La diferencia
La comparación que usted puede verificar.
Nada de bingo de casillas, sino los datos de los que depende realmente una decisión: dónde se trata, qué se le pide al visitante y de quién es la infraestructura. Todo procede de la documentación pública de los proveedores, con fecha y fuente.
La decisión
Tres preguntas separan a los proveedores
Los cuatro servicios comparados aquí detienen bots. La diferencia está en lo que exigen a sus visitantes por el camino y quién ve esos datos.
¿Dónde se tratan los datos?
Si la dirección IP de sus visitantes sale de la UE, se trata de una transferencia a un tercer país. Cómo encuadrarla en materia de protección de datos lo aclara con su asesoría: no ofrecemos valoraciones jurídicas.
¿Qué ve el visitante?
Los rompecabezas de imágenes cuestan conversiones y excluyen a personas con discapacidad visual. Un método que normalmente no necesita ninguna interacción no tiene ese inconveniente.
¿De quién es la infraestructura?
Quien opera sus propios servidores puede decir con exactitud dónde están los datos. Con infraestructura alquilada, ese compromiso depende también del proveedor previo.
Los hechos
Cuatro proveedores, 10 datos con fuente
En lugar de marcas y cruces, aquí figuran los valores reales, cada uno con su fuente pública. Donde no disponemos de un dato fiable pone «n/d»: no adivinamos.
| Dato | CaptchaCore | reCAPTCHA | hCaptcha | FriendlyCaptcha |
|---|---|---|---|---|
| Proveedor y tratamiento de datos | ||||
| Sede del proveedor | Alemania (SpeedIT Solutions UG) | EE. UU. (Google LLC); en el EEE, Google Ireland Limited | EE. UU. (Intuition Machines, Inc.) | Alemania (Friendly Captcha GmbH) |
| Lugar del tratamiento | Alemania | en servidores de todo el mundo, según Google | en EE. UU., según su aviso de privacidad | según el proveedor, UE, EE. UU. y Asia; solo UE en planes superiores |
| Transferencia a terceros países | ninguna en la verificación | posible (servidores en todo el mundo) | sí, sobre la base de cláusulas contractuales tipo | según el plan |
| Cookies establecidas por el widget | ninguna | sí, _GRECAPTCHA para el análisis de riesgo | sí, cookies técnicas (p. ej. balanceo de carga, sesión) | ninguna, según el proveedor |
| Contrato de encargo del tratamiento | electrónicamente en la cuenta de cliente | n/d | Data Processing Addendum a las condiciones de uso | n/d |
| Lo que viven sus visitantes | ||||
| posibles rompecabezas de imágenes | no | sí, según la versión | sí | no |
| Interacción en el caso normal | ninguna | según la versión, ninguna (v3) o un clic (v2) | Clic; modo pasivo en planes de pago | ninguna |
| Tecnología y precio | ||||
| Proof of Work | sí, SHA-256 | n/d | n/d | sí |
| Justificación de la decisión | Códigos de motivo en cada respuesta | Códigos de motivo con una cuenta de facturación | Motivos de puntuación en Enterprise | Señales de riesgo en panel y API |
| Modelo de precios | gratis para uso privado, planes netos para empresas | gratis hasta 10.000 evaluaciones al mes, de pago a partir de ahí | nivel básico gratuito; Pro y Enterprise de pago | gratis para uso no comercial; si no, desde 9 € al mes |
Sobre estos datos
Sobre nuestra propia fila: el desafío, el motor de riesgo y la base de datos se ejecutan exclusivamente en Alemania. Si un cliente integra el endpoint global en lugar del europeo para el archivo del widget, ese archivo se entrega en todo el mundo. Esto solo afecta a la carga del script, no a la verificación.
Situación: septiembre de 2026. Los datos de otros proveedores proceden de su documentación pública, no de mediciones propias. No ofrecemos valoraciones jurídicas: si un servicio requiere consentimiento en su web lo evalúa usted con su asesoría de protección de datos. Si algún dato está desactualizado o es incorrecto, avísenos y lo corregiremos.
