Alternativas cifradas a Notion en 2026: la guía honesta de un fundador sobre espacios de trabajo privados, local-first y cifrados de extremo a extremo

Respuesta rápida. En 2026, las alternativas a Notion más sólidas en privacidad se reparten en varios bandos. Para una app de notas cifradas con un ecosistema maduro, mandan Standard Notes (ahora propiedad de Proton) y Notesnook. Para un espacio de trabajo por bloques y local-first (primero en local) que se parezca al máximo a las bases de datos y páginas de Notion, la elección es Anytype. Para documentos cifrados en los que colaboras de verdad, Proton Docs. Y si lo que quieres en realidad es una sola bóveda cifrada que guarde notas y archivos (PDF, imágenes, hojas de cálculo, lo que sea) con un AES-256-GCM real para cada archivo en tu propio disco, ahí es donde vive Filarr. Notion, por su parte, no está cifrado de extremo a extremo: tiene tus claves, guarda tus páginas en sus servidores y puede leerlas. Ninguna de estas herramientas es un clon perfecto de Notion, y quien te diga lo contrario te está vendiendo algo.

Por qué esta pregunta importa de repente

Durante casi toda la última década, nadie se preguntaba si su app de notas podía leer sus notas. Te dabas de alta en Notion, volcabas en ella tu vida (actas de reuniones, ensayos a medio terminar, contratos de clientes, el teléfono de tu terapeuta, las contraseñas que juraste pasar a un gestor de verdad) y nunca te parabas a pensar que todo eso estaba en claro en un servidor de Virginia que podían leer los ingenieros de Notion, su equipo de soporte y sus futuras funciones de IA. En general no pasaba nada, porque la alternativa era un archivo de texto en un portátil moribundo. Ganó la comodidad, y se lo merecía.

Luego cambiaron varias cosas a la vez. Llegó la IA, y todas las empresas SaaS que guardan tu contenido empezaron a mirarlo como datos de entrenamiento o como combustible para funciones de «asistente» que solo funcionan si el proveedor puede leerlo todo. Las brechas no dejaron de producirse, y cada una enseñó la misma lección: da igual lo buenas que sean las intenciones de una empresa si tiene las claves, porque las claves son lo que se roba, lo que piden las autoridades o lo que se reutiliza en silencio. Y una generación que creció confiando en la nube empezó a notar que «cifrado en reposo» es una expresión cuidadosamente diseñada para sonar a «no podemos leer tus datos» cuando significa casi lo contrario. Así que ahora la pregunta se hace constantemente, y es una buena pregunta: si quiero algo que funcione como Notion pero que la empresa que lo creó no pueda leer de verdad, ¿qué uso en 2026?

Aquí tengo un sesgo, y voy a reconocerlo de entrada, porque fingir lo contrario sería un insulto para ti. Yo desarrollo Filarr, un espacio de trabajo cifrado y local-first, así que es evidente que creo que hay un hueco real en el mercado. Pero he pasado un número vergonzoso de horas dentro de cada herramienta de esta lista, leyendo sus documentos técnicos, su código fuente cuando existe y sus foros de soporte, donde los usuarios se quejan de lo que el marketing se salta. Lo que sigue es la guía que me habría gustado que alguien me escribiera antes de empezar: honesta sobre dónde gana cada herramienta, honesta sobre dónde Notion sigue siendo mejor que todas ellas y honesta sobre el hecho de que «alternativa cifrada a Notion» es una expresión algo incoherente que esconde debajo tres o cuatro productos muy distintos.

Porque esta es la verdad incómoda que enmarca todo lo que viene. Notion no es realmente una app de notas. Es una base de datos disfrazada de app de notas, un espacio de trabajo cuya función estrella son las tablas relacionales, las bases de datos enlazadas, las vistas filtradas y la edición multijugador en tiempo real. Y todas esas funciones son, en el fondo, hostiles al cifrado de extremo a extremo. No puedes ejecutar en el servidor una vista filtrada de una base de datos sobre datos que el servidor no puede leer. No puedes editar en colaboración, con cursores compartidos, un documento que el servidor solo ve como un bloque opaco. Así que, en cuanto exiges un cifrado de verdad, no estás eligiendo un «Notion más privado». Estás eligiendo una herramienta con otra forma, que cambia parte de la inteligencia de Notion por la garantía de que tus cosas son realmente tuyas. Entender ese intercambio es todo el juego.

Qué hace realmente Notion con tus datos (y por qué «cifrado» es una palabra trampa)

Empecemos por lo que casi todo el mundo entiende mal, incluido el propio marketing de Notion cuando puede permitírselo. Notion cifra tus datos en reposo con AES-256 y en tránsito con TLS. Las dos cosas son ciertas, las dos son buenas prácticas y ninguna significa lo que entiende una persona normal. Cifrado en reposo significa que los discos duros del centro de datos de Notion están cifrados, así que si alguien roba físicamente un disco, no obtiene nada. Cifrado en tránsito significa que nadie puede interceptar tus notas en la wifi entre tu portátil y los servidores de Notion. Lo que ninguna de las dos significa es que Notion no pueda leer tus páginas. Notion tiene las claves de cifrado. Tu contenido se descifra en cuanto llega a sus sistemas para que la búsqueda pueda indexarlo, para que las bases de datos puedan filtrarlo, para que el soporte pueda ayudarte a recuperar una página borrada y, cada vez más, para que las funciones de IA puedan trabajar con él. Las claves son suyas, lo que significa que el texto en claro es suyo cuando lo necesitan.

El término técnico honesto para lo que probablemente quieres es el cifrado de conocimiento cero (zero-knowledge), al que también se llama cifrado de extremo a extremo cuando se aplica al almacenamiento. En ese modelo, tus datos se cifran en tu dispositivo con una clave derivada de un secreto que solo conoces tú, y el servidor solo recibe texto cifrado que nunca puede descifrar. Notion ha dejado claro que no lo hace a propósito, y su razonamiento es legítimo: el cifrado de extremo a extremo rompería la búsqueda de texto completo en el servidor, rompería la colaboración en tiempo real y rompería la capacidad del equipo de soporte para recuperar tu contenido cuando te quedas fuera. Son funciones reales que los usuarios reales adoran, y Notion decidió que ganara la usabilidad. Es una decisión de negocio defendible. Simplemente no es la decisión que quieres si tu modelo de amenazas incluye una brecha de datos, la solicitud de una autoridad, un proveedor que da un giro para vender información derivada de tus datos o un sistema de IA entrenado en silencio con tus notas privadas. En todos esos casos, «cifrado en reposo» no hace absolutamente nada por ti, porque quien sufre el ataque o recibe la solicitud de la autoridad es la misma entidad que tiene las claves.

Así que, cuando buscas una «alternativa cifrada a Notion», el verdadero filtro es esta única pregunta: ¿quién tiene la clave que vuelve a convertir tu texto cifrado en contenido legible? Si la respuesta es «la empresa», has comprado una versión con mejor nombre del problema exacto de Notion. Si la respuesta es «solo tú, con una clave derivada de una contraseña o de una frase de recuperación que solo conoces tú», entonces has cambiado algo de verdad. Todas las herramientas de abajo se sitúan en algún punto de ese espectro, y el espectro importa más que cualquier lista de funciones.

La fractura filosófica: la nube primero o lo local primero

Bajo la cuestión del cifrado hay otra más profunda: dónde viven físicamente tus datos y quién manda sobre ellos. Notion parte de la nube en el sentido más puro: el servidor es la fuente de verdad, tu app es una ventana hacia él, y si los servidores de Notion se caen (o la empresa Notion deja de existir, o un sistema automático suspende tu cuenta a las tres de la mañana sin ningún humano ante quien recurrir), tus datos quedan sencillamente fuera de tu alcance hasta que vuelve la nube. No tienes una copia local de verdad. Tienes una caché. Es el modelo que hace que la colaboración en tiempo real y la sincronización entre dispositivos parezcan magia, y también el modelo que significa que alquilas el acceso a lo que tú mismo escribes.

El local-first invierte la fuente de verdad. Tus datos viven como archivos reales en tu disco real, totalmente utilizables con la red desconectada, y la nube (si la hay) se convierte en un espejo opcional que sincroniza esos archivos entre tus dispositivos. El servidor es una comodidad, no una dependencia. Si desaparece, pierdes la sincronización, no tus datos. Esa es la filosofía de Obsidian, Anytype, Joplin y Filarr, y es una relación realmente distinta con tu propia información. El intercambio es real y conviene nombrarlo con honestidad: las herramientas local-first suelen ser más flojas en la colaboración multijugador fluida, porque fusionar las ediciones simultáneas de cinco personas es muchísimo más fácil cuando un único servidor ve en claro los cambios de todos. Las herramientas que parten de la nube compran una colaboración fluida convirtiéndose en el casero.

Un escenario concreto deja la fractura al descubierto. Imagina que eres consultor, vas en un vuelo sin wifi y necesitas abrir el contrato de un cliente, anotar tres cláusulas y reorganizar las notas del proyecto antes de aterrizar. En Notion, si tu caché local tiene esas páginas, quizá puedas leerlas, pero todo lo que no esté en caché es inaccesible, y las vistas de bases de datos pesadas a menudo no lo están del todo. En una herramienta cifrada local-first, todo está en tu portátil, descifrado con tu contraseña, totalmente editable, y se sincronizará sin hacer ruido en cuanto vuelvas a tener conexión. Ahora amplía el escenario: la consultora a través de la que trabajas quiebra, o tiene un conflicto de facturación con el proveedor del software, y la cuenta queda congelada. En el mundo que parte de la nube, tu trabajo queda como rehén de una relación empresarial en la que ni siquiera eres parte. En el mundo local-first, sigues teniendo todos los archivos en tu disco, cifrados con tu clave, te encoges de hombros y los abres en otra parte. Esa diferencia es toda la razón de ser de esta categoría.

Los candidatos, y para qué sirve realmente cada uno

Antes de entrar en detalle, conviene ver la forma del terreno, porque el mayor error es comparar herramientas que en realidad no compiten por el mismo trabajo. Notion es un espacio de trabajo por bloques con bases de datos. Las alternativas cifradas se dividen en cuatro grandes grupos. Están las apps de notas cifradas (Standard Notes, Notesnook, Joplin), excelentes para escribir en privado, pero que no son espacios de trabajo con bases de datos. Hay un espacio de trabajo por bloques cifrado y local-first serio (Anytype), lo más parecido en espíritu a un Notion privado. Están los editores de documentos cifrados (Proton Docs, Cryptee), que bordan los documentos colaborativos o largos, pero que no son herramientas de gestión del conocimiento. Y está la categoría de la bóveda de notas más archivos, en la que un único contenedor cifrado guarda a la vez lo que escribes y tus archivos reales, que es donde está Filarr y donde, francamente, casi no hay nadie más. Saber qué grupo necesitas de verdad importa más que cualquier especificación de las que vienen a continuación.

Filarr: una sola bóveda cifrada para las notas y los archivos que las acompañan

Empezaré por el mío, dejaré el sesgo a la vista y después seré tan honesto con sus límites como con los de los demás. El problema para el que nació Filarr no es «Notion, pero cifrado». Es la frustración diaria y corriente de que tus notas y los archivos de los que tratan esas notas viven en dos sitios completamente distintos. El informe de tu proyecto está en una app de notas; los PDF, capturas, hojas de cálculo y archivos de diseño a los que se refiere están repartidos entre una carpeta, un Drive y tres hilos de Slack. Filarr es un espacio de trabajo en el que las notas, los archivos y un grafo que enlaza unos con otros viven en un único contenedor cifrado en tu disco. Escribes una nota sobre un cliente, sueltas justo al lado el contrato firmado y las maquetas, los enlazas, y la vista de grafo te muestra cómo se conecta todo. Lo importante es el flujo de trabajo de llevar tus proyectos de verdad y encontrar tus cosas, no la criptografía. La criptografía es lo que te permite dejar de preocuparte mientras lo haces.

Por debajo, el cifrado no es un añadido. Cada archivo se cifra por separado con AES-256-GCM, con la única clave aleatoria de 256 bits de tu cuenta (la FEK), con un valor aleatorio nuevo para cada archivo; los archivos grandes importados en el escritorio y los bloques sincronizados derivan además una clave propia. La propia FEK está envuelta por una clave de cifrado de claves derivada de tu contraseña, y tu contraseña nunca se guarda, solo un hash de un solo sentido que el servidor usa para comprobar tu inicio de sesión. La derivación de claves usa PBKDF2 con SHA-512 y 600 000 iteraciones, muy por encima de las 210 000 que recomienda OWASP para PBKDF2-SHA512. Una frase de recuperación BIP-39 de 24 palabras envuelve una segunda copia de la FEK. Funciona al cien por cien sin conexión, porque los archivos no son más que archivos cifrados en tu disco. La sincronización en la nube existe, pero es deliberadamente opcional y deliberadamente tonta: el backend (Cloudflare R2, o tu propio bucket compatible con S3 si usas tu propio almacenamiento con el plan Pro) solo ve bloques cifrados opacos, y el propio código de sincronización lo describe como zero-knowledge. La app de escritorio está hecha con Electron y React, funciona en Windows y Linux (macOS llegará pronto), admite más de 80 formatos de archivo, y el código fuente del cliente es público bajo la BSL 1.1, una licencia de código fuente disponible y no de código abierto en el sentido de la OSI. (El servidor no es público, una distinción que conviene tener clara).

Ahora, la parte honesta. Filarr es joven. Salió en 2026 y, frente a algo como Obsidian, tiene una fracción de los plugins y una comunidad mucho más pequeña, lo que significa menos tutoriales, menos extensiones para usuarios avanzados y menos gente que responda a tu pregunta rara a medianoche. En el móvil hay una app de Android, pero no hay app para iPhone, así que si tu vida transcurre en un iPhone, todavía no es tu herramienta. Tiene bases de datos con relaciones y coedición en directo en las bóvedas compartidas, pero las dos cosas son mucho más jóvenes que las de Notion. Lo que hace, y prácticamente nada más de esta lista hace, es tratar tus archivos como ciudadanos cifrados de primera clase junto a tus notas, en un solo lugar, en tu equipo, con la nube como un seguidor opcional y no como el jefe. Si ese es tu problema real, encaja muy bien. Si no lo es, alguna de las herramientas de abajo te servirá mejor, y prefiero decírtelo antes que fingir que Filarr es la respuesta a todas las preguntas.

Standard Notes: el cuaderno cifrado maduro, respaldado por Proton

Standard Notes es el veterano de las notas cifradas, fundado en 2017, y en abril de 2024 lo compró Proton, la empresa suiza de privacidad que está detrás de Proton Mail y Proton VPN. Esa compra importa en los dos sentidos: le da a Standard Notes un respaldo institucional real, una cultura de seguridad seria y un largo recorrido por delante, y también significa que el producto lo dirige ahora la estrategia de una empresa más grande y no un equipo independiente. El cifrado es realmente sólido y realmente de extremo a extremo. Las notas se cifran con XChaCha20-Poly1305, uno de los cifrados autenticados modernos más respetados, y la derivación de claves usa Argon2id, la función de alto consumo de memoria a la que recurren los profesionales de la seguridad precisamente porque resiste el hardware de fuerza bruta que tritura los esquemas más antiguos. Tu clave se deriva en tu dispositivo, el servidor guarda texto cifrado y Standard Notes no puede leer tus notas. Esto es lo auténtico.

Lo que cambias por esa privacidad a toda prueba es alcance y, en el plan gratuito, flexibilidad. Standard Notes es una app de notas en el sentido más centrado, casi austero. El plan gratuito es deliberadamente mínimo: texto plano y Markdown básico, notas ilimitadas y sincronización entre dispositivos, lo que sinceramente basta a mucha gente y es un producto gratuito legítimamente bueno. Los editores más completos, los adjuntos de archivos y los extras están en los planes de pago (los niveles de productividad y profesional, de unos 90 a 120 dólares al año según lo que necesites). No es un espacio de trabajo con bases de datos, no tiene la estructura de páginas dentro de páginas dentro de tablas de Notion, y no pretende tenerla. Si lo que quieres es un lugar para escribir que sea a prueba de bombas en privacidad y esté respaldado por una empresa cuya identidad entera es la privacidad, Standard Notes es una de las dos o tres apuestas más seguras de toda esta lista. Si querías las bases de datos de Notion, te parecerá espartano.

Anytype: lo más parecido a un Notion cifrado y local-first

Si lo que de verdad quieres es la forma de Notion (objetos, relaciones, bases de datos enlazadas, un grafo, páginas que se comportan como una auténtica base de conocimiento), pero local-first y cifrado, Anytype es la herramienta que buscas. Es de código abierto, local-first y cifrado de extremo a extremo, y usa un modelo zero-knowledge con una frase de recuperación de 12 palabras generada en tu dispositivo, con todos los datos cifrados antes de salir de tu equipo y sin ninguna capacidad técnica de Anytype para descifrar tu contenido. Estructuralmente se parece mucho más a Notion que las apps de notas: construyes una wiki personal con objetos tipados y relaciones, tienes una vista de grafo y se siente como un espacio de trabajo y no como un cuaderno. Para quien se queja de verdad de que «me encanta cómo organiza Notion la información, solo odio que Notion pueda leerla», Anytype es la respuesta más directa en 2026.

Las salvedades honestas tienen que ver con la madurez y con el precio de la sincronización. El modelo de base de datos de objetos de Anytype, local-first y cifrado, es ambicioso, y la ambición se paga en pulido: la app ha tenido tradicionalmente una curva de aprendizaje más empinada y, como todo está cifrado y es local-first, algunas comodidades del lado del servidor que los usuarios de Notion dan por hechas (la búsqueda instantánea de texto completo en un enorme espacio de equipo compartido, el multijugador en tiempo real sin fricción) son más difíciles y menos maduras. Su plan gratuito es realmente generoso (del orden de 1 GB de espacio de sincronización y unos cuantos espacios compartidos), y los planes de pago empiezan en unos 9 dólares al mes (unos 99 dólares al año en el plan builder) y suben hasta unos 19 dólares al mes, con una opción empresarial autoalojada para los equipos que quieran gestionar su propio backend. Si quieres la sensación de las bases de datos de Notion sin el problema de confianza de Notion, y puedes tolerar un producto más joven y más idealista, Anytype es excelente y es la herramienta a la que oriento a los amantes de las bases de datos.

Notesnook: el cuaderno cifrado abierto, auditable y muy asequible

Notesnook ocupa un espacio parecido al de Standard Notes (una app de notas cifradas más que un espacio de trabajo), pero con una personalidad algo distinta: totalmente de código abierto, inusualmente barato y muy insistente en que se puede auditar. Lo cifra todo en tu dispositivo con XChaCha20-Poly1305 como algoritmo y Argon2 para la derivación de claves, según los principios zero-knowledge, y como todo el código es abierto, los investigadores en seguridad pueden verificar de verdad esas afirmaciones en lugar de creérselas. Esa posibilidad de auditar no es poca cosa. «Confía en nosotros, está cifrado», viniendo de un binario de código cerrado, es una promesa mucho más débil que «aquí está el código, compruébalo tú mismo», y Notesnook hace la promesa fuerte.

En precio, es una de las opciones más accesibles que hay. Tiene un plan gratuito real (con límites modestos de sincronización mensual y de tamaño de archivo), y los planes de pago empiezan en unos 1,99 dólares al mes para el nivel esencial y suben a unos 6,99 y 8,99 al mes para los niveles pro y believer, que desbloquean más almacenamiento y adjuntos más grandes. Para una persona atenta a la privacidad que quiere un cifrado sólido, abierto y verificable para lo que escribe sin gastar mucho, Notesnook es de lo mejor en relación calidad-precio de esta lista. Como Standard Notes, es una app de notas, no una base de datos al estilo de Notion ni un lugar para organizar un gran montón de archivos de cualquier tipo, así que úsala para lo que es.

Joplin: el archivo cifrado gratuito, abierto y de «hazlo tú mismo»

Joplin es la elección de quien quiere el control total y no le importa montar un poco las cosas. Es de código abierto bajo la licencia AGPL-3.0, lo que lo hace totalmente auditable, y su cifrado de extremo a extremo usa AES-256-GCM con una clave derivada de tu contraseña maestra, cifrando tanto el contenido de las notas como los adjuntos, con la contraseña maestra guardada solo en local y nunca subida al destino de sincronización. Lo realmente distintivo de Joplin es que separa la app del backend de sincronización: puedes sincronizar a través de Joplin Cloud, de tu propio Nextcloud, de Dropbox, de un bucket S3 o de una simple carpeta del sistema de archivos, y como los datos se cifran antes de llegar a cualquiera de ellos, ninguno de esos backends puede leer tus notas. Para quienes se alojan sus cosas y para los obsesos del control (lo digo con admiración, yo soy uno de ellos), esa flexibilidad es todo su atractivo.

El precio de Joplin es el pulido y la ayuda que te da. Es potente, gratuito y privado, pero la interfaz es más utilitaria que la de Notion o Anytype, el cifrado es opcional y no viene activado por defecto (tienes que activarlo, y tienes que entender lo que has activado), y configurar tu propio destino de sincronización es un pequeño proyecto, no un clic. Es una herramienta de notas Markdown con adjuntos, no un espacio de trabajo con bases de datos. Pero si quieres algo que no cueste nada, no esconda nada y te deje ser dueño de toda la cadena, del editor al almacenamiento, Joplin lleva años haciéndolo sin hacer ruido, y lo hace bien.

Obsidian con cifrado: la bóveda local impulsada por plugins

Obsidian merece un trato cuidadoso y honesto, porque es la herramienta a la que más gente recurre cuando deja Notion, y su relación con el cifrado es más complicada de lo que admiten sus fans. Obsidian es local-first en el mejor sentido: tus notas son archivos Markdown planos en una carpeta de tu disco, totalmente tuyos, y la propia app es gratuita, con bóvedas ilimitadas y todas las funciones básicas, un modelo realmente generoso. Su ecosistema es, con mucha diferencia, el mejor de toda la categoría, con un plugin para prácticamente cualquier cosa que imagines y una comunidad enorme y dispuesta a ayudar. Si tus prioridades son la gestión del conocimiento y la extensibilidad, nada de aquí se le acerca.

Pero Obsidian no tiene cifrado nativo, y esa es la parte que el entusiasmo pasa por alto. Por defecto, esos archivos Markdown están en texto plano en tu disco, legibles para cualquier cosa con acceso a la carpeta. Puedes añadir cifrado de dos maneras, y las dos tienen aristas. Plugins de la comunidad como Meld Encrypt pueden cifrar bloques o notas concretas con una contraseña usando AES-256-GCM, pero es a nivel de bloque, opcional, depende del mantenimiento continuo de un plugin de terceros y no cifra ni toda tu bóveda ni tus adjuntos. La otra opción, el propio servicio de pago Sync de Obsidian (unos 4 dólares al mes en facturación anual), está cifrado de extremo a extremo en tránsito y en reposo en sus servidores, lo que protege la copia sincronizada pero no hace nada por los archivos en texto plano de tu disco. Y la aplicación Obsidian no es de código abierto, así que las afirmaciones sobre el cifrado de Sync son una promesa de «fíate del binario» y no algo auditable. El resultado es que Obsidian es una herramienta de gestión del conocimiento local-first magnífica, con un cifrado añadido, parcial y frágil frente a las herramientas diseñadas desde el principio para cifrar. Si quieres el ecosistema de Obsidian y aceptas que tus archivos locales estén básicamente sin cifrar salvo que montes tú la protección, es maravilloso. Si quieres tus datos cifrados por defecto, es la base equivocada.

Proton Docs y Cryptee: documentos cifrados, no espacios de trabajo

Dos más que conviene nombrar para tareas concretas. Proton Docs, lanzado en 2024 y parte de Proton Drive, es algo realmente raro: un editor de documentos cifrado de extremo a extremo que admite colaboración en tiempo real, de modo que varias personas pueden editar el mismo documento mientras el servidor sigue viendo solo texto cifrado. Si lo que de verdad necesitas es más «un Google Docs cifrado» que «un Notion cifrado», es la opción más sólida, y viene incluido con el almacenamiento cifrado de Proton Drive (200 GB por unos 3,99 dólares al mes, o el paquete Unlimited por unos 9,99 al mes, que incluye además Mail, VPN y Pass). Lo que no es, es una base de conocimiento ni un espacio de trabajo con bases de datos; son documentos y hojas de cálculo y, al lado de Google Docs, todavía va por detrás en plantillas, complementos y pulido en el móvil. Cryptee es una opción más pequeña y con años de recorrido, centrada en documentos cifrados y almacenamiento de fotos con un modelo freemium, que merece un vistazo si tus prioridades son la escritura larga cifrada y guardar fotos en privado, aunque su alcance es más limitado que el de un espacio de trabajo completo. Las dos son excelentes en lo suyo y están mal elegidas como sustitutas generales de Notion.

El cifrado a fondo: cuatro modelos de amenaza, paso a paso

Especificaciones como «AES-256-GCM» no significan nada hasta que las traduces a las situaciones que de verdad temes. Así que vamos a pasar cuatro modelos de amenaza por estas herramientas y ver quién te protege y quién no. Aquí es donde las diferencias dejan de ser marketing y pasan a ser reales.

El servidor malicioso o comprometido. Es la brecha clásica: un atacante entra en la infraestructura del proveedor, o un empleado desleal se pone a husmear, o la propia empresa decide explotar tu contenido. Frente a esto, Notion no ofrece nada, porque tiene las claves y guarda tus páginas de forma legible, así que lo que comprometa a Notion compromete tus notas. Las herramientas zero-knowledge (Standard Notes, Notesnook, Anytype, Joplin con el E2EE activado y Proton) lo neutralizan limpiamente, porque el servidor solo tiene texto cifrado que no puede descifrar. En el caso de Filarr, el backend de sincronización guarda literalmente bloques cifrados opacos y el código lo trata como zero-knowledge, así que una brecha completa del bucket R2, o una copia robada de la base de datos, le da al atacante un montón de texto cifrado con AES-256-GCM y nada más. Un límite que merece decirse con claridad: desde el 16 de octubre de 2026, Filarr inicia tu sesión con una clave derivada en tu dispositivo en lugar de tu contraseña, pero durante una transición de unos dos meses, una cuenta que todavía no ha vuelto a iniciar sesión, o una versión antigua de la app, sigue enviando la contraseña a nuestros servidores por HTTPS, donde un servidor que hubiera sido modificado o tomado por un atacante podría captarla y desenvolver tu clave. Esta es, con diferencia, la mayor razón para dejar Notion, y casi todas las herramientas de aquí la gestionan correctamente.

El portátil robado o que acaba en manos ajenas. Ahora el atacante tiene tu dispositivo físico. Aquí es donde las herramientas local-first tienen que demostrar que se tomaron en serio la parte local, porque unos archivos en texto plano en un disco robado están tan expuestos como cualquier cosa en la nube. Es justo donde falla Obsidian, en texto plano por defecto: esos archivos Markdown los puede leer cualquiera que haga una imagen del disco, salvo que configures tú mismo el cifrado de disco completo o plugins por nota. Filarr está hecho específicamente para este caso, porque cada archivo está cifrado en reposo en el disco con AES-256-GCM, así que un portátil robado da texto cifrado, no tus documentos, y no hay ninguna copia en texto plano esperando a que alguien la lea. Standard Notes, Notesnook y Anytype también mantienen cifrados sus almacenes locales. La lección es que «local-first» y «cifrado en reposo en tu propio equipo» no son la misma promesa, y tienes que comprobar cuál hace realmente cada herramienta.

La contraseña débil. El cifrado es tan fuerte como el secreto que lo alimenta, y la mayoría de los humanos eligen contraseñas fáciles de adivinar. Aquí es donde la derivación de claves se gana el sueldo, porque es el badén deliberado que encarece cada intento de adivinar la contraseña. Si una herramienta usa una derivación rápida y débil, un atacante que consiga tu texto cifrado puede probar miles de millones de contraseñas por segundo con una GPU. Por eso las buenas herramientas usan funciones lentas y de alto consumo de memoria: Standard Notes y Notesnook usan Argon2id, Filarr usa PBKDF2-SHA512 con 600 000 iteraciones (muy por encima de las 210 000 que recomienda OWASP para PBKDF2-SHA512), y esas elecciones convierten una contraseña débil de una derrota instantánea en, al menos, una oportunidad de pelear. Ninguna función de derivación salva una contraseña realmente pésima, pero la diferencia entre un esquema moderno de alto consumo de memoria y uno perezoso es la diferencia entre «quizá a salvo durante un tiempo» y «descifrada antes de comer». Cuando una herramienta no te dice sus parámetros de derivación de claves, ese silencio es una respuesta.

La solicitud de una autoridad. A veces la amenaza no es un delincuente, sino una orden judicial o una petición de un gobierno dirigida a la empresa. Frente a Notion, tu privacidad pierde sin paliativos: ante la solicitud válida de una autoridad, Notion puede tener que facilitar datos que técnicamente puede leer, y tiene las claves, así que puede leerlos. Frente a las herramientas zero-knowledge, la empresa puede tener que facilitar lo que tiene, pero lo que tiene es texto cifrado que no puede descifrar, así que su respuesta a la autoridad es, en la práctica, «aquí están los bloques cifrados, no tenemos las claves». No es un resquicio ni una evasiva; es todo el objetivo de la arquitectura, y es la misma razón por la que el modelo de Proton ha resistido el escrutinio. El diseño de nube opcional de Filarr lo hace todavía más evidente: si nunca activas la sincronización, no hay ningún tercero que guarde nada en absoluto, y si usas tu propio bucket de almacenamiento, tus archivos están en un proveedor que elegiste tú mientras Filarr solo guarda tu cuenta y la copia envuelta de tu clave. Tus archivos, tus claves, tu disco, y nadie a quien dirigir la solicitud.

Sincronización y varios dispositivos: cómo se comporta cuando algo sale mal

La demostración de sincronización en el caso ideal es igual en todas las herramientas: editas en el portátil y lo ves aparecer en el móvil. Las diferencias aparecen cuando se cae la red, el servidor tiene un tropiezo o dejas de pagar. En el modelo de Notion, que parte de la nube, el servidor es la verdad, así que sin conexión te limitas a lo que por casualidad estuviera en caché, y si los servidores de Notion sufren una caída (algo que antes o después le pasa a cualquier servicio en la nube), tu espacio de trabajo queda degradado o inaccesible hasta que se recuperan. Cuando cancelas, pierdes tu entorno de trabajo y solo conservas lo que hayas exportado a mano, y la exportación de Notion ha perdido tradicionalmente información en las estructuras de bases de datos complejas.

Las herramientas cifradas local-first invierten esto, y la inversión es justo lo importante. En Filarr, Obsidian, Anytype y Joplin, la verdad está en tu disco. Sin conexión, todo es totalmente utilizable porque no estás hablando con ningún servidor, estás abriendo archivos locales. Cuando el servidor de sincronización sufre una caída, sigues trabajando y todo se reconcilia cuando vuelve, porque la sincronización es un espejo en segundo plano y no un salvavidas. Cuando dejas de pagar la sincronización, no pierdes tus datos, pierdes el espejo; los archivos se quedan en tu equipo, descifrables con tu contraseña, para siempre. Filarr lo hace especialmente explícito porque la sincronización es opcional desde el principio y, con el plan Pro, puede apuntar a tu propio bucket compatible con S3, así que el almacenamiento detrás de la sincronización puede ser algo que te pertenece por completo. El coste de este modelo, dicho claramente una vez más, es la colaboración: sincronizar bloques cifrados entre tus propios dispositivos es fácil, pero fusionar las ediciones simultáneas de un equipo con cifrado de extremo a extremo es difícil, y por eso las herramientas local-first son más flojas que Notion en el multijugador, y lo seguirán siendo hasta que madure más la criptografía de la edición colaborativa. Anytype y Proton Docs son quienes más empujan en esa frontera; las apps de notas, en su mayoría, ni lo intentan.

La recuperación y la pérdida de acceso: el escenario que nadie planifica

Este es el intercambio brutal en el corazón del cifrado de verdad, y toda guía honesta tiene que decirlo en voz alta. Si una empresa puede restablecer tu contraseña y devolverte tus datos, entonces esa empresa puede leer tus datos, porque tiene las claves. El cifrado de conocimiento cero significa que el proveedor de verdad no puede ayudarte si pierdes tu secreto, porque nunca lo tuvo. No es un fallo; es la garantía. Lo que convierte la recuperación en el detalle operativo más importante de toda esta categoría, y en el que la mayoría ignora hasta que es demasiado tarde.

La recuperación de Notion no cuesta ningún esfuerzo precisamente porque no es zero-knowledge: olvidas la contraseña, haces clic en restablecer, Notion te envía un enlace por correo y vuelves a entrar, porque Notion tuvo acceso a tus datos desde el principio. Las herramientas cifradas no pueden ni deben funcionar así, de modo que se apoyan en frases de recuperación: Filarr usa una frase BIP-39 de 24 palabras que apuntas y guardas en un lugar seguro, Anytype usa una frase de 12 palabras, y Standard Notes y los demás usan variantes de una clave o un secreto de recuperación. Esa frase es la llave maestra. Guárdala bien (en un gestor de contraseñas, en una caja fuerte, en papel en un cajón, idealmente en más de un sitio) y siempre podrás recuperar el acceso, aunque olvides la contraseña y pierdas todos tus dispositivos. Pierde la frase y olvida la contraseña, y tus datos habrán desaparecido matemáticamente, sin que ninguna incidencia de soporte del mundo pueda traerlos de vuelta. Piensa en el escenario concreto del fallecimiento del titular de una cuenta: con Notion, la familia podría solicitar el acceso a la empresa; con una herramienta zero-knowledge de verdad, el acceso vive y muere con la frase de recuperación, así que planificar la herencia de tu vida digital significa, literalmente, escribir esa frase en un documento que tu familia pueda encontrar. Esa responsabilidad es el precio de que el proveedor no pueda leer tus datos, y es un precio justo, pero solo si te la tomas en serio desde el primer día y no el día de nunca.

La comparación, de un vistazo

La tabla de abajo comprime el terreno. Léela como un mapa, no como un veredicto, y después lee el texto que la rodea, porque una tabla no puede reflejar que Standard Notes y Filarr apenas compiten por el mismo trabajo.

Herramienta	Modelo de cifrado	Algoritmo / derivación de claves	Propiedad de los datos	Archivos + notas	Código abierto	Plan gratuito	De pago desde
Notion	Solo en reposo, el proveedor tiene las claves	AES-256 en reposo	Nube, controlada por el proveedor	Notas + archivos limitados	No	Generoso	~10 $/usuario/mes
Filarr	Zero-knowledge, E2EE archivo a archivo	AES-256-GCM con la clave de la cuenta / PBKDF2-SHA512 600k	Local-first, tu disco	Notas + archivos (más de 80 formatos)	Código fuente disponible (cliente BSL 1.1)	Gratis para siempre en local, 5 GB de sincronización	~4 €/mes
Standard Notes	E2EE zero-knowledge	XChaCha20-Poly1305 / Argon2id	Nube, cifrada	Notas (+ archivos de pago)	Sí	Sí (texto plano)	~90 $/año
Anytype	E2EE zero-knowledge	E2EE / claves en el dispositivo	Local-first	Notas + objetos	Sí	Sí (~1 GB)	~99 $/año
Notesnook	E2EE zero-knowledge	XChaCha20-Poly1305 / Argon2	Nube, cifrada	Notas (+ archivos)	Sí	Sí (pequeño)	~1,99 $/mes
Joplin	E2EE opcional	AES-256-GCM / PBKDF2	Local-first, tu destino de sincronización	Notas + adjuntos	Sí (AGPL-3.0)	Sí (app gratuita)	La nube varía
Obsidian	Sin cifrado nativo (plugin/Sync)	AES-256-GCM (plugin)	Local-first (texto plano por defecto)	Notas + adjuntos	No	Sí (app gratuita)	Sync ~4 $/mes
Proton Docs	E2EE zero-knowledge	E2EE / claves en el dispositivo	Nube, cifrada	Documentos	En parte	Sí	~3,99 $/mes

Lo que la tabla no puede mostrar es el encaje. La fila de Notion parece floja en privacidad, y lo es, pero su producto real (bases de datos, colaboración, ecosistema) sigue siendo mejor que todo lo que hay debajo en lo que Notion hace. La fila de Filarr es la única que dice «notas + archivos» como un emparejamiento de primera clase de verdad, y no «notas con adjuntos atornillados». Y la fila de Obsidian esconde, sin hacer ruido, la salvedad más importante de toda la cuadrícula: que «local-first» significa ahí «texto plano en tu disco por defecto». Las tablas aplanan justo los matices que deberían guiar tu decisión, y por eso existen las dos secciones siguientes.

Donde Notion sigue ganando de verdad

Te mentiría si fingiera que las alternativas cifradas son estrictamente mejores, y una comparación en la que el aspirante gana todas las categorías es una comparación de la que no deberías fiarte. Notion sigue siendo el mejor en varias cosas que importan muchísimo a mucha gente, y fingir lo contrario solo haría que te arrepintieras de cambiar.

Primero, las bases de datos. Las bases de datos relacionales de Notion, las vistas enlazadas, las agregaciones filtradas y ordenadas y la posibilidad de ver los mismos datos como tabla, tablero, calendario y galería son realmente geniales, y realmente difíciles de reproducir con cifrado. Anytype es lo que más se acerca, pero es más joven y más tosco, y el resto del terreno cifrado ni siquiera lo intenta. Si tu trabajo gira en torno a información estructurada y relacional (un calendario editorial, un CRM, un seguimiento de proyectos con dependencias), Notion lo hace mejor que cualquier herramienta cifrada en 2026, y punto.

Segundo, la colaboración en tiempo real. La edición multijugador, los comentarios, las menciones y los espacios de equipo compartidos de Notion son fluidos precisamente porque el servidor lo ve todo y fusiona las ediciones de todos de forma centralizada. Es la función contra la que más lucha el cifrado de extremo a extremo, y se nota: las herramientas cifradas van de «un solo jugador con sincronización» a «colaborativas pero más toscas». Para un equipo que vive todo el día en documentos compartidos, la colaboración de Notion es una ventaja real y diaria que ningún entusiasmo por el cifrado compensa.

Tercero, el ecosistema y el efecto red. Notion tiene plantillas, integraciones, una API, una comunidad enorme y el simple hecho de que probablemente tus colaboradores ya lo usan. Incorporar a un cliente o a un compañero a Notion no tiene fricción; incorporarlo a una herramienta cifrada local-first es una conversación sobre frases de recuperación. Cuarto, el pulido y la fiabilidad a escala: Notion es un producto maduro, bien financiado y con años de refinamiento, y varias alternativas cifradas (Filarr, sin duda, incluida) son más jóvenes, con equipos más pequeños, menos plugins y más aristas. Y quinto, la comodidad de la recuperación de la que hablé antes corta en los dos sentidos: Notion siempre te dejará volver a entrar, y para un usuario sin conocimientos técnicos que sin ninguna duda perderá una frase de recuperación, esa red de seguridad es una función real, aunque sea la misma función que permite a Notion leer tus datos. Elegir el cifrado significa elegir asumir esa responsabilidad, y no todo el mundo debería hacerlo.

Donde las alternativas cifradas ganan de verdad

Ahora el otro lado, defendido con la misma honestidad. La victoria central es aquella en torno a la que se construye toda esta guía: con una herramienta zero-knowledge, la empresa no puede leer tus datos, y ese único hecho se propaga a todo lo demás. Una brecha del proveedor expone texto cifrado en lugar de tus notas. La solicitud de una autoridad obtiene bloques cifrados en lugar de lo que escribiste. Un giro hacia funciones de IA no puede entrenar en silencio con un contenido que el proveedor no ve. Un conflicto de facturación o una suspensión de la cuenta no pueden tomar tu trabajo como rehén, porque en las herramientas local-first el trabajo vive en tu disco. Dejas de tener que confiar en las promesas de la empresa y empiezas a apoyarte en las matemáticas, y las matemáticas no tienen un modelo de negocio que pueda cambiar el trimestre que viene.

La segunda victoria es la propiedad y la longevidad. Las herramientas local-first (Filarr, Obsidian, Anytype, Joplin) te dan archivos reales en tu disco real que sobreviven a la empresa que hizo la app. Si Filarr desapareciera mañana, tus archivos cifrados seguirían en tu equipo, descifrables con tu contraseña, y como el código fuente del cliente es público bajo la BSL 1.1, el código para leerlos está a la vista. Notion no puede hacer esa promesa; cuando Notion desaparezca o cierre tu cuenta, tu acceso se irá con ella. Para todo lo que esperas que te siga importando dentro de diez años (lo que escribes, tus investigaciones, tus registros), esa durabilidad vale más que cualquier función.

La tercera victoria es que las herramientas honestas te cuentan cómo funcionan. Notesnook, Joplin, Anytype y Standard Notes publican su código fuente para que se puedan auditar sus afirmaciones sobre el cifrado, y Filarr publica su cliente y declara sus parámetros sin rodeos: AES-256-GCM con una única clave de cuenta, envuelta por una clave derivada de la contraseña, y un valor aleatorio nuevo para cada archivo; PBKDF2-SHA512 con 600 000 iteraciones; recuperación BIP-39 de 24 palabras. No tienes que fiarte de una página de marketing; puedes leer el código o la especificación. Y la cuarta victoria, propia de Filarr y realmente rara, es que tus notas y tus archivos reales viven por fin en el mismo lugar cifrado. Todas las demás herramientas de aquí te obligan a elegir entre una app de notas cifradas y un almacén de archivos cifrado; Filarr es la que dice que la nota de tu proyecto, el contrato en PDF, las maquetas de diseño y la hoja de cálculo van juntos, cifrados, en tu disco, enlazados en un grafo. Para quien tiene como problema real un trabajo repartido entre una app de notas y cinco carpetas, esa unificación es toda la razón para cambiar.

Dejar Notion sin perder la cabeza

Hablemos de la fricción real, porque «simplemente expórtalo» es una mentira que se cuenta para que cambiar parezca fácil. La exportación de Notion te da Markdown, CSV, HTML o PDF, y aquí está la trampa, dicha con honestidad: la exportación en Markdown maneja razonablemente bien las páginas y el texto, pero las bases de datos de Notion (las tablas relacionales que son la razón por la que mucha gente lo usa) se aplanan en archivos CSV que pierden sus relaciones, sus vistas y sus filtros. Así que la dificultad de la migración depende por completo de cuánto uses las bases de datos de Notion. Si usas Notion sobre todo como herramienta de notas y documentos anidados, exportar a Markdown e importar en cualquiera de estas herramientas es sencillo y perderás muy poco. Si usas Notion como motor de bases de datos relacionales, ninguna herramienta cifrada lo importará limpiamente, porque ninguna es un motor de bases de datos relacionales en el sentido de Notion, y deberías prever reconstruir esa estructura a mano o replantearte si de verdad necesitas trasladarla.

