¿Cómo funcionan los permisos en Android?

Question

Accepted Answer

Los **permisos** de Android controlan el acceso de una aplicación a recursos y datos sensibles (cámara, ubicación, contactos, almacenamiento). Las aplicaciones deben **declarar** permisos y, para los peligrosos, **solicitarlos en tiempo de ejecución** — protegiendo la privacidad y seguridad del usuario.

## Por qué es importante

```text
Apps need user PERMISSION to access sensitive resources/data:
  → protects PRIVACY and security — apps can't silently access your camera, location,
    contacts, microphone, etc.
  → the user decides whether to grant access
```

## Declaración y solicitud de permisos

```text
1. DECLARE in AndroidManifest.xml (all permissions the app may use):
   <uses-permission android:name="android.permission.CAMERA" />

2. NORMAL permissions (low-risk, e.g. internet) → granted automatically at install
3. DANGEROUS permissions (camera, location, contacts, etc.) → must be REQUESTED at
   RUNTIME (the user sees a dialog and grants/denies)
```

```kotlin
// request a dangerous permission at runtime
if (ContextCompat.checkSelfPermission(this, Manifest.permission.CAMERA)
    != PackageManager.PERMISSION_GRANTED) {
  requestPermissions(arrayOf(Manifest.permission.CAMERA), REQUEST_CODE)
}
// handle the user's response in onRequestPermissionsResult / the result callback
```

## Mejores prácticas

```text
✓ Request permissions WHEN NEEDED (in context), with explanation — not all upfront
✓ Handle DENIAL gracefully (the user can deny; degrade the feature, don't crash)
✓ Request only what you NEED (minimal permissions → user trust, privacy)
✓ Modern Android: finer-grained permissions, one-time grants, "while using the app"
  location, and increasing user control
```

## Por qué es importante

Entender cómo funcionan los permisos es importante porque **acceder a recursos sensibles requiere permisos**, y manejarlos correctamente es esencial tanto para la funcionalidad como para respetar la privacidad del usuario, por lo que es conocimiento imprescindible en Android.

Los permisos existen para **proteger la privacidad y seguridad del usuario** — las aplicaciones no pueden acceder silenciosamente a recursos sensibles (cámara, ubicación, contactos, micrófono, almacenamiento), y el usuario decide si otorgar acceso.

Entender el modelo es necesario: las aplicaciones deben **declarar** permisos en el manifiesto, con **permisos normales (bajo riesgo) otorgados automáticamente**, pero **permisos peligrosos** (cámara, ubicación, contactos) requieren **solicitudes en tiempo de ejecución** donde se le solicita al usuario que otorgue o niegue el acceso.

Entender cómo **solicitar permisos en tiempo de ejecución** (verificar si se otorgó, solicitar si no, y manejar la respuesta del usuario) es conocimiento práctico esencial para cualquier aplicación que use características sensibles — sin un manejo adecuado de permisos, las características fallan o las aplicaciones se cuelgan.

Entender las **mejores prácticas** es particularmente importante: solicitar permisos **cuando sea necesario en contexto con explicación** (no todos al principio, lo cual los usuarios desconfían), **manejar la negativa con elegancia** (los usuarios pueden negar, por lo que la aplicación debe degradarse gracefully en lugar de bloquearse — un error común si no se maneja), y solicitar **solo lo que sea necesario** (los permisos mínimos generan confianza del usuario y respetan la privacidad).

Entender que Android moderno tiene **permisos cada vez más granulares, controlados por el usuario** (concesiones de una sola vez, ubicación mientras se usa la aplicación) refleja el panorama de privacidad en evolución.

Ya que acceder a recursos sensibles requiere permisos y manejarlos correctamente (declarar, solicitar en tiempo de ejecución, manejar la negativa con elegancia, y solicitar minimalmente) es esencial tanto para la funcionalidad como para respetar la privacidad del usuario, y ya que esta es una necesidad común en aplicaciones que usan características del dispositivo, entender cómo funcionan los permisos en Android es conocimiento esencial y prácticamente importante — necesario para construir aplicaciones que accedan a recursos sensibles correctamente mientras se respeta la privacidad y el control del usuario que los permisos protegen, un aspecto fundamental del desarrollo responsable en Android.