Cómo saber si están rastreando tu celular (señales y eliminación)

Si estás en peligro por una pareja actual o anterior, lee primero esta sección. Eliminar el software de rastreo puede alertar a quien te vigila, y esa alerta puede escalar la violencia. Antes de cambiar nada en tu celular, llama a la Línea Acude de SEGOB al 800-108-4053 (gratuita, 24/7, puedes llamar de forma anónima), a Locatel CDMX al 55-5658-1111, o en una emergencia inmediata al 911. La Red Nacional de Refugios atiende al 800-822-4460. Para recursos internacionales puedes visitar stopstalkerware.org. Si estás en España, la línea de violencia de género es el 016. Importante: si sospechas que tu celular está comprometido, no abras WhatsApp, correo ni mensajes desde el aparato vigilado para hacer estas llamadas. Usa el teléfono de una persona de confianza, una cabina o un equipo prestado. Una asesora capacitada puede ayudarte a armar un plan de seguridad, preservar pruebas y decidir el orden correcto de los pasos. Las instrucciones técnicas siguientes asumen que ya consideraste estos recursos.

El resto de esta guía cubre cómo se ve realmente el rastreo en un celular moderno, cómo revisar iPhone y Android en busca de software de monitoreo, y cómo eliminarlo cuando estés lista. Los pasos de detección siguen el marco de respuesta de la Coalition Against Stalkerware, las recomendaciones del Safety Net Project de la NNEDV, los reportes anuales de Kaspersky sobre amenazas de stalkerware, y la documentación de seguridad publicada por Apple y Google. También puedes consultar cómo funciona realmente el rastreo de ubicación del celular para entender la tecnología detrás.

Señales técnicas de que tu celular podría estar rastreado

El stalkerware y las apps agresivas de monitoreo dejan huellas. Ninguna señal por sí sola prueba que te rastrean, pero un grupo de ellas es una advertencia real.

• La batería se descarga mucho más rápido que antes. El sondeo continuo de GPS, la captura de micrófono y las subidas en segundo plano consumen energía medible. Un celular que antes te duraba todo el día y ahora muere a las 4 de la tarde, sin apps nuevas pesadas instaladas, es sospechoso.
• El celular se calienta cuando está en reposo. Un equipo apoyado en la mesa a 40 °C o más con la pantalla apagada sugiere que algo corre en segundo plano.
• El consumo de datos móviles se dispara. El stalkerware sube registros, capturas de pantalla y pings de ubicación. Abre Configuración y revisa el uso de datos por app de los últimos 30 días. Gigabytes inexplicables de “Servicios del sistema” o de apps desconocidas merecen atención.
• La pantalla se enciende a horas raras sin que aparezca después ninguna notificación. Algunas herramientas de monitoreo despiertan el equipo para capturar el estado de la pantalla.
• El rendimiento empeora. Tirones al abrir apps, teclado que responde lento o reinicios inesperados pueden indicar procesos en segundo plano peleando por recursos.
• Llegan mensajes inesperados con caracteres o códigos extraños. Algunas herramientas viejas de stalkerware usan SMS para enviar comandos, y a veces se cuelan fragmentos visibles.
• Escuchas chasquidos suaves o eco en las llamadas que antes no estaban. Esto es raro en redes modernas, pero todavía se reporta.

Un informe de Kaspersky de 2023 sobre stalkerware contabilizó más de 31,000 personas usuarias únicas afectadas globalmente por stalkerware detectado en un solo año, y la cifra real es mayor porque la mayoría del stalkerware nunca se reporta. Si dos o tres de las señales anteriores coinciden con tu experiencia, tómalo en serio.

Señales de comportamiento de que tu celular podría estar rastreado

Las señales técnicas pueden ser ambiguas. Las de comportamiento muchas veces dicen más.

• La otra persona sabe cosas que sólo dijiste en mensajes privados o correos.
• Aparece en lugares a los que fuiste sin avisarle.
• Hace referencia a conversaciones de apps a las que no debería tener acceso.
• Suelta comentarios sobre personas con quienes te has estado escribiendo o llamando.
• Parece saber cuándo estás por llegar a casa, salir del trabajo o llegar a un lugar nuevo.
• Te presiona para que dejes el celular desbloqueado, le compartas la contraseña o usen cuentas de nube compartidas.

TL;DR

Si una pareja sabe constantemente cosas que no debería poder saber, la fuente casi siempre es una de tres: stalkerware en tu celular, acceso a tu cuenta de nube (iCloud o Google), o un rastreador físico oculto como un AirTag desconocido en tu bolsa o en tu auto.

Cómo revisar apps de rastreo en iPhone

El sandboxing de la App Store y el proceso de revisión de Apple hacen que iOS sea difícil de comprometer comparado con Android. El verdadero stalkerware en iPhone casi siempre depende de uno de tres caminos: un perfil de configuración, un equipo con jailbreak o credenciales de iCloud robadas. Revisa cada uno.

