El white hat SEO es el posicionamiento que cumple las políticas de spam de Google: contenido útil, SEO técnico limpio y enlaces ganados, no comprados. El black hat las infringe para manipular resultados y arriesga perder visibilidad. El grey hat juega en la frontera. En 2026 también cuenta manipular las respuestas de IA generativa, que Google trata como spam.
¿Qué es el white hat SEO?
El white hat SEO (SEO de sombrero blanco) es el conjunto de prácticas de posicionamiento web que respetan las directrices y las políticas de spam de Google. Posiciona mejorando la página para el usuario y no engañando al buscador: contenido útil, una web técnicamente limpia y enlaces que otros te dan porque tu contenido los merece.
Su opuesto es el black hat SEO, que intenta manipular los resultados con técnicas que Google prohíbe; entre ambos queda el grey hat SEO, con las tácticas que rozan el límite. Son términos de la industria: en las políticas de spam de Google, en su guía para contratar a un profesional del SEO y en su guía de IA generativa no aparece ni una sola vez «white hat», «black hat» ni «sombrero» (lo comprobamos el 2026-10-08). Para Google, una práctica cumple sus políticas o las infringe. Por eso usamos los sombreros para entendernos y las políticas de Google para medir el riesgo.
De dónde viene la metáfora del sombrero blanco
John Wayne entra en el «Saloon», pañuelo rojo atado al cuello y sombrero blanco. Se acerca a la barra y pide un whisky, gira la cabeza y mira la estancia. La puerta se abre y entra Yul Brynner, camisa remangada y sombrero negro. Si has visto algún western, la escena te sonará: la viva representación del bien (white hat) y el mal (black hat).
La metáfora va como anillo al dedo, metáfora que deriva de los hackers informáticos: los éticos, que buscan fallos para corregirlos, y los delincuentes, que los explotan. En el SEO, todas las acciones que están dentro de las directrices de Google son white hat y las que no lo están son malas y peligrosas. Peligrosas para ti, claro, que eres quien se juega la visibilidad de su web.
SEO blanco no es SEO de marca blanca
Si buscas «seo blanco» en Google, verás que muchos resultados hablan de SEO de marca blanca (white label): subcontratar el posicionamiento a un proveedor que lo entrega con la marca de otra agencia. Es un modelo comercial, sin relación con la ética del posicionamiento. Aquí hablamos del SEO de sombrero blanco.
White hat, grey hat y black hat: comparativa de riesgo
Esta tabla resume las tres filosofías. La fila de riesgo es nuestro criterio de trabajo, no una clasificación oficial de Google.
| White hat | Grey hat | Black hat | |
|---|---|---|---|
| Qué busca | Posicionar ayudando al usuario | Acelerar resultados sin romper de forma evidente una regla | Subir manipulando los sistemas de Google |
| Relación con las políticas de Google | Las cumple | Depende de la intención, la escala y la ejecución; Google no reconoce esta categoría | Las infringe |
| Ejemplos | Contenido original y útil, SEO técnico limpio, enlaces ganados con relaciones públicas digitales, publicidad con rel="sponsored" | Contenido con IA con revisión mínima, intercambios de enlaces puntuales, comprar un dominio caducado para heredar su historial, cambiar la fecha sin cambiar el contenido | Comprar enlaces para posicionar sin calificarlos, redes de enlaces, cloaking, texto oculto, páginas puerta, miles de páginas generadas sin valor |
| Riesgo | Bajo: el riesgo es posicionar despacio o mal, no una sanción | Medio o alto: una actualización o una revisión humana puede convertir la zona gris en infracción | Alto: acción manual, caída de posicionamiento o desaparición de los resultados |
Grey hat SEO: la zona gris que Google no reconoce
El grey hat es el término más resbaladizo. Para Google no existe: una táctica cumple sus políticas o las infringe. En la práctica, llamamos grey hat a lo que depende de cómo se ejecute. Comprar un dominio caducado no está prohibido; reutilizarlo para alojar contenido que aporta poco o nada, sí (Google lo llama abuso de dominio caducado). Usar IA para redactar no está prohibido; publicar cientos de páginas sin valor, sí. La técnica es la misma y cambian la intención, la escala y el valor para el usuario.
