Las mejores apps de notas cifradas en 2026: la guía honesta y a fondo de un fundador

Respuesta rápida. Las mejores apps de notas cifradas en 2026 son Standard Notes y Notesnook para notas cifradas sin más, Joplin para Markdown de código abierto con cifrado de extremo a extremo opcional, Obsidian por su enorme ecosistema de plugins (con sincronización cifrada, pero sin archivos cifrados en reposo), Anytype para una base de conocimiento cifrada basada en grafos, Proton Docs para documentos cifrados en la nube, Cryptee para documentos y fotos cifrados en la web, y Filarr si quieres tus notas y tus archivos reales en un mismo espacio de trabajo, con cada archivo cifrado en tu propio disco y la sincronización en la nube como opción, no como razón de ser. No hay un ganador único. La elección correcta depende de si sobre todo escribes notas, de si además necesitas guardar archivos y de cuánto te importa que tus datos vivan en tu equipo y no en la nube de otro.

¿Por qué «cifrado» se convirtió, sin hacer ruido, en la función que lo decide todo?

La mayoría de la gente no se despierta con ganas de cifrado. Quiere encontrar ese contrato de hace dieciocho meses, mantener su diario lejos de los ojos de quien comparte piso con ella, conservar las notas desordenadas que forman un libro a medio escribir y dejar de perder el único PDF que importaba. El cifrado solo entra en escena el día en que te das cuenta de que la app que guarda todo eso también puede leer todo eso, y de que «puede leer» significa, en voz baja, «podría filtrarlo», «podría ser objeto de una solicitud de una autoridad», «podría usarlo para entrenar modelos» y «podría cambiar sus condiciones el próximo trimestre». Las herramientas a las que confiamos nuestro pensamiento se han convertido poco a poco en las que más saben de nosotros, y en 2026 eso ya no es una preocupación abstracta. Es la razón por la que una persona normal, que nunca ha pronunciado en voz alta las palabras «modelo de amenazas», empieza a escribir «app de notas cifrada» en un buscador.

Creé Filarr porque viví exactamente ese recorrido. Quería un solo lugar para mis archivos, mis notas y los vínculos entre ellos, y quería que fuera privado por defecto, no privado si me acordaba de activar algo. Cuando lo busqué en el mercado, encontré un hueco extraño. Había apps de notas preciosas que guardaban mis palabras en texto plano en un servidor. Había apps de notas cifradas que no podían alojar mis archivos. Había bóvedas de archivos que no aceptaban una nota. Y había herramientas local-first (primero en local) que trataban el cifrado como una ocurrencia tardía o un complemento de pago. Así que quiero ser honesto contigo desde el principio: esta guía la escribe alguien con intereses en juego. Precisamente por eso voy a dedicar la mayor parte a contarte en qué las otras apps superan de verdad a la mía, porque una comparativa en la que el producto del autor gana en todas las filas no vale nada, y se nota a la legua.

El objetivo no es coronar una app. Es darte el modelo mental para juzgar cualquier app de notas cifrada que te encuentres, este año o el siguiente, y luego situar en ese modelo, con honestidad, las ocho herramientas que cuentan en 2026. Al final deberías poder responder tres preguntas por tu cuenta: qué estoy protegiendo de verdad, de quién lo estoy protegiendo y cuánta comodidad estoy dispuesto a sacrificar para obtener esa protección. Esas tres respuestas, y no una lista de funciones, son las que deciden cuál es la app adecuada para ti.

¿Qué significa realmente «cifrado», antes de que alguien te lo venda?

Esta es la verdad incómoda sobre la expresión «cifrado de extremo a extremo», que verás estampada en casi todas las apps de esta guía: carga con mucho peso, y no siempre significa lo mismo. La forma útil de atravesar el marketing es dejar de pensar un momento en algoritmos de cifrado y empezar a pensar en escenarios, porque el cifrado solo tiene sentido frente a un atacante concreto. Si no puedes nombrar de quién te defiendes, no puedes juzgar si una app te defiende. Así que voy a plantear los cuatro escenarios que importan para las notas y, más adelante en la guía, haré pasar a cada app por ellos.

El primer escenario es el servidor honesto pero vulnerable. La empresa que gestiona tu app de notas no es malvada, pero su base de datos sufre una brecha, o un empleado se descarría, o un gobierno le presenta una orden judicial. La pregunta que importa es sencilla: cuando alguien con acceso total al servidor mira tus datos, ¿ve tus notas o ve ruido? En una app en texto plano como el Notion clásico, ve tus notas. En una app cifrada de extremo a extremo de verdad, ve un texto cifrado que no puede abrir, porque la clave se quedó en tu dispositivo. Es la propiedad más importante de todas, y es la que intenta nombrar la expresión «conocimiento cero (zero-knowledge)». Si quieres la versión precisa de esta distinción, escribí un artículo entero sobre cifrado de extremo a extremo frente a conocimiento cero que desenreda los dos términos que la gente usa como sinónimos, y se equivoca.

El segundo escenario es el dispositivo robado o retenido. Te quitan el portátil, pierdes el teléfono, un agente de fronteras te pide que se lo entregues. El cifrado del lado del servidor no hace nada por ti aquí, porque la amenaza es local. Lo que te protege es el cifrado en reposo en el propio dispositivo, idealmente de modo que incluso quien tenga el disco físico en la mano solo vea archivos cifrados hasta que la contraseña correcta los desbloquee. Aquí es donde muchas apps de notas «cifradas» fallan sin hacer ruido, porque cifran los datos en tránsito y en el servidor, pero dejan una copia de trabajo descifrada en una base de datos local que cualquiera con tu equipo desbloqueado, o con una imagen de tu disco, puede leer.

El tercer escenario es la contraseña débil. El cifrado es tan fuerte como el secreto que lo desbloquea, y los humanos elegimos secretos pésimos. La defensa aquí no es el algoritmo de cifrado, sino la función de derivación de claves: las matemáticas deliberadamente lentas que convierten tu contraseña mediocre en una clave y hacen que adivinarla por fuerza bruta le salga carísimo a un atacante. Una app que usa cientos de miles de iteraciones de una función de derivación moderna te da tiempo incluso con una mala contraseña. Una app que se salta este paso, o que usa un ajuste débil, le regala tus notas a un atacante en cuanto consigue el bloque cifrado. Esto es invisible en el marketing y decisivo en la realidad.

El cuarto escenario es perder tú mismo el acceso. Este corta en sentido contrario. Cuanto más fuerte es el cifrado, más real es el riesgo de quedarte fuera para siempre. En una app en la nube en texto plano, olvidar la contraseña es una molestia menor: haces clic en restablecer, la empresa te envía un enlace y vuelves a entrar. En una app de conocimiento cero de verdad, la empresa no puede restablecer tu contraseña, porque nunca tuvo tu clave. Ese es justamente el objetivo, y también un arma cargada que apunta a tu propio pie. Por eso el diseño de la recuperación (la frase de recuperación, la clave de respaldo, el plan para cuando ya no estés) no es una nota al pie. Es una función central, y voy a juzgar cada app por ella. Fíjate en que ninguno de estos cuatro escenarios me obligó a nombrar un algoritmo de cifrado. Es deliberado. El algoritmo importa, pero es lo último de lo que preocuparse, no lo primero, porque en 2026 prácticamente todas las apps serias usan uno robusto. Lo que las separa es todo lo que rodea al algoritmo.

