Free
Try it, no strings attached.
- 1 user, 1 agent
- 10 entries
- Three-tier encryption
- WebAuthn PRF
- All regions
Precios
Sin sorpresas.
La tarifa con la que usted se suscribe es la que conserva — para siempre.
Lo que esto significa: el precio al que usted se suscribe hoy queda bloqueado. Si elevamos nuestros precios de lista el próximo año, su suscripción se mantiene en la tarifa original. Mientras permanezca activo, nunca sube. Es un compromiso, no una promoción.
Try it, no strings attached.
For solo users and their AI agents.
For your household.
For SMBs via MSPs.
For MMEs and MSPs with identity.
Advanced security and compliance.
Compara cada funcionalidad
Sin límites ocultos. Lo que ve aquí es lo que obtiene.
| Feature | Free | Individual | Family | Teams | Mid-Market | Enterprise |
|---|---|---|---|---|---|---|
| Usuarios y agentes | ||||||
| UsuariosPersonas con su propio acceso | 1 | 1 | Hasta 6 | Escala | Escala | Escala |
| Agentes de IAClaude Code, Codex, personalizados | 1 | 3 | 18 (3/usuario) | 3/usuario | 3/usuario | 3/usuario |
| Entradas | 10 | Ilimitadas | Ilimitadas | Ilimitadas | Ilimitadas | Ilimitadas |
| Compartición entre bóvedasAñada su clave de hardware a otra bóveda | ||||||
| Niveles de cifrado | ||||||
| Nivel 1 · BóvedaBóveda completa cifrada en reposo, AES-256-GCM | ||||||
| Nivel 2 · CredencialesClaves API, tokens OAuth, TOTP, contraseñas | ||||||
| Nivel 3 · IdentidadWebAuthn PRF, el servidor no puede descifrar | ||||||
| Agentes e integraciones | ||||||
| CLI + SDKs | ||||||
| Proxy HTTPSInyección de credenciales a nivel de red | ||||||
| MCP — notas y memoriaLos agentes de IA almacenan y recuperan notas cifradas | ||||||
| MCP — acceso a credencialesCapa de proxy acotada, capacidad por referencia | ||||||
| Claude Code · Codex · OpenClaw | ||||||
| Tokens de agente acotadosAcceso por agente, por entrada | ||||||
| Generación de TOTP para agentes | ||||||
| Clientes | ||||||
| Extensión de navegadorChrome, Firefox, Safari, Edge, Brave | ||||||
| Aplicaciones móvilesiOS y Android | ||||||
| Generador de contraseñas | ||||||
| ImportaciónDesde 14 fuentes | ||||||
| Administración y red | ||||||
| Consola de administración | ||||||
| Control de acceso basado en roles | ||||||
| Rotación basada en gruposRota claves para un equipo, no para un individuo | ||||||
| Elección de POP principalPunto de Presencia — elige tu región; tu bóveda reside allí | ||||||
| Replicación georredundante cifradaCopia de failover automática en el lado opuesto del mundo | ||||||
| Escrituras geodistribuidasLas escrituras se replican entre regiones, continúan desde el failover | ||||||
| SLA de disponibilidad de lectura | 99,99% | 99,99% | 99,99% | 99,99% | 99,99% | 99,99% |
| SLA de disponibilidad de escritura | 99,99% | |||||
| Seguridad y cumplimiento | ||||||
| Retención del registro de auditoría | 7 días | 30 días | 90 días | 90 días | 1 año | Indefinida |
| Emisión de certificados SSH | ||||||
| SSO (SAML / OIDC) | ||||||
| Aprovisionamiento SCIM | ||||||
| Endpoint de extracción para SIEMJSON / NDJSON, basado en cursor | ||||||
| Streaming SIEM en tiempo real | ||||||
| Webhooks firmados con HMACSOAR / Slack / Teams | ||||||
| Firma de auditoría a prueba de manipulaciones | ||||||
| Recuperación con cuatro ojosAprobación de dos administradores para recuperar una bóveda | ||||||
| Informe SOC 2 Tipo II | ||||||
| BAA / DPA HIPAA | ||||||
| Dispositivo virtual / DockerEjecute Clavitor dentro de su propio perímetro | ||||||
| Soporte | ||||||
| Soporte por correo electrónico | Comunidad | 72h | 48h | 24h | 24h | 4h |
| Canal prioritario (Slack Connect) | ||||||
| Gestor de cuenta dedicado | ||||||
| Ingeniero de soluciones asignado | ||||||
Lo que ve es lo que paga. Sin cargos por acción, sin conteo de tokens, ni niveles por tamaño de bóveda. Individual son $1/mo. Familia es $3/mo. Equipos ($3), PyME ($6) y Empresa ($12) son tarifas por asiento monthly. Los precios no incluyen impuestos.
