¿Notion es seguro para guardar los datos de tus clientes?

Notion tiene más certificados que un banco pequeño y aun así puede leer tus páginas.

Las dos cosas son verdad. Lo que importa es qué guardas dentro.

Y esa es la conversación que casi nadie tiene en español, porque el tema se cuenta en dos versiones y las dos son malas: la de "es una empresa seria, tranquilo" y la de "cuidado que te espían". Vamos con la versión aburrida, que es la útil.

¿Es seguro guardar datos de clientes en Notion?

Sí para la mayoría de los datos de un negocio pequeño, y no para todos.

Notion (enlace de afiliado: así me ayudas a seguir creando contenido) tiene las certificaciones de seguridad que se le piden a una herramienta profesional y cifra tus datos en reposo y en tránsito. Lo que no tiene es cifrado de extremo a extremo, y eso significa que Notion, como empresa, puede acceder al contenido de tus páginas en determinados casos.

Así que la pregunta correcta no es "¿es seguro?". Es "¿qué tipo de dato estoy metiendo aquí?". Nombre, correo y notas de un proyecto no es lo mismo que un historial médico o la contraseña del banco de un cliente.

¿Qué certificaciones tiene Notion?

Estas, según su propia página de seguridad y privacidad:

Esto no es decoración. Que una herramienta pase una auditoría SOC 2 Type II significa que alguien de fuera ha revisado durante meses cómo gestiona accesos, incidentes y proveedores.

Dicho esto, un certificado no es una promesa de que nunca vaya a pasar nada. Es una promesa de que hay procesos. Son cosas distintas y conviene no confundirlas.

¿Cómo cifra Notion los datos?

Con AES-256 cuando están guardados y con TLS 1.2 o superior cuando viajan entre tu ordenador y sus servidores.

Traducido: si alguien roba los discos físicos, no lee nada. Y si alguien te espía la conexión en el wifi de una cafetería, tampoco.

Es el estándar de la industria. Aquí no hay nada raro ni nada especialmente bueno: es lo que tiene que haber.

¿Por qué no tiene cifrado de extremo a extremo y qué implica?

Porque si lo tuviera, Notion no podría hacer casi nada de lo que hace.

El cifrado de extremo a extremo significa que solo tú tienes la llave y que ni siquiera la empresa puede leer el contenido. Eso choca de frente con la búsqueda dentro de tus páginas, con las funciones de IA que leen tu espacio, con la recuperación de una página que has borrado sin querer y con el soporte que entra a mirar por qué tu base de datos se ha roto.

Notion reconoce que puede acceder al contenido en casos de soporte y por cumplimiento legal. O sea, si un juzgado se lo pide, hay algo que entregar.

Esto no lo convierte en una herramienta insegura. Lo convierte en una herramienta que no es un gestor de contraseñas ni una carpeta cifrada. Cualquier herramienta colaborativa en la nube que te deje buscar y recuperar cosas está en la misma situación, aunque muchas no lo digan tan claro.

¿Dónde están los servidores de Notion?

En Estados Unidos, con backups en varias regiones de AWS. Ese es el escenario por defecto para casi todo el mundo.

La residencia de datos en la Unión Europea existe desde el anuncio de septiembre de 2025, pero solo en el plan Enterprise. Si estás en Free, Plus o Business, tus datos viven en Estados Unidos.

Este es el dato que más se calla y el que más importa a un autónomo europeo. No es una alarma, es una condición de partida que hay que conocer antes de montar tu operación entera ahí dentro.

¿Notion cumple el RGPD?

Ofrece un acuerdo de tratamiento de datos, el famoso DPA, que es la pieza que necesitas para poder decir que tienes un encargado de tratamiento en regla.

Con eso y con las certificaciones, Notion se puede usar en Europa. Lo que no puedes es dar por hecho que el cumplimiento es cosa suya: el responsable de los datos de tus clientes eres tú. Tú decides qué guardas, quién accede y qué pones en tu política de privacidad. La herramienta es tu proveedor, no tu escudo.

No soy abogado y esto no es asesoramiento legal. Si manejas datos sensibles de terceros, esa conversación es con alguien que sí lo sea.

¿Usa mis datos para entrenar su IA?

No, según su centro de ayuda. Notion afirma que no usa los datos de sus clientes, ni permite que otros los usen, para entrenar los modelos que hay detrás de sus funciones de IA.

En Enterprise añaden que los proveedores de modelos no conservan datos. En el resto de planes, te queda la política general y la confianza que le tengas a la empresa. Que es exactamente el mismo trato que tienes con cualquier otra herramienta de la nube que uses hoy.

¿Qué no deberías guardar nunca en Notion?

Aquí va mi lista, y es corta a propósito:

Contraseñas, claves de API y tokens. Nunca. Eso va a un gestor de contraseñas, que para eso existe y para eso está cifrado de otra manera.

Datos de salud. Salvo que estés en Enterprise con lo que toca firmado, no metas ahí historiales, diagnósticos ni nada parecido.

Documentos de identidad y datos bancarios completos de tus clientes. Ni fotos del DNI, ni números de tarjeta.

Todo lo demás, que en un negocio pequeño es el 95 %, cabe sin problema: contactos, propuestas, notas de proyectos, facturación básica, documentación interna. Si estás montando una ficha de clientes, en el tutorial para llevar tus clientes en Notion te enseño la estructura que uso, y la regla es la misma: la ficha guarda el contexto del cliente, no sus secretos.

¿Y si soy autónomo en Europa?

Haz tres cosas y duerme tranquilo.

La primera, separa. Un espacio para lo operativo y lo que se comparte, y otro sitio para lo sensible. No hace falta que el otro sitio sea una fortaleza: con un gestor de contraseñas y una carpeta cifrada en tu ordenador vas servido.

La segunda, revisa a quién has invitado y a qué. La mayoría de los sustos de seguridad en herramientas colaborativas no son un ataque: son una página compartida por enlace público en 2023 que sigue viva. Repásalo una vez al año.

La tercera, ten claro tu plan de salida. Si mañana la herramienta cambia de precio, de política o de dueño, ¿puedes sacar tus datos? Esa fue exactamente mi lógica cuando conté por qué me llevé mis datos a una base propia. No por miedo, sino porque la información de tu negocio no debería depender de que a nadie se le ocurra nada raro.

Y si todavía estás decidiendo dónde vivirá esa información, échale un ojo al repaso de herramientas para llevar clientes sin escribir código. Cada una tiene un perfil de seguridad distinto y la elección se hace antes de meter el primer dato, no después.

Entonces, ¿me fío o no?

Yo me fío de Notion para lo que llevo dentro, que es documentación, proyectos y contactos. No me fiaría para guardar la vida entera de mis clientes con todos sus papeles.

La seguridad de una herramienta no es una nota del 1 al 10. Es la pregunta de si el peor escenario posible te destroza o te da un mal rato. Con notas de proyectos, mal rato. Con contraseñas de clientes, te destroza.

Coloca cada cosa en el sitio donde el peor escenario sea aguantable y ya has hecho el 90 % del trabajo.

Si estás montando tu negocio de una sola persona y quieres tener claro dónde va cada cosa desde el principio, sin pegarte un año reorganizando, eso es lo que enseño en el curso Yo S.A..