Guía

Última actualización: julio de 2026

Las mejores apps de bóveda de fotos
para iPhone.

De las siete apps de esta guía, solo tres indican un método de cifrado real para los archivos de tu dispositivo. Las otras cuatro bloquean la pantalla, no el archivo. Esta guía clasifica las siete según dos preguntas y utiliza únicamente lo que cada app declara sobre sí misma.

Empieza a proteger tus archivos
Cómo compararlas

Dos preguntas cubren casi todo lo importante.

Primera: ¿el archivo está cifrado o solo bloqueado? Un PIN, una contraseña o Face ID pueden bloquear la app. El archivo normalmente permanece exactamente igual y sin cifrar. Un número menor de apps también cifra el archivo y utiliza ese mismo PIN o patrón para crear la clave. Solo esas apps mantienen tus archivos ilegibles si alguien accede a ellos por otro medio, como una copia de seguridad o un cable conectado al teléfono.

Segunda: además de ti, ¿quién puede obtener esa clave? Una cuenta vinculada a una dirección de correo normalmente significa que interviene un servidor. Un servidor normalmente significa que un proceso de soporte, una solicitud legal o una filtración podría llegar a alguna parte del sistema. Una app sin cuenta ni servidor no tiene ningún elemento al que puedan llegar esos procesos.

Otras funciones, como carpetas, temas y número de álbumes, pueden ser útiles, pero no cambian ninguna de las dos respuestas. Esta guía aplica ambas preguntas a las apps por las que más preguntan los usuarios y utiliza solo lo que cada una declara sobre sí misma.

Respuesta breve, por clasificación

Solo tres de las siete apps de esta guía indican un método de cifrado real para los archivos de tu dispositivo: ArkWarden, Keepsafe y LockMyPix. Las otras cuatro bloquean la pantalla, no el archivo. Clasificadas según lo completas que son sus respuestas a las dos preguntas siguientes:

  1. Mejor opción general: ArkWarden. La única opción que cifra cada archivo y no utiliza cuenta ni servidor, y que usa una frase de recuperación en lugar de un restablecimiento por correo. También es la única app de esta guía cuyo código de cifrado es de código abierto, por lo que las afirmaciones siguientes se pueden comprobar y no solo aceptar.
  2. Mejor con una cuenta en la nube: Keepsafe. AES real en el dispositivo, pero su propia documentación indica que no es una app de conocimiento cero y que puede acceder a datos en algunos casos.
  3. Mejor alternativa sin cuenta: LockMyPix. Indica un algoritmo real aplicado al importar; la única dependencia de un servidor es la vía opcional de recuperación por correo.
  4. Solo para ocultación casual: Álbum oculto gratuito de Apple. Quita las fotos del carrete principal, pero no cifra nada y se sincroniza con iCloud si esa opción está activada.
En esta página
  1. Todas las apps de un vistazo
  2. Las apps, una por una
  3. Tabla comparativa completa
  4. Comprobar una afirmación por tu cuenta
  5. Señales que debes observar
  6. Sources
  7. Preguntas frecuentes
Siete apps, dos preguntas

Cómo responde cada app a las dos preguntas.

Información procedente de la propia ficha de App Store o documentación pública de cada app, enlazada en la sección de fuentes siguiente.

App ¿El propio archivo se vuelve ilegible? ¿Quién podría obtener la clave además de ti?
ArkWarden
✓
Sí. Clave derivada del patrón y AES-256-GCM para cada archivo.
✓
Nadie. Sin cuenta y sin servidor, en ninguna configuración.
Keepsafe
✓
Sí. AES de 256 bits aplicado en el dispositivo mientras está almacenado.
✗
Keepsafe, según su propia documentación. Se necesitan una cuenta y un servidor.
LockMyPix
✓
Sí. AES-CTR 256 aplicado al importar.
~
Nadie para el uso básico. La recuperación opcional por correo introduce un servidor.
Private Photo Vault
~
Solo para la copia de seguridad de Cloud Vault. Los archivos locales están protegidos por PIN, no cifrados.
✗
El proveedor, para Cloud Vault y la recuperación de la contraseña.
Calculator#
~
No se indica. Su ficha no menciona ningún método de cifrado.
✗
El proveedor. Se necesita un correo electrónico para recuperar la contraseña.
SPV Photo Vault
~
Not stated. Description names PIN protection only.
✓
Indica que no guarda datos en ningún servidor.
Apple Hidden Album
✗
No. Los archivos permanecen sin cifrar en la fototeca.
~
Apple, si Fotos de iCloud está activado.

No se incluyen los precios porque cambian con más frecuencia que la arquitectura de cifrado. Consulta la ficha de App Store de cada app para conocer los precios actuales.

Una por una

Qué hace realmente cada app.

Ordenadas de mayor a menor según las dos preguntas que mide esta guía.

ArkWarden

Sin cuenta, sin servidor
Archivo ilegible sin una clave: Sí. AES-256-GCM para cada archivo y ChaCha20-Poly1305 para el índice de categorías de la bóveda, ambos mediante CryptoKit de Apple. La clave procede de un patrón que dibujas y se procesa con PBKDF2 con 600.000 iteraciones.
Quién más puede obtener la clave: Nadie. Sin cuenta, sin correo electrónico y sin servidor, en ninguna configuración.

El patrón no es una contraseña que se compara con una copia almacenada. Es la entrada de una función de derivación de claves. Un patrón incorrecto no falla una comparación: deriva una clave diferente que no puede descifrar los datos. Esto se aplica a fotos y vídeos, y también a documentos y audio importados desde la app Archivos. Una segunda bóveda, Wing, se abre con su propio patrón, y ambos patrones abren una bóveda real. Esto significa que entregar un teléfono desbloqueado no expone tu bóveda principal. La recuperación utiliza una frase BIP-39 generada en tu dispositivo, no un restablecimiento en un servidor.

Resultado: tu dispositivo y tus credenciales responden a las dos preguntas, no el fabricante de la app. La contrapartida es real: solo funciona en iOS y, si pierdes el patrón y la frase de recuperación, los datos se pierden por diseño.

Keepsafe

Archivo ilegible sin una clave: Sí. La propia documentación de soporte de Keepsafe indica que aplica AES de 256 bits en el dispositivo mientras los archivos están almacenados, no solo a una copia de seguridad en la nube.
Quién más puede obtener la clave: Keepsafe puede hacerlo, según su propia documentación. Durante la configuración se necesita una cuenta con nombre y correo electrónico, y su documentación indica que puede ver o compartir datos en casos concretos, como una solicitud de soporte o una obligación legal.

Esta es una ventaja real: Keepsafe responde a la primera pregunta casi tan bien como cualquier otra app de esta guía, aparte de ArkWarden. La cuenta y el servidor cambian la segunda respuesta, no el propio método de cifrado.

Resultado: cifrado real en el dispositivo junto con una empresa que declara claramente que no es de conocimiento cero. Análisis completo: ArkWarden frente a Keepsafe.

LockMyPix

Archivo ilegible sin una clave: Sí. AES-CTR 256, aplicado a cada archivo al importarlo y mencionado directamente en los propios materiales de LockMyPix.
Quién más puede obtener la clave: Nadie para el uso básico, porque no se necesita una cuenta. Existe una vía opcional de recuperación por correo y utilizarla implica los servidores de LockMyPix.

LockMyPix indica un algoritmo real y específico, lo que la diferencia de la mayoría de las apps de esta guía. Su diseño de recuperación también incluye una contraseña alternativa sin conexión además de la opción por correo, por lo que la dependencia del servidor es opcional y no obligatoria.

Resultado: fuerte en la primera pregunta y con una condición en la segunda solo si eliges la vía de recuperación por correo. Análisis completo: ArkWarden frente a LockMyPix.

Private Photo Vault

Archivo ilegible sin una clave: Solo para su copia de seguridad opcional de Cloud Vault. Según la propia sección de preguntas frecuentes de la app, los archivos locales con Cloud Vault desactivado están protegidos por un PIN y no cifrados individualmente.
Quién más puede obtener la clave: Private Photo Vault, para acceder a Cloud Vault y recuperar la contraseña; ambas funciones requieren una cuenta.

La diferencia importante es el almacenamiento diario frente a la copia de seguridad. La afirmación sobre el cifrado en los propios materiales de Private Photo Vault se limita específicamente a la función de copia de seguridad, no a cómo se almacenan los archivos en el dispositivo el resto del tiempo.

Resultado: un control mediante PIN para el uso diario, con cifrado reservado para una función opcional en la nube. Análisis completo: ArkWarden frente a Private Photo Vault.

Calculator#

Archivo ilegible sin una clave: No se indica. La ficha describe la ocultación, el bloqueo y la protección mediante contraseña, pero no menciona ningún algoritmo de cifrado.
Quién más puede obtener la clave: Calculator#, porque se necesita un correo electrónico registrado para recuperar la contraseña.