Paso 1: Busca perfiles de configuración. Abre Configuración > General > VPN y administración de dispositivos. En la mayoría de celulares personales esta pantalla está vacía. Si ves un perfil que no instalaste, o uno con nombre de una herramienta MDM de un trabajo donde ya no estás, ese perfil puede enrutar tu tráfico y leer datos cifrados. Apple documenta cómo eliminar perfiles en su guía oficial de soporte. Toca el perfil y elige Eliminar perfil.

Paso 2: Audita los Servicios de localización por app. Ve a Configuración > Privacidad y seguridad > Servicios de localización. Recorre toda la lista. Busca apps que no reconozcas, o apps de apariencia inocente (una calculadora, una linterna) con acceso a ubicación “Siempre”. Cambia las desconocidas a “Nunca”. Para una explicación más profunda, ve cómo desactivar la ubicación en iPhone.

Paso 3: Revisa Batería por app. Configuración > Batería muestra el uso de las últimas 24 horas y 10 días. Un proceso desconocido consumiendo del 15 al 30 por ciento en segundo plano es una señal.

Paso 4: Revisa con quién compartes en Find My. Abre la app Find My, toca la pestaña Personas y mira con quién estás compartiendo tu ubicación en este momento. Cualquiera en esa lista puede verte en vivo, y puedes tocar su entrada y elegir Dejar de compartir mi ubicación.

Paso 5: Audita los inicios de sesión en iCloud.com. Desde otra computadora, entra a appleid.apple.com y revisa Dispositivos. Cualquier dispositivo en esa lista puede consultar tus datos de iCloud, incluida la ubicación a través de Find My. Elimina los desconocidos y cambia inmediatamente la contraseña de tu Apple ID.

Paso 6: Busca señales de jailbreak. Busca apps llamadas Cydia, Sileo, Zebra o Checkra1n en tu pantalla de inicio o en la Biblioteca de apps. Su presencia indica que el equipo fue jailbroken en algún momento, lo que abre dramáticamente la superficie para stalkerware.

Cómo revisar apps de rastreo en Android

El stalkerware en Android es más común que en iOS porque la plataforma permite la instalación lateral (sideloading) y permisos de Accesibilidad muy poderosos. La Coalition Against Stalkerware monitorea decenas de marcas comerciales activas que apuntan a Android. Entre las más conocidas están mSpy, FlexiSpy, Cocospy, Hoverwatch y Spyzie.

Paso 1: Revisa cada app instalada. Configuración > Apps > Ver todas las apps. Ordena por tamaño o por última vez abierta. Toca cualquier cosa desconocida y lee el nombre del paquete. El stalkerware suele disfrazarse con nombres como “Servicio del sistema”, “Wi-Fi”, “Servicios de sincronización” o un icono genérico de engranaje. Busca el nombre del paquete en tu computadora si algo no cuadra.

Paso 2: Revisa los servicios de Accesibilidad. Configuración > Accesibilidad. El stalkerware en Android casi siempre abusa de Accesibilidad porque es la única forma legítima de que una app lea el contenido de la pantalla, registre pulsaciones de teclas y capture mensajes de otras apps. Cualquier servicio activado que tú no hayas habilitado debe desactivarse.

Paso 3: Revisa apps de Administrador del dispositivo. Configuración > Seguridad > Apps de administrador del dispositivo (la ruta varía por fabricante; en Samsung es Configuración > Datos biométricos y seguridad > Otros ajustes de seguridad > Apps de administrador del dispositivo). El stalkerware usa esto para impedir su propia desinstalación. Desactiva el Administrador del dispositivo en cualquier cosa sospechosa antes de intentar quitar la app.

Paso 4: Ejecuta Google Play Protect. Abre la Play Store, toca tu foto de perfil y elige Play Protect, luego Buscar. La documentación de Play Protect explica que el servicio escanea aproximadamente 200,000 millones de instalaciones de apps al día buscando comportamientos dañinos. Play Protect no atrapa todas las marcas comerciales de stalkerware, pero atrapa muchas.

Paso 5: Revisa Batería y Datos por app. Configuración > Batería > Uso de batería, y Configuración > Red e internet > Uso de datos móviles. Vale la pena investigar procesos en segundo plano que corren constantemente sin razón aparente.

Paso 6: Revisa el historial de notificaciones. Algunas versiones de Android registran un historial de notificaciones de 24 horas en Configuración > Notificaciones > Historial de notificaciones. El stalkerware a veces filtra notificaciones durante la instalación o las actualizaciones.

Cómo eliminar stalkerware (iPhone)

Una vez que hayas decidido que eliminarlo es seguro, trabaja en este orden. Cada paso cierra una posible vía de reentrada.

