En resumen: Restablecer de fábrica un móvil no elimina los datos de forma permanente. Con herramientas gratuitas como DiskDigger o Recuva, cualquiera puede recuperar contraseñas, fotos e historial bancario en menos de 10 minutos sin conocimientos técnicos. Para vender tu teléfono sin riesgos reales necesitas cifrar el dispositivo antes del borrado y sobreescribir el almacenamiento con apps especializadas.
El restablecimiento de fábrica no borra todo. Te explicamos qué pasos extra debes dar para que nadie recupere tus contraseñas bancarias ni tus fotos.
Qué es el borrado seguro de un móvil y en qué se diferencia del restablecimiento de fábrica
El borrado seguro es el proceso que elimina los datos de forma que no pueden recuperarse, a diferencia del restablecimiento de fábrica, que solo borra las referencias a esos archivos. La memoria del teléfono sigue conteniendo la información; simplemente deja de estar «indexada».
Piénsalo como borrar el índice de un libro pero dejar todas las páginas intactas. Alguien con las herramientas adecuadas puede releer cada página sin problema.
El borrado seguro, en cambio, sobreescribe el espacio con datos aleatorios o destruye la clave de cifrado que protegía esa información. El resultado: los archivos originales se vuelven matemáticamente irrecuperables.
Por qué el «borrar todo» del móvil no protege tus datos bancarios
El restablecimiento de fábrica estándar de Google Android no sobreescribe el almacenamiento interno — solo elimina la tabla de rutas que apunta a tus archivos. Ahí está el problema.
Apps gratuitas como DiskDigger (disponible en Google Play) o Recuva para Windows analizan ese espacio «libre» y reconstruyen archivos en minutos. No hace falta ser programador ni hacker: la interfaz es tan sencilla como la de cualquier galería de fotos.
Lo que puede recuperarse incluye fotos, documentos PDF, cookies de sesión del navegador y contraseñas guardadas en Chrome. Con un token de sesión activo, alguien puede acceder a tu banca online sin necesitar ni tu PIN.
Según datos del INCIBE (Instituto Nacional de Ciberseguridad de España), el fraude vinculado a la venta de dispositivos sin borrado seguro representó el 8% de los casos de robo de identidad digital reportados en 2023. Es un vector de ataque más común de lo que parece, y en la mayoría de los casos el vendedor no sabe que lo fue.
Por qué debería importarte antes de vender o regalar tu teléfono
Cada año, millones de teléfonos cambian de mano en plataformas como Wallapop, eBay o entre familiares — y la gran mayoría llegan al comprador con datos recuperables.
No tienes que ser un objetivo específico para que esto te afecte. Un comprador oportunista, un revendedor que revisa el teléfono antes de despacharlo o incluso alguien que lo encuentra en la calle puede usar esas herramientas gratuitas en cualquier momento.
El riesgo más concreto: las contraseñas guardadas en el navegador del teléfono y los tokens de sesión de apps bancarias. Con ellos, el acceso a tu cuenta no requiere ni usuario ni contraseña; la sesión ya está autenticada.
Cómo borrar tu móvil de verdad antes de venderlo: paso a paso para Android e iPhone
El proceso varía según el sistema operativo, pero en ambos casos hay pasos que van más allá del menú de ajustes estándar. Aquí tienes exactamente qué hacer:
Para Android
- Activa el cifrado del dispositivo. Ve a Ajustes > Seguridad > Cifrado del dispositivo y actívalo si no lo está. En la mayoría de Android modernos (Android 6.0 en adelante) ya viene activado por defecto, pero conviene verificarlo.
- Cierra sesión en todas tus cuentas. Google, apps bancarias, redes sociales. Hazlo manualmente desde cada app, no confíes en que el reset lo haga por ti.
- Haz el restablecimiento de fábrica. Ve a Ajustes > Sistema > Restablecer > Borrar todos los datos. Este paso elimina las referencias y, combinado con el cifrado previo, ya dificulta mucho la recuperación.
- Sobreescribe el espacio libre con una app especializada. Después del reset, configura el teléfono de nuevo como nuevo (sin cuentas) e instala iShredder Android (tiene versión gratuita). Usa la opción de sobreescritura del espacio libre. Esto convierte los restos de datos cifrados en ruido aleatorio.
