GrapheneOS es una versión de Android enfocada en privacidad y seguridad que corre en celulares Google Pixel. Aparece constantemente en las comunidades de privacidad, y es una de las pocas razones por las que alguien sale a buscar un celular usado específico en lugar del más barato que encuentre. Esta guía cubre qué es GrapheneOS en realidad, cómo funciona en el día a día, si vale la pena tu tiempo, y qué Pixel usado comprar para que la instalación no choque con un muro.
Respuesta Rápida
GrapheneOS es una versión de Android gratuita y de código abierto, con seguridad reforzada, permisos de apps granulares y sin servicios de Google instalados por defecto. Solo corre en hardware Google Pixel, y requiere un Pixel cuyo bootloader se pueda desbloquear, lo que descarta a la mayoría de los modelos con marca de carrier. El Pixel 8a, el Pixel 9a y el Pixel 9 son las mejores opciones de valor ahora mismo, porque combinan precios usados bajos con soporte de actualizaciones que llega hasta los años 2030. Compra la versión desbloqueada, no una variante de carrier.
Qué Es GrapheneOS
GrapheneOS está construido sobre el Android Open Source Project, el mismo código público que hay detrás de cada celular Android. El proyecto quita los servicios propietarios de Google y después agrega su propio endurecimiento encima: un asignador de memoria más estricto, mitigaciones de exploits, un navegador reforzado basado en Chromium llamado Vanadium, y controles de permisos que el Android de fábrica no ofrece.
No es una “ROM de-Googled” en el sentido amplio que ese término suele cargar. La prioridad declarada del proyecto es seguridad primero y privacidad segundo, bajo la lógica de que la privacidad sin seguridad es puro teatro. Ese enfoque es la razón por la que se niega a correr en hardware que considera inadecuado.
También es gratis. No hay licencia, ni suscripción, ni cuenta que crear. El costo de usar GrapheneOS es el costo de un celular compatible, y ahí es donde entra el mercado de usados.
Por Qué GrapheneOS Solo Corre en Pixel
Esta es la parte que sorprende a la gente. GrapheneOS es compatible con dispositivos Google Pixel y con nada más, y la razón es una lista corta de requisitos de hardware que casi ningún otro celular Android cumple al mismo tiempo:
- Bootloader desbloqueable con arranque verificado que se puede volver a bloquear. Necesitas desbloquear el bootloader para instalar otro sistema operativo, y después volver a bloquearlo para que el celular siga verificando su propio software al arrancar. La mayoría de los fabricantes te dejan hacer lo primero pero no lo segundo.
- Actualizaciones completas de firmware y drivers durante toda la vida del dispositivo. GrapheneOS no puede parchar firmware que no recibe.
- Un elemento seguro. Los Pixel usan el chip Titan de Google para guardar llaves y para limitar la frecuencia de los intentos de código de acceso.
- Memory Tagging Extension (MTE) por hardware, que atrapa clases enteras de errores de memoria antes de que se conviertan en exploits.
- Radio celular aislada, para que la banda base no pueda meterse en la memoria principal.
Los Pixel de la serie 6 en adelante cumplen todo esto, y Google publica plazos de actualización con los que puedes planear. Esa combinación, y no algún cariño por Google, es la razón de que la lista de hardware sea tan corta.
Eso puede cambiar. En el MWC 2026, GrapheneOS y Motorola anunciaron una alianza que apunta a dispositivos no Pixel con soporte oficial ya para 2027, posible gracias a mejoras del elemento seguro por parte de Qualcomm. Todavía no ha salido nada, y no se han nombrado modelos específicos de Motorola. Para cualquier cosa que compres hoy, Pixel sigue siendo la respuesta.
Cómo Es GrapheneOS en el Día a Día
Lo primero que notas es lo que falta. No hay apps de Google, ni Play Store, ni aviso para iniciar sesión con una cuenta de Google durante la configuración. Lo segundo que notas es que, por lo demás, el celular se comporta como Android, porque es Android.
Google Play en Sandbox
La mayoría de la gente todavía necesita algunas apps que dependen de Google. GrapheneOS resuelve esto con Google Play en sandbox: los Play Services se instalan como una app común, con permisos comunes y sin privilegios a nivel de sistema. No puede llegar a tus datos en silencio como lo hace en un celular de fábrica, y puedes confinarlo a un solo perfil de usuario para que el resto del dispositivo nunca lo toque.
Esta es la mayor diferencia práctica frente a otras versiones de Android enfocadas en privacidad, que en su mayoría o incluyen los servicios de Google con todos los privilegios, o los bloquean por completo.
Permisos de Red y Sensores por App
El Android de fábrica no tiene forma de decirle a una app que no puede usar internet. GrapheneOS agrega un permiso de red y un permiso de sensores, ambos revocables por app. A una app de linterna se le puede negar la red por completo. A una app de notas se le puede cortar el acceso al giroscopio, al barómetro y a la brújula.
Alcances de Almacenamiento y Contactos
En lugar de darle a una app toda tu galería de fotos o toda tu libreta de direcciones, le das un alcance: archivos específicos, contactos específicos. La app cree que tiene acceso completo y simplemente ve un mundo muy chico. Esto mantiene funcionando apps que, si no, se negarían a correr sin permisos amplios.
Perfiles
GrapheneOS se apoya fuerte en el soporte multiusuario de Android, con más perfiles permitidos que en el Android de fábrica y con mejores controles sobre ellos. Una configuración común es un perfil para banca y uso personal, otro para apps que dependen de Google, y otro para todo lo que no te da confianza. Los datos no cruzan entre ellos.
Por Qué Te Puede Importar, y Quién Debería Saltárselo
El argumento honesto a favor de GrapheneOS es estrecho pero real. Si tu modelo de amenazas incluye ataques dirigidos, si manejas material sensible por trabajo, si eres periodista o activista, o si simplemente te molesta la cantidad de datos que un celular Android de fábrica reporta, el endurecimiento es significativo y no cosmético.
El argumento honesto en contra es la compatibilidad de apps. Las apps bancarias son la víctima habitual: muchas dependen de la atestación de dispositivo de Google y se niegan a correr en un equipo que no pasa la verificación, aunque un buen número ya funciona sin problema. Google Wallet y el tap-to-pay no funcionan, así que pierdes los pagos sin contacto desde el celular. Todo lo que esté muy amarrado al ecosistema de Google se pone más difícil.
Si usas tap-to-pay todos los días, dependes de un banco con una app hostil, o no quieres pasar una tarde configurando un celular, el Android de fábrica en un Pixel ya es una de las opciones mejor actualizadas y mejor aseguradas que hay. Para una mirada más amplia al hardware en sí, revisa Guía del comprador de Google Pixel usado: qué Pixel vale la pena.
Qué Pixel Usados Son Compatibles con GrapheneOS
Todos los Pixel de la serie 6 en adelante son compatibles, pero “compatible” se divide en dos niveles. El soporte completo dura mientras Google siga enviando firmware para el dispositivo. Después de eso, GrapheneOS puede publicar versiones de soporte extendido como reducción de daños, y el proyecto es claro en que estas no pueden entregar parches de seguridad completos y están pensadas como un puente mientras te mueves a hardware más nuevo.
Eso hace que la fecha de fin del soporte del fabricante sea el número que más importa cuando compras. Cada modelo de abajo enlaza a su página de anuncios en Swappa. Los precios reflejan precios iniciales recientes en Swappa y se mueven con la oferta, así que revisa la página en vivo antes de decidir. Ten en cuenta que las versiones desbloqueadas suelen costar entre $20 y $60 más que la versión de carrier del mismo modelo, que es la prima que pagas por un bootloader que sí puedes desbloquear.
