Aplicaciones para Android sin root: guía FOSS y de seguridad

Hace unos años, tareas tan básicas como capturar la pantalla exigían rootear el teléfono. Hoy no. La mayoría de lo que un usuario avanzado quiere hacer —controlar qué app se conecta a internet, cortar rastreadores, quitar el bloatware de fábrica, automatizar el móvil o hacer copias de seguridad— se puede lograr con aplicaciones para Android sin root, y sin renunciar a la seguridad que rootear pone en riesgo.

Rootear da poder total sobre el sistema, pero a cambio amplía la superficie de ataque, rompe la integridad que exigen las apps de banca y pagos (Play Integrity) y choca con las protecciones de fábrica como Samsung Knox. Aunque los métodos modernos son systemless (no reescriben la partición /system), el modelo de seguridad del teléfono queda igualmente debilitado.

Preferimos el otro camino: sacarle el máximo al teléfono manteniendo el arranque verificado intacto, dentro de una estrategia más amplia para reforzar la seguridad de tu Android.

Esta no es una lista más de “apps de moda”. Es un índice de referencia de aplicaciones para Android sin root organizado por función, con una ficha de seguridad por app: si es de código abierto, de dónde se descarga de forma legítima, qué nivel de privilegio o mecanismo necesita y —lo más importante— si sigue mantenida o está muerta.

¿Qué aplicaciones para Android sin root valen la pena? Las que resuelven una necesidad real —firewall, control de permisos, quitar bloatware, copias de seguridad, automatización— apoyándose en Play Store, F-Droid o Shizuku, sin comprometer la seguridad del sistema. Esta guía las ordena por nivel de privilegio y verifica el estado de mantenimiento de cada una.

Los cuatro niveles de privilegio (lee esto primero)

Antes de instalar nada conviene entender que “sin root” no es una sola cosa. Estos cuatro niveles combinan cuánto privilegio necesita la app con el método para conseguirlo. Ojo: no es una escalera estricta, porque los niveles 1 y 2 usan el mismo privilegio de shell (ADB) y solo cambian en cómo se activa.

• Nivel 0 — Play Store / F-Droid estándar. La app funciona con permisos normales de usuario. Muchos firewalls sin root viven aquí porque usan la API de VPN local de Android.
• Nivel 1 — Shizuku. La app pide a Shizuku que ejecute acciones con privilegios de shell (ADB) sin cable ni PC tras la configuración inicial. Es el “puente” del usuario avanzado sin root, y lo verás en casi todas las apps potentes de esta guía.
• Nivel 2 — ADB desde el PC. Es el mismo contexto de shell del nivel anterior, pero ejecutado manualmente desde una computadora y con cable, para acciones puntuales.
• Nivel 3 — root. Control total del sistema. Lo mencionamos solo como contraste: casi nada de lo que necesitas está aquí, y lo que sí está rara vez compensa el riesgo.

Con esa escalera clara, empecemos por Shizuku, la pieza que aparece una y otra vez.

Qué es Shizuku y por qué lo verás en casi todas

Shizuku es un servicio que ejecuta un proceso con privilegios de shell (los mismos que tendría ADB) y presta esos privilegios a otras apps mediante una API. Traducido: le da a una app normal la capacidad de ejecutar acciones que Android reserva a adb shell —desinstalar o deshabilitar paquetes preinstalados para el usuario actual, cambiar ajustes protegidos, gestionar permisos— sin root. Puedes revisar su funcionamiento y su código en el repositorio oficial de Shizuku (RikkaApps).

La clave de por qué es seguro es lo que Shizuku no puede hacer. Al no ser root, no toca el kernel, no escribe en /system ni /vendor (particiones de solo lectura), no altera SELinux de forma persistente ni instala apps como componentes del sistema. Tiene el poder de un shell de depuración, no el de un superusuario.

