Alternativas a Notion que respetan tu privacidad (2026)

Respuesta rápida. Las alternativas a Notion más sólidas en privacidad en 2026 son Standard Notes (E2EE por defecto, software libre, madura), Anytype (sincronización entre pares, cifrada de extremo a extremo, sin servidor central), Filarr (AES-256-GCM en el disco, espacio de trabajo local-first) y Logseq (software libre, Markdown local). Obsidian y AppFlowy son local-first, pero hay que configurarlos para tener un cifrado completo. Cada una encaja con un modelo de amenazas distinto.

Notion lo guarda todo en sus servidores, tiene las claves de cifrado y usa cada vez más los datos de sus clientes para funciones de IA. Si tu modelo de amenazas incluye alguno de estos riesgos (una brecha de datos, la solicitud de una autoridad, el cierre del proveedor o el entrenamiento de IA con tus notas privadas), el «cifrado en reposo» de Notion no te sirve de nada. Las claves son suyas.

Este artículo repasa las alternativas creíbles centradas en la privacidad en 2026, explica qué mirar desde el punto de vista criptográfico, quién gana en cada aspecto y cómo migrar.

¿Qué hace que una app de notas sea «privada de verdad»?

Importan cuatro propiedades, y son independientes entre sí.

1. Cifrado de extremo a extremo (E2EE). Tus datos se cifran en tu dispositivo con una clave que el servicio no tiene. El servidor solo guarda texto cifrado: ni un administrador malintencionado ni la solicitud de una autoridad pueden descifrarlo. Aplicado al almacenamiento y no a la comunicación, también se llama cifrado de conocimiento cero (zero-knowledge). Los dos términos se solapan, pero no son sinónimos: consulta cifrado de extremo a extremo vs cifrado de conocimiento cero para ver la diferencia.

2. Local-first. La copia principal de tus datos vive en tu disco, no en los servidores del proveedor. Puedes leer, buscar y editar tus notas sin red. La nube, si la hay, es un canal de sincronización, no la fuente de verdad. Consulta qué es el software local-first para la definición completa.

3. Código abierto. Las afirmaciones criptográficas solo se pueden verificar cuando el código se puede auditar. Se aplica el principio de «diseño abierto» de OWASP: la seguridad no debe depender de ocultar los detalles de implementación. Las apps con licencias de software libre, BSL u otras de código fuente disponible permiten a los investigadores en seguridad verificar que el cifrado está bien implementado.

4. Sin rastreo ni ingestión por IA. El modelo de privacidad se rompe si la app se comunica a escondidas con sus servidores, ejecuta analíticas o alimenta con tus notas una cadena de entrenamiento de IA. Lo mínimo es una telemetría documentada y que puedas desactivar. (La app de escritorio de Filarr, por ejemplo, envía por defecto informes de errores, que puedes desactivar, y un mensaje diario con la versión, que no puedes desactivar: los dos figuran en su página de privacidad.)

Las apps que cumplen las cuatro son raras. La mayoría elige dos o tres.

¿Qué alternativas a Notion están cifradas por defecto?

Las promesas de cifrado varían mucho. Algunas apps cifran por defecto, otras exigen configuración, y las decisiones criptográficas difieren.

Obsidian

Obsidian guarda las notas como Markdown plano en tu disco local: no están cifradas en reposo por defecto. Para sincronizar entre dispositivos, el servicio oficial Obsidian Sync usa E2EE con AES-256 (claves derivadas con scrypt). El E2EE es la opción por defecto al crear la bóveda remota; un modo opcional de «cifrado estándar» deja, en cambio, que Obsidian gestione la clave en sus servidores. Obsidian Sync tampoco cifra todos los metadatos: las rutas de los archivos, las marcas de tiempo y el historial de versiones son visibles en claro para el servidor por razones de enrutamiento.

Standard Notes

Standard Notes cifra de extremo a extremo y por defecto todas las notas, etiquetas y adjuntos, con XChaCha20-Poly1305 y claves derivadas con Argon2id. Proton la compró en 2024, y hereda su infraestructura centrada en la privacidad. El servidor es un repetidor de almacenamiento ciego: no puede descifrar nada. Es la app de notas E2EE más madura del sector, con la trayectoria más larga.

Anytype

Anytype sincroniza entre pares (P2P) en lugar de pasar por un servidor centralizado. El cifrado de extremo a extremo se aplica por defecto a todos los datos, que se replican entre nodos que controlas tú. La arquitectura está basada en objetos (párrafos, filas de bases de datos e imágenes son objetos cifrados individualmente dentro de una base de datos en grafo), no en archivos. Es riguroso, pero hace la exportación más difícil que en las apps basadas en archivos.

Joplin

Joplin ofrece un E2EE sólido, pero no viene activado por defecto: tienes que activarlo en los ajustes. Sincroniza a través del servicio que elijas: Dropbox, OneDrive, Nextcloud o un Joplin Server autoalojado. El cifrado usa AES-256, aplicado en local antes de subir. Como depende de que el usuario lo configure, la gente con menos conocimientos técnicos puede acabar usándolo sin cifrar sin darse cuenta.

AppFlowy

AppFlowy es local-first por defecto: tus datos viven en tu equipo y se sincronizan a través de AppFlowy Cloud o de una infraestructura autoalojada. La sincronización estándar en la nube está cifrada en reposo con claves que tiene AppFlowy, lo que en seguridad la acerca más a Dropbox que a Standard Notes. Su punto fuerte en privacidad es el complemento local AI Vault Workspace: los modelos de IA se ejecutan en tu hardware, así que los prompts y las notas nunca salen de tu equipo para la inferencia. Comprueba los precios actuales en appflowy.com/pricing antes de comprometerte.

Filarr

Filarr lo cifra todo en el disco por defecto con AES-256-GCM, con la clave de tu cuenta (FEK) y un valor aleatorio nuevo para cada archivo; la FEK está envuelta a su vez por una KEK derivada de tu contraseña. No hace falta cuenta para el espacio de trabajo local; la sincronización en la nube es opcional y zero-knowledge: las claves nunca llegan en claro al servidor, que solo guarda bloques cifrados opacos. Un límite: desde el 16 de octubre de 2026, el inicio de sesión usa una clave derivada en tu dispositivo en lugar de la contraseña, pero durante una transición de unos dos meses, una cuenta que todavía no ha vuelto a iniciar sesión, o una versión antigua de la app, sigue enviando la contraseña de la cuenta a los servidores de Filarr por HTTPS, donde un servidor comprometido podría captarla. La derivación de claves usa PBKDF2-SHA-512 (600 000 iteraciones). El aislamiento entre perfiles da a cada perfil sus propias claves: el perfil A no puede descifrar el perfil B. Consulta la arquitectura de seguridad de Filarr para el modelo de amenazas completo.

¿Cuáles son totalmente de código abierto?

Los modelos de licencia de este sector se dividen en tres categorías: software libre completo, Business Source License (BSL) y open core.

Logseq y Standard Notes son software libre completo. Logseq está bajo AGPL-3.0; el cliente de escritorio, el servidor y las apps móviles de Standard Notes, también bajo AGPL-3.0. Cualquiera de los dos se puede inspeccionar, bifurcar y autoalojar sin restricciones.

AppFlowy es open core. El cliente de escritorio en Flutter/Rust es de código abierto. Parte de la orquestación del backend (el enrutamiento en la nube, la facturación, algunas funciones empresariales) es propietaria. Puedes autoalojar AppFlowy, pero con salvedades en cuanto a las funciones premium.

Outline usa la BSL. El código fuente está disponible y se puede autoalojar gratis para uso interno de una organización, pero está prohibido desplegarlo como SaaS para terceros, lo que protege el negocio de la nube gestionada del propio Outline.

AFFiNE es más discutido. La Community Edition (el editor Blocksuite, el frontend) está bajo licencia MIT, pero los paquetes del servidor necesarios para autoalojar la colaboración en tiempo real están bajo una licencia Enterprise Edition aparte que prohíbe el uso en producción sin una suscripción de pago. La comunidad del código abierto lo ha señalado como «open washing»: el marketing presume de la etiqueta MIT mientras componentes críticos son propietarios.

Filarr usa la BSL 1.1 con una fecha de cambio fija, el 19 de abril de 2030. Ese día, el código del cliente de escritorio pasa automáticamente a Apache 2.0: totalmente permisiva, sin excepciones. El backend en la nube (api.filarr.com), la facturación y la lógica de sincronización con Cloudflare R2 siguen siendo propietarios. Consulta por qué Filarr eligió la BSL 1.1 para conocer las razones de la licencia.

¿Cómo se comparan las arquitecturas de sincronización?

La forma en que se sincronizan tus datos determina cómo resisten las caídas de los servidores, el cierre de los proveedores o la latencia entre dispositivos. Dominan tres patrones.

