Si usas el móvil para trabajar, atender clientes o mostrar información al público, te interesa dominar el modo Kiosco (o modo quiosco) y cómo configurarlo bien. Esta función convierte tu smartphone o tablet en un dispositivo “cerrado” a unas pocas apps, pensado para que nadie toquetee lo que no debe y para evitar errores o usos indebidos, permitiendo además darle nuevos usos a tu vieja tablet.
Cuando se configura correctamente, el modo quiosco es una de las mejores formas de proteger tu móvil y asegurar que solo se use para lo que tú quieres: ya sea una app de pedidos en un restaurante, un panel informativo en un museo o un terminal para personal sanitario. Vamos a ver en detalle cómo funciona, cómo activarlo y cómo sacarle todo el partido sin perder el control del dispositivo.
¿Qué es el modo Kiosco y por qué mejora la seguridad de tu móvil?
El llamado modo Kiosco (quiosco, Kiosk, App Única, Lockdown o Web Lock) es una modalidad especial de uso en dispositivos Android y iOS/iPadOS que restringe el acceso a una o varias aplicaciones concretas. En la práctica, el móvil o tablet deja de comportarse como un dispositivo de uso general y pasa a ser una herramienta dedicada a una única función o a un conjunto muy cerrado de tareas.
En su versión más estricta, la modalidad de Aplicación Única en modo Kiosco bloquea una sola app en primer plano de forma continua, impidiendo salir de ella incluso tras reiniciar el dispositivo. Esta configuración se puede aplicar y modificar de manera remota mediante soluciones de gestión (MDM/EMM), lo que simplifica mucho el control cuando hablamos de decenas o cientos de terminales.
Los dispositivos configurados en modo kiosco son ideales cuando se requiere una interacción controlada y segura con usuarios o clientes, ya que el sistema impide abrir otras apps, modificar ajustes críticos o navegar libremente por Internet. Así se reduce drásticamente el riesgo de manipulación, errores humanos e incluso accesos no autorizados a datos sensibles.
Principales escenarios de uso del modo Kiosco
El modo quiosco se ha vuelto muy popular porque permite convertir tablets y móviles en puntos de información o terminales de servicio de bajo coste. Algunos de los escenarios más habituales donde brilla esta modalidad son muy variados y demuestran lo flexible que puede llegar a ser.
En el ámbito de la hostelería, muchos restaurantes utilizan tablets en modo kiosco para mostrar menús digitales, permitir que los clientes hagan sus pedidos o consultar información nutricional. El dispositivo se bloquea en una app o web específica, reforzando la identidad de la marca y evitando que los usuarios salgan a otras apps, cambien ajustes o accedan a contenidos inadecuados.
En comercios y tiendas minoristas es frecuente usar móviles o tablets como catálogos interactivos, pantallas de fichas de producto o terminales de información sobre descuentos y disponibilidad de stock. El modo kiosco se configura sobre una app dedicada o una página web corporativa, permitiendo también enviar notificaciones sobre nuevas llegadas, promociones internas o comunicaciones dirigidas tanto a clientes como al personal.
En parques de atracciones, museos y centros culturales, las pantallas interactivas con modo kiosco sirven para mostrar mapas, horarios, información sobre atracciones o exposiciones, e incluso gestionar colas virtuales. Al bloquear el dispositivo a una app concreta se garantiza que nadie pueda cambiar la configuración, instalar otras apps o desactivar funciones importantes, manteniendo siempre el contenido adecuado a la audiencia.
En el sector público, muchas instituciones gubernamentales instalan quioscos informativos donde ciudadanos pueden consultar trámites, normativas o información concreta. Gracias al modo kiosco, se puede fijar en primer plano una única aplicación oficial que concentre toda la información relevante, sin dar opción a navegar por otros contenidos o alterar el dispositivo.
Modo Kiosco, movilidad corporativa y tipos de uso del dispositivo
Para gestionar esta modalidad de forma profesional, es muy habitual recurrir a soluciones EMM/MDM (Enterprise Mobility Management) como Ermetix MDM y otras plataformas similares. Estas herramientas no solo activan el modo kiosco, sino que además permiten controlar de forma centralizada todos los dispositivos móviles de la organización, tanto iOS/iPadOS como Android.
Dentro de la estrategia de movilidad corporativa, el modo quiosco encaja especialmente bien en escenarios como COBO y dispositivos dedicados a un solo uso, aunque también se puede combinar con entornos BYOD y COPE con una segmentación adecuada. Cada enfoque tiene implicaciones distintas en privacidad, control y restricciones.
En entornos BYOD (Bring Your Own Device, dispositivos personales del empleado), el modo kiosco se usa menos, porque el usuario necesita seguir utilizando su móvil de forma general. Por otro lado, sí es habitual gestionar solo un perfil profesional muy restringido, dejando el resto del móvil libre para uso personal, sin bloquearlo por completo.
En configuraciones COBO (Corporate Owned, Business Only, dispositivos propiedad de la empresa y dedicados solo al trabajo) el modo kiosco cobra muchísima importancia, ya que el objetivo es que el terminal se utilice solo para tareas corporativas. Aquí se suele bloquear el acceso a apps de ocio, ajustes sensibles y navegación libre, garantizando que el dispositivo se mantenga bajo control.
Una variante muy cercana son los dispositivos dedicados a un solo uso, donde el móvil o tablet se destina únicamente a una función: TPV, app de logística, check-in de visitantes, panel de información, etc. En estos casos, el modo quiosco suele fijar una app única o un grupo muy reducido de apps imprescindibles, todo gestionado de forma remota.
En entornos COPE (Corporate Owned, Personally Enabled, dispositivos de empresa con uso personal permitido) se busca un equilibrio: el dispositivo está bajo control corporativo, pero se permite al empleado cierto margen para uso personal. Aquí se puede usar el modo kiosco en horas de trabajo o en determinados perfiles, manteniendo una separación clara entre la parte profesional y la personal.
Requisitos previos y compatibilidad del modo Kiosco en Android
Antes de poner un móvil en modo quiosco es fundamental revisar algunos requisitos previos de software, hardware y configuración. Ignorar estos pasos suele acabar en fallos, dispositivos que se salen del modo kiosco o apps que no aparecen donde deberían.
En el caso de Android, muchas soluciones de gestión corporativa requieren que esté instalada una aplicación agente (por ejemplo, Go u otras apps MDM) en los dispositivos. Este agente es el que se encarga de aplicar políticas, descargar el catálogo de aplicaciones y controlar el modo kiosco, por lo que es un paso que no se puede saltar.
También es necesario que el catálogo de aplicaciones corporativas esté previamente configurado con todas las apps que se vayan a utilizar en el entorno de kiosco. Esto incluye tanto las aplicaciones de trabajo como cualquier herramienta auxiliar que se quiera permitir. Una vez configurado, dicho catálogo debe distribuirse a todos los dispositivos que funcionarán en modo quiosco.
En muchos casos tendrás que instalar de antemano las aplicaciones necesarias para tu escenario de kiosco y, si la plataforma MDM lo permite, configurar opciones de personalización de marca para que la pantalla bloqueada, el fondo y otros elementos visuales se adapten a la identidad corporativa. Esto no es obligatorio, pero marca la diferencia en entornos de cara al público.
En cuanto a compatibilidad, el modo kiosco suele estar disponible a partir de Android 5.1 y Android 6.0 en adelante, aunque la experiencia y el nivel de bloqueo pueden variar según fabricante y versión. Para dispositivos que no disponen de tecnologías adicionales como Samsung Knox, es fundamental colocarlos en modo Propietario del dispositivo (Device Owner) para impedir el uso de aplicaciones no autorizadas y garantizar un bloqueo realmente efectivo.
Existe además la limitación de que ciertos modelos, como por ejemplo Sonim XP5S, no son compatibles con el modo kiosco en algunas plataformas de gestión. Conviene revisar siempre la documentación del proveedor MDM y las listas de dispositivos soportados antes de hacer una compra masiva.
Hay otro aspecto delicado: algunos terminales incluyen funciones de software que permiten “escapar” del kiosco. Un ejemplo clásico es la función People Edge del Samsung Galaxy S6 Edge, que abre accesos laterales a contactos o apps. En estos casos se recomienda que el administrador desactive este tipo de características antes de desplegar el dispositivo en producción para evitar salidas accidentales del modo kiosco.
¿Cómo funciona la lista de aplicaciones permitidas y el orden en pantalla?
La base de cualquier modo kiosco efectivo es definir una lista de aplicaciones permitidas (whitelist). Todo lo que no está en esta lista, en principio, queda bloqueado. Esta lista puede gestionarse de distintas formas según la solución MDM y ofrece bastante flexibilidad a la hora de diseñar la experiencia del usuario.
