Última actualización: septiembre de 2026
Aviso: este artículo contiene enlaces de afiliado. Si te das de alta en alguna herramienta a través de nuestros enlaces, podemos recibir una comisión sin coste extra para ti.
Cuando el presupuesto de seguridad es ajustado — o directamente no existe como partida propia — surge la misma pregunta siempre: ¿qué compramos primero, una VPN o un gestor de contraseñas? La respuesta corta es que no compiten entre sí, resuelven problemas distintos, pero si de verdad solo puedes permitirte uno de los dos este mes, hay una respuesta más acertada que la otra.
Spoiler: empieza por el gestor de contraseñas
Si solo puedes pagar una cosa, que sea un gestor de contraseñas. La razón es estadística, no de preferencia personal: la inmensa mayoría de brechas de seguridad en pequeñas empresas empiezan por una credencial débil, reutilizada o robada no por una conexión interceptada en una red pública. Un gestor de contraseñas ataca directamente la causa más común. Una VPN protege una vía de entrada real, pero menos frecuente para la mayoría de negocios pequeños que no manejan tráfico especialmente sensible fuera de redes controladas.
Dicho esto, esto no es “uno sí, el otro nunca” es por dónde empezar con presupuesto cero o casi cero.
Escenario 1: presupuesto cero este mes
Empieza gratis en las dos categorías, aunque sea con limitaciones:
- Gestor de contraseñas: Bitwarden tiene un plan gratuito funcional incluso para varias personas compartiendo accesos básicos, aunque sin las funciones de administración centralizada de su plan de empresa.
- VPN / acceso remoto: Tailscale ofrece un plan gratuito que cubre varios usuarios y dispositivos, pensado originalmente para equipos pequeños, usando el modelo de acceso directo entre dispositivos en lugar de un servidor central.
Ninguna de las dos versiones gratuitas sustituye del todo a un plan de empresa con aprovisionamiento centralizado y auditoría, pero es infinitamente mejor que no tener nada, y te permite acostumbrar al equipo a usarlas antes de invertir dinero.
Escenario 2: un presupuesto pequeño pero real (presupuesto mensual bajo)
Si puedes destinar una cantidad mensual modesta por persona, el orden recomendado es:
Primero, el gestor de contraseñas de pago. Por el coste de aproximadamente un café a la semana por empleado, pasas de un plan gratuito a aprovisionamiento centralizado real: cuando alguien deja la empresa, pierde acceso a todo de inmediato, no solo a lo que tú recuerdes revocar a mano.
Después, si sobra presupuesto, la VPN/ZTNA de pago. Aquí el salto de gratis a pago aporta menos urgencia que en contraseñas, salvo que tengáis datos especialmente sensibles o accedáis con frecuencia desde redes públicas (cafeterías, aeropuertos, coworkings).
Escenario 3: ya tenéis presupuesto para ambas
Si el dinero no es la limitación y solo buscas por dónde empezar a implantarlo en el equipo, el orden de implantación práctica (no de gasto) importa más que el de la compra:
- Primero, migra todas las contraseñas compartidas al gestor y elimina cualquier contraseña que viva en una nota, un documento compartido o un mensaje de chat.
- Segundo, activa el doble factor de autenticación en todas las cuentas críticas (correo, banco, el propio gestor de contraseñas).
- Tercero, implanta la VPN o solución de acceso remoto para quien trabaje fuera de la oficina con regularidad.
Tratamos cada una de las dos categorías a fondo por separado: aquí está nuestra comparativa del mejor gestor de contraseñas para equipos y empresas, y aquí la de las mejores VPN para empresas.
Lo que no deberías hacer nunca, tengas el presupuesto que tengas
No uses la misma contraseña para el gestor de contraseñas que para cualquier otra cosa. Es la única contraseña que de verdad tiene que ser única e irrepetible si se compromete, compromete todo lo demás.
No pospongas esto “hasta que haya presupuesto de verdad”. La versión gratuita de ambas categorías, mal que bien implantada, protege mucho más que seguir compartiendo contraseñas por WhatsApp mientras esperas el presupuesto ideal.
No conviertas esto en un proyecto de meses. Implantar la versión básica de ambas categorías se puede hacer en una tarde. La perfección (políticas granulares, SSO, auditoría completa) puede esperar; lo básico, no debería.