¿Qué es hCaptcha?? Cómo funciona, Cuánto cuesta y cómo se compara (2026) - ES

hCaptcha es un servicio CAPTCHA de Intuition Machines que distingue a las personas de los bots, y Cloudflare lo eligió en lugar del reCAPTCHA de Google en abril 2020. Quedarse con Google, Cloudflare escribió en ese momento, “habría agregado millones de dólares en costos anuales.”

Seis años después, esa historia de alternativa barata necesita una corrección. Entre 4 junio y 2 julio 2026, hCaptcha cortó su plan gratuito de 100,000 a 10,000 peticiones un mes, la misma asignación que da Google. Ponemos precio a hCaptcha, reCAPTCHA y Cloudflare Turnstile en tres niveles de tráfico real, utilizando la hoja de tarifas actual de cada proveedor.

respuesta rapida: hCaptcha es un reemplazo directo de reCAPTCHA de Google que hace que los visitantes demuestren que son humanos antes de que se complete un formulario.. El plan Básico gratuito cubre 10,000 solicita un mes y se ejecuta en lo que llama hCaptcha “Siempre desafiar” modo. Pro cuesta USD 99/mes en facturación anual, y su modo pasivo desafía a menos de 0.1% de usuarios reales. Utilice hCaptcha en un pequeño formulario de WordPress, o cuando los datos de los visitantes tienen que mantenerse alejados de Google. Para una tienda concurrida que quiere coste cero y sin rompecabezas de imágenes, El torniquete Cloudflare gana: es gratis sin límite de solicitudes.

Última revisión: septiembre 2026. Precios y características verificadas..

Cómo verificamos los hechos en esta guía

Cada cifra a continuación proviene de la hoja de tarifas del propio proveedor., página de política o registro de cambios, sigue leyendo 11 septiembre 2026. Para hCaptcha, eso significaba sus planes, precios y páginas profesionales, documentos para desarrolladores, política de privacidad (última actualización 7 octubre 2025), y páginas de accesibilidad y RGPD. Para Google, Usamos la documentación de facturación y las notas de la versión de reCAPTCHA.. Para nubeflare, Usamos los documentos del plan Turnstile más las publicaciones del blog de Cloudflare de 2020 y 2023.

Los recuentos y calificaciones de instalación de complementos provienen directamente del directorio de complementos de WordPress.org. Hasta la fecha, el corte de nivel gratuito de hCaptcha, comparamos 11 copias archivadas de su página de planes en Internet Archive, desde abril 2025 a julio 2026.

Comparamos hCaptcha con los dos servicios que ofrece su propio complemento de WordPress para migrar: Torniquete Google reCAPTCHA y Cloudflare. Cada uno tiene un nivel gratuito y un complemento de WordPress actualizado dentro 30 días de nuestro cheque. El coste con volúmenes de tráfico reales tuvo el mayor peso. Después de eso vinieron los datos que salen de su sitio., ¿Cuánta fricción enfrentan los visitantes reales?, y lo fácil que es la configuración de WordPress. Las reclamaciones de proveedores sin un método publicado aparecen aquí como reclamaciones, con la fuente nombrada.

Se aplican dos límites. No ejecutamos ataques de bots contra ninguno de los tres., entonces no podemos clasificar cuántos bots detiene cada uno. Cualquier cifra de efectividad a continuación es la calificación del propio proveedor.. también, Las propias páginas de hCaptcha no están de acuerdo. La página de planes indica el límite de 10,000 solicitudes., pero la página de precios indica Básico en USD 0 sin límite mostrado. Ninguno dice qué sucede cuando un sitio gratuito falla.

¿Qué es hCaptcha?, y quién lo dirige

hCaptcha pertenece a Intuition Machines, Cª, una corporación de Delaware cuya política de privacidad proporciona una dirección en Miami, Florida. La empresa dice que el servicio data de 2017. Hace el mismo trabajo que reCAPTCHA de Google.. Un pequeño widget se encuentra en un inicio de sesión., inscribirse, formulario de comentario o pago, y el formulario solo pasa una vez que el visitante pasa.

