“Si instalo Intune, ¿mi empresa puede ver mis fotos o leer mis mensajes?”. La respuesta corta es no. Inscribir un dispositivo personal permite a IT comprobar datos técnicos y proteger el espacio de trabajo, pero Microsoft marca límites claros sobre la información privada que la organización no puede consultar.
La distinción más importante no es la marca del móvil: es si el dispositivo está registrado como personal o corporativo y qué método de gestión se ha aplicado. Un iPhone supervisado propiedad de la empresa ofrece controles diferentes a un Android personal con perfil de trabajo.
Lo que la organización no puede ver
La documentación de privacidad de Intune, actualizada el 9 de abril de 2026, indica que la organización no puede consultar el historial de llamadas o navegación, correos y mensajes de texto, contactos, calendario, contraseñas, fotografías ni el contenido de documentos creados por el usuario.
La regla se aplica a dispositivos inscritos con Windows, Android, iOS o iPadOS, macOS y Linux. Tampoco puede consultar la ubicación de un dispositivo personal. La localización y el modo perdido administrado quedan reservados a determinados dispositivos corporativos, como un iPhone o iPad propiedad de la organización.
Lo que siempre queda visible
IT sí recibe un inventario básico: propietario, nombre, número de serie, modelo, fabricante, sistema operativo, versión e IMEI. Son datos necesarios para identificar el equipo, comprobar compatibilidad y atender incidencias. También puede ver el espacio disponible cuando intenta diagnosticar por qué no se instala una aplicación requerida.
En un móvil personal, la empresa puede ver los últimos cuatro dígitos del número de teléfono. La visibilidad de aplicaciones se centra en el inventario gestionado: las apps de trabajo o estudio instaladas desde Company Portal o requeridas por la organización. Microsoft advierte de que algunas configuraciones pueden mostrar más que ese inventario, por lo que la política concreta del tenant debe explicarse al usuario.
En Android puede existir información adicional de red y, en versiones antiguas con perfil de trabajo, IT puede conceder permisos a aplicaciones de ese perfil. Nada de esto convierte el espacio personal en una pantalla remota para el administrador, pero sí demuestra por qué conviene explicar el tipo de inscripción y no quedarse en un “confía en nosotros”.
Personal y corporativo no son equivalentes
En dispositivos corporativos la organización puede ver más. Por ejemplo, en determinados Android corporativos consulta todas las aplicaciones instaladas; en un Android corporativo con perfil de trabajo, solo las del perfil. En Windows corporativo, Device Query puede recuperar información de hardware, certificados, rutas y nombres de archivo, registro, eventos o procesos.
Por eso revisaría el campo de propiedad en Company Portal, dentro de los detalles del dispositivo. Si aparece como corporativo cuando el teléfono pertenece al usuario, IT debería corregir la clasificación o explicar por qué se ha elegido ese modelo de gestión.
La transparencia también es un control
Antes de pedir una inscripción, prepararía una ficha de una página con cuatro apartados: datos visibles, datos nunca visibles, acciones remotas disponibles y procedimiento de retirada. También indicaría qué aplicaciones son gestionadas, cuándo se borran los datos de trabajo y a quién preguntar por una excepción.
Intune requiere que la organización disponga del servicio y asigne los derechos correspondientes; la experiencia exacta depende de plataforma, versión y modalidad de inscripción, no de una región concreta. Mi valoración es que el mejor despliegue BYOD no es el que acumula más controles, sino el que separa claramente trabajo y vida personal y puede explicarlo antes de que el usuario pulse “Inscribir”.