Has oído hablar de GrapheneOS y quieres entender de qué se trata realmente. O quizá ya has decidido instalarlo pero no sabes por dónde empezar. O tal vez, sencillamente, estás harto de tener un smartphone que sabe más de ti de lo que a ti te gustaría.

En los tres casos, estás en el lugar adecuado.

Esta guía te acompaña de principio a fin: desde la instalación propiamente dicha hasta la configuración diaria, pasando por las funciones más interesantes del sistema y por los consejos prácticos que normalmente solo se descubren tras semanas de uso. No hace falta ser informático. Solo hace falta un poco de paciencia y las ganas de entender cómo funcionan las cosas.

Qué es GrapheneOS y por qué existe

Antes de ponerte manos a la obra con el teléfono, merece la pena entender qué estás instalando y por qué alguien se tomó la molestia de construirlo.

GrapheneOS es un sistema operativo para smartphones basado en Android, pero con una diferencia fundamental: está diseñado desde cero con el objetivo de reducir al mínimo la recopilación de datos y maximizar la seguridad del dispositivo. No es un Android “modificado” en el sentido aficionado del término: es un proyecto serio, desarrollado por un equipo internacional de ingenieros, completamente de código abierto y actualizado con una frecuencia que muchos fabricantes de smartphones comerciales envidiarían.

El objetivo declarado de los desarrolladores es uno solo: reducir la superficie de ataque. En palabras sencillas, convertir el smartphone en el objetivo más difícil posible para quien quiera acceder a él sin permiso, ya sea una app curiosa, un malintencionado con acceso físico al dispositivo o una empresa que recopila datos en segundo plano.

Pero GrapheneOS no es para todos, en el sentido de que no es adecuado para quien quiere instalarlo y olvidarse. Requiere una configuración inicial y cierta conciencia de cómo funcionan las cosas. A cambio, te da algo que ningún iPhone ni ningún Android clásico puede ofrecerte: el control real sobre lo que ocurre dentro de tu smartphone.

¿Por qué precisamente un Google Pixel?

GrapheneOS funciona exclusivamente en dispositivos Google Pixel. Esto puede parecer contradictorio (instalar un sistema alternativo en un teléfono de Google), pero hay una razón concreta.

Los Pixel son los únicos smartphones Android que permiten desbloquear el bootloader, instalar un sistema operativo alternativo y luego volver a bloquear el bootloader con el nuevo sistema. Este detalle técnico es fundamental: significa que el smartphone puede funcionar con todas las protecciones de hardware activas incluso con GrapheneOS instalado, igual que un teléfono con el sistema original.

Ningún otro fabricante Android ofrece esta posibilidad. Por eso los Pixel son la única opción compatible.

Qué necesitas antes de empezar

Antes de arrancar, asegúrate de tener todo lo necesario. La instalación en sí es sencilla, pero encontrarte desprevenido a mitad del proceso es frustrante.

El hardware

  • Un Google Pixel (se recomienda a partir de la serie 6, pero también funciona en modelos anteriores compatibles). Comprueba la lista actualizada de dispositivos compatibles en la web oficial de GrapheneOS. La compatibilidad se actualiza periódicamente a medida que se añaden nuevos modelos o los modelos antiguos dejan de tener soporte.
  • El cable original del Pixel (USB-C / USB-C). Si usas un ordenador sin puerto USB-C, necesitarás un cable USB-C / USB-A de alta calidad, no el primero que encuentres en el cajón. Los cables de mala calidad provocan errores de instalación que parecen inexplicables. Este es el problema más habitual entre quienes tienen dificultades con la instalación.
  • Un segundo dispositivo para la instalación: puedes usar otro smartphone Android (con Android 12 como mínimo) o un ordenador. En esta guía usaremos el smartphone, que es el método más accesible. Si eliges el ordenador, el proceso es idéntico, pero el botón adicional Reconnect device no aparecerá.
  • Batería cargada: tanto el Pixel como el segundo dispositivo deben tener al menos el 50 % de batería. Una interrupción repentina durante el flasheo no es fatal (el sistema se puede restaurar), pero es una molestia evitable.

El software

Si usas un ordenador, ten en cuenta que el navegador que emplees para la instalación debe estar basado en Chromium. Funcionan Google Chrome, Brave (con el escudo desactivado), Microsoft Edge y Chromium. No funciona Firefox ni otros navegadores basados en Firefox. No uses el modo incógnito y, en Linux, evita las versiones snap o flatpak del navegador.

El ordenador debe tener al menos 32 GB de espacio libre y 2 GB de RAM, con un sistema operativo actualizado de entre los compatibles: Windows 10/11, macOS Monterey o superior, las principales distribuciones Linux (Debian, Ubuntu, Arch) o ChromeOS.

En Windows puede ser necesario instalar los Google USB Drivers para que el Pixel se reconozca en modo Fastboot. Los encontrarás en la web oficial de Android. En macOS y Linux normalmente no hace falta nada adicional.

Algo importante antes que nada

La instalación de GrapheneOS borra por completo todos los datos presentes en el Pixel. Si estás usando el teléfono y tienes datos que guardar, haz una copia de seguridad antes de empezar. No hay forma de recuperar los datos después de la instalación. Si el Pixel es nuevo, recién sacado de la caja, no hay ningún problema: puedes proceder de inmediato.

La instalación paso a paso

Empecemos. Ten el Pixel y el segundo dispositivo (o el ordenador) cerca de ti, con ambos dispositivos cargados.

Fase 1 — Configuración inicial del Pixel

Enciende el Pixel por primera vez (o después de un restablecimiento de fábrica). Aparecerá el asistente de configuración inicial de Android. El objetivo aquí es llegar a la pantalla principal de la forma más rápida posible, sin configurar nada. Solo hace falta un minuto de sistema operativo original para desbloquear una opción.

En el asistente:

  • Selecciona el idioma (puedes elegir el español)
  • Salta la configuración del WiFi: no conectes el teléfono a internet
  • Salta la SIM: no insertes la tarjeta
  • Salta el método de desbloqueo: nada de PIN, nada de huella
  • Salta la cuenta de Google: sin iniciar sesión
  • Salta todas las apps y funciones adicionales

El objetivo es llegar a la pantalla de inicio con los iconos de las apps, y no importa lo desnuda que esté. Todo se borrará dentro de poco.

Fase 2 — Desbloqueo de las opciones de desarrollador

Ahora que estás en la pantalla principal, ve a Ajustes → Información del teléfono → Número de compilación.

Toca repetidamente el texto Número de compilación siete veces seguidas. Después del quinto o sexto toque, el sistema empezará a mostrarte un contador. Tras el séptimo, aparecerá un mensaje que te avisa de que has desbloqueado las opciones de desarrollador.

Es una forma oculta que Google ha integrado en todos los Android para activar funciones avanzadas. No hace nada dañino: simplemente desbloquea un menú adicional en los ajustes.

Fase 3 — Activación del desbloqueo de OEM

Vuelve a los ajustes principales y ve a Ajustes → Sistema → Opciones de desarrollador. Busca la opción Desbloqueo de OEM y actívala.

Si no has configurado ningún bloqueo de pantalla, se activa de inmediato. Si tienes un PIN, te lo pedirá.

Nota: si esta opción aparece en gris y no se puede activar, significa que el teléfono no está conectado a internet. Conéctalo al WiFi, espera a que se completen las posibles actualizaciones del sistema, luego haz un restablecimiento de fábrica y repite el procedimiento desde el principio. Es una medida de seguridad de Google que exige que el dispositivo se haya conectado al menos una vez.

El bootloader: qué es y por qué importa

Antes de proceder con el paso siguiente, merece la pena entender qué es el bootloader. Es el programa que se ejecuta primero cuando enciendes el smartphone, incluso antes que el sistema operativo. Puedes pensarlo como la BIOS de un ordenador: esa pantalla que aparece durante un segundo antes de que se cargue el sistema.

En todos los smartphones del mercado, el bootloader está bloqueado de fábrica: no permite arrancar un sistema operativo distinto del original. Es un mecanismo de seguridad pensado para impedir instalaciones no autorizadas.

Los Pixel son los únicos smartphones Android que permiten desbloquear el bootloader, instalar un sistema alternativo y luego volver a bloquear el bootloader con el nuevo sistema instalado. Este segundo bloqueo es crucial: significa que GrapheneOS funciona con todas las protecciones de hardware activas, exactamente como lo haría Android original. En ningún otro smartphone Android esto es posible de forma tan completa.

