OpenClaw en un VPS: cómo tener tu agente de IA 24/7 sin arriesgar tu ordenador

OpenClaw ha sido el fenómeno del año en el mundo de los agentes de IA. Mucha gente lo instala en su portátil un viernes por la tarde y el lunes descubre que un programa con acceso a su correo, sus archivos y su terminal ha estado expuesto a internet. Vamos a hacerlo bien.

Qué es OpenClaw

OpenClaw es un agente de IA de código abierto que funciona como asistente personal. Lo creó Peter Steinberger, nació a finales de 2025 con el nombre de Clawdbot y en enero de 2026 adoptó su nombre actual. Lo hablas por WhatsApp, Telegram, Slack o Discord, usa modelos como Claude, GPT o modelos locales, y puede hacer cosas por ti: leer y redactar correos, gestionar tu agenda, ejecutar comandos o navegar. Se amplía con skills, pequeños paquetes de funciones que publica la comunidad.

Por qué en un VPS y no en tu portátil

Requisitos

Necesita Node.js reciente; también hay una opción con Docker. Consulta siempre la documentación oficial antes de dimensionar, porque el proyecto cambia muy rápido. Si te interesa la parte de modelos locales, lee Ollama en un VPS sin GPU.

Instalación, en resumen

La documentación oficial propone un script de instalación o la instalación con npm, seguida de un asistente de configuración que deja OpenClaw funcionando como servicio. Nosotros lo haríamos así:

1. VPS limpio con Ubuntu o Debian actualizado, y los primeros pasos de seguridad hechos (claves SSH, cortafuegos).
2. Un usuario sin privilegios solo para OpenClaw. Nunca como root.
3. Instalación siguiendo la documentación oficial y el asistente de configuración.
4. La pasarela, solo en local. Configúrala para escuchar en 127.0.0.1 y entra por un túnel SSH o una VPN como Tailscale o WireGuard. No la publiques en internet.

Las medidas de seguridad que no te puedes saltar

• Aprobación humana para comandos. Activa la opción que obliga a confirmar antes de ejecutar comandos de shell.
• Cuidado con las skills. Instala solo las que necesites, de autores conocidos, y léelas por encima antes.
• Cuentas con el mínimo acceso. Mejor un correo o calendario dedicados que el tuyo principal.
• Actualiza a menudo. El proyecto publica parches de seguridad con frecuencia; usa su auditoría de seguridad integrada.
• Cortafuegos cerrado salvo SSH, y SSH solo con claves.
• Copias del VPS antes de cada cambio grande.

Qué hacer si algo va mal

1. Para el servicio de OpenClaw para cortar cualquier acción en curso.
2. Revoca las credenciales que tenía: claves de API de los modelos, tokens de Telegram o WhatsApp, accesos al correo.
3. Revisa los registros para ver qué hizo y desde cuándo.
4. Restaura el VPS desde una copia limpia o recréalo de cero. Esta es la gran ventaja de tenerlo aislado.

Cuánto cuesta tenerlo funcionando

Dos partes: el servidor (un VPS pequeño, de unos pocos euros a unas decenas al mes) y el consumo del modelo por API, que depende de cuánto lo uses y del modelo elegido. Un asistente personal con uso moderado suele quedarse en una cantidad pequeña al mes; uno que revisa el correo cada pocos minutos con un modelo grande puede dispararse. Pon límites de gasto en la cuenta del proveedor del modelo desde el primer día.

¿Y Hermes, Claude Code o n8n?

Son herramientas distintas. Claude Code o Codex son asistentes de programación; Hermes y OpenClaw son agentes personales; n8n es una plataforma de automatización donde tú diseñas el flujo y la IA es una pieza más. Para procesos de empresa repetibles y auditables, n8n suele ser más predecible que un agente autónomo.