¿Es seguro Scarlet iOS? Una guía de seguridad honesta

«¿Es seguro Scarlet iOS?» es una de las preguntas más habituales sobre esta app, y merece una respuesta directa en lugar de un argumento de venta. Esta página explica qué hace Scarlet en tu iPhone, qué no hace, dónde están los riesgos reales y cómo mantenerlos al mínimo. Solo afirmamos lo que se puede comprobar: el sitio oficial de Scarlet, la propia documentación de Apple y lo que puedes ver en tu dispositivo. Última revisión: 27 de octubre de 2026.

Los riesgos de un vistazo

• Un certificado empresarial compartido. Las apps que instalas con Scarlet se firman con un certificado que también usan muchas otras personas. El artículo de soporte de Apple describe el Apple Developer Enterprise Program como una forma de que una organización «cree y distribuya apps empresariales propietarias para uso interno», no para el público general. Por eso este tipo de certificados terminan siendo revocados.
• Revocaciones. Cuando Apple revoca el certificado, Scarlet y las apps que instaló dejan de abrirse hasta que haya uno nuevo disponible. No puedes evitarlo, solo puedes estar preparado para cuando ocurra.
• Archivos IPA de terceros. Scarlet instala lo que tú le indiques. Ni Apple ni Scarlet revisan esos archivos, y las apps modificadas pueden contener código que no puedes ver.
• Sin auditoría publicada. No encontramos ninguna auditoría de seguridad independiente ni código fuente público de Scarlet, y su sitio oficial solo menciona a un único desarrollador. Su comportamiento no se puede verificar de la misma forma que el de una herramienta de código abierto.

Nada de esto significa que Scarlet sea malware. Significa que estás confiando en un tercero y en un certificado que no controlas, y deberías decidir teniendo esto en cuenta.

La respuesta corta

Scarlet en sí mismo es una forma de riesgo bastante bajo para instalar apps fuera de la App Store, siempre que la consigas de una fuente de confianza. No hace jailbreak a tu dispositivo ni modifica iOS. Los riesgos reales están en otro lugar: copias falsas o modificadas del instalador, apps de fuentes que no puedes verificar, y que Apple revoque el certificado con el que están firmadas las apps. Cada uno de estos riesgos se puede gestionar si sabes de su existencia. No hay forma de calificar como libre de riesgos a ningún instalador que use un certificado empresarial compartido.

Qué hace Scarlet en tu iPhone

• Es un instalador de apps. El sitio oficial describe Scarlet como una alternativa a la App Store y Cydia para iPhone y iPad. Lo usas para instalar apps desde su biblioteca, desde repositorios que añadas o desde archivos IPA que tengas.
• Usa firma con certificado. Las apps instaladas con Scarlet se firman con un certificado de tipo empresarial que iOS acepta una vez que confías en el desarrollador en Ajustes, General, VPN y gestión de dispositivos. Por eso, Scarlet no necesita el Modo Desarrollador.
• No hace jailbreak. Scarlet funciona en iOS sin modificar. No elimina las protecciones de iOS, no obtiene acceso root ni cambia archivos del sistema.

Qué se mantiene igual

Como no se hace jailbreak a nada, las protecciones normales de iOS siguen aplicándose a Scarlet y a las apps que instales con él:

• Sandboxing de apps: cada app se ejecuta en su propio sandbox y no puede leer los datos de otras apps ni los archivos del sistema.
• Avisos de permisos: las apps siguen teniendo que pedir acceso a tus fotos, contactos, ubicación, cámara o micrófono, y puedes decir que no o cambiarlo después en Ajustes.
• Actualizaciones de iOS: puedes seguir instalando las actualizaciones de seguridad de Apple con normalidad. Después de una actualización importante de iOS, instala también la última versión de Scarlet.

El sandboxing protege tus otras apps, no los datos que escribes dentro de una app. Una app modificada todavía puede hacer mal uso de lo que le des, como un inicio de sesión.

Qué dice Apple sobre confiar en un desarrollador empresarial

El artículo de soporte de Apple sobre apps empresariales personalizadas describe el mismo paso de confianza por el que pasas con Scarlet:

• Cuando abres la app por primera vez, iOS dice que no se confía en el desarrollador «en tu dispositivo». Lo confirmas en Ajustes > General > VPN y gestión de dispositivos, en Apps empresariales. En iOS 18 y versiones posteriores, Apple indica que toques «Permitir y reiniciar» para terminar.
• La confianza no se comprueba solo una vez. Apple dice que tu iPhone «debe volver a verificar periódicamente el certificado del desarrollador de la app para mantener la confianza». Esta comprobación necesita conexión con ppq.apple.com; si falla, puede que veas «No verificado» o un mensaje de No se puede verificar (consulta cómo solucionar el error Unable to Verify App).
• La confianza se mantiene hasta que la eliminas. Apple dice que un desarrollador sigue siendo de confianza «hasta que uses el botón Eliminar app para quitar todas las apps de ese desarrollador».

Confiar en un desarrollador permite que sus apps se ejecuten. Eso no les da a esas apps ningún acceso extra a tus datos; los permisos se siguen pidiendo uno por uno.

Los riesgos reales

1. Copias falsas o modificadas de Scarlet

Scarlet no está en la App Store, así que circulan copias en foros, sitios para compartir archivos y descripciones de vídeos. Un instalador modificado podría contener cualquier cosa. Consigue Scarlet desde el sitio oficial o desde una página de instalación de confianza, como nuestra página de instalación de Scarlet iOS, y desconfía de cualquier sitio que venda una versión «premium» o «a prueba de revocaciones».

2. Las apps que instalas

Este es el mayor riesgo. Las apps instaladas fuera de la App Store no pasan por la revisión de Apple, y las versiones modificadas de apps populares tienen código cambiado por personas que normalmente no puedes identificar. Los repositorios los gestionan terceros, no Scarlet, así que su calidad varía. Antes de instalar un archivo de una fuente desconocida, consulta cómo escanear archivos IPA en busca de malware, y evita iniciar sesión en cuentas importantes dentro de apps modificadas.

3. Revocaciones de certificado

El programa empresarial de Apple está pensado para que las empresas distribuyan apps entre sus propios empleados, por eso Apple revoca los certificados que detecta usándose para distribuir apps al público en general. Cuando eso ocurre, Scarlet y las apps que instaló dejan de abrirse hasta que se reinstalan con un certificado nuevo. Una revocación no expone tus datos, pero sí resulta molesta. Nuestra guía sobre qué hacer cuando se revoca el certificado explica cómo solucionarlo, y la seguridad de los certificados empresariales explica cómo funcionan estos certificados.

4. Sitios falsos y phishing

Ten cuidado con los sitios que te piden la contraseña de tu Apple ID en un formulario web, que te piden instalar perfiles de configuración o de VPN adicionales que no esperabas, o que piden un pago por ciertas funciones. Nunca escribas la contraseña de tu Apple ID en una página de instalación.

Cómo comprobar qué hay instalado en tu iPhone

1. Perfiles y desarrolladores: abre Ajustes > General > VPN y gestión de dispositivos. Cualquier cosa que no reconozcas, sobre todo un perfil de configuración o VPN que no recuerdes haber instalado, debería eliminarse.
2. Permisos: abre Ajustes > Privacidad y seguridad y revisa Fotos, Contactos, Servicios de localización, Cámara y Micrófono. Desactiva el acceso para cualquier app sideloaded que no lo necesite.
3. Actividad de red: en Ajustes > Privacidad y seguridad, activa el Informe de privacidad de apps. Después de unos días muestra con qué dominios ha contactado cada app, lo cual es una buena forma de detectar una app modificada que envíe datos a algún sitio inesperado.
4. Compartir y accesos: Revisión de seguridad, también en Privacidad y seguridad, te permite revisar y dejar de compartir con personas y apps desde un solo lugar.

Los pasos detallados para cada ajuste están en nuestra guía sobre cómo revocar el acceso a apps no fiables.

Scarlet frente al jailbreak: comparativa de seguridad

	Scarlet iOS	Jailbreak
Modifica iOS	No	Sí
Sandboxing de las apps	Sin cambios	Se puede saltar
Actualizaciones de seguridad de iOS	Se instalan con normalidad	A menudo se retrasan para mantener el jailbreak
Riesgo principal	Apps no fiables, revocaciones	Protecciones del sistema debilitadas, tweaks no fiables
Deshacer	Eliminar la app	Normalmente requiere una restauración

Para una visión más amplia, lee sideloading frente a jailbreak.

Una lista de comprobación de seguridad

• Instala Scarlet desde el sitio oficial o una página de instalación de confianza, nunca desde una reubicación.
• Añade solo repositorios cuyos responsables puedas identificar.
• Prefiere el proyecto original de una app (por ejemplo, su página de GitHub Releases) antes que un mirror.
• Comprueba los archivos IPA de fuentes desconocidas antes de instalarlos.
• No inicies sesión con tu banco, correo o cuentas principales de redes sociales dentro de apps modificadas.
• Revisa los permisos de las apps en Ajustes y desactiva lo que una app no necesite.
• Mantén iOS actualizado y conserva copias de los archivos IPA que uses habitualmente por si se produce una revocación.
• Elimina las apps que ya no uses y borra sus perfiles de desarrollador en VPN y gestión de dispositivos si no queda ninguna app de ese desarrollador.

Nuestra guía de seguridad sobre sideloading profundiza en cada punto.

Preguntas frecuentes

¿Puede Scarlet leer mis mensajes o fotos?

Scarlet se ejecuta dentro del sandbox de iOS como cualquier app, por lo que no puede leer los datos de otras apps. El acceso a fotos y datos similares requiere tu permiso a través de los avisos habituales de iOS.

¿Funcionarán las apps bancarias con Scarlet instalado?

Scarlet no aplica jailbreak al dispositivo, que es lo que la mayoría de apps bancarias comprueban. Cada app de banco hace sus propias verificaciones, así que no podemos garantizar que todas se comporten igual.

¿Puede Apple dañar mi iPhone por usar Scarlet?

No. Lo que hace Apple es revocar certificados, lo cual impide que las apps afectadas se abran. Esto no afecta al resto de tu dispositivo.

¿Es legal usar Scarlet?

Instalar un instalador de apps no es lo mismo que usarlo para software pirateado. Instalar apps de pago pirateadas o crackeadas infringe los derechos de autor. Las leyes varían según el país, así que no podemos darte asesoría legal; usa Scarlet para apps que tengas derecho a usar.

¿Cómo elimino Scarlet por completo?

Elimina la app Scarlet y cualquier app que hayas instalado con ella, luego quita el perfil de desarrollador en Ajustes, General, VPN y Gestión de dispositivos si todavía aparece. El artículo de Apple describe el botón Delete App en la página del desarrollador ahí, que elimina todas las apps de ese desarrollador y termina la confianza otorgada.

¿Scarlet ha sido auditado de forma independiente?

No que hayamos podido encontrar. No existe ninguna auditoría independiente publicada ni código fuente público, así que dependes del desarrollador. Esa es una razón para mantener tus cuentas importantes fuera de las apps instaladas mediante sideloading.

¿Scarlet funciona en iOS 27?

Scarlet está confirmado en iOS 14 hasta iOS 26; la compatibilidad con iOS 27 ha sido reportada por terceros, pero no está confirmada oficialmente.

¿Quieres la guía paso a paso de instalación? Lee cómo instalar Scarlet iOS, o empieza desde nuestra página de instalación. Encontrarás más respuestas en las preguntas frecuentes completas de Scarlet iOS.