OpenClaw es un agente de inteligencia artificial autónomo, gratuito y de código abierto (licencia MIT) que ejecuta tareas a través de un modelo de lenguaje y de las aplicaciones de mensajería que ya usa, como WhatsApp, Telegram, Slack, Discord o Signal. A diferencia de un chatbot, que solo responde, un agente como OpenClaw usa herramientas: lee y escribe archivos, consulta sistemas, envía mensajes y ejecuta tareas programadas.
Appropia opera OpenClaw en producción desde febrero de 2026, y varios de nuestros clientes operan docenas de agentes en producción. Tenemos experiencia configurándolo, desplegándolo y asegurándolo. Esta guía resume lo que una empresa debe entender antes de adoptarlo: qué es, cómo funciona, qué riesgos tiene y cómo usarlo con gobierno.
¿Qué es OpenClaw?
Un agente de IA es la combinación de cuatro piezas: un modelo de lenguaje que razona, herramientas con las que actúa, memoria para recordar el contexto y permisos que definen qué puede hacer. OpenClaw reúne esas piezas en un software que usted instala en su propia infraestructura y al que se le habla por los canales de mensajería habituales.
Es útil entenderlo como un empleado digital sin criterio propio: hace lo que sus instrucciones, sus herramientas y sus permisos le permiten. Por eso el valor y el riesgo dependen, casi por completo, de cómo se configure.
Historia breve
- 24 de noviembre de 2025: el programador austriaco Peter Steinberger publica el proyecto con el nombre de Warelay.
- Enero de 2026: cambia de nombre dos veces y queda como OpenClaw el 30 de enero.
- 14 de febrero de 2026: Steinberger anuncia que se une a OpenAI y crea la OpenClaw Foundation, una organización sin ánimo de lucro que custodia el proyecto.
- 29 de septiembre de 2026: la fundación presenta OpenClaw Enterprise, un plano de control para operar agentes en empresas. Lo explicamos en OpenClaw Enterprise: qué es y qué implica.
Cómo funciona
- Canales: el agente atiende por mensajería (WhatsApp, Telegram, Slack, Discord, Signal y otros).
- Modelo de lenguaje: se conecta a modelos externos (como Claude o GPT) o a modelos que corren en su propia infraestructura. Lo que sale de su red depende del modelo que elija.
- Habilidades (skills): capacidades que se describen en archivos de texto (
SKILL.md) y le enseñan al agente a usar una herramienta o a seguir un procedimiento. - Memoria y configuración: el historial y las preferencias se guardan localmente, de modo que el agente mantiene el contexto entre conversaciones.
- Tareas programadas: puede actuar sin que nadie le escriba, por ejemplo cada mañana o ante un evento.
Qué puede hacer en una empresa
Los casos que mejor funcionan son los que tienen un proceso claro, datos disponibles y revisión humana en las decisiones sensibles:
- Seguimiento comercial y recordatorios a clientes.
- Alertas operativas y coordinación entre áreas.
- Gestión documental: clasificar, resumir y consultar documentos y expedientes.
- Preparación de aprobaciones, que una persona confirma.
- Reportes periódicos que hoy alguien arma a mano.
Para un caso concreto de documentos, vea OpenClaw y Alfresco.
Los riesgos: por qué no se instala como una app personal
OpenClaw nació como asistente personal y necesita permisos amplios (correo, calendario, mensajería, archivos). En una empresa, eso exige cuidado:
- Inyección de instrucciones (prompt injection): un correo, un documento o una página web pueden traer instrucciones ocultas que el agente interpreta como órdenes legítimas.
- Habilidades de terceros: los investigadores de Cisco documentaron una habilidad de terceros que extraía datos y ejecutaba inyección de instrucciones sin que el usuario lo notara.
- Vulnerabilidades publicadas: se han reportado vulnerabilidades con identificador CVE, como la CVE-2026-25253 (enero de 2026), que permitía robar credenciales de sesión a través de un enlace malicioso.
- Madurez: según Wikipedia, la versión 2.0 (agosto de 2026) recibió críticas por no cifrar la información en reposo ni aislar el agente por defecto.
Nada de esto invalida la tecnología, pero sí obliga a tratarla como cualquier sistema con acceso a datos de la empresa. Desarrollamos el tema en Seguridad de OpenClaw en empresas: riesgos y controles.
Cómo usarlo en una empresa, con gobierno
- Permisos mínimos: cada agente accede solo a lo que necesita para su tarea.
- Aislamiento: el agente corre en un entorno separado de los sistemas críticos.
- Habilidades revisadas: no se instala nada de terceros sin revisarlo y fijar su versión.
- Secretos fuera del agente: las credenciales no viven en sus archivos de memoria.
- Registro de cada acción: qué hizo, con qué datos y por orden de quién.
- Aprobación humana para lo sensible: pagos, envíos externos, borrados y cambios en sistemas.
- Monitoreo y límites: alertas, tope de costo del modelo y forma de apagarlo.
Este es el enfoque que aplicamos con AgenticOS, nuestro producto sobre OpenClaw, y en las implementaciones que describimos en Implementación de OpenClaw para empresas.
OpenClaw Enterprise y NemoClaw
Dos desarrollos recientes acercan OpenClaw al mundo empresarial. OpenClaw Enterprise es un plano de control de código abierto para gobernar flotas de agentes: qué es y qué implica. NemoClaw es el paquete de NVIDIA que agrega modelos locales y un entorno aislado: qué es y cuándo conviene.
Si busca una visión más amplia, lea nuestra guía de agentes de IA para empresas.
Por dónde empezar
El primer paso no es instalar nada: es elegir un proceso, un responsable y una métrica. Hemos dejado el método en Piloto de OpenClaw en 30 días. Si quiere conversar su caso, hable con nuestro equipo.
Preguntas frecuentes
¿OpenClaw es gratis?
El software es gratuito y de código abierto. Tienen costo los modelos de lenguaje que use, la infraestructura donde corre y, sobre todo, el trabajo de configurarlo, asegurarlo y operarlo.
¿Es seguro para una empresa?
Depende de cómo se configure. Con permisos mínimos, aislamiento, habilidades revisadas y registro de acciones se puede operar de forma controlada; sin ellos, el riesgo es alto.
¿Necesito un servidor propio?
Puede correr en su infraestructura, en una nube privada o en un servidor dedicado. Los datos que salen de su red dependen del modelo de lenguaje que elija.
¿Reemplaza a ChatGPT o a Copilot?
No es lo mismo: un asistente ayuda a una persona; un agente puede operar un proceso bajo reglas y permisos. Los comparamos en OpenClaw vs ChatGPT para empresas.
¿Quién mantiene OpenClaw?
El proyecto es de código abierto y lo custodia la OpenClaw Foundation, una organización sin ánimo de lucro.
Fuentes
- OpenClaw, Wikipedia (historia, licencia, fundación y críticas de seguridad).
- VentureBeat sobre OpenClaw Enterprise.