Alternativa cifrada a Google Keep: notas privadas que respetan de verdad tus datos (2026)

Respuesta rápida: Google Keep es una app de notas rápida y gratuita, pero cada nota que escribes vive en los servidores de Google de una forma que Google puede leer. Cifra tus notas en reposo y en tránsito, pero las claves son de Google, así que no hay protección de extremo a extremo ni de conocimiento cero. Si quieres la misma sensación inmediata de apuntar algo al vuelo, pero con tus notas guardadas cifradas en tu propio equipo, y con la empresa que hizo la app guardando solo copias cifradas que no puede leer, Filarr es la alternativa honesta más cercana. Filarr es un espacio de trabajo gratuito y local-first (primero en local) que cifra cada nota y cada archivo con AES-256-GCM en tu disco, sigue funcionando totalmente sin conexión y solo sincroniza con la nube si se lo pides. Keep gana en velocidad, captura por voz e integración profunda con Google. Filarr gana en propiedad, en cifrado de verdad y en mantener tus notas y tus archivos en un solo lugar.

El problema que nadie ve hasta que es demasiado tarde

La mayoría de la gente no elige Google Keep. Cae en él. Ya está ahí cuando estrenas un móvil Android, está a un clic en Gmail y se sincroniza en todas tus pantallas sin que configures nada. Empiezas con la lista de la compra, luego un número de teléfono, luego la dirección de un amigo, luego un borrador de carta de dimisión, luego los códigos de recuperación de otra cuenta porque ibas con prisa. En unos años, una herramienta en la que nunca decidiste confiar de verdad se convierte en el archivo silencioso de tu vida. Y todo ese tiempo, de fondo, hay un hecho que casi nadie se para a examinar: todo lo que escribiste lo puede leer Google. No un hacker que entre algún día, sino Google, por diseño, ahora mismo, la empresa que gestiona los servidores.

No lo digo para asustarte. Yo he creado un espacio de trabajo cifrado, así que es evidente que tengo un interés en el asunto, y seré honesto al respecto en todo el artículo. Pero el argumento se sostiene independientemente de mi producto. Cuando escribes una nota en Keep, esa nota está cifrada en los discos de Google y cifrada mientras viaja por la red, y las dos cosas son realmente buenas. Lo que no son es cifrado de extremo a extremo. Las claves son de Google. Eso significa que el contenido de tus notas está disponible en claro para los sistemas de Google, para indexarlo, para las funciones del producto, para las solicitudes de las autoridades y para lo que permita una política futura. No existe ninguna versión de Keep en la que tú tengas la clave y Google no pueda mirar. No es un fallo. Es la arquitectura.

Para una lista de la compra, qué más da. Para la dirección de una víctima de maltrato, la frase semilla de un monedero de criptomonedas, una lista de medicamentos, las cifras confidenciales de un cliente o el primer borrador de algo que todavía no estás preparado para enseñar al mundo, la diferencia entre «cifrado, pero el proveedor puede leerlo» y «cifrado, y solo tú puedes leerlo» lo es todo. La mayoría de la gente nunca se pregunta qué notas suyas entran en la segunda categoría hasta el día en que una se filtra, y para entonces esa nota lleva años en claro en el ordenador de otro.

Este artículo es una comparación cuidadosa y honesta entre Google Keep y Filarr, la app que desarrollo. Voy a dedicar tiempo de verdad a los terrenos en los que Keep es mejor, porque los hay, y una comparación en la que mi propio producto ganara todas las filas no te serviría de nada y sería un insulto a tu inteligencia. Pero también te voy a enseñar exactamente qué cambia cuando tus notas se cifran con una clave que el servidor nunca recibe en claro, y por qué, para cada vez más gente en 2026, ese intercambio merece la pena.

Dos productos, dos orígenes muy distintos

Google Keep se lanzó en marzo de 2013 como la respuesta de Google a Evernote y a las apps de notas adhesivas que estaban de moda. Se construyó como Google construye la mayoría de sus productos de consumo: primero el servidor, nativo de la nube, atado a tu cuenta de Google y optimizado para la captura sin fricción que Google domina como casi nadie. Con los años fue ganando etiquetas, colores, colaboradores, notas con imágenes y reconocimiento óptico de caracteres para buscar el texto dentro de una foto, notas de voz con transcripción automática y recordatorios. Se convirtió en un elemento fijo de los ecosistemas Android y Workspace. Es un software realmente bueno, hecho por gente que sabe mucho de hacer que el software parezca instantáneo.

Pero la historia de Keep también te dice algo sobre cómo lo trata Google. Los recordatorios, una de sus funciones emblemáticas, empezaron a migrar a Google Tasks a finales de 2025 y la migración se generalizó en enero de 2026. En esa migración, Keep dejó de enviar él mismo las notificaciones de los recordatorios y cedió esa tarea a Tasks y Calendar, y los recordatorios por ubicación (la función de «avísame cuando llegue a casa») desaparecieron por completo porque Tasks no los admite. Si los títulos de tus recordatorios eran largos, se cortaron en el traslado. Es el patrón de un producto que Google mantiene pero en el que no invierte a fondo, el tipo de app que vive al borde del famoso cementerio de productos de Google. No es motivo para entrar en pánico, pero sí para pensárselo dos veces antes de convertir Keep en el hogar permanente de cualquier cosa que no te puedas permitir perder o migrar.