Activarlo en Android 11 y superiores no necesita PC gracias a la depuración inalámbrica:

1. Activa las Opciones de desarrollador tocando siete veces el número de compilación en Ajustes → Información del teléfono.
2. Dentro de Opciones de desarrollador, activa Depuración inalámbrica.
3. En Shizuku, inicia el emparejamiento; cuando Android muestre el código de emparejamiento, introdúcelo en Shizuku.
4. Terminado el emparejamiento, inicia el servicio de Shizuku.

Un detalle que conviene saber: por limitación del propio Android (de la versión 11 en adelante), tras cada reinicio del teléfono hay que volver a iniciar Shizuku con la depuración inalámbrica. No es un fallo ni algo exclusivo de las últimas versiones. Si quieres persistencia real sin repetir el paso, la única vía es root.

Firewall y control de red por app sin root

Controlar qué aplicación puede conectarse a internet es una de las mayores ganancias de privacidad sin root. Como Android permite un solo servicio VPN activo a la vez, estas apps que trabajan por VPN local no pueden coexistir: eliges una.

RethinkDNS + Firewall. Es nuestra recomendación de cabecera y ya la tratamos a fondo en nuestra guía de RethinkDNS. Combina firewall por aplicación, DNS cifrado, soporte de WireGuard y un monitor de conexiones en tiempo real, todo funcionando en Nivel 0 (no requiere Shizuku ni root; usa la VPN local del sistema). Es software libre (Apache-2.0, proyecto celzero/rethink-app) y está muy activa.

NetGuard. El firewall sin root más simple y veterano. Bloquea el acceso a internet por app con reglas diferenciadas para Wi-Fi y datos móviles. Funciona en Nivel 0 por la VPN local, sin Shizuku ni root. Es libre (GPL-3.0; repositorio oficial de NetGuard) y sigue actualizándose (versión 2.337, de 2026). Un aviso útil: la versión completa vive en GitHub y F-Droid; la de Play Store trae funciones recortadas.

ShizuWall. La opción para quien no quiere gastar el único slot de VPN. No levanta un túnel VPN ni intercepta paquetes: usa Shizuku (o un demonio ADB local) para bloquear el acceso por app directamente, así deja libre la ranura VPN para otra cosa. Es libre (GPL-3.0; código fuente de ShizuWall) y de las más activas del grupo: su versión 4.6 salió el 2 de agosto de 2026.

La limitación real que comparten las tres frente a root: ninguna filtra a nivel de iptables/netfilter del kernel. Trabajan con las APIs de Android, no por debajo de ellas. Para la gran mayoría de usuarios eso es más que suficiente.

Permisos y rastreadores: control de privacidad sin root

Saber qué permisos usa de verdad cada app —y qué rastreadores lleva incrustados— es la otra mitad del control de privacidad sin root.

App Manager (de Muntashir) es el bisturí. Inspecciona permisos, AppOps, componentes, actividades y los rastreadores de cada aplicación, y permite revocar o congelar sin root usando ADB o Shizuku. Ya la cubrimos en su propia guía. Es libre (GPL-3.0, proyecto MuntashirAkon/AppManager) y salió su versión 4.1.0 el 29 de junio de 2026.

TrackerControl ataca el problema por el lado de la red: detecta y bloquea en tiempo real los rastreadores que las apps intentan contactar, apoyándose en la base de datos de Exodus. Funciona en Nivel 0 por VPN local (por lo que compite por el slot de VPN con los firewalls de arriba). Es libre (GPL-3.0; código fuente de TrackerControl) y está activa, con build de finales de julio de 2026.

Inure es un gestor de apps con una interfaz de otro planeta y funciones avanzadas de permisos, AppOps y manipulación de componentes vía Shizuku o root. Su código es abierto (GPL-3.0; repositorio de Inure (Hamza417)), aunque la build lista para instalar en Play sea de pago; para nuestro criterio de transparencia, lo que importa es que el código es auditable.

Quitar bloatware y apps de fábrica sin root

Las apps preinstaladas que el fabricante no te deja quitar se pueden retirar sin root mediante el gestor de paquetes: según la herramienta, se deshabilita el paquete o se desinstala para el usuario actual, sin borrar sus archivos de la partición del sistema.