Mantener el bootloader desbloqueado durante el uso diario tiene desventajas concretas:

  • Algunas apps bancarias se niegan a funcionar (comprueban el estado del bootloader por motivos de seguridad)
  • El Verified Boot no está activo: esta función verifica la integridad del sistema operativo en cada arranque, impidiendo que el malware sobreviva a los reinicios
  • Un malintencionado con acceso físico al dispositivo podría instalar cualquier software

Por eso el cuarto y último paso de la instalación consiste en volver a bloquear el bootloader. Con GrapheneOS instalado y el bootloader bloqueado de nuevo, tienes lo mejor de los dos mundos: un sistema alternativo y todas las protecciones de hardware activas.

Fase 4 — Acceso al modo Fastboot

Apaga el Pixel. Antes de volver a encenderlo, mantén pulsada la tecla de bajar volumen y, sin soltarla, pulsa la tecla de encendido. Sigue manteniendo pulsada la tecla de bajar volumen hasta que aparezca la pantalla del modo Fastboot.

En este modo, la pantalla táctil no funciona. Uno se desplaza entre las opciones usando las teclas de subir y bajar volumen, y se confirma con la tecla de encendido. La pantalla muestra información sobre el dispositivo y una opción Start en la parte superior.

El Pixel está ahora listo para la instalación.

Fase 5 — Instalación por navegador (el método más sencillo)

Coge el segundo smartphone Android y abre el navegador Chrome (o Brave con el escudo desactivado). Navega a la dirección:

https://grapheneos.org/install/web

Este es el Web Installer oficial de GrapheneOS. Es una herramienta desarrollada directamente por el equipo de GrapheneOS y automatiza todo el procedimiento que, de otro modo, habría que ejecutar manualmente desde la terminal. Ningún otro sistema operativo alternativo ofrece algo comparable.

Cuidado con la traducción automática: si usas la traducción de la página al español, algunas opciones se traducen de forma incorrecta. Por ejemplo, “Unlock bootloader” puede convertirse en algo confuso. Es mejor dejar la página en inglés o usarla como referencia visual teniendo presente esta advertencia.

Conecta los dos smartphones con el cable USB-C / USB-C.

En la página del Web Installer encontrarás cuatro botones que hay que pulsar en secuencia. Pulsa cada uno solo después de que el anterior haya completado su tarea.

Botón 1 — Unlock bootloader

Pulsa el botón. Aparecerá una lista de dispositivos conectados a tu smartphone: selecciona el Google Pixel y toca Conectar. Luego confirma el acceso al dispositivo.

Ahora pasa al Pixel: usa las teclas de volumen para mover el cursor hasta la opción Unlock the bootloader y confirma pulsando la tecla de encendido. El Pixel se reiniciará automáticamente y volverá a la pantalla Fastboot.

Tendrás que volver a conectarlo al segundo dispositivo: el navegador del segundo smartphone te mostrará de nuevo la ventana emergente para seleccionar el dispositivo. Conéctate de nuevo.

Botón 2 — Download release

Pulsa el segundo botón. El navegador descargará el sistema operativo GrapheneOS. Verás una barra de progreso. Depende de la velocidad de la conexión, pero por lo general lleva unos pocos minutos.

Botón 3 — Flash release

Este es el corazón de la instalación. Pulsa el botón y espera. El Web Installer ejecutará automáticamente el flasheo del sistema operativo en el Pixel.

Cuando se instala usando un smartphone (en lugar de un ordenador), aparece un botón adicional durante el proceso: Reconnect device. Hay que pulsarlo cada vez que aparece, seleccionando de nuevo el Pixel en la ventana emergente. Esto ocurre varias veces durante el flasheo, porque el Pixel se reinicia en distintas fases.

Vigila el texto que aparece debajo de los botones: te indica en tiempo real qué está pasando. La instalación está completa cuando lees algo parecido a:

Flashed [nombre-dispositivo]-[fecha].zip to the device.

Botón 4 — Lock bootloader

El último paso. Pulsa el botón, luego en el Pixel usa las teclas de volumen para seleccionar Lock the bootloader y confirma. El Pixel se reiniciará una última vez.

Cuando arranque, verás un aviso amarillo que señala la presencia de un sistema operativo alternativo. Es normal, aparecerá en cada encendido y no debe eliminarse. No significa que algo haya ido mal: es simplemente la señal visual de que el bootloader está bloqueado con GrapheneOS instalado (y no con el sistema original de Google).

Enhorabuena. GrapheneOS está instalado.

¿Problemas durante la instalación?

Pasa. Estas son las causas más comunes:

  • Cable de mala calidad: es el problema número uno. Usa el cable original del Pixel o uno certificado.
  • Puerto USB del ordenador que no funciona al 100 %: prueba con otro puerto, preferiblemente USB-A 3.0 o directamente USB-C.
  • Controladores no instalados en Windows: Windows a veces no reconoce el Pixel en modo Fastboot. Descarga e instala los Google USB Drivers desde la web oficial de Android.
  • Navegador desactualizado: comprueba que usas la última versión de Chrome o Brave.
  • Falta de atención al seguir la guía oficial: cada paso es importante. Si una operación no se confirma en el Pixel, el proceso se bloquea.

Si a pesar de todo el problema persiste, la comunidad oficial (en inglés) en discuss.grapheneos.org y el grupo de Telegram no oficial italiano (@GrapheneOSITA) son los mejores sitios para pedir ayuda.

El primer arranque: qué hacer de inmediato

En el primer arranque de GrapheneOS, aparecerá un asistente sencillo y rápido. Ninguna Política de Privacidad que aceptar, ninguna cuenta que crear, ninguna lista interminable de funciones que activar.

Configuras la red WiFi, la hora, un par de preferencias y ya estás operativo.

El ajuste más importante del primer arranque

En la última pantalla del asistente encontrarás una casilla marcada en Disable OEM unlocking (o Desactivar desbloqueo de OEM). Déjala activada. Es el mismo ajuste que desbloqueaste al principio del procedimiento: ahora hay que devolverlo a su sitio.

Mantenerla activada significa que nadie podrá desbloquear el bootloader de tu teléfono sin introducir antes el PIN correcto. En la práctica, aunque alguien tuviera acceso físico a tu Pixel, no podría instalar nada sin conocer tu código.

Verifica la integridad de la instalación (opcional pero recomendado)

Cada vez que el Pixel arranca, en el aviso amarillo aparece un largo código alfanumérico. Puedes compararlo con el declarado en la web oficial de GrapheneOS para tu modelo. Para el Pixel 8a, por ejemplo, el código es:

096b8bd6d44527a24ac1564b308839f67e78202185cbff9cfdcb10e63250bc5e

Para una verificación más completa, GrapheneOS incluye la app Auditor ya instalada. Abre la app en el Pixel y úsala junto con un segundo dispositivo (que puede haber descargado Auditor desde la Play Store) para una verificación criptográfica de la autenticidad del sistema.

Panorámica: cómo es GrapheneOS recién instalado

Lo primero que notas al abrir GrapheneOS por primera vez es el minimalismo casi agresivo. Fondo negro, poquísimos iconos, ninguna Google Play Store, ninguna app de Google. Parece un teléfono a medias.

No es un defecto: es una elección deliberada de los desarrolladores. GrapheneOS proporciona lo estrictamente necesario para que el smartphone funcione. Todo lo demás lo decides tú: qué apps instalar, qué cuenta usar (si es que quieres usar alguna), cómo organizar las cosas.

Este enfoque tiene una ventaja enorme: no tienes nada que eliminar. En los teléfonos normales llegas con decenas de apps preinstaladas que no has elegido, que se ejecutan en segundo plano, que recopilan datos. Aquí partes de cero.

Las funciones que hacen único a GrapheneOS

GrapheneOS no es simplemente “Android sin Google”. Es un sistema operativo que ha añadido, modificado y reforzado decenas de componentes respecto a Android estándar. Estas son las más importantes para el uso diario.

Permiso de red para cada app individual

En un Android normal, cada app instalada puede conectarse a internet sin que tú lo sepas. Así es como funciona la recopilación de datos: la app recoge información sobre tu uso y la envía a los servidores de la empresa en segundo plano.

En GrapheneOS puedes revocar el permiso de red a cualquier app, incluso antes de haberla configurado. Puedes usar una app en modo completamente sin conexión, o configurarla con internet activo y luego desconectarla. El control es total.

Permiso para sensores, micrófono y cámara a nivel de sistema

En el panel de notificaciones (la barra desplegable superior) puedes añadir botones rápidos para desactivar micrófono, cámara y sensores a nivel de sistema. Esto significa que, aunque una app ya tenga permiso para acceder al micrófono, cuando pulses ese botón no oirá nada: el propio sistema operativo bloquea el acceso al hardware.

