¿Cualquier persona podrá hacer operaciones dando una instrucción con su voz aunque no sea su celular?

No, si alguna otra persona toma tu dispositivo podrá dar la instrucción al Asistente de Google, pero la app BBVA México siempre pedirá ingresar la contraseña para autenticarte.