La historia de Filarr es la contraria en casi todo. No lo construí dentro de una gran empresa que optimiza métricas de interacción. Lo construí porque quería una sola app para mis archivos, mis notas y el grafo que los conecta, todo cifrado por defecto, todo en mi propio equipo y sin necesidad de cuenta para empezar. No existía nada así como yo lo quería, así que lo escribí. Si quieres la versión larga de esa historia, la conté en por qué creé Filarr, pero la versión corta es que el cifrado no es una función que añadí por marketing. Es la razón de que la app exista. Filarr es una aplicación de escritorio en Electron y React para Windows y Linux (macOS llegará pronto), el código fuente de su cliente de escritorio es público bajo la Business Source License 1.1, superó los mil usuarios en 2026 y su app de Android ya está en Google Play. Es joven. Tiene menos funciones que un producto con más de una década de ingeniería de Google detrás. Seré el primero en decirlo.

La fractura de la que nace todo lo demás

Por debajo de las listas de funciones, Keep y Filarr discrepan en algo fundamental: dónde viven tus datos y quién puede leerlos. Keep parte de la nube. Tus notas nacen en los servidores de Google, y tus dispositivos son ventanas a esa verdad del lado del servidor. La app de tu móvil es una caché y un teclado; la nota real vive en un centro de datos de Google, de una forma que Google puede leer, indexada y procesada para que el producto funcione. El acceso sin conexión existe, pero es una comodidad montada sobre un modelo basado en la nube. Si quitas los servidores de Google, Keep acaba siendo, con el tiempo, una app muerta.

Filarr es local-first. Tus notas y tus archivos nacen en tu disco, cifrados, y viven ahí exista o no un servidor. La nube, en el modelo de Filarr, es opcional y solo ve bloques cifrados que no puede leer. Si la empresa Filarr desapareciera mañana, la app de tu equipo seguiría funcionando, porque no necesita contactar con ningún servidor para que tus datos existan. No es una distinción de marketing, es una distinción de arquitectura, y si quieres el marco completo de lo que significa de verdad local-first, expuse las siete propiedades en este artículo sobre el software local-first. La versión corta: en una app que parte de la nube eres un invitado en casa de otro, y en una app local-first la casa es tuya y puedes invitar a la nube a echarte una mano si quieres.

Voy a concretarlo con un escenario, porque la filosofía sale barata. Imagina que llevas una nota con todo lo relacionado con una situación complicada: un conflicto con el casero, un diagnóstico médico sobre el que te estás informando, una idea de negocio que todavía no has registrado. En Keep, esa nota es legible para los sistemas de Google cada segundo que existe. Si Google recibe la solicitud válida de una autoridad, puede tener que facilitar el contenido, porque tiene las claves. Si una función futura decide entrenar con el contenido de las notas o analizarlo, tu nota entra en el lote por defecto salvo que te excluyas, si es que te ofrecen esa opción. Si los sistemas de cuentas de Google te bloquean algún día, por error o no, la nota se va con la cuenta. En Filarr, esa misma nota es un archivo en tu disco cifrado con una clave que solo tu contraseña desbloquea. Google no aparece en ningún momento. Una solicitud de una autoridad a la nube de Filarr, si es que activaste la sincronización, solo obtiene un bloque cifrado opaco que no revela nada sin tu contraseña. Esa es toda la diferencia, dramatizada. La herramienta que usas decide en silencio, cada día, quién más puede leerte la mente.

Para qué está hecha realmente cada herramienta

Google Keep está hecho para capturar. Es la mejor app que conozco para sacar una idea fugaz de tu cabeza y dejarla en un lugar duradero en menos de dos segundos. Tocas el widget, hablas o escribes, y queda guardada y sincronizada en todas partes antes de que hayas terminado de pensarla. Las notas de voz se transcriben solas. Las fotos se pueden buscar gracias al OCR. Las listas de tareas no tienen ninguna fricción. Compartir una lista con tu pareja es un toque y se actualiza en directo. Si toda tu relación con las notas es «cosas cortas que tengo que recordar y que a veces comparto», Keep roza la perfección y, sinceramente, nada de lo que he construido le gana en esa tarea concreta. La velocidad de captura es el terreno de Google.

Filarr está hecho para conservar. No solo para apuntar, sino para guardar, organizar y conectar lo que se acumula con los años. Las notas se escriben en un editor completo con tablas, bloques de código, listas de tareas y fórmulas matemáticas, pero lo importante de verdad es que las notas no viven solas. Una nota puede enlazar a un PDF, un PDF se puede buscar desde dentro de la app, un archivo se puede etiquetar, y todo lo que creas aparece en una vista de grafo que te deja ver cómo se conecta tu conocimiento, igual que en una base de conocimiento o una wiki personal. Y, sobre todo, Filarr trata tus archivos como ciudadanos de primera clase junto a tus notas, con compatibilidad con 80 formatos de archivo o más, así que la factura, el contrato, la foto y la nota sobre ellos viven en un único espacio de trabajo cifrado en lugar de estar repartidos entre Keep, Drive, Descargas y otras tres apps. Si alguna vez has sentido la frustración concreta de saber que guardaste algo pero no en cuál de cinco apps, ese es el problema que Filarr quiere acabar, y escribí un artículo entero sobre organizar tu vida digital en un único espacio de trabajo privado por si te suena.

Así que la forma honesta de plantearlo no es «Filarr es mejor que Keep». Es «están hechos para dos mitades distintas del mismo problema». Keep es una herramienta de captura que además guarda notas. Filarr es una herramienta de almacenamiento y de conocimiento que además incluye un editor de notas rápido. Si quieres a la vez la captura instantánea y la propiedad privada a largo plazo, lo realista para mucha gente es usar Keep para las capturas desechables y Filarr para todo lo que de verdad quieres conservar y proteger, y volveré a ese enfoque híbrido al final.