| Modelo de Pixel | Fin del soporte | Nivel | Rango de precio usado |
|---|---|---|---|
| Pixel 6 / 6 Pro | Octubre de 2026 | Por vencer | $170 a $210 |
| Pixel 6a | Julio de 2027 | Poco margen | $130 a $170 |
| Pixel 7 / 7 Pro | Octubre de 2027 | Poco margen | $160 a $200 |
| Pixel 7a | Mayo de 2028 | Poco margen | $130 a $190 |
| Pixel Fold | Junio de 2028 | Poco margen | $360 en adelante |
| Pixel 8 / 8 Pro | Octubre de 2030 | Soporte completo | $215 a $330 |
| Pixel 8a | Mayo de 2031 | Soporte completo | $204 a $250 |
| Pixel 9 / 9 Pro | Agosto de 2031 | Soporte completo | $330 a $420 |
| Pixel 9a | Abril de 2032 | Soporte completo | $280 a $330 |
| Pixel 10 / 10 Pro | Agosto de 2032 | Soporte completo | $405 en adelante |
| Pixel 10a | Marzo de 2033 | Soporte completo | $330 en adelante |
Las opciones que tienen sentido hoy son el Pixel 8a y el Pixel 9a. Los dos se mueven en los cientos bajos a medios en usado, y a los dos les quedan cinco años o más de actualizaciones de firmware. El Pixel 8 es el flagship de valor del grupo, y el Pixel 8 Pro agrega la cámara telefoto por unos $100 más. Si quieres el margen más largo disponible, el Pixel 10 y el Pixel 10a tienen soporte hasta 2032 y 2033.
Evita el Pixel 6 y el 6 Pro para una instalación nueva de GrapheneOS. La ventana de soporte de Google cierra en octubre de 2026, lo que significa versiones de soporte extendido casi de inmediato. El Pixel 7 y el Pixel 7a son mejores compras a corto plazo, pero igual se acaban en 2027 y 2028. Si estás evaluando un equipo más viejo que ya tienes, Cómo mantener seguro un dispositivo viejo después de que terminan las actualizaciones cubre qué cambia en realidad cuando los parches se detienen.
El Requisito del Pixel Desbloqueado
Aquí es donde falla la mayoría de los intentos con GrapheneOS, y pasa después de que el dinero ya cambió de manos.
Instalar GrapheneOS requiere activar OEM unlocking en las opciones de desarrollador. En los Pixel con marca de carrier, en particular los modelos de Verizon, ese switch está desactivado de forma permanente. El celular es hardware idéntico por lo demás, y no hay forma de darle la vuelta. No puedes activarlo pagando el equipo, ni consiguiendo un desbloqueo de carrier para el SIM, ni con ningún truco de software.
El desbloqueo de SIM del carrier y el desbloqueo del bootloader son dos cosas distintas. Un celular puede estar completamente libre de SIM, usable en cualquier red, y aun así negarse a desbloquear su bootloader. Los anuncios que dicen “desbloqueado” muchas veces se refieren solo a lo primero. Celulares desbloqueados vs. bloqueados por carrier: qué significa al comprar usado explica la diferencia a fondo.
Qué buscar al comprar:
- Un modelo de Google Store o de venta desbloqueado, no una variante de carrier. Swappa lista por separado las versiones de carrier y las desbloqueadas, así que filtra por desbloqueado antes de navegar.
- Sin marca de carrier en las fotos del anuncio ni en la animación de arranque.
- Pídele al vendedor que confirme que OEM unlocking está disponible en las opciones de desarrollador. Le toma un minuto revisarlo.
- Un IMEI limpio y sin bloqueos de cuenta, que la revisión del staff de Swappa ya exige en cada anuncio. Los bloqueos de cuenta de Google se cubren en Android FRP: cómo evitar un celular usado bloqueado.
Explora anuncios verificados de Google Pixel desbloqueados en swappa.com/es/comprar/desbloqueado/google.
Cómo Instalar GrapheneOS
El método oficial es un instalador web que corre en Chrome, Edge, Brave u otro navegador basado en Chromium. Toma entre 20 y 40 minutos en un primer intento, y no requiere que escribas comandos de fastboot a mano.
- Carga y respalda. El proceso borra el celular dos veces. No sobrevive nada.
- Activa las opciones de desarrollador y después enciende OEM unlocking. Si el switch está en gris, detente ahí: ese equipo no puede correr GrapheneOS.
- Entra en modo fastboot manteniendo presionado el botón de volumen abajo mientras enciendes el celular.
- Conéctalo a una computadora con el propio cable USB-C del celular, enchufado a un puerto de la máquina y no a un hub.
- Abre el instalador web en grapheneos.org/install/web y sigue las instrucciones para desbloquear el bootloader, descargar las imágenes de fábrica y flashear la versión.
