¿Qué es Devin?
Devin es el agente cloud de ingeniería de software de Cognition. Una sesión proporciona máquina de desarrollo, shell, editor, navegador, contexto del repositorio y herramientas conectadas. Puede inspeccionar una incidencia, proponer plan, editar archivos, instalar dependencias, ejecutar pruebas, consultar documentación o aplicaciones y crear un pull request mientras el desarrollador trabaja en otra cosa.
La plataforma incluye sesiones Devin Cloud, experiencias Desktop y CLI, indexación, DeepWiki, Ask Devin, revisión automática de PR, trabajos programados, API e integraciones con GitHub, GitLab, Bitbucket, Slack, Microsoft Teams, Linear, Jira y ciertos MCP. Enterprise añade límites organizativos, controles de identidad y administración, términos personalizados y opciones dedicadas.
Es más potente operativamente que autocompletar. Devin puede usar secretos, autenticarse, ejecutar comandos arbitrarios, operar navegador, reaccionar a horarios y proponer o ejecutar despliegues. Trátalo como ingeniero junior con acceso a máquina, no como desarrollador autónomo infalible.
Diseñar tareas seguras
Empieza con una tarea acotada y una prueba de aceptación objetiva. Proporciona repositorio, rama, incidencia, archivos permitidos, comportamiento esperado, cambios prohibidos, comandos y definición de finalización. Las sesiones pequeñas suelen mejorar calidad y eficiencia. Divide una migración grande en pull requests revisables independientemente.
Concede acceso al menor límite organizativo. La documentación empresarial señala que todos los miembros de una organización Devin acceden a todos los repositorios concedidos; el acceso no es individual dentro de ese límite. Alinea organizaciones con equipos que compartan acceso de verdad y no mezcles repositorios sensibles por comodidad de facturación.
Usa entornos desechables y datos sintéticos. Guarda credenciales mediante controles de secretos, no en prompts o archivos; prefiere identidades OIDC de corta duración, limita tokens y separa secretos de compilación y ejecución. Cookies del navegador y credenciales MCP amplían acciones y requieren la misma revisión que el control de código.
Mantén protección de ramas, CI obligatoria, propietarios, análisis de dependencias y secretos y aprobación manual. Revisa diferencia completa y cambios de pruebas; ejecuta pruebas en CI de confianza separado. Una prueba y una implementación generadas pueden compartir el mismo malentendido. Los cambios de alto riesgo necesitan revisión de seguridad, datos, infraestructura o dominio.
Planes y uso actuales
La página actual enumera Free a $0 con cuota ligera, modelos limitados, ediciones en línea y autocompletado ilimitados. Pro cuesta $20 mensuales para una persona con cuotas mayores, modelos de frontera, agentes cloud y uso extra opcional. Max cuesta $200 para un usuario intensivo con cuota semanal mucho mayor y sin límite diario.
Teams tiene mínimo de $80 al mes y miembros ilimitados. Un puesto completo cuesta $40 e incluye una asignación como Pro y Devin Desktop. Un flex no tiene tarifa fija ni asignación y consume créditos compartidos bajo demanda. Con menos de dos puestos completos, el resto del mínimo se convierte en crédito prepago. Los créditos comprados se acumulan y no caducan según la documentación; se puede configurar recarga y límites de sesión.
Las cuotas de autoservicio ya no usan la antigua estructura pública ACU. Enterprise aún consume Agent Compute Units al precio del pedido. No compares capturas antiguas con Free, Pro, Max o Teams actuales. Obtén presupuesto en vivo y registra cuota, modelos, precio API, revisión, automatizaciones, soporte, concurrencia, despliegue y renovación.
El uso se acumula por trabajo realizado: planificación, contexto, ejecución, navegador, código, VM y ancho de banda. Tamaño del repositorio, alcance, modelo, archivos, tiempo, conversación, reintentos, revisiones y automatizaciones importan. La documentación dice que sesiones dormidas no consumen y esperas de pruebas o clonación generalmente tampoco; Windows usa aproximadamente 9% más que Linux equivalente.
Mide coste por pull request aceptado o incidencia resuelta, no por sesión. Registra uso, tiempo de revisión, tasa de fusión, reversiones, defectos, hallazgos de seguridad y mantenimiento. Fija topes por sesión, presupuestos, alertas e interruptor para automatizaciones.
Datos, entrenamiento y retención
La distinción principal es plan y configuración. La documentación dice que puede usar datos de clientes para entrenar por defecto. Usuarios de pago pueden excluirse en Data Controls; en Teams solo un administrador. Después, Cognition dice que no entrenará y activará Zero Data Retention con proveedores. Enterprise nunca entrena sin consentimiento previo escrito.
No supongas que «de pago» desactiva la opción. Verifícala en la organización correcta, documenta fecha y administrador y prueba organizaciones nuevas o migraciones. Distingue ZDR del proveedor y retención de Cognition. Seguridad dice que conserva datos durante la relación salvo indicación, mientras comentarios e interacción pueden guardarse según necesidad. Los términos definen ZDR como ausencia de persistencia y eliminación tras la salida, pero el alcance debe coincidir con servicio y contrato.
La privacidad cubre contenido en prompts, cargas y salidas, cuenta y Git, uso, dispositivo, transcripción de voz, proveedores, transferencias, seguridad, conservación legal y acceso administrativo. Enlaces compartidos revelan contenido. Confirma eliminación, copias, repositorios indexados, conocimiento, sesiones, soporte, subencargados, modelos, regiones, VPC, DPA, incidentes y alcance SOC.
Automatización y riesgo operativo
Horarios, disparadores de incidencias, autoarreglo de PR, menciones en Slack o Teams, sesiones API, MCP y despliegues pueden iniciar o ampliar trabajo con menos atención. Define quién crea automatizaciones, identidad, repositorios y ramas, filtros, uso máximo, secretos, aprobaciones y aviso de fallos. Evita que disparadores fallidos repetidos consuman crédito o dupliquen PR.
La inyección puede llegar en código, documentación, incidencias, comentarios, webs, registros y respuestas MCP. El texto recuperado es dato, no autoridad. Limita herramientas y red, exige aprobación antes de mensajes, cambios externos, fusión o despliegue, y registra entradas, plan, comandos, navegador, identidad, diff, pruebas, aprobaciones y efectos finales.
Veredicto
Devin es una opción madura para equipos que delegan tareas completas y acotadas, no solo sugerencias en línea. Sus planes más económicos facilitan evaluar, y Enterprise añade administración y despliegue serios.
La compra debe seguir a un piloto controlado. Usa repositorio de bajo riesgo, desactiva entrenamiento si procede, configura credenciales mínimas, limita gasto y exige CI independiente y revisión humana. Amplía a horarios, navegador, MCP, despliegues o código sensible solo cuando fiabilidad, coste, datos y recuperación cumplan umbrales escritos.
