SEO
Black hat SEO: qué técnicas penaliza Google y cómo detectarlas en tu web
Las políticas de spam de Google con su nombre oficial, cómo ver una acción manual en Search Console y lo que respondieron ChatGPT, Perplexity y Gemini.
El black hat SEO es el conjunto de técnicas que intentan engañar a Google para subir posiciones, y Google las castiga con sus políticas de spam. Hoy las que más webs hunden no son el texto oculto de 2010, sino el contenido a gran escala sin valor (también el hecho con IA), el alquiler de la reputación de otra web y los enlaces comprados.
Lo comprobamos a finales de octubre de 2026: ninguno de los cinco primeros resultados de Google en España para «black hat seo» nombra esas políticas ni explica el informe de acciones manuales. Y ninguna de las tres IA a las que preguntamos en español citó una sola página de Google.
Aquí tienes las técnicas que Google penaliza con su nombre oficial, cómo detectarlas en tu web y cómo salir de una penalización. Es parte de nuestras guías de SEO.
En esta guía
Qué es el black hat SEO y en qué se diferencia del white hat SEO
El black hat SEO busca posiciones engañando al buscador; el white hat SEO las gana siguiendo las reglas de Google y pensando en quien busca.
El black hat SEO es el conjunto de técnicas que intentan manipular el posicionamiento en Google con atajos prohibidos por sus políticas de spam. Por ejemplo: esconder texto, repetir palabras clave, comprar enlaces que transmiten autoridad, publicar miles de páginas sin valor o enseñar al robot algo distinto de lo que ve la persona.
Lo que no es: optimizar tus títulos, pedir enlaces o publicar mucho. Es black hat cuando el objetivo es engañar al sistema y no ayudar a quien busca. Entre medias queda el grey hat SEO, lo que roza la norma sin romperla del todo.
Técnicas de black hat SEO que Google penaliza hoy (con su nombre oficial)
Google recoge las técnicas de black hat SEO que castiga en sus políticas de spam: 16 prácticas con nombre propio y alguna más.
Según las políticas de spam de Google, actualizadas el 28 de agosto de 2026, las webs que las incumplen pueden bajar en los resultados o no aparecer en absoluto. Google las detecta con sistemas automáticos y, cuando hace falta, con revisores. Estas son las que más vemos en webs de negocio:
| Técnica (nombre oficial) | Qué es | Ejemplo |
|---|---|---|
| Abuso de contenido a gran escala | Muchas páginas sin valor para ocupar búsquedas, con IA o sin ella | 500 páginas «fontanero en [ciudad]» casi iguales |
| Política de reputación de sitios | Contenido de terceros en una web con autoridad para aprovecharla | Un periódico que aloja reseñas de casinos ajenas |
| Abuso de dominio caducado | Comprar un dominio con historia para publicar algo sin relación | Una antigua academia convertida en blog de préstamos |
| Spam de enlaces | Comprar, vender o intercambiar enlaces que transmiten autoridad | Un artículo pagado sin rel="sponsored" |
| Encubrimiento (cloaking) | Enseñar a Google una página y al usuario otra | Texto para el robot y apuestas para la persona |
| Exceso de palabras clave | Repetir la búsqueda hasta que no se lee | «Abogado Madrid, abogados Madrid, abogado barato Madrid» |
| Abuso de texto oculto y enlaces | Texto o enlaces que la persona no ve | Letra blanca sobre fondo blanco |
| Abuso de páginas puerta | Páginas solo para posicionar que te mandan a otra | Una página por barrio que lleva a la portada |
Completan la lista las redirecciones engañosas, el raspado de datos, la afiliación sin valor, el contenido pirateado, el tráfico generado automáticamente, las prácticas maliciosas, las funciones engañosas y el spam generado por usuarios. El contenido duplicado dentro de tu web no está: Google elige una versión y muestra esa.
¿El contenido generado por IA está penalizado?
No por ser de IA. La guía de Google sobre contenido creado con IA generativa, actualizada el 1 de octubre de 2026, lo permite; lo que castiga es usarla para fabricar muchas páginas sin valor. Revisa cada texto a mano y añade lo que solo tú sabes. Si escribes con IA, aquí tienes cómo humanizar un texto de IA sin perder tu voz.
¿Qué es el parasite SEO y por qué en España se aplica distinto?
El parasite SEO es publicar contenido en una web con mucha autoridad, casi siempre pagando, para posicionar con su reputación y no con la propia. Google lo regula con su política de reputación de sitios. El matiz que nadie cuenta: según la ayuda de Search Console, el impacto de la acción manual por esta política no se aplica a los resultados que ven los usuarios del Espacio Económico Europeo, donde está España. En EE. UU. y Latinoamérica, sí.
¿Comprar backlinks es black hat SEO?
