v1.74: correo instantáneo, enrutado por respuesta y tres nuevos ajustes de seguridad

FormFlow v1.74.0, publicado el 26 de octubre de 2026, tiene cinco apartados, todos novedades. Esta entrada explica cada uno; el registro oficial de la versión sigue siendo v1.74.0 en el Registro de cambios. Una nota sobre el título: la elección de CAPTCHA y el rechazo de envíos repetidos están en los ajustes de Seguridad de un formulario, mientras que los dominios de correo bloqueados se configuran en un campo de correo en la pestaña Campos.

Recibe un correo cuando llega cada envío

En la pestaña Entrega de un formulario, el ajuste «Envíe un correo electrónico a estas direcciones» ofrece ahora Instantáneo junto a diario, semanal y mensual.

• Cada envío que no es spam se envía por correo en menos de un minuto.

• Los envíos que llegan juntos comparten un correo, y una dirección recibe como máximo un correo cada cinco minutos. Una ráfaga se fusiona en lugar de inundar la bandeja: no se descarta nada, solo se retiene para el siguiente correo.

• Instantáneo está en todos los planes, también en el gratuito.

Es el mismo correo que el resumen, enviado en un barrido de un minuto. Sobre el resumen en sí, consulta v1.27: un resumen diario de envíos y v1.73.11: envíate un resumen de prueba.

Enruta los correos de notificación según la respuesta

Bajo «Correos de notificación» en la pestaña Entrega, «Enviar algunos envíos a otras direcciones» admite rutas. Pulsa «Añadir una ruta» y elige una Pregunta, una Respuesta y las direcciones de «Enviar a»: cuando una pregunta de lista desplegable o de botones de opción es igual a esa opción, el correo de ese envío va a las direcciones de la ruta en lugar de a la lista del formulario.

• Un formulario puede tener hasta 20 rutas, cada una con hasta 10 direcciones.

• Las rutas funcionan con Instantáneo y con los resúmenes diarios, semanales y mensuales por igual.

• Una ruta se aplica a los envíos que llegan después de guardarla.

• Si más tarde se elimina su pregunta u opción, la ruta se ignora y la lista del formulario sigue recibiendo el envío.

Elige reCAPTCHA, hCaptcha o Turnstile

Los ajustes de Seguridad de un formulario permiten ahora elegir su «Desafío CAPTCHA»: Turnstile, reCAPTCHA v3 con una puntuación mínima, o hCaptcha.

• Añade tus propias claves de reCAPTCHA o hCaptcha en «Configuración del equipo». El editor del formulario ofrece cualquiera de los dos solo cuando tu equipo tiene sus claves. Turnstile sigue funcionando con las claves de FormFlow en las páginas que aloja FormFlow.

• Con reCAPTCHA v3 fijas una puntuación mínima entre 0,1, lo más probable es un bot, y 0,9, lo más probable es una persona. El valor predeterminado es 0,5.

• FormFlow no envía ninguna dirección IP a Google ni a hCaptcha.

• Si cambias el desafío de un formulario, vuelve a copiar su componente: una copia hecha antes no dibuja el widget del nuevo.

Rechaza envíos repetidos

En Seguridad, «Rechazar envíos repetidos según» nombra un campo: de correo, teléfono, texto o número. Un envío cuya respuesta coincide con una ya almacenada se rechaza y se le muestra «Este formulario ya se ha enviado con esta respuesta.». Se conserva en los envíos rechazados y nunca cuenta para tu uso. Recupéralo si de verdad quieres la segunda entrada.

• El spam no cuenta como coincidencia, así que un bot que use la dirección de alguien no puede bloquearlo. Las respuestas en blanco tampoco cuentan.

• El ajuste no se ofrece en un formulario que admite remitentes mediante una lista (Roster), porque allí cada asiento ya tiene una sola entrada.

• Está en todos los planes.

Bloquea dominios de correo y direcciones desechables

Un campo de correo ahora puede listar dominios que bloquear con «Bloquear estos dominios de correo», hasta 100, y un dominio también bloquea sus subdominios. «Bloquear direcciones desechables» usa una lista incluida que FormFlow actualiza cada trimestre.

• Una dirección bloqueada se rechaza en ese campo con «Usa otra dirección de correo electrónico», en todos los formularios, esté o no activado el modo estricto.

• El envío rechazado se conserva en los envíos rechazados para que puedas recuperarlo.

• La verificación previa también lo responde, de modo que un formulario puede comprobar la dirección antes de que nadie pulse Enviar.

• Está en todos los planes.

Lo que esto no hace

• Una comprobación CAPTCHA fallida nunca rechaza un envío. Lo marca como spam, algo que puedes corregir desde la bandeja, y si no se puede contactar con el proveedor el envío pasa. El widget en el navegador del visitante sigue comunicándose con el proveedor que elegiste.

• Instantáneo no envía por correo los envíos marcados como spam y no envía más rápido que un correo cada cinco minutos a la misma dirección.

• Una ruta solo empareja la respuesta de una pregunta con una lista de direcciones. No envía un envío a nada que no sea correo electrónico.

• El rechazo de repetidos compara un campo con lo ya almacenado. No es una comprobación de duplicados de todo el envío.

• La lista de desechables solo está tan al día como su actualización trimestral; un dominio añadido después no figurará en ella. Tu propia lista de dominios no tiene ese retraso.

El texto completo de cada apartado está en la entrada de v1.74.0 del Registro de cambios.