mecanismo aplicado por el kernel para proteger frente a accesos no autorizados a los datos independientemente de si la app que solicita el acceso está aislada en una zona protegida.