---
title: "Obtener Aplicaciones"
description: Recomendamos estos métodos para obtener aplicaciones en Android sin interactuar con los Servicios de Google Play.
---

Hay varias formas para obtener aplicaciones de Android de una manera privada, incluso desde Google Play Store, sin interactuar con los Servicios de Google Play. Recomendamos los siguientes métodos de obtener aplicaciones en Android, listados en orden de preferencia.

## Obtainium

<div class="admonition recommendation" markdown>

![Logo de Obtainium](../assets/img/android/obtainium.svg){ align=right }

**Obtainium** es un gestor de aplicaciones que permite instalar y actualizar aplicaciones, directamente desde la propia página de lanzamientos del desarrollador (por ejemplo, GitHub, GitLab, el sitio web del desarrollador, etc.), en vez de una tienda o repositorio centralizado. Es compatible con las actualizaciones automáticas en segundo plano en Android 12 y versiones superiores.

[:octicons-repo-16: Repositorio](https://github.com/ImranR98/Obtainium#readme){ .md-button .md-button--primary }
[:octicons-info-16:](https://github.com/ImranR98/Obtainium/wiki){ .card-link title=Documentación}
[:octicons-code-16:](https://github.com/ImranR98/Obtainium){ .card-link title="Código fuente" }
[:octicons-heart-16:](https://github.com/sponsors/ImranR98){ .card-link title=Contribuir }

<details class="downloads" markdown>
<summary>Downloads "Descargas"</summary>

- [:simple-github: GitHub](https://github.com/ImranR98/Obtainium/releases)

</details>

</div>

Obtainium te permite descargar los archivos instaladores APK desde una amplia variedad de fuentes, y depende de ti asegurarte que esas fuentes y aplicaciones son legítimas. Por ejemplo, utilizar Obtainium para instalar Signal desde la [página de Signal](https://signal.org/android/apk) puede estar bien, pero realizar la instalación desde repositorios de terceros como Aptoide o APKPure puede generar riesgos adicionales. El riesgo de instalar una _actualización_ maliciosa es bajo, porque Android verifica que todas las actualizaciones se encuentran firmadas por el mismo desarrollador de la aplicación existente en tu teléfono antes de instalarla.

## Tienda de aplicaciones de GrapheneOS

La tienda de aplicaciones de GrapheneOS está disponible en [GitHub](https://github.com/GrapheneOS/Apps/releases). Es compatible con Android 12 y superiores, y es capaz de actualizarse por si misma. La tienda de aplicaciones tiene aplicaciones independientes creadas por el proyecto GrapheneOS, como [Auditor](../device-integrity.md#auditor-android), [Cámara](general-apps.md#secure-camera) y [Lector PDF](general-apps.md#secure-pdf-viewer). Si estás buscando estas aplicaciones, te recomendamos obtenerlas desde la tienda de aplicaciones de GrapheneOS en vez de la Play Store, porque las aplicaciones en su propia tienda se encuentran firmadas con las propias firmas del proyecto GrapheneOS, que no pueden ser accesadas por Google.

## Aurora Store

Google Play Store requiere una cuenta de Google para iniciar sesión, algo poco ideal para la privacidad. Puedes evitar esto usando un cliente alternativo como Aurora Store.

<div class="admonition recommendation" markdown>

![logo de Aurora Store](../assets/img/android/aurora-store.webp){ align=right }

**Aurora Store** es un cliente de Google Play Store que no requiere una cuenta de Google, los Servicios de Google Play o microG para la descarga de aplicaciones.

[:octicons-home-16: Página principal](https://auroraoss.com){ .md-button .md-button--primary }
[:octicons-eye-16:](https://gitlab.com/AuroraOSS/AuroraStore/-/blob/master/POLICY.md){ .card-link title="Política de privacidad" }
[:octicons-code-16:](https://gitlab.com/AuroraOSS/AuroraStore){ .card-link title="Código fuente" }

<details class="downloads" markdown>
<summary>Downloads "Descargas"</summary>

- [:simple-gitlab: GitLab](https://gitlab.com/AuroraOSS/AuroraStore/-/releases)

</details>

</div>

Aurora Store no permite descargar aplicaciones de pago con su función de cuenta anónima. Opcionalmente, puedes iniciar sesión con tu cuenta de Google en Aurora Store para descargar las aplicaciones que has comprado, lo que permite a Google accesar al listado de aplicaciones instaladas. Sin embargo, todavía te beneficias de no requerir el cliente completo de Google Play, además de los servicios de Google Play o microG en tu dispositivo.

## Manualmente con notificaciones RSS

Para las aplicaciones que son publicadas en plataformas como GitHub y GitLab, puedes añadir un canal RSS a tu [agregador de noticias](../news-aggregators.md) que te ayudará a rastrear los nuevos lanzamientos.

![RSS APK](../assets/img/android/rss-apk-light.png#only-light) ![RSS APK](../assets/img/android/rss-apk-dark.png#only-dark) ![APK Changes](../assets/img/android/rss-changes-light.png#only-light) ![APK Changes](../assets/img/android/rss-changes-dark.png#only-dark)

### GitHub

En GitHub, usando [Secure Camera](general-apps.md#secure-camera) como un ejemplo, puedes dirigirte a su [página de lanzamientos](https://github.com/GrapheneOS/Camera/releases) y añadir `.atom` a la URL:

`https://github.com/GrapheneOS/Camera/releases.atom`

### GitLab

En GitLab, usando [Aurora Store](#aurora-store) como ejemplo, navegarías a su [repositorio de proyecto](https://gitlab.com/AuroraOSS/AuroraStore) y añadirías `/-/tags?format=atom` a la URL:

`https://gitlab.com/AuroraOSS/AuroraStore/-/tags?format=atom`

### Verificación de Huellas Digitales APK

Si descarga archivos APK para instalarlos manualmente, puedes verificar su firma con la herramienta [`apksigner`](https://developer.android.com/studio/command-line/apksigner), que forma parte de [build-tools](https://developer.android.com/studio/releases/build-tools) de Android.