Hasta mediados de 2023, hCaptcha también pagó a los propietarios de sitios. Su programa de ganancias se paga trimestralmente, con un seguimiento de 60 días, para el tráfico hCaptcha en sus sitios. Ese programa terminó el 15 junio 2023. La explicación de hCaptcha fue que sus niveles pagos Pro y Enterprise “se han convertido en nuestro principal objetivo.” Los tutoriales que todavía venden hCaptcha como una forma de ganar dinero con sus visitantes describen algo que ya no existe..

Cloudflare es la razón por la que muchas personas conocieron hCaptcha en primer lugar. Cambió reCAPTCHA por hCaptcha en 8 abril 2020. Las razones dadas fueron el costo., Los servicios de Google son “bloqueado intermitentemente” en China, y clientes “preocupado por suministrar más datos a Google.” Luego Cloudflare construyó su propio reemplazo, Torniquete. En 29 septiembre 2023, lo dijo “nunca entregará otro rompecabezas visual a nadie, por cualquier motivo.”

La escala es más difícil de precisar. en enero 2022, hCaptcha afirmó que se ejecutó “acerca de 15% de internet” y dijo que tomó la mayor parte de esa parte “directamente desde Google reCAPTCHA.” No explicó cómo midió ninguna de las cifras..

¿Cómo funciona hCaptcha??

hay dos mitades: un widget en el navegador del visitante y un control en su servidor. Salta la mitad del servidor y el widget es decoración.. Un bot puede publicar directamente en su controlador de formulario sin tener que cargar la página.

Lo que ve el visitante

La página carga el script de hCaptcha., que dibuja una casilla de verificación. Mientras el visitante trabaja en el formulario, el guión recoge señales. La política de privacidad de hCaptcha los enumera: dirección IP, navegador y tipo de dispositivo, Sistema operativo, proveedor de internet, movimientos del mouse, posición de desplazamiento, pulsaciones de teclas y eventos táctiles. Combinado con el nivel de dificultad que eligió el propietario del sitio, esas señales deciden lo que se muestra al visitante.

La frecuencia con la que una persona real resuelve un rompecabezas depende del plan:

• Básico (gratis): corre en “Siempre desafiar” modo, con cuatro niveles de dificultad para elegir: Fácil, Medio, Difícil y Auto.
• Pro: agrega un “99.9% Pasivo” modo, en el que menos de 0.1% de usuarios legítimos conseguir un desafío. También adapta la dificultad al riesgo., desde ningún CAPTCHA hasta tareas visuales.
• Empresa: agrega un modo sin CAPTCHA totalmente pasivo y puntuaciones de riesgo sobre las que su propio código puede actuar.

¿Qué pasa en tu servidor?

Cuando el visitante pasa, el widget agrega un token oculto al formulario, en un campo llamado h-captcha-respuesta. Tu servidor envía ese token, con tu clave secreta, al punto final de verificación de hCaptcha en api.hcaptcha.com/siteverify. La respuesta es un mensaje JSON corto. (un formato de texto estructurado): éxito verdadero o falso, una marca de tiempo, el nombre de host, y códigos de error si algo falló.

Dos reglas en los documentos de hCaptcha detectan configuraciones hechas a mano. Cada token funciona una vez, y debe ser verificado poco después de su emisión.. hCaptcha también recomienda enviar la dirección IP del visitante y su clave de sitio (el ID público de tu widget) con cada cheque. Incluirlo evita que un token emitido para un widget se reutilice en otro.

Precios de hCaptcha en 2026: El plan gratuito se redujo en 90%

hCaptcha recortó su plan Básico gratuito de 100,000 a 10,000 solicitudes por mes entre 4 junio y 2 julio 2026. Copias archivadas de su página de planes muestran el cambio.. los 4 junio 2026 instantánea todavía lee “Gratis hasta 100,000 solicitudes por mes.” Por 2 julio, la misma linea dice 10,000, y todavía lo hacía cuando nos registramos 11 septiembre.

Aquí está la ironía. en enero 2024, hCaptcha atacó a Google por recortar el nivel gratuito de reCAPTCHA “desde 1,000,000 solicitudes por mes a solo 10,000 solicitudes.” (Llamó al movimiento “hostil al desarrollador,” que ahora se lee diferente.) En la misma publicación, dijo su propio nivel gratuito “permanece en 100,000 solicitudes por mes.” Dos años y medio después, los dos niveles gratuitos son del mismo tamaño.