Las apps de notas cifradas, una por una y con honestidad

Standard Notes: el purista disciplinado

Standard Notes es la app que trata el cifrado como una religión y no como una función, y lo digo como un cumplido. Cada nota se cifra por defecto con XChaCha20-Poly1305, uno de los esquemas de cifrado autenticado más robustos de uso extendido, y la empresa ha construido toda su reputación sobre la idea de que no puede leer tus notas aunque quisiera. Es de código abierto, ha pasado auditorías independientes y lleva el tiempo suficiente para haber demostrado el modelo, no solo prometerlo. Si tu necesidad es concreta y precisa (cifra lo que escribo, sincronízalo en todas partes, déjame confiar en ello durante una década), Standard Notes se acerca al ideal platónico. El plan gratuito te da notas cifradas ilimitadas en todos tus dispositivos, lo cual es realmente generoso.

Donde te cuesta es en amplitud y en precio. El plan gratuito es deliberadamente espartano: texto simple sin formato, sin editores sofisticados, sin adjuntos que merezcan ese nombre. Lo bueno (editores enriquecidos, Markdown, adjuntos, historial de notas) está tras el plan Productivity, por unos 90 dólares al año, con un plan Professional de unos 120 dólares al año para más almacenamiento de archivos. No es descabellado para lo que ofrece, pero es una suscripción real para lo que sigue siendo, en el fondo, una app de notas. Standard Notes no pretende ser tu gestor de archivos, tu centro de proyectos ni tu grafo de conocimiento. Pretende ser la caja de texto más fiable del mundo, y lo consigue en buena medida. Si quieres ver cómo se compara su filosofía de diseño directamente con la mía, hice un cara a cara completo en Standard Notes frente a Filarr.

Notesnook: el aspirante amable del conocimiento cero

Notesnook es lo que ocurre cuando alguien mira Standard Notes, está de acuerdo con su postura de seguridad y decide que la experiencia debería ser más cálida y las plataformas, más numerosas. Lo cifra todo de extremo a extremo, con XChaCha20-Poly1305 para el contenido y Argon2 para la derivación de claves, una combinación moderna y bien elegida, y es totalmente de código abierto, con la criptografía documentada públicamente. Lo fundamental: tiene apps reales para Windows, macOS, Linux, iOS, Android y la web, así que si eres de los que piensan la mitad del tiempo con el teléfono en la mano, Notesnook te acompaña allí como muchas herramientas de privacidad no lo hacen. Apuesta por notas enriquecidas, cuadernos, etiquetas y una experiencia de edición realmente agradable, de modo que se siente menos como un aparato de seguridad y más como una app de notas que, además, está blindada.

Los matices honestos tienen que ver con el plan gratuito y la escalera de pago. El plan gratuito es ajustado, con una pequeña cuota mensual de sincronización y límites de archivo reducidos, lo que empuja a los usuarios serios a pagar. Los planes de pago tienen precios razonables (un plan Essential de unos 20 dólares al año, un plan Pro de unos 50 dólares al año y un plan Believer de unos 90 dólares al año), pero el modelo sigue siendo, en esencia, la sincronización en la nube como producto: la app hace pasar tus datos cifrados por los servidores de Notesnook, y un uso intensivo implica una suscripción. Es una elección magnífica, probablemente la mejor app de notas cifradas pura para la mayoría de la gente en 2026, y lo digo siendo competidor. Si quieres notas de conocimiento cero en todas las plataformas con una curva de aprendizaje suave, empieza por aquí. La comparé con mi propio enfoque en Notesnook frente a Filarr.

Joplin: el caballo de batalla de código abierto

Joplin es la opción veterana y fiable de código abierto, la que lleva años sincronizando Markdown en silencio y a la que no le importa mucho ser bonita. Sus notas son Markdown puro, lo que es una virtud real: tus datos nunca quedan atrapados, porque Markdown es lo más parecido que tiene el mundo de las notas a un formato universal y a prueba de futuro. Su cifrado usa AES-256 con una clave derivada de tu contraseña maestra, cifra tanto el cuerpo de las notas como los adjuntos, y la clave se queda en tu dispositivo. Se sincroniza con casi cualquier cosa (tu propio Nextcloud, Dropbox, S3, WebDAV o el servicio gestionado Joplin Cloud), y es gratuito y autoalojable, con planes de Joplin Cloud desde unos 3 dólares al mes si prefieres no mantener infraestructura.

Este es el filo que no debes pasar por alto: en Joplin, el cifrado de extremo a extremo es opcional y, en la configuración tradicional, no viene activado por defecto. Tienes que entrar en los ajustes y activarlo. Es la forma más común en que los usuarios de Joplin creen estar protegidos sin estarlo, porque sincronizaron con Dropbox durante meses antes de activar el cifrado y dejaron copias en texto plano en una nube que no controlan. Joplin Cloud lo ha mejorado integrando el cifrado en el flujo de sincronización, pero el modelo mental sigue exigiendo que te importe y que actúes. Joplin también pide paciencia: la interfaz es funcional más que encantadora, y configurar la sincronización y el cifrado es un pequeño proyecto, no algo que se resuelve con un toque. Para quien valora el código abierto, la portabilidad de los datos y el autoalojamiento por encima del acabado, es excelente. Escribí la comparación completa en Joplin frente a Filarr.

Obsidian: el universo de plugins (con un asterisco en el cifrado)

Obsidian es la app que de verdad adoran la mayoría de los usuarios avanzados de internet, y no voy a fingir lo contrario. Es local-first en el sentido que importa en el día a día: tus notas son archivos Markdown en una carpeta de tu disco, tuyos para siempre, editables con cualquier herramienta, y su vista de grafo y sus enlaces inversos hacen de ella una delicia para construir una base de conocimiento personal. Su ecosistema de plugins juega en una categoría propia. Hay un plugin de la comunidad para casi cualquier cosa que imagines, y esa extensibilidad es una ventaja real y difícil de replicar que ninguna otra app de esta guía se acerca a igualar. Si tu cuello de botella es la capacidad y la personalización, gana Obsidian, y punto.

Pero aquí está el asterisco que esta guía entera existe para señalar: Obsidian no cifra tus notas en reposo de forma nativa. Esos archivos Markdown están en tu disco en texto plano. Cualquiera con acceso a tu equipo desbloqueado, a tus copias de seguridad o a tu carpeta sincronizada puede leer cada palabra. El servicio de pago Sync de Obsidian, por unos 4 dólares al mes con facturación anual, está cifrado de extremo a extremo con AES-256, así que tus notas quedan protegidas en tránsito y en los servidores de Obsidian, pero eso protege la sincronización, no los archivos de tu portátil. Para tener cifrado en reposo tienes que combinar cifrado de disco completo o un plugin de la comunidad, y los plugins de cifrado de la comunidad son un lugar frágil para guardar tus secretos: los mantienen voluntarios, pueden romperse con una actualización y un fallo en uno de ellos es un fallo en tu privacidad. Obsidian además es de código cerrado, algo que conviene saber dado todo lo que le confías. Es una herramienta de pensamiento fenomenal con una historia de cifrado que tienes que construirte tú. Mi comparación lado a lado está en Obsidian frente a Filarr.

