Cómo Borrar Todos los Datos de un Móvil antes de Venderlo

Vender, regalar o simplemente formatear tu teléfono parece tan sencillo como pulsar “restablecer de fábrica”. El problema es que “borrar” no siempre significa borrar.

En 2015, investigadores de la Universidad de Cambridge analizaron el restablecimiento de fábrica de Android y estimaron que hasta 500 millones de dispositivos podían dejar datos recuperables tras un reset: contactos, mensajes, fotos e incluso los tokens que dan acceso a tus cuentas. Experimentos posteriores comprando móviles de segunda mano confirmaron el patrón: información personal viva en teléfonos que sus dueños creían limpios.

Hoy la situación es distinta, y este es el procedimiento real para borrar todos los datos de un móvil sin dejar rastro: qué borra de verdad un reset, cómo respaldar lo que te importa antes de formatear, y cómo dejar el equipo sin datos locales y desvinculado de tus cuentas —incluido un paso que la mayoría se salta: quitar la cuenta de Google para que el comprador no herede un teléfono bloqueado.

Borrar todos los datos de un móvil de forma segura son cinco pasos: respaldar tu información, desvincular tus cuentas para evitar el bloqueo FRP y restablecer de fábrica. Después, verifica que no queda nada recuperable y retira la SIM y la microSD. En un equipo moderno cifrado, el reset ya destruye la clave de cifrado y deja los datos irrecuperables.

Qué hay en tu teléfono que no quieres regalar

Un smartphone es el dispositivo más personal que existe, y por eso es un objetivo tan goloso. Cuando lo entregas sin limpiar bien, no cedes un aparato: cedes un mapa de tu vida. Ahí conviven tus datos bancarios y apps de pago, los contactos de familia y trabajo, fotos y videos —algunos privados—, tu historial de navegación y ubicaciones, las redes wifi guardadas con sus contraseñas, y las sesiones activas de correo, redes sociales y servicios en la nube.

Para quien sepa aprovecharlo, ese conjunto es material de primera para suplantarte, extorsionarte o entrar directo a tus cuentas. No hace falta ser un hacker de película: basta con recuperar unos cuantos archivos “borrados” y atar cabos. Ese es el riesgo real que vas a cerrar reforzando la seguridad de los datos de tu teléfono.

¿Un reset de fábrica borra de verdad todos los datos de un móvil?

Para entenderlo hay que separar el borrado aplicado al espacio de almacenamiento de la eliminación de las claves que protegen los datos cifrados.

El borrado lógico es lo que ocurre cuando arrastras un archivo a la papelera o incluso cuando lanzas un reset en un equipo sin cifrar: el sistema marca ese espacio como “libre”, pero los bits siguen físicamente ahí hasta que algo los sobrescribe. Con las herramientas adecuadas, esos datos se pueden recuperar.

El borrado físico, en cambio, reescribe el almacenamiento bit a bit; es mucho más seguro, aunque lento y, en la memoria flash moderna, ni siquiera perfecto por la nivelación de desgaste (wear-leveling). Por eso los fabricantes rara vez lo usan como método por defecto.

En un equipo sin cifrar, ese hueco entre lo que el usuario cree que borró y lo que realmente borró es exactamente lo que aprovechan los atacantes. Si quieres profundizar en el concepto, lo tratamos a fondo en nuestra guía sobre cómo borrar archivos de forma permanente.

Qué cambió: el cifrado por defecto

Desde Android 6.0, los dispositivos nuevos que cumplían el umbral de rendimiento AES debían llegar con cifrado de disco completo (FDE) activado por defecto; el cifrado basado en archivos (FBE) se introdujo en Android 7.0 y pasó a ser obligatorio para todos los equipos que se lanzan con Android 10 o superior (el FDE quedó en desuso).

