Location Permission en el desarrollo móvil: qué es, niveles de acceso y principio de funcionamiento

¿Qué es Location Permission?

Location Permission es un mecanismo del sistema operativo que regula el acceso de las aplicaciones a los datos de ubicación geográfica del dispositivo. Sin el consentimiento explícito del usuario, la aplicación no puede obtener coordenadas GPS, datos de redes Wi-Fi ni información de torres de telefonía móvil.

Las plataformas móviles Android e iOS implementan su propio sistema de permisos, pero la lógica general es la misma: la aplicación declara los permisos necesarios en el manifiesto o archivo de configuración, luego los solicita en tiempo de ejecución. Según Android Developers, 2024, a partir de Android 10, todos los permisos de geolocalización pertenecen a la categoría de peligrosos y requieren solicitud en tiempo de ejecución.

La razón de este enfoque es la protección de la privacidad del usuario. Los datos de ubicación permiten construir rutas de viaje, determinar lugares de trabajo y ocio, así como identificar a la persona. Por lo tanto, ambas plataformas requieren una explicación transparente en el diálogo de solicitud: la aplicación debe indicar la razón por la que necesita acceso a la geolocalización.

¿Por qué se necesita el permiso de geolocalización?

El permiso de geolocalización es necesario para cualquier aplicación cuya funcionalidad dependa del conocimiento de la ubicación física del usuario. Mapas y navegación, aplicaciones de entrega, servicios meteorológicos, redes sociales con geolocalización — todas estas categorías de software requieren Location Permission.

Sin este permiso, la aplicación no puede determinar las coordenadas del dispositivo por ninguno de los métodos disponibles: ni a través del módulo GPS, ni mediante escaneo Wi-Fi, ni por posicionamiento de torres de telefonía. El usuario puede revocar el permiso en cualquier momento en la configuración del sistema, tras lo cual la aplicación debe manejar correctamente la denegación.

Según un estudio de Pew Research Center (2024), aproximadamente el 45% de los usuarios revocan el acceso a la geolocalización en aplicaciones que no lo utilizan para su funcionalidad principal. Esto significa que el desarrollador debe justificar claramente la solicitud y ofrecer mecanismos alternativos para quienes rechazaron Location Permission.

Requisitos legales

El GDPR en Europa y la Ley Federal 152-FZ en Rusia exigen obtener el consentimiento informado para el procesamiento de datos de ubicación. La aplicación no solo debe solicitar el permiso a través del diálogo del sistema, sino también proporcionar un aviso separado sobre los fines de la recopilación de datos. La violación de estos requisitos conlleva multas de hasta 20 millones de euros o el 4% de la facturación anual de la empresa.

Consecuencias de la falta de permiso

Si la aplicación no solicita Location Permission o el usuario deniega el acceso, el desarrollador debe prever un escenario alternativo. Para una aplicación de mapas, podría ser la introducción manual de la dirección; para una aplicación de entrega — la selección de una lista de direcciones guardadas; para un servicio meteorológico — la determinación de la ciudad por dirección IP. Graceful degradation (degradación gradual) es una práctica estándar recomendada por Google y Apple.

Niveles de acceso a la geolocalización

Los niveles de acceso a la geolocalización difieren en Android e iOS, aunque la idea general es la misma: cuanto más preciso es el acceso, más estrictos son los requisitos que la plataforma impone a la aplicación.

ACCESS_FINE_LOCATION y ACCESS_COARSE_LOCATION en Android

ACCESS_FINE_LOCATION proporciona acceso a coordenadas GPS precisas con un margen de error de hasta varios metros. Para declarar este permiso en el manifiesto se utiliza la constante android.permission.ACCESS_FINE_LOCATION. ACCESS_COARSE_LOCATION, por su parte, proporciona una ubicación aproximada con una precisión de hasta 500 metros basada en datos de Wi-Fi y torres de telefonía.

When In Use y Always en iOS

When In Use permite a la aplicación recibir coordenadas solo cuando está abierta en pantalla. Always proporciona acceso a la geolocalización incluso en segundo plano, pero requiere una revisión obligatoria en App Store. A partir de iOS 14, el usuario puede desactivar por separado el posicionamiento preciso para cada aplicación mediante el interruptor Precision.

Solicitar Location Permission en Android

La solicitud de Location Permission en Android se realiza en dos etapas: declaración de permisos en el manifiesto y solicitud en tiempo de ejecución. A partir de Android 6.0 (API 23), todos los permisos peligrosos se solicitan durante la ejecución de la aplicación, no durante la instalación.

Declaración en el manifiesto

El primer paso es agregar los permisos necesarios al archivo AndroidManifest.xml. Se utilizan diferentes constantes para el posicionamiento preciso y aproximado.