Sincronización centralizada en la nube. Obsidian Sync, Standard Notes, Filarr, AppFlowy Cloud. Tu cliente cifra los datos en local y envía texto cifrado al servidor central del proveedor. Si el proveedor desaparece, tus datos locales siguen intactos (en las apps local-first), pero la sincronización deja de funcionar. Precios en el momento de escribir (abril de 2026):

Obsidian Sync: desde 5 $/mes (compruébalo en obsidian.md/sync)
Filarr: 4 €/mes (25 GB, Solo) u 8 €/mes (150 GB, Pro), y un plan gratuito con 5 GB y sin límite de tiempo
Standard Notes: planes de pago a través de Proton (compruébalo en standardnotes.com/plans)

En el caso concreto de la sincronización centralizada de Filarr: un protocolo de vinculación entre dispositivos ECDH P-256 intercambia las claves directamente entre tus dispositivos a través del servidor, pero el servidor no puede reconstruirlas. El almacenamiento está en Cloudflare R2.

Entre pares (P2P). El protocolo Any-Sync de Anytype replica tus datos cifrados entre tus dispositivos y, si quieres, en nodos descentralizados, sin autoridad central. Si la empresa Anytype cierra, tus datos siguen sincronizándose entre tus dispositivos activos. Es la arquitectura más resistente de la lista, y también la más compleja de operar.

Autoalojada. Trilium, SilverBullet, Logseq (con una sincronización a medida), Joplin (con Joplin Server). Tú gestionas la infraestructura de sincronización: certificados TLS, proxy inverso, copias de seguridad, parches de seguridad. Obtienes el control total de tus datos, y la carga de operarlo todo.

Mirando al futuro: el protocolo Messaging Layer Security (MLS), RFC 9420, del IETF, está sentando las bases del acuerdo de claves en grupo que podría permitir la colaboración en documentos en tiempo real y cifrada de extremo a extremo a gran escala. Hoy se centra en la mensajería, pero sus operaciones de coste logarítmico apuntan a un futuro en el que la edición colaborativa sobre datos local-first cifrados sea computacionalmente viable.

¿Qué alternativas a Notion se pueden autoalojar?

Autoalojar invierte el modelo de confianza: en lugar de confiar en la nube de un proveedor, confías en tu propia infraestructura. Varias alternativas admiten el autoalojamiento total o parcial.

Outline (BSL): el sustituto más parecido a Notion como wiki de equipo. Gratis para autoalojar con uso interno de una organización. Ofrece colaboración en tiempo real, SSO e historial de versiones. Límite: la licencia prohíbe alojarlo como SaaS para terceros.
AppFlowy (open core): bases de datos, Kanban y páginas al estilo de Notion. El cliente de escritorio y una versión comunitaria de AppFlowy Cloud se pueden autoalojar por completo. Límite: algunas funciones empresariales de orquestación siguen siendo propietarias.
Trilium Notes (AGPL): notas con jerarquías ricas. Sincronización en estrella, en la que los clientes se conectan a una instancia de servidor autoalojada. Tú gestionas TLS y el proxy inverso.
Joplin (AGPL): app de notas con E2EE opcional. Sincroniza a través de Joplin Server (que alojas tú) o de tu propio Nextcloud, WebDAV o bucket S3.
SilverBullet (MIT): gestión del conocimiento personal basada en Markdown, con un servidor autoalojado como backend.
Anytype (código abierto): técnicamente no es «autoalojado» en el sentido clásico, pero su protocolo entre pares Any-Sync elimina la necesidad de un servidor central. Tus dispositivos se sincronizan directamente.
Filarr: el cliente de escritorio está bajo BSL 1.1 y funciona por completo en local, sin servidor obligatorio. Para la sincronización en la nube entre dispositivos, Filarr usa su servicio gestionado zero-knowledge; hoy no admite un backend de sincronización totalmente autoalojado.

Si tu prioridad es «nunca un servidor del proveedor», mira Anytype (P2P) o Trilium (un servidor autoalojado que controlas tú). Si tu prioridad es «una wiki de equipo como Notion en mi infraestructura», Outline y AppFlowy son las opciones que mejor encajan.

¿Qué alternativas a Notion son mejores para cada uso?

El encaje funcional depende de lo que hagas de verdad.

Gestión del conocimiento personal (PKM) e investigación:

Obsidian gana en ecosistema de plugins, temas y comunidad. Markdown local e indexación rápida.
Logseq para flujos de trabajo tipo esquema. Muy bueno para pensar en viñetas jerárquicas.
Trilium para jerarquías profundas y complejas: es el único que permite clonar notas en varios sitios a la vez.

Documentación de equipo y wikis privadas:

Outline para wikis corporativas de equipo con colaboración en tiempo real y SSO.
AppFlowy para bases de datos al estilo de Notion, tableros Kanban y procesamiento de IA en local.
AFFiNE para combinar a fondo documentos, bases de datos y pizarras visuales. La licencia limita el autoalojamiento.

Diario seguro y espacios de trabajo muy sensibles:

Standard Notes para llevar un diario en texto plano o enriquecido con E2EE en todas partes.
Filarr cuando necesitas archivos cifrados junto a notas cifradas, o espacios de trabajo con varios perfiles aislados criptográficamente (uno por cliente, uno por proyecto, uno personal).