Es una protección que va más allá de los permisos normales de las apps.

Control granular de los contactos y los archivos

¿Tienes una app que quiere acceder a tu agenda pero no has entendido por qué? En GrapheneOS puedes mostrarle una agenda vacía, o solo los contactos que tú decidas. Lo mismo con los archivos: puedes conceder acceso solo a carpetas concretas, no a todo el almacenamiento.

Dirección MAC siempre aleatoria

Cada vez que tu teléfono se conecta a una red WiFi, envía un identificador único llamado dirección MAC. Normalmente, esto permite rastrear el dispositivo a lo largo del tiempo en distintas redes.

GrapheneOS no solo la hace aleatoria para cada red (algo que ya hacen también otros sistemas), sino que la hace aleatoria en cada conexión, incluso a la misma red. Si te conectas cada día al WiFi de casa, cada vez tu Pixel se presenta con un identificador distinto.

El WiFi y el Bluetooth se apagan solos

Cuando sales de casa y te desconectas de tu router WiFi, el módulo WiFi se desactiva automáticamente al cabo de unos minutos. Lo mismo ocurre con el Bluetooth cuando dejas de usarlo. Esto reduce la ventana de exposición a ataques inalámbricos y ahorra batería.

Ajustes rápidos no accesibles desde la pantalla bloqueada

En muchos Android es posible activar el modo avión, apagar el WiFi o el Bluetooth incluso sin desbloquear el teléfono, simplemente arrastrando la barra de notificaciones. En GrapheneOS esto no es posible: los ajustes rápidos están protegidos por el bloqueo de pantalla.

Reinicio automático cuando no se usa

GrapheneOS puede reiniciarse automáticamente tras un periodo de inactividad configurable. El motivo es técnico pero importante: la primera vez que desbloqueas el teléfono tras el encendido, tus datos se descifran. En los desbloqueos posteriores los datos permanecen en claro en la memoria. Un reinicio automático lo devuelve todo a un estado cifrado, haciendo que el dispositivo sea mucho más difícil de analizar en caso de acceso físico no autorizado.

Posición aleatoria de los números para el PIN

Si activas esta opción, el teclado numérico para introducir el PIN cambia de disposición en cada desbloqueo. Quien te observe por detrás mientras introduces el código no puede saber qué estás pulsando en función de la posición del dedo.

PIN de autoborrado

Para situaciones extremas: puedes configurar un segundo PIN que, en lugar de desbloquear el teléfono, lo reinicia y borra todos los datos. Úsalo con extrema cautela y solo si realmente lo necesitas.

Vanadium es el navegador incluido en GrapheneOS. A primera vista parece Chrome (tiene el mismo icono gris), pero ha sido modificado para aumentar la seguridad: aísla cada sitio web de los demás, incluye un bloqueador de publicidad integrado y reduce la cantidad de datos enviados a los servidores de Google.

Fotos y capturas de pantalla sin metadatos sensibles

Las fotos hechas con la app de cámara de GrapheneOS no contienen metadatos EXIF con tu ubicación GPS, el modelo del teléfono o los ajustes de la toma. Cuando compartes una foto, no estás compartiendo sin querer información sobre dónde estabas y con qué dispositivo.

Visor de PDF seguro

Los PDF pueden contener código ejecutable o enlaces maliciosos. El visor de PDF integrado en GrapheneOS los abre en un entorno aislado, reduciendo el riesgo de que un PDF infectado pueda comprometer el sistema.

Las GAPPS en modo sandbox: la función más importante

Una de las decisiones más ingeniosas de GrapheneOS tiene que ver con las apps de Google, las llamadas GAPPS (Google Apps). En un Android normal, las GAPPS están instaladas a nivel de sistema: tienen acceso completo a todo lo que ocurre en el teléfono, se ejecutan en segundo plano las 24 horas del día y recopilan datos constantemente.

En GrapheneOS puedes instalar las GAPPS como apps normales, sin privilegios de sistema. Funcionan como cualquier otra app: solo pueden hacer aquello para lo que les has dado permiso explícitamente.

Cómo instalarlas

Abre la app App Store (ya presente en GrapheneOS) y busca Google Play Services. Pulsa Install. Se instalarán automáticamente todos los componentes necesarios: Google Play Services, Google Services Framework y Google Play Store. Lleva unos minutos.

Una vez completada la instalación, aparecerá el icono de la Play Store. Puedes iniciar sesión con tu cuenta de Google y usarla exactamente como en un teléfono normal, con la diferencia de que las apps de Google ya no tienen acceso privilegiado al sistema.

Algunas recomendaciones

Después de instalar las GAPPS, desactiva el ahorro de energía para Google Play Services. Las notificaciones push de muchas apps pasan a través de Google Play Services y, si este se suspende en segundo plano, las notificaciones llegan con retraso o no llegan.

Para hacerlo: Ajustes → Apps → Ver todas las apps → Google Play Services → Uso de la batería → Permitir el uso en segundo plano.

Además, cuando inicias sesión con tu cuenta de Google, las sincronizaciones no se activan automáticamente como en un teléfono normal. Tendrás que activar manualmente los permisos para la sincronización de contactos, calendario y fotos. GrapheneOS te avisará mediante notificación cuando algo necesite un permiso concreto.

¿No quieres usar tu cuenta de Google real?

Puedes crear una cuenta de Google nueva, no asociada a tu identidad, para usarla exclusivamente con la Play Store. La creación funciona bien desde una red WiFi pública o privada no asociada a ti. Si lo intentas desde una VPN o desde TOR, Google pedirá un número de teléfono para la verificación.

Multiusuario, espacio privado y perfil de trabajo

Una de las características más potentes, y menos conocidas, de GrapheneOS es su sistema de compartimentación. Puedes dividir el teléfono en secciones separadas e independientes, cada una con sus propias apps, sus propios datos y sus propios ajustes.

En Android estándar esta función existe pero es limitada. En GrapheneOS se ha potenciado de forma significativa.

El multiusuario

Como en un ordenador con Windows, puedes tener varios usuarios en el mismo smartphone. Cada usuario tiene sus propias apps, su propia agenda, sus propios archivos. Si estás en un usuario, los demás son completamente inaccesibles, y esto vale también para un ladrón o para alguien que encuentre el teléfono encendido.

GrapheneOS lleva el multiusuario a otro nivel con algunas funciones exclusivas:

  • Puedes recibir una notificación en el usuario que estás usando cuando una app de otro usuario ha recibido una notificación (sin ver su contenido)
  • Puedes cerrar la sesión de un usuario con un solo toque, como apagar un perfil sin apagar el teléfono
  • Puedes instalar apps en el usuario administrador y ponerlas a disposición de los demás usuarios sin tener que instalarlas varias veces
  • Puedes impedir que un usuario pueda instalar apps por su cuenta
  • Puedes crear hasta 32 usuarios (frente a los 4 de un Android estándar)

El espacio privado

Introducido a partir de Android 15, el espacio privado es un área separada del usuario principal que se abre con un PIN distinto. Las apps del espacio privado no aparecen en la pantalla principal y pueden “apagarse” con un solo gesto: dejan de ejecutarse en segundo plano y no consumen batería ni envían datos hasta que las reactivas.

El perfil de trabajo

Se activa mediante apps de terceros como Shelter o Insular, y crea un segundo espacio aislado con su propio icono (normalmente una carpeta) que agrupa las apps “de trabajo”. Puedes activarlo y desactivarlo rápidamente. Tiene alguna posibilidad más que el espacio privado en cuanto a compartir archivos entre los dos perfiles.

Cómo configurar GrapheneOS: ejemplos prácticos

La flexibilidad de GrapheneOS puede resultar desconcertante al principio. Aquí tienes algunos ejemplos concretos de configuración, del más sencillo al más avanzado.

Configuración 1 — Smartphone casi normal (con GAPPS)

Quieres un teléfono que funcione como un Android clásico pero con más privacidad y seguridad bajo el capó. No quieres cambiar tus costumbres.

Cómo hacerlo: instala las GAPPS desde la App Store, inicia sesión con tu cuenta de Google y activa las sincronizaciones que necesites. Instala desde la Play Store las apps de Google que falten. Elige un launcher como Nova Launcher o Lawnchair para reconstruir el aspecto familiar de los Pixel. Configura el WiFi y el Bluetooth con apagado automático. Listo.

Tienes aún así más seguridad y menos recopilación de datos que en un Android normal, sin cambiar nada en tu manera de usar el teléfono.

