Alternativas a Notion autoalojadas que cifran de verdad tus datos (2026)

En resumen. La mayoría de las alternativas a Notion que puedes autoalojar (AppFlowy, Outline, Docmost, AFFiNE) te devuelven el control del servidor, no el cifrado del contenido: tus documentos viven en claro en una base de datos Postgres que puede leer cualquiera que controle la máquina. «Self-hosted» y «cifrado» son dos garantías distintas que se confunden todo el tiempo. Las únicas opciones que cifran de verdad el contenido antes de que toque el almacenamiento son de otra clase: Anytype, Notesnook, Standard Notes, SiYuan, Joplin (cifrado de extremo a extremo opcional o nativo) y Filarr, que cifra cada archivo con AES-256-GCM directamente en tu disco, sin exigir siquiera un servidor. Si tu objetivo real es «que nadie más lea mis notas», lo que necesitas es cifrado, no solo un Docker funcionando en tu casa.

El malentendido de partida: ¿autoalojado significa cifrado?

Hay una frase que leo diez veces por semana en r/selfhosted y en los issues de GitHub: «busco una alternativa a Notion que pueda alojar yo mismo para que mis datos sean privados». La intención es excelente, pero se apoya en un atajo mental que sale caro. Alojar un software tú mismo resuelve una cuestión: dónde viven los bytes. No resuelve en absoluto otra, mucho más importante para la mayoría de la gente: si esos bytes los puede leer quien les ponga la mano encima. Y en la inmensa mayoría de los clones de Notion de código abierto, la respuesta es sí. Tus páginas, tus bases de datos, tus tareas, tus documentos compartidos: todo eso termina en una base PostgreSQL en texto plano, o casi. Que esa base corra en tu propio VPS en lugar de en los servidores de Notion no cambia en nada lo legible que es.

Cuando empecé a construir Filarr, esa era exactamente la trampa que quería evitar, y por eso dedico tanto tiempo a deshacer este malentendido antes de comparar nada. Tómate un segundo e imagina tu propio servidor autoalojado como una casa. Autoalojar es ser dueño de la casa en lugar de alquilarle un piso a Notion. Está bien: ya no dependes de su buena voluntad, puedes cortar la luz cuando quieras, nadie puede echarte. Pero si tus documentos andan sueltos y en claro sobre la mesa de la cocina, el primero que entra los lee. Una copia de seguridad mal configurada que se filtra, un puerto de Postgres expuesto a Internet, una clave SSH robada, un empleado de tu proveedor de nube que monta el disco, una copia guardada en manos de un tercero: en todos esos casos, ser dueño de la casa no te protege. El cifrado, en cambio, es meter tus documentos en una caja fuerte cuya combinación solo tienes tú. Da igual quién entre en la casa: se topa con ruido ilegible.

Estas dos propiedades son ortogonales. Puedes tener una sin la otra. Notion en la nube no tiene ni autoalojamiento ni cifrado de extremo a extremo (cifra en reposo con sus propias claves, lo que no te protege de la propia Notion, como explico en qué significa de verdad «¿Notion está cifrado?»). Un AppFlowy autoalojado te da el autoalojamiento sin el cifrado del contenido. Notesnook en la nube te da el cifrado de extremo a extremo sin autoalojamiento por defecto. Filarr en local te da el cifrado sin necesidad de alojar nada. Y unas pocas herramientas te dan las dos cosas a la vez. Todo el objetivo de este artículo es que mantengas esos dos hilos separados en la cabeza, porque el 90 % de las «guías de alternativas autoalojadas a Notion» los mezclan alegremente y te recomiendan herramientas que no cifran nada mientras te prometen privacidad.

Esta confusión no es inocua. Produce decisiones concretamente peligrosas. Hay gente que monta un Outline en un VPS de 5 euros, vuelca ahí notas de terapia, contratos, contraseñas, ideas de negocio, convencida de que es «privado porque está en su casa», y seis meses después a ese VPS lo revientan por una CVE sin parchear y todo se va en claro. Autoalojar traslada la responsabilidad de la seguridad a tus hombros sin darte la herramienta que hace sostenible esa responsabilidad. El cifrado de extremo a extremo, al contrario, vuelve inofensiva buena parte de tu descuido: aunque te hackeen, el atacante se lleva blobs ilegibles. Esa asimetría es la que debería guiar tu elección, no el logo de código abierto ni el número de estrellas en GitHub.

¿De dónde vienen las dos familias de alternativas a Notion?

Para entender por qué el panorama es así, hay que volver a los orígenes. La primera familia, la de los clones de Notion autoalojables, nació de una frustración de desarrolladores y equipos técnicos: querían una wiki interna bonita, editable por bloques, con bases de datos y vistas Kanban, sin mandar sus especificaciones de producto a un SaaS estadounidense. Outline es probablemente el decano creíble del grupo, pensado desde el principio como una wiki de equipo cuidada, con SSO, una búsqueda potente y una ergonomía colaborativa de verdad. AppFlowy llegó presentándose explícitamente como la alternativa de código abierto a Notion, bajo licencia AGPL-3.0, con un cliente nativo escrito en Flutter y Rust por rendimiento, y un servidor de sincronización, AppFlowy Cloud, que los equipos pueden alojar ellos mismos con Docker. AFFiNE llevó la ambición todavía más lejos al fusionar el editor de bloques con un lienzo infinito tipo pizarra en un solo espacio, pero a día de hoy sigue en pre-1.0 (la versión estable rondaba la 0.26.3 en la primavera de 2026), lo que significa que hay que fijar las versiones de sus imágenes Docker y probar cada actualización en lugar de tratarlo como una base inamovible. Docmost, por último, es el benjamín pragmático: el más sencillo de desplegar de los cuatro, un solo docker-compose que levanta la app, Postgres y Redis, hecho a medida para los equipos que quieren una base de conocimiento sin dejarse los fines de semana en ella.

