# GrapheneOS en español: qué es y cómo instalarlo

Fuente: https://www.grapheneos.es/ · Última revisión: 2026-10-29 · Propiedad de https://github.com/danakotech
Web divulgativa no oficial. Web oficial del proyecto: https://grapheneos.org

## Qué es GrapheneOS

GrapheneOS es un sistema operativo móvil libre y de código abierto, centrado en la privacidad y la seguridad, compatible con las apps de Android. Se instala en teléfonos Google Pixel y endurece cada capa del sistema: memoria, kernel, permisos, arranque y red. No trae servicios de Google, pero puedes instalar Google Play dentro de una caja aislada, como una app más y sin privilegios especiales.

## El problema de un móvil corriente

- **Rastreo**: Identificadores publicitarios, telemetría y SDK de terceros dentro de apps que comparten tu actividad.
- **Permisos amplios**: Apps con acceso a red, sensores y archivos que no necesitan para funcionar.
- **Exploits**: Fallos de memoria que permiten a software espía tomar el control sin que toques nada (ataques zero-click).
- **Servicios privilegiados**: Componentes del fabricante con acceso total al sistema que no puedes limitar ni auditar.

## Capas de defensa de GrapheneOS

### 1. Memoria blindada (hardened_malloc · MTE)

Asignador de memoria endurecido propio y etiquetado de memoria por hardware (MTE) en Pixel 8 y posteriores: muchos fallos que el software espía explota se detectan y bloquean antes de que sirvan para atacar.

### 2. Sandbox reforzado (SELinux · seccomp)

Las apps quedan más aisladas entre sí y del sistema. El kernel y el sistema base se compilan con mitigaciones extra contra exploits y se reduce la superficie de ataque.

### 3. Permisos que mandas tú (Red · Sensores · Ámbitos)

Permiso de Red y de Sensores por app, Ámbitos de almacenamiento y Ámbitos de contactos: das a cada app solo lo que tú decides, sin que lo note.

### 4. Arranque verificado (Verified Boot · Auditor)

Con el bootloader bloqueado de nuevo, cada arranque comprueba criptográficamente que el sistema no se ha modificado. La app Auditor permite verificarlo con atestación por hardware.

### 5. Bloqueo de verdad (USB-C · Reinicio automático)

El puerto USB-C deja de transmitir datos con el móvil bloqueado, el teléfono se reinicia solo tras un tiempo sin desbloquear (vuelve al estado cifrado) y el PIN puede tener teclado aleatorio y PIN de emergencia que borra el dispositivo.

### 6. Red discreta (MAC aleatoria · Vanadium)

Dirección MAC aleatoria por conexión Wi-Fi, modo solo LTE, Wi-Fi y Bluetooth que se apagan solos y Vanadium, un navegador basado en Chromium con protecciones adicionales.

## Google Play, pero dentro de una caja

En Android normal, los servicios de Google forman parte del sistema y tienen acceso privilegiado. En GrapheneOS no vienen instalados. Si los necesitas, los instalas desde la tienda de apps de GrapheneOS y funcionan como una app normal, dentro del sandbox estándar y sin permisos especiales. Puedes ponerlos solo en un perfil de usuario y dejar el resto del móvil libre de Google.

- Sin acceso privilegiado al sistema
- Revocas sus permisos como los de cualquier app
- Aislables en un perfil secundario o Espacio privado
- Compatibilidad con la mayoría de apps de Play Store

## Android de serie frente a GrapheneOS

| Función | Android de serie | GrapheneOS |
|---|---|---|
| Servicios de Google | Integrados y con privilegios | Opcionales, aislados como una app |
| Permiso de red por app | No existe | Sí, lo activas o quitas por app |
| Permiso de sensores | No existe | Sí, por app |
| Memoria endurecida | Asignador estándar | hardened_malloc + MTE |
| USB-C con el móvil bloqueado | Datos activos | Solo carga (configurable) |
| Reinicio automático | No (llegó parcialmente después) | Sí, por defecto a las 18 h |
| PIN de emergencia que borra | No | Sí |
| Código fuente | Partes cerradas del fabricante | 100 % abierto |

