Cuánto cuesta un simulador de phishing: precio por usuario y qué debe incluir

Por Kike Gandia · Co-Fundador y CEO, OSCP · Última actualización: noviembre de 2026

Un simulador de phishing para empresas se paga casi siempre por usuario y año. La cifra por sí sola dice poco: dos propuestas con el mismo precio pueden incluir cosas muy distintas, y la más barata puede salir cara si nadie la gestiona o si las nuevas altas hay que añadirlas a mano. Esta guía explica cómo se calcula el precio, qué debería entrar en él y un ejemplo con números para una empresa de 500 usuarios.

Cómo se cobra: por usuario y año

Lo habitual es un precio anual por cada usuario incluido en el programa, es decir, por cada buzón de correo corporativo que recibe campañas. Tiene sentido porque el trabajo y la plataforma escalan con la plantilla: más usuarios son más correos, más formaciones asignadas y más seguimiento.

Cuenta a todos los que tienen correo corporativo, no solo a la plantilla fija: colaboradores, asociados o personal externo con buzón de la empresa también reciben phishing de verdad, así que deberían estar en el programa.

Qué debería entrar en el precio

Componente	¿Debería estar incluido?	Por qué
Campañas de phishing durante todo el año	Sí	Es el núcleo del servicio
Integración con Office 365 y altas automáticas	Sí	Sin ella, cada alta nueva es trabajo manual y se acaban olvidando
Página educativa para quien hace clic	Sí	Es el momento en que más se aprende
Microcursos para quien cae	Sí	Convierte el fallo en formación
Seguimiento y recordatorios de la formación	Sí	Sin seguimiento, la formación se queda sin hacer
Informes por campaña	Sí	Es lo que pedirá dirección o el auditor
Gestión del calendario y los escenarios	Depende del proveedor	En una herramienta de autoservicio lo haces tú
Ejercicios dirigidos (vishing, spear phishing)	Normalmente aparte	Son proyectos con otro alcance

Qué mueve la cifra

Número de usuarios: es el factor principal. En muchos proveedores el precio por usuario baja a medida que crece la plantilla.
Frecuencia de campañas: no cuesta lo mismo una campaña al trimestre que una al mes.
Formación: el número y tipo de cursos disponibles, y si se adaptan a tu sector.
Gestión incluida o autoservicio: una herramienta que gestiona tu equipo de IT es más barata en la factura y más cara en horas internas.
Integraciones: la sincronización con Office 365 y Entra ID ahorra mucho trabajo si hay rotación.
Extras: ejercicios dirigidos, informes a medida o idiomas adicionales.

Un ejemplo: 500 usuarios con Office 365

Una empresa de unos 500 usuarios entre empleados, colaboradores y asociados, con Office 365, que quiere campañas automáticas, que las altas nuevas entren solas, microcursos para quien cae, recordatorios e informes.

Con nuestro simulador, como referencia aproximada, el precio está en torno a 15 € por usuario y año, es decir, del orden de 7.500 € al año con campañas, formación, seguimiento, informes y gestión incluidos. Es una cifra orientativa: estudiamos cada caso, porque la frecuencia de campañas o las necesidades de formación pueden mover el precio en un sentido u otro, y enviamos una propuesta cerrada.

Los costes que no salen en la factura

Licencias: el simulador de Microsoft exige Microsoft 365 E5 o Defender for Office 365 Plan 2. Si no lo tienes, el coste real incluye subir esa licencia.
Horas internas: una herramienta de autoservicio necesita a alguien que diseñe campañas, revise resultados y persiga la formación pendiente.
Altas manuales: si la herramienta no se sincroniza con Office 365, cada incorporación es una tarea, y con rotación alta se acumulan huecos.
Cambiar de herramienta: si la plataforma va atada a otro contrato y este termina, pierdes la herramienta y el histórico. Pregunta qué pasa con tus datos al salir.

Cómo comparar dos propuestas

Pide a cada proveedor el precio por usuario y año con todo lo anterior incluido y comprueba cuatro cosas: quién gestiona el día a día, cómo entran las nuevas altas, qué ocurre con quien no completa la formación y qué datos te llevas si terminas el contrato. Una propuesta algo más cara que resuelve las cuatro suele salir más barata que una herramienta que acaba sin usarse.

FAQ

¿Cuánto cuesta un simulador de phishing para 500 usuarios?

Con nuestro simulador, como referencia aproximada, en torno a 15 € por usuario y año: del orden de 7.500 € al año para 500 usuarios, con campañas, microcursos, recordatorios, informes y gestión incluidos. Cada caso se estudia antes de la propuesta.

¿Por qué se cobra por usuario?

Porque el trabajo escala con la plantilla: cada usuario recibe campañas, puede tener formación asignada y entra en el seguimiento. Cobrar por usuario hace que el precio crezca o baje con la empresa.

¿La formación para quien cae va incluida?

En nuestro caso sí: los microcursos, el seguimiento y los recordatorios forman parte del precio. Compruébalo siempre en otras propuestas, porque hay herramientas que cobran la formación aparte.

¿Hay que contar a colaboradores y personal externo?

Si tienen correo corporativo, sí. Reciben el mismo phishing real que la plantilla y son una puerta de entrada igual de válida para un atacante.

¿Y si solo quiero una campaña puntual?

Eso es otro servicio: un ejercicio de ingeniería social por proyecto, que mide el punto de partida o pone a prueba a perfiles concretos. Se presupuesta por proyecto, no por usuario y año.