Cómo elegir un hosting de imágenes gratis en 2026: checklist de 7 puntos para principiantes
¿Por qué elegir un "hosting de imágenes gratis" cuesta más de lo que debería?
Si estás buscando hosting de imágenes por primera vez, seguramente conoces la sensación. Escribes "hosting de imágenes gratis" en Google, aparecen veinte servicios y la mitad de las landing pages parecen copiadas unas de otras. Haces clic en cualquiera y resulta que las funcionalidades reales son radicalmente distintas.
Sinceramente, yo también pasé por ahí. La primera vez que necesité subir una captura de pantalla a un foro, cogí el primer servicio de los resultados, subí el archivo, pegué el enlace, publiqué el mensaje. Tres meses después, todas las imágenes eran X rotas. Muchos hostings "gratis" purgan en silencio las subidas anónimas — y está enterrado en letra de ocho puntos en los términos.
La segunda vez fue peor. Subí una foto del móvil a un servidor de Discord y alguien me señaló que los metadatos EXIF contenían coordenadas GPS hasta la manzana donde vivo. Tras un fin de semana releyendo políticas de privacidad, entendí: el tratamiento de EXIF, contraseñas y retención varía en un orden de magnitud entre servicios.
Este artículo es la checklist que habría querido tener entonces. Recorre siete cosas que un principiante debería verificar antes de elegir un hosting de imágenes gratis, usando lpic.cc como punto de referencia y comparándolo con Imgur, ImgBB, Postimages, Cloudflare Images y Catbox. Misma regla, seis servicios. No te preocupes, es más fácil de lo que parece.
La checklist de 7 puntos
1. Privacidad: protección con contraseña y eliminación de EXIF
La privacidad es el criterio que más principiantes se saltan y más acaban lamentando. Se reduce a dos preguntas: ¿tu subida es pública por defecto? y ¿el servicio elimina los metadatos EXIF del archivo (GPS, fecha de captura, modelo de cámara)?
La filtración de EXIF no es un riesgo abstracto. El caso clásico es el artículo de VICE de 2012: un periodista entrevistó a John McAfee mientras éste huía de la policía, una foto casual hecha con iPhone, subida a la red, y la etiqueta GPS del archivo reveló su escondite en un día. La historia completa está en el artículo Exif de Wikipedia, sección Privacy and security.
Cada servicio maneja esto de forma muy distinta:
- Imgur — sin protección con contraseña. Las subidas anónimas son públicas e indexables. El EXIF se elimina, pero la URL no tiene control de acceso.
- ImgBB — soporta álbumes "unlisted", pero exige registro; las imágenes sueltas no pueden protegerse con contraseña.
- Postimages — ofrece modos private / public, pero el "private" es solo ofuscación de URL, no verificación real de contraseña.
- Cloudflare Images — hay signed URLs a nivel empresarial, pero requieren integración backend. No es un "clic y listo".
- Catbox — sin contraseña ni expiración, completamente público.
- lpic.cc — contraseñas con hash bcrypt por archivo, sin registro.
Si el archivo que vas a subir contiene cualquier tipo de información personal, lee antes Riesgos de privacidad EXIF y soluciones antes de decidir el hosting. Te ahorrará el fin de semana que yo perdí. Bajo el RGPD español y la LOPDGDD, eliminar metadatos EXIF antes de compartir también encaja con el principio de minimización de datos.
2. Compresión: ¿con pérdida o sin pérdida? ¿Cuánto se degrada?
Todo servicio gratuito debe controlar los costes de almacenamiento, así que casi todos comprimen las subidas de algún modo. La única pregunta real es si lo notas o no.
Imgur es el caso más explícito. Su documentación lo dice: los PNG por encima de 1 MB y los JPG por encima de 5 MB se transcodifican, y las imágenes grandes se aplanan a JPG con pérdida. La especificación está en Imgur Help: File Size Limits. Prueba propia: subí un PNG de 8 MB y recuperé unos 2-3 MB en JPG, con banding y chroma subsampling visibles a simple vista en bordes de alto contraste.
ImgBB es más suave — tiende a conservar el formato, pero no hay documentación pública sobre los parámetros de compresión, así que toca probarlo. Postimages deja los originales intactos pero genera tamaños thumb / medium para embeds.
El formato también importa. En 2026, un hosting decente debería ofrecer WebP o AVIF. La misma calidad, un 25-50 % menos de peso frente a JPEG. Google publica la especificación completa de WebP. Para un cara a cara de los tres formatos modernos, el artículo Comparativa WebP / AVIF / JPEG XL es más claro que lo que yo encontraba buscando por mi cuenta.
lpic.cc opera con una estrategia de "compresión inteligente más original preservado": la URL de vista previa sirve WebP, la URL de original sirve el archivo puro.
3. CDN: ¿cuántos PoPs? ¿Tu región está bien cubierta?
Una CDN es básicamente "copias de tu archivo almacenadas en almacenes por todo el mundo" para que cada usuario tire del más cercano. La cantidad de PoPs y la cobertura regional determinan directamente el tiempo de carga.
Números aproximados:
- Cloudflare — según la página oficial de Network de Cloudflare, más de 330 ciudades en más de 120 países, con buena densidad en España y Latinoamérica (Madrid, Barcelona, Ciudad de México, Bogotá, Buenos Aires, São Paulo).
- Imgur — corre sobre Fastly, unos 80+ PoPs. Suficiente en España, pero menos denso que Cloudflare.
- ImgBB — sin detalles de CDN públicos; TTFB desde España entre 150-400 ms en pruebas.
- Postimages — también sin documentar, origen europeo, así que bien en Europa pero irregular fuera.
Medí TTFB desde varias regiones y la diferencia entre servicios llegó a 3-5× en algunos casos. Los números en crudo están en el benchmark de velocidad de hosting de imágenes. Para proyectos en español, también conviene revisar el encaje jurídico del RGPD: hosting en la UE vs CDNs con tráfico fuera del EEE implica obligaciones de transferencia internacional distintas.
Los servicios apoyados en Cloudflare (incluyendo lpic.cc y el propio Cloudflare Images) tienen aquí una ventaja estructural, pero eso no significa que los demás sean lentos — depende de dónde esté tu audiencia.
4. Vídeo: ¿solo GIF o acepta MP4/MOV de verdad?
La mayoría no lo considera hasta el día que intenta enviar un .mov del iPhone a un amigo y el servicio lo rechaza.
Comparativa rápida:
- Imgur — acepta MP4 / WebM / GIF, tope 200 MB (con cuenta), 60 segundos máx.
- ImgBB — solo imágenes, sin vídeo.
- Postimages — solo imágenes, sin vídeo.
- Cloudflare Images — solo imágenes. El vídeo está en Cloudflare Stream, un producto aparte.
- Catbox — cualquier archivo hasta 200 MB, pero las subidas anónimas se purgan en un calendario no documentado.
- lpic.cc — MP4 / MOV / AVI / WebM. Posicionado como "media host" más que hosting de imágenes puro.
Para un clip puntual del móvil, lpic.cc o Imgur funcionan. Para vídeo a gran escala o reproductores embebidos, salta directo a Cloudflare Stream, Bunny Stream o Mux. Nota adicional: los enlaces CDN de Discord expiran en 24 horas desde 2024, ese truco de "CDN gratis" ya no vale.
5. Retención: ¿expiración automática o basada en actividad?
Este es el punto donde más me quemé. Las políticas de retención de hostings gratuitos caen más o menos en tres grupos:
- "Permanente" con letra pequeña que reserva el derecho de purga. Postura histórica de Imgur. En mayo de 2023, Imgur anunció la purga de "subidas anónimas, no vinculadas, antiguas", rompiendo imágenes de foros por toda internet. La cobertura de Ars Technica es el registro más limpio del evento.
- TTL explícito con auto-borrado. ImgBB permite elegir "Auto-delete after" al subir, entre 5 minutos y 6 meses. Postimages tiene una opción similar.
- Retención rotativa basada en actividad. El modelo de lpic.cc: si nadie ve el enlace en 30 días tras la última vista, se limpia. Si alguien mira = sigue ahí.
