Tu móvil sabe más de ti que tu médico de cabecera. Conoce dónde duermes, con quién hablas, qué compras, cuánto corres, qué noticias te indignan y a qué hora te despiertas. Y esa información no se queda guardada en silencio en tu bolsillo: viaja, se procesa, se cruza con otros datos y, en muchos casos, se monetiza. Según el informe Mobile App Trends de Adjust correspondiente a 2025, el usuario español medio tiene instaladas entre 80 y 100 aplicaciones en su smartphone y usa activamente unas 30 cada mes. Eso es una cantidad ingente de datos personales fluyendo cada día hacia servidores que, en su mayoría, están fuera de la Unión Europea.
El debate sobre la privacidad digital lleva años sobre la mesa, pero sigue siendo uno de esos temas que preocupan en abstracto y se ignoran en la práctica. Aceptamos los términos y condiciones sin leerlos —estudios de la Universidad de Carnegie Mellon calcularon que leer todas las políticas de privacidad con las que interactuamos en un año llevaría unas 76 jornadas laborales completas— y seguimos usando las mismas apps porque son cómodas, gratuitas y, en muchos casos, imprescindibles para la vida social y laboral. Este artículo no pretende demonizar ninguna plataforma ni llamar a la desconexión digital, sino algo más útil: explicarte exactamente qué datos recoge cada una de las aplicaciones más populares en España y por qué eso importa, especialmente con un marco regulatorio europeo que se está endureciendo con el RGPD y la Digital Markets Act.
Metodología: Cómo se mide la «voracidad» de datos de una app
Este ranking combina dos variables. La primera es la popularidad de la aplicación en España: se ha tomado como referencia el informe Digital 2025 Spain de We Are Social y Meltwater, publicado en enero de 2025, que recoge las plataformas digitales con mayor penetración entre usuarios de 16 a 64 años. La segunda es el volumen y la sensibilidad de los datos recopilados, medida a partir de tres fuentes: las etiquetas de privacidad que las propias aplicaciones deben declarar en la App Store de Apple (el sistema de «nutrition labels» implantado en 2021), los informes de la organización sin ánimo de lucro Exodus Privacy, que analiza los rastreadores y permisos de apps Android, y los estudios del laboratorio de ciberseguridad de la Universidad de Oxford sobre flujos de datos de aplicaciones móviles. No es un ranking de «apps malas»: es un ranking de apps muy usadas que, por su modelo de negocio o por su naturaleza funcional, gestionan una cantidad especialmente elevada de datos personales. La distinción entre qué se recoge y para qué se usa es fundamental, y se trata en cada entrada.
El ranking: De mayor a menor recopilación de datos personales
La primera posición corresponde a Facebook (Meta), y no debería sorprender a nadie que haya seguido mínimamente el debate sobre privacidad digital en la última década. Según las etiquetas de privacidad de Apple, Facebook recopila datos en 32 categorías diferentes, incluyendo historial de compras, información financiera, localización precisa, contactos, historial de navegación, datos de salud y condición física, identificadores de dispositivo y, lo que resulta especialmente llamativo, información sobre usuarios que ni siquiera tienen cuenta en la plataforma: los llamados «perfiles en la sombra». En España, Facebook mantiene una penetración del 67% entre usuarios de internet según We Are Social 2025, lo que la convierte en la red social con mayor base de usuarios adultos del país pese al envejecimiento relativo de su audiencia. El modelo de negocio de Meta se sustenta íntegramente en la publicidad segmentada, lo que explica la amplitud de su recopilación: cada dato es una variable más para afinar el perfil publicitario del usuario.
En segunda posición se sitúa Instagram, también de Meta, con 26 categorías de datos declaradas en la App Store. Aunque el número es inferior al de Facebook, la naturaleza de los datos es especialmente sensible: Instagram recopila información sobre intereses y comportamientos inferidos a partir del contenido que consumes, el tiempo que pasas mirando cada publicación, los productos en los que haces clic y, desde la integración de las compras dentro de la plataforma, datos de transacciones económicas. En España, Instagram es la red social dominante entre los 18 y los 34 años, con una penetración cercana al 76% en ese tramo de edad según el mismo informe. Que Meta gestione conjuntamente los datos de Facebook e Instagram, algo que el Tribunal de Justicia de la UE ha cuestionado en varias resoluciones, multiplica el poder de perfilado combinado de ambas plataformas.
