El mecanismo puede afectar también a cuentas laborales o secundarias, planteando interrogantes sobre la separación de identidades digitales y el control que tienen los usuarios sobre sus datos personales.
Utilizar varias cuentas de Google en un mismo teléfono Android es una práctica habitual. Una cuenta personal, otra para el trabajo y quizás una tercera destinada a actividades que requieren mayor privacidad. Aunque cada una tenga una dirección de correo diferente, esa separación no necesariamente se mantiene en todos los niveles.
Una función de Android denominada Phone number verification (verificación del número de teléfono) permite a Google utilizar el número asociado al dispositivo para verificarlo y vincularlo con las cuentas de Google presentes en él.
La característica plantea una cuestión importante: tener distintas cuentas no significa necesariamente mantener distintas identidades frente al proveedor del servicio.
Cómo funciona la verificación automática del número
Google dispone de mecanismos para verificar números telefónicos en dispositivos Android. Estos pueden utilizar información del dispositivo y de la conexión móvil para confirmar que un determinado número pertenece al usuario.
Según la configuración y las condiciones del servicio, el número verificado puede incorporarse a las cuentas de Google utilizadas en el teléfono.
Esto significa que una persona que utiliza varias cuentas en un mismo dispositivo podría terminar asociando el mismo número telefónico con identidades que pretendía mantener separadas.
El problema no se limita a la cuenta principal.
También puede afectar a cuentas secundarias, profesionales o creadas específicamente para registrarse en determinados servicios sin utilizar la identidad personal habitual.
Es importante distinguir dos situaciones: que Google pueda relacionar internamente diferentes cuentas y que el número telefónico aparezca efectivamente incorporado a la información de cada una. No son necesariamente lo mismo.
Además, la asociación de un número no implica automáticamente que este sea público o visible para otros usuarios.
Cómo desactivar la verificación del número
Los usuarios de Android pueden revisar la configuración de esta función desde los ajustes del dispositivo.
La ruta indicada es:
Configuración → Google → Todos los servicios → Verificación del número de teléfono
Desde allí es posible revisar la opción de verificación automática y desactivarla, cuando esté disponible.
Los nombres y la ubicación exacta de los controles pueden variar según la versión de Android, el fabricante y la configuración del dispositivo.
Sin embargo, hay una advertencia importante: desactivar la verificación automática no significa eliminar los números telefónicos que Google ya haya asociado con las cuentas.
Para revisar esa información, también conviene acceder a la configuración de cada cuenta desde myaccount.google.com y comprobar qué números aparecen registrados en sus datos personales y opciones de seguridad.
Antes de eliminar un número, es recomendable verificar si se utiliza para recuperación de acceso o autenticación en dos pasos.
Una función activada por defecto, sin consentimiento individual para cada cuenta
La controversia ganó visibilidad el 14 de octubre, cuando Android Authority informó sobre usuarios que habían recibido correos electrónicos notificándoles que sus números telefónicos habían sido verificados.
Los mensajes procedían de la dirección noreply-phone-verification@google.com y, según los testimonios, aparecieron sin que los usuarios hubieran solicitado expresamente vincular sus números con esas cuentas.
La publicación también comprobó que la función estaba habilitada en varios dispositivos de su equipo.
Sin embargo, no se trata necesariamente de una característica introducida esta semana. Según la investigación de Android Authority, Google modificó su documentación entre agosto y octubre de 2025 para explicar que la verificación estaba activada por defecto y que los números podían incorporarse a todas las cuentas del dispositivo. Android Authority
La documentación oficial de Google confirma expresamente el comportamiento:
La verificación del número de teléfono está activada de forma predeterminada.
También establece que los números verificados se agregan a todas las cuentas de Google que hayan iniciado sesión en el dispositivo, incluidas las que se incorporen posteriormente. Google Help
Esto no demuestra que Google haya comenzado recientemente a recopilar números telefónicos, pero sí confirma que existe un mecanismo de asociación automática cuyo alcance puede pasar inadvertido para los usuarios.
El problema de fondo: la separación de identidades digitales
El aspecto más delicado de esta función no es necesariamente la recopilación del número telefónico, sino su utilización como elemento común entre diferentes identidades digitales.
Un investigador de seguridad, por ejemplo, puede mantener una cuenta personal, otra profesional y una tercera destinada a investigaciones OSINT.
Cada cuenta puede tener credenciales diferentes, utilizar distintos perfiles de navegación y no compartir información personal visible.
Sin embargo, si todas están configuradas en el mismo teléfono Android, la verificación automática puede terminar vinculándolas con un mismo número.
La separación que el usuario establece entre sus cuentas no necesariamente existe dentro de la infraestructura de Google.
Para periodistas, investigadores, activistas y personas que trabajan con identidades seudónimas, esta diferencia puede tener implicaciones relevantes.
Conviene aclarar que no existe evidencia, a partir de esta función, de que Google exponga públicamente las relaciones entre cuentas o las comparta automáticamente con terceros.
El riesgo identificado es otro: la generación de asociaciones entre identidades que el usuario podría haber decidido mantener independientes.
Seguridad y privacidad: dos objetivos que pueden entrar en conflicto
Google justifica la verificación telefónica por su utilidad para diferentes servicios.
Entre ellos se encuentran la recuperación de cuentas, determinadas funciones de seguridad, la localización de dispositivos perdidos, las comunicaciones RCS y herramientas para compartir archivos.
La compañía también explica que Google y los operadores móviles pueden volver a verificar periódicamente los números asociados al dispositivo. Google Help
Estas funcionalidades tienen beneficios concretos.
El problema aparece cuando un mecanismo pensado para mejorar la seguridad y facilitar el uso de los servicios también establece relaciones entre cuentas sin solicitar una confirmación individual para cada asociación.
Desde la perspectiva de la privacidad, resulta especialmente cuestionable que una función de este alcance esté habilitada por defecto.
La existencia de un control para desactivarla no elimina completamente esa discusión, especialmente cuando el usuario puede desconocer que la asociación ya se produjo.
El control sobre la identidad digital
El caso vuelve a poner sobre la mesa una característica fundamental de los ecosistemas tecnológicos actuales: los usuarios pueden administrar sus cuentas, pero no siempre controlan todas las relaciones que las plataformas establecen entre ellas.
Un número telefónico es mucho más que un dato de contacto. También puede funcionar como identificador persistente, capaz de relacionar servicios, dispositivos y cuentas utilizadas en contextos diferentes.
En este caso, el mecanismo no es una vulnerabilidad ni requiere que un atacante comprometa el dispositivo. Es una funcionalidad documentada del propio sistema.
Para quienes necesitan mantener identidades digitales separadas, la recomendación es revisar tanto la verificación automática del dispositivo como los números registrados individualmente en cada cuenta.
Y, sobre todo, no asumir que utilizar distintas direcciones de correo electrónico garantiza el anonimato o la independencia entre identidades.
La discusión trasciende una opción de configuración de Android: plantea hasta qué punto la privacidad depende de decisiones que los usuarios desconocen y que las plataformas toman por defecto.
Fuentes: