Introducción: tu bóveda de contraseñas cambia de manos en silencio
Muchos de vosotros habéis seguido caminos similares: abandonar LastPass o Dashlane por Bitwarden. Y precisamente porque era el outsider de código abierto y transparente que prometía gratuitidad para siempre. Le habéis confiado, pues, lo más sensible en vuestra vida digital, es decir la llave que abre absolutamente todo lo demás.
Ahora bien, desde principios de 2026, una serie de cambios muy discretos se acumulan en la editorial, sin el menor comunicado ni entrada de blog, solo modificaciones enterradas que uno no nota más que yendo a hurgar. De hecho, fue necesario que un periodista de Fast Company tirara del hilo para que el conjunto del cuadro finalmente se hiciera visible.
Vamos a mirar todo esto con frialdad, en el momento de escribir este artículo (mayo de 2026), y sin ceder al pánico ambiante. Primero los hechos verificados, luego lo que Bitwarden ha respondido, después por qué el perfil del nuevo director causa serias preocupaciones, y sobre todo esta cuestión que es la única que realmente importa: ¿quién posee realmente tu bóveda?
Lo que realmente está pasando en Bitwarden: los hechos
Un cambio de dirección pasado por alto
En febrero de 2026, Michael Crandell, quien dirigía Bitwarden desde 2019, pasó sin ruido a un simple rol de asesor, y esto sin el menor anuncio de la empresa, hasta el punto de que no lo habrías sabido más que yendo a hurgar en su perfil LinkedIn. Su sucesor, Michael Sullivan, es el antiguo CEO de Acquia e Insightsoftware, y es precisamente ahí donde el detalle lo cambia todo. En su propia página LinkedIn destaca su experiencia en todos los aspectos de fusiones y adquisiciones, incluyendo trabajo con grandes fondos de private equity.
Y esto no es un argumento sacado de la nada, porque Sullivan pilotó la adquisición de Acquia por Vista Equity Partners por 1.000 millones de dólares en 2019, luego una inversión de mil millones del fondo Hg en Insightsoftware en 2021. No hablamos, pues, de un director de producto que hubiera conseguido fondos secundariamente, sino de alguien cuyo negocio es preparar una empresa para revenderla al mejor postor.
A continuación, el director financiero Stephen Morrison también se fue en abril de 2026, reemplazado por el antiguo CEO de InVision. Al final, solo Kyle Spearrin permanece en su puesto. Y él había lanzado Bitwarden en 2015, precisamente porque le preocupaba qué pasaría con LastPass bajo un nuevo propietario. ¡La ironía es casi demasiado hermosa!
El sitio web también se renueva, discretamente
La mención « Always free » desapareció de la página del gestor de contraseñas personal a mediados de abril, cuando estaba justo debajo del selector de planes. El plan gratuito aún existe, pero el compromiso escrito simplemente se desvaneció.
Y luego está la reescritura de los valores, que dice mucho. Bitwarden definía hasta ahora su cultura con el acrónimo GRIT, para Gratitude, Responsibility, Inclusion, Transparency, excepto que después del 4 de mayo significa ahora Gratitude, Responsibility, Innovation, Trust. Inclusion y Transparency salieron, Innovation y Trust entraron, y todo esto sin que ningún artículo anunciara el giro. Un viejo artículo de 2022 firmado por Crandell simplemente fue editado a escondidas, y el resultado es cómico, porque la lista de valores muestra las nuevas mientras que el párrafo explicativo en la parte inferior del mismo artículo aún cita las antiguas, de manera que el artículo se contradice a sí mismo sin que nadie haya escrito uno nuevo.
Lo que Bitwarden ha respondido
Y aquí, quiero ser perfectamente honesto, porque es importante para lo que sigue. La mención « Always free » efectivamente desapareció durante abril, tanto de la página de precios como de la página de producto del gestor personal. Pero después de la publicación de la investigación de Fast Company, un empleado de Bitwarden indicó en Reddit que fue un olvido del equipo de marketing, y la mención fue restaurada. Y es verificable de tu parte: en el momento en que escribo estas líneas, « Always free » aparece de nuevo tanto en la página de precios como en la página de producto.
El marcha atrás es, pues, real y completa en este punto preciso. Lo que sigue siendo incómodo, en cambio, es que ninguna comunicación oficial ha explicado ni la desaparición ni la restauración. El director de relaciones con clientes, Gary Orenstein, reafirmó por correo electrónico el compromiso de la empresa con un plan gratuito que describe como robusto.
Seamos claros: hasta el momento, no hay catástrofe confirmada, el plan gratuito sigue ahí sin el menor límite en el número de contraseñas o dispositivos, los clientes siguen siendo de código abierto, y nadie te ha quitado nada hoy. Lo que observamos son señales débiles y no una ejecución.
Por qué este perfil de director causa preocupación
Hagamos una pequeña decodificación, porque la jerga tiende a ocultar lo esencial. Las M&A es simplemente el negocio de comprar y vender empresas, y un fondo de private equity compra una empresa, optimiza sus costos, hace crecer sus ingresos, y luego la revende con una buena ganancia. Estos fondos no están ahí para hacer funcionar una editorial de software durante quince años, pilotan una inversión hacia una salida, y nunca se contrata este perfil de director por casualidad sino porque sabe exactamente cómo se desarrolla este proceso.
