ALTCHA vs CAPTCHA.eu: ¿Código abierto o CAPTCHA gestionado?

ALTCHA y CAPTCHA.eu resuelven el mismo problema: protección contra bots sin cookies ni la sobrecarga de privacidad de reCAPTCHA, pero lo hacen de formas fundamentalmente diferentes. ALTCHA es de código abierto y autoalojado. CAPTCHA.eu es un servicio gestionado y alojado en la UE. La elección correcta depende de cuánta infraestructura quiera poseer su equipo y de lo que requiera realmente su situación de cumplimiento.

Tiempo estimado de lectura: 12 minutos

---

---

En qué consisten realmente ambas soluciones

Tanto ALTCHA como CAPTCHA.eu utilizan la verificación de prueba de trabajo para proteger los sitios web de los robots automatizados. Ninguna de las dos instala cookies para la función CAPTCHA, ninguna muestra a los usuarios rompecabezas con imágenes, y ambas se posicionan como alternativas a reCAPTCHA que respetan la privacidad. El enfoque subyacente es similar. El modelo de entrega no lo es.

ALTCHA es un proyecto de código abierto con licencia MIT. El widget principal es gratuito. Para una protección de nivel de producción, los equipos despliegan ALTCHA Sentinel: un backend autoalojado que añade CAPTCHA adaptable, inteligencia de amenazas, clasificación de aprendizaje automático y limitación de velocidad. Sentinel se ejecuta en su propia infraestructura Docker o Kubernetes. Usted es el propietario de la implementación, los datos y el tiempo de actividad.

CAPTCHA.eu es un servicio SaaS gestionado. Usted integra un widget JavaScript y CAPTCHA.eu se encarga de la verificación, la infraestructura, la información sobre amenazas y el tiempo de actividad desde los centros de datos de Austria. No hay que desplegar ningún servidor, ni mantener ningún backend, ni realizar ninguna operación más allá de la integración inicial.

---

Comparación por pares

REPORTAJE	ALTCHA (autoalojado)	CAPTCHA.EU (gestionado)
Enfoque de verificación	Proof-of-work (núcleo); PoW adaptativo + clasificación ML (Sentinel). Widget v3 utiliza algoritmos Argon2 y Scrypt limitados por memoria que neutralizan la aceleración GPU/ASIC de las granjas de bots.	Prueba de trabajo + análisis contextual de señales por solicitud
Modelo de alojamiento	Autoalojado en su infraestructura (Docker, Kubernetes, AWS, Azure)	Totalmente gestionado, alojado en Austria (UE)
Localización de los datos	Dondequiera que se despliegue: usted lo controla	Austria en todos los planes comerciales, por defecto
Cookies	Ninguna por defecto. Existe una configuración opcional de cookies en la API del widget, pero no está activada por defecto	Ninguno para la función CAPTCHA
Código abierto	Sí: widget y núcleo bajo licencia MIT	No: SaaS de código cerrado
Complejidad de la instalación	Se requiere el despliegue de Docker o Kubernetes para Sentinel	Fragmento de JavaScript + clave API, sin necesidad de servidor
Mantenimiento	Usted gestiona las actualizaciones, los parches de seguridad y el tiempo de actividad	Totalmente gestionado, sin mantenimiento por su parte
Plugin de WordPress	Plugin oficial (V2, publicado en 2026)	Plugin oficial
Plugin TYPO3	No disponible	Plugin oficial (EXT:form + PowerMail)
Plugin Keycloak	JAR comunitario (sólo flujo de registro)	JAR oficial (inicio de sesión, registro y restablecimiento de contraseña)
WCAG 2.2 AA	Autodeclarado conforme	Certificado independiente por TÜV Austria
GDPR DPA	No procede (usted lo aloja)	DPA estándar disponible
Modelo de precios	Núcleo gratuito; Sentinel Professional 99 euros/mes, Enterprise 799 euros/mes (abril de 2026, excl. infraestructura). Prueba gratuita de 30 días disponible	Basado en el uso; nivel gratuito disponible, planes de pago en captcha.eu/pricing
Clientes de referencia	Agencias gubernamentales y empresas (sin nombre público)	ÖBB, OeNB, DGUV, A1, MG (nombre público)

---

Alojamiento y localización de datos

Esta es la diferencia más importante para los equipos europeos, y se da en ambas direcciones dependiendo de su situación.

