Permisos de una app de apuestas en Android: cuáles tienen sentido
Dos papeles usan la palabra permiso y no se deben. La Ayuda de Android 9431959 traduce cada llave del teléfono. La cámara saca fotos y vídeo, los contactos abren la agenda, los archivos tocan todos los ficheros y el SMS envía y consulta mensajes. La publicación de Coljuegos sobre juegos por internet, fechada el 9 de octubre de 2019 y tocada el 10 de septiembre de 2024, define el canal interactivo como sitio, aplicación o plataforma descargable y pide registro en el portal autorizado. Conceder la primera llave no firma el segundo contrato.
Statcounter, con el mes de julio todavía en pantalla, reparte el tráfico móvil de Colombia en 83,28% Android y 16,72% iOS. El DANE, en la Encuesta de Calidad de Vida de 2025 publicada el 20 de abril de 2026, pone el celular como la TIC más usada. El 91,9% de las personas de cinco años y más lo usaron, contra 86,3% en 2019, sobre 87.060 hogares. La higiene de esta página se lee, por eso, en el diálogo de Android. El otro modelo no se traduce con la misma regla y se deja en la comparación de iOS, Android y sideload.
Esta nota no enseña a desarmar un archivo ni a cazar un clon. Mide si el pedido encaja con un lobby de recarga vigilada. Caben avisos, una foto de documento y, si la casa lo declara, una ubicación de uso. SMS, agenda masiva, accesibilidad o superposición se marcan y se mandan a otra URL. Apagarlo todo para saltar la cédula no es higiene. Es otro trámite, y se responde en su propia página.
Qué permiso cabe en una app de un .co
Según la definición sexta de esa publicación, el canal interactivo es el sitio, la aplicación o la plataforma por la que el jugador entra a los juegos del operador. La app oficial es, entonces, el mismo canal del portal .co que el concesionario enlaza, no un paquete suelto. Lo que esa app puede pedir sin romper la higiene cabe en tres cajones. Un aviso, un trámite de identidad y, a veces, una geolocalización declarada. El resto sobra para apostar.
Las notificaciones son el pedido más aburrido y, al mismo tiempo, el más fácil de defender frente a un lobby que solo quiere avisar un resultado. La ficha de Ayuda las describe como el derecho a enviar avisos. Cubren un cupo, un límite o un retiro. Quien las niega sigue dentro. No equivalen a leer la bandeja ni a escribirle a la agenda, y por eso no se juzgan con la misma vara que un SMS.
Esa misma ficha admite cuatro estados de ubicación. Todo el tiempo, solo si la aplicación está en uso, preguntar siempre y no permitir. Todo el tiempo aparece únicamente en ubicación. Una casa que declara geo para cumplir el domicilio colombiano del registro puede pedir solo en uso. Un rastro permanente, con el lobby cerrado, ya no es ese trámite. Es otra clase de dato, y el cálculo de higiene sube de golpe.
- Las notificaciones cubren avisos del cupo o del resultado, no la bandeja de mensajes del operador.
- La cámara o los archivos caben si el diálogo aparece en el trámite de documento, no al abrir el lobby.
- La ubicación solo en uso encaja cuando la casa declara el domicilio. Todo el tiempo no encaja.
- Un rechazo de avisos no cierra la cuenta. Un rechazo de cámara puede frenar solo la foto.
La cámara del trámite no es un streaming
El permiso de cámara para el registro de identidad sirve para una toma puntual del documento, no para dejar el sensor encendido mientras corre un partido. La Ayuda traduce esa llave en dos verbos, sacar fotos y grabar vídeos. El segundo asusta de más. Un .co que pide la foto de la cédula puede vivir con preguntar siempre o con solo si está en uso, porque el permiso dura el gesto y se apaga al cerrar la app. Quien concede el sensor como si fuera un estudio está regalando un alcance que la propia ficha no reserva a la cámara, ya que todo el tiempo no existe para ese sensor.