Anytype: el grafo cifrado

Anytype es la más ambiciosa del grupo: un intento de construir una base de conocimiento cifrada de extremo a extremo, local-first y basada en grafos, que podría sustituir de forma creíble a Notion para quienes se niegan a guardar su segundo cerebro en texto plano. Todo está cifrado de modo que ni Anytype ni su infraestructura pueden leer tus páginas; guarda los datos en local y sincroniza a través de una red cifrada entre pares (peer-to-peer) en lugar de un servidor central clásico, y te da objetos, relaciones y tipos, un verdadero modelo de datos y no solo un montón de documentos. El plan gratuito es generoso, con almacenamiento cifrado local-first y un gigabyte de sincronización incluido, y los planes de pago como Builder cuestan unos 99 dólares al año por mucho más almacenamiento.

Los matices honestos son la madurez y los detalles de la licencia. El cliente de Anytype es de código disponible bajo su propia Any Source Available License, no bajo una licencia de código abierto estándar, y solo las bibliotecas centrales de sincronización están bajo MIT, así que «código abierto» es una afirmación más difusa que en Standard Notes o Notesnook. El modelo de datos, aunque potente, tiene una curva de aprendizaje, y la sincronización entre pares, aunque ingeniosa, puede ser menos predecible que la aburrida sincronización cliente-servidor de siempre cuando tus dispositivos rara vez están en línea a la vez. Si quieres un espacio de trabajo cifrado con forma de Notion y con un grafo, y disfrutas aprendiendo un sistema, Anytype es convincente. Analicé a fondo sus compromisos en Anytype frente a Filarr.

Proton Docs y Proton Drive: nube cifrada, hecha en Suiza

Proton es la marca de confianza del mundo de la privacidad, y Proton Docs, construido sobre Proton Drive, lleva esa reputación a los documentos y las notas. Todo está cifrado de extremo a extremo por defecto, lo respalda una empresa con una larga trayectoria en correo cifrado y ofrece edición colaborativa en tiempo real de documentos y hojas de cálculo en una plataforma privada, algo que casi ninguna otra herramienta de esta guía puede igualar. Hay un plan gratuito de 5 GB, Drive Plus cuesta unos 4 dólares al mes con facturación anual, y la experiencia completa de Docs viene con el paquete Unlimited de Proton. Si tu instinto es «confío en Proton y quiero documentos cifrados que pueda compartir y editar con otros», esta es una respuesta sólida y segura.

El matiz filosófico es que Proton es cloud-first (primero la nube), no local-first. Tus documentos viven en la nube de Proton por diseño. Es almacenamiento cifrado en la nube, algo realmente bueno y una mejora real frente a Google Docs, pero no es lo mismo que unos datos que viven en tu propio disco y tratan la nube como algo opcional. Si Proton sufre una caída, si estás sin conexión o si algún día te vas, tu relación con tus propios documentos pasa por Proton de una manera que no ocurre con una herramienta local-first. Es una diferencia de naturaleza, no de grado, y la expliqué en detalle en Proton Drive frente a Filarr. Proton es la mejor respuesta para documentos colaborativos cifrados en la nube. No pretende ser un espacio de trabajo local-first, y no deberías pedirle que lo sea.

Cryptee: el cuaderno web cifrado

Cryptee es la opción europea discreta: un servicio con sede en Estonia, cifrado del lado del cliente, para documentos, fotos y notas, que funciona en tu navegador. Cifra en el cliente para que Cryptee no pueda leer tus documentos ni ver tus fotos, su código es lo bastante abierto como para inspeccionarlo, y resulta refrescantemente honesto sobre lo que es: un negocio pequeño, autofinanciado y sostenido por suscripciones, sin inversores que lo empujen hacia la vigilancia. Su editor maneja Markdown y LaTeX, e incluso puede abrir PDF y documentos de Word, y los precios son suaves: un pequeño plan gratuito de unos 100 megabytes y planes de pago desde unos 3 dólares al mes por 10 gigabytes. Para un cuaderno privado y cifrado, con bóveda de fotos, al que llegas desde cualquier navegador, Cryptee es una elección encantadora e infravalorada.

Los matices son el alcance y el peso. Cryptee es web-first, así que no te da la integración profunda con el escritorio, la gestión de archivos locales ni la sensación nativa sin conexión que ofrece una app descargada, y su plan gratuito es realmente diminuto. Lo mejor es verlo como un lugar privado y cifrado para documentos y fotos, más que como un espacio de trabajo completo para tus proyectos y archivos. Si eso es lo que quieres, cumple con una integridad poco común.

Filarr: notas y archivos juntos, cifrados en tu disco

Ahora la parte en la que te cuento qué construí y por qué existe, e intentaré ganarme tu confianza siendo preciso y no promocional. Filarr es un espacio de trabajo cifrado local-first que guarda tus notas, tus archivos reales y un grafo que conecta ambos, y su decisión definitoria es que el cifrado es el estado por defecto de tus datos, no un modo que activas. Cada archivo se cifra individualmente con AES-256-GCM, el mismo cifrado autenticado que usan Signal, 1Password y TLS, y si quieres la versión en lenguaje llano de lo que significa ese nombre, escribí qué es AES-256-GCM y por qué importa. Lo fundamental: todo se cifra bajo una única clave aleatoria de 256 bits por cuenta (la clave de tu cuenta, la FEK), con un valor aleatorio (IV) nuevo para cada archivo y cada nota, y esa clave de cuenta está envuelta por una clave derivada de tu contraseña; solo los archivos grandes importados en el escritorio y los bloques sincronizados derivan además una clave propia. Es un diseño de dos capas en el que tu contraseña nunca cifra tus datos directamente: solo protege la clave que los cifra. Expliqué por qué importa esa disposición en cómo funcionan las claves KEK y FEK.

La derivación de claves usa PBKDF2-SHA-512 con 600 000 iteraciones, muy por encima de las 210 000 que recomienda OWASP para PBKDF2-SHA512, que es la respuesta aburrida y correcta al escenario de la contraseña débil. La recuperación pasa por una frase BIP-39 de 24 palabras, el mismo estándar que usa el mundo de los monederos de criptomonedas para que puedas recuperar el acceso tras un desastre. Todo funciona sin conexión como una app de escritorio Electron y React para Windows y Linux, con macOS próximamente; maneja más de 80 formatos de archivo, y la sincronización en la nube es realmente opcional: cuando la activas, los archivos se suben ya cifrados, y el servidor (Cloudflare R2 por defecto, o tu propio bucket compatible con S3 si traes tu propio almacenamiento) solo guarda bloques opacos que no puede leer. Es gratis para siempre en uso local, con 5 GB de sincronización en la nube incluidos y planes de pago desde 4 € al mes, y el código fuente del cliente de escritorio es público bajo la Business Source License 1.1.

Entonces, ¿dónde pierde Filarr, siendo honestos? Es más joven que la mayoría de las apps de esta lista, nacida en 2026, con una comunidad más pequeña y una trayectoria más corta. No tiene nada parecido al ecosistema de plugins de Obsidian. En el móvil solo tiene una app de Android, todavía joven, y ninguna app para iPhone, así que si tu vida pasa por el teléfono, Notesnook o Standard Notes te sirven mejor hoy. Y no pretende ser tu editor de documentos colaborativo en tiempo real como Proton Docs. La apuesta de Filarr es estrecha y concreta: si quieres tus notas y tus archivos en un solo lugar, con cada archivo cifrado en tu propio disco y la nube como comodidad y no como dependencia, nada más en esta lista hace exactamente eso. Si esa no es tu necesidad, una de las otras siete encaja mejor, y prefiero que encuentres la herramienta adecuada a que elijas la que lleva mi nombre.

¿Cómo resiste el cifrado de cada app los cuatro escenarios?

