Conclusiones clave
- Los planes para agencias no solo cambian el número de licencias: Micro Agency ofrece 25 remitentes, pero apenas 1000 créditos de enriquecimiento en total. Además, la marca blanca solo está disponible en determinados planes y debe solicitarse al equipo de soporte. Por tanto, al calcular el presupuesto, hay que tener en cuenta los créditos y el alcance de la configuración, además del precio mensual.
- El servidor MCP permite utilizar HeyReach en flujos de trabajo de Claude, n8n, Clay, VS Code y Make. Sin embargo, una queja señala que los datos de MCP no coincidían con los del panel principal, por lo que los equipos que trabajan con agentes deberían comprobar la coherencia de los datos antes de depender de ellos en sus operaciones.
- Las fuentes de leads son más limitadas de lo que podría sugerir el posicionamiento para múltiples remitentes: se confirman las URL de búsqueda, los CSV, «Post Reactors» y la posibilidad de añadir leads manualmente, pero no la extracción de miembros de grupos; sí se admite la importación de asistentes mediante «LinkedIn Event (Attendees)». Tampoco se ha confirmado la puntuación nativa de adecuación de los leads al ICP mediante AI. Por tanto, la calidad de las listas sigue dependiendo del trabajo previo.
- La media de las reseñas requiere contexto: el conjunto de reseñas sin duplicados es marcadamente bimodal, con 45 reseñas de exactamente 5 estrellas y 11 de exactamente 1 estrella, además de dos semanas con 8 reseñas. Los datos muestran una valoración polarizada, no una tendencia positiva sostenida.
- La retirada por LinkedIn de la página de empresa de HeyReach y del perfil de uno de sus cofundadores en marzo de 2026 fue un incidente relacionado con la marca, no un informe sobre restricciones en las cuentas de clientes. Debe analizarse junto con los hallazgos independientes sobre direcciones IP, custodia de sesiones y la extensión, en lugar de tratarse como prueba de las consecuencias para las cuentas de los usuarios.
Esta reseña ha sido publicada por Linked Helper. He hecho todo lo posible por presentar HeyReach con precisión a partir de datos verificados: mis pruebas de primera mano, la documentación de HeyReach y reseñas obtenidas de fuentes independientes.
HeyReach es una plataforma de prospección en LinkedIn alojada en la nube para agencias y equipos de GTM que gestionan, desde una bandeja de entrada unificada, campañas distribuidas entre numerosas cuentas remitentes de LinkedIn. El precio de entrada para la contratación directa es de 79 USD/mes para entre uno y nueve remitentes, con una facturación anual equivalente a 63 USD/mes; los precios para agencias parten de 999 USD/mes para 25 remitentes.

Mi veredicto sobre la seguridad está sujeto a reservas: HeyReach documenta límites de uso, «Cooldown Mode», «Locks», y retrasos y pausas configurados según el horario laboral, pero mi prueba con dos cuentas realizada en junio de 2026 detectó sesiones alojadas en servidores, aunque las páginas de ayuda del propio proveedor describían el uso de proxies residenciales. Esta discrepancia es importante porque la seguridad de la automatización en la nube depende de lo que ve LinkedIn, no solo de lo que permite configurar el panel.
Veredicto
HeyReach resulta más adecuado cuando se necesita realizar prospección en LinkedIn desde varias cuentas, gestionar espacios de trabajo de agencias y administrar campañas asistidas por AI desde un panel en la nube. Las pruebas concretas sobre el producto son de carácter operativo: la rotación de remitentes funciona con dos cuentas conectadas, la bandeja de entrada unificada ocupa un lugar central en el flujo de trabajo, el registro en la cronología de HubSpot está documentado y el servidor MCP (Model Context Protocol) oficial proporciona una interfaz real desde la que los agentes de AI pueden controlar el producto.
Las principales reservas se refieren a la seguridad y los precios. Los hallazgos sobre los proxies y la custodia de las sesiones son demasiado relevantes para considerar HeyReach una herramienta en la nube de bajo riesgo, y la página de precios de Agency y Unlimited oculta varios costes detrás de la promesa de un precio fijo. Evaluaría HeyReach como un sistema en la nube para agencias con controles documentados, no como una herramienta que elimina los riesgos para las cuentas de LinkedIn.
Ventajas
- La rotación de remitentes es una función central, no un complemento: HeyReach permite rotar entre dos cuentas conectadas con el plan Growth, lo que permite a los equipos pequeños probar el flujo de trabajo antes de pasar a los planes para agencias.
- Los precios para agencias son públicos: Los planes Micro Agency y Agency muestran precios para 25 y 50 remitentes, lo que facilita la comparación de presupuestos entre distintos escenarios.
