GrapheneOS es una versi\u00f3n de Android enfocada en privacidad y seguridad que corre en celulares Google Pixel. Aparece constantemente en las comunidades de privacidad, y es una de las pocas razones por las que alguien sale a buscar un celular usado espec\u00edfico en lugar del m\u00e1s barato que encuentre. Esta gu\u00eda cubre qu\u00e9 es GrapheneOS en realidad, c\u00f3mo funciona en el d\u00eda a d\u00eda, si vale la pena tu tiempo, y qu\u00e9 Pixel usado comprar para que la instalaci\u00f3n no choque con un muro.<\/p>\n\n\n\n
GrapheneOS es una versi\u00f3n de Android gratuita y de c\u00f3digo abierto, con seguridad reforzada, permisos de apps granulares y sin servicios de Google instalados por defecto. Solo corre en hardware Google Pixel, y requiere un Pixel cuyo bootloader se pueda desbloquear, lo que descarta a la mayor\u00eda de los modelos con marca de carrier. El Pixel 8a<\/strong><\/a>, el Pixel 9a<\/strong><\/a> y el Pixel 9<\/strong><\/a> son las mejores opciones de valor ahora mismo, porque combinan precios usados bajos con soporte de actualizaciones que llega hasta los a\u00f1os 2030. Compra la versi\u00f3n desbloqueada, no una variante de carrier.<\/p>\n\n\n\n GrapheneOS est\u00e1 construido sobre el Android Open Source Project, el mismo c\u00f3digo p\u00fablico que hay detr\u00e1s de cada celular Android. El proyecto quita los servicios propietarios de Google y despu\u00e9s agrega su propio endurecimiento encima: un asignador de memoria m\u00e1s estricto, mitigaciones de exploits, un navegador reforzado basado en Chromium llamado Vanadium, y controles de permisos que el Android de f\u00e1brica no ofrece.<\/p>\n\n\n\n No es una “ROM de-Googled” en el sentido amplio que ese t\u00e9rmino suele cargar. La prioridad declarada del proyecto es seguridad primero y privacidad segundo, bajo la l\u00f3gica de que la privacidad sin seguridad es puro teatro. Ese enfoque es la raz\u00f3n por la que se niega a correr en hardware que considera inadecuado.<\/p>\n\n\n\n Tambi\u00e9n es gratis. No hay licencia, ni suscripci\u00f3n, ni cuenta que crear. El costo de usar GrapheneOS es el costo de un celular compatible, y ah\u00ed es donde entra el mercado de usados.<\/p>\n\n\n\n Esta es la parte que sorprende a la gente. GrapheneOS es compatible con dispositivos Google Pixel y con nada m\u00e1s, y la raz\u00f3n es una lista corta de requisitos de hardware que casi ning\u00fan otro celular Android cumple al mismo tiempo:<\/p>\n\n\n\n Los Pixel de la serie 6 en adelante cumplen todo esto, y Google publica plazos de actualizaci\u00f3n con los que puedes planear. Esa combinaci\u00f3n, y no alg\u00fan cari\u00f1o por Google, es la raz\u00f3n de que la lista de hardware sea tan corta.<\/p>\n\n\n\n Eso puede cambiar. En el MWC 2026, GrapheneOS y Motorola anunciaron una alianza que apunta a dispositivos no Pixel con soporte oficial ya para 2027, posible gracias a mejoras del elemento seguro por parte de Qualcomm. Todav\u00eda no ha salido nada, y no se han nombrado modelos espec\u00edficos de Motorola. Para cualquier cosa que compres hoy, Pixel sigue siendo la respuesta.<\/p>\n\n\n\n Lo primero que notas es lo que falta. No hay apps de Google, ni Play Store, ni aviso para iniciar sesi\u00f3n con una cuenta de Google durante la configuraci\u00f3n. Lo segundo que notas es que, por lo dem\u00e1s, el celular se comporta como Android, porque es Android.<\/p>\n\n\n\n La mayor\u00eda de la gente todav\u00eda necesita algunas apps que dependen de Google. GrapheneOS resuelve esto con Google Play en sandbox: los Play Services se instalan como una app com\u00fan, con permisos comunes y sin privilegios a nivel de sistema. No puede llegar a tus datos en silencio como lo hace en un celular de f\u00e1brica, y puedes confinarlo a un solo perfil de usuario para que el resto del dispositivo nunca lo toque.<\/p>\n\n\n\n Esta es la mayor diferencia pr\u00e1ctica frente a otras versiones de Android enfocadas en privacidad, que en su mayor\u00eda o incluyen los servicios de Google con todos los privilegios, o los bloquean por completo.