Ahora voy a hacer lo que los perfiles no podían: someter estas apps a los cuatro escenarios de amenaza de antes, porque aquí es donde viven las diferencias reales y donde los textos de marketing van a morir. Empecemos por el servidor honesto pero vulnerable. Standard Notes, Notesnook, Anytype, Proton, Cryptee y Filarr lo superan limpiamente: el servidor ve texto cifrado, y una brecha o una solicitud de una autoridad solo obtiene ruido, no notas. Un matiz por mi parte, ya que un empleado desleal forma parte de este escenario: desde el 16 de octubre de 2026, al iniciar sesión en Filarr se envía una clave derivada en tu dispositivo, no tu contraseña. Durante una transición de unos dos meses, una cuenta que aún no ha vuelto a iniciar sesión, o una versión antigua de la app, todavía envía la contraseña por HTTPS para cotejarla con un hash bcrypt, y un servidor comprometido podría capturarla en ese momento. Joplin solo lo supera si activaste el cifrado, que es el asterisco recurrente de una herramienta por lo demás excelente. El Sync de Obsidian lo supera para la copia sincronizada, porque ese canal está cifrado de extremo a extremo, pero los archivos de tu disco son un asunto completamente distinto. Y cualquier app en la nube en texto plano, los Notion y Google Docs del mundo, falla este escenario por diseño, que es justamente la razón por la que estás leyendo una guía sobre alternativas cifradas. Si quieres la mecánica más profunda de lo que exige de verdad que «el servidor no pueda leerlo», el cifrado de conocimiento cero explicado lo desarrolla con diagramas.

Ahora el dispositivo robado o retenido, donde el panorama se vuelve más interesante y donde muchas apps «cifradas» tropiezan sin hacer ruido. La pregunta es qué ve un atacante cuando tiene en sus manos tu portátil apagado y bloqueado, o una imagen en bruto de su disco. La respuesta de Filarr es que ve archivos cifrados uno por uno, porque el cifrado en reposo en tu propio disco es la premisa misma, no un efecto secundario de la sincronización. Standard Notes y Notesnook también mantienen cifradas sus cachés locales, en coherencia con su diseño centrado en la seguridad. Obsidian, en cambio, guarda Markdown en texto plano en el disco, así que un dispositivo retenido deja ver tus notas a menos que uses por separado el cifrado de disco completo, y el cifrado de disco completo solo ayuda cuando la máquina está totalmente apagada, no cuando está en suspensión y desbloqueada. La base de datos local de Joplin solo está protegida si te has ocupado del cifrado a nivel de disco, ya que su cifrado de extremo a extremo está orientado a la sincronización. Proton y Cryptee, al ser cloud-first y web-first, dejan menos texto plano permanente en local, pero también implican que el hogar de tus datos es la nube y no tu disco. La lección es contundente: el cifrado en tránsito y en el servidor es habitual; el cifrado de verdad en reposo en tu propio dispositivo es más raro, y es la propiedad que te salva cuando la amenaza es física.

El escenario de la contraseña débil es el invisible, y lo decide la derivación de claves, no el nombre del algoritmo que se lleva el titular. Por eso el uso de Argon2 en Notesnook y las 600 000 iteraciones de PBKDF2 en Filarr importan más de lo que parece: hacen que cada intento de adivinar la contraseña sea caro, de modo que incluso una contraseña mediocre te da un margen de tiempo significativo si un atacante llega a hacerse con el bloque cifrado. Una app que cifra con un algoritmo precioso pero deriva la clave con una función débil y de pocas iteraciones es una puerta blindada en una pared de papel. Lo frustrante para ti como usuario es que esto casi nunca aparece en el marketing, y precisamente por eso una app que documenta abiertamente su derivación, como hacen las opciones de código abierto de esta lista, merece una confianza extra. Cuando no puedes inspeccionar la derivación, confías en una promesa; cuando puedes, confías en las matemáticas.

La solicitud de una autoridad, o cualquier otra presión para obtener tus datos, ata los demás escenarios y lleva al cuarto. Una app de conocimiento cero bien hecha puede recibir una orden judicial y responder con verdad que no tiene forma de aportar tu texto en claro, porque nunca tuvo tu clave. Standard Notes, Notesnook, Proton, Anytype, Cryptee y Filarr están construidas para que la respuesta honesta a una solicitud de una autoridad sea «tenemos texto cifrado y nada más». Es una diferencia profunda frente a una app en texto plano, donde la respuesta honesta es una exportación completa de todo lo que has escrito. Pero fíjate en el intercambio que esto crea, que lleva directamente a lo que sigue: la misma propiedad que impide a una app traicionarte le impide también rescatarte. Si la empresa no puede descifrar tus notas para un gobierno, tampoco puede descifrarlas para ti cuando olvidas tu contraseña. El cifrado no te da seguridad gratis. Te da seguridad a cambio de responsabilidad, y cualquier app que te oculte ese intercambio te está mintiendo.

¿Cómo funciona de verdad la sincronización y qué pasa cuando falla?

La sincronización es donde las diferencias filosóficas entre estas apps dejan de ser abstractas y empiezan a afectar a tu martes. Las herramientas cloud-first, con Proton a la cabeza, tratan el servidor como la fuente de verdad: tu documento vive en la nube de Proton, tus dispositivos son ventanas hacia él, y eso es lo que hace posible la colaboración en tiempo real, porque todos editan la misma copia de referencia. El coste es la dependencia. Cuando el servidor sufre una caída, tu acceso se degrada, y cuando estás sin conexión, trabajas sobre una copia en caché que tendrá que conciliarse después. Es un diseño perfectamente razonable, y para documentos colaborativos probablemente el correcto, pero significa que la nube no es opcional: es el cimiento.

Las herramientas local-first invierten esto. En Filarr, Obsidian, Joplin y Anytype, la fuente de verdad es la copia de tu disco, y la sincronización es un mecanismo para propagar cambios entre tus propios dispositivos, no el lugar donde viven tus datos. La consecuencia práctica es que estas apps funcionan totalmente sin conexión, indefinidamente, porque estar sin conexión es simplemente el estado normal con la sincronización en pausa, no un modo degradado. La sincronización de Filarr, cuando decides activarla, sube archivos que ya están cifrados en tu dispositivo, de modo que el servidor, Cloudflare R2 o tu propio bucket compatible con S3, solo guarda bloques cifrados opacos. Si la empresa Filarr desapareciera mañana, tus archivos cifrados seguirían en tu disco, totalmente utilizables, porque la app de escritorio no necesita el servidor para funcionar. Ese es todo el sentido del local-first, y es una propiedad de resiliencia que no se puede añadir a posteriori a un diseño cloud-first. Expliqué exactamente cómo se mantiene el conocimiento cero a nivel de código en cómo funciona la sincronización opcional en la nube de Filarr.

La sincronización entre pares de Anytype es un término medio fascinante: no hay un servidor central clásico que guarde tus datos, y tus dispositivos intercambian actualizaciones cifradas a través de una red cifrada. Es elegante y realmente privado, pero introduce su propia peculiaridad: la sincronización entre pares funciona mejor cuando tus dispositivos están en línea a la vez, y puede resultar menos predecible que la aburrida sincronización cliente-servidor cuando, por ejemplo, tu equipo de escritorio está apagado una semana y tu teléfono hace todo el trabajo. La sincronización de Joplin es la más flexible de todas, porque la apuntas al backend que quieras, pero flexibilidad es un eufemismo de esfuerzo de configuración, y los modos de fallo dependen del backend que elegiste. Obsidian te ofrece su pulido Sync propio a cambio de una cuota, o puedes montar tu propia sincronización sobre cualquier servicio de sincronización de archivos, con la advertencia crucial de que solo el Obsidian Sync de pago está cifrado de extremo a extremo, y montar el tuyo sobre un servicio genérico significa notas en texto plano que viajan por ese servicio y se quedan en él. La pregunta más importante que debes hacerle a cualquiera de estas apps no es «¿sincroniza?», sino «¿qué pasa cuando la sincronización no está disponible, y dónde viven mientras tanto mis claves y mi texto en claro?». Esa pregunta separa una herramienta que te pertenece de una herramienta que te alquila el acceso a tus propias palabras.

Recuperación: ¿qué pasa si olvidas la contraseña de una app de notas cifrada?

Quiero dedicar tiempo de verdad a esto, porque la recuperación es donde las apps cifradas o te respetan o te tienden una trampa en silencio. En una app en la nube en texto plano, olvidar la contraseña es trivial: la empresa tiene tus datos, restablece tu credencial y vuelves a entrar en minutos. En una app de conocimiento cero de verdad, esa comodidad es estructuralmente imposible, porque la empresa no puede descifrar lo que no puede leer. No es un fallo: es la propiedad de seguridad funcionando según su diseño, pero significa que el peso de la recuperación pasa de la empresa a ti, y una app bien diseñada hace que ese peso sea soportable, mientras que una mal diseñada te deja a una contraseña olvidada de perder años de trabajo.

El patrón de referencia, y el que usa Filarr, es una frase de recuperación: una secuencia BIP-39 de 24 palabras generada al configurar tu bóveda, que codifica el material necesario para recuperar el acceso con independencia de tu contraseña. Si escribes esas palabras y las guardas en un lugar seguro, idealmente sin conexión, en papel, en una caja ignífuga, y no en la misma bóveda cifrada que deben recuperar, una contraseña olvidada pasa a ser un incidente recuperable y no una catástrofe. Es el mismo mecanismo probado en batalla que usa el mundo de las criptomonedas para que la gente restaure sus monederos tras perder sus dispositivos, y funciona porque saca el secreto definitivo del control de cualquier empresa y lo pone bajo el tuyo. El precio es que la responsabilidad pasa a ser realmente tuya: si pierdes a la vez la frase y la contraseña, nadie en el mundo, yo incluido, puede recuperar tus datos. Ese es el trato honesto, y prefiero decirlo claramente antes que fingir que el cifrado no tiene consecuencias.

Standard Notes y Notesnook lo resuelven bien dentro de sus modelos: te dan códigos o claves de recuperación y dejan claro que la recuperación de la cuenta es responsabilidad tuya, porque no pueden ver tus datos. Proton ha construido un sistema de recuperación maduro precisamente porque aprendió estas lecciones en el mundo del correo cifrado, con frases de recuperación y métodos secundarios, aunque cuantas más vías de recuperación ofrece una app, con más cuidado tienes que pensar si cada una de ellas es también una posible superficie de ataque. La historia de Joplin es más manual y está ligada a tu contraseña maestra y a tu backend, lo que encaja con su público que se autoaloja, pero te exige más. Obsidian, como tus notas son archivos simples, tiene la recuperación más amable de todas para las notas en sí (son solo Markdown en tu disco y en tus copias de seguridad), lo que es una comodidad real, pero es la misma propiedad que las deja sin cifrar en reposo, así que la facilidad es la otra cara de la exposición. Y la pregunta de qué pasa con tus notas cuando mueres, o simplemente abandonas la app, la responde mejor precisamente el modelo local-first de archivos en disco: si el texto en claro o la frase de recuperación viven contigo y no solo en los servidores de una empresa, tus herederos o tu yo futuro tienen un camino que no depende de que esa empresa siga existiendo. La metalección incómoda es que recuperación y seguridad tiran en direcciones opuestas, y cada app de esta lista no hace más que elegir un punto en ese espectro. Tu tarea es elegir el punto que corresponde a lo organizado y cuidadoso que eres de verdad, no a lo organizado que te gustaría ser.

Tabla comparativa de las apps de notas cifradas, con el análisis que la mantiene honesta

Antes de la tabla, una advertencia sobre las tablas: aplanan los matices hasta convertirlos en casillas marcadas, y una casilla oculta si una función viene activada por defecto, es opcional, es nativa o va añadida con un plugin. Lee las filas de abajo con los perfiles anteriores en mente, porque «sí» y «sí» suelen ser dos animales distintos.

App	Cifrado en reposo por defecto	Algoritmo / KDF	Archivos, no solo notas	Local-first	Código abierto	Apps móviles	Precio de pago inicial
Filarr	Sí, cada archivo	AES-256-GCM / PBKDF2 600 000	Sí, más de 80 formatos	Sí	Source available (BSL 1.1, escritorio)	Android (app joven); sin app para iPhone	4 €/mes (sincronización opcional)
Standard Notes	Sí	XChaCha20-Poly1305	Limitado (adjuntos de pago)	Basado en sincronización	Sí	Sí	~90 USD/año
Notesnook	Sí	XChaCha20-Poly1305 / Argon2	Adjuntos	Basado en sincronización	Sí	Sí	~20 USD/año
Joplin	Opcional	AES-256 / PBKDF2	Adjuntos	Sí	Sí	Sí	~3 USD/mes (Cloud)
Obsidian	No (Sync es E2EE)	AES-256 (solo Sync)	Adjuntos en la bóveda	Sí	No	Sí	~4 USD/mes (Sync)
Anytype	Sí	E2EE, sincronización P2P	Archivos como objetos	Sí	Source available	Sí	~99 USD/año
Proton Docs	Sí	E2EE	Sí (Drive)	No (cloud-first)	En parte	Sí	~4 USD/mes (Drive)
Cryptee	Sí	E2EE del lado del cliente	Documentos, fotos	No (web-first)	Sí	Web/PWA	~3 USD/mes

Recorre de arriba abajo la columna «cifrado en reposo por defecto», porque es la columna sobre la que gira toda esta guía, y fíjate en cuánta variación se esconde tras la etiqueta compartida «cifrado». El «opcional» de Joplin no es una crítica a su criptografía, que está bien, sino una advertencia de que la protección está desactivada hasta que la activas, y la mayoría de las traiciones a la confianza ocurren en ese hueco. El «No» de Obsidian, con su nota sobre Sync cifrado de extremo a extremo, es la celda más importante de la tabla para muchos lectores, porque Obsidian es tan querida que la gente da por hecho que protege los archivos de su disco, y no lo hace. Recorre la columna «local-first» y verás la falla filosófica: Proton y Cryptee son cloud-first y web-first por diseño, una elección legítima que compra colaboración y acceso desde el navegador a cambio de que tus datos vivan en el equipo de otro. Y lee la columna de precios con cautela, porque un precio bajo en un plan medido por sincronización puede costar más que un precio más alto en un plan con margen para crecer, que es exactamente por lo que más abajo planteo casos reales en lugar de citar cifras de portada.

¿En qué ganan de verdad los competidores?

