¿Qué es AgentMail?
AgentMail es un servicio de correo pensado para agentes de IA: cada agente recibe su propia bandeja de entrada en lugar de acceso a la tuya. Su servidor MCP está alojado en https://mcp.agentmail.to/mcp, figura en el registro oficial de MCP como to.agentmail/agentmail y, según la documentación, expone 47 herramientas más dos que solo reciben las sesiones OAuth. Cubren bandejas de entrada, hilos, mensajes (enviar, responder, reenviar), borradores con envío programado, adjuntos, un calendario por bandeja, listas de permitidos y bloqueados, y herramientas AgentID que crean cuentas para el agente en otros servicios.
Claude, Claude Code y ChatGPT se conectan con OAuth; los clientes sin OAuth para MCP, como Cursor y Windsurf, envían una clave de API en una cabecera x-api-key. Unos pequeños paquetes de npm y PyPI, ambos llamados agentmail-mcp, conectan los clientes que solo usan stdio con el servidor alojado y pueden filtrar la lista de herramientas. El repositorio contiene el servidor alojado y esos puentes, y tiene licencia MIT.
El servidor MCP está incluido en todos los planes, también en el gratuito.
Cómo instalar AgentMail
https://mcp.agentmail.to/mcp¿Cuánto cuesta AgentMail?
| Plan | Precio | Qué incluye |
|---|---|---|
| Free | Free | 3 bandejas, 3.000 correos al mes (100 al día), 3 GB |
| Developer | $20/month | 10 bandejas, 10.000 correos, 10 dominios propios |
| Startup | $200/month | 150 bandejas |
| Enterprise | Custom |
Free: 3 bandejas, 3.000 correos al mes (100 al día), 3 GB. Developer 20 $/mes: 10 bandejas, 10.000 correos, 10 dominios propios. Startup 200 $/mes: 150 bandejas. Enterprise a medida.
¿Merece la pena AgentMail?
AgentMail tiene la idea correcta y la superficie MCP más completa para llevarla a cabo. Un agente recibe su propia dirección en lugar de un token para tu Gmail, y el servidor alojado expone 47 herramientas que cubren hilos, borradores, envíos programados, adjuntos con el texto extraído de PDF y DOCX, listas de permitidos y bloqueados y un calendario por bandeja. En Claude Code, la configuración es un único comando claude mcp add seguido de un inicio de sesión en el navegador.
La contrapartida es que send_message envía correo real a personas reales, y cada mensaje entrante es un texto escrito por un desconocido que el agente va a leer. Las defensas de AgentMail son parciales. Las listas de permitidos limitan a quién envía una bandeja o de quién recibe, las claves de API se pueden reducir a una lista blanca de permisos, y Agent Armor, una función gratuita de Labs, analiza el correo entrante en busca de inyección de prompts. Armor empieza en modo Monitor, que etiqueta los mensajes pero los entrega igualmente, y la documentación califica de orientativo un veredicto 'clear'. El modo Hold es el ajuste que de verdad mantiene el correo marcado lejos del agente.
AgentID es la novedad más reciente y de más peso: el agente puede crear cuentas en servicios del marketplace de aplicaciones de AgentMail, usando su bandeja como identidad. Eso encaja con agentes autónomos y plantea una cuestión de gobernanza para todos los demás. El número de herramientas ha pasado de 39 a 47 desde nuestra última revisión, y el endpoint alojado las envía todas; solo los puentes stdio filtran con --tools. Dos incidencias abiertas importan en producción: send_message no tiene clave de idempotencia, así que un reintento puede enviar dos veces, y la renovación del token OAuth puede fallar sin aviso y dejar las herramientas sin sesión.
En lo comercial es barato para empezar y el precio va por volumen. Free da 3 bandejas, 3.000 correos al mes y 100 al día, con un pie 'Sent via AgentMail' y sin dominios propios. Developer, a 20 $ al mes, lo sube a 10 bandejas y 10.000 correos, pero el informe SOC 2 Type II solo viene con Startup, a 200 $, y SAML SSO y el alojamiento en la UE son funciones de Enterprise. El repositorio tiene 69 estrellas porque casi nada se ejecuta en local; los puentes reenvían al servidor alojado, así que tanto el correo como la lógica están en manos de AgentMail.
Dónde se gana su sitio
Una startup SaaS de dos personas que atiende el soporte desde su propio dominio
Hacer que un agente redacte respuestas a los correos de clientes para que una persona las apruebe
El agente lee los hilos nuevos y llama a create_draft en lugar de send_message; una persona los revisa y los envía. Developer, a 20 $ al mes, cubre 10.000 correos; 500 respuestas al día son 15.000 al mes, así que cinco complementos de 2 $ de 1.000 correos lo dejan en unos 30 $.
Un ingeniero de IA que crea un agente de navegador que se registra en pruebas de SaaS
Dar al agente una dirección que pueda recibir códigos de verificación
create_inbox en cada ejecución, y luego list_messages o MCP Events para capturar el código. Las organizaciones que un agente registra por sí solo están limitadas a 1 bandeja y 10 correos al día a la persona asociada hasta que se verifican. Conviene tratar el correo entrante como no fiable y usar Agent Armor en modo Hold.
Un responsable de seguridad de una empresa de 200 personas que revisa el correo de los agentes
Decidir si el correo de los agentes puede pasar por un proveedor externo
Startup, a 200 $ al mes, incluye el informe SOC 2 Type II (primera auditoría completada en 2025, auditoría de 2026 en curso con A-LIGN); SAML SSO, el alojamiento en la UE y la nube propia requieren Enterprise. Los mensajes se conservan mientras se use el servicio, salvo que AgentMail active su caducidad opcional de 24 horas.
Antes de decidirte
- Puesta en marcha
- Claude Desktop y Claude.ai: añadir un conector personalizado con https://mcp.agentmail.to/mcp e iniciar sesión. Claude Code: claude mcp add --transport http agentmail https://mcp.agentmail.to/mcp. Cursor y Windsurf envían una clave de API en una cabecera x-api-key; los clientes que solo usan stdio usan npx -y agentmail-mcp o uvx agentmail-mcp.
- Integraciones
- 47 herramientas más 2 solo para OAuth: bandejas, hilos, mensajes, borradores con envío programado, adjuntos, eventos e invitaciones de calendario, listas de permitidos y bloqueados, y registro y cuentas en aplicaciones con AgentID. Muchas son herramientas de escritura; ChatGPT pide confirmación antes de ejecutarlas y los demás clientes dependen de sus propios ajustes de aprobación.
- Datos y privacidad
- Solo alojado, así que AgentMail guarda y procesa todo el correo. SOC 2 Type II, con el informe en Startup y superiores; entornos separados en EE. UU. y la UE, el de la UE en Enterprise. La retención dura mientras se use el servicio, con caducidad opcional de 24 horas a petición. Las claves de API tienen acceso completo dentro de su ámbito salvo que se les asigne una lista blanca de permisos.
- Coste a escala
- Free: 3 bandejas y 100 correos al día; la página de precios dice 3.000 al mes mientras que la documentación de límites dice que no hay tope mensual, lo que en la práctica es el mismo techo a 100 al día durante 30 días. Developer 20 $: 10 bandejas, 10.000 al mes, 1.000 al día, 100 cada 5 minutos. Startup 200 $: 150 bandejas, 15.000 al día, 1.500 cada 5 minutos. Los complementos cuestan 2 $ por bandeja, 2 $ por cada 1.000 correos mensuales y 5 $ por usuario.
- Límites
- Los límites de la API no se publican en cifras; las llamadas que los superan reciben un 429 con Retry-After, normalmente de 1 segundo. Hay incidencias abiertas sobre la falta de clave de idempotencia en send_message y sobre renovaciones de OAuth que cierran la sesión de las herramientas sin aviso.
Lo bueno
- Bandejas propias para los agentes en lugar de acceso a tu correo
- 47 herramientas: hilos, borradores, envío programado, calendario, listas de permitidos
- OAuth para Claude y ChatGPT; claves de API con permisos limitados para otros clientes
- Análisis de inyección de prompts con Agent Armor, gratuito mientras esté en Labs
Lo malo
- Los agentes envían correo real, y send_message no tiene clave de idempotencia
- Agent Armor solo etiqueta el correo salvo que se cambie al modo Hold
- El endpoint alojado envía todas las herramientas; filtrarlas requiere el puente stdio
- Informe SOC 2 desde 200 $ al mes; SSO y alojamiento en la UE solo en Enterprise
Ideal para
Desarrolladores que crean agentes que necesitan registrarse en servicios, atender correo de soporte o gestionar flujos de correo desde su propia dirección.
Alternativas a AgentMail
AgentMail: preguntas frecuentes
- ¿Merece la pena AgentMail?
- Dar a un agente su propia bandeja es mejor que prestarle la tuya, y el servidor alojado de AgentMail cubre todo el buzón; las salvaguardas sobre lo que envía siguen siendo cosa tuya. Le damos un 4.1 sobre 5.
- ¿Cuánto cuesta AgentMail?
- Free: 3 bandejas, 3.000 correos al mes (100 al día), 3 GB. Developer 20 $/mes: 10 bandejas, 10.000 correos, 10 dominios propios. Startup 200 $/mes: 150 bandejas. Enterprise a medida.
- ¿Qué inconvenientes tiene AgentMail?
- Los agentes envían correo real, y send_message no tiene clave de idempotencia; agent Armor solo etiqueta el correo salvo que se cambie al modo Hold; el endpoint alojado envía todas las herramientas; filtrarlas requiere el puente stdio; informe SOC 2 desde 200 $ al mes; SSO y alojamiento en la UE solo en Enterprise.
- ¿Para quién es AgentMail?
- Desarrolladores que crean agentes que necesitan registrarse en servicios, atender correo de soporte o gestionar flujos de correo desde su propia dirección.
- ¿Cuánto cuesta AgentMail para un equipo o en producción?
- Free: 3 bandejas y 100 correos al día; la página de precios dice 3.000 al mes mientras que la documentación de límites dice que no hay tope mensual, lo que en la práctica es el mismo techo a 100 al día durante 30 días. Developer 20 $: 10 bandejas, 10.000 al mes, 1.000 al día, 100 cada 5 minutos. Startup 200 $: 150 bandejas, 15.000 al día, 1.500 cada 5 minutos. Los complementos cuestan 2 $ por bandeja, 2 $ por cada 1.000 correos mensuales y 5 $ por usuario.
- ¿Es AgentMail seguro para los datos de la empresa?
- Solo alojado, así que AgentMail guarda y procesa todo el correo. SOC 2 Type II, con el informe en Startup y superiores; entornos separados en EE. UU. y la UE, el de la UE en Enterprise. La retención dura mientras se use el servicio, con caducidad opcional de 24 horas a petición. Las claves de API tienen acceso completo dentro de su ámbito salvo que se les asigne una lista blanca de permisos.
- ¿Cuáles son las mejores alternativas a AgentMail?
- Las alternativas más cercanas que hemos analizado son Atomic Mail Agentic, Google Workspace MCP servers y Slack MCP Server.
Respuestas comprobadas el 26 oct 2026.