En soluciones de gestión para Android, cuando se prepara un dispositivo para funcionar en modo kiosco o en modo Propietario del dispositivo con kiosco activo, hay que seleccionar qué apps estarán disponibles para el usuario. Algunas plataformas permiten arrastrar y soltar las aplicaciones en la lista para ordenarlas, de manera que aparezcan en el selector de modo kiosco en un orden determinado, lo que ayuda a tener una experiencia coherente en todos los dispositivos.
En otros entornos, como la gestión de Android Enterprise con pantalla de inicio administrada, se puede controlar el orden de las aplicaciones mediante políticas de configuración y, en ocasiones, usando código JSON específico dentro de la política de la app de pantalla de inicio (por ejemplo, Microsoft Managed Home Screen). En estos casos, si no se define correctamente ese orden en la política correspondiente, las aplicaciones pueden no mostrarse como se espera o directamente no aparecer en el launcher gestionado.
Esto lleva a dudas habituales: algunas organizaciones han comprobado que para que las apps se vean en modo kiosco con Android Enterprise dedicado, es necesario configurar un kiosco de varias aplicaciones en las restricciones, ordenar las apps allí y, además, desplegar una pantalla de inicio gestionada con su propia política donde se define de nuevo el orden mediante JSON. Si uno de estos pasos falla, las aplicaciones pueden desaparecer del escritorio.
En ese tipo de configuraciones avanzadas, la respuesta suele ser que sí, que hay que alinear tanto la política de restricción como la política de la aplicación de pantalla de inicio. Si la solución MDM lo exige, el orden y la lista deben coincidir en ambos sitios para que el comportamiento sea coherente; de lo contrario, el sistema puede considerar que algunas apps no están autorizadas o no sabe dónde colocarlas en la interfaz.
Opciones de origen: aplicación única, lista de apps o grupo de aplicaciones
Cuando defines qué aplicaciones se pueden usar en modo kiosco, muchas consolas de administración ofrecen un ajuste de “origen” o tipo de selección de apps que determina el nivel de restricción. Esta configuración marca si el dispositivo se centrará en una sola app, en una lista breve o en un conjunto agrupado.
Si se elige la opción de no aplicar ninguna restricción de origen, se permiten todas las aplicaciones instaladas en el dispositivo. Esto, obviamente, no es lo habitual en un kiosco estricto, pero puede tener sentido en fases de prueba o en entornos donde solo se quiere limitar otros aspectos como notificaciones o ajustes.
La opción de origen personalizado suele bloquear el dispositivo a una única aplicación, indicada por su identificador de paquete (en Android) o equivalente en iOS. El usuario solo ve y puede abrir esa app, que queda fijada en primer plano. Este modo es perfecto para terminales dedicados a una tarea muy concreta, como una app de firma de documentos, un TPV o un panel de registro.
Si se selecciona una lista de aplicaciones como origen, el kiosco sigue bloqueado en el sentido de que solo se puede usar una app cada vez en pantalla, pero esta se elige de entre una lista predefinida. Normalmente se selecciona la aplicación desde un listado disponible en la consola, lo que facilita la gestión y asegura que solo aparezcan las apps aprobadas.
En el caso de configurar un grupo de apps, el dispositivo funciona como un kiosco de varias aplicaciones donde pueden mostrarse varias en la pantalla principal, normalmente a través de una pantalla de inicio gestionada. Este enfoque es muy útil para equipos de trabajo o entornos de atención al público que necesitan más de una herramienta (por ejemplo, navegador corporativo, app de pedidos y app interna de mensajería).
Controles adicionales: volumen, bloqueo de pantalla, carga y notificaciones
Además de decidir qué apps se pueden usar, las plataformas MDM suelen ofrecer controles específicos para ajustar el comportamiento del dispositivo en modo kiosco. Estos detalles marcan la diferencia en la experiencia diaria de los usuarios y en el mantenimiento del terminal.
Una de las opciones más comunes es permitir o no cambiar el volumen mediante los botones físicos. Si esta opción está activada, el usuario puede subir o bajar el volumen como en un móvil normal. Si se desactiva, el dispositivo se mantiene en silencio (o en el nivel de volumen fijado) y el usuario no puede revertirlo desde los botones, algo útil en quioscos silenciosos o en salas donde el ruido es un problema.
