Reseña de OpenClaw: el agente de IA gratuito y de código abierto y sus costes reales

OpenClaw es un agente de IA gratuito y de código abierto que funciona en tu propio ordenador y recibe instrucciones desde apps de chat que ya usas, como WhatsApp, Telegram, iMessage o Slack. Puede navegar, ejecutar comandos y gestionar tu correo y tu calendario. Es la mejor opción si quieres un agente que controles tú: tus datos se quedan en tu máquina y eliges el modelo. Es una mala opción si nunca has usado una línea de comandos, porque el software es gratis, pero las facturas del modelo y los ajustes de seguridad son responsabilidad tuya.

¿No te suena el nombre? Lee primero ¿Qué es OpenClaw?.

Para quién es OpenClaw

OpenClaw es para quien prefiere tener su propio agente a alquilarlo:

• Desarrolladores y aficionados que quieren ampliarlo con skills y plugins, o conectarlo a sus propias herramientas.
• Usuarios preocupados por la privacidad. El estado, la memoria y las credenciales se quedan en tu hardware, y el proyecto no entrena ningún modelo.
• Personas que quieren elegir su modelo, desde los grandes proveedores en la nube hasta modelos locales mediante Ollama, LM Studio o vLLM.
• Equipos pequeños que comparten un asistente mediante las sesiones compartidas en la nube añadidas en la 2.0.
• Personas que quieren varios bots. Una sola instalación puede alojar varios agentes aislados, cada uno con su propio espacio de trabajo, estado e historial de sesiones, y tú decides qué número de WhatsApp, bot de Discord, mensaje directo o grupo habla con cada uno (documentación). Los plugins de memoria se comparten entre ellos salvo que configures vaults por agente.

Los mantenedores son tajantes sobre para quién no es. Uno advirtió: «if you can’t understand how to run a command line, this is far too dangerous of a project for you to use safely» (Wikipedia). Si es tu caso, un agente alojado como Poke, Muse o Grok Bot es más seguro.

Novedades

OpenClaw cumple un año el 24 de noviembre. Empezó como Warelay, pasó a ser Clawdbot, se renombró Moltbot tras quejas de marca de Anthropic y se llama OpenClaw desde el 30 de enero de 2026 (Wikipedia). Ahora lo gestiona la OpenClaw Foundation, sin ánimo de lucro, y su creador, Peter Steinberger, trabaja en OpenAI, aunque la página de inicio dice «OpenClaw is not an OpenAI product».

Los cambios recientes:

• OpenClaw 2.0 (30 de agosto). Configuración más sencilla, una nueva interfaz y sesiones compartidas en la nube. La reseña de The Register concluyó que la versión estaba «not bringing security by default along with that accessibility» (The Register).
• Versiones rápidas. Octubre trajo varias versiones, la mayoría con correcciones de seguridad y fiabilidad, además de un panel de Chat Details y un Advisor experimental. La más reciente, la v2026.11.1 de principios de noviembre, es una versión de parches para actualizaciones, conversaciones, apps y conexiones con modelos (notas de versión).
• Apps en todas las plataformas. Además de la pasarela en sí, hay una app para la barra de menús de macOS, una app de Windows, una app complementaria para Linux y apps para iOS y Android que funcionan como nodos complementarios en lugar de ejecutar el agente ellas mismas (plataformas).
• Escala. El repositorio de GitHub tenía unas 394.000 estrellas el 8 de noviembre, lo que lo sitúa entre los proyectos con más estrellas de GitHub.

Las versiones frecuentes tienen dos caras. Las correcciones llegan rápido, pero las actualizaciones ya han roto configuraciones antes, así que lee las notas de versión antes de actualizar algo de lo que dependes.

Casos de uso reales

OpenClaw hace todo lo que permiten sus herramientas y tu modelo, lo que lo hace más flexible que los agentes alojados. Usos habituales:

• Un asistente personal en tu app de chat. Escríbele por WhatsApp o Telegram para que revise tu calendario, redacte respuestas de correo o busque algo.
• Rutinas en segundo plano que informan. Heartbeat es ahora una tarea de automatización normal. Al configurarlo se crea un «Proactive check» que se ejecuta cada 30 minutos por defecto y te escribe por mensaje directo solo cuando tiene algo que contar (documentación). Estas comprobaciones son también donde pueden acumularse los costes (ver más abajo), así que fija el horario con cuidado.
• Captación de clientes e investigación para autónomos y pequeñas empresas (Wikipedia).
• Trabajo de desarrollo. Ejecutar comandos y automatizar tareas locales en tu propia máquina.

Cómo se compara OpenClaw

Frente a Grok Bot. Grok Bot está alojado, empieza en $30 al mes, elige el modelo por ti y funciona el mismo día que lo instalas. OpenClaw no cuesta nada instalarlo, pero pagas al proveedor del modelo y te encargas de la configuración y la seguridad. Grok Bot guarda tus datos en la nube de SpaceXSI; OpenClaw, en tu máquina.

Frente a Muse. Muse es gratis para empezar, no requiere configuración y está hecho para personas sin conocimientos técnicos. Funciona en los servidores de Meta y entrena con tus interacciones salvo que te excluyas. OpenClaw no entrena nada y guarda tus datos en local. Si la privacidad es lo que te hace dudar de Muse, OpenClaw es la respuesta, pero solo si puedes gestionarlo.

