¿Cómo evito que abusen de mi prueba gratuita?
Limita el coste, no a la persona. Casi toda prueba gratuita de la que se abusa estaba protegida por un límite atado a una cuenta, y una cuenta siempre se puede volver a crear — así que quien llega a tu techo simplemente empieza de nuevo. Lo que sí aguanta es un techo duro de lo que puede consumir una prueba, un techo diario más pequeño por debajo para que una sola sesión no agote toda la asignación, y canonicalizar las direcciones de correo para cerrar las vías perezosas. Trata lo que aun así se cuele como un coste de marketing con un máximo conocido, porque pasado ese punto prevenir cuesta más que el abuso.
Decide qué problema tienes en realidad
La palabra abuso esconde dos problemas que piden soluciones opuestas. Uno es el coste: una cuenta gratuita consume algo que tú pagas — llamadas al modelo, cómputo, almacenamiento, una cuota de correo — y suficientes cuentas gratuitas se convierten en una factura real. El otro son los ingresos perdidos: alguien reinicia la prueba una y otra vez en lugar de suscribirse. En la mayoría de productos pequeños el primero es real y el segundo es casi imaginario, porque quien está dispuesto a hacer malabares con buzones para evitar una cuota mensual pequeña rara vez la iba a pagar.
La distinción decide cuánta ingeniería se justifica. Limitar el coste es medir, y medir es barato y seguro: eliges lo máximo que un desconocido puede gastar y lo haces cumplir. Proteger los ingresos exige establecer identidad, que en la internet abierta es poco fiable, nunca se termina y golpea más fuerte a los honestos — oficinas compartidas, dispositivos familiares y clientes celosos de su privacidad parecen duplicados. Construye primero la medición y luego mira si todavía te importa el resto.
| Defensa | Qué detiene de verdad | Qué te cuesta |
|---|---|---|
| Canonicalizar direcciones de correo | Un buzón escrito de varias formas — puntos, alias con signo más | Casi nada, siempre que ambas formas sigan siendo buscables |
| Bloquear dominios de buzones desechables | Direcciones de usar y tirar, a veces | Una lista que mantener y algún cliente real en un dominio raro |
| Pedir tarjeta por adelantado | Casi todo el reinicio casual | Buena parte de tus registros. Es una decisión de embudo, no de fraude |
| Un techo duro de gasto por prueba | La factura misma, sea quien sea la persona | Ingeniería una vez y después nada |
| Un techo diario por debajo del total | Que una sola sesión agote toda la asignación | Una restricción real para tus evaluadores más entusiastas |
| Huella de dispositivo o navegador | Registros repetidos decididos, de forma imperfecta | Exposición de privacidad, falsos positivos y mantenimiento permanente |
Lee eso como un orden de trabajo, no como un menú. La primera fila y la cuarta son casi gratis y detienen la mayor parte del daño. La última es la que los fundadores intentan primero, y va al final.
El agujero está en la palabra cuenta
Un límite que vive en la cuenta es el diseño estándar, y es el que se esquiva, porque la cuenta es lo más barato de reemplazar de todo el sistema. Así que antes de publicar cualquier techo, responde una pregunta más: ¿qué hace alguien en el primer minuto después de alcanzarlo?
Podemos responderlo con nuestros propios registros. AgentCeres — el AI Growth Officer, en agentceres.com — ofrece una prueba sin tarjeta con un techo duro de gasto, y el techo hace exactamente aquello para lo que se construyó. Un cliente estaba construyendo una página con el agente y pedía correcciones sin parar; cada corrección republicaba la página, y llegó a un límite diario de publicación distinto. Se le dijo que la cuota se reabriría al día siguiente. En lugar de eso se registró otra vez con una segunda dirección y empezó el mismo trabajo desde cero. Sabemos que era la misma persona porque el primer mensaje que envió al nuevo espacio de trabajo era palabra por palabra el que había enviado al anterior, sesenta y seis minutos antes.
Allí no falló nada. El límite era correcto y el mensaje era honesto, y el resultado fue igualmente un segundo espacio de trabajo gratuito rehaciendo el mismo trabajo — más un cliente que había perdido una hora, que es la mitad más cara. Un límite expresado por cuenta es un límite por cuenta. Si la respuesta a qué pasa después es que se registran de nuevo, estás manteniendo un badén y llamándolo muro.
Limita el día, no solo la prueba
El cambio que más nos ayudó no fue una mejor comprobación de identidad. Fue un segundo techo más pequeño: un máximo para un día, situado por debajo del máximo de toda la prueba. Una asignación que solo tiene un total se puede gastar en una tarde, y ese es el patrón detrás tanto de las facturas sorprendentes como del evaluador decepcionado que ya no tiene nada el segundo día.
