Cuando compartes el mĆ³vil, prestas un dispositivo del trabajo o simplemente quieres frenar tu propia impulsividad, bloquear la instalaciĆ³n de aplicaciones en Android es una jugada maestra. Hay varias vĆas: desde controles parentales y supervisiĆ³n familiar hasta soluciones empresariales de gestiĆ³n, pasando por ajustes del sistema que impiden cargar APK de fuentes externas.
En este artĆculo reunimos y reescribimos todo lo que necesitas saber para cubrir cada escenario: entornos corporativos con Google Workspace y MDM, mĆ³viles personales con Play Store y Family Link, iPhone y iPad supervisados, e incluso medidas drĆ”sticas para casos puntuales. AdemĆ”s, verĆ”s quĆ© ocurre con los permisos para āapps desconocidasā, cĆ³mo lidiar con el PIN del control parental si se te olvida y quĆ© hacer si buscas algo a prueba de modo seguro.
QuĆ© implica bloquear la instalaciĆ³n de apps y por quĆ© interesa
Bloquear la instalaciĆ³n no es solo impedir que alguien pulse āInstalarā en Google Play: tambiĆ©n abarca cerrar la puerta a APK de fuera de la tienda, evitar que un usuario eluda restricciones y mantener el dispositivo productivo y seguro. Empresas y familias lo usan para proteger datos, cortar distracciones y prevenir software malicioso.
Ten en cuenta que muchas polĆticas de administraciĆ³n no desinstalan automĆ”ticamente lo ya presente en el dispositivo. Para apps ya instaladas suele requerirse una acciĆ³n adicional: desinstalar, poner en cuarentena o notificar, segĆŗn la herramienta que uses.
Bloquear apps no gestionadas en Android con la consola de Google
Si administras dispositivos con Google Workspace, puedes impedir que se instalen aplicaciones que no gestiones. Dicho de otro modo, solo se podrĆ”n instalar apps que tĆŗ apruebes (las que hayas aƱadido a la lista de aplicaciones web y mĆ³viles). Esta opciĆ³n forma parte de la gestiĆ³n avanzada de movilidad.
Compatibilidad de ediciones: la funciĆ³n estĆ” disponible en planes como Frontline Starter/Standard/Plus, Business Plus, Enterprise Standard/Plus, Education Standard/Plus y Endpoint Education Upgrade, Enterprise Essentials/Essentials Plus, Cloud Identity Premium y tambiĆ©n en los antiguos G Suite Basic y G Suite Business.
CĆ³mo se configura: en la consola de administraciĆ³n, ve a la secciĆ³n de aplicaciones, entra en āAplicaciones y datos compartidosā y despuĆ©s en āAplicaciones disponiblesā. Elige āSolo aplicaciones permitidasā para forzar que los usuarios se limiten a tu catĆ”logo aprobado.
Si trabajas con unidades organizativas (UO), puedes aplicar la polĆtica a un grupo concreto y, si hace falta, anular o heredar el ajuste desde niveles inferiores. Los cambios suelen tardar poco, pero Google advierte que pueden demorarse hasta 24 horas en propagarse.
Si lo que quieres es cortar el acceso a servicios de Google desde apps no confiables, tira de Control de acceso de aplicaciones: bloquea apps concretas o marca servicios como restringidos para todo lo que no estĆ© explĆcitamente aprobado en tu inventario.
iPhone y iPad: instalaciĆ³n bloqueada en dispositivos supervisados
Para el parque iOS corporativo, la pelĆcula es distinta. Esta limitaciĆ³n solo funciona en iPhone y iPad de empresa que estĆ©n supervisados y gestionados. En ese contexto, puedes impedir que los usuarios instalen desde App Store.
En la consola, navega a āAplicaciones y serviciosā y entra en āInstalaciĆ³n de aplicacionesā. AhĆ verĆ”s la casilla āPermitir que los usuarios instalen aplicacionesā. Al desmarcarla, el usuario pierde la tienda y no se descargan automĆ”ticamente apps compradas en otros dispositivos. Las apps permitidas seguirĆ”n llegando a travĆ©s de la app Google Device Policy.