Canta está hecha exactamente para esto: lista el bloatware y desinstala sus paquetes para el usuario actual usando Shizuku. Es software libre (LGPL-3.0; repositorio de Canta (samolego), en F-Droid como io.github.samolego.canta) y se mantiene al día (versión 3.2.2, de marzo de 2026). Su límite frente a root es claro: actúa a través del gestor de paquetes, así que no borra los archivos físicos del sistema ni toca componentes protegidos a nivel de kernel —que es justo lo que la mayoría necesita.

El mismo App Manager de la sección anterior también hace debloat, así que si ya lo tienes instalado para auditar permisos, puedes quitar apps de fábrica desde ahí sin instalar nada más. Si quieres el proceso completo, paso a paso, lo tienes en cómo eliminar las apps preinstaladas de Android.

Copias de seguridad sin root

El backup completo, incluyendo los datos privados de cada app, sigue siendo territorio de root. Sin él, se puede respaldar bastante, pero no todo.

Swift Backup es la opción más pulida. Respalda APKs, mensajes, registros de llamadas y ajustes, y con Shizuku amplía lo que puede hacer en lote. No es software libre (es propietaria, org.swiftapps.swiftbackup, con funciones de pago) y está mantenida (versión 5.1.0, de agosto de 2026); puedes verla en el sitio oficial de Swift Backup. La salvedad: incluso con Shizuku, el respaldo de los datos privados de las apps sigue siendo parcial; para el respaldo completo hace falta root.

Seedvault merece una advertencia especial para no crear falsas expectativas. Es un sistema de copia de seguridad cifrada excelente y de código abierto (Apache-2.0; repositorio oficial de Seedvault), pero está pensado para integrarse en la ROM: brilla en CalyxOS, GrapheneOS o LineageOS, donde viene como servicio de sistema.

En un Android de fábrica (stock) no es una app que instales y funcione sin más; su utilidad real ahí es limitada. Si no usas una ROM alternativa, esta no es tu herramienta.

Ocultar y congelar apps sin root

Hail congela, oculta o suspende aplicaciones sin desinstalarlas, usando Shizuku o modo Device Owner. Es lo que sustituye al viejo truco de esconder iconos con launchers alternativos: en vez de solo taparlas, las deja realmente inactivas.

Es libre (GPL-3.0; repositorio de Hail (aistra0528); el proyecto sigue con actividad, aunque lleve unos meses sin publicar una release nueva —lo decimos tal cual para que sepas a qué atenerte.

Automatización

Automatizar el teléfono —lanzar acciones al conectar auriculares, al llegar a un lugar, a cierta hora— es de lo poco que siempre se pudo sin root, aunque Shizuku amplía el techo.

MacroDroid es la puerta de entrada: interfaz de disparadores y acciones fácil de armar, con plantillas propias y programación por horario. Funciona en Nivel 0 y usa Shizuku de forma opcional para acciones más privilegiadas. No es software libre y está activa (versión 5.66, de julio de 2026).

Tasker es el estándar para quien quiere ir en serio: prácticamente todo es automatizable, con perfiles, variables y escenas. También suma soporte de Shizuku para tareas que antes pedían root. No es software libre y se mantiene al día.

Geto es la pieza especializada y libre (GPL-3.0; código fuente de Geto): aplica ajustes concretos del sistema al abrir una app y los revierte al cerrarla, todo vía Shizuku. Su versión 1.17.3 es de julio de 2026.

Remapear botones

Key Mapper reasigna botones físicos y gestos: pulsación corta para subir volumen, pulsación larga para abrir la cámara, lo que se te ocurra. Para lo básico le basta el servicio de Accesibilidad (Nivel 0); para el remapeo más avanzado se apoya en Shizuku o ADB. Es libre (GPL-3.0; código fuente de Key Mapper) y activa (versión 4.3.0, de julio de 2026). Es el reemplazo moderno de los viejos “buttons remapper” que rondaban por Play.