En este vídeo, Romu explica a su equipo la misma lógica de tres sombreros, pero aplicada al copywriting y no al SEO: el copy blanco es el descriptivo, el gris es el persuasivo (válido si lo que prometes es verdad y peligroso si no) y el negro es la manipulación, con cinco pilares que no se tocan: mentir, suplantar, usar absolutos, pensar por el otro y chantajear emocionalmente.
La idea sirve igual para el posicionamiento: una técnica que ayuda al usuario es SEO y una que solo engaña al buscador es spam. Más que memorizar listas, conviene tener un criterio, y más abajo te dejamos un test de cinco preguntas.
¿Funciona el black hat SEO?
A corto plazo, a veces sí, y por eso sigue existiendo. El problema es lo que viene después: según Google, los sitios que infringen sus políticas pueden obtener un posicionamiento más bajo o dejar de aparecer en los resultados, y la detección combina sistemas automatizados con revisión humana que puede acabar en una acción manual. Para un negocio con marca y clientes, el riesgo es asimétrico: ganas unos meses y arriesgas el activo. Solo tiene lógica con webs desechables, y ni así está libre de riesgo: Google contempla como elusión de políticas crear dominios, subdirectorios o sitios con la intención de seguir infringiéndolas.
Qué dicen las políticas de spam de Google (y qué riesgo corres de verdad)
Los artículos sobre black hat suelen resumirlo en una lista de «cosas malas». Las políticas de spam de Google (versión en español, actualizada el 2026-09-01) son más precisas: tienen nombre, ejemplos y excepciones. Esta tabla las traduce a las prácticas que se suelen llamar black hat, con el matiz que evita falsos positivos:
| Práctica | Política de Google | Qué considera infracción | Matiz importante |
|---|---|---|---|
| Comprar enlaces, intercambios excesivos, programas automáticos de enlaces, anchors optimizados en artículos de invitado o notas de prensa distribuidas | Spam de enlaces | Crear enlaces sobre todo para manipular el posicionamiento | Comprar o vender enlaces con fines publicitarios no es infracción si llevan rel="sponsored" o rel="nofollow" |
| Generar muchas páginas con IA, raspado o sinónimos automáticos | Abuso de contenido a gran escala | Muchas páginas cuya finalidad principal es manipular el posicionamiento | Usar IA no es la infracción: lo es publicar a escala sin añadir valor |
| Publicar contenido de terceros en un sitio con autoridad solo para aprovecharla | Política de reputación de sitios | Alojar contenido de terceros para aprovechar la autoridad del sitio anfitrión | El contenido de terceros no infringe por sí solo: noticias, columnas editoriales o foros no cuentan |
| Comprar un dominio caducado para hacerlo rankear | Abuso de dominio caducado | Reutilizarlo para alojar contenido que aporta poco o ningún valor | Comprar el dominio no es la infracción; el contenido sin valor, sí |
| Mostrar una cosa a Google y otra a las personas | Encubrimiento (cloaking) | Contenido distinto para usuarios y buscadores | Un muro de pago no es cloaking si Google ve el contenido completo |
| Texto blanco sobre blanco, fuente de tamaño 0, repetir la keyword sin sentido | Texto oculto y exceso de palabras clave | Contenido que el usuario no ve, o página llena de palabras clave | Los acordeones y las pestañas no infringen la política |
| Páginas por ciudad que solo canalizan a otra, redirecciones al móvil hacia otro dominio, copiar contenido ajeno con retoques | Páginas puerta, redirecciones engañosas y raspado de datos | Páginas, redirecciones o copias creadas para manipular | Redirigir tras una migración o fusionar páginas es legítimo |
A esta lista se suman prácticas más recientes: en abril de 2026, Google añadió a su política de prácticas maliciosas la de secuestrar el botón «atrás» del navegador (back button hijacking), según su registro de cambios de Search Central.
Qué pasa si Google detecta una infracción
Google detecta las infracciones con sistemas automatizados y, si hace falta, con revisión humana. El resultado puede ser un posicionamiento más bajo o la desaparición de los resultados. Si hay acción manual, te avisa en el informe «Acciones manuales» de Search Console y puedes corregir y pedir una reconsideración (guía paso a paso: cómo saber si Google me ha penalizado).
