¿Qué es un Acortador de URL?

Un acortador de URL es un servicio que recibe una dirección web larga y devuelve una versión corta, formada por el dominio del propio servicio (bit.ly, tinyurl.com, t.co) seguido de un código de pocos caracteres. Al visitar ese enlace corto, el servidor del acortador consulta en su base de datos qué URL original corresponde a ese código y redirige al navegador hacia allí.

El pionero con adopción masiva fue TinyURL, lanzado en 2002. Bit.ly llegó en 2008 y se convirtió en sinónimo del concepto gracias a Twitter, que durante años limitaba los mensajes a 140 caracteres y hacía casi imposible compartir una URL larga sin acortarla antes. De ahí que muchas personas digan «bitly» para referirse a cualquier acortador, igual que «tirita» se usa para cualquier apósito adhesivo.

Twitter, hoy X, llegó a tener su propio acortador interno, t.co, que sigue activo y se aplica a cualquier enlace publicado en la plataforma, lo use la persona a propósito o no. Otros servicios conocidos son TinyURL, Rebrandly u Ow.ly, cada uno con variantes de funciones como estadísticas de clics o dominios personalizados.

Ambas opciones acortan un enlace, pero no son intercambiables cuando ese enlace debe durar años o forma parte del material de marca. La diferencia está en quién controla la infraestructura por debajo.

Para un enlace puntual en redes sociales, un acortador de terceros suele bastar. Para un enlace que va a aparecer en un contrato, una factura o un cartel impreso durante años, la redirección propia es la opción que no depende de la continuidad de otra empresa.

El mecanismo es el mismo cambie el proveedor que cambie. Al introducir una URL larga, el servicio genera un identificador corto, normalmente una cadena de 6 a 8 caracteres codificada en base62 (letras mayúsculas, minúsculas y dígitos), y guarda en su base de datos la pareja código-URL original.

Cuando alguien visita el enlace corto, el navegador hace una petición al servidor del acortador. Este consulta la base de datos, encuentra la URL original asociada al código y devuelve una respuesta HTTP de redirección, casi siempre un 301 (permanente), aunque algunos servicios usan un 302 (temporal) para poder cambiar el destino más adelante o para registrar cada clic con más detalle antes de reenviar al usuario. El navegador recibe esa respuesta y hace una segunda petición, esta vez a la URL de destino real.

Esa segunda petición es la clave técnica del acortador. Cada redirección añade un salto adicional entre el clic del usuario y la página final, con su propia latencia de red. Si el enlace corto pasa por más de un acortador antes de llegar al destino, por ejemplo un enlace de bit.ly que apunta a otro acortador, la petición se convierte en una cadena de redirecciones, con un salto por cada eslabón. Google recomienda mantener estas cadenas por debajo de tres o cinco saltos, aunque Googlebot puede seguir hasta diez.

La mayoría de los servicios registran además cada clic (hora, ubicación aproximada por IP, tipo de dispositivo), lo que explica por qué se usan también como herramienta de analítica de campañas, además de para acortar el enlace.

Hoy, un acortador de URL importa por dos motivos: la confianza que genera un enlace cuyo destino no se ve, y la continuidad de ese enlace en el tiempo.

Un enlace acortado oculta el dominio de destino hasta el momento del clic. Es exactamente el mecanismo que aprovechan las campañas de phishing: una URL que en texto plano dejaría ver un dominio sospechoso pasa desapercibida detrás de bit.ly/xxxxx. Los sistemas de filtrado que puntúan la reputación del dominio visible no pueden evaluar el destino real hasta que lo siguen, lo que reduce su eficacia frente a enlaces acortados. Por eso el NCSC, la agencia británica de ciberseguridad, recomienda directamente no usar servicios de acortamiento en comunicaciones oficiales.

Al riesgo de confianza se suma el de infraestructura. Un enlace acortado es, técnicamente, una redirección que depende de que un tercero mantenga su servicio activo de forma indefinida. Cuando Google anunció en julio de 2024 el cierre de goo.gl, más del 99% de los enlaces llevaban meses sin actividad, y esos fueron precisamente los que dejaron de funcionar a partir del 25 de agosto de 2025. Un cambio de política de un proveedor externo puede convertir años de enlaces compartidos, publicados o impresos en errores 404 de la noche a la mañana.

• Si el enlace va a vivir años (contratos, packaging, cartelería), usa un dominio propio con redirección 301 en tu propio servidor, no un acortador de terceros.
• Antes de hacer clic en un enlace acortado que no reconoces, pasa el cursor por encima o usa un expansor de enlaces para ver el destino real antes de seguirlo.
• Configura redirecciones 301, no 302, cuando el destino sea definitivo: el navegador y los buscadores tratan el enlace como estable.
• Guarda tú mismo el mapa de correspondencias entre enlace corto y URL original, en lugar de depender solo del panel del proveedor para recuperar esa información.
• Para material impreso u offline, usa un código QR que apunte directamente a la URL final en tu dominio, sin pasar por un acortador intermedio.
• Evita encadenar acortadores: acortar un enlace que ya es corto añade otro salto de redirección sin ningún beneficio.

• Usar un acortador gratuito de terceros para enlaces que deben funcionar durante años, sin ningún plan por si el proveedor cierra o cambia de dueño.
• Compartir enlaces acortados en comunicaciones oficiales (bancos, administraciones, facturación) sin pensar que el destinatario no puede verificar el dominio antes de hacer clic.
• No comprobar hacia dónde apunta realmente un enlace acortado recibido por SMS o email antes de reenviarlo o publicarlo.
• Encadenar varios servicios de acortamiento uno detrás de otro, lo que suma latencia sin ningún beneficio real.
• Tratar el acortador como sistema de analítica principal, sin exportar ni respaldar los datos de clics fuera de su panel.