Mejores ROMs de privacidad para Android en 2026: Graphene vs Calyx

Si la recopilación de datos del Android de serie es inaceptable para tu modelo de amenazas, el camino realista es una ROM personalizada centrada en la privacidad. Las cuatro opciones que conviene conocer en 2026 son muy distintas en lo que sacrifican: solidez de seguridad, dispositivos compatibles, compatibilidad con apps bancarias y facilidad de instalación. Esta guía es la comparación sincera entre GrapheneOS, CalyxOS, DivestOS y LineageOS con MicroG, pensada para quien sabe lo bastante como para flashear una ROM personalizada, pero está decidiendo cuál encaja con su vida real.

Por qué el Android de serie es un problema de privacidad

El análisis completo está en nuestro artículo ¿Tu teléfono Android te espía?, pero en resumen: el Android de serie envía a Google mucha telemetría por defecto (ubicación, uso de apps, historial de búsqueda y grabaciones de voz si usas el Asistente), y la mayoría de fabricantes distintos de Pixel añaden otra capa de telemetría hacia sus propios servidores (Samsung, Xiaomi, Oppo/Realme, Vivo). Reforzar la privacidad del Android de serie puede reducir esto entre un 80 y un 90 %; solo una ROM de privacidad puede eliminarlo por completo.

Qué cambian realmente las ROM de privacidad

Tres tipos de cambio respecto al sistema de serie:

Se quita. Google Play Services se elimina por completo o se sustituye por una versión aislada o limitada. Se eliminan los servicios de telemetría del fabricante y el bloatware preinstalado.

Se añade. Controles de permisos por app más finos que los del Android de serie (interruptores de acceso a la red por app en Graphene y Calyx, y controles de sensores por app). Arranque verificado con claves controladas por el usuario (en concreto en Graphene). Asignador de memoria reforzado y mitigaciones contra exploits.

Se cambia. DNS por defecto de un proveedor respetuoso con la privacidad. Navegador por defecto configurado para privacidad (Vanadium en Graphene, Chromium reforzado en Calyx). Buscador por defecto distinto de Google. Controles para cortar la red accesibles desde los ajustes rápidos.

Las 4 ROM de privacidad principales, comparadas

GrapheneOS: la mejor ROM de privacidad para Pixel

El líder claro en solidez de seguridad en 2026. Lo desarrolla un equipo serio y dedicado, dirigido por Daniel Micay, con financiación sostenida, y publica mejoras de seguridad más rápido que cualquier otra ROM de privacidad para Android.

Qué hace diferente a Graphene:

• Asignador de memoria reforzado: sustituye al asignador estándar de Android por uno que detecta patrones de explotación en el momento de la asignación
• Permisos de red y sensores por app: activa o desactiva el acceso a la red o al micrófono y la cámara app por app
• Google Play Services aislado (opcional): ejecuta Play Services como una app normal sin privilegios de sistema; admite la mayoría de apps de Play, incluida la mayoría de las bancarias
• Arranque verificado con clave de firma propia: puedes sustituir la clave de firma de Google por la tuya y volver a bloquear el bootloader con arranque verificado. El modelo de seguridad más sólido de cualquier ROM personalizada.
• Aplica los parches de seguridad de Pixel el mismo día o en 1-2 días

Limitaciones:

• Solo Pixel, sin excepciones ni planes cercanos para otros dispositivos
• El veredicto STRONG_INTEGRITY de Play Integrity falla (el nivel más alto); algunos bancos lo rechazan
• Sin pago por NFC (Google Pay no funciona)

Para quién es: dueños de Pixel con un modelo de amenazas exigente: periodistas, investigadores de seguridad, profesionales regulados y cualquiera con adversarios reales.

CalyxOS: alternativa con MicroG, solo para Pixel

Soporte de dispositivos parecido al de Graphene (centrado en Pixel). Filosofía distinta: en lugar de un Google Play aislado opcional, CalyxOS incluye MicroG, una reimplementación de código abierto de la API de Google Play Services.

