Precios de Tailscale: planes y coste real

Precios de Tailscale en un párrafo

El precio de Tailscale se calcula por usuario, no por dispositivo. Los dispositivos de cada usuario son ilimitados en todos los planes, incluido el gratuito, por lo que el plan gratuito no se agota porque haya comprado otro portátil. Se agota porque añadió a otra persona o porque necesitaba una función de administración que sólo ofrece un plan de pago. Tailscale es una VPN (red privada virtual) basada en WireGuard, y lo que se paga es el plano de control que gestiona los túneles: la identidad y las políticas.

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

Tailscale ofrece 3 planes de autoservicio y otro con precio personalizado. Personal cuesta $0 y admite hasta seis usuarios. Standard cuesta $8 por usuario y mes. Premium cuesta $18 por usuario y mes. Enterprise se tarifa caso por caso, por lo que no tiene un precio de lista que se pueda representar. Estos son los precios de lista publicados, comprobados el 10 de octubre de 2026 en la página de precios de Tailscale. Tailscale ha revisado sus planes varias veces, así que consulte esa página antes de preparar el presupuesto.

Tailscale modificó sus planes el 8 de abril de 2026. Personal Plus se retiró y su límite de seis usuarios se incorporó al plan gratuito Personal; además, el antiguo plan Starter pasó a llamarse Standard. Tailscale indicó que, si ya estaba pagando, su plan actual seguiría funcionando al mismo precio durante al menos otros doce meses desde ese anuncio. Por tanto, una factura existente puede no coincidir con la página actual.

Qué mide realmente Tailscale

Cuatro elementos tienen un límite numérico en tu tailnet (la única red de Tailscale que comparten tus dispositivos), y sólo uno de ellos son las personas. Las cifras siguientes se comprobaron con los precios publicados por Tailscale el 10 October 2026.

• Asientos. Un asiento es un usuario. Standard y Premium cobran por asiento y por mes, y el número de asientos determina el importe de la factura.
• Dispositivos de usuario. Ilimitados en todos los planes. Una máquina que pertenece a una persona no tiene coste, independientemente de cuántas máquinas tenga esa persona.
• Recursos etiquetados. Todos los planes incluyen 50. Cada recurso adicional cuesta $1 al mes y se añade mediante autoservicio. A diferencia de los asientos, no aumentan automáticamente con el uso, así que añádelos antes de necesitarlos. Un recurso etiquetado es una máquina que lleva una etiqueta en lugar de una identidad de usuario. Así es como se conecta un servidor u otro nodo no humano.
• Grupos de ACL. Un grupo de ACL (lista de control de acceso) es un conjunto de usuarios con nombre al que hacen referencia las reglas de tu política. El número disponible varía mucho según el plan, y esa diferencia tiene su propia sección más adelante.

Los recursos efímeros se contabilizan por separado, en minutos: 1,000 minutos al mes en Personal y Standard, y 10,000 en Premium. Un nodo efímero es un nodo de corta duración, como un ejecutor de CI (integración continua) que se conecta durante una compilación y después se desconecta. Un nodo que permanece en la tailnet más de cuatro horas deja de contabilizarse en ese grupo, por lo que un servidor normal no lo agota. La tabla comparativa no incluye filas para exit nodes, subnet routers ni MagicDNS, así que la estructura de la red no se contabiliza. Por eso, una sola máquina que anuncia una subred privada desde un VPS puede poner toda una red de dispositivos al alcance de tu tailnet sin añadir una línea facturable a la factura. Serve y Funnel tampoco aparecen, así que publicar un servicio HTTPS no cuesta nada en ningún plan, aunque Funnel está restringido por un ajuste de política y no por el precio, como explica serve frente a funnel. Para conocer el límite exacto del nivel gratuito, consulta dónde termina el plan gratuito de Tailscale.

Cómo se contabiliza un puesto para que la factura coincida con el número de usuarios

La sección de preguntas frecuentes sobre precios de Tailscale lo indica claramente: se paga por un número de puestos en el tailnet, y un usuario ocupa un puesto cuando se incorpora. En la práctica, un usuario ocupa un puesto la primera vez que inicia sesión en la consola de administración o la primera vez que autentica un dispositivo. Una persona invitada que todavía no ha aceptado la invitación no ocupa un puesto y no se le cobra. Si todos los puestos están ocupados y un usuario nuevo inicia sesión, el número de puestos aumenta automáticamente en 1. Un puesto añadido durante un periodo de facturación mensual se cobra con una tarifa prorrateada. Un puesto puede quedar libre, por ejemplo, al eliminar al usuario, y la siguiente persona puede reutilizarlo. En una suscripción anual, estos cambios se gestionan a través del equipo comercial de Tailscale y no desde la consola. Conviene tenerlo en cuenta antes de comprometerse por un año.