El cifrado, hasta el fondo

Aquí es donde las dos apps dejan de ser comparables y pasan a ser opuestas, así que voy a ir despacio y con precisión, porque las afirmaciones de seguridad vagas son la forma en que se engaña a la gente. Google Keep usa cifrado en reposo y en tránsito. En reposo significa que tus notas se guardan en discos cifrados en los centros de datos de Google. En tránsito significa que la conexión entre tu dispositivo y Google está protegida por TLS, para que alguien que escuche la red no pueda leerla. Las dos cosas son reales y las dos importan. Lo que ninguna de las dos ofrece es protección frente a la propia Google. Google genera y guarda las claves de cifrado, lo que significa que el texto en claro de tus notas está a disposición de los propios sistemas de Google. No hay modo zero-knowledge en Keep. Conviene señalar que Google Workspace sí ofrece un cifrado del lado del cliente, en el que el cliente tiene las claves, para algunos productos como Drive y Docs, pero Keep no es uno de ellos, y aun así es una función empresarial, no algo que tenga una cuenta de consumo normal. Si la diferencia entre estos términos no te queda clara, escribí una explicación en lenguaje sencillo sobre el cifrado de extremo a extremo frente al cifrado de conocimiento cero que lo desenreda.

Filarr adopta la postura contraria, y quiero ser exacto sobre el mecanismo, porque «usamos AES-256» es una afirmación que significa muy poco sin los detalles. Cada archivo y cada nota de Filarr se cifra con AES-256-GCM, un cifrado autenticado que a la vez desordena tus datos y detecta si se ha manipulado un solo byte. Cada archivo se cifra con la única File Encryption Key de tu cuenta (la FEK), con un valor aleatorio nuevo para cada archivo. La propia FEK está envuelta por una Key Encryption Key derivada de tu contraseña, y nunca se guarda en claro. La contraseña se refuerza para convertirla en clave con PBKDF2-SHA512 y 600 000 iteraciones, muy por encima de las 210 000 que recomienda OWASP para PBKDF2-SHA512, lo que hace enormemente caro atacar tu contraseña por fuerza bruta. Si quieres entender por qué importa tanto este diseño de claves en dos capas, lo desgloso en KEK y FEK explicadas, y hay un artículo dedicado a qué es realmente AES-256-GCM. Lo esencial es que la clave vive contigo, desbloqueada por un secreto que solo tú conoces, y los servidores de Filarr nunca la ven en una forma utilizable.

Las especificaciones criptográficas son aburridas hasta que las aplicas a cosas que pasan de verdad, así que voy a pasar cuatro modelos de amenaza reales por las dos apps. Primero, el servidor malicioso o vulnerado. Imagina que Google, o el proveedor de la nube de Filarr, sufre el ataque de alguien que vuelca todo lo que hay en los servidores. Con Keep, ese volcado contiene tus notas legibles, porque el servidor puede leerlas, así que el atacante del lado del servidor también. Con Filarr, si es que activaste la sincronización en la nube, el volcado contiene bloques cifrados que no sirven de nada sin tu contraseña, y el servidor no la guarda. Un límite, dicho con claridad: desde el 16 de octubre de 2026, Filarr inicia tu sesión con una clave derivada en tu dispositivo en lugar de tu contraseña, pero durante una transición de unos dos meses, una cuenta que todavía no ha vuelto a iniciar sesión, o una versión antigua de la app, sigue enviando la contraseña a los servidores de Filarr por HTTPS, así que un atacante que tomara el control del propio servidor, y no solo copiara sus datos, podría captarla en ese momento. Escribí precisamente sobre esta asimetría en qué cambia cuando se filtran tus datos: una arquitectura filtra tus documentos y la otra filtra ruido.

Segundo, el portátil robado o perdido. Alguien se lleva tu equipo. Con Keep, si tu sesión del navegador está iniciada, abre una pestaña y lo lee todo, y aunque no lo esté, tus notas solo están a salvo porque están en el servidor de Google detrás de la contraseña de tu cuenta, no por nada local. Con Filarr, tus notas son archivos cifrados en ese disco y, sin tu contraseña de Filarr, son texto cifrado ilegible, independientemente del inicio de sesión de tu sistema operativo. Tercero, la contraseña débil. Este es el incómodo, y no voy a fingir que el cifrado es magia. Si tu contraseña es «password123», ningún esquema te salva, pero la derivación de claves de Filarr con 600 000 iteraciones hace que cada intento sea lo bastante costoso como para que una buena frase de contraseña sea realmente difícil de romper sin conexión, mientras que con Keep la solidez de la contraseña de tu cuenta de Google protege el acceso a la cuenta, no impide que Google lea los datos que hay debajo. Cuarto, la solicitud de una autoridad. Aquí es donde las arquitecturas divergen con más claridad. Google puede verse obligada a facilitar el contenido de tus notas de Keep porque tiene las claves y el texto en claro. Filarr, para los datos que guardaste en local, no tiene nada que facilitar porque nunca tuvo tus datos y, para los datos que sincronizaste, solo tiene bloques cifrados que no puede descifrar. Eso es lo que significa zero-knowledge en la práctica, y si quieres el modelo mental completo, esta explicación del cifrado de conocimiento cero lo presenta con diagramas.

Cómo funcionan de verdad la sincronización y el uso en varios dispositivos

Con Keep, la sincronización es invisible y excelente, y lo digo como un cumplido. Como tus notas viven en los servidores de Google como fuente de verdad, cada dispositivo se limita a reflejar esa verdad. Escribes en el móvil y ya está en el portátil antes de que lo hayas cogido. No hay configuración, ni conflictos que tengas que resolver nunca, ni ningún servidor en el que tengas que confiar, porque ya confiaste a Google el texto en claro. El precio de esa fluidez es justo lo que este artículo no deja de rodear: el servidor puede leerlo todo, porque para que este modelo funcione con tanta suavidad tiene que guardar la verdad legible.