<\/p>\n\n\n\n El Android de f\u00e1brica no tiene forma de decirle a una app que no puede usar internet. GrapheneOS agrega un permiso de red y un permiso de sensores, ambos revocables por app. A una app de linterna se le puede negar la red por completo. A una app de notas se le puede cortar el acceso al giroscopio, al bar\u00f3metro y a la br\u00fajula.<\/p>\n\n\n\n En lugar de darle a una app toda tu galer\u00eda de fotos o toda tu libreta de direcciones, le das un alcance: archivos espec\u00edficos, contactos espec\u00edficos. La app cree que tiene acceso completo y simplemente ve un mundo muy chico. Esto mantiene funcionando apps que, si no, se negar\u00edan a correr sin permisos amplios.<\/p>\n\n\n\n GrapheneOS se apoya fuerte en el soporte multiusuario de Android, con m\u00e1s perfiles permitidos que en el Android de f\u00e1brica y con mejores controles sobre ellos. Una configuraci\u00f3n com\u00fan es un perfil para banca y uso personal, otro para apps que dependen de Google, y otro para todo lo que no te da confianza. Los datos no cruzan entre ellos.<\/p>\n\n\n\n El argumento honesto a favor de GrapheneOS es estrecho pero real. Si tu modelo de amenazas incluye ataques dirigidos, si manejas material sensible por trabajo, si eres periodista o activista, o si simplemente te molesta la cantidad de datos que un celular Android de f\u00e1brica reporta, el endurecimiento es significativo y no cosm\u00e9tico.<\/p>\n\n\n\n El argumento honesto en contra es la compatibilidad de apps. Las apps bancarias son la v\u00edctima habitual: muchas dependen de la atestaci\u00f3n de dispositivo de Google y se niegan a correr en un equipo que no pasa la verificaci\u00f3n, aunque un buen n\u00famero ya funciona sin problema. Google Wallet y el tap-to-pay no funcionan, as\u00ed que pierdes los pagos sin contacto desde el celular. Todo lo que est\u00e9 muy amarrado al ecosistema de Google se pone m\u00e1s dif\u00edcil.<\/p>\n\n\n\n Si usas tap-to-pay todos los d\u00edas, dependes de un banco con una app hostil, o no quieres pasar una tarde configurando un celular, el Android de f\u00e1brica en un Pixel ya es una de las opciones mejor actualizadas y mejor aseguradas que hay. Para una mirada m\u00e1s amplia al hardware en s\u00ed, revisa Gu\u00eda del comprador de Google Pixel usado: qu\u00e9 Pixel vale la pena<\/a>.<\/p>\n\n\n\n Todos los Pixel de la serie 6 en adelante son compatibles, pero “compatible” se divide en dos niveles. El soporte completo dura mientras Google siga enviando firmware para el dispositivo. Despu\u00e9s de eso, GrapheneOS puede publicar versiones de soporte extendido como reducci\u00f3n de da\u00f1os, y el proyecto es claro en que estas no pueden entregar parches de seguridad completos y est\u00e1n pensadas como un puente mientras te mueves a hardware m\u00e1s nuevo.<\/p>\n\n\n\n Eso hace que la fecha de fin del soporte del fabricante sea el n\u00famero que m\u00e1s importa cuando compras. Cada modelo de abajo enlaza a su p\u00e1gina de anuncios en Swappa. Los precios reflejan precios iniciales recientes en Swappa y se mueven con la oferta, as\u00ed que revisa la p\u00e1gina en vivo antes de decidir. Ten en cuenta que las versiones desbloqueadas suelen costar entre $20 y $60 m\u00e1s que la versi\u00f3n de carrier del mismo modelo, que es la prima que pagas por un bootloader que s\u00ed puedes desbloquear.<\/p>\n\n\n\nQu\u00e9 Es GrapheneOS<\/h2>\n\n\n\n
Por Qu\u00e9 GrapheneOS Solo Corre en Pixel<\/h2>\n\n\n\n
\n
C\u00f3mo Es GrapheneOS en el D\u00eda a D\u00eda<\/h2>\n\n\n\n
Google Play en Sandbox<\/h3>\n\n\n\n
Permisos de Red y Sensores por App<\/h3>\n\n\n\n
Alcances de Almacenamiento y Contactos<\/h3>\n\n\n\n
Perfiles<\/h3>\n\n\n\n
Por Qu\u00e9 Te Puede Importar, y Qui\u00e9n Deber\u00eda Salt\u00e1rselo<\/h2>\n\n\n\n
Qu\u00e9 Pixel Usados Son Compatibles con GrapheneOS<\/h2>\n\n\n\n