Medimos antes de elegir el número, y la medición es la parte que conviene copiar. De 376 espacios de trabajo en prueba, 346 nunca habían gastado en un solo día tanto como el techo diario que estábamos considerando. Los treinta que sí lo habían hecho eran dos grupos: gente construyendo algo de verdad en su primer día, y todos los grupos de registros repetidos que venían de un mismo dispositivo. Así que el techo sería invisible para la abrumadora mayoría de las pruebas y caería exactamente sobre dos cohortes — una a la que queremos servir mejor y otra a la que no.
Ese segundo grupo es el incómodo, y vale decirlo con claridad: un techo diario marca el ritmo de la persona a la que más quieres impresionar igual que marca el de quien recicla cuentas, y ninguna versión de la regla puede distinguirlas en el momento en que se dispara. Aceptamos el intercambio a sabiendas. El techo es lo bastante generoso como para que la población medida apenas lo toque, se reinicia sin que nadie haga nada, y quien construye con entusiasmo y llega a él lo recupera al día siguiente.
- Un techo para toda la prueba más otro más pequeño para un solo día. El día pasa por sí mismo, así que no hay ninguna pausa que alguien deba recordar levantar.
- Direcciones de correo canonicalizadas al registrarse, para que un buzón no se convierta en silencio en varias cuentas.
- Sin huella de dispositivo. Un presupuesto compartido por dispositivo se diseñó, se escribió y se aparcó.
- Lo que significa que una cuenta nueva sigue recibiendo una asignación diaria nueva. Ese es un coste acotado que hemos medido, no uno abierto.
Esa última línea es todo el punto. Con ambos techos puestos puedes multiplicar el peor caso — la cifra diaria por la duración de la ventana — y decidir si el número te asusta. El nuestro no, así que la fuga que queda está presupuestada en lugar de combatida. Si el tuyo sí, el siguiente movimiento más barato casi nunca es la huella digital: es bajar un techo, acortar la ventana o pedir tarjeta y aceptar el embudo más pequeño que viene con ella. Cuál de esos encaja depende de para qué sirve la prueba, y si una prueba es siquiera el modelo adecuado conviene resolverlo antes.
Preguntas frecuentes
- ¿No basta con pedir tarjeta de crédito para frenar el abuso?
- Es el movimiento individual más eficaz que existe y también el más caro, porque no es realmente un control de fraude — es un cambio en tu embudo. La tarjeta por adelantado elimina casi todo el reinicio casual y convierte por defecto cuando la ventana se cierra, y te cuesta buena parte de los registros, incluida gente que habría comprado después de probar. Decídelo como una pregunta de crecimiento y no de seguridad: prueba gratuita o freemium es donde vive de verdad ese intercambio.
- ¿Merece la pena bloquear dominios de correo desechable?
- Atrapa una parte y nunca se acaba, porque las listas de dominios se mueven más rápido de lo que las vas a actualizar. El vecino más barato es canonicalizar las direcciones que ya aceptas: tratar las grafías con puntos y con alias de un mismo buzón como la misma cuenta cierra la vía más perezosa a coste casi nulo. Haz eso primero, mantén buscables tanto la forma escrita como la canónica para que soporte pueda encontrar a un cliente por lo que escribió, y considera el bloqueo de dominios como opcional.
- ¿Cuándo debería reiniciarse una asignación diaria?
- Cuando tus registros de uso puedan demostrarlo de verdad, que puede no ser la respuesta que quieres. La nuestra se reinicia a medianoche UTC porque el libro de gasto agrupa por día UTC y por nada más fino, así que un cliente en São Paulo recibe una asignación nueva a las nueve de la noche. Es un compromiso real, y la forma de evitar que se convierta en un hilo de soporte está en las palabras: dile a la gente que la asignación vuelve en unas cuantas horas en lugar de nombrar una hora del reloj, porque una página renderizada en el servidor no sabe en qué zona horaria está quien lee.
- ¿Cómo sé que un registro es la misma persona que uno anterior?
- Normalmente no lo sabes con certeza, y conviene tener cuidado con lo que cuelgas de una conjetura. Cada señal disponible — un dispositivo, una red, un instrumento de pago, el momento del registro — produce falsos positivos en casas y oficinas compartidas. La evidencia más convincente que hemos tenido fue de comportamiento y no técnica: dos espacios de trabajo cuyo primer mensaje era idéntico, con minutos de diferencia. Eso basta para entender un patrón y dimensionar un coste. No basta para dejar a alguien fuera, que es otra razón para gastar el esfuerzo en el techo.
¿Quieres que lo hagamos por ti?
AgentCeres es un equipo de marketing con IA gestionado: los especialistas redactan el trabajo y tú apruebas lo que se publica. Prueba gratis de 14 días, desde $39/mes.