No hay "mejor" respuesta. Para archivado a largo plazo, sáltate los gratuitos y ve directo a almacenamiento de objetos de pago (R2, S3, B2) — no te fíes de ninguna promesa de "permanente" de un servicio gratis. Para embeds en foros o blogs, TTL largo o retención rotativa funcionan. Para un envío puntual, un TTL corto es en realidad más seguro.
6. Límite de vistas: cómo entregar contenido sensible
Los enlaces "de un solo uso" no destruyen nada físicamente — el servidor simplemente se niega a servir el archivo tras alcanzar el contador de vistas. Útil para entregas únicas: captura de una contraseña temporal, escaneo de un DNI, borrador de un contrato.
Esta función es sorprendentemente rara en los gratuitos:
- Imgur, ImgBB, Postimages, Cloudflare Images, Catbox — ninguno trae un límite de vistas nativo.
- lpic.cc — fijas un máximo de vistas, el enlace se invalida automáticamente al llegar al tope.
Si te interesan los detalles de implementación (race conditions del contador en el servidor, caché del cliente), el artículo análisis de seguridad de enlaces efímeros profundiza en el modelo de amenaza. Nota: límite de vistas más contraseña es la combinación estándar; cada mecanismo aislado tiene huecos. Bajo el marco RGPD / LOPDGDD español, los enlaces efímeros también facilitan la entrega de datos a un interesado sin crear un enlace público permanente.
7. Experiencia móvil: flujo de subida y UI
Este criterio no cabe en una tabla, pero en la práctica es el que más pesa. He probado el flujo móvil de los cinco principales:
- Imgur — experiencia en la app nativa sólida, pero la versión web en iOS Safari a veces se cuelga en la barra de progreso de subida.
- ImgBB — web funcional, sin app nativa.
- Postimages — UI anticuada, botones apretados en móvil.
- Catbox — minimalista al punto de ser incómoda, pero rápida.
- lpic.cc — web responsiva, sin app (ni planeada).
Consejo para principiantes: si vas a subir sobre todo desde el móvil, prueba el candidato en tu propio teléfono. Las reseñas de escritorio no se trasladan.
Comparativa directa
Siete criterios, seis servicios, una tabla:
| Criterio | lpic.cc | Imgur | ImgBB | Postimages | Cloudflare Images | Catbox |
|---|---|---|---|---|---|---|
| Contraseña por archivo | sí | no | solo álbumes, con registro | ofuscación de URL | signed URL con backend | no |
| Manejo EXIF | eliminado en vista previa | eliminado | eliminado | preservado | configurable | preservado |
| Compresión | vista previa WebP + original | con pérdida encima de 5 MB | suave | originales intactos | multitamaño automático | ninguna |
| Cobertura CDN | Cloudflare 330+ | Fastly 80+ | sin datos | sin datos | Cloudflare 330+ | origen único |
| Soporte de vídeo | MP4/MOV/AVI/WebM | MP4/WebM/GIF | no | no | no | cualquier archivo |
| Retención | 30 días rotativos | cláusula de purga | TTL personalizado | TTL personalizado | facturado por uso | purga ocasional |
| Límite de vistas | sí | no | no | no | no | no |
| Subida anónima | sí | sí (limitada) | sí | sí | no | sí |
| Nivel gratuito | funciones completas | con publicidad | sin publicidad | con publicidad | sin nivel gratis | sin publicidad |
| UX web móvil | bien | aceptable | aceptable | tosca | no aplica | minimalista |
Más profundidad (capturas anotadas, extractos de condiciones) en Comparativa de hosting de imágenes gratis y Alternativas a Imgur.
Límites que todo hosting gratuito comparte (la parte honesta)
Después de las diferencias, las coincidencias. Todo hosting de imágenes gratuito tiene los siguientes límites, elijas el que elijas:
- No vale para uso comercial con tráfico alto. Los niveles gratuitos tienen techos de ancho de banda sin documentar. Imgur e ImgBB aplican rate limit a imágenes virales. Para uso comercial, ve directamente a Cloudflare R2 o AWS S3 + CloudFront.
- No vale para archivado a largo plazo. Los términos cambian. La purga de Imgur de 2023 fue la demostración canónica. Los archivos críticos van en almacenamiento que tú controles.