Lo que une a toda esta familia no es solo la estética de Notion. Es la arquitectura. Todos están pensados como aplicaciones de servidor clásicas: un backend, una base relacional, colaboración en tiempo real por websockets, almacenamiento de objetos para los adjuntos. Esta arquitectura es excelente para la colaboración en equipo, para la búsqueda de texto completo, para los permisos granulares. Pero tiene una consecuencia directa que rara vez se menciona: el servidor tiene que poder leer el contenido para hacer su trabajo (indexar, fusionar las ediciones simultáneas, renderizar las páginas). Un servidor que lee el contenido es un servidor que almacena ese contenido de forma legible. El cifrado de extremo a extremo, en el que el servidor solo ve datos cifrados, es fundamentalmente incompatible con ese modelo de colaboración en tiempo real del lado del servidor. Es una decisión de arquitectura, no un descuido que un parche fuera a corregir.

La segunda familia nació de la frustración inversa, la de gente que ponía la confidencialidad por delante de la colaboración. Standard Notes, lanzado a mediados de la década de 2010, hizo del cifrado de extremo a extremo y de la simplicidad radical su identidad, con un modelo de conocimiento cero (zero-knowledge) y uno de los historiales de auditorías más largos del sector; Proton lo compró en 2024, lo que lo amarró a un ecosistema de privacidad más amplio. Notesnook llegó después modernizando la receta: cifrado de extremo a extremo de todo, adjuntos incluidos, una app móvil cuidada y, sobre todo, un servidor de sincronización totalmente de código abierto que puedes autoalojar (construido en .NET 8, con MongoDB y Minio), lo que te da el plan premium gratis si mantienes tu propia infraestructura. SiYuan, venido del mundo PKM chino, se disparó en popularidad (más de 42 000 estrellas en GitHub) con un enfoque distinto: notas guardadas como archivos locales, una sincronización cifrada de extremo a extremo e incremental, y un despliegue Docker posible para acceder desde el teléfono en la red local. Anytype, por último, llevó la lógica hasta el final con una arquitectura de igual a igual cifrada de extremo a extremo, un protocolo de sincronización (any-sync) bajo licencia MIT, un modo solo local y la posibilidad de alojar tu propio nodo de copia de seguridad.

Estas dos familias no se cruzaron por casualidad: responden a dos miedos distintos. La primera tiene miedo a la dependencia («no quiero estar a merced de un SaaS»). La segunda tiene miedo a la vigilancia («no quiero que nadie lea mis notas»). Filarr, siendo honesto, nació del segundo miedo, pero negándose al compromiso habitual que impone: renunciar a los archivos y a un verdadero espacio de trabajo para conformarse con un cuaderno de notas cifrado. Conté ese recorrido en detalle en por qué construí Filarr, y cabe en una frase: quería un único lugar cifrado para mis notas Y mis archivos Y el grafo que los conecta, sin servidor obligatorio, y nada lo hacía.

¿Qué cambia en la práctica? La fractura filosófica en un caso concreto

Tomemos un caso preciso para ver la fractura en acción. Eres consultor independiente. Trabajas con tres clientes en paralelo: un despacho de abogados, una startup en plena ronda de financiación y una asociación. Para cada uno guardas notas de reuniones, contratos en PDF, tablas de seguimiento, algunas contraseñas de acceso y borradores de recomendaciones delicadas. Quieres que sea privado, quieres acceder desde tu portátil y desde tu teléfono, y no te apetece confiárselo a Notion. Veamos qué pasa realmente según la familia que elijas.

Escenario A: montas AppFlowy Cloud o Docmost en un VPS. Pasas una noche con el docker-compose, configuras un proxy inverso y un certificado, abres los puertos correctos. Funciona, es bonito, está en tu casa. Tres meses después te vas dos semanas de vacaciones sin haberte enterado de una CVE crítica en una dependencia. Un escáner automatizado encuentra tu instancia, explota la vulnerabilidad y vuelca tu base Postgres. Resultado: los contratos del despacho, la presentación para inversores de la startup, tus contraseñas de acceso, todo exfiltrado en claro, perfectamente legible. Autoalojar te dio el control y la ilusión de seguridad, pero como el contenido nunca estuvo cifrado del lado de la aplicación, tu única línea de defensa era tu rigor operativo, y falló una vez. Basta con una vez.

Escenario B: usas Notesnook autoalojado o Standard Notes. Mismo servidor, mismo VPS, misma CVE, mismo volcado de la base. Solo que esta vez el atacante se lleva blobs cifrados de extremo a extremo. Sin tu clave, que nunca ha salido de tus dispositivos, lo que tiene en las manos es ruido. Olvidarte del parche sigue siendo un error, pero un error sin consecuencias catastróficas. Esa es toda la diferencia entre una arquitectura que da por hecho que el servidor es de confianza y una arquitectura que da por hecho que el servidor acabará comprometido algún día. La buena pregunta de seguridad nunca es «¿pueden hackear mi servidor?», sino «cuando hackeen mi servidor, ¿qué conseguirá el atacante?».

Escenario C, el de Filarr, mueve todavía más el cursor. No tienes ningún VPS. Tu espacio de trabajo vive cifrado en el disco de tu portátil, cada archivo cifrado por separado con AES-256-GCM. No hay servidor que parchear, ni puerto que cerrar, ni base que volcar, porque no hay ninguna base expuesta. La superficie de ataque de red que te pasabas las noches endureciendo en los escenarios A y B simplemente ha desaparecido. Si quieres la sincronización con tu teléfono, la activas, y solo entonces salen blobs cifrados y opacos hacia el almacenamiento (Cloudflare R2 por defecto, o tu propio bucket compatible con S3 si te empeñas en alojar tú el almacenamiento). El servidor de sincronización nunca ve tus claves en claro ni tu contenido; es el principio de conocimiento cero que detallo en cómo funciona la sincronización de conocimiento cero de Filarr. Ahí tienes la fractura filosófica en una imagen: la primera familia protege la casa, la segunda guarda los documentos en la caja fuerte, y Filarr directamente saca la casa de la ecuación y te deja la caja fuerte en el bolsillo.

¿Para qué sirve realmente cada herramienta?

