Qué es OpenClaw, cómo instalarlo y si es seguro

OpenClaw es un agente de IA personal de código abierto que instalas tú mismo: le escribes por WhatsApp, Telegram o Slack y él ordena tu correo, investiga, lee y escribe archivos y ejecuta tareas por ti. Cuanto más puede hacer, más hay que decidir antes. Los comandos cambian con cada versión (están en la documentación oficial de instalación), así que esta guía se centra en las decisiones: dónde ejecutarlo, qué conectarle, cómo protegerlo, cuánto cuesta y quién debería instalarlo.

Idea clave

OpenClaw es gratuito y de código abierto (licencia MIT), sin versión de pago ni alojamiento oficial. Lo que hay que decidir es dónde se ejecuta (tu equipo, un equipo dedicado o un servidor en la nube), qué modelo y qué apps de mensajería usa y cuántos permisos le das. Empieza con todo cerrado y abre poco a poco: el gateway fuera de internet, emparejamiento para contactos nuevos, entorno aislado activado, cuentas propias para el agente y tu aprobación antes de cualquier envío. La mayor parte del coste está en el uso del modelo y en la máquina donde corre.

¿Qué es OpenClaw?

OpenClaw es un asistente de IA de código abierto que se ejecuta en tu propio equipo o servidor y conversa contigo a través de las apps de mensajería que ya usas. Según su repositorio oficial en GitHub, se conecta a WhatsApp, Telegram, Slack, Discord, iMessage, Microsoft Teams y más de 20 canales adicionales, y tiene apps para macOS, iOS, Android, Windows y Linux. Un mismo gateway sirve a una persona o a un equipo.

El repositorio también resuelve las dudas habituales: tiene licencia MIT; lo crearon Peter Steinberger y la comunidad y hoy lo gestiona la OpenClaw Foundation, una organización independiente sin ánimo de lucro; y no tiene versión de pago, servicio alojado ni token. El estado, la memoria y las credenciales se quedan en tu equipo, mientras que tus mensajes van al proveedor de modelos y a las plataformas de chat que configures. Su mascota es una langosta espacial (🦞), por eso los usuarios de habla china lo llaman simplemente «la langosta».

¿Para qué sirve OpenClaw y a quién le conviene?

OpenClaw sirve para delegar tareas de correo, agenda, mensajería y web a un asistente propio, y conviene a quien maneja muchos mensajes y no teme configurar una herramienta: fundadores, directivos, consultores. La web oficial de OpenClaw enumera tareas como organizar la bandeja de entrada, enviar correos, gestionar el calendario y hacer el check-in de vuelos, además de navegar por la web, rellenar formularios, leer y escribir archivos y ejecutar comandos. Las preguntas frecuentes oficiales (en inglés) destacan cinco usos diarios:

• Resúmenes personales de correo, agenda y noticias.
• Investigación y borradores de resúmenes, correos y documentos.
• Recordatorios y seguimiento programados.
• Automatización del navegador: formularios, recogida de datos, tareas web repetitivas.
• Coordinación entre dispositivos: mandas una tarea desde el teléfono, el gateway la ejecuta en un servidor y recibes el resultado en el chat.

OpenClaw no es un bot de atención al cliente: un gateway está pensado para un único ámbito de confianza (tú, o un equipo cuyos miembros confían entre sí), así que atender a desconocidos pide una solución específica de atención al cliente con IA, como un agente de IA para WhatsApp Business. Tampoco es «instalar y olvidar»: esas mismas preguntas frecuentes recomiendan revisar todo lo que se envía. OpenClaw redacta; tú apruebas.

