Mejores alternativas a reCAPTCHA en 2027

Ocho opciones, en orden, con el plan y el precio que cada una publica en su propia página de precios.

1. Gate de formulario de IPScanner

Ideal para: formularios en los que quieres saber de qué red llegó cada envío y decidir qué pasa con él.

La mayoría de los CAPTCHA piden al visitante que demuestre que es humano. El gate de formulario hace otra pregunta: ¿de dónde llegó este envío? Un navegador con scripts en un servidor en la nube, una salida de Tor o un proxy residencial reciben una respuesta distinta a la de una persona con una conexión doméstica, y nadie ve un puzle.

Cómo funciona

1. Añade un pequeño script a tu sitio. Los visitantes no ven nada, ni casilla ni puzle.
2. Cuando alguien envía un formulario, tu sitio pregunta a IPScanner qué tipo de visitante era. La respuesta llega en menos de una décima de segundo.
3. En el panel decides qué pasa con cada tipo de visitante: se permite, se marca para revisión o se bloquea. Un cambio se aplica desde el siguiente formulario enviado.

Qué distingue: personas, rastreadores verificados, VPN, servicios de retransmisión privada (iCloud Private Relay, Cloudflare WARP), redes de hosting y centros de datos, proxies residenciales, Tor, agentes de IA y navegadores con scripts. Nueve clases, cada una con su propia regla.

• Precio: Free son 10.000 verificaciones al mes en modo monitor, con 7 días de registro. El bloqueo funciona con créditos prepago, sin suscripción, a 1 crédito por verificación. Al añadir una tarjeta recibes 25.000 créditos gratis, sin ningún cargo. Los packs cuestan 4,99 € por 25.000, 19,99 € por 110.000 y 99,99 € por 650.000.
• Formularios de registro: la misma verificación añade una prueba del email que detecta buzones desechables, dominios muertos y erratas como gmial.com.
• Primero en modo monitor: cada envío queda en el registro con lo que el gate habría hecho, así puedes ajustar las reglas antes de bloquear nada.
• Privacidad: sin cookies y sin almacenamiento del navegador. Lo que la verificación lee del navegador se usa una sola vez y nunca se guarda.
• La misma cuenta cubre también el plugin de WordPress, el Cloudflare Worker y las configuraciones de nginx, Traefik y Caddy.

Descártalo si quieres un reto de respaldo para los visitantes que tu regla bloquea. Los pasos de instalación están en la página del gate de formulario.

2. Herse

Ideal para: formularios de contacto en los que el problema está en los mensajes: spam, prospección en frío y solicitudes reales enterradas bajo ambos.

Herse es un filtro antispam con IA para formularios de contacto, sin captcha. Lee cada mensaje que recibes, adjuntos incluidos, y lo clasifica como seguro, dudoso o spam, detectando de paso la prospección en frío. En los mensajes legítimos indica el tema y una puntuación de lead, para que sepas al instante cuál atender primero.

• Precio: Essential cuesta 90 € al año sin IVA (o 9 € mes a mes) para hasta 200 solicitudes al mes, Pro cuesta 190 € al año para 1.000, y Enterprise va por presupuesto. Sin plan gratuito.
• Qué obtienes por mensaje: una puntuación de spam y una de tres zonas. Los mensajes seguros llegan como siempre, los dudosos llegan con una etiqueta que te pide volver a leerlos, y el spam se aparta en un lugar desde el que todavía puedes recuperarlo.
• Las solicitudes reales llegan cualificadas: el asunto, clasificado en tus propias categorías (presupuesto, pregunta sobre una oferta, soporte, facturación, colaboración, candidatura), y una puntuación de lead en cinco niveles, desde la simple curiosidad hasta un proyecto listo para firmar.
• La prospección en frío se distingue de la publicidad masiva, y tú eliges adónde va: tu bandeja de entrada, una carpeta aparte o el spam.
• Resultados medidos: en Herse 4.12.0, el modelo de texto detectó el 93,4 % del spam en francés y marcó por error el 0,5 % de los mensajes legítimos en francés, sobre 9.203 mensajes de prueba en francés, inglés y alemán, según Solyzon.
• Dónde funciona: en tu propio servidor o en Solyzon, en Francia. Con cada mensaje no se envía nada fuera salvo los comentarios que tú decidas compartir, no se guarda ningún mensaje, y no hay script ni cookie del lado del visitante, según sus propias páginas.
• Pasarte del plan nunca bloquea un formulario. Tras dos meses por encima, pasas al plan siguiente.

Descártalo si tus formularios reciben miles de envíos al mes con un presupuesto pequeño, o si el problema son los registros con scripts y no lo que dicen los mensajes.

solyzon.com

3. Cloudflare Turnstile

Ideal para: la opción gratuita, y sitios que ya usan Cloudflare.

Turnstile ejecuta en el navegador una serie de pequeñas verificaciones no interactivas (prueba de trabajo, sondeos de las API del navegador y similares) y devuelve un token que tu servidor confirma a través del endpoint siteverify. Cada token sirve una vez y caduca a los cinco minutos. Eliges uno de tres modos de widget: managed, non-interactive o invisible.

• Precio: Free cuesta 0 $, con retos ilimitados, hasta 20 widgets y 10 nombres de host por widget. Enterprise se contrata hablando con ventas (widgets ilimitados, ephemeral IDs, sin la marca de Cloudflare).
• Qué verifica: superado o no superado. No informa de VPN, proxy ni Tor, y no puedes fijar una regla por red.
• No hace falta que tu sitio esté detrás de Cloudflare.

Descártalo si quieres saber por qué falló un envío o tratar el tráfico de VPN de forma distinta a los scripts.

