¿Qué es Composio?
Composio da a un agente de IA herramientas para más de 1.000 apps, como Gmail, Slack, GitHub, Linear y HubSpot, y gestiona el inicio de sesión OAuth y el almacenamiento de tokens de cada uno de tus usuarios. Se accede de tres formas: SDK de Python y TypeScript que crean una sesión por usuario, una CLI para agentes de programación o un servidor MCP alojado. Composio Connect, en https://connect.composio.dev/mcp, es el endpoint compartido para clientes MCP y figura en el MCP Registry oficial; cada sesión del SDK también puede exponer su propia URL MCP.
En lugar de cargar cientos de definiciones de herramientas, una sesión da al agente siete meta-herramientas que buscan la herramienta adecuada, inician un flujo OAuth cuando una app aún no está conectada y ejecutan las llamadas. Las sesiones incluyen también un sandbox, el Workbench, para procesar archivos y respuestas grandes fuera del contexto del modelo.
El monorepo del SDK, ComposioHQ/composio, tiene licencia MIT y unas 30.800 estrellas en GitHub, pero la plataforma de ejecución, el almacén de credenciales y los toolkits son un servicio alojado que necesita una clave de API de Composio. No hay edición autoalojada.
Cómo instalar Composio
https://connect.composio.dev/mcp¿Merece la pena Composio?
El producto real de Composio es la autenticación gestionada a nivel de tus usuarios finales, no las herramientas. Cada sesión está ligada a un ID de usuario de tu app, así que cuando un agente necesita el Gmail o el Jira de ese usuario obtiene su token, y la primera vez que necesita una app Composio devuelve un enlace de inicio de sesión en lugar de fallar. Esa es la parte que los equipos subestiman cuando conectan las integraciones por su cuenta, y es la razón por la que Composio compite más con Pipedream Connect que con Zapier MCP.
El diseño de meta-herramientas es acertado para los presupuestos de contexto. En lugar de inundar al modelo con cada acción de cada app, el agente busca y luego carga lo que necesita. Los paquetes de proveedor adaptan las herramientas para OpenAI Agents SDK, Claude Agent SDK, Vercel AI SDK, LangChain, LangGraph, LlamaIndex, Mastra, CrewAI y otros, y la documentación muestra la misma sesión funcionando por MCP.
Los precios, renovados el 15 de agosto de 2026, son generosos en la parte baja. Hobby incluye 100.000 llamadas a herramientas y 50.000 eventos de trigger al mes y simplemente se detiene al llegar al límite. Pro cuesta $29 al mes, que equivalen a un crédito de uso de $29 que no se acumula, con llamadas a $0,0003 cada una y triggers a $0,003. Las llamadas que usan las apps OAuth compartidas de Composio cuestan más a partir de 20.000 al mes, $0,0005, lo que empuja a registrar tus propios clientes OAuth. Los límites de la API son de 2.000 peticiones por minuto en Hobby y 10.000 en Pro, por organización.
El tratamiento de datos merece una decisión antes del lanzamiento. Por defecto Composio guarda los argumentos y las respuestas de cada llamada a herramienta hasta un año. Zero Data Retention elimina las cargas de los registros, pero es un complemento de pago a $0,0001 por llamada en Pro, y la documentación dice que solo cubre algunas funciones. Composio afirma tener SOC 2 Type II y no entrenar con las cargas, pero puede entrenar con metadatos de ejecución desidentificados. Con la autenticación gestionada, las cuotas de los proveedores, como un developer token de Google Ads, pueden compartirse entre todas las conexiones que usan las credenciales de proveedor de Composio hasta que traigas tu propia app.
Que el SDK sea MIT importa menos de lo que sugiere el número de estrellas: todo pasa por la nube de Composio, así que la parte de código abierto te protege de la dependencia en tu código, no en tus credenciales. Visto así es un trato justo, y el plan gratuito es lo bastante amplio para comprobar si la mitad alojada compensa.
Dónde se gana su sitio
Una startup de cuatro ingenieros que lanza un asistente ejecutivo con IA
Permitir que cada cliente conecte Gmail, Google Calendar y Slack sin construir flujos OAuth
Crea una sesión por ID de cliente y pasa session.tools() al agente; las apps no conectadas devuelven un enlace de inicio de sesión. En Pro, 300.000 llamadas al mes suman unos $60 en total: las primeras 100.000 son gratis, el resto cuestan $0,0003 cada una y la cuota de $29 se descuenta de ese uso.
Un desarrollador que usa Claude Code con una docena de apps de trabajo
Crear incidencias en Linear y leer GitHub y Notion desde el terminal
Instala la CLI o añade https://connect.composio.dev/mcp al cliente y aprueba cada app una vez en el navegador. Los volúmenes personales caben de sobra en las 100.000 llamadas gratuitas de Hobby.
