Base44 a prueba

Base44 pertenece a la misma familia que Lovable: describes una app con tus propias palabras y la plataforma crea las pantallas, la base de datos, el inicio de sesión y el alojamiento. Maor Shlomo lo creó en Israel sin financiación externa, y en junio de 2025 Wix lo compró por 80 millones de dólares en efectivo, más pagos por objetivos que vencen en 2029. Wix le atribuye ahora buena parte de su propio crecimiento. Según la empresa, Base44 sumaba unos 150 millones de dólares de ingresos recurrentes anuales en mayo de 2026.

Para una empresa, la pregunta no es si Base44 puede construir una app. Puede. La pregunta es si deberías apoyar parte de tu negocio en lo que construye. En la mayoría de los casos, creemos que no, y te explicamos por qué.

Para qué sirve

Base44 es rápido y completo para trabajos pequeños. Todos los planes incluyen un backend y una base de datos integrados, así que un equipo puede convertir una rutina de hoja de cálculo en una herramienta interna, un formulario de reservas o un portal sencillo en una tarde, y conectar su propio dominio desde el plan Starter. Para alguien que nunca ha lanzado software, es una puerta que se abre de verdad.

Wix sigue invirtiendo. En mayo ya había añadido Superagents, un asistente de IA nativo, y una integración que convierte diseños de Figma en apps de Base44. En agosto anunció Base 1, su propio modelo, para ganar más control sobre lo que considera el mayor factor de coste de los negocios de IA: el cómputo y la inferencia.

El historial de seguridad

En nuestra opinión, el historial de seguridad de Base44 es la principal razón para la cautela. En julio de 2025, Wiz descubrió que cualquiera podía crear una cuenta verificada en una app privada de Base44, incluidas apps protegidas con inicio de sesión único. A un atacante le bastaba con el ID de la app, que aparece en su dirección web y en archivos públicos, y con dos endpoints de registro que nunca deberían haber estado abiertos. Wiz calificó el fallo de «extraordinariamente fácil de explotar». Hay que reconocerle a Wix que se corrigió en menos de 24 horas, y Wix no encontró indicios de abuso.

Un mes después, Imperva publicó otros tres fallos que había notificado en marzo de 2025. Una redirección abierta en el flujo de inicio de sesión podía entregar el token de acceso de un usuario al sitio de un atacante, y la primera corrección solo comprobaba el comienzo de la dirección, así que hubo que rehacerla. Se podía colocar código en el propio dominio de Base44, porque funciones premium como la edición de código solo se controlaban en el navegador. Y la plataforma pasaba el token de la cuenta principal de Base44 de un usuario a las apps en las que ese usuario iniciaba sesión. Juntos, según escribió Imperva, abrían el camino a una toma de control total de la cuenta. Imperva dijo que Base44 actuó con rapidez para aplicar correcciones, y no informó de que los fallos se hubieran explotado.

En mayo de 2026, la empresa de seguridad RedAccess dijo haber encontrado unas 380'000 apps y recursos de acceso público creados con Lovable, Base44, Netlify y Replit, unos 5'000 de ellos con información sensible de empresas. Base44 dijo que los informes no incluían las direcciones que necesitaba para verificarlos, y las cifras proceden de un proveedor cuyos hallazgos las plataformas cuestionan. Aun así, el mecanismo que describen los informes está claro: algunas de estas herramientas hacen que las apps sean accesibles por defecto, y muchas de esas apps acabaron indexadas en los buscadores.

Ser dueño del código no es poder irse

Las condiciones de Base44 dicen que el cliente es propietario del código y de las aplicaciones que genera la plataforma. Irse es más difícil. El backend lo gestiona Base44: una base de datos NoSQL, inicio de sesión, funciones serverless y actualizaciones en tiempo real, todo ello accesible a través del SDK propio de Base44. La sincronización bidireccional con GitHub está disponible desde el plan Builder, a 40 dólares al mes con facturación anual. Incluso la copia local puntual que ofrece Base44 queda registrada con un nuevo ID de app de Base44, y la documentación que leímos no describe ninguna forma de ejecutar el backend fuera de Base44. Si te llevas el código, te llevas un frontend que sigue llamando a casa.

Las condiciones también han cambiado. Desde el 21 de junio de 2026, Base44 dice que sus servicios de pago están pensados para empresas y organizaciones, y la licencia que los clientes conceden sobre sus datos y los resultados generados es irrevocable, perpetua y mundial, y abarca el entrenamiento de los modelos de IA de Base44. Base44 también puede usar parte de lo que creas con fines promocionales. En las condiciones no encontramos ninguna opción para excluirse del entrenamiento. Y Base44 no asume ninguna responsabilidad por errores, alucinaciones ni por el código que genera.

Créditos, coste y calidad

Los precios funcionan con dos tipos de créditos: créditos de mensaje para construir y créditos de integración para los servicios incorporados que usa una app una vez que está en marcha. Con facturación anual, Starter cuesta 16 dólares al mes con 100 créditos de mensaje y 2'000 de integración; Elite cuesta 160 dólares con 1'200 y 50'000. Una app con usuarios activos gasta créditos de integración cada día, así que la factura crece con el éxito.

Las propias cifras de Wix muestran lo caro que sale hacer funcionar este modelo. Base44 empezó 2026 con un margen bruto ajustado cercano a cero, dijo Wix en agosto, y espera alrededor del 60 por ciento en el segundo semestre gracias a su propio modelo. Es un problema de Wix y no tuyo, pero, en nuestra opinión, ayuda a explicar por qué los créditos, los límites y las condiciones de plataformas como esta no dejan de cambiar.

Sobre la calidad, nuestra opinión tras usarlo: Base44 construye pantallas y demos convincentes con rapidez. Flaquea en lo que un negocio real necesita después: roles que se ajusten a una organización, integraciones con los sistemas que la empresa ya utiliza, pruebas, registros de auditoría y cambios que no rompan el trabajo de la semana anterior. Sus condiciones dejan la revisión de todo ello en tus manos.

Nuestro veredicto

Usa Base44 para un prototipo, una herramienta personal o una app interna sin datos sensibles, y disfruta de la velocidad. No pongas en él datos de clientes, pagos ni procesos clave, salvo que alguien cualificado haya comprobado quién puede ver qué y aceptes que la app vive en el backend de Wix, bajo condiciones que Wix puede cambiar.

Werk toma el otro camino. Construimos apps web y móviles con nuestros clientes sobre nuestra propia plataforma, con roles, inicio de sesión, cifrado, pruebas y revisiones desde la primera versión, alojadas en Suiza, en la UE o en tu propia infraestructura. Y el código fuente es tuyo.