El movimiento de GrapheneOS hacia el soporte de Motorola en 2027 cambia la conversación. Durante años, la respuesta a “qué teléfono ejecuta GrapheneOS” era “solo un Pixel reciente”, y para cualquiera que no quisiera comprar un teléfono de Google significaba que no había Android privado en absoluto. Con la rama Motorola llegando y el modelo Play Services aislado ahora estable, la pregunta útil pasa de “qué teléfono” a “qué apps hacen que una instalación GrapheneOS sea realmente utilizable”. Las mejores apps para teléfonos compatibles con GrapheneOS en 2026 son las que reemplazan los valores predeterminados de Google sin pedirte que renuncies a características que realmente utilizas.
Elegimos ocho instalaciones que cubren las categorías que un usuario de teléfono estándar nota primero: una tienda de aplicaciones, un navegador, un teclado, mensajería, VPN, gestor de contraseñas, calendario y una alternativa a YouTube. Todas son gratuitas, todas funcionan en GrapheneOS sin permisos invasivos, y cada una ha sido probada en un Pixel que ejecuta el canal estable actual.
Qué buscar
Una app en un teléfono GrapheneOS se gana su lugar respetando el entorno:
- Funciona sin Google Play Services o acepta la instalación Play aislada sin exigir SafetyNet o atestación Play Integrity.
- Solicita el conjunto de permisos más reducido que realiza el trabajo, y funciona cuando se deniega un permiso.
- Se distribuye como un APK firmado desde una fuente confiable (F-Droid, GrapheneOS App Store, Accrescent o el servidor de compilación del desarrollador).
- Se actualiza automáticamente o con un toque. Un teléfono de privacidad que ejecuta apps de hace seis meses tiene otros problemas.
- Hace lo que hace sin conexión, o a través de una ruta de red que puedes inspeccionar.
Comparación rápida
| App | Mejor para | Plataformas | Plan gratuito | Precio inicial | Calificación |
|---|---|---|---|---|---|
| F-Droid | Catálogo de apps de código abierto | Android | Sí | Gratuito | 4.6 |
| Aurora Store | Descargas anónimas de Google Play | Android | Sí | Gratuito | 4.5 |
| Molly | Fork endurecido de Signal | Android | Sí | Gratuito | 4.7 |
| Vanadium | Navegador endurecido predeterminado de GrapheneOS | GrapheneOS only | Sí | Gratuito | 4.7 |
| ProtonVPN | VPN auditado con nivel gratuito | Android, cross-platform | Sí | Alrededor de 5 USD/mes | 4.6 |
| Bitwarden | Gestor de contraseñas multiplataforma | Android, cross-platform | Sí | Alrededor de 1 USD/mes Premium | 4.7 |
| NewPipe | Frontend de YouTube sin cuentas | Android | Sí | Gratuito | 4.8 |
| Fossify Calendar | Sustituto de Google Calendar | Android | Sí | Gratuito | 4.6 |
1. F-Droid, mejor catálogo de apps de código abierto
F-Droid es donde comienza todo el ecosistema GrapheneOS. Cada app en el catálogo es de código abierto, compilada por F-Droid desde la fuente y firmada por F-Droid. El cliente 2026 solucionó la ruta de actualización históricamente lenta al enviar obtenciones de repositorio incremental, y el nuevo instalador privilegiado que GrapheneOS soporta evita el toque adicional por instalación.
Donde falla: el pipeline de compilación de F-Droid va retrasado respecto a los lanzamientos anteriores por días o semanas para algunas apps. Si necesitas una corrección de seguridad en el momento en que llega, usa el APK de la app primero y deja que F-Droid se ponga al día.
Precio:
- Gratuito: ilimitado, sin cuenta.
- Pago: sin nivel de pago.
Plataformas: Android.
Descargar: f-droid.org o GrapheneOS App Store
Conclusión: lo primero que instalar después del propio GrapheneOS.
2. Aurora Store, mejor para descargas anónimas de Google Play
Aurora Store es un cliente de Google Play que te permite instalar y actualizar apps de Play Store sin iniciar sesión en una cuenta de Google. En GrapheneOS se integra junto con la instalación Play Services aislada y cubre las apps que no están en F-Droid: banca, viajes compartidos y las pocas herramientas propietarias que no puedes evitar.
Donde falla: las cuentas anónimas a veces se ven limitadas de velocidad y el bucle de reintentos es manual. Algunas apps que verifican Play Integrity aún se niegan a ejecutarse, aunque la mayoría de las apps bancarias de 2026 aceptan la configuración aislada.
