Precios más recientes de Firebase Authentication en 2026 explicados y las mejores alternativas
Este artículo ofrece una visión general y desglosa los detalles clave de Firebase Authentication. Cubre qué es Firebase Auth, un resumen de su estructura de precios y las mejores alternativas a Firebase Auth.
RanProduct & Design
Deja de perder semanas en la autenticación de usuarios
Lanza aplicaciones seguras más rápido con Logto. Integra la autenticación de usuarios en minutos y concéntrate en tu producto principal.
Respuestas rápidas primero, detalles abajo. Todos los precios provienen de las páginas oficiales de precios de Google (Precios de Firebase, Precios de Identity Platform) en julio de 2026. Esta guía cubre solo Firebase Authentication; Firestore, Hosting y otros productos de Firebase se facturan por separado.
El inicio de sesión por email, redes sociales y anónimo es gratis hasta 50,000 MAU, tanto en el plan Spark (gratis) como en el plan Blaze (pago por uso). Pasados los 50K, las tarifas comienzan en $0.0055 por MAU.
El inicio de sesión por teléfono nunca es gratis. Desde septiembre de 2024, la verificación por SMS requiere el plan Blaze con una cuenta de facturación adjunta. Pagas por cada OTP SMS enviado: $0.01 en EE. UU. y Canadá, hasta $0.46 en las regiones más caras. Los primeros 10 SMS al día no se cobran.
El inicio de sesión por SAML y OIDC cuesta $0.015 por MAU después de los primeros 50 usuarios y requiere la actualización a Identity Platform.
Los costos que sorprenden a los equipos son las tarifas por SMS, el cargo por MAU en SAML/OIDC y las funciones que necesitan la actualización a Identity Platform: MFA con TOTP, funciones de bloqueo y registro de auditoría. La actualización en sí es gratuita; pagas solo por el uso que hagas.
Firebase Authentication es el servicio de identidad de Firebase, la plataforma backend como servicio de Google. Gestiona el registro e inicio de sesión para apps web y móviles con métodos como email/contraseña, verificación por teléfono, inicio de sesión social y federación SAML/OIDC, integrándose directamente con Firestore, Cloud Functions y el resto del ecosistema Firebase.
Puedes usar Firebase Authentication por sí solo. No necesitas pagar por ni integrar otros servicios de Firebase si solo quieres autenticación. La clave es entender qué es gratis, qué requiere la actualización a Identity Platform y en qué momento la factura crece al escalar.
Los usuarios se registran con un email y una contraseña.
Inicio de sesión sin contraseña vía email y verificación:
Inicio de sesión con enlace por email
Verificación de dirección de correo
Recuperación de contraseña
Funciona tanto con el email integrado de Firebase como con tu propio servidor SMTP.
Inicio de sesión por teléfono vía SMS:
Acceso con número de teléfono y código de verificación.
Usa solo el servicio SMS propio de Firebase y requiere el plan Blaze con cuenta de facturación (política de Google desde septiembre de 2024).
Inicio de sesión anónimo:
Cuentas temporales para que los usuarios prueben tu app antes de registrarse. Si después se registran, la cuenta anónima se convierte en una regular, manteniendo sus datos.
Inicio de sesión social con proveedores preconstruidos:
Google, Facebook, Play Games, Game Center, Apple, GitHub, Microsoft, Twitter y Yahoo.
Proveedores de identidad federados personalizados:
SAML (solo web) y proveedores OpenID Connect más allá de los incluidos por defecto. Requiere la actualización a Identity Platform.
Autenticación multifactor:
SMS y TOTP (apps autenticadoras). Ambas requieren la actualización a Identity Platform. No hay soporte para WebAuthn o passkeys y, hasta julio de 2026, Firebase no ha lanzado inicio de sesión con passkey (el emulador Auth obtuvo soporte simulado en 2026, pero nada disponible en producción).
Plantillas personalizadas:
Plantillas personalizadas de emails de verificación, restablecimiento de contraseña, cambio de email y notificaciones de inscripción MFA, además de plantillas SMS personalizadas.
Configuraciones avanzadas:
Vinculación de cuentas: vincula cuentas que comparten email o conserva una cuenta por proveedor de identidad.
Acciones de usuario: permite o desactiva registro, eliminación de cuentas y protección contra enumeración de emails.
Cuota de registro: limita la creación de nuevas cuentas email/contraseña y anónimas desde una IP al día.
Política de contraseñas: ajusta los requisitos de complejidad de contraseñas.
Dominios autorizados: lista blanca de dominios a los que Firebase puede redirigir tras el inicio de sesión.
Política regional de SMS: permite o bloquea el envío de SMS por región, importante contra fraude de peajes.
Funciones de bloqueo: ejecuta código personalizado que modifica el resultado de registro o inicio de sesión. Requiere Identity Platform.
Registro de actividad y auditoría de usuarios:
Monitoriza y registra el acceso administrativo y la actividad de usuarios finales. Requiere Identity Platform.
SDKs multiplataforma:
iOS, Android, Flutter, Web, C++ y Unity, más librerías de UI preconstruidas.
Gestión de usuarios:
Añadir, desactivar y eliminar usuarios, y restablecer contraseñas desde la consola de Firebase.
¿Cómo funciona la tarificación de Firebase Authentication?#
Firebase Authentication ofrece dos planes: el plan Spark (gratis) y el plan Blaze (pago por uso). Sobre cualquiera de ambos puede activarse la actualización opcional Firebase Authentication con Identity Platform, que añade MFA (SMS y TOTP), proveedores SAML/OIDC, funciones de bloqueo, registro de auditoría, multitenencia y un SLA empresarial.
Un punto que confunde casi a todos: Identity Platform no tiene precio propio. Activarla es un cambio de ajuste gratuito, no una migración, y no hay tarifa de licencia. Solo pagas las tarifas de uso asociadas: las tarifas MAU de Nivel 1 y 2 y las tarifas SMS que mostramos en las tablas siguientes. Cuando Google documenta precios de Authentication, los números los encuentras siempre en la página de precios de Identity Platform por este motivo.
Aclaración sobre los límites: los proyectos que activan Identity Platform pero se mantienen en Spark tienen un máximo diario de 3,000 usuarios activos diarios para Nivel 1 y 2 por día para Nivel 2.
Nivel 1 (email, teléfono, anónimo, social preconstruido)
Hasta 50K MAU
$0/MAU (0 a 50K), $0.0055 (50K a 100K), $0.0046 (100K a 1M), $0.0032 (1M a 10M), $0.0025 (10M+)
Nivel 2 (OIDC, SAML)
Hasta 50 MAU
$0 (primeros 50 MAU), luego $0.015/MAU
Verificación SMS
❌
$0.01 a $0.46 por SMS enviado, según la región; primeros 10 SMS/día gratis
Dos detalles de facturación importantes:
Los usuarios inactivos se almacenan sin coste. Solo cuentan como MAU los usuarios que se autentican durante el mes.
Los usuarios anónimos no cuentan para MAU facturable si está activada la limpieza automática, y Google la ha habilitado por defecto desde abril de 2024. El tope de almacenamiento para usuarios anónimos es de 100 millones.
¿Cuánto cuestan la autenticación telefónica y SMS OTP de Firebase?#
El SMS es donde las facturas de Firebase Authentication más sorprenden, así que vale un apartado propio.
Necesitas Blaze. Desde septiembre de 2024, la autenticación por teléfono requiere cuenta de facturación Cloud. No hay cupo SMS en Spark.
El precio depende del país de destino. Google publica una tabla de unas 249 regiones. Ejemplos por SMS: EEUU $0.01, Canadá $0.01, Japón $0.03, Reino Unido $0.05, India $0.07, Alemania $0.10, Indonesia $0.35, y hasta $0.46 en los máximos.
Los primeros 10 SMS diarios son gratis, útil solo en desarrollo.
Se cobra por cada envío, incluso si el usuario nunca introduce el OTP. Sin actualización a Identity Platform hay un límite de 3,000 SMS enviados al día; con ella, es ilimitado. La política regional de SMS y la protección de fraude por reCAPTCHA ayudan, pero un bot golpeando tu formulario de registro en una región cara puede generar costes reales.
