FlowConsent
Cómo funcionaPreciosComparativasBlogDocumentaciónIniciar sesiónProbar FlowConsent
Probar FlowConsent
Seguridad

MTCaptcha

EsencialSitio oficial

MTCaptcha es un servicio de CAPTCHA que protege formularios, accesos y registros frente a bots y spam, con opción de verificación invisible. El widget se carga desde los servidores de MTCaptcha y analiza la solicitud para distinguir a las personas del tráfico automatizado. Al cumplir una función de seguridad, suele considerarse estrictamente necesario, aunque sus datos deben explicarse.

Bloquear MTCaptcha hasta el consentimientoEscanear mi sitio
Presentación

¿Qué hace MTCaptcha?

Qué es MTCaptcha

MTCaptcha es un servicio de CAPTCHA diseñado como alternativa compatible con el RGPD a Google reCAPTCHA. Muestra retos de imagen o noPuzzle para confirmar que es un humano quien interactúa con un formulario. MTCaptcha lo opera una empresa hongkonesa con infraestructura UE en Alemania y un modo explícito UE only que mantiene todas las peticiones dentro del EEE.

Datos y cookies recopilados

MTCaptcha carga un widget JavaScript ligero que dialoga con service.mtcaptcha.com (o eu.mtcaptcha.com en modo UE only). Procesa IP, user agent, tiempos del reto y un nonce de corta vida, pero no deposita cookies publicitarias ni construye perfil de comportamiento cross site. Durante el reto se guarda un token de verificación propio en el formulario para validarlo del lado del servidor.

RGPD y ePrivacy

Como MTCaptcha sólo asegura un servicio expresamente solicitado por el usuario (envío de formulario, alta de cuenta), aplica la excepción del CEPD para almacenamiento estrictamente necesario. El artículo 5(3) de la Directiva ePrivacy no exige consentimiento. El tratamiento de la IP se ampara en el artículo 6(1)(f) del RGPD (interés legítimo).

Consentimiento y base jurídica

Mientras MTCaptcha se utilice exclusivamente para anti spam y detección de bots en los formularios, no se requiere consentimiento previo. La base jurídica es el artículo 6(1)(f) del RGPD. Si se combina con scoring de marketing o atribución publicitaria, la situación cambia y debe recogerse consentimiento.

Transferencias de datos

El modo UE only ancla MTCaptcha a eu.mtcaptcha.com, con datos en Fráncfort. En modo global, los servidores edge pueden estar fuera del EEE. Para escenarios sensibles a Schrems II elija el modo UE y firme el DPA de MTCaptcha para documentar la residencia.

Pasos prácticos de cumplimiento

Active el modo UE only, firme el DPA de MTCaptcha, registre MTCaptcha como encargado de seguridad en el registro de actividades, menciónelo en la política de privacidad con base jurídica de interés legítimo y documente el uso anti bot. No se requiere categoría en el CMP para la configuración anti spam estándar.

Cumplimiento

MTCaptcha y el RGPD

Base jurídica
Article 6(1)(f) GDPR: legitimate interest in protecting the website from spam, bots and abuse. MTCaptcha is considered a security technology and qualifies for the strictly necessary exemption of article 5(3) ePrivacy Directive when used solely for that purpose.
Nivel de riesgo
low
Normativa aplicable
GDPR, ePrivacy Directive 2002/58/EC, German Federal Data Protection Act (BDSG)

Evaluación de impacto (EIPD)

Una EIPD no es obligatoria para MTCaptcha en su configuración anti spam habitual. Se recomienda en flujos sensibles (creación de cuenta en salud, finanzas, sector público) o cuando se combina con scoring de riesgo.