El icono de calculadora disfrazado resuelve un problema diferente del cifrado: impide que alguien note que existe la app. Esto es distinto de si los archivos están protegidos cuando alguien la encuentra.

Resultado: una respuesta clara a «¿alguien notará esta app?» y ninguna respuesta indicada a «¿qué protege los archivos que contiene?». Análisis completo: ArkWarden frente a Calculator#.

SPV Photo Vault

Archivo ilegible sin una clave: No se indica. La descripción menciona la protección mediante PIN como único mecanismo y no indica ningún método de cifrado.
Quién más puede obtener la clave: Nadie, según la propia descripción de la app. Indica que no guarda datos en ningún servidor.

SPV responde a la segunda pregunta casi tan bien como ArkWarden, según su descripción publicada: no interviene ningún servidor. La primera pregunta, qué protege un archivo cuando está dentro de la app, no tiene respuesta en la descripción.

Resultado: una afirmación real de que no utiliza servidores junto a una afirmación de cifrado no confirmada. Análisis completo: ArkWarden frente a SPV.

Apple Hidden Album

Integrado y gratuito
Archivo ilegible sin una clave: No. La propia documentación de Apple describe que las fotos salen de la fototeca principal y que el álbum se protege mediante Face ID, Touch ID o el código del dispositivo. Los archivos permanecen sin cifrar en la fototeca.
Quién más puede obtener la clave: No existe una clave de cifrado independiente para el Álbum oculto. Apple puede acceder a las fotos mediante iCloud si esa sincronización está activada.

El Álbum oculto no es una app que instales, pero es la primera opción que prueba la mayoría de las personas. Cambia la visibilidad, no la protección del archivo. Las fotos son los mismos archivos, en la misma fototeca y con el mismo comportamiento de copia de seguridad; solo se eliminan de la vista predeterminada.

Resultado: gratis y ya está en tu teléfono para mantener algo fuera de una mirada casual. No está diseñado para una inspección del dispositivo. Análisis completo: ArkWarden frente a Apple Hidden Album.

Estas respuestas reflejan lo que indican los propios materiales de cada app y no una prueba independiente de la app.

Más allá de las dos preguntas

Otros detalles de la comparación.

✓ Sí    ✗ No    ~ Parcial o no se indica

App Sin anuncios Código abierto Recuperación sin una cuenta Bóveda alternativa o de señuelo
ArkWarden
✓
Financiada solo mediante pagos directos
✓
El código de cifrado es público
✓
Frase BIP-39 generada en el dispositivo
✓
Wing: una segunda bóveda real con su propio patrón
Keepsafe
✗
El nivel gratuito Basic incluye anuncios
✗
Código cerrado
✗
Recuperación solo mediante el correo de la cuenta
~
Decoy Vault, solo Premium; se requiere exportar e importar
LockMyPix
~
Not stated
✗
Código cerrado
~
Contraseña alternativa sin conexión disponible; no hay frase de recuperación
~
Fake Vault, contraseña independiente; no se indica el uso compartido de la clave
Private Photo Vault
✗
El nivel gratuito incluye anuncios
✗
Código cerrado
✗
Recuperación mediante correo electrónico registrado
~
Decoy Password abre una vista vacía, no una bóveda completa
Calculator#
✗
La versión gratuita incluye anuncios
✗
Código cerrado
✗
Recuperación mediante correo electrónico registrado
~
No se indica. Disguise Mode muestra una pantalla de error falsa.
SPV Photo Vault
✗
Nivel gratuito con compras dentro de la app
✗
Código cerrado
✗
No se indica; los datos se eliminan con la app
~
No se indica en su propia descripción
Apple Hidden Album
✓
Sin anuncios
✗
Código cerrado, parte de iOS
✗
No hay mecanismo de recuperación
✗
No disponible

Detalles detrás de «archivo ilegible»

App Los archivos idénticos se cifran de forma diferente Los nombres de archivo y la estructura de carpetas también están ocultos Dónde se almacena la clave
ArkWarden
✓
Cada archivo se cifra de forma independiente
✓
El índice de categorías se cifra con el contenido de los archivos
✓
Llavero de iOS, cifrado en reposo por Secure Enclave
Keepsafe
~
Not stated
~
Not stated
~
Not stated
LockMyPix
~
Not stated
~
Not stated
~
Not stated
Private Photo Vault
✗
No hay cifrado individual de archivos en el almacenamiento local
~
No se indica para el almacenamiento local
~
Not stated
Calculator#
~
Not stated
~
Not stated
~
Not stated
SPV Photo Vault
~
Not stated
~
Not stated
~
Not stated
Apple Hidden Album
✗
No hay cifrado de archivos
✗
Los nombres de archivo son visibles en la fototeca
✗
No existe ninguna clave

La mayoría de las celdas indican «no se indica» por una razón sencilla: este nivel de detalle técnico rara vez aparece en una ficha de App Store o en una Preguntas frecuentes pública. Conviene observar esa ausencia, pero no sustituirla por una suposición.