Precio:
- Gratuito: ilimitado, código abierto.
- Pago: sin nivel de pago.
Plataformas: Android.
Descargar: auroraoss.com o a través de F-Droid
Conclusión: el puente pragmático a las apps de Play Store que nunca dejaron Play Store.
3. Molly, mejor fork endurecido de Signal
Molly es un fork de Signal con temporizador de bloqueo, encriptación adicional en reposo usando SQLCipher, y una compilación UNIFIED-Push Molly-Socket opcional que elimina la dependencia de FCM de Google que Signal aún mantiene. En GrapheneOS se combina perfectamente con la configuración Play Services aislada, o con UNIFIED-Push si evitas Play Services por completo.
Donde falla: la compilación FOSS carece de notificaciones push a menos que alojes automáticamente o confíes en un servidor UNIFIED-Push público. Cada contacto de Signal aún te ve como usuario de Signal, por lo que el piso de privacidad de mensajería es Signal.
Precio:
- Gratuito: ilimitado, código abierto.
- Pago: sin nivel de pago.
Plataformas: Android.
Descargar: molly.im o a través de F-Droid
Conclusión: la opción cuando necesitas Signal pero quieres la encriptación en reposo y la ruta de notificación FOSS que Signal se niega a distribuir.
4. Vanadium, mejor navegador endurecido
Vanadium es el fork de Chromium de GrapheneOS, parcheado para aislamiento de sitio más estricto, particionamiento de red y JIT más seguro. También es el WebView del sistema, por lo que una actualización de Vanadium corrige cada navegador en la app en el teléfono al mismo tiempo. En 2026 añadió un modo de lectura adecuado y anulaciones DNS-over-HTTPS por sitio.
Donde falla: es GrapheneOS-only, por lo que cambiar a otra ROM significa cambiar a otro navegador. Sin sincronización en la nube de historial o marcadores.
Precio:
- Gratuito: incluido con GrapheneOS.
- Pago: sin nivel de pago.
Plataformas: Solo GrapheneOS.
Descargar: se incluye con GrapheneOS; las actualizaciones se realizan a través de GrapheneOS App Store.
Conclusión: el navegador predeterminado y el WebView del sistema. Mantenlo como predeterminado, añade Firefox o Mull si quieres extensiones.
5. ProtonVPN, mejor VPN auditado con nivel gratuito
ProtonVPN tiene uno de los senderos de auditoría más cortos en la industria de VPN (auditorías públicas sin registros, clientes de código abierto en cada plataforma) y su nivel gratuito es uno de los muy pocos que no limita el ancho de banda. En GrapheneOS se instala desde F-Droid o Aurora, y su cliente Android soporta el interruptor VPN por app de la plataforma.
Donde falla: el nivel gratuito te limita a servidores en tres países. El plan Plus de pago no es barato a menos que captures una oferta de dos años.
Precio:
- Gratuito: datos ilimitados, tres países, una conexión.
- Pago: alrededor de 5 USD por mes en un plan de dos años para Plus.
Plataformas: Android, iOS, Windows, macOS, Linux.
Descargar: protonvpn.com o a través de F-Droid
Conclusión: la opción cuando quieres un VPN que no añada otro escándalo “registros en Panamá” al ciclo de noticias de 2027.
6. Bitwarden, mejor gestor de contraseñas multiplataforma
Bitwarden es el gestor de contraseñas pragmático para una configuración GrapheneOS donde el escritorio es una Mac o caja Linux. Cliente de código abierto, servidor auto-hospedado opcional (Vaultwarden se ejecuta en una Raspberry Pi en una noche), la compilación 2026 soporta llaves de acceso almacenadas en el teléfono.
Donde falla: el plan gratuito omite un par de opciones de MFA y el límite de carga de archivos adjuntos. El autocompletado en GrapheneOS requiere el permiso de accesibilidad otorgado, que es un punto de fricción que la gente olvida.
Precio:
- Gratuito: contraseñas y dispositivos ilimitados, TOTP, llaves de acceso.
- Pago: alrededor de 1 USD por mes para Premium (2FA avanzado, archivos adjuntos, acceso de emergencia).
Plataformas: Android, iOS, Windows, macOS, Linux, web, extensiones de navegador.
Descargar: bitwarden.com o a través de F-Droid
Conclusión: la opción cuando quieres un gestor de contraseñas que sincronice en todas partes sin dar tu bóveda a la nube propietaria.
