Bloquear la instalación de apps en Android

Si lo que necesitas es evitar a toda costa que se instalen apps en tu Android, hay varios caminos fiables: desde controles parentales y supervisión familiar, hasta políticas corporativas con MDM, pasando por ajustes del sistema que bloquean APK de fuentes externas. Y, ojo, cada vía sirve para un contexto distinto: familias, usuarios individuales con autocontrol complicado, o empresas que deben cumplir normativas.

Antes de lanzarte, conviene entender que bloquear instalaciones no siempre desinstala lo que ya está en el móvil. En muchos escenarios (como en entornos corporativos) se restringe lo nuevo, mientras que lo anterior puede requerir políticas adicionales, listas negras o desinstalación forzada. Con ese matiz claro, vamos a ver todas las formas de blindar Android frente a descargas e instalaciones no deseadas.

Bloquear la instalación de apps no gestionadas en entornos corporativos (Google Workspace)

Las organizaciones que usan Google Workspace pueden impedir que los usuarios instalen apps móviles no gestionadas. Una app pasa a ser gestionada cuando la añades a la lista de aplicaciones web y móviles del dominio, de modo que el resto se considera no permitida.

Importante: estos ajustes no eliminan ni bloquean las apps ya presentes en los dispositivos. Si lo que temes es el acceso de algunas apps a servicios de Google, usa el control de acceso de aplicaciones para bloquear o limitar apps concretas y, si lo prefieres, marcar servicios de Google como restringidos para cualquier app no incluida en tu lista de apps gestionadas.

Requisitos y ediciones: la opción exige gestión avanzada de dispositivos móviles y está disponible en numerosas ediciones: Frontline Starter, Frontline Standard y Frontline Plus; Business Plus; Enterprise Standard y Enterprise Plus; Education Standard, Education Plus y Endpoint Education Upgrade; Enterprise Essentials y Enterprise Essentials Plus; G Suite Basic y G Suite Business, y Cloud Identity Premium.

Pasos básicos en la consola de administración: puedes aplicar la política a todo el dominio o a una unidad organizativa (UO) concreta para acotar por departamentos. Entra en Aplicaciones y datos compartidos > Aplicaciones disponibles y selecciona Solo aplicaciones permitidas. Guarda los cambios; si necesitas excepciones en una UO, puedes anular o más tarde heredar de nuevo el ajuste superior.

Ten paciencia: las modificaciones pueden tardar hasta 24 horas en propagarse, aunque normalmente se aplican antes. Suele ser buena idea comunicar internamente el cambio para evitar sorpresas al personal.

Restringir instalaciones en iPhone y iPad corporativos (contexto mixto)

En organizaciones con parque mixto, los dispositivos iOS propiedad de la empresa y supervisados también permiten bloquear nuevas instalaciones. En el panel corporativo ajusta Aplicaciones y servicios > Instalación de aplicaciones y desmarca Permitir que los usuarios instalen aplicaciones.

Con esta casilla desmarcada, no habrá acceso a la tienda de apps y las compras previas no se descargarán automáticamente, aunque el usuario pueda seguir recibiendo apps permitidas mediante la solución corporativa (por ejemplo, Google Device Policy o el MDM que uses).

MDM para bloquear apps, poner en lista negra y forzar desinstalaciones

Una solución MDM como Mobile Device Manager Plus te permite bloquear instalaciones en Android, iOS y Windows, además de controlar qué ocurre si se detecta una app prohibida. Es ideal cuando necesitas control absoluto en flotas de dispositivos corporativos.

Tipos de apps que puedes bloquear: instaladas por el usuario (para evitar software malicioso), preinstaladas que afecten a la productividad (por ejemplo, YouTube) y gestionadas distribuidas por el propio MDM (para segmentar, por ejemplo, según grupos piloto).

Proceso general: desde Inventario ves todas las apps detectadas en la flota y puedes incluir en la lista de aplicaciones bloqueadas la que elijas. Luego decides si se aplica a todos los dispositivos o a un subconjunto, según necesites.

Acciones al detectar una app bloqueada: el MDM puede desinstalarla de inmediato, notificar al usuario y desinstalarla, o solo notificar. En las dos primeras, también impide nuevas instalaciones. Así evitas que el mismo problema vuelva a aparecer.

Bloqueo total de descargas: en Android, puedes forzar que los usuarios no puedan instalar apps no aprobadas desde el perfil de políticas: Android > Restricciones > Apps > “Los usuarios pueden instalar aplicaciones no aprobadas” (desactivar). Y si quieres blindar al máximo, modo quiosco: el dispositivo sólo ejecuta las apps seleccionadas y bloquea el resto de funciones.

Controles parentales de Google Play: bloquear descargas con PIN

Si tu objetivo es familiar, el Control Parental de Google Play pone puertas a las descargas según la clasificación de contenido y lo protege con PIN. Afecta a toda la Play Store: apps, juegos, películas, etc.

Para activarlo, entra en Play Store > Ajustes > Control parental, habilítalo y crea un PIN que no olvides. Una vez activo, define el nivel de restricción por sección (por ejemplo, apps para mayores de X años) y nadie podrá descargar contenido fuera de esos filtros sin tu código.

Con el tiempo, es normal querer subir el nivel permitido o aflojarlo. Bastará con volver al menú de Control Parental para ajustar la edad o incluso desactivar la restricción si ya no la necesitas.

¿Has olvidado el PIN del Control Parental?

Si pierdes el PIN, puedes restablecerlo borrando los datos de Play Store: Ajustes del teléfono > Apps > Google Play Store > Almacenamiento > Borrar datos (o “Liberar espacio de almacenamiento”). Después, al abrir la tienda, configurarás un PIN nuevo y todo volverá a estar bajo control.

Cuando una app deja de actualizarse por la restricción

Puede ocurrir que una actualización suba la clasificación por edad y quede bloqueada por tus filtros. Dos opciones: ajustar temporalmente el nivel de Control Parental para permitir la actualización o desactivarlo, actualizar y reactivarlo a continuación.

Family Link: aprobaciones, límites y bloqueo de apps (Android y Chromebook)

Google Family Link permite supervisar la cuenta del menor en Android 6.0+ o Chromebook con ChromeOS 71+, donde toda descarga (gratuita o de pago) requiere tu visto bueno si así lo configuras. Es la opción más completa para familias.

Bloquear o desbloquear una app: al marcar una app como bloqueada, el cambio se aplica en unos 5 minutos o al reconectarse a Internet. Si el menor la está usando, recibe aviso y un minuto para cerrar. Algunas apps no pueden bloquearse por ser necesarias para el funcionamiento del dispositivo o la propia supervisión.

Configurar límites por app: desde Family Link > Tiempo de pantalla > Límites de tiempo > Límites de aplicaciones, selecciona la app y establece horas y minutos diarios. Así controlas el uso granular sin tener que bloquearla del todo.

Apps con tiempo ilimitado: disponibles en Android 7+ (o en Google Kids Space), no cuentan para el límite diario y pueden permitirse incluso durante “tiempo de desconexión” u horario escolar. Si bloqueas el dispositivo manualmente, estas apps dejan de estar disponibles, salvo que lo cambies en Ajustes de pantalla de bloqueo > “Aplicaciones con tiempo ilimitado”.

Autorizaciones de compras/descargas y filtros de contenido: en Controles > Google Play puedes exigir aprobación para cada compra o descarga y fijar filtros por niveles de madurez, además de restringir libros con contenido explícito. Se recomienda revisar los ajustes tras cualquier cambio importante en la cuenta.

Ver actividad de apps: Family Link muestra el tiempo de uso por aplicación (cuando está visible en pantalla). Entra en Tiempo de pantalla para ver la tarjeta de uso total y acceder a detalles completos en todos los dispositivos del menor.

Resolución de incidencias frecuentes: si aparece “No disponible para niños” o restricciones por ser menor de 18 años, se trata de limitaciones del desarrollador o de Google para esas edades. Y si no quieres recopilar la actividad de apps, desactiva Actividad en aplicaciones en Family Link; al hacerlo, se eliminan los datos de uso almacenados.

Refuerzos extra: huella en Google Play, perfiles y cerrar la puerta a APK

Autenticación por huella en Play Store: si te preocupa que alguien conozca tu PIN, activa la huella dactilar para autorizar descargas y compras. Primero registra tu huella en Ajustes > Seguridad > Huella digital y después en Play Store, en Ajustes > Controles de usuario o Autenticación, habilita “Autenticación con huella digital”.

Decide cuándo pedir autenticación: puedes requerir huella siempre, cada 30 minutos o nunca para compras. Lo más seguro es “siempre”, así evita sorpresas si el móvil pasa por muchas manos.

Perfiles de invitado: si prestas el móvil a menudo, crea un usuario invitado desde Ajustes > Sistema > Varios usuarios. En ese perfil no aparece tu cuenta de Play ni tus datos, y al terminar basta con cambiar de nuevo a tu perfil desde los accesos rápidos superiores.

Usar el móvil sin cuenta de Google: es drástico, pero efectivo. Sin iniciar sesión en Play Store no se pueden descargar apps ni hacer compras. Para un teléfono de un menor, puede ser justo lo que buscas si prefieres prescindir por completo de la tienda.