Los tres planes, como se indica en 11 septiembre 2026:

• Básico: Dólar estadounidense 0, limitado a 10,000 solicitudes al mes. hCaptcha no dice qué sucede más allá del límite.
• Pro: USD 99/mes en facturación anual (Dólar estadounidense 1,188 un año) o USD 139 mes a mes. Incluye 100,000 evaluaciones al mes, luego cobra USD 0.99 por 1,000 extra. Una prueba de 14 días no requiere pago, y la cuenta vuelve a Básico si no mantienes Pro.
• Empresa: cita solamente. Agrega puntuaciones de riesgo., el modo pasivo sin CAPTCHA, SLA empresariales (garantías de disponibilidad y soporte), API de generación de informes e inicio de sesión único de SAML.

La facturación mes a mes agrega USD 480 un año al mismo plan Pro. La página de precios de hCaptcha también afirma que Enterprise es “hasta 50% más rentable que reCAPTCHA.” Una nota a pie de página dice que la estimación es “basado en datos comparativos informados por el cliente,” y se encuentra en la tarjeta Enterprise, no profesional. A precios de lista, como muestra la siguiente comparación, Pro puede costar más que Google.

hCaptcha, reCAPTCHA y Cloudflare Turnstile

Los tres hacen el mismo trabajo básico.. Se diferencian en quién recibe los datos, lo que cubre el nivel gratuito, y si un visitante sospechoso alguna vez ve un rompecabezas.

reCAPTCHA de Google: barato más allá del nivel gratuito, pero Google obtiene los datos

reCAPTCHA ahora se factura a través de Google Cloud. Las notas de la versión de Google registran tres niveles basados ​​en el uso que se lanzan el 1 junio 2024. En 22 abril 2026, Google hizo que reCAPTCHA forme parte de una familia de productos llamada Google Cloud Fraud Defense, y dijo que las características existentes no cambiaron.

El nivel gratuito Essentials cubre 10,000 evaluaciones al mes por organización, y las agencias deberían leer eso dos veces. El documento de facturación de Google dice el límite “uso de agregados en todas las cuentas y todos los sitios.” Entonces 20 Los sitios de clientes de una organización de Google Cloud comparten un único 10,000 piscina. Pasado, un proyecto Essentials obtiene un 429 “Recurso agotado” error hasta el primero del mes siguiente.

Descubra si su complemento de formulario no se abre o se cierra debido a ese error. Si no se abre, todos los bots podrán pasar; El fallo cerrado bloquea a todos los visitantes reales.. Tampoco lo es para lo que te registraste..

Con la facturación activada, el nivel Premium cobra un USD 8 tarifa plana para evaluaciones 10,001 a través de 100,000, luego USD 1 por 1,000. A 50,000 cheques al mes, eso es USD 8 contra USD 99 para hCaptcha Pro, una brecha de 12,4x. Omita reCAPTCHA si su política de privacidad no puede incluir a Google como procesador, o si prefieres no abrir una cuenta de facturación de Google Cloud. hCaptcha soluciona el primer problema. El torniquete arregla ambos.

Torniquete Cloudflare: libre y sin límites, sin rompecabezas de imágenes

El plan gratuito de Turnstile permite desafíos ilimitados, hasta 20 widgets por cuenta y 10 nombres de host por widget. Hay espacio para hasta 200 nombres de host antes de necesitar Enterprise. Enterprise eleva el límite a 200 nombres de host por widget y amplía los análisis desde 7 días para 30. Tampoco es necesario ponga su sitio detrás de Cloudflare. Sus documentos dicen Turnstile “se puede utilizar de forma independiente sin requerir otros servicios de Cloudflare.”

La compensación es el control.. Turnstile no utiliza rompecabezas de imágenes, así que no hay nada más difícil a recurrir cuando un visitante parece sospechoso. hCaptcha Pro puede pasar de una casilla de verificación a una tarea visual a medida que aumenta el riesgo. En WordPress, el CAPTCHA simple con el complemento Cloudflare Turnstile tiene 200,000+ instalaciones activas y un 4.7/5 calificación de 256 calificaciones. Complemento propio de hCaptcha, hCaptcha para WP, tiene 70,000+ instala y 4.6/5 desde 86.