1. Actualiza iOS a la última versión. Configuración > General > Actualización de software. Muchos exploits viejos de stalkerware están parchados en versiones actuales de iOS.
2. Elimina perfiles de configuración desconocidos. Configuración > General > VPN y administración de dispositivos.
3. Restablece todos los ajustes. Configuración > General > Transferir o restablecer iPhone > Restablecer > Restablecer todos los ajustes. Esto borra VPN, perfiles y muchos ajustes de privacidad sin borrar tus datos.
4. Si la preocupación persiste, haz un Borrar contenidos y ajustes completo. Respalda primero sólo datos, no apps, en una computadora limpia. Luego configura el iPhone como nuevo en lugar de restaurar un respaldo que podría contener la infección original.
5. Cambia tu contraseña de Apple ID desde otro dispositivo. Usa una contraseña larga y única, y activa la verificación en dos pasos.
6. Cierra sesión en cada dispositivo en appleid.apple.com que no controles directamente.
7. Revisa la lista de Find My y deja de compartir con cualquiera en quien no confíes activamente.

Cómo eliminar stalkerware (Android)

1. Inicia en Modo seguro. En la mayoría de celulares Android, mantén presionado el botón de encendido, luego mantén presionada la opción Apagar hasta que aparezca “Reiniciar en modo seguro”. El Modo seguro desactiva las apps de terceros, lo que facilita desinstalar el stalkerware porque no puede bloquear la acción.
2. Desactiva primero el Administrador del dispositivo en las apps sospechosas. Si te saltas esto, el botón de desinstalar estará en gris.
3. Desinstala las apps sospechosas. Configuración > Apps > selecciona la app > Desinstalar.
4. Ejecuta un escaneo completo de Play Protect y un segundo escáner confiable. Ve la siguiente sección.
5. Si no estás segura de haber sacado todo, restablece de fábrica. Configuración > Sistema > Opciones de restablecimiento > Borrar todos los datos. Configura el celular como nuevo y reinstala las apps una por una desde la Play Store.
6. Cambia tu contraseña de Google desde otro dispositivo y revisa Seguridad > Tus dispositivos para revocar sesiones desconocidas. Activa la Verificación en dos pasos.

Herramientas anti-stalkerware que sí ayudan

Ninguna app atrapa todo, pero un escáner enfocado es mucho mejor que nada.

Si te preocupa un rastreador físico más que el software, Apple envía alertas de AirTag cercano en iOS por defecto. En Android, instala Tracker Detect de Google o AirGuard desde F-Droid. Lee más sobre alertas de AirTag desconocido y qué significan.

Para sobrevivientes de violencia: la seguridad va primero

Eliminar el stalkerware puede ser la jugada más segura, o la más peligrosa, según la situación. La Coalition Against Stalkerware y el proyecto Safety Net de la National Network to End Domestic Violence advierten que la pérdida repentina de la vigilancia puede disparar una escalada de violencia. En México, donde el machismo y el estigma social todavía dificultan que muchas mujeres pidan ayuda, recuerda que la Línea Acude se puede llamar de forma anónima: no te piden nombre ni dirección. Antes de actuar, repasa esta lista corta.

• Pide apoyo primero. Llama a la Línea Acude de SEGOB al 800-108-4053, a la Red Nacional de Refugios al 800-822-4460, a Locatel CDMX al 55-5658-1111, o en emergencia al 911. Todas son gratuitas y la primera es anónima.
• Usa otro dispositivo o el celular de alguien de confianza para llamar. Si tu celular está comprometido, la persona abusiva puede oír o leer lo que haces en él. Esto incluye no abrir WhatsApp, Telegram ni Messenger desde el aparato vigilado.
• Documenta las pruebas antes de borrar nada. Toma fotos de los nombres de apps sospechosas, las pantallas de configuración y cualquier mensaje, con el aval de la persona que te asesora. Esa evidencia puede sostener una orden de protección bajo la Ley General de Acceso de las Mujeres a una Vida Libre de Violencia.
• Arma un plan de seguridad. Decide dónde estarás cuando la persona abusiva se dé cuenta de que el monitoreo desapareció. Elige un lugar seguro, una persona de contacto y una forma de llegar.
• Considera un celular separado. Un equipo prepago limpio, escondido, te permite mantener comunicación de emergencia privada aunque el celular original siga comprometido por ahora. Telcel, AT&T MX y Movistar MX venden chips prepago sin contrato.
• Conoce el marco legal. En México, la Ley Olimpia (Art. 199 Septies del Código Penal Federal) sanciona la violencia digital, incluyendo la difusión de contenido íntimo sin consentimiento. El Art. 167 del CPF castiga la intervención ilegal de comunicaciones privadas. La Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP) regula el manejo de datos personales y la Ley General de Acceso de las Mujeres a una Vida Libre de Violencia ordena medidas de protección. Una asesora local puede conectarte con asistencia legal que conozca tu jurisdicción.

No tienes que resolver esto sola, y no tienes que actuar hoy. La secuencia correcta depende de tu situación. La Línea Acude, la Red Nacional de Refugios y la Coalition Against Stalkerware existen para ayudarte a decidir, en privado, qué viene después.