Ese gesto no explica por qué la casa pide la cédula. Esa pregunta se responde en la nota sobre la identificación en el .co, y la pantalla del alta vive en el recorrido de registro y verificación. Aquí solo se mide una foto, en el momento del trámite, con un estado que se puede revocar. Los archivos, en la misma ficha, abren todos los ficheros del aparato, así que una imagen suelta no justifica entregar el disco. Play, en la política de permisos sensibles, ya anuncia que a partir del 27 de enero de 2027 el acceso general a contactos deberá pasar por el selector del sistema. Menos llave, mismo trámite.
Banderas que no cuadran con SMS, agenda, accesibilidad y superposición
La política de Play para permisos restringidos es más seca que cualquier consejo de higiene, porque SMS y registro de llamadas solo se declaran si la aplicación es el controlador predeterminado de mensajes, del teléfono o del Asistente. Un lobby de apuestas no es esa aplicación. Pedir enviar o leer mensajes para validar la cuenta choca con esa regla y, de paso, con el hábito que midió la CRC en el estudio OTT de 2025. Tres de cada cuatro personas que usan apps de chat ya dejaron el SMS del operador. El .co no necesita esa bandeja.
Los contactos, en la ficha 9431959, significan acceso a la agenda. No hay recarga vigilada que se justifique con esa lista. La Superintendencia de Industria y Comercio, en la Circular Externa 01 de 2025 (noticia del 19 de septiembre de 2025, acto del 18), escribió el principio de minimización para el ecosistema fintech. Las apps no deben abrir la galería ni la lista de contactos con fines de cobranza, y el titular decide cámara o ubicación cuando el uso lo pide. Esa circular no vigila a Coljuegos. Sirve de contraste. Si hasta una app de depósito de bajo monto tiene prohibido merodear la agenda para cobrar, un lobby que pide lo mismo no puede venderse como higiene.
Accesibilidad y mostrar sobre otras apps no se desarman aquí. Esa clase de daño, superposición, servicio que lee la pantalla e instalación de paquetes, pertenece a los riesgos de un APK de casino, sin receta y sin archivo. El detector de un paquete clonado, si el archivo llegó por un enlace opaco, se lee en la página de APK falsos. Esta nota solo marca la bandera. Un portal autorizado no necesita tapar otras ventanas para mostrar un cupo.
- SMS y llamadas quedan reservados a la app predeterminada de mensajes, no a un lobby de recarga.
- La agenda completa no acredita un depósito ni sustituye el número que el titular teclea.
- Accesibilidad y superposición se nombran como bandera y se mandan a la página del archivo.
- Pedir instalar otras apps sale del canal interactivo y entra en la clase del paquete suelto.
Lo que Play restringe y lo que la SIC escribió para otra industria
La ficha 9888170 de Play Console, medida en esta pasada, avisa dos cambios con fecha 27 de enero de 2027. El botón de ubicación queda como mínimo recomendado para la ubicación precisa, y una política nueva de contactos empuja al selector del sistema cuando no hace falta el acceso general. Hasta esa fecha, la higiene no espera el calendario de Play. Quien ve un pedido de agenda masiva ya puede tratarlo como bandera, porque el trámite de documento no la necesita. La circular de la SIC, con alcance de financiación digital, refuerza la misma lectura sin convertir al operador de juegos en vigilado de esa Superintendencia.
Conceder un permiso no autoriza la casa
El artículo 93 de la Ley 1753 de 2015, citado en esa publicación, ancla el juego por internet al registro en el sitio o portal autorizado. La app es un canal, no un sello. La página de juegos operados por internet sigue mostrando, además, una tabla propia con contratos viejos que no sustituye el recorte vivo. En la revisión del 24 de septiembre de 2026 se usa el recorte del 3 de agosto de 2026, y las sociedades con dominio .co viven ahí, no en el diálogo de Android ni en el distintivo verde de la tienda.
