# Lovable enviar emails gratis: ¿y SMS y WhatsApp también? > Una llamada desde una Edge Function y tu app de Lovable envía email, SMS y WhatsApp desde tu buzón, tu número y tu SIM. Plan gratis, sin tarjeta. Source: https://unlimitedmessaging.app/es/articles/lovable-email-sms-whatsapp Guía Lovable # Email, SMS y WhatsApp _en tu app de Lovable, gratis._ Pega un prompt en Lovable: escribe una Edge Function que envía el mismo mensaje por email, WhatsApp y SMS, desde tu propio buzón, tu número y tu móvil, con la clave de API siempre en el servidor. [Consigue una clave de API gratis](https://app.unlimitedmessaging.app)[Guía del SDK TypeScript](https://unlimitedmessaging.app/es/articles/typescript-sdk) La respuesta corta ## ¿Cómo envías email, SMS y WhatsApp desde una app de Lovable? Pide a Lovable que cree una [Edge Function](https://supabase.com/docs/guides/functions) de Supabase que llame a un único endpoint REST, POST https://api.unlimitedmessaging.app/message, con tu clave de API guardada en los Secrets de Lovable. Una sola petición envía el mismo mensaje por email, WhatsApp y SMS, desde tu propio buzón, tu número y tu móvil Android, con un plan gratis y sin tarjeta. Lovable escribe el frontend en React y, a través de Lovable Cloud o de un proyecto de Supabase conectado, las funciones de backend. Enviar un mensaje es trabajo de backend: la clave de API no puede acabar en el bundle del navegador, así que la llamada va en una Edge Function que invoca tu frontend. Unlimited Messaging es una API de mensajería que envía desde cuentas que ya tienes: un email desde tu buzón de Gmail o de tu dominio por IMAP/SMTP, un WhatsApp desde tu número vinculado como WhatsApp Web, y un SMS desde la SIM de tu móvil Android con una app gratuita. El plan gratis no cobra nada por mensaje en ningún canal; los mensajes terminan con una línea corta "Sent with UnlimitedMessaging.app". Lovable también tiene sus propias vías: Lovable Emails integrado para el email transaccional en los planes de pago de Lovable, y conectores para Resend y Twilio. Son buenas herramientas. Esta guía es para cuando quieres los tres canales detrás de una sola llamada, sin verificar un dominio de envío ni pagar por mensaje mientras pruebas. El mismo mensaje en varios canales: [email y WhatsApp en una sola petición a la API](https://unlimitedmessaging.app/es/articles/email-whatsapp-single-api-request). Conectar Gmail: [la guía de la contraseña de aplicación](https://unlimitedmessaging.app/es/articles/gmail-imap-smtp-app-password). SMS desde tu móvil: [la app Android](https://unlimitedmessaging.app/es/channels/sms). ![Ilustración: una petición POST /message que se divide en una burbuja de chat y un correo, con el titular «App Lovable, tres canales, una llamada».](https://unlimitedmessaging.app/_next/image?url=%2Fassets%2Farticles%2Fcovers%2Flovable-email-sms-whatsapp-es.png&w=3840&q=75) Definición Edge Function Una pequeña función de servidor alojada por Supabase, el backend de Lovable Cloud. Se ejecuta en Deno, lee los secretos de su entorno y la llama tu frontend, así que la clave de API nunca llega al navegador. Lovable las crea y las despliega por ti a partir de un prompt. [Fuente: documentación de Lovable, Secrets↗](https://docs.lovable.dev/features/secrets) Por qué no programarlo a mano ## ¿Por qué es tan lento conectar tú mismo SMTP, Twilio y Meta? Cada canal tiene su proveedor, su cuenta, su verificación y sus reglas. Esto es lo que pide cada uno antes de que salga tu primer mensaje real. 1. 01 ### Email: los puertos SMTP están bloqueados en las Edge Functions Supabase no permite conexiones salientes a los puertos 25 y 587 desde las Edge Functions, así que el clásico fragmento de nodemailer por SMTP falla ahí. Acabas con una API de email como Resend, que exige un dominio verificado: su remitente compartido onboarding@resend.dev solo entrega a tu propia dirección. 2. 02 ### SMS: una cuenta de proveedor, un número y un registro Con Twilio alquilas un número y pagas por segmento, 0,0083 $ por segmento en Estados Unidos más las tarifas del operador. Enviar a números de Estados Unidos desde un número largo normal exige además el registro A2P 10DLC, con una tarifa de marca de 4,50 $ y una verificación antes de poder enviar. 3. 