Exporte en cualquier momento, cancele con un clic. El contenido de la bóveda se exporta como un paquete JSON firmado. Sus datos se desactivan al final de su periodo de facturación y se eliminan después de 30 días.
7 días para deshacer cualquier cargo. Después de cualquier transacción — alta, renovación o factura mensual — puede cancelar y obtener un reembolso completo. Autoservicio, instantáneo, sin preguntas.
Individual y Familia pagan una vez al año — 12 $ y 36 $ respectivamente. Equipos, PyME y Empresa pagan mensualmente por asiento, en función del número de asientos activos el día 1 de cada mes. Todos los planes se cargan al suscribirse. Su ciclo de facturación comienza el día 1 del mes siguiente, y el mes parcial intermedio corre por nuestra cuenta.
Precio de por vida. Su tarifa queda bloqueada en el momento de la suscripción. Podemos elevar los precios para nuevos clientes. Los suyos nunca cambian. Ni después de un año, ni después de cinco. Absorbemos la inflación, las variaciones del tipo de cambio y los costes de infraestructura. Cancele o deje de pagar, y la tarifa bloqueada se pierde.
Cualquier identidad automatizada distinta que se autentique contra su bóveda — Claude Code ejecutándose en su portátil, una sesión de Codex en un servidor, un agente personalizado. Los humanos no son agentes; son usuarios.
Familia cuesta 3 $/mes (36 $/año) para hasta 6 usuarios y 18 agentes — pensado para un hogar que comparte confianza. Equipos cuesta 3 $/asiento/mes con una consola de administración y control de acceso basado en roles. Si es un equipo de 2, Familia es más barato. Para más de 6 usuarios, Equipos es la opción adecuada.
Equipos cubre las funcionalidades básicas de credenciales — bóveda, agentes, consola de administración, RBAC. PyME añade las integraciones que esperan las organizaciones en crecimiento y los clientes gestionados por MSP: aprovisionamiento SCIM desde tu IdP, emisión de certificados SSH, un endpoint de extracción para SIEM, webhooks firmados con HMAC, rotación basada en grupos y una retención de auditoría más larga (1 año vs 90 días). Si su equipo utiliza Azure AD, Okta o cualquier proveedor SAML/OIDC — y un SIEM en el que quiere recibir eventos — PyME es la opción adecuada.
Empresa añade escrituras geodistribuidas con un SLA de escritura del 99,99% (las escrituras continúan desde el failover durante un corte regional), recuperación con cuatro ojos (dos administradores deben aprobar cualquier recuperación de bóveda), retención de auditoría indefinida con streaming SIEM en tiempo real y firma a prueba de manipulaciones, SOC 2 Tipo II, BAA HIPAA y la opción de desplegar como un aparato virtual dentro de tu propio perímetro. Además, un gestor de cuenta dedicado y respuesta a incidentes en 4 horas.
Porque su agente no es local. Se ejecuta en un servidor, en un contenedor, en varios dispositivos. El almacenamiento local no puede emitir tokens acotados, no puede replicarse entre regiones y no puede aplicar niveles de cifrado a nivel de campo. Una bóveda ofrece a su agente una superficie de API reducida — nunca posee las claves.
No. Los usuarios y los agentes se rastrean por separado, con sus propios límites por plan.
Nada automático — no le bajaremos de categoría ni comenzaremos a cobrar excedentes. Le enviaremos un correo electrónico al 90% de un límite y le guiaremos para actualizar o limpiar. Sus agentes seguirán funcionando.
El nivel gratuito es la prueba — 10 entradas, cifrado completo, todas las funciones, sin tarjeta de crédito. Cuando esté listo para actualizar, paga al suscribirse y su ciclo de facturación comienza el día 1 del mes siguiente. El mes parcial intermedio es gratuito.
PyME cuesta 6 $/asiento/mes, Empresa 12 $/asiento/mes — publicado, igual para todos, sin opacidad de "solo bajo presupuesto". Ambos se basan en el uso y se facturan mensualmente a posteriori en función de los asientos activos reales el día 1 de cada mes (mínimo de 6 asientos). Para Empresa, los complementos como el despliegue de dispositivo virtual y las condiciones de SLA personalizado se definen en una única llamada.
Clavitor mantiene las bóvedas a distancia: infraestructura separada, límite de confianza separado, replicación georredundante. Sus agentes llaman a una API reducida — nunca poseen las claves.