Configuración 2 — Sin GAPPS (la vía minimalista)

No tienes apps que dependan de Google Play Services. Quieres un smartphone completamente independiente de Google.

Cómo hacerlo: instala las apps desde F-Droid (apps de código abierto) y desde Aurora Store (para las apps de código cerrado sin cuenta de Google). Sincroniza contactos y calendario mediante CardDAV/CalDAV con un servicio como EteSync o Nextcloud. Usa tu nube preferida para archivos y fotos.

Configuración 3 — GAPPS solo en el espacio privado (recomendada para uso general)

Quieres tener las apps de Google disponibles cuando las necesites, pero no quieres que se ejecuten en segundo plano todo el día. Esta es probablemente la configuración más equilibrada para la mayoría de la gente.

Cómo hacerlo: en el perfil principal instala solo apps que no requieran las GAPPS. En el espacio privado instala las GAPPS y todas las apps que dependan de ellas (incluidas las redes sociales, los juegos, las apps de Meta, etc.). Cuando termines de usarlas, cierra el espacio privado con un gesto: todas esas apps dejan de existir hasta que lo vuelvas a abrir. Ahorro de batería garantizado, y tu “vida Google” queda separada del resto.

Configuración 4 — Dos usuarios separados

Quieres un aislamiento completo entre las apps de Google y el resto. Creas dos usuarios: uno sin GAPPS para el uso diario, otro con GAPPS para cuando lo necesites. Cambias de usuario desde el panel de notificaciones en pocos segundos.

La ventaja añadida: con el multiusuario activo, si te roban el teléfono estando encendido, el ladrón solo ve el usuario activo en ese momento. Los demás quedan protegidos por PIN separados.

Configuración 5 — Multiusuario avanzado

Creas un usuario “administrador” que usas solo para instalar y actualizar las apps, sin datos personales dentro. Creas uno o varios usuarios “operativos” para el uso diario, a los que distribuyes las apps desde el usuario administrador sin que puedan instalar otras nuevas por su cuenta. Separas además las apps financieras en un usuario dedicado, accesible solo cuando lo necesitas.

Este enfoque reduce enormemente la superficie de ataque del malware: el usuario que usas todos los días no tiene acceso a las herramientas del sistema, no tiene la App Store y no puede causar daños sistémicos aunque una app se comporte de forma anómala.

¿De dónde instalo las apps?

En Android tienes mucha más libertad que en iOS a la hora de conseguir apps. Puedes usar varias fuentes a la vez según la app que busques.

Google Play Store

Si has instalado las GAPPS e iniciado sesión con una cuenta de Google, tienes acceso al catálogo completo. Es la opción más sencilla y la de mayor compatibilidad. La desventaja es la privacidad: Google sabe qué apps has instalado y cuándo las usas.

Aurora Store

Un cliente alternativo para la Play Store que te permite descargar apps sin una cuenta de Google. Se usa en modo anónimo. Algunas apps descargadas desde Aurora Store podrían no funcionar correctamente; en ese caso, descargarlas directamente desde la Play Store (aunque sea con una cuenta ficticia) suele resolver el problema.

F-Droid

Una App Store alternativa que contiene solo apps de código abierto. Ideal para quien quiere reducir la dependencia del software propietario. La selección es más limitada, pero la calidad media de las apps presentes es alta.

Obtanium

Una app que te permite instalar y actualizar las apps directamente desde los repositorios de los desarrolladores (GitHub, GitLab, etc.). Ideal para apps de código abierto que no están en F-Droid, o para quien quiere un mayor control sobre las versiones.

Migrar los datos del antiguo smartphone

Migrar a GrapheneOS no es tan inmediato como pasar de un iPhone a otro. Requiere algo de trabajo manual, sobre todo si quieres reducir la dependencia de Google.

Con cuenta de Google (el camino más sencillo)

Si instalas las GAPPS e inicias sesión con tu antigua cuenta @gmail, gran parte de tus datos vuelve automáticamente: apps de la Play Store, contactos, calendario, correo, fotos. Los ajustes de cada app y los datos guardados en local no se restauran automáticamente, pero lo esencial está.

Sin cuenta de Google (el camino más laborioso)

Repasa cada app del antiguo smartphone y busca la función de copia de seguridad o exportación en los ajustes. La mayoría de las apps crea un archivo de configuración que puedes guardar en local.

Para los contactos: la app Agenda de tu antiguo teléfono permite exportarlos en formato .vcf. Para el calendario de Google: entra en calendar.google.com desde un ordenador y expórtalo desde ahí. Para las contraseñas guardadas en Google: las encuentras en Ajustes → Google y puedes exportarlas en formato .csv para importarlas en el gestor de contraseñas que prefieras.

Una vez reunidos todos los archivos, conecta los dos smartphones con el cable USB-C / USB-C. El Pixel reconocerá el antiguo teléfono como almacenamiento externo en la app Archivos. Copia todo lo que necesites.

La copia de seguridad en GrapheneOS

Sí, la copia de seguridad es el punto débil de GrapheneOS. No existe una solución todo en uno como la copia de iCloud o la de Google One. Pero algo hay.

SeedVault — la copia de seguridad integrada (con reservas)

GrapheneOS incluye SeedVault, un sistema de copia de seguridad de código abierto. Los propios desarrolladores de GrapheneOS admiten que la integración no es óptima: no siempre consigue guardar los datos de todas las apps. Pero es mejor que nada.

Cómo configurarlo:

  1. Crea una carpeta llamada Backup en la app Archivos
  2. Instala la app AppList y genera con ella un listado de todas las apps instaladas, luego guarda el archivo en la carpeta Backup
  3. Conecta un pendrive USB (en formato exFAT, de al menos 128 GB)
  4. Ve a Ajustes → Sistema → Copia de seguridad
  5. Anota las 12 palabras de recuperación que se te proponen y guárdalas en un lugar seguro. Sin ellas la copia de seguridad es inutilizable
  6. Selecciona el pendrive como destino
  7. Activa las opciones: Hacer copia de seguridad de mis aplicaciones, Restauración automática, Copia de seguridad de las apps, Hacer copia de seguridad de mis archivos
  8. Añade la carpeta Backup y las demás carpetas que quieras guardar
  9. Inicia la copia de seguridad desde los tres puntos de la esquina superior derecha

Si falla en el primer intento, vuelve a intentarlo. Pasa. Es una de las limitaciones conocidas del sistema.

Nota importante: la copia de seguridad hay que hacerla para cada usuario por separado. Si tienes tres usuarios, tienes que repetir el procedimiento tres veces.

Para contactos, calendario y archivos

Para estas categorías, la solución más robusta es confiar en un servicio de sincronización externo mediante protocolos abiertos (CardDAV para los contactos, CalDAV para el calendario). Servicios como EteSync, Nextcloud o Proton (que admiten estos protocolos) funcionan de maravilla con GrapheneOS y no dependen de Google.

Para los archivos y las fotos, cualquier nube que admita un cliente Android funciona: Nextcloud, Proton Drive, Tresorit, o incluso un pendrive USB para quien prefiera no usar la nube.

Apps recomendadas para empezar

GrapheneOS llega con poquísimas apps preinstaladas. Aquí tienes una selección razonada para cubrir las necesidades más comunes, sin inflar el teléfono innecesariamente.

Aves — Galería de fotos. La app de galería preinstalada en GrapheneOS está anticuada. Aves es moderna, rápida y respeta la privacidad.

K-9 Mail — Cliente de correo. Gestiona varias cuentas de correo en una sola app y admite el cifrado PGP para quien quiera ir más allá.

AntennaPod — Podcasts. De código abierto, sin cuenta, sin algoritmos. ¿Buscas un podcast sobre soberanía digital? Empieza por ahí.

NewPipe — YouTube sin publicidad y sin cuenta. También puedes desactivar los contenidos recomendados y los comentarios, para una experiencia más controlada y menos dependiente del algoritmo. El lado negativo: no puedes dar “me gusta” ni comentar.

VLC — Reproductor multimedia. Reproduce cualquier formato de vídeo y audio. Estable, fiable, sin recopilación de datos.

URLCheck — Antes de abrir un enlace sospechoso, esta app te muestra la estructura de la URL, identifica los parámetros de rastreo y te permite decidir si continuar.

Read You — Lector de feeds RSS. Si quieres construirte un flujo de noticias sin confiar en algoritmos que deciden por ti qué leer, esta es la respuesta.

Fossify Voice Recorder — Grabadora de voz sencilla, de código abierto, con inicio automático de la grabación al abrir la app.

OpenKeychain — Gestión de claves PGP directamente en el smartphone. Se integra con K-9 Mail.

