Posicionamiento · SEO
Black hat SEO: qué es, cómo se hace y por qué no deberías hacerlo
Pau Pastor López8 min de lectura
Actualizado el 7 de octubre de 2026
Este artículo se publicó originalmente en 2024 y ha sido revisado y actualizado para reflejar la situación actual en 2026.
El black hat SEO es el conjunto de técnicas que intentan mejorar el posicionamiento de una web saltándose las normas del buscador. Google no usa ese nombre: habla de «políticas de spam» y las enumera una por una. Esta guía recorre esas prácticas con el nombre que les da Google, explica cómo las detecta y las sanciona (acción manual o respuesta algorítmica) y qué hacer si tu web ya ha caído en alguna.
Qué es el black hat SEO y qué no lo es
El término viene de las películas del oeste, donde los villanos llevaban sombrero negro, y se contrapone al white hat SEO, que sigue las directrices del buscador y busca ayudar a quien busca. En la práctica, una técnica es black hat cuando solo funciona si el buscador o el usuario no ven lo que ocurre de verdad: texto invisible, páginas distintas para el rastreador y para la persona, enlaces comprados que se hacen pasar por recomendaciones.
Conviene separarlo de otras cosas con las que se suele mezclar. Un competidor que ataca tu web es SEO negativo, y ahí tú eres la víctima. Una web hackeada tampoco es black hat tuyo, sino un problema de seguridad (hablamos de ello más abajo). Y una página mal optimizada, con demasiadas repeticiones de una palabra clave por torpeza, no es una estrategia de engaño, aunque Google pueda tratarla bajo la misma política si el patrón es claro.
Cómo se hace: las prácticas de spam, con el nombre que les da Google
Estas son las prácticas que Google recoge en sus políticas de spam de la Búsqueda y que, en el lenguaje del sector, se asocian al black hat. No es un manual: es la lista de lo que hay que reconocer para no hacerlo y para detectarlo cuando lo ha hecho un proveedor anterior.
| Práctica (nombre en Google) | En qué consiste |
|---|---|
| Encubrimiento (cloaking) | Mostrar un contenido al rastreador de Google y otro distinto a los usuarios, con la intención de manipular el posicionamiento. |
| Redirecciones engañosas | Llevar al usuario a una página distinta de la que vio el buscador o de la que esperaba. |
| Texto y enlaces ocultos | Colocar texto o enlaces solo para el buscador: letra blanca sobre fondo blanco, fuera de la pantalla, con tamaño u opacidad cero. |
| Exceso de palabras clave (keyword stuffing) | Repetir términos de forma antinatural o añadir bloques de texto con listas de ciudades y regiones para las que se quiere posicionar. |
| Spam de enlaces | Comprar o vender enlaces para posicionar, hacer intercambios excesivos, usar programas que generan enlaces o montar redes de blogs propias (las llamadas PBN) para apuntar a una web. |
| Abuso de páginas puerta | Crear muchas páginas casi idénticas para posicionar búsquedas parecidas y que todas lleven al mismo destino. |
| Abuso de contenido a gran escala | Generar muchas páginas, con IA, scraping o reescritura automática, con el fin de posicionar y no de ayudar al usuario. |
| Scraping | Copiar contenido de otras webs de forma automática y publicarlo sin aportar nada propio. |
| Abuso de reputación del sitio | Publicar contenido de terceros, de poca calidad, en una web con buena reputación solo para aprovechar su autoridad. |
| Abuso de dominios caducados | Comprar un dominio caducado con historial para colgar contenido de poco valor y heredar su fuerza. |
| Afiliación sin valor | Publicar fichas y reseñas copiadas del comerciante con enlaces de afiliado, sin análisis ni contenido propio. |
| Spam generado por usuarios | Comentarios, perfiles o foros llenos de enlaces spam que nadie modera en tu propia web. |
La lista oficial incluye además el tráfico automatizado, las funciones engañosas, las prácticas maliciosas (malware, software no deseado) y el contenido pirateado, que no son tácticas de posicionamiento propiamente dichas.
Tres casos que se interpretan mal
Contenido con IA. Usar herramientas de IA no es spam por sí mismo. Google dice que generar muchas páginas con IA sin añadir valor para los usuarios puede infringir su política de abuso de contenido a gran escala, y recomienda revisar a mano la exactitud de lo que se publica. Lo que se sanciona es el volumen sin valor, no la herramienta.
Contenido repetido. Tener textos parecidos dentro de tu propia web es un problema de organización, no una táctica de engaño. Copiar o reescribir automáticamente contenido ajeno para llenar un sitio sí cae en el scraping y en el contenido a gran escala.
Enlaces. Google reconoce que comprar y vender enlaces es normal en la publicidad y el patrocinio, siempre que se marquen con el atributo rel con el valor sponsored o nofollow. Lo que infringe la política es hacerlos pasar por enlaces naturales para influir en el ranking. En la guía de estrategias de link building explicamos qué alternativas sí funcionan.