## Dispositivos compatibles (21)

URL: https://www.grapheneos.es/dispositivos

| Modelo | Nombre en clave | Soporte mínimo hasta | Recomendado |
|---|---|---|---|
| Pixel 10a | stallion | marzo de 2033 (7 años) | Sí |
| Pixel 10 Pro Fold | rango | octubre de 2032 (7 años) | Sí |
| Pixel 10 Pro XL | mustang | agosto de 2032 (7 años) | Sí |
| Pixel 10 Pro | blazer | agosto de 2032 (7 años) | Sí |
| Pixel 10 | frankel | agosto de 2032 (7 años) | Sí |
| Pixel 9a | tegu | abril de 2032 (7 años) | Sí |
| Pixel 9 Pro Fold | comet | agosto de 2031 (7 años) | Sí |
| Pixel 9 Pro XL | komodo | agosto de 2031 (7 años) | Sí |
| Pixel 9 Pro | caiman | agosto de 2031 (7 años) | Sí |
| Pixel 9 | tokay | agosto de 2031 (7 años) | Sí |
| Pixel 8a | akita | mayo de 2031 (7 años) | Sí |
| Pixel 8 Pro | husky | octubre de 2030 (7 años) | Sí |
| Pixel 8 | shiba | octubre de 2030 (7 años) | Sí |
| Pixel Fold | felix | junio de 2028 (5 años) | No |
| Pixel Tablet | tangorpro | junio de 2028 (5 años) | No |
| Pixel 7a | lynx | mayo de 2028 (5 años) | No |
| Pixel 7 Pro | cheetah | octubre de 2027 (5 años) | No |
| Pixel 7 | panther | octubre de 2027 (5 años) | No |
| Pixel 6a | bluejay | julio de 2027 (5 años) | No |
| Pixel 6 Pro | raven | octubre de 2026 (5 años) | No |
| Pixel 6 | oriole | octubre de 2026 (5 años) | No |

- Compra siempre un Pixel libre. Los Pixel bloqueados por operador (habituales en EE. UU.) no permiten activar el desbloqueo OEM.
- Se recomienda Pixel 8 o posterior: 7 años de actualizaciones y etiquetado de memoria por hardware (MTE).
- Motorola anunció en el MWC 2026 una alianza con GrapheneOS. Sus primeros móviles compatibles se esperan a partir de 2027.
- Sin soporte: Pixel 5a, Pixel 5, Pixel 4a (5G), Pixel 4a, Pixel 4 / 4 XL, Pixel 3a / 3a XL, Pixel 3 / 3 XL y anteriores.

## Cómo instalar GrapheneOS

URL: https://www.grapheneos.es/instalar · Instalador web oficial: https://grapheneos.org/install/web

### Requisitos

- **Teléfono**: Un Pixel compatible y libre (no bloqueado por operador), con la batería cargada.
- **Ordenador**: Windows 10/11, macOS, Linux (Debian, Ubuntu, Arch, Mint), ChromeOS o incluso otro móvil Android. Con 2 GB de RAM y 32 GB libres.
- **Navegador**: Chrome, Chromium, Edge, Brave (sin Shields) o Vanadium, actualizado. No vale Firefox ni Safari, y tampoco el modo incógnito.
- **Cable**: El cable USB-C original o uno de calidad. Conéctalo directamente al ordenador, sin hubs.

### Pasos

1. **Haz copia de seguridad** (5 min). Instalar GrapheneOS borra todo el teléfono. Guarda fotos, chats y contraseñas en otro sitio antes de empezar. Atención: Se borrarán todos los datos del móvil.
2. **Activa el desbloqueo OEM** (1 min). Ajustes › Información del teléfono › toca 7 veces «Número de compilación». Después, Ajustes › Sistema › Opciones para desarrolladores › activa «Desbloqueo de OEM». Consejo: El móvil debe tener conexión a internet para que la opción se pueda activar.
3. **Arranca en modo bootloader** (1 min). Apaga el móvil y enciéndelo manteniendo pulsado el botón de bajar volumen. Verás un triángulo rojo y «Fastboot Mode». No pulses «Start».
4. **Conéctalo al ordenador** (1 min). Abre grapheneos.org/install/web en un navegador compatible y conecta el cable. En Windows, si no lo reconoce, instala el controlador de fastboot desde Windows Update. Consejo: En Linux, instala las reglas udev (android-udev o android-sdk-platform-tools-common).
5. **Desbloquea el bootloader** (1 min). Pulsa «Unlock bootloader» en el instalador y confírmalo en el móvil: con los botones de volumen eliges la opción y con el de encendido la aceptas. Atención: Este paso borra el teléfono.
6. **Descarga GrapheneOS** (3–10 min). Pulsa «Download release». El instalador elige automáticamente la versión para tu modelo y la descarga en el navegador.
7. **Instala la versión** (5–10 min). Pulsa «Flash release» y espera sin tocar el móvil ni el cable. Se reiniciará varias veces mientras escribe el firmware y el sistema.
8. **Vuelve a bloquear el bootloader** (1 min). Pulsa «Lock bootloader» y confírmalo en el móvil. Este paso es imprescindible: activa el arranque verificado y la protección completa. Atención: Vuelve a borrar los datos, así que hazlo antes de configurar nada.
9. **Primer arranque** (3 min). Elige «Start» en el bootloader. En la última pantalla del asistente, desactiva el interruptor de desbloqueo OEM, que viene activado.
10. **Verifica la instalación** (2 min). Al arrancar verás un aviso amarillo con el hash de la clave de arranque verificado: compáralo con el publicado para tu modelo en grapheneos.org. Para la comprobación más fuerte, usa la app Auditor desde un segundo Android.