La regla de oro: cuantas menos apps instales, más seguro estás. Cada app es una puerta potencial. Instala solo aquellas que realmente necesitas.

Cuando una app no funciona

GrapheneOS aplica protecciones de seguridad más estrictas que Android estándar. Algunas apps, sobre todo las bancarias, no siempre las aceptan.

Este es el procedimiento de depuración en orden:

1. Comprueba los permisos. Algunas apps no arrancan si no tienen el permiso Sensores activo, aunque aparentemente no lo necesiten.

2. Prueba a instalarla desde la Play Store en lugar de desde Aurora Store. Algunas apps tienen controles internos que las hacen negarse a funcionar si no provienen del canal oficial.

3. Instala las GAPPS (si no las tienes ya). Muchas apps dependen de los servicios de Google para funcionar. A veces basta con instalar el Google Services Framework, sin el paquete completo.

4. Usa el modo de compatibilidad de exploits. Ve a la información de la app (mantén pulsado el icono → Información de la app) y activa la opción Exploit protection compatibility mode. Si la app funciona, puedes luego probar a desactivar selectivamente cada protección para saber cuál genera el conflicto, o dejar el modo de compatibilidad activado y no volver a pensar en ello.

5. Acepta la limitación. Algunas apps sencillamente no funcionan en sistemas operativos alternativos, porque usan la Play Integrity API de Google para verificar que el dispositivo está “certificado”. No es un problema de GrapheneOS: es una decisión de los desarrolladores de esa app. La comunidad ha recopilado soluciones específicas para muchas apps bancarias: merece la pena buscar el nombre de tu banco junto con “GrapheneOS”.

Cómo tener fotos de calidad profesional

La app de cámara preinstalada de GrapheneOS (Secure Camera) hace buenas fotos, pero no aprovecha al máximo las capacidades de hardware de los Pixel. Por eso, puedes instalar la Pixel Camera oficial de Google.

GrapheneOS la admite explícitamente: los desarrolladores han previsto que se use de forma segura y le permiten acceder al hardware necesario para procesar las imágenes. Incluso puedes revocarle el permiso de red: funcionará igualmente.

La única carencia: Pixel Camera espera que Google Fotos esté instalada para mostrar la vista previa de la última foto hecha. Si no quieres instalar Google Fotos, hay una pequeña app llamada Gcam Photos Preview que resuelve este problema concreto.

Las actualizaciones: no las ignores

GrapheneOS se actualiza con mucha frecuencia, a menudo varias veces al mes. Esto no es una molestia: es una de sus principales virtudes. Cada actualización corrige fallos de seguridad que, en un sistema menos actualizado, quedarían abiertos.

El proceso es automático y no invasivo: el sistema descarga la actualización en segundo plano y te avisa con una notificación cuando está lista para instalarse. Solo tienes que pulsar la notificación y el teléfono se reinicia aplicando la actualización.

Si la actualización tuviera problemas, GrapheneOS restaura automáticamente la versión anterior. Es un sistema a prueba de errores.

Lo mismo con las apps: comprueba periódicamente que se actualizan, tanto las de la Play Store como las de F-Droid u Obtanium.

Un teléfono más silencioso y menos dependiente

Una vez que has instalado todo y configurado GrapheneOS a tu gusto, tienes una oportunidad poco común: el teléfono es un lienzo en blanco. Puedes rediseñar tu relación con la tecnología desde cero.

GrapheneOS nace minimalista. Sin notificaciones no solicitadas, sin apps que buscan tu atención, sin contenidos seleccionados por algoritmos. Si decides mantenerlo así, tendrás una herramienta mucho más silenciosa que cualquier smartphone comercial.

Algunos consejos prácticos para mantener el minimalismo:

Fondo y colores: ve a Ajustes → Fondo de pantalla y estilo, deja el fondo negro y elige la combinación de colores monocromática (blanco, gris, negro). Menos colores = menos estímulos.

Pantalla de bloqueo: ve a Ajustes → Pantalla → Pantalla de bloqueo y desactiva Mostrar siempre hora e información, Levantar para activar y Reactivar pantalla para notificaciones. El objetivo es que el teléfono no encienda la pantalla por sí solo para buscar tu atención.

Notificaciones: ve a Ajustes → Sonido y vibración y establece el sonido de notificación predeterminado en Ninguno. Luego, para cada app instalada, configura manualmente las notificaciones que realmente necesitas, y solo esas.

Launcher alternativo: valora la app Kvaesitso como launcher, configurada para mostrar solo la información útil. El paquete de iconos Whicons completa la estética monocromática.

El resultado final es un smartphone aburrido en su aspecto y rico en su funcionamiento. Y es exactamente lo que deberías querer.

Preguntas frecuentes

¿GrapheneOS funciona con las apps bancarias?

Depende de la app. La mayoría funciona, sobre todo con el bootloader bloqueado y las GAPPS instaladas. Algunas podrían requerir la activación del modo de compatibilidad de exploits. Unas pocas podrían no funcionar en absoluto. La comunidad mantiene una lista actualizada de compatibilidad de las principales apps bancarias italianas y europeas.

¿Puedo usar Android Auto?

Sí. Instala Android Auto desde la App Store de GrapheneOS. La configuración recomendada es tener las GAPPS en el espacio privado y usar Android Auto desde ahí: el espacio privado es accesible desde el usuario principal, así que no tienes que cambiar de usuario para usarlo en el coche.

¿Puedo usar Google Pay?

Google Pay requiere la certificación del dispositivo mediante la Play Integrity API. En GrapheneOS esta certificación no está disponible por defecto, así que Google Pay no funciona. Es uno de los compromisos conocidos.

¿Cómo funciona la geolocalización?

Funciona con normalidad. GrapheneOS añade la notificación de acceso a la ubicación también cuando se usa la localización “de baja precisión” (WiFi, Bluetooth, celdas), no solo el GPS. Esto te da visibilidad sobre todas las solicitudes de ubicación, no solo las de GPS.

¿Puedo usar el “Encontrar mi dispositivo” de Google?

Sí, con algo de configuración adicional. Instala la app oficial Encontrar mi dispositivo desde la Play Store, dale los permisos necesarios y el permiso de administración del dispositivo. Concede a Google Play Services el permiso de geolocalización Permitir siempre. Funcionará, aunque para la geolocalización precisa podría ser necesario eliminar el proxy de GrapheneOS en los ajustes.

¿GrapheneOS admite Wear OS o smartwatches Android?

No. Los dispositivos Wear OS no son compatibles.

Recursos útiles

Si quieres profundizar más allá de esta guía, aquí tienes las referencias más útiles:

  • Web oficial de GrapheneOS: grapheneos.org — la fuente primaria para todo
  • Guía oficial de instalación por navegador: grapheneos.org/install/web
  • Guía oficial de instalación por terminal: grapheneos.org/install/cli (para quien prefiere el método manual)
  • Foro oficial: discuss.grapheneos.org
  • Comunidad italiana en Telegram: t.me/GrapheneOSITA
  • Blog LeAlternative 🇮🇹: lealternative.net/2023/04/12/grapheneos/
  • Videoguía de instalación desde macOS de Gianmarco 🇮🇹: gianmarco.gg/videos/grapheneosita/
  • Profundización técnica 🇮🇹: turtlecute.org/graphene/

GrapheneOS y la filosofía de la privacidad: entender para usar mejor

Instalar GrapheneOS es un gesto técnico. Pero detrás hay una cuestión más profunda que merece la pena entender, al menos en sus líneas esenciales, porque influye en la manera en que configurarás el sistema y en las decisiones que tomarás cada día.

El problema de los smartphones modernos

El smartphone se ha convertido, a lo largo de unos quince años, en el dispositivo más personal que existe. Contiene tu agenda, tu correspondencia, tus fotos, tu ubicación en tiempo real, tus búsquedas, tus compras, tu calendario. Es un retrato exacto de quién eres, qué haces, adónde vas, con quién hablas.

Esto tiene un valor económico enorme para las empresas que construyen los sistemas operativos que lo hacen funcionar. Android está desarrollado por Google, una empresa cuyo modelo de negocio se basa en la recopilación y venta de datos para la publicidad dirigida. iOS está desarrollado por Apple, que tiene un enfoque distinto pero no neutro.

No es una conspiración: es simplemente cómo funciona el mercado de los smartphones. El dispositivo se vende a menudo por debajo de su coste o a un precio accesible porque el verdadero producto no es el teléfono: eres tú, tus datos, tu atención.

GrapheneOS parte de una premisa distinta: el teléfono pertenece a quien lo usa, y quien lo usa decide qué hacer con sus propios datos.

La diferencia entre seguridad y privacidad

Estos dos conceptos se confunden a menudo, pero son distintos.

La seguridad tiene que ver con quién no debería tener acceso a tus datos: criminales, hackers, personas con acceso físico al dispositivo, malware. Un sistema seguro dificulta el acceso no autorizado.

La privacidad tiene que ver con quién podría tener acceso legítimo pero no debería: apps que recopilan más datos de los necesarios, empresas que construyen perfiles de comportamiento, sistemas de vigilancia masiva.

Un iPhone con actualizaciones recientes es bastante seguro. Pero Apple recopila datos sobre el uso, y muchas apps de la App Store hacen lo mismo. La seguridad está ahí; la privacidad depende mucho de cómo se use el dispositivo y de qué apps se instalen.

GrapheneOS aborda ambas dimensiones: refuerza la seguridad con medidas técnicas avanzadas y reduce la recopilación de datos eliminando los componentes que la habilitan.

El modelo de riesgo: no es paranoia, es conciencia

Uno de los conceptos clave en la seguridad informática es el modelo de riesgo (threat model). En la práctica: ¿de qué te quieres proteger? ¿Contra qué merece la pena desplegar determinadas medidas?

Una persona normal no necesita las mismas protecciones que un periodista que trabaja en un país con un gobierno represivo. Pero eso no significa que no merezca la pena protegerse en absoluto.

Algunas preguntas útiles para definir tu modelo de riesgo:

  • ¿Te preocupa principalmente el rastreo comercial (apps que recopilan datos para la publicidad)?
  • ¿Te preocupa la posibilidad de que alguien con acceso físico a tu teléfono pueda extraer sus datos?
  • ¿Simplemente quieres tener un sistema más actualizado y menos expuesto a vulnerabilidades conocidas?
  • ¿Tienes necesidades particulares ligadas a tu trabajo o a tu situación personal?

Según las respuestas, la configuración de GrapheneOS que tiene sentido para ti cambiará. Quien solo quiere un sistema más seguro y actualizado puede usarlo casi como un Android normal. Quien quiere máxima privacidad necesita configuraciones más elaboradas.

Lo bonito de GrapheneOS es que admite ambos extremos, y todo lo que hay en medio.

Seguridad avanzada: las protecciones técnicas de GrapheneOS

Además de las funciones ya descritas, GrapheneOS implementa una serie de mejoras técnicas en el corazón del sistema operativo que lo hacen más resistente a los ataques incluso sin que el usuario tenga que configurar nada. Estas operan “bajo el capó”, pero es útil conocerlas para entender por qué GrapheneOS se considera el sistema más seguro disponible para smartphones.

Refuerzo del entorno de ejecución

GrapheneOS ha modificado la manera en que las apps se ejecutan, añadiendo protecciones contra una amplia clase de vulnerabilidades. En la práctica, dificulta que el malware aproveche fallos en el código de las apps para obtener privilegios adicionales o acceder a otras partes del sistema.

Esto se traduce en un efecto práctico que notarás: algunas apps (sobre todo las más antiguas o las mal desarrolladas) podrían no funcionar en GrapheneOS, o funcionar solo tras desactivar algunas protecciones. No es un defecto. Es la señal de que esas apps se apoyaban en comportamientos que en un sistema seguro no están permitidos.

Aislamiento reforzado de las apps

En Android estándar, las apps ya están bastante aisladas entre sí. En GrapheneOS este aislamiento está aún más reforzado. Resulta más complejo para una app recopilar identificadores únicos del dispositivo (como el IMEI o el número de serie) o comunicarse de forma no autorizada con otras apps.

Esto tiene un impacto directo en la privacidad: muchos sistemas de rastreo publicitario se basan precisamente en estos identificadores para construir perfiles persistentes de los usuarios. Al hacerlos menos accesibles, GrapheneOS reduce la eficacia de estas prácticas.

Proxy de sistema para las conexiones de red internas

Android, incluso sin las apps de Google instaladas, contacta periódicamente con los servidores de Google para operaciones de sistema: comprobar la conexión a internet, sincronizar la hora, obtener datos de geolocalización aproximada. Estas conexiones en sí son inofensivas, pero permiten a Google saber que ese dispositivo está en línea.

GrapheneOS se interpone como proxy: las conexiones de sistema pasan a través de los servidores de GrapheneOS, que las reenvían a los servidores de Google. De este modo, Google recibe las respuestas a sus solicitudes, pero no puede asociarlas a tu dispositivo concreto: solo ve las solicitudes agregadas de todos los dispositivos GrapheneOS, mezcladas entre sí.

Gestión avanzada de la memoria

GrapheneOS utiliza técnicas de gestión de la memoria que dificultan el aprovechamiento de vulnerabilidades de tipo “buffer overflow” y similares. Estas están entre las clases de vulnerabilidades más comunes y explotadas por el malware sofisticado. Hacerlas más difíciles de aprovechar aumenta significativamente el nivel de protección frente a ataques sofisticados.

La vida cotidiana con GrapheneOS: qué cambia de verdad

Después de unas semanas de uso, GrapheneOS ya no parece extraño. Las diferencias respecto a un Android normal se reducen a unas pocas categorías.

Lo que funciona exactamente igual que antes

  • Llamadas y SMS
  • WhatsApp, Telegram, Signal y la mayoría de las apps de mensajería
  • Apps de navegación como Google Maps (instalada desde la Play Store) u OsmAnd (código abierto)
  • Spotify, Netflix, YouTube
  • La mayoría de las apps de productividad
  • Correo con cualquier app cliente
  • El navegador (Vanadium o Chrome)
  • Las fotografías (con la app Pixel Camera)

Lo que requiere una pequeña configuración adicional

  • Las apps bancarias: la mayoría funciona, algunas requieren activar el modo de compatibilidad de exploits. Unas pocas requieren además las GAPPS instaladas.
  • Las notificaciones push: funcionan, pero requieren que Google Play Services tenga permiso para ejecutarse en segundo plano.
  • Android Auto: funciona, pero hay que instalarlo por separado.
  • Las funciones de accesibilidad: requieren descargar los motores STT y TTS desde la Play Store.

Lo que no funciona (o funciona mal)

  • Google Pay y los pagos NFC mediante servicios de Google: no funcionan, porque requieren la certificación Play Integrity.
  • Algunas apps de gaming que usan sistemas antitrampas agresivos: podrían no arrancar.
  • Wear OS: los dispositivos wearables con Wear OS no son compatibles.
  • Algunas funciones de IA ligadas específicamente al hardware Pixel: podrían funcionar parcialmente o nada en absoluto, según el modelo.

En la práctica cotidiana, la diferencia respecto a un Android normal es mucho más pequeña de lo que uno podría imaginar. La mayoría de las personas que pasan a GrapheneOS se dan cuenta de que casi todo funciona, y las pocas cosas que no funcionan son a menudo sustituibles por alternativas.

Comprar un Pixel: ¿qué modelo elegir?

Si vas a comprar un Pixel específicamente para GrapheneOS, aquí tienes algunas consideraciones prácticas.

El factor soporte

GrapheneOS solo admite los modelos para los que Google todavía proporciona actualizaciones de seguridad de hardware. Cuando Google deja de actualizar un modelo, GrapheneOS lo retira de la lista de compatibles. La duración del soporte se extiende normalmente entre 5 y 7 años desde el lanzamiento del dispositivo.

Los modelos más recientes en la actualidad (Pixel 8, 8a, 8 Pro, 9, 9 Pro y variantes) tienen el soporte más largo por delante. El Pixel 8a en particular representa un excelente compromiso entre precio y prestaciones.

Versión internacional vs. operador

Compra siempre la versión libre (unlocked) del Pixel, no la vinculada a un operador telefónico. Algunas versiones bloqueadas por operador tienen el bootloader permanentemente bloqueado y no es posible instalar GrapheneOS en ellas.

Dónde comprar

Google Store, Amazon y las principales tiendas de electrónica venden versiones libres. Comprueba siempre que la caja especifique “unlocked” o “libre”. También existen tiendas online especializadas que venden Google Pixel ya con GrapheneOS preinstalado y configurado, para quien prefiere no hacer la instalación por su cuenta.

Consideraciones sobre la privacidad en el uso diario

Instalar GrapheneOS es solo el primer paso. El sistema te da herramientas potentes, pero el uso que hagas de ellas cuenta tanto como los ajustes del sistema.

Las apps que instalas

GrapheneOS no puede protegerte de una app que has elegido instalar y a la que has dado todos los permisos. Si instalas TikTok y le das acceso al micrófono, a la cámara y a tus contactos, TikTok los usará, en GrapheneOS igual que en cualquier otro sistema.