¿Dónde encaja Filarr?

Filarr apunta a la intersección entre la seguridad criptográfica y una gestión del conocimiento personal completa. Está construido con Electron, disponible hoy en Windows y Linux, en Android y en el navegador (app.filarr.com), con macOS en camino.

El producto combina almacenamiento cifrado de archivos con un editor de notas basado en TipTap (por bloques, enlaces wiki, transclusión, notas diarias, tarjetas de estudio), una vista de grafo de conocimiento que conecta notas, archivos y carpetas, un lienzo infinito y un aislamiento entre perfiles en el que cada perfil tiene sus propias claves de cifrado.

La implementación criptográfica:

Cifrado AES-256-GCM con la clave de tu cuenta (FEK) y un valor aleatorio nuevo para cada archivo (arquitectura KEK/FEK)
Derivación de claves: PBKDF2-SHA-512 (600 000 iteraciones) para la clave que envuelve la clave de tu cuenta
Autenticación en dos pasos TOTP opcional (RFC 6238) con 8 códigos de respaldo de un solo uso
Sincronización en la nube zero-knowledge opcional a través de Cloudflare R2, solo si la activas

Lo que Filarr no hace (en abril de 2026):

Sin colaboración multiusuario en tiempo real. La colaboración E2EE sobre datos local-first cifrados sigue siendo un problema de investigación.
Sin app móvil. Solo escritorio.
Sin un ecosistema de plugins comparable al de Obsidian.
Sin certificación SOC2 ni HIPAA.
macOS todavía no ha salido.

Actualización de octubre de 2026: ya hay una app de Android en Google Play, y las bóvedas compartidas permiten coeditar una nota en directo con otros miembros. Sigue sin haber app para iPhone, y macOS sigue en camino.

Precio: gratis, sin límite de tiempo y sin cuenta para el uso local; con una cuenta, el plan gratuito sincroniza 5 GB. Más sincronización en la nube con Solo (4 €/mes, 25 GB) o Pro (8 €/mes, 150 GB). Detalles de los precios.

¿Cómo migrar de Notion a cada alternativa?

Notion exporta un ZIP con archivos Markdown y CSV. La calidad de la importación varía mucho.

A AppFlowy: el importador nativo más completo. Configura la exportación de Notion como «Text & Markdown» y suelta el ZIP en AppFlowy. La jerarquía de carpetas y las estructuras básicas de las bases de datos se reconstruyen automáticamente. Las bases de datos relacionales complejas y las columnas de fórmulas hay que reconfigurarlas a mano.

A Obsidian: importación nativa de Markdown. El contenido de las páginas se transfiere limpiamente. Las bases de datos de Notion se convierten en frontmatter YAML: para consultarlas necesitarás el plugin comunitario Dataview y escribir consultas.

A Trilium: importación nativa de Markdown, pero con mucha limpieza. La exportación de Notion mezcla HTML y Markdown de forma impredecible. Cuenta con usar el motor de scripts JavaScript de Trilium para recrear la lógica de las bases de datos.

A Anytype: la migración más difícil. La arquitectura basada en objetos de Anytype no encaja limpiamente con el Markdown basado en archivos: tendrás que reasignar a mano las páginas de Notion a tipos de objeto de Anytype y reconstruir las relaciones.

A Standard Notes y Joplin: importación de Markdown estándar. El plugin Turndown de Joplin, que convierte HTML en Markdown, ayuda a limpiar el HTML recargado de Notion.

A Filarr: la app de escritorio importa una exportación de Notion (ZIP en HTML o Markdown) con sus etiquetas y los enlaces entre páginas; también puedes arrastrar la carpeta descomprimida y sus recursos a un perfil de Filarr. Los enlaces wiki y la transclusión están integrados en el editor TipTap de Filarr. Las bases de datos de Notion no se trasladan tal cual: tendrás que reconstruirlas con las bases de datos de Filarr, o como carpetas con etiquetas. La migración es deliberada, no de un solo clic.

¿Qué alternativa deberías elegir?

No existe una única «mejor» alternativa a Notion centrada en la privacidad. El mercado se ha dividido en dos grupos: plataformas colaborativas (AppFlowy, Outline, AFFiNE) que se acercan a las funciones de equipo de Notion con mejores garantías de privacidad, y plataformas de control individual (Standard Notes, Obsidian, Logseq, Filarr) que priorizan el cifrado local-first sobre la colaboración en tiempo real.

Elige según tu modelo de amenazas y tu forma de trabajar, y comprueba el estado actual de cada app antes de confiarle tus datos.

Descarga Filarr: gratis, cifrado y local-first →