- Las funciones de AI están documentadas: HeyReach dispone de una opción integrada de mensajes con ChatGPT y de un servidor MCP oficial para Claude, n8n, Clay, VS Code y Make.
- Registro detallado en la cronología de HubSpot: La integración nativa con HubSpot registra las acciones de LinkedIn en la cronología del contacto, lo que facilita auditar el historial de respuestas y actividad en el CRM.
- Los controles de seguridad están documentados: Los límites diarios y semanales, «Cooldown Mode», «Locks», los retrasos aleatorios y la programación según el horario laboral se describen como mecanismos del producto en los distintos planes.
- La suscripción puede cancelarse directamente desde el panel: HeyReach documenta el cambio a un plan superior o inferior y la cancelación de la suscripción desde el panel, por lo que no presenta la cancelación como un proceso que solo pueda realizarse mediante una solicitud al equipo de soporte.
Desventajas
- La afirmación sobre los proxies no coincidió con mi prueba: HeyReach describía el uso de proxies residenciales, pero las sesiones observadas utilizaron direcciones IP de centros de datos —direcciones de servidores alquilados, no de redes domésticas o móviles— con puntuaciones independientes de riesgo de fraude de 100/100.
- El proveedor custodia las sesiones en la nube: La extensión de inicio de sesión puede cargar todas las cookies de LinkedIn, y el método con credenciales envía la contraseña de LinkedIn a HeyReach para iniciar sesión en LinkedIn desde sus servidores.
- Unlimited tiene un límite: El propio centro de ayuda de HeyReach indica que el plan Unlimited está limitado a 300 licencias, aunque un texto cercano también afirma que no hay límites de licencias.
- Los créditos de correo electrónico para agencias disminuyen por remitente: Micro Agency ofrece 1000 créditos de enriquecimiento para 25 licencias, es decir, 40 por remitente frente a los 100 por remitente de Growth.
- La fiabilidad es el tema principal de las quejas: Las reseñas están muy polarizadas, y la fiabilidad de la herramienta es la queja estructural más frecuente en el conjunto de reseñas sin duplicados.
- Algunas carencias exigen trabajo manual: La eliminación de duplicados entre espacios de trabajo utiliza «Exclude Lists» e «Intersect» en lugar de una protección automática para toda la organización, algo importante para las agencias cuyas listas de clientes se solapan.
Precios de HeyReach: planes, trampas y costes ocultos
Los precios de HeyReach son claros en Growth y están sujetos a más condiciones a escala de agencia. La captura de la página de precios vigente que utilicé muestra Growth a 79 USD/mes por remitente para entre uno y nueve remitentes, y a 59 USD/mes por remitente para 10 o más. La facturación trimestral reduce esas cifras a 71 y 53 USD; con la facturación anual pasan a 63 y 47 USD.

Página de precios vigente de HeyReach — julio de 2026
Esto significa que el precio anual equivalente del plan básico es de 63 USD/mes, no de 59 USD/mes: 59 USD es el precio mensual por volumen para 10 o más remitentes.
| Plan | Precio | Qué incluye | Qué no incluye |
|---|---|---|---|
| Growth | 79 USD/mes para 1-9 remitentes; 59 USD/mes a partir de 10 | Prueba de 14 días; proxy del proveedor de forma predeterminada; 100 créditos de enriquecimiento de correo electrónico por remitente | Modelo de precios por espacio de trabajo para agencias; prueba de 30 días para agencias; conjunto ilimitado de remitentes |
| Micro Agency | 999 USD/mes para 25 remitentes; equivalente anual de 799 USD/mes | 25 remitentes; 1000 créditos de enriquecimiento de correo electrónico; funciones para agencias | Los 100 créditos por remitente del plan Growth; proxy proporcionado por el proveedor de forma predeterminada |
| Agency | 1399 USD/mes para 50 remitentes; equivalente anual de 1119 USD/mes | 50 remitentes; precio publicado en la página de pago; modelo de espacios de trabajo para agencias | Más de 50 remitentes sin pasar a Unlimited; proxy proporcionado por el proveedor de forma predeterminada |
| Unlimited | 2999 USD/mes; equivalente anual de 2399 USD/mes | Precio mensual fijo para un conjunto compartido de remitentes | No es realmente ilimitado: el centro de ayuda de HeyReach indica un límite de 300 licencias en el conjunto compartido |
| Done for You / Early Stage | Personalizado | Servicio para casos especiales o paquete para empresas en etapas iniciales | Un precio público y previsible para la contratación directa |
Planes de precios de HeyReach (julio de 2026)
La principal trampa está en cómo se presenta el precio fijo. La página de precios anuncia «remitentes ilimitados, un solo coste fijo», pero la página de ayuda sobre los planes de HeyReach indica que el plan Unlimited está «limitado a un conjunto compartido de 300 licencias», a la vez que lo describe como un plan «sin límites de licencias» en la misma página. Para el comprador, esto significa que «Unlimited» debe interpretarse como el nombre de un paquete, no como una promesa de capacidad.
Trampa de precios: El cambio al plan para agencias modifica tanto el precio como los recursos incluidos: 25 remitentes por 999 USD/mes reciben un total de 1000 créditos de enriquecimiento de correo electrónico, mientras que 25 remitentes de Growth supondrían 2500 créditos según la cantidad asignada por remitente.
También hay datos históricos que apuntan a una subida de precios. Una referencia de precios publicada en Reddit en enero de 2026 mostraba HeyReach Agency por 749 USD/mes para 50 cuentas y Unlimited por 1499 USD/mes. En comparación con los precios vigentes en julio de 2026, de 1399 USD/mes para 50 remitentes y 2999 USD/mes para Unlimited, esto representa un aumento del 86,8 % en el plan Agency para 50 licencias y del 100 % en Unlimited en aproximadamente seis meses. Eso no significa que el precio actual sea incorrecto; significa que las comparaciones de precios antiguas pueden quedar obsoletas rápidamente.
| Plan | Referencia independiente de enero de 2026 | Precio vigente en julio de 2026 | Implicación para el lector |
|---|---|---|---|
| Agency para 50 licencias | 749 USD/mes | 1399 USD/mes | Las comprobaciones presupuestarias deberían utilizar los precios actuales, no comparaciones anteriores entre planes para agencias |
| Unlimited | 1499 USD/mes | 2999 USD/mes | Las afirmaciones sobre precios fijos deben ir acompañadas del límite y el precio mensual actuales |
Datos históricos sobre la subida de precios de HeyReach
El IVA es otra partida que conviene incluir en el presupuesto.

Las páginas de precios y condiciones de HeyReach indican que se puede añadir el IVA u otros impuestos a los compradores que no tengan un número de IVA válido, por lo que el precio mensual anunciado no siempre coincide con el total de la factura.
Motor de automatización y campañas de HeyReach
Como la mayoría de las herramientas de automatización de LinkedIn de esta categoría, HeyReach utiliza un generador de secuencias de varios pasos para las acciones de prospección. La documentación confirma únicamente estas acciones concretas: «Send Connection Request», «If Connection», «Send Message», InMail, «View Profile», «Follow» y «Like Post». También confirma estas condiciones de ramificación: «If Connection», «If Open Profile» y «Email Found/Not Found». Esto ofrece a los usuarios un control básico del flujo mediante condiciones, pero no desencadenadores personalizados sin restricciones predefinidas ni ramificaciones del flujo de trabajo basadas en las respuestas.
El principal patrón de automatización es la rotación de remitentes. La propia página de ayuda de HeyReach indica que los usuarios deberían conectar al menos dos cuentas de LinkedIn para probarla, y la función está disponible desde el plan Growth en lugar de estar restringida al plan Agency. En la práctica, esto permite que un equipo pequeño pruebe la distribución entre varios remitentes antes de comprar 25 o 50 licencias.
Para quienes comparan herramientas para agencias, esto importa más que una etiqueta genérica de «varias cuentas», porque indica a partir de qué plan está disponible el flujo de trabajo.

La página de inicio de HeyReach destaca la prospección con varios remitentes, su posicionamiento de coste fijo y una vista previa de la bandeja de entrada unificada — julio de 2026
La contrapartida es el control de las campañas. La documentación de HeyReach desaconseja ejecutar más de dos campañas activas por remitente al mismo tiempo, y varias campañas comparten el mismo cupo diario de acciones, con prioridad para la campaña que se haya iniciado primero. No se ha confirmado que exista una función para modificar la prioridad de las campañas, por lo que una agencia debe planificar la asignación de remitentes antes del lanzamiento, en lugar de resolver todos los conflictos desde la herramienta de programación.
La eliminación de duplicados es otro límite manual. HeyReach permite utilizar «Exclude Lists» y una herramienta «Intersect», pero la investigación no encontró una protección automática contra duplicados para toda la organización y todos los espacios de trabajo.
Para una agencia cuyos clientes tienen perfiles de cliente ideal que se solapan, esto significa que la agencia debe incorporar el control de duplicados a sus procesos, en lugar de dar por sentado que la plataforma lo aplica globalmente.
Límite de automatización: HeyReach dispone de rotación de remitentes y tres tipos de ramificación confirmados, pero no se ha confirmado que ofrezca ramificaciones basadas en respuestas, ramificaciones con desencadenadores personalizados, modificación de la prioