¿Qué es stalkerware y por qué Quiles no lo es?

La Coalition Against Stalkerware, formada por la EFF, Avast, Kaspersky y una decena de proveedores y ONGs, define stalkerware como software diseñado para que un tercero pueda vigilar de forma encubierta a otra persona, a menudo en contextos de violencia doméstica, acoso o control coercitivo. Las funciones típicas son lectura de mensajes, grabación de llamadas, captura de pantalla, geolocalización continua y operación oculta.

La distinción jurídica y técnica con un control parental responsable se construye sobre tres ejes: el consentimiento de la persona vigilada, la edad de esa persona, y la visibilidad del software.

Desde 2020, Google Play prohíbe explícitamente las apps que rastrean a un usuario sin su consentimiento. La política reserva una excepción cerrada: apps cuyo propósito sea la supervisión parental o de gestión empresarial, siempre y cuando:

• El propósito legítimo esté declarado de forma clara y obvia.
• La app no se haga pasar por otra cosa.
• No use el atributo isMonitoringTool para evadir las protecciones del sistema operativo.
• Notifique al usuario monitorizado de forma persistente.

Las apps que entran en esa excepción deben declarar en su manifiesto Android, en el elemento <application>, el atributo android:isMonitoringTool con valor true y, mediante meta-data, especificar a quién monitoriza. Los valores aceptados son parental_control, enterprise_management y, en versiones más recientes, separar el subtipo del usuario monitorizado.

La línea es razonablemente nítida. Control parental responsable: menor de edad, padre o madre con patria potestad, finalidad protectora y proporcional, monitorización visible, datos al mínimo necesario. Cualquier paso fuera de eso entra en territorio gris o directamente prohibido.

Casos comunes en los que un producto cruza la línea: instalar la app en el teléfono de un adulto que no ha dado consentimiento, ocultar el icono o disfrazarlo de calculadora, leer mensajes en aplicaciones cifradas extremo a extremo, grabar el audio del entorno, transmitir capturas de pantalla a un panel remoto sin notificarlo, mantener el funcionamiento incluso cuando el dueño del dispositivo intenta desinstalarlo.

Quiles no hace nada de eso. La elección no es solo de cumplimiento: el modelo de amenaza «alguien instala esto en mi móvil sin que yo lo sepa» es exactamente lo que la arquitectura intenta hacer imposible.

Cualquier sistema de control parental, incluido el nuestro, puede ser usado abusivamente si un adulto lo instala en el teléfono de otro adulto. Esa instalación, sin consentimiento de la persona monitorizada, es stalkerware con independencia del producto que se use. Quiles no está diseñado para ese caso de uso, y la marca lo rechaza.

Si reconoces ese caso en tu situación, alguien controla tu teléfono y temes por tu seguridad, la Coalition Against Stalkerware mantiene recursos en stopstalkerware.org, y en España puedes llamar al 016 sin que quede en el registro de llamadas.

Para todos los demás casos: instala Quiles en el móvil de tu hijo o hija menor, explícale qué hace, y deja la notificación visible. Esa es la diferencia.