Introducción: el objeto más charlatán que hayas revendido jamás
Cambiaste de teléfono en junio. El antiguo se fue a una plataforma de reacondicionamiento por 180 euros, con una casilla marcada: «dispositivo restablecido». Hiciste un borrado desde los ajustes, quitaste la tarjeta SIM y diste el asunto por cerrado.
Dentro de ese aparato vivían: cuatro años de fotos, el historial de tus desplazamientos, las contraseñas guardadas en el navegador, los borradores de mensajes nunca enviados, los archivos adjuntos de tu médico, el escaneo de tu documento de identidad hecho una noche para un registro, y la lista exhaustiva de las personas a las que llamas los domingos.
El teléfono es el único objeto que revendemos de segunda mano después de haber almacenado en él más información íntima que en cualquier cajón de la casa. Y circula mucho: según las cifras de la ADEME y del barómetro digital de la Arcep, el mercado del smartphone de segunda mano y reacondicionado representa hoy una parte significativa de las ventas anuales en Francia. Cada aparato vendido es un aparato comprado por otra persona.
Esta guía funciona, por tanto, en ambos sentidos: lo que debes borrar antes de vender, y de qué debes desconfiar cuando compras un dispositivo que ya ha tenido una vida.
Parte 1 — Entender qué queda realmente tras un borrado
El mito de la «papelera vaciada»
En un disco duro clásico, eliminar un archivo no elimina nada: el sistema se limita a marcar el espacio como reutilizable. Ese es el principio que permitió, durante dos décadas, recuperar datos de ordenadores revendidos. Los smartphones modernos funcionan de otra manera, y eso es una buena noticia — siempre que se entienda por qué.
El cifrado lo cambia todo
Desde Android 6 (2015) e iOS 8 (2014), el almacenamiento de los dispositivos está cifrado por defecto. En la práctica, los datos son ilegibles sin una clave, protegida a su vez por tu código de desbloqueo y guardada en un chip seguro (Secure Enclave en Apple, Trusted Execution Environment o chip Titan en el lado Android).
Cuando haces un restablecimiento de fábrica en un dispositivo cifrado, el sistema destruye la clave. Los datos físicos permanecen un tiempo en la memoria flash, pero ya no equivalen más que a ruido matemático. Es lo que se llama crypto-erase, y es hoy el método recomendado por los referenciales técnicos, en particular el NIST SP 800-88 sobre el borrado de soportes.
La condición esencial: el dispositivo debe haber estado protegido por un código antes del borrado. Un teléfono sin código de bloqueo no ha activado realmente su protección; el restablecimiento vuelve a ser entonces una simple limpieza de superficie.
Lo que el borrado de fábrica no borra
Quedan tres puntos ciegos, y son los que plantean problemas:
| Elemento | Dónde se encuentra | Qué hay que hacer |
|---|---|---|
| Tarjeta micro-SD | Físicamente dentro del aparato | Retirarla, o formatearla aparte en modo cifrado |
| Tarjeta SIM / eSIM | SIM física o perfil integrado | Retirar la SIM; eliminar el perfil eSIM en los ajustes |
| Cuentas cloud vinculadas | En los servidores, no en el aparato | Desvincular el dispositivo de la cuenta antes de la venta |
| Copias de seguridad automáticas | Google Drive, iCloud | Comprobar y purgar las copias obsoletas |
| Objetos emparejados | Reloj, auriculares, coche, báscula | Desemparejar uno a uno |
El último punto es el que se olvida sistemáticamente. Un reloj conectado que sigue emparejado continúa sincronizando datos de salud; un vehículo conserva en memoria una agenda completa importada por Bluetooth.
Parte 2 — El protocolo de reventa, paso a paso
Paso 1: recuperar antes de destruir
Antes que nada, saca lo que quieras conservar. Una transferencia directa al nuevo dispositivo suele bastar, pero si prefieres no confiar nada a la nube, un simple cable y un disco externo hacen el trabajo. Un disco duro externo cifrado, protegido por contraseña de hardware, sigue siendo la solución más sobria para archivar años de fotos sin dispersarlos por servidores de terceros.
Aprovecha para hacer criba: una copia de seguridad que lo contiene todo es una copia que habrá que proteger de por vida.
Paso 2: desactivar el bloqueo de activación
Es el paso que más se falla, y el que arruina la venta.
- iPhone: Ajustes → tu nombre → Buscar → desactivar «Buscar mi iPhone», y después cerrar sesión del ID de Apple. Sin eso, el comprador recibe un aparato bloqueado por el bloqueo de activación, inservible.
- Android: eliminar la cuenta de Google en Ajustes → Cuentas, y luego quitar el código y los datos biométricos. El Factory Reset Protection funciona con el mismo principio.
