Vibe coding: qué es y cómo crear tu primera app con IA
Vibe coding significa crear software, como una app, diciéndole a una IA lo que quieres, sin leer el código. Es ideal para pequeños proyectos personales y arriesgado en cuanto entran en juego datos de personas reales.
Verificado el 2 de oct. de 2026
El vibe coding está bien para proyectos personales y prototipos. Empieza gratis con los artifacts de Claude o un creador de apps en el navegador, guarda un punto de control después de cada paso que funcione y haz las revisiones de seguridad antes de que tu app maneje datos de personas reales.
¿Qué es el vibe coding? De dónde viene el nombre
El investigador de IA Andrej Karpathy acuñó “vibe coding” el 2 de febrero de 2025 y lo describió como algo apto para “proyectos de fin de semana desechables”. El programador Simon Willison trazó la línea útil: si revisas, pruebas y puedes explicar el código, ya no es vibe coding, es desarrollo de software. El Diccionario Collins la eligió Palabra del Año 2025. Los profesionales son cautelosos: en la encuesta de Stack Overflow de 2025, solo alrededor del 12% de los desarrolladores dijo que hace vibe coding en el trabajo.
Cómo crear una app con IA en ocho pasos
Marca los pasos a medida que avanzas; tu progreso se guarda en este navegador.
- Escribe un resumen cortoPara quién es, de 3 a 5 pantallas y qué información guarda. Un resumen preciso da mejores resultados.
- Construye primero con datos falsosPide las pantallas con datos de ejemplo inventados. Un cambio por mensaje.
- Guarda un punto de control después de cada paso que funcioneRecórrela y pruébala. Replit y Lovable pueden volver a cualquier punto de control.
- ¿Atascado tras 2 o 3 arreglos? Vuelve atrásRegresa a la última versión que funcionaba y pide algo más concreto. Los ciclos interminables de arreglos gastan créditos.
- Añade inicio de sesión y base de datos solo cuando haga faltaLuego configura las reglas de acceso a la base de datos. La falta de reglas causó la mayoría de las filtraciones reales.
- Mantén en secreto las claves secretasPon las claves de API en el almacén de Secrets de la plataforma, nunca en la página.
- Haz el análisis de seguridadArregla cualquier cosa grave antes de compartir el enlace. Los análisis no lo detectan todo.
- Separa los datos de prueba de los realesNunca le des a un agente de IA acceso a la base de datos en producción.
¿Qué IA usar para hacer vibe coding?
| Herramienta | Qué es | Plan gratuito | Nota |
|---|---|---|---|
| Artifacts de Claude | Dentro de un chat | Sí, en Claude Free | La primera prueba más fácil; no hay nada que configurar |
| Lovable | Crea en tu navegador | 5 créditos al día (máximo 30 al mes) | 50% de descuento para estudiantes y maestros |
| Bolt | Crea en tu navegador | 300K tokens al día, hosting incluido | |
| v0 (Vercel) | Crea en tu navegador | 7 mensajes al día | |
| Replit | Navegador + hosting | 1 app publicada (vence a los 30 días) | Puntos de control con un clic |
| Google AI Studio Build | Crea en tu navegador | Cuota gratuita | |
| Cursor | Editor de código con IA | Hobby (limitado) | Ahora es propiedad de SpaceX |
| Devin Desktop | Editor de código con IA | Pequeña cuota gratuita | Antes Windsurf |
| GitHub Copilot | Asistente dentro de tu editor | 2,000 autocompletados al mes | |
| OpenAI Codex | Agente de programación | Incluido en todos los planes de ChatGPT | |
| Gemini CLI | Agente de terminal | 1,000 solicitudes al día | Código abierto |
| Claude Code | Agente de terminal / escritorio | No está en el plan gratuito |
Cuotas gratuitas según la página de precios de cada empresa, verificado el 2 de oct. de 2026. Lo que cuestan los planes de pago está en nuestra comparación de Herramientas de IA.
Lo que ha salido mal de verdad
| Cuándo | Quién | Qué pasó | Causa |
|---|---|---|---|
| mar.–may. de 2025 | Lovable | 170 de 1,645 apps analizadas (alrededor del 10%) filtraron correos, direcciones, datos de pago y claves. | Faltaban reglas de acceso a la base de datos |
| jul. de 2025 | Base44 | Un ID público de la app permitía a cualquiera entrar en apps privadas. Se arregló en menos de 24 horas. | Falla en el inicio de sesión de la plataforma |
| jul. de 2025 | Replit / SaaStr | Durante un congelamiento del código, el agente borró una base de datos en producción con más de 1,200 registros y luego inventó datos. Los datos se recuperaron después. | El agente tenía acceso a los datos en producción |
| ene.–feb. de 2026 | Moltbook | Una clave dejada en la página web expuso 1.5M de tokens de API y 35,000 correos. El fundador no había escrito nada de código él mismo. | Clave expuesta, sin reglas de acceso |
| abr. de 2026 | PocketOS | Un agente de programación usó una clave con demasiados permisos y borró la base de datos en producción y los respaldos en unos 9 segundos. | Demasiado acceso |
Tres de estos cinco casos se reducen a un solo error: una base de datos que cualquiera podía leer porque le faltaban las reglas de acceso. La empresa de seguridad Veracode encontró que el código escrito por IA falló las pruebas de seguridad el 45% de las veces en 2025, y la tasa de aprobación apenas se movió en 2026 (del 55% al 56%).
Fuentes: Karpathy · Simon Willison · Encuesta de Stack Overflow · Documentación de seguridad de Lovable · Puntos de control de Replit · CVE-2025-48757 · Wiz sobre Base44 · The Register sobre Replit · Wiz sobre Moltbook · The New Stack sobre PocketOS · Veracode
Guías de esta sección
Respuestas rápidas
¿Qué es el vibe coding?
Crear software describiéndole a una IA lo que quieres y aceptando su código sin leerlo. Andrej Karpathy acuñó el término el 2 de febrero de 2025; el Diccionario Collins lo eligió Palabra del Año 2025.
¿El vibe coding es gratis?
Puedes empezar gratis: los artifacts de Claude funcionan en el plan gratuito de Claude, Bolt y Lovable tienen cuotas gratuitas diarias y Gemini CLI da 1,000 solicitudes gratis al día. La mayoría también tiene planes de pago, normalmente por consumo; consulta los precios en nuestra comparación de Herramientas de IA.
¿Cuál es la mejor herramienta de vibe coding para principiantes?
Empieza dentro de un chat con los artifacts de Claude: no hay nada que configurar. Cuando quieras una app web de verdad con inicio de sesión y base de datos, el siguiente paso son los creadores en el navegador como Lovable, Bolt, v0 o Replit. Los agentes de programación como Claude Code y Codex son para quienes ya saben leer código.
¿Es buena idea crear una página web con vibe coding?
Sí, si el sitio solo muestra información. En cuanto guarde datos de los visitantes, tenga inicio de sesión o cobre pagos, haz primero las revisiones de seguridad. ¿Es seguro el vibe coding?
¿Es malo el vibe coding?
No: es ideal para prototipos y herramientas personales. Es arriesgado para cualquier cosa que guarde datos privados de otras personas, porque el código escrito por IA falló las pruebas de seguridad el 45% de las veces en el estudio de Veracode de 2025.