Frente a Instinct. Ambos te esperan en apps de mensajería. Instinct está alojado, es solo por invitación y no requiere configuración, y no puedes elegir su modelo. OpenClaw está abierto a cualquiera y es totalmente configurable.

Frente a Hermes Agent. El rival más cercano: también gratuito, con licencia MIT y autoalojado, y también accesible desde Telegram, WhatsApp, Slack, Discord e iMessage. La propuesta de Hermes es que escribe y refina skills reutilizables a partir de tus tareas y construye un perfil tuyo con el tiempo, y puede funcionar en un VPS barato o en serverless además de en tu propia máquina. Puede importar los ajustes, recuerdos y skills de OpenClaw, así que probarlo cuesta poco. Nous Research también vende una suscripción opcional a Nous Portal con modelos incluidos y un agente alojado, algo que OpenClaw no tiene.

Frente a Rakazo. Rakazo también es de código abierto (Apache-2.0) y autoalojable con el modelo que elijas, incluidos los locales, pero cada bot tiene su propio ordenador aislado, y hay un plan alojado si no quieres gestionarlo tú. Está en beta, y algunos canales de chat requieren autoalojarlo. (Aviso: Rakazo lo desarrolla la empresa que está detrás de este sitio y se clasifica con los mismos criterios.)

Frente a Manus. Manus es un agente alojado para producir informes, webs y diapositivas, cobrado en créditos. OpenClaw es más bien un asistente general que moldeas tú. Tanto los créditos como las facturas de API pueden salir caros; con OpenClaw al menos ves los precios por token del proveedor.

Consejos sobre el precio

El software es gratuito y con licencia MIT. No hay edición de pago ni versión alojada oficial, así que quien venda «alojamiento de OpenClaw» no es el proyecto. Tu coste real es el modelo:

• Vigila tu consumo de tokens. Notebookcheck informó de un usuario que gastó $18.75 en una noche en comprobaciones de heartbeat que enviaban cada una unos 120.000 tokens de contexto, y de una revista tecnológica alemana que gastó más de $100 en un día (Notebookcheck).
• Fija un límite de gasto con tu proveedor de modelos antes de activar cualquier rutina en segundo plano.
• Usa un modelo más barato para el trabajo rutinario y reserva los caros para las tareas difíciles. Poder cambiar es una de las principales ventajas de OpenClaw, así que aprovéchala.
• Plantéate un modelo local si tienes el hardware. Cambias algo de calidad por una factura de cero.
• Algunas suscripciones sirven para iniciar sesión, como ChatGPT/Codex, según la página de integraciones. Comprueba las normas actuales de tu proveedor antes de contar con ello.

Cuidado con los sitios de imitación y los tokens cripto que usan el nombre. El sitio oficial es openclaw.ai.

Privacidad y seguridad

En privacidad, OpenClaw sale bien parado: no envía nada a casa salvo una comprobación diaria de versión opcional, las estadísticas de uso de funciones son opcionales, y tus prompts solo van al proveedor del modelo y a las apps de chat que configures. Sus políticas siguen aplicándose a lo que les envías.

La seguridad requiere más cuidado:

• El sandboxing está desactivado por defecto (documentación). Tal como viene, el agente puede ejecutar comandos en tu ordenador. Activa el sandboxing y las aprobaciones antes de conectar nada importante.
• Las skills de terceros pueden ser maliciosas. Cisco encontró una skill de terceros que enviaba datos al exterior en silencio (Wikipedia). Instala skills solo de fuentes de confianza, y lee lo que hacen.
• La prompt injection es un riesgo real. Un agente que lee tu correo puede ser dirigido por un correo malicioso. Mantén activadas las aprobaciones para enviar y gastar.
• Actualiza a menudo. Un registro de la comunidad recoge más de 200 avisos de seguridad de OpenClaw, incluidos algunos graves de este año (OpenClawCVEs). Estar en la última versión importa más aquí que en la mayoría del software.

Empezar de forma segura

Si decides usarlo, haz esto antes de conectar tus cuentas reales:

1. Instálalo solo desde openclaw.ai o GitHub. Existen sitios de imitación.
2. Activa el sandboxing y la aprobación de comandos. Ambos importan más que cualquier otro ajuste.
3. Fija un límite de gasto estricto con tu proveedor de modelos y empieza con un modelo de precio medio.
4. Empieza con un solo canal de chat y una cuenta de poco riesgo, como un calendario secundario, antes que el correo.
5. Revisa cada skill antes de instalarla, y da preferencia a los plugins oficiales.
6. Ejecútalo en una máquina que no te importe que toque, como un ordenador de sobra o una cuenta de usuario aparte, y no en el portátil donde tienes todo.
7. Actualiza con regularidad, después de leer las notas de versión.

Es más trabajo que registrarse en un agente alojado, y esa es la cuestión: el control que hace atractivo a OpenClaw también te convierte en su administrador.

Veredicto

OpenClaw es el agente más capaz que puedes tener en propiedad. Funciona con más apps de chat y modelos que cualquier rival alojado, no cuesta nada instalarlo y mantiene tus datos en tu máquina. Para desarrolladores y usuarios preocupados por la privacidad que se manejan con la línea de comandos, es el que hay que usar.

Para todos los demás, su libertad es también su riesgo. Las facturas del modelo pueden darte sustos, la seguridad está desactivada hasta que la activas y los propios mantenedores dicen que no es para usuarios ocasionales. Si te parece demasiado, empieza con un agente alojado como Poke o Muse, o consulta nuestras alternativas a OpenClaw para ver opciones que requieren menos configuración.