Lo que cuesta cada uno en tres niveles de tráfico

Estos números suponen un cheque por envío de formulario protegido, al precio de lista de cada proveedor. Los proveedores nombran sus unidades de facturación de manera diferente. (hCaptcha dice “evaluaciones” o “peticiones”, Google dice “evaluaciones”), así que léalos como estimaciones aproximadas en lugar de facturas..

• 8,000 cheques al mes, como un formulario de contacto para pequeñas empresas: hCaptcha Básico USD 0, Elementos básicos de reCAPTCHA USD 0, Torniquete USD 0.
• 50,000 cheques al mes, como una tienda WooCommerce ocupada: hCaptcha ProUSD 99 (Dólar estadounidense 139 mes a mes), reCAPTCHAUSD 8, Torniquete USD 0. Antes de junio 2026, este sitio encaja dentro del plan gratuito de hCaptcha.
• 500,000 cheques al mes, como un gran sitio de membresía: hCaptcha ProUSD 99 más USD 396 exceso, entonces Dólar estadounidense 495 un mes. reCAPTCHAUSD 8 más USD 400, entonces USD 408. Torniquete USD 0.

En el nivel superior, Costos de hCaptcha Pro 21% más que reCAPTCHA a precio de lista. El torniquete no cuesta nada en los tres.

¿Qué datos recopila hCaptcha??

Más de lo que sugiere la marca de privacidad. La política de privacidad de hCaptcha dice que recopila los movimientos del mouse, posición de desplazamiento, pulsaciones de teclas y eventos táctiles porque son “necesarios para determinar si son humanos.” Los datos de cookies y herramientas similares son “descartar tan pronto como sea práctico.” Es posible que aún se conserve hasta un año después de que caduque la cookie., generalmente en anónimo, forma agregada.

La verdadera diferencia con Google es el propósito, no volumen. La política de hCaptcha dice que no “vendido” información personal en los doce meses anteriores y no la ha compartido durante “Publicidad conductual multicontexto.” Google, por el contrario, dirige un negocio de publicidad.

El destino de los datos es más confuso. La política de privacidad dice datos personales. “será transferido a, procesado, y almacenado en los Estados Unidos.” La página GDPR de hCaptcha dice que las sesiones se ejecutan en equipos “muy cerca de los usuarios finales.” Los metadatos se procesan en sus principales centros de datos en Europa y, Si corresponde, los Estados Unidos. Está matriculado en la UE-EE.UU., Marco de privacidad de datos entre el Reino Unido y los EE. UU. y Suiza y los EE. UU. y usos de cláusulas contractuales estándar. Ambos son mecanismos legales para enviar datos personales europeos a EE.UU.. También tiene ISO 27001, YO ASI 27701 y SOC 2 Certificaciones tipo II.

Para propietarios de sitios en la UE, Los documentos de hCaptcha dicen que actúa como un “procesador de datos,” entonces se aplica su propia política de privacidad. Añade hCaptcha a esa política y a tu aviso de cookies. cuanto mas estricto “Cero información personal” control S (PII es información de identificación personal) eliminar datos personales antes de que lleguen a hCaptcha. Son solo para empresas.

Accesibilidad: Activa el desafío del texto

Los rompecabezas de imágenes bloquean a los visitantes ciegos y con baja visión a menos que haya otra ruta. hCaptcha ofrece dos. Los visitantes pueden registrarse en su página de accesibilidad y obtener una cookie cifrada.. hCaptcha dice la galleta “se puede utilizar varias veces al día, pero debe actualizarse periódicamente mediante inicio de sesión.” También hay un desafío basado en texto., pero hCaptcha lo describe como uno “que algunos servicios pueden optar por habilitar.”

Esa segunda opción permanece desactivada a menos que el propietario del sitio la active.. Sin ello, un usuario de lector de pantalla que se saltó el registro de cookies se queda con acertijos de imágenes. hCaptcha dice que cree que el servicio cumple con las WCAG 2.2 Automóvil club británico, un nivel de las Pautas de Accesibilidad al Contenido Web del W3C. Se basa en que “nuestras propias pruebas y revisiones de accesibilidad externas.” También dice claramente que “Este no es un consejo legal.” Los sitios del sector público y educativos deben realizar pruebas con un lector de pantalla antes del lanzamiento., o usar torniquete, que omite por completo los acertijos visuales.