Audio y personalización

RootlessJamesDSP aplica ecualización y procesado sobre la salida de audio sin root: captura el audio interno del sistema mediante la API de captura de Android, habilitada vía Shizuku. Un matiz: las apps que bloquean esa captura interna (como Chrome, o Spotify sin parche) quedan sin procesar.

Es libre (GPL-3.0; código fuente de RootlessJamesDSP). Su última release estable es la 1.6.13/1.6.14, de finales de 2024 / mediados de 2025 —es la herramienta más rezagada de esta guía—. Sigue funcionando, pero es la que más vigilaríamos por si el mantenimiento se enfría.

Lawnchair es el launcher de código abierto (GPL-3.0; repositorio oficial de Lawnchair) para quien quiere personalizar la pantalla de inicio con el estilo de Pixel y añadidos, sin permisos elevados de ningún tipo. Va por la versión 15 (beta) y tiene desarrollo activo.

Quitar publicidad sin root: bloqueo de anuncios por DNS

Sin root no existe el bloqueo de anuncios a nivel de archivo hosts (eso sí pedía root, al estilo de AdAway). La vía para quitar publicidad sin root combina DNS y VPN local: RethinkDNS corta dominios de publicidad y rastreo por DNS con listas de bloqueo, mientras que TrackerControl bloquea por su VPN local las conexiones que identifica como rastreadores (apoyándose en Exodus). Ninguno es tan quirúrgico como el bloqueo por hosts, pero ambos rinden bien y sin comprometer el sistema.

Qué NO instalar (y por qué)

Media internet sigue recomendando apps que están muertas, que hoy exigen root o que son directamente un riesgo. Las apartamos con nombre y motivo:

• Titanium Backup. Un clásico ya sin vida (sin actividad real desde ~2019-2020) y, además, solo root. No la instales.
• Helium (App Sync and Backup). Muerta desde hace años. No funciona de forma fiable en Android moderno.
• YouTube Vanced. Descontinuada oficialmente en 2022. Su lugar lo ocupa el ecosistema ReVanced; Vanced en sí ya no existe.
• FreezeYou. Abandonada desde ~2022. Para congelar apps, hoy es Hail.
• AFWall+. Sigue viva (versión 4.0.3, de marzo de 2026), pero requiere root. Es buena, pero queda fuera de una guía sin root; su equivalente aquí son NetGuard, RethinkDNS o ShizuWall.
• Greenify. Fue útil en su día, pero Doze y la gestión adaptativa de batería de Android moderno la volvieron redundante. Su última señal relevante es de 2024. Ya no aporta.
• Parallel Space (y clonadores de apps similares). Sigue activa, pero la desaconsejamos por privacidad: piden permisos amplios, muestran publicidad y meten un intermediario entre tus cuentas y el sistema. Si necesitas doble cuenta, usa la función de “espacio de trabajo” o “apps duales” nativa del propio fabricante.
• Limpiadores tipo Clean Master, Super Cleaner o L-Speed. Placebo en el mejor caso, adware en el peor. Android gestiona su memoria solo; no necesitas un “acelerador”.

Qué solo se puede con root (y por qué quizá no lo necesitas)

Para cerrar el mapa con honestidad: sí hay cosas que siguen exigiendo root. El firewall a nivel de iptables/netfilter real, el respaldo completo de los datos privados de todas las apps, la escritura en /system, el bloqueo de anuncios por archivo hosts o los módulos de audio a nivel de HAL están, todos, del lado de root.

La pregunta de fondo es si compensa. Rootear implica, en la práctica: perder o complicar el uso de apps de banca y pagos por Play Integrity, quedarte sin las protecciones de fábrica tipo Samsung Knox, debilitar el modelo de aislamiento de SELinux y ampliar la superficie de ataque de tu propio teléfono.

Para la enorme mayoría de casos, la combinación de Nivel 0 + Shizuku cubre lo que se quiere hacer sin pagar ese precio. Cuándo el root sí tiene sentido —y cómo sopesar el riesgo real— lo tratamos en nuestra guía sobre rootear y la seguridad.

Tabla comparativa

Preguntas frecuentes