¿Los bots están inflando mis números de agregados al carrito en Shopify?

Cómo distinguir los carritos de bots de los de compradores reales

Hay dos señales fuertes, porque un comprador real prácticamente nunca las produce:

• El mismo visitante en distintos países con segundos de diferencia. Un cliente que aparece en EE. UU. y, quince segundos después, en Alemania no es alguien que está de viaje.
• Pagos abiertos directamente desde un enlace de pago, sin ninguna visita antes. El primer evento es agregar al carrito o iniciar el pago en una pantalla de pago creada por software, sin ninguna vista de página de producto o de colección antes. En 52 tiendas que usan CartSpy, más de 51.000 visitantes así no hicieron ningún pedido.

Las demás señales solo importan cuando aparecen juntas. Los compradores reales también inician el pago y se van sin escribir nada, llegan sin fuente de referencia o compran un solo producto, así que ninguna de estas señales indica un bot por sí sola:

• pagos en los que nunca se ingresa un nombre, un correo electrónico ni una dirección;
• un solo producto por pago y sin fuente de referencia;
• carritos y pagos que suben mientras los pedidos no se mueven.

Lo que vimos en una tienda real

Una tienda de CartSpy (detalles anonimizados) vio cómo los inicios de pago pasaron de unos doce al día a más de cuarenta al día en dos días. Durante los 3,75 días siguientes, CartSpy registró 136 clientes que iniciaron el pago y 6 pedidos. De esos inicios de pago, 114 (84 por ciento) compartían un mismo patrón:

• el pago se abrió desde un enlace de pago creado a través del Universal Commerce Protocol, un estándar abierto que permite al software construir un pago para un comprador, en lugar de desde una visita a la tienda;
• no se vio ninguna página de la tienda primero y la fuente de referencia estaba vacía;
• el país cambió de un pago al siguiente;
• nadie ingresó datos de contacto, envío o pago.

Ninguno de estos pagos se convirtió en un pedido. No podemos decir para qué era el software; las comprobaciones de precio, stock o envío son plausibles, pero eso es una suposición. Lo que los datos sí muestran es que las cifras de agregados al carrito y pagos fueron en su mayoría de este tráfico, mientras que las cifras de los compradores reales fueron pequeñas y estables.

Lo que Shopify bloquea y lo que no

Las tiendas Shopify están detrás de Cloudflare, con protección siempre activa. Los formularios de contacto y las páginas de cuenta de cliente usan hCaptcha por defecto. Los Informes y estadísticas de Shopify tienen un filtro de sesiones de humanos o bots, y desde el despliegue de septiembre de 2026, las sesiones de bots se filtran de sus informes de sesiones por defecto. La protección de bots en el pago con un punto de control CAPTCHA es una función de Shopify Plus, activada a través del Soporte técnico de Plus para períodos limitados, principalmente para ventas relámpago.

Dos cosas suceden en una tienda que no está en Plus. Los pagos que comienzan pero nunca reciben un correo electrónico tampoco aparecen en la lista de Pedidos abandonados de Shopify, así que no los verás allí. Y los recuentos que permanecen en otras herramientas, o en los eventos de píxel que los alimentan, aún pueden incluir carritos automatizados.

Fuentes: páginas del Centro de ayuda de Shopify sobre cómo lidiar con bots, filtrado de bots en informes y estadísticas, protección contra bots en la configuración de pago y pedidos abandonados, consultadas el 31 de octubre de 2026.

Cómo CartSpy marca bots sospechosos

CartSpy tiene un ajuste para Ocultar posibles bots. Cuando está activado, las sesiones que coinciden con las reglas de bots quedan fuera de tus conteos de carritos y pagos. Solo se usan las dos señales fuertes, así que nunca se marca a un comprador que simplemente deja un pago vacío:

• Saltos entre países: un mismo cliente que aparece en dos países con segundos de diferencia.
• Se abre un enlace de pago: un pago iniciado directamente desde un enlace, sin visita previa a la tienda.

Nada se elimina y los pedidos nunca se ocultan. Desactiva la configuración y todo vuelve a estar. También puedes usar la configuración Solo estos países para contar solo los países a los que envías.