03 ### WhatsApp: las reglas de la Business Platform de Meta La Cloud API oficial exige una configuración de empresa en Meta, una plantilla aprobada para cualquier mensaje fuera de la ventana de atención al cliente de 24 horas (la revisión tarda hasta 24 horas), un precio por mensaje de plantilla, y las cuentas nuevas empiezan con 250 destinatarios únicos cada 24 horas. 4. 04 ### Tres SDK, tres webhooks, tres facturas Cada proveedor tiene su librería cliente, su formato de errores y su webhook de entrada. Son tres integraciones que tu constructor con IA tiene que hacer bien, tres claves que guardar y tres facturas cuando lances. Cara a cara ## ¿Por qué vía debería enviar mensajes una app de Lovable? Las cuatro vías que más usan quienes construyen con Lovable, en los puntos que importan para un prototipo. __¿Por qué vía debería enviar mensajes una app de Lovable?__ | [Lovable Emails](https://docs.lovable.dev/features/custom-emails)Email transaccional integrado | [Conector Resend](https://resend.com/pricing)API de email | [Conector Twilio](https://www.twilio.com/en-us/sms/pricing/us)API de SMS y WhatsApp | Unlimited MessagingAPI de email, SMS y WhatsApp | | | ---------------------------------------------------------------------------------------------- | --------------------------------------------------------------- | ----------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------- | -------------------------------------------------------------------------------- | | Canales | Email | Email | SMS y WhatsApp | Email, WhatsApp y SMS en una sola petición | | Nivel gratis | Solo planes de pago de Lovable (50.000 emails al mes incluidos) | 3.000 emails al mes, 100 al día | Crédito de prueba, luego pago por mensaje | Plan gratis, sin coste por mensaje, línea de pie en los mensajes | | Antes del primer envío real | Tu propio dominio y sus registros DNS | Un dominio verificado en Resend | Un número de Twilio, 10DLC para SMS en EE. UU., configuración de Meta para WhatsApp | Vincular un buzón, escanear un QR, instalar la app Android | | Remitente | Tu dominio | Tu dominio | Un número alquilado o un ID de remitente | Tu propio buzón, tu número y tu SIM | | Volumen | Límites por hora (100 emails de app por hora en Pro) | Pensado para volumen | Pensado para volumen | Ritmo humano: límites del buzón, unos 30 SMS cada 30 minutos, sin envíos masivos | | WhatsApp oficial | Sin WhatsApp | Sin WhatsApp | Sí, Business Platform de Meta | No: dispositivo vinculado, riesgo de bloqueo si haces spam | Precios y límites tomados de la página de cada proveedor, revisados el 9 de noviembre de 2026\. En WhatsApp, Twilio repercute además la tarifa de Meta por cada mensaje de plantilla. Paso a paso ## De cero a un primer mensaje en cinco pasos 1. 01 ### Crea una cuenta gratis Regístrate en app.unlimitedmessaging.app con Google, GitHub o tu email. Sin tarjeta; el plan Gratis es permanente. 2. 02 ### Conecta los canales que necesitas Añade tu buzón (Gmail con una contraseña de aplicación, o cualquier servidor IMAP/SMTP), escanea un código QR para vincular tu número de WhatsApp e instala la app Android en un móvil con SIM para los SMS. Con un canal basta para empezar. 3. 03 ### Crea una clave de API En el panel, abre la sección API y crea una clave. Cópiala en el momento y mantenla fuera de tu código. 4. 04 ### Guárdala en los Secrets de Lovable Abre Settings y luego Secrets y añade UM\_API\_KEY, o usa el campo seguro que muestra Lovable cuando una función necesita una clave. Lovable la inyecta solo en las Edge Functions. 5. 05 ### Pega el prompt de abajo Lovable escribe la Edge Function y el disparador que la llama. Envía la primera prueba a tu propio número y a tu bandeja. Copiar y pegar ## ¿Qué prompt pegas en Lovable? Pega esto en el chat de Lovable. Pide una Edge Function, la clave desde Secrets y un mensaje de bienvenida al registrarse. Cambia el disparador y el texto según tu app. Prompt para LovablePrompt ``` Añade mensajería a esta app con Unlimited Messaging (API REST, documentación: https://docs.unlimitedmessaging.app). 1. Crea una Edge Function de Supabase llamada notify-user. Lee la clave de API del secreto UM_API_KEY: pídeme que lo añada en Secrets, nunca la pongas en el código del frontend ni en una variable VITE_. 