Play Store: control parental para limitar descargas
En el terreno personal, la Play Store incorpora un control parental que vale oro. Sirve para poner lĆmites por edades a todo el contenido de la tienda (apps, juegos, pelĆculasā¦). Activarlo es sencillo y lleva PIN para que nadie lo desactive a la ligera.
Abre Play Store, entra en Ajustes y toca en āControl parentalā. ActĆvalo, establece un PIN y ajusta el nivel de restricciĆ³n para cada tipo de contenido. Desde ese momento, Play filtrarĆ” lo que se puede ver e instalar segĆŗn la clasificaciĆ³n elegida.
Si convives con menores, esta capa evita sustos con compras o apps inadecuadas. Y si lo tuyo es evitar tentaciones, tambiĆ©n te ayuda a ponĆ©rtelo difĆcil al limitar(te) el acceso a determinados contenidos.
Family Link y bloqueo de āapps de orĆgenes desconocidosā
Google Family Link eleva el control: con una cuenta supervisada, toda descarga (gratuita o de pago) requiere aprobaciĆ³n desde el dispositivo del padre o tutor. LlegarĆ” una notificaciĆ³n y podrĆ”s permitir o denegar la peticiĆ³n al instante.
AdemĆ”s, Family Link permite bloquear apps ya instaladas, limitar tiempos de uso y aplicar filtros. Y si se cuela algo por fuera de Play Store, recuerda revisar el permiso de āInstalar apps desconocidasā: si lo desactivas, cortarĆ”s la instalaciĆ³n de APK de sitios web u orĆgenes externos.
Diferentes capas de Android cambian la ubicaciĆ³n del ajuste. En One UI (Samsung), ColorOS (OPPO) o OxygenOS (OnePlus) suele estar en Seguridad o Privacidad. En Samsung, One UI 6.1.1 incorpora AutoBlocker: bloquea instalaciones ajenas a Play Store y Galaxy Store a nivel de sistema, reforzando aĆŗn mĆ”s el cerrojazo.
ĀæApps de control parental de terceros? Hay opciones potentes como AirDroid Parental Control, con alertas en tiempo real e informes de intentos fallidos, pero prioriza siempre herramientas oficiales o desarrolladores de solvencia. Evita aplicaciones dudosas que prometen ābloquearlo todoā y pueden traer malware.
Ajustar o desactivar el control parental con el tiempo
Los niƱos crecen y las normas cambian. Cuando te toque, podrĆ”s subir el nivel de edad permitido o abrir la mano. Vuelve a Ajustes de Play Store > Control parental y modifica las categorĆas. Todo queda bajo tu PIN, que es el candado de estas decisiones.
Si decides quitar el control parental, entra en esa misma secciĆ³n y desactĆvalo. El sistema pedirĆ” el PIN y liberarĆ” el acceso completo a la tienda.
ĀæOlvidaste el PIN del control parental?
Pasa mĆ”s de lo que crees. Para restablecerlo, tendrĆ”s que borrar los datos de la app Play Store desde Ajustes del mĆ³vil: entra en Apps > Google Play Store > Almacenamiento y toca en āBorrar datosā o āLiberar espacioā. Esto resetea los controles parentales y el PIN, de modo que podrĆ”s configurar uno nuevo al volver a Play.
Ojo: anĆ³talo o usa un cĆ³digo que recuerdes. Perderlo trae quebraderos de cabeza y obliga a repetir este proceso desde cero.
ĀæUna app no se actualiza con el control parental activo?
Puede ocurrir que una actualizaciĆ³n tenga una clasificaciĆ³n por edad superior a la que has permitido. En ese caso, la descarga de la nueva versiĆ³n se bloquea. La soluciĆ³n es ajustar temporalmente el nivel de edad o desactivar el control parental para actualizar y reactivarlo despuĆ©s.
AutenticaciĆ³n por huella en Google Play
Para compras y descargas, la autenticaciĆ³n biomĆ©trica te da un plus: nadie podrĆ” autorizar acciones sin tu huella, aunque conozca tu PIN. ActĆvala en Play Store: Ajustes > Controles de usuario o AutenticaciĆ³n y activa āAutenticaciĆ³n con huellaā.
Primero, claro, registra tu huella en el mĆ³vil (Ajustes > Seguridad > Huella digital). Luego marca cuĆ”ndo se pedirĆ” autenticaciĆ³n: siempre, cada 30 minutos o nunca. Lo ideal para mantener el control es pedirla en todas las compras.
Crear un perfil invitado o un usuario secundario
Si vas a prestar el telĆ©fono, el modo Invitado es comodĆsimo. Al cambiar a invitado, no aparece tu cuenta de Google en Play, no se ven tus fotos ni tus apps, y el mĆ³vil se queda en una especie de āmodo limpioā.
La ruta tĆpica es Ajustes > Sistema > Varios usuarios y activar Invitado. Volver a tu usuario es tan simple como cambiar de perfil desde los accesos rĆ”pidos y poner tu contraseƱa o huella.
No iniciar sesiĆ³n en Play Store
La vĆa dura, pero eficaz: sin cuenta de Google no hay tienda. Si lo que quieres es que un menor use el mĆ³vil sin instalar nada, basta con no iniciar sesiĆ³n en Google Play. Se podrĆ” usar el mĆ³vil para llamadas, fotos y apps ya instaladas, pero no se podrĆ”n descargar nuevas.
Para adultos puede resultar poco prĆ”ctico, pero para un telĆ©fono āde batallaā o de prĆ©stamo es una opciĆ³n simple y segura. TambiĆ©n puedes valorar alternativas de cĆ³digo abierto a las apps de Google si buscas minimizar dependencias del ecosistema Play.
Cerrar la puerta a APK: bloquear instalaciones fuera de Play Store
Android permite instalar apps mediante archivos APK, algo Ćŗtil para versiones antiguas o apps no disponibles en tu paĆs. Por defecto, este permiso suele venir desactivado, pero conviene comprobarlo. Ve a Ajustes y revisa āInstalar aplicaciones desconocidasā.
La ruta habitual es Ajustes > Apps y notificaciones > Avanzada > Acceso a apps especiales > Instalar apps desconocidas. AsegĆŗrate de que estĆ” desactivado para el navegador, gestor de archivos y cualquier app desde la que alguien pudiera lanzar un APK.
La medida drĆ”stica: sin WiāFi ni datos
Si necesitas una soluciĆ³n rĆ”pida para un rato, desconecta WiāFi y datos mĆ³viles. Es efectivo, pero caparĆ” muchas funciones del telĆ©fono, desde mensajerĆa a streaming. AdemĆ”s, cualquiera con acceso al mĆ³vil puede volver a activar las conexiones en segundos.
Y algo importante: quitar internet no impide instalar APK locales si el permiso de orĆgenes desconocidos estĆ” activo. Para seguridad real, combina esta medida con el bloqueo de APK y controles de Play.
Soporte del fabricante y dudas de configuraciĆ³n
Si te atascas con una capa concreta (MIUI, One UI, etc.), el soporte del fabricante puede ahorrarte tiempo. Abre un caso en su foro o canal de ayuda; es probable que alguien ya haya resuelto justo lo que te ocurre.
Antes de enviar la consulta, busca si hay hilos previos con la soluciĆ³n. Muchas dudas comunes ya estĆ”n documentadas, con capturas y rutas exactas para tu modelo.
Kaspersky Safe Kids: bloquear Google Play desde el panel parental
Si tu hijo usa Android, puedes bloquear la instalaciĆ³n de apps restringiendo el acceso a Google Play de dos formas: desde My Kaspersky (panel web) o desde la app Kaspersky Safe Kids en el mĆ³vil del padre. Esta funciĆ³n actĆŗa sobre la tienda para impedir nuevas instalaciones en el dispositivo del menor.
Recuerda que esta vĆa apunta al ecosistema Android del niƱo; en otros sistemas, las posibilidades cambian. Combina este bloqueo con la restricciĆ³n de APK de orĆgenes desconocidos para una protecciĆ³n completa.
MDM para empresas: listas negras, desinstalaciĆ³n y modo quiosco
En organizaciones, una soluciĆ³n MDM como Mobile Device Manager Plus simplifica todo: desde impedir instalaciones nuevas hasta poner en lista negra apps concretas y sacarlas de los dispositivos si aparecen. Es especialmente Ćŗtil para proteger datos, evitar distracciones y bloquear contenido inapropiado.
ĀæQuĆ© se puede bloquear? Aplicaciones instaladas por el usuario (para frenar malware), apps preinstaladas que afecten a la productividad (por ejemplo, YouTube) y aplicaciones āgestionadasā distribuidas por la propia empresa si aĆŗn no deben llegar a todo el mundo.
CĆ³mo se hace: en la consola del MDM, ve a Inventario, localiza la app y aƱƔdela a la lista de aplicaciones bloqueadas. Puedes aplicar el bloqueo a todos los equipos o a grupos concretos, segĆŗn tu polĆtica.
QuĆ© pasa cuando se detecta una app bloqueada: el MDM te deja elegir acciĆ³n. Puedes desinstalarla al momento, avisar por correo al usuario y desinstalarla, o solo notificar sin retirar la app (con recordatorios configurables).
Si quieres cortar por lo sano la instalaciĆ³n de apps no aprobadas, hay perfil de restricciones: en Android, āRestricciones > Aplicaciones > Los usuarios pueden instalar aplicaciones no aprobadasā. DesactĆvalo para bloquear descargas futuras. Y si tu objetivo es ejecutar Ćŗnicamente un conjunto de apps, el modo quiosco es tu aliado en Android, iOS y Windows 10.
Requisitos en otras plataformas: en iOS los dispositivos deben estar supervisados y con iOS 9.3 o superior; en Windows, Windows 10 o versiones posteriores. En entornos BYOD, valora la contenedorizaciĆ³n de apps corporativas para separar datos personales y de trabajo, reduciendo riesgos.
AdicciĆ³n y autoprotecciĆ³n: soluciones resistentes al modo seguro
Si buscas frenar tu propia adicciĆ³n y ya has probado bloqueadores que se saltan con el modo seguro, toca subir el nivel. Desinstalar com.google.android.packageinstaller no es una opciĆ³n realista: requiere root, puede romper el sistema y dejarte sin capacidad de instalar actualizaciones legĆtimas.
Alternativas serias: usa Family Link con cuenta supervisada para aprobar cada instalaciĆ³n; refuerza con autenticaciĆ³n por huella en Play y desactiva āapps desconocidasā en todos los orĆgenes. Si necesitas un cerrojo duro, plantĆ©ate un MDM o un modo quiosco administrado en tu propio dispositivo (requiere preparaciĆ³n e inscripciĆ³n), de forma que no puedas instalar nada fuera de una lista permitida, o herramientas como Hexlock para bloquear apps.
AdemĆ”s, evita las apps milagro que prometen bloquear sin fisuras: el modo seguro anula muchos bloqueos ānormalesā y puedes acabar con software de dudosa reputaciĆ³n. Mejor apoyarte en herramientas del sistema, controles oficiales y, si procede, gestiĆ³n empresarial.
Preguntas rƔpidas
ĀæPuedo impedir que mi hijo instale apps sin quitarle el mĆ³vil?
SĆ: con Family Link, todas las descargas piden tu aprobaciĆ³n en tu propio telĆ©fono y puedes bloquear apps ya instaladas.
ĀæBloquear Play Store es lo mismo que bloquear APK?
No. Play Store cubre la tienda oficial; bloquear APK evita instalaciones desde fuera (navegador, descargas, etc.). Lo ideal es aplicar ambos.
Si conocen mi PIN, Āæsirve de algo?
Activa autenticaciĆ³n por huella en Play. Aunque sepan el cĆ³digo, no podrĆ”n autorizar compras ni instalaciones sin tu biometrĆa.
ĀæConviene instalar apps de terceros para bloquear descargas?
Mejor no, a menos que sea una soluciĆ³n reputada de control parental o MDM. Hay riesgo de malware y fallos en apps desconocidas.
Con estas piezas tendrĆ”s un dispositivo mucho mĆ”s controlado: apps aprobadas en entornos corporativos, Play Store con PIN y huella, Family Link para autorizaciones, bloqueo de APK y, si hace falta, un MDM con listas negras y modo quiosco. Ajusta el nivel a tu caso y combina capas para que, tanto en el trabajo como en casa, instalar una app sin permiso sea poco menos que misiĆ³n imposible.
