Los dos evalúan al visitante antes de una acción, sin desafío para la mayoría de las personas. reCAPTCHA funciona en Google Cloud y es gratis hasta 10.000 evaluaciones al mes, luego alrededor de US$ 1 por 1.000; Bot Protection guarda los datos en la UE como hashes con clave, explica cada decisión y cuesta US$ 29 por 1 millón de decisiones.
De un vistazo
| Bot Protection | Google reCAPTCHA | |
|---|---|---|
| Cómo funciona | Un tag en tus páginas lee cómo se comporta el navegador; antes de un registro, login o checkout tu servidor hace una llamada y recibe una decisión. | Un script en tus páginas; tu servidor crea una evaluación por acción y lee un score de 0.0 (bot) a 1.0 (persona). |
| Qué ve tu visitante | Nada. | Nada en el modo de score; una casilla o un desafío cuando usas un desafío por política o la casilla antigua. |
| En el camino de tu petición | No. Tu servidor lo llama con tu propio timeout. | No. Tu servidor llama a la API de Google. |
| Qué recibe tu servidor | Una clase (de human high a bot high), un bot score, los motivos y una acción: allow, challenge o block. | Un score; motivos explicativos en los planes de pago (básicos en Premium, avanzados en Enterprise). |
| Cuando se cae | Tu servidor deja pasar al visitante: fail open. | No indicado para la API; superada la cuota gratuita, las evaluaciones fallan cerradas. La biblioteca de borde de Google para WAF deja pasar la solicitud ante un error. |
| Observar antes de bloquear | Sí: en monitor mode cada respuesta es allow, con lo que habría hecho el block mode. | Sin modo propio: una clave por puntuación solo puntúa; en la ruta del WAF, Cloud Armor puede previsualizar una regla. |
| Precio para empezar | Prueba gratis de 14 días con 10.000 decisiones, luego US$ 29 al mes por 1 millón. | Essentials: gratis hasta 10.000 evaluaciones al mes. Premium: US$ 8 al mes de 10.001 a 100.000, luego US$ 1 por 1.000. Enterprise: US$ 1 por 1.000 con compromiso de 12 meses. |
| Integración | El tag y una llamada desde tu servidor; un prompt para tu agente de código hace ambas. | El script y una evaluación desde tu servidor por cada acción. |
| Dónde funciona | Servidores en Alemania (UE); IPs y tokens se guardan solo como hashes con clave. | Google Cloud. |
Cuándo Google reCAPTCHA es la mejor opción
- Ya trabajas con Google Cloud y quieres una sola factura y una sola consola.
- Necesitas lo que reCAPTCHA añade en los planes de pago: defensa de contraseña y SMS, detección de prueba de tarjetas y contracargos, score de robo de cuenta.
- Necesitas hoy SDKs para iOS y Android.
Cuándo Bot Protection es la mejor opción
- No quieres un script de Google en tu página de registro, y quieres los datos en la UE.
- Volumen: 1 millón de decisiones al mes cuestan US$ 29 en Starter; en reCAPTCHA Premium, 1 millón de evaluaciones cuestan unos US$ 908.
- Quieres los motivos en todos los planes, y grupos que detectan granjas entre sesiones.
Usar los dos
Rara vez compensa: los dos responden la misma pregunta. Si mantienes reCAPTCHA por su score de robo de cuenta, pregunta a Bot Protection en el registro y el checkout, donde sus motivos más ayudan.
Preguntas
¿reCAPTCHA v3 es invisible?
Sí: da el score en segundo plano. Tú decides qué significa cada score para tu sitio.
¿Bot Protection lee el score de Google?
No. Decide con sus propias señales: el tag, la petición y los grupos de sesiones que ve.
Fuentes
Comprobado en las páginas de cada proveedor el 17 de octubre de 2026; los precios cambian, así que revisa los suyos antes de decidir.
- reCAPTCHA: compare tiers
- reCAPTCHA key types
- reCAPTCHA: interpret an assessment
- reCAPTCHA quotas
- reCAPTCHA for WAF
- reCAPTCHA edge library
- Cloud Armor rule preview
Bot Protection: el inicio rápido, los precios y todas las comparaciones.