Sería deshonesto dejarte creer que estas herramientas son intercambiables. No lo son, porque responden a usos centrales distintos, y a menudo eso es lo que debe decidir incluso antes que la cuestión del cifrado. AppFlowy y AFFiNE aspiran a sustituir por completo a Notion como espacio de trabajo de equipo: documentos por bloques, bases de datos con varias vistas, Kanban, wikis y, en el caso de AFFiNE, la pizarra de regalo. Si tu uso de Notion son sobre todo bases de datos relacionales con vistas de tabla, calendario y galería, son las únicas que cubren en serio esa necesidad. Outline y Docmost son más estrechos y lo asumen: son bases de conocimiento y wikis de equipo, excelentes para documentación colaborativa estructurada, con permisos y búsqueda, pero no intentan replicar las bases de datos de Notion.

La segunda familia sirve para otra cosa. Standard Notes es un cuaderno de notas cifrado, minimalista por filosofía, hecho para escribir texto con seguridad, no para gestionar proyectos de equipo. Notesnook va en la misma línea, pero es más rico en organización y adjuntos, orientado a «notas privadas en serio, también en el móvil». SiYuan es una potente herramienta de PKM (gestión del conocimiento personal), muy apreciada por quienes construyen un segundo cerebro con referencias entre bloques, más cerca de un Obsidian que de un Notion de equipo. Anytype es el más ambicioso de esta familia: un espacio de objetos cifrados, local-first (primero en local), que aspira a sustituir a Notion sin dejar de ser privado, a cambio de un modelo mental de objetos y tipos que exige un verdadero tiempo de adaptación, como comparo a fondo en el artículo dedicado a Anytype frente a Filarr.

Filarr, por su parte, ocupa un lugar que siempre describo con honestidad para no engañar a nadie: no es un sustituto universal de Notion para un equipo que vive en bases de datos relacionales colaborativas. Es un espacio de trabajo personal, cifrado y local-first, que reúne tres cosas que los demás separan: tus notas, tus archivos reales (más de 80 formatos, no solo adjuntos de notas) y una vista de grafo que conecta ambos. Donde Notion y sus clones te obligan a elegir entre «herramienta de notas» y «gestor de archivos», Filarr parte de la idea de que organizar tu vida digital consiste justamente en mezclar las dos cosas, algo que desarrollo en organizar toda tu vida digital en un solo espacio privado. Si tu necesidad real es «un lugar tranquilo, privado y cifrado para mis documentos, mis notas de proyecto y mis ideas, en mi disco, con sincronización opcional con mi teléfono», ese es exactamente su hueco. Si lo que necesitas es una base de datos compartida en tiempo real con quince compañeros, un AppFlowy o un Outline te servirá mejor, y te lo digo con franqueza.

¿Qué protege de verdad el cifrado? Un análisis a fondo

Entremos en materia, porque es ahí donde se hace la criba. Cifrar no es marcar una casilla de marketing; es una cadena de decisiones técnicas en la que cada eslabón cuenta. Empecemos por el propio algoritmo. Filarr cifra cada archivo con AES-256-GCM, un modo de cifrado autenticado que garantiza a la vez la confidencialidad (nadie lee el contenido) y la integridad (nadie modifica el contenido sin que se detecte), el mismo modo que usan Signal, 1Password o TLS, y que explico en detalle en qué es AES-256-GCM. Pero el algoritmo es solo la mitad de la historia. Lo que distingue una arquitectura seria de un cifrado chapucero es la jerarquía de claves. Tu cuenta de Filarr tiene una única clave aleatoria de 256 bits (la FEK, File Encryption Key), envuelta por una clave de cifrado de claves (la KEK, Key Encryption Key) derivada de tu contraseña. Cada archivo y cada nota se cifra con AES-256-GCM bajo la clave de tu cuenta (la FEK), con un valor aleatorio (IV) nuevo para cada uno; solo los archivos grandes importados en el escritorio y los bloques sincronizados derivan además una clave propia. En concreto, tu contraseña nunca cifra tu contenido directamente: solo sirve para desenvolver la FEK. Es el principio KEK/FEK que desmenucé en cómo funcionan las claves KEK y FEK.

La derivación de la clave es el siguiente eslabón, y a menudo es ahí donde fallan los demás. Una contraseña humana no es una clave criptográfica: hay que transformarla, de forma lenta y costosa, para que resista la fuerza bruta. Filarr deriva la KEK con PBKDF2-SHA-512 y 600 000 iteraciones, muy por encima de las 210 000 que recomienda OWASP para PBKDF2-SHA512. Esa lentitud deliberada es una funcionalidad: hace que cada intento de adivinar la contraseña le salga caro al atacante. Una herramienta que cifra con un AES-256 flamante pero deriva la clave con un simple hash rápido tiene una puerta blindada sobre bisagras de cartón.

Ahora pongamos estas decisiones a prueba frente a cuatro modelos de amenaza concretos, porque «está cifrado» no significa nada fuera de contexto. Primer modelo: el servidor malicioso o comprometido. En AppFlowy, Outline, Docmost y AFFiNE autoalojados, el servidor ve y almacena tu contenido en claro: si lo comprometen, si el administrador es curioso o si el proveedor monta el disco, todo se filtra. En Notesnook, Standard Notes y Anytype, el servidor solo ve datos cifrados, así que un servidor malicioso no obtiene nada aprovechable. En Filarr, en modo puramente local, no hay servidor en absoluto, y en modo sincronización el servidor solo almacena blobs opacos y tu clave bloqueada por tu contraseña y por tu frase de recuperación. Quedan dos límites conocidos, y prefiero nombrarlos. El primero es transitorio: desde el 16 de octubre de 2026, al iniciar sesión se envía una clave derivada en tu dispositivo, no tu contraseña; la contraseña solo se envía durante la transición, desde una versión antigua de la app o en el primer inicio de sesión posterior a esa fecha de una cuenta creada antes de ella, y en ese caso un servidor comprometido podría capturarla. El segundo: tu frase de recuperación de 24 palabras la genera nuestro servidor y te la envía por HTTPS, y el servidor la vuelve a recibir cuando la usas; solo conserva un hash de ella. Una copia robada de la base de datos, en cambio, no abre nada sin tu contraseña o tu frase. En este modelo, la fractura entre las dos familias es total.