Ventajas:

• No hace falta cuenta de Google en ningún momento
• MicroG es de código abierto y puedes auditar lo que hace
• Encaja mejor con quien busca la máxima privacidad y no quiere código de Google en el dispositivo

Inconvenientes:

• La compatibilidad de MicroG con apps bancarias es claramente peor que la del Play aislado de Graphene
• Parches de seguridad más lentos que en Graphene
• Equipo y recursos menores que los de Graphene

Para quién es: dueños de Pixel que quieren cero código de Google en su dispositivo (frente al enfoque de Graphene, «código de Google, pero contenido») y aceptan perder más apps bancarias a cambio.

DivestOS: la mejor opción de privacidad fuera de Pixel

Un fork de LineageOS con refuerzo de privacidad. Más dispositivos compatibles que Graphene o Calyx. Equipo menor y parches más lentos, pero real y útil.

Ventajas:

• Alrededor de 70 o más modelos compatibles, entre ellos Pixel antiguos y algunos Samsung, OnePlus, Xiaomi y Sony
• MicroG opcional
• Desarrollo activo; el mantenedor principal responde
• Webview reforzado y otras mejoras de LineageOS

Inconvenientes:

• Compatibilidad con apps bancarias peor que en Graphene o Calyx por la limitación de MicroG
• Los kernels de dispositivos antiguos pueden tener vulnerabilidades sin parchear (ocurre con cualquier ROM en hardware antiguo)
• La calidad de las instrucciones de instalación varía según el dispositivo

Para quién es: dueños de dispositivos no Pixel que quieren mejorar claramente la privacidad respecto al sistema de serie sin comprar otro equipo. Especialmente valiosa para dispositivos antiguos que ya no reciben soporte del fabricante.

LineageOS-MicroG: último recurso para dispositivos muy antiguos

LineageOS estándar con MicroG incluido. No es una ROM de privacidad de verdad como Graphene, Calyx o Divest, pero sí un reemplazo funcional de los servicios de Google basado en MicroG para dispositivos que las ROM de privacidad dedicadas no admiten.

Para quién es: usuarios con un dispositivo de 5-7 años que ninguna ROM de privacidad admite, pero que aún tiene LineageOS estándar mantenido. La mejora de privacidad es real, aunque menor que con las ROM dedicadas.

Para quién es cada ROM: guía de decisión

• Tienes un Pixel actual, quieres la máxima privacidad y puedes prescindir del pago por NFC y de Netflix en HD: GrapheneOS.
• Tienes un Pixel actual, quieres la máxima privacidad y cero código de Google: CalyxOS.
• Tienes un Samsung, OnePlus, Xiaomi o Sony con desbloqueo de bootloader disponible y quieres privacidad: DivestOS, si tu modelo es compatible.
• Tienes un dispositivo antiguo (5 años o más) que las ROM de privacidad dedicadas no admiten: LineageOS-MicroG.
• Quieres mejorar la privacidad, pero no puedes vivir sin Google Pay ni streaming en HD: quédate con el Android de serie, aplica el refuerzo de nuestro artículo ¿Tu teléfono Android te espía? y acepta la recopilación de datos restante.
• Tienes un Samsung Galaxy S, Note o Z con Knox intacto: piénsalo bien. Desbloquear el bootloader activa Knox para siempre; si podrías necesitar el servicio de garantía o revender al precio completo, no lo desbloquees. Si la privacidad pesa más, sigue con DivestOS o LineageOS-MicroG.

Qué deja de funcionar en las ROM de privacidad

Los inconvenientes, sin adornos:

• Pago por NFC con Google Pay: no funciona en ninguna ROM de privacidad actual
• Apps bancarias: muchas funcionan con Play aislado (Graphene) o MicroG (Calyx y Divest), pero un porcentaje considerable no. Pruébalas antes de depender de una ROM de privacidad para la banca diaria.
• Streaming en HD (Netflix, Disney+, Prime Video): suele limitarse a SD porque Widevine L1 no está disponible o está degradado
• Algunas funciones propias de Samsung si vienes de un Samsung: Samsung Pay, funciones avanzadas del S Pen y el modo de escritorio DeX
• Equivalente a Encontrar mi dispositivo: solo funciona si usas activamente una alternativa respetuosa con la privacidad
• Emparejamiento de dispositivos domóticos que dependen de Google Nearby: limitado

