El cloaking es una de las técnicas de black hat SEO más antiguas y, al mismo tiempo, una de las que más confusión genera entre propietarios de webs y profesionales del marketing digital. El motivo es que su definición técnica es clara, pero la línea entre lo que se considera cloaking y lo que no lo es puede ser más difusa de lo que parece cuando se entra en los detalles prácticos.

En términos simples, el cloaking consiste en mostrar contenido diferente a Googlebot y al usuario que visita la misma URL. El rastreador de Google ve una versión del contenido diseñada para posicionar, mientras que el usuario real ve algo completamente distinto. Es, en esencia, un engaño deliberado al algoritmo.

Google lo considera una violación directa de sus directrices para webmasters y lo persigue con penalizaciones que pueden ir desde la caída drástica del posicionamiento hasta la eliminación completa del sitio de los resultados de búsqueda. No es una zona gris del SEO: es una línea roja clara.

¿Necesitas ganar visibilidad sin técnicas raras?

Por qué existe el cloaking y cómo surgió

Para entender el cloaking conviene conocer su contexto histórico. En los primeros años de los motores de búsqueda, cuando los algoritmos eran mucho más simples y básicamente contaban palabras clave, algunos webmasters descubrieron que podían mostrar a los rastreadores páginas densas en keywords mientras los usuarios veían una versión visual completamente diferente y más atractiva.

Era, en cierto modo, una consecuencia lógica de la separación entre lo que los algoritmos valoraban y lo que los usuarios encontraban útil. Esa brecha se ha ido cerrando progresivamente con cada actualización del algoritmo de Google, hasta el punto de que hoy el buscador invierte una parte significativa de sus recursos en renderizar las páginas tal y como las ve un usuario real, precisamente para detectar este tipo de prácticas.

El cloaking moderno ya no se limita a páginas llenas de keywords. Ha evolucionado hacia técnicas más sofisticadas que intentan eludir los sistemas de detección de Google, aunque con el mismo objetivo de fondo: engañar al algoritmo para conseguir un posicionamiento que el contenido real no merece.

Tipos de cloaking y ejemplos concretos

Cloaking basado en el agente de usuario

Es la forma más clásica y directa. El servidor detecta si la solicitud proviene de Googlebot (identificado por su user agent) o de un navegador convencional, y sirve un contenido diferente según el caso. A Google le muestra una página optimizada con las keywords objetivo, los títulos correctos y la estructura semántica perfecta. Al usuario le muestra la página real, que puede tener un diseño completamente diferente, menos texto o incluso contenido de otro tema.

Es una técnica relativamente fácil de detectar porque Google utiliza rastreadores que simulan el comportamiento de navegadores reales, además de los rastreadores estándar, precisamente para comparar lo que cada uno recibe.

Cloaking basado en la dirección IP

Similar al anterior pero usando la IP en lugar del agente de usuario para identificar si quien accede es un rastreador o un usuario real. Google publica los rangos de IPs que usa Googlebot, lo que paradójicamente facilita tanto el cloaking como su detección.

Texto oculto y keyword stuffing invisible

Una variante más sutil en la que el contenido adicional no se muestra como una página diferente sino que se oculta dentro de la misma página usando técnicas como texto con el mismo color que el fondo, tamaño de fuente cero, posicionamiento absoluto fuera del área visible o capas CSS con display:none. El objetivo es que Googlebot indexe ese texto mientras el usuario nunca lo ve.

Aunque pueda parecer un recurso anticuado, sigue apareciendo en auditorías con cierta frecuencia, a veces de forma accidentada tras migraciones o cambios de tema en WordPress donde se arrastran estilos incorrectos.

Redirecciones engañosas

Cuando un usuario hace clic en un resultado de búsqueda y es redirigido de forma inmediata a una página completamente diferente de la que Google tiene indexada, se considera cloaking. Es una técnica muy asociada a sitios de spam, afiliación agresiva o estafas online, pero también puede aparecer en webs legítimas que han sido hackeadas y tienen redirecciones maliciosas insertadas sin que el propietario lo sepa.

Este es uno de los casos más preocupantes desde el punto de vista de la seguridad, porque el propietario del sitio puede estar siendo víctima del cloaking sin haberlo implementado intencionadamente. Al revisar el informe de seguridad de Search Console periódicamente se pueden detectar este tipo de inyecciones.

