Cloaking: qué es y por qué esta técnica está penalizada en SEO
Por Tiago CostaActualizado el 2 de julio de 2026

El cloaking es mostrar un contenido al buscador y otro al usuario en la misma URL, para manipular el ranking. Se considera cloaking, por ejemplo:
- entregar un texto lleno de palabras clave solo al robot;
- redirigir al usuario a una página distinta de la que vio Google;
- detectar a Googlebot por su user-agent o IP y cambiar el contenido;
- ocultar texto o enlaces visibles solo para el rastreador.
Qué es el cloaking
El cloaking (del inglés 'to cloak', encubrir) es la práctica de entregar al buscador una versión de la página y al usuario otra, en la misma URL. La idea es engañar al algoritmo: mostrar a Google un contenido cuidado y optimizado, mientras que la persona que hace clic ve algo distinto, muchas veces un anuncio, un producto o un texto sin relación con la búsqueda.
Por definición, es una técnica de black hat SEO. Las directrices de Google describen el cloaking como 'la práctica de presentar contenido diferente a usuarios y buscadores con la intención de manipular los rankings y engañar al usuario', según las políticas de spam de Google Search.
El punto central es la intención. No se trata de cualquier diferencia entre versiones, sino de esconderle al buscador lo que el usuario realmente va a encontrar. Es esa ruptura de confianza la que Google combate.
Cómo funciona el cloaking
Para entregar contenidos diferentes, el servidor primero necesita descubrir quién está accediendo. Lo hace leyendo pistas de cada petición y decidiendo, al instante, qué versión mostrar. Los métodos más comunes son:
- Por user-agent: el sitio identifica la firma del rastreador (como Googlebot) y sirve una página; al resto, le sirve otra.
- Por dirección IP: la entrega cambia según la IP de origen, aislando los rangos conocidos de los robots de los buscadores.
- Vía JavaScript: la página carga un HTML para el robot y luego reescribe el contenido en el navegador del usuario.
- Por referencia: el contenido cambia según la cabecera de referencia, por ejemplo, si la visita vino o no de Google.
En todos los casos, la lógica es la misma: reconocer al buscador y mostrarle algo que el usuario nunca verá.

Tipos y ejemplos de cloaking
El cloaking aparece de varias formas, de las más burdas a las más disimuladas. Los ejemplos clásicos incluyen:
| Tipo | Cómo se manifiesta |
|---|---|
| Cloaking de texto | Una página rica en palabras clave para el robot y contenido comercial para el usuario. |
| Redirección furtiva | Google ve una URL, pero al usuario lo llevan a otra muy distinta. |
| Cloaking de imágenes | El robot lee un texto que, para la persona, aparece como imagen o ni aparece. |
| Ad cloaking | Una página aprobada para el anuncio y otra, la real, mostrada a quien hace clic. |
El ad cloaking merece atención aparte: es la versión del cloaking aplicada a la publicidad, en la que el anunciante muestra una página inofensiva para la revisión de Google Ads y otra, a menudo engañosa, a quien hace clic en el anuncio. También viola las políticas y lleva a la suspensión de la cuenta.
Cloaking frente a prácticas legítimas: no toda entrega distinta es cloaking
Mostrar contenidos ligeramente distintos a personas distintas no siempre es cloaking. La diferencia está en la intención de engañar al buscador. Algunos ejemplos legítimos:
- Renderizado dinámico: servir una versión pre-renderizada a los robots que tienen dificultades con JavaScript es una técnica de SEO para JavaScript, siempre que el contenido sea equivalente.
- Personalización y geolocalización: ajustar idioma, moneda u ofertas según la región del usuario es aceptable, siempre que el robot vea lo mismo que vería un usuario de ese lugar.
- Muros de pago y contenido restringido: exigir inicio de sesión o suscripción está permitido cuando se señala correctamente a Google, sin esconder lo que hay detrás.
La regla de oro es simple: lo que ve Googlebot debe ser, en esencia, lo que ve el usuario. Cuando las versiones divergen para manipular el ranking, deja de ser personalización y se convierte en cloaking.

Por qué el cloaking está penalizado
El cloaking ataca lo que Google más protege: la confianza de quien busca. Si la página que posiciona no es la que el usuario encuentra, el resultado pierde valor. Por eso el cloaking se trata como una violación grave, junto a otras tácticas de black hat combatidas en cada spam update.
Según las políticas de spam de Google, los sitios que rompen las reglas 'pueden posicionar más abajo o no aparecer en los resultados', además de estar sujetos a una acción manual. Y los sistemas automáticos evolucionan: el propio Google afirma que SpamBrain ayuda a mantener más del 99% de las visitas de la búsqueda libres de spam.
En resumen, el cloaking es una apuesta de altísimo riesgo. La ganancia depende de que Google no note la maniobra, y la tendencia es que la note, tarde o temprano, con una penalización proporcional.
Cómo identificar y evitar el cloaking
Comprobar si un sitio practica cloaking (el tuyo o el de un competidor) es más simple de lo que parece. Conviene revisar:
- Inspección de URL: usa la inspección de URL en Google Search Console para ver exactamente el HTML que recibió Googlebot y compararlo con la página real.
- Versión en caché y sin JavaScript: abrir la página con JavaScript desactivado ayuda a revelar contenidos que aparecen solo para el robot.
- Herramientas de cloaking checker: servicios que simulan el user-agent de Googlebot y muestran si el contenido entregado cambia.
Para evitar el problema, la receta es directa: entrega la misma página a todos. Si necesitas personalizar por región o dispositivo, garantiza que el buscador vea una versión equivalente a la del usuario. Seguir el white hat SEO elimina el riesgo de raíz.