Qué recopilan las apps de limpieza de iPhone: auditoría 2026

Todas las declaraciones de esta página se leyeron en la ficha del App Store de EE. UU. de la app mencionada, el 3 de agosto de 2026, junto con la política de privacidad enlazada desde esa ficha. Ninguna de estas apps se instaló, se ejecutó ni se monitorizó, cosa que cómo investigamos dice sin rodeos, así que aquí no hay ninguna acusación. Una tarjeta «Privacidad de la app» recoge lo que un desarrollador declaró sobre la versión actual, y esta página informa de la declaración, de la fecha y de los puntos donde esa declaración y el texto promocional de la propia app no coinciden.

Después te entrega dos comprobaciones que puedes hacer en tu propio teléfono: la parte de este asunto que una ficha de tienda no puede resolver por ti.

¿Qué te dice de verdad una etiqueta de privacidad del App Store?

Una etiqueta de privacidad del App Store ordena las declaraciones del propio desarrollador en tres apartados. Datos usados para rastrearte son datos que se enlazan con identidades o dispositivos procedentes de otras empresas, con fines publicitarios o de venta de datos. Datos vinculados contigo son datos atados a tu identidad pero usados dentro de los fines de la propia app. Datos no vinculados contigo son datos recogidos sin ese vínculo. Apple obtiene esas respuestas del desarrollador al enviar la app, así que la tarjeta es una autodeclaración pegada a una versión, no una medición que Apple haya hecho. Y justo por eso merece la pena leerla: quien declara rastreo lo ha declarado según las definiciones de Apple, en la misma página que su texto promocional, y cualquier desfase entre ambas cosas queda a la vista sin instalar nada.

¿Qué apps de limpieza para iPhone declaran rastreo?

Cinco de las ocho apps de abajo declaran «Datos usados para rastrearte», y la amplitud varía enormemente: la declaración de Cleaner Kit abarca seis categorías, ubicación incluida, mientras que la de CleanMy®Phone abarca dos. Dos apps no declaran nada en ese apartado, y una de ellas, Remo Duplicate Photos Remover, no declara recogida de datos alguna. El patrón que explica casi toda la tabla no es la calidad de la marca, sino la financiación: todas las apps con publicidad en su experiencia gratuita declaran datos publicitarios de terceros, mientras que PhotoBroom y Remo, que no enseñan publicidad a nadie, son las que menos declaran. La flecha solo apunta en un sentido. Cleaner Kit encabeza esta tabla en rastreo declarado sin que este sitio afirme que enseñe un anuncio a nadie: una etiqueta recoge lo que un desarrollador dice que sale del dispositivo, no lo que aparece en pantalla. Qué significa esa forma de financiarse para las apps que quizá instales en su lugar es el tema de alternativas a los limpiadores con publicidad.

¿Qué limpiadores declaran que recogen tus fotos o vídeos?

Dos: Smart Cleaner y Slidebox. La etiqueta de Smart Cleaner declara contenido del usuario en forma de fotos o vídeos como dato recogido para análisis de datos y para la funcionalidad de la app, y la de Slidebox declara contenido del usuario incluidas fotos o vídeos para la funcionalidad de la app, bajo «Datos no vinculados contigo». En el marco de Apple, «recogido» describe datos que salen del dispositivo, pero la etiqueta es la respuesta del propio desarrollador, así que lo defendible es que estos dos desarrolladores hicieron esa declaración, y nada más allá.

Para esta auditoría no se capturó tráfico. Toda frase sobre subidas que hay en esta página se detiene, por tanto, en lo que alguien declaró o se reservó, y aquí no aparece ninguna afirmación de que ninguna de las dos apps suba nada.

Junto a las etiquetas corresponde poner dos hallazgos independientes más. El estudio de Surfshark de febrero de 2025 sobre las diez apps de limpieza más populares del App Store de EE. UU. encontró que las diez compartían datos con terceros para publicidad segmentada, y señaló a Cleaner Kit como la que más compartía, a lo largo de nueve tipos de datos. El desmontaje de Cleanup: Phone Storage Cleaner que publicó Connor Tumbleson el 13 de enero de 2025 observó tráfico en vivo hacia seis o más servidores de analítica y publicidad, un identificador de usuario constante en los envíos de rastreo y peticiones de permiso para el calendario justificadas «for ad content», además de GPS y micrófono. Ambos son instantáneas fechadas de las versiones que examinaron sus autores.