Play Protect, según la ficha 2812853, revisa el paquete al instalarlo y vuelve a mirar el aparato. Puede avisar, inhabilitar o quitar una app dañina, e impedir la instalación de un paquete no verificado que use permisos sensibles típicos del fraude. En Android 6.0 a 10 también puede devolver a cero los permisos de una app que lleve tres meses sin uso. Eso es un temporizador de privacidad, no una concesión. Quien confunde el escudo de Protect con el contrato de la casa está leyendo el papel equivocado.
Verificar al operador se hace contra el recorte y contra el dominio, no contra el listado de permisos, y esa lectura está en el protocolo para comprobar si la casa está autorizada y en el catálogo de casas en línea. Una vitrina de Play que deja pasar el paquete no añade una fila. Tampoco una notificación. El permiso mide higiene del canal y la concesión mide a la sociedad.
La cuenta de higiene suma alcance, no miedo
La cuenta de abajo no puntúa confianza ni seguridad percibida. Suma el alcance que la propia Ayuda y la política de Play ya describen. Cero o uno es el ruido de un lobby vigilado. Dos o tres piden recortar el estado, de todo el tiempo a solo en uso, de archivos generales a una foto. Cuatro o más sacan la conversación de esta página. O el paquete no es el canal del .co, o la bandera se lee en la nota del archivo.
| Pedido | Encaje con un .co | Costo |
|---|---|---|
| Notificaciones | Avisos de resultado, límite o retiro | 0 |
| Cámara o fotos preguntar siempre | Una toma del documento en el trámite | 0 |
| Archivos solo en ese trámite | Un respaldo, no todos los ficheros | 1 |
| Ubicación solo en uso si la casa declara geo | Domicilio del registro, no un rastro | 1 |
| Ubicación todo el tiempo | La Ayuda reserva esa llave al uso continuo | 3 |
| SMS o registro de llamadas | Play exige la app predeterminada de mensajes | 4 |
| Contactos de toda la agenda | Ni el lobby ni la foto de cédula lo piden | 3 |
| Accesibilidad o mostrar sobre otras apps | Bandera de otra página, no de este canal | 4 |
- Una suma de 0 o 1 describe un canal de avisos y un trámite de foto.
- Una suma de 2 o 3 se corrige bajando el estado, no apagando el registro.
- Una suma de 4 o más deja de ser higiene y pide la URL del archivo o del clon.
El error simétrico es apagar cámara y archivos para no dar datos y creer que así se evita la identificación. El portal autorizado sigue pidiendo el documento porque el reglamento lo manda. Negar el sensor solo aplaza la foto. No borra la obligación. La higiene recorta el alcance, no el trámite.
El diálogo de iOS no se traduce con la misma regla
El 16,72% que Statcounter deja en iOS no ve los cuatro estados de la ficha 9431959. El manual del iPhone en español de Colombia (tema iph251e92810) describe otra escena. La primera vez que una app quiere usar información de Contactos, Fotos o Calendario aparece una solicitud con explicación, y el acceso se cambia después en Configuración. No hay un todo el tiempo reservado solo a la ubicación con esa redacción. Copiar la cuenta de higiene de Android sobre un iPhone fabrica un falso negativo o un falso positivo. Por eso el otro sistema tiene página propia, y esta se detiene en el contraste de diálogos, no en los tres caminos de instalación.
| Señal | Android (ficha 9431959) | iPhone (manual Apple) |
|---|---|---|
| Cámara, micrófono, ubicación | Solo en uso o preguntar siempre. Todo el tiempo solo en ubicación | Solicitud con explicación la primera vez. Luego se revoca en Configuración |
| Contactos y fotos | Agenda completa o todos los ficheros, según la llave | Acceso a Contactos o Fotos, app por app, con el mismo aviso inicial |
| SMS | Enviar y consultar mensajes. Play lo reserva al controlador predeterminado | No es el mismo grupo. El chat del operador ya sustituyó el SMS en el hábito CRC |
| Sello de tienda | Play Protect mira el paquete, no el contrato | La vitrina de apps tampoco concede una sociedad del recorte |
La CRC, en esa séptima edición OTT, halló que el 94% de quienes tienen móvil tienen smartphone, con 4.428 encuestas entre agosto y septiembre de 2025 en 58 municipios. El dato no autoriza a tratar todos los teléfonos como Android. En la mesa de contraste se dejó un iPad viejo al lado del Android de trabajo. El diálogo no se parece, y eso basta para no copiar la higiene de un sistema al otro. Quien juega en Safari o en una app enlazada desde el .co sigue midiendo el canal, no el distintivo de la tienda.