Voy a ser concreto y generoso, porque esta es la parte que justifica el resto de la guía. Obsidian gana en capacidad y en ecosistema, y no hay color. Si quieres una herramienta que se adapte a tu flujo de trabajo exacto mediante plugins de la comunidad, que represente grafos de conocimiento complejos, que tenga una década de tutoriales y plantillas y una comunidad apasionada, Obsidian es la respuesta y nada de lo que hay aquí la desbanca. Solo el ecosistema de plugins es una ventaja que no puedo pretender igualar, y si tu necesidad principal es un entorno de pensamiento lo más extensible posible y estás dispuesto a encargarte tú del cifrado a nivel de disco o de plugin, probablemente deberías usar Obsidian y dejar de leer artículos comparativos.

Notesnook gana por ser la mejor app de notas cifradas pura y completa para la mayoría de la gente, sobre todo en móvil. Su combinación de cifrado de conocimiento cero, un editor realmente agradable y apps de primera en todas las plataformas, incluidas iOS y Android, la convierte en la herramienta que recomiendo a los amigos que me dicen «solo quiero notas privadas en el teléfono y en el portátil, y no quiero pensar en ello». En el móvil, Filarr solo tiene una app de Android todavía joven y ninguna app para iPhone, mientras que Notesnook ya está madura, así que para quien vive pegado al teléfono Notesnook es, sencillamente, la mejor elección ahora mismo, y no voy a fingir lo contrario. Standard Notes gana en longevidad y en concentración monástica: ha demostrado el modelo de notas cifradas durante muchos años, ha sido auditada y su negativa a ser otra cosa que la caja de texto más fiable es una virtud, no una limitación, para quien quiere exactamente eso.

Proton gana en colaboración y en confianza de marca. Si necesitas editar documentos cifrados en tiempo real con otras personas, Proton Docs hace algo que ninguna herramienta local-first de esta guía hace bien, porque la colaboración en tiempo real pide de verdad una copia de referencia compartida en la nube, y Proton la combina con una reputación de privacidad que se ha ganado durante años en las trincheras del correo cifrado. Anytype gana por ser una alternativa cifrada a Notion, nativa del grafo y con un modelo de datos real, algo concreto y difícil de construir, y Joplin gana en pureza de código abierto, portabilidad de datos y autoalojamiento: te da un Markdown que podrás leer dentro de veinte años y la posibilidad de hacerlo funcionar todo en tu propio servidor sin ninguna empresa de por medio. Cryptee gana por ser un cuaderno y una bóveda de fotos cifrados, pequeños, honestos y europeos, a los que llegas desde cualquier navegador. Cada una de ellas es mejor opción que Filarr para quien tiene prioridades que coinciden con sus puntos fuertes, y si en esta sección he descrito tus prioridades, tómalo como una recomendación real, no como falsa modestia.

¿En qué gana de verdad Filarr?

Ahora la otra cara, dicha con la misma claridad. Filarr gana cuando tu problema no es «necesito notas cifradas», sino «necesito mis notas y mis archivos reales en un mismo lugar cifrado». Casi todas las apps de esta guía son apps de notas que aceptan adjuntos a regañadientes. Filarr es un espacio de trabajo donde un PDF, una hoja de cálculo, una foto y la nota que los menciona viven juntos, todos cifrados, todos conectados en un grafo, con más de 80 formatos de archivo. Si tu vida real es un caos de documentos repartidos entre una app de notas, un disco en la nube y una carpeta de descargas, y quieres un único hogar privado para todo ello, ese es el hueco concreto que Filarr se creó para llenar, y he escrito sobre esa realidad cotidiana en cómo organizar toda tu vida digital en un espacio de trabajo privado.

Filarr gana porque el cifrado es el suelo y no una función. No hay un interruptor que olvidar, ni una ventana en texto plano antes de activar la protección, ni un plugin que pueda romperse. Cada archivo se cifra con la clave de tu cuenta (FEK), con un valor aleatorio nuevo para cada archivo, desde el momento en que existe, lo que significa que el punto débil de la mayoría de los flujos «cifrados» (el hueco entre instalar la app y acordarte de activar el cifrado) simplemente no existe. Gana porque la garantía local-first es real y completa: la app funciona totalmente sin conexión para siempre, la nube es realmente opcional y, cuando activas la sincronización, el servidor solo guarda bloques cifrados opacos, así que no existe ninguna versión del negocio de Filarr que requiera leer tus datos. Y gana en precio para quien trabaja sobre todo en un solo equipo, porque es gratis para siempre en uso local, y la sincronización (gratis hasta 5 GB, luego desde 4 € al mes) es algo que eliges, no una suscripción que necesitas para que la app funcione. Si tu centro de gravedad es un equipo de escritorio, si tienes archivos además de notas y si quieres un cifrado que no puedas saltarte por descuido, Filarr hace algo que las demás no hacen.

¿Cómo migrar tus notas a otra app sin perder nada?

Cambiar de app de notas suena aterrador y suele ser más tedioso que peligroso, pero la fricción es real y conviene planificarla. El mejor seguro es preferir herramientas que hablen Markdown y exporten limpiamente, porque un formato propietario es una jaula y Markdown es un pasaporte. Joplin y Obsidian son nativos de Markdown, así que moverte entre ellos, o salir de ellos, es casi indoloro: tus notas ya son archivos de texto portables. Salir de una app más estructurada como Standard Notes, Notesnook, Anytype o Notion implica usar su función de exportación, y la advertencia honesta es que la calidad de la exportación varía: cuanto más rico es el modelo de datos de la app, más probable es que las bases de datos, las relaciones y las vistas incrustadas se degraden a formatos más planos por el camino. Exporta e inspecciona siempre antes de borrar nada en la app de origen, y nunca des por terminada una migración hasta haber abierto el resultado importado y comprobado que tus adjuntos llegaron de verdad, porque los adjuntos son lo que se queda atrás sin avisar.

Al llegar a una app cifrada en concreto, el paso extra es que no solo importas contenido: lo cifras, lo que en una biblioteca grande puede llevar un momento y, sobre todo, significa que ahora tienes una frase de recuperación que antes no tenías. Sea cual sea la app a la que migres, lo primero que debes hacer tras la importación es configurar y guardar a buen recaudo tu método de recuperación, porque el peor momento posible para descubrir que nunca anotaste tu frase de recuperación es el día en que la necesitas. Si en concreto estás dejando Notion, que es la migración más habitual en 2026, escribí una guía paso a paso para trasladar un espacio de trabajo de Notion a una app privada y cifrada que cubre en detalle el ciclo de exportar, importar y verificar, y que en espíritu sirve para salir de cualquier herramienta en la nube en texto plano. El principio general vale para todas estas apps: exporta desde la antigua, importa en la nueva, verifica adjuntos y estructura, configura la recuperación y solo entonces da de baja la original. Hazlo en ese orden y la migración será una tarde de tedio, no una pérdida.

¿Cuánto cuesta de verdad una app de notas cifrada? Precios con casos reales

Los precios de portada mienten por omisión, así que voy a plantear tres casos concretos y mostrarte lo que pagarías de verdad, porque la etiqueta más barata no suele dar el año más barato. Caso uno: quien trabaja solo en el escritorio, sobre todo en un único portátil, guarda unos pocos gigabytes de notas y archivos y rara vez necesita sincronizar. Aquí Filarr cuesta cero, porque el uso local es gratis para siempre y esta persona no necesita la nube. Obsidian también cuesta cero si esta persona prescinde de Sync y lo guarda todo en local. Joplin es gratuito y autoalojable. Standard Notes se puede usar gratis, pero se queda corto, y para tener adjuntos y edición enriquecida pagas unos 90 dólares al año. El plan gratuito de Notesnook quizá alcance, pero cualquier uso real de archivos te empuja hacia su plan Essential de unos 20 dólares al año. Para quien trabaja solo en local en un escritorio, las herramientas local-first y gratuitas en local ganan sin discusión, y pagar una suscripción por una app que usas sin conexión en un solo equipo es gastar dinero en una función que no usas.

