hCaptcha muestra un desafío que una persona resuelve y un script no, con plan gratis y un modo casi pasivo en Pro. Bot Protection decide sin mostrar nada, y dice por qué. Si quieres un desafío para los pocos dudosos, hCaptcha es una buena opción detrás de la acción challenge de Bot Protection.
De un vistazo
| Bot Protection | hCaptcha | |
|---|---|---|
| Cómo funciona | Un tag en tus páginas lee cómo se comporta el navegador; antes de un registro, login o checkout tu servidor hace una llamada y recibe una decisión. | Un widget en la página; en el plan gratis los visitantes pueden recibir desafíos de imágenes; Pro añade un modo 99,9% pasivo; tu servidor verifica la respuesta. |
| Qué ve tu visitante | Nada. | Una casilla, y desafíos de imágenes cuando hace falta; en Pro, casi nunca nada. |
| En el camino de tu petición | No. Tu servidor lo llama con tu propio timeout. | No. Tu servidor verifica la respuesta del widget. |
| Qué recibe tu servidor | Una clase (de human high a bot high), un bot score, los motivos y una acción: allow, challenge o block. | Aprobado o no; una puntuación y sus motivos solo en Enterprise. |
| Cuando se cae | Tu servidor deja pasar al visitante: fail open. | No indicado; el ejemplo oficial trata una llamada fallida como una verificación fallida. |
| Observar antes de bloquear | Sí: en monitor mode cada respuesta es allow, con lo que habría hecho el block mode. | No existe ese modo; las reglas de Enterprise pueden probarse antes con el tráfico pasado. |
| Precio para empezar | Prueba gratis de 14 días con 10.000 decisiones, luego US$ 29 al mes por 1 millón. | Basic: gratis. Pro: US$ 139 al mes, o US$ 99 con pago anual, con 100.000 evaluaciones, luego US$ 0,99 por 1.000. Enterprise a través de ventas. |
| Integración | El tag y una llamada desde tu servidor; un prompt para tu agente de código hace ambas. | El widget en cada formulario y una comprobación en el servidor. |
| Dónde funciona | Servidores en Alemania (UE); IPs y tokens se guardan solo como hashes con clave. | En el servicio de hCaptcha. |
Cuándo hCaptcha es la mejor opción
- Quieres un desafío visible que demuestre que hay una persona, gratis.
- Tu público acepta un desafío en el registro.
- Quieres un CAPTCHA establecido, con cumplimiento declarado de GDPR, CCPA y LGPD.
Cuándo Bot Protection es la mejor opción
- No quieres ningún desafío para las personas, y quieres una decisión con motivos para tu servidor.
- Quieres empezar en monitor mode: ver qué se bloquearía antes de cambiar nada para el visitante.
- Quieres detectar granjas y tokens reutilizados entre sesiones, no solo juzgar un formulario cada vez.
Usar los dos
Pregunta primero a Bot Protection, y muestra hCaptcha solo cuando responda challenge: quien parece persona nunca ve un desafío, y los dudosos demuestran que lo son.
Preguntas
¿hCaptcha es gratis?
Su plan Basic lo es, sin límite de evaluaciones en su página de precios; Pro añade el modo pasivo y analytics.
¿Bot Protection muestra un CAPTCHA?
No. Responde allow, challenge o block; lo que muestra un challenge lo eliges tú, y hCaptcha es una buena opción.
Fuentes
Comprobado en las páginas de cada proveedor el 17 de octubre de 2026; los precios cambian, así que revisa los suyos antes de decidir.
- hCaptcha pricing
- hCaptcha developer guide (siteverify)
- hCaptcha FAQ
- hCaptcha Pro
- hCaptcha invisible and passive modes
- hCaptcha Enterprise overview
Bot Protection: el inicio rápido, los precios y todas las comparaciones.