General
¿Es legal crear un bot?
Sí. Los bots son una función normal y soportada en Telegram, Discord, Slack, WhatsApp e innumerables APIs. Lo que puede ser ilegal o estar prohibido es lo que hace el bot: spam, suplantación, recopilar datos personales sin base legal o acceder a sistemas sin autorización. Usa APIs oficiales, obtén el consentimiento y sigue los términos de cada plataforma.
¿Una "botnet" es lo mismo que una red de bots?
No. Una botnet maliciosa es un conjunto de dispositivos comprometidos controlados sin el consentimiento de sus dueños. Este sitio trata de bots legítimos: software que la gente elige instalar o con el que decide hablar, operado por alguien responsable. No cubrimos malware, herramientas de spam ni técnicas de evasión.
¿Con qué plataforma empiezo?
Telegram es lo más rápido: creas un bot con BotFather y lo pruebas desde el móvil en minutos. Discord es un gran segundo paso para aprender comandos slash y permisos. Consulta primeros pasos.
¿Necesito saber programar?
No siempre. Herramientas como n8n, Zapier y Make conectan disparadores y acciones de forma visual, y muchas tienen pasos de IA. Para la lógica compleja acabarás queriendo algo de código. Consulta flujos de automatización.
Construir y alojar
¿Uso polling o webhooks?
El polling es lo más fácil para desarrollar y funciona sin URL pública. Los webhooks son más eficientes y son obligatorios en alojamiento serverless. Muchos equipos usan polling en local y webhooks en producción.
¿Puedo alojar un bot gratis?
A menudo sí. Los bots de webhooks caben de sobra en los niveles gratuitos de plataformas serverless como Cloudflare Workers. Los bots siempre activos (Gateway de Discord, long polling) necesitan un VPS pequeño o un worker de PaaS, que suele costar unos pocos dólares al mes. Consulta alojar bots.
¿Por qué Discord dice "La aplicación no ha respondido"?
Tu bot no contestó a la interacción en 3 segundos. Difiere primero la respuesta y edítala cuando termines. Consulta bots de Discord.
¿Por qué falla la verificación de la firma de mi webhook?
Casi siempre porque el cuerpo se interpretó y se volvió a serializar antes de verificarlo. Verifica los bytes crudos tal como llegaron, con el secreto y el esquema de firma correctos. Depura con el probador de webhooks.
Seguridad
¿Dónde guardo el token de mi bot?
En un gestor de secretos o en variables de entorno inyectadas al desplegar, nunca en el código, en imágenes o en scripts del cliente. Si un token se filtra, revócalo de inmediato. Consulta seguridad de bots.
¿Son seguras las herramientas de este sitio con tokens reales?
Se ejecutan por completo en tu navegador y no envían datos a ningún servidor. El constructor de Telegram solo contacta con api.telegram.org si pulsas Enviar explícitamente. Aun así, usa tokens de prueba cuando puedas y rota cualquier credencial de la que no estés seguro.
IA, WhatsApp y scraping
¿Cómo evito que manipulen a mi bot de IA?
No puedes evitar del todo la inyección de prompts, así que limita lo que puede hacer un modelo manipulado: aplica permisos en el código, exige confirmación para acciones con consecuencias y deja los secretos fuera de los prompts. Consulta chatbots de IA y agentes.
¿Cuánto cuesta la WhatsApp Cloud API?
Meta cobra por mensaje de plantilla entregado, con precios según la categoría (marketing, utilidad, autenticación) y el país del destinatario. Las respuestas dentro de la ventana de atención de 24 horas se tratan de otra forma. Consulta los precios vigentes de Meta antes de planificar volumen. Consulta WhatsApp Cloud API.
¿Está permitido el web scraping?
Descargar páginas públicas con educación es habitual, pero se aplican los términos de servicio, los derechos de autor y las leyes de privacidad, y eludir inicios de sesión o barreras técnicas queda fuera. Prioriza las APIs oficiales. Consulta ética del web scraping.