Dónde instalar OpenClaw: tu equipo, un equipo dedicado, un VPS o en un clic

Si quieres OpenClaw disponible a todas horas, instálalo en un VPS o en un equipo dedicado; si solo quieres probarlo, en tu propio equipo. Las preguntas frecuentes sobre proveedores y alojamiento (en inglés) explican sin rodeos los pros y contras:

• Tu equipo: sin coste de servidor, con acceso directo a tus archivos y un navegador visible, pero se detiene si el equipo entra en reposo, pierde la conexión o se reinicia. Ideal para probar.
• Un equipo dedicado (Mac mini, servidor doméstico, Raspberry Pi): siempre encendido y separado del equipo que usas a diario. La documentación lo considera «no obligatorio, pero recomendado por fiabilidad y aislamiento». Solo necesitas un Mac para iMessage u otras herramientas exclusivas de macOS.
• Un VPS: siempre en línea y con red estable; los canales de mensajería funcionan bien desde un servidor. Suele no tener interfaz gráfica, el acceso a archivos es remoto y las actualizaciones van por SSH. El mínimo documentado es 1 vCPU y 1 GB de RAM; se recomiendan 2 GB o más y Ubuntu LTS como sistema mejor probado.
• Plantillas en un clic y plataformas gestionadas: la página oficial sobre servidores Linux enumera plataformas con configuración en un clic, como Railway y Northflank, y guías para DigitalOcean, Hetzner, Oracle Cloud y otros. Es la vía más rápida, pero son plataformas de terceros: OpenClaw no ofrece alojamiento propio, tu configuración, chats y credenciales quedan en esa plataforma y la seguridad sigue siendo cosa tuya.

Esté donde esté, esa misma página describe la configuración segura por defecto: gateway escuchando solo en local (loopback), acceso remoto por túnel SSH o Tailscale en vez de abrirlo a internet, y copias de seguridad periódicas del estado y el espacio de trabajo.

Configurar OpenClaw: ¿qué modelos y canales admite?

OpenClaw admite decenas de proveedores de modelos y casi todas las apps de mensajería importantes, sin depender de ninguno en concreto. El directorio oficial de proveedores incluye Anthropic (Claude), OpenAI, Google Gemini, Mistral, DeepSeek, Qwen Cloud, Moonshot AI (Kimi) y muchos más, además de modelos locales con Ollama o LM Studio. Dos advertencias oficiales importan al elegir:

• Un agente que actúa necesita un modelo potente. La guía de seguridad oficial indica que los modelos más pequeños o baratos son más vulnerables al uso indebido de herramientas y al secuestro de instrucciones, y desaconseja los modelos antiguos o pequeños para agentes que ejecutan herramientas o leen contenido no fiable.
• Local no significa automáticamente más seguro. La página sobre modelos locales recuerda que los modelos locales omiten los filtros de seguridad del proveedor. Que los datos no salgan de tu equipo es una ventaja real, pero exige permisos más estrictos.

La lista de canales incluye WhatsApp, Telegram, Slack, Discord, Signal, iMessage, Microsoft Teams, Google Chat, LINE y Matrix, y también Feishu y WeChat para quien trabaja con China (este último mediante un plugin externo mantenido por Tencent, solo chats directos). La documentación sugiere empezar por Telegram, que solo necesita un token de bot. Haz funcionar un canal antes de añadir otro y, si OpenClaw va a escribir a otras personas en tu nombre, dale su propio número o cuenta.

Cómo conectar OpenClaw con Telegram y WhatsApp

Telegram es el canal más rápido de conectar: creas un bot y le das su token a OpenClaw. WhatsApp requiere más cuidado, porque OpenClaw inicia sesión como dispositivo vinculado en una cuenta normal de WhatsApp. La guía oficial de configuración de Telegram (en inglés) y la página del canal de WhatsApp recogen los pasos actualizados; en resumen:

• Telegram: abre un chat con @BotFather, ejecuta /newbot y añade el token a la configuración de OpenClaw. Tu primer mensaje al bot devuelve un código de emparejamiento, que apruebas en el gateway con openclaw pairing approve telegram <CODE>; los códigos caducan al cabo de una hora. En los grupos, el modo de privacidad de Telegram oculta a los bots la mayoría de los mensajes, así que desactívalo con /setprivacy o nombra al bot administrador del grupo; después, quita el bot del grupo y vuelve a añadirlo.
• WhatsApp: OpenClaw se conecta a través de WhatsApp Web como dispositivo vinculado, no mediante WhatsApp Business Platform, la plataforma oficial de Meta para empresas. Inicias sesión con openclaw channels login --channel whatsapp escaneando un código QR, así que, si lo instalas en un servidor, prepara cómo llegará el código en vivo a tu teléfono. La documentación recomienda un número aparte, aunque también funciona con un número personal; por defecto, los remitentes desconocidos necesitan tu aprobación mediante emparejamiento y los grupos tienen que estar en una lista de permitidos.

