¿Son seguras las apps para ver quién te deja de seguir en X (Twitter)?

Depende de lo que le des. Te pueden pedir seis cosas distintas, ordenadas aquí de la más a la menos peligrosa.

Con las tres primeras, X nunca te muestra lo que la herramienta podrá hacer, porque actúa como si fueras tú. Las dos filas de inicio de sesión son el método que recomienda la página de ayuda de X sobre las apps de terceros, porque a la herramienta no le llega ni tu nombre de usuario ni tu contraseña.

Si prefieres no dar nada, puedes comparar tu lista de seguidores a mano. Es una de las formas de saber quién te dejó de seguir que no necesitan ninguna herramienta.

En octubre de 2026, para las apps que usan el método de inicio de sesión más reciente de X, la pantalla muestra dos listas, tituladas «Elementos que una app puede ver» y «Acciones que una app puede realizar». Las apps que usan el método antiguo piden uno de tres niveles: «Lectura», «Lectura y escritura» o «Lectura, escritura y Mensajes Directos».

Lee primero la segunda lista. Una herramienta que solo te dice quién te dejó de seguir no tiene por qué publicar, seguir ni dejar de seguir por ti. Si bajo ese título la pantalla dice seguir y dejar de seguir a gente en tu nombre, la herramienta puede cambiar a quién sigues.

El permiso para actuar es lo que falló en los casos que conocemos. En abril de 2011, NBC News y Graham Cluley, que escribe sobre seguridad, contaron casos de apps fraudulentas que prometían mostrar quién te había dejado de seguir: en cuanto alguien autorizaba una, la app tuiteaba la misma promesa desde su cuenta. Cluley contó más casos en marzo de 2012. En marzo de 2017, según PCWorld, una app de estadísticas hackeada, que tenía permiso para publicar, se usó para publicar desde cuentas como las de Forbes y Amnistía Internacional. Las apps que prometen mostrar quién ha visto tu perfil se propagan de la misma forma desde 2009.

Incluso el permiso para ver da acceso a mucha información. Entre los ejemplos que da X de lo que una app puede ver están las personas que te siguen, los posts protegidos que tú puedes ver y las cuentas que silenciaste o bloqueaste. Lo que la app guarde o comparta después depende de ella, así que lee sus términos y su política de privacidad antes de aceptar.

Una app del método más reciente también puede pedir seguir conectada hasta que le revoques el acceso, así que una que aceptaste hace años puede seguir conectada hoy.

No. Quien tiene tu nombre de usuario y tu contraseña tiene el control total de la cuenta. Puede dejarte sin acceso, o hacer cosas que acaben en una suspensión. X no comparte tu contraseña con las apps, así que una herramienta que te la pide no está pasando por el inicio de sesión de X.

Si dudas de una página de inicio de sesión, abre tú x.com e inicia sesión ahí primero. Un inicio de sesión de verdad a través de X (OAuth) no debería volver a pedirte la contraseña.

Lo mismo vale para tus cookies. Quien tiene una copia de tu cookie de sesión está dentro de tu cuenta, sin contraseña y sin pasar por la autenticación de dos factores. La política de autenticidad de X pone las cookies y los tokens al lado de las contraseñas, como datos de inicio de sesión que dejan una cuenta comprometida cuando se comparten con una app o un sitio malicioso.

Las extensiones del navegador también entran aquí. Una extensión de unfollows no necesita que inicies sesión, porque trabaja dentro de la pestaña de X en la que ya tienes la sesión abierta y envía peticiones como si fueras tú. Las reglas de automatización de X prohíben automatizar la web de X con scripts y dicen que puede acabar en suspensión permanente, y la cuenta que ejecuta los scripts es la tuya.

1. 1

   Abre «Apps y sesiones»

   Inicia sesión en X y abre la configuración. En octubre de 2026, «Apps y sesiones» está en la parte de seguridad y acceso a la cuenta.

2. 2

   Lee los permisos de cada app

   Ahí están las apps conectadas, cada una con sus permisos debajo del nombre.

3. 3

   Revoca lo que no uses

   Y también lo que no reconozcas. La página de ayuda de X habla de un botón «Revocar el acceso» al lado de la app, o al final de la página de la propia app cuando la abres.

4. 4

   Mira tus sesiones

   La misma sección muestra dónde está abierta tu cuenta, con un lugar y una hora. Puedes cerrar una sesión, o todas las demás de una vez.

Si escribiste tu contraseña en una herramienta de la que ya no te fías, haz las dos cosas: revócale el acceso y cambia la contraseña. Una contraseña nueva no cierra por sí sola la sesión en las apps de X para iOS y Android, así que cierra también tus otras sesiones.

Puede. Las reglas de automatización de X prohíben las apps que dejan de seguir en masa, y te hacen responsable de lo que haga con tu cuenta una app que hayas conectado. Lo que hace X cuando lo detecta, y la forma más lenta de dejar de seguir a muchas cuentas, están en cómo dejar de seguir en masa sin que te suspendan.

Inicias sesión en la página oficial de X, así que nunca vemos tu contraseña. No pedimos tus cookies de X y no tenemos extensión del navegador. Lee la pantalla de permisos de X antes de aceptar, igual que harías con cualquier otra herramienta.

Del inicio de sesión tomamos tu nombre de usuario, tu nombre, tu foto de perfil y el ID numérico que X le asigna a tu cuenta, que nos dice de quién son los seguidores que hay que vigilar. No leemos tus seguidores a través de ese inicio de sesión. Tu lista de seguidores es pública, y la leemos a partir de tu nombre de usuario a través de un proveedor de datos, que aparece con su nombre en nuestra política de privacidad.

Lo único que escribimos en X es un DM para ti, enviado desde nuestra propia cuenta, @unfollowmonkey. Desde tu cuenta no publicamos, no damos me gusta, no reposteamos, no seguimos, no dejamos de seguir, no bloqueamos ni silenciamos, y tampoco enviamos DMs.

UnfollowMonkey

@tu_ex dejó de seguirte 🙈 💔

Esta cuenta te siguió durante aproximadamente 3 años.

@moon_signals_88 tiene la cuenta suspendida 😱

Lo que guardamos son sobre todo listas: quién te sigue, a quién sigues y quién se fue. Puede que también tengamos tu dirección de correo, si el inicio de sesión nos dio una. Si nuestra base de datos se filtrara, eso es lo que quedaría expuesto. No quedarían expuestos tu contraseña de X, tus posts, tus me gusta ni tus DMs con otras personas, porque no los guardamos.

Para irte, pulsa «Eliminar cuenta» en Ajustes. Eso cancela la suscripción que tengas y elimina tu cuenta y los datos que guardamos de ella. Nuestra política de privacidad da 30 días para eso, salvo los registros que tenemos que conservar, por ejemplo por impuestos o para prevenir fraudes. Eliminar la cuenta no le envía nada a X, así que revoca también nuestro acceso en «Apps y sesiones».