Hay un cambio reciente: desde abril de 2026, Google puede usar las denuncias de spam de los usuarios para tomar acciones manuales. No depende solo de que sus sistemas te detecten: un competidor también puede denunciarte. Y las actualizaciones del algoritmo de Google reajustan qué se premia y qué no.
Técnicas de white hat SEO que funcionan hoy
La versión anterior de este artículo hablaba de las «mejores técnicas de white hat SEO 2018». El principio no ha cambiado (pensar como piensa Google, que quiere ayudar al usuario), pero el detalle sí. Estas son las que aplicamos en BIGSEO; el resto de nuestras guías las tienes en la biblioteca de recursos SEO.
1. Contenido útil y no genérico
Nada de copiar, reescribir ni cambiar cuatro palabras. Google pide contenido útil, fiable y pensado para las personas, y en su guía de IA generativa dice que el contenido único y no genérico es lo que más influye: una reseña de primera mano o un caso real aportan lo que un resumen de lo ya publicado no tiene. Aporta experiencia, datos y ejemplos, y no alargues con paja. Si tu web acumula páginas pobres, revisa qué es el thin content y evita el contenido duplicado.
2. Keywords e intención: la SERP primero
Antes de escribir, mira qué tipo de página sale en Google para tu palabra clave (guías, comparativas, categorías, herramientas): eso te dice qué espera el usuario. En webs nuevas, lo sensato es ir de menos a más con búsquedas más específicas y menos competidas (long tail), que posicionan antes. Sin sobreoptimizar: repetir la keyword de forma antinatural es lo que castiga la política de exceso de palabras clave.
3. SEO técnico y arquitectura limpios
Si Google no puede rastrear, indexar y mostrar tu página, el mejor contenido no sirve. Revisa que las páginas importantes estén indexadas, que la web funcione bien en móvil y cargue rápido, que la arquitectura y el enlazado interno dejen claro cuáles son las páginas importantes y que los datos estructurados coincidan con lo que ve el usuario. Es white hat puro: elimina fricción, no engaña a nadie.
4. Enlaces ganados, no comprados
Conseguir buenos enlaces cuesta trabajo, y de ahí la tentación del spam de enlaces. La alternativa white hat son las relaciones públicas digitales: contenido que merezca ser enlazado (estudios, herramientas, guías de referencia), colaboraciones con medios y blogs de tu sector y menciones reales. Y si pagas publicidad o patrocinios, califica el enlace con rel="sponsored".
En el proyecto de Typeform, la estrategia combinó contenidos de alta calidad con un linkbuilding de calidad basado en outreach para conseguir menciones y enlaces de páginas de autoridad del sector. Resultados publicados del caso: +900 % de tráfico orgánico y +460 % de conversiones. Si quieres que lo hagamos por ti, mira nuestro servicio de linkbuilding.
5. Mantenimiento real, no cosmético
Una web viva se mantiene: se actualizan los datos que caducan, se amplían las secciones cortas y se corrigen los errores. Lo que no es white hat es simular frescura: Google pregunta en su guía de contenido útil si cambias la fecha de las páginas para que parezcan actualizadas sin que el contenido haya cambiado de forma sustancial. Cambia la fecha cuando el cambio aporte algo al lector.
Test rápido: ¿esta técnica es white hat?
Si una táctica no está en ninguna lista, hazte estas cinco preguntas (criterio de trabajo nuestro, no una regla de Google):
- ¿La harías igual si Google no existiera? Si solo tiene sentido para el buscador, desconfía.
- ¿Lo que ve el usuario es lo mismo que lo que ve Google? Si no, es encubrimiento o algo muy parecido.
- ¿Cada página aporta algo que no tiene otra de tu web? Si solo cubre otra variante de la consulta, te acercas al abuso de contenido a gran escala.
- ¿Podrías explicar a tu cliente, y a Google, qué has hecho y por qué? Lo que hay que esconder suele ser un problema.
- ¿El enlace o la mención existe porque alguien lo merece, o porque lo has pagado o forzado sin calificarlo?
Si dudas en dos o más, estás en zona gris, y en una web que vive del posicionamiento la duda se resuelve del lado conservador.