<uses-permission android:name="android.permission.ACCESS_FINE_LOCATION" />
<uses-permission android:name="android.permission.ACCESS_COARSE_LOCATION" />

Solicitud en tiempo de ejecución en Kotlin

Después de la declaración en el manifiesto, se debe llamar al diálogo del sistema de solicitud de permiso en el código de la aplicación. Veamos un ejemplo en Kotlin usando Activity Result API.

private val locationPermissionRequest =
    registerForActivityResult(ActivityResultContracts.RequestMultiplePermissions()) { permissions ->
    when {
        permissions.getOrDefault(Manifest.permission.ACCESS_FINE_LOCATION, false) -> {
            // Permiso concedido
            getLocation()
        }
        permissions.getOrDefault(Manifest.permission.ACCESS_COARSE_LOCATION, false) -> {
            // Solo ubicación aproximada
            getCoarseLocation()
        }
        else -> {
            // Usuario denegó
            showLocationExplanation()
        }
    }
}

override fun onCreate(savedInstanceState: Bundle?) {
    super.onCreate(savedInstanceState)
    setContentView(R.layout.activity_main)
    checkLocationPermission()
}

Manejo de la denegación y resolicitud

Si el usuario deniega el acceso, el sistema Android no permite volver a mostrar el diálogo automáticamente. El desarrollador debe llamar a shouldShowRequestPermissionRationale para mostrar una explicación preliminar. En caso de denegación repetida con la marca Never Ask Again, se debe redirigir al usuario a la configuración del sistema.

private fun checkLocationPermission() {
    when {
        ContextCompat.checkSelfPermission(this, Manifest.permission.ACCESS_FINE_LOCATION) ==
            PackageManager.PERMISSION_GRANTED -> {
            getLocation()
        }
        ActivityCompat.shouldShowRequestPermissionRationale(this,
            Manifest.permission.ACCESS_FINE_LOCATION) -> {
            showRationaleDialog {
                requestLocationPermission()
            }
        }
        else -> {
            openAppSettings()
        }
    }
}

Solicitar Location Permission en iOS

La solicitud de Location Permission en iOS requiere agregar claves especiales al archivo Info.plist y llamar a métodos de la clase CLLocationManager. Apple presta especial atención a la privacidad, por lo que el texto de explicación en el diálogo de solicitud debe ser lo más específico posible.

Configuración de Info.plist

Para solicitar la ubicación en iOS, es necesario agregar una o ambas claves al Info.plist: NSLocationWhenInUseUsageDescription para el acceso durante el uso y NSLocationAlwaysAndWhenInUseUsageDescription para el acceso en segundo plano. El valor de cada clave es una cadena que se mostrará al usuario en el diálogo.

<key>NSLocationWhenInUseUsageDescription</key>
<string>Tu aplicación necesita tu ubicación para mostrar puntos cercanos en el mapa.</string>
<key>NSLocationAlwaysAndWhenInUseUsageDescription</key>
<string>Tu aplicación necesita acceso a la geolocalización en segundo plano para rastrear la ruta.</string>

Solicitud en Swift

En código Swift, la solicitud se realiza a través de una instancia de CLLocationManager. Dependiendo del nivel de acceso requerido, se llama a requestWhenInUseAuthorization o requestAlwaysAuthorization.

import CoreLocation

class LocationManager: NSObject, CLLocationManagerDelegate {
    private let manager = CLLocationManager()

    func requestLocationAccess() {
        manager.delegate = self
        manager.requestWhenInUseAuthorization()
    }

    func locationManagerDidChangeAuthorization(_ manager: CLLocationManager) {
        switch manager.authorizationStatus {
        case .authorizedWhenInUse, .authorizedAlways:
            startLocationUpdates()
        case .denied, .restricted:
            showSettingsAlert()
        case .notDetermined:
            break
        }
    }
}

Diferencia entre plataformas

A diferencia de Android, iOS no proporciona al desarrollador un método para verificar shouldShowRequestPermissionRationale. El sistema decide por sí mismo cuándo mostrar la explicación. Además, en iOS el usuario solo puede cambiar el permiso a través de la configuración del sistema — la aplicación no puede volver a mostrar el diálogo del sistema después de que el usuario haya tomado una decisión. RequestAlwaysAuthorization primero solicita When In Use y luego, después de obtener el primer consentimiento, un diálogo separado para el acceso en segundo plano.

Mejores prácticas con la geolocalización

Las mejores prácticas con Location Permission ayudan a reducir las denegaciones de los usuarios y cumplir con los requisitos de las tiendas de aplicaciones. Google y Apple han publicado recomendaciones cuyo cumplimiento aumenta la probabilidad de aprobación de la aplicación.

Solicitar permiso en contexto

No muestres el diálogo de solicitud de Location Permission inmediatamente al iniciar la aplicación. Un usuario que acaba de abrir la aplicación aún no comprende por qué debe proporcionar acceso a la geolocalización. Contextual request implica que el diálogo aparece en el momento en que el usuario realmente necesita una función que requiere permiso. Por ejemplo, al pulsar el botón “Buscar tienda más cercana”.

Explicar el motivo con antelación

Antes del diálogo del sistema, muestra tu propia pantalla de explicación (pre-permission screen). En ella, explica por qué la aplicación necesita la geolocalización, qué datos se recopilan y cómo se utilizarán. Después de que el usuario haga clic en “Permitir” en tu pantalla, muestra el diálogo del sistema. Según Appsflyer (2024), este enfoque aumenta la tasa de aprobación en un 25-35%.

No solicitar Always innecesariamente

El acceso en segundo plano a la geolocalización solo es necesario para aplicaciones que funcionan en segundo plano: navegadores, rastreadores de actividad, aplicaciones de entrega. Si tu aplicación solo necesita coordenadas cuando la pantalla está abierta, solicita When In Use. App Store rechazará la aplicación si Always no está justificado funcionalmente. En Android, el acceso en segundo plano se regula adicionalmente mediante el permiso ACCESS_BACKGROUND_LOCATION.