- Vuelve a bloquear el bootloader cuando el instalador te lo indique. Esto restaura el arranque verificado y no es opcional si te importa el modelo de seguridad.
- Arranca GrapheneOS, termina la configuración y vuelve a apagar OEM unlocking.
Si lo vas a instalar en un celular del que te estás cambiando, borra bien el equipo viejo primero. Cómo borrar tu dispositivo antes de venderlo cubre los pasos de cierre de sesión que importan, y si planeas venderlo, mira cuánto vale en Swappa.
Qué Revisar Antes de Comprar
Antes de pagar por un Pixel usado destinado a GrapheneOS:
- Ventana de soporte. Confirma que el soporte de firmware del modelo llegue al menos dos o tres años más allá de tu fecha de compra.
- Estado de desbloqueo. Bootloader desbloqueable, no solo SIM desbloqueado.
- Condición de la batería. Los Pixel de las generaciones 6 y 7 ya tienen edad suficiente para que el desgaste de batería sea real. El anuncio debería describirlo.
- Capacidad de almacenamiento. Varios perfiles de usuario consumen espacio más rápido que un celular de un solo perfil. 128GB es el piso, 256GB es cómodo.
- Condición física. Aplica la diligencia normal de celular usado, y Cómo probar un dispositivo usado antes de comprarlo recorre las revisiones.
Cada anuncio de Swappa pasa por revisión del staff antes de publicarse, con IMEI limpio y sin bloqueos de activación como requisitos del anuncio, lo que elimina los dos modos de falla que con más frecuencia convierten un Pixel barato de venta privada en un pisapapeles.
Preguntas Frecuentes
¿GrapheneOS es legal?
Sí. GrapheneOS es software libre y de código abierto, e instalar un sistema operativo distinto en hardware que te pertenece es legal en Estados Unidos. Desbloquear el bootloader normalmente anula la garantía del fabricante, lo cual es un asunto aparte de la legalidad y rara vez importa en un celular usado.
¿GrapheneOS funciona con Google Pay o con tap-to-pay?
No. Google Wallet no funciona en GrapheneOS, así que pierdes los pagos sin contacto desde el celular. Esta es la brecha de compatibilidad que más gente nota primero, y por ahora no hay forma de darle la vuelta.
¿Va a funcionar mi app bancaria en GrapheneOS?
A veces. Las apps que dependen de la atestación Play Integrity de Google pueden negarse a correr, aunque muchos bancos han relajado esto. La comunidad de GrapheneOS mantiene una lista de compatibilidad de apps, pero la única prueba confiable es instalar tus apps específicas y probarlas.
¿Puedo instalar GrapheneOS en un Samsung Galaxy o en un OnePlus?
No. GrapheneOS solo es compatible con dispositivos Google Pixel. Una alianza con Motorola anunciada en 2026 apunta a soporte fuera de Pixel ya para 2027, pero hoy no hay nada disponible.
¿GrapheneOS es compatible con el Pixel 11?
No de forma oficial hasta septiembre de 2026. El Pixel 11 salió con Memory Tagging Extension deshabilitado en el firmware, y GrapheneOS todavía está evaluando si se puede habilitar de forma confiable. Si quieres un equipo que funcione ya, compra un modelo de la serie Pixel 8, 9 o 10.
¿Puedo volver al Android de fábrica después?
Sí. Google publica imágenes de fábrica para cada Pixel, y revertir es el mismo proceso de flasheo al revés. Restaurar el Android de fábrica también hace que el celular sea más fácil de revender, porque la mayoría de los compradores espera el sistema de fábrica.
En Resumen
GrapheneOS es la opción de privacidad más fuerte disponible en un celular mainstream, y la barrera de entrada es más baja de lo que sugiere su reputación: un Pixel compatible, un bootloader desbloqueado y media hora. Los errores que le cuestan dinero a la gente son comprar un Pixel con marca de carrier que nunca se va a desbloquear, o comprar un Pixel 6 o 7 cuyo soporte de firmware vence el año que viene.
Gasta los $50 a $100 extra en un Pixel 8a o un Pixel 9a desbloqueado en lugar de un Pixel 6 barato de carrier. El margen de soporte vale más que el descuento, y los precios de los Pixel usados se mueven constantemente, así que compara los anuncios actuales antes de comprar.