Como el canal de WhatsApp funciona sobre una cuenta normal, resérvalo para el uso como asistente personal. WhatsApp puede inhabilitar o suspender las cuentas que incumplan sus condiciones, y sus condiciones del servicio para los usuarios de fuera de Europa califican de inadmisibles la mensajería masiva y la mensajería automática; por eso, escribir a clientes a gran escala corresponde a la plataforma oficial para empresas, como explicamos en nuestra guía de chatbots con IA para empresas.

¿Es seguro OpenClaw? Empieza cerrado y abre poco a poco

La seguridad de OpenClaw se reduce a dos preguntas: quién puede darle instrucciones y qué puede tocar. Como lee y escribe archivos, gestiona correo y ejecuta comandos, una instalación mal configurada puede hacer tanto daño como una cuenta robada. La guía de seguridad oficial parte de valores prudentes: el gateway solo acepta conexiones locales por defecto y, en la mayoría de canales, un remitente desconocido recibe un código de emparejamiento y el bot lo ignora hasta que lo apruebas. A partir de ahí:

1. Mínimo privilegio y aprobación humana. Activa solo las herramientas y cuentas que necesita, primero en modo lectura. El OWASP Top 10 para aplicaciones de LLM (2025) incluye la agencia excesiva como riesgo LLM06, causada por exceso de funciones, permisos y autonomía, y recomienda, entre otras cosas, evitar herramientas abiertas como la ejecución de comandos y exigir aprobación humana para las acciones de alto impacto. En OpenClaw, enviar correos o mensajes, pagar o borrar archivos debería esperar a tu confirmación.
2. Aislamiento. El entorno aislado (sandbox) de OpenClaw está desactivado de forma predeterminada; actívalo para que las herramientas se ejecuten aisladas y un error tenga menos alcance. Usa un equipo, máquina virtual o usuario del sistema dedicados y un perfil de navegador propio. Las preguntas frecuentes de seguridad (en inglés) recomiendan además correo, cuenta de GitHub y número de teléfono propios para el bot, para poder revocar el acceso sin tocar tus cuentas personales, y desaconsejan darle autonomía total sobre tus mensajes personales.
3. Gestión de claves. La documentación de gestión de secretos advierte que las credenciales en texto plano en archivos que el agente puede inspeccionar, como openclaw.json o .env, siguen siendo legibles para el agente; las SecretRefs permiten leerlas desde un gestor de secretos externo. No pongas claves en los prompts, restringe los permisos de los archivos, cifra el disco del equipo y cambia cualquier clave que sospeches filtrada.
4. Inyección de prompts. OWASP sitúa la inyección de prompts como riesgo LLM01. Su forma indirecta se da cuando contenido externo que lee el modelo, como webs o archivos, altera su comportamiento. La guía de seguridad de OpenClaw es clara: aunque solo tú puedas escribir al bot, las páginas, correos, documentos y adjuntos que lee pueden contener instrucciones maliciosas. Recomienda que un agente «lector» sin herramientas resuma el contenido no fiable para el agente principal, desactivar la búsqueda web y el navegador en los agentes con herramientas salvo que hagan falta, y tratar enlaces y adjuntos como hostiles por defecto.
5. Cuidado con skills y plugins. Las preguntas frecuentes de seguridad piden tratar las skills de ClawHub y los plugins de terceros como código en el que decides confiar: léelos antes de activarlos, prefiere autores de confianza y versiones fijadas, y no les des acceso amplio a archivos, comandos, navegador o secretos.

Ejecuta la auditoría integrada openclaw security audit después de cada cambio de configuración. Para uso en equipo, respeta el límite que marca la documentación: un gateway para personas que confían entre sí, gateways separados para quienes no, y nada de mezclar cuentas personales y de empresa en el mismo entorno.