Más allá de la ficha de App Store

Qué debes buscar si alguna vez inspeccionas directamente el almacenamiento.

Todo lo que esta guía indica sobre otras apps procede de lo que cada empresa publica sobre sí misma, no de instalar esas apps e inspeccionar su almacenamiento. Es una limitación importante. Lo siguiente no es un informe de lo que hemos encontrado. Es una descripción de lo que diferencia un archivo realmente cifrado de un archivo de imagen normal, por si alguna vez tienes acceso legítimo para comprobarlo, por ejemplo mediante tu propia copia de seguridad del dispositivo en un ordenador que controlas.

Algunas propiedades revelan que un archivo no está cifrado incluso sin abrirlo como imagen:

  • Los bytes al principio del archivo. Los formatos de imagen empiezan con un patrón fijo y reconocible, los mismos bytes cada vez. El cifrado elimina por completo ese patrón, porque la salida de un cifrado sólido no tiene una estructura fija que buscar.
  • Metadatos integrados. Una foto sin modificar normalmente conserva los datos que registró la cámara al tomarla, como cuándo y con qué dispositivo. Un archivo cifrado no contiene nada legible, porque los metadatos se cifran junto con todo lo demás.
  • Cómo se compara el tamaño del archivo con el original. Un archivo que conserva casi el tamaño original puede indicar que nunca se transformó. El cifrado real cambia ligeramente el número de bytes, porque el cifrado autenticado añade datos adicionales que el archivo original no tenía.
  • Si el contenido parece estructurado o aleatorio. Los datos de una imagen normal tienen una estructura estadística que un revisor experto o un script sencillo puede detectar. Los datos cifrados correctamente no la tienen, porque el objetivo del cifrado es hacer que el archivo sea ilegible sin la clave.

El almacenamiento de ArkWarden está diseñado para superar todas estas comprobaciones: no contiene bytes reconocibles del formato, metadatos legibles ni una estructura de imagen visible, porque cada archivo y sus metadatos se cifran con AES-256-GCM y ChaCha20-Poly1305 antes de tocar el disco.

Para una app cuya propia ficha no indica un método de cifrado, como SPV o Calculator#, esta es una forma de comprobarlo directamente en lugar de inferirlo por la falta de información. No hemos realizado estas comprobaciones en sus almacenamientos, por lo que las tablas anteriores indican que su cifrado de archivos no está indicado y no lo confirman en ningún sentido.

Antes de confiar en una

Señales que conviene observar en cualquier app de bóveda.

  • No se indica ningún método de cifrado. «Seguro» y «privado» describen un objetivo. AES-256 o un equivalente describe un método. Si una ficha solo utiliza el primer tipo de palabras, conviene observarlo.
  • Restablecimiento de contraseña sin frase de recuperación. Restablecer el acceso mediante un enlace por correo solo funciona si existe una copia de tu acceso fuera del dispositivo, lo que significa que también se puede acceder a ella sin tu dispositivo.
  • Anuncios dentro de una app de privacidad. Una red publicitaria sabe que utilizas una app de bóveda. Es una información importante que debes considerar en una herramienta de privacidad.
  • Una cuenta que no puedes evitar. Una dirección de correo asociada a una app de privacidad puede vincularse contigo.
  • Sincronización en la nube activada de forma predeterminada. Si los archivos salen automáticamente del dispositivo, conviene saber exactamente adónde van y si el destino puede leerlos.

ArkWarden se diseñó para evitar las cinco situaciones: algoritmos indicados, sin cuenta, sin anuncios, una frase de recuperación en lugar de un restablecimiento por correo y sin sincronización que no hayas elegido. Lee el resumen completo de seguridad o el código fuente que realiza el cifrado.

Sources

De dónde proceden estas respuestas.

Las afirmaciones sobre cada app proceden de su propia ficha de App Store y de documentación pública. Las afirmaciones sobre el cifrado de ArkWarden proceden de normas publicadas y de su propio código fuente.

Preguntas frecuentes

Preguntas habituales sobre este tema.