Caso dos: quien va y viene entre un portátil, un equipo de escritorio y un teléfono, y necesita de verdad la sincronización para mantenerlos al día. Ahora el cálculo se invierte, porque la sincronización es el producto de pago en la mayoría de estas apps. La sincronización opcional de Filarr es gratis hasta 5 GB, luego 4 € al mes por 25 GB, y la app local sigue siendo gratuita por debajo, así que solo pagas por la comodidad. Notesnook ronda los 20 a 50 dólares al año según lo que guardes, y aquí brilla porque sus apps móviles están maduras. Obsidian Sync cuesta unos 4 dólares al mes, es decir, unos 48 dólares al año, sobre una app gratuita. Standard Notes Productivity ronda los 90 dólares al año. Proton Drive Plus cuesta unos 4 dólares al mes, pero suele tener más sentido dentro de un paquete Proton más amplio si también quieres correo y VPN. Para quien usa varios dispositivos, la pregunta significativa no es la cifra mensual, sino si la app gratuita que hay debajo sigue siendo tuya si un día dejas de pagar, y las herramientas local-first responden mejor a eso, porque cuando la suscripción caduca conservas una app que funciona sin conexión en lugar de perder el acceso.

Caso tres: el usuario intensivo con una gran biblioteca, muchos gigabytes de archivos y necesidad de mucho almacenamiento sincronizado. Aquí es donde muerden los planes medidos. Los planes superiores de Notesnook, su Pro de unos 50 dólares o su Believer de unos 90 dólares, y el Builder de Anytype, de unos 99 dólares, tienen precios basados en el almacenamiento, así que una biblioteca grande te empuja escalera arriba. La opción de Filarr de traer tu propio almacenamiento marca aquí una diferencia real, porque con el plan Pro puedes apuntar la sincronización a tu propio bucket compatible con S3 y pagar el almacenamiento a precio de mercado a un proveedor de tu elección, en lugar de un sobrecoste por gigabyte al fabricante de la app, lo que para una biblioteca grande puede salir muchísimo más barato con los años. La lección general de los tres casos es que «gratis» y «barato» significan cosas distintas según pagues por la app, por la sincronización o por el almacenamiento, y las herramientas que separan las tres cosas (la app gratis, la sincronización opcional y el almacenamiento en tus manos) suelen costar menos a largo plazo precisamente a quienes más tienen que guardar.

Código abierto y licencias: ¿qué te aporta realmente?

La gente usa «código abierto» como sinónimo de «fiable», y vale la pena precisar qué te da y qué no te da como usuario de una app cifrada. La ventaja concreta es que se puede inspeccionar: cuando el código es público, investigadores de seguridad y usuarios curiosos pueden comprobar que el cifrado está implementado como dice el marketing, que las claves se manejan correctamente y que no hay una puerta trasera discreta. Para una app cuya propuesta de valor entera es «confía en nosotros, no podemos leer tus datos», que cualquiera pueda comprobar esa afirmación no es un extra: es casi todo el sentido, porque una afirmación de conocimiento cero en código cerrado es una promesa que no puedes verificar. Standard Notes, Notesnook, Joplin y Cryptee son de código abierto en sentido pleno, y esa transparencia es una razón real para confiar en sus afirmaciones sobre cifrado más que en una promesa inverificable.

Pero el panorama de las licencias en 2026 tiene más matices que abierto frente a cerrado, y la honestidad obliga a nombrar los tonos de gris. Anytype es de código disponible bajo su propia licencia y no bajo una licencia de código abierto estándar, y solo sus bibliotecas centrales de sincronización están bajo la licencia permisiva MIT, así que «código abierto» es ahí una afirmación más difusa de lo que sugiere el titular. El cliente de escritorio de Filarr es de código disponible bajo la Business Source License 1.1 (el término exacto es «source available»): te permite leer, inspeccionar y verificar el código, que es la transparencia que importa para confiar en el cifrado, pero impone algunas restricciones de uso comercial que hacen que no sea de código abierto en el sentido de la OSI hasta su fecha de cambio; el servidor de Filarr y la criptografía de Filarr Send no son públicos. Expliqué ese razonamiento en por qué Filarr eligió la BSL 1.1. Obsidian, con todas sus virtudes, es de código cerrado, algo a tener en cuenta dado lo central que llega a ser en el pensamiento de la gente. La conclusión práctica no es «usa solo software con una licencia aprobada por la OSI», lo que descartaría herramientas perfectamente fiables, sino «para una app que te pide confiarle datos cifrados, prefiere una cuyo cifrado puedas inspeccionar tú, o alguien de tu confianza». Que la criptografía se pueda inspeccionar es la propiedad que más importa, y está disponible bajo un abanico de licencias más amplio de lo que suele admitir el debate sobre la pureza del código abierto.

¿Cuál es la mejor app de notas cifrada para ti? Cuatro personas, cuatro respuestas

Voy a dejar de generalizar y describir a cuatro personas concretas, porque la verdad honesta es que la mejor app depende de quién eres, no de cuál tiene la lista de funciones más larga. Si tomas notas sobre todo en el teléfono, si capturas allí la mayoría de tus ideas, quieres notas privadas sin complicarte y no manejas archivos grandes, elige Notesnook. Sus apps móviles están maduras, su cifrado es de conocimiento cero por defecto y su editor es agradable. Estarás protegido sin tener que pensar en ello, y «sin tener que pensar en ello» es exactamente el criterio adecuado para alguien que quiere notas y no un proyecto de seguridad. Filarr, con solo una app de Android todavía joven y sin app para iPhone, no es tu mejor opción hoy, y prefiero señalarte la herramienta que te sirve ya.

Si eres de los usuarios avanzados a los que les encanta trastear, de los que disfrutan personalizando herramientas, construyen grafos de conocimiento elaborados y disfrutan moldeando el software a su flujo de trabajo, elige Obsidian y añade el cifrado por debajo con el cifrado de disco completo de tu equipo. Cambiarás el cifrado nativo en reposo por un ecosistema de plugins sin igual, y para ti es el intercambio correcto, porque tu cuello de botella es la capacidad, no las herramientas de privacidad, y eres de los que de verdad configurarán bien el cifrado de disco. Si colaboras, si tus documentos se comparten y se editan con otras personas y quieres privacidad sin renunciar al trabajo en equipo en tiempo real, elige Proton Docs. Las herramientas local-first, la mía incluida, no están hechas para la edición multijugador en tiempo real, y Proton sí, con un historial de confianza a la altura.

Y si eres un acumulador digital con conciencia de la privacidad, si tu vida es una maraña de notas, PDF, hojas de cálculo y fotos repartidos entre cinco apps, si estás harto de perder archivos y quieres un único hogar privado y cifrado para todo ello en tu propio equipo, elige Filarr. Es la persona para la que lo construí: la que no solo quiere texto cifrado, sino toda su vida documental en un único espacio de trabajo local y cifrado, con un grafo que lo une todo, y que quiere que el cifrado sea lo predeterminado y no un ajuste. Si eres tú, y has sentido la frustración concreta de una app de notas que no puede guardar tus archivos y de una app de archivos que no acepta una nota, ese es justamente el hueco que Filarr existe para cerrar, y escribí sobre ese dolor exacto en deja de perder archivos: una forma más tranquila de gestionar tus documentos y notas.

