Cómo ver qué datos envía una app de grabación de voz en el iPhone

Se suelen mezclar dos preguntas distintas como si fueran una sola. «¿Esta app tiene acceso al micrófono?» es una cuestión de permiso —un interruptor que activaste una vez, visible en Ajustes en cualquier momento—. «¿Esta app envía algo a algún sitio?» es una pregunta aparte, sobre comportamiento, y una pantalla de permisos no la responde. Una app puede tener un permiso durante años y no usarlo nunca, o tenerlo y usarlo constantemente. El Informe de privacidad de apps es la parte de iOS pensada para responder a la segunda pregunta con algo más parecido a una prueba que a una afirmación.

Qué es exactamente el Informe de privacidad de apps

Es un registro continuo, integrado en iOS desde 2021, de dos cosas por cada app: qué categorías de datos sensibles ha accedido —micrófono, ubicación, contactos, fotos y el resto— y qué dominios de red ha contactado mientras lo hacía. No tiene nada de específico para ninguna app o desarrollador en concreto; es Apple observando a todas las apps del teléfono de la misma manera y guardando el resultado para que lo leas tú, no para nadie más.

Viene desactivado de fábrica y hay que activarlo una vez. A partir de ahí cubre siete días móviles hacia atrás, así que no dice nada de la semana anterior a activarlo: es una herramienta de aquí en adelante, no una auditoría del pasado.

Cómo activarlo

• Abre Ajustes → Privacidad y seguridad → Informe de privacidad de apps.
• Toca Activar informe de privacidad de apps.
• Usa el teléfono con normalidad, incluida la app que quieres comprobar, al menos unos minutos y mejor unos días.
• Vuelve a esa misma pantalla para leer lo que se ha acumulado.

Eso es toda la configuración. No hace falta que la app comprobada colabore en nada, porque quien observa es el sistema operativo, no la app informando de sí misma.

Cómo leer la ficha de una app

Toca una app de la lista y hay dos secciones que importan más. Acceso a datos y sensores muestra qué categorías ha leído —micrófono, ubicación, y demás— y más o menos cuándo, cada vez que ocurrió. Actividad de red de la app es la más reveladora: todos los dominios que esa app contactó, con nombre y con la fecha del último contacto. Que una app de grabación tenga una entrada de micrófono cada vez que grabas es esperable y no llama la atención. Que la lista de actividad de red de esa misma app contenga un dominio que no reconoces, en un momento que coincide con algo que hiciste en ella, sí merece una segunda mirada.

Hay una tercera lista que también conviene conocer: Dominios más contactados, que ordena por todas las apps del teléfono a la vez en lugar de una por una. Es una buena forma de detectar un dominio que aparece una y otra vez bajo varias apps sin relación entre sí, lo que suele significar un servicio de analítica o publicidad compartido, no algo propio de un único desarrollador.

Qué es esperable y qué merece preguntarse

El contexto hace casi todo el trabajo aquí. Un dominio que termina en apple.com o icloud.com junto a una app relacionada con Speech es infraestructura del propio Apple, no de un tercero: el dictado y el reconocimiento de voz en servidor siempre han pasado por los servidores de Apple, para cualquier app que use los frameworks del sistema, incluidas las propias apps de Apple. Un dominio que no reconoces, sobre todo si suena más a servicio de analítica o publicidad que al nombre de quien hizo la app, es la entrada que merece la pena buscar antes de dar nada por hecho, tanto en lo malo como en lo bueno. No todo dominio desconocido es un problema —muchos son informes de fallos o redes de distribución de contenido con una función limitada y poco vistosa—, pero «esto no lo reconozco y la app nunca explicó por qué está ahí» es exactamente la situación que este informe existe para sacar a la luz.

Qué te puede decir y qué no

Registra que hubo una conexión con un dominio, no el contenido de lo que se envió. No te dice si lo transmitido fue una grabación completa, un simple aviso de diagnóstico o nada más que una comprobación de versión. Lo que sí te da es algo más estrecho y aun así útil: la prueba de que hubo una conexión, hacia dónde, y aproximadamente cuándo. Para una app que afirma un comportamiento concreto —«nada sale de tu teléfono», «la transcripción es siempre local»—, que haya o no actividad de red asociada a esa función es un hecho comprobable, no una afirmación que tengas que creerte sin más.

Tampoco recoge nada de antes de activarlo, y solo registra lo que ocurrió mientras usabas de verdad la app durante el periodo que cubre. Mirarlo justo después de instalar algo, y no ver nada, sobre todo indica que todavía no has usado la app.

Complementa la prueba del modo avión, no la sustituye

Hay una comprobación más inmediata para una pregunta muy concreta —si esta transcripción en particular usó la red— y no exige activar nada de antemano: pon el modo avión, lanza la transcripción y comprueba si vuelve texto. Si vuelve, no se pudo enviar nada, porque no había conexión disponible para enviarlo. Esa prueba se explica con más detalle en la guía sobre transcripción local o en la nube. Las dos formas responden a preguntas ligeramente distintas: el modo avión demuestra que un intento concreto se quedó en local; el Informe de privacidad de apps te da un registro permanente y acumulado sin que tengas que acordarte de comprobar nada, y cubre cualquier tipo de actividad de red de una app, no solo la transcripción.

Cómo lo hace Voice Studio

Voice Studio no tiene cuenta, ni servidor propio, ni SDK de analítica, así que no hay nada dirigido hacia una infraestructura nuestra para empezar: revisar su ficha en el Informe de privacidad de apps no va a mostrar un dominio con nuestro nombre, porque no existe. El único sitio donde puede aparecer un dominio es el servicio de voz del propio Apple, y solo en las grabaciones donde el intento de transcripción local volvió vacío o dio error y la app reintentó con el reconocimiento en el dispositivo desactivado. Es el mismo respaldo que se explica en la guía sobre transcripción local o en la nube, y es exactamente el tipo de afirmación que este informe está pensado para que compruebes en lugar de creer sin más: actívalo, transcribe algunas cosas durante unos días y mira tú mismo qué aparece.

Preguntas frecuentes

¿El Informe de privacidad de apps funciona con efecto retroactivo, desde antes de activarlo?

No. Solo registra actividad desde el momento en que lo activas, y cubre siete días móviles a partir de ahí. No dice nada de lo que ocurrió antes de activarlo.

Si una app no muestra actividad de red, ¿eso prueba que no envió nada?

Solo para el periodo en que la usaste de verdad con el informe activado. Si no abriste la app durante esa ventana, una lista vacía solo significa que no se usó, no que se comprobó y salió bien.

¿Qué hago si veo un dominio que no reconozco?

Búscalo antes de suponer lo peor. Muchos dominios desconocidos resultan ser informes de fallos o redes de distribución de contenido con una función limitada y poco vistosa. El Informe de privacidad de apps te dice que hubo una conexión; no te dice qué había dentro.

¿Voice Studio muestra alguna vez su propio dominio en el Informe de privacidad de apps?

No. Voice Studio no tiene cuenta, ni servidor propio, ni SDK de analítica. El único dominio que puede aparecer pertenece al servicio de voz de Apple, y solo cuando el intento de transcripción local falló y la app reintentó con el reconocimiento en el dispositivo desactivado.