¿Cuánto cuesta OpenClaw?

El software es gratis; lo que pagas es el modelo, la máquina y el mantenimiento.

• Uso del modelo: API de pago por tokens o suscripción del proveedor. Un agente consume más tokens que un chat normal: cada turno arrastra contexto, herramientas e historial, y las tareas programadas siguen funcionando aunque no mires.
• Servidor o hardware: la cuota mensual de un VPS, o un equipo dedicado más la electricidad; los modelos locales necesitan hardware con memoria suficiente.
• Servicios de terceros: por ejemplo SMS a través de Twilio, APIs de búsqueda web o el plan de una plataforma de alojamiento.
• Mantenimiento: actualizaciones, revisiones de seguridad y copias de seguridad, que se pagan en tiempo o en honorarios.

El seguimiento de uso de OpenClaw ofrece /usage cost en el chat, un resumen de costes local a partir de los registros de sesión, y una vista de uso en la interfaz de control. Fija también límites de gasto con tu proveedor de modelos.

¿Instalarlo tú o encargarlo?

Instálalo tú si te manejas con la línea de comandos y lo vas a probar a título personal, sin correo del trabajo ni archivos sensibles. Recurre a alguien con experiencia si va a funcionar de forma continua en un servidor, conectar varios canales, tocar el correo o los sistemas de la empresa, o compartirse en un equipo. El asistente de configuración comprueba el acceso al modelo, crea el espacio de trabajo y configura el gateway: instalar no es lo difícil; lo son los permisos, los secretos y el mantenimiento. Si lo que quieres es automatizar un proceso de la empresa, nuestra guía de agentes de IA para empresas explica cómo hacerlo con n8n, Dify o código a medida.

Lo instale quien lo instale, en la entrega deberías poder responder a estas preguntas:

• ¿En qué máquina se ejecuta y quién tiene acceso de administrador?
• ¿Qué herramientas y cuentas están activadas y qué acciones necesitan tu aprobación?
• ¿Dónde están los secretos y cómo se actualiza y se hace copia de seguridad?
• ¿Están todas las cuentas, claves y servidores a tu nombre?

Preguntas frecuentes

¿OpenClaw es gratis?

Sí. OpenClaw es código abierto con licencia MIT, sin versión de pago ni servicio de alojamiento oficial. Lo que pagas es el uso del modelo (API o suscripción), el servidor o equipo donde se ejecuta y los servicios de terceros que añadas; la instalación y el mantenimiento profesionales se cobran aparte.

¿OpenClaw es seguro?

Puede serlo si se configura con cuidado: la mayor parte del riesgo viene de la configuración y del uso. Como OpenClaw lee y escribe archivos, gestiona correo y ejecuta comandos, un gateway expuesto a internet, mensajes directos abiertos, permisos amplios o una web con instrucciones ocultas pueden provocar fugas de datos o acciones no deseadas. El mínimo privilegio, el entorno aislado, las cuentas separadas, la aprobación de acciones sensibles y la auditoría oficial reducen mucho ese riesgo.

¿Necesito un Mac mini para usar OpenClaw?

No. Las preguntas frecuentes oficiales presentan el Mac mini como una opción popular para tenerlo siempre encendido, pero un VPS pequeño, un servidor doméstico o un equipo tipo Raspberry Pi también sirven, y el instalador es compatible con macOS, Linux y Windows. Solo necesitas un Mac para iMessage u otras herramientas exclusivas de macOS.

En UsualMatrix instalamos y configuramos OpenClaw para profesionales y equipos: dónde se ejecuta, qué modelos y canales usa, permisos y secretos, qué acciones necesitan tu aprobación y cómo usarlo en el día a día. Trabajamos con clientes de todo el mundo y nos comunicamos en español, chino e inglés. Consulta nuestro servicio de soluciones de inteligencia artificial o escríbenos desde la página de contacto.

Nota: este artículo se basa en la documentación oficial y el repositorio de GitHub de OpenClaw a 3 de octubre de 2026. El proyecto evoluciona rápido, así que consulta la documentación oficial más reciente para los valores predeterminados, los canales y los pasos de instalación.