Conclusión: elige el compromiso, no el logo

Si hay una sola cosa que quiero que te lleves de una guía tan larga, es que no existe la mejor app de notas cifrada, solo el mejor compromiso para tu situación, y cada app de esta lista no es más que una respuesta distinta a las mismas tres preguntas: qué estoy protegiendo, de quién lo estoy protegiendo y a qué renunciaré para obtener esa protección. Las apps que presumen de no exigir ningún esfuerzo suelen estar ocultando el compromiso, no evitándolo, y las que merecen confianza son las que enuncian el compromiso con claridad y luego cumplen bien su parte. El cifrado no es una palabra mágica que pone tus datos a salvo. Es un trato concreto: protección real frente a atacantes reales, a cambio de una responsabilidad real sobre contraseñas y frases de recuperación, y cualquier app que te haga creer lo contrario te está haciendo, sin decírtelo, un flaco favor.

Así que elige con criterio. Si sobre todo escribes y sobre todo trabajas en el teléfono, Notesnook. Si quieres la herramienta de pensamiento más extensible del mundo y te encargarás tú del cifrado, Obsidian. Si quieres notas cifradas probadas y monásticas, Standard Notes. Si quieres Markdown de código abierto que puedas autoalojar, Joplin. Si quieres una alternativa cifrada a Notion basada en grafos, Anytype. Si quieres documentos colaborativos cifrados en la nube, Proton Docs. Si quieres un cuaderno web cifrado, pequeño y honesto, Cryptee. Y si quieres tus notas y tus archivos juntos, con cada archivo cifrado en tu propio disco y la nube como opción y no como razón de ser, esa es la que construí yo, y me alegraría que la probaras. Elijas la que elijas, haz primero la parte aburrida: activa el cifrado si no viene activado por defecto, anota tu frase de recuperación y guárdala en un sitio donde tu yo futuro vaya a encontrarla de verdad. La mejor app de notas cifrada del mundo no puede salvar tus datos de una contraseña perdida. Solo tú puedes, y el trabajo de la app es únicamente hacer que esa responsabilidad sea soportable. Para una visión más amplia que va más allá de las notas, hacia los archivos, la gestión de proyectos y los documentos de equipo, mantengo una clasificación de las mejores apps local-first de 2026 que sitúa estas herramientas en su contexto más amplio.

Preguntas frecuentes

¿Cuál es la app de notas más segura en 2026? No hay una única app más segura, porque la seguridad depende de tu modelo de amenazas, pero las opciones más sólidas son las que cifran en reposo por defecto y cuyo servidor no puede leer tus datos: Standard Notes, Notesnook, Anytype, Proton, Cryptee y Filarr cumplen ese listón. Entre ellas, las herramientas que además cifran de verdad en tu propio disco, de modo que un portátil robado solo deja ver texto cifrado, ofrecen la protección más amplia. El cifrado AES-256-GCM de Filarr, que cifra cada archivo con la clave de tu cuenta (FEK) y un valor aleatorio nuevo, junto con una frase de recuperación de 24 palabras, está pensado para los escenarios del dispositivo robado y del servidor vulnerado a la vez, con un límite transitorio: desde el 16 de octubre de 2026, al iniciar sesión se envía una clave derivada en tu dispositivo, pero durante unos dos meses una cuenta que aún no ha vuelto a iniciar sesión, o una versión antigua de la app, todavía envía la contraseña, que un servidor comprometido podría capturar.

¿Obsidian está cifrado? No en reposo por defecto. Obsidian guarda tus notas como archivos Markdown simples en tu disco, así que cualquiera con acceso a tu equipo desbloqueado o a tus copias de seguridad puede leerlas. El servicio de pago Sync de Obsidian está cifrado de extremo a extremo, lo que protege tus notas en tránsito y en los servidores de Obsidian, pero para proteger los archivos de tu propio dispositivo necesitas añadir cifrado de disco completo o un plugin de la comunidad, y los plugins de cifrado son un lugar frágil donde guardar tu privacidad.

¿Notion cifra mis notas? No, no en el sentido de extremo a extremo. Notion guarda tu contenido en sus servidores en una forma que puede leer, que es la razón misma por la que existen las alternativas cifradas. Si te preocupa que el servidor pueda leerlo, lo honesto es migrar a una app donde el servidor solo vea texto cifrado, y mantengo una guía dedicada a las alternativas cifradas a Notion en 2026 que compara las opciones creíbles.

¿Qué diferencia hay entre el cifrado de extremo a extremo y el conocimiento cero? Se solapan, pero no son idénticos. El cifrado de extremo a extremo significa que los datos se cifran en tu dispositivo y solo se descifran en tu dispositivo, de modo que son ilegibles en tránsito. El conocimiento cero es la afirmación arquitectónica más fuerte de que el propio servicio nunca tiene la capacidad de leer tus datos, ni siquiera en reposo en sus servidores, porque nunca tiene tu clave. En la práctica, las apps que te interesan combinan ambos, y vale la pena entender la distinción precisa antes de fiarte de un sello de marketing.

¿Puedo perder para siempre el acceso a mis notas cifradas? Sí, y es el precio que aceptas por un cifrado real. Como una app de conocimiento cero de verdad no puede descifrar tus datos, no puede restablecer tu contraseña por ti, así que si olvidas tu contraseña y pierdes tu frase de recuperación, tus notas se pierden para siempre. Por eso el diseño de la recuperación importa tanto, y por eso apps como Filarr te dan una frase de recuperación BIP-39 de 24 palabras que deberías anotar y guardar sin conexión, separada de la bóveda que protege.

¿Qué app de notas cifradas es mejor para el móvil? Notesnook es la opción más sólida pensada para el móvil en 2026, con apps maduras y de conocimiento cero en iOS y Android y una experiencia de edición agradable. Standard Notes y Proton también tienen buenas apps móviles. Filarr es un espacio de trabajo pensado primero para el escritorio, con una app de Android todavía joven y sin app para iPhone, así que si hoy tu vida pasa sobre todo por el teléfono, una app con un móvil maduro te servirá mejor ahora mismo.

¿Hace falta que una app cifrada sea de código abierto para ser fiable? Un código abierto, o al menos inspeccionable, es muy deseable, porque permite a los investigadores verificar que el cifrado está bien implementado y que no hay puerta trasera, lo que importa muchísimo en una app cuya promesa entera es que no puede leer tus datos. Dicho esto, las licencias varían: Standard Notes, Notesnook, Joplin y Cryptee son totalmente de código abierto, Anytype es de código disponible y el cliente de escritorio de Filarr es de código disponible («source available») bajo la Business Source License 1.1. La propiedad que más importa es que tú, o alguien de tu confianza, pueda inspeccionar de verdad la criptografía.

¿Cómo paso mis notas a una app cifrada sin perder nada? Exporta desde tu app actual, importa en la nueva y verifica el resultado antes de borrar nada, prestando especial atención a los adjuntos, que son lo que más a menudo se queda atrás sin avisar. Prefiere apps que hablen Markdown para que las transiciones sean más fluidas y, en cuanto hayas importado en una app cifrada, configura y guarda a buen recaudo tu frase de recuperación. Mi guía para migrar desde Notion recorre en detalle el ciclo de exportar, importar y verificar, y sirve para dejar la mayoría de las herramientas en la nube en texto plano.