Cómo evitar que las aplicaciones de préstamos accedan a tus contactos (y por qué deberías preocuparte)
Hay una práctica que me indigna y que muy poca gente en México está denunciando abiertamente: las apps de préstamos que te piden acceso a tu lista de contactos antes de darte un peso. En este artículo te explico por qué lo hacen, qué riesgos reales implica, cómo bloquearlo en tu celular y —lo más importante— cuáles apps no necesitan tocar tus contactos para prestarte dinero.
Gabriela Ruiz
Analista de productos financieros digitales · Comparador independiente
Por qué las apps de préstamos piden acceso a tus contactos
La respuesta corta: para usarlos como herramienta de cobro.
Cuando una app de préstamos accede a tu agenda, está construyendo una lista de las personas más cercanas a ti —familia, amigos, compañeros de trabajo. Si después no pagas a tiempo, algunas de estas apps no dudan en llamar o mandar mensajes de texto a esos contactos para presionarte, avergonzarte o comunicarles que tienes una deuda.
Esto tiene nombre: se llama cobro intimidatorio, y está prohibido en México tanto por la Ley para Regular las Instituciones de Tecnología Financiera (Ley Fintech) como por las disposiciones de la CONDUSEF.
Pero también hay una justificación que sí tiene cierta lógica: las apps argumentan que el acceso a contactos les ayuda a "evaluar tu red social" y determinar si eres un cliente confiable. Es decir, lo usan como parte de su análisis de riesgo alternativo, ya que muchos usuarios no tienen historial en el Buró de Crédito. El problema es que no hay forma de saber, desde afuera, qué hace la app exactamente con esa información.
¿Es legal que una app acceda a tus contactos?
Técnicamente, sí —si tú das el permiso. El consentimiento del usuario es el argumento legal que usan estas empresas.
Sin embargo, la CONDUSEF ha emitido alertas específicas sobre aplicaciones que usan datos personales de terceros (tus contactos) sin el consentimiento de esas personas. Aquí está el punto clave: tus contactos nunca autorizaron que su nombre y teléfono estuvieran en manos de una fintech.
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares establece que los datos de terceros no pueden ser tratados sin su consentimiento expreso. Cuando una app de préstamos accede a tu agenda y almacena esos números, está procesando datos personales de personas que nunca firmaron nada.
Mi recomendación: si una app te pide acceso a contactos como condición obligatoria para solicitar el préstamo, ese es un foco rojo suficiente para cerrarla y buscar otra opción. Las apps verificadas en el SIPRES de la CONDUSEF no necesitan tus contactos para operar.
Los riesgos reales de dar ese permiso
No es exageración. Esto es lo que puede pasar si una app de préstamos poco confiable tiene acceso a tu lista de contactos:
1. Llamadas de cobro a tu familia y trabajo
Apps —muchas de origen chino operando sin registro ante CONDUSEF— que llaman a los contactos del deudor, les dicen que "su familiar tiene una deuda urgente" e incluso envían mensajes humillantes por WhatsApp. Hay casos registrados ante la CONDUSEF de personas que perdieron su empleo porque la app llamó a sus jefes.
2. Uso de tus contactos para hacer llamadas de spam
Algunas apps más agresivas han sido reportadas por vender o usar las listas de contactos para campañas de marketing de otras empresas. Tu agenda se convierte en una base de datos que nunca autorizaste compartir.
3. Presión psicológica calculada
Cuando sabes que la app puede llamarle a tu mamá, a tu pareja o a tu jefe, es mucho más probable que pagues —aunque sea a costa de no comer. Eso es exactamente lo que estas apps buscan: crear una presión psicológica que haga innecesario cualquier proceso legal de cobro.
4. Datos que nunca desaparecen
Una vez que la app descargó tu lista de contactos a sus servidores, no hay forma de que la eliminen solo porque tú borres la app. Muchas de estas empresas operan desde el extranjero y están fuera del alcance de la autoridad mexicana.
Cómo bloquear el acceso a contactos en Android e iOS
En Android
- Ve a Configuración → Aplicaciones
- Selecciona la app de préstamos
- Toca Permisos
- Busca Contactos y cambia a Denegar
En Android 11+: Configuración → Privacidad → Administrador de permisos → Contactos para ver todas las apps con acceso.
En iOS (iPhone)
- Ve a Configuración → Privacidad y seguridad → Contactos
- Verás una lista de todas las apps con acceso
- Desactiva el toggle de cualquier app de préstamos
Antes de instalar cualquier app nueva: busca su nombre en el SIPRES de la CONDUSEF. Si no aparece registrada, no la instales. Si aparece, durante el proceso de solicitud deniega el permiso de contactos cuando te lo pida. Si la app bloquea tu solicitud por eso, es una señal clarísima de sus intenciones.
Señales de que una app usará tus contactos para presionarte
- Pide acceso a contactos, galería de fotos Y micrófono al mismo tiempo. Una app legítima de préstamos no necesita tu galería ni tu micrófono.
- No aparece en el SIPRES de CONDUSEF ni en el Registro de Prestadores de Servicios Financieros.
- Solo existe en versión APK descargable desde un link externo, no en Google Play Store ni App Store.
- Las reseñas en la tienda tienen muchas quejas de cobros a familiares o mensajes de presión.
- El proceso de solicitud no muestra CAT ni tasa de interés claramente antes de que aceptes el préstamo.
- Te aprueba en menos de 2 minutos sin pedirte ningún dato financiero. Si no saben nada de ti, ¿cómo evalúan el riesgo? Con tus contactos.
Apps de préstamos verificadas que NO piden acceso a contactos
Estas son opciones registradas ante CONDUSEF que puedes solicitar sin necesidad de darles acceso a tu agenda. Todas tienen perfil verificado en prestamoya.mx.
Apps verificadas que no piden contactos
| Prestamista | Monto | Plazo | Aprobación | Características |
|---|---|---|---|---|
| KueskiRecomendado | Hasta $20,000 | 7–90 días | ~15 min |
|
| Moneyman | Hasta $15,000 | 7–90 días | ~30 min |
|
| Creditea | Hasta $30,000 | 3–36 meses | ~24 hrs |
|
| Avafin | Hasta $8,000 | 7–30 días | ~20 min |
|
| Tala | Hasta $8,000 | 21–60 días | ~10 min |
|
* Montos y condiciones pueden variar según perfil crediticio. CAT promedio informativo.
Nota: Tala solicita acceso a contactos pero no lo requiere como condición obligatoria. Puedes denegar el permiso y continuar la solicitud.
Qué hacer si ya diste el permiso
Revoca el permiso inmediatamente siguiendo los pasos de la sección anterior.
Desinstala la app si ya liquidaste el préstamo o si decides no continuar.
Alerta a tus contactos más cercanos (familia, trabajo) de que pueden recibir llamadas o mensajes de una empresa de préstamos, y que los ignoren o los reporten.
Si recibes cobros intimidatorios o si la app contactó a terceros, presenta una queja ante la CONDUSEF: condusef.gob.mx o llamando al 800 999 8080. Guarda screenshots de cualquier mensaje.
Si la app no está registrada en el SIPRES y ya tienes un préstamo activo con ellos, consulta con un abogado — los contratos con empresas no reguladas pueden tener problemas de validez legal en México.
Conclusión
El acceso a contactos es el permiso más invasivo y potencialmente dañino que una app de préstamos puede pedirte. Una empresa fintech seria y regulada por la CONDUSEF no necesita tu agenda para prestarte dinero: tiene herramientas de scoring crediticio, puede consultar el Buró de Crédito y evalúa tu historial bancario. Si una app hace que ese permiso sea obligatorio, no te está ofreciendo un servicio financiero: te está ofreciendo una trampa.
Compara solo prestamistas verificados en el SIPRES de la CONDUSEF