Con ALTCHA, usted controla por completo dónde residen los datos de verificación. Si su organización tiene requisitos estrictos de residencia de datos (por ejemplo, una agencia gubernamental que no puede procesar ningún dato en la infraestructura de terceros), el modelo autoalojado de ALTCHA es estructuralmente la respuesta correcta. Ningún tercero recibe datos de solicitud porque no hay terceros.

Con CAPTCHA.eu, las solicitudes de verificación se procesan en Austria en todos los planes comerciales. Austria es un Estado miembro de la UE, por lo que se aplica el GDPR, no hay transferencias de datos a EE.UU. y la ubicación del procesamiento es fija y documentable. Para la mayoría de los operadores de sitios web europeos, este es el camino más sencillo: usted dirige su RPD a un centro de datos austriaco conocido en lugar de a su propio despliegue.

---

Modelo de seguridad y respuesta a las amenazas

Ambas soluciones utilizan la prueba de trabajo en la capa base, lo que significa que ninguna se basa en cookies, perfiles de comportamiento entre sitios o huellas dactilares de los usuarios. Este es el punto de partida común. En lo que difieren es en cómo se actualiza la inteligencia sobre amenazas cuando cambian los patrones de los bots.

ALTCHA Sentinel incluye inteligencia sobre amenazas: Bases de datos de reputación IP, clasificación ML y análisis de firmas de interacción humana. Sin embargo, para mantener esas defensas al día es necesario que actualice Sentinel en su propia infraestructura. Cuando ALTCHA lanza una nueva versión con detección de bots mejorada, usted la despliega. Cuando surge un nuevo patrón de amenaza, el tiempo de respuesta depende de la cadencia de aplicación de parches de su equipo.

CAPTCHA.eu actualiza la inteligencia sobre amenazas y el análisis de señales de forma centralizada. Todos los sitios protegidos se benefician simultáneamente de las mejoras sin que sea necesaria ninguna acción por parte de los clientes individuales. Este es el clásico equilibrio entre seguridad gestionada y autoalojada: la autoalojada le da el control; la gestionada, la rapidez de respuesta.

Hay que destacar un auténtico punto fuerte técnico del ALTCHA: Widget v3, publicado en abril de 2026, encarece los ataques automatizados al obligar a los atacantes a gastar más memoria y potencia de cálculo por intento de verificación. Técnicamente, esto funciona a través de algoritmos de memoria limitada llamados Argon2 y Scrypt, que neutralizan la aceleración de hardware de GPU y ASIC, las herramientas que las granjas de bots utilizan para procesar retos baratos a escala. Se trata de una elección de diseño muy meditada que va más allá de una prueba de trabajo básica. CAPTCHA.eu utiliza un enfoque diferente (análisis contextual de señales por solicitud en lugar de endurecimiento computacional del lado del cliente), pero la arquitectura de ALTCHA v3 es un avance genuino que cualquiera que evalúe seriamente a ambos debería comprender.

Para la mayoría de los operadores de sitios web, los patrones de los bots evolucionan más rápido de lo que pueden hacerlo los ciclos internos de aplicación de parches. Para los equipos centrados en la seguridad con capacidad DevOps dedicada, el control que ofrece el autoalojamiento puede superar la comodidad de las actualizaciones gestionadas.

---

Gastos de instalación, mantenimiento y operaciones

Aquí es donde la diferencia práctica se hace más visible para los equipos más pequeños.

El widget de código abierto ALTCHA es realmente fácil de integrar: un fragmento de JavaScript, una llamada de verificación backend y listo. El reto comienza con Sentinel. La protección ALTCHA de nivel de producción requiere desplegar y operar un contenedor Docker o Kubernetes, configurar PostgreSQL o Redis para la persistencia y la agrupación, gestionar TLS, configurar la supervisión y gestionar las actualizaciones cuando se envían nuevas versiones. Para un equipo con infraestructura DevOps existente, esto es manejable. Para un equipo de desarrollo de dos personas o un equipo web del sector público sin operaciones dedicadas, es un verdadero compromiso continuo.

CAPTCHA.eu no requiere ningún despliegue de servidor. Se añade un fragmento de JavaScript, se configuran las claves API y la integración está completa. Los administradores de WordPress y TYPO3 pueden instalar un plugin oficial sin escribir ningún código. CAPTCHA.eu se encarga de las actualizaciones, el escalado de la infraestructura y el tiempo de actividad.

---

GDPR y documentación de cumplimiento

Ambas soluciones están diseñadas para el cumplimiento del GDPR, pero el proceso de documentación de cumplimiento es diferente para cada una.