El camino práctico que recomiendo es por etapas, no de golpe. Exporta tu espacio de trabajo de Notion a Markdown y archivos. Elige tu destino según el grupo al que pertenezca: Anytype si necesitas la sensación de espacio de trabajo con bases de datos, Standard Notes o Notesnook si quieres escribir en privado, Joplin si lo quieres gratis y autoalojado, Filarr si tus notas vienen con un montón de archivos reales que quieres en el mismo lugar cifrado. Importa tus páginas y apunta tu frase de recuperación antes de trasladar nada importante, porque esa frase es ahora tu salvavidas, y configurarla después de haber metido datos reales es justo al revés. Después usa las dos en paralelo unas semanas: deja Notion en solo lectura, vive en la herramienta nueva y, solo cuando estés seguro de que no se ha quedado atrás nada importante, cancela de verdad. Lo más importante de toda la migración es esa frase de recuperación, y el error más habitual es tratar el cambio como algo instantáneo en lugar de como una mudanza supervisada.

Los precios, descifrados con escenarios reales

Los precios de catálogo engañan porque estas herramientas cobran por cosas distintas. Voy a plantear tres escenarios concretos para que veas lo que pagarías de verdad.

Escenario uno: la persona que escribe sola y se preocupa por su privacidad. Quieres un lugar privado para escribir, en dos dispositivos, y no tienes gigabytes de adjuntos. Aquí las herramientas cifradas aplastan a Notion en relación calidad-precio. El plan gratuito de Standard Notes (texto plano y Markdown, sincronizados) puede ser literalmente todo lo que necesitas, por cero dólares. El nivel esencial de Notesnook, por unos 1,99 dólares al mes, desbloquea límites cómodos por poco dinero. Filarr es gratis para siempre en uso local, su plan gratuito también sincroniza hasta 5 GB entre tus dispositivos y los planes de pago empiezan en 4 € al mes. Obsidian es gratis como app y cuesta 4 dólares al mes si quieres su Sync cifrado. Para esta persona, el coste mensual va de nada a unos pocos dólares, frente a los planes por usuario de Notion, y la privacidad es muchísimo mejor.

Escenario dos: el profesional con notas y un montón de archivos. Llevas notas de proyecto, pero cada proyecto arrastra contratos, capturas, hojas de cálculo y archivos de diseño, y lo quieres todo cifrado y organizado junto. Es el escenario en el que la mayor parte del terreno se desmorona, porque las apps de notas cobran por el almacenamiento de adjuntos y nunca se diseñaron para ser tu almacén de archivos. Filarr está hecho exactamente para esto: notas y más de 80 formatos de archivo en una sola bóveda cifrada, gratis en local y con 5 GB de sincronización, planes de pago desde 4 € al mes y, con el plan Pro, la opción de usar tu propio almacenamiento si prefieres ser dueño del bucket y pagar directamente a un proveedor de nube. Frente a combinar una app de notas cifradas con un almacén de archivos cifrado aparte (por ejemplo, Notesnook más Proton Drive), el enfoque de una sola bóveda es a la vez más barato y muchísimo menos engorroso.

Escenario tres: la persona que en realidad quería documentos colaborativos cifrados. Creías que querías un Notion cifrado, pero lo que haces todo el día es escribir documentos con un par de personas. Proton Docs, incluido en Proton Drive por unos 3,99 dólares al mes con 200 GB (o el plan Unlimited, cerca de 9,99 al mes, que añade Mail, VPN y Pass), te da edición de documentos en tiempo real cifrada de extremo a extremo, que es justo lo que necesitabas y lo que las apps de notas no pueden hacer. La lección de los tres escenarios es que lo importante no es la herramienta más barata, sino la que encaja con tu grupo real, y encontrarla suele costar menos que Notion y darte además el cifrado que Notion no puede darte.

Código abierto y licencias: lo que te aportan de verdad

La gente usa «código abierto» como señal de virtud, así que voy a ser preciso sobre lo que te aporta aquí, porque no es lo mismo en todas estas herramientas. El beneficio concreto del código abierto en una app cifrada es que se puede auditar: cuando el código es público, los investigadores en seguridad pueden comprobar que el cifrado hace lo que dice el marketing, que no hay puerta trasera y que tus datos son realmente ilegibles para el proveedor. Notesnook (abierto), Joplin (AGPL-3.0), Anytype (abierto) y Standard Notes (abierto) superan todos este listón, y esa posibilidad de verificar es una parte real y fundamental de la confianza que merecen. Obsidian, notablemente, no: la app es de código cerrado, así que el cifrado de su Sync es una promesa de «fíate del binario» y no algo auditable, lo que supone un asterisco real en una herramienta por lo demás muy querida.

Filarr también publica su código, pero con un matiz que conviene decir con precisión, porque las afirmaciones descuidadas erosionan la confianza. El cliente de escritorio es público bajo la Business Source License 1.1 (BSL 1.1), una licencia de código fuente disponible que te permite leer y auditar el código y usarlo libremente, con restricciones comerciales que pasarán a una licencia totalmente abierta (Apache 2.0, el 19 de abril de 2030); hasta entonces no es código abierto en el sentido de la OSI, no es lo mismo que la MIT o la GPL, y prefiero que lo sepas a que te sorprenda. Por otro lado, el servidor y la criptografía de Filarr Send no son públicos. Tener clara esa distinción importa: lo que cifra tus datos es el cliente (BSL 1.1), y la auditoría que más importa es la del código de cifrado de ese cliente, que es público. La idea general es que, en una herramienta cifrada, el código cerrado te pide que te fíes de la palabra de una empresa justo sobre lo que más necesitas verificar, y todas las herramientas de aquí, salvo Obsidian y Notion, te permiten comprobarlo de verdad.

Cuál es para ti

Voy a concretar, porque lo importante es ayudarte a elegir, no admirar el paisaje. Busca el perfil que se parezca a ti y toma en serio la recomendación, también cuando no sea Filarr.

Si eres una persona atenta a su privacidad que sobre todo necesita un lugar seguro para pensar y escribir, elige Standard Notes o Notesnook. Standard Notes te da la estabilidad del respaldo de Proton y un plan gratuito a toda prueba; Notesnook te da un cifrado abierto y auditable a un precio más bajo. Las dos son apps de notas zero-knowledge de verdad, las dos neutralizan todos los modelos de amenaza que importan para escribir y ninguna te abrumará con una estructura que no necesitas. No le des más vueltas; cualquiera de las dos es un hogar excelente, barato y privado para tus palabras.

Si lo que de verdad te encantaba de Notion eran las bases de datos, las relaciones y la sensación de espacio de trabajo, elige Anytype. Es la única herramienta de esta lista que reproduce en serio la forma de Notion siendo a la vez local-first y cifrada de extremo a extremo, y si toleras un producto más joven, a veces tosco, y una curva de aprendizaje, te sentirás en casa como nunca te sentirás con las apps de notas. Dale una semana de verdad antes de juzgarla, porque su modelo premia la paciencia.

Si tus notas son inseparables de tus archivos, y tu problema diario real es que lo que escribes vive en una app mientras los PDF, las imágenes y las hojas de cálculo de los que trata están desperdigados por todas partes, elige Filarr. Es el problema concreto que existe para resolver: una sola bóveda cifrada, notas y archivos juntos, AES-256-GCM en tu propio disco, un grafo que los enlaza y una sincronización opcional que solo ve bloques cifrados. Acepta con honestidad sus compromisos (es joven, no hay app para iPhone, sus bases de datos y su coedición en directo son mucho más jóvenes que las de Notion, y su ecosistema de plugins es pequeño al lado del de Obsidian) y, si esas no son tus prioridades y sí lo es tener notas y archivos cifrados en un mismo sitio, nada de lo que hay aquí encaja tan bien.