Bloquear instalaciones fuera de Play Store (APK y orígenes desconocidos)

Android permite instalar apps con archivos APK desde el navegador u otras fuentes. La buena noticia es que se puede bloquear: ve a Ajustes > Apps y notificaciones > Avanzada > Acceso a aplicaciones especiales > Instalar aplicaciones desconocidas y asegúrate de que todas las apps con permiso para instalar APK lo tienen desactivado.

En capas como One UI, ColorOS o OxygenOS, el ajuste puede estar en Seguridad & Privacidad con nombres tipo “Instalación de orígenes desconocidos”. Revisa app por app (navegador, gestores de archivos, mensajería) y gestiona los permisos para cerrar la puerta a APK externos.

Sobre las novedades de Samsung: en One UI 6.1.1 o posterior, Auto Blocker refuerza el bloqueo automático de instalaciones fuera de Galaxy Store y Play Store. Es un extra a nivel de sistema que suma puntos si tu prioridad es la seguridad.

Métodos rápidos y sus riesgos: quitar Internet y apps de terceros

Desconectar WiFi y datos móviles corta de inmediato cualquier descarga, aunque también limita mucho lo que puedes hacer. Además, si “Fuentes desconocidas” están permitidas, podrían instalarse APK sin conexión si ya estaban en la memoria, así que no es una solución completa.

Aplicaciones de terceros para bloquear descargas: si no son oficiales, mejor evitarlas. Muchas prometen milagros y acaban trayendo malware o fallos. Entre las confiables, las de control parental reputadas (como AirDroid Parental Control) y las mejores apps para bloquear el acceso ayudan, pero siempre que combines con bloqueo de orígenes desconocidos y, si es posible, supervisión por Family Link.

Cuándo el autocontrol falla: Safe Mode y paquete instalador

En algunos Android, entrar en modo seguro desactiva temporalmente apps de terceros, lo que tira por tierra bloqueadores “normales”. Si te pasa, lo más robusto es mezclar controles del sistema: huella en Play, bloqueo de APK y, si tu perfil lo permite, MDM o quiosco.

Desinstalar “com.google.android.packageinstaller” no es viable para la gran mayoría: requiere acceso avanzado al sistema (root/ADB con permisos elevados) y rompe funciones básicas de instalación/actualización del propio dispositivo. Si buscas atajar de verdad, mejor Family Link, MDM o quiosco, que sí están diseñados para resistir atajos.

Kaspersky Safe Kids: bloquear Google Play rápido

Si tu hijo usa Android, Kaspersky Safe Kids permite bloquear Google Play Store desde My Kaspersky (web) o desde la app de los padres (en Android o iOS). Es una vía directa para impedir nuevas instalaciones cuando prefieres delegar el control en una suite parental integral.

Recuerda que esta vía sólo bloquea nuevas apps: lo ideal es combinarla con filtros de contenido, límites de tiempo y, de nuevo, desactivar orígenes desconocidos para que no cuelen APK por fuera.

Marcar contenido inapropiado y compartir apps en familia

Si ves una app, juego o canción inadecuada, en el propio Play Store puedes marcarla como inapropiada desde su ficha. También conviene fijarse en la etiqueta “Aprobada por profesores” cuando haya contenido infantil, y usar la biblioteca familiar para compartir apps de pago con quienes corresponda sin abrir la veda a descargas descontroladas.

Soporte del fabricante y dudas técnicas

Si algo no te cuadra, acude al soporte de tu marca: muchas dudas ya están resueltas en hilos previos y, si no, puedes abrir uno nuevo. Es habitual que otros usuarios o técnicos de la marca respondan con soluciones probadas según tu modelo y versión de Android.

Preguntas frecuentes

¿Puedo impedir que mi hijo baje apps sin quitarle el móvil?

Sí. Con Family Link puedes exigir tu aprobación antes de cada descarga. Además, puedes bloquear apps concretas o poner límites diarios, todo desde tu propio teléfono de padre/madre.

¿Qué diferencia hay entre bloquear Play Store y bloquear APK?

Bloquear Play Store impide descargas de la tienda oficial, mientras que bloquear APK de orígenes desconocidos evita instalaciones externas. Son capas complementarias para cerrar todas las vías.

¿Sirve la huella si alguien conoce mi PIN?

Sí, porque la autenticación biométrica en Play Store exige tu huella registrada incluso si el PIN se ha filtrado. Es el mejor extra de seguridad para compras y descargas.

¿Por qué me salta “no disponible para niños”?

Es una limitación del propio desarrollador o de Google por edad. En ese caso no hay truco: hay que buscar alternativas o esperar a que cambie la política.

Con todas estas opciones puedes crear una estrategia a tu medida: familias con Family Link y Control Parental, usuarios exigentes combinando huella y bloqueo de APK, y empresas con MDM, listas negras y quiosco. Elegir bien qué capa aplicar en cada caso es la clave para que las instalaciones no deseadas dejen de ser un dolor de cabeza.