La diferencia es que en GrapheneOS puedes decidir qué permisos das y cuáles no, con una granularidad mucho mayor que en Android estándar. Puedes instalar TikTok en el espacio privado, sin permiso de red, y usarlo solo sin conexión para ver vídeos ya descargados. Puedes darle acceso solo a algunas fotos concretas en lugar de a toda la galería.

El control es tuyo. Pero requiere conciencia.

La red que usas

Una VPN puede añadir una capa más de privacidad ocultando tu dirección IP al sitio o a la app que estás usando. No es una solución mágica (el proveedor de VPN ve tu tráfico), pero traslada la confianza de muchos sujetos distintos a uno solo.

GrapheneOS permite configurar VPN distintas para usuarios distintos, o para apps distintas dentro del mismo usuario. Puedes tener las apps bancarias conectándose directamente (sin VPN, porque el banco ya conoce tu identidad y una IP extranjera podría bloquear el acceso), mientras que las demás apps pasan por una VPN.

Los metadatos de las comunicaciones

Incluso usando Signal o apps de mensajería cifrada, cierta información permanece visible: con quién hablas, cuándo, con qué frecuencia. Estos metadatos son a menudo más reveladores que el propio contenido de los mensajes.

GrapheneOS no resuelve el problema de los metadatos (ningún sistema lo hace por completo). Pero te da las herramientas para ser consciente de lo que compartes y con quién.

Cuando algo va mal: resolución de los problemas comunes

Con el uso diario de GrapheneOS, tarde o temprano te encontrarás con algún problema. Estos son los más comunes y cómo afrontarlos.

El teléfono no se conecta a la red móvil

Comprueba que la SIM esté insertada correctamente y que el perfil APN de tu operador esté configurado. Ve a Ajustes → Redes e internet → Tarjetas SIM → [el nombre de tu operador] → Nombres de punto de acceso. Si la lista está vacía, busca en internet “APN [nombre operador] Android” e introduce los datos manualmente.

Una app muestra notificaciones con retraso

Casi siempre es un problema de ahorro de energía. Ve a la información de la app y desactiva las optimizaciones de batería para esa app en concreto. Si las GAPPS están instaladas, comprueba que Google Play Services tenga permiso para ejecutarse en segundo plano como se ha descrito antes.

La pantalla se pone negra durante las llamadas

Es el sensor de proximidad, que funciona correctamente (apaga la pantalla cuando el teléfono está cerca de la cara). Si el problema persiste incluso lejos de la cara, ve a Ajustes → Accesibilidad y busca las opciones relativas al sensor de proximidad durante las llamadas.

Una actualización parece bloqueada

Las actualizaciones de GrapheneOS se descargan en segundo plano. Si una notificación de actualización se queda ahí durante mucho tiempo, comprueba la conexión WiFi y asegúrate de tener suficiente espacio libre en el almacenamiento. También puedes comprobarlo manualmente yendo a Ajustes → Sistema → Actualizaciones del sistema.

La app de la cámara no guarda las fotos

Comprueba que la app tenga permiso de escritura en el almacenamiento. Si usas Pixel Camera en lugar de Secure Camera, comprueba que tenga acceso a las carpetas necesarias. Reinicia la app después de modificar los permisos.

Mantener GrapheneOS con el tiempo

Instalar GrapheneOS es un acontecimiento. Mantenerlo bien es un hábito. Esto es lo que hay que hacer en los meses siguientes a la instalación para seguir beneficiándose de sus virtudes.

Actualizaciones del sistema: no las pospongas

Cada vez que aparezca la notificación de actualización disponible, instálala. No esperes días ni semanas. Las actualizaciones de GrapheneOS contienen casi siempre parches de seguridad que corrigen vulnerabilidades conocidas. Un sistema actualizado es un sistema significativamente más difícil de comprometer.

El proceso es sencillo: aparecerá una notificación, la pulsas, el sistema descarga y prepara la actualización (normalmente en pocos minutos), luego te pide reiniciar. El reinicio en sí lleva alrededor de un minuto. Fin.

Revisa los permisos de las apps periódicamente

Con el tiempo se acumula alguna app de más, algún permiso que habías concedido “temporalmente” y olvidado. Cada dos o tres meses, ve a Ajustes → Privacidad → Gestión de permisos y recorre las distintas categorías. Para cada app de la lista, pregúntate: ¿de verdad necesita este permiso? ¿El uso que hago de esta app justifica el acceso que le he dado?

A menudo descubrirás que has dado permisos que ya no sirven, o que no te habías dado cuenta de haber concedido.

Copias de seguridad regulares

No esperes a perder el teléfono para darte cuenta de que la última copia de seguridad es de hace meses. Establece una periodicidad (una vez al mes es razonable para la mayoría de la gente) y ejecuta SeedVault con el pendrive conectado. Luego comprueba que la copia de seguridad ha ido bien revisando las notificaciones.

Si tienes datos especialmente importantes (fotos, documentos, conversaciones), considera una segunda copia en una nube de tu elección además de la copia local en el pendrive.

Mantente informado

La comunidad de GrapheneOS es activa y está al día. El foro oficial en discuss.grapheneos.org publica regularmente notas sobre las nuevas versiones, los problemas conocidos y las soluciones. El grupo de Telegram italiano (@GrapheneOSITA) es un buen sitio para pedir ayuda en caso de problemas concretos.

No hace falta leerlo todo cada día. Pero echar un vistazo de vez en cuando a las notas de lanzamiento de las últimas versiones te ayuda a entender qué ha cambiado y si hay nuevas funciones que quizá quieras activar.

Cuándo conviene reinstalar

GrapheneOS no requiere reinstalaciones periódicas como algunos sistemas de escritorio. Pero hay situaciones en las que tiene sentido empezar de cero:

  • Has acumulado muchos usuarios y configuraciones que ya no usas y el sistema parece lento o confuso
  • Has instalado algo de lo que no te fías y quieres asegurarte de haberlo eliminado todo
  • Estás vendiendo o regalando el Pixel y quieres dejarlo limpio
  • Quieres empezar de nuevo con una configuración distinta de la que tienes

En todos estos casos, puedes simplemente hacer un restablecimiento de fábrica desde Ajustes → Sistema → Opciones de recuperación → Borrar todos los datos. GrapheneOS permanece instalado, pero todo el contenido se borra. Vuelves a empezar desde el asistente inicial.

La instalación por terminal: para quien quiere el control total

Esta guía ha tratado principalmente el método de instalación por Web Installer, que es el más sencillo y accesible. Pero existe también un método alternativo: la instalación por línea de comandos (terminal).

¿Por qué elegirlo? Dos razones principales.

La primera es la confianza: el Web Installer carga los archivos del sistema operativo desde los servidores de GrapheneOS. Si por cualquier razón prefieres no depender de esos servidores durante la instalación, puedes descargar los archivos tú mismo, verificar su autenticidad mediante firmas criptográficas y proceder manualmente.

La segunda es la transparencia: el método por terminal muestra exactamente cada comando ejecutado. No hay ninguna “magia” detrás de los botones: ves todo lo que ocurre.

El procedimiento está descrito en detalle en la web oficial: grapheneos.org/install/cli. Requiere familiaridad con la terminal (el símbolo del sistema en Windows, el Terminal en macOS y Linux) y con la instalación de herramientas como adb y fastboot. No es complicado, pero requiere atención y la voluntad de seguir cada paso con precisión.

Para quien empieza, el Web Installer es la mejor opción. Para quien quiere profundizar, el método por terminal es un excelente segundo paso.

GrapheneOS no es solo privacidad: es también liberación del exceso

Hay un aspecto de GrapheneOS que a menudo se pasa por alto en las guías técnicas: su impacto en la relación cotidiana con el smartphone.

Los smartphones modernos están diseñados para captar y mantener nuestra atención. Cada notificación, cada banner de colores, cada vibración está pensada para devolvernos a la pantalla. Las apps de redes sociales, los juegos, incluso las apps de mensajería: todas compiten por el tiempo que dedicamos al teléfono.

GrapheneOS nace sin nada de todo esto. No hay notificaciones de sistema no solicitadas, no hay un asistente de voz siempre a la escucha que te sugiere cosas, no hay widgets animados que cambian constantemente. Lo que ves en la pantalla lo has puesto tú.

Este silencio inicial puede resultar desconcertante. Estamos tan acostumbrados a la hiperactividad de los smartphones comerciales que un smartphone “aburrido” parece casi averiado.