La tercera posición la ocupa TikTok, la plataforma de ByteDance que ha protagonizado las mayores controversias regulatorias de los últimos años en materia de privacidad. Según el análisis de Exodus Privacy, la versión Android de TikTok contiene más de 13 rastreadores integrados y sus permisos incluyen acceso al portapapeles, al micrófono, a la cámara y a la localización. Lo que distingue a TikTok del resto no es solo la cantidad de datos que recoge, sino el destino de esos datos: ByteDance tiene sede en Pekín y está sujeta a la legislación china, que obliga a las empresas a colaborar con los servicios de inteligencia del Estado cuando este lo requiera. Eso ha llevado a la Comisión Europea y a varios gobiernos de la UE a prohibir TikTok en los dispositivos corporativos de sus funcionarios. En España, la app tiene más de 17 millones de usuarios activos mensuales según datos de la propia plataforma, con una penetración especialmente alta entre menores de 25 años.
En cuarta posición aparece Google Maps, una app cuya voracidad de datos pasa más desapercibida precisamente porque su utilidad es tan evidente que nadie cuestiona lo que cuesta usarla. Google Maps recopila historial de localización continua (si el usuario lo permite), patrones de desplazamiento, búsquedas de lugares y valoraciones de establecimientos, y mediante la integración con el resto de servicios de Google cruza esa información con datos de Gmail, Google Search y YouTube para construir un perfil de movilidad extraordinariamente detallado. Según el Informe de Transparencia de Google, en 2024 respondió a más de 180.000 solicitudes de datos de usuarios por parte de autoridades gubernamentales en todo el mundo. En España, Google Maps es la aplicación de navegación más utilizada con diferencia, con una penetración que supera el 85% entre usuarios de smartphones según Statista.
La quinta posición corresponde a WhatsApp, propiedad de Meta desde 2014. Aunque WhatsApp usa cifrado de extremo a extremo para el contenido de los mensajes, los metadatos que recopila son extensos: con quién hablas, con qué frecuencia, a qué horas, desde qué dispositivo, tu número de teléfono, los números de toda tu agenda de contactos y tu dirección IP. Desde la polémica actualización de sus términos de servicio en 2021, WhatsApp comparte parte de esa información con el resto del grupo Meta para fines publicitarios, algo que la Agencia Española de Protección de Datos (AEPD) y sus homólogas europeas han investigado en repetidas ocasiones. Con más de 35 millones de usuarios activos en España, prácticamente la totalidad de los usuarios de smartphone del país, WhatsApp es la app de comunicación más relevante para entender los flujos de datos personales en nuestro mercado.
En sexta posición se encuentra YouTube, el gigante del vídeo de Google, que recopila datos en 22 categorías según Apple: historial de búsqueda y visualización, interacciones con el contenido, información de pago si usas YouTube Premium y datos de localización. Lo que hace especialmente relevante a YouTube en este ranking es su capacidad de inferencia: el algoritmo no solo registra lo que ves, sino que deduce tu estado emocional, tus preocupaciones y tus tendencias políticas a partir de los patrones de consumo. Un estudio de la Universidad de Harvard de 2023 demostró que el algoritmo de recomendación de YouTube puede predecir el voto electoral de un usuario con una precisión superior al 70% basándose únicamente en su historial de visualización. En España, YouTube tiene una penetración del 89% entre internautas, lo que la convierte en la plataforma de vídeo más usada del país.
La séptima posición la ocupa Amazon Shopping, la aplicación de comercio electrónico de Jeff Bezos. Amazon recopila datos de compra, listas de deseos, búsquedas de productos e información de pago y, mediante su red publicitaria Amazon Ads, construye perfiles de intención de compra que alquila a terceros anunciantes. Lo que muchos usuarios desconocen es que Amazon también agrega datos procedentes de sus otros servicios, Alexa, Amazon Prime Video, Kindle y Ring, para construir un perfil de consumo doméstico extraordinariamente completo. Según datos de la CNMC, Amazon es el marketplace líder en España con una cuota del comercio electrónico que ronda el 28%, lo que implica que millones de españoles le confían regularmente sus datos financieros y de comportamiento de compra.
