Noticia Guía de compatibilidad de Play Protect en dispositivos importados

Si has importado un móvil Android o utilizas una ROM personalizada, es bastante probable que te hayas topado con el temido aviso de que tu teléfono no está certificado por Play Protect. Ese mensaje no es un simple aviso molesto: tiene implicaciones directas sobre tu seguridad, las aplicaciones que puedes usar y la compatibilidad con los servicios de Google.

En esta guía vas a encontrar una explicación a fondo de qué significa la compatibilidad de Play Protect en dispositivos importados, qué riesgos tiene usar un dispositivo sin certificar, cómo comprobar si tu móvil lo está, qué errores pueden aparecer y qué puedes hacer en cada caso, tanto si usas un móvil Android importado normal como si tiras de ROMs, Waydroid o sistemas alternativos basados en Linux.

¿Qué es exactamente la certificación de Play Protect?​

La llamada certificación de Play Protect es, en realidad, la forma que tiene Google de confirmar que un dispositivo Android cumple las normas técnicas y de seguridad necesarias para poder llevar preinstaladas sus apps y servicios (GMS: Google Mobile Services). No basta con que el fabricante instale Android “a pelo”: debe superar una serie de pruebas y requisitos.

Para que un móvil sea considerado por Google como compatible con Android, tiene que pasar el Programa de compatibilidad de Android y aprobar el Conjunto de pruebas de compatibilidad (CTS). Estas pruebas verifican que el hardware y el software del dispositivo se comportan como Google exige: desde aspectos aparentemente simples como la resolución de la pantalla, la cámara o los sensores, hasta detalles de seguridad, permisos, cifrado, modo de cámara, etc.

Solo cuando el modelo pasa todas esas pruebas y el fabricante firma los acuerdos correspondientes, ese dispositivo se añade a la lista oficial de terminales certificados. Esa lista es pública y se actualiza a medida que se aprueban nuevos modelos, incluyendo cada variante concreta de hardware.

A partir de ahí, ese dispositivo puede llevar legalmente Google Play Store, Google Play Services y el resto de aplicaciones de Google preinstaladas, y Google Play lo reconocerá como “Dispositivo certificado” dentro de la sección de Play Protect.

Qué es Google Play Protect y cómo protege tu dispositivo​

Google Play Protect es la capa de seguridad integrada en Google Play y en el sistema, encargada de analizar las aplicaciones y vigilar el dispositivo en busca de malware y comportamientos sospechosos. No es una app que tengas que instalar manualmente: viene incluida con los Servicios de Google Play.

Este sistema realiza varias funciones clave para mantener el móvil a salvo, tanto en móviles de marca como en muchos dispositivos importados certificados:

• Análisis automático de apps instaladas: cuando descargas una aplicación desde Play Store, Google Play Protect la escanea en busca de código malicioso. También revisa periódicamente todas las apps que ya están instaladas, incluso si las has instalado desde fuentes externas (APK, tiendas alternativas, EMM).
• Eliminación o bloqueo de apps dañinas: si detecta que una aplicación es potencialmente peligrosa, puede mostrar un aviso, bloquear la instalación o incluso borrarla automáticamente del dispositivo. El usuario recibe una notificación indicando qué app se ha bloqueado o eliminado y por qué.
• Avisos de privacidad y permisos sensibles: si una aplicación descargada desde un navegador, gestor de archivos o app de mensajería pide permisos muy delicados (como leer SMS, notificaciones, accesibilidad, etc.), Play Protect puede bloquear su instalación y avisar de que se ha hecho para proteger el dispositivo; en estos casos conviene conocer técnicas para identificar apps que espían tu portapapeles y tu móvil.
• Comprobaciones previas al instalar: en muchos casos, antes de instalar una app, el sistema envía el APK a los servidores de Google para que se analice. Hasta que el análisis termina, puede verse el aviso de “Enviar la aplicación para realizar una comprobación de seguridad”.

En entornos gestionados (por ejemplo, empresas con EMM/MDM), los administradores pueden exigir que Play Protect esté activo en todos los equipos y recibir notificaciones centralizadas si se detecta malware en algún dispositivo corporativo.

