- La verificación de identidad de desarrolladores llegará también a apps instaladas fuera de Play Store.
- Se aplica a dispositivos Android certificados con Play Protect; el sideloading sigue permitido si el autor está verificado.
- Requisitos: datos personales u organizativos, prueba de propiedad de la app y claves de firma.
- Calendario: acceso anticipado en octubre de 2025, apertura en marzo de 2026, primera exigencia en septiembre de 2026 y despliegue global desde 2027.
El sideloading no desaparece: los usuarios podrán seguir instalando apps desde otras fuentes, pero solo si el desarrollador está identificado y aprobado por Google. Aprende a permitir instalar APK en Android.
La verificación se extiende a cualquier canal de distribución en dispositivos Android certificados con Play Protect: descargas directas de APK, repositorios alternativos y tiendas de terceros, además de Google Play.
Quienes ya publican en Play Store están familiarizados con este requisito (vigente desde 2023), mientras que para la distribución externa Google habilitará una nueva Android Developer Console; quienes usen Play Console podrán seguir gestionándolo allí.
El sideloading no desaparece: los usuarios podrán seguir instalando apps desde otras fuentes, pero solo si el desarrollador está identificado y aprobado por Google.
El alcance es sistémico y busca elevar la trazabilidad de las apps instaladas en terminales con servicios de Google, sin limitar la elección de tienda por parte del usuario.
- Desarrolladores independientes y organizaciones: deberán verificar identidad y demostrar la propiedad de sus apps.
- Usuarios: ganan transparencia sobre quién firma lo que instalan, incluso fuera de Play.
- Tiendas de terceros: verán condicionada la instalación a autores verificados.
Proceso de verificación y datos requeridos
La verificación se centra en la identidad del desarrollador, no en el contenido de la app: Google compara el proceso con “enseñar un documento en el aeropuerto”.
Personas físicas: nombre legal completo, dirección, correo electrónico y teléfono de contacto; en caso necesario, documento oficial de identidad.
Organizaciones: además de los datos de contacto, deberán aportar número DUNS, verificar el sitio web corporativo y facilitar la documentación requerida.
Prueba de propiedad de las aplicaciones: registro del nombre del paquete y confirmación mediante las claves de firma correspondientes.
- Android Developer Console para quienes publiquen fuera de Play Store.
- Play Console para quienes ya distribuyen en la tienda oficial (o dentro y fuera a la vez).
- Cuenta específica para aficionados y estudiantes en preparación, orientada a quienes experimentan por ocio.
Google recalca que no auditará el código de la app en este proceso; el control es de identidad y la protección del dispositivo seguirá apoyándose en Play Protect.
Calendario y despliegue por países
Octubre de 2025: arranca el acceso anticipado con invitaciones graduales tanto en Android Developer Console como en Play Console.
Marzo de 2026: apertura del proceso de verificación para todos los desarrolladores.
Septiembre de 2026: requisito activo en una primera oleada de países —Brasil, Indonesia, Singapur y Tailandia—.
Desde 2027: despliegue progresivo a nivel mundial en dispositivos Android certificados.
Impacto, ventajas y dudas abiertas
La motivación principal es la seguridad: según Google, las apps obtenidas por Internet fuera de Play presentan “más de 50 veces” más probabilidades de incluir malware que las de la tienda oficial.
La compañía cita mejoras previas: en 2024, sus sistemas bloquearon la publicación de casi 2,3 millones de apps maliciosas en Play Store, y la verificación en la tienda aplicada desde 2023 redujo cuentas fraudulentas.
Para grandes estudios el trámite será asumible, pero desarrolladores pequeños podrían notar más carga administrativa, con temor a que la barrera desincentive proyectos experimentales.
También hay inquietudes de privacidad: entregar datos personales a una gran plataforma genera reservas, si bien Google asegura que la información no será pública y estará protegida.
Las autoridades de varios países han mostrado apoyo, calificando la medida de equilibrada y positiva para combatir fraudes financieros y aplicaciones falsas convincentes.
Preguntas frecuentes
¿Seguiré pudiendo instalar APK desde la web? Sí, en dispositivos certificados podrás hacerlo si el desarrollador está verificado; el sideloading no desaparece.
¿Se revisará el código de mi app al distribuir fuera de Play? No. El control es de identidad; la inspección de seguridad del software corresponde a otras capas como Play Protect.
¿Qué datos exactos se piden? Nombre legal, dirección, email y teléfono; en organizaciones, número DUNS y verificación del sitio web. Puede solicitarse un documento oficial.
¿A qué dispositivos afecta? A terminales Android certificados con Play Protect. En ellos, la instalación —también por fuentes alternativas— exigirá autor verificado.
Con esta política, Google intenta cuadrar el círculo entre apertura y seguridad: mantiene la posibilidad de instalar apps desde donde el usuario prefiera, pero añade identidad verificable del autor para elevar la confianza, dificultar el anonimato abusivo y reaccionar con mayor rapidez ante abusos reiterados.