Dos escenarios, resueltos de principio a fin

El número de puestos es la variable principal. Por tanto, la suscripción se calcula multiplicando el número de puestos por el precio mensual y por doce. Los recursos etiquetados adicionales que superen los 50 incluidos, y los complementos como el complemento Mullvad VPN, que se licencia por dispositivo y no por usuario, se suman a ese importe. Estos son cuatro ejemplos al precio de lista.

[
  {
    "label": "Household of 4, Personal",
    "usd_per_year": 0
  },
  {
    "label": "Household of 7, Standard",
    "usd_per_year": 672
  },
  {
    "label": "Team of 5, Standard",
    "usd_per_year": 480
  },
  {
    "label": "Team of 5, Premium",
    "usd_per_year": "1,080"
  }
]

Escenario uno: un hogar de cuatro personas

Este es el caso sencillo y la respuesta es $0. Personal admite hasta seis usuarios y no limita la cantidad de dispositivos por usuario. Cuatro personas con un teléfono y un portátil cada una, además de un servidor doméstico, una grabadora de vídeo en red y una VPS, caben en el plan gratuito. Una VPS que actúa como nodo de salida de Tailscale en una VPS es otro dispositivo gratuito, porque el plan cuenta personas y no funciones.

Dos situaciones hacen que un hogar deje de tener el plan gratuito. La primera es el séptimo usuario. Compañeros de piso, los padres de la pareja o un amigo que quiere acceder al servidor multimedia: al superar los seis usuarios, todo el tailnet pasa a Standard y se paga por cada puesto, no sólo por el nuevo. Siete puestos a $8 cada uno cuestan $672 al año. La segunda son las etiquetas. Si etiqueta los servidores para que pertenezcan a una etiqueta en lugar de a usted, las primeras 50 están incluidas y cada una adicional cuesta $1 al mes. La mayoría de los hogares nunca llega a 50.

Escenario dos: un equipo de cinco personas

Cinco personas entran dentro del límite de seis usuarios, pero el número de personas no determina si se trata de una empresa. La página de precios de Tailscale describe Personal como «sólo apto para uso no comercial», la documentación de sus planes indica que «el plan Personal no está destinado a uso comercial» y una tailnet en un dominio personalizado se considera uso empresarial y se inscribe en una prueba gratuita. Por tanto, una empresa de cinco personas debe presupuestar un plan de pago desde el principio. La administración del producto también llevaría a un equipo pequeño a contratar uno, y lo haría antes de la sexta incorporación.

En un plan de pago, el cálculo es sencillo porque la factura depende de las plazas. Cinco plazas en Standard cuestan $480 al año. Las mismas cinco plazas en Premium cuestan $1,080 al año. Una nueva incorporación en el séptimo mes añade una plaza prorrateada, no un plan nuevo.

Por qué el coste aparece en la parte de identidad

El inicio de sesión es gratuito en todos los planes. El coste está en la gestión que lo rodea: quién puede administrar cada recurso y con qué nivel de detalle se puede describir el acceso. Es el mismo patrón que describimos en el coste de SSO en aplicaciones autohospedadas, y Tailscale es un ejemplo claro.

Empiece por los roles de usuario, porque esta es la característica que suele llevar a los equipos pequeños a contratar un plan de pago. La documentación de Tailscale divide los roles en dos grupos. Los «roles básicos están disponibles en todos los planes de precios», y son Owner, Admin y Member. Los «roles avanzados están disponibles en los planes de precios Standard, Premium y Enterprise», y son Billing admin, IT admin, Network admin y Auditor. En el plan gratuito, la única forma de permitir que la persona responsable de la red administre el archivo de políticas es convertirla en Admin. Un Admin puede hacer cualquier cambio en la consola de administración, desde eliminar usuarios hasta cambiar el plan de facturación. La eliminación del tailnet sigue reservada a Owner, pero el rol más limitado Network admin, que sólo permite modificar la configuración de red, es de pago. No existe ningún rol de sólo lectura. La primera vez que un compañero solicita acceso de auditoría, necesita el plan Standard.

SCIM (system for cross-domain identity management) es la segunda característica. SCIM es el protocolo que envía usuarios y grupos desde el proveedor de identidad a un servicio. Así, cuando RR. HH. desactiva la cuenta de una persona que deja la empresa, esta desaparece del tailnet. Está disponible a partir de Standard. En Personal, debe eliminar a las personas manualmente. Esto funciona con cuatro personas, pero supone un riesgo real con veinte. Una cuenta olvidada es también una vía realista de entrada en un tailnet. No tiene relación con el cifrado, que es el argumento que explica el modelo de confianza de Tailscale.

