Keep Android Open

Archivo:Newpipe app screenshot with keep android open campaign warning.jpg

Alerta sobre la iniciativa Keep Android Open en la aplicación NewPipe, en 2025.

Keep Android Open es una campaña lanzada en octubre de 2025 para oponerse a una política de Google que exige que todos los desarrolladores de aplicaciones de Android registren su identidad con Google para que sus aplicaciones puedan instalarse en dispositivos Android certificados, incluso mediante sideloading . La campaña de los desarrolladores de software y el miembro de la junta directiva de F-Droid, Marc Prud'hommeaux, se encuentra alojada en keepandroidopen.org . Ha recibido el apoyo de organizaciones de software libre y de código abierto, grupos de defensa de los derechos digitales y empresas tecnológicas en más de veinte países.

El argumento de la campaña es que el requisito de verificación otorga a Google un control unilateral sobre qué software puede ejecutarse en dispositivos Android certificados, independientemente de cómo se distribuya, lo que amenaza los ecosistemas de aplicaciones independientes, las ROM personalizadas o centradas en la privacidad .

En febrero de 2026, la campaña publicó una carta abierta a Alphabet Inc pidiendo que se retirase la propuesta; para finales de Abril de 2026 atrajo firmas de más de sesenta organizaciones de más de veinte países.

Historia

Modelo de sideloading de Android

A diferencia de iOS de Apple, Android permite la instalación de aplicaciones obtenidas fuera de la tienda oficial de Google Play de manera nativa. Los usuarios pueden habilitar la instalación desde fuentes desconocidas en la configuración de su dispositivo, lo que les permite instalar paquetes de aplicaciones (archivos APK ) descargados de tiendas de terceros, compartidos directamente por desarrolladores u obtenidos a través de repositorios como F-Droid, Droidify, NeoStore u Obtainium.

Esta libertad de instalar aplicaciones externas se ha citado como una característica distintiva de la plataforma Android y ha sustentado un amplio ecosistema de software independiente y tiendas de aplicaciones alternativas, incluidas ROMs personalizadas como GrapheneOS y LineageOS .

Anuncio de Google

El 25 de agosto de 2025, citando el aumento de la verificación de edad en línea a nivel mundial después de la prohibición de las redes sociales en Australia, Google anunció un nuevo programa obligatorio de Verificación para desarrolladores de Android, que obligaría a cualquier aplicación instalada en un dispositivo Android certificado, independientemente de si proviene de Google Play, una tienda de terceros o sideloading, a estar vinculada a una cuenta de desarrollador verificada. El proceso de verificación requiere que los desarrolladores:

• Presente una identificación oficial con fotografía;
• Pague una tarifa única de 25 dólares y cree un perfil de pago de Google;
• Acepta los Términos y Condiciones de Google;
• Presente la clave de firma privada de la aplicación; y
• Declare todos los identificadores de la aplicación actual y futuros.

Google mencionó la seguridad como la principal razón, señalando que Android concentra la inmensa mayoría de las infecciones de malware móvil a nivel mundial, la mayoría de las cuales llegan a través de archivos APK no verificados.

La empresa argumentó que vincular la distribución a una identidad real rastreable reduciría la capacidad de los creadores de malware para reingresar al ecosistema después de ser eliminados de Google Play con una nueva identidad.

El despliegue de la campaña fue programado para comenzar en septiembre de 2026 en Brasil, Indonesia, Singapur y Tailandia, con un despliegue global previsto para 2027.

Campaña

Creación y actividad inicial

Tras el anuncio, la oposición a la política se consolidó en los foros de desarrolladores. Las críticas se centraron en particular en la carga que recae sobre los pequeños desarrolladores, voluntarios, académicos e investigadores que carecen de la infraestructura corporativa o de la voluntad de compartir su identificación gubernamental con Google. A finales de octubre de 2025, Marc Prud'hommeaux, miembro de la junta directiva del repositorio de aplicaciones de código abierto F-Droid y operador de la tienda de aplicaciones alternativa para iOS App Fair, formalizó la oposición en la iniciativa Keep Android Open y lanzó la web de la campaña.

Prud'hommeaux planteó la política como un problema antimonopolio más que como una medida de seguridad, argumentando que el requisito extendía el papel de Google como guardián más allá de su propio mercado y hacia canales de distribución que no le pertenecen. Estimó que entre el 90 y el 95 % de los desarrolladores de Android estaban "entre preocupados e indignados" y comenzó a contactar a los reguladores de la competencia en Estados Unidos, Brasil y la Unión Europea .

Las concesiones parciales de Google

En noviembre de 2025, tras las continuas críticas, Google modificó sus planes en dos aspectos. En primer lugar, anunció un tipo de cuenta específica para desarrolladores que distribuyen aplicaciones a audiencias limitadas, como familiares, amigos o pequeños grupos de prueba, lo que permite la distribución a hasta veinte dispositivos sin necesidad de identificación gubernamental ni del pago de la cuota de registro. En segundo lugar, anunció un "proceso avanzado" para usuarios experimentados que deseen instalar aplicaciones de desarrolladores no verificados: este proceso requiere que el usuario active el modo desarrollador, confirme que no está siendo coaccionado, reinicie su dispositivo y se autentique con datos biométricos o un PIN después de un período de espera de veinticuatro horas.

Los críticos, entre ellos F-Droid y la campaña Keep Android Open, argumentaron que las modificaciones no abordaban la objeción central: que la política extiende el papel de Google como guardián a todos los dispositivos Android certificados, independientemente del canal de distribución. El "proceso avanzado" mantiene pasos adicionales obligatorios y un período de espera, lo que, según los activistas, trata a los usuarios adultos como si fueran incapaces de tomar decisiones autónomas sobre la instalación de software. El cronograma de aplicación original se mantuvo sin cambios. La campaña consideró que las concesiones eran insuficientes y optó por intensificar la protesta con una carta abierta formal.