- No vale para obra sensible a licencia. Los servicios gratuitos suelen exigir en sus términos una licencia no exclusiva para "copiar, modificar y exhibir", lo que puede ser incómodo en portfolios comerciales. El análisis de la EFF sobre términos abusivos merece una lectura antes de subir un portfolio.
- Lo gratuito se paga con publicidad o datos. No hay comida gratis. Anuncios de feed de Imgur, anuncios in-page de ImgBB, AdSense de lpic.cc — alguien tiene que pagar la factura de CDN.
Si al leer esto piensas "¿entonces para qué sirve?" — tranquilidad. Estos límites no afectan al 90 % del uso cotidiano (posts en foros, compartir con amigos, capturas desechables). La clave es no tratar un hosting gratuito como almacenamiento empresarial.
Preguntas frecuentes
P1: ¿En qué se diferencia la protección con contraseña de la ofuscación de URL?
La ofuscación de URL es "hacer que el enlace sea difícil de adivinar" (cadena aleatoria de 32 caracteres). Quien tenga el enlace ve el archivo. La contraseña es "aunque tengas el enlace, sin la contraseña correcta no ves nada". Modelos de amenaza distintos, un peldaño de diferencia.
P2: ¿Quitar el EXIF afecta a la imagen en sí?
No. El EXIF vive en la sección de metadatos del archivo, no en los píxeles. Pero si eres fotógrafo y necesitas conservar los parámetros de captura para post-producción, elige un servicio que mantenga el EXIF o guarda localmente una copia con EXIF intacto.
P3: ¿Por qué Imgur no añade protección con contraseña?
Posicionamiento de producto. Imgur fue desde el principio una plataforma social (tipo Reddit pero de imágenes). El compartido público anónimo es su propuesta central. La contraseña rompería el bucle social, así que no la implementan. Decisión de producto, no técnica.
P4: Cloudflare Images parece potente, ¿por qué no usarlo?
Es un servicio empresarial de pago. No tiene un nivel gratis real. Estupendo para desarrolladores, demasiado pesado para "solo quiero subir una imagen" — necesitas API key y código backend. Docs completos en Cloudflare Images documentation.
P5: ¿Los enlaces de un solo uso son realmente seguros?
"Absolutamente seguro" no existe — el receptor puede hacer captura, grabar pantalla o guardar. El enlace de un solo uso neutraliza la "fuga del enlace y redifusión", no al receptor malicioso. Los casos límite están en el análisis de seguridad de enlaces efímeros.
P6: ¿Y si necesito alojar vídeo 4K de más de 100 MB?
No uses hosting de imágenes. Mira Cloudflare Stream, Bunny Stream o un enlace de YouTube no listado. El soporte de vídeo en hostings gratuitos es para clips cortos y reemplazo de GIFs, no para streaming.
P7: ¿Las imágenes protegidas con contraseña se indexan en Google?
En principio no. Un servicio correctamente implementado marca el recurso como noindex vía robots.txt o meta tag, y el archivo exige autenticación — Googlebot solo ve la pantalla de contraseña. Aun así, si el contenido es sensible, no publiques el enlace en abierto.
P8: Soy principiante total, ¿cómo elijo?
Tres niveles:
- Publicaciones puntuales en foro o chat → Imgur o ImgBB son suficientes.
- Necesidad de privacidad (contraseña, un solo uso) → lpic.cc o self-hosting.
- Comercial / alto tráfico → salta los gratuitos y ve directo a almacenamiento de objetos de pago.
Ajusta el nivel a la necesidad. Ni sobreingeniería ni infraingeniería.
Referencias
Fuentes externas
- Wikipedia: Exif — Privacy and security — casos históricos de filtración EXIF
- Imgur Help: File Size Limits and Supported Formats — especificación oficial de compresión de Imgur
- Cloudflare Network Map — mapa en vivo de los 330+ PoPs
- Google Developers: WebP Specification — referencia del formato WebP
- Ars Technica: Imgur to ban NSFW and old anonymous uploads — reportaje de la purga de Imgur 2023
- Cloudflare Images Documentation — documentación del producto empresarial
- EFF: Terms of (Ab)use — análisis legal de cláusulas típicas de términos