Exportar una bóveda de Bitwarden lleva unos treinta segundos. Lo que lleva más tiempo (y lo que casi nadie te cuenta) es entender lo que el archivo no contiene y dónde puedes guardarlo con seguridad después.
Porque una exportación es, por definición, toda tu colección de contraseñas fuera de su protección. Si la haces sin cuidado, la copia de seguridad se convierte en el punto más débil de todo el sistema.
¿Piensas llevar la exportación a otro gestor? Nuestro conversor de CSV de contraseñas gratuito reescribe el .csv sin cifrar de Bitwarden en formato Chrome o KeePassXC dentro de tu navegador y señala las contraseñas reutilizadas antes de que las importes en ningún sitio.
¿Exportas para cambiar de gestor? Proton Pass tiene un importador específico para Bitwarden que lee la exportación .json sin cifrar, y su plan gratuito cubre inicios de sesión ilimitados en dispositivos ilimitados, así que puedes comprobar toda la mudanza antes de pagar nada.
Black Friday 2026 (consultado el 28 de octubre de 2026): la página de socio de Proton Pass que abre nuestro enlace aplica un 60 % de descuento el primer año en Pass Plus (23,88 $ los 12 primeros meses, luego 35,88 $ al año) y Pass Family (33,48 $ para 6 cuentas, luego 59,88 $ al año), con garantía de reembolso de 30 días. La página de pedido muestra el precio de tu país: compruébalo antes de pagar. Ver la oferta Black Friday de Proton Pass
La exportación en sí
Desde la aplicación web: Herramientas (Tools) → Exportar (Export), deja Exportar desde (Export from) en Mi caja fuerte (My vault), elige un formato, confirma con tu contraseña maestra (o con un código de verificación por correo) y el archivo se descarga. Desde la extensión del navegador: Settings → Vault options → Export vault. La aplicación de escritorio tiene Exportar en su menú de navegación. No se modifica nada de tu bóveda, así que puedes repetirlo tantas veces como quieras.
En el móvil hay ahora una segunda vía: Bitwarden puede exportar directamente a otra aplicación en iOS 26+ y Android 10+, sin ningún archivo, siempre que la aplicación de destino sea compatible con el FIDO Credential Exchange Protocol (CXP). Cuando ambas aplicaciones lo admiten, es la migración más limpia que existe, porque ningún archivo en texto plano acaba en tus descargas.
Elegir el formato, con franqueza
En ese menú hay 4 formatos: .json sin cifrar, .csv, .json (Encrypted) en dos variantes y .zip (with attachments). Según la propia documentación de Bitwarden (consultada el 19 de octubre de 2026), solo las exportaciones basadas en JSON incluyen tarjetas, identidades, passkeys guardadas y claves SSH.
JSON cifrado con una contraseña que eliges tú es lo que te interesa para una copia de seguridad que vas a conservar. El archivo es ilegible sin esa frase de contraseña y se puede restaurar en cualquier cuenta, incluida una completamente nueva, algo importante si lo que has perdido es la propia cuenta.
JSON cifrado vinculado a tu cuenta se presenta como la opción que suena más segura, y lo es, pero solo se puede volver a importar en esa misma cuenta. Como copia para recuperarte de un desastre, te protege de todo menos del desastre para el que te estabas preparando.
JSON sin cifrar se puede leer con cualquier editor de texto, que es justo lo que necesitas cuando migras a otro gestor, y justo el peligro el resto del tiempo. Úsalo durante los pocos minutos que dure la migración y luego bórralo como es debido.
.zip (with attachments) agrupa un archivo .json y los archivos adjuntos a tus elementos. Es el único formato que incluye adjuntos y está limitado a tu bóveda individual. Igual que con el JSON sin cifrar, el .json que contiene es legible, así que trata el archivo comprimido con el mismo cuidado.
CSV es el mínimo común denominador. Es el que menos estructura tiene y el que más pierde: las tarjetas, las identidades, las passkeys y las claves SSH no aparecen en absoluto, y los campos personalizados y las carpetas solo sobreviven en parte. Elígelo solo cuando el destino no acepte nada más.
Un detalle que conviene saber antes de optar por la vía cifrada: la exportación protegida con contraseña deriva su propia clave a partir de la frase de contraseña que escribes, de forma independiente a la clave de tu cuenta, y precisamente por eso se puede restaurar en otra cuenta. La variante restringida a la cuenta, en cambio, está ligada a la clave de cifrado de tu cuenta, y Bitwarden advierte que rotar esa clave hace imposible descifrar las exportaciones restringidas a la cuenta más antiguas. Misma extensión de archivo, mismo formato en apariencia, dos historias de recuperación completamente distintas.
