¿Es seguro agregar un atajo compartido con un enlace de iCloud?

Puede serlo, siempre que abras el atajo y leas sus pasos antes de dejar que se ejecute. Un atajo es una lista de acciones, y Apple dice que los atajos compartidos fuera de su Galería no han sido revisados por Apple. Quienes los comparten no pueden ver tu iPhone, pero lo que el atajo hace depende de su autor, así que vale la pena dedicar un minuto a leerlo.

Qué necesitas: un iPhone con la app Atajos y el enlace de iCloud del atajo que estás pensando agregar.

¿Qué puede hacer un atajo compartido en tu iPhone?

Solo lo que dicen sus acciones, y cada acción se ve en el editor. Un atajo es una secuencia de pasos como “Obtener texto de la entrada”, “Enviar mensaje” u “Obtener contenido de URL”. No puede hacer nada que no sea uno de esos pasos.

La guía de Apple sobre compartir atajos con un enlace de iCloud (leída el 24 de octubre de 2026) dice que cuando alguien toca el enlace se muestra una descripción del atajo, y que al tocar Get Shortcut se agrega a su colección. Agregar un atajo no lo ejecuta.

Algunas acciones pueden acceder a datos o enviarlos a otro lugar. Por eso la página de ajustes de privacidad de Apple (leída el 24 de octubre de 2026) describe un aviso que ofrece Permitir una vez, Permitir siempre o No permitir cuando un atajo necesita tus datos. Si nunca ves ese aviso en un atajo, no le has dado ese acceso.

¿Qué revisa Apple en un atajo compartido?

Apple te avisa y busca malware conocido, pero no revisa lo que hace un atajo. La guía de seguridad de la plataforma de Apple (publicada el 18 de febrero de 2021; leída el 24 de octubre de 2026) dice que cuando descargas un atajo de internet recibes una advertencia de que Apple no lo ha revisado y tienes la oportunidad de inspeccionarlo. También dice que se descargan definiciones de malware actualizadas para identificar atajos maliciosos cuando se ejecutan.

La página de ajustes de privacidad de Apple agrega que Apple no puede confirmar la autenticidad ni el comportamiento de los atajos compartidos de forma privada, y te aconseja revisar los atajos que recibes. Con un enlace de atajo, el revisor eres tú.

¿Cómo miro dentro de un atajo antes de activarlo?

Ábrelo en la app Atajos y lee cada paso. No toques Ejecutar primero.

1. Abre el enlace de iCloud. Atajos muestra la descripción que menciona Apple, con el nombre del atajo y lo que dice que hace.
2. Lee la descripción y la cantidad de acciones. Un atajo que dice hacer una cosa pequeña no debería tener decenas de pasos.
3. Toca Agregar atajo. Esto solo lo pone en tu colección. Todavía no se ejecuta nada.
4. Búscalo en tu colección y abre su editor. Lee las acciones de arriba abajo.
5. Busca acciones que envíen algo hacia afuera: Obtener contenido de URL, Enviar mensaje, Enviar correo o cualquiera que nombre una dirección o un enlace que no reconozcas. Pregúntate si el texto que sale debería ir ahí.
6. Busca acciones que lean tus datos, como Contactos, Fotos, Archivos o Calendario. Si el propósito del atajo no lo necesita, no lo actives.
7. Abre los Detalles del atajo y toca Privacidad, si aparece. Apple dice que si no ves la pestaña Privacidad, el atajo no tiene acceso a tus datos. Puedes desactivar opciones individuales o tocar Restablecer privacidad.
8. Si el atajo contiene una automatización, actívala solo después de que los pasos 4 a 7 se vean bien. Apple dice que las automatizaciones compartidas llegan desactivadas.

Cuando Atajos pida permiso mientras se ejecuta, lee la pregunta. No permitir siempre está disponible, y Permitir una vez está ahí si no estás seguro.

¿Qué no te dice leer un atajo? Límites que conviene conocer

Leerlo te muestra los pasos, pero no te dice quién es el autor ni qué hay al otro lado de un enlace.

• El destino. Un paso “Obtener contenido de URL” te muestra una dirección. No puede mostrarte qué hace el servicio de esa dirección con lo que recibe.
• Cambios posteriores. Un atajo que ya agregaste no cambia cuando el autor edita su enlace. Tendrías que agregar la versión nueva para verla.
• La revisión de Apple. De los atajos de fuera de la Galería, Apple dice que no los ha revisado.
• Tus permisos. Elegir Permitir siempre termina las preguntas de ese atajo. Puedes deshacerlo desde Detalles y luego Privacidad.

Si un paso no tiene sentido, déjalo desactivado y pregúntale al autor. Un atajo que no puedes leer no es uno para activar.

¿Qué contiene el atajo listo para usar de Fwrd?

Fwrd te da un atajo con dos partes: el activador Mensaje y la acción “Reenviar mensaje a todos los destinos” de Fwrd, con el mensaje y el remitente ya incluidos. Para correo electrónico, otro teléfono y WhatsApp, también incluye la acción de envío, que manda a la dirección o al número que escribiste en Fwrd. La acción de Apple, o la de WhatsApp, es la que hace ese envío.

En iOS 27, donde los atajos pueden llevar su automatización, se abre la hoja Agregar atajo de Atajos cuando tocas “Obtener atajo” en Fwrd. iOS 26 no tiene automatizaciones compartidas, así que ahí la configuración sigue siendo paso a paso, como en la guía de automatización.

Qué contiene:

• Está firmado por Apple y no lleva el nombre ni el correo de quien lo compartió.
• Contiene solo el activador y la acción de Fwrd, más la acción de envío en el caso de correo electrónico, otro teléfono y WhatsApp.
• No interviene ningún servidor de Fwrd. Los SMS van de tu iPhone a los destinos que elegiste.
• Puedes abrirlo en Atajos y ver cada paso antes de activarlo.
• La hoja de Atajos muestra “Puede ejecutarse con el dispositivo bloqueado”.

La automatización llega desactivada, y la activas desde la pantalla Editar del atajo. Después, Atajos hace dos preguntas de permiso únicas, y tú tocas Permitir y luego Permitir siempre. Esa primera ejecución usa uno de tus 15 reenvíos gratis al mes, al 24 de octubre de 2026.