Después, entra en la página de gestión de dispositivos de tu cuenta (Google, Apple, Samsung, Xiaomi según el caso) y retira explícitamente el aparato de la lista. Ese gesto corta el vínculo del lado del servidor, no solo del lado del teléfono.
Paso 3: revocar las sesiones y la autenticación en dos pasos
Tu antiguo teléfono quizá era tu segundo factor de autenticación. Antes de dejarlo marchar:
- transfiere tus códigos de autenticación (aplicaciones tipo TOTP) al nuevo dispositivo;
- revoca las sesiones activas en tus cuentas sensibles (banco, correo, redes sociales);
- si usas una llave de seguridad física FIDO2 como segundo factor, es el momento de comprobar que está bien registrada en las cuentas críticas — precisamente te evita depender de un número de teléfono.
Paso 4: restablecer, y luego restablecer el ruido
Para los más precavidos existe un método llamado «de relleno»: tras el borrado, se llena la memoria con archivos neutros (vídeos sin interés) y se repite el borrado. En un dispositivo cifrado, es del todo superfluo. En un aparato antiguo sin cifrar (anterior a 2015), en cambio, es una precaución razonable.
Paso 5: pensar en el envoltorio físico
El teléfono no viaja solo. La funda, la tarjeta SIM olvidada en el cajón, la etiqueta de envío con tu dirección completa pegada a un paquete: todo eso también cuenta algo. Si envías el aparato, un sobre de envío neutro y un albarán que mencione solo lo imprescindible valen más que una caja reutilizada con tu pedido anterior y tu nombre en grande.
Parte 3 — Comprar de segunda mano: las cinco comprobaciones que cuentan
Comprar un aparato ya usado es aceptar un objeto cuya historia desconoces. Así se reconstruye.
1. El IMEI, ante todo
Cada teléfono tiene un número único, el IMEI, que se muestra marcando *#06#. Pídeselo al vendedor antes de la compra y comprueba que coincide con el grabado en el aparato o mostrado en los ajustes.
En Francia, un IMEI declarado como robado puede inscribirse en una lista de bloqueo por parte de los operadores mediante el dispositivo gestionado por la Fédération française des télécoms. Un aparato en lista negra ya no funcionará en las redes móviles francesas, sea cual sea la SIM insertada. Comprar un teléfono robado es también heredar una denuncia asociada a un objeto que tienes en tu poder.
2. ¿Está realmente desvinculado el aparato?
Enciéndelo delante del vendedor si la transacción es en mano. Si arranca en una pantalla que pide el ID de Apple o la cuenta de Google del anterior propietario, la venta no tiene ningún sentido: estás comprando un ladrillo. Nunca te conformes con la promesa de «ya lo desbloquearé después».
3. ¿El sistema es el original?
Algunos aparatos reacondicionados por circuitos no oficiales llegan con un sistema modificado, aplicaciones preinstaladas o una versión de Android remarcada. El riesgo no es teórico: análisis publicados en los últimos años por investigadores de seguridad han documentado la presencia de software indeseado en terminales de gama de entrada vendidos como nuevos.
Reflejo sencillo: haz tu propio restablecimiento de fábrica nada más recibirlo, sea cual sea la promesa del vendedor, y comprueba la versión del sistema así como la fecha del último parche de seguridad (Ajustes → Acerca de → Versión de seguridad).
4. ¿Cuánto tiempo seguirá recibiendo actualizaciones?
Un teléfono que ya no recibe parches se convierte, con los meses, en una puerta abierta. Desde 2023, el reglamento europeo de ecodiseño impone progresivamente a los fabricantes duraciones mínimas de actualización de seguridad para los smartphones vendidos en la UE. Antes de comprar de segunda mano, consulta la política del fabricante para el modelo en cuestión: un aparato salido hace seis años puede estar en perfecto estado físico y totalmente abandonado en el plano del software.
5. Buscar lo que no debería estar ahí
Tras el restablecimiento, un aparato limpio no tiene ninguna aplicación de administración desconocida, ningún perfil de configuración exótico, ninguna VPN configurada sin tu conocimiento. En Android, echa un vistazo a Ajustes → Seguridad → Aplicaciones de administración del dispositivo; en iOS, a Ajustes → General → VPN y gestión de dispositivos.
Ahí es donde se alojan los stalkerwares, esos programas de vigilancia instalados por alguien cercano. El tema va mucho más allá de la compra de segunda mano: también afecta a los aparatos «regalados» en un contexto de violencia intrafamiliar. La CNIL y varias asociaciones francesas alertan con regularidad sobre estos usos; la Coalition Against Stalkerware publica recursos en francés para detectarlos.
