Procesos de macOS

¿Qué es syspolicyd en el Mac?

syspolicyd es el daemon de políticas del sistema. Gatekeeper forma parte de esta política. Gatekeeper hace comprobaciones en línea cuando abres apps nuevas.

Proceso: syspolicydSe aplica a: todas las versiones actuales de macOS. Visto en macOS 27.2.Revisado: 29 de octubre de 2026

Dónde lo ves

syspolicyd aparece en la lista de Monitor de Actividad › Red, en nettop o en Kilobat.
Un firewall o un monitor de red pregunta si syspolicyd puede conectarse.
syspolicyd se conecta cuando abres una app que has descargado.

Qué es

La página man dice que syspolicyd «embodies the system policy controlling what may be installed, loaded, executed» (encarna la política del sistema que controla qué se puede instalar, cargar y ejecutar). Otras partes de macOS le piden su veredicto.

El comando spctl gestiona la misma política de evaluación de seguridad.

Por qué usa la red

Comprobaciones en línea de Gatekeeper. Apple dice que Gatekeeper hace comprobaciones en línea de malware conocido y de certificados de desarrollador revocados.
Notarización. Apple dice que macOS Catalina y posterior exigen por defecto que el software esté notarizado.

¿Es normal?

Sí. Las conexiones breves al abrir apps nuevas o actualizadas son habituales.

Apple dice que no combina los datos de estas comprobaciones con información sobre los usuarios.

Cuánto usa

Abre Monitor de Actividad desde Aplicaciones > Utilidades. Haz clic en Red.
Escribe syspolicyd en el campo de búsqueda. Las columnas Bytes enviados y Bytes recibidos muestran lo que ha movido.
En Terminal, vigila solo este proceso. Pulsa d para ver el cambio por segundo y q para salir.
```
nettop -p syspolicyd -P
```

Reducirlo o pausarlo sin riesgos

No hay ningún ajuste para reducir estas comprobaciones sin riesgo. Son pequeñas.
No desactives Gatekeeper para ahorrar datos. Protege el Mac contra el malware.
No cierres syspolicyd en Monitor de Actividad. Forma parte de macOS y otras funciones dependen de él.

Con Kilobat

Abre la lista de apps de Kilobat y busca syspolicyd. Su fila muestra la velocidad en directo y los bytes que ha movido.
En Terminal, mira la misma lista en directo. Pulsa / y escribe el nombre para buscar.
```
kilobat status --watch
```
Muestra su tráfico durante un día. Los nombres coinciden con kilobat report --summary.
```
kilobat bandwidth syspolicyd day
```
Por MCP, un agente de IA obtiene el mismo historial con get_app_bandwidth y el nombre syspolicyd.
La vista en directo es gratis. El historial en la app requiere Pro. Kilobat solo registra el historial mientras la app está abierta.

Preguntas

¿Ve Apple cada app que abro?

Apple dice que no registra las direcciones IP en las comprobaciones de certificados Developer ID y que no combina los datos con información de los usuarios.

Fuentes

syspolicyd(8) y spctl(8), páginas man instaladas con macOS 27.2
Soporte técnico de Apple: Abrir apps de forma segura en el Mac
Seguridad de las plataformas de Apple: Gatekeeper y protección del tiempo de ejecución en macOS
nettop(1), página man instalada con macOS 27.2

Fuentes revisadas el 29 de octubre de 2026. Las páginas man son las que se instalan con macOS; abre una con man <name> en Terminal.