¿Qué dos cosas determinan realmente si una app de bóveda de fotos es segura?
Si el propio archivo se vuelve ilegible sin una clave y quién puede obtener esa clave además de ti. Una pantalla de PIN no responde por sí sola a ninguna de las dos preguntas. Si una app indica un método de cifrado específico aplicado a cada archivo, responde bien a la primera pregunta. Si la app no tiene cuenta, correo electrónico ni servidor, responde bien a la segunda. La mayoría de las diferencias entre las apps de bóveda se reducen a cómo responde cada una a estas dos preguntas.
¿Las apps de bóveda de fotos cifran los archivos o solo los ocultan?
Depende de la app y normalmente la ficha de App Store indica cuál es la situación. Algunas apps, como ArkWarden, Keepsafe y LockMyPix, mencionan un método de cifrado específico aplicado a los archivos del dispositivo. Otras, como SPV Photo Vault y Calculator#, solo describen un control mediante PIN o contraseña y no indican ningún método de cifrado. El Álbum oculto de Apple aparta las fotos de la vista, pero no las cifra.
¿El desarrollador de una app de bóveda puede ver mis fotos?
Depende de si la app tiene una cuenta y un servidor. La propia documentación de soporte de Keepsafe indica que no está diseñada como una app completamente de conocimiento cero y que puede ver o compartir datos en casos concretos, como una solicitud de soporte o una obligación legal. Una app sin cuenta ni servidor, como ArkWarden, no tiene ningún mecanismo para que el desarrollador acceda a los archivos, aunque se lo pidieran.
¿Qué ocurre si olvido la contraseña de mi app de bóveda y nunca configuro la recuperación?
La mayoría de las apps de bóveda recuperan el acceso mediante una dirección de correo vinculada a una cuenta, lo que significa que interviene un servidor. Algunas, como SPV Photo Vault, indican claramente que los datos se eliminan junto con la app si se desinstala y que no hay otra vía de recuperación que exportar los archivos manualmente antes. ArkWarden genera una frase de recuperación BIP-39 de 12 o 24 palabras en tu dispositivo durante la configuración, sin correo ni servidor.
¿Es segura una app gratuita de bóveda de fotos?
Depende de cómo se financia la app, no solo de si cobra dinero. Un nivel gratuito con anuncios significa que una red publicitaria recibe información sobre cómo utilizas una app de privacidad, algo que debes valorar junto con lo que protege la app. Que sea gratuita tampoco indica si menciona un método de cifrado real. Comprueba ambas cosas por separado: cómo gana dinero la app y qué indica su ficha sobre el cifrado.
¿Las apps de bóveda conservan las fotos con su resolución y calidad completas?
Varía según la app y las fichas rara vez lo indican. El cifrado no reduce la calidad: descifrar devuelve exactamente los bytes cifrados, por lo que la calidad solo baja si una app vuelve a codificar o cambia el tamaño de una foto antes de almacenarla. ArkWarden cifra las fotos y los vídeos importados desde tu fototeca o la app Archivos exactamente como están. Las fotos tomadas con la cámara integrada de ArkWarden se guardan como JPEG de alta calidad antes de cifrarse, una recodificación menor y no una copia byte a byte de la captura del sensor. En cualquier app de bóveda puedes comprobarlo con una foto cuyo tamaño y dimensiones exactos conozcas: impórtala, expórtala y compara ambas.
¿La policía o las herramientas forenses pueden extraer fotos de una app de bóveda?
No hay una única respuesta, porque las apps de bóveda se diferencian precisamente en las dos formas que mide esta guía. Cualquier herramienta que lea directamente el almacenamiento del dispositivo puede acceder a los archivos que siguen siendo legibles detrás de un PIN, porque el PIN solo controla la pantalla de la app. Si una empresa puede restablecer tu acceso, una orden legal puede actuar a través de ella. Cuando la única clave se deriva en tu dispositivo a partir de una credencial que tienes tú, como el patrón de ArkWarden, no existe ninguna copia almacenada de la clave que otra persona pueda obtener.
ArkWarden

Las dos preguntas,
respondidas en tu dispositivo.

Cada archivo se cifra en tu dispositivo con una clave derivada de tu patrón. Sin cuenta, sin anuncios y sin servidor.

Escanea para descargar ArkWarden
Instala en tu iPhone. Sin cuenta ni correo electrónico.
Apunta la cámara al código.
Descargar en App Store
Siguiente guía: ocultar fotos frente a cifrarlas
Cifrado de archivos AES-256-GCM + ChaCha20-Poly1305 Clave derivada del patrón, nunca almacenada ni enviada Sin cuenta, sin anuncios y sin servidor