← Volver al blog
Seguridad

Android empieza a exigir desarrolladores verificados. ¿Tu app está a nombre correcto?

Desde el 30 de septiembre, los apps sin registro no se pueden instalar desde las principales tiendas en Android en cuatro países, y Google prevé ampliarlo al resto del mundo. La norma destapa un problema habitual, el app publicado en la cuenta de otra persona.

Móvil con un sello de verificación en líneas oscuras sobre fondo claro, junto a la forma de vidrio con núcleo azul

Muchas empresas no saben a nombre de quién está publicada su propia aplicación. Puede ser una agencia anterior, un antiguo empleado o el freelance que hizo la primera versión.

Un cambio en Android hace esa pregunta más urgente.

Qué ha cambiado en Android

Google fijó el 30 de septiembre de 2026 como inicio de la verificación de desarrolladores en cuatro países: Brasil, Indonesia, Singapur y Tailandia. La expansión global está prevista de 2027 en adelante, así que el resto de los mercados debería prepararse ya.

Según las normas publicadas por Google:

  • Los desarrolladores deben confirmar su identidad y registrar sus apps.
  • Los apps sin registro no se pueden instalar desde las tiendas participantes en dispositivos Android certificados de esos países.
  • Google Play, Galaxy Store, GetApps y las tiendas de HONOR y OPPO están entre las participantes.
  • Los apps que ya estaban en Google Play debían registrarse antes del plazo para no ser retirados.
Dos caminos de instalación, donde el app de un desarrollador verificado y registrado se instala desde la tienda y el app sin registro queda bloqueado

Según Google, la mayor parte de los apps de la tienda ya está registrada. Aun así, conviene comprobarlo, porque el problema suele estar en la cuenta que nadie revisa.

Qué no cambia por ahora

En esta fase, descargar el APK directamente y usar tiendas fuera de la lista no se ven afectados. Tampoco necesitan verificación los apps distribuidos por la tienda de la propia organización en dispositivos gestionados, aunque Google recomienda registrarlos.

Para pruebas y usos muy limitados, Google prevé cuentas de distribución limitada, con hasta 20 dispositivos. Los usuarios avanzados tendrán además una vía para instalar apps no verificados, con pasos extra de seguridad.

Si distribuyes un app interno por APK, sigue el calendario, porque la norma debería ampliarse en las próximas fases.

Qué revisar en tu empresa

  1. ¿A nombre de quién está la cuenta de desarrollador? Lo ideal es una cuenta de la propia empresa, no de una persona o agencia.
  2. ¿Quién tiene acceso hoy? Retira a quien ya no esté y mantén más de un responsable.
  3. ¿Tu empresa tiene número D-U-N-S? Google lo exige a las organizaciones. Si no lo tienes, solicítalo con antelación.
  4. ¿El app figura como registrado en la consola? Revisa cada app, también los antiguos.
  5. ¿Alguien lee el correo de la cuenta? Los avisos y plazos de Google llegan ahí.
  6. ¿Quién guarda la clave de firma? Sin ella, las actualizaciones pueden bloquearse.

Si el app está en la cuenta de otra persona, lo habitual es transferirlo a la cuenta de la empresa. Mejor hacerlo mientras exista contacto con quien lo publicó.

El app es un activo de la empresa

El código, las cuentas y las claves son activos del negocio y deberían estar documentados como tales.

En el desarrollo de aplicaciones iOS y Android, nos ocupamos de la publicación en App Store y Google Play, con las cuentas a nombre de tu empresa. Si ya tienes un app y no sabes en qué situación está, podemos empezar por esa revisión.

Estas normas fueron publicadas por Google hasta julio y aún pueden ajustarse. Antes de actuar, consulta el aviso más reciente en tu consola.