Los formularios son la puerta más barata de atacar
Y la defensa que la mayoría instaló hace años hoy cuesta más, molesta más y responde a menos preguntas de las que el negocio necesita responder.
El spam y la automatización crecen
Registros basura, envíos masivos y automatizaciones intrusivas contra formularios de contacto, registro y cotización. Ensucian la base comercial y consumen tiempo del equipo que la trabaja.
El costo variable sorprende
Varias plataformas cobran por evaluación procesada. La factura sube cuando sube el tráfico, aunque el número de registros reales no se mueva.
El CAPTCHA tradicional genera fricción
Los acertijos visuales cuestan conversión y levantan barreras de accesibilidad para personas que usan lector de pantalla o tienen baja visión.
Autogestionar tiene costo oculto
Instalarlo es la parte fácil. Operarlo, monitorearlo, parcharlo y responder cuando falla un domingo a las tres de la mañana es donde está el trabajo real.
Hay que poder decir dónde viven los datos
Cuando un auditor pregunta qué datos toca la defensa de tu formulario y dónde se procesan, la respuesta tiene que estar documentada. Marco aplicable en Colombia: Ley 1581 de 2012.
Nadie mide si está funcionando
Sin visibilidad de bloqueos, latencia y falsos positivos, no se sabe si la protección ayuda o si está rechazando clientes reales.
Un servicio, no un producto que te dejamos instalado
Centinela protege tus formularios con un motor open source de licencia permisiva, operado por FACEX. Lo que contratas es el trabajo de ingeniería que lo mantiene en pie.
Protección de formularios
Validación del contenido enviado, sin acertijos visuales para el usuario legítimo.
Reducción de spam
Menos registros basura en la base comercial y menos ruido para el equipo que la trabaja.
Mitigación de automatizaciones intrusivas
En los casos soportados de envío automatizado contra formularios.
Implementación e integración
Sobre tus formularios y sistemas actuales, con acompañamiento técnico.
Monitoreo y mantenimiento
Vigilancia continua del servicio y de su comportamiento en producción.
Actualizaciones
Parches y versiones aplicados y probados por nosotros, no por tu equipo.
Soporte local
En español, en tu zona horaria y con interlocutor identificable.
SLA según modalidad
Disponibilidad y tiempos de respuesta comprometidos en el contrato.
Modalidad gestionada u opción de despliegue en tu VPC
Residencia definida según modalidad; opción de despliegue en tu VPC.
Del diagnóstico a la operación, en seis pasos
Evaluamos
Formularios, volumen real de evaluaciones y arquitectura actual.
Diseñamos la modalidad
Servicio gestionado o despliegue en tu VPC, según tus requisitos de control y residencia.
Integramos
Sobre tus formularios y tu backend, con verificación del lado del servidor.
Piloto controlado
Alcance acotado y criterios de éxito definidos antes de empezar.
Medimos
Efectividad, latencia y falsos positivos, con datos que puedes revisar.
Operación y mejora continua
Monitoreo, actualizaciones, ajuste de reglas y soporte bajo SLA.
Dónde encaja Centinela y dónde no
Comparativa honesta. Si tu caso se resuelve con una opción gratuita, esta página te lo dice.