Es un poco como si contrataras, para gestionar la casa donde vives a diario, a un promotor inmobiliario cuya carrera entera consiste en reformar rápidamente antes de revender. Puede hacer perfectamente el trabajo, ese no es el asunto, pero su lógica simplemente no es la tuya. Claro que en la actualidad, todo esto sigue siendo solo una interpretación, una lectura de un conjunto de indicios, y de ninguna manera una certeza, ya que nadie ha anunciado venta alguna.
Excepto que el esquema realmente no sale de la nada, porque en enero de 2026, Bitwarden ya procedió con su primer aumento de precios en diez años, siendo Premium pasó de 9,99 $ a 19,80 $ por año (¡vaya!). Una vez más, la noticia fue enterrada en un artículo de blog dedicado a nuevas funciones, comunicada a clientes existentes solo quince días antes de su renovación, y mostrada en forma de precio mensual aunque la suscripción siempre solo se ha facturado una vez al año.
Enterrar la mala noticia, no llamar la atención, apostar por la fricción del cambio: es exactamente la misma partitura que la desaparición silenciosa de « Always free », y el motivo se repite invariablemente, se construye la confianza, se instala la dependencia, luego se renegocian lentamente los términos.
La verdadera pregunta: ¿quién posee tu bóveda?
Llegamos al corazón del tema, y es todo el ADN de lo que defendemos aquí. Porque para un gestor de contraseñas el modelo de amenaza es realmente único en su género: no es una app más entre otras, es la cerradura maestra de toda tu vida digital.
La buena noticia técnica es que el cifrado del lado del cliente hace que Bitwarden nunca vea tus contraseñas en texto plano. Una venta de la empresa no proporcionaría, pues, tu bóveda descifrada a un comprador. El verdadero riesgo está en otra parte. Reside en tu dependencia de una infraestructura y de la buena voluntad de un futuro propietario. El precio puede subir, el plan gratuito puede recortarse, las condiciones pueden cambiar poco a poco. La única red de seguridad real, en definitiva, es que los clientes oficiales son de código abierto, por lo tanto divisibles por la comunidad si alguna vez las cosas se torcieran. Y la prueba viviente de que este modelo ya funciona sin Bitwarden Inc. tiene un nombre: Vaultwarden.
Vaultwarden: la prueba de que el modelo funciona
¿Qué es exactamente Vaultwarden?
Vaultwarden es una reimplementación no oficial del servidor Bitwarden, escrita en Rust y mantenida por la comunidad. Su idea genial se resume en una frase: habla exactamente el mismo lenguaje que el servidor oficial, de manera que todos los clientes oficiales de Bitwarden, ya sean extensiones de navegador, aplicaciones móviles, aplicación de escritorio o línea de comandos, se conectan a ella sin siquiera notar la diferencia. Todas las funciones Premium, desde códigos TOTP hasta Bitwarden Send pasando por acceso de emergencia, archivos adjuntos y organizaciones, se desbloquean gratuitamente.
Lo que el auto-alojamiento realmente implica
Tomar el control de tu bóveda es excelente, pero seamos honestos hasta el final, porque también significa aceptar la responsabilidad que conlleva: ahora eres tú quien mantiene las copias de seguridad, y perder tu bóveda sigue siendo una catástrofe irreversible. Si no te sientes listo para mantener una rutina de copia de seguridad seria, quédate tranquilamente en Bitwarden en la nube. A 19,80 $ por año, Premium sigue siendo razonable frente a la competencia por una infraestructura completamente gestionada y tranquilidad mental, incluso después del aumento. Y un auto-alojamiento chapucero siempre será peor que el problema que intentábamos resolver.
Por otro lado, si ya tienes un stack Docker ejecutándose en tu NAS o en tu servidor Home Assistant, la configuración solo te llevará una noche tranquila. No voy a detallarla aquí, simplemente porque ya le he dedicado una guía completa y paso a paso que encontrarás en mi tutorial completo para auto-alojar Vaultwarden. Todo está ahí, solo te quedará seguir los pasos.
Conclusión: sin pánico, pero retoma el control
Lleguemos al veredicto. Si estás en el plan gratuito y no tienes ninguna infraestructura personal, honestamente no hay razón para huir hoy, porque el plan gratuito sigue ahí y Bitwarden dio marcha atrás en lo peor, así que simplemente monitorea lo que sigue. Y si aun así quieres moverte por principios, es Proton Pass, que es gratuito, creíble, suizo y de código abierto, lo que constituye la alternativa más cercana a lo que ya conoces.
Pero para quienes ya tienen Home Assistant, un NAS y un stack Docker ejecutándose, mi preferencia va claramente a Vaultwarden, porque ya tienes toda la infraestructura a mano y sería francamente una pena no usarla para retomar la propiedad completa del dato más sensible que posees.
La verdadera señal de alarma a vigilar será el día en que los clientes oficiales pasaran a código cerrado, porque ese día ya no se tratará de prudencia sino de urgencia. Hasta entonces, simplemente recuerda que la soberanía digital no es un capricho de paranoico, es simplemente el reflejo correcto para retomar el control mientras aún es fácil hacerlo.