Si te alojas tus propios servicios o eres un entusiasta del control que quiere ser dueño de toda la cadena, elige Joplin, o Filarr con tu propio almacenamiento. La flexibilidad de Joplin con los destinos de sincronización y su licencia AGPL-3.0 te permiten hacer pasar tus datos cifrados por una infraestructura que controlas por completo, y el backend opcional compatible con S3 de Filarr (con el plan Pro) te permite conservar la experiencia pulida de la bóveda mientras apuntas la nube a un bucket que es tuyo. En los dos casos, tu proveedor de almacenamiento solo guarda texto cifrado, que es exactamente lo que querías.

Conclusión: elige la forma, y el cifrado vendrá después

Después de todo esto, esta es la postura que de verdad asumo. «Alternativa cifrada a Notion» es la búsqueda equivocada, y hacerla es la razón por la que tanta gente acaba decepcionada. Notion es un espacio de trabajo con bases de datos, y en cuanto exiges un cifrado de verdad estás eligiendo una herramienta con otra forma, así que la primera decisión no es «cuál es la más privada», sino «qué forma necesito de verdad», y solo después «cómo está cifrada». Si te equivocas de forma, ni el mejor cifrado del mundo te salvará de una herramienta que no encaja con tu vida. Si aciertas con la forma, cualquiera de las opciones serias de aquí te protegerá muchísimo mejor de lo que Notion podría hacerlo nunca, porque todas se niegan a quedarse con la clave que Notion insiste en conservar.

Si quieres escribir en privado, Standard Notes o Notesnook. Si quieres la sensación de las bases de datos de Notion, en local y cifrada, Anytype. Si quieres documentos colaborativos cifrados, Proton Docs. Si quieres el mejor ecosistema de gestión del conocimiento y vas a encargarte tú del cifrado, Obsidian, con los ojos abiertos ante su texto plano por defecto. Y si quieres un único lugar cifrado en el que tus notas y tus archivos vivan por fin juntos en tu propio disco, con la nube como seguidor opcional y no como propietaria, eso es Filarr, y ese es el hueco que lo construí para llenar. El hilo común, lo que une todo lo que merece la pena elegir de esta lista, es sencillo, y es toda la razón para dejar atrás Notion: tus archivos, tus claves, tu disco. Notion se queda con las tres cosas por ti. Estas herramientas te las devuelven.

Preguntas frecuentes

¿Notion está cifrado de extremo a extremo? No. Notion cifra tus datos en reposo con AES-256 y en tránsito con TLS, pero tiene las claves de cifrado y puede descifrar tus páginas, y lo hace para la búsqueda, la colaboración, el soporte y, cada vez más, las funciones de IA. Eso no es cifrado de conocimiento cero, así que una brecha, la solicitud de una autoridad o una decisión interna pueden exponer tu contenido. Si quieres un servicio que de verdad no pueda leer tus datos, necesitas una alternativa cifrada de extremo a extremo (zero-knowledge).

¿Cuál es la alternativa cifrada más parecida a las bases de datos de Notion? Anytype. Es local-first, de código abierto y cifrado de extremo a extremo, y reproduce el modelo de espacio de trabajo de objetos y relaciones de Notion con más fidelidad que cualquier otra herramienta privada en 2026. Los inconvenientes son una curva de aprendizaje más empinada y menos pulido que Notion, además de una colaboración en tiempo real más débil, que es un coste inherente a hacer bases de datos con cifrado.

¿Puedo guardar mis notas y mis archivos en un mismo lugar cifrado? Sí, con Filarr, que tiene la rareza de tratar notas y archivos como ciudadanos de primera clase en la misma bóveda cifrada, con compatibilidad con más de 80 formatos de archivo, un cifrado AES-256-GCM de cada archivo en tu propio disco y un grafo que enlaza notas y archivos. La mayoría de las demás herramientas cifradas son apps de notas que añaden adjuntos limitados, así que si te importa unificar lo que escribes y tus archivos, ese es el punto fuerte concreto de Filarr.

¿Qué pasa si olvido mi contraseña en una herramienta cifrada? Con un cifrado zero-knowledge de verdad, el proveedor no puede restablecerla por ti, porque nunca tuvo tu clave. Por eso estas herramientas te dan una frase de recuperación (Filarr usa una frase BIP-39 de 24 palabras, Anytype una de 12 palabras, otras una clave de recuperación). Guarda esa frase en un lugar seguro y siempre podrás recuperar el acceso; pierde la contraseña y la frase, y los datos serán matemáticamente irrecuperables, que es el precio de que el proveedor no pueda leerlos nunca.

¿Tengo que usar la nube con estas herramientas? No con las local-first. Filarr, Obsidian, Anytype y Joplin funcionan totalmente sin conexión con tus datos en tu propio disco, y la sincronización en la nube es opcional. Filarr y Joplin van más allá al permitirte apuntar la sincronización a tu propio almacenamiento (un bucket compatible con S3 con el plan Pro de Filarr, muchos destinos en Joplin), así que puedes tener sincronización entre dispositivos sin que tu proveedor de almacenamiento vea otra cosa que bloques cifrados.

¿Obsidian está cifrado? No por defecto. Obsidian guarda tus notas como archivos Markdown en texto plano en tu disco, y el cifrado solo llega con plugins de terceros (como Meld Encrypt, que hace AES-256-GCM a nivel de bloque) o con su servicio de pago Sync (cifrado en tránsito y en sus servidores, pero no en tus archivos locales). Obsidian, además, es de código cerrado, así que el cifrado de su Sync no se puede auditar de forma independiente. Es una herramienta de conocimiento local-first magnífica, pero no una herramienta pensada desde el principio para cifrar.

¿Qué herramientas de notas cifradas son de código abierto y auditables? Notesnook (código abierto, XChaCha20-Poly1305 y Argon2), Joplin (licencia AGPL-3.0, AES-256-GCM), Anytype (código abierto) y Standard Notes (código abierto, XChaCha20-Poly1305 y Argon2id) publican su código para que se pueda verificar su cifrado. El cliente de escritorio de Filarr tiene el código fuente disponible bajo la BSL 1.1: se puede leer y auditar, aunque no es código abierto en el sentido de la OSI hasta 2030, y su servidor no es público. El código abierto importa en el cifrado porque permite a los investigadores confirmar que no hay puerta trasera y que el proveedor de verdad no puede leer tus datos.

¿Cuánto cuestan las alternativas cifradas a Notion? A menudo, menos que Notion. Standard Notes y Anytype tienen planes gratuitos de verdad, Notesnook empieza en unos 1,99 dólares al mes, la app de Obsidian es gratuita con un Sync opcional de 4 dólares al mes, Proton Drive con Docs empieza en unos 3,99 dólares al mes, y Filarr es gratis para siempre en uso local, con 5 GB de sincronización en el plan gratuito y planes de pago desde 4 € al mes. La elección correcta es la herramienta cuya forma encaja con tu trabajo, y encontrarla suele costar menos que Notion y darte además el cifrado que Notion no ofrece.