Sideload, perfil empresarial o un paquete que llega por chat no se habilitan en esta página. Esos caminos, y la diferencia entre tienda y concesión, se leen en la comparación de sistemas. Aquí solo queda una regla portable. El permiso tiene que explicar un gesto del lobby o del trámite. Si explica una agenda, una bandeja o una capa sobre otras apps, la cuenta ya no es de higiene.
Qué hacer con el diálogo de mañana
Notificaciones más una cámara o un archivo suelto, pedidos en el momento de la foto, dejan la cuenta en cero o uno. Se concede el estado estrecho, preguntar siempre o solo en uso, y se sigue. El lobby no necesita más llaves para mostrar un cupo. La casa, cuando figura en el recorte, se verifica por sociedad y dominio, no por el escudo de Protect.
SMS, agenda masiva, accesibilidad o superposición cambian de URL la conversación. No se desinstala a ciegas. Se lee la clase del archivo o del clon, sin tutorial de permisos avanzados. Un .co vigilado no depende de esas banderas, y un paquete que las pide no se vuelve legal porque Play lo haya mirado una vez.
Negar la cámara puede parar el trámite del documento y dejar el registro a medias. Eso no es un atajo, porque el reglamento sigue pidiendo la identidad y el sensor solo es el medio de la foto. Quien quiera el porqué de la cédula va a esa página y quien quiera el alta va a la del registro. Aquí se mide el alcance.
Play puede mover la política de contactos y Coljuegos puede tocar el recorte. La cuenta no cambia de lógica, cambia el calendario. Hasta entonces, la higiene se resume en una frase que no necesita vitrina. El permiso explica el gesto o sobra.
Preguntas frecuentes
¿Qué permisos es normal que pida una app de casino .co?
Lo normal es un aviso (notificaciones) y, si hay foto de cédula, cámara o archivos solo en ese momento. La Ayuda de Android reserva todo el tiempo a la ubicación, no a un lobby. SMS, agenda masiva o superposición no hacen falta para apostar en el portal.
¿Por qué pide la cámara?
Un operador .co pide la cámara para una foto puntual del documento, no para un vídeo permanente. La ficha 9431959 traduce ese permiso como saca fotos y graba vídeos. El alcance sano es preguntar siempre o solo si está en uso. El porqué legal de la cédula vive en otra URL.
¿Debe pedir SMS o contactos?
Play exige que una app sea el controlador predeterminado de mensajes para declarar SMS. Un .co de recarga vigilada no es esa app. La SIC, el 18 de septiembre de 2025, ya dijo que las apps de financiación no deben abrir la agenda para cobrar. El lobby que pide lo mismo falla la higiene aunque esa circular no lo vigile.
¿Accesibilidad o mostrar sobre otras apps?
Esas banderas no son higiene de un portal autorizado. Se leen como clase de daño en la página de riesgos del archivo, sin receta ni instalación. Aquí solo se marca que un lobby vigilado no las necesita para mostrar un cupo.
¿Si rechazo un permiso no puedo jugar?
Rechazar SMS no cierra el lobby si la casa solo pide avisos. Play pide, además, una alternativa cuando el usuario niega un permiso restringido. Apagar la cámara puede frenar el trámite del documento, y eso no es un atajo para saltar el registro.
¿Play Protect equivale a Coljuegos?
Protect avisa de paquetes y puede devolver permisos a cero a los tres meses de desuso en Android 6 a 10. El recorte de agosto lista sociedades y contratos. Una vitrina verde no concede un sello de casa.
