Veredicto del Editor
Servicio anti-spam cloud de Automattic para WordPress. Machine learning entrenado con más de 500.000 millones de mensajes. Tasa de detección superior al 99,9%. Preinstalado en WordPress, con plan gratuito para uso personal y planes comerciales desde 10 $/mes.
Puntuación detallada
Precios y Planes de Akismet
Personal: gratuito (donación voluntaria desde 0€/mes) — uso no comercial en blogs personales y sitios sin publicidad ni venta de productos.
Plus: 10 $/mes — sitios comerciales con ingresos por publicidad, afiliación o venta directa. Incluye contrato de procesamiento de datos (DPA) para cumplimiento GDPR.
Enterprise: 50 $/mes — múltiples sitios, soporte prioritario y características adicionales para agencias y grandes operadores.
Nota: la API key gratuita solo es legalmente válida para uso no comercial según los términos de servicio de Akismet. Sitios con publicidad, tiendas online o servicios de pago requieren el plan Plus o Enterprise.
Pros y Contras
6 ventajas · 5 desventajas
✅ Ventajas
- Tasa de detección superior al 99,9% con menos del 0,1% de falsos positivos según datos publicados por Automattic.
- Preinstalado en WordPress: activación en menos de dos minutos con una API key gratuita.
- Base de datos global de patrones de spam: aprende de miles de millones de mensajes procesados en todos los sitios...
- Integración nativa con Contact Form 7, WPForms y otros constructores de formularios principales.
- Sin mantenimiento: el modelo cloud elimina la necesidad de actualizar reglas o modelos manualmente.
- Plan Personal gratuito para blogs y proyectos personales sin fines comerciales.
❌ Desventajas
- Transmite datos personales de visitantes (IP, email, contenido) a servidores de Automattic: requiere documentación GDPR y posiblemente DPA.
- El plan gratuito solo cubre uso no comercial: sitios con publicidad o venta requieren plan Plus (10 $/mes), a menudo...
- Dependencia total de servidores externos: si los servidores de Akismet tienen problemas, los comentarios pueden bloquearse o quedar sin clasificar.
- Sin procesamiento local: no es válido para entornos con restricciones estrictas de transferencia de datos fuera de la UE.
- Alternativas como Antispam Bee ofrecen procesamiento sin envío de datos externos a precio cero.
Análisis de Akismet
Akismet: quince años siendo la primera línea de defensa del spam en WordPress
Akismet es, sin exageración, el plugin de WordPress más utilizado del mundo. Creado por Automattic en 2005 —el mismo año en que nació WordPress.com— ha procesado más de 500.000 millones de mensajes de spam. Está preinstalado en todas las instalaciones estándar de WordPress y ha sido el filtro de spam por defecto del ecosistema durante dos décadas. Su modelo es sencillo: cada comentario, formulario de contacto o envío de registro pasa por los servidores de Akismet, que lo clasifica como spam o ham (legítimo) basándose en su base de datos global de patrones de spam.
Arquitectura: machine learning cloud centralizado
El funcionamiento de Akismet es completamente cloud. No hay ningún modelo de machine learning que se ejecute localmente: el plugin envía el contenido del comentario, la IP, el user agent, el email y la URL del autor a los servidores de Akismet para su clasificación. La respuesta llega en milisegundos con un veredicto binario (spam/ham) y, en algunos casos, con una puntuación de probabilidad. Esta arquitectura centralizada es lo que permite a Akismet aprender de patrones globales: un mismo patrón de spam detectado en millones de sitios se bloquea inmediatamente en todos.
La ventaja de este modelo es la precisión: Akismet alcanza tasas de detección superiores al 99,9% con tasas de falsos positivos inferiores al 0,1% según los datos publicados por Automattic. La desventaja es la privacidad: enviar el contenido de los comentarios de tus usuarios a servidores externos plantea preguntas sobre el cumplimiento del GDPR en la Unión Europea, especialmente si los datos incluyen información personal (nombres, emails, direcciones IP).
GDPR y privacidad: el debate que no cierra
La conformidad de Akismet con el GDPR europeo es un tema que genera debate en la comunidad WordPress desde 2018. El problema es estructural: Akismet transmite datos personales de los visitantes (IP, email, contenido del comentario) a servidores de Automattic en Estados Unidos. Tras el fin del Privacy Shield y la aprobación del EU-US Data Privacy Framework en 2023, la transferencia tiene cobertura legal, pero requiere que el operador del sitio WordPress informe a sus usuarios en la política de privacidad de este procesamiento y, según algunos expertos, obtenga consentimiento explícito antes de enviar el comentario.
En la práctica, la mayoría de sitios WordPress con Akismet activo no tienen configurada esta información en su política de privacidad. Para operadores en la UE que quieren estar en cumplimiento estricto, alternativas como CleanTalk (que ofrece contratos de procesamiento de datos), Antispam Bee (procesamiento local sin envío a servidores externos) o la función nativa de spam de Jetpack son opciones a evaluar.
Integración con WordPress: profunda pero discreta
Akismet se integra en el flujo de comentarios de WordPress a nivel de hook, lo que significa que actúa antes de que el comentario se guarde en la base de datos si está marcado como spam definitivo. Los comentarios sospechosos se retienen en la cola de spam para revisión manual. El widget de estado de Akismet en el dashboard muestra el número de spams bloqueados, lo que sirve como prueba social del valor del servicio.
Akismet protege también los formularios de contacto de Contact Form 7 (con el addon oficial gratuito) y de WPForms, Gravity Forms y otros constructores de formularios que soporten la API de Akismet. Para tiendas WooCommerce, Akismet puede integrarse para filtrar reseñas de productos falsas, aunque esta funcionalidad requiere implementación manual a través de hooks.
Competencia: CleanTalk, hCaptcha y soluciones nativas
El mercado del anti-spam para WordPress tiene alternativas consolidadas. CleanTalk (9 $/año) ofrece un servicio similar a Akismet pero con mejor documentación de GDPR y precios más bajos para uso comercial. hCaptcha y reCAPTCHA bloquean el spam en el origen (antes del envío) mediante desafíos visuales, lo que elimina la transmisión de datos personales a terceros pero añade fricción al usuario. Antispam Bee es una alternativa de código abierto que procesa el spam localmente sin enviar datos externos, aunque con menor precisión en patrones globales.
Para sitios de alta visibilidad con spam agresivo, la combinación de Akismet + honeypot (campo oculto en el formulario) + limitación de velocidad por IP ofrece una defensa multicapa que reduce la carga en los servidores de Akismet y mejora la precisión general. Los plugins de anti-spam más modernos como WPArmour incorporan estas técnicas de forma nativa.
Akismet: quince años siendo la primera línea de defensa del spam en WordPress
Akismet es, sin exageración, el plugin de WordPress más utilizado del mundo. Creado por Automattic en 2005 —el mismo año en que nació WordPress.com— ha procesado más de 500.000 millones de mensajes de spam. Está preinstalado en todas las instalaciones estándar de WordPress y ha sido el filtro de spam por defecto del ecosistema durante dos décadas. Su modelo es sencillo: cada comentario, formulario de contacto o envío de registro pasa por los servidores de Akismet, que lo clasifica como spam o ham (legítimo) basándose en su base de datos global de patrones de spam.
Arquitectura: machine learning cloud centralizado
El funcionamiento de Akismet es completamente cloud. No hay ningún modelo de machine learning que se ejecute localmente: el plugin envía el contenido del comentario, la IP, el user agent, el email y la URL del autor a los servidores de Akismet para su clasificación. La respuesta llega en milisegundos con un veredicto binario (spam/ham) y, en algunos casos, con una puntuación de probabilidad. Esta arquitectura centralizada es lo que permite a Akismet aprender de patrones globales: un mismo patrón de spam detectado en millones de sitios se bloquea inmediatamente en todos.
La ventaja de este modelo es la precisión: Akismet alcanza tasas de detección superiores al 99,9% con tasas de falsos positivos inferiores al 0,1% según los datos publicados por Automattic. La desventaja es la privacidad: enviar el contenido de los comentarios de tus usuarios a servidores externos plantea preguntas sobre el cumplimiento del GDPR en la Unión Europea, especialmente si los datos incluyen información personal (nombres, emails, direcciones IP).
