n8n: automatización con IA y lo que cuesta de verdad

n8n y agentes de IA: qué se puede automatizar de verdad

La plataforma alemana n8n acumulaba más de 209.000 estrellas y 61.000 forks en GitHub a 3 de noviembre de 2026, con la versión 2.46.4 publicada un día antes. Esas cifras miden adopción, no permisividad: su licencia prohíbe revenderla como servicio de pago y su facturación se cuenta por ejecuciones completas, no por pasos. Ninguno de los dos detalles aparece en la página de ventas, y los dos cambian la decisión de adoptarla.

El peso de la herramienta ya no es cosa de un nicho. Según ABC, n8n recaudó 180 millones de dólares en una ronda que elevó su valoración a 2.500 millones, ocho veces por encima de su ronda de marzo de 2025, con las filiales de capital riesgo de Nvidia y Deutsche Telekom entre los inversores y Accel y Meritech también en el capital. Xataka añade que la compañía fundada en 2019 por Jan Oberhauser ya superaba los 40 millones de dólares de ingresos recurrentes y que había levantado una ronda de 55 millones de euros que la valoró en 350 millones. El salto de valoración y el de la factura explican por qué tanta agencia está construyendo servicios encima.

La licencia: el punto que decide si puedes revenderlo

n8n no es código abierto en sentido estricto. Está bajo la Sustainable Use License, un texto que permite usar, modificar y distribuir el software dentro de un perímetro concreto: uso solo para fines empresariales internos, o personal y no comercial. Cederlo a terceros únicamente se puede hacer de forma gratuita y sin fines comerciales.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Traducido a la operación diaria: automatizar tu propia empresa está bien, aunque la empresa facture. Construir encima un producto que revendes a clientes, no. El caso límite que más agencias descubren tarde es alojar una sola instancia y dar acceso a varios clientes: eso no entra en el uso interno, y la propia empresa remite a una licencia comercial. Dar a cada cliente su propia instancia, en cambio, sí queda dentro del perímetro. A esto se suma que los archivos marcados como enterprise dentro del repositorio requieren licencia comercial aparte.

¿Cuánto cuesta n8n de verdad?

Se paga por ejecución completa del flujo, sin importar cuántos nodos tenga ni cuántos usuarios lo usen. Los usuarios y los workflows son ilimitados en todos los planes. Un flujo de cuarenta nodos y uno de tres cuestan lo mismo, y esa es la diferencia aritmética frente a plataformas que cuentan cada paso.

Plan cloud	Precio mensual (facturación anual)	Ejecuciones al mes	Límite por ejecución
Starter	20 euros	2.500	5 minutos, 5 en paralelo
Pro	50 euros	10.000	40 minutos, hasta 50 en paralelo
Business	667 euros	40.000	SSO, Git, modo en cola
Self-hosted	gratis (pagas el servidor)	ilimitadas	las de tu máquina

El plan Business tiene un descuento del 50% para empresas de menos de veinte empleados. Y hay dos detalles que pesan más que el precio en el uso real: la duración máxima de una ejecución, cinco minutos en el plan base —un flujo que consulta un modelo lento o descarga archivos grandes choca con ese tope— y la retención de registros de siete días, que es también la ventana que tienes para entender por qué algo falló.

¿Qué alternativas hay si buscas una licencia más libre?

La comparación que circula por internet mezcla productos muy distintos. Lo que importa es dónde puedes instalarlo y qué permite la licencia.

Herramienta	Licencia	En tu servidor	Entrada
n8n	Sustainable Use, sin reventa	sí, gratis	20 euros al mes
Zapier	propietaria	no	gratis con 100 operaciones, luego 19,99 dólares
Make	propietaria	no	gratis con 1.000 créditos
Activepieces	MIT en el núcleo, enterprise aparte	sí	gratis con 1.000 créditos, luego 20 dólares
Windmill	AGPLv3 más partes propietarias	sí, gratis hasta 50 usuarios	120 dólares al mes
Node-RED	Apache 2.0, sin partes cerradas	sí, única vía	gratis
Dify	Apache modificada	sí	590 dólares al año

Node-RED es el único completamente libre, sin partes propietarias ni una empresa vendiendo la versión buena; a cambio no tiene servicio gestionado y la curva inicial es más empinada. Dify sirve para otro trabajo: construir aplicaciones sobre modelos de lenguaje más que conectar servicios entre sí, algo que ya se analizó en una comparación directa entre Dify y n8n. Windmill es el más cercano a quien programa, porque trata los scripts como ciudadanos de primera clase.

