cómo detectar stalkerware en iPhone

1
Busca apps de Jailbreak

Usa el buscador de tu iPhone y teclea: Cydia, Sileo, Zebra o Installer. Si encuentras alguna y tú no has modificado tu teléfono, alguien le ha hecho jailbreak para saltarse las restricciones de seguridad de Apple e instalar software espía.

2
Revisa los perfiles MDM

Ve a Ajustes → General → VPN y gestión de dispositivos. Si tu móvil no es del trabajo y ves un perfil instalado ahí, alguien tiene control remoto sobre tu dispositivo. Toma una captura de pantalla antes de borrarlo.

3
Audita tu cuenta de iCloud

El mayor riesgo en Apple es que tengan tu clave. Ve a Ajustes → [Tu Nombre]. Desliza hacia abajo y revisa la lista de dispositivos conectados. Elimina cualquiera que no reconozcas o que pertenezca a la persona sospechosa.

⚡ Genera contraseñas limpias y seguras

Si confirmas que te han estado espiando, todas tus claves actuales están comprometidas. Debes generar contraseñas nuevas, largas e indescifrables desde un dispositivo que sepas que está 100% limpio.

🛡️ Generar Contraseñas Seguras Gratis

🗑️ Cómo eliminar el stalkerware para siempre

🚨 RECORDATORIO LEGAL: Al eliminar la aplicación, destruirás pruebas clave. Si planeas presentar una denuncia policial, lleva el teléfono tal cual está a las autoridades. Ellos harán un clonado forense para demostrar el espionaje en el juicio.

Método radical (y el único 100% seguro)

La única manera de estar absolutamente seguro de que has erradicado un software espía complejo es mediante un restablecimiento completo de fábrica (Hard Reset).

  1. Haz una copia de seguridad únicamente de tus fotos, vídeos y contactos manuales (súbelos a la nube o pásalos a un pendrive).
  2. NO hagas una copia de seguridad completa del sistema ni de las aplicaciones, porque al restaurarla, podrías volver a instalar el stalkerware oculto.
  3. Ve a los Ajustes de tu móvil y selecciona "Borrar todos los datos" / "Restablecer de fábrica".
  4. Configura el teléfono como un dispositivo nuevo.

Acciones post-limpieza (CRÍTICAS)

  • Cambia TODAS tus contraseñas: Empezando por tu correo principal, Apple ID/Google Account, banco y redes sociales. Hazlo desde el dispositivo recién formateado o desde un PC limpio.
  • Activa el 2FA: Implementa la autenticación de dos factores. Así, aunque tuvieran tu nueva contraseña, no podrían entrar sin el código SMS o de aplicación.
  • Nuevo PIN: Establece un código de bloqueo de pantalla que nunca antes hayas utilizado y no lo compartas con nadie bajo ninguna circunstancia.

¿Es legal que alguien me instale esto?

Rotundamente NO. En España y en la Unión Europea, instalar software espía en el dispositivo de otra persona sin su consentimiento explícito es un delito penal grave. La jurisprudencia actual lo tipifica bajo varios artículos:

  • Delito de descubrimiento y revelación de secretos (Art. 197 CP): Castigado con penas de prisión de 1 a 4 años y multa de 12 a 24 meses.
  • Agravante de parentesco: Si el espía es tu pareja o expareja, las penas se aplican en su mitad superior y se considera violencia de género/doméstica.

Recursos oficiales y gratuitos

ServicioContactoFunción Principal
016Teléfono 016Atención a víctimas de violencia de género (no deja rastro en la factura).
INCIBE (Línea de Ayuda)017Asesoramiento técnico y legal sobre ciberseguridad y extorsión digital.
Policía Nacional / Guardia Civil091 / 062Presentación de denuncias formales por delitos telemáticos.

🛡️ Cómo evitar que te vuelva a pasar

La prevención es tu mejor escudo contra el stalkerware. Aplica estas reglas de oro:

  1. Nunca compartas tu PIN: Es la llave de tu vida privada. Un agresor solo necesita tu PIN y 3 minutos a solas con tu móvil.
  2. No dejes el móvil desbloqueado: Configura el bloqueo automático de pantalla en 30 segundos.
  3. Biometría siempre: Activa el Face ID o la huella dactilar siempre que sea posible.
  4. Rechaza dispositivos "regalados": Si una pareja controladora insiste en regalarte un teléfono de alta gama y te lo da ya encendido y configurado, formatéalo de fábrica delante de él/ella.
  5. Auditoría mensual: Acostúmbrate a revisar la lista de aplicaciones instaladas y los permisos de ubicación una vez al mes.
🛡️

Sobre GenerarPassword

Somos un equipo de expertos en ciberseguridad, criptografía y privacidad digital. Nuestra misión es crear un internet más seguro proporcionando herramientas gratuitas auditables y educando a los usuarios sobre las mejores prácticas de seguridad online en 2026. Todos nuestros artículos están revisados técnica y legalmente.