En octava posición aparece Spotify, la plataforma de streaming musical que, más allá de gestionar tus hábitos de escucha, ha desarrollado en los últimos años una capacidad de análisis emocional y conductual que va mucho más allá de lo que la mayoría de usuarios imagina. Spotify patentó en 2021 una tecnología de reconocimiento de voz para inferir el estado emocional del usuario a partir de su tono de voz y recomendarle música en consecuencia. Aunque la empresa aseguró que no pondría en marcha esa tecnología, el episodio ilustra hasta dónde puede llegar la ambición de datos de una plataforma de entretenimiento. Spotify recopila datos de escucha, listas de reproducción, interacciones sociales dentro de la plataforma y localización, y si usas la versión gratuita, también datos para segmentación publicitaria. Con más de 10 millones de usuarios activos mensuales en España según datos de la propia compañía, Spotify gestiona un volumen significativo de datos de comportamiento cultural.
La novena posición corresponde a Shein, la plataforma de moda ultrarrápida de origen chino que ha crecido de forma explosiva en España entre 2022 y 2025, especialmente entre usuarios menores de 30 años. Shein recopila datos de navegación dentro de la app, historial de compras, información de pago, medidas corporales si el usuario las introduce y datos de localización. Al igual que TikTok, Shein opera bajo jurisdicción china, lo que plantea las mismas dudas sobre el destino final de los datos. La Comisión Europea abrió en 2024 una investigación sobre las prácticas de datos de Shein en el marco del Reglamento de Mercados Digitales, y la AEPD ha recibido varias denuncias de consumidores españoles relacionadas con el uso de sus datos personales por parte de la plataforma.
Cerrando el ranking en décima posición se encuentra Wallapop, la única app española de la lista, lo que la convierte en un caso especialmente relevante para el contexto nacional. Wallapop recopila datos de localización para mostrar artículos cercanos, historial de búsquedas y ventas, datos de pago cuando se usa Wallapop Envíos e información del dispositivo, y mediante su sistema de valoraciones construye un perfil de comportamiento como comprador y vendedor. Aunque su modelo de negocio es menos invasivo que el de las grandes plataformas publicitarias, Wallapop ha ampliado progresivamente su recopilación de datos a medida que ha integrado servicios de pago y envío. Con más de 15 millones de usuarios registrados en España según datos de la empresa, es una de las apps de comercio entre particulares más relevantes del mercado europeo.
Patrones comunes: Por qué estas apps recogen tanto y qué hacen con ello
Si observas el ranking con perspectiva, emergen dos grandes patrones. El primero es el modelo de negocio basado en publicidad segmentada, que explica la presencia de Meta (Facebook, Instagram, WhatsApp), Google (Maps, YouTube) y TikTok en los primeros puestos. Para estas plataformas, los datos del usuario no son un subproducto de su servicio: son el producto principal. La app gratuita es el cebo; el perfil publicitario que construyen con tu comportamiento es lo que venden a los anunciantes. Cuantos más datos recopilan, más precisa es la segmentación y más caro pueden cobrar el espacio publicitario. Es un modelo circular en el que la gratuidad del servicio se financia con la cesión implícita de privacidad, aunque esa cesión rara vez se explica con esa claridad en los términos y condiciones.
El segundo patrón es la expansión de plataformas bajo jurisdicción no europea, especialmente china, con TikTok y Shein como ejemplos más evidentes. Este factor añade una capa de complejidad al debate: no se trata solo de qué datos se recogen, sino de bajo qué marco legal se almacenan y a quién pueden cederse. El RGPD europeo establece garantías robustas para los datos de ciudadanos de la UE, pero su aplicación efectiva sobre empresas con sede en países terceros sigue siendo uno de los grandes retos del derecho digital. La Autoridad de Protección de Datos irlandesa, que supervisa a Meta en Europa por ser Irlanda la sede europea del grupo, ha sido criticada reiteradamente por la lentitud de sus investigaciones, lo que ilustra que el marco regulatorio existe pero su aplicación real es desigual.
