Somos Geonode y nos dedicamos a la venta de proxies, por lo que esta es la advertencia importante: X es la plataforma en la que menos motivos tenemos para venderte nuestros servicios. Sus condiciones prohíben el scraping en unos términos que no dejan margen para la interpretación; su política de uso de la red (robots.txt) rechaza cualquier rastreador que no haya sido mencionado específicamente; y la API oficial es la vía autorizada. No vamos a escribir una guía para eludir eso, y si esperabas encontrar una, este artículo te decepcionará. Existe un conjunto real y limitado de tareas en las que el uso de proxies resulta adecuado —comprobar la entrega de tus propios anuncios por región, verificar cómo se ve el contenido visible públicamente desde diferentes países, supervisar la seguridad de la marca en volúmenes modestos— y estas se tratan adecuadamente más adelante. Para todo lo demás, la respuesta sincera es «la API o nada», y preferimos decirlo así antes que quedarnos con el dinero.
Las condiciones de uso de X y el archivo robots.txt son inusualmente explícitos
La mayoría de las plataformas desaconsejan el scraping en términos generales. X hace algo diferente.
Las Condiciones de servicio establecen, en el apartado de uso aceptable: «No podrás acceder a los Servicios de ninguna otra forma que no sea a través de las interfaces publicadas y disponibles actualmente que te proporcionamos. Por ejemplo, esto significa que no puede realizar scraping de los Servicios sin el permiso expreso por escrito de X».
Y en la enumeración de prohibiciones, aparece una nota explícita entre paréntesis: «(NOTA: queda expresamente prohibido realizar crawling o scraping de los Servicios de cualquier forma y con cualquier finalidad sin nuestro consentimiento previo por escrito)».
Lee con atención «de cualquier forma y con cualquier finalidad». Esa formulación descarta los argumentos a los que suele recurrir la gente —que los datos públicos son de libre uso, que el acceso de solo lectura es diferente, que la investigación está exenta—. X ha redactado la exclusión de forma amplia y deliberada. La misma cláusula también abarca los intentos de «eludir, manipular o desactivar los sistemas y los Servicios».
La Política de rastreo de Google (robots.txt) en x.com/robots.txt coincide con ello. Concede permisos específicos a rastreadores concretos —Googlebot y Bingbot comparten un grupo, facebookexternalhit tiene el suyo propio— y, para todo lo demás:
User-agent: *
Disallow: /
Todo. También existe un Crawl-delay: 1 y un conjunto de bloqueos explícitos para los rastreadores de IA y redes sociales: Google-Extended, FacebookBot, Discordbot, así como los de Meta meta-webindexer, meta-externalagent, meta-externalads y meta-externalfetcher, todos ellos reciben Disallow: *.
Incluso a los rastreadores de búsqueda específicos se les restringe el acceso a las partes interesantes. /search/realtime, /search/users, /*/followers, /*/following, /*/likes, /*/retweets, /*/media y /*/analytics están todos prohibidos —es decir, precisamente las rutas que buscaría un canal de datos sociales—.
De ello se desprenden dos conclusiones claras. En primer lugar, no se trata de una zona gris; X ha eliminado la ambigüedad a propósito. En segundo lugar, robots.txt es una solicitud más que un mecanismo de imposición, y la consecuencia práctica de ignorarla es la restricción de la cuenta y del acceso, más que nada más drástico. Se trata de un riesgo empresarial, y deberías valorarlo a sabiendas en lugar de fingir que no existe.
La vía oficial y sus costes
La vía autorizada es la API de X a través del portal para desarrolladores.
No vamos a indicar precios aquí, y vale la pena explicar el motivo: el portal para desarrolladores de X requiere JavaScript y autenticación, por lo que no podemos verificar los precios actuales en una página oficial. Las cifras que circulan en los resultados de búsqueda proceden de terceros, no coinciden entre sí y este blog no repite precios no verificados como si fueran hechos. Lo que sí podemos decirte, a nivel estructural, es que el modelo de precios se ha reestructurado, pasando de los niveles mensuales fijos que muchos desarrolladores recuerdan a una facturación basada en el uso, con acceso empresarial por aplicación. Consulta directamente el portal para desarrolladores y obtén las cifras actuales de X.