Fuentes (9)
- Google · Política de privacidad (servidores, responsable en el EEE)
- reCAPTCHA · FAQ (cookie _GRECAPTCHA)
- reCAPTCHA · Interpretar evaluaciones (códigos de motivo)
- reCAPTCHA · Comparación de niveles (precios)
- hCaptcha · Aviso de privacidad (proveedor, cookies, tratamiento, DPA)
- hCaptcha · Precios (planes, modo pasivo)
- hCaptcha · Resumen Enterprise (motivos de puntuación)
- FriendlyCaptcha · Página de inicio (centros de datos, cookies, planes, señales de riesgo)
- FriendlyCaptcha · Aviso legal (empresa, sede)
Uno por uno
Lo que los demás hacen bien
Una comparación en la que la competencia solo sale mal parada no es una comparación. Por eso, para cada proveedor, primero la fortaleza y luego a qué prestar atención, ambas con los datos de la tabla.
Google reCAPTCHA
El líder del mercado
Fortaleza
Muy extendido y documentado en todas partes: casi todos los CMS lo admiten. Es gratuito hasta 10.000 evaluaciones al mes y, con una cuenta de facturación, la respuesta incluye códigos de motivo.
A qué prestar atención
Según su propia política de privacidad, Google trata los datos en servidores de todo el mundo e instala la cookie _GRECAPTCHA para el análisis de riesgo. Según la versión, los visitantes sospechosos ven un acertijo de imágenes.
hCaptcha
La alternativa con modelo de pago
Fortaleza
La integración se parece a la de reCAPTCHA, por lo que el cambio es rápido. Hay un nivel básico gratuito, un modo pasivo en los planes de pago y motivos de puntuación en Enterprise.
A qué prestar atención
El proveedor tiene su sede en EE. UU. y, según su aviso de privacidad, trata los datos allí sobre la base de cláusulas contractuales tipo. El widget instala cookies técnicas y, ante sospecha, aparecen acertijos de imágenes.
FriendlyCaptcha
El pariente más cercano
Fortaleza
Proveedor alemán, proof of work en lugar de acertijos de imágenes, sin cookies según el proveedor, gratuito para uso no comercial y señales de riesgo en el panel y la API. De todos los servicios comparados, es el enfoque más cercano al nuestro.
A qué prestar atención
Según el proveedor, sus centros de datos están en la UE, EE. UU. y Asia; el tratamiento exclusivo en la UE está disponible en planes superiores. Con nosotros, la verificación se realiza en Alemania en todos los paquetes y el contrato de encargo del tratamiento se firma directamente en la cuenta.
Ser honestos
Cuándo otro proveedor encaja mejor
Necesita funcionar sin JavaScript
La prueba de trabajo y el análisis de comportamiento requieren JavaScript. Si una parte relevante de sus usuarios navega sin él, necesita protección del lado del servidor, por ejemplo un honeypot o una comprobación a nivel de cortafuegos.
Quiere una única cuenta para todo
Si quiere agrupar su CAPTCHA junto con CDN, WAF y DNS en un solo proveedor, le conviene más una plataforma que lo ofrezca todo. Nosotros hacemos una sola cosa.
Se rige por el derecho contractual estadounidense
Si su grupo regula el tratamiento de datos exclusivamente conforme al derecho estadounidense y una contraparte alemana supone trabajo adicional, un proveedor de EE. UU. es sencillamente el camino más corto.
El cambio
Cambiar en tres pasos
Cambiar de CAPTCHA no es un proyecto, es una tarde. No necesita tiempo de inactividad y puede ejecutar ambos en paralelo hasta quedar satisfecho.
Crear sitio
Cree en su cuenta un sitio con su dominio y copie la clave. Lleva un minuto y no cuesta nada durante la prueba.
Cambiar los formularios
En WordPress, WoltLab, Symfony o Laravel se encarga un complemento o un paquete. En los demás casos son dos líneas en el formulario y una línea en el servidor para la comprobación.
Retirar el servicio antiguo
Solo cuando las verificaciones funcionen sin problemas se retiran el script antiguo y su párrafo de la política de privacidad. Para el nuevo le facilitamos un texto listo para usar.
Mejor compruébelo usted mismo
La demo en vivo muestra la comprobación desde el lado del visitante, incluido un ataque de bots simulado. Después sabrá de qué habla realmente esta tabla.
Gratis de forma permanente para sitios web privados · Tratamiento en Alemania · Contrato de encargo en su cuenta