Pero con el tiempo, muchas personas que usan GrapheneOS refieren algo interesante: el teléfono deja de ser el centro del día. Se usa cuando hace falta, se guarda cuando no. No reclama tu atención por sí solo.

Es un efecto colateral no intencionado de un sistema pensado para la seguridad y la privacidad. Pero quizá sea uno de los beneficios más concretos que puedes esperar de la instalación.

Para concluir

GrapheneOS no es la opción adecuada para quien quiere un teléfono plug-and-play sin tener que entender cómo funciona. Pero es la opción adecuada para quien quiere recuperar el control de un dispositivo que, con los años, se ha convertido en la pieza de tecnología más invasiva que llevamos con nosotros cada día.

No hace falta convertirse en experto en seguridad informática. Solo hace falta la voluntad de dedicar unas horas a la configuración inicial y la curiosidad de explorar las posibilidades que este sistema ofrece.

Puedes usarlo casi como un Android normal, con todas las apps de Google funcionando. Puedes usarlo sin ninguna app de Google. Puedes dividirlo en usuarios separados para separar trabajo y vida privada, apps fiables y apps menos fiables, identidades digitales distintas.

Y a medida que lo uses, comprenderás que la pregunta correcta no es “¿qué echo de menos respecto a mi antiguo teléfono?”, sino “¿qué necesito de verdad?”. A menudo la respuesta es: mucho menos de lo que pensabas.

GrapheneOS te devuelve algo que los smartphones modernos tienden a quitarte sin que te des cuenta: la sensación de que el dispositivo trabaja para ti, y no al revés.

Un paso cada vez

Si has llegado hasta aquí sin haber instalado todavía GrapheneOS, no te sientas obligado a hacerlo todo de una vez. El mejor enfoque para muchas personas es:

  1. Fase 1: Instala GrapheneOS y configura las GAPPS con tu cuenta de Google. Usa el teléfono como un Android normal durante unas semanas. Acostúmbrate a la interfaz, explora los ajustes.

  2. Fase 2: Empieza a explorar los ajustes de seguridad y privacidad que te interesen. Activa el apagado automático de WiFi y Bluetooth. Revisa los permisos de las apps. Añade los botones rápidos para micrófono y cámara.

  3. Fase 3: Valora si quieres separar algunas apps en un espacio privado o en un segundo usuario. Explora alternativas de código abierto para alguna app que uses a menudo.

  4. Fase 4: Decide hasta dónde quieres llevar la desgooglización, y avanza a tu ritmo.

No hay una meta fija. Cada uno encuentra su propio equilibrio entre comodidad y control. Lo importante es que sea una elección consciente.

La elección es tuya, y de eso se trata exactamente.

Contribuir al proyecto

GrapheneOS es un proyecto de código abierto construido íntegramente por voluntarios y desarrolladores independientes. No está financiado por ninguna gran empresa, no tiene inversores, no tiene publicidad. Sobrevive gracias a las donaciones de la comunidad y al trabajo de quienes contribuyen con código, documentación y apoyo a otros usuarios.

Si este sistema te ha resultado útil, considera:

  • Donar directamente: grapheneos.org/donate
  • Participar en la comunidad: discuss.grapheneos.org, @GrapheneOSITA en Telegram
  • Ayudar a otros usuarios: responde a las preguntas en los grupos, comparte tu experiencia
  • Reportar problemas: si encuentras un bug o algo que no funciona, comunícalo en el foro oficial

Cada contribución, grande o pequeña, ayuda a mantener este proyecto vivo y a mejorarlo para todos.

Glosario esencial

Si algunos términos técnicos usados en esta guía te han dejado alguna duda, aquí tienes una referencia rápida.

AOSP — Android Open Source Project. La versión “base” de Android, sin las apps ni los servicios de Google. GrapheneOS está construido sobre AOSP.

APK — El formato de los archivos de instalación de las apps Android. Como un archivo .exe en Windows.

App Store (de GrapheneOS) — No es la Play Store de Apple. Es la app preinstalada en GrapheneOS que contiene las apps de sistema desarrolladas por el equipo de GrapheneOS, entre ellas Vanadium, el lector de PDF y Google Play Services (para instalar opcionalmente).

Aurora Store — Un cliente alternativo para la Google Play Store que permite descargar apps sin una cuenta de Google, en modo anónimo.

Bootloader — El programa que se ejecuta antes que el sistema operativo. Determinar qué sistema operativo cargar es su tarea principal. En los Pixel puede desbloquearse y luego volver a bloquearse.

CardDAV / CalDAV — Protocolos abiertos para la sincronización de agenda y calendario. Permiten sincronizar estos datos con cualquier servicio compatible sin depender de Google.

Cold storage / Cold wallet — En este contexto: conservar datos (o claves criptográficas) en un dispositivo no conectado a internet.

exFAT — Un formato de sistema de archivos adecuado para pendrives USB de gran tamaño. Úsalo cuando formatees el pendrive para la copia de seguridad de GrapheneOS.

EXIF — Metadatos incorporados en los archivos de imagen. Pueden contener la ubicación GPS, el modelo del dispositivo, la fecha y la hora de la toma y mucho más.

F-Droid — Una App Store alternativa que contiene solo apps de código abierto gratuitas.

Fastboot — Un modo de arranque especial de los dispositivos Android que permite comunicarse con el dispositivo a través de un ordenador para operaciones de bajo nivel, como la instalación de un sistema operativo.

Flash — En el contexto de la instalación de sistemas operativos en smartphones, “hacer el flasheo” significa escribir el sistema operativo en la memoria del dispositivo.

GAPPS — Google Apps. El paquete que incluye Google Play Store, Google Play Services y Google Services Framework. Estos tres componentes trabajan juntos para proporcionar las funcionalidades de Google en los smartphones Android.

GSF — Google Services Framework. El componente más “ligero” de las GAPPS, a menudo suficiente para hacer funcionar algunas apps que normalmente requieren el paquete Google completo.

Hot wallet / Hot storage — Un dispositivo o una app conectada a internet. En este contexto se refiere a los monederos de apps móviles que están siempre en línea.

KYC — Know Your Customer. El proceso de verificación de identidad que exigen muchas plataformas financieras y exchanges. Implica facilitar nombre, documento de identidad y a menudo un selfie.

Dirección MAC — Un identificador único asignado a la tarjeta de red de cada dispositivo. GrapheneOS la hace aleatoria en cada conexión WiFi para impedir el rastreo.

Multisig — Multifirma. Una configuración que requiere varias firmas (desde dispositivos distintos) para autorizar una operación. Se usa para la máxima seguridad.

Obtanium — Una app que permite instalar y actualizar aplicaciones directamente desde los repositorios de GitHub de los desarrolladores.

OEM Unlock — Desbloqueo de OEM. El ajuste que permite desbloquear el bootloader de un dispositivo Android. Hay que activarlo antes de proceder con la instalación de GrapheneOS.

Open source — Software cuyo código fuente está disponible públicamente y puede ser examinado, modificado y distribuido por cualquiera. GrapheneOS es completamente de código abierto.

Play Integrity API — Un sistema de Google que permite a las apps verificar si el dispositivo está “certificado” (es decir, si usa un sistema operativo aprobado por Google). Algunas apps lo usan para negarse a funcionar en sistemas alternativos.

Proxy — Un intermediario entre un cliente y un servidor. GrapheneOS usa un proxy para las conexiones de sistema hacia Google, haciendo que el dispositivo sea irreconocible.

Sandbox / Sandboxed — Un entorno aislado en el que se ejecuta un programa, impidiéndole acceder a recursos fuera de ese entorno. Las GAPPS en GrapheneOS funcionan en modo sandboxed.

SeedVault — El sistema de copia de seguridad integrado en GrapheneOS. De código abierto, pero con limitaciones conocidas en cuanto a la capacidad de guardar los datos de todas las apps.

Shelter / Insular — Apps de terceros para activar el perfil de trabajo en Android, incluido GrapheneOS.

STT / TTS — Speech-to-Text (voz a texto) y Text-to-Speech (texto a voz). Los motores que habilitan funciones como el reconocimiento de voz y la lectura en voz alta.

Vanadium — El navegador preinstalado en GrapheneOS. Basado en Chromium, pero con mejoras de seguridad adicionales y un bloqueador de anuncios integrado.

Verified Boot — Una función de seguridad que verifica la integridad del sistema operativo en cada arranque. Activa solo cuando el bootloader está bloqueado.

Web Installer — El método de instalación de GrapheneOS por navegador. Disponible en grapheneos.org/install/web. Automatiza el procedimiento que, de otro modo, hay que ejecutar manualmente por terminal.