diff --git a/PRODUCCION.md b/PRODUCCION.md
index a553ce8..dec60d5 100644
--- a/PRODUCCION.md
+++ b/PRODUCCION.md
@@ -577,6 +577,21 @@ iRedMail):
   confirmado), verificado que el panel sigue mostrando el aviso "auto-actualizacion no
   configurada" (comportamiento esperado en este servidor).
 
+## Actualizacion v2.13.0 (2026-10-14) — grupos y compartir en Contraseñas
+
+- Pedido del usuario: agrupar credenciales en carpetas de un solo nivel (tarjetas en la vista
+  inicial, clic entra a ver solo las de ese grupo) y compartir una credencial individual (nunca
+  un grupo completo) de solo lectura con otro usuario registrado — puede revelar/copiar la
+  contraseña real, pero nunca editarla/borrarla/compartirla ni moverla de grupo.
+- Migracion `022_vault_groups_sharing.sql` (tablas `vault_groups`/`vault_entry_shares` nuevas +
+  columna `vault_entries.group_id`). Backup antes de migrar
+  (`pre_v2.13.0_20261014_211509.sql`). Backend y frontend reconstruidos y reiniciados (PID
+  confirmado en ambos), verificado `GET /api/vault/status` sin token (401) contra
+  `https://project.linkedcorp.net`. Probado de punta a punta en dev con Playwright antes de
+  desplegar (grupo, entrada agrupada y suelta, compartir con un segundo usuario, revelar la
+  contraseña compartida, solo-lectura confirmada) — datos de prueba limpiados de la BD de dev al
+  terminar.
+
 ## Comandos utiles
 
 ```bash