Con ALTCHA, dado que usted se autoaloja, no hay ninguna relación de procesador de datos que documentar. ALTCHA no procesa datos en su nombre. Esto simplifica sus registros del artículo 30: el componente CAPTCHA es una infraestructura interna, no un procesador de terceros. Para los RPD que prefieren relaciones mínimas con terceros, esto supone una auténtica ventaja.

Con CAPTCHA.eu, usted firma un Acuerdo de Procesamiento de Datos (APD) que designa a Austria como lugar de procesamiento y a la protección de bots como finalidad. Esto añade una línea a su lista de procesadores, pero proporciona a su DPO una relación de procesador documentada y verificable en lugar de un sistema interno autoalojado que tienen que auditar ellos mismos.

En cuanto a la accesibilidad, ambas soluciones afirman cumplir la norma WCAG 2.2 AA. CAPTCHA.eu cuenta con la certificación independiente de TÜV Austria. ALTCHA se autodeclara conforme. Para la contratación en el sector público, la sanidad o contextos financieros regulados, la diferencia entre una certificación independiente y una autodeclaración es importante. Muchos marcos de contratación pública exigen específicamente la certificación de terceros en lugar de la autodeclaración.

---

Integración de plataformas

La disponibilidad de integración es una de las diferencias prácticas más claras entre ambas soluciones, sobre todo para los usuarios de TYPO3 y Keycloak.

WordPress: Ambos tienen plugins oficiales. ALTCHA lanzó WordPress V2 en 2026. CAPTCHA.eu ha tenido un plugin oficial de WordPress desde antes en la historia de la plataforma. Ambos funcionan.

TYPO3: CAPTCHA.eu tiene extensiones oficiales tanto para EXT:form como para PowerMail. ALTCHA no tiene extensión TYPO3. Para sitios TYPO3 (comunes en el sector público y entornos empresariales de DACH), CAPTCHA.eu es la única opción de las dos.

Keycloak: CAPTCHA.eu tiene un JAR oficial que cubre los tres flujos de autenticación: inicio de sesión, registro y restablecimiento de contraseña, compatible con Keycloak 22.0.3 y posteriores. ALTCHA tiene un JAR mantenido por la comunidad que sólo cubre el registro y requiere un backend Sentinel autoalojado. Para los equipos de IAM que utilizan Keycloak en producción, la cobertura de flujo más amplia y los requisitos de versión más bajos de CAPTCHA.eu suponen una diferencia significativa. Consulte nuestra Guía de integración de Keycloak para más detalles.

Otras plataformas: CAPTCHA.eu ofrece integraciones oficiales para una serie de plataformas adicionales, como Shopware, Symfony y otras. El ecosistema de integración de ALTCHA está impulsado principalmente por la comunidad fuera de WordPress.

---

Comparación de costes

La comparación de costes entre una solución autoalojada y una gestionada es más compleja de lo que parece a primera vista, porque los costes de infraestructura y DevOps del autoalojamiento son reales incluso cuando la licencia es gratuita.

El widget de código abierto ALTCHA es gratuito. ALTCHA Sentinel, que proporciona protección adaptable a la producción, requiere una licencia de pago. El precio de Sentinel comienza en 99 euros/mes para el plan Professional y 799 euros/mes para Enterprise (facturación mensual, a partir de abril de 2026; consulte altcha.org/docs/v2/sentinel/pricing/ para conocer las tarifas actuales). Hay disponible una versión de prueba gratuita de 30 días. Los costes de infraestructura no están incluidos en el precio de la licencia.

Por separado, usted paga por la infraestructura en la que se ejecuta Sentinel: un servidor o contenedor en tiempo de ejecución, almacenamiento persistente y cualquier redundancia que configure. Para los despliegues de alta disponibilidad, esto suele implicar la agrupación en clústeres con PostgreSQL, lo que añade complejidad y coste a la infraestructura. Para un equipo que ya ejecuta Kubernetes, el coste marginal de infraestructura es bajo. Para un equipo que tiene que aprovisionar nueva infraestructura para Sentinel específicamente, la comparación de costes cambia.

Los precios de CAPTCHA.eu se basan en el uso, con un nivel gratuito disponible y planes de pago en función del volumen de solicitudes verificadas. La infraestructura está incluida en el precio. No hay costes de alojamiento por separado, no se requiere tiempo de operaciones y no hay gastos generales de gestión de versiones.

---

¿Cuál elegir?

---

---

Preguntas frecuentes

---

Lecturas relacionadas

---