Parte 4 — Las plataformas de reacondicionamiento y tus derechos
Un profesional del reacondicionamiento es un encargado del tratamiento… o no
Cuando confías tu teléfono a un reacondicionador, le entregas potencialmente un soporte con datos personales — los tuyos, pero también los de todos tus contactos. Los actores serios aplican un procedimiento de borrado documentado y a veces te facilitan un certificado. Pídelo.
El punto clave del RGPD aquí: nunca delegas por completo tu responsabilidad frente a los terceros presentes en tu agenda. El reflejo correcto sigue siendo, por tanto, borrar uno mismo antes de entregar el aparato, y considerar el borrado del profesional como una segunda capa, no como la primera.
La mención legal que conviene conocer
Desde la ley AGEC y sus textos de aplicación, los productos reacondicionados vendidos en Francia deben llevar la mención «reacondicionado» acompañada de información sobre el estado del aparato. Un vendedor que habla de «como nuevo» sin más precisión se sale del marco. Y un producto reacondicionado vendido por un profesional se beneficia de la garantía legal de conformidad: doce meses como mínimo para un bien de segunda mano, dos años para un bien nuevo.
Parte 5 — El caso particular: el aparato que no se revende
No todos los teléfonos acaban vendidos. Algunos se averían, se rompen o duermen cinco años en un cajón. Tres situaciones merecen un trato aparte.
El aparato que ya no se enciende
Imposible restablecer un teléfono muerto. Dos opciones:
- El depósito en un punto de recogida autorizado (punto limpio, operador, cadena comercial) con, idealmente, la retirada previa de la tarjeta SIM y de la micro-SD.
- La destrucción física, si el aparato contenía datos sensibles y nunca tuvo código de bloqueo. Perforar o romper el chip de almacenamiento hace que la recuperación resulte económicamente inviable. Unas gafas de protección y un destornillador de precisión bastan — abrir un smartphone moderno exige un mínimo de herramientas y de paciencia.
El teléfono viejo guardado «por si acaso»
Es un excelente reflejo para salir de un apuro, pero un aparato olvidado en un cajón sigue siendo un aparato que lo contiene todo. Si lo conservas, bórralo ahora, no el día en que lo regales. Un aparato virgen es un objeto; un aparato lleno es un expediente.
El teléfono cedido a un hijo o a alguien cercano
La cesión familiar es el caso que más se descuida, porque hay confianza. El problema no es la confianza: es que el aparato sigue vinculado a tu cuenta, muestra tus notificaciones y expone tus mensajes a alguien que no los buscaba. Un borrado completo y una cuenta distinta son la norma, incluso entre padres e hijos.
Resumen: la checklist para tener a mano
Antes de vender o regalar
- Guardar lo que conservo, en un soporte que yo controle
- Desemparejar reloj, auriculares, coche, objetos conectados
- Eliminar el perfil eSIM, retirar la SIM y la micro-SD
- Desactivar Buscar / eliminar la cuenta de Google
- Transferir mis códigos de autenticación en dos pasos
- Retirar el aparato de la lista en mi cuenta de fabricante
- Restablecimiento de fábrica, con el aparato protegido por un código activo
- Comprobar que el paquete de envío no dice demasiado
Antes de comprar
- Verificar el IMEI mediante
*#06#y su estado - Encender el aparato: no debe aparecer ninguna cuenta anterior
- Restablecimiento de fábrica hecho por mí, de inmediato
- Controlar la fecha del último parche de seguridad
- Revisar los perfiles, VPN y administradores del dispositivo
- Comprobar la duración de soporte anunciada por el fabricante
Conclusión: un aparato, dos vidas, ninguna huella
Un smartphone que cambia de manos no es un objeto neutro. Transporta una memoria, y esa memoria no se borra por cortesía. La buena noticia es que la tecnología juega a tu favor desde hace diez años: en un dispositivo cifrado y protegido por un código, un restablecimiento de fábrica bien hecho basta realmente.
El resto depende de gestos que llevan veinte minutos: desvincular las cuentas, desemparejar los objetos, comprobar qué sigue emparejado del lado del servidor. Y, en el sentido contrario, negarse a comprar un aparato cuya historia es difusa.
Proteger la propia privacidad no consiste solo en elegir qué se publica. También consiste en decidir qué se deja atrás cuando un objeto sale de casa. Un teléfono bien borrado no dice nada de ti — y es exactamente lo que se le pide.
Fuentes y recursos útiles: CNIL (fichas prácticas «Effacer les données d'un appareil avant de le revendre»), ADEME (datos sobre el mercado del reacondicionado), Arcep (barómetro digital), NIST SP 800-88 (referencial de borrado de soportes), Coalition Against Stalkerware, Fédération française des télécoms (dispositivo de bloqueo de IMEI), artículos L. 217-3 y siguientes del Code de la consommation (garantía legal de conformidad).
