Cómo restablecer de fábrica un Android antes de venderlo de forma segura

El consejo habitual, «restablece de fábrica antes de vender», es correcto pero incompleto. Saltarte el cifrado previo en dispositivos antiguos u olvidar cerrar sesión en Google antes del restablecimiento son los dos errores más comunes que dejan tus datos y tu identidad en manos del siguiente dueño. Esta guía es la lista completa, adaptada a cada marca, para limpiar bien tu Android antes de venderlo. Incluye los pasos extra que importan en Samsung y los errores que convierten un «vendí mi móvil con seguridad» en un robo de identidad.

Por qué un restablecimiento normal no basta

Hay dos casos concretos en los que el consejo habitual falla:

Caso 1: un dispositivo Android antiguo sin cifrar

Android 7 y anteriores no cifraban por defecto. Muchos dispositivos con Android 8 o 9 salieron con el cifrado como opción. En ellos, el restablecimiento elimina la tabla del sistema de archivos y marca el almacenamiento como disponible, pero los datos de las celdas siguen ahí hasta que se sobrescriben con datos nuevos. Las herramientas forenses pueden leer directamente las celdas y reconstruir los archivos borrados.

La solución: activa primero el cifrado y después restablece de fábrica. El proceso de cifrado reescribe el almacenamiento con datos cifrados y el restablecimiento destruye la clave. Juntos dejan los datos matemáticamente irrecuperables.

Caso 2: olvidar cerrar sesión en las cuentas

Si restableces sin quitar antes las cuentas de Google, Samsung o Xiaomi:

• Cuenta de Google que sigue en el dispositivo → activa la protección contra restablecimiento de fábrica (FRP). El comprador no puede configurar el móvil sin tus credenciales. Te pedirá el reembolso o intentará saltarse la FRP; en cualquier caso, tienes un problema.
• Cuenta de Samsung que sigue en el dispositivo → mecanismo de bloqueo similar. El comprador no puede usar las funciones propias de Samsung sin tus credenciales.
• Cuenta Mi/Xiaomi que sigue en el dispositivo → similar; el comprador queda sin acceso a las funciones que dependen de la cuenta Mi.

La solución: cierra sesión y elimina todas las cuentas antes de restablecer. Ajustes → Cuentas → toca cada una → Eliminar cuenta.

Lista de 8 pasos antes de vender

1. 1

   Haz copia de seguridad de todo lo que quieras conservar

   Fotos con Google Fotos, OneDrive o por USB al PC. Documentos con Drive, OneDrive o USB. Contactos con Google Contactos (Ajustes → Cuentas → Google → Contactos → Sincronizar ahora). Chats de WhatsApp desde WhatsApp → Ajustes → Chats → Copia de seguridad.

2. 2

   Cierra sesión en todas las cuentas

   Ajustes → Cuentas → elimina Google, Samsung, Mi, Microsoft, Facebook, Twitter, Telegram, etc. Este paso evita que la FRP bloquee al comprador.

3. 3

   Comprueba que el dispositivo está cifrado

   Ajustes → Seguridad → Cifrado. En Android moderno (10 o superior): activado por defecto, solo hay que comprobarlo. En Android antiguo: si está desactivado, actívalo ahora y espera a que termine.

4. 4

   Desactiva Encontrar mi dispositivo y servicios de rastreo similares

   Ajustes → Seguridad → Encontrar mi dispositivo → desactivado. Lo mismo con SmartThings Find de Samsung y Encontrar dispositivo de Xiaomi. Si no, podrían rastrear el dispositivo tras la venta.

5. 5

   Opcional, por doble seguridad: llena el almacenamiento de archivos basura antes del restablecimiento

   Graba un vídeo 4K de 30 minutos o más o copia un archivo basura grande varias veces hasta casi llenar el almacenamiento. Sobrescribe las celdas físicas y añade protección en dispositivos antiguos.

6. 6

   Haz el restablecimiento de fábrica

   Ajustes → Sistema → Restablecer → Borrar todos los datos (restablecimiento de fábrica) → confirma. Espera a que el dispositivo se reinicie y llegue al asistente de configuración.

7. 7

   Recorre el asistente de configuración, omite todo y vuelve a restablecer

   Opcional, pero recomendable en dispositivos de mucho valor. El doble restablecimiento borra los datos acumulados al pasar por el asistente de configuración la primera vez.

8. 8

   Anota el estado real del dispositivo para el comprador

   Sé honesto sobre si estuvo rooteado (en Samsung, Knox lo registra de forma permanente), el estado de la pantalla y la salud de la batería (Ajustes → Batería → Estado de la batería, donde esté disponible). Una venta honesta evita disputas.

