Proteger sin espiar: qué saben de verdad de tus hijos las apps de control parental

Si tienes hijos y un móvil en casa, casi seguro que has instalado (o te has planteado instalar) una app de control parental. Google Family Link, Qustodio, mSpy, la app de la propia operadora... El catálogo es enorme y las promesas, igual de ambiciosas: seguridad, control y paz mental. Pero entre medias hay una pregunta que pocos se hacen antes de pulsar instalar: ¿qué están recopilando exactamente, y de quién?

La paradoja del control parental

Aquí está el dilema incómodo: instalas una herramienta para proteger a tu hijo y acabas regalando un perfil detallado de toda la familia. Ubicaciones en tiempo real, historial de navegación, apps usadas, tiempo de pantalla, contactos, fotos... Algunas apps de este tipo han aparecido en los informes de la AEPD y de organizaciones como Mozilla por prácticas de recopilación que, cuando menos, dan que pensar.

El caso más sonado fue el de algunas apps de seguimiento infantil que compartían datos con terceros con fines publicitarios. Sí, has leído bien: el historial de YouTube de tu hijo de 9 años puede acabar alimentando perfiles de publicidad segmentada. El RGPD teóricamente lo impide, porque los datos de menores requieren un consentimiento especial y un tratamiento minimizado. La realidad es que muchas apps se escudan en el consentimiento que tú, padre o madre, firmaste sin leer los 40 páginas de la política de privacidad.

Qué recogen realmente las más usadas en España

Hemos revisado las políticas de privacidad de las opciones más habituales en las tiendas españolas:

• Google Family Link: recopila actividad de los servicios Google del menor, ubicación, uso de apps y datos del dispositivo. Todo queda vinculado a la cuenta de Google del niño, que por cierto puede seguir existiendo y alimentando su perfil publicitario cuando cumpla la edad permitida.
• Qustodio: recopila navegación, apps, ubicación, mensajes en algunas plataformas y datos de uso. Su política admite el tratamiento de datos para «mejorar el servicio», un lenguaje que siempre conviene leer con lupa.
• Apps de operadoras (Movistar, Vodafone, Orange): suelen ser más comedidas porque se limitan a filtrado DNS y control de tiempo en la línea contratada, pero no te libras de ceder datos de uso a la matriz.

La regla de oro: cuanto más granular es el control que ofrece la app, más datos está procesando. Y más superficie de ataque existe si sufren una brecha, algo que también ha pasado en este sector.

El RGPD existe, pero hay que usarlo

Buena parte de la culpa es nuestra por no ejercer los derechos que ya tenemos. Si ya usas una de estas apps, puedes exigir por escrito:

1. Una copia de todos los datos que tienen de tu hijo (derecho de acceso).
2. La eliminación del historial de navegación y ubicaciones (derecho de supresión).
3. Que limiten el tratamiento a lo estrictamente necesario (minimización de datos).

Tienen un mes para responder. Y si la respuesta es un pásate-por-el- formulario-automático, siempre queda reclamar ante la AEPD, que en los últimos años ha sancionado a varias empresas por tratar datos de menores sin las garantías exigidas.

Alternativas de software libre: menos brillantes, más honestas

Si lo que buscas es control sin que nadie más lea los datos, las opciones de código abierto son el camino:

• Nextcloud + apps de familia: si ya montaste tu nube casera (tema que tratamos por aquí), puedes gestionar cuentas infantiles dentro de tu propio servidor.
• Pi-hole o AdGuard Home en el router: bloquean contenido adulto y publicidad a nivel de red para todos los dispositivos de casa, sin instalar nada en el móvil del niño y sin que ningún tercero vea el tráfico.
• Control por DNS del router: la mayoría de routers que dan las operadoras españolas permiten filtrado por categorías y horarios. Es tosco, pero para edades tempranas cumple de sobra.

La contrapartida es evidente: pierdes la app chula con notificaciones y mapas. Ganas, en cambio, la certeza de que los datos de tu familia no salen de tu casa.

Guía rápida para configurarlo todo bien

Si vas a usar control parental, hazlo así:

1. Decide primero qué quieres controlar. ¿Contenido inapropiado? Un filtro DNS basta. ¿Horarios de uso? Basta con el control del sistema operativo (Screen Time en iOS, Bienestar Digital en Android), que no envía datos a terceros.
2. Evita apps de terceros salvo necesidad real. Family Link puede ser razonable si tu hijo ya usa servicios Google, pero revisa su configuración de publicidad y desactiva la personalización.
3. Habla con tu hijo. Suena a perorata de colegio, pero explicar qué se controla y por qué reduce los conflictos y, de paso, educa en privacidad. Un adolescente que entiende por qué existe el control es menos probable que lo rodee con una VPN gratuita de dudosa procedencia.
4. Revisa los permisos cada pocos meses. Las apps actualizan sus políticas más a menudo de lo que actualizamos nosotros la configuración.
5. Ajusta según la edad. Lo que sirve para un niño de 8 años es absurdo para uno de 15, y mantener controles excesivos solo genera desconfianza.

Proteger no tiene por qué costar la privacidad

El control parental bien entendido no es un sistema de vigilancia permanente, sino una red de seguridad que se va aflojando a medida que el niño demuestra criterio. Las apps comerciales venden la versión maximalista porque es la que se suscribe mensualmente; el RGPD existe para frenar sus excesos, y las herramientas libres demuestran que se puede filtrar contenido sin que una empresa tercera sepa qué videos ve tu hijo a las once de la noche.

Al final, la mejor configuración es la que combines: filtros en el router para lo básico, controles del propio sistema para el tiempo de uso, y conversación en la mesa para todo lo demás. La tecnología ayuda; no sustituye.