Mensajes y advertencias típicas de Play Protect​

Cuando Play Protect detecta algo raro, puede mostrar distintos mensajes, cada uno con una causa concreta. Muchos de estos avisos afectan especialmente a móviles importados o con ROMs no oficiales:

• “Aplicación bloqueada para proteger tu dispositivo”: suele aparecer con apps descargadas desde Internet o desde un gestor de archivos. Significa que la app ha pedido permisos sensibles que pueden usarse para fraudes (por ejemplo, leer mensajes para robar códigos de verificación).
• “Aplicación dañina bloqueada”: la app se ha clasificado como malware o potencialmente dañina. Play Protect la bloquea directamente para garantizar una experiencia Android libre de software malicioso.
• “Se recomienda analizar la aplicación”: antes de instalar, el sistema recomienda un análisis extra para reducir el riesgo de que se cuele malware en el dispositivo.
• “La compatibilidad con la aplicación Android es demasiado baja”: la app está pensada para una versión de Android demasiado antigua (por ejemplo, más de dos versiones por detrás de la actual) y no incluye las protecciones de privacidad más recientes. Se avisa para que el usuario decida si asume ese riesgo.
• “Enviar la aplicación para realizar una comprobación de seguridad”: Google Play Protect aún no ha terminado de analizar esa app en concreto. Una vez comprobada, el aviso desaparece automáticamente.

¿Cómo ver si tu móvil está certificado por Play Protect?​

Comprobar si tu dispositivo está certificado es un paso clave, sobre todo si has comprado un móvil importado o de marca poco conocida, o si has flasheado una ROM personalizada. El propio Google Play te lo muestra de forma bastante sencilla.

En versiones recientes de Play Store​

Puedes seguir este procedimiento para comprobar el estado de compatibilidad:

• Abre la app Google Play Store en tu móvil.
• Toca en tu foto de perfil (esquina superior derecha) para abrir el menú.
• Entra en Ajustes.
• Despliega el panel de Información o busca la sección de Play Protect.
• Al final verás el apartado “Certificación de Play Protect” o “Certificación del dispositivo”.

En este punto puede aparecer alguno de estos estados, que marcan la compatibilidad oficial del terminal:

• “Dispositivo certificado”: todo está en orden. El modelo está en la lista de dispositivos aprobados por Google y, en principio, no deberías tener problemas de acceso a servicios ni de seguridad derivados de la certificación.
• “Dispositivo no certificado”: tu móvil no figura como aprobado en los sistemas de Google. Puede ser porque el fabricante no ha pasado el CTS, porque alguien ha modificado la ROM, o porque se trata de una instalación “no oficial” de los servicios de Google.

En algunos móviles, especialmente en versiones anteriores de Android, este dato puede aparecer en otro punto del sistema, como Ajustes > Google > Seguridad > Google Play Protect o directamente en Play Store > Ajustes > Certificación del dispositivo. El texto cambia un poco según versión, pero la idea es la misma.

¿Qué implica tener un móvil sin certificar por Play Protect?​

Cuando Play Store indica que un teléfono es un “dispositivo no certificado”, lo que te está diciendo es que ese modelo no ha pasado (o no consta que haya pasado) los tests de compatibilidad de Google. Esto es relativamente frecuente en dispositivos importados de tiendas poco conocidas, marcas menores o terminales con ROMs modificadas.

Las consecuencias pueden variar según el caso, pero Google advierte de varios problemas serios para este tipo de dispositivos:

• Mayor riesgo de seguridad: los móviles sin certificación pueden haber sido modificados de formas que debilitan la protección del sistema, por ejemplo, con malware preinstalado, anuncios agresivos (adware) o apps del sistema imposibles de desinstalar.
• Problemas con las actualizaciones: es posible que el dispositivo no reciba actualizaciones de Android ni parches de seguridad de forma regular, o que directamente se quede anclado en una versión antigua.
• Apps de Google sin licencia o “falsificadas”: si alguien ha metido a la fuerza las apps de Google en un terminal sin aprobaciones oficiales, esas apps no tienen la licencia correspondiente y podrían funcionar mal o dejar de funcionar en cualquier momento.
• Funciones inestables o que dejan de ir: algunas aplicaciones o servicios pueden no ejecutarse correctamente al no cumplir el sistema con los requisitos de Google. En ciertos casos se han reportado problemas con apps como Mensajes, Duo o Google Pay, especialmente cuando aumenta el nivel de control de Play Protect.
• Copias de seguridad poco fiables: el sistema puede no garantizar que las copias de seguridad de tus datos se almacenen de forma segura, con el riesgo de pérdida o acceso no autorizado.

