¿Qué ha cambiado al instalar apps desde fuera de la tienda en Android?

Desde el 30 de septiembre de 2026, los teléfonos Android certificados en Brasil, Indonesia, Singapur y Tailandia se niegan a instalar cualquier app de siete tiendas, entre ellas Google Play y la tienda de Samsung, a menos que su desarrollador haya registrado su identidad ante Google. Google extenderá el requisito a todo el mundo en 2027 a todas las apps en dispositivos certificados, incluidas las que se instalan mediante un enlace de descarga directa. Para tu empresa en Arabia Saudí: si distribuyes una app a tus empleados o clientes mediante un enlace directo, o no has confirmado que tu app de la tienda está registrada, el teléfono del usuario podría negarse a instalarla después de la fecha límite. El registro fuera de la tienda cuesta un pago único de 25 dólares (unos 94 riales), pero requiere la clave de firma digital de la app, y esa clave puede estar en manos del desarrollador que creó la app y no en las tuyas.

¿Qué empezó el 30 de septiembre de 2026?

Según el anuncio oficial de Google en el Android Developers Blog, la verificación de identidad de los desarrolladores empezó solo en cuatro países, y solo en dispositivos certificados con Android 7 o posterior. Las siete tiendas que participan en esta fase son:

  • Google Play, de Google.
  • Galaxy Store, de Samsung.
  • GetApps, de Xiaomi.
  • OPPO App Market, de OPPO.
  • V-Appstore, de vivo.
  • HONOR App Market, de HONOR.
  • Palm Store, de Transsion.

Google justifica la medida diciendo que los estafadores se esconden tras nombres anónimos para difundir apps dañinas que suplantan a empresas conocidas. En su primer anuncio, en agosto de 2025, afirmó que su análisis encontró más de cincuenta veces más malware en las apps instaladas desde internet que en Google Play. Desde que se abrió el registro en marzo de 2026, los desarrolladores han registrado millones de apps, según la compañía.

¿Cuándo llega el requisito a Arabia Saudí?

Google no ha indicado un mes concreto; lo único que ha anunciado es que la expansión global comienza en 2027. Hasta entonces nada cambia para los usuarios en Arabia Saudí: Google dice en su página oficial de preguntas frecuentes que una app instalada directamente o desde una tienda no participante todavía no está sujeta al nuevo requisito, pero recomienda a los desarrolladores completar la verificación antes de que empiece el despliegue global.

FechaQué ocurrió o qué ocurrirá
Agosto de 2025Google anuncia el requisito de verificación de identidad de los desarrolladores
Marzo de 2026Se abre el registro a los desarrolladores, y Google explica el flujo de instalación avanzado para usuarios experimentados
Agosto de 2026Se lanzan las cuentas de distribución limitada gratuitas y el flujo avanzado
30 de septiembre de 2026Empieza la aplicación en 4 países y en 7 tiendas; último día para registrar las apps de Google Play pendientes
2027Expansión a todas las apps en dispositivos certificados de todo el mundo, incluida Arabia Saudí

¿Qué apps de tu empresa se verán afectadas?

  • Tu app en Google Play: Google dice que más del 99% de las apps de la tienda se registraron automáticamente, y que las apps que usan el servicio de firma de apps de Play tienen su propiedad demostrada automáticamente. Pero pidió a los desarrolladores registrar las apps pendientes antes del 30 de septiembre de 2026 para evitar que la app se retire de Google Play en todos los países. Abre la página principal de tu cuenta de desarrollador (Play Console) y comprueba el estado hoy mismo.
  • Una app que distribuyes mediante un enlace directo: como una app para comerciales, conductores o técnicos de campo, o una app cuyo enlace envías a los clientes por WhatsApp. Este es el caso más afectado, y necesita registro en Android Developer Console antes de 2027.
  • Una app interna en dispositivos gestionados por la empresa: las apps distribuidas desde la tienda privada de tu organización a dispositivos gestionados de forma centralizada no necesitan verificación, porque tu administrador de TI ya las ha revisado. Aun así, Google recomienda registrarlas para que se instalen sin problemas si alguien las descarga en un dispositivo no gestionado.
  • Versiones de prueba en los equipos de los desarrolladores: la instalación mediante la herramienta de desarrollo ADB no cambia.
  • Una prueba en un número reducido de dispositivos: la cuenta limitada gratuita permite compartir una app con hasta 20 dispositivos cuyos propietarios la aprueben, sin documento oficial de identidad y sin coste, según la página de distribución limitada. Pero Google la diseñó para estudiantes y aficionados, así que no construyas sobre ella una app operativa de empresa.

