Aplicación para teclado: cuál elegir sin regalar tus datos

Un teclado ve todo lo que escribes, contraseñas incluidas, así que la decisión no es cuál tiene más emojis. Gboard y Microsoft SwiftKey siguen publicados y son gratuitos; Simple Keyboard y AnySoftKeyboard declaran en Google Play que no recogen ningún dato. Comprobamos hoy la ficha de cada uno antes de recomendarlo.

Un teclado lee todo lo que pasa por él, también la contraseña

Al activar una aplicación para teclado, Android te pone delante un aviso que casi nadie lee: ese método de entrada podrá recopilar todo el texto que escribas, incluidos datos personales como contraseñas y números de tarjeta. Se acepta con un toque y se olvida. Y no exagera: un teclado es un componente del sistema llamado método de entrada, y por él pasa cada carácter que introduces en cualquier app, desde el buscador hasta el campo de la clave del banco.

Aquí hay un detalle que se explica mal en casi todas partes. Cuando tocas un campo de contraseña, la aplicación le dice al teclado que ese campo es de tipo contraseña. La documentación oficial de Android para quien programa teclados es explícita: el desarrollador debe ocultar la contraseña en su interfaz y no almacenarla en el dispositivo. Fíjate en la forma verbal. Es una instrucción de conducta, no una barrera del sistema. Android le pide al teclado que se porte bien; no le impide leer.

Por eso los permisos clásicos sirven de poco aquí. Un teclado puede pedir solo el de vibración y estar viendo tu texto igual, porque el acceso al texto no es un permiso aparte: es la función del componente. Lo que sí informa es la sección Seguridad de los datos de la ficha de Play y el comportamiento de la app: si pide crear cuenta, si sincroniza tu diccionario, si trae anuncios.

Procesar en el móvil o mandarlo a un servidor

La diferencia técnica que más pesa es dónde se hacen las cuentas. Un teclado que predice la siguiente palabra necesita un modelo, y ese modelo puede vivir en tu móvil, con lo que el texto no sale del aparato, o puede vivir en un servidor. Casi todos los teclados grandes hacen la parte básica en el dispositivo y reservan la nube para funciones concretas: traducción, búsqueda de GIF, corrección con inteligencia artificial, sincronización del diccionario. Esa frontera se cruza sin enterarse: activas la traducción dentro del teclado y ese texto ya sale de tu móvil.

Que no es teoría lo enseñó Citizen Lab, el laboratorio de la Universidad de Toronto, en su informe número 175 de abril de 2024. Analizaron nueve teclados de pinyin que procesan en la nube, de fabricantes como Baidu, Tencent, Samsung o Xiaomi, y encontraron fallos críticos en ocho: las pulsaciones viajaban de forma que un tercero situado en la red podía reconstruir lo que la persona tecleaba, casi siempre solo escuchando. Es un estudio del mercado chino y no describe lo que pasa en un móvil mexicano con Gboard, pero explica bien que «lo procesamos en nuestros servidores» tiene consecuencias cuando alguien implementa mal el cifrado.

En decisiones: si escribes cosas sensibles a menudo, elige un teclado que no dependa de la nube y desactiva a mano las funciones que sí la usan.

Comparativa: qué declara cada teclado en su ficha

Esta tabla sale de abrir hoy, una por una, la ficha de Play de cada aplicación desde México. La columna de datos resume lo que el desarrollador declara en Seguridad de los datos. Cuando Play dice «y 4 más» es porque la ficha agrupa el resto detrás de un enlace, y así lo dejamos.

La fila que más dice de todo el artículo es la penúltima. Ese paquete es el que la versión anterior de esta página listaba como Simeji, un teclado japonés popular. Hoy la misma dirección de Play abre una app llamada Teclado Emoji Facemoji, con otro editor, con anuncios, con compras y con una declaración de datos en la que aparece la palabra «mensajes». Léela y decide si compensa por unas fuentes bonitas en WhatsApp.

Gboard y Microsoft SwiftKey están en el otro extremo, aunque ninguno sea minimalista. Gboard declara que no comparte datos con terceros, que los cifra en tránsito y que ha pasado una revisión de seguridad independiente; también avisa de que los datos no se pueden eliminar. SwiftKey tampoco declara compartir, pero recoge más categorías, entre ellas ubicación, y lleva el distintivo de anuncios.

Grammarly es más un corrector con teclado que un teclado con corrector, funciona sobre todo en inglés y necesita cuenta. Si buscas esa ayuda al redactar, tienes más opciones en nuestra selección de apps de inteligencia artificial en español, con la misma advertencia: lo que escribes en un corrector en la nube sale de tu móvil.