Una responsable de cumplimiento en un proveedor SaaS sanitario
Aprobar una función de agente que toca correo relacionado con pacientes
Presupuesta el complemento BAA a $0,0003 por llamada y ZDR a $0,0001 en Pro, o Enterprise, donde ambos van incluidos; comprueba antes de firmar qué funciones no cubre ZDR.
Antes de decidirte
- Puesta en marcha
- pip install composio o npm install @composio/core más un paquete de proveedor, una COMPOSIO_API_KEY, y después composio.create(user_id) y session.tools(); los clientes MCP solo necesitan la URL de Connect y un inicio de sesión en el navegador.
- Integraciones
- Más de 1.000 toolkits según el README (el índice de la documentación ya dice más de 1.600), triggers por webhook, Proxy Execute para llamadas directas a la API y adaptadores para OpenAI, Anthropic, Claude Agent SDK, Vercel AI SDK, Google ADK, LangChain, LlamaIndex, Mastra, CrewAI y AutoGen.
- Datos y privacidad
- Credenciales cifradas con AES-256-GCM y ocultas en las respuestas de la API; los argumentos y respuestas de las llamadas a herramientas se registran por defecto hasta un año; las cargas no se usan para entrenar, los metadatos desidentificados quizá sí; SOC 2 Type II.
- Coste a escala
- Un millón de llamadas a herramientas al mes en Pro cuesta unos $270, ya que las primeras 100.000 son gratis y la cuota de $29 cuenta como crédito; ZDR añade $100 y un BAA $300 con ese volumen; las apps OAuth compartidas cuestan $0,0005 por llamada a partir de 20.000.
- Límites
- 2.000 peticiones por minuto en Hobby y 10.000 en Pro, compartidas entre todos los endpoints; Hobby se detiene al agotar su cuota; las cuotas de los proveedores siguen aplicándose y se comparten con la autenticación gestionada.
Lo bueno
- OAuth por usuario y renovación de tokens para más de 1.000 apps
- Las meta-herramientas mantienen las definiciones de herramientas fuera de la ventana de contexto
- 100.000 llamadas gratis al mes; en Pro, llamadas a $0,0003
- Adaptadores del SDK para una docena de frameworks de agentes, además de MCP
Lo malo
- Las cargas de las herramientas se guardan hasta un año salvo que pagues ZDR
- Sin edición autoalojada; las credenciales viven en la nube de Composio
- Las apps OAuth compartidas comparten cuotas de proveedor y cuestan más a partir de 20.000 llamadas
- SSO, SCIM y BAA son de Enterprise o complementos de pago
Ideal para
Equipos que crean agentes que actúan en las propias cuentas SaaS de sus clientes y no quieren mantener un almacén de OAuth.
Alternativas a Composio
Composio: preguntas frecuentes
- ¿Merece la pena Composio?
- La fontanería de OAuth por usuario que todo producto de agentes acaba reconstruyendo, vendida a una fracción de céntimo por llamada, y que por defecto guarda un año de las cargas de tus herramientas. Le damos un 4.3 sobre 5.
- ¿Cuánto cuesta Composio?
- Hobby gratis con 100.000 llamadas a herramientas y 50.000 triggers al mes; Pro a $29/mes con $29 de crédito de uso incluido, y después $0,0003 por llamada; Enterprise a medida. Se aplica a los registros desde el 15 de agosto de 2026.
- ¿Qué inconvenientes tiene Composio?
- Las cargas de las herramientas se guardan hasta un año salvo que pagues ZDR; sin edición autoalojada; las credenciales viven en la nube de Composio; las apps OAuth compartidas comparten cuotas de proveedor y cuestan más a partir de 20.000 llamadas; sSO, SCIM y BAA son de Enterprise o complementos de pago.
- ¿Para quién es Composio?
- Equipos que crean agentes que actúan en las propias cuentas SaaS de sus clientes y no quieren mantener un almacén de OAuth.
- ¿Cuánto cuesta Composio para un equipo o en producción?
- Un millón de llamadas a herramientas al mes en Pro cuesta unos $270, ya que las primeras 100.000 son gratis y la cuota de $29 cuenta como crédito; ZDR añade $100 y un BAA $300 con ese volumen; las apps OAuth compartidas cuestan $0,0005 por llamada a partir de 20.000.
- ¿Es Composio seguro para los datos de la empresa?
- Credenciales cifradas con AES-256-GCM y ocultas en las respuestas de la API; los argumentos y respuestas de las llamadas a herramientas se registran por defecto hasta un año; las cargas no se usan para entrenar, los metadatos desidentificados quizá sí; SOC 2 Type II.
- ¿Cuáles son las mejores alternativas a Composio?
- Las alternativas más cercanas que hemos analizado son Pipedream MCP and Connect y Zapier MCP.
Respuestas comprobadas el 26 oct 2026.