17.4 Gestión de contactos y permisos de agenda por perfil

En GrapheneOS, la convivencia de múltiples perfiles de usuario —ya sean personales, de trabajo o de invitado— se traduce en un aislamiento riguroso de datos y permisos. Este apartado profundiza en la administración de la libreta de contactos y el calendario en cada perfil, garantizando confidencialidad, control y flexibilidad.

17.4.1 Introducción y conceptos básicos

Cada perfil en GrapheneOS dispone de su propio contenedor de datos: almacenamiento de contactos, eventos de calendario, credenciales y configuraciones. A nivel de sistema, Android provee el framework de multiple users y work profile, sobre el cual GrapheneOS añade refuerzos de seguridad y privacidad, ofreciendo:

• Aislamiento total de bases de datos de contactos y calendario.
• Gestión de permisos y sincronización independiente.
• Interacción controlada entre perfiles ante necesidades puntuales de colaboración.

17.4.2 Arquitectura de perfiles en GrapheneOS

17.4.2.1 Separación física de datos

El sistema crea carpetas y bases de datos distintas para cada usuario o perfil. Cuando importamos contactos o creamos eventos en “Perfil A”, estos nunca se almacenan en el contenedor de “Perfil B”. Gracias a la arquitectura de sandboxing, cualquier intento de acceso indebido queda bloqueado a nivel de kernel.

17.4.2.2 Controles de permisos independientes

Cada perfil administra su propio grupo de permisos. Una aplicación instalada en el perfil de trabajo requerirá un consentimiento nuevo para acceder a contactos o calendario, incluso si ya contaba con dichos permisos en el perfil personal. El gestor de permisos de GrapheneOS otorga visibilidad estricta del alcance solicitado por cada app y perfil.

17.4.3 Proceso de configuración de contactos por perfil

1. Creación o activación de un perfil: Desde Ajustes → Sistema → Usuarios y cuentas, añadir un “Perfil de trabajo” o un “Usuario secundario”.
2. Importación de contactos: Ingresar al perfil, abrir la aplicación Contactos y utilizar opciones de “Importar” (tarjeta SIM, archivo .vcf o cuenta en la nube).
3. Sincronización con cuentas: Configurar la cuenta de Google, Exchange o CalDAV en Ajustes → Cuentas. Activar el interruptor de sincronización de Contactos y Calendario.
4. Ajustes de visibilidad: En la app Contactos, filtrar qué grupos mostrar (locales, en la nube, etiquetas personalizadas).

17.4.4 Gestión de permisos para aplicaciones

Para cada perfil, GrapheneOS permite auditar y modificar los permisos de las aplicaciones que requieren acceso a Contactos o Agenda.

Ruta de acceso: Ajustes → Privacidad → Gestor de permisos → Contactos / Calendario. Allí podrá alternar entre “Permitir”, “Denegar” y “Preguntar siempre”.

17.4.5 Buenas prácticas y recomendaciones

• Principio de mínimo privilegio: Otorgar permisos únicamente a aplicaciones esenciales.
• Consentimiento explícito: Ante una nueva app, revisar detalladamente las descripciones de uso de datos.
• Revisión periódica: Programar auditorías de permisos cada 60–90 días.
• Copia de seguridad cifrada: Exportar contactos y eventos de calendario a un archivo .vcf o .ics protegido con contraseña.

17.4.6 Resolución de problemas comunes

• Sincronización interrumpida: Restablecer la cuenta en Ajustes → Cuentas y verificar conectividad.
• Aplicación sin acceso pese a permiso otorgado: Forzar detención y limpieza de caché de la app desde Ajustes → Aplicaciones.
• Contactos duplicados: Utilizar la función “Combinar y corregir” en la app Contactos para unificar registros.

Con estas pautas, podrá gestionar de forma precisa y segura los datos de contactos y agenda en cada perfil de GrapheneOS, manteniendo un equilibrio óptimo entre privacidad y funcionalidad.