En nuestras auditorías es habitual encontrar prácticas heredadas de proveedores anteriores: texto oculto en plantillas, páginas por ciudad casi idénticas o enlaces de directorios masivos. Muchas veces el propietario ni siquiera sabía que estaban ahí.
Cómo detecta y sanciona Google: acción manual o respuesta algorítmica
Google explica que detecta las prácticas que incumplen sus políticas con sistemas automatizados y, cuando hace falta, con revisión humana que puede acabar en una acción manual. Son dos caminos con consecuencias y soluciones distintas.
| Acción manual | Respuesta algorítmica | |
|---|---|---|
| Quién la decide | Una persona del equipo de Google tras revisar tu sitio. | Los sistemas automáticos, entre ellos SpamBrain, el sistema de Google basado en IA para detectar spam, y las actualizaciones de spam. |
| Cómo te enteras | Aparece en el informe «Acciones manuales» de Search Console y recibes un mensaje. | No hay aviso. Lo notas por una caída que coincide con una actualización o con un cambio en el sitio. |
| Alcance | Parte del sitio (un patrón de URL) o su totalidad: Google indica que partes del sitio, o todo, pueden dejar de aparecer. | Páginas o sitios que posicionan peor o que dejan de aparecer. |
| Cómo se sale | Se corrige en todas las páginas afectadas y se envía una solicitud de reconsideración documentada. | Se corrige y se espera a que los sistemas comprueben que el sitio cumple las políticas. |
| Plazo orientativo (según Google) | De varios días a varias semanas, más si el problema son enlaces. | Google habla de un periodo de meses. |
Dos matices. Primero, Penguin, el sistema que nació en 2012 para combatir el spam de enlaces, se integró en los sistemas centrales de Google en 2016 y ya no funciona como sistema independiente (el contexto histórico está en el artículo sobre Google Penguin). Segundo, cuando una actualización de spam neutraliza enlaces artificiales, Google avisa de que el beneficio que esos enlaces dieron al sitio se pierde y no se puede recuperar.
Si tu web ya tiene el problema: cómo recuperarte
- Comprueba Search Console. Mira «Acciones manuales» y «Problemas de seguridad». Si hay una acción manual, el informe indica qué política se incumple y qué páginas afecta.
- No asumas una sanción sin pruebas. Si no hay aviso, compara la fecha de la caída con las actualizaciones de Google (en cómo afecta un Core Update explicamos cómo distinguirlas) y con los cambios técnicos que hiciste. Muchas caídas no tienen nada que ver con el spam.
- Corrige en todo el sitio, no solo en una muestra. Google insiste en que arreglar solo algunas páginas no devuelve el sitio a los resultados de forma parcial.
- Trata los enlaces con cuidado. Primero pide la retirada a quien los puso. La herramienta de desautorización, según Google, solo se justifica cuando hay muchos enlaces artificiales y es probable que provoquen una acción manual; usada sin criterio puede hacer más daño que bien (ver cómo utilizar Google Disavow Tool).
- Solicita la reconsideración con documentación. Explica qué problema había, qué hiciste y qué resultado tuvo. Evita las solicitudes repetidas mientras no haya respuesta.
- Ten paciencia y expectativas realistas. Nadie puede prometer una fecha de recuperación ni que las posiciones vuelvan al nivel anterior, sobre todo si dependían de las prácticas que has eliminado.
SEO hackeado: cuando el problema no lo has causado tú
Otra cosa distinta es que un atacante se aproveche de una vulnerabilidad para inyectar páginas, enlaces o redirecciones en tu web. Google lo llama «contenido pirateado» y lo trata como un problema de seguridad: lo comunica en el informe «Problemas de seguridad» de Search Console y, una vez limpio todo el sitio, permite solicitar una revisión. La defensa pasa por mantener todo actualizado, controlar los accesos y vigilar Search Console; en el artículo sobre SEO negativo repasamos cómo detectar estos ataques.
Por qué no compensa y qué hacer en su lugar
El tráfico orgánico de una empresa es un activo que se construye durante años. Las técnicas de esta lista lo ponen en riesgo a cambio de una ventaja que depende de que Google no mire, y Google lleva años mejorando para mirar. Si contratas a un proveedor que las aplica, la responsabilidad ante Google es de tu dominio, no del proveedor. Y limpiar después cuesta más que haberlo hecho bien: auditoría, retirada de enlaces o contenido, reconsideración y meses de espera, sin garantías.
Desconfía de quien garantice posiciones, no explique de dónde salen los enlaces que consigue, venda paquetes de cientos de enlaces o no te deje ver el trabajo que hace. Lo que sí tiene recorrido es lo aburrido: contenido útil, un sitio técnicamente sano, enlaces que alguien te da porque lo mereces y, si tienes un negocio local, una buena presencia en tu zona.
Una regla práctica para decidir: antes de aplicar una táctica, pregúntate si la harías igual si Google no existiera. Si solo tiene sentido porque nadie va a verla, descártala. Y si sospechas que tu web arrastra prácticas de este tipo, una auditoría SEO es el punto de partida para saber qué hay que corregir.
