¿Cuál es el mejor gestor de contraseñas para tu empresa?
El precio del anuncio casi nunca es el que pagas. Lo que cuenta es el plan que conecta tu directorio.
En muchas pymes las contraseñas siguen en una hoja de cálculo compartida, en un pósit o en el navegador de cada uno. Un día alguien se va y nadie sabe qué cuentas conocía. Otro día se filtra una contraseña y abre tres puertas más. Un gestor de contraseñas para empresas resuelve las dos cosas: una bóveda cifrada, compartida por equipos, que puedes cortar con un clic.
La respuesta corta. Bitwarden es la mejor opción para la mayoría de pymes: 4 $ por usuario al mes, 6 $ con acceso por tu cuenta de Microsoft o Google, y auditorías publicadas cada año. 1Password es el más fácil para la plantilla, y su paquete de diez personas a 21,95 € al mes es muy competitivo para un equipo pequeño. Proton Pass y Passbolt son las opciones europeas: suiza la primera, luxemburguesa y autoalojable la segunda. Dashlane y Keeper completan la lista.
¿Ya automatizas las altas de personal? Mira cómo conectar Bitwarden con n8n o con Make para que los accesos sigan a cada persona. ¿Dejas LastPass? La app de LastPass para Make te ayuda a listar lo que hay que migrar.
La clasificación es editorial: una posición patrocinada siempre se indica en su ficha, y ningún enlace de afiliado cambia una nota.
El mejor gestor de contraseñas según tu caso
Teams 4 $, Enterprise con SSO 6 $
El más fácil para la plantilla21,95 € al mes para 10 personas
SSO barato, con sede en SuizaSSO y SCIM a 4,99 $ por usuario
El mejor para alojarlo en tus servidoresGratis en tu servidor, Pro a 4,5 €
El panel más claro para el administradorPuntuación de salud de las contraseñas
Pensado para equipos pequeñosBusiness Starter para 5 a 10 personas
Los 6 gestores de contraseñas comparados
La clasificación piensa en una pyme de 5 a 250 personas sin responsable de seguridad a tiempo completo. Todos los precios salen de las páginas de los proveedores, sin impuestos y con pago anual. Casi todos facturan en dólares, también en su web en español; 1Password (paquete de 10) y Passbolt muestran euros.
| Mejor para | Lo que lo distingue | Plan gratis | Tamaño del equipo | Ver | ||||
|---|---|---|---|---|---|---|---|---|
| 1 | Bitwarden | La mejor opción para la mayoría de pymes | SCIM desde 4 $, auditorías externas cada año | 4.5/5 | Teams 4 $/usuario/mes | ✓ | Pymes de 5 a 250 personas | Ver → |
| 2 | 1Password | El más fácil para la plantilla | La adopción más rápida por la plantilla | 4.4/5 | 21,95 €/mes para 10; Business 8,99 $ | — | Equipos de menos de 20 | Ver → |
| 3 | Proton Pass | SSO barato, con sede en Suiza | Empresa suiza, datos en Europa | 4.2/5 | Essentials 1,99 $; Professional 4,99 $ | — | Pymes atentas a la privacidad | Ver → |
| 4 | Passbolt | El mejor para alojarlo en tus servidores | Alojado en tus servidores | 4.0/5 | Community gratis; Pro 4,5 €/usuario/mes | ✓ | Pymes con informático propio | Ver → |
| 5 | Dashlane | El panel más claro para el administrador | Puntuación de salud de las contraseñas | 3.9/5 | 8 $/usuario/mes con pago anual | — | Pymes que siguen indicadores | Ver → |
| 6 | Keeper | Pensado para equipos pequeños | Plan dedicado a equipos de 5 a 10 | 3.9/5 | Business Starter: precio bajo petición | — | Equipos de 5 a 10 | Ver → |
El precio que importa es el del plan con SSO: 6 $ en Bitwarden, 8,99 $ en 1Password, 4,99 $ en Proton Pass, 4,5 € en Passbolt Pro, 8 $ en Dashlane y bajo presupuesto en Keeper. Las notas son nuestras, sobre cinco criterios ponderados, y son las mismas en todos los idiomas del sitio.
¿Tu herramienta no está en esta página? Escríbenos: hello@hackceleration.com
Cómo hemos comparado y clasificado
Esta página es para el gerente de una pyme, o para la persona que lleva la informática además de su trabajo. Quieres salir de la hoja de cálculo sin una factura enorme ni seis meses de formación.
Hemos leído la tarifa oficial de cada proveedor para saber cuánto cuesta cada plan y, sobre todo, a partir de qué precio llegan el SSO y el SCIM. Ese es el coste escondido de la categoría: el plan de entrada casi nunca conecta tu directorio. Después hemos leído la página de cumplimiento o de seguridad de cada proveedor y solo hemos recogido las certificaciones y auditorías que aparecen ahí. Por último, hemos repasado opiniones de administradores y usuarios, empezando por las negativas.
NordPass no aparece: no hemos podido leer su tarifa en su página oficial. Entrará cuando sea posible.
- Seguridad y pruebas públicasCertificaciones y auditorías en la página del proveedor, código abierto, incidentes pasados.30 %
- Coste real con SSO y SCIMPrecio por usuario del plan que incluye el acceso por directorio, mínimo de usuarios.25 %
- Facilidad para la plantillaExtensión del navegador, app móvil, autocompletado, curva de aprendizaje.20 %
- Administración y bajasCompartir por equipos, dar de baja a quien se va, recuperar una cuenta.15 %
- Datos y alojamientoPaís del proveedor, lugar de almacenamiento, opción de autoalojar.10 %
La clasificación es editorial: una posición patrocinada siempre se indica en su ficha, y ningún enlace de afiliado cambia una nota.
Bitwarden
Bitwarden gana porque junta lo que otros separan: pruebas de seguridad que cualquiera puede leer y un precio bajo. Su código es abierto (open source: cualquiera puede revisarlo). Publica informes SOC 2 Tipo II y SOC 3, tiene la certificación ISO 27001, pasa una auditoría HIPAA anual y encarga cada año auditorías de código y pruebas de intrusión a empresas externas. Además mantiene un programa de recompensas por fallos en HackerOne.
Teams cuesta 4 $ por usuario al mes y Enterprise 6 $, con pago anual. Para diez personas son 480 $ al año en Teams y 720 $ en Enterprise. Ojo con un detalle que casi nadie cuenta. El SCIM (el alta y la baja automática de cuentas desde tu directorio) está en los dos planes. El SSO (entrar con la cuenta de trabajo de Microsoft o Google) solo está en Enterprise. Si tu empresa usa Microsoft 365 y quieres un único acceso, calcula 6 $, no 4 $.
Puedes alojar los datos en la región de la Unión Europea, o en tu propio servidor si alguien del equipo puede mantenerlo. La página en español también muestra los precios en dólares.
- SCIM incluido desde Teams, a 4 $ por usuario
- SOC 2 Tipo II, SOC 3, ISO 27001 y auditorías de código anuales
- Datos en la Unión Europea o en tu propio servidor
- ✓El precio más bajo con tantas pruebas públicas de seguridad
- ✓Código abierto: la confianza no depende solo de la palabra del proveedor
- ✓Plan gratuito para dos personas, útil para decidir antes de pagar
- ✗Interfaz austera, y parte de la plantilla tarda más en acostumbrarse
- ✗El autocompletado falla en algunas webs y navegadores
- ✗El SSO solo llega con Enterprise: los 4 $ del anuncio no siempre bastan
La opción por defecto para una pyme en 2026. Elige Teams si cada persona mantiene su contraseña maestra, y Enterprise en cuanto quieras entrar con Microsoft o Google. Reserva media hora para enseñarlo: es seguro, no siempre intuitivo.
1Password
1Password es el que la gente usa de verdad. Los administradores de empresas de servicios informáticos lo describen como el más fluido entre navegadores, y eso pesa más que cualquier lista de funciones: un gestor que nadie abre no protege nada. En seguridad, suma a la contraseña maestra una clave secreta de 128 bits creada en el dispositivo. Quien robara las bóvedas del proveedor necesitaría las dos. 1Password publica un informe SOC 2 Tipo 2 y paga recompensas por fallos en HackerOne.
El precio depende del tamaño. Hasta diez personas, el Teams Starter Pack cuesta 21,95 € al mes en total, 263,40 € al año: unos 2,20 € por persona. Puedes sumar puestos a 4,49 € hasta llegar a 20. Pero ese paquete no tiene SSO. Para entrar con Okta, Entra ID (el directorio de Microsoft), OneLogin o Duo necesitas Business, a 8,99 $ por usuario al mes: 1.078,80 $ al año para diez personas.
- Clave secreta de 128 bits además de la contraseña maestra
- Paquete de 10 personas a 21,95 € al mes, en euros
- SSO con Okta, Entra ID, OneLogin y Duo en Business
- ✓La experiencia diaria más cómoda, en ordenador y en móvil
- ✓Precio cerrado en euros para un equipo de 10 sin SSO
- ✓14 días de prueba sin tarjeta
- ✗Business a 8,99 $: el SSO cuesta un 50 % más que en Bitwarden Enterprise
- ✗Código cerrado: la confianza depende de las auditorías publicadas
- ✗Por encima de 20 personas el paquete se queda corto y la factura salta
Para un equipo de menos de diez que no quiere complicaciones, el Starter Pack es muy competitivo. Cuando el SSO sea obligatorio, compara con Bitwarden Enterprise: la diferencia supera los 350 $ al año para diez personas.
Proton Pass
Proton Pass es de Proton AG, una empresa de Ginebra sujeta al derecho suizo, cuyo accionista principal es la Proton Foundation. Los datos de Pass for Business se guardan en Europa. Si un cliente o un cuestionario de seguridad te pregunta dónde están tus accesos, la respuesta es sencilla.
Las pruebas acompañan. El código es abierto, Proton tiene la ISO 27001 y anuncia un informe SOC 2 Tipo II. La empresa Cure53 auditó las apps móviles, las extensiones y la API (la interfaz que usan otros programas), y Proton publicó el informe con un punto de gravedad media sin corregir, ligado a una limitación de Android. Que lo enseñe es buena señal.
El precio tiene truco. Essentials cuesta 1,99 $, pero no incluye SSO ni SCIM. Professional sí, a 4,99 $ por usuario al mes: 598,80 $ al año para diez personas, el SSO más barato de esta comparativa.
- Empresa suiza, datos de Pass for Business en Europa
- Auditoría de Cure53 publicada, con el punto abierto incluido
- SSO y SCIM a 4,99 $ por usuario
- ✓El plan con SSO más barato de los que cobran en dólares
- ✓Código abierto e ISO 27001
- ✓Un solo proveedor para correo, almacenamiento y contraseñas si ya usas Proton
- ✗Mínimo de 3 usuarios, incluso para un autónomo
- ✗Consola de administración más joven que la de 1Password o Bitwarden
- ✗Importes en dólares: el selector muestra euros, pero no hemos podido leer la cifra
La opción si te importa dónde están los datos, o si quieres SSO por menos. Empieza en Professional si usas Google Workspace o Microsoft 365; con Essentials darás de baja a mano a cada persona que se vaya.
Los precios y auditorías de los gestores cambian. Recibe lo que afecta a tu elección
Passbolt
Passbolt es de Passbolt SA, una empresa de Belvaux (Luxemburgo) fundada en 2016. Nació para equipos técnicos: cada contraseña compartida se cifra con una clave OpenPGP (un estándar abierto de cifrado) propia de cada usuario. La versión Community es gratuita y sin límite de usuarios, siempre que la instales tú.
La versión Pro cuesta 4,5 € por usuario al mes con pago anual, con un mínimo de 10 usuarios: 540 € al año como poco. Añade SSO con Microsoft, Google u OpenID. Un dato que circula mal: Passbolt ha presentado su candidatura a la certificación CSPN de la ANSSI, la agencia francesa de ciberseguridad, con el laboratorio Quarkslab. El proceso sigue abierto. Hoy es candidato, no tiene el certificado.
El límite viene del propio modelo. Si alguien pierde su clave privada y su código de recuperación, pierde sus accesos. Organiza la copia de las claves desde el primer día.
- Community gratis y autoalojada, sin límite de usuarios
- Proveedor luxemburgués con precios en euros
- Candidatura a la certificación CSPN en curso
- ✓Tus contraseñas no salen de tus servidores si lo alojas tú
- ✓El precio en euros más claro de la lista
- ✓Muy valorado por equipos de sistemas para compartir por grupos
- ✗Mínimo de 10 usuarios en Pro: 540 € al año como poco
- ✗Clave perdida sin copia = acceso perdido
- ✗Interfaz menos pensada para perfiles no técnicos
La buena opción para una pyme con alguien de sistemas que quiere tener sus secretos en casa. Sin nadie que mantenga el servidor y guarde las claves, mejor Bitwarden o Proton Pass en la nube.
Dashlane
Dashlane es el que más guía al administrador. Muestra una puntuación de salud de las contraseñas de toda la empresa, detecta las débiles o repetidas y empuja a cada persona a cambiarlas. Si la dirección quiere una sola cifra que vigilar, aquí la tiene.
Lee bien los nombres de los planes. El plan de 4 $, Credential Protection, no es el gestor completo. El gestor completo es Omnix Password Management, a 8 $ por usuario al mes con pago anual, con SSO y SCIM. Un tercer plan de 11 $ añade la detección y respuesta ante riesgos. Diez personas en el plan de 8 $ cuestan 960 $ al año. No hemos encontrado precios en euros.
Las opiniones valoran bien el producto y peor la atención al cliente: hay clientes antiguos contentos y otros que no consiguen hablar con nadie o protestan por una renovación.
- Puntuación de salud de las contraseñas de toda la empresa
- SSO y SCIM en el plan de 8 $
- 14 días de prueba
- ✓El panel de administración más claro de la lista
- ✓Apps agradables para la plantilla
- ✓Un solo plan para el gestor completo con SSO
- ✗El doble que Bitwarden Teams
- ✗Atención al cliente muy desigual según los casos
- ✗Tres planes con nombres parecidos: comprueba que compras el gestor y no solo el de 4 $
Buena opción si quieres gestionar la seguridad con un indicador y el precio no es lo primero. Lee el nombre exacto del plan antes de firmar.
Keeper
Keeper apunta a los equipos pequeños: Business Starter está pensado para 5 a 10 personas, con bóveda cifrada, consola de administración y uso compartido. Business suma controles de administración y Enterprise, el resto. Los administradores de servicios informáticos lo citan a menudo junto a 1Password como una herramienta fiable en el día a día.
El problema aparece al conectar tu directorio. El SSO por SAML (el protocolo estándar de acceso único) y el SCIM solo están en Enterprise, que se vende bajo presupuesto. No sabrás cuánto cuesta Keeper con Microsoft 365 hasta hablar con un comercial. Además, la página oficial de precios no mostraba importes legibles cuando comparamos, y las cifras que circulan no coinciden. Por eso no publicamos precio de Keeper: pídeselo al proveedor.
- Business Starter a medida de equipos de 5 a 10
- Planes Business y Enterprise para crecer sin cambiar de herramienta
- Buena fama entre empresas de servicios informáticos
- ✓Un plan de entrada pensado para 5 a 10 personas sin directorio
- ✓Producto maduro, con apps completas en ordenador y móvil
- ✓Camino de subida claro cuando necesites SSO
- ✗SSO y SCIM solo en Enterprise, bajo presupuesto
- ✗Precios difíciles de leer en la página oficial
- ✗Complementos de pago aparte: revisa el presupuesto línea a línea
Buena opción para un equipo de menos de diez con contraseñas maestras que quiere un plan sencillo. Cuando el SSO cuente, pide el presupuesto de Enterprise y compáralo con Proton Pass Professional a 4,99 $.
Lo que cuesta un gestor para 10 y para 25 personas
El SSO (entrar con la cuenta de trabajo de Microsoft o Google) y el SCIM (altas y bajas automáticas desde tu directorio) se notan el día que alguien se va: lo desactivas en Microsoft 365 y pierde el acceso a la bóveda a la vez. Este es el coste anual del plan que los incluye, a precio de proveedor y sin impuestos.
10 personas, sin SSO
En dólares: Proton Pass Essentials 238,80 $ y Bitwarden Teams 480 $, con SCIM incluido. En euros: 1Password Teams Starter Pack 263,40 €. Keeper Business Starter: precio bajo petición. Passbolt Community: gratis si lo alojas tú.
10 personas, con SSO
Passbolt Pro: 540 €. Proton Pass Professional: 598,80 $. Bitwarden Enterprise: 720 $. Dashlane: 960 $. 1Password Business: 1.078,80 $. Keeper Enterprise: bajo presupuesto.
25 personas, con SSO
Passbolt Pro: 1.350 €. Proton Pass Professional: 1.497 $. Bitwarden Enterprise: 1.800 $. Dashlane: 2.400 $. 1Password Business: 2.697 $. Entre los que cobran en dólares, 1Password cuesta 1.200 $ al año más que Proton Pass. Passbolt cobra en euros: conviértelo al cambio del día antes de compararlo.
- Comprueba que el plan incluye SSO: en Bitwarden, Proton Pass y Keeper no está en el plan de entrada
- Cuenta el mínimo de usuarios: 3 en Proton Pass, 10 en Passbolt Pro
- Mira la moneda: casi todos facturan en dólares y tu importe en euros cambia con el tipo de cambio
- Pregunta dónde se guardan los datos si un cliente o una licitación lo va a preguntar
- Lee la página de cumplimiento del proveedor antes de citar una certificación a tus propios clientes
De la hoja de cálculo al gestor en cinco pasos
La implantación importa más que la herramienta. Un gestor que media plantilla ignora deja las contraseñas donde estaban.