Lo que la mayoría no sabe: El dato que cambia la perspectiva
Hay un aspecto del mundo de las apps que pasa casi completamente desapercibido en el debate público: los SDKs de terceros. Un SDK (Software Development Kit) es un paquete de código que los desarrolladores integran en sus apps para añadir funcionalidades, como analítica, publicidad, mapas o pagos, sin tener que construirlas desde cero. El problema es que cada SDK integrado es, en la práctica, una puerta trasera para que un tercero recopile datos de los usuarios de esa app. Según el informe de Exodus Privacy, la app media de Android tiene integrados entre 5 y 15 SDKs de terceros, muchos de ellos pertenecientes a empresas de datos cuyo nombre el usuario nunca ha visto. Esto significa que cuando usas una app aparentemente inocua, un juego, una app de recetas, una linterna, puedes estar alimentando simultáneamente los perfiles de datos de varias empresas que no tienen ninguna relación directa contigo. Es el equivalente digital de invitar a alguien a tu casa y descubrir que viene acompañado de diez personas que no conoces y que se quedan mirando todo lo que haces.
Qué puedes hacer tú con esta información
Conocer el ranking está bien, pero la utilidad real está en saber qué hacer con ese conocimiento. Lo más efectivo no es desinstalar todas las apps, que es tan poco realista como dejar de usar tarjeta de crédito para proteger tu privacidad financiera, sino gestionar activamente los permisos que concedes. Tanto en iOS como en Android puedes revisar qué permisos tiene concedidos cada app y revocar los que no sean estrictamente necesarios para su función: una app de música no necesita acceso a tu localización precisa, y una app de recetas no necesita leer tus contactos. La AEPD ofrece en su web una guía actualizada sobre cómo gestionar la privacidad en dispositivos móviles que vale la pena consultar. Además, el ejercicio de tus derechos RGPD, acceso, rectificación, supresión y portabilidad de datos, es completamente gratuito y puedes ejercerlos directamente ante cada plataforma o, si no obtienes respuesta, ante la propia AEPD. Saber qué cedes y a quién no es paranoia: es higiene digital básica.
La privacidad en el móvil no es un problema técnico reservado a expertos en ciberseguridad, sino una cuestión de derechos fundamentales que afecta a cualquiera que tenga un smartphone, es decir, a prácticamente toda la población española adulta. Que las apps más útiles sean también las más voraces en datos no es una coincidencia: es el resultado de un modelo de negocio que lleva dos décadas perfeccionándose. Entenderlo no te obliga a elegir entre privacidad y comodidad, pero sí te permite decidir con más criterio qué concedes, a quién y en qué condiciones. ¿Cuál de estas apps te ha sorprendido más en el ranking? Cuéntanoslo en los comentarios.
Preguntas frecuentes
¿Cuántas categorías de datos recopila Facebook en España?
Facebook recopila datos en 32 categorías diferentes, según las etiquetas de privacidad de Apple. Esto incluye historial de compras, localización precisa, datos de salud, contactos e incluso información de personas que no tienen cuenta en la plataforma, los llamados 'perfiles en la sombra'.
¿Cuántas apps usa de media un español en su móvil cada mes?
El usuario español medio tiene instaladas entre 80 y 100 aplicaciones en su smartphone, pero solo usa activamente unas 30 cada mes. Estos datos provienen del informe Mobile App Trends de Adjust de 2025.
¿Es ilegal que las apps recopilen tantos datos personales en España?
No necesariamente es ilegal, siempre que el usuario haya aceptado los términos y condiciones y la app cumpla con el RGPD europeo. El problema es que la mayoría de usuarios acepta esas condiciones sin leerlas, lo que hace que el consentimiento sea poco informado en la práctica.
¿Cuánto tiempo llevaría leer todas las políticas de privacidad de las apps que usamos?
Según estudios de la Universidad de Carnegie Mellon, leer todas las políticas de privacidad con las que interactuamos en un año llevaría unas 76 jornadas laborales completas. Esto explica por qué la mayoría de usuarios las acepta sin revisarlas.
¿Dónde van a parar los datos que recogen las apps españolas?
En la mayoría de casos, los datos viajan a servidores ubicados fuera de la Unión Europea, donde las regulaciones de privacidad pueden ser menos estrictas. Esto es especialmente relevante dado que el marco regulatorio europeo se está endureciendo con el RGPD y la Digital Markets Act.
¿Cómo puedo saber qué datos recopila una app antes de instalarla?
En iPhone puedes consultar las etiquetas de privacidad de la App Store, un sistema implantado por Apple en 2021 que obliga a las apps a declarar qué datos recogen. Para Android, la organización sin ánimo de lucro Exodus Privacy analiza los rastreadores y permisos de las aplicaciones y publica sus resultados de forma gratuita.