1. Instala [Java JDK](https://oracle.com/java/technologies/downloads).

2. Descarga las [Herramientas de línea de comandos de Android Studio](https://developer.android.com/studio#command-tools).

3. Extrae el archivo descargado:

   ```bash
   unzip commandlinetools-*.zip
   cd cmdline-tools
   ./bin/sdkmanager --sdk_root=./ "build-tools;29.0.3"
   ```

4. Ejecuta el comando de verificación de firma:

   ```bash
   ./build-tools/29.0.3/apksigner verify --print-certs ../Camera-37.apk
   ```

5. Los hashes resultantes pueden compararse con otra fuente. Algunos desarrolladores como Signal [muestran las huellas digitales](https://signal.org/android/apk) en su sitio web.

   ```bash
   Signer #1 certificate DN: CN=GrapheneOS
   Signer #1 certificate SHA-256 digest: 6436b155b917c2f9a9ed1d15c4993a5968ffabc94947c13f2aeee14b7b27ed59
   Signer #1 certificate SHA-1 digest: 23e108677a2e1b1d6e6b056f3bb951df7ad5570c
   Signer #1 certificate MD5 digest: dbbcd0cac71bd6fa2102a0297c6e0dd3
   ```

## F-Droid

![F-Droid logo](../assets/img/android/f-droid.svg){ align=right width=120px }

\==Solo recomendamos F-Droid como una forma de obtener aplicaciones que no se pueden obtener a través de los medios anteriores.== F-Droid se recomienda a menudo como una alternativa a Google Play, en particular dentro de la comunidad de privacidad. La opción de añadir repositorios de terceros y no estar confinado en el jardín amurallado de Google ha propiciado su popularidad. Además, F-Droid dispone de [[compilaciones reproducibles](https://f-droid.org/en/docs/Reproducible_Builds) para algunas aplicaciones y se dedica al software libre y de código abierto. Sin embargo, hay algunas desventajas relacionadas con la seguridad en la forma en que F-Droid construye, firma y entrega los paquetes:

Debido a su proceso de creación de aplicaciones, las aplicaciones en el repositorio _oficial_ de F-Droid a menudo se retrasan en las actualizaciones. Los mantenedores de F-Droid también reutilizan los IDs de los paquetes mientras firman las aplicaciones con sus propias claves, lo que no es lo ideal ya que da la máxima confianza al equipo de F-Droid. Además, los requisitos para que una aplicación se incluya en el repositorio oficial de F-Droid son menos estrictos que los de otras tiendas de aplicaciones como Google Play, lo que significa que F-Droid tiende a alojar muchas más aplicaciones antiguas, sin mantenimiento o que ya no cumplen los [estándares de seguridad modernos](https://developer.android.com/google/play/requirements/target-sdk).

Otros repositorios populares de terceros para F-Droid como [IzzyOnDroid](https://apt.izzysoft.de/fdroid) alivian algunas de estas preocupaciones. El repositorio IzzyOnDroid extrae las compilaciones directamente de las forjas de código (GitHub, GitLab, etc.) y es lo más parecido a los repositorios propios de los desarrolladores. También ofrecen [construcciones reproducibles](https://android.izzysoft.de/articles/named/iod-rbs-mirrors-clients) para cientos de aplicaciones y cuentan con desarrolladores que verifican la reproducibilidad de los APK firmados por los desarrolladores. Además, el equipo de IzzyOnDroid lleva a cabo [análisis de seguridad adicionales](https://android.izzysoft.de/articles/named/iod-scan-apkchecks) de las aplicaciones alojadas en el repositorio, que suelen dar lugar a [deliberaciones](https://github.com/gouravkhunger/QuotesApp/issues/22) entre ellos y los desarrolladores de aplicaciones para mejorar la privacidad de sus aplicaciones. Ten en cuenta que las aplicaciones pueden ser eliminadas del repositorio de IzzyOnDroid en [determinadas circunstancias](https://gitlab.com/IzzyOnDroid/repo#are-apps-removed-from-the-repo--and-when-does-that-happen).

Los repositorios [F-Droid](https://f-droid.org/es/packages) e [IzzyOnDroid](https://apt.izzysoft.de/fdroid) albergan innumerables aplicaciones, por lo que pueden ser lugares útiles para buscar y descubrir aplicaciones de código abierto que luego puedes descargar a través de otros medios como Play Store, Aurora Store, o consiguiendo el APK directamente del desarrollador. Deberías usar tu mejor juicio cuando busques nuevas aplicaciones a través de este método, y estar atento a la frecuencia con la que se actualiza la aplicación. Las aplicaciones obsoletas pueden depender de bibliotecas no compatibles, entre otras cosas, lo que supone un riesgo potencial para la seguridad.

<div class="admonition note" markdown>
<p class="admonition-title">F-Droid Basic</p>

En algunos casos excepcionales, el desarrollador de una aplicación solo la distribuirá a través de F-Droid ([Gadgetbridge](../health-and-wellness.md#gadgetbridge) es un ejemplo de ello). Si realmente necesitas una aplicación como esa, te recomendamos que utilices el nuevo cliente [F-Droid Basic](https://f-droid.org/en/packages/org.fdroid.basic) en lugar de la aplicación F-Droid original para obtenerla. F-Droid Basic soporta actualizaciones automáticas en segundo plano sin extensión privilegiada o root, y tiene un conjunto de características reducidas (limitando la superficie de ataque).

</div>
