Cómo activar, configurar y ocultar el Espacio Privado de Android

Ocultar apps sensibles y separarlas del ajetreo del día a día ya no requiere inventos extraños: Android incorpora un «Espacio privado» que actúa como una zona aparte dentro del móvil. En ese entorno, puedes instalar aplicaciones duplicadas, aislar datos y añadir un bloqueo propio, de forma que nadie pueda entrar ni siquiera si ha desbloqueado tu teléfono.

Además de dar un plus de privacidad, este sistema te permite alternar fácilmente entre tu área principal y el contenedor privado. Eso sí, conviene entender bien sus límites: aunque se puede ocultar, existen escenarios en los que su mera existencia podría descubrirse (por ejemplo mediante adb, registros del sistema o apps capaces de detectarlo). A continuación verás cómo activarlo, configurarlo y mantenerlo fuera de miradas indiscretas paso a paso.

¿Qué es el Espacio privado y cómo funciona?

El Espacio privado es un «perfil» separado del resto del teléfono que funciona como caja fuerte de apps y datos. En la práctica, crea un contenedor aislado dentro del propio Android en el que instalas nuevas instancias de las aplicaciones que quieras proteger, sin compartir sus datos con el espacio principal.

Este aislamiento implica que las apps que instales ahí no comparten cuentas ni ficheros con el resto del dispositivo. Es decir, no “mueves” la app del espacio principal, sino que instalas otra copia en el privado. Después podrás decidir si mantienes o desinstalas la app de fuera para quedarte solo con la versión protegida.

La gracia está en que puedes añadir un bloqueo distinto exclusivamente para ese espacio: PIN, patrón, contraseña o biometría. Así, aunque alguien desbloquee tu móvil, seguirá sin poder abrir el contenedor y las apps que aloja sin esa autenticación adicional.

Cuando el Espacio privado está bloqueado, sus aplicaciones quedan totalmente paradas, no realizan actividad en primer ni segundo plano, no muestran notificaciones y no tienen acceso a sensores. Por ejemplo, una app de salud no podrá registrar datos mientras el espacio permanezca bloqueado.

En cambio, cuando lo desbloqueas, sus apps aparecen en las superficies del sistema y funcionan con normalidad. Verás sus notificaciones con un icono distintivo del contenedor, podrás buscarlas y compartir contenido con ellas como harías habitualmente, siempre que el espacio esté abierto.

Requisitos, limitaciones y advertencias clave

El Espacio privado está pensado para el usuario principal del dispositivo. No funciona en todos los casos: no se admite si el fabricante o tu empresa lo ha inhabilitado, si usas un usuario secundario o si el dispositivo tiene más de cuatro usuarios o perfiles configurados.

Se recomienda iniciar sesión dentro del contenedor con una cuenta de Google específica. Al hacerlo, evitas “fugas” de datos como archivos, fotos, historial de navegación o recomendaciones de apps hacia el espacio principal o a otros dispositivos donde uses la misma cuenta.

Incluso si decides ocultarlo, hay escenarios donde la existencia del Espacio privado puede identificarse: personas que instalen apps en tu móvil, quien conecte el teléfono a un ordenador con acceso adb, aplicaciones capaces de detectar perfiles privados o mediante los propios registros del sistema.

Ten en cuenta también algunas restricciones operativas: las apps del espacio evitan la VPN configurada en el dispositivo, no se incluyen en copias de seguridad del sistema y puede que ciertos launchers no sean compatibles al cien por cien con su estado oculto/bloqueado.

¿Cómo activar y configurar el Espacio privado?

La configuración se realiza desde Ajustes y no tiene pérdida. Antes de comenzar, asegúrate de disponer de bloqueo de pantalla en tu móvil, porque se usará para proteger la apertura del contenedor o como base para crear un método de bloqueo distinto para ese espacio.

Abre Ajustes del dispositivo y entra en «Seguridad y privacidad».
Dentro del apartado «Privacidad», toca «Espacio privado».
Autentícate con el bloqueo de pantalla actual del teléfono. Si no tienes, te pedirá crearlo antes de continuar.
Toca «Configurar» y confirma. Opcionalmente, inicia sesión con una cuenta de Google separada para este espacio.
Elige el bloqueo del Espacio privado: puedes reutilizar el bloqueo del teléfono o seleccionar uno nuevo (PIN, patrón o contraseña). Si prefieres no usar huella, podrás continuar sin biometría y quedarte con un factor clásico.
Finaliza con «Hecho» para activar el contenedor.

Durante el asistente marcarás también el comportamiento de bloqueo automático. Puedes hacer que se cierre cada vez que bloqueas el móvil, a los cinco minutos tras el tiempo de espera de pantalla, o únicamente tras reiniciar el dispositivo (en este último caso, permanecerá abierto entre sesiones de uso).

Importante si usas reloj: existen incidencias conocidas al utilizar Wear OS con el Espacio privado habilitado. Si llevas un wearable vinculado, conviene revisar problemas conocidos de compatibilidad antes de lanzarte.