Lo que sí es verificable es el Acuerdo y Política para Desarrolladores, que contiene restricciones que sorprenden a quienes dan por sentado que el acceso a la API implica libertad de datos:
La redistribución está limitada. Los desarrolladores pueden proporcionar «hasta 500 objetos de publicaciones y/o objetos de usuario públicos a cada persona que utilice su servicio a diario, siempre que se haga por medios no automatizados (por ejemplo, descarga de hojas de cálculo o archivos PDF)», y los volúmenes mayores requieren un permiso por escrito de X.
El intercambio con fines académicos es limitado. Los investigadores académicos «pueden distribuir identificadores de publicaciones y/o de usuarios únicamente con fines de investigación no comercial en nombre de una institución académica», previa autorización por escrito de X.
Las acciones de escritura tienen sus propias normas. Los servicios que realicen acciones de escritura «deben cumplir las Normas de automatización»: consentimiento explícito antes de enviar respuestas automatizadas o mensajes directos, cumplimiento inmediato de las solicitudes de baja y no realizar nunca «acciones masivas, agresivas o que constituyan spam, incluido el seguimiento masivo» ni publicar «contenido idéntico o sustancialmente similar en varias cuentas».
Este último conjunto de normas es el que importa para una gran parte de la demanda de proxies. La plataforma ha prohibido específicamente, en sus condiciones para desarrolladores y en lenguaje sencillo, los patrones de publicación con múltiples cuentas para los que la gente compra proxies.
Por lo tanto, la comparación honesta no es «API frente a proxies a un precio más bajo». Es «acceso autorizado con límites documentados» frente a «acceso no autorizado con los mismos límites más el riesgo de que se apliquen sanciones». El coste es un factor. Pero no es el único.
Las tareas legítimas que les quedan a los proxies
Son más limitadas de lo que sugiere el volumen de búsqueda, pero son reales.
Verificación geográfica de tu propia publicidad. Has comprado espacios publicitarios en países concretos. Para confirmar la entrega, es necesario que parezca que te encuentras en esos países, y ninguna API te indica lo que ve realmente un usuario en São Paulo. Se trata de comprobar tu propio gasto, no implica una recopilación automatizada a gran escala y es el caso más claro de la lista.
Comprobaciones de seguridad de marca y de contenido adyacente. Ver qué aparece junto a tu contenido en diferentes regiones. El mismo razonamiento: bajo volumen, depende de la geografía y afecta a tu propia marca.
Disponibilidad regional del contenido. Si algo es visible, está restringido o bloqueado en jurisdicciones concretas. X publica parte de esta información en sus informes de transparencia, pero las comprobaciones por elemento requieren una perspectiva regional.
Acceder a X desde una red que lo bloquea. Un cortafuegos corporativo o de un campus que filtre el sitio es un problema de red, no un problema de X, y no plantea ninguna cuestión relacionada con los términos por parte de la plataforma.
Fíjate en lo que tienen en común: bajo volumen, la geografía como factor determinante y ausencia de recopilación masiva. Son problemas relacionados con los servidores proxy. La recopilación masiva de datos no figura en la lista, ya que los criterios anteriores la sitúan fuera del ámbito en el que podemos ayudar.
Qué tipo de proxy para cada tarea
| Tarea | Tipo | Por qué |
|---|---|---|
| Verificación de la entrega de anuncios | Residencial | Debe parecer un usuario real de ese país |
| Comprobaciones de seguridad de marca | Residencial | Lo mismo: el contenido varía según el usuario |
| Comprobaciones de disponibilidad regional | Residencial o móvil | Móvil si el comportamiento específico de la aplicación es relevante |
| Superar un filtro de red | Centro de datos | Es la opción más económica y no plantea problemas por parte de la plataforma |
Las direcciones residenciales predominan en esta lista porque todas las tareas legítimas aquí dependen de que se nos perciba como un espectador normal en un lugar concreto. Una dirección de centro de datos en Brasil se encuentra en Brasil, pero no es un consumidor brasileño, y para la composición del feed esa diferencia es fundamental.
