OpenClaw: autoalojamiento vs plataforma gestionada

OpenClaw es de código abierto, lo que significa que puedes ejecutarlo donde quieras. Pero "poder" y "convenir" son preguntas distintas. Esta página te da los datos para que decidas qué opción se adapta mejor a tu situación.

¿Qué se necesita para autoalojar?

Como mínimo, necesitas un servidor Linux (Ubuntu 22.04+ o Debian 12+) con Node.js 22 o posterior y al menos 4 GB de RAM (se recomiendan 8 GB).

Hay dos formas de instalación:

Instalación rápida (bare metal):

curl -fsSL https://openclaw.ai/install.sh | bash

Esto ejecuta un asistente de configuración inicial que te guía paso a paso. Calcula unos 15 minutos para tener una instancia local funcionando.

Docker:

docker run -d -p 18789:18789 ghcr.io/openclaw/openclaw:latest

Esto pone OpenClaw en marcha en un contenedor con el Gateway expuesto en el puerto 18789.

Preparación para producción

Una instalación rápida no está lista para producción. Para un deploy real también necesitas:

• Securizar el acceso SSH (autenticación solo por clave, usuario no root, fail2ban)
• Configurar Nginx como reverse proxy
• Obtener y configurar certificados SSL
• Escribir archivos de servicio systemd para reinicio automático
• Configurar reglas de firewall (ufw/iptables)
• Configurar monitorización y rotación de logs
• Mantener el sistema y OpenClaw actualizados

Problemas habituales

Autoalojar es perfectamente viable, pero estos son los problemas que más tropiezan a la gente. Todos provienen de reportes reales de la comunidad.

Trampas con Docker

• Permisos: Los montajes de volumen suelen fallar porque el contenedor se ejecuta como node (UID 1000) pero el directorio del host pertenece a root.
• Modos de enlace de red: El Gateway usa enlace a loopback por defecto. Si necesitas acceso externo, debes configurar gateway.bind: "lan" o las conexiones se rechazan silenciosamente.
• OOM durante la compilación: Compilar desde el código fuente dentro de un VPS con 4 GB activa regularmente el OOM killer.

Configuración

OpenClaw usa un archivo de configuración JSON5 (openclaw.json) con objetos profundamente anidados. Dos errores frecuentes:

• Especificar un modelo como cadena de texto plano cuando la configuración espera un objeto (o viceversa) provoca fallos silenciosos sin mensaje de error.
• El flag allowInsecureAuth no evita el emparejamiento de dispositivos cuando se ejecuta detrás de un reverse proxy. Es un problema conocido (GitHub #1679) que ha confundido a muchos usuarios.

Actualizaciones con cambios incompatibles

OpenClaw avanza rápido, lo que implica cambios que rompen la compatibilidad:

• 2026.3.2 cambió el perfil de herramientas predeterminado, rompiendo configuraciones de skills existentes.
• 2026.3.7 hizo obligatorio el campo gateway.auth.mode. Las instalaciones existentes sin este campo dejaron de funcionar tras la actualización.

Windows

OpenClaw no funciona de forma nativa en Windows. Se requiere WSL2 y la experiencia es complicada. Miembros de la comunidad han descrito "dos días de errores interminables" para conseguir que funcione a través de WSL2. Si estás en Windows, se recomienda encarecidamente usar una plataforma gestionada o un VPS con Linux.

Consideraciones de seguridad

Ejecutar OpenClaw en un puerto abierto significa exponer un endpoint WebSocket que puede ejecutar código. El historial de seguridad merece atención:

Kaspersky, CrowdStrike y la Autoridad de Protección de Datos de los Países Bajos han emitido avisos sobre despliegues de OpenClaw no securizados.

Una plataforma gestionada como Claw Buff lo gestiona de otra manera: cada usuario obtiene un contenedor aislado sin puertos expuestos, credenciales cifradas con AES-256-GCM en reposo y actualizaciones de seguridad automáticas.

Desglose de costes

Autoalojar no es gratis. Incluso sin contar tu tiempo, hay costes fijos.

Cuándo tiene sentido autoalojar

El autoalojamiento es la opción correcta en varios escenarios legítimos:

• Soberanía de datos. Necesitas control total sobre dónde residen los datos, especialmente si ejecutas modelos locales (p. ej., Ollama) para mantener todo on-premises por cumplimiento GDPR o políticas internas.
• Aprendizaje y experimentación. Quieres entender cómo funciona OpenClaw internamente, contribuir al proyecto o experimentar con modificaciones personalizadas.
• Infraestructura existente. Ya mantienes servidores, tienes un equipo de DevOps y añadir un servicio más es trivial.
• Integraciones específicas de macOS. Funcionalidades como Siri Shortcuts y el acceso a Apple Notes requieren ejecutar OpenClaw en un Mac. Ninguna plataforma gestionada puede ofrecer esto.
• Coste cero en API con modelos locales. Ejecutar Ollama o llama.cpp en local significa que tu único coste es el hardware y la electricidad.

Alternativas gestionadas

Si decides que el autoalojamiento no compensa, estas son las plataformas gestionadas disponibles actualmente:

Lista de decisión

Hazte estas preguntas:

• ¿Necesitas que los datos permanezcan en hardware que controlas físicamente? Si es así, autoaloja.
• ¿Quieres aprender los internals de OpenClaw o modificar el código fuente? Si es así, autoaloja.
• ¿Usas integraciones exclusivas de macOS (Siri, Apple Notes)? Si es así, autoaloja en tu Mac.
• ¿Tienes experiencia en DevOps y disfrutas manteniendo servidores? Si es así, autoaloja.
• ¿Solo quieres un agente IA funcionando sin preocuparte de la infraestructura? Usa una plataforma gestionada.
• ¿Tu tiempo vale más que $5-90/mes? Usa una plataforma gestionada.

¿Listo para saltarte la configuración? Empieza con Claw Buff en menos de un minuto.

¿Prefieres autoalojar? La documentación oficial de OpenClaw tiene la guía de instalación completa.