### Después de instalar

- **Google Play opcional**: Abre la app «Tienda» (App Store) de GrapheneOS e instala Google Play Services si tus apps lo necesitan.
- **Revisa los permisos**: Quita el permiso de Red o de Sensores a las apps que no lo necesiten.
- **Perfiles**: Crea un perfil de trabajo, un perfil con Google o un Espacio privado para separar tu vida digital.
- **Actualizaciones**: Se descargan e instalan solas en segundo plano. Basta con reiniciar cuando te avise.

## Preguntas frecuentes

URL: https://www.grapheneos.es/preguntas-frecuentes

### ¿Qué es GrapheneOS?

Es un sistema operativo móvil libre y de código abierto, basado en el Android Open Source Project (AOSP), que añade mejoras profundas de privacidad y seguridad. Lo desarrolla la GrapheneOS Foundation, una organización sin ánimo de lucro, y es compatible con las apps de Android.

### ¿Es gratis?

Sí. Es gratuito y de código abierto. El proyecto se financia con donaciones en grapheneos.org/donate.

### ¿Funcionan WhatsApp, Telegram, el banco y mis apps?

La gran mayoría, sí. Con Google Play en sandbox funcionan las notificaciones push, la Play Store y la mayoría de apps. Unas pocas apps bancarias y de pagos bloquean los sistemas que no son de Google mediante la Play Integrity API. Los pagos sin contacto de Google Wallet no funcionan, pero sí las alternativas de algunos bancos.

### ¿Por qué solo funciona en Google Pixel?

Porque GrapheneOS exige requisitos de hardware que hoy solo cumplen los Pixel: bootloader que se puede volver a bloquear con las claves del propio sistema, elemento seguro (Titan M2), parches de firmware puntuales, 5 a 7 años de soporte y etiquetado de memoria (MTE). Motorola trabaja con el proyecto para tener móviles compatibles a partir de 2027.

### ¿Es difícil de instalar?

No. Con el instalador web oficial se hace desde el navegador en unos 15–30 minutos, sin comandos. Basta con seguir los pasos de la guía de esta web.

### ¿Necesito un ordenador con Linux?

No. Sirve un ordenador con Windows 10/11, macOS, Linux o ChromeOS, e incluso otro móvil Android con un navegador basado en Chromium.

### ¿Pierdo la garantía?

Google permite desbloquear el bootloader de los Pixel libres y GrapheneOS lo vuelve a bloquear al terminar. En la UE, la garantía legal cubre los defectos de hardware. Si alguna vez la necesitas, puedes volver a Android de serie antes de enviarlo.

### ¿Puedo volver a Android de serie?

Sí, en cualquier momento. Instalas las imágenes de fábrica de Google con la herramienta Android Flash Tool y vuelves a bloquear el bootloader.

### ¿Cómo se actualiza?

Con actualizaciones automáticas que se instalan en segundo plano sobre la partición inactiva. Solo hay que reiniciar. Los parches de seguridad suelen llegar en cuanto se publican.

### ¿Afecta a la batería o la cámara?

La batería suele igualar o mejorar la de Android de serie porque no hay servicios de Google consumiendo en segundo plano. Incluye su propia app de cámara, y la cámara de Pixel también funciona con Google Play en sandbox.

### ¿Puedo hacer root?

No se recomienda. El root rompe el modelo de seguridad (arranque verificado, sandbox) que hace a GrapheneOS lo que es.

### ¿Es legal usar GrapheneOS?

Sí. Instalar un sistema operativo libre en un teléfono de tu propiedad es completamente legal en España y en la UE.

### ¿Es esta la web oficial?

No. GrapheneOS.es es una guía divulgativa e independiente en español. La web oficial del proyecto es grapheneos.org, y es de donde debes descargar siempre el sistema.