Lo que el archivo se deja fuera
Esta es la parte que merece la pena leer dos veces, porque es donde las copias de seguridad fallan sin hacer ruido.
Los adjuntos no están, salvo que hayas elegido .zip. Las exportaciones JSON y CSV incluyen tus elementos, pero no los archivos adjuntos a ellos. Si guardas códigos de recuperación, certificados o documentos escaneados como adjuntos, elige .zip (with attachments); los archivos adjuntos a elementos de una organización, que el .zip no cubre, descárgalos uno a uno. Una copia que crees completa y no lo es resulta más peligrosa que no tener ninguna, porque dejas de preocuparte.
Los elementos de la organización no se incluyen. Una exportación personal solo cubre tu bóveda personal. Todo lo que se comparte a través de una organización, como una colección familiar o una bóveda de equipo, necesita su propia exportación, hecha por un propietario, un administrador o un miembro con el permiso Manage collection. Lo normal es descubrirlo después de salir de un equipo.
La papelera y tus Sends nunca se exportan, sea cual sea el formato. Si contabas con recuperar un elemento eliminado desde una exportación, no estará ahí.
Dónde guardar el archivo
Una exportación sin cifrar olvidada en Downloads es una lista en texto plano de todas las cuentas que tienes. Dos reglas marcan la diferencia:
- Si es JSON sin cifrar o CSV, es temporal. Impórtalo, comprueba la importación y luego bórralo, y vacía la papelera. En un SSD, el borrado normal suele bastar dada la corta vida del archivo; lo que más importa es no dejar que se quede ahí durante meses.
- Si es una copia de seguridad cifrada, la frase de contraseña es el verdadero secreto. Guardarla dentro de la bóveda que la copia protege crea una dependencia circular: el día que necesites el archivo, no podrás abrirlo. Apúntala en papel o guárdala con el resto de tu material de recuperación.
Sincronizar en la nube no está mal por definición para una exportación cifrada, pero ten en cuenta que estás entregando a un tercero un archivo cifrado con todas tus credenciales, y que su seguridad depende ya por completo de esa única frase de contraseña.
Comprueba la exportación, una vez
Una copia de seguridad sin probar es una esperanza, no una copia de seguridad. Haz esto una vez, justo después de tu primera exportación:
- Abre el archivo. Un JSON sin cifrar debería mostrar tus elementos; uno cifrado debería ser ruido ilegible. Si una exportación "cifrada" se puede leer, exportaste el formato equivocado.
- Cuenta los elementos y compáralos con el número de elementos de tu bóveda. Una diferencia grande suele significar que hay elementos de una organización que no exportaste.
- Si es tu copia para recuperarte de un desastre, prueba a importarla en una cuenta de prueba nueva. Es la única forma de descubrir ahora, y no el día en que importa, que el formato vinculado a la cuenta no se puede restaurar en otro sitio.
Si exportas para dejar Bitwarden
Buena parte de las exportaciones no son copias de seguridad en absoluto: son el primer paso de una mudanza. Si es tu caso, la cuestión del formato se resuelve sola, porque la decide el destino.
Proton Pass tiene un importador específico para Bitwarden (comprobado en proton.me el 18 de octubre de 2026). Exporta desde Bitwarden en .json sin cifrar, abre la extensión de Proton Pass para el navegador, ve a Settings, Import, elige Bitwarden en la lista de proveedores y suelta el archivo. Proton documenta que la importación cubre tus inicios de sesión y notas, así que revisa a mano las tarjetas y las identidades después, y traslada los adjuntos a mano: el importador usa el .json sin cifrar, que nunca los contiene, así que guarda también una exportación .zip si esos archivos te importan. El plan gratuito cubre inicios de sesión ilimitados en dispositivos ilimitados, así que puedes hacer toda la migración y comparar el número de elementos antes de pagar nada; Pass Plus (2,99 USD/mes con facturación anual) añade alias de correo ilimitados, un autenticador integrado y más bóvedas.
La regla de antes se aplica aquí con toda su fuerza: ese JSON sin cifrar es tu bóveda entera en formato legible. Impórtalo en la misma sesión, compara los números, luego bórralo y vacía la papelera. Mantén tu cuenta de Bitwarden abierta una o dos semanas, sin tocarla, como red de seguridad mientras confirmas que no falta nada.