2. La función llama a POST https://api.unlimitedmessaging.app/message con la cabecera "Authorization: Bearer " y este cuerpo JSON: { "to": { "phone": "", "email": "" }, "subject": "...", "text": "...", "channels": [{ "channel": "EMAIL" }, { "channel": "WHATSAPP" }, { "channel": "SMS" }] }. 3. Mantén activada la verificación JWT y envía solo al email y al teléfono del usuario conectado, cargados en el servidor, nunca a una dirección tomada del cuerpo de la petición. 4. Llama a la función justo después del registro con un mensaje corto de bienvenida y registra la respuesta de la API para que los errores se vean. 5. Antes de probar, pídeme mi número de teléfono y mi email. ``` La API es HTTPS sin más, así que el mismo prompt sirve en Bolt, v0, Cursor o Claude Code cambiando la primera línea. Edge FunctionDeno / Supabase ``` // supabase/functions/notify-user/index.ts const cors = { 'Access-Control-Allow-Origin': '*', 'Access-Control-Allow-Headers': 'authorization, x-client-info, apikey, content-type', }; Deno.serve(async (req) => { if (req.method === 'OPTIONS') return new Response('ok', { headers: cors }); const { phone, email, name } = await req.json(); const res = await fetch('https://api.unlimitedmessaging.app/message', { method: 'POST', headers: { Authorization: `Bearer ${Deno.env.get('UM_API_KEY')}`, 'Content-Type': 'application/json', }, body: JSON.stringify({ to: { phone, email }, subject: 'Welcome aboard', text: `Hi ${name}, your account is ready.`, channels: [{ channel: 'EMAIL' }, { channel: 'WHATSAPP' }, { channel: 'SMS' }], }), }); return new Response(await res.text(), { status: res.status, headers: { ...cors, 'Content-Type': 'application/json' }, }); }); ``` Así es la Edge Function. Versión mínima: en producción, carga el email y el teléfono del usuario conectado desde tu base de datos en lugar de fiarte del cuerpo de la petición. Quita de la lista los canales que no hayas conectado. supabase.functions.invokeReact ``` // In a React component: the browser never sees UM_API_KEY const { data, error } = await supabase.functions.invoke('notify-user', { body: { phone: '+33612345678', email: 'lea@example.com', name: 'Lea' }, }); ``` El frontend solo llama a la función. supabase.functions.invoke envía el token de sesión del usuario, y Supabase lo comprueba antes de ejecutar la función. Seguridad ## ¿Dónde debe estar la clave de API en una app de Lovable? Solo en el servidor. La propia documentación de Lovable marca la línea: secretos para las Edge Functions, variables VITE\_ para valores que pueden ser públicos. 1. 01 ### En Secrets, leída por la Edge Function Lovable guarda los secretos cifrados, los inyecta en las Edge Functions al ejecutarse y nunca los incluye en el código del frontend. La función lee la clave con Deno.env.get('UM\_API\_KEY'). 2. 02 ### Nunca en una variable VITE\_ La documentación de Lovable indica que las variables VITE\_ se incrustan en el bundle del cliente al compilar. Cualquiera puede leerlas en las herramientas de desarrollo del navegador y enviar mensajes desde tus cuentas. 3. 03 ### Tampoco en el chat No pegues la clave en texto plano en un prompt. Lovable muestra un campo seguro cuando una función necesita un secreto; úsalo, o la página Secrets. 4. 04 ### Nada de relé abierto Una función que envía cualquier texto a cualquier número sacado del cuerpo de la petición deja que desconocidos usen tu WhatsApp y tu buzón. Mantén la verificación JWT, busca el destinatario en el servidor y limita los envíos por usuario. 5. 05 ### Una clave por entorno Crea una clave para pruebas y otra para producción, así puedes revocar una clave filtrada sin romper la app en producción. Respuestas ## ¿Cómo recibes las respuestas en tu app de Lovable? En todos los planes, las respuestas llegan a la bandeja de Unlimited Messaging: emails agrupados por hilo, chats de WhatsApp y SMS recibidos por la app Android después de iniciar sesión. Para llevarlas a tu propia app necesitas webhooks, incluidos en los planes de pago: Medium a 19 € al mes y Max a 29 € al mes. Pide a Lovable una segunda Edge Function, por ejemplo um-webhook, registra su URL en la página Webhooks del panel y suscríbete a message.received (un mensaje entrante) y message.status (enviado, entregado, leído, fallido). A esta función la llama Unlimited Messaging, no un usuario conectado, así que desactiva la verificación JWT para ella y comprueba la