Y hay un caso que debería hacer pensar a quien elige ahora: Flowise, presente en casi todas las listas de alternativas, cerró su soporte. Según sus autores, hubo code freeze a finales de julio de 2026, repositorio archivado en agosto y fin de vida declarado el 31 de agosto de 2026. El código sigue disponible con licencia abierta, pero ya no recibe mantenimiento. El motivo que dan es tan relevante como el cierre: quien desarrolla usa hoy agentes de programación, y el enfoque rígido de los flujos visuales llega pronto a su límite.

¿Dónde se rompen las automatizaciones con agentes de IA?

Los flujos que incluyen un modelo de lenguaje fallan de formas que no espera quien viene de la automatización clásica. Cuatro fallas están documentadas:

El coste que se dispara en los bucles. Un agente que reelabora el mismo contexto en cada vuelta multiplica los tokens de entrada por el número de iteraciones. Con las tarifas actuales, un modelo económico ronda los 0,10 dólares por millón de tokens de entrada y 0,50 de salida, mientras que uno de gama media está en 2 y 10 dólares. La diferencia entre un flujo bien hecho y uno que gira en vacío se mide en órdenes de magnitud.
Los límites de frecuencia. Superado el umbral de peticiones por minuto, la interfaz del modelo devuelve un error y hay que esperar. El caso peor es el tope de gasto mensual: el error llega sin indicar cuánto esperar, así que los reintentos automáticos fallan igual y el flujo se queda parado hasta que alguien lo nota.
La cola que no existe. En el servicio gestionado, el plan base ejecuta cinco flujos en paralelo y encola el resto. En el servidor propio, el control de concurrencia está desactivado por defecto: un pico de eventos lo lanza todo a la vez hasta que cae la máquina.
Los errores silenciosos. Sin un flujo dedicado de gestión de errores, un fallo se queda en los registros y nadie lo ve. Ese flujo hay que construirlo antes del primer desastre, no después.

¿Qué incluyen los agentes de IA y qué solo funciona self-hosted?

La parte de IA no es un plan aparte: desde el plan base hay nodo de agente, pasos de IA, chat alojado y conexión con servidores MCP, el protocolo que pone herramientas a disposición de los modelos, tanto como cliente como servidor. En la práctica, un flujo de n8n puede exponerse como herramienta a un asistente externo o consumir herramientas ajenas bajo el mismo estándar.

Hay un interruptor que conviene encender siempre y muchos olvidan: la aprobación humana antes de que el agente llame a una herramienta. Es lo que separa una automatización útil de otra que borra datos porque leyó mal un correo.

Quedan fuera de la nube y solo están disponibles instalando por cuenta propia la ejecución de scripts de sistema, los nodos escritos por ti y el rastreo detallado de las llamadas a los modelos. Para quien desarrolla en serio, suele ser la razón por la que termina en servidor propio.

El capítulo que nadie lee antes de instalar

Quien pone n8n en su propio servidor asume también su superficie de ataque. En la base de datos nacional de vulnerabilidades de Estados Unidos figuran 226 vulnerabilidades registradas para n8n a lo largo de 2026, entre ellas una ejecución de código remota con 8,8 sobre 10 de gravedad, otra de 8,3 y una tercera de 8,2 que filtra credenciales dentro de los datos de error del flujo. El 28 de octubre de 2026 se publicaron doce avisos de seguridad el mismo día en el repositorio oficial. Eso no indica que el proyecto sea inseguro: indica que alguien está mirando y que los parches salen. Una instalación quieta seis meses sí es un problema.

Dos detalles prácticos pesan más que la lista de códigos. El primero es la clave de cifrado de credenciales: si no la fijas con la variable de entorno dedicada, n8n genera una al azar en el primer arranque. Perderla significa perder el acceso a todas las credenciales guardadas. El segundo es el nodo webhook, que tiene una opción para ejecutar el flujo solo bajo ciertas condiciones; cuando esa condición no se evalúa, el comportamiento documentado es dejar pasar la petición, no bloquearla. En seguridad es un fallo permisivo, lo contrario de lo que se espera de un filtro, y usarlo como control de acceso es un error.

Cuatro automatizaciones reales, con la cuenta al final

Clasificar el correo entrante. Un agente lee, clasifica y responde lo estándar. El coste de los modelos es bajo, en torno a un par de dólares al mes para una oficina pequeña. El problema está en la suscripción: un buzón con doscientos mensajes al día genera cerca de 6.000 ejecuciones al mes.
Extraer datos de facturas en PDF. Quinientas facturas al mes caben en el plan base sin problemas. Aquí el ahorro de tiempo es real y medible.
Comprobar si un sitio está en línea. La mejor trampa: una comprobación cada cinco minutos son 8.640 ejecuciones al mes para un solo sitio. El plan base no llega, y para eso existen servicios de monitorización dedicados.
Programar publicaciones en redes sociales. Unas pocas decenas de ejecuciones al mes y ningún modelo que pagar. Es el caso en que la automatización casera conviene sin discusión.

La regla que sale de estas cuatro cuentas vale más que los casos: el coste no depende de lo complejo que sea el flujo, sino de cuántas veces arranca. Una automatización inteligente que corre dos veces al día cuesta menos que una comprobación trivial que corre cada cinco minutos.

¿Qué significa esto para tu startup?

El criterio de decisión no es técnico. Si lo que quieres automatizar arranca pocas veces al día y se ejecuta dentro de tu empresa, funciona y cuesta poco. Si arranca sin parar, o si el plan es revenderlo, aparecen enseguida los dos límites que cuentan: el recuento de ejecuciones y el texto de la licencia. Estas son las acciones concretas antes de escribir el primer flujo:

Calcula las ejecuciones mensuales, no los nodos. Multiplica la frecuencia real de arranque por 30. Un chequeo cada cinco minutos son 8.640 ejecuciones; una clasificación de correo con volumen medio, unas 6.000. Si el número supera tu plan, rediseña la frecuencia antes de rediseñar el flujo, o pasa a self-hosted.
Fija un tope de gasto en el proveedor del modelo y un límite de reintentos en el agente. Cuando salta el tope mensual, la respuesta de error no dice cuándo reintentar, así que el flujo debe detenerse solo. Un bucle sin límite puede generar en una noche el consumo de un mes.
Antes de vender automatizaciones a clientes, define el modelo de entrega. Instancia propia por cliente, o licencia comercial. Alojar una sola instancia y cobrar el acceso es exactamente el caso que la licencia no cubre.
Activa la aprobación humana en cualquier herramienta que escriba, borre o envíe. Y si te alojas tú mismo, fija la clave de cifrado por variable de entorno y agenda actualizaciones: los avisos de seguridad salen, y quedarse atrás es la única decisión realmente peligrosa.

El primer flujo conviene construirlo sobre un caso aburrido y medible —facturas, recibos, un informe que alguien rellena a mano cada lunes— y solo después llegar al agente que lo gestiona todo, cuando ya existan el flujo de errores y alguien que mire los registros.

Conclusión

n8n es hoy la vía más flexible para automatizar con agentes de IA sin escribir código, y su modelo de cobro por ejecución favorece a quien diseña flujos largos pero poco frecuentes. El riesgo no está en la herramienta, sino en adoptarla sin leer dos textos: la Sustainable Use License y la tabla de límites por ejecución. Quien entiende ambas cosas puede automatizar su operación por veinte euros al mes; quien no, descubre el límite cuando la factura o el requerimiento legal ya llegaron.