Elige para una persona con pruebas, no por una etiqueta general de seguridad

Define primero la persona, la finalidad y quién controla la cuenta

Escribe en una frase la finalidad elegida por el familiar: ordenar notas de una afición, practicar un idioma o usar un personaje ficticio sin contacto público, por ejemplo. Pregunta qué funciones quiere y cuáles no. Anota quién controla el dispositivo, el correo, el método de recuperación, el medio de pago y la cuenta final. Un acceso compartido por toda la casa no es un atajo: mezcla consentimiento, recuperación, compras, eliminación y responsabilidad sobre los mensajes. El parentesco tampoco concede permiso automático para leer conversaciones ni cambiar controles a escondidas. Si las condiciones publicadas no permiten que la persona tenga la cuenta, deja la candidata como no resuelta y usa una vía familiar o supervisada oficial si existe. No inventes una solución alternativa para saltarte ese límite.

Crea una ficha de pruebas fechada para cada candidata

Utiliza ocho filas: función buscada; desarrollador y ficha actual de la tienda; datos recogidos, vinculados, rastreados o compartidos; permisos del dispositivo; superficies sociales y de contenido; pagos y publicidad; soporte, denuncia y revisión; exportación, desactivación y eliminación. Junto a cada entrada guarda la página exacta, la fecha y la clase de prueba: declaración del desarrollador, información de la plataforma, pantalla observada o pregunta sin respuesta. Seguridad de los datos de Google Play y Privacidad de la app de Apple ayudan antes de instalar, pero siguen reglas de declaración definidas y contienen información suministrada por desarrolladores. Consérvalas como prueba de lo declarado, no como verificación independiente de todo lo que ocurre al ejecutar la app. Un campo vacío sigue vacío; el silencio no significa «ninguno».

Compara los datos solicitados con la función elegida

Para cada función, describe la entrada mínima plausible. Un chat de texto no explica por sí solo que haya que activar a la vez contactos, ubicación precisa, todas las fotos, micrófono y dispositivos cercanos. Trata la sección de la tienda, la política de privacidad, la explicación dentro de la app y el aviso del sistema como cuatro piezas diferentes. La FTC recomienda revisar permisos y limitar los accesos que una función no necesita. Es preferible una candidata que mantenga una ruta más estrecha: elegir una foto en vez de abrir toda la biblioteca, escribir sin activar el micrófono o introducir un contacto manualmente. Si quieres observar qué pasa al negar un permiso, utiliza una instalación nueva sin datos privados familiares. Comprueba si la app explica la consecuencia; no fuerces un fallo en una cuenta real para hacer la prueba.

Prueba los controles de interacción donde vive la función

Si hay publicaciones de comunidad, mensajes directos, personajes compartidos, perfiles públicos o contenidos de creadores, una frase genérica sobre moderación no basta. Localiza bloquear, silenciar, denunciar, restringir contactos, controlar visibilidad y consultar el estado posterior a una denuncia en la superficie relevante. El material Safety by Design de eSafety presenta estos controles como herramientas distintas para regular interacciones y exposición. Haz la prueba con un perfil ficticio propio o una demostración integrada, nunca contactando con desconocidos ni publicando detalles privados. Anota cuántos pasos requiere, qué datos pide una denuncia, si la cuenta bloqueada sigue visible y qué estado se comunica después. Si el producto menciona un control pero no puedes encontrarlo, marca «no resuelto» en vez de asumir que aparecerá más adelante.

Haz visibles los gastos y las rutas de notificación

Registra por separado la presentación del precio de suscripción, el aviso de renovación, compras dentro de la app, publicidad, regalos y cualquier moneda o recompensa. La pregunta no es si una familia puede pagarla, sino si la persona ve el total, la confirmación, el estado de renovación y la ruta de cancelación antes de comprometerse. Comprueba también si se distingue la promoción de los avisos de cuenta y si puede reducirse la frecuencia sin perder información operativa elegida. No introduzcas un medio de pago real para probar. Utiliza las pantallas de la tienda, ayuda oficial o una vista previa sin compra. Si la aplicación exige pagar antes de enseñar sus controles, anótalo como límite de la selección; no adivines qué aparecerá tras el pago.

Realiza una primera sesión inocua y ensaya la salida

Antes de introducir nombres, sucesos familiares, fotografías, muestras de voz o notas privadas, usa un tema ficticio y una frase desechable. Confirma que la función elegida opera con los permisos acordados. Cambia un ajuste de privacidad o avisos, cierra y vuelve a abrir, y revisa que etiqueta y comportamiento sigan alineados. Encuentra las rutas para descargar los datos disponibles, salir de una superficie comunitaria, contactar con soporte, cerrar otras sesiones, desactivar y eliminar la cuenta. No completes pasos destructivos salvo que la cuenta exista solo para la prueba; en otro caso, registra la última pantalla anterior a confirmar. La prueba se supera cuando la persona puede explicar cómo parar, corregir y salir. Una conversación agradable, por sí sola, no aporta esa evidencia.

Decide con las etiquetas confirmado, condicionado o todavía no

Usa «confirmado» solo cuando la función necesaria coincide con declaraciones pertinentes, permisos estrechos, controles utilizables, pago comprensible, soporte y salida visible. «Condicionado» significa que la app puede usarse dentro de un límite escrito: solo chat privado, sin perfil comunitario, sin subir contactos o sin medio de pago. «Todavía no» indica que falta un dato o control requerido; escribe la pregunta y el lugar oficial que debe responderla. Dos personas de la misma familia pueden tomar decisiones distintas sobre la misma app porque desean superficies diferentes. Reabre la ficha después de una actualización importante, una nueva función social o de pago, un cambio en la etiqueta de privacidad o un cambio de titular. Una vez elegida, la ficha sigue siendo un registro compartido de decisión, no una herramienta de vigilancia escondida.

Sigue explorando este tema