- Haz un segundo restablecimiento de fábrica. Una vez terminada la sobreescritura, borra el teléfono de nuevo. El comprador recibirá un dispositivo limpio y tus datos serán irrecuperables.
Para iPhone
- Cierra sesión en iCloud. Ve a Ajustes > [tu nombre] > Cerrar sesión. Esto desvincula el dispositivo de tu Apple ID y desactiva el Bloqueo de Activación.
- Borra el contenido y los ajustes. Ve a Ajustes > General > Transferir o Restablecer el iPhone > Borrar contenido y ajustes.
En el caso de Apple iOS, ese segundo paso es suficiente si tu iPhone tiene chip A7 o posterior (es decir, iPhone 5s en adelante). Estos modelos cifran los datos por hardware de forma automática: al borrar el dispositivo, se destruye la clave de cifrado y los datos se vuelven matemáticamente irrecuperables. No necesitas apps adicionales.
Errores frecuentes que dejan tus datos expuestos
- Saltarse el cifrado previo en Android. Si haces el reset sin cifrar antes, los datos en texto plano quedan en la memoria y son recuperables con cualquier app gratuita.
- Olvidar cerrar sesión en Google o iCloud. Además del riesgo de privacidad, dejar el dispositivo vinculado a tu cuenta activa el Bloqueo de Activación, lo que convierte el teléfono en un ladrillo para el comprador — y probablemente genere una disputa.
- Asumir que la tarjeta SD se borra junto con el teléfono. En Android, el restablecimiento de fábrica no siempre borra la tarjeta microSD. Extráela tú manualmente o bórrala desde Ajustes > Almacenamiento > Tarjeta SD > Formatear.
- Confiar solo en apps de terceros sin el cifrado previo. iShredder y similares son eficaces, pero funcionan mucho mejor sobre datos ya cifrados. Uno sin el otro no ofrece la misma protección.
Lo que necesitas saber antes de empezar
El proceso completo para Android tarda entre 30 minutos y 2 horas, dependiendo de la capacidad de almacenamiento del teléfono y el tiempo que tarde la sobreescritura. Planifícalo con antelación; no es algo que puedas hacer cinco minutos antes de entregar el teléfono.
Para iPhone, el borrado estándar tarda menos de 10 minutos y es suficiente desde el iPhone 5s (2013) en adelante, según la documentación técnica de Apple sobre el chip Secure Enclave. Si tienes un modelo anterior — lo que sería inusual en 2024 — el proceso es más complejo y los modelos sin cifrado por hardware son difíciles de limpiar completamente.
Una última consideración práctica: si el teléfono tiene daños físicos graves en la pantalla o los botones y no puedes navegar por los menús, existen herramientas de borrado remoto. Google Find My Device permite borrar un Android de forma remota desde cualquier navegador; iCloud.com ofrece la misma función para iPhone bajo el apartado «Buscar».
Preguntas frecuentes sobre cómo borrar datos del móvil antes de venderlo
¿El restablecimiento de fábrica borra las contraseñas del banco para siempre?
No. El restablecimiento de fábrica solo elimina las referencias a los archivos, pero los datos siguen físicamente en la memoria. Apps gratuitas como DiskDigger pueden recuperarlos en menos de 10 minutos sin conocimientos técnicos.
¿Cómo borrar un móvil Android de forma segura antes de venderlo?
Activa el cifrado del dispositivo en Ajustes > Seguridad > Cifrado, haz el restablecimiento de fábrica y luego sobreescribe el espacio libre con iShredder Android (versión gratuita disponible). Ese triple paso hace la recuperación prácticamente imposible. Termina con un segundo restablecimiento de fábrica.
¿Los iPhone necesitan el mismo proceso o son más seguros por defecto?
Los iPhone con chip A7 o posterior (iPhone 5s en adelante) cifran los datos por hardware automáticamente. Borrar el contenido desde Ajustes > General > Transferir o Restablecer destruye la clave de cifrado y los datos son irrecuperables; no necesitas pasos extra ni apps adicionales.
¿Qué pasa si alguien recupera mis datos bancarios de un móvil que vendí?
Con tokens de sesión o contraseñas guardadas en el navegador, un atacante puede acceder a tu banca online sin necesitar tu PIN. Según el INCIBE, el fraude por venta de dispositivos sin borrado seguro representó el 8% de los casos de robo de identidad digital reportados en España en 2023.