Segundo modelo: el portátil robado. Es el más frecuente y el más subestimado. En SiYuan y Joplin, tus notas son archivos en claro en el disco por defecto (el cifrado de extremo a extremo solo se aplica a la sincronización, no al almacenamiento local): un ladrón que se lleve tu portátil sin cifrar lo lee todo, salvo que hayas cifrado el disco a nivel del sistema operativo. En Filarr, tus archivos están cifrados en reposo por defecto, uno por uno, con independencia de cualquier cifrado de disco: el ladrón se encuentra con ruido mientras no tenga tu contraseña. Es una diferencia de postura por defecto, y los valores por defecto gobiernan la seguridad real de las personas reales, porque casi nadie va a activar a mano una opción de seguridad.

Tercer modelo: la contraseña débil. Ningún cifrado salva una contraseña como «qwerty123», pero una buena derivación de clave marca la diferencia entre «crackeada en un segundo» y «crackeada tras semanas de cálculo». Las 600 000 iteraciones de PBKDF2 de Filarr compran tiempo y encarecen la fuerza bruta; lo mismo vale para Standard Notes y Notesnook, que se toman en serio la derivación. Enfrente, los clones sobre Postgres ni siquiera tienen ese debate, puesto que su contenido no está cifrado con ninguna clave derivada de una contraseña de usuario. Cuarto modelo: la solicitud de una autoridad judicial. Si un tribunal ordena al proveedor de alojamiento que entregue tus datos y tienes un Outline autoalojado en un proveedor de nube, el proveedor puede entregar un disco legible. Con una arquitectura de conocimiento cero (Notesnook, Standard Notes, Filarr con sincronización), el proveedor solo puede transmitir datos cifrados, porque nunca tuvo la clave en claro; lo que almacena sigue siendo ilegible incluso bajo obligación legal, que es precisamente el sentido del conocimiento cero que contrapongo al cifrado de extremo a extremo en extremo a extremo frente a conocimiento cero.

¿Cómo sincroniza cada herramienta entre varios dispositivos?

La forma en que una herramienta sincroniza revela toda su filosofía, y es ahí donde los compromisos se vuelven tangibles. Los clones de Notion sincronizan a través de un servidor central que es la fuente de verdad: tu cliente habla con el servidor, el servidor fusiona de su lado las ediciones simultáneas (porque lee el contenido) y las redistribuye. Sin conexión, a menudo estás muy limitado, o directamente parado, porque la inteligencia vive en el servidor. Si el servidor cae, tu equipo se queda bloqueado. Si cancelas o cierras la instancia, tienes que exportar antes o pierdes el acceso. Es eficaz para la colaboración en tiempo real, pero convierte el servidor en un punto único de fallo y en un depositario obligatorio de tu contenido en claro.

Las herramientas cifradas de extremo a extremo invierten ese modelo. El cliente es la fuente de verdad; el servidor no es más que un relevo de blobs cifrados. Notesnook y Standard Notes funcionan perfectamente sin conexión y se ponen al día con la sincronización cuando vuelve la conexión, porque el cifrado y el descifrado ocurren en el dispositivo. Anytype va más allá con el modelo de igual a igual: tus dispositivos pueden sincronizarse directamente en la red local sin nodo central, y el nodo de copia de seguridad es solo una comodidad, no una dependencia. SiYuan cifra de extremo a extremo su sincronización incremental para reducir al mínimo el ancho de banda. En todos estos casos, una caída del servidor no rompe tu acceso local: sigues trabajando y la sincronización se pone al día más tarde.

Filarr está decididamente en este segundo bando, con un matiz que importa: es local-first en sentido fuerte, lo que significa que la app funciona al 100 % sin conexión, sin cuenta, sin red, indefinidamente, y que la sincronización en la nube «solo va detrás». No es un detalle de vocabulario; es una garantía de arquitectura que detallo en qué es el software local-first. Cuando activas la sincronización, cada archivo ya está cifrado localmente con la clave de tu cuenta (FEK), con un valor aleatorio nuevo para cada archivo (los bloques sincronizados derivan además una clave propia), la FEK está envuelta, y solo los blobs cifrados y un manifiesto cifrado salen hacia R2 (o hacia tu bucket S3 con BYOS). El servidor nunca ve tus claves en claro ni tu contenido: solo almacena y sirve blobs opacos y gestiona la transferencia de claves entre tus dispositivos mediante ECDH. Si el servidor de Filarr cae mañana, o si dejas de pagar la sincronización, tus archivos siguen ahí, cifrados, en tu disco, perfectamente utilizables: pierdes la sincronización, no tus datos. Es una propiedad que ni Notion ni sus clones centrados en el servidor pueden ofrecer, porque en su caso el servidor no es opcional: el servidor es el producto.

¿Qué pasa si pierdes el acceso? La recuperación

El cifrado bien hecho tiene una contrapartida que hay que mirar de frente: si pierdes tu clave, nadie puede recuperarla por ti, porque «nadie puede recuperarla» es precisamente la propiedad que has comprado. Es el precio del conocimiento cero, y es un precio real. En Notion y en los clones autoalojados sin cifrar, olvidar la contraseña se resuelve con un simple correo de restablecimiento, porque el servidor puede volver a descifrar o reasignar el acceso: práctico, pero también es la prueba de que el servidor tenía desde el principio el poder de leer tus datos. Esa comodidad es el síntoma del problema.

Del lado cifrado, la recuperación se convierte en un verdadero problema de diseño. Standard Notes y Notesnook se apoyan en tu contraseña como raíz: olvídala sin copia de seguridad y tus notas serán irrecuperables, punto. Algunos ofrecen claves o códigos de recuperación que hay que conservar con mucho cuidado. Anytype te entrega una frase de recuperación que debes guardar en un lugar seguro, sin la cual un dispositivo perdido significa un acceso perdido. Filarr sigue la misma lógica de responsabilidad, con una salvaguarda estandarizada: una frase de recuperación de 24 palabras en formato BIP-39, el mismo estándar probado que usan las carteras de criptomonedas, que te permite recuperar tu clave maestra si olvidas tu contraseña, siempre que hayas guardado esas 24 palabras fuera de línea (un perfil local sin cuenta recibe una frase de 12 palabras, que no sale nunca de tu dispositivo). Filarr no puede restablecer por correo electrónico la contraseña de una cuenta, por diseño: ese restablecimiento dejaría tus archivos bloqueados con la contraseña antigua. Es un compromiso asumido: más seguridad frente a terceros, más responsabilidad sobre tus hombros. Siempre aconsejo tratar esa frase como la copia de las llaves de tu casa, impresa y guardada físicamente, porque es literalmente lo que es.

