Joplin puede servir para organizar apuntes, instrucciones y documentación personal, pero conviene separar tres decisiones: dónde escribes, cómo sincronizas y cómo recuperas una copia. Instalar la aplicación no equivale a contratar Joplin Cloud, y sincronizar tampoco garantiza que tengas un respaldo independiente.
Esta revisión documental, consultada el 4 de noviembre de 2026, cobra especial interés tras el incidente que Joplin Cloud comunicó el 24 de octubre. Explicamos su alcance declarado y las comprobaciones que conviene hacer antes de confiarle información. No es una auditoría de seguridad ni una prueba propia del servicio.
Qué ocurrió en Joplin Cloud y a quién afectó
En su comunicado del 24 de octubre de 2026, el responsable del proyecto describió una vulnerabilidad en el proceso de contratación que permitió acceso no autorizado a cuentas. Según esa comunicación, identificaron once cuentas afectadas y contactaron directamente con sus titulares.
El proveedor afirma que corrigió el fallo y retiró los accesos indebidos. Se descargaron notas y adjuntos de dos cuentas sin cifrado de extremo a extremo. El 29 de octubre aclaró que también se extrajo contenido cifrado, aunque seguía siendo ilegible sin la contraseña maestra. Según Joplin, los datos de pago no se vieron afectados.
Son conclusiones publicadas por el proveedor, no verificaciones independientes nuestras. No debe presentarse el incidente como acceso a todas las instalaciones locales de Joplin. Si recibiste una notificación específica, sigue las instrucciones oficiales para tu cuenta y valora qué información contenían las notas afectadas.
La aplicación y Cloud son cosas distintas
La documentación de Joplin describe una aplicación gratuita y de código abierto para notas y tareas, con libretas, etiquetas y búsqueda. Tiene versiones para Windows, macOS, Linux, Android e iOS y permite trabajar con contenido local sin conexión.
Cloud es una opción de sincronización. La guía oficial de sincronización también contempla alternativas como Nextcloud, WebDAV, Dropbox, OneDrive o almacenamiento compatible con S3. Elegir otra no elimina la necesidad de revisar permisos, protección de la cuenta y copias.
Si solo quieres consultar notas en un ordenador, empieza con ese uso y comprueba si el programa te resulta cómodo. Si necesitas móvil y portátil, identifica primero qué información deseas llevar a ambos. No hace falta decidir el proveedor antes de saber qué problema quieres resolver.
Activa el cifrado siguiendo una secuencia
El cifrado de extremo a extremo de Joplin requiere configuración. La guía recomienda comenzar en un dispositivo, preferiblemente de escritorio, activar el cifrado, establecer la contraseña maestra y completar la sincronización antes de incorporar los demás.
En los otros dispositivos, sincroniza y proporciona la contraseña cuando corresponda. No actives el proceso de forma independiente y simultánea en todos: puedes generar varias claves y complicar la configuración. Conserva la contraseña en un lugar seguro; la documentación advierte de que no se puede recuperar.
Una comprobación razonable antes de migrar tu archivo real es crear una libreta de prueba con dos notas sin información sensible. Confirma que puedes abrirlas en cada dispositivo y que el estado de sincronización no muestra errores. No consideres terminada la configuración solo porque has pulsado un interruptor.
El cifrado no autoriza por sí mismo a guardar documentación de una empresa. Sigue sus normas y no supongas que protege frente a cualquier acceso a un dispositivo desbloqueado. Cada capa resuelve un problema diferente.
El tamaño de los adjuntos puede decidir el plan
La comparación oficial de planes consultada indica 2 GB de almacenamiento y un máximo de 10 MB por nota o adjunto en Basic; Pro eleva esos límites a 30 GB y 200 MB. Comprueba también las funciones de colaboración: recibir una libreta compartida y compartirla tú no son necesariamente la misma prestación.
No fijamos aquí un coste final para España sin confirmar impuestos en el pago. Antes de contratar, revisa moneda, modalidad mensual o anual, total facturado, renovación y cancelación. Un límite superior solo justifica pagar más si lo necesitas y tus dispositivos pueden utilizar esos archivos.
Hay un matiz importante: la ayuda sobre adjuntos sigue advirtiendo de problemas con recursos de más de 10 MB en móvil, que pueden bloquear la sincronización. El máximo comercial del plan no sustituye esa comprobación técnica. Revisa la documentación vigente antes de basar tu archivo móvil en PDF grandes.
Sincronización, historial y exportación no son intercambiables
La función de historial conserva revisiones y permite consultarlas desde el escritorio. El plazo predeterminado es de 90 días y la configuración más corta entre dispositivos puede afectar a su conservación. Recuperar una versión crea una nota en la libreta de notas restauradas, en lugar de sobrescribir directamente la actual.
Ese historial puede ayudar con una edición equivocada, pero merece una revisión propia. Si necesitas conservar documentación durante más tiempo, no des por hecho que el ajuste inicial cubre tu caso ni que una revisión está disponible para siempre.
Para una copia independiente, la documentación de exportación ofrece JEX, un formato que conserva notas y metadatos y permite volver a importarlos. Guarda la exportación en un destino protegido y separado de tu única instalación. No supongas que un archivo exportado conserva automáticamente todas las protecciones del servicio sincronizado.
Una prueba pequeña antes de migrar todas tus notas
Prepara tres elementos inventados: una nota de texto, otra con una imagen pequeña y una tarea. Organízalos, sincronízalos si esa es tu necesidad y exporta una copia. Comprueba la recuperación en un entorno de prueba separado, sin importar repetidamente sobre tu archivo de trabajo.
Anota qué archivo contiene la copia, cuándo la hiciste y cómo accederías si el ordenador dejara de funcionar. El propósito es detectar dudas mientras todavía manejas contenido prescindible. Una colección de años de trabajo no es un buen lugar para experimentar por primera vez.
Si prefieres evaluar un enfoque basado en archivos Markdown locales, nuestra revisión de Obsidian y sus servicios de sincronización plantea otra alternativa. No hay un ganador universal: decide por tus notas reales, la facilidad para recuperarlas y el control que puedes mantener sobre su acceso.
Portada ilustrativa de organización de notas, no captura de Joplin: Eva Bronzini en Pexels, bajo licencia Pexels.