Cuando el texto de la propia app contradice su propia etiqueta

Dos fichas de este grupo llevan en la descripción una promesa de privacidad que la tarjeta «Privacidad de la app» de esa misma página no sostiene. La descripción de Cleaner Kit dice «Private by design: all AI processing happens on your iPhone only» y que «nothing is uploaded or shared», mientras la tarjeta de esa ficha declara compras, ubicación, identificadores, datos de uso, diagnósticos y otros datos como usados para rastrearte. La ficha de Cleanup lleva un apartado sobre funcionamiento sin conexión y privacidad que promete que no hay rastreo ni mal uso de datos, mientras su tarjeta declara compras, identificadores y datos de uso como usados para rastrearte.

Las dos cosas pueden ser técnicamente ciertas a la vez, y la lectura precisa importa. El análisis de las fotos puede ejecutarse de verdad en el dispositivo mientras identificadores, datos de uso y ubicación fluyen hacia un sistema de publicidad y analítica: los archivos y la telemetría son dos preguntas distintas. Lo que no se sostiene es la formulación general, porque quien lee «nothing is uploaded or shared» lo entiende como una afirmación sobre toda la app. Ese desfase, visible en la propia página de Apple, es el hallazgo de aquí. No es una prueba sobre las fotos de nadie, y la versión completa del caso Cleaner Kit está en PhotoBroom frente a Cleaner Kit.

Lo que permite una política de privacidad no es lo que hace una app

Las políticas de privacidad de Swipewipe y de Slidebox contienen ambas la misma cláusula: la información de la fototeca «may be uploaded to the Company’s servers and/or a Service Provider’s server or it may be simply stored on Your device». Esa frase se reserva un permiso. No es prueba de que ninguna de las dos apps suba nada, y contarlo como si lo fuera sería un error. En el caso de Slidebox se complica además por su historia: la empresa retiró su servicio opcional de copia de seguridad de fotos el 1 de febrero de 2026 sin actualizar la política ni las preguntas frecuentes de iOS, así que ambas siguen describiendo un servicio en la nube con cuenta que ya no existe.

La pregunta útil para quien lee no es qué permite una política, que suele ser todo lo que un abogado sea capaz de imaginar, sino si la app necesita un servidor para hacer su trabajo. Eso sí se puede comprobar en casa.

Cómo hacer tú mismo el test en modo Avión

El test lleva unos diez minutos por app y no necesita ninguna herramienta. Responde a una sola pregunta estrecha (¿funciona la detección de la app sin red ninguna?) y es la primera de las dos comprobaciones de aquí en las que no tienes que creerte la declaración de nadie, porque la prueba la produces en tu propio dispositivo.

Preparar el test para que la respuesta signifique algo

La mayoría de las pruebas caseras se tuercen aquí, no en el análisis. Una app que se atasca porque iCloud tiene retenidos tus originales se ve exactamente igual que una app que necesitaba un servidor, y la preparación de abajo existe para distinguir una de otra.

1. Prepara la fototeca. Usa un dispositivo cuyas fotos estén descargadas en local. En Ajustes, en «Fotos», una fototeca de iCloud con «Optimizar almacenamiento del iPhone» guarda los originales a resolución completa en la nube, así que cualquier app puede atascarse sin conexión con toda legitimidad mientras espera archivos. Esta es la variable que arruina la mayoría de las pruebas caseras.
2. Corta la red bien. Activa el modo Avión y abre después el centro de control para confirmar que la conexión wifi también está desactivada: iOS permite que el wifi siga activo dentro del modo Avión y recuerda esa elección. Para más seguridad, desactiva la app en Ajustes, en «Datos móviles».
3. Cierra la app del todo antes, para que arranque en frío en lugar de retomar una sesión que ya se descargó lo que necesitaba.
4. Decide no borrar nada. Estás comprobando si aparecen hallazgos, no liberando espacio, así que sal de los diálogos de confirmación y deja la fototeca exactamente como estaba. Así te queda la misma fototeca disponible para la siguiente app que pruebes.