Teclados de código abierto, sin cuenta y sin anuncios

La opción sin peros existe, y viene con un precio que no se paga en dinero. Simple Keyboard, del desarrollador lituano Raimondas Rimkus, describe en su propia ficha de Play lo que hace y lo que no: permisos mínimos, solo el de vibración, sin anuncios, código abierto con licencia Apache 2. Y enumera lo que no tiene ni tendrá: emojis, GIF, corrector ortográfico y escritura deslizando el dedo. Esa honestidad es rara en una tienda de aplicaciones y explica su millón de descargas.

AnySoftKeyboard da más funciones sin renunciar al planteamiento. Se define como teclado de código abierto con soporte multiidioma mediante paquetes externos y énfasis en la privacidad, su ficha declara que no recoge datos ni comparte con terceros, y sus notas de versión enlazan al repositorio público del proyecto. Es el punto medio para quien quiere privacidad sin volver a teclear letra a letra.

Fuera de Play hay otros dos nombres que la gente pregunta mucho, OpenBoard y HeliBoard, proyectos libres derivados del teclado de AOSP que hoy devuelven página no encontrada porque se distribuyen por otros canales. No los enlazamos ni explicamos cómo instalarlos: lo que llega al móvil fuera de la tienda entra sin las revisiones automáticas de Play, y en un teclado eso es dar acceso a todo tu texto a un instalador que nadie ha comprobado por ti.

Cómo cambiar de teclado en Android

Son siempre dos pasos que la gente confunde: primero se activa el teclado en el sistema, después se selecciona como el que se usa. Instalar la app sola no cambia nada. La ruta general en Android es abrir Configuración, entrar en Sistema, buscar Teclado y dentro Teclado en pantalla. Ahí aparecen los métodos de entrada instalados y se activa el nuevo con un interruptor, que es el momento en el que sale el aviso de seguridad. Después abre cualquier app en la que se escriba, toca un campo de texto y busca el icono de teclado de la barra inferior o de la barra de notificaciones para elegir cuál usar.

Esos menús no se llaman igual en todos los móviles. En un Pixel con Android puro, y en la ayuda oficial de Google, la ruta es la descrita. En los Samsung con One UI y en los Xiaomi con HyperOS los ajustes de escritura viven en otras secciones, así que la vía a prueba de capas es buscar la palabra teclado en el buscador de los ajustes.

El teclado de fábrica no se puede desinstalar en la mayoría de los móviles, pero sí desactivar como método de entrada, igual que pasa con otras apps del sistema que se pueden desactivar sin romper nada. Y si tienes un Samsung y quieres temas o complementos para su teclado, ese catálogo vive en la tienda propia de Samsung, no en Play.

Dos idiomas a la vez y cómo domar el autocorrector

Escribir en dos idiomas sin estar cambiando de teclado es la función que más gente busca y menos gente activa. En Gboard se hace desde el propio teclado: toca el icono de configuración de la barra superior, entra en Idiomas y usa Agregar teclado. También se llega desde Configuración de Android, Sistema, Teclado, Teclado en pantalla, Gboard, Idiomas. Cambiar el idioma del teclado no cambia el del móvil, que es la duda de siempre. Con los dos puestos, la predicción trabaja con ambos a la vez; si quieres forzar uno, mantén presionada la barra espaciadora.

El autocorrector es el otro campo de batalla. La regla que salva más disgustos es la más simple: cuando el teclado te cambia una palabra, un toque en la tecla de borrar inmediatamente después deshace la corrección y devuelve lo que habías escrito. Si insiste con la misma palabra, mantén pulsada la sugerencia para que la olvide, o añade tu versión al diccionario personal desde los ajustes del teclado. Y si se pone tonto en general, en corrección de texto puedes apagar la corrección automática sin perder las sugerencias.

Ese diccionario personal enlaza con todo lo anterior: es una lista de palabras tuyas, con nombres propios, apodos y a veces datos que no querrías en ningún servidor. Si tu teclado ofrece sincronizarlo con tu cuenta, decide tú y no por inercia.

Los teclados que ya no están en Play

La versión anterior de este artículo, de finales de 2023, recomendaba dieciséis aplicaciones, y al comprobarlas hoy una por una varias han desaparecido de la tienda. Fleksy, que durante años fue el teclado de moda por su velocidad y sus temas, no responde ni con su paquete principal ni con el alternativo. Chrooma, el que cambiaba de color según la app, tampoco. Fancykey ha corrido la misma suerte, igual que un par de aplicaciones de emoticonos y letras raras que ya entonces sobraban.