Además, en dispositivos no certificados es habitual que tengas que instalar las aplicaciones mediante APKs descargados manualmente, con lo que multiplicas el riesgo de infecciones si no vigilas muy bien de dónde sacas los archivos. Por eso muchos usuarios se encuentran con un cúmulo de problemas: falta de Play Store, imposibilidad de usar Google Pay, fallos con backups, más exposición a malware y un proceso engorroso para mantener todas las apps al día.

Por qué muchos dispositivos importados no pasan la certificación​

Desde 2018 aproximadamente, Google endureció su política: todos los dispositivos Android que quieran usar el ecosistema de aplicaciones de Google deben cumplir de forma estricta con los requisitos de compatibilidad. Esto se tradujo en que muchos fabricantes menores o marcas que no siguen todas las normas se quedan fuera.

En ese contexto, un móvil importado puede llegar a tus manos con Android y Google Play a medio cocinar o con un sistema modificado que no ha pasado el CTS. Incluso aunque el sistema parezca funcionar correctamente, Play Store puede marcarlo como no certificado al comprobar que ese modelo concreto no figura en la lista de terminales aprobados.

En paralelo, el bloqueo comercial a algunas marcas, como el caso conocido de Huawei y la transición hacia HarmonyOS, ha hecho que ciertos teléfonos ya no puedan utilizar una versión de Android 100% certificada con GMS. De ahí que la comunidad, foros tipo XDA o proyectos como Waydroid hayan intentado buscar vías alternativas para recuperar el acceso a Play Store en dispositivos no oficiales.

Mensajes de error típicos en dispositivos no certificados o modificados​

Si tu terminal no pasa las comprobaciones de certificación de Play Protect, es habitual que aparezcan distintos mensajes de error relacionados con la conectividad, los Servicios de Google Play o el estado del sistema. Algunos de los más comunes y su significado son:

• “Tu dispositivo no está conectado a la red”: se ha producido un problema de conexión entre el dispositivo y los servidores de Google Play. A veces no tiene que ver con la certificación en sí, sino con fallos de red, wifi inestable o DNS raros.
• “Servicios de Google Play no está actualizado”: la versión instalada en tu teléfono está obsoleta. Esto puede ser más frecuente en ROMs no oficiales o dispositivos que no reciben updates, lo que complica la verificación con los servidores de Google.
• “No se encuentra Servicios de Google Play”: el sistema no detecta el componente de Google Play Services. Suele ocurrir si se ha deshabilitado o desinstalado, o si se trata de una instalación manual defectuosa en un móvil importado.
• “Ha habido un problema con tu dispositivo”: el mensaje genérico que aparece cuando el teléfono no supera las comprobaciones de Play Protect, ya sea por bootloader desbloqueado, sistema modificado o root.
• “Se ha producido un error. Inténtalo de nuevo más tarde.”: error desconocido al intentar corregir la certificación. Muchas veces es un fallo temporal de los servidores o un problema de compatibilidad que no se solucionará hasta cambiar la configuración del dispositivo.

En móviles importados con modificaciones más agresivas es muy habitual ver, además, errores recurrentes en la Play Store, imposibilidad de añadir cuentas de Google o avisos continuos de que el dispositivo no tiene certificación de Play Protect.

Soluciones generales cuando Play Protect marca fallo de certificación​

Cuando el problema no se limita a una simple app, sino a la certificación global del dispositivo, Google suele asociarlo a alguno de estos factores: bootloader desbloqueado, sistema modificado, ROM personalizada o root. En estos escenarios, las medidas que recomienda la propia Google (y que conviene conocer si tu móvil es importado) pasan por devolver el sistema a un estado lo más oficial posible.

Entre las propuestas habituales se encuentran estas acciones, que deberías considerar en este orden para ir comprobando si el problema mejora:

• Si el móvil está rooteado, quitar el root: muchas técnicas de root modifican componentes clave del sistema. Al “desrootear” el teléfono y volver a un estado stock, Play Protect tiene más posibilidades de dar el visto bueno.
• Actualizar la versión de Android: si el sistema está muy desfasado, algunas APIs de seguridad y componentes de Play Services pueden no funcionar como deben, así que instalar las últimas actualizaciones disponibles puede ayudar.
• Restablecer los ajustes de fábrica: un reset completo elimina apps y configuraciones sospechosas, dejando una instalación limpia. Es importante, eso sí, revisar antes qué ROM o compilación se va a restaurar.
• Reinstalar la compilación original firmada por el fabricante: en caso de ROM personalizada, lo ideal es volver a la imagen de sistema oficial que venía preinstalada y está firmada por el fabricante. Esto es lo que más se acerca a la situación de fábrica esperada por Google.

Para ejecutar estos pasos, muchas veces tendrás que acudir a la documentación específica de tu modelo (página de soporte del fabricante, foros de la marca o comunidades como XDA), ya que cada terminal tiene sus herramientas y procedimientos para flashear firmware y bloquear el bootloader.

Bootloader desbloqueado, ROMs personalizadas y root: impacto en la certificación​

Uno de los motivos recurrentes por los que un dispositivo, incluso siendo de marca conocida, puede fallar en las comprobaciones de Play Protect es el estado del bootloader. Si está desbloqueado, el sistema interpreta que es más fácil modificar el sistema y, por tanto, se reduce el nivel de confianza.

En muchos casos, el mensaje de error deja claro que “el dispositivo no ha superado las comprobaciones de Play Protect porque el bootloader está desbloqueado” y recomienda bloquearlo de nuevo. Normalmente, la solución pasa por:

• Seguir las instrucciones oficiales del fabricante para bloquear el bootloader de forma segura.
• Verificar que se está usando una ROM oficial y sin modificaciones antes de bloquear, para evitar que el sistema quede inestable o inservible tras el cierre.

En el caso de ROMs personalizadas (LineageOS, Pixel Experience, etc.) o sistemas basados en Android que no llevan de serie las apps de Google, la cosa es más delicada. Al instalar manualmente los GApps y Google Play Services, el sistema puede identificarse ante Google como un dispositivo no aprobado, incluso aunque el hardware sea compatible.

Herramientas como Magisk se han vuelto populares para ocultar el estado de root y modificar ciertos parámetros de compatibilidad, de modo que Play Protect vea el dispositivo como más “limpio”. Sin embargo, son soluciones no oficiales, fuera del marco de Google, y cada vez lo tienen más difícil porque Play Protect ha endurecido sus controles. Por tanto, aunque en algunos casos funcionan para evitar errores de certificación, no hay ninguna garantía.

Guía para registrar manualmente un dispositivo no certificado​

Durante años, una de las formas de intentar recuperar la compatibilidad de Play Protect en determinados dispositivos no certificados ha sido el registro manual en la web de Google destinada a este fin. Aunque Google ha ido poniendo más trabas, conviene conocer el procedimiento, sobre todo si usas un móvil importado, una ROM o incluso entornos como Waydroid.

El proceso típico, siempre que Google mantenga activa la opción, suele ser este:

• Instalar en el dispositivo (o en el entorno Android, como Waydroid) una app que muestre el Android ID del sistema. Un ejemplo clásico es la aplicación “Device ID”.
• Si no puedes acceder a Play Store en el dispositivo porque no está certificado, puedes copiar el APK de Device ID desde otro dispositivo o descargarlo desde un repositorio fiable e instalarlo manualmente.
• Abrir la app y anotar el ID de Android que muestre para ese entorno.
• Ir a la página oficial de Registro de dispositivos de Google y pegar ese Android ID en el formulario de registro.
• Esperar un tiempo para que los servidores de Google propaguen la información y volver a probar el acceso a Play Store y los servicios de Google en el dispositivo en cuestión.

En algunos casos, sobre todo en entornos no estándar como Waydroid sobre Linux, este método puede fallar porque el sistema genera IDs distintos, se reescriben al reiniciar o Google directamente no acepta ese entorno como dispositivo válido. Entonces, aunque siga siendo una referencia útil, es posible que ya no sea suficiente para “engañar” a Play Protect.

Qué hacer si el dispositivo dice que no está certificado pero sí lo está​

En ocasiones puede ocurrir que un teléfono de marca reconocida, supuestamente oficial y con Play Store de serie, muestre una alerta de que no está certificado cuando, en teoría, sí debería estarlo. Esto puede ser consecuencia de un fallo temporal en los servidores de Google, un bug concreto de esa versión de Play Store o un problema de hardware/firmware específico.