Bloquear y desbloquear: estados, dónde aparece y qué cambia

El control de acceso es simple pero muy potente. Con el espacio bloqueado, sus apps quedan en pausa total, no aparecen en recientes, ajustes, panel de privacidad, hojas de compartir ni selectores de documentos, y dejan de ser localizables mediante la búsqueda rápida.

Cuando desbloqueas, vuelven a ser visibles. En ese estado, verás notificaciones con un icono distintivo del contenedor, podrás instalar nuevas apps en el espacio y acceder a su información y permisos desde Ajustes.

Para bloquear desde el propio contenedor: ve a la pantalla de inicio o al cajón de apps, desplázate hasta «Espacio privado» y usa la opción de bloqueo. Si prefieres que se bloquee solo, configura el bloqueo automático en los ajustes del espacio.

Para desbloquear, tienes dos rutas muy cómodas: desde la pantalla de inicio o Todas las apps, entra en el contenedor y autentícate; o ve a Ajustes > Seguridad y privacidad > Espacio privado, y valida con el método elegido para ese perfil. Si no configuraste un bloqueo específico, se usará el del dispositivo.

Un detalle curioso de privacidad: en la búsqueda puede aparecer «Espacio privado: pulsa para configurarlo u abrirlo» aunque no lo tengas creado; esto dificulta que otra persona sepa si realmente has activado el contenedor en tu móvil.

¿Cómo ocultar y mostrar el contenedor en el cajón de aplicaciones?

Si lo que quieres es máxima discreción, puedes hacer que el contenedor desaparezca del cajón cuando esté bloqueado. Con el espacio abierto, entra a sus ajustes y activa «Ocultar el espacio privado cuando está bloqueado». El contenedor no se ocultará de inmediato, sino la próxima vez que lo cierres.

Para volver a verlo, desbloquéalo desde la pantalla de inicio o desde Ajustes como harías normalmente. Cuando quede abierto de nuevo, recuperará su visibilidad en el cajón y en el resto de superficies del sistema.

Instalar y gestionar aplicaciones dentro del Espacio privado

Dentro del contenedor solo viven las apps que instales ahí. No hay traslado de datos desde fuera, por lo que cada app del espacio es una instancia independiente de la que tengas en tu perfil principal, con su almacenamiento y cuentas separadas.

Desde el cajón de apps: mantén pulsada una aplicación y elige «Instalar app en el Espacio privado». Se creará una nueva instancia en el contenedor y la app “de fuera” no se toca ni se copia.
Desde el Espacio privado: entra y pulsa «Instalar app». Puedes usar Play Store u otros instaladores admitidos para descargar directamente en el contenedor.

Por diseño, no está permitido mover datos de apps desde el espacio principal al privado. Esta barrera es intencionada: garantiza la separación entre perfiles y minimiza la posibilidad de que se mezclen contenidos o configuraciones por descuido.

Compartir contenido y Bluetooth: lo que puedes y no puedes hacer

Con el espacio desbloqueado, verás una pestaña específica «Privado» en superficies de compartición del sistema, como Sharesheet, Documentos o el selector de fotos. Gracias a ello, puedes elegir archivos del contenedor cuando realmente necesites compartir algo.

Por Bluetooth hay una diferencia clave: sí podrás enviar contenido desde apps del Espacio privado y, al hacerlo, ni el contenido ni sus metadatos revelarán la existencia del contenedor. En cambio, no podrás recibir contenido por Bluetooth directamente: el espacio no aparece como destino ni muestra avisos cuando otro dispositivo intenta compartir con él.

Cuenta de Google en el Espacio privado y posibles “fugas”

Usar una cuenta de Google distinta dentro del contenedor es muy recomendable. Si empleas la misma que en el espacio principal o en otros dispositivos, cierta información puede quedar disponible fuera del contenedor por las sincronizaciones de la cuenta.

Entre esos datos figuran fotos, archivos, correos, contactos, eventos de calendario, historial de descargas y recomendaciones de apps, historial de navegación, marcadores y contraseñas guardadas, así como contenido sugerido basado en tu actividad en las apps del Espacio privado.

Acciones permitidas y no permitidas dentro del contenedor

Dentro del Espacio privado puedes consultar la información de una app, pausarla o desinstalarla sin afectar a la instancia que tengas en el espacio principal. Todo cambio que hagas dentro se queda dentro.

No puedes añadir widgets ni accesos directos del contenedor a la pantalla de inicio del dispositivo.
No es posible arrastrar y soltar archivos o accesos a Workspace desde el contenedor.
No se crean copias de seguridad de datos de apps del Espacio privado como parte del backup del dispositivo.
No recibirás contenido directamente mediante Quick Share en el contenedor.
No se puede configurar un perfil de trabajo desde el Espacio privado.
No se admite el emparejamiento ni gestión de dispositivos inteligentes para el hogar desde el contenedor.
No funciona Localizador ni los comandos de voz en ese perfil.
No hay recuperación de factor de desbloqueo: si olvidas el método del Espacio privado, no podrás acceder a su contenido.
Las apps del contenedor evitan la VPN del dispositivo.