Qué aspecto tiene un aprobado

5. Lanza un análisis completo y fíjate en tres cosas: si el análisis termina, si aparecen resultados con miniaturas reales y si alguna pantalla muestra un error de red o un indicador de carga que no se resuelve nunca.
6. Descuenta el muro de pago. Las pantallas de suscripción y de compra necesitan los servidores de Apple y fallan sin conexión en todas las apps, PhotoBroom incluida. Un muro de pago que falla no dice nada sobre dónde se analizan las fotos.
7. Dale algo nuevo que encontrar. Sin salir del modo sin conexión, haz dos o tres fotos casi idénticas y vuelve a lanzar el análisis. Agrupar tomas que no existían la última vez que el teléfono tuvo red es el resultado más contundente que puede dar este test, porque nada de esas imágenes ha podido calcularse antes en otro sitio.
8. Restablece la red y repite el análisis sobre la misma fototeca, cronometrando las dos pasadas. Un análisis muchísimo más rápido con conexión merece una nota, aunque la caché lo explica al menos tantas veces como un servidor.

El paso 7 es el que compensa el minuto extra. Todo lo anterior es compatible con una app que indexó tu fototeca en silencio y en línea la semana pasada.

Lo que el test no puede mostrar

Un aprobado demuestra que la app encuentra duplicados, capturas de pantalla y vídeos enormes sin ida y vuelta a un servidor, o sea que la detección en sí es local. No demuestra que no se envíe nada cuando vuelve la red. Una app puede encolar analítica, identificadores o datos derivados sin conexión y vaciar la cola al reconectarse, y ese comportamiento es invisible desde fuera. Tampoco dice nada de lo que hacen los SDK publicitarios de la app una vez está en línea.

Así que trata el resultado como un suelo, no como un veredicto. Suspenso significa que la app necesitaba un servidor para hacer el trabajo. Aprobado significa solo que no lo necesitó en ese momento, con esa fototeca.

La comprobación más sólida: el informe de privacidad de las apps de iOS

El informe de privacidad de las apps viene integrado en iOS, en Ajustes, en «Privacidad y seguridad», y registra qué dominios ha contactado cada app y con qué frecuencia durante los siete días anteriores, junto con el acceso de cada app a fotos, ubicación, cámara y micrófono. Actívalo, usa un limpiador con normalidad unos días y lee después la entrada de la app: un servidor de publicidad o analítica que aparezca ahí es una observación de primera mano, hecha desde tu propio dispositivo, y no la afirmación de nadie.

Además cierra el hueco que deja abierto el test sin conexión. Activa el informe antes de entrar en el modo Avión y la lista de dominios te dirá luego a qué recurrió la app en cuanto volvió la conectividad, que es justo el comportamiento que el análisis por sí solo no puede revelar.

Su límite es el mismo que el de cualquier registro de tráfico sin inspección. El informe de privacidad de las apps muestra los dominios con los que ha hablado una app, no el contenido de lo que envió, así que puede decirte que una app contactó con una red publicitaria y no puede decirte si había una foto dentro. Combinado con la etiqueta y con el test en modo Avión sigue siendo la mejor prueba que puede reunir alguien no especialista y sin herramientas.

Lo que esta auditoría no ha podido verificar

El hueco más grande es el que esta página lleva rodeando desde su primer párrafo: nadie ha observado el tráfico. Si estas apps transmiten datos de fotos o de vídeo es algo que aquí, sencillamente, no queda establecido, y las declaraciones y las reservas de derechos son una clase de afirmación más débil que una observación. Por eso existe toda la sección sobre el método.

Dos apps son confusas cada una a su manera. Dónde procesa Smart Cleaner no puede establecerse en absoluto, porque su desarrollador no publica nada en ningún sentido y la política de su ficha pertenece a otro producto; el problema entero del papeleo está documentado en PhotoBroom frente a Smart Cleaner. Que Remo procese en local es una inferencia sacada de una etiqueta sin recogida de datos y de nada más firme, ya que el proveedor nunca ha dicho dónde ocurre su análisis en iOS.

Los dos hallazgos de terceros citados arriba son instantáneas fechadas. El estudio de Surfshark es de febrero de 2025 y el desmontaje de Tumbleson, de enero de 2025, y todas las apps de la tabla han publicado versiones nuevas desde entonces, así que lee cada uno como prueba sobre la versión que examinó su autor y no sobre la que tienes en el teléfono.