Si verificas que el modelo está efectivamente en la lista de dispositivos certificados de Google y aun así ves el aviso, la propia compañía recomienda enviar comentarios detallados desde el teléfono afectado:

• Ir a Ajustes del dispositivo.
• Entrar en la sección de Google.
• Abrir Ayuda y comentarios.
• Pulsar en Enviar comentarios e incluir una descripción clara del problema (modelo, versión de Android, cuándo aparece el mensaje, etc.).
• Adjuntar, si es posible, registros del sistema o capturas que faciliten el diagnóstico.

Tras eso, el equipo de Google puede revisar el caso. Aunque no siempre hay una respuesta directa, si se trata de un bug generalizado o de un fallo de configuración del fabricante, lo normal es que termine corrigiéndose mediante actualización de Play Store, Servicios de Google Play o del propio sistema.

Compatibilidad de apps, hardware y versiones de Android​

Además de la certificación global del dispositivo, Android dispone de un marco muy completo para gestionar la compatibilidad de las aplicaciones con los distintos tipos de dispositivos (teléfonos, tablets, televisiones, etc.). Esto afecta también a la experiencia en móviles importados: que el dispositivo esté certificado no significa que cualquier app vaya a funcionar sí o sí.

Los desarrolladores pueden indicar en su manifiesto qué funciones de hardware o software necesita la app mediante la etiqueta <uses-feature>. Por ejemplo, si su aplicación depende de un sensor de brújula, puede declarar esa función con el ID android.hardware.sensor.compass y marcarla como requerida. Google Play comparará esa lista de funciones requeridas con las capacidades de cada dispositivo para decidir si la app es instalable o no en ese móvil.

Aparte de las funciones de hardware, cada versión de Android se asocia a un nivel de API (por ejemplo, Android 12 es API 31, Android 13 es API 33). En el archivo de compilación de la app se definen parámetros como:

• minSdkVersion: nivel mínimo de API requerido para poder instalar la app.
• targetSdkVersion: nivel de API para el que la app está optimizada y que marca ciertos cambios de comportamiento.

Gracias a esta información, Google Play puede filtrar automáticamente qué aplicaciones se muestran como compatibles en un determinado dispositivo. Si tu móvil importado está anclado en una versión antigua de Android o si carece de funciones como Bluetooth, NFC, GPS avanzado o sensores específicos, no verás ciertas apps en Play Store aunque el teléfono esté certificado.

Por último, Android también tiene en cuenta la configuración de pantalla (tamaño físico y densidad de píxeles) y la región o el operador, de modo que el propio ecosistema de Google Play se encarga de ajustar la disponibilidad de las apps por motivos técnicos y, en algunos casos, comerciales o legales.

Errores en hardware o fabricación en dispositivos importados​

No todos los problemas de certificación se solucionan desde casa. En algunos móviles importados o de marcas poco conocidas, puede suceder que, por un error de fábrica o de hardware, el certificado de Google no se aplique correctamente, o que el sistema vaya asociado a una variante del dispositivo que nunca se mandó a certificar.

Si después de restaurar el dispositivo, volver a la ROM de fábrica y seguir los pasos razonables el teléfono sigue sin aparecer como certificado y el modelo debería estarlo, es buena idea contactar directamente con el servicio técnico o con el propio fabricante. Si se confirma que se trata de un fallo de origen (por ejemplo, un lote mal configurado), lo normal es que te ofrezcan una solución tipo reemplazo del dispositivo por otro que sí pase todas las comprobaciones.

En el caso de que, pese a tener toda la razón del mundo, ni el vendedor ni el fabricante respondan adecuadamente, siempre queda la opción de presentar una reclamación formal, ya que estarías ante un problema ajeno al uso que tú has hecho del teléfono.

La compatibilidad de Play Protect se ha convertido en un factor clave a la hora de valorar si compensa comprar o no un dispositivo importado: más allá del precio atractivo, tener un móvil sin certificar significa lidiar con menos seguridad, actualizaciones dudosas, incompatibilidades con apps clave y posibles quebraderos de cabeza para acceder al ecosistema de Google, así que conviene tener todo esto muy presente antes de decidirse y, si ya se tiene el móvil en la mano, revisar con calma todas las opciones para minimizar riesgos. Comparte la información y así más usuarios sabrán del tema.

Continúar leyendo...