En materia de compatibilidad, algunas apps de launcher pueden no reconocer correctamente el estado del contenedor (oculto/bloqueado/desbloqueado). Y recuerda: mediante conexión a un ordenador, adb y los registros podrían delatar que el Espacio privado existe en tu teléfono.

Eliminar o restablecer el Espacio privado

Borrar el contenedor es un proceso definitivo: se eliminan las apps y sus datos sin copia de seguridad local. Si esas apps sincronizan con la nube, podrás recuperar parte de los datos al iniciar sesión de nuevo, pero el Espacio privado en sí no vuelve desde un backup del sistema.

Para borrarlo desde sus ajustes: Ajustes > Seguridad y privacidad > Espacio privado, autentícate con su bloqueo y, en «Sistema», toca «Eliminar espacio privado» y confirma. El sistema pedirá validar otra vez con el método del contenedor antes de proceder.

También puedes borrarlo desde Ajustes del sistema: Ajustes > Sistema > Opciones de restablecimiento > «Eliminar espacio privado», introduce el PIN del dispositivo y confirma. Curiosamente, esta opción aparece aunque no exista el contenedor, algo útil para que terceras personas no sepan si usas o no el Espacio privado y, además, te sirve para restablecerlo si olvidaste su bloqueo.

Detalles técnicos y compatibilidad para desarrolladores

El Espacio privado se basa en el modelo multiusuario de Android e incorpora un nuevo tipo de perfil: android.os.usertype.profile.PRIVATE. Este perfil coexiste con perfiles de trabajo y clonado y solo puede existir para el usuario principal, con una única instancia por dispositivo.

Cuando el contenedor está bloqueado, el selector debería ofrecer un punto de entrada para desbloquearlo (salvo si está oculto). La app de ajustes, por su parte, no debe delatar la existencia del contenedor cuando se encuentra bloqueado. Para identificar el usuario del perfil privado, los launchers pueden usar LauncherApps#getLauncherUserInfo.

Las apps de selector deben registrar los estados bloqueado y desbloqueado y adaptar su interfaz cuando lleguen las transmisiones correspondientes. Estos broadcasts incluyen EXTRA_USER para referenciar el usuario del perfil; y para conocer si el perfil está en «modo silencioso» puede usarse UserManager.isQuietModeEnabled. Los intents de telefonía se enrutan al usuario principal y muestran notificación; el resto de intents se limitan al perfil privado y no se redirigen fuera.

En cuanto a permisos, un launcher que quiera acceder a perfiles privados debe contar con android.permission.ACCESS_HIDDEN_PROFILES y con el rol android.app.role.RoleManager.ROLE_HOME. Si no usas el launcher AOSP, debes adaptar el tuyo para contemplar estados oculto/bloqueado/desbloqueado del perfil privado.

Consejos prácticos y usos habituales

El Espacio privado es ideal para bancarias, salud, mensajería secundaria, pruebas o cualquier app que prefieras proteger con una barrera adicional; y si buscas soluciones adicionales, consulta las mejores apps para bloquear tus aplicaciones. Configura siempre un bloqueo distinto si dentro guardarás información especialmente sensible.

Activa el bloqueo automático que mejor encaje con tu ritmo: si bloqueas a la vez que la pantalla, ganarás seguridad; si te resulta pesado, la opción de cinco minutos tras el tiempo de espera puede ser un buen compromiso. Y marca la opción de ocultar el contenedor cuando esté bloqueado para subir el listón de discreción.

Si te preocupa la exposición a través de la cuenta, crea una cuenta de Google exclusiva para el contenedor. Al mantenerla separada, minimizas recomendaciones cruzadas, sincronizaciones indeseadas y sugerencias fuera de lugar en tu espacio principal.

Si buscas la máxima privacidad a nivel de plataforma, hay distribuciones como GrapheneOS que ofrecen un soporte muy fino del aislamiento de apps. Como complemento avanzado, puede ser interesante en dispositivos compatibles, siempre valorando ventajas y compromisos.

Alternativas si tu móvil no tiene esta función

Si tu teléfono no cuenta con el Espacio privado, aún tienes recursos para ocultar apps. Los perfiles de usuario de Android (disponibles desde Android 9) permiten crear un usuario adicional o un invitado para separar aplicaciones y ajustes. El cambio entre usuarios es rápido y añade una capa de separación básica.

Otra vía son los lanzadores de aplicaciones con funciones de ocultación. Launchers como Microsoft Launcher, Nova o similares, o apps como Private Space ofrecen listas de apps ocultas, protección con contraseña y opciones para excluirlas de la búsqueda. Incluso puedes camuflar iconos y nombres si necesitas discreción extra.

Según el fabricante, quizá dispongas de soluciones propias: One UI de Samsung permite ocultar apps y cuenta con Carpeta Segura; HyperOS o MIUI en Xiaomi, POCO o Redmi incluyen bloqueo y ocultación; el segundo espacio en Xiaomi; y en OnePlus encontrarás un «Espacio oculto» en su lanzador. No ofrecen el mismo aislamiento profundo que el Espacio privado del sistema, pero son alternativas prácticas.