7. NewPipe, mejor frontend de YouTube sin cuentas
NewPipe transmite YouTube (y PeerTube, Bandcamp, SoundCloud) sin una cuenta de Google ni la app de YouTube. Reproducción en segundo plano, descargas, suscripciones almacenadas localmente, sin anuncios, sin telemetría. En un teléfono GrapheneOS sin Play Services aún funciona porque usa directamente los endpoints públicos de YouTube.
Donde falla: YouTube cambia su API periódicamente y NewPipe se rompe brevemente hasta que los mantenedores envíen un parche. Las características de estilo Sponsorblock viven en el fork NewPipe Sponsorblock, no la app principal.
Precio:
- Gratuito: completamente gratuito.
- Pago: sin nivel de pago.
Plataformas: Android.
Descargar: newpipe.net o a través de F-Droid
Conclusión: elimina la última razón real para iniciar sesión en Google en un teléfono GrapheneOS.
8. Fossify Calendar, mejor sustituto de Google Calendar
Fossify Calendar es el fork activamente mantenido del Simple Calendar Pro descontinuado. Soporta sincronización CalDAV (empareja con Nextcloud o Radicale para un calendario auto-hospedado), copia de seguridad local y eventos recurrentes con manejo adecuado de zonas horarias.
Donde falla: sin calendarios compartidos nativos, aunque un servidor CalDAV detrás lo proporciona. La interfaz es funcional en lugar de moderna.
Precio:
- Gratuito: completamente gratuito, código abierto.
- Pago: donación opcional en Play Store.
Plataformas: Android.
Descargar: fossify.org o a través de F-Droid
Conclusión: el calendario para instalar una vez que decidas alejarte completamente de Google Calendar.
Cómo elegir el correcto
La instalación de GrapheneOS importa más que cualquier elección de app. A partir de ahí:
- Instala F-Droid con la extensión privilegiada primero. Todo lo demás sigue.
- Si necesitas apps propietarias (banco, viajes compartidos, trabajo), añade Aurora Store y úsalo solo para esas instalaciones específicas.
- Para mensajería, Molly con la compilación Play Services aislada maneja Signal y obtiene push FCM. Cambia a Molly-FOSS con UNIFIED-Push cuando dejes Play Services completamente.
- Mantén Vanadium como navegador predeterminado y WebView del sistema. Añade Firefox o Mull solo para extensiones.
- Regístrate en ProtonVPN gratis primero, actualiza solo si realmente alcanzas el límite de país.
- Bitwarden para contraseñas en cada dispositivo. Auto-hospeda Vaultwarden cuando el modelo de confianza importa.
- NewPipe para YouTube, Fossify Calendar para calendarios, y tienes un teléfono que no toca Google fuera de la instalación Play Services aislada.
FAQ
¿Necesito Google Play Services en GrapheneOS?
No siempre. La instalación Play Services aislada es opcional y se ejecuta como una app normal sin permisos especiales. Si tus apps imprescindibles no la necesitan (Signal a través de Molly y UNIFIED-Push, más la mayoría de las apps de F-Droid), omítela completamente.
¿Funcionará mi app bancaria en GrapheneOS?
La mayoría de las apps bancarias de 2026 funcionan con la configuración Play Services aislada. Un pequeño número que requiere la atestación Play Integrity más fuerte aún se niega. El wiki de GrapheneOS registra las apps conocidas como buenas y malas.
¿Puedo instalar apps regulares de Play Store en GrapheneOS?
Sí, a través de Aurora Store (anónimamente) o la instalación Play Services aislada con sesión iniciada en una cuenta de Google. Ambos enfoques mantienen la app aislada en un perfil de usuario normal sin privilegios elevados.
¿Es seguro F-Droid?
F-Droid recompila cada app desde la fuente y la firma. El compromiso es un retraso con respecto a los lanzamientos anteriores, a veces días para una actualización de seguridad. Para las actualizaciones más rápidas en apps críticas, instala el APK del desarrollador directamente y usa F-Droid como respaldo.
¿Funcionará GrapheneOS en los nuevos teléfonos Motorola?
El soporte está planeado para 2027. La rama Motorola seguirá el mismo modelo de bootloader rellenable que mantiene GrapheneOS en Pixel hoy. Los teléfonos Motorola antiguos sin esa garantía no serán soportados.
¿Cuál es el mejor VPN para GrapheneOS?
ProtonVPN y Mullvad son ambas opciones de confianza. ProtonVPN tiene el nivel gratuito; Mullvad es solo cuenta anónima. Ambos son clientes de código abierto que se instalan limpiamente desde F-Droid o el sitio del desarrollador.