Hay un escenario que poca gente anticipa y que merece plantearse: la muerte del titular de la cuenta, ya seas tú o un ser querido. En una arquitectura cifrada de extremo a extremo, tus herederos no acceden a nada sin tu contraseña o tu frase de recuperación, lo que protege frente a los curiosos pero plantea un problema de transmisión. La buena práctica, con Filarr igual que con Notesnook o Anytype, es considerar tu frase de recuperación como un bien que se transmite de forma voluntaria (testamento digital, caja fuerte, persona de confianza), exactamente como harías con una caja de seguridad en el banco. Los clones sin cifrar no tienen este problema, pero solo porque no tienen la protección que lo crea. Siempre volvemos al mismo equilibrio: la comodidad de la recuperación y la confidencialidad tiran en direcciones opuestas y, sinceramente, prefiero una herramienta que elige con claridad la confidencialidad y te da una red de seguridad robusta antes que una herramienta que guarda una copia de tus llaves por tu comodidad.

¿Cómo se comparan las alternativas a Notion autoalojadas en una tabla?

La tabla siguiente resume los ejes que importan de verdad. Léela con los matices de las secciones anteriores en la cabeza, porque una tabla aplana por fuerza realidades complejas: «cifrado en reposo por defecto» no significa la misma profundidad en todas partes, y «autoalojable» esconde esfuerzos operativos muy distintos.

Herramienta	Autoalojable	Cifra el contenido (E2EE/conocimiento cero)	Cifrado en reposo por defecto	Archivos + notas	Licencia	Precio de entrada
AppFlowy	Sí (Docker)	No (Postgres legible)	No	Notas + bases de datos	AGPL-3.0	Gratis autoalojado / Cloud desde 10 $/usuario/mes
AFFiNE	Sí (pre-1.0)	No	No	Notas + lienzo	Ver repositorio	Gratis autoalojado
Outline	Sí (Postgres+Redis+S3)	No	No	Notas/wiki	BSL y luego MIT	Gratis autoalojado
Docmost	Sí (el más sencillo)	No	No	Notas/wiki	Tipo AGPL	Gratis autoalojado
Anytype	Sí (nodo de copia de seguridad)	Sí (E2EE, P2P)	Sí	Objetos + archivos	any-sync MIT / cliente «source available»	Gratis
Notesnook	Sí (servidor de sincronización libre)	Sí (conocimiento cero)	Sí	Notas + adjuntos	AGPL / código abierto	Autoalojado gratis / Cloud ~4,50 $/mes
Standard Notes	Sí	Sí (conocimiento cero)	Sí	Notas (pocos archivos)	Código abierto	Gratis (texto simple) / de pago, cifrado ampliado
SiYuan	Sí (Docker/red local)	Sincronización E2EE	No (archivos locales en claro)	Notas/PKM	Ver repositorio	Gratis
Filarr	Almacenamiento BYOS S3 (plan Pro)	Sí (conocimiento cero)	Sí (AES-256-GCM)	Notas + archivos + grafo	Cliente BSL 1.1 («source available», código disponible); servidor no público	Gratis en local, 5 GB de sincronización incluidos / desde 4 €/mes

Lo que la tabla muestra de un vistazo es la línea de falla: la columna «cifra el contenido» separa claramente las dos familias, y no coincide con la columna «autoalojable». Puedes autoalojar una herramienta que no cifra nada (AppFlowy, Outline) igual que una que lo cifra todo (Notesnook, Anytype). La otra lección está en la columna «archivos + notas»: muy pocas herramientas tratan los archivos reales como ciudadanos de primera clase en lugar de como adjuntos. Ahí es donde Filarr y Anytype se distinguen del resto, y suele ser el criterio decisivo para quien quiere de verdad un espacio de trabajo unificado en lugar de un cuaderno de notas.

¿Dónde gana de verdad la competencia?

No voy a venderte un mundo en el que Filarr marca todas las casillas, porque una comparativa en la que mi producto gana en todo sería, con razón, sospechosa. Empecemos por lo que la primera familia hace mejor, y con honestidad. Para la colaboración de equipo en tiempo real, AppFlowy, Outline y AFFiNE juegan en otra categoría. Si tienes quince personas editando a la vez la misma base de datos de la hoja de ruta, con permisos por página, comentarios, menciones e historial colaborativo, estas herramientas están diseñadas para eso de principio a fin. Filarr y las herramientas cifradas de extremo a extremo pagan su confidencialidad con una colaboración en tiempo real más débil o inexistente, porque, como ya expliqué, cifrar del lado del cliente y fusionar ediciones simultáneas del lado del servidor son difícilmente conciliables. Si la colaboración intensa es el núcleo de tu trabajo, no te engañes: la primera familia te servirá mejor.

Las bases de datos relacionales son el segundo terreno en el que los clones de Notion aplastan a la competencia. Las vistas múltiples (tabla, Kanban, calendario, galería, cronología), las relaciones entre bases, los rollups, las fórmulas: es el ADN de Notion, y AppFlowy lo replica en serio. Filarr no intenta hacer eso, y prefiero asumirlo con claridad antes que apañar una imitación mediocre. Si tu vida cabe en bases de datos interconectadas, ninguna herramienta cifrada de extremo a extremo te ofrecerá hoy esa riqueza.

Dentro de la propia familia cifrada también hay terrenos en los que otros van por delante de Filarr, y es importante decirlo. Standard Notes tiene un historial de auditorías de seguridad independientes mucho más largo, ahora respaldado por Proton: si la madurez auditada y la reputación de largo recorrido son tu criterio número uno, es un argumento real a su favor. Notesnook tiene hoy una app móvil madura y probada, mientras que la de Filarr es reciente: la app de Android acaba de llegar a Google Play, todavía sin la estabilidad de un producto rodado durante varios años, y no hay app para iPhone. SiYuan tiene una comunidad enorme y un ecosistema PKM muy rico, con referencias entre bloques avanzadas que Filarr no pretende igualar. Anytype ofrece un modelo de objetos tipados y una sincronización de igual a igual sin servidor central que convencerá a quienes no quieren ninguna infraestructura de terceros, ni siquiera opcional. Y todas estas herramientas, al ser más antiguas o estar más extendidas, tienen una comunidad más amplia que Filarr, que sigue siendo un proyecto joven de 2026. Si quieres desde hoy el mayor número de tutoriales, experiencias de otros usuarios y plugins de la comunidad, los competidores consolidados tienen la ventaja del tiempo.