La clave de firma: el requisito que podría frenar tu app

Toda app Android se firma digitalmente con una clave privada antes de publicarse, y esa clave es la forma de demostrar a Google que la app es tuya cuando la registras. Google lo dice claramente en su página de preguntas frecuentes: si pierdes tu clave de firma, no podrás registrar tu app. Y si el nombre de paquete, el identificador único de la app como com.company.app, ya está en uso, puede que tu clave no se acepte, la solicitud necesite una revisión adicional y tengas que usar un nuevo nombre de paquete. En la práctica, un nuevo nombre de paquete significa una app nueva: todos los usuarios tienen que borrar la antigua e instalarla de nuevo.

Este es el problema habitual en las empresas: un desarrollador freelance o una antigua agencia creó la app, y la clave se quedó en su equipo. Pide hoy la clave y su contraseña, y guárdalas en un lugar seguro que sea propiedad de la empresa. Si tu contrato no obliga a entregarlas, lee nuestro artículo sobre a quién pertenecen los derechos del software según la ley de derechos de autor.

¿Qué le pasa a quien intenta instalar una app no registrada?

Google no ha cerrado la puerta por completo. Según su explicación del flujo avanzado, un usuario experimentado puede instalar una app de un desarrollador no verificado tras una serie de pasos deliberadamente larga: activar el modo de desarrollador en los ajustes, confirmar que nadie le está guiando por teléfono, reiniciar el teléfono, esperar 24 horas una sola vez y luego confirmar con la huella dactilar o el PIN del dispositivo. Después elige activarlo durante 7 días o de forma indefinida, y aun así aparece una advertencia cada vez que instala una app no verificada.

Estos pasos están pensados para frustrar a los estafadores que se quedan al teléfono con la víctima y la guían para desactivar las protecciones. Así que no pidas a tus clientes ni a tus empleados que pasen por ellos: supone esperar un día entero, una advertencia que siembra dudas sobre tu app y acostumbrar a la gente a ignorar las advertencias de seguridad.

¿Qué deberías hacer ahora?

  1. Haz inventario de tus apps: enumera todas las apps Android que distribuye tu empresa y cómo se distribuyen: la tienda, un enlace directo o dispositivos gestionados.
  2. Revisa tu cuenta de Google Play: asegúrate de que todas tus apps están registradas y de que la cuenta está a nombre de la empresa, no de un empleado.
  3. Registra las apps distribuidas mediante enlace directo: abre una cuenta de Android Developer Console a nombre de la empresa. La cuota de la cuenta de distribución completa es de 25 dólares, y el registro como organización requiere un número D-U-N-S de 9 dígitos, que puedes obtener gratis de Dun & Bradstreet; es el mismo número que los requisitos de las cuentas de Google Play exigen a las cuentas de organización.
  4. Recupera la clave de firma: del desarrollador o la agencia que creó la app, junto con su contraseña, antes de necesitarla.
  5. Pasa las apps internas a dispositivos gestionados si funcionan en los dispositivos propios de la empresa, o regístralas como cualquier otra app.

Y si piensas publicar tu app en la tienda en lugar de usar un enlace directo, lee primero los ocho motivos por los que se rechazan apps en la revisión de la tienda.

Lo que recomendamos para toda app Android

En Origami recomendamos tres cosas con el primer lanzamiento de cualquier app Android: abrir la cuenta de desarrollador a nombre de la organización, entregar la clave de firma al cliente junto con el código en la entrega del proyecto y registrar el nombre de paquete en Google desde el principio. Estos pasos llevan unas pocas horas al inicio de un proyecto y pueden ahorrarte semanas de republicación si los dejas para 2027. Si tienes una app existente y no sabes dónde está su clave ni a nombre de quién está su cuenta, empieza por esa pregunta antes de cualquier nuevo desarrollo.

Fuentes