| Criterio | Google reCAPTCHA | Cloudflare Turnstile | hCaptcha Pro | Centinela |
|---|---|---|---|---|
| Modelo de cobro | Por evaluación | Plan gratuito; Enterprise opcional | Por evaluación | Tarifa fija según modalidad |
| Fricción para el usuario | Imágenes y acertijos | Casi siempre invisible | Imágenes y acertijos | Sin acertijos |
| Residencia de los datos del formulario | Google (EE. UU.) | Cloudflare (red global) | IMD / hCaptcha | Definida según modalidad; opción de despliegue en tu VPC |
| SLA contractual | Solo Enterprise | Sin SLA en el plan gratuito; Enterprise opcional | Solo Enterprise | Sí, según modalidad contratada |
| Soporte local en español | No | No | No | Sí |
| Operación y actualizaciones | A cargo del proveedor | A cargo del proveedor | A cargo del proveedor | Gestionadas por FACEX |
| ¿Puedes auditar el motor? | No | No | No | Sí — núcleo open source |
| Si decides cambiar | Reescribir la integración | Migración técnica requerida | Reescribir la integración | Conservas la configuración y los datos |
Cuándo una alternativa gratuita es suficiente
Cloudflare Turnstile ofrece un plan gratuito, se puede usar sin contratar otros servicios de Cloudflare y su plan Enterprise es opcional. Para muchos casos es una respuesta adecuada, y decirlo es parte de nuestro trabajo. Si tu volumen es bajo, no tienes requisitos de residencia de datos, no necesitas un SLA por contrato y tu equipo puede operar la integración, quédate con la opción gratuita. Centinela se justifica cuando pesan la operación gestionada, el soporte local, el SLA propio o la necesidad de controlar dónde se procesan los datos.
Tres formas de trabajar con nosotros
La modalidad y las condiciones se definen en el diagnóstico, con tu volumen y tu arquitectura sobre la mesa.
Servicio gestionado
Nosotros operamos la infraestructura. La opción con menor carga para tu equipo.
Condiciones según diagnósticoDespliegue en tu VPC
Corre dentro de tu nube, bajo tus controles de red y tus políticas. Nosotros lo operamos.
Condiciones según diagnósticoPiloto técnico
Alcance acotado, criterios de éxito definidos y medición de efectividad, latencia y falsos positivos antes de comprometerte.
Punto de entrada recomendadoCompara tu caso en 30 segundos
Mueve tu volumen mensual de evaluaciones y observa el orden de magnitud. Una evaluación se genera cuando tu backend envía al servicio el token producido en el cliente; no equivale automáticamente a un formulario enviado.
¿No sabes tu volumen? Está en la consola de tu proveedor actual, en tu factura o en los registros del backend. En el diagnóstico lo calculamos contigo.
Diferencia estimada frente a tu proveedor actual
—Con quién estás hablando
Respaldo institucional
Centinela lo entrega FACEX Consulting Group SAS, cuyo Sistema de Gestión de Excelencia está certificado en ISO 9001, ISO 14001, ISO 45001 e ISO 21001.
La integración y la implementación las realizan profesionales certificados en ISO/IEC 27001, junto con experiencia de desarrollo para una institución financiera colombiana que opera con altos volúmenes de validación.
- Centinela es un servicio de implementación, integración, operación y soporte gestionado por FACEX.
- El núcleo es un motor open source con licencia permisiva. No somos sus autores y no reclamamos derechos sobre él.
- El SBOM se genera y valida por versión antes de su entrega al cliente.
- La documentación contractual y el anexo técnico detallan los componentes de terceros y sus licencias.
Lo que Centinela no es
Preferimos decirlo antes de la primera reunión. Centinela protege formularios. No sustituye:
Defensa avanzada contra credential stuffing · prevención de fraude transaccional · una plataforma completa de bot management empresarial · protección general de APIs · prevención integral de fraude.
Si tu necesidad es alguna de esas, te lo diremos en el diagnóstico y, cuando podamos, te orientaremos hacia la categoría correcta.
Lo que preguntan antes de decidir
¿Centinela reemplaza todos los sistemas de bot management?
¿Dónde se almacenan los datos?
¿Funciona dentro de mi propia nube?
¿Tiene un costo fijo?
¿Se puede iniciar con un piloto?
¿Qué información necesita FACEX para realizar el diagnóstico?
¿Centinela garantiza eliminar todo el spam?
Evalúa si Centinela es adecuado para tus formularios
Una sesión de diagnóstico de 30 minutos. Revisamos tus formularios, tu volumen y tu arquitectura, y te decimos con franqueza si tiene sentido — incluso si la respuesta es que te quedes donde estás.
Los campos marcados con * son obligatorios. Tratamos tus datos conforme a la Ley 1581 de 2012 y únicamente para responder a esta solicitud. Puedes solicitar su consulta, actualización o supresión en cualquier momento.