firma en su lugar. Cada entrega va firmada según la especificación Standard Webhooks, con un HMAC-SHA256 en la cabecera webhook-signature. Responde con un 2xx en menos de 10 segundos y haz el trabajo después. Las entregas fallidas se reintentan durante algo más de 3 días, así que deduplica por eventId. message.receivedJSON ``` { "type": "message.received", "eventId": "whd_...", "occurredAt": "2026-11-09T10:00:01.000Z", "data": { "channel": "WHATSAPP", "message": { "text": "Yes, see you Monday!" } } } ``` Un evento message.received, abreviado. data.message lleva el remitente y el texto, y en un email también el asunto y los adjuntos. verify-webhook.tsTypeScript ``` import { createHmac } from 'node:crypto'; import { Buffer } from 'node:buffer'; // Standard Webhooks signature check, before trusting the body. export function isValid(rawBody: string, h: Headers, secret: string) { const id = h.get('webhook-id'); const ts = h.get('webhook-timestamp'); const sig = h.get('webhook-signature') ?? ''; if (!id || !ts || Math.abs(Date.now() / 1000 - Number(ts)) > 300) return false; const key = Buffer.from(secret.replace(/^whsec_/, ''), 'base64'); const expected = createHmac('sha256', key) .update(`${id}.${ts}.${rawBody}`) .digest('base64'); return sig.split(' ').some((s) => s === `v1,${expected}`); } ``` Una comprobación de firma que funciona en una Edge Function (Deno) o en Node.js. Guarda el secreto whsec\_ como segundo secreto, por ejemplo UM\_WEBHOOK\_SECRET. Límites ## ¿Cuáles son los límites, sinceramente? Unlimited Messaging envía desde cuentas personales a ritmo humano. Encaja con notificaciones, recordatorios y conversaciones, no con envíos masivos. 1. 01 ### WhatsApp no es oficial Tu número se vincula como un dispositivo, igual que WhatsApp Web, no a través de la Business Platform de Meta. Escribir a gente que no lo ha pedido hace que bloqueen números. Para marketing a gran escala, la herramienta adecuada es la Cloud API oficial de Meta. 2. 02 ### El email sigue los límites de tu buzón Una cuenta personal de Gmail envía hasta 500 emails al día. Usa un buzón de Workspace o de tu dominio para más, y un proveedor de email para las newsletters. 3. 03 ### Los SMS van al ritmo de Android Android pide confirmación a partir de 30 SMS en 30 minutos, así que la app espacia los mensajes. Cada SMS cuenta en tu plan del operador, y el móvil que envía tiene que ser Android. 4. 04 ### Lo que deja fuera el plan gratis Los mensajes del plan Gratis terminan con "Sent with UnlimitedMessaging.app". Los archivos multimedia, las notas de voz y los webhooks requieren un plan de pago, que además quita el pie. Lo esencial ### Una Edge Function, un secreto, tres canales. Guarda la clave en los Secrets de Lovable, llama a POST /message desde una Edge Function y la misma petición llega a una bandeja de entrada, a un chat de WhatsApp y a un móvil. Empieza con el plan gratis y cambia de plan solo cuando necesites webhooks, multimedia o quitar el pie. FAQ ## Preguntas sobre la mensajería desde Lovable Lovable Emails, el servicio integrado de Lovable, necesita un plan de pago de Lovable, y el nivel gratis de Resend da 3.000 emails al mes desde un dominio verificado. Con Unlimited Messaging, una Edge Function envía desde tu propio buzón con el plan gratis, sin coste por email y con una línea corta al pie. Para mensajes transaccionales desde tu propio buzón, sí, y añade SMS y WhatsApp en la misma llamada. Para mucho volumen de email desde un dominio con herramientas de entregabilidad dedicadas, Resend o Lovable Emails siguen siendo mejor opción. Sí. Instala la app Android gratuita de Unlimited Messaging en un móvil con SIM. Tu Edge Function llama a POST /message con el canal SMS, y el móvil envía el texto desde su propio número, con tu plan del operador. Vincula tu número de WhatsApp escaneando un código QR en el panel de Unlimited Messaging y envía con el canal WHATSAPP desde una Edge Function. Sin cuenta de Meta Business ni plantillas, pero la vinculación no es oficial: escribe solo a quien espera tus mensajes. No. Unlimited Messaging no tiene ninguna colaboración con Lovable ni un conector nativo. Es una API REST estándar a la que una Edge Function de Lovable llama como a cualquier otro servicio HTTPS. Sí. Guarda UM\_API\_KEY en los secretos de Edge Functions de tu proyecto de Supabase, desde el panel o con la CLI de Supabase, y despliega la misma función. Fuentes ## Fuentes y referencias Para verificar por ti mismo la información de este artículo: 1. [01Secrets (cifrados, inyectados en las Edge Functions, las variables VITE\_ acaban en el bundle del cliente)↗Documentación de Lovable](https://docs.lovable.dev/features/secrets) 2. [02Lovable Emails (planes de pago, 50.000 emails al mes, límites de envío por hora)↗Documentación de Lovable](https://docs.lovable.dev/features/custom-emails) 3. [03Conector Resend (dominio verificado, remitente de prueba onboarding@resend.dev)↗Documentación de Lovable](https://docs.lovable.dev/integrations/resend) 4. [04Conector Twilio↗Documentación de Lovable](https://docs.lovable.dev/integrations/twilio) 5. [05Límites de las Edge Functions (conexiones salientes a los puertos 25 y 587 no permitidas)↗Documentación de Supabase](https://supabase.com/docs/guides/functions/limits) 6. [06Variables de entorno y secretos de las Edge Functions↗Documentación de Supabase](https://supabase.com/docs/guides/functions/secrets) 7. [07Precios de Resend (Free: 3.000 emails al mes, 100 al día)↗Resend](https://resend.com/pricing) 8. [08Precios de SMS en Estados Unidos (0,0083 $ por segmento)↗Twilio](https://www.twilio.com/en-us/sms/pricing/us) 9. [09A2P 10DLC Brand Registration (tarifa de marca de 4,50 $)↗Twilio](https://www.twilio.com/docs/trust-hub/registrations/a2p-10dlc-brand) 10. [10Revisión de plantillas de mensajes (decisión en 24 horas)↗Meta for Developers](https://developers.facebook.com/documentation/business-messaging/whatsapp/templates/template-review) 11. [11Límites de mensajería de WhatsApp (250 destinatarios únicos cada 24 horas al empezar)↗Meta for Developers](https://developers.facebook.com/documentation/business-messaging/whatsapp/messaging-limits) 12. [12Límites de envío y recepción de correo (500 emails al día)↗Ayuda de Gmail](https://support.google.com/mail/answer/22839) 13. [13SmsUsageMonitor (umbral de 30 SMS en 30 minutos)↗Android Open Source Project](https://android.googlesource.com/platform/frameworks/opt/telephony/+/refs/heads/main/src/java/com/android/internal/telephony/SmsUsageMonitor.java) 14. [14Especificación Standard Webhooks↗Standard Webhooks](https://www.standardwebhooks.com) ![Ilian, ingeniero de software senior](https://ilianazz.com/images/iliazz.png) Escrito por [Ilian](https://unlimitedmessaging.app/es/authors/ilian) · Ingeniero de software senior Ingeniero de software senior, funda y dirige varias empresas tecnológicas. Diseña productos en torno a las API de mensajería, la automatización y la integración de la IA, y comparte aquí lo que aprende construyendo. [Ver el perfil de LinkedIn↗](https://www.linkedin.com/in/ilianAzz/)Actualizado el 9 de noviembre de 2026 ![](https://unlimitedmessaging.app/assets/logos/whatsapp.svg)![](https://unlimitedmessaging.app/assets/logos/email.svg)![](https://unlimitedmessaging.app/assets/logos/sms.svg) ## Lanza las notificaciones hoy. Paga después, si acaso. Crea una cuenta gratis, conecta un buzón, un número o un móvil, y pega el prompt en Lovable. [Consigue una clave de API gratis→](https://app.unlimitedmessaging.app) Artículos similares * [![](https://unlimitedmessaging.app/_next/image?url=%2Fassets%2Farticles%2Fcovers%2Femail-whatsapp-single-api-request-es.png&w=3840&q=75)Una petición API, dos canales: email y WhatsApp a la vezEnvía el mismo mensaje por WhatsApp y por email en una llamada, desde tu número y tu buzón, gratis en todos los planes.](https://unlimitedmessaging.app/es/articles/email-whatsapp-single-api-request) * [![](https://unlimitedmessaging.app/_next/image?url=%2Fassets%2Farticles%2Fcovers%2Ffree-sms-api-es.png&w=3840&q=75)API SMS gratis: lo que es gratis, y lo que solo es una pruebaFreePrueba de Twilio, clave gratuita de Textbelt y pasarelas Android que envían con tu tarifa: la comparativa honesta.](https://unlimitedmessaging.app/es/articles/free-sms-api) * [![](https://unlimitedmessaging.app/_next/image?url=%2Fassets%2Farticles%2Fcovers%2Favoid-whatsapp-ban-es.png&w=3840&q=75)Cómo evitar un ban de WhatsApp: las prácticas que funcionanLas prácticas concretas para reducir el riesgo de bloqueo en un uso automatizado de WhatsApp.](https://unlimitedmessaging.app/es/articles/avoid-whatsapp-ban)