Cómo borrar y vender un móvil viejo sin regalar tus datos

Dos miedos mantienen los móviles viejos en los cajones. El primero es que un restablecimiento no borre nada de verdad y un desconocido acabe recuperando las fotos. El segundo, más callado, es el miedo a hacerlo mal: borrar el móvil antes de mover los códigos de doble factor, o vender un terminal que se niega a arrancar para su nuevo dueño porque sigue atado a tu cuenta.

El primer miedo está prácticamente caducado. El segundo es al que merece la pena dedicarle diez minutos, y el orden de los pasos es lo que te protege.

La respuesta corta

• Saca todo antes. Haz copia de seguridad, traslada los códigos de tu aplicación de autenticación y tu eSIM, y cierra sesión en las cuentas que llevan la cuenta de dispositivos.
• El borrado es la parte fácil. En un móvil cifrado, eliminar la clave deja los datos ilegibles; el NIST lo llama borrado criptográfico.
• Quita el bloqueo de propietario o el móvil será un ladrillo para el comprador. En el iPhone significa cerrar sesión en iCloud y borrar como toca; en Android, quitar tu cuenta de Google y el bloqueo de pantalla antes de restablecer.
• Borrar el móvil no borra iCloud ni Google. Apple es explícita: «Tu contenido no se eliminará de iCloud cuando borres tu dispositivo».
• Saca la SIM y cualquier tarjeta de memoria, y después elimina el aparato de la lista de dispositivos de tu cuenta.

Qué hace realmente un restablecimiento de fábrica

Los consejos antiguos — sobrescribir el móvil con archivos basura, restablecerlo tres veces — se escribieron para almacenamiento sin cifrar. Ya no describen lo que está pasando.

Todos los móviles actuales guardan tus datos cifrados. Android exige el cifrado por archivos desde Android 10: «todos los dispositivos que salen con Android 10 o posterior están obligados a usar cifrado basado en archivos». El hardware de Apple hace lo mismo en el iPhone. La consecuencia es que la versión legible de tus datos no llega a existir nunca en los chips de memoria; lo que existe es texto cifrado más una clave guardada en una zona segura del chip.

Un restablecimiento de fábrica destruye esa clave. El mundo de las normas tiene un nombre para esto. Las directrices del NIST sobre saneamiento de soportes lo definen sin rodeos: «el borrado criptográfico (CE) aprovecha el cifrado de los datos objetivo permitiendo sanear la clave de cifrado de esos datos». El texto cifrado puede seguir ahí, en la memoria flash, pero sin la clave es ruido, y ningún programa de recuperación cambia eso.

Dos matices. Una tarjeta microSD es almacenamiento aparte y muchas veces no está cifrada: sácala. Y un móvil lo bastante viejo como para ser anterior al cifrado por defecto merece el método de antes — restablecerlo, llenar el almacenamiento con algo inofensivo, restablecerlo otra vez — o directamente no venderse.

Antes de tocar el botón de borrar

Todo lo que sale mal en este proceso sale mal aquí, porque un restablecimiento no tiene marcha atrás.

1. Haz copia de seguridad y luego comprueba que existe. Fotos, mensajes y los documentos dentro de aplicaciones que nunca se sincronizan. Si tu única copia está en el móvil que vas a borrar, no tienes copia de seguridad: la regla 3-2-1 también vale aquí.
2. Mueve tu aplicación de doble factor. Este es el paso que la gente se salta y luego lamenta. Los códigos de una aplicación de autenticación no viajan con una copia de seguridad normal salvo que los migres a propósito, y perderlos puede dejarte fuera del correo, del banco y de las cuentas del trabajo. Hazlo lo primero y confirma que los códigos funcionan en el móvil nuevo.
3. Traslada o borra la eSIM. Una SIM física basta con sacarla; una eSIM vive dentro del móvil y hay que moverla al aparato nuevo o borrarla a través de tu operador. La guía de la eSIM explica cómo funcionan los traslados entre móviles y operadores.
4. Desvincula el reloj y cualquier otro accesorio emparejado con el terminal.
5. Cierra sesión en las aplicaciones que cuentan dispositivos: plataformas de vídeo, gestores de contraseñas, aplicaciones del banco y de mensajería con lista de dispositivos vinculados.
6. Saca la bandeja de la SIM y la tarjeta de memoria.

Borrar un iPhone

La secuencia que propone la propia Apple para un móvil que vas a vender, regalar o entregar a cambio es corta, y el orden importa. Haz una copia de seguridad. Desvincula el Apple Watch si tienes uno. Cierra sesión en iCloud, iTunes y la App Store. Después, en Ajustes, «toca Borrar contenido y ajustes». Cuando el móvil pregunte por la eSIM, elige la opción que encaje con tu tarifa: si la línea se va a otro aparato, conserva el perfil; si ya has terminado con ella, «elige la opción de borrar el dispositivo y el perfil de eSIM».