Cómo agregar hCaptcha a WordPress

Complemento propio de hCaptcha, hCaptcha para WP, es la ruta más fácil. Fue actualizado por última vez el 11 septiembre 2026 (versión 5.3.0), necesita WordPress 6.0 y PHP 7.4 o más tarde, y está probado hasta WordPress 7.1.

• Paso 1: Crea una cuenta hCaptcha gratis, agrega tu sitio, y copia dos valores: la clave del sitio y el secreto de su cuenta.
• Paso 2: En tu panel de WordPress, abrir complementos, agregar un nuevo complemento, buscar “hCaptcha para WP” e instalarlo.
• Paso 3: Pega ambas claves en Configuración > hCaptcha. El complemento puede verificar la configuración antes de guardar.
• Paso 4: Marque los formularios para proteger. El complemento cubre los formularios principales de WordPress., WooCommerce, Formulario de contacto 7, Elementor y “terminado 60 otros complementos y temas.”
• Paso 5: Enciende el honeypot (un campo oculto que solo los bots completan) y el tiempo mínimo de envío. Ambos detienen bots simples antes de que hCaptcha tenga que mostrar algo..
• Paso 6: Configurar la API para que se cargue en la interacción del usuario, para que el script permanezca fuera de la carga de la primera página. También puedes ocultar hCaptcha a los usuarios que hayan iniciado sesión.
• Paso 7: Cerrar sesión, abrir una ventana privada, y envíe cada formulario protegido una vez para confirmar que funciona.

Pasar de reCAPTCHA o Turnstile? El asistente de migración del complemento realiza el cambio con unos pocos clics. ¿Un complemento de seguridad establece una política de seguridad de contenido? (un encabezado que limita qué scripts externos pueden ejecutarse)? Luego permita https://hcaptcha.com y https://*.hcaptcha.com para scripts, marcos, estilos y conexiones. De lo contrario, el widget no se cargará.. Un CAPTCHA solo cubre formularios, así que trabajemos en el resto de nuestro Lista de verificación de pruebas de seguridad de WordPress también.

No en WordPress? La parte delantera sólo necesita dos piezas.: el script de js.hcaptcha.com/1/api.js y un div con la clase h-captcha y su clave de sitio de datos. Luego verifique cada token en el servidor., como se describe arriba. hCaptcha también publica claves de prueba para el desarrollo, incluyendo la clave del sitio 10000000-ffff-ffff-ffff-000000000001.

Cómo elegir entre hCaptcha, reCAPTCHA y torniquete

Decide primero por volumen, luego, por dónde está dispuesto a enviar los datos de los visitantes.

• Presupuesto: cero, con menos 10,000 formulario de cheques al mes. Aquí los tres no cuestan nada.. Elija hCaptcha si quiere que Google esté fuera del circuito y un verdadero rompecabezas como respaldo. Elija Turnstile si el tráfico puede pasar 10,000 dentro de un año, porque su plan gratuito no tiene límite de solicitudes.
• Carga de trabajo: una tienda WooCommerce que maneja sobre 50,000 inicios de sesión, inscripciones y pagos al mes. Utilice torniquete en USD 0, o reCAPTCHA Premium a USD 8/mes si ya pagas por Google Cloud. hCaptcha Pro costaría USD 91 un mes más que google aquí. Si la tienda también está superando a su servidor, vea nuestra guía para Alojamiento de comercio electrónico de WordPress.
• regla de privacidad: tu política prohíbe a Google, tu corres 500,000 cheques al mes, y el tráfico sospechoso necesita un verdadero rompecabezas. Elija hCaptcha Pro a USD 495/mes, porque escala a tareas visuales a medida que aumenta el riesgo. Si una verificación de aprobado o reprobado es suficiente, Turnstile maneja el mismo volumen por USD 0.
• Agencia: 15 sitios de clientes bajo una organización de Google Cloud. Saltar el nivel gratuito de reCAPTCHA, ya que cada sitio se basa en lo mismo 10,000 evaluaciones. El plan gratuito de Turnstile permite 20 widgets, uno por sitio con cinco de sobra.
• Audiencia: una proporción real de visitantes en China continental. hCaptcha documenta puntos finales regionales y alojamiento propio para China, pero solo en Enterprise. No te apoyes en reCAPTCHA allí. Cloudflare lo dejó caer 2020 en parte porque los servicios de Google fueron bloqueados intermitentemente en China.