¿Dónde gana de verdad Filarr?

Dicho esto, hay cosas que Filarr hace mejor que nadie en este panorama, y voy a ser tan directo con mis fortalezas como lo he sido con mis debilidades. La primera es la unificación real de notas y archivos. Casi todas las herramientas citadas te encajonan en un molde: o es una app de notas que tolera adjuntos (Notesnook, Standard Notes), o es una wiki de equipo (Outline, Docmost). Filarr trata tus archivos en más de 80 formatos como objetos de primera clase, al mismo nivel que tus notas, conectados en una misma vista de grafo. Cuando gestionas un proyecto real, no tienes solo texto: tienes PDF, imágenes, hojas de cálculo, archivos comprimidos. Filarr te deja ordenarlos, conectarlos y encontrarlos en el mismo espacio cifrado, algo que desarrollo en deja de perder tus archivos. Ningún cuaderno de notas cifrado lo hace con tanta naturalidad.

La segunda fortaleza es el cifrado en reposo por defecto, archivo por archivo, sin que tengas que activar nada. Es un punto en el que nunca cedo porque es decisivo: en SiYuan y Joplin, tus notas viven en claro en el disco y el cifrado solo afecta a la sincronización; en Filarr, cada archivo se cifra en el disco con AES-256-GCM desde el primer momento, con la clave de tu cuenta (FEK) y un valor aleatorio nuevo para cada archivo. Lo seguro es el valor por defecto, no la opción. Y como la seguridad real de las personas la gobiernan los valores por defecto, no las casillas que se olvidan de marcar, eso es lo que de verdad protege a un usuario normal frente al robo de portátil más banal.

La tercera fortaleza es el local-first sin peaje operativo. Las herramientas cifradas autoalojables como Notesnook exigen que montes y mantengas un servidor para tener sincronización; los clones de Notion lo exigen incluso para funcionar. Filarr funciona al 100 % en local, sin cuenta, sin servidor, gratis y para siempre, y solo añade la sincronización si la quieres, cifrada de extremo a extremo, con la opción BYOS para alojar tú mismo el almacenamiento S3 si eso es lo tuyo. Obtienes el control de tus datos sin la carga de la administración de sistemas, que es exactamente lo que en el fondo quiere la mayoría de la gente que dice «quiero autoalojar»: control y privacidad, no un segundo oficio de administrador de sistemas. La cuarta fortaleza, más discreta, es la jerarquía de claves KEK/FEK: tu contraseña solo deriva la clave que envuelve la clave de tu cuenta (la FEK) y nunca cifra tus datos directamente, mientras que cada archivo y cada nota se cifra bajo la FEK con un valor aleatorio nuevo; detallé toda la postura defensiva en la seguridad de Filarr, capa por capa.

¿Cómo migrar de Notion a una app cifrada? La fricción real

Pasar de Notion a una herramienta cifrada y local-first no es magia, y voy a decirte la verdad sobre la fricción en lugar de venderte un botón milagroso. Desde Notion, la vía estándar es la exportación: Notion te saca las páginas en Markdown y las bases de datos en CSV, junto con los archivos adjuntos. La buena noticia es que Markdown es un formato abierto que todas las herramientas de la familia cifrada (Filarr incluido) saben importar sin atarte a un proveedor. La mala es que las bases de datos relacionales de Notion, con sus relaciones, rollups y fórmulas, no sobreviven a una exportación en CSV: recuperas tablas planas y pierdes la lógica relacional. Si tu uso de Notion se apoyaba mucho en esas bases, ninguna migración a una herramienta cifrada será indolora, porque esas herramientas no reproducen ese modelo. Lo digo con claridad en mi guía para migrar de Notion a una app cifrada.

Hacia Filarr en concreto, el camino más limpio consiste en exportar tu Notion en Markdown con los archivos y luego importar esa carpeta en un espacio de trabajo de Filarr, donde cada nota y cada archivo se cifrará al entrar. Recuperas tu estructura de carpetas, tus notas y tus adjuntos, convertidos en verdaderos archivos de primera clase, y después puedes reconstruir los enlaces en la vista de grafo. La fricción honesta es el trabajo manual de reconstruir las relaciones que Notion gestionaba por ti, y aceptar que cambias bases de datos dinámicas por un espacio de archivos y notas conectados. Mucha gente descubre al migrar que en realidad no usaba la potencia relacional de Notion y que un espacio de archivos y notas le basta de sobra; pero si no es tu caso, más vale saberlo antes de moverte.

Migrar entre herramientas cifradas (por ejemplo, de Standard Notes o Joplin a Filarr, o al revés) suele ser más sencillo en cuanto al formato, ya que Markdown es el denominador común, pero cuidado: descifras en un lado para volver a cifrar en el otro, así que hazlo en un equipo de confianza y destruye bien las exportaciones intermedias en claro, que son el eslabón débil del proceso. Una exportación en claro olvidada en tu carpeta de Descargas anula todo el beneficio del cifrado de las dos aplicaciones. La regla de oro de cualquier migración entre herramientas cifradas es que el archivo intermedio es el momento de máxima vulnerabilidad, y hay que tratarlo como tal.

¿Cuánto cuesta de verdad? El precio en tres escenarios

Hablemos de dinero en concreto, porque el «autoalojado gratis» suele esconder un coste real. Tomemos tres escenarios. Escenario 1: el estudiante o el particular que solo quiere notas y archivos privados en su portátil y su teléfono. Con un clon autoalojado, paga un VPS (de 5 a 10 euros al mes según los recursos), más el tiempo de instalación y mantenimiento, más la carga mental de las actualizaciones de seguridad. Con Filarr, no paga nada en local, para siempre, tampoco nada por la sincronización con su teléfono mientras le basten 5 GB, y luego 4 euros al mes por 25 GB. Para este perfil, Filarr es a la vez más barato e infinitamente menos trabajo, porque no hay servidor que mantener. Notesnook en la nube, a unos 4,50 dólares al mes, está en el mismo orden de magnitud para algo cifrado, pero sin los archivos de primera clase ni el grafo.

