Google reCAPTCHA v3 + v2 - Protección Antispam y Antibots Invisible

Los bots ya están actuando en tu tienda ahora mismo

Cuentas de cliente falsas, spam en el formulario de contacto, bombardeo de newsletters, intentos de compra automatizados: cada formulario de PrestaShop sin proteger es un objetivo. Google reCAPTCHA v3 + v2 pone la IA de detección de bots de Google delante de todos ellos, sin obligar a tus clientes reales a hacer clic en un solo semáforo.

Cómo funciona

• 1. Consigue tus claves gratuitas — crea un sitio reCAPTCHA en la consola de Google (gratis) y copia la clave pública y la privada.
• 2. Pega y activa — introduce las claves en la página de configuración del módulo y activa la protección. Sin editar plantillas, sin código.
• 3. Los bots quedan bloqueados y los humanos ni se enteran — v3 puntúa cada envío de forma invisible; solo se muestra la pequeña insignia de reCAPTCHA, con los enlaces obligatorios de Google a la Política de Privacidad y las Condiciones incluidos automáticamente.

Cuatro formularios, un solo escudo

• Creación de cuenta — frena los registros falsos antes de que contaminen tu base de clientes.
• Formulario de contacto — acaba con la avalancha diaria de spam en la bandeja de tu servicio de atención al cliente.
• Pago, incluido el pago como invitado — bloquea el carding automatizado y los pedidos basura.
• Suscripción a la newsletter — mantén limpia tu lista de correo y protege tu reputación como remitente.

Invisible por defecto, estricto cuando tú quieras

• reCAPTCHA v3 puntúa a cada visitante de 0 a 1 — tú eliges el umbral (Google recomienda 0.9), así que tú controlas el nivel de exigencia.
• ¿Prefieres un desafío visible? Cambia cualquier formulario a la clásica casilla v2.
• Capas adicionales opcionales: una comprobación estricta del formato del nombre (detecta nombres tecleados al azar), detección de emails compuestos solo por números y filtrado de frases de spam.
• Un contador en vivo en la página de configuración muestra exactamente cuántos envíos sospechosos se han bloqueado hasta el momento.

Diseñado para que los clientes reales nunca se queden atascados

Se obtiene un token de reCAPTCHA nuevo en el momento exacto en que se envía el formulario —no se guarda en caché al cargar la página—, de modo que quienes escriben despacio nunca son rechazados por un token caducado (los tokens v3 de Google expiran a los ~2 minutos). Los tokens son estrictamente de un solo uso en el servidor, por lo que un bot jamás puede reutilizar un token ya verificado. Son detalles reales de ingeniería, documentados en el changelog público del módulo.

Compatibilidad

PrestaShop 1.5, 1.6, 1.7, 8 y 9. Funciona con cualquier tema: los scripts se acoplan a los formularios nativos de PrestaShop. Se requiere una cuenta gratuita de Google reCAPTCHA.

Preguntas frecuentes

¿Tendrán mis clientes que resolver puzles?

No. Con v3 la protección es totalmente invisible: solo aparece la pequeña insignia de reCAPTCHA. Los clientes solo ven un desafío si tú decides cambiar un formulario al modo de casilla v2.

¿Y si un cliente real recibe una puntuación baja?

Tú controlas el umbral de 0 a 1. Bájalo para un filtrado permisivo, súbelo para una protección estricta, o usa el modo de casilla v2, donde un humano siempre puede demostrar que lo es.

¿Qué formularios quedan protegidos?

La creación de cuenta, el formulario de contacto, el pago (incluido el pago como invitado) y el formulario de suscripción a la newsletter: los cuatro formularios más atacados de cualquier tienda PrestaShop.

¿La configuración es técnica?

No. Crea claves gratuitas en la consola de reCAPTCHA de Google, pégalas en el módulo y actívalo. Unos cinco minutos, sin código.

¿Ralentizará mi tienda?

No. Los scripts se cargan al final de la página de forma asíncrona y solo en las páginas con formularios protegidos.

¿Muestra cuánto bloquea?

Sí: la página de configuración mantiene un contador continuo de envíos sospechosos bloqueados, para que veas cómo el módulo se gana su sitio.