Qué sigue funcionando casi igual

• Navegación web (a menudo más privada)
• La mayoría de apps de mensajería (WhatsApp, Telegram, Signal, Element, Matrix)
• La mayoría de apps de productividad (Office, Zoho, Notion, Obsidian)
• Cámara y apps de fotos
• La mayoría de juegos (con la salvedad de que el antitrampas de algunos juegos en línea puede detectar compilaciones modificadas)
• Mapas (OsmAnd o Magic Earth como alternativas a Google Maps; Google Maps funciona con Play aislado en Graphene)
• Música en streaming (Spotify, YouTube Music con Play aislado y Newpipe como alternativa a YouTube)

Antes de instalar: lista de comprobación previa

Saltarse cualquiera de estos pasos es una causa habitual de resultados a medias o de «todo funciona menos mi única app crítica»:

1. Haz una lista de tus apps críticas y comprueba la tolerancia de cada una a Play Integrity. Lo más fiable es buscar en los foros de LineageOS o GrapheneOS el nombre de tu banco junto con el modelo de tu dispositivo. Si otros la dan por rota y sin solución, es motivo para descartar la ROM.
2. Decide de antemano la estrategia con los servicios de Google. GrapheneOS: Play aislado o sin Google. CalyxOS: solo MicroG integrado. DivestOS: MicroG opcional. La elección afecta a qué apps funcionan.
3. Haz una copia de seguridad de todo fuera del dispositivo. Fotos a Google Fotos o por USB al PC, documentos a Drive u OneDrive y WhatsApp con su copia integrada. Instalar la ROM borra el dispositivo por completo.
4. Comprueba que tu modelo concreto admite desbloquear el bootloader. Algunos dispositivos bloqueados por operador (variantes de Pixel y Samsung de Verizon y AT&T en EE. UU.) no se pueden desbloquear en absoluto.
5. Anota el estado actual de Knox o del bit de garantía de tu dispositivo, si procede. En Samsung, comprueba Knox en el modo Download. El bit se activa para siempre al desbloquear el bootloader; sé consciente de lo que pierdes.
6. Ten a mano otro dispositivo que funcione durante la instalación. Necesitarás un teléfono o un ordenador para consultar, resolver problemas y escribir al soporte durante los 60-90 minutos de instalación. Si tu teléfono principal es el único, el proceso se vuelve mucho más estresante.
7. Reserva 2-3 horas como mínimo. Incluso con una instalación sin problemas, entre el desbloqueo del bootloader, el recovery, el ZIP de la ROM, el ZIP de apps de Google, la configuración del primer arranque y la instalación de apps, cuenta con 90-180 minutos en total.

Ritmo de actualizaciones y qué esperar mes a mes

Tras instalar, el mantenimiento continuo es muy distinto según la ROM:

• GrapheneOS publica actualizaciones OTA más o menos cada semana; los parches de seguridad llegan en 1-2 días tras los de Pixel. Las actualizaciones son atómicas y reversibles. Es la de menor mantenimiento de las cuatro.
• CalyxOS publica actualizaciones más o menos cada dos semanas; los parches de seguridad van 1-2 semanas por detrás de Android. Actualizaciones OTA atómicas, como en Graphene. Mantenimiento bajo.
• DivestOS publica actualizaciones mensuales para la mayoría de dispositivos compatibles; los parches de seguridad van 2-4 semanas por detrás según el dispositivo. En algunos dispositivos antiguos las actualizaciones pueden exigir flashear desde el recovery. Mantenimiento moderado.
• LineageOS-MicroG publica compilaciones nightly semanales y una versión estable mensual; los parches de seguridad van 2-4 semanas por detrás. Flujo con flasheo desde el recovery en la mayoría de dispositivos. Más mantenimiento que las ROM de privacidad dedicadas.

Si eres nuevo en las ROM personalizadas, calcula de media entre 30 y 60 minutos al mes de mantenimiento por actualizaciones, más en los meses con cambios importantes.

Cuándo recurrir a un profesional

Si quieres una ROM de privacidad instalada en tu dispositivo, con la compatibilidad bancaria verificada para las apps que realmente usas y una alternativa probada si falta algo, escríbenos por WhatsApp o Telegram. El servicio incluye la comprobación previa de compatibilidad con apps bancarias, la instalación completa de la ROM, la configuración de MicroG o Play aislado ajustada a tus apps y la verificación posterior de que todo lo que necesitas funciona. Consulta nuestro servicio de firmware para ver qué incluye.