¿Cambias de bóveda? Proton Pass importa directamente una exportación de BitwardenImportador de .json de Bitwarden · Dispositivos ilimitados en el plan gratuito · Plus 2,99 USD/mes con facturación anual · Black Friday: 60 % de descuento en Pass Plus el primer año→Si tu próximo gestor no lee las columnas del CSV de Bitwarden, nuestro conversor de CSV de contraseñas reescribe la exportación .csv sin cifrar en formato Chrome o KeePassXC dentro del navegador y cuenta las contraseñas reutilizadas en varios sitios antes de que las traslades.
En resumen
Exporta desde Herramientas → Exportar (Tools → Export). Elige JSON cifrado con tu propia frase de contraseña para una copia de seguridad, .zip si necesitas tus adjuntos, JSON sin cifrar solo para una migración que terminas el mismo día, y nunca CSV si tienes passkeys. Recuerda que los elementos de la organización no están en una exportación personal. Guarda la frase de contraseña fuera de la bóveda que protege y prueba una restauración una vez, antes de necesitarla.
Aviso: el enlace a Proton Pass pasa por nuestra redirección /go/. Proton Pass es un socio afiliado y puede pagarnos una comisión si te suscribes, sin coste adicional para ti. Bitwarden no nos paga nada.
★ Auditoría Cure53 · ✓ Plan gratis · Multiplataforma
Probar NordPass30 días de garantía de reembolso · Plan gratis disponible→Preguntas frecuentes
¿Cómo exporto mi bóveda de Bitwarden?
En la aplicación web, ve a Herramientas (Tools) y luego a Exportar (Export), elige el formato, confirma con tu contraseña maestra (o con un código de verificación por correo) y el archivo se descarga al instante. En la extensión del navegador, la opción está en Settings, Vault options, Export vault; la aplicación de escritorio tiene Exportar en su menú de navegación. La operación es de solo lectura: no se modifica nada de tu bóveda y puedes exportar tantas veces como quieras.
¿Qué formato de exportación debo elegir?
JSON cifrado si el archivo es una copia de seguridad que piensas guardar, porque sigue siendo ilegible sin tu contraseña. El formato .zip si te importan los adjuntos, ya que es el único que los incluye. JSON sin cifrar si vas a migrar a otro gestor de contraseñas que necesita leerlo, y solo durante los pocos minutos que dure la migración. CSV solo cuando el destino no acepta nada más: es el formato más pobre y pierde tarjetas, identidades, passkeys y claves SSH.
¿La exportación incluye mis archivos adjuntos?
Solo si eliges el formato .zip (con adjuntos), que empaqueta un archivo .json junto con tus adjuntos. La documentación de Bitwarden (consultada el 19 de octubre de 2026) indica que este formato solo está disponible para los datos de la bóveda individual, así que los archivos adjuntos a elementos de una organización hay que descargarlos por separado. Todos los demás formatos dejan los adjuntos completamente fuera, y es la trampa que mucha gente descubre el día que necesita la copia.
¿Una exportación de Bitwarden incluye mis passkeys?
Sí, pero solo en los formatos .json (sin cifrar, cifrado o dentro del .zip). El CSV pierde las passkeys guardadas, además de las tarjetas, las identidades y las claves SSH. Bitwarden también advierte que las passkeys creadas antes de la versión 2024.3.1 llevan un contador de uso que un sitio web puede rechazar tras una restauración, así que una exportación de passkeys tan antiguas no debería ser tu copia de seguridad a largo plazo.
¿La exportación incluye los elementos de una organización a la que pertenezco?
No por defecto. Una exportación personal solo cubre tu bóveda individual. Los elementos compartidos a través de una organización, como una colección familiar o de equipo, requieren una exportación aparte desde la organización, que pueden hacer los propietarios, los administradores y los miembros con el permiso Manage collection para las colecciones a las que tienen acceso. Mucha gente lo descubre al salir de un equipo, cuando los elementos compartidos ya no están.
¿Una exportación cifrada está vinculada a mi cuenta?
Depende de la opción que elijas. La exportación cifrada restringida a la cuenta solo se puede volver a importar en esa misma cuenta, lo cual es seguro pero no sirve de nada si lo que has perdido es precisamente la cuenta. La exportación protegida con contraseña usa una frase de contraseña que eliges tú y se puede restaurar en cualquier sitio: es la opción correcta para una copia de seguridad de verdad, siempre que guardes esa frase en otro lugar que no sea la bóveda que protege.