Cómo proteger tu privacidad en Android sin instalar ROMs personalizadas

La mayoría de las guías sobre privacidad en Android empiezan recomendando instalar LineageOS o GrapheneOS y tirar el teléfono por la ventana si no se puede rootear. Esa aproximación es válida para un grupo reducido de usuarios, pero deja afuera a la enorme mayoría que quiere seguir usando su dispositivo diario sin complicarse la vida.

En esta nota exploramos un camino distinto: cómo recuperar el control de tus datos en un Android tal como viene de fábrica (o casi), priorizando aplicaciones libres, desactivando lo que no se necesita y configurando las cosas que sí se pueden tocar sin perder funcionalidad.

Entendiendo el panorama actual

Google recolecta una cantidad enorme de datos a través de los Servicios de Play, los sensores del teléfono y las apps preinstaladas. Pero no todo está perdido. Android 14 y 15 (2026) incorporaron mejoras en el control de permisos y en el aislamiento de perfiles que podemos aprovechar.

El primer paso es aceptar una verdad incómoda: no vas a lograr el mismo nivel de privacidad que con un Pixel con GrapheneOS. Pero sí podés reducir drásticamente la superficie de ataque y la cantidad de datos que se filtran sin darte cuenta.

Desactivar lo que Google no necesita saber

Empezá por lo básico. Andá a Ajustes > Google > Todos los servicios de Google y revisá uno por uno. Desactivá el historial de ubicación, el historial web y de apps, y la personalización de anuncios. No borres tu cuenta de Google todavía; primero configurá todo y después evaluás si podés vivir sin ella.

En Ajustes > Privacidad > Administrador de permisos revisá las categorías más sensibles: ubicación, micrófono, cámara y contactos. Cambiá todo a "Solo mientras se usa la app" o "Preguntar cada vez". Muchas apps piden permisos que nunca usan de verdad.

Reemplazar las apps de Google por alternativas libres

El corazón de la privacidad en Android pasa por reemplazar las apps que más datos chupan. En lugar de Google Maps, probá OsmAnd o Organic Maps (ambas offline y sin cuenta). Para el navegador, Mull o Firefox con uBlock Origin y las listas de desconexión de Disconnect.me.

El cliente de YouTube más respetuoso de la privacidad hoy es NewPipe o LibreTube. Ninguno requiere cuenta de Google y ambos permiten descargar audio o video cuando quieras. Para correo, usa K-9 Mail o FairEmail conectados a un proveedor que no sea Gmail (ProtonMail, Tutanota o tu propio servidor).

Mensajería y llamadas cifradas

Para mensajería, la opción más sencilla y federada sigue siendo Signal, pero si querés alejarte completamente de servidores estadounidenses, probá Molly (un fork de Signal con más opciones de hardening) o, mejor aún, un cliente XMPP con OMEMO como Conversations o Cheogram. Ambos permiten registrar una cuenta en servidores públicos pequeños y respetuosos de la privacidad.

Si usás WhatsApp por necesidad, al menos activá los backups cifrados de extremo a extremo y nunca desactives la verificación en dos pasos.

Controlar las apps del sistema y las actualizaciones

Android permite deshabilitar muchas apps del sistema que no se pueden desinstalar. Andá a Ajustes > Aplicaciones > Ver todas las apps y buscá "Google Play Services", "Google Services Framework", "Carrier Services" y similares. Desactivá las que no uses (ojo: algunas rompen cosas; probá de a una).

Una herramienta libre que ayuda mucho en este proceso es App Manager (disponible en F-Droid). Permite ver qué apps tienen qué permisos, congelarlas o incluso crear perfiles de trabajo sin necesidad de root.

F-Droid y el ecosistema de apps libres

Instalá F-Droid cuanto antes. Es la tienda de aplicaciones libres para Android. Desde ahí podés bajar Aurora Store para instalar apps de Play Store de forma anónima (sin cuenta de Google). Combiná ambas y tenés casi todo cubierto.

Apps recomendadas para empezar:

• Shelter: crea un perfil de trabajo aislado donde meter las apps que menos confiás.
• TrackerControl: bloquea trackers en tiempo real y te muestra exactamente quién está intentando rastrearte.
• RethinkDNS: firewall local + DNS over HTTPS/TLS. Permite bloquear dominios a nivel de sistema sin root.
• Obtainium: actualiza directamente desde los repositorios de GitHub o GitLab las apps que instalás manualmente.

Configuraciones avanzadas sin root

Usá ADB (Android Debug Bridge) desde una computadora para desactivar paquetes del sistema de forma más agresiva. El comando pm uninstall -k --user 0 com.google.android.gms elimina los Servicios de Google para tu usuario sin borrarlos del sistema. Si algo se rompe, se puede restaurar fácilmente.

También podés configurar DNS privado en Ajustes > Red e internet > DNS privado y poner dns.adguard.com o un servidor DoH propio. Esto ya cifra las consultas DNS y bloquea gran parte del rastreo publicitario a nivel de red.

Perfiles de usuario y aislamiento

Una función poco usada pero muy poderosa es la de perfiles secundarios. Creá un perfil solo para trabajo o solo para redes sociales. Las apps instaladas en un perfil no ven los datos del otro. Combinado con Shelter o Insular, podés aislar Facebook, Instagram o TikTok en un entorno que no tenga acceso a tus contactos ni a tu galería.

Conclusión: privacidad por capas

La privacidad en Android no es binaria. Es un proceso de capas: cada ajuste que cambiás, cada app que reemplazás y cada permiso que restringís suma. No vas a lograr anonimato total, pero sí vas a reducir enormemente la cantidad y calidad de los datos que Google (y terceros) pueden recolectar sobre vos.

El costo es algo de tiempo inicial para configurar todo y, en algunos casos, perder alguna comodidad (como el backup automático de fotos en Google Photos). Pero a cambio ganás control y la tranquilidad de que tus datos no están siendo usados para entrenar modelos de IA o venderte cosas que ni querés.

Empezá con tres cambios hoy: instalá F-Droid, configurá RethinkDNS y reemplazá Chrome por Mull. El resto viene solo.