4. Prosopo Procaptcha

Ideal para: el mayor número de solicitudes gratis con filtrado de red incluido.

Procaptcha empieza con una verificación invisible y solo pasa a un reto de prueba de trabajo o de imágenes cuando esa primera verificación tiene dudas. Después, tu servidor verifica la respuesta. Prosopo se presenta con el foco en la privacidad y el RGPD, y el filtrado de red es lo que lo distingue de los demás widgets gratuitos.

• Precio: Free son 10.000 solicitudes al mes para un sitio, con tres tipos de reto y bloqueo de redes maliciosas. Professional empieza en 39 $ al mes por 100.000 solicitudes (hasta 139 $ por 1 millón) y añade filtrado de VPN, proxy y correo, puntuaciones de bot con motivos y hasta 50 sitios. Enterprise empieza en 1.990 $ al mes.
• Una solicitud de verificación por cada envío de formulario.

Descártalo si no quieres ningún widget en la página. Prosopo es el más parecido al gate de formulario en funciones, y su plan gratuito es más generoso que el nuestro para bloquear.

5. Friendly Captcha

Ideal para: equipos europeos que quieren un widget de prueba de trabajo y una lista de planes publicada.

El widget resuelve un pequeño puzle criptográfico en segundo plano mientras el visitante rellena el formulario, así que la mayoría de la gente nunca hace clic en nada. No hay tareas con imágenes, lo que permite usarlo con un lector de pantalla. La empresa tiene sede en Alemania y guarda los datos en la UE, según sus propias páginas.

• Precio: Starter 9 € al mes (1 dominio, 1.000 solicitudes), Growth 39 € (5 dominios, 5.000 solicitudes), Advanced 200 € (50 dominios, 50.000 solicitudes), cada uno con 30 días de prueba. Gratis para sitios no comerciales. Enterprise, a medida.
• Se describe como hecho en Europa y no pone cookies, según sus propias páginas. Los datos de riesgo empiezan en Advanced.

Descártalo si tienes muchas solicitudes y poco presupuesto: el límite de Starter es de 1.000 al mes.

6. hCaptcha

Ideal para: equipos que quieren un cambio directo con un plan gratuito.

hCaptcha sigue la misma forma de integración que reCAPTCHA v2, así que migrar consiste sobre todo en cambiar la URL del script y las claves. El plan gratuito se apoya en retos visibles; el modo pasivo, sin puzle, y las puntuaciones de riesgo están en los planes de pago.

• Precio: Basic es gratis. Pro cuesta 139 $ al mes (99 $ al mes con pago anual) con 100.000 evaluaciones incluidas, y luego 0,99 $ por cada 1.000. Pro añade un modo pasivo al 99,9 % y analítica. Enterprise añade puntuaciones de riesgo y un motor de reglas, y se vende a través de ventas. Hay una prueba de Pro de 14 días.
• En Basic, los visitantes pueden seguir viendo una casilla o un reto de imágenes.

Descártalo si quieres datos de red en un plan pequeño: están en Enterprise.

7. ALTCHA

Ideal para: código abierto y alojamiento propio.

Tu servidor emite un reto de prueba de trabajo firmado, el navegador lo resuelve y tu servidor comprueba la respuesta con su propia clave, así que la versión gratuita no necesita ningún tercero. Hay librerías de servidor para la mayoría de los lenguajes habituales, y los productos de pago añaden filtrado de spam y datos de amenazas.

• Precio: el widget con licencia MIT es gratis, sin claves ni límites. ALTCHA Cloud empieza en 47 € al mes (alojado en la UE), Sentinel en 99 € al mes (autoalojado) y el plugin de WordPress en 18,90 € al mes, cada uno con prueba.
• Prueba de trabajo silenciosa, sin tareas con imágenes y sin cookies, según su propia web.

Descártalo si quieres panel, registros y verificaciones de red sin tener que gestionar Sentinel tú mismo.

8. CleanTalk Anti-Spam

Ideal para: formularios de WordPress y otros CMS en los que solo quieres quitarte el spam de encima.

Cada envío va a la nube de CleanTalk, que compara la IP, el correo y el texto del remitente con su base de datos de spam y responde permitir o bloquear. Hay plugins para WordPress, Joomla, Drupal y otros CMS, y su SpamFireWall puede rechazar direcciones de spam conocidas antes incluso de que cargue la página.

• Precio: 12 $ al año por un sitio, 69 $ al año por diez, 27 $ al mes por sitios ilimitados. Prueba gratuita de 7 días, sin tarjeta.
• No es un CAPTCHA. Funciona en segundo plano contra una base de datos de reputación de spam.

Descártalo si tu problema son los registros con scripts desde VPN y proxies, no el spam en los comentarios.

Lo que cuesta reCAPTCHA ahora

Gratis hasta 10.000 evaluaciones al mes por organización de Google Cloud, una tarifa fija de 8 $ hasta 100.000, y luego 1 $ por cada 1.000. Si estás por debajo del límite gratuito, el motivo para cambiar es el distintivo, las cookies o una respuesta que solo da una puntuación, no la factura.

Cuál elegir

• Gratis y sencillo: Turnstile.
• Gratis, con filtrado de red: Prosopo.
• Sin cookies, proveedor de la UE: Friendly Captcha o ALTCHA.
• Spam y prospección en frío en el formulario de contacto, clasificados mensaje a mensaje: Herse.
• Spam en un formulario de WordPress: CleanTalk.
• Sin widget, y con control sobre el tráfico de VPN, Tor y scripts: el gate de formulario de IPScanner. Para formularios de registro, cómo frenar los registros falsos explica la regla.