Hacerlo así importa por lo que ese borrado desactiva. En palabras de Apple, cuando se borra el dispositivo, «Buscar y el Bloqueo de activación se desactivan». Un móvil borrado de cualquier otra forma — por ejemplo, desde el modo de recuperación por alguien que no sabe la contraseña de la cuenta — puede seguir bloqueado a tu nombre.

Borrar un móvil Android

La trampa equivalente en Android es la Protección de Restablecimiento de Fábrica. Se activa en cuanto se cumplen dos cosas corrientes: hay una cuenta de Google en el móvil y hay un bloqueo de pantalla puesto. A partir de ahí, quien restablezca el aparato tendrá que iniciar sesión con una cuenta que ya estuviera en él. El aviso de Google es rotundo: si no puedes dar esos datos durante la configuración, «no podrás usar el dispositivo en absoluto» después del restablecimiento.

Así que, antes de restablecer: quita tu cuenta de Google del móvil y después quita el bloqueo de pantalla. Solo entonces lanza el restablecimiento de fábrica desde Ajustes. Los nombres de los menús cambian según el fabricante — busca Restablecer o «Borrar todos los datos (restablecer valores de fábrica)» —, pero la secuencia es la misma en todos los móviles Android.

El bloqueo que deja tirado al comprador

Las dos plataformas tienen la misma función por el mismo buen motivo: un móvil robado no debería valer nada. El Bloqueo de activación de Apple «se activa automáticamente al activar Buscar en tu dispositivo», y en un iPhone moderno al nuevo dueño le recibe una pantalla de «iPhone bloqueado por el propietario». La Protección de Restablecimiento de Fábrica de Android se comporta igual.

Esta es, con diferencia, la razón más habitual de que se caiga una venta de segunda mano, y por eso los borrados de arriba están ordenados como están. Si ya has vendido o enviado el móvil y solo entonces te das cuenta de que sigue atado a tu cuenta, casi siempre puedes arreglarlo a distancia: entra en tu cuenta desde un navegador, busca la lista de dispositivos y elimínalo de ahí.

Después del borrado

Hay dos remates fáciles de olvidar.

El primero: elimina el terminal de la lista de dispositivos de tu cuenta. Las instrucciones de Apple terminan justo con eso, quitando el aparato viejo «de tu lista de dispositivos de confianza». Un móvil que ya no es tuyo no debería ser un sitio donde aparezcan avisos de inicio de sesión y códigos de verificación.

El segundo: acuérdate de lo que el borrado no tocó. Apple lo dice directamente: «Tu contenido no se eliminará de iCloud cuando borres tu dispositivo». Con Google pasa lo mismo. Eso suele ser lo que quieres — los datos esperan a tu móvil nuevo —, pero si estabas borrando el terminal porque querías cortar limpiamente con una cuenta concreta, la cuenta es un trabajo aparte.

Por último, enciende el móvil una vez después del borrado. Un aparato que arranca en la pantalla de bienvenida es un aparato que puedes fotografiar, describir con honestidad y entregar.

Venderlo con seguridad

Un móvil borrado vale más con pruebas y detalles: el modelo y la capacidad exactos, la cifra de salud de la batería que da el propio móvil, una nota sincera sobre los arañazos y una foto de la pantalla de configuración en la que se vea que no hay bloqueo de cuenta. Quien compra en los marketplaces desconfía de los terminales bloqueados, y poder enseñar que el móvil está limpio es el camino más rápido a la venta.

Para quedar con el comprador vale la cautela de siempre: un sitio público y un móvil que arranque delante de él. Si el terminal es demasiado viejo o está demasiado dañado para venderlo, aún vale algo como descuento por entrega, y todo vendedor de electrónica en la UE y en el Reino Unido está obligado a aceptar uno para reciclarlo. Lo que no debería ser es el aparato del cajón que nadie ha borrado nunca.

Fuentes

• Apple Support — What to do before you sell, give away or trade in your iPhone or iPad (qué hacer antes de vender o entregar tu iPhone)
• Apple Support — Activation Lock for iPhone and iPad (el Bloqueo de activación)
• Apple Support — How to remove Activation Lock (cómo quitar el Bloqueo de activación)
• Android Help — Help prevent others from using your device without permission (Protección de Restablecimiento de Fábrica)
• Android Open Source Project — File-based encryption (cifrado basado en archivos)
• NIST SP 800-88 Rev. 1 — Guidelines for Media Sanitization (borrado criptográfico)