Captcha
CAPTCHA es un sistema de verificación que distingue entre usuarios humanos y bots automatizados, protegiendo formularios web contra spam y ataques.
intermedio 💡 Aplicamos esto en: mantenimiento WordPress seguro →CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) es un mecanismo de seguridad que los sitios web utilizan para verificar que quien interactúa con un formulario es una persona real y no un programa automatizado. Desde los clásicos textos distorsionados hasta las soluciones invisibles actuales, los CAPTCHAs han evolucionado para equilibrar seguridad y experiencia de usuario.
Tipos de CAPTCHA y cuándo usar cada uno
- reCAPTCHA v2 (checkbox): el usuario marca "No soy un robot". Efectivo, pero añade fricción. Útil en formularios de contacto de webs de servicios profesionales que reciben mucho spam.
- reCAPTCHA v3 (invisible): analiza el comportamiento del usuario sin intervención visible. Ideal para webs de turismo y hostelería donde la experiencia de reserva debe ser fluida.
- hCaptcha: alternativa centrada en privacidad. Interesante para negocios europeos preocupados por el RGPD.
- Honeypot: campos ocultos que solo los bots rellenan. La opción más transparente para el usuario, aunque menos robusta ante bots sofisticados.
El impacto en la conversión y el SEO
Cada capa de fricción que añades a un formulario reduce la tasa de conversión. En el sector náutico e inmobiliario, donde una solicitud de presupuesto puede valer miles de euros, perder un 5-10% de leads legítimos por un CAPTCHA agresivo tiene un coste real. La clave está en elegir el tipo correcto según el volumen de spam y el valor de cada conversión.
Desde la perspectiva SEO, Google recomienda reCAPTCHA v3 porque no interfiere con la experiencia del usuario, un factor que afecta indirectamente al posicionamiento a través de las señales de comportamiento (tiempo en página, tasa de rebote, engagement).
Implementación recomendada
La práctica más eficiente es combinar honeypot + reCAPTCHA v3 como primera línea de defensa, reservando reCAPTCHA v2 como fallback para puntuaciones sospechosas. Esto protege contra el 99% del spam automatizado sin penalizar la conversión.
Consideraciones adicionales que muchas empresas de automoción y salud pasan por alto:
- Accesibilidad: los CAPTCHAs visuales excluyen a usuarios con discapacidad visual. Las alternativas audio o invisibles son más inclusivas.
- Rendimiento: los scripts de reCAPTCHA añaden peso a la página. Cargarlos solo en las páginas con formularios, no en toda la web.
- RGPD: reCAPTCHA envía datos a servidores de Google. Informa en tu política de privacidad y valora alternativas europeas si la privacidad es prioritaria para tu sector.
En una auditoría técnica integral, revisamos la implementación de CAPTCHAs junto con 53 módulos que cubren rendimiento, seguridad y experiencia de usuario para asegurar que la protección contra bots no compromete los objetivos de negocio.