Haz la lista de cuentas compartidas
Semana 1Apunta los accesos que usa más de una persona: banco, redes sociales, web, contabilidad, proveedores. Son los que duelen cuando alguien se va. Agrúpalos por equipo: serán tus carpetas compartidas.
Consejo: empieza por las diez cuentas más delicadas. El resto llegará cuando la gente coja el hábito.
- Tiempo
- Media jornada
Haz la prueba con tres voluntarios
Semana 2Bitwarden, 1Password y Dashlane ofrecen periodo de prueba, de 14 días en la mayoría. Elige a tres personas: una que se maneje bien, otra que no, y tú. Si la menos cómoda lo usa sola al cabo de una semana, funcionará.
Consejo: que lo usen en el navegador con el que trabajan de verdad. El autocompletado cambia de un navegador a otro.
- Prueba
- 14 días en general
Prepara la recuperación antes del primer olvido
Antes de implantarOlvidar la contraseña maestra puede suponer perder la cuenta para siempre: es el precio del cifrado. Activa la recuperación por el administrador cuando la herramienta la ofrezca, o usa SSO. En Passbolt, guarda una copia de la clave privada de cada persona.
Consejo: imprime el kit de emergencia de tu cuenta de administrador y guárdalo en la caja fuerte de la empresa.
- Riesgo
- Cuenta perdida sin recuperación
Importa y borra la hoja de cálculo
Semana 3Todas las herramientas de la lista importan un archivo CSV. Importa la hoja, revisa las carpetas, borra el original y vacía la papelera. Una hoja olvidada en una unidad compartida deshace todo el trabajo.
Consejo: pide a cada persona que exporte las contraseñas guardadas en su navegador y que las borre de allí una vez importadas.
- Formato
- CSV
Escribe el procedimiento de baja
Semana 4Cuando alguien se va, quítale el acceso a la bóveda y cambia las contraseñas compartidas que conocía. El gestor te dice cuáles. Con SCIM, la baja es automática al desactivarlo en tu directorio.
Consejo: en algunas herramientas un elemento compartido puede cambiar de dueño y escaparse de quien lo creó. Guarda las cuentas críticas en una carpeta cuyo dueño sea siempre el administrador.
- Con SCIM
- Baja automática
Lo que preguntan las pymes antes de elegir
¿Bitwarden o 1Password para una pyme?
Bitwarden si el precio y las pruebas públicas pesan más: 6 $ por usuario con SSO, frente a 8,99 $ en 1Password. 1Password si lo primero es que lo adopte gente poco técnica, o si sois menos de diez: su paquete de 21,95 € al mes, sin SSO, está entre los más baratos junto a Proton Pass Essentials.
¿Hay un gestor de contraseñas europeo?
Sí, dos en nuestra lista. Proton Pass es suizo y guarda en Europa los datos de Pass for Business. Passbolt es luxemburgués y puedes alojarlo en tus servidores. Bitwarden, estadounidense, también ofrece una región de datos en la Unión Europea.
¿Puede una empresa usar un gestor gratuito?
En dos casos. Passbolt Community es gratis y sin límite de usuarios si lo instalas tú. El plan gratuito de Bitwarden permite compartir con una sola persona, suficiente para dos socios. Más allá, faltan las bajas y el reparto por equipos.
¿Sigue siendo seguro LastPass?
Funciona, pero en 2022 se robó una copia de las bóvedas de sus clientes, con las direcciones de las webs sin cifrar. En 2025 la autoridad británica de protección de datos le impuso una multa de 1,2 millones de libras. Por eso no lo incluimos en la lista: si lo usas, cambia primero las contraseñas críticas.
¿Qué pasa con las contraseñas cuando alguien deja la empresa?
Le quitas el acceso a la bóveda; sus elementos personales se van con él y los compartidos se quedan. Aun así, cambia los que conocía, porque pudo apuntarlos en otro sitio. Con SCIM, la baja salta al desactivarlo en tu directorio.
¿No basta con el gestor del navegador?
Para uso personal, muchas veces sí. En una empresa no permite compartir bien una cuenta entre compañeros, cortar el acceso a quien se va ni ver quién usa una contraseña débil. Eso es justo lo que pagas en un plan de empresa.
¿Passbolt tiene la certificación CSPN?
Todavía no. Passbolt presentó su candidatura ante la ANSSI francesa con el laboratorio Quarkslab y la evaluación sigue en curso. Hasta que se publique el certificado, habla de candidatura, no de certificación, sobre todo en una licitación.