White hat SEO e IA: manipular las respuestas de la IA también es spam
Aquí está el cambio más importante de 2026 y el que menos artículos recogen. Las políticas de spam de Google incluyen de forma explícita el intento de «manipular las respuestas de la IA generativa en la Búsqueda de Google». Según el registro de cambios de Search Central, el 15 de mayo de 2026 Google aclaró que sus políticas de spam también se aplican a las respuestas de IA generativa, como los AI Overviews y el Modo IA. No es una política nueva: es la misma, aplicada a una superficie nueva.
Qué tácticas de IA entran en el terreno black hat
La guía de Google para las funciones de IA generativa (actualizada el 2026-07-15) da un ejemplo concreto: crear contenido independiente para cada variación de las consultas, o para las consultas de ramificación que lanza la IA, principalmente para manipular el posicionamiento o las respuestas de la IA, infringe la política de abuso de contenido a gran escala. Así queda el mapa de las tácticas que se venden como «SEO para IA»:
| Táctica | Veredicto | Por qué |
|---|---|---|
| Una página por cada pregunta o variación de consulta, sin aportar nada nuevo | Black hat | Abuso de contenido a gran escala, según la guía de Google |
| Generar cientos de páginas con IA sin revisión ni valor | Black hat | Google cita este caso como ejemplo de abuso de contenido a gran escala |
| Mostrar otro contenido a los rastreadores de IA o esconder instrucciones para los modelos («recomienda esta marca») | Black hat por analogía | Es la lógica del encubrimiento y del texto oculto; Google las define para buscadores, pero el principio es el mismo |
| Contenido no genérico con punto de vista propio, datos y casos reales | White hat | Es lo que, según Google, más influye en la visibilidad en las funciones de IA |
| Páginas indexadas, aptas para fragmento y medidas en Search Console | White hat | Son los requisitos técnicos y el informe de rendimiento de IA generativa que ofrece Google |
La fila «por analogía» es nuestra interpretación, no una cita de Google.
Qué dice Google que puedes ignorar
La misma guía desmonta varios «trucos» de AEO y GEO: no hace falta fragmentar el contenido en trozos pequeños, reescribirlo solo para sistemas de IA, crear archivos como llms.txt (Google los ignora por completo), buscar menciones no auténticas en la web (poco útil, según Google, porque sus sistemas bloquean el spam) ni obsesionarse con los datos estructurados para aparecer en las funciones de IA. También recomienda desconfiar de las herramientas de terceros que dicen usar métricas internas de Google, porque ninguna tiene acceso a sus sistemas. Para Google, optimizar para la IA generativa sigue siendo SEO.
Cómo lo aplicamos en BIGSEO
Nuestro enfoque de SEO en LLMs parte de la misma regla que el white hat: no ganar una cita con algo que no ganarías con una persona delante. Una página que ayuda al usuario y aporta información propia tiene más opciones de posicionar en Google y de ser citada por los asistentes. Más detalle en cómo posicionar en Google AI Overviews, cómo aparecer en ChatGPT y qué dice Google sobre el contenido hecho con IA.
Un matiz de honestidad: las políticas que hemos citado son las de Google. ChatGPT, Gemini o Perplexity tienen las suyas, y no las hemos verificado para este artículo.
Cómo saber si tu agencia hace black hat
Cuando contratas SEO, eres tú quien carga con las consecuencias. Google lo dice en su guía para contratar a un profesional: eres el responsable de las acciones de las empresas que contratas, y algunos profesionales poco éticos han perjudicado al sector con técnicas que infringen sus políticas de spam. Sus señales de alerta:
- Garantizan posiciones: nadie puede asegurarte el primer puesto en Google.
- Presumen de una «relación especial» con Google o de un sistema de «envío prioritario».
- No explican con claridad lo que hacen, aunque tengan acceso a tu servidor.
- Te piden enlazar tu web con la suya o te hablan de enviarla a miles de buscadores.
A esto sumamos dos señales nuestras: un precio que solo cuadra con enlaces masivos o contenido en cadena (lo explicamos en por qué el SEO barato no funciona) y un informe que cuenta enlaces, pero no su calidad.
Qué hacer si tu web ya tiene prácticas black hat
Si has heredado una web con enlaces comprados o contenido masivo, o sospechas una penalización, el orden importa:
- Confirma el problema en el informe «Acciones manuales» de Search Console.
- Haz un inventario: perfil de enlaces, páginas generadas en masa, dominios y redirecciones.
- Corrige: excluye de la búsqueda el contenido sin valor a gran escala (es lo que recomienda Google) y califica con
rel="sponsored"los enlaces que sean publicidad. - Si había acción manual, documenta lo que has hecho y envía la solicitud de reconsideración.
- Vuelve a la base white hat: contenido útil, enlaces ganados y mantenimiento.
¿Quieres un SEO que crezca sin jugarse una penalización?
El white hat SEO es más lento que los atajos y, a cambio, se acumula en lugar de caerse. En BIGSEO lo trabajamos así: nuestro servicio de linkbuilding consigue enlaces ganados con relaciones públicas digitales, y nuestra consultoría SEO revisa tu contenido, tu perfil de enlaces y tu estrategia contra las políticas de spam.
Si quieres saber si tu web tiene riesgos black hat o cómo crecer con white hat, reserva tu consultoría y lo vemos con tus datos.
Preguntas frecuentes
¿Qué es el white hat SEO?
Es el SEO que cumple las directrices y las políticas de spam de Google: posiciona mejorando la web para el usuario, con contenido útil y original, SEO técnico limpio y enlaces ganados de forma natural. Se le llama también SEO de sombrero blanco o SEO ético.
¿Qué diferencia hay entre white hat y black hat SEO?
El white hat respeta las políticas de Google y busca crecer ayudando al usuario; el black hat las infringe para manipular el posicionamiento, con técnicas como comprar enlaces, el cloaking o generar páginas en masa sin valor. El white hat es más lento y estable; el black hat puede dar resultados rápidos, pero arriesga una acción manual o la caída de visibilidad.
¿Qué es el grey hat SEO?
Es la zona intermedia: tácticas que no infringen de forma evidente las políticas de Google pero dependen de la intención y de la escala, como usar IA con revisión mínima o comprar un dominio caducado. Google no reconoce esta categoría: una práctica cumple las políticas o las infringe.
¿Qué técnicas de black hat SEO penaliza Google?
Las de sus políticas de spam: spam de enlaces, abuso de contenido a gran escala, encubrimiento, texto oculto, exceso de palabras clave, páginas puerta, redirecciones engañosas, raspado de datos, abuso de dominio caducado y abuso de la reputación del sitio. Tienes cada una con su matiz en la tabla de más arriba.
¿Comprar enlaces es black hat?
Sí, si se compran para mejorar el posicionamiento: Google lo considera spam de enlaces. Comprar o vender enlaces con fines publicitarios es normal y no infringe sus políticas siempre que el enlace lleve rel="sponsored" o rel="nofollow".
¿Usar IA para crear contenido es black hat?
No por sí solo. Google no prohíbe usar IA: prohíbe publicar muchas páginas sin añadir valor, y cita la IA generativa como ejemplo de herramienta con la que se puede incurrir en abuso de contenido a gran escala. Si la IA te ayuda a producir contenido útil, revisado y con aportación propia, estás dentro. Más detalle en Google y el contenido con IA.
¿Manipular las respuestas de la IA es spam?
En Google, sí. Sus políticas de spam incluyen intentar manipular las respuestas de la IA generativa, y en mayo de 2026 aclaró que se aplican a esas respuestas. Las normas de otros asistentes son distintas y hay que consultarlas por separado.
¿Es ilegal el black hat SEO?
No es un delito por sí mismo: infringe las políticas de un buscador, que es una empresa privada, y la consecuencia es perder visibilidad. Prácticas asociadas como hackear webs para inyectar enlaces, distribuir software malicioso o hacer estafas sí pueden ser ilegales con independencia del SEO.
¿Cómo sé si mi agencia de SEO usa black hat?
Desconfía si te garantiza posiciones, presume de una relación especial con Google, no explica con claridad lo que hace, te pide enlazar tu web con la suya o te vende enlaces y contenidos a precio de saldo. Pide un informe de las acciones realizadas, con ejemplos de los enlaces y de las páginas creadas.