¿Qué implica esto? Que tus datos no se guardan en claro, sino cifrados con una clave protegida por tu PIN o contraseña. Cuando ejecutas un restablecimiento de fábrica en un equipo cifrado, el sistema destruye esa clave (un proceso llamado crypto-erase). En este caso, la seguridad del reset no depende de sobrescribir bit a bit todo el almacenamiento: sin la clave, lo que quede en la memoria es ruido ilegible, aunque alguien lo recupere bit a bit.

En la práctica: en un móvil moderno (Android 6+ compatible con cifrado de fábrica, y sin duda los que se lanzaron con 10+ bajo FBE obligatorio), un reset de fábrica realiza un crypto-erase efectivo: destruye las claves de cifrado y deja los datos residuales como ciphertext ilegible.

Estudios forenses posteriores (Blankesteijn et al., 2023) confirman que pueden persistir restos binarios cifrados en la partición userdata y en otras particiones del sistema, pero las claves maestras no son recuperables de forma sencilla. Para un atacante sin acceso a las claves —el escenario real al vender o regalar el dispositivo—, los datos permanecen irrecuperables en la práctica.

El viejo consejo de “cifra el teléfono antes de resetearlo” nació justo por el estudio de Cambridge, cuando el cifrado no venía activado por defecto. Hoy ese ritual solo tiene sentido en equipos antiguos; más abajo te decimos cuándo.

iPhone: almacenamiento cifrado y eliminación de claves

En iOS el debate nunca existió. Los iPhone cifran el almacenamiento por hardware desde hace más de una década, y “Borrar contenido y ajustes” elimina las claves de cifrado al instante. Un iPhone restablecido correctamente es, a efectos prácticos, irrecuperable.

Antes de borrar: respalda tu información

Antes de formatear, guarda la información que no quieres perder antes de tocar el botón de reset.

Copia en la nube. En Android, entra en Ajustes › Google › Copia de seguridad y activa la copia en Google Drive/Google One (guarda apps, ajustes, SMS e historial de llamadas). En iPhone, Ajustes › [tu nombre] › iCloud › Copia en iCloud.

Fotos y videos. Activa el respaldo en Google Fotos (Android/iOS) o en Fotos de iCloud. Es lo más pesado y lo que más duele perder, así que confirma que la subida terminó antes de seguir.

Contactos y mensajes. Sincroniza los contactos con tu cuenta de Google o Apple; si prefieres una copia manual, expórtalos como archivo .vcf. Para conversaciones importantes (WhatsApp, por ejemplo), lanza su copia de seguridad propia dentro de la app.

Con la app del fabricante. Si te cambias de teléfono, Samsung Smart Switch y Xiaomi Mi Mover trasladan la mayoría de tus datos de un equipo a otro sin pasar por la nube.

Copia local. Conecta el teléfono por USB al ordenador y arrastra las carpetas clave, o usa un pendrive con OTG. Y si te tomas en serio tus datos, aplica la regla 3-2-1 de las copias de seguridad: tres copias, en dos soportes distintos, una de ellas fuera del dispositivo. Antes de seguir, verifica que cada respaldo que hayas elegido haya terminado y que los datos que esperabas conservar estén disponibles en su destino; activar la copia no significa que se haya completado.

Desvincula tus cuentas y evita el bloqueo FRP

Este paso es el que convierte “vendí mi teléfono” en “vendí un ladrillo”. Desde Android 5.1, Google incorporó la Protección de Restablecimiento de Fábrica (FRP): si tienes configurados una cuenta de Google y un bloqueo de pantalla, y reseteas el equipo sin quitar antes esa cuenta, al encenderlo pedirá la misma cuenta y contraseña para completar la configuración. Es una función antirrobo excelente… hasta que el comprador de buena fe se queda fuera porque tú olvidaste desvincularla.

En Android, antes del reset: entra en Ajustes › Cuentas, selecciona tu cuenta de Google y elige Quitar cuenta. Revisa también la cuenta Samsung, la de Xiaomi, tus correos y las apps de pago, pero no asumas que todos esos servicios aparecen en el mismo menú ni que usan la misma acción “Quitar cuenta”: completa en cada uno su proceso correspondiente de eliminación o desvinculación.

