¿Qué es Qdrant?
Qdrant es una base de datos vectorial escrita en Rust. Guarda embeddings con payloads (metadatos) y aplica los filtros durante la búsqueda en el índice, así que una consulta limitada a un cliente o a un rango de fechas sigue encontrando rápido los resultados correctos.
Admite búsqueda híbrida dispersa y densa, búsqueda multivector y varios métodos de cuantización. La versión 1.19 (agosto de 2026) convirtió TurboQuant de 4 bits en un tipo de almacenamiento principal, y la v1.20.0 (22 de octubre de 2026) añadió tipos TurboQuant de 8 y 16 bits y puntuación BM25 sobre el índice de texto completo. Se distribuye como un único binario o como imagen Docker, y Qdrant Edge lo ejecuta en el propio dispositivo.
El núcleo es Apache 2.0. Qdrant Cloud es el servicio gestionado, con un clúster gratuito de 1 GB; la empresa anunció el 12 de marzo de 2026 una Serie B de 50 millones de dólares liderada por AVP.
¿Merece la pena Qdrant?
Qdrant es la base de datos vectorial dedicada de código abierto más sólida para cargas en las que importan los filtros, pero sus valores por defecto autoalojados dan por hecho que la protegerás tú. El repositorio tiene unas 35.200 estrellas en GitHub, la v1.20.0 salió el 22 de octubre de 2026 y la Serie B de marzo de 2026 despejó la mayoría de las dudas sobre la continuidad de la empresa.
El filtrado es la razón técnica para elegirla. Como los filtros de payload se aplican mientras se recorre el grafo HNSW y no después, las consultas multiinquilino y cargadas de metadatos mantienen su recall, un problema que los usuarios de pgvector resuelven con escaneos iterativos y particiones. El dimensionamiento también es previsible: la propia fórmula de Qdrant sitúa un millón de vectores de 1.024 dimensiones en unos 5,7 GB de RAM antes de cuantizar, y según la empresa la cuantización reduce la memoria entre 4 y 32 veces.
El historial de seguridad de 2026 es la salvedad. La documentación dice sin rodeos que una instancia autoalojada escucha en todas las interfaces sin autenticación y sin TLS. En modo clúster, el puerto gRPC interno, el 6335, aceptó peticiones sin autenticar hasta la v1.20.0, así que cualquiera que pudiera alcanzarlo podía añadir un nodo falso y recibir datos replicados; Qdrant lo calificó como crítico y lo corrigió exigiendo autenticación interna siempre que haya una API key configurada. Antes, CVE-2026-25628 permitía escribir archivos arbitrarios a través del endpoint /logger. Las instancias autoalojadas también envían por defecto estadísticas de uso anonimizadas.
Milvus está construido desde el principio como sistema distribuido para miles de millones de vectores en muchos nodos, y pgvector sigue siendo la respuesta más sencilla para equipos que ya usan Postgres con unos pocos millones de vectores. Qdrant queda entre ambos: un servicio aparte que merece la pena ejecutar cuando el recall filtrado y la latencia empiezan a importar, siempre que alguien se haga cargo de su exposición en la red.
Dónde se gana su sitio
Un ingeniero de plataforma en una empresa SaaS B2B con miles de espacios de trabajo de clientes
Mantener separados los documentos de cada inquilino dentro de un único índice RAG
Guardar un ID de inquilino en el payload y filtrar por él; Qdrant aplica el filtro durante la búsqueda, así que a los inquilinos pequeños no les faltan resultados. Hay que presupuestar unos 5,7 GB de RAM por millón de vectores de 1.024 dimensiones antes de cuantizar, según la guía de planificación de capacidad de Qdrant.
Un ingeniero de búsqueda en un producto de herramientas para desarrolladores
Ejecutar búsqueda de código por palabras clave y semántica en un solo sistema
La v1.20.0 añade puntuación BM25 directamente sobre el índice de texto completo y un tokenizador de código junto a los vectores dispersos y densos, así que las consultas híbridas ya no necesitan un segundo motor de búsqueda. La contrapartida es un conjunto de funciones de texto completo más joven que el de Elasticsearch.
Un responsable de ingeniería en una startup de 30 personas
Decidir entre Qdrant Cloud y el autoalojamiento
El nivel gratuito es un nodo con 0,5 vCPU, 1 GB de RAM y 4 GB de disco; Standard factura vCPU, memoria y almacenamiento por horas con un SLA del 99,5 %, mientras que SSO y un SLA del 99,9 % requieren Premium, que tiene un gasto mínimo no publicado. Autoalojar es gratis, pero deja las API keys, el TLS y los parches en manos del equipo.