Carta abierta

El 24 de febrero de 2026, la campaña Keep Android Open publicó una carta abierta dirigida al CEO de Alphabet, Sundar Pichai, a los cofundadores Larry Page y Sergey Brin, y a la vicepresidenta del ecosistema de aplicaciones, Vijaya Kaza. La carta solicitaba a Google que retirara por completo el requisito de verificación obligatoria para desarrolladores. Argumentó que:

• Centralizar los datos de identidad de los desarrolladores en Google crea riesgos de vigilancia y un posible vector de coerción gubernamental;
• Este requisito impone barreras que perjudican de manera desproporcionada a desarrolladores independientes, investigadores, organizaciones sin fines de lucro y activistas en países donde presentar una identificación gubernamental a una corporación extranjera conlleva riesgos legales o personales;
• Esta política extiende el inaceptable proceso de revisión de aplicaciones de Google a canales de distribución fuera de Google Play, contradiciendo las obligaciones impuestas por los tribunales de mantener un ecosistema abierto; y
• Los ecosistemas de aplicaciones alternativas, incluyendo F-Droid y las ROM personalizadas centradas en la privacidad, se enfrentan a un daño existencial.

La carta fue enviada con copia a los reguladores de competencia de todo el mundo.

Firmantes

A finales de abril de 2026, más de sesenta organizaciones de más de veinte países habían firmado la carta abierta. Entre los firmantes se encuentran:  

• AdGuard
• April
• Article 19
• Associação Nacional para o Software Livre (ANSOL)
• Brave
• Calyx Institute
• Chaos Computer Club (CCC)
• Codeberg e.V.
• Cryptee
• Digital Rights Watch
• /e/ Foundation
• Digitale Gesellschaft
• Electronic Frontier Foundation (EFF)
• European Consumer Organisation (BEUC)
• European Digital Rights (EDRi)
• F-Droid
• Fastmail
• Free Software Foundation Europe (FSFE)
• Free Software Foundation (FSF)
• Ghostery
• GNOME Foundation
• GrapheneOS Foundation
• Guardian Project
• iodéOS
• KDE e.V.
• La Quadrature du Net
• LineageOS
• MetaBrainz Foundation
• microG
• Nextcloud
• Norwegian Consumer Council
• Open Rights Group
• Open Web Advocacy
• OpenMedia
• OpenStreetMap Foundation (OSMF)
• OW2
• Proton AG
• Rocky Linux
• Software Freedom Conservancy (SFC)
• Tor Project
• Tuta
• VideoLAN
• Vivaldi
• XMPP Standards Foundation

Entre los firmantes se encuentran fundaciones de software libre, organizaciones de derechos digitales y empresas tecnológicas de varios continentes.

Impacto en el ecosistema de código abierto

F-Droid

F-Droid, un repositorio de aplicaciones de software libre y de código abierto para Android, describió el requisito de verificación como una amenaza "existencial" para su misión. Una parte importante del software de F-Droid es mantenida por voluntarios individuales o desarrolladores anónimos que crean herramientas para la privacidad, la seguridad o comunidades especializadas, y que no están dispuestos o no pueden proporcionar datos biométricos o información de identificación gubernamental a Google. Si el requisito se aplicara a todos los dispositivos Android certificados sin las excepciones anunciadas posteriormente por Google, dichas aplicaciones se volverían imposibles de instalar en los dispositivos utilizados por la mayoría de los usuarios de Android en todo el mundo.

Distribuciones personalizadas de Android

Los dispositivos que ejecutan GrapheneOS, CalyxOS o LineageOS normalmente funcionan fuera del programa de certificación de Google y no incluyen la infraestructura de Google Play Services contra la cual se aplican las comprobaciones de verificación. En consecuencia, los usuarios de dichos sistemas generalmente no se ven afectados por la política tal como está redactada actualmente. Sin embargo, los activistas argumentan que la normalización de la instalación de software restringida por identidad sienta un precedente perjudicial para la autonomía del usuario en general.

Participación regulatoria

Marc Prud'hommeaux y los co-firmantes de la carta abierta han contactado a los reguladores de competencia en múltiples jurisdicciones. En Estados Unidos, Prud'hommeaux se puso en contacto con altos cargos antimonopolio de cuatro estados, así como con el Departamento de Justicia, citando la interacción de la política con las medidas correctivas derivadas del proceso antimonopolio en curso entre Estados Unidos v. Google . También se establecieron contactos con las autoridades brasileñas de competencia ( CADE ) y con funcionarios de la Comisión Europea responsables de la aplicación de la Ley de Mercados Digitales .

Los críticos han señalado una aparente tensión entre las obligaciones simultáneas de Google, impuestas por orden judicial, de abrir su ecosistema de pagos y su decisión de centralizar la identidad de los desarrolladores en todo el panorama de distribución de Android.

La respuesta de Google

Google ha defendido la política de verificación del desarrollador como medida de seguridad diseñada para solucionar un problema concreto, declarando que la verificación de identidad obligatoria impediría que actores maliciosos volvieran a entrar a Google Play después de ser expulsados. Google no ha publicado una respuesta pública formal a la carta abierta en agosto de 2026.

Véase también

• F-Droid
• Android (sistema operativo)
• Ley de Mercados Digitales
• Software de código abierto
• Electronic Frontier Foundation
• GrapheneOS
• Censura en Internet

Enlaces externos

• Mantén Android abierto — sitio web oficial
• Carta abierta a Google