El black hat SEO es cualquier técnica que busca colocar una página por encima de lo que merece engañando al buscador, en vez de convencer a quien lee. El encubrimiento, el relleno de palabras clave, la compra de enlaces o el spam en comentarios son los ejemplos de siempre. Google no usa ese nombre: lo que tiene publicado es una lista de políticas de spam, dieciséis a día de hoy, y saltárselas se paga en posiciones, en tráfico o en desaparecer del buscador.
Aquí están las diez técnicas una a una, qué política oficial infringe cada una, qué te puede hacer Google y cómo comprobar en Search Console si ya te ha pasado. Y algo que casi nadie cuenta: qué ocurre cuando el spam no lo haces tú, sino que te lo hacen a ti. Ahí lo que manda es lo que dice Google, y no lo que dice la herramienta de turno.
El black hat funciona hasta que deja de funcionar. Y cuando deja de funcionar, no te avisa.
Qué es el black hat SEO
Es cualquier acción dirigida a manipular las reglas que marcan Google y Bing para conseguir una posición superior a la que el contenido merece. El trabajo real (palabras clave bien elegidas, autoridad ganada, enlaces con sentido) tarda meses. Estas técnicas prometen el mismo sitio en semanas, y a veces cumplen.
Conviene tener clara una cosa: «black hat» es vocabulario del gremio, no de Google. En sus políticas de spam no aparece la expresión ni una vez. Lo que hay es un documento llamado políticas de spam de la Búsqueda de Google, y esa lista decide qué se penaliza y qué no. Si alguien te vende «técnicas black hat que sí funcionan», pídele que te señale dónde encajan en ella.
White, Grey y Black Hat
El nombre viene de las películas del oeste, donde los malos llevaban sombrero negro y los buenos, blanco.
White Hat SEO
Optimizar siguiendo las pautas de Google: el usuario primero, contenido relevante, buena experiencia y un diseño que funcione en el móvil. Jugar con las reglas, sin perjudicar a nadie.
Grey Hat SEO
La zona gris. Se siguen las buenas prácticas, pero de vez en cuando se tira de un atajo que no infringe ninguna política y tampoco es limpio: cambiarle la fecha a un artículo viejo para que parezca recién escrito, o firmar una comparativa en la que casualmente siempre gana lo tuyo.
Black Hat SEO
El otro extremo: la técnica no aporta nada a quien entra y su único fin es engañar al buscador. La frontera no la marca la ética de cada uno, la marca la lista oficial. Lo que está en ella es black hat; lo demás es discutible.
La lista oficial: 16 políticas de spam
Casi todos los artículos sobre black hat repiten un catálogo viejo: los que hoy ocupan el top 10 son de 2020 a 2024. La lista real de Google se actualizó el 1 de septiembre de 2026 y tiene dieciséis puntos:
- Encubrimiento
- Abuso de páginas puerta
- Abuso de dominio caducado
- Contenido pirateado
- Abuso de texto oculto y enlaces
- Exceso de palabras clave
- Spam de enlaces
- Tráfico generado automáticamente
- Prácticas maliciosas
- Funciones engañosas
- Abuso de contenido a gran escala
- Raspado de datos
- Política de reputación de sitios
- Redirecciones engañosas
- Afiliación de enlaces sin valor
- Spam generado por usuarios
Aparte, en una sección propia, hay otras cuatro prácticas que no son políticas de spam y también degradan o retiran: retiradas legales, retiradas de información personal, elusión de políticas y estafa.
Tres son nuevas, y por eso los artículos viejos se quedan cortos. Google las añadió en marzo de 2024, con una actualización con la que esperaba reducir un 40 % el contenido de baja calidad y poco original, un 45 % real según la actualización que el propio Google añadió a esa página en abril de 2024: abuso de dominio caducado (comprar un dominio con historial para reciclarlo), abuso de contenido a gran escala (publicar páginas en masa para posicionar) y política de reputación de sitios (alquilar una sección de un medio conocido para que su autoridad empuje contenido ajeno).
La de reputación de sitios apunta a los que ya tienen nombre hecho: en noviembre de 2024 Google endureció la política y dejó claro que publicar contenido de terceros para aprovechar las señales de posicionamiento del sitio que lo aloja la infringe, haya o no implicación y supervisión del propio sitio. Y sigue moviéndose: desde el 30 de agosto de 2026 la acción manual por esa política no surte efecto para quien busca desde el Espacio Económico Europeo, aunque la sección afectada puede acabar posicionando aparte. A una pyme rara vez le toca, salvo que aloje contenido de terceros; sirve para calibrar: ser grande y conocido no protege de nada.
Las técnicas, una a una
Antes de evitar algo hay que reconocerlo. Entre paréntesis, la política oficial que infringe cada una.
- Páginas puerta (doorway pages). Páginas hechas solo con palabras clave; quien entra acaba automáticamente en otro sitio. (Abuso de páginas puerta.)
- Encubrimiento (cloaking). Enseñar una cosa al robot de Google y otra a la persona. (Encubrimiento.)
- Redirecciones furtivas. Google indexa un contenido y el usuario ve otro, a veces según entre desde móvil o escritorio. (Redirecciones engañosas.)
- Ruedas y granjas de enlaces. Redes de sitios creados solo para enlazar a uno y concentrar ahí la autoridad. (Spam de enlaces.)
- Enlaces pagados. Pagar por que te enlacen. Un caso suelto se detecta mal, pero el patrón (muchos de golpe, desde sitios sin relación con lo tuyo) canta. (Spam de enlaces.)
- Spam en comentarios. Comentarios repetidos en blogs y foros para dejar un enlace. Genera enlaces que no aportan autoridad. (Spam generado por usuarios.)
- Contenido oculto. Texto en tamaño cero o del color del fondo: no lo ve nadie, pero el buscador lo lee. (Abuso de texto oculto y enlaces.)
- Relleno de palabras clave. Repetir el término hasta que la frase deja de sonar a español, o meter a presión asuntos que no pintan nada. (Exceso de palabras clave.)
- Contenido copiado (scraping). Copiar textos de otros sitios. Google suele quedarse con una sola versión, y lo habitual es que la descartada sea la copia. (Raspado de datos.)
- Publicar en masa. Volcar cientos de páginas casi idénticas para cubrir combinaciones de palabras clave. La que más ha crecido desde que escribir sale gratis. (Abuso de contenido a gran escala.)
Sobre la última, la pregunta que más nos hacen: ¿escribir con inteligencia artificial es black hat? No por sí mismo. La política se infringe cuando se generan muchas páginas para manipular el posicionamiento en lugar de ayudar a quien busca, y eso cuenta «independientemente de cómo se haya creado» el contenido. Lo que se mira es para qué se publica.
Qué te puede hacer Google
Hay dos caminos y conviene no mezclarlos. Las acciones manuales las aplica una persona: Google dice que se aplican «cuando un revisor humano de Google determina que algunas páginas de estos sitios no cumplen las políticas de spam». Salen en Search Console, con el motivo escrito y un botón para pedir revisión. La lista de tipos es larga y, a 8 de septiembre de 2026, buena parte es solo de News y Discover; a una pyme le pueden tocar unos pocos: enlaces artificiales hacia o desde tu sitio, contenido con poco valor añadido, texto oculto, exceso de palabras clave, encubrimiento y spam de usuarios. Los ajustes algorítmicos no avisan ni salen en ningún informe: solo se ven como una caída en la gráfica, y no hay a quién escribir.
En los dos casos, lo que se nota es esto:
- Caída de posiciones, a veces de un día para otro.
- Pérdida de autoridad, que arrastra a páginas que no tenían nada que ver.
- Menos tráfico orgánico, que es lo que se nota en la caja.
- Contenido nuevo que no arranca: lo que publiques después tarda más, o no posiciona.
- Desindexación: el caso más grave, cuando Google saca el sitio entero de su índice.
Ante una acción manual, la salida es corregir lo que la provocó y solicitar revisión. Google avisa de que las solicitudes «pueden tardar entre varios días y varias semanas en revisarse». Con un ajuste algorítmico no hay revisión que pedir: se arregla el sitio y se espera a la siguiente pasada.
Por qué no compensa
Más allá de la penalización: no estás pensando en quien te busca, tu competencia pelea por la misma atención jugando limpio, y el efecto se cae a medio plazo, así que no puedes construir nada encima. Míralo desde el otro lado: entras en el primer resultado, ves palabras repetidas y un texto que no dice nada, y te vas. Un resultado que no convence dura poco: acaba ocupándolo quien sí responde.
Cuando el spam te lo hacen a ti
Esta parte se cuenta poco y es la que más nos preguntan: cualquiera puede enlazar tu web desde donde le dé la gana y tú no puedes impedirlo. Un día abres una herramienta de enlaces y te encuentra casinos, acortadores, directorios inventados y clones de medios conocidos apuntando a tu dominio. No los has pedido, no los has pagado y no hay botón para quitarlos.
La pregunta que importa es si eso te perjudica. Y ahí conviene leer a Google antes que a quien te llama por teléfono.
- ✓Su política de spam castiga lo que haces tú, no lo que te hacen. Google define el spam de enlaces como «the practice of creating links to or from a site primarily for the purpose of manipulating search rankings», y los ejemplos que pone son acciones del propietario: comprar o vender enlaces, intercambios excesivos, programas automatizados, enlaces exigidos en un contrato (políticas de spam de la Búsqueda, consultadas el 8 de septiembre de 2026).
- ✓Google dice que se ocupa de ello. Literal, en su propia ayuda: «Google pone mucho esfuerzo en asegurarse de que lo que ocurra en sitios web de terceros no afecte negativamente a otros sitios web».
- ✓La herramienta de desautorizar casi nunca hace falta. También literal: «Por lo general, en Google te ayudamos a determinar en qué enlaces puedes confiar, por lo que en casi ningún sitio es necesario emplear esta herramienta». Google acota cuándo sí: cuando hay muchos enlaces artificiales y «han causado o es muy probable que causen» una acción manual (desautorizar enlaces, en la Ayuda de Search Console, consultada el 8 de septiembre de 2026).
Y no es algo personal contra tu web: es el tamaño del problema. Google contaba en su blog que más de 25.000 millones de las páginas que encuentra cada día son spam (Danny Sullivan, blog de Google, 2020; es la cifra que siguen citando y no la han actualizado desde entonces).
El «Spam Score» no es de Google
Aquí está la confusión que se cobra facturas. Ese número de 0 a 100 que enseña una herramienta y que aparece en los correos comerciales no lo calcula Google ni Google lo mira: es la estimación de una empresa privada. DataForSEO lo define de 0 a 100 sin fijar ninguna frontera, y Moz reparte su escala en tramos, con el medio entre 31 y 60 y el alto entre 61 y 100. Son escalas distintas de dos empresas distintas, y ninguna de las dos es una penalización.
Los comentarios son la otra puerta del mismo oficio: se buscan blogs con el formulario abierto, muchas veces con búsquedas automáticas, y se dejan enlaces. Eso sí está en tu mano: modera antes de publicar, usa un filtro antispam y deja los enlaces de los comentarios con rel="ugc" o nofollow, que es justamente lo que Google recomienda para el contenido que escriben terceros.
Sin humo: ese Spam Score alto no es una penalización, ni un aviso, ni nada que Google mire. Es la estimación de una herramienta privada. Google dice que «en casi ningún sitio es necesario» usar la herramienta de desautorización de enlaces, y que solo se recurre a ella si ya hay una acción manual encima o es muy probable que la haya. Si alguien te llama para venderte una limpieza de enlaces tóxicos porque «tienes un 57», te está vendiendo miedo, del mismo cartel que el «ROAS garantizado». Abre Search Console y compruébalo tú.
Cómo comprobar si te ha pasado
Cuatro pasos, quince minutos, sin pagar nada. Todo en Google Search Console.
- Acciones manuales. Apartado «Seguridad y acciones manuales». Si pone «No se han detectado problemas», no tienes ninguna. Punto: no hay nada más que interpretar.
- Rendimiento, 16 meses. Una penalización o un ajuste fuerte se ven como un escalón en una fecha concreta; el desgaste normal es una pendiente.
- La fecha del escalón. Si coincide con el día en que Google lanzó una actualización, es algorítmico, no algo que hicieras tú esa mañana.
- Indexación de páginas. Si ves páginas pasando a «excluida» en bloque, comprueba que sean tuyas: el contenido pirateado también está en las dieciséis políticas.
Si los cuatro salen limpios, casi nunca es una penalización. Suele ser más aburrido: la web no compite. Lo contamos en por qué tu web no aparece en Google.
Qué hacer en su lugar
Que funcione en el móvil
Google indexa la versión móvil, no la de escritorio. Si ahí se ve mal, da igual lo bonita que esté en el ordenador. Un diseño responsive es el mínimo exigible, y que las Core Web Vitals estén en verde va justo detrás.
Elegir bien las palabras clave
Mira las «búsquedas relacionadas» del final de cada resultado y el bloque «Otras preguntas». Ahí está, gratis, cómo formula la gente lo que tú vendes.
Escribir las meta descripciones
Posicionar no basta: hay que conseguir el clic. La meta descripción es un trozo del resultado donde le hablas directamente a quien busca. Dejarla vacía es regalarle a Google que escriba por ti.
Lo que dura y lo que no
El black hat puede dar un empujón, y puede durar meses. Lo que no hay es forma de construir encima: cada actualización es una tirada de dados que no controlas. Lo limpio tarda más y no se cae solo.
¿Sospechas que tu web tiene un problema de estos?
Te miramos las acciones manuales, la gráfica de los últimos 16 meses y de dónde vienen tus enlaces, y te decimos qué pasa de verdad. Si no hay penalización, te lo decimos igual.