Preguntas frecuentes

¿HCaptcha sigue siendo gratuito en 2026?

si, pero con menos tráfico que antes. La página de planes de hCaptcha ahora incluye Basic como gratuito hasta 10,000 solicitudes al mes, abajo de 100,000 hasta junio 2026. Pro cuesta USD 99 al mes en facturación anual y viene con una prueba de 14 días que no requiere pago.

¿Es hCaptcha mejor que reCAPTCHA para un formulario de contacto de WordPress??

Para un formulario de contacto típico, si. Ambos son gratuitos bajo 10,000 cheques al mes, y hCaptcha dice que no comparte datos de visitantes para publicidad comportamental. Una vez que pases 10,000, aunque, USD de reCAPTCHA 8 El nivel premium es mucho más barato que hCaptcha Pro en USD 99.

¿Por qué sigo recibiendo desafíos de hCaptcha??

El sitio en el que estás instaló hCaptcha, y todavía no puede distinguirte de un bot. El propio texto de ayuda de hCaptcha sugiere dos soluciones: registrarse para su cookie de accesibilidad, e intenta desactivar tu bloqueador de anuncios. Los sitios del plan gratuito se ejecutan “Siempre desafiar” modo, Los acertijos tan frecuentes a menudo se reducen al plano y la configuración del sitio..

¿Es seguro hCaptcha?, o me rastrea?

Es un servicio legítimo de verificación de bots de Intuition Machines. Para juzgar si eres humano, recopila su dirección IP, detalles del dispositivo, movimientos del mouse y pulsaciones de teclas. Los datos de cookies y análisis se pueden conservar hasta un año después de que caduque la cookie., generalmente anonimizado. Dice que no vende sus datos ni los comparte para publicidad comportamental..

¿HCaptcha todavía paga a los propietarios de sitios web??

No. hCaptcha finalizó su programa de ganancias el 15 junio 2023, y su panel cambió de ganancias a recuentos de solicitudes ese día. Cualquier tutorial que prometa pagos por el tráfico de hCaptcha describe un programa que ya no existe..

¿Pueden los robots de IA resolver hCaptcha??

Algunos logran pasar, como lo hacen con cada CAPTCHA. El propio hCaptcha dice métodos de resolución de IA “han seguido mejorando durante la última década.” es febrero 2026 cifras afirman 70-90% Caídas en el volumen de ataques después de los lanzamientos empresariales., pero esos números provienen solo de hCaptcha. Trate hCaptcha como una capa, junto a los límites de la tasa de inicio de sesión y un firewall.

¿Funciona hCaptcha para los visitantes en China??

Las opciones de China de hCaptcha son solo para empresas. Sus documentos enumeran puntos finales regionales y una función de alojamiento propio para entrega de baja latencia en toda China.. Los sitios básicos y profesionales no obtienen ninguno de los dos, Así que pruebe desde dentro de China antes de confiar en ellos..

Veredicto final

hCaptcha es la elección correcta cuando quieres un visible, Control humano ajustable y necesidad de que los datos de los visitantes se mantengan fuera de Google.. Es una elección equivocada si el precio fue el motivo. Desde mediados de 2026 su plan gratuito se detiene en 10,000 peticiones, y en 50,000 cheques al mes Pro cuesta 12,4 veces lo que reCAPTCHA cargos.

Torniquete Cloudflare debería ser el valor predeterminado para la mayoría de los sitios de WordPress en 2026. Es gratis, no tiene límite de solicitud, no muestra rompecabezas de imágenes, y no necesita el proxy de Cloudflare. Elija reCAPTCHA solo si ya paga a Google Cloud y no le importa que Google procese los datos. Su USD 8 El nivel es la opción paga más barata de las tres..

Un CAPTCHA sólo protege los formularios. Las inundaciones dirigidas al propio servidor necesitan un host con la adecuada Protección DDoS. Y si los comentarios spam son todo tu problema, puede ser más sencillo desactivar los comentarios de WordPress por completo.