¿Qué es ~/Library/Group Containers en el Mac y qué se puede borrar?

Abre ~/Library/Group Containers en un Mac que lleve un tiempo en uso y encontrarás una columna de carpetas con nombres como UBF8T346G9.Office, group.com.apple.notes o 9K33E3U3T4.net.shinyfrog.bear. Algunas guardan unos pocos kilobytes de ajustes, otras la base de datos entera de una app, y unas cuantas pertenecen a apps que quitaste hace mucho. Los nombres parecen ruido, por eso esta carpeta la vacía gente que anda corta de espacio, y por eso suele salir mal.

Este artículo explica qué es la carpeta, cómo leer los nombres, cómo saber qué app instalada sigue usando un grupo y qué grupos dejados por una app desinstalada puedes mover a la Papelera.

Qué es la carpeta

Un App Group es un espacio compartido que un desarrollador declara en la firma de código de una app, bajo el entitlement com.apple.security.application-groups. La documentación de Apple sobre el entitlement App Groups lo describe como la forma en que varias apps de un mismo equipo de desarrollo comparten contenedores y grupos de acceso al llavero y se comunican entre sí. En un Mac, cada grupo recibe una carpeta en ~/Library/Group Containers/<group id>, y el sistema añade dentro Library/Application Support, Library/Caches y Library/Preferences la primera vez que se usa.

Apple indica dos formatos de identificador:

• group.<group name>, registrado en la web de Apple Developer, el mismo formato que usa iOS.
• <team identifier>.<group name>, un formato de macOS que empieza por el Team ID de diez caracteres del desarrollador y no necesita registro.

El nombre de la carpeta es el identificador, así que un simple listado ya te dice qué forma tiene cada grupo.

Por qué un grupo sobrevive a la app

Rara vez una app es el único miembro. La app principal, sus widgets, sus extensiones para compartir o de Finder y sus herramientas auxiliares suelen unirse al mismo grupo para leer los mismos ajustes y archivos. Un desarrollador también puede poner varias apps distintas en un solo grupo: las apps de Office de Microsoft comparten UBF8T346G9.ms, UBF8T346G9.Office y UBF8T346G9.OfficeOsfWebHost, y Pages, Numbers y Keynote comparten group.com.apple.iWork.

Al desinstalar es donde macOS e iOS se separan. La documentación de Apple sobre containerURL(forSecurityApplicationGroupIdentifier:) dice que en iOS el sistema borra el directorio de un grupo cuando ya no queda ninguna app del grupo, mientras que en macOS crea el directorio la primera vez que una app lo necesita y nunca lo quita. Arrastrar una app a la Papelera deja sus grupos exactamente donde estaban.

Lo que hay dentro varía mucho. Puede ser un pequeño archivo de preferencias, una caché o datos de verdad. Microsoft advierte de que mover a la Papelera las tres carpetas compartidas de Office elimina datos de Outlook, y WhatsApp guarda el contenido multimedia recibido en group.net.whatsapp.WhatsApp.shared y group.net.whatsapp.WhatsApp.private, que puede llegar a decenas o cientos de gigabytes.

Cómo leer los nombres de las carpetas

Dos cosas lo complican más de lo que parece. Un Team ID identifica al desarrollador, no a la app: todos los grupos de Microsoft en el Mac empiezan por UBF8T346G9., sean de Teams o de Office. Y un nombre que parece un identificador de bundle no siempre es el id de la app actual: Teams mantiene UBF8T346G9.com.microsoft.teams mientras que la app en sí es com.microsoft.teams2. El nombre es una pista. Las firmas de las apps instaladas son la prueba.

Por qué ordenar por tamaño y borrar sale mal

Las carpetas más grandes de aquí suelen ser las que están en uso. Una lista ordenada por tamaño pone arriba un buzón de correo, una base de datos de notas o el contenido multimedia de una app de chat, y nada de eso es caché.

Las apps de Apple también viven aquí. group.com.apple.notes y group.com.apple.reminders pertenecen a Notas y Recordatorios, group.com.apple.iWork a Pages, Numbers y Keynote, y los nombres que empiezan por systemgroup. son grupos del sistema. Ninguno de ellos es un resto, aunque el nombre no te suene.

Un grupo compartido sobrevive a cualquiera de sus miembros. Quitar Word no convierte UBF8T346G9.Office en prescindible mientras Excel u Outlook sigan instalados, y borrarlo reinicia o rompe las apps que quedan.

Una vez borrado un grupo, nada recupera su contenido. Una app que todavía necesita el grupo recibe una carpeta nueva y vacía la próxima vez que la pide, pero lo que había dentro se pierde salvo que guardaras una copia.

Averiguar de quién es un grupo

Empieza con una mirada de solo lectura a lo que hay y cuánto ocupa:

ls ~/Library/Group\ Containers
du -sh ~/Library/Group\ Containers/* 2>/dev/null | sort -h | tail -15

La primera línea lista todos los grupos. La segunda muestra los quince más grandes, con el mayor al final. macOS puede preguntar si Terminal puede acceder a datos de otras apps; si lo rechazas, o una carpeta devuelve un error de permisos o ningún tamaño, esa carpeta no se ha medido, lo que no significa que esté vacía.