Dos realidades técnicas independientemente del tipo.
X se renderiza en gran medida en el lado del cliente. La respuesta HTML inicial es, en gran medida, un envoltorio. Cualquier cosa que hagas necesitará un navegador o una interfaz que devuelva datos estructurados —lo cual, para la ruta autorizada, es la API.
Las vistas sin iniciar sesión y con sesión iniciada difieren enormemente. Gran parte de la plataforma está restringida. Una comprobación geográfica realizada sin iniciar sesión mide algo diferente de lo que ve tu audiencia, y conciliar eso es más difícil de lo que parece.
Qué hay que tener en cuenta a la hora de elegir un proveedor
Criterios que perduran más que cualquier clasificación de marcas.
Geolocalización que puedas verificar antes de comprometerte. Realiza una prueba real con más de una base de datos de geolocalización y, en el caso de la verificación de anuncios, compárala con lo que la plataforma te ofrece realmente, que es la única prueba que importa. Las bases de datos pueden presentar discrepancias; lo que compras es lo que te muestra la plataforma.
Segmentación a nivel de ciudad si tus campañas son a nivel de ciudad. La granularidad por país es estándar. Cualquier nivel de detalle superior varía enormemente según el proveedor y la ubicación, y un mapa de cobertura no es prueba suficiente.
Control de sesiones. Mantener una misma dirección de salida a lo largo de una secuencia de solicitudes es importante para cualquier proceso de varios pasos. La rotación por solicitud es adecuada para algunos trabajos y muy perjudicial para otros.
Modelo de precios adaptado a tu volumen de trabajo. Los precios basados en el tráfico y por IP se adaptan a diferentes patrones de uso. La verificación publicitaria suele tener un volumen reducido en muchas ubicaciones, lo que favorece la tarificación por tráfico. La monitorización continua desde unas pocas ubicaciones fijas favorece la tarificación por IP. Analiza tu patrón de uso antes de comparar las tarifas anunciadas, ya que estas no son comparables.
Origen transparente del conjunto de direcciones residenciales. Pregunta cómo se ha constituido la red y si las personas que transportan tu tráfico han dado su consentimiento. La evasión es una respuesta. Se trata, en primer lugar, de una cuestión ética; en segundo lugar, de estabilidad; y, tras la medida coercitiva que el equipo de inteligencia de amenazas de Google anunció en enero de 2026 contra una red de revendedores interconectados, también es una cuestión legal.
Una prueba con volumen suficiente para demostrar algo. No basta con cien solicitudes. Debe haber volumen suficiente para observar las tasas de éxito en tus ubicaciones objetivo reales a lo largo de varios días.
Nuestras tarifas y en qué aspectos no son las adecuadas
Según nuestra página de tarifas, consultada en septiembre de 2026 — compruébalo antes de comprar.
El tráfico residencial cuesta a partir de 0,79 $/GB, bajando a 0,50 $/GB a partir de los 100 GB y a 0,27 $/GB a partir de 1 TB. Las nuevas cuentas reciben 1 TB de tráfico residencial gratis. El tráfico de centro de datos cuesta a partir de 0,14 $/GB y se factura por tráfico en lugar de por IP. Las direcciones de ISP cuestan 1,25 $/IP, y hay un plan residencial ilimitado por 1.800 $ al mes.
En qué casos esto no te conviene:
La verificación de anuncios de bajo volumen puede no justificar ninguna compra. Si compruebas la entrega de anuncios en cuatro países una vez a la semana, se trata de una cantidad insignificante de tráfico. El nivel gratuito lo cubre y no deberías plantearte ningún gasto. Preferiríamos que utilizases la versión de prueba y te marchases.
La monitorización concentrada y de gran volumen desde unas pocas ubicaciones resulta más barata en otros sitios. Nuestra tarifa residencial es por gigabyte. Si envías mucho tráfico a través de unas pocas direcciones, el modelo de precios por IP es el más adecuado y deberías contratar a alguien que lo ofrezca.
El uso estacional con picos de tráfico te hace perder dinero con nosotros. El tráfico no se acumula de un mes a otro. Las campañas intensivas durante dos semanas al trimestre pagarán por la capacidad que consuman. Busca un proveedor cuyo tráfico no caduque.
El trabajo basado en el navegador consume ancho de banda rápidamente. X requiere renderización, la renderización recurre a todos los recursos y los recursos de vídeo son de gran tamaño. Presupuesta varias veces más de lo que sugiere una estimación HTTP sin procesar y bloquea las imágenes y los archivos multimedia a nivel del navegador cuando no los necesites.
Notas prácticas de configuración
Asegúrate de que la configuración regional y la ubicación geográfica coincidan. Una dirección de salida japonesa con encabezados de idioma de en-US y una zona horaria europea es una combinación que ningún usuario real generaría, y la composición del feed responde a la configuración de idioma independientemente de la dirección.
Verifica por el contenido, no mediante la búsqueda de IP. Para el trabajo geográfico, la prueba consiste en comprobar si el contenido regionalmente distinto realmente difiere. Si una salida brasileña te muestra las mismas tendencias que tu oficina, la geolocalización no está funcionando correctamente, independientemente de lo que informe cualquier servicio de búsqueda.
Mantén las sesiones a lo largo de comprobaciones de varios pasos. La rotación a mitad de la secuencia genera un historial incoherente.
Realiza el seguimiento por ubicación, no de forma agregada. Un grupo de servidores que funciona en ocho países y falla en uno se interpreta como correcto en una métrica promediada. Este es el patrón de fallo silencioso sobre el que escribimos en por qué es importante probar los proxies.
Respeta el «Crawl-delay: 1». X lo publica. Incluso para las tareas específicas mencionadas anteriormente, espaciar las solicitudes al menos a ese ritmo es una cuestión de cortesía y sentido común.
Cuándo no comprar proxies X en absoluto
Esta es la sección más extensa, y lo es a propósito.
Cuando se necesitan datos a gran escala. Las condiciones prohíben «realizar rastreo o extracción de datos de los Servicios de cualquier forma y con cualquier fin» sin consentimiento por escrito. La API es la vía a seguir. Si el coste o los límites de la API no se ajustan a tu proyecto, la conclusión lógica es que hay que replantearse el proyecto, no que necesites una dirección diferente.
Cuando quieras gestionar muchas cuentas. Las condiciones para desarrolladores de X prohíben específicamente «acciones masivas, agresivas o de spam, incluido el seguimiento masivo» y la publicación de «contenido idéntico o sustancialmente similar en varias cuentas». Esta es la mayor fuente de demanda para este término de búsqueda y nosotros no somos el proveedor adecuado para ello.
Cuando tu volumen es mínimo. Consultar algunas cosas de algunos países de vez en cuando no requiere un plan. Utiliza el nivel gratuito y ya está.
Cuando la API te cubre las necesidades. Un acceso autorizado con límites documentados es mejor que un acceso no autorizado con los mismos límites más el riesgo, en un rango de precios bastante amplio.
Cuando aún no has creado nada. El ancho de banda sin un canal por el que hacerlo pasar es una suscripción a la nada.
Cuando eres investigador. Las condiciones para desarrolladores de X incluyen disposiciones específicas para investigadores académicos que distribuyen ID de publicaciones e ID de usuarios con fines de investigación institucional no comercial, previa autorización por escrito. Sigue esa vía. Existe, y crear un rastreador te hace perder la posición que esa vía te otorga.
Preguntas frecuentes
¿Está permitido el scraping en X (Twitter)?
No. Las Condiciones de servicio establecen que «no se puede realizar scraping de los Servicios sin el permiso expreso por escrito de X», y en otra parte se señala que «queda expresamente prohibido rastrear o realizar scraping de los Servicios de cualquier forma y con cualquier fin sin nuestro consentimiento previo por escrito». La política de rastreo (robots.txt) prohíbe todos los rastreadores que no se mencionen específicamente. Esto no deja lugar a dudas.
¿Necesito proxies para la API de X?
No. Se accede a la API con credenciales a través de conexiones normales y tiene sus propios límites de frecuencia, que los proxies no modifican. Si alcanzas los límites de la API, la solución es cambiar a un nivel de acceso diferente, no utilizar una dirección IP diferente.
¿Qué permite el archivo robots.txt de X?
Los rastreadores nombrados, como Googlebot, Bingbot y facebookexternalhit, tienen permisos específicos, aunque las rutas de interés —búsquedas, seguidores, a quienes sigues, «me gusta», retuits, medios y análisis— están prohibidas incluso para ellos. Para todo lo demás, la regla es «User-agent: * / Disallow: /». También bloquea explícitamente varios rastreadores de IA y redes sociales, y establece «Crawl-delay: 1».
¿Qué proxies funcionan mejor para X?
Los residenciales, para las tareas legítimas que dependen de la ubicación geográfica, ya que el objetivo de esas tareas es ver lo que ve un usuario normal en un lugar determinado. Los de centros de datos están bien y son más baratos para sortear un filtro de red, cuando la plataforma no es el obstáculo.
¿Puedo utilizar proxies para gestionar varias cuentas de X?
No te ayudaremos con esto. Las condiciones para desarrolladores de X prohíben las acciones masivas y la publicación de contenido sustancialmente similar en varias cuentas, y el cumplimiento de estas normas conlleva la suspensión de las cuentas. La gestión autorizada de varias cuentas con fines legítimos se realiza a través de las propias herramientas de X.
¿Cuánto cuesta la API de X?
X ha reestructurado su política de precios, alejándose de los niveles fijos que muchos desarrolladores recuerdan, y su portal para desarrolladores requiere autenticación y JavaScript, por lo que no podemos verificar las cifras actuales a partir de una fuente oficial. Las cifras de terceros que aparecen en los resultados de búsqueda no coinciden entre sí. Consulta directamente el portal para desarrolladores.
¿Puedo extraer datos de X para investigación académica?
No sin permiso: los términos dicen «para cualquier fin». El acuerdo para desarrolladores de X sí incluye disposiciones específicas para que los investigadores académicos distribuyan los ID de publicación y los ID de usuario con fines de investigación institucional no comercial, previa autorización por escrito. Esa es la vía autorizada y merece la pena seguirla.
¿Un proxy residencial impedirá que X me detecte?
No, y cualquiera que afirme lo contrario está exagerando. El tipo de dirección es solo una señal entre muchas; el historial de la cuenta, las características del dispositivo, los patrones de comportamiento y el momento en que se realiza la conexión son factores que influyen. Las direcciones residenciales despiertan menos sospechas que las de los centros de datos. Esa es la afirmación honesta, y no significa que sea indetectable.
Conclusión
Nos propusimos escribir una guía de compra de proxies, pero las condiciones de uso hicieron que el artículo acabara siendo algo diferente. Ese es el resultado sincero, y ocultarlo habría sido deshonesto.
X prohíbe el rastreo y la extracción de datos «en cualquier forma y para cualquier fin» sin consentimiento por escrito, rechaza todos los rastreadores no identificados en robots.txt y prohíbe específicamente en sus condiciones para desarrolladores los patrones de cuentas múltiples que generan la mayor parte de la demanda de esta búsqueda. Por el contrario, la API es la vía autorizada, y sus limitaciones están documentadas en lugar de tener que descubrirse.
Lo que queda para los proxies es legítimo, pero limitado: verificar que tu propia publicidad llega a las regiones por las que has pagado, comprobar la proximidad de la marca por mercado, confirmar la disponibilidad regional y sortear una red que filtra el sitio. Para estos casos, las direcciones residenciales con geolocalización verificable son la mejor opción; el control de las sesiones es más importante que la velocidad pura, y los volúmenes en cuestión son lo suficientemente pequeños como para que una prueba gratuita sea todo lo que necesites.
Para cualquier cosa a mayor escala, la respuesta es la API; y si la API no se adapta al proyecto, eso es información sobre el proyecto en sí, más que un problema que haya que sortear.