Desactiva también “Encontrar mi dispositivo”. Si te quedaste sin acceso o ya reseteaste con la cuenta puesta, tenemos el proceso completo en cómo eliminar la cuenta de Google del celular.

En iPhone, cierra sesión de tu Apple ID (Ajustes › [tu nombre] › Cerrar sesión) y desactiva “Buscar mi”; de lo contrario, el Activation Lock dejará el equipo inutilizable para el siguiente dueño.

Borra todos los datos de tu móvil paso a paso (reset de fábrica)

Con el respaldo hecho y las cuentas fuera, el borrado es directo.

Para restablecer de fábrica un teléfono Android (la ruta varía ligeramente según marca y versión):

1. Abre Ajustes.
2. Entra en Sistema › Opciones de restablecimiento (en Samsung: Administración general › Restablecer).
3. Elige Borrar todos los datos (restablecer valores de fábrica).
4. Confirma con tu PIN o patrón y pulsa Borrar todo.

iPhone:

1. Abre Ajustes › General.
2. Toca Transferir o restablecer el iPhone.
3. Elige Borrar contenido y ajustes y confirma.

Al terminar, el equipo arranca como recién salido de fábrica.

Borrado seguro extra: cuándo cifrar o sobrescribir

Para la mayoría, lo anterior es suficiente. Pero hay tres escenarios donde conviene una capa más.

Dispositivos antiguos (anteriores a Android 6). Si tu equipo no venía cifrado de fábrica, aquí sí aplica el consejo clásico: cífralo antes de resetear en Ajustes › Seguridad › Cifrar teléfono. Así, aunque el reset deje restos, estarán ilegibles sin la contraseña.

Información especialmente sensible en el almacenamiento interno. Si manejaste datos delicados, puedes sobrescribir el espacio libre con una app de borrado seguro como iShredder —que rellena el almacenamiento con datos basura para dificultar la recuperación de cualquier resto— antes del reset final. Ten en cuenta que, sobre memoria flash con nivelación de desgaste, la sobrescritura no alcanza todas las celdas: por eso es una capa complementaria al crypto-erase, no un sustituto.

Almacenamiento externo. El mismo método es la opción más razonable para las tarjetas microSD, que no siempre se benefician del cifrado del sistema.

Verifica que no quede nada recuperable

¿Quieres hacer una comprobación posterior al borrado? Tras el reset, instala en el equipo —o conéctalo a un PC— una herramienta de recuperación de datos y lanza un escaneo. En un teléfono moderno cifrado, lo esperable según el mecanismo que vimos es que la herramienta no encuentre archivos legibles o que solo muestre fragmentos ilegibles.

Si aparecieran archivos legibles, trátalo como una señal compatible con el escenario de un equipo antiguo sin cifrar y vuelve al paso anterior: cifra, sobrescribe con iShredder y repite el reset.

Ten presente el alcance de esta prueba: solo informa de lo que esa herramienta, ese método de conexión y ese escaneo concreto consiguen detectar. Un resultado vacío no demuestra por sí solo que ninguna otra técnica pueda recuperar información, así que interprétalo como una comprobación orientativa y no como una certificación forense de irrecuperabilidad.

Últimos pasos: SIM y microSD

El software no lo es todo. Antes de entregar el teléfono, retira la tarjeta SIM (guarda tu número y tus contactos del operador) y saca la microSD si la usabas: aunque hayas formateado el teléfono, esa tarjeta puede conservar fotos y documentos por su cuenta. Si prefieres dejarla dentro, formatéala aparte y, para datos delicados, sobrescríbela como vimos arriba.

Recuerda que toda esta información es materia prima para un ataque de ingeniería social: cuanto menos dejes atrás, mejor.

Preguntas frecuentes