Que una app desaparezca de Play no significa siempre que sea peligrosa. Significa que nadie la mantiene, que el desarrollador cerró o que no cumplió algún requisito nuevo de la tienda. Para un teclado, cualquiera de las tres razones basta para no instalarlo: una app sin mantenimiento no recibe parches, y hablamos del componente que ve tus contraseñas.

Por qué un teclado bajado fuera de Play es otro nivel de riesgo

Con casi cualquier app, instalar desde fuera de la tienda oficial es un riesgo genérico. Con un teclado es específico y bastante peor, porque el funcionamiento normal del componente ya incluye el acceso a todo lo que tecleas: un teclado malicioso no necesita ningún truco ni ninguna vulnerabilidad, le basta con hacer su trabajo y guardarse una copia. Por eso aquí no vas a encontrar enlaces a repositorios de instaladores, ni versiones «premium desbloqueadas» de teclados de pago, ni teclados modificados. Si un teclado que te interesa no está en Play, la respuesta sensata es quedarte sin él.

La otra puerta de entrada son los mensajes con enlaces que prometen teclados con funciones imposibles o capaces de espiar conversaciones ajenas. Antes de tocar ninguno, échale un ojo a nuestra guía para saber si un enlace es seguro antes de abrirlo. Y si ya instalaste algo así, el orden es: desactívalo como método de entrada, desinstálalo, cambia las contraseñas importantes desde otro dispositivo y revisa los accesos recientes de tus cuentas.

Preguntas frecuentes

¿Cuál es la aplicación para teclado más segura?

Por lo que declaran hoy sus fichas de Google Play, Simple Keyboard y AnySoftKeyboard son las opciones más conservadoras: las dos indican que no recogen ningún dato ni comparten nada con terceros, las dos son de código abierto y ninguna pide cuenta. A cambio renuncias a los GIF, al dictado y a la traducción integrada. Si necesitas esas funciones, Gboard es la alternativa razonable, porque declara que no comparte con terceros y que ha pasado una revisión de seguridad independiente.

¿Gboard puede leer mis contraseñas?

Cualquier teclado activo en Android recibe el texto que escribes también en los campos de contraseña, y por eso el sistema muestra ese aviso al activarlo. Lo que hace la documentación oficial de Android es exigir al desarrollador que oculte ese texto en su interfaz y no lo guarde en el dispositivo. Con Gboard estás confiando en Google, en su declaración de datos y en la revisión de seguridad independiente que aparece en su ficha, igual que confías en el resto del sistema operativo, que también es suyo.

¿Cómo cambio el teclado de mi móvil Android?

Son dos pasos. Primero se activa: entra en Configuración, busca la palabra teclado, abre el apartado de teclado en pantalla y activa el que acabas de instalar aceptando el aviso de seguridad. Después se selecciona: abre cualquier app donde puedas escribir, toca un campo de texto y usa el icono de cambio de teclado de la barra inferior o de la barra de notificaciones. Los nombres de los menús cambian entre Android puro, One UI de Samsung y HyperOS de Xiaomi, así que el buscador de los ajustes es el camino corto.

¿Puedo escribir en dos idiomas sin cambiar de teclado?

Sí, y no hace falta instalar nada extra. En Gboard se añade el segundo idioma desde el icono de configuración del propio teclado, en Idiomas, con la opción de agregar teclado, o desde los ajustes de Android en la sección de teclado en pantalla. A partir de ahí la predicción funciona con los dos idiomas a la vez y puedes forzar uno manteniendo presionada la barra espaciadora. Cambiar el idioma del teclado no modifica el del sistema.

¿Cómo deshago una palabra que me ha cambiado el autocorrector?

Justo después de que el teclado corrija, pulsa una vez la tecla de borrar: eso revierte la corrección y recupera lo que habías escrito. Si la misma palabra te la cambia una y otra vez, mantén pulsada la sugerencia para que el teclado la olvide y añade tu versión al diccionario personal. Cuando el problema es general, en los ajustes de corrección de texto puedes desactivar la corrección automática y quedarte solo con las sugerencias.

¿Fleksy sigue disponible?

No aparece hoy en Google Play. Al consultar su ficha, tanto con su identificador principal como con el alternativo, la tienda responde que la página no existe. Lo mismo ocurre con Chrooma y con Fancykey, otros dos nombres habituales en las listas de teclados de hace unos años. No instales versiones de esas aplicaciones descargadas por otros canales: un teclado sin mantenimiento y sin control de la tienda es de las peores cosas que puedes poner en un móvil.