OpenClaw: qué es, para qué sirve y cómo empezar

Casi todos los asistentes de IA viven en la nube de otro. OpenClaw invierte eso: es un asistente de código abierto que se ejecuta en tu propia máquina y al que le hablas desde las aplicaciones de mensajería que ya tienes abiertas — WhatsApp, Telegram, Discord y más de treinta canales.

El proyecto lo fundó Peter Steinberger y nació con el nombre Clawdbot. Esta guía responde a las cuatro preguntas que aparecen siempre: qué es, si es gratis, cuánto cuesta de verdad y hasta qué punto es seguro.

¿Qué es OpenClaw y para qué se utiliza?

Técnicamente, OpenClaw es una capa de orquestación: conecta modelos (el cerebro), herramientas (lo que sabe hacer) y canales de mensajería (por dónde le hablas). Nada de eso es nuevo por separado; lo distinto es que el conjunto corre en tu equipo y la interfaz es un chat que ya usas a diario.

Eso lo hace bueno en un tipo concreto de tarea: la que requiere acceso a tu máquina y aviso en tu bolsillo. Ordenar descargas, avisarte cuando termina un proceso largo, limpiar la bandeja de entrada, gestionar el calendario, vigilar una carpeta y notificarte cuando aparece algo nuevo.

Un ejemplo del tipo de automatización que encaja: un proceso que vigila una carpeta de medios y, cuando detecta contenido nuevo, publica el aviso en un grupo de WhatsApp a través de OpenClaw. Ninguna API oficial de WhatsApp para un script casero, ningún servicio intermedio: el asistente que ya está en la máquina hace de puente.

¿Es OpenClaw gratuito? ¿Y cuánto cuesta de verdad?

El software es libre y el código está en github.com/openclaw/openclaw. No hay licencia de pago ni suscripción por asiento.

Pero gratis no es sin coste, y conviene decirlo claro porque es donde se lleva la sorpresa la mayoría:

• El modelo se paga aparte. OpenClaw orquesta, no razona. Si lo conectas a un modelo comercial, cada petición se factura en la cuenta de ese proveedor.
• O lo paga tu hardware. Si lo apuntas a un modelo local, el coste por petición desaparece y lo sustituyen la RAM, la GPU y la electricidad de la máquina que lo aloja.
• Y lo paga tu tiempo. Es autoalojado: las actualizaciones, los backups y el día que deje de arrancar son tuyos.

Si te preocupa el gasto de los modelos en general, tenemos una guía de LiteLLM como gateway para controlar costes que aplica igual aquí.

¿Qué tan seguro es OpenClaw?

Esta es la pregunta importante y la que peor se responde por ahí. Correrlo en tu máquina resuelve un problema de privacidad — tus datos no viajan a un tercero — y crea uno de seguridad: acabas de poner un agente con acceso a tu equipo detrás de un canal de mensajería.

Trátalo como el proceso con permisos que es:

• Usuario dedicado y sin privilegios. Nada de ejecutarlo como administrador porque es más cómodo.
• Lista blanca de remitentes. Quién puede darle órdenes tiene que ser una decisión explícita, no el que acierte el número.
• Permisos mínimos sobre el disco. Dale las carpetas que necesita y ninguna más.
• Cuidado con lo que lee. Un asistente que procesa correos o mensajes está leyendo texto que escribe otra gente; ese texto puede contener instrucciones dirigidas al agente. Es prompt injection, y es el riesgo real de este formato.
• Registro de lo que hace. Si no puedes auditar qué ejecutó y cuándo, no puedes confiar en él.

¿Para quién tiene sentido?

OpenClaw encaja si ya tienes una máquina encendida en casa o en un servidor, te importa que tus datos no salgan de ahí, y quieres automatizar cosas que viven en ese equipo. Es el perfil de quien ya se ha montado un servidor doméstico.

No encaja si buscas un asistente de código: para eso están las herramientas de agente sobre el repositorio como Claude Code. OpenClaw es un asistente personal, no un programador.