Acceder a un espacio miembro desde un smartphone Android sin dejar rastros visibles en el dispositivo supone dominar algunos mecanismos propios del sistema operativo. Desde el lanzamiento de Android 15, Google ha integrado funciones nativas que cambian las reglas del juego para cualquiera que desee segmentar sus usos móviles. El tema va más allá de la simple instalación de una aplicación: toca la gestión de perfiles, el comportamiento de los navegadores y los ajustes de privacidad ocultos en la configuración del sistema.
Private Space en Android 15: un perfil aislado para ocultar sus aplicaciones
La función Private Space, introducida con Android 15, crea un segundo perfil de usuario dentro del teléfono. Este perfil tiene su propio cajón de aplicaciones, invisible desde la pantalla principal si el usuario lo configura así.
Concretamente, las aplicaciones instaladas en este espacio no aparecen ni en el lanzador principal, ni en las sugerencias, ni en el historial de aplicaciones recientes. La existencia misma de este espacio puede ser oculta detrás de una autenticación distinta (código PIN, huella digital).
El interés por el acceso discreto a un espacio miembro es directo: una aplicación o un navegador utilizado exclusivamente en el Private Space no deja ningún rastro en el perfil principal. Entre los usos documentados, se encuentra la posibilidad de instalar aplicaciones android para el sitio los Pompeurs o cualquier otro servicio que requiera una conexión de miembro, sin que el ícono o las notificaciones sean visibles para un tercero que manipule el teléfono.
Un punto merece atención: el Private Space permite utilizar una cuenta de Google diferente de la del perfil principal. Las búsquedas, el historial de YouTube, los datos de conexión y las descargas permanecen aislados en esta segunda cuenta. Esta separación impide las sugerencias contextuales y las recomendaciones cruzadas entre los dos perfiles.
Navegador móvil y espacio miembro: los ajustes que importan
Instalar una aplicación dedicada no siempre es deseable. Muchos espacios miembros funcionan a través de un navegador web clásico. En este caso, la discreción depende de la configuración del propio navegador.
Navegación privada y sus límites
El modo de navegación privada (o incógnito) de Chrome o Firefox impide el registro local del historial, las cookies y los datos de formularios. Sin embargo, no oculta la actividad a nivel de red (ISP, administrador de Wi-Fi).
Para acceder a un espacio miembro, la navegación privada es suficiente para evitar que la URL o los identificadores de conexión aparezcan en el historial del navegador. No protege contra una mirada en la pantalla en tiempo real, ni contra las notificaciones push si el sitio las envía.
Navegadores alternativos en el Private Space
Instalar un navegador secundario (Firefox Focus, Brave, DuckDuckGo Browser) únicamente en el perfil Private Space acumula dos capas de discreción. El navegador en sí no existe en el perfil principal, y sus datos de navegación permanecen confinados en el espacio aislado. Algunos ajustes a verificar sistemáticamente:
- Desactivar las notificaciones del navegador para evitar que un mensaje relacionado con el espacio miembro se muestre en la pantalla de bloqueo
- Activar la eliminación automática de datos al cerrar el navegador (cookies, caché, historial)
- Verificar que el autocompletado de formularios esté desactivado, para no almacenar identificadores y contraseñas en el dispositivo
- Revocar los permisos de localización GPS para el navegador, salvo necesidad funcional del sitio
Gestión de notificaciones y rastros del sistema en Android
La discreción no se limita a la aplicación o al navegador. Android genera rastros a varios niveles del sistema, y cada uno puede traicionar un uso que se desea mantener privado.
Las notificaciones constituyen el riesgo más visible. Incluso desde el Private Space, una mala configuración puede hacer que se muestren alertas en la pantalla de bloqueo. Desactivar las notificaciones en la pantalla de bloqueo para las aplicaciones pertinentes es un paso que no se debe pasar por alto. La configuración se encuentra en Configuración > Notificaciones > Notificaciones en la pantalla de bloqueo.
El Play Store constituye otro punto de fuga. Las aplicaciones descargadas aparecen en el historial de la cuenta de Google asociada. Si el Private Space utiliza una cuenta de Google separada, este problema desaparece. De lo contrario, hay que eliminar manualmente la aplicación del historial de compras e instalaciones en la configuración del Play Store.
DNS e historial de red
Las consultas DNS realizadas por el teléfono pueden ser consultadas por el operador o el administrador de la red Wi-Fi. La activación del DNS privado en la configuración de Android (Configuración > Red e Internet > DNS privado) cifra estas consultas y evita su lectura en texto claro. Esta opción existe desde Android 9 pero sigue siendo poco utilizada.
Un VPN añade una capa adicional al cifrar todo el tráfico saliente del teléfono. La CNIL recomienda, de hecho, asegurar las conexiones en redes Wi-Fi públicas mediante este tipo de herramienta. Configurar un VPN únicamente en el Private Space permite limitar su uso a las sesiones que requieren discreción, sin afectar el rendimiento del perfil principal.
Límites conocidos y puntos de vigilancia
Ninguna configuración garantiza una discreción total. Algunos límites merecen ser planteados claramente.
- El Private Space solo está disponible en Android 15 y versiones posteriores, lo que excluye una parte significativa del parque Android que aún circula en versiones anteriores
- Algunos fabricantes (capas de personalización de Samsung, Xiaomi) implementan su propio sistema de carpeta segura, cuyo funcionamiento difiere del Private Space nativo de Google
- Un acceso físico prolongado al teléfono desbloqueado sigue siendo el principal vector de compromiso, independientemente de los ajustes de software
- Los datos disponibles no permiten concluir que el Private Space resista a una herramienta de extracción forense profesional
La combinación de Private Space, navegador dedicado y DNS privado cubre la mayoría de los escenarios de acceso discreto a un espacio miembro desde un smartphone Android. El eslabón más débil sigue siendo el comportamiento del usuario: una pantalla dejada encendida o un código PIN demasiado simple anula todo el dispositivo técnico.