[
  {
    "plan": "Personal",
    "groups_included": 3
  },
  {
    "plan": "Standard",
    "groups_included": 10
  },
  {
    "plan": "Premium",
    "groups_included": 300
  }
]

Después están los grupos de ACL. Personal permite 3 grupos. Standard permite 10. Premium permite 300. Tres grupos parecen suficientes hasta que se redacta el archivo de políticas: un grupo para empleados y otro para contratistas deja un solo grupo para todo lo demás. Cualquier estructura adicional debe definirse para usuarios individuales. Esto deja de escalar en cuanto alguien cambia de puesto.

Conviene mencionar otras dos características para que no actualice por el motivo equivocado. Las integraciones de postura de dispositivo con MDM (mobile device management), EDR (endpoint detection and response) y XDR (extended detection and response) están disponibles a partir de Standard. En cambio, las comprobaciones básicas de postura del sistema operativo y de la versión de Tailscale funcionan en todos los planes. Los registros de flujo de red y el envío de registros a otros sistemas están disponibles a partir de Premium. La grabación de sesiones llega con la extensión de la plataforma de gestión de acceso privilegiado, que por ahora se comercializa a través del equipo de ventas de Tailscale. La aprobación de dispositivos, que mantiene una máquina nueva en estado de espera hasta que un administrador la autoriza, está documentada como disponible en todos los planes. Por tanto, no es un motivo para pagar.

Descuentos que realmente puede obtener

Tailscale documenta varios descuentos, y conviene comprobarlos antes de pagar el precio de lista. Las organizaciones benéficas, las organizaciones sin ánimo de lucro y las instituciones educativas que cumplen los requisitos «reciben un descuento del 50% sobre los precios de lista de Tailscale». La forma de solicitarlo depende de si ya paga una suscripción. Si todavía no tiene una suscripción de pago, póngase primero en contacto con Tailscale Support y proporcione la información de verificación que le soliciten. Cuando se confirme que cumple los requisitos, Support le proporcionará un cupón de descuento único del 50% para aplicarlo durante el proceso de compra. Si ya tiene una suscripción de pago, póngase en contacto con Support y el descuento se aplicará a esa suscripción. Las empresas comerciales de tecnología educativa y los programas destinados exclusivamente a menores de 18 años no cumplen los requisitos. Los proyectos de código abierto incluidos en una organización de GitHub con una licencia OSI (Open Source Initiative) pueden usar Tailscale gratis, siempre que el tailnet utilice GitHub para la autenticación. Este plan no está disponible en la página Billing, por lo que debe solicitarlo en lugar de seleccionarlo. Los códigos promocionales aparecen en conferencias y en correos electrónicos de marketing. Se aplican al actualizar el plan o, desde la página Billing de la consola de administración, a un plan de pago que ya tenga. Estas condiciones se comprobaron en la documentación de descuentos de Tailscale el 10 de octubre de 2026.

Headscale, la alternativa autogestionada

Headscale es una implementación de código abierto del servidor de control de Tailscale, y los clientes oficiales de Tailscale se conectan a él. No está asociado con Tailscale Inc. Su propia documentación delimita el alcance: una sola tailnet, «adecuada para uso personal o para una organización pequeña de código abierto», orientada a administradores que autogestionan sus servicios y a aficionados. La lista de funciones es más completa de lo que espera la mayoría. MagicDNS, Taildrop, etiquetas, enrutadores de subred, nodos de salida, nodos efímeros, un servidor DERP integrado (relay cifrado designado para paquetes), ACL y Tailscale SSH aparecen como funciones compatibles.

El intercambio funciona en ambos sentidos, y conviene expresarlo con claridad. Headscale elimina por completo el coste por usuario: los usuarios, dispositivos y grupos de ACL pasan a ser responsabilidad propia, y desaparece el cargo por persona. A cambio, usted administra el plano de control. El servidor de control emite las claves de los nodos y distribuye el mapa de pares, por lo que mientras esté fuera de servicio no podrá añadir un dispositivo ni volver a autenticar uno cuya clave haya caducado. Esto significa que su base de datos necesita copias de seguridad, que su versión requiere un plan de actualización y que su host necesita supervisión, igual que cualquier otro servicio de producción. La identidad también es su punto más débil: Headscale admite inicios de sesión mediante OIDC (OpenID Connect), pero su documentación indica que los grupos de OIDC no pueden utilizarse en las ACL, precisamente la capacidad por la que un equipo iba a pagar a Tailscale.

Por tanto, elija esta opción si administra una sola tailnet, ya mantiene actualizado y respaldado un servidor Linux y el precio por usuario es el único motivo de su búsqueda. No la elija si lo que estaba a punto de comprar era SCIM, acceso para auditores o políticas basadas en grupos, porque Headscale no pretende resolver esa necesidad. La instalación es la habitual de un servidor y se explica en ejecutar Headscale como su propio servidor de control de Tailscale. Si no quiere pagar ni administrar el plano de control, lea la comparación usar WireGuard directamente con Tailscale, porque WireGuard gestionado manualmente no tiene coste por usuario ni necesita un servidor de coordinación. Si las políticas basadas en grupos eran lo que le llevaba a considerar un plan de pago, ejecutar su propio servidor NetBird encaja mejor, porque incluye un proveedor de identidad junto al plano de control y aplica sus reglas de acceso a los grupos que usted defina.

Cuenta primero tus propios usuarios y dispositivos

Antes de modelar nada, obtén las dos cifras reales. En cualquier equipo que ya esté en el tailnet:

tailscale status

Este comando muestra una línea por equipo:

100.101.102.103  laptop-alice   alice@   linux   active; direct 203.0.113.9:41641, tx 1116 rx 1124
100.101.102.104  phone-bob      bob@     iOS     active; relay "fra", tx 1351 rx 4262
100.101.102.105  vps-frankfurt  alice@   linux   idle; tx 1214 rx 50

Las columnas son la dirección IP de Tailscale, el nombre del equipo, el propietario, el sistema operativo y el estado de la conexión. La tercera columna es la que determina el importe. Cuenta los inicios de sesión distintos de esa columna, no las líneas, porque tres equipos propiedad de alice@ corresponden a un solo usuario y tres dispositivos gratuitos.

Para consultar todo el tailnet en lugar de la vista de un solo equipo, la API devuelve la lista completa de dispositivos:

curl -s "https://api.tailscale.com/api/v2/tailnet/example.com/devices" -u "$TS_API_KEY:"

Sustituye example.com por el nombre de tu tailnet y genera el token de acceso en la página Keys de la consola de administración. Debes ser Owner, Admin, IT admin o Network admin para generar ese token. La cifra que determina el importe de la factura sigue siendo la de la página Users de la consola de administración, porque un usuario es alguien que ha iniciado sesión y eso es lo que cuenta Tailscale.

FAQ

¿Tailscale es gratuito para uso personal?

Sí, para un máximo de seis usuarios. El plan Personal cuesta $0 e incluye dispositivos de usuario ilimitados, 50 recursos etiquetados, 3 grupos de ACL y 1,000 minutos mensuales de recursos efímeros, según la comprobación realizada el 10 de octubre de 2026. Seis es el límite de usuarios de todo el tailnet, por lo que una séptima persona traslada todo el tailnet a un plan de pago y cada usuario existente pasa a ser un puesto facturable.

¿Mis dispositivos cuentan para la factura de Tailscale?

Los dispositivos que pertenecen a una persona no cuentan. Los dispositivos de usuario son ilimitados en todos los planes, por lo que una persona con veinte máquinas sigue ocupando un solo puesto. El tipo de dispositivo que puede generar un coste son los recursos etiquetados, es decir, las máquinas que llevan una etiqueta en lugar de una identidad de usuario. Todos los planes incluyen 50 de estos recursos y los adicionales cuestan $1 al mes cada uno; se pueden añadir directamente desde el servicio.

¿Cuál es la forma más económica de usar Tailscale para un equipo de cinco personas?

Si las cinco personas forman una empresa, la respuesta no es Personal, aunque entren en su límite de seis usuarios, porque la documentación de planes de Tailscale indica: "The Personal plan is not intended for commercial use." Un grupo no comercial de cinco personas, como una unidad familiar o un proyecto personal, puede seguir usando Personal. Para una empresa, la opción más económica es Standard, a $8 por usuario y mes, lo que supone $480 al año para cinco puestos. También incluye funciones que el plan gratuito no ofrece: roles de usuario avanzados, aprovisionamiento SCIM, integraciones de terceros para la postura de los dispositivos y más de 3 grupos de ACL. Si es una organización benéfica registrada o una institución educativa, solicite a Tailscale Support el descuento del 50% antes de suscribirse, para disponer del cupón único que debe aplicar durante el pago.

¿El alojamiento propio de Headscale realmente ahorra dinero?

Elimina el coste por puesto y lo sustituye por un servidor que usted administra. El cambio resulta útil cuando el coste es el único motivo de su evaluación, cuando ejecuta un solo tailnet y cuando ya mantiene un host Linux con copias de seguridad y parches al día. Resulta poco conveniente si pensaba pagar por la gobernanza de identidades, porque la documentación de Headscale indica que los grupos OIDC no se pueden usar en sus ACL. Por tanto, la política basada en grupos que necesitaba es precisamente la parte que no se puede trasladar.