Sí, si el enlace transmite autoridad y no está marcado. Pagar por publicidad es legal con rel="sponsored" o nofollow. Lo contamos en la guía sobre qué son los backlinks: lo que suma, lo que resta y por qué comprar backlinks para posicionar sale caro.
Cloaking: qué es y cómo saber si tu web lo hace
El cloaking, o encubrimiento, es enseñar un contenido a Google y otro distinto a las personas para manipular las posiciones. Google lo trata como spam y puede acabar en una acción manual en Search Console.
Funciona así: el servidor mira quién pide la página. Si reconoce al robot de Google por su user-agent o por su IP, le sirve un texto optimizado; si es una persona, le sirve otra cosa. El ejemplo de la propia Google es una página de destinos de viaje para el buscador y otra de medicamentos baratos para el visitante. También aparece tras un hackeo: tu web te parece normal mientras Google ve spam.
No es cloaking un muro de pago, siempre que Google vea el contenido completo y sigas su guía de muestreo flexible. Tampoco adaptar el diseño al móvil si el texto es el mismo.
Para comprobarlo en tres minutos:
- Inspecciona la URL en Search Console, pulsa «Probar URL publicada» y compara su HTML con el código fuente que ves en tu navegador.
- Pide la página dos veces desde la terminal:
curl https://tuweb.com/ycurl -A "Googlebot" https://tuweb.com/. Si el texto cambia, algo reacciona al user-agent.
Ese segundo truco no detecta el cloaking por IP. La prueba de Search Console suele pillarlo, porque la petición sale de los servidores de Google.
Penalización Google: cómo saber si tu web tiene una acción manual
Una penalización de Google puede ser manual, y Search Console te la enseña, o algorítmica, y entonces solo la notas en el tráfico.
La acción manual la pone una persona de Google tras revisar tu web. Aparece en el informe «Acciones manuales» de Search Console, que distingue 16 tipos, de «Texto oculto o exceso de palabras clave» a «Política de reputación del sitio». Además, te llega un mensaje y un correo.
La caída algorítmica no avisa: los sistemas automáticos rebajan tu web y ya. Muchas penalizaciones de Google que se denuncian en foros son esto. Compara la fecha de tu caída con el panel de estado de la Búsqueda de Google: en 2026 hubo actualizaciones de spam en marzo, junio, agosto y septiembre.
| Acción manual | Caída algorítmica | |
|---|---|---|
| Quién la pone | Un revisor de Google | Sistemas automáticos |
| Te avisan | Sí, en Search Console | No |
| Cómo sales | Arreglas y pides revisión | Arreglas y esperas a que Google te reevalúe |
Cómo detectar técnicas de black hat SEO en tu web paso a paso
Para detectar black hat SEO en tu web, revisa Search Console, el código de tus páginas, tus enlaces y lo que no haya escrito tu equipo.
-
Abre el informe de acciones manuales
En Search Console, entra en «Acciones manuales» y en «Problemas de seguridad». El contenido pirateado cuenta como spam aunque no lo hayas puesto tú.
-
Compara lo que ve Google con lo que ves tú
Pega una URL en la inspección de URLs, pulsa «Probar URL publicada» y revisa la captura y el HTML. Si Google ve otra cosa, hay cloaking o una redirección.
-
Busca texto y enlaces ocultos
Selecciona la página con Ctrl + A y mira qué aparece al resaltar. Revisa el pie y las plantillas del tema: ahí se esconden los enlaces de las plantillas gratis.
-
Cuenta tus páginas indexadas
Abre el informe «Páginas». Miles de URL que nadie recuerda haber publicado son contenido a gran escala o un hackeo.
-
Revisa quién publica en tu dominio
Subcarpetas de cupones, casinos o «colaboradores» que nadie edita: terreno de la política de reputación de sitios.
-
Mira tus enlaces entrantes y salientes
En el informe Enlaces, busca anclas comerciales repetidas o dominios sin relación. Tus enlaces salientes pagados deben llevar
rel="sponsored". -
Cruza tus caídas con las actualizaciones de spam
Apunta la fecha en la que bajaste y búscala en el panel de estado de la Búsqueda de Google.
Cómo salir de una penalización de Google con la solicitud de reconsideración
Para salir de una acción manual, corrige el problema en todas las páginas afectadas y pide la revisión desde el mismo informe de Search Console.
- Arréglalo todo. Según Google, corregir solo algunas páginas no te devuelve a los resultados a medias.
- Documenta lo que has hecho. Qué encontraste, qué quitaste, ejemplos de URL y fechas.
- Pulsa «Solicitar revisión». Explica las correcciones con datos, sin excusas.