Cloaking en JavaScript

Con la extensión del uso de JavaScript para construir webs, ha aparecido una forma más moderna de cloaking que consiste en cargar el contenido relevante para el posicionamiento únicamente cuando el agente de usuario es Googlebot, mientras que el usuario real recibe una versión con menos contenido o con contenido diferente renderizado por JavaScript en el cliente.

Es más difícil de detectar para el ojo humano pero Google, al renderizar el JavaScript de las páginas como parte de su proceso de indexación, puede comparar el contenido recibido por el rastreador con el que ve un usuario real.

La zona gris: prácticas que parecen cloaking pero no lo son

Uno de los aspectos más importantes para entender bien este concepto es distinguir el cloaking real de prácticas legítimas que pueden generar confusión.

• La geolocalización de contenido no es cloaking. Mostrar a un usuario en España la versión en español de tu web y a un usuario en Francia la versión en francés, o mostrar precios en euros a usuarios europeos y en dólares a usuarios estadounidenses, es una personalización legítima del contenido que Google acepta sin problema. Lo que no está permitido es mostrar a Googlebot una versión del contenido que nunca verá ningún usuario real.
• El contenido personalizado según el estado de sesión tampoco es cloaking en la mayoría de los casos. Un portal que muestra contenido diferente a usuarios registrados y no registrados no está haciendo cloaking, siempre y cuando Googlebot pueda acceder al contenido principal de la misma forma que un usuario no autenticado. Google recomienda específicamente que el contenido que se quiere indexar sea accesible sin necesidad de iniciar sesión.
• Las pruebas A/B tampoco son cloaking si ambas versiones tienen el mismo contenido fundamental y la variación es de diseño o de elementos secundarios. Sí podría considerarse cloaking si una de las versiones está específicamente diseñada para el rastreador y no para los usuarios reales.

La pregunta que mejor resume dónde está la línea es esta: ¿estás mostrando a Google algo diferente de lo que ven tus usuarios con el propósito de obtener un mejor posicionamiento? Si la respuesta es sí, es cloaking. Si la diferencia responde a una lógica de personalización legítima que beneficia al usuario, no lo es.

Cómo detecta Google el cloaking

En nuestra experiencia como agencia SEO, Google usa varias estrategias para identificar el cloaking, y las ha ido perfeccionando a medida que las técnicas de evasión se han vuelto más sofisticadas.

La más directa es el renderizado de páginas: Googlebot no solo descarga el HTML de una página, sino que también ejecuta el JavaScript y renderiza la página completa para ver cómo queda visualmente, igual que lo haría un usuario en un navegador. Esto le permite detectar texto oculto mediante CSS o contenido que solo se muestra a ciertos agentes de usuario.

Además, Google usa rastreadores con diferentes agentes de usuario para comprobar si el contenido varía según quién accede. Si las respuestas son significativamente diferentes entre el rastreador estándar y un rastreador que simula un navegador convencional, la señal de cloaking es muy clara.

Los informes de usuarios también son una fuente de señales. Cuando muchos usuarios reportan que el contenido al que llegan desde Google no corresponde con lo que prometía el resultado de búsqueda, esa señal se acumula y puede desencadenar una revisión manual del sitio.

Por último, el equipo de calidad de Google realiza revisiones manuales de sitios sospechosos, especialmente en sectores de alto riesgo como el farmacéutico, el financiero o el de apuestas, donde el cloaking ha sido históricamente más frecuente.

Consecuencias del cloaking: qué le pasa a un sitio penalizado

Las consecuencias de ser detectado usando cloaking son de las más graves dentro del espectro de penalizaciones SEO de Google.

En el mejor de los casos, Google simplemente devalúa el posicionamiento de las páginas afectadas de forma algorítmica, sin comunicarlo explícitamente. El sitio pierde visibilidad de forma progresiva sin recibir ningún aviso formal.

En casos más graves, el equipo de calidad aplica una acción manual que se notifica en Google Search Console y que puede resultar en la eliminación parcial o total del sitio de los resultados de búsqueda. Recuperarse de una acción manual por cloaking requiere eliminar completamente la práctica infractora, demostrar a Google que el sitio ha corregido el problema y solicitar una revisión, un proceso que puede durar semanas o meses.

En los casos más extremos, especialmente cuando el cloaking forma parte de una estrategia de fraude o engaño activo a los usuarios, Google puede eliminar completamente el dominio del índice. Es la sanción más severa y, en la práctica, significa empezar desde cero con un dominio nuevo.

Preguntas que hemos resulto a usuarios