Otro ajuste clave es la posibilidad de desactivar el bloqueo de pantalla. En modo kiosco, muchas organizaciones prefieren que la pantalla no se bloquee nunca, para evitar que los usuarios crean que el dispositivo está “apagado” o para no obligarles a tocar constantemente para reactivarlo. Esta opción puede también combinarse con políticas de brillo y ahorro de energía.
En dispositivos conectados de forma continua a la red eléctrica, resulta muy útil la función de mantener la pantalla encendida mientras el dispositivo esté cargando. Con este ajuste, la pantalla no se bloquea mientras haya alimentación, lo que garantiza que la app de kiosco esté siempre visible. Si se desconecta el cable, se puede aplicar de nuevo el comportamiento normal de apagado.
Respecto a las notificaciones, la consola suele incluir parámetros para mostrar u ocultar iconos y avisos emergentes. Al habilitar la visualización de notificaciones, se muestran iconos en la barra de estado, ventanas emergentes y elementos en el área de notificaciones. No obstante, esta configuración no activa necesariamente el panel de ajustes rápidos, que suele estar deshabilitado en kiosco para evitar que los usuarios cambien Wi‑Fi, Bluetooth u otros ajustes.
Otro ajuste visual importante permite mostrar la información del sistema en la barra de estado, como la hora, la conectividad de red y el nivel de batería. En muchos entornos de cara al público conviene que estos elementos sigan visibles para que el personal pueda comprobar de un vistazo el estado del dispositivo, sin necesidad de salir del kiosco.
Pasos generales para configurar el modo Kiosco en Android con MDM
Cada plataforma de gestión tiene su propio flujo, pero a grandes rasgos el proceso para configurar el modo kiosco en Android mediante una consola MDM sigue una serie de pasos muy similares que conviene tener claros antes de empezar a desplegar en masa.
Normalmente, el primer paso consiste en acceder al apartado de configuraciones o políticas de la consola de administración y crear un nuevo conjunto de ajustes específico para el modo kiosco. Dentro de esta configuración se debe completar al menos la sección dedicada a ajustes de kiosco, donde se seleccionarán las aplicaciones permitidas, el tipo de kiosco (app única o múltiple) y los parámetros adicionales de seguridad.
Una vez definida la política, hay que pasar a la fase de distribución, seleccionando los grupos de dispositivos que recibirán esa configuración. Lo habitual es organizar los terminales por grupos lógicos (tienda, planta, tipo de puesto, etc.) para aplicar el kiosco de forma ordenada y facilitar posteriores cambios o pruebas A/B entre configuraciones.
En el caso de dispositivos Android que no son Samsung con tecnología Knox, suele requerirse un paso adicional: desde la sección de inventario o listado de dispositivos de la consola, se seleccionan los terminales que se desean habilitar para modo kiosco y se ejecuta una acción específica como “Forzar ingreso” o equivalente. Esto puede provocar que, en los propios dispositivos, aparezca un botón o un aviso para activar el modo kiosco.
En el dispositivo, tras recibir la política, el usuario o el técnico debe pulsar el botón de Modo Kiosco cuando aparezca. A continuación, se suele presionar el botón de inicio para confirmar el lanzador o aplicación de kiosco por defecto. Si se muestra un cuadro de diálogo del tipo “Elegir selector”, hay que escoger el “selector del kiosco” de la solución (por ejemplo, Kiosk Go o la pantalla de inicio administrada) y marcar la opción “Siempre” para que no se pregunte cada vez.
Este último paso es crítico, porque si el usuario escoge otro lanzador distinto o marca una opción incorrecta, el dispositivo puede dejar de comportarse como kiosco y pedir continuamente que se seleccione un launcher, lo que arruina la experiencia. Conviene formar mínimamente al personal que hará las primeras configuraciones presenciales.
Cómo iniciar el modo Kiosco de forma remota
Uno de los puntos fuertes de las soluciones MDM modernas es la capacidad de activar o desactivar el modo kiosco a distancia, sin tener que tocar físicamente cada dispositivo. Esto resulta esencial cuando se gestionan muchos terminales repartidos por diferentes ubicaciones.
Para iniciar el kiosco remotamente, el administrador suele acceder al módulo de gestión de dispositivos en la consola (por ejemplo, Dispositivos > Dispositivos), donde se muestra un listado de todos los equipos registrados. En esta vista es habitual poder añadir columnas, entre ellas una columna específica que indique el estado de modo kiosco de cada terminal.
Tras filtrar o identificar los dispositivos que tienen habilitada la funcionalidad de kiosco pero aún no están en ese modo, se seleccionan y se elige una acción del tipo “Entrar en modo kiosco” desde el menú de acciones masivas. La consola envía entonces la orden y, en pocos segundos o minutos, los dispositivos cambian de estado y se bloquean según la configuración establecida.
Métodos para salir del modo Kiosco en el dispositivo y desde el portal
Tan importante como bloquear es saber cómo salir correctamente del modo kiosco cuando se necesita hacer mantenimiento, actualizar ajustes o devolver un dispositivo a uso normal. Hay varias formas de hacerlo, dependiendo de cómo se haya configurado la política.
En muchos entornos se establece un PIN específico de kiosco durante la configuración. De esta forma, en el propio dispositivo se puede salir del modo kiosco entrando en el menú de ajustes disponible dentro del entorno bloqueado. Normalmente hay que pulsar un icono de “Ajustes”, seleccionar una opción tipo “Salir del modo kiosco” y, cuando lo solicite el sistema, introducir el PIN definido para desbloquear.
Si se prefiere actuar desde la consola, es posible salir del kiosco en un dispositivo concreto a través del portal de administración. Para ello, se accede de nuevo a la sección de dispositivos, se muestran los detalles del terminal elegido y se ejecuta una acción del tipo “Salir del modo kiosco”, tras lo cual el dispositivo recibe la orden y abandona ese estado cuando aplica la política.
Además de estos caminos directos, algunas plataformas permiten romper el modo kiosco modificando la propia política. Entre los métodos habituales están eliminar la configuración de kiosco vinculada al grupo de dispositivos, desactivar la política de kiosco o sacar al dispositivo del grupo de asignación. En todos estos casos, al actualizarse la configuración, el equipo deja de estar bloqueado.
Consideraciones especiales: ajustes del sistema y app de Configuración
Un tema recurrente en despliegues de Android Enterprise dedicados es el acceso a la app de Configuración mientras el dispositivo está en kiosco. Muchos administradores, durante las pruebas iniciales, quieren mantener visible la app de ajustes para afinar el comportamiento, pero se encuentran con que desaparece o queda bloqueada.
En numerosos casos esto se debe a que la configuración de kiosco, por diseño, oculta la app de ajustes para aumentar la seguridad y evitar que usuarios finales puedan modificar Wi‑Fi, instalar apps no autorizadas o alterar opciones que comprometan el bloqueo. Aunque algunas plataformas permiten habilitar ciertos ajustes rápidos o paneles específicos, tener la app de Configuración completa visible en un entorno de kiosco multi‑app suele ir contra las recomendaciones de seguridad.
Cuando se combina una política de restricción con kiosco de varias apps, una pantalla de inicio administrada y una política de app con JSON para el orden, es habitual que la app de Configuración no pueda añadirse sin romper la filosofía del modo dedicado. En esos casos, lo normal es que el administrador realice los ajustes necesarios antes de activar el kiosco o que utilice herramientas remotas del propio MDM para cambiar parámetros (por ejemplo, redes Wi‑Fi, brillo, idioma) sin necesidad de exponer la app de Ajustes al usuario final.
En la práctica, muchos proveedores señalan que esta limitación es parte del diseño de seguridad del modo quiosco. Si se requiere acceso temporal a la configuración, suele recomendarse salir momentáneamente del modo kiosco con el PIN de administrador, realizar las modificaciones pertinentes y, una vez listo, volver a entrar en kiosco desde el propio dispositivo o desde el portal.
Al configurar kioscos para sectores críticos como la sanidad o la administración pública, estas restricciones tienen todo el sentido del mundo: permiten garantizar que los terminales no se desconfiguren por errores de personal o por manipulación accidental, manteniendo un entorno controlado y homogéneo en todas las ubicaciones.
Gestionar correctamente el modo kiosco significa combinar una buena lista de apps permitidas, políticas claras de volumen, bloqueo de pantalla y notificaciones, así como un proceso robusto de entrada y salida del modo bloqueado mediante PIN o acciones remotas. Cuando todos estos elementos se alinean, el móvil se convierte en una herramienta segura y predecible, perfecta para uso profesional, atención al público o dispositivos dedicados que deben funcionar siempre igual, sin sorpresas ni brechas de seguridad. Comparte esta información paera que más usuarios conozcan del tema.