En una caída algorítmica no hay solicitud: arreglas y esperas a que los sistemas vuelvan a evaluar tu web, y puede llevar meses. La mejor vacuna es lo contrario del black hat: contenido evergreen que responda mejor que nadie durante años.
¿Cuánto tarda Google en levantar una acción manual?
Según la ayuda de Search Console sobre acciones manuales, la mayoría de las revisiones tardan entre varios días y varias semanas, y las de enlaces pueden tardar más. No envíes otra solicitud mientras esperas.
Cómo desautorizar enlaces en Google (y cuándo no hacerlo)
Desautoriza enlaces solo si tienes una acción manual por enlaces o vas camino de ella. Según la ayuda de Google, en la mayoría de los casos sus sistemas ya saben en qué enlaces fiarse, y la herramienta es avanzada: usada a la ligera, puede perjudicar tu posicionamiento.
Eso incluye el SEO negativo. Si un competidor te manda miles de enlaces basura, no hagas nada mientras no llegue una acción manual. Lo que sí debes vigilar es el hackeo, que cuenta como spam aunque no lo hayas puesto tú.
Si te toca desautorizar, primero pide a cada web que quite el enlace, porque Google lo prefiere. Lo que no consigas quitar va en un archivo de texto que subes a la herramienta de desautorización, siempre desde una propiedad de prefijo de URL: no admite propiedades de dominio. El paso a paso, con el formato exacto del archivo, lo tienes en nuestra guía de backlinks. Google tarda unas semanas en aplicarlo.
Al pedir la revisión de la acción manual, cuenta qué enlaces quitaste y cuáles desautorizaste.
Actúa como auditor SEO. Te pego el texto visible y el código HTML de esta página de mi web: [pégalos]. Señala lo que las políticas de spam de Google puedan considerar spam: texto oculto, exceso de palabras clave, enlaces pagados sin rel="sponsored", redirecciones o contenido hecho a escala. Para cada hallazgo, nombra la política y dime cómo arreglarlo. Si no ves nada, dilo sin inventar problemas.
Preguntas frecuentes sobre el black hat SEO
¿Qué son los hackers black hat?
En ciberseguridad, un hacker black hat entra en sistemas ajenos sin permiso para robar, dañar o sacar dinero; el white hat busca fallos con autorización para arreglarlos. El nombre viene de las películas del Oeste, donde el malo llevaba sombrero negro. El black hat SEO usa la misma metáfora, pero no es un ataque informático: es saltarse las normas de Google.
¿Es ilegal el black hat SEO?
No en sí mismo. Saltarse las políticas de spam de Google no es un delito: es incumplir las normas de un servicio privado, y el castigo es bajar o desaparecer de sus resultados. Se vuelve un problema legal cuando la técnica ya lo es por otra vía: piratear webs ajenas, distribuir malware, suplantar a una marca o engañar al consumidor con publicidad encubierta, que la normativa de consumo de muchos países prohíbe.
¿Qué es el grey hat SEO?
El grey hat SEO es la zona gris entre el white y el black hat: técnicas que no salen tal cual en las políticas de Google, pero que fuerzan la norma. Por ejemplo, intercambiar unos pocos enlaces con webs amigas o reescribir artículos ajenos con IA sin añadir nada. Ojo: varias técnicas grises de hace años, como los dominios caducados o el contenido masivo, ya tienen política propia.
¿Qué es el keyword stuffing?
El keyword stuffing, o exceso de palabras clave, es repetir una búsqueda tantas veces que el texto deja de leerse con naturalidad, en frases, listas de ciudades o bloques escondidos. Google lo recoge en sus políticas de spam. Ejemplo: una clínica que escribe «dentista en Valencia» en cada frase y añade al pie veinte barrios. No existe una densidad ideal: escribe para la persona y pon la búsqueda donde encaje, sobre todo en el título y al principio.
¿Qué es una PBN en SEO?
Una PBN (private blog network, red privada de blogs) es un grupo de webs, a menudo sobre dominios caducados con autoridad, que alguien controla solo para enlazar a sus webs de negocio. Para Google es un esquema de enlaces y entra en su política de spam de enlaces; si usa dominios caducados con contenido sin relación, también en la de abuso de dominio caducado. Funciona hasta que Google detecta la red: entonces sus enlaces dejan de contar o llega una acción manual.
¿Qué es el SEO negativo?
El SEO negativo es intentar hundir la web de un competidor con técnicas black hat: lanzarle miles de enlaces basura, copiar su contenido o piratearla para meter spam. Google explica que sus sistemas suelen ignorar los enlaces basura, así que casi nunca hace falta reaccionar. Lo que sí debes vigilar es el hackeo, porque el contenido pirateado cuenta como spam aunque no lo hayas puesto tú. Si te llega una acción manual por enlaces ajenos, desautorízalos en Search Console.