Antes de decidirte
- Puesta en marcha
- docker run qdrant/qdrant o el binario único dan en minutos una API REST en el puerto 6333 y gRPC en el 6334, con bibliotecas cliente oficiales para los lenguajes habituales. Las instalaciones de producción deben añadir una API key y TLS, ambos desactivados por defecto.
- Integraciones
- LangChain, LlamaIndex y Haystack incluyen integraciones con Qdrant; las snapshots van a almacenamiento S3, GCS o Azure, y Qdrant Edge integra el motor en dispositivos. Qdrant Cloud añade inferencia gratuita con algunos modelos de embeddings.
- Datos y privacidad
- Las instancias autoalojadas envían por defecto estadísticas de uso anonimizadas (información del sistema, tiempos, trazas de fallos; nunca datos guardados ni nombres de colecciones); QDRANT__TELEMETRY_DISABLED=true lo detiene. Las API keys, las claves de solo lectura y JWT RBAC son opcionales. Avisos de 2026: escritura arbitraria de archivos vía /logger (CVE-2026-25628) y dos fallos de autenticación del gRPC interno corregidos en la v1.20.0.
- Coste a escala
- Autoalojar es gratis; planifica la RAM con la fórmula de Qdrant (vectores x dimensiones x 4 bytes x 1,5), así que 10 millones de vectores de 1.024 dimensiones necesitan unos 57 GB antes de cuantizar. Qdrant Cloud Standard se factura por horas y sus precios solo aparecen en su calculadora; Hybrid y Private Cloud los presupuesta el equipo comercial.
- Límites
- Unos 800 issues y pull requests abiertos. Las actualizaciones progresivas deben avanzar de una versión menor en una, y el puerto interno sigue sin límite de tamaño de mensaje en la v1.20.0.
Lo bueno
- Los filtros aplicados durante la búsqueda en el grafo mantienen alto el recall
- Recuperación híbrida dispersa, densa y BM25 en un solo motor
- Un único binario con una fórmula publicada para dimensionar la memoria
- Clúster gestionado gratuito de 1 GB para prototipos
Lo malo
- Valores por defecto autoalojados: sin autenticación, sin TLS, en todas las interfaces
- Un fallo crítico de autenticación en clúster no se corrigió hasta la v1.20.0
- Los precios de Cloud solo se ven a través de una calculadora
Ideal para
Equipos con RAG o búsqueda en producción que necesitan consultas vectoriales filtradas rápidas.
Alternativas a Qdrant
Qdrant: preguntas frecuentes
- ¿Merece la pena Qdrant?
- Una búsqueda vectorial filtrada bien hecha convierte a Qdrant en la base de datos de código abierto a batir para RAG en producción, siempre que alguien cierre un servidor que viene abierto. Le damos un 4.7 sobre 5.
- ¿Cuánto cuesta Qdrant?
- Gratuito y de código abierto con licencia Apache 2.0. Qdrant Cloud tiene un clúster gratuito de 1 GB y después factura por uso; Premium, Hybrid y Private Cloud los tarifica el equipo comercial.
- ¿Qué inconvenientes tiene Qdrant?
- Valores por defecto autoalojados: sin autenticación, sin TLS, en todas las interfaces; un fallo crítico de autenticación en clúster no se corrigió hasta la v1.20.0; los precios de Cloud solo se ven a través de una calculadora.
- ¿Para quién es Qdrant?
- Equipos con RAG o búsqueda en producción que necesitan consultas vectoriales filtradas rápidas.
- ¿Cuánto cuesta Qdrant para un equipo o en producción?
- Autoalojar es gratis; planifica la RAM con la fórmula de Qdrant (vectores x dimensiones x 4 bytes x 1,5), así que 10 millones de vectores de 1.024 dimensiones necesitan unos 57 GB antes de cuantizar. Qdrant Cloud Standard se factura por horas y sus precios solo aparecen en su calculadora; Hybrid y Private Cloud los presupuesta el equipo comercial.
- ¿Es Qdrant seguro para los datos de la empresa?
- Las instancias autoalojadas envían por defecto estadísticas de uso anonimizadas (información del sistema, tiempos, trazas de fallos; nunca datos guardados ni nombres de colecciones); QDRANT__TELEMETRY_DISABLED=true lo detiene. Las API keys, las claves de solo lectura y JWT RBAC son opcionales. Avisos de 2026: escritura arbitraria de archivos vía /logger (CVE-2026-25628) y dos fallos de autenticación del gRPC interno corregidos en la v1.20.0.
- ¿Cuáles son las mejores alternativas a Qdrant?
- Las alternativas más cercanas que hemos analizado son pgvector, Milvus, Chroma, LlamaIndex y Haystack.
Respuestas comprobadas el 26 oct 2026.