La mayoría de estos módulos meten el captcha en la plantilla y confían en que el tema lo respete. Por eso dejan de funcionar al cambiar de plantilla, chocan con otros módulos y, cuando fallan, fallan en silencio: el formulario se envía igual.

SpamShield mira cada envío antes de que PrestaShop lo procese. Si no trae un código válido, el controlador ni se entera de que había un formulario. Da igual cómo esté maquetada la página: si no se ha resuelto el captcha, no pasa.

Es la decisión más importante del módulo, y va activada de fábrica. Cuando no se puede llegar a Cloudflare o a Google, la alternativa a dejar pasar es que durante ese rato nadie pueda escribirte ni registrarse — justo cuando menos te enteras.

Queda apuntado en el registro para que sepas que ocurrió, pero tu tienda sigue funcionando. Si prefieres lo contrario, se puede cambiar.

Confundir la clave pública con la secreta es el error más habitual, y lo normal es descubrirlo cuando un cliente ya no ha podido registrarse.

El botón de probar manda un código inventado al proveedor y mira de qué se queja: si protesta por el código, tu clave secreta es buena; si protesta por la clave, la has pegado mal. En dos segundos y sin tocar la tienda.

Cloudflare Turnstile es gratis, casi siempre invisible para el cliente y no manda a tus visitantes a Google, lo que simplifica mucho el apartado de cookies y RGPD. Es el que viene marcado.

Google reCAPTCHA v2 es la casilla de «no soy un robot» de toda la vida. v3 no enseña nada y puntúa a cada visitante; tú decides a partir de qué nota se le trata como robot.

Un antispam que funciona bien es indistinguible de uno que no hace nada: en los dos casos no te llega basura. Por eso el módulo guarda los últimos 200 intentos bloqueados con la fecha, el formulario, el motivo y de dónde venían.

De la dirección IP solo se conservan los tres primeros grupos (185.220.101.x): suficiente para ver que te ataca siempre el mismo sitio, sin guardar un dato personal completo.

No crea tablas, no necesita tareas programadas ni librerías de terceros, y el registro va guardado en la propia configuración. Se instala, se pegan las claves y se olvida uno. Compatible desde PrestaShop 1.7 hasta la 9.