Giga Pisar llega a Google Play: una sola línea del manifiesto casi provoca su bloqueo

Si estás creando una app de Android con IA dentro, esta historia te ahorrará disgustos. El autor de «Giga Pisar», una app de entrada de voz para Android, por fin la publicó en Google Play y ya está disponible en 178 países. Pero un día antes del lanzamiento estuvo a punto de recibir la etiqueta de maliciosa. La causa resultó ser ridículamente pequeña.

Cómo una línea del manifiesto se convirtió en un bloqueo

En los issues de GitHub, los usuarios pidieron un modo en el que Pisar funcione no con una red neuronal en la nube, sino con un servidor doméstico, por ejemplo Ollama. La idea es clara: el «cerebro» se ejecuta en tu propio hardware y los datos no salen a ninguna parte. El servidor está en la habitación de al lado y normalmente no tiene certificado, así que hay que comunicarse con él por http a secas.

Para permitirlo, el autor añadió al manifiesto el permiso de tráfico cleartext, es decir, de transmisión de datos sin cifrar. Compiló una versión, la subió a GitHub y a la gente no se le instalaba. Play Protect, el antivirus integrado de Android, consideró la app maliciosa y bloqueó la instalación, incluso al conectar por cable desde un ordenador.

Según cuenta el autor, Google interpreta el tráfico sin cifrar como señal de una app peligrosa y bloquea esas compilaciones. Quitó el permiso, ocultó temporalmente la pestaña del servidor doméstico y la nueva versión se instaló sin problemas.

Novedades en el propio Pisar

La actualización principal se llama «Acortar». Antes, el «Cerebro» en la nube solo pulía el dictado: quitaba los «eh», las repeticiones y colocaba los signos de puntuación. Ahora se puede hablar como se habla, largo y con repeticiones, y la app dejará un resumen breve, cómodo de leer desde el teléfono. El autor notó que los mensajes de voz largos convertidos en texto se leen con dificultad: sigue siendo la transcripción de un discurso, no un mensaje escrito. Según él, el modo está ajustado para que el sentido no cambie.

Los prompts son abiertos: en los ajustes se ve qué es exactamente lo que se envía a la red neuronal, y la instrucción se puede reescribir a tu gusto. Es un detalle agradable para quienes valoran la transparencia.

También hay pequeñas mejoras pedidas por los usuarios:

• enviar el mensaje con la tecla de subir volumen;
• funcionamiento en Samsung Notes;
• la pantalla no se apaga durante la grabación;
• el botón de volumen funciona en Android Auto;
• cancelación por voz: «Pisar, cancela»;
• un interruptor «Sin punto al final».

Los sonidos «eh», «mm» se eliminan directamente en el teléfono, sin internet. Los dictados de hasta doce palabras se insertan al instante y no se envían a la red neuronal, con lo que se ahorran tanto tiempo como solicitudes.

Qué significa esto para los desarrolladores

La lección es simple: si planeas publicar en Google Play, no dejes cleartext en el manifiesto, ni siquiera para una tarea inofensiva como comunicarte con un servidor local. Prueba la compilación en un dispositivo con Play Protect activado antes del lanzamiento, no el mismo día. Para los modelos locales es una limitación incómoda: el escenario más privado resulta ser el más arriesgado para publicar.

Las posibles alternativas hay que buscarlas por cuenta propia. Por ejemplo, montar TLS con certificado propio en el servidor doméstico o usar un túnel VPN. El autor no describe tales soluciones en el texto, así que son solo ideas generales, no su plan.

Hay también salvedades. La historia la cuenta un solo desarrollador y no contiene detalles oficiales sobre los criterios de Play Protect: solo sabemos que al quitar el permiso resolvió el problema. Por eso, tómalo como una observación práctica, no como una regla documentada.

Los planes del proyecto son: historial de dictados, un «Cerebro» local en el propio teléfono y otros idiomas. El orden depende de lo que más pidan los usuarios, y parte de las tareas choca con las capacidades de los smartphones. Los comentarios se recogen en los issues de GitHub.