La diferencia
Nada de bingo de casillas, sino los datos de los que depende realmente una decisión: dónde se trata, qué se le pide al visitante y de quién es la infraestructura. Todo procede de la documentación pública de los proveedores, con fecha y fuente.
La decisión
Los cuatro servicios comparados aquí detienen bots. La diferencia está en lo que exigen a sus visitantes por el camino y quién ve esos datos.
01
Si las direcciones IP de sus visitantes salen de la UE, necesita una base jurídica para la transferencia internacional y, en caso de duda, consentimiento. Ese es el punto en el que un CAPTCHA acaba en su banner de cookies.
02
Los rompecabezas de imágenes cuestan conversiones y excluyen a personas con discapacidad visual. Un método que normalmente no necesita ninguna interacción no tiene ese inconveniente.
03
Un servicio que a su vez alquila a un hiperescalador solo puede transmitir lo que le promete su propio proveedor. Quien posee las máquinas puede decir de forma vinculante dónde están los datos.
Los hechos
En lugar de marcas y cruces, aquí están los valores reales. Donde no disponemos de información pública fiable, la entrada dice „n/d“: no adivinamos.
| Dato | CaptchaCore | reCAPTCHA | hCaptcha | FriendlyCaptcha |
|---|---|---|---|---|
| Protección de datos y derecho | ||||
| Sede del proveedor | Alemania | EE. UU. / Irlanda | EE. UU. | Alemania |
| Lugar del tratamiento | Alemania | entre otros, EE. UU. | entre otros, EE. UU. | Unión Europea |
| Transferencia a terceros países | ninguna en la verificación | sí | sí | ninguna |
| Cookies establecidas por el widget | ninguna | sí | sí | ninguna |
| Consentimiento en la práctica | según nuestra evaluación, no necesario | por lo general necesario | por lo general necesario | según el proveedor, no necesario |
| Firma del contrato de encargo de tratamiento | electrónicamente en la cuenta de cliente | condiciones adicionales en línea | condiciones adicionales en línea | como documento contractual |
| Lo que viven sus visitantes | ||||
| posibles rompecabezas de imágenes | no | sí | sí | no |
| Interacción en el caso normal | ninguna | clic hasta rompecabezas de imágenes | clic hasta rompecabezas de imágenes | ninguna |
| Tamaño del widget (gzip) | 16 KB | ~450 KB | ~65 KB | n/d |
| Marca propia en el widget | sí | no | no | parcialmente |
| Tecnología y funcionamiento | ||||
| Proof of Work | sí, SHA-256 y Argon2 | no | no | sí |
| Señales de comportamiento y de entorno | sí, como métricas y hash | sí | sí | n/d |
| Modo de protección para todo el sitio web | sí, en cuatro niveles | no | no | no |
| Justificación de la decisión | Códigos de motivo en la respuesta | puntuación sin justificación | puntuación sin justificación | n/d |
| Funcionamiento en infraestructura propia | posible bajo petición | no previsto | no previsto | n/d |
| Modelo de precios | gratis para uso privado, planes netos para empresas | gratis con límites, Enterprise de pago | gratis con límites, Enterprise de pago | planes de pago |
Sobre estos datos
Sobre nuestra propia fila: el desafío, el motor de riesgo y la base de datos se ejecutan exclusivamente en Alemania. Si un cliente integra el endpoint global en lugar del europeo para el archivo del widget, ese archivo se entrega en todo el mundo. Esto solo afecta a la carga del script, no a la verificación.
A fecha de septiembre de 2026. La información sobre otros proveedores procede de su documentación pública y sus avisos de privacidad, no de mediciones propias. „Consentimiento en la práctica“ es una valoración y no sustituye al asesoramiento jurídico; la evaluación para su sitio web la hace en última instancia su delegado de protección de datos. Si un dato está desactualizado o es incorrecto, avísenos y lo corregiremos.
Uno por uno
Una comparación en la que la competencia solo queda mal no es una comparación. Por eso, para cada proveedor, primero la fortaleza y después el punto que genera fricción a un operador en Alemania.
Fortaleza
La detección es potente porque Google combina señales de una gran parte de la web. La integración está documentada en todas partes, todo CMS la conoce y el nivel gratuito cubre por completo los sitios pequeños.
Dónde le genera fricción
Justamente esa fortaleza es el problema: la detección funciona porque se reconoce a los usuarios entre sitios. Para los operadores europeos eso implica transferencia internacional, cookies y, por regla general, consentimiento, además de rompecabezas de imágenes para todo visitante considerado sospechoso.
Fortaleza
Nació como respuesta a reCAPTCHA, con una integración comparable y un modelo de negocio que no se basa en la publicidad. Quien quiera alejarse de Google encuentra aquí el camino más corto.
Dónde le genera fricción
El proveedor sigue teniendo su sede en EE. UU., el widget coloca cookies y los rompecabezas de imágenes siguen ahí. Para los sitios europeos el cambio apenas altera el problema jurídico de fondo.
Fortaleza
Un proveedor alemán, tratamiento en la UE, prueba de trabajo en lugar de rompecabezas de imágenes y sin cookies. De todos los servicios comparados aquí, este es el enfoque más cercano al nuestro y la prueba de que funciona sin infraestructura estadounidense.
Dónde le genera fricción
Las diferencias están en el detalle: operamos el hardware nosotros mismos en lugar de alquilarlo, devolvemos códigos de motivo y no solo una puntuación, protegemos todo el sitio si se desea y no solo formularios sueltos, permitimos marca propia en el widget y dejamos firmar el contrato de encargo directamente en la cuenta. Para sitios privados seguimos siendo gratuitos de forma permanente.
Ser honestos
La prueba de trabajo y el análisis de comportamiento requieren JavaScript. Si una parte relevante de sus usuarios navega sin él, necesita protección del lado del servidor, por ejemplo un honeypot o una comprobación a nivel de cortafuegos.
Si quiere agrupar su CAPTCHA junto con CDN, WAF y DNS en un solo proveedor, le conviene más una plataforma que lo ofrezca todo. Nosotros hacemos una sola cosa.
Si su grupo regula el tratamiento de datos exclusivamente conforme al derecho estadounidense y una contraparte alemana supone trabajo adicional, un proveedor de EE. UU. es sencillamente el camino más corto.
El cambio
Cambiar de CAPTCHA no es un proyecto, es una tarde. No necesita tiempo de inactividad y puede ejecutar ambos en paralelo hasta quedar satisfecho.
01
Cree en su cuenta un sitio con su dominio y copie la clave. Lleva un minuto y no cuesta nada durante la prueba.
02
En WordPress, WoltLab, Symfony o Laravel se encarga un complemento o un paquete. En los demás casos son dos líneas en el formulario y una línea en el servidor para la comprobación.
03
Solo cuando las verificaciones funcionen sin problemas se retiran el script antiguo y su párrafo de la política de privacidad. Para el nuevo le facilitamos un texto listo para usar.
La demo en vivo muestra la comprobación desde el lado del visitante, incluido un ataque de bots simulado. Después sabrá de qué habla realmente esta tabla.
Gratis de forma permanente para sitios web privados · Tratamiento en Alemania · Contrato de encargo en su cuenta