Rutas según la marca

Samsung (series Galaxy S, A, M, F y Z)

1. Ajustes → Cuentas y copia de seguridad → Administrar cuentas → elimina la cuenta de Samsung, la de Google y todas las demás
2. Ajustes → Datos biométricos y seguridad → Find My Mobile → desactivado
3. Ajustes → Administración general → Restablecer → Restablecer datos de fábrica → confirma
4. Comprobación de Knox: arranca en modo Download (Bajar volumen + Encendido) y mira el estado de la garantía de Knox que aparece en pantalla. «Knox Warranty Void: 0x0» significa que el dispositivo nunca fue rooteado; «0x1», que sí lo fue. Si es 0x1, díselo al comprador.

Xiaomi, Redmi y Poco (HyperOS / MIUI)

1. Ajustes → Cuenta Mi → cerrar sesión
2. Ajustes → Google → administrar cuentas → eliminar
3. Ajustes → Acerca del teléfono → Restablecer de fábrica → confirma
4. Las versiones antiguas de HyperOS/MIUI ofrecen la opción «Formatear almacenamiento interno» durante el restablecimiento: márcala para un borrado más a fondo

Google Pixel (Android original)

1. Ajustes → Cuentas → elimina todas las cuentas
2. Ajustes → Seguridad → Encontrar mi dispositivo → desactivado
3. Ajustes → Sistema → Opciones de restablecimiento → Borrar todos los datos (restablecimiento de fábrica) → confirma
4. Nota específica de Pixel: el elemento seguro Titan M2 garantiza que las credenciales de la cuenta de Google anterior se borren criptográficamente durante el restablecimiento; los Pixel modernos son especialmente seguros para restablecer y vender

OnePlus (OxygenOS) y Oppo / Realme (ColorOS)

1. Ajustes → Cuentas → cierra sesión en todas las cuentas
2. Ajustes → Privacidad → Encontrar mi dispositivo → desactivado (o su equivalente en ColorOS)
3. Ajustes → Sistema → Opciones de restablecimiento → Borrar todos los datos → confirma

Vivo / iQOO (FunTouch OS / OriginOS)

1. Ajustes → Cuentas y sincronización → elimina todas las cuentas
2. Ajustes → Administración del sistema → Copia de seguridad y restablecimiento → Borrar todos los datos → confirma

Qué queda y qué desaparece tras el restablecimiento

Desaparece (no se puede recuperar tras el restablecimiento en un dispositivo moderno cifrado):

• Todas las fotos, vídeos y documentos del almacenamiento del usuario
• Todos los datos de las apps (historial de chats, tokens de inicio de sesión, preferencias)
• Todas las cuentas y contraseñas
• Historial y marcadores del navegador
• Ajustes y personalizaciones
• Contraseñas de redes Wi-Fi

Se queda (a propósito; no son tus datos privados):

• El sistema operativo del móvil (firmware y apps del sistema)
• Las apps preinstaladas por el fabricante (el comprador puede desactivarlas o desinstalarlas)
• Animaciones de arranque, tonos de llamada y otro contenido del fabricante
• El IMEI, el número de serie y los identificadores de hardware (son físicos del dispositivo y no se pueden cambiar)

Se queda en dispositivos que estuvieron rooteados (aquí está la trampa):

• El APK de Magisk Manager, si se instaló como app del sistema
• El recovery personalizado (TWRP/OFRP), si está instalado
• Los componentes de KernelSU, si se usó
• El kernel personalizado
• El bit de garantía de Knox en Samsung (permanente; e-fuse físico)

Si vendes un dispositivo que estuvo rooteado, debes avisar al comprador o hacer un reflasheo completo del firmware y volver a bloquear el bootloader (donde sea posible) antes de la venta. En Samsung, Knox no se puede restablecer.

Comprobar que nada se puede recuperar (modo paranoico, opcional)

Para dispositivos de mucho valor o compradores que piden una verificación:

1. Tras el último restablecimiento, conecta el dispositivo a un PC, desbloqueado y con la pantalla encendida
2. Ejecuta una herramienta de recuperación como Wondershare Recoverit o EaseUS MobiSaver sobre el almacenamiento interno visible
3. En un Android moderno cifrado y restablecido correctamente, la herramienta solo verá el sistema de archivos nuevo, sin datos de usuario recuperables; unas pocas entradas «del sistema» son normales y no son contenido tuyo
4. Opcional: haz una captura que muestre «no recoverable data» y compártela con el comprador para dar transparencia

Lo que no funciona, aunque se recomiende mucho

Para ahorrarte tiempo:

• «Apps antivirus que analizan y limpian antes de vender»: no sirven para borrar datos; lo que cuenta es el restablecimiento de fábrica
• «Formatear almacenamiento interno» desde el menú de recovery de desarrollador: equivale al restablecimiento de fábrica en dispositivos modernos cifrados y no aporta nada más
• Mantener pulsado el botón de encendido hasta que el dispositivo «se apague del todo» antes de restablecer: no tiene ningún efecto real en el borrado de datos
• Quitar la SIM y la tarjeta SD «para borrar los datos»: solo afecta a los datos de esas tarjetas físicas y no hace nada con el almacenamiento interno

Errores comunes que provocan disputas con el comprador

Casos reales que hemos visto:

• Vendido sin quitar la cuenta de Google → el comprador se topa con la pantalla de FRP en el primer arranque → pide el reembolso. Resolverlo nos llevó una hora de trabajo remoto.
• Vendido sin avisar de que estuvo rooteado → el comprador hizo la comprobación de Knox → devolvió el móvil por publicidad engañosa. Se perdió el 30 % del valor de reventa.
• Vendido con la cuenta de Samsung aún vinculada → el comprador no pudo configurar Samsung Pay → devolución.
• Vendido sin que el vendedor probara el primer arranque → el comprador recibió un móvil que no pasaba del asistente de configuración por un restablecimiento corrupto → disputa con el comprador seguida de un reembolso justificado. Prueba el arranque antes de enviarlo.

Qué esperan los compradores según la región

Tras cientos de trabajos de limpieza remota para vendedores y compradores en las regiones donde damos servicio, estos son los patrones que vemos:

• Bangladesh / Pakistán / India: las expectativas de los compradores de segunda mano son altas; es habitual que comprueben el estado de Knox en los Samsung y rechacen la compra si es 0x1. Muchos compradores también ejecutan herramientas de recuperación forense para protegerse, sobre todo en dispositivos de más de 500 $ o su equivalente. Avisa desde el principio si estuvo rooteado y cuenta con una rebaja del 20 al 30 % en el precio.
• Reino Unido / UE: los compradores comprueban menos el estado de Knox, pero es más probable que abran una disputa en la plataforma (eBay, Gumtree, Vinted, Marktplaats) si la FRP los bloquea. Quita siempre la cuenta de Google antes de publicar el anuncio y responde en pocas horas a cualquier mensaje de «el móvil está bloqueado».
• EE. UU.: los dispositivos bloqueados por operador añaden una capa más; comprueba que el dispositivo esté liberado antes de publicarlo o indícalo de forma explícita. Las variantes de Verizon y AT&T de las marcas principales son las ventas más disputadas cuando no se avisa del bloqueo del operador.

Qué hacer si ya restableciste sin seguir estos pasos

Si ya restableciste y enviaste el móvil, o estás a punto de hacerlo, hay dos situaciones que resolver:

• Olvidaste quitar la cuenta de Google → se activó la protección contra restablecimiento de fábrica. El comprador no puede terminar la configuración sin tus credenciales de Google. Tienes dos opciones: darle tus credenciales temporalmente (y cambiar tu contraseña de Google en cuanto confirme que terminó la configuración), o recuperar el dispositivo, cerrar sesión de forma remota con la opción «Borrar dispositivo» de Encontrar mi dispositivo de Google y volver a enviarlo.
• Olvidaste cifrar antes de restablecer en un dispositivo anterior a Android 10. Los datos se han borrado, pero podrían recuperarse. Tienes dos opciones: recuperar el dispositivo y repetir bien el procedimiento de cifrar primero, o, si ya está en manos del comprador, cambiar por precaución las contraseñas de todas las cuentas que había en el dispositivo (Google, apps bancarias, redes sociales, correo). Trata cualquier dato sensible que hubiera en el dispositivo como comprometido hasta que se demuestre lo contrario.

Lo correcto en ambos casos es prevenir: haz los pasos en el orden adecuado antes de vender, en lugar de tener que resolver estos escenarios después.

Cuándo recurrir a un profesional

Si quieres un móvil con limpieza garantizada y saneado de forma profesional antes de venderlo, sobre todo si estuvo rooteado, si tiene mucho valor de reventa o si necesitas una confirmación verificable para el comprador, escríbenos por WhatsApp o Telegram. El servicio incluye un reflasheo completo del firmware al estado de fábrica, bloqueo del bootloader donde sea posible, comprobación del estado de Knox en Samsung y un resumen por escrito que puedes compartir con el comprador. También podemos ayudar a los compradores a recuperar datos de dispositivos que compraron sin un restablecimiento correcto: si compraste un Android usado y quieres saber qué sobrevive, consulta nuestro servicio de recuperación de datos.