GDPR y privacidad: el debate que no cierra
La conformidad de Akismet con el GDPR europeo es un tema que genera debate en la comunidad WordPress desde 2018. El problema es estructural: Akismet transmite datos personales de los visitantes (IP, email, contenido del comentario) a servidores de Automattic en Estados Unidos. Tras el fin del Privacy Shield y la aprobación del EU-US Data Privacy Framework en 2023, la transferencia tiene cobertura legal, pero requiere que el operador del sitio WordPress informe a sus usuarios en la política de privacidad de este procesamiento y, según algunos expertos, obtenga consentimiento explícito antes de enviar el comentario.
En la práctica, la mayoría de sitios WordPress con Akismet activo no tienen configurada esta información en su política de privacidad. Para operadores en la UE que quieren estar en cumplimiento estricto, alternativas como CleanTalk (que ofrece contratos de procesamiento de datos), Antispam Bee (procesamiento local sin envío a servidores externos) o la función nativa de spam de Jetpack son opciones a evaluar.
Integración con WordPress: profunda pero discreta
Akismet se integra en el flujo de comentarios de WordPress a nivel de hook, lo que significa que actúa antes de que el comentario se guarde en la base de datos si está marcado como spam definitivo. Los comentarios sospechosos se retienen en la cola de spam para revisión manual. El widget de estado de Akismet en el dashboard muestra el número de spams bloqueados, lo que sirve como prueba social del valor del servicio.
Akismet protege también los formularios de contacto de Contact Form 7 (con el addon oficial gratuito) y de WPForms, Gravity Forms y otros constructores de formularios que soporten la API de Akismet. Para tiendas WooCommerce, Akismet puede integrarse para filtrar reseñas de productos falsas, aunque esta funcionalidad requiere implementación manual a través de hooks.
Competencia: CleanTalk, hCaptcha y soluciones nativas
El mercado del anti-spam para WordPress tiene alternativas consolidadas. CleanTalk (9 $/año) ofrece un servicio similar a Akismet pero con mejor documentación de GDPR y precios más bajos para uso comercial. hCaptcha y reCAPTCHA bloquean el spam en el origen (antes del envío) mediante desafíos visuales, lo que elimina la transmisión de datos personales a terceros pero añade fricción al usuario. Antispam Bee es una alternativa de código abierto que procesa el spam localmente sin enviar datos externos, aunque con menor precisión en patrones globales.
Para sitios de alta visibilidad con spam agresivo, la combinación de Akismet + honeypot (campo oculto en el formulario) + limitación de velocidad por IP ofrece una defensa multicapa que reduce la carga en los servidores de Akismet y mejora la precisión general. Los plugins de anti-spam más modernos como WPArmour incorporan estas técnicas de forma nativa.
Características Principales
Filtrado automático cloud con machine learning: clasifica comentarios como spam o ham en tiempo real antes de guardarlos en la base de datos.
Cola de spam con revisión manual: los mensajes sospechosos se retienen para moderación, con opción de marcar como «no es spam» para mejorar el modelo.
Widget de dashboard: contador en tiempo real de spams bloqueados en el área de administración de WordPress.
Historial de spam por comentario: indicador de si un autor ha enviado spam previamente en cualquier sitio de la red Akismet.
Integración con Contact Form 7 (addon gratuito oficial) y otros constructores de formularios compatibles con la API de Akismet.
API REST disponible para integraciones personalizadas en aplicaciones fuera de WordPress.
Se integra con 10 herramientas
Alternativas
Anti-spam cloud con protección de comentarios, formularios, registros y WooCommerce. Desde 12€/año por sitio, significativamente más económico que...
Plugin antispam gratuito y 100% compatible con RGPD. Procesa todo localmente sin enviar datos a servidores externos. Ideal...
Combina anti-spam con firewall, escáner de malware y auditoría de seguridad en un solo plugin. Filtra comentarios contra...
API anti-spam basada en ML que analiza contenido, IPs y emails sin usar cookies ni CAPTCHA. Compatible con...
Anti-spam basado en técnica honeypot: campos ocultos invisibles para humanos que atrapan bots. Enfoque preventivo (bloquea antes del...