Texto de ejemplo para su banner

Utilizamos MTCaptcha para detectar bots y proteger nuestros formularios. MTCaptcha funciona en configuración UE only y solo emplea almacenamiento técnico estrictamente necesario para validar el desafío. No se utiliza ninguna cookie de seguimiento.
Cookies y rastreadores

Lo que MTCaptcha instala y contacta

Método de seguimiento
JavaScript widget served from mtcaptcha.com that challenges human visitors with CAPTCHA puzzles; relies on first-party storage and HTTP requests, no behavioural advertising cookies
Ubicación de los servidores
European Union (Germany) with optional global edge; EU only mode available
Modo sin cookies disponible
Sí

Cookies instaladas (1)

NombreTipoDuraciónFinalidad
mtcaptcha_verifiedtokenfirst-partysessionStrictly necessary token stored on the form during the challenge to validate the visitor anti spam check server side.

Dominios de terceros contactados (4)

  • mtcaptcha.com
  • service.mtcaptcha.com
  • eu.mtcaptcha.com
  • service2.mtcaptcha.com
Preguntas

Preguntas frecuentes sobre MTCaptcha

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

¿Qué cookies deposita MTCaptcha?

MTCaptcha no deposita cookies publicitarias. Utiliza un token de verificación de corta duración pasado por el formulario y almacenamiento efímero para coordinar el reto. Pueden crearse entradas técnicas en localStorage, pero no identifican al visitante entre sitios.

¿Se requiere consentimiento para cargar MTCaptcha?

No, cuando MTCaptcha se utiliza estrictamente para anti spam y detección de bots en formularios enviados por el usuario. Aplica la excepción de almacenamiento estrictamente necesario del artículo 5(3) de la Directiva ePrivacy y la base jurídica es el artículo 6(1)(f) del RGPD (interés legítimo).

¿Cuál es la base jurídica del tratamiento vía MTCaptcha?

El artículo 6(1)(f) del RGPD, interés legítimo en proteger los formularios y servicios del operador frente a abusos y bots. La ponderación favorece al operador porque MTCaptcha está orientado a la privacidad, no perfila usuarios y se limita a la finalidad de seguridad.

¿MTCaptcha transfiere datos a Estados Unidos?

En configuración UE only los datos permanecen en eu.mtcaptcha.com, en Alemania. En la configuración global por defecto los servidores edge pueden ubicarse en EE. UU. o Asia: revise el ajuste regional en el panel de MTCaptcha y firme Cláusulas Contractuales Tipo si hay transferencia.

¿Necesito una EIPD antes de usar MTCaptcha?

No, no se requiere una EIPD para una integración estándar. Es pertinente cuando MTCaptcha forma parte de un flujo sensible (salud, finanzas, alta de cuenta en el sector público) o se combina con scoring de riesgo que produce efectos jurídicos.

¿Cómo integrar MTCaptcha de forma conforme al RGPD?

Active el modo UE only, firme el DPA de MTCaptcha, registre MTCaptcha como encargado de seguridad, menciónelo en la política de privacidad con base de interés legítimo y desactive el captcha donde no sea imprescindible para respetar la minimización de datos.

¿Existen alternativas a MTCaptcha?

Entre las alternativas orientadas a la privacidad están Cloudflare Turnstile, hCaptcha, Friendly Captcha (alojado en UE) y Altcha (open source). Cada una ofrece compromisos distintos entre accesibilidad, precisión y residencia; Friendly Captcha está completamente en la UE.

¿Cómo actualizar la política de cookies para MTCaptcha?

Indique que MTCaptcha se utiliza como mecanismo anti spam estrictamente necesario, que no se depositan cookies publicitarias, que la base jurídica es el interés legítimo y que el modo UE only está activo, y enlace a la política de privacidad de MTCaptcha. No es necesario ningún toggle en el CMP.

Misma categoría

Más servicios: Seguridad

Ver toda la categoría

SiteGuard WP Plugin

Esencial

IPInfoDB

Esencial

IBM DataPower

Seguridad

Fortinet FortiGate

Esencial

WWPass

Esencial

RingCaptcha

Esencial

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi bannerEscanear mi sitio