Obligarte a crear una cuenta es un dark pattern. Te explicamos por qué.

· nologin.tools
privacy analysis browser

Hero image

Solo quieres convertir un PDF a Word. O generar una paleta de colores rápida. O recortar un fragmento de audio. Tareas simples que, como mucho, te llevarían treinta segundos.

Y entonces aparece el muro: “Crea una cuenta gratuita para continuar.”

Sin opción de saltárselo. Sin acceso como invitado. Solo un formulario que pide tu nombre, tu correo y una contraseña que olvidarás al instante. Lo que debería haber tardado treinta segundos ahora requiere que confíes tus datos personales a una empresa que ni conoces.

Eso es un dark pattern. Y uno de los más frecuentes en la web.

Qué significa realmente “dark pattern”

El término lo acuñó el investigador de UX Harry Brignull en 2010. Lo definió como decisiones de diseño de interfaz que engañan o manipulan a los usuarios para que hagan cosas que no querían hacer, normalmente para beneficiar a la empresa a costa del usuario.

La creación forzada de cuenta encaja perfectamente en esa definición. Llegas queriendo completar una tarea concreta. La interfaz bloquea esa tarea y te sustituye por otra: entregar tus datos personales. La herramienta funciona perfectamente bien sin cuenta (al fin y al cabo, se ejecuta en tu navegador). El requisito de registro no es una necesidad técnica. Es un mecanismo de recolección de datos disfrazado de barrera de acceso.

El Dark Patterns Hall of Shame, la propia base de datos de Brignull, incluye el “registro forzado” entre los patrones más documentados en la red. Aparece en tiendas online, herramientas SaaS, plataformas de medios y sí, en muchísimas utilidades web que no tienen ningún motivo plausible para saber quién eres.

El número que cambió el ecommerce

En 2009, la consultora de UX UIE publicó un estudio de caso sobre un gran retailer que tenía problemas con el abandono en el proceso de compra. El botón “Registrarse” en su página de pago era el segundo elemento más clicado. Y la mayoría de quienes lo pulsaban nunca completaban la compra.

La solución fue sencilla: reemplazaron el botón por un “Continuar” y movieron la creación de cuenta a después del pago. Los ingresos aumentaron 300 millones de dólares en el primer año.

La lección caló. El Baymard Institute, que realiza investigación de UX a gran escala en ecommerce, ha comprobado sistemáticamente que el registro forzado es una de las principales razones por las que los compradores abandonan el carrito — representando entre el 24 y el 28% de los abandonos documentados. Uno de cada cuatro prefiere perder lo que tiene en el carrito antes que crear una cuenta.

Para las herramientas web, el equivalente es aún más claro. No hay carrito — solo una tarea que alguien quería hacer. Cuando pones un muro de registro delante, muchos usuarios se van directamente a buscar otra cosa. Los que se quedan son los que no encontraron alternativa, o los que no sabían que existía.

Lo que realmente buscan

Aquí está la clave: las empresas no exigen cuentas porque te ayude. Las exigen porque les ayuda a ellas.

Una cuenta crea una identidad persistente. Esa identidad puede rastrearse entre sesiones, correlacionarse con datos de comportamiento, venderse a anunciantes o añadirse a una lista de email marketing. En la mayoría de los modelos de negocio freemium, tu dirección de correo y tu comportamiento de uso son el producto — la herramienta es solo el anzuelo.

Incluso cuando la recolección de datos no es obvia de inmediato, el requisito de cuenta crea apalancamiento futuro. Los términos de servicio pueden cambiar. Las direcciones de correo se comparten con “socios”. Los datos que parecían inofensivos cuando te registraste acaban formando parte de un perfil usado de formas que nunca consentiste.

El artículo 25 del RGPD aborda esto directamente con el principio de privacidad por diseño y por defecto. Los responsables están obligados a implementar “medidas técnicas y organizativas apropiadas” para garantizar que solo se traten los datos necesarios para cada finalidad. Exigir una dirección de email para recortar un archivo de audio es, según ese estándar, una infracción — la cuenta no es técnicamente necesaria, así que recopilar el correo no está justificado.

Europa está poniendo límites

La Ley de Servicios Digitales de la Unión Europea, que entró en plena vigencia en 2023, prohíbe expresamente ciertos dark patterns utilizados por grandes plataformas. El Anexo I del DSA incluye prácticas prohibidas como “hacer que dar de baja un servicio sea más difícil que darse de alta” e interfaces que socavan la voluntad del usuario o dificultan su libre elección.

Los reguladores de Francia (CNIL), Alemania (BfDI) y los Países Bajos (AP) han emitido directrices específicas que apuntan a los requisitos de cuenta innecesarios como posibles infracciones del RGPD. Varias acciones de cumplimiento han citado el registro obligatorio como evidencia de recolección de datos ilícita.

La dirección regulatoria es clara: si la herramienta funciona sin cuenta, exigir una para acceder a ella es cuestionable legal y éticamente. La carga de la prueba recae en la empresa para demostrar que el registro es genuinamente necesario — no solo comercialmente conveniente.

Existe la alternativa sin login

Lo frustrante es que la mayoría de lo que fuerza la creación de cuentas en la web se puede hacer sin una. Las barreras técnicas son bajas. Es una decisión de negocio, no una restricción de ingeniería.

¿Necesitas editar imágenes con capas, máscaras y soporte PSD? Photopea funciona completamente en tu navegador. Sin cuenta. Sin email. Abres la página, abres tu archivo y te pones a trabajar. Admite los mismos formatos que Adobe Photoshop, y los únicos datos que tiene sobre ti son la dirección IP en sus registros de servidor — igual que cualquier web que visitas.

¿Necesitas colaborar en una pizarra o diagrama sin registrarte? Excalidraw te da un lienzo colaborativo completo con un enlace para compartir. El enlace es la sesión. No necesitas cuenta para crearlo, compartirlo ni unirte después.

Para videollamadas — quizás la categoría con más registro obligatorio — Jitsi Meet lleva ofreciendo videoconferencias en el navegador sin cuentas desde 2011. Creas un nombre de sala, compartes la URL y tu reunión empieza. Sin registro para el anfitrión, sin registro para los invitados.

El patrón se repite en todas las categorías. Conversión de archivos, herramientas PDF, edición de audio, calculadoras de divisas, formateadores de código — la gran mayoría de estas tareas se pueden hacer con herramientas sin login, privadas por diseño. El directorio nologin.tools lista más de cien de ellas.

Cuando no puedes evitarlo

Algunos casos requieren autenticación de verdad. Sincronización en la nube, preferencias guardadas, procesamiento de pagos, espacios de trabajo compartidos con permisos persistentes — estos son casos de uso reales donde las cuentas tienen sentido. Nadie dice que el login nunca deba existir.

El argumento es sobre la necesidad. La prueba es simple:

Tarea¿La cuenta es realmente necesaria?
Convertir un formato de archivoNo
Recortar un clip de audioNo
Ejecutar una prueba de regexNo
Guardar un espacio de trabajo para sincronizar entre dispositivos
Procesar un pago
Edición colaborativa de documentos con historial de versionesDepende

Cuando la herramienta vive completamente en tu navegador — sin almacenamiento en servidor, sin estado persistente — no hay razón técnica para saber quién eres. El requisito de cuenta existe únicamente para recopilar tus datos. Eso es el dark pattern.

Para los casos en los que realmente no puedes evitarlo y no quieres dar tu email real, Temp Mail genera direcciones desechables que reciben mensajes durante un tiempo limitado. No es una solución a largo plazo, pero es una respuesta razonable ante el registro obligatorio para herramientas que usarás una sola vez.

La filosofía de diseño detrás de las herramientas sin login

Las herramientas que funcionan sin cuentas no son solo cómodas. Representan una filosofía de diseño específica: el software debe cumplir su propósito declarado sin cobrar en forma de datos.

Esto importa más de lo que parece. Cuando una herramienta no recopila cuentas, no puede sufrir una brecha que exponga tus credenciales. No puede vender tus datos de uso a terceros. No puede mandarte emails cuando cambia sus precios o su modelo de negocio. No puede actualizar silenciosamente sus condiciones para incluir un uso compartido de datos que nunca aceptaste.

El modelo sin login también tiende a correlacionarse con otras buenas decisiones de diseño. Las herramientas construidas bajo la premisa de “funciona sin registro” suelen tener funcionalidades más enfocadas, tiempos de carga más rápidos y flujos de usuario más claros. Resuelven un problema; no construyen una máquina de recolección de datos con funcionalidades de adorno.

“La mejor interfaz es ninguna interfaz.” — Golden Krishna, en su libro donde argumenta que el diseño de software más respetuoso es el que se aparta de tu camino y te deja hacer tu tarea.

Crear una cuenta es interfaz. Muchas veces, interfaz innecesaria. Las herramientas que la eliminan están, en un sentido real, mejor diseñadas — y no solo son más privadas.

El cambio ya está ocurriendo

Los usuarios web se han vuelto más escépticos ante los muros de registro. El autocompletado del navegador, los gestores de contraseñas y una mayor conciencia sobre la recolección de datos han cambiado cómo reacciona la gente ante el mensaje de “crea una cuenta”.

Las herramientas que lo omiten tienen ahora una ventaja real. Reciben mejores reseñas, se comparten más y se vuelven a usar específicamente porque respetan que tu email no es el precio de entrada.

Si construyes herramientas para la web, el mensaje de tus usuarios es cada vez más claro: el formulario de registro es fricción, y la fricción tiene un coste. Las herramientas que la eliminan — y construyen algo que vale la pena usar por sus propios méritos — son las que ganan confianza en lugar de extraerla.

Esa es la dirección correcta. Que haya más, por favor.