Escenario 2: el consultor independiente de nuestro ejemplo del principio, con tres clientes, necesidad de una sincronización fiable y de una seguridad seria, pero ninguna gana de ocuparse de la infraestructura. La cuenta del autoalojamiento se vuelve desfavorable: un VPS decente, más las copias de seguridad, más el tiempo dedicado (un tiempo facturable, por cierto) cuestan bastante más de 4 euros al mes y, sobre todo, la responsabilidad de la seguridad recae por completo sobre él, con el riesgo del escenario A visto más arriba. Filarr a 4 euros al mes le da la sincronización cifrada sin infraestructura, y si se empeña en alojar su propio almacenamiento, el BYOS S3, incluido en el plan Pro (8 euros al mes), le permite apuntar a su bucket sin tener que gestionar un servidor de aplicaciones completo. El coste total de propiedad, tiempo incluido, se inclina claramente hacia la solución gestionada y cifrada.

Escenario 3: el equipo de diez personas que vive en bases de datos colaborativas. Aquí la cuenta se invierte, con toda honestidad. Un AppFlowy autoalojado en un VPS compartido puede salir más barato que una suscripción por usuario a partir de cierto número de usuarios y, sobre todo, ofrece la colaboración en tiempo real que el equipo necesita y que las herramientas cifradas no proporcionan. Para este perfil, ni Filarr ni la familia cifrada son la buena elección, y el verdadero dilema está entre AppFlowy autoalojado y Notion en la nube, según la tolerancia del equipo a las tareas de operaciones. Te lo digo porque es verdad: el precio nunca se lee en abstracto, se lee en tu escenario de uso, y el mío no es universal. Para un panorama completo de las tarifas actuales por caso de uso, mantengo una lista en las mejores apps local-first en 2026.

Código abierto y licencias: ¿qué cambia para ti?

La licencia se suele tratar como una insignia, cuando tiene consecuencias concretas. AppFlowy está bajo AGPL-3.0, una licencia copyleft fuerte que garantiza que el código siga abierto, pero impone restricciones si quieres redistribuirlo modificado dentro de un servicio. Anytype tiene una estructura híbrida que me parece importante distinguir: el protocolo de sincronización any-sync está bajo MIT, realmente de código abierto y auditable, mientras que el código del cliente está bajo una licencia «source available» (Any Source Available License) que te deja inspeccionar el código y comprobar que no hay puertas traseras, pero que no es código abierto en el sentido estricto de la OSI. Notesnook es claramente de código abierto, incluido su servidor de sincronización, lo que supone una verdadera baza de confianza. Outline tiene una historia de licencias que pasó por la BSL. Estos matices importan porque determinan lo que puedes verificar, bifurcar y autoalojar de verdad.

Filarr toma una decisión que quiero presentar sin ambigüedades, porque detesto que se alimente la confusión sobre este tema. El código del cliente de escritorio de Filarr es público bajo la Business Source License 1.1 (BSL 1.1), en GitHub: puedes leerlo, auditarlo y comprobar exactamente cómo está implementado el cifrado, que es lo único que hace creíble una promesa de cifrado. El término exacto es «source available» (código disponible): la BSL 1.1 es una licencia de código disponible «con conversión», que restringe ciertos usos comerciales en competencia durante un periodo y después pasa a ser una licencia de código abierto clásica. Expliqué en detalle esta decisión, lo que permite y lo que sigue cerrado, en Filarr publica su código: por qué la BSL 1.1. Un punto importante que no hay que mezclar: solo el cliente de escritorio es público. El servidor de Filarr y la criptografía de Filarr Send no lo son. Esta distinción es real, y prefiero que la conozcas a que leas un atajo engañoso en otra parte.

Lo que esto cambia para ti, en concreto: con Filarr puedes verificar tú mismo el código criptográfico o encargar una auditoría, que es la garantía que cuenta cuando una app te promete cifrado, porque un cifrado de código cerrado te pide que lo creas a ciegas. En cambio, no puedes montar sobre esa base un servicio comercial competidor durante la ventana de la BSL. Para la inmensa mayoría de los usuarios, que simplemente quieren una herramienta cifrada cuyas promesas puedan verificar, la BSL 1.1 ofrece lo esencial: la transparencia del código. Si lo que exiges es código abierto OSI puro y duro por razones ideológicas, Notesnook o AppFlowy responderán mejor a ese criterio concreto, y es una elección legítima que respeto.

¿Qué alternativa a Notion elegir según tu perfil?

Basta de generalidades; aterricemos esto en perfiles concretos. Primer perfil: eres desarrollador o trabajador del conocimiento preocupado por tu privacidad, usas Notion u Obsidian hoy, quieres cifrado de verdad y el control de tus datos, sin convertirte en administrador de sistemas. Elige Filarr. Es exactamente su hueco: cifrado AES-256-GCM en reposo de cada archivo, notas más archivos más grafo en un solo espacio, gratis en local, sincronización opcional incluida hasta 5 GB y luego desde 4 euros. Obtienes la confidencialidad que buscas sin el fin de semana de operaciones que te impondría autoalojar un clon, y sin el compromiso de «solo notas» de los cuadernos cifrados.

Segundo perfil: eres un purista de la seguridad auditada y de la reputación de largo recorrido, quieres notas cifradas con el historial de auditorías más largo posible, y una app móvil madura es innegociable desde ya. Mira en serio Standard Notes (respaldado por Proton) o Notesnook. Hacen menos que Filarr en archivos y grafo, pero su madurez y sus auditorías son un argumento real si ese es tu criterio dominante, y su app móvil está probada hoy. Prefiero orientarte con honestidad hacia ellos en este criterio concreto antes que retenerte.