La sincronización de Filarr está pensada para darte la comodidad de varios dispositivos sin renunciar a las claves, lo que es un problema de ingeniería bastante más difícil. Funciona así: los archivos se cifran primero en tu dispositivo, y solo se suben los bloques ya cifrados. El backend, que usa Cloudflare R2 para el almacenamiento, guarda esos bloques opacos y, literalmente, no puede leerlos, porque tu clave nunca llega en claro al servidor. El código que se encarga de esto declara explícitamente que es zero-knowledge, y escribí un análisis de ese mismo código en cómo la sincronización opcional en la nube de Filarr sigue siendo zero-knowledge. Si prefieres no usar en absoluto el almacenamiento de Filarr, el plan Pro te permite usar tu propio bucket compatible con S3, así que incluso el proveedor de almacenamiento lo eliges tú. Y si nunca activas la sincronización, Filarr funciona cien por cien sin conexión, sin que ninguna de tus notas ni de tus archivos salga nunca de tu equipo.

Las consecuencias de estos dos modelos se ven sobre todo en los extremos, cuando algo sale mal. ¿Qué pasa sin conexión? Las dos apps funcionan sin conexión un tiempo, pero Keep es una caché esperando a reconectarse, mientras que Filarr funciona del todo sin esperar a ningún servidor. ¿Qué pasa si se cae el servidor? Keep se va volviendo inútil cuanto más dura la caída, porque la verdad está en el servidor. Filarr ni se entera, porque la verdad está en tu disco, y la sincronización se reanuda sin más cuando vuelve el servidor. ¿Qué pasa si dejas de pagar o la empresa cierra? Con Keep, tu acceso está ligado a tu cuenta de Google y, si esa cuenta se suspende algún día, puedes perderlo todo de golpe. Con Filarr, si cancelas la sincronización o la empresa desaparece, tus datos locales y descifrables siguen ahí, en tu equipo, totalmente utilizables, porque la app no necesita un servidor vivo para abrir tus propios archivos. Para mí, este último punto es el argumento práctico más profundo a favor del local-first: tus datos no deberían tener un monitor cardíaco conectado al modelo de negocio de otro.

La recuperación, y el día que olvidas tu contraseña

Toda conversación honesta sobre cifrado tiene que incluir el modo de fallo, porque un cifrado fuerte corta por los dos lados, y quien pasa de puntillas sobre esto te está vendiendo algo. Con Google Keep, la recuperación es la de Google. Si olvidas tu contraseña de Google, pasas por el proceso de recuperación de cuentas de Google, con su correo de recuperación, su número de teléfono y, cada vez más, sus avisos en tus dispositivos, y como Google tiene tus claves, Google puede devolverte el acceso a tus notas legibles. Es cómodo y es una ventaja real para quien pierde las contraseñas a menudo. La otra cara es el reflejo exacto del mismo hecho: como Google puede devolverte el acceso a datos legibles, también puede hacerlo cualquiera que consiga suplantarte ante el sistema de recuperación de Google, y también la propia Google. Comodidad y exposición son la misma moneda.

La recuperación de Filarr está diseñada a partir de una restricción: los servidores de Filarr solo guardan datos cifrados que no pueden leer, lo que significa que Filarr tampoco puede restablecer tu contraseña y descifrar tus notas por arte de magia, porque si pudiera, el cifrado sería teatro. En su lugar, cuando configuras el cifrado, Filarr te da una frase de recuperación BIP-39 de 24 palabras, el mismo estándar que usan los monederos de criptomonedas serios. Esa frase es tu salvavidas. Apúntala, guárdala en un lugar seguro y fuera de línea, y podrás recuperar el acceso aunque olvides tu contraseña. Si pierdes la contraseña y la frase de recuperación, tus datos son irrecuperables, para cualquiera, para siempre. Quiero ser tajante con esto, porque es el precio de un cifrado real y deberías entrar con los ojos abiertos. La ventaja es enorme: no hay ninguna puerta trasera de recuperación por la que pueda entrar un atacante, un empleado desleal o un gobierno, porque no hay puerta trasera en absoluto. El inconveniente es que la responsabilidad pasa a ser tuya, y Filarr no puede salvarte si pierdes las llaves de tu propia casa.

La forma correcta de pensarlo no es «qué app es más segura», sino «qué modo de fallo prefieres». ¿Quieres el modo de fallo en el que una empresa siempre puede devolverte el acceso, lo que también significa que una empresa siempre puede verse obligada, o engañada, para dárselo a otra persona? ¿O quieres el modo de fallo en el que solo tú puedes volver a entrar, lo que significa que no debes perder tu frase de recuperación? Ninguna respuesta es la equivocada. Son apuestas distintas sobre en quién confías más: en el equipo de seguridad de una gran empresa o en tu propia capacidad de guardar un papel. Yo hice mi apuesta cuando creé Filarr, pero respeto la otra.

La comparación de un vistazo

Antes de la tabla, una advertencia sobre las tablas en general: aplanan los matices, y una casilla que dice «sí» esconde cien detalles sobre lo bien que se hace algo. Lee las filas de abajo como un mapa, no como el territorio, y deja que el texto que las rodea lleve el significado.

	Google Keep	Filarr
Cifrado en reposo	Sí, Google tiene las claves	Sí, AES-256-GCM, las claves son tuyas
De extremo a extremo / zero-knowledge	No	Sí
¿Puede el proveedor leer tus notas?	Sí	No
Funciona totalmente sin conexión	En parte (caché)	Sí, por diseño
Sincronización en la nube	Obligatoria, siempre activa	Opcional, solo bloques cifrados
Tu propio almacenamiento	No	Sí, compatible con S3 (plan Pro)
Archivos junto a las notas	Limitado (imágenes, dibujos)	Sí, más de 80 formatos
Vista de grafo / conocimiento enlazado	No	Sí
Notas de voz con transcripción	Sí	No
Búsqueda OCR en imágenes	Sí	Sí, en tu dispositivo
Colaboración en directo	Sí	En las bóvedas compartidas (planes de pago)
App móvil	Sí, madura	Solo Android (sin app para iPhone)
Recuperación si olvidas la contraseña	Recuperación de la cuenta de Google	Frase BIP-39 de 24 palabras, bajo tu custodia
Precio	Gratis (ligado a una cuenta de Google)	Gratis para siempre en local, 5 GB de sincronización gratis, de pago desde 4 €/mes
Código abierto	No	Código fuente del cliente de escritorio disponible (BSL 1.1)

Lo que debería decirte esta tabla es que estos productos apenas se solapan en los ejes que más le importan a cada uno. Keep domina las filas de captura, colaboración y madurez del ecosistema. Filarr domina las filas de propiedad, cifrado y gestión de archivos. Si solo echas un vistazo a la tabla, podrías concluir que son competidores cercanos, pero en realidad son dos herramientas optimizadas para dos definiciones distintas de para qué sirve una app de notas. El resto de este artículo trata de ayudarte a averiguar cuál es la tuya.

Donde Google Keep gana de verdad

Voy a dedicar palabras de verdad a esto, porque si despacho esta sección no deberías fiarte del resto. Keep gana en velocidad de captura, y punto. La combinación del widget, la entrada por voz, la sincronización instantánea y la total ausencia de fricción hace que Keep saque las ideas de tu cabeza más rápido que nada que yo haya usado. Cuando vas andando, conduciendo o medio dormido, esa velocidad no es un lujo: es la diferencia entre capturar la idea y perderla. He publicado un espacio de trabajo cifrado y aun así a veces recurro a Keep en esos momentos, y no voy a fingir lo contrario.

Keep gana en las funciones inteligentes que solo una empresa con los recursos de aprendizaje automático de Google puede ofrecer a bajo coste. El reconocimiento óptico de caracteres que permite buscar el texto dentro de tus fotos es realmente útil y difícil de hacer bien. La transcripción automática de las notas de voz, lo mismo. Estas funciones existen porque tus datos son legibles en los servidores de Google, que es justo el intercambio del que trata este artículo, pero si valoras esas funciones más que la privacidad de ese contenido concreto, Keep te las da, mientras que Filarr solo ofrece OCR, ejecutado en tu propio dispositivo, y nada de transcripción de voz. Es un intercambio honesto, no una evasiva.

Keep gana en colaboración y en compartir. Compartir una nota o una lista con otra persona y verla actualizarse en directo es cuestión de un toque, y para listas de la compra compartidas, planes de viaje y coordinación rápida es excelente. Filarr sí tiene edición en directo entre varias personas, pero solo dentro de las bóvedas compartidas, que requieren un plan de pago para crearlas, así que si las notas compartidas rápidas y en tiempo real son centrales en tu vida, Keep es simplemente la herramienta más fácil ahora mismo, y prefiero decírtelo antes que perder tu confianza fingiendo lo contrario.

Keep gana en ecosistema y en madurez. Tiene trece años, está entretejido con Gmail, Docs, Calendar y Android, funciona en todas las plataformas, incluida una app móvil madura, y lo han puesto a prueba cientos de millones de usuarios. Filarr es joven, su app móvil solo existe en Android y su ecosistema es una fracción del de Google. Si vives todo el día dentro de los productos de Google, la integración de Keep es una ventaja real y diaria que ningún cifrado puede sustituir. Y Keep es gratis, sin nada que configurar ni ninguna frase de recuperación que custodiar. Para muchísima gente, esa combinación de gratuito, sin fricción y familiar es exactamente lo que necesita, y no hay nada de malo en elegirlo para las notas que no necesitan protección.

Donde Filarr gana de verdad

Filarr gana, de forma decisiva, en la única pregunta con la que empezó este artículo: ¿puede alguien que no seas tú leer tus notas? Con Keep, la respuesta es sí, Google puede. Con Filarr, los servidores solo guardan datos cifrados que no pueden leer, porque la clave de cifrado la desbloquea tu contraseña y nunca llega al servidor en una forma utilizable. Si tienes algo, lo que sea, que no querrías que leyera un desconocido, una empresa para la que trabajas, una aseguradora, un gobierno o un cambio de política futuro, esa diferencia no es un detalle agradable: es toda la razón para cambiarte. Todo lo demás que hace Filarr se deriva de hacer bien esta única cosa, y diseñé toda la arquitectura en torno a ella en lugar de tratarla como una función que anunciar. El panorama defensivo completo, capa por capa, está documentado en el artículo sobre la arquitectura de seguridad de Filarr si quieres verificar lo que digo en lugar de creerme.

Filarr gana en mantener juntas tus notas y tus archivos. Keep es una app de notas que puede adjuntar imágenes y dibujos, pero no es donde viven tus PDF, contratos, hojas de cálculo y fotos. En la práctica, quien usa Keep acaba con las notas en Keep, los archivos en Drive y las descargas en otra parte, que es exactamente la fragmentación que hace que la gente pierda cosas. Filarr guarda notas y archivos en el mismo espacio de trabajo cifrado, te permite enlazarlos entre sí, buscar dentro de los documentos y ver toda la red de conexiones en una vista de grafo. Si alguna vez has querido que la nota sobre un documento y el documento mismo vivieran de verdad uno al lado del otro, esa es la experiencia diaria que Filarr está pensado para darte, y escribí sobre ese alivio concreto en deja de perder archivos.

Filarr gana en independencia real sin conexión y en propiedad. Como es local-first, la app no necesita que un servidor esté vivo. Tus datos son tuyos, en tu disco, y funcionan con o sin conexión a internet, con o sin suscripción, con o sin que siga existiendo la empresa que la creó. Keep, en cambio, solo está tan vivo como tu cuenta de Google y los servidores de Google. Si valoras la idea de que tu archivo personal sobreviva a las decisiones de negocio de cualquier empresa, Filarr está construido desde los cimientos sobre ese principio, no como algo añadido después.

Filarr gana en la libertad de elección y la transparencia de la nube. Con Keep, la nube es obligatoria y legible. Con Filarr, la nube es opcional y, cuando la usas, solo guarda bloques cifrados, y con el plan Pro incluso puedes usar tu propio bucket de almacenamiento. Además, el código fuente del cliente de escritorio es público bajo la BSL 1.1, así que las afirmaciones sobre el cifrado que hago no son algo que tengas que creer a ciegas: puedes leer el código. Keep es de código cerrado, así que su seguridad es una promesa, y la de Filarr es una promesa que puedes verificar. Para cierto tipo de persona, esa posibilidad de verificar vale más que cualquier función, y si eres de ese tipo, ya lo sabes.

Migrar de Keep a Filarr sin perder nada

Salir de Keep es más manual de lo que me gustaría, y no voy a fingir que es cosa de un clic, porque la fricción es real y mereces saberlo antes de empezar. La exportación pasa por Google Takeout, el servicio de exportación de datos de Google. Seleccionas Google Keep, solicitas el archivo y Google genera un zip con cada nota en un archivo HTML y otro JSON, más las imágenes adjuntas. Funciona, pero tiene aristas que conviene nombrar. Las notas de Takeout no se pueden volver a importar a Keep, así que es una puerta de un solo sentido, y en las cuentas gestionadas de empresa o de centros educativos un administrador puede desactivar Takeout por completo, en cuyo caso no hay ninguna exportación masiva admitida. Google también ha estado probando en Android una función de exportación a Markdown, detectada como opción de depuración a finales de 2025, que haría mucho más limpio el traslado de notas a otras apps si llega a publicarse, pero en el momento de escribir esto no es un camino terminado y fiable con el que puedas contar.

Una vez que tienes tu archivo de Takeout, la migración práctica a Filarr es así. Los archivos JSON y HTML son archivos normales, y Filarr está hecho para guardar archivos de muchos formatos en un espacio de trabajo cifrado, así que el enfoque más sencillo y robusto es llevar las notas exportadas a un espacio de trabajo de Filarr como archivos y, después, recrear como notas nativas de Filarr las que usas de verdad, para que ganen el editor completo, los enlaces y el grafo. Para la mayoría de la gente, la realidad honesta es que no hace falta migrarlo todo. La gran mayoría de las notas de Keep son peso muerto, listas de la compra antiguas y recordatorios caducados, y la migración es una oportunidad para quedarte solo con lo que importa. Traslada las veinte o cincuenta notas que consultas de verdad, protégelas como es debido y deja el resto en el archivo de Takeout como copia de seguridad en frío. Escribí una guía de migración detallada, paso a paso, para un traslado parecido en cómo pasar un espacio de trabajo de Notion a una app cifrada, y los mismos principios de exportar, verificar y reconstruir lo que usas se aplican sin problema a Keep.

Lo que ganas con la mudanza es la propiedad y el cifrado de las notas que conservas, y la posibilidad de poner por fin tus archivos a su lado. Lo que pierdes, y lo digo sin rodeos, es la captura por voz de Keep, su uso compartido en directo de un toque y su sincronización sin esfuerzo. Por eso, para mucha gente, migrar no consiste realmente en abandonar Keep del todo, sino en trazar una línea: lo sensible y lo de largo plazo pasa a Filarr, y Keep, si lo sigues usando, se convierte en un bloc de notas para capturas desechables que decides conscientemente que no necesitan protección.

Lo que pagas de verdad, en tres escenarios reales

Keep es gratis, y Filarr es gratis para siempre en uso local, así que la conversación sobre el precio es más estrecha de lo que parece, pero merece hacerla con cuidado, porque «gratis» siempre tiene una forma. El precio de Keep es cero en dinero y algo más que cero en privacidad: pagas con tus notas legibles en los servidores de Google y con estar dentro de un ecosistema cuyos incentivos no van en la dirección de que tus datos sigan siendo privados. El nivel local de Filarr es cero en dinero y cero en coste de privacidad, porque ninguna de tus notas ni de tus archivos sale de tu equipo, y si quieres una sincronización cifrada entre varios dispositivos, su plan gratuito cubre 5 GB, con planes de pago desde 4 € al mes. Voy a plantear tres escenarios concretos para que veas lo que gastarías de verdad.

Escenario uno: la persona atenta a su privacidad que trabaja con un solo dispositivo. Trabajas casi siempre en un portátil, quieres tus notas y tus archivos cifrados y bajo tu propiedad, y no necesitas sincronizar constantemente con un teléfono. Aquí no le pagas absolutamente nada a Filarr, porque el nivel local gratuito hace todo lo que necesitas, y tienes un cifrado real que Keep no ofrece a ningún precio. Keep tampoco te costaría dinero, pero pagarías con la legibilidad de tus datos. Para esta persona, Filarr es estrictamente mejor y estrictamente gratis, que es la victoria más limpia que puede dar un análisis de precios.

Escenario dos: la persona con varios dispositivos que quiere una sincronización cifrada. Trabajas entre un portátil y un teléfono, y quieres que tus notas y tus archivos cifrados te sigan. Keep lo hace gratis, pero de forma legible. Filarr lo hace gratis hasta 5 GB y, después, desde 4 € al mes, guardando solo bloques cifrados que el servidor no puede leer. Así que la verdadera pregunta en este escenario es si, cuando superes los 5 GB, unos 38 € al año merecen la pena para que tus datos sincronizados sean de verdad ilegibles para el proveedor. Para cualquiera que sincronice material sensible, es una de las mejoras de privacidad más baratas que existen, y una fracción de lo que suelen cobrar los servicios de almacenamiento en la nube cifrado.

Escenario tres: el hogar, o la persona que vive inmersa en el ecosistema de Google. Compartes listas de la compra con tu familia, vives en Gmail y Calendar todo el día, y la mayoría de tus notas son de lo más corriente. Aquí el nivel gratuito de Keep y su uso compartido en directo son difíciles de superar, y no te diría que pagues Filarr solo para replicar lo que Keep ya hace bien gratis. El gasto inteligente para esta persona es un modelo híbrido: seguir usando Keep para lo compartido y lo desechable, a coste cero, y añadir el nivel gratuito de Filarr para el puñado de cosas que de verdad necesitan cifrado, activando sus 5 GB de sincronización gratuita solo si tu material privado tiene que viajar, y cuando lo necesite. Con esa configuración, tu desembolso total puede seguir siendo cero, y simplemente has dejado de poner tus notas sensibles en un sitio donde el proveedor puede leerlas.

Código abierto, y lo que la licencia significa de verdad para ti

Google Keep es de código cerrado, lo que significa que cada afirmación de seguridad que hace es algo que tienes que creer en lugar de verificar. No es raro en el software de consumo, y Google tiene un equipo de seguridad serio, pero significa que, cuando Google dice que tus datos están cifrados en reposo, tienes que fiarte de su palabra y, lo que es más importante, ya conoces la conclusión: las claves son suyas, así que el cifrado no te protege de ellos. No hay ninguna lectura del código de Keep que cambie esa arquitectura, porque la arquitectura es precisamente el asunto.

El cliente de escritorio de Filarr está publicado bajo la Business Source License 1.1, y quiero ser preciso sobre lo que eso significa y lo que no, porque «código abierto» es un término que se usa con mucha ligereza. La BSL 1.1 significa que el código fuente está publicado y puedes leerlo, auditarlo, compilarlo y comprobar que el cifrado funciona como digo. No es una licencia totalmente permisiva como la MIT, ni de código abierto en el sentido de la OSI, porque impone algunas restricciones a la reventa comercial durante un periodo antes de pasar a una licencia más abierta (Apache 2.0, el 19 de abril de 2030), y expliqué todas mis razones para elegirla en Filarr publica su código. Para ti, como usuario, la consecuencia práctica es sencilla e importante: no tienes que fiarte de mi marketing sobre el cifrado, puedes ir a leer el código que lo hace. Cuando todo el argumento de una app es «no podemos leer tus datos», poder comprobar esa afirmación no es un extra simpático: es lo que la hace creíble. Una precisión que conviene tener clara, porque me importa la exactitud: el cliente de escritorio está bajo BSL 1.1, mientras que el servidor y la criptografía de Filarr Send no son públicos, así que no leas la licencia del cliente como si lo cubriera todo.

Cuál te conviene a ti

Voy a concretar con algunos perfiles, porque «depende» es una forma de escurrir el bulto y has venido a por una recomendación de verdad. Si eres una persona generalista y rápida que captura sobre todo notas cortas y desechables y comparte listas con otras personas, y la privacidad no es una preocupación central para ese contenido, elige Google Keep y no le des más vueltas. Es gratis, es instantáneo, está en todas partes, y para las notas realmente corrientes la cuestión del cifrado sencillamente no importa. Comprar un candado para un diario que solo contiene listas de la compra no es sensatez, es ansiedad, y no voy a venderte ansiedad.

Si eres desarrollador, trabajador del conocimiento o una persona atenta a la privacidad que guarda cosas que no querría que nadie más leyera (credenciales, datos de clientes, notas médicas, ideas en fase inicial, escritos personales), elige Filarr, y en concreto decide trasladar de verdad el material sensible en lugar de limitarte a admirar la idea del cifrado. Es el perfil para el que construí Filarr, y el valor se concentra justo aquí: tus notas privadas pasan a ser privadas de verdad, de forma verificable, y tus archivos por fin viven a su lado. Si estás comparando varias opciones de esta categoría, situé a Filarr frente a todo el sector en las mejores apps de notas cifradas de 2026, e intenté ser honesto sobre dónde destaca cada una.

Si te alojas tus propios servicios o has decidido, por principio, salir de los SaaS en la nube siempre que puedas, elige Filarr y usa la opción de almacenamiento propio del plan Pro para que incluso tus bloques cifrados sincronizados estén en un bucket que controlas tú. Eso te da la propiedad más completa posible: datos local-first, un cifrado cuyas claves tienes tú y una infraestructura de almacenamiento que alquilas directamente, con un proveedor de almacenamiento que solo guarda texto cifrado. Keep es, por arquitectura, lo contrario de lo que buscas, y ninguna configuración salva esa distancia.

Y si, como la mayoría, estás en algún punto intermedio, elige los dos, a propósito. Usa Keep como bloc de notas rápido para lo desechable, donde importa la velocidad y no la privacidad, y usa el nivel local gratuito de Filarr como la bóveda de lo que de verdad necesita protección. No es una forma de escurrir el bulto: es la respuesta madura, y es como trabajo yo. El error no es usar Keep. El error es usar Keep para esa nota que nunca debió poder leer nadie más que tú, y darte cuenta el día que se filtra. Si quieres un marco práctico más amplio para pensar qué notas necesitan qué nivel de protección, escribí una guía sobre cómo cifrar tus notas que recorre exactamente esa decisión.

En resumen

Google Keep es una app realmente buena que tomó una decisión de base: tus notas viven en los servidores de Google de una forma que Google puede leer. Todo lo cómodo de Keep (la sincronización instantánea, el OCR, la transcripción, la recuperación sin esfuerzo) nace de esa decisión, y todo lo preocupante nace del mismo sitio. Para gran parte de lo que escribe la gente, ese intercambio está perfectamente bien, y no estoy aquí para convencerte de que cifres tu lista de la compra. Pero para las notas que importan, las que nunca publicarías y odiarías ver filtradas, «cifrado, pero las claves son del proveedor» no es lo mismo que «cifrado, y las claves son solo tuyas», y ninguna ingeniería de Google cierra esa brecha, porque la brecha es el diseño.

Filarr existe para cerrarla. Te da la misma experiencia de apuntar al vuelo para lo que necesita protección, lo guarda con AES-256-GCM en tu propio disco, deja las claves en tus manos mediante una contraseña que solo conoces tú y una frase de recuperación que solo guardas tú, funciona totalmente sin conexión y solo envía bloques cifrados a una nube si decides activar la sincronización. Es más joven y tiene menos funciones que Keep, no hace transcripción de voz, su colaboración en directo vive en las bóvedas compartidas y no en listas compartidas rápidas, y su app móvil solo existe en Android. Prefiero que lo sepas todo desde el principio a que lo descubras después. Pero si lo que quieres de verdad son notas privadas que respeten tus datos, notas que sean tuyas en el sentido más profundo de la palabra, la recomendación honesta es dejar Keep para lo que hace bien y trasladar todo lo que importa a un sitio donde por fin pueda ser privado. Ese sitio es lo que llevo años construyendo.

Preguntas frecuentes

¿Google Keep está cifrado? Sí, pero solo en un sentido limitado. Google Keep cifra tus notas en reposo en sus servidores y en tránsito por la red, lo que protege frente a atacantes externos y frente a quien escuche la red. No tiene cifrado de extremo a extremo ni de conocimiento cero, porque Google genera y guarda las claves, lo que significa que los sistemas de Google pueden leer el texto en claro de tus notas. Si quieres un cifrado en el que solo tú puedas leer tus notas, Keep no lo ofrece.

¿Puede Google leer mis notas de Keep? Sí, técnicamente puede. Como Google tiene las claves de cifrado y guarda tus notas de forma legible para hacer funcionar cosas como la búsqueda y el OCR, el contenido de tus notas es accesible para los sistemas de Google, y Google puede tener que facilitarlo ante la solicitud válida de una autoridad. No es un fallo de seguridad, es la arquitectura de Keep. Una app como Filarr, que desbloquea tu clave con tu contraseña y nunca envía esa clave al servidor en una forma utilizable, está hecha para que el proveedor solo guarde datos cifrados que no puede leer.

¿Cuál es la alternativa más privada a Google Keep? Para una privacidad de verdad, necesitas una app zero-knowledge y local-first en la que el servidor nunca reciba en claro la clave de cifrado. Filarr encaja en esa descripción: cifra cada nota y cada archivo con AES-256-GCM en tu propio disco, deja las claves en tus manos, funciona totalmente sin conexión y solo sincroniza bloques cifrados que el servidor no puede leer. También existen otras apps de notas cifradas, y comparo el sector con honestidad en mi guía de las mejores apps de notas cifradas de 2026.

¿Filarr es gratis como Google Keep? Sí, Filarr es gratis para siempre en uso local, sin necesidad de cuenta para empezar, y ese nivel gratuito incluye el cifrado completo. La sincronización en la nube es opcional: el plan gratuito incluye 5 GB de sincronización cifrada entre varios dispositivos, y los planes de pago empiezan en 4 € al mes. Si solo usas un dispositivo, Filarr no te cuesta nada y aun así te da un cifrado real que Keep no puede darte.

¿Qué pasa si olvido mi contraseña de Filarr? Cuando configuras el cifrado, Filarr te da una frase de recuperación BIP-39 de 24 palabras. Si olvidas tu contraseña pero todavía tienes esa frase, puedes recuperar el acceso. Si pierdes la contraseña y la frase de recuperación, tus datos son irrecuperables para cualquiera, yo incluido, porque Filarr nunca tiene tu clave en una forma utilizable. Es el precio de un cifrado real, y por eso debes guardar tu frase de recuperación en un lugar seguro y fuera de línea. Keep, en cambio, ofrece la recuperación de la cuenta de Google, que perdona más, pero que también significa que Google puede devolver el acceso a datos legibles.

¿Cómo paso mis notas de Google Keep a Filarr? Usa Google Takeout para exportar tus notas de Keep, lo que genera un zip con cada nota en un archivo HTML y otro JSON, más las imágenes. Ten en cuenta que las exportaciones de Takeout no se pueden volver a importar a Keep y que pueden estar desactivadas en las cuentas gestionadas. A partir de ahí, lleva los archivos exportados a un espacio de trabajo de Filarr y recrea como notas nativas de Filarr las que usas a diario. En la práctica, la mayoría de las notas de Keep son desechables, así que la migración es una buena ocasión para quedarte solo con lo que importa y protegerlo como es debido.

¿Filarr tiene una app móvil como Google Keep? En Android, sí: la app cifrada de Filarr para Android está en Google Play, y hay una app web en app.filarr.com. No hay app para iPhone, ni fecha para tenerla. Keep tiene una app móvil madura en Android e iOS, así que si vives en un iPhone, es una ventaja real para Keep.

¿Por qué debería creer que Filarr no puede leer mis notas? Porque no tienes que creerlo: puedes verificarlo. El cliente de escritorio de Filarr está publicado bajo la Business Source License 1.1, así que su código de cifrado se puede auditar. Puedes leer exactamente cómo se derivan las claves y cómo se cifran los archivos; el código del servidor, en cambio, no es público. Google Keep es de código cerrado, así que su comportamiento es una promesa que no puedes comprobar. Cuando todo el valor de una app es que no puede leer tus datos, poder verificar esa afirmación en el código es lo que la hace creíble.