Después comprueba qué desarrollador firmó una app instalada y qué grupos declara:

codesign -dv "/Applications/Microsoft Teams.app" 2>&1 | grep TeamIdentifier
codesign -d --entitlements - "/Applications/Microsoft Teams.app" 2>/dev/null

La línea TeamIdentifier debería coincidir con el prefijo de los grupos que sospechas. El segundo comando muestra los entitlements de la app, y los grupos a los que pertenece aparecen bajo com.apple.security.application-groups.

Para encontrar todas las apps instaladas que siguen declarando un grupo concreto, busca en sus firmas:

find /Applications ~/Applications -maxdepth 3 -name "*.app" -prune 2>/dev/null |
while read -r app; do
  codesign -d --entitlements - "$app" 2>/dev/null | grep -qF "UBF8T346G9.Office" && echo "$app"
done

Cada línea que muestra es una app cuya propia firma reclama el grupo, y ese grupo se queda. Un resultado vacío es un indicio fuerte, no una prueba. El bucle solo lee la firma exterior de cada app, mientras que los widgets, extensiones y herramientas auxiliares que hay dentro de una app llevan firmas propias, y no mira las apps instaladas fuera de esas dos carpetas.

Cuáles se pueden quitar sin riesgo

Un grupo es un resto que puedes quitar cuando se cumple todo esto:

1. Su nombre lleva el id completo de una app que quitaste, o un Team ID con el que no está firmada ninguna de tus apps instaladas.
2. Ninguna app instalada lo declara, comprobado como arriba, incluidas las apps fuera de /Applications.
3. No es un grupo de Apple: nada que empiece por group.com.apple. o systemgroup., salvo que sea el grupo exacto de una app de Apple descargada aparte que quitaste, como TestFlight.
4. Has mirado dentro y no necesitas lo que hay. El contenido multimedia de una app de chat o un almacén de Outlook sigue siendo tuyo después de quitar la app.

Entonces cierra todo lo de ese desarrollador, mueve la carpeta a la Papelera desde Finder con Ir › Ir a la carpeta y deja la Papelera un tiempo sin vaciar. Si más adelante reinstalas la app, empieza con un grupo nuevo. Quitar los archivos que quedan después de desinstalar cubre el resto de ~/Library, y lo que un limpiador de Mac nunca debería borrar enumera los demás sitios que parecen prescindibles y no lo son.

Cómo lo gestiona Mole

Mole solo quita contenedores de grupo mientras desinstala una app. Busca grupos con el nombre del identificador de bundle de esa app, grupos que llevan su Team ID y grupos declarados en las firmas de la app y de las extensiones, ítems de inicio de sesión, servicios XPC y herramientas auxiliares que contiene. Una carpeta group.<bundle id> que se llama exactamente como la app se selecciona por defecto. Una carpeta <TeamID>.<bundle id>, un grupo que solo empieza por el id de la app, o un grupo compartido que la app declara aparecen sin marcar, y un grupo que pertenece a una app todavía instalada con un id más largo y más específico no aparece.

Justo antes de mover cada grupo, Mole vuelve a comprobarlo. Relee las apps instaladas del mismo desarrollador y las extensiones del sistema activas, y rechaza el grupo si alguna lo declara, si la app que revisó ha cambiado o se ha reinstalado, o si ese inventario no se puede leer a tiempo. Un sí para una fila nunca se reutiliza para la siguiente. Los grupos group.com.apple. de Apple siguen protegidos, salvo el grupo exacto de una app de Apple distribuida aparte como TestFlight, así que quitar Pages deja group.com.apple.iWork para Numbers y Keynote. Cuando quité Microsoft Teams en un Mac de pruebas, se quedaron tres grupos, UBF8T346G9.com.microsoft.teams, UBF8T346G9.com.microsoft.oneauth y UBF8T346G9.com.microsoft.entrabroker, y Mole los marcó como protegidos en lugar de adivinar. UBF8T346G9.Office de Office y sus hermanos se dejan en paz a propósito.

Todo lo que quita una desinstalación va a la Papelera. Fuera de una desinstalación, Group Containers está en la lista de ubicaciones de datos de usuario protegidas de Mole. La sección de restos de la vista Limpiar nunca ofrece grupos group. ni grupos compartidos; los únicos contenedores de grupo que puede mostrar son carpetas <TeamID>.<bundle id> de una sola app cuyo id no reclama ningún software instalado, y no muestra ninguno cuando esa comprobación no puede terminar. Para el resto de la limpieza, consulta qué cachés del Mac se pueden borrar sin riesgo y la guía para desinstalar Office.

Preguntas frecuentes

¿Puedo borrar toda la carpeta Group Containers?

No. Guarda datos de apps que siguen instaladas, como Notas, Recordatorios, iWork y las apps de correo o de chat que uses. Quita grupos sueltos solo después de comprobar que ninguna app instalada los declara.

¿Por qué sigue ahí un grupo después de desinstalar la app?

En macOS, el sistema crea la carpeta de un grupo cuando una app la necesita por primera vez y nunca la quita, y el mismo grupo puede seguir en uso por otra app o extensión de ese desarrollador. Arrastrar la app a la Papelera no lo toca.

¿Qué pasa si borro un grupo que una app instalada todavía usa?

La app pierde lo que había dentro, como ajustes, el estado de la sesión o datos locales, y recibe una carpeta vacía la próxima vez que la pide. Mueve los grupos a la Papelera en lugar de borrarlos del todo, para poder devolver uno a su sitio si una app deja de funcionar.