Tercer perfil: diriges un equipo que vive en bases de datos colaborativas y en la edición en tiempo real, y la confidencialidad va después de la productividad colectiva. No te fuerces a usar una herramienta cifrada que te frustrará. Un AppFlowy o un Outline autoalojado te servirá mejor, aceptando que el contenido vive en claro en tu base de datos y que tu seguridad depende de tu rigor operativo. Cifra al menos el disco de tu servidor y blinda el acceso de red. No es la opción maximalista en privacidad, pero es la buena opción funcional para tu uso, y negarlo sería deshonesto.

Cuarto perfil: quieres el control absoluto de tus datos, rechazas cualquier infraestructura de terceros, incluso opcional, y buscas un modelo de igual a igual puro. Anytype probablemente está hecho para ti, con su sincronización P2P y su nodo de copia de seguridad autoalojable, siempre que aceptes su modelo de objetos tipados y su licencia de cliente «source available» en lugar de código abierto estricto. Si quieres el mismo control, pero con verdaderos archivos de primera clase y un cifrado en reposo por defecto más fácil de razonar, compáralo con calma con Filarr antes de decidir, porque la elección se jugará en el modelo mental (objetos frente a archivos) más que en la seguridad bruta.

Conclusión: elige según la garantía que de verdad quieres

Si solo te quedas con una cosa, que sea esta: deja de buscar «una alternativa a Notion autoalojada» y empieza a buscar «la garantía que de verdad necesito». Si tu miedo real es la dependencia de un SaaS y quieres colaboración de equipo, autoaloja un AppFlowy o un Outline con conocimiento de causa, sabiendo que tu contenido vive en claro y que tu seguridad depende de tu rigor operativo. Si tu miedo real es que alguien lea tus notas, entonces el autoalojamiento por sí solo no te salvará, y necesitas cifrado de extremo a extremo: Notesnook, Standard Notes y Anytype son excelentes opciones según priorices la madurez, la sencillez o el modelo de igual a igual.

Y si quieres el cifrado sin la carga de alojar nada, con tus archivos y tus notas reunidos además en un solo espacio cifrado en reposo por defecto, ese es precisamente el hueco que Filarr se construyó para llenar. No es un sustituto universal de Notion, nunca te lo venderé así, sino la opción cifrada y local-first para quien quiere organizar su vida digital privada sin confiar sus datos a nadie y sin convertirse en administrador de sistemas. El autoalojamiento siempre fue un medio, nunca un fin. El fin era el control y la confidencialidad. El cifrado local-first te da las dos cosas, sin el servidor. Puedes empezar gratis, en local, hoy mismo, y añadir la sincronización solo el día que la quieras.

Preguntas frecuentes

¿Autoalojar una alternativa a Notion cifra automáticamente mis datos? No, y ese es el malentendido central. Autoalojar traslada tus datos a tu servidor, pero en la mayoría de los clones de Notion (AppFlowy, Outline, Docmost, AFFiNE) el contenido sigue almacenado en claro en una base PostgreSQL. Cualquiera que controle el servidor, o que lo comprometa, puede leerlo. El cifrado del contenido es una propiedad aparte que hay que comprobar explícitamente.

¿Qué alternativas a Notion cifran de verdad el contenido? Las que hacen cifrado de extremo a extremo o de conocimiento cero: Notesnook, Standard Notes, Anytype y, para la sincronización, SiYuan y Joplin. Filarr cifra cada archivo con AES-256-GCM directamente en reposo en tu disco, sin exigir un servidor. En todos estos casos, el contenido se cifra antes de tocar el almacenamiento.

¿Se puede autoalojar Filarr como AppFlowy o Notesnook? Filarr es ante todo local-first: funciona al 100 % sin conexión en tu disco, sin servidor, gratis. Así que no necesitas autoalojar nada para tener confidencialidad. Si quieres la sincronización y alojar tú mismo el almacenamiento, la opción BYOS te permite apuntar a tu propio bucket compatible con S3, sin tener que mantener un servidor de aplicaciones completo.

¿Qué pasa si olvido mi contraseña de Filarr? Como en toda arquitectura de conocimiento cero, nadie puede recuperar tu clave en tu lugar: es el precio de la confidencialidad. Filarr te da una frase de recuperación de 24 palabras en formato BIP-39: guárdala fuera de línea en un lugar seguro, porque te permite recuperar tu clave maestra. Sin ella y sin tu contraseña, tus datos son irrecuperables.

¿Basta con el cifrado en reposo de un clon autoalojado (el cifrado del disco del VPS)? En realidad, no. El cifrado del disco a nivel de servidor te protege si alguien roba físicamente el disco apagado, pero en cuanto el servidor está en marcha, la base está descifrada y la pueden leer la aplicación, el administrador o un atacante que comprometa la máquina en funcionamiento. El cifrado de extremo a extremo del lado del cliente protege incluso con el servidor en marcha, e incluso si está comprometido.

¿Puedo colaborar en equipo en tiempo real con una herramienta cifrada? Difícilmente, y es un compromiso real. La colaboración en tiempo real exige que el servidor lea y fusione el contenido, lo que es incompatible con el cifrado de extremo a extremo, en el que el servidor solo ve datos cifrados. Si la edición simultánea intensa es tu necesidad central, la primera familia (AppFlowy, Outline) te servirá mejor; si lo es la confidencialidad, elige la segunda.

¿Filarr sustituye por completo a Notion? No, y lo digo con franqueza. Filarr no replica las bases de datos relacionales colaborativas de Notion (relaciones, rollups, fórmulas, edición en tiempo real). Destaca como espacio de trabajo personal cifrado que reúne notas, archivos reales y vista de grafo. Si tu vida cabe en bases de datos compartidas de Notion, un clon autoalojado te convendrá más; si quieres un espacio privado y cifrado para tus documentos y tus ideas, ese es el hueco de Filarr.

¿Qué diferencia de licencia hay entre Filarr y los demás? El código del cliente de escritorio de Filarr es público bajo la Business Source License 1.1 («source available», código disponible: no es código abierto en el sentido de la OSI antes de su fecha de conversión), lo que te permite auditar su código criptográfico; el servidor, en cambio, no es público. Notesnook y AppFlowy son de código abierto OSI estricto; Anytype tiene un cliente «source available» y un protocolo MIT. Para la mayoría de la gente, lo que importa es poder verificar las promesas de cifrado, y eso la BSL 1.1 lo permite.