Un escenario rápido: 20,000 inicios por teléfono al mes desde Alemania cuestan 20,000 x $0.10 = $2,000 al mes, antes de cualquier otro coste. Lo mismo en EEUU cuesta $200.
Verificación de número de teléfono de Firebase: la opción sin SMS#
Google lanzó un producto separado llamado Firebase Phone Number Verification en mayo de 2026. Verifica el número por datos de SIM del operador en vez de SMS, sin OTP y sin coste por mensaje. La pega: depende del operador (10+ operadores en 6 regiones al lanzar) y tarificación aparte. Si tus usuarios se concentran en esos operadores, puede reducir el gasto en SMS, pero no reemplaza el OTP por SMS en general.
Firebase Authentication es principalmente un producto B2C, así que el modelo útil no es una foto fija: es cómo crece la factura al escalar la app. Aquí una trayectoria, con tarifas oficiales. Los volúmenes de usuario son supuestos; las cuentas son reales.
Etapa 1, lanzamiento: 8,000 MAU con email y Google, sin tel.
Todo en Nivel 1 y por debajo de 50K MAU.
Total: $0/mes
Etapa 2, tracción: 60,000 MAU, se añade teléfono, 20,000 SMS al mes a números de EEUU
Primeros 50,000 MAU: gratis; 10,000 x $0.0055 = $55
SMS: unos 300 gratis (10/día), 19,700 x $0.01 = $197
Total: sobre $252/mes
Etapa 3, escala: 250,000 MAU global, 100,000 SMS al mes (60,000 EEUU, 40,000 India)
Primeros 50,000 MAU: gratis; 50,000 x $0.0055 = $275; 150,000 x $0.0046 = $690
SMS: 60,000 x $0.01 = $600; 40,000 x $0.07 = $2,800
Total: unos $4,365/mes; el SMS es el 78%
La curva es la lección: los cargos por MAU crecen suavemente, el SMS crece con tu tráfico y tu geografía. La misma app concentrada en Indonesia ($0.35/sms) pagaría cinco veces más por el mismo volumen.
Otro ejemplo, para mezclas B2B, reproduciendo el de Google en la página de precios de Identity Platform:
SaaS empresarial: 45,000 MAU email + 77,000 MAU SAML/OIDC
45,000 MAU Nivel 1: gratis (menos de 50K)
Primeros 50 MAU Nivel 2: gratis; 76,950 x $0.015 = $1,154
Total: unos $1,154/mes
Fíjate en qué impulsa la factura. Rara vez es el cargo por Nivel 1: es el volumen de SMS y los usuarios SAML/OIDC. Si vas a presupuestar, modela estos dos según tu mezcla de usuarios.
Cuándo usar Firebase Authentication: ventajas y desventajas#
SDKs y librerías UI preconstruidas para iOS, Android, Web y más.
Email, social, teléfono y anónimo sin integrar nada extra.
Infraestructura y seguridad de Google:
TLS en todo, certificaciones SOC 1/2/3 e ISO 27001, páginas de soporte GDPR y CCPA. Ojo que para BAA HIPAA necesitas Identity Platform y no solo Firebase Auth.
Capa gratuita generosa para apps sencillas:
50K MAU gratis sirve a startups y MVPs, mientras evites SMS y SAML/OIDC.
No hay RBAC ni gestión de organizaciones. MFA es solo SMS y TOTP, sin soporte para passkeys a julio de 2026.
La factura crece con el uso, no con el plan:
Las tarifas SMS y por MAU en SAML/OIDC crecen con el tráfico; no hay tarifa plana. Calcular costes requiere modelar tu mezcla de usuarios, no solo leer una tabla de precios.
Cobertura parcial de IAM y acoplamiento al ecosistema:
Autorización, gestión de consentimientos y registros de auditoría avanzados requieren otras herramientas. Cuanto más uses Firestore/Cloud Functions, más dura será migrar luego.
Los equipos rara vez dejan Firebase Auth porque falle. Lo hacen porque el modelo de negocio madura: los clientes empresariales quieren SAML SSO, roles y gestión de organizaciones que Firebase no ofrece; clientes europeos piden residencia de datos (Firebase Auth solo almacena en EE. UU.); o tu stack se ha partido en Firebase para consumo más otro proveedor para negocio, y mantenerlos sincronizados no compensa. La comparativa Logto vs Firebase repasa estos desencadenantes de migración.
En resumen, evalúa alternativas cuando:
Llegan requisitos B2B: necesitas organizaciones, RBAC o conexiones SAML/OIDC sin tarificación por MAU.
Quieres consolidar el stack: un solo sistema para usuarios de consumo y empresa en vez de dos.
Importa la previsibilidad presupuestaria: prefieres tarifa plana mensual en vez de predecir cada curva SMS y MAU.
Buscas MFA más fuerte: passkeys WebAuthn ya, no solo en el roadmap.
En parte. El inicio por email, social y anónimo es gratis hasta 50,000 MAU en ambos planes. El inicio de sesión telefónico nunca es gratis: OTP por SMS requiere Blaze y se cobra por mensaje enviado. El inicio por SAML/OIDC cuesta $0.015/MAU tras los 50 primeros usuarios.
¿Cuánto cuesta la actualización a Identity Platform?#
Nada por sí sola. Activar Identity Platform es gratis y sin licencia. Lo que suma es el uso: usuarios SAML/OIDC a $0.015/MAU después de los 50 primeros, SMS a tarifas regionales y la tarifa MAU Nivel 1 tras 50,000 en Blaze. Los ejemplos anteriores asumen Identity Platform activada.
Un usuario activo mensual es cualquier usuario que se autentica en el mes natural. Iniciar sesión varias veces sigue contando solo como un MAU. Los usuarios inactivos son gratuitos y los anónimos se excluyen si está la limpieza automática.
¿Cuáles son los costes ocultos de Firebase Authentication?#
Tarifas SMS ($0.01 a $0.46/mensaje, según región), se cobran todos los envíos.
SAML/OIDC a $0.015/MAU tras los 50 primeros.
Funciones que requieren Identity Platform: MFA TOTP, funciones de bloqueo, auditoría, multitenencia.
¿Es Firebase Authentication compatible con HIPAA?#
Firebase Authentication no está en la lista de productos cubiertos por BAA de Google Cloud. Si tu app maneja PHI, la guía de Google remite a Identity Platform, el producto de Google Cloud, bajo su BAA. Considera esa diferencia antes de construir flujos sanitarios sobre Firebase Auth.
¿Es Firebase Authentication adecuado para empresas?#
Gestiona bien la autenticación, pero no incluye RBAC ni gestión de organizaciones y el MFA máximo es por SMS/TOTP. Los equipos con requisitos B2B o cumplimiento suelen combinarlo con otras herramientas o elegir una plataforma de identidad dedicada.
Las alternativas se dividen entre stacks open-source que gestionas o alojas tú (Ory, Keycloak), herramientas developer centradas en componentes (Clerk), especialistas en SSO empresarial (WorkOS) y plataformas API-first (Stytch). El modelo de precios varía aún más que la lista de funciones, así que compara los cálculos de facturación según tu caso, no solo los checkboxes.
Logto opta por tarifa lineal. El plan gratuito incluye 50,000 MAU, 50,000 tokens y dominio personalizado, sin tarjeta requerida. El Pro cuesta $24/mes con MAU ilimitados: pagas por funciones, no por usuario. MFA con todos los factores, incluidos TOTP y passkeys WebAuthn, es $48 extra. Organizaciones para apps SaaS multitenant son $48 para ilimitadas, y SSO empresarial es $48 por conector. Cumple OIDC, OAuth 2.1 y SAML, tiene SDKs para 30+ frameworks y el núcleo es open source, así siempre puedes salirte del cloud.
Por ejemplo (SaaS con 10,000 usuarios, multitenencia, MFA y 2 SSO empresariales), Logto cuesta $24 + $48 + $48 + (2 x $48) = $216 al mes, fijo. La misma configuración con 40,000 usuarios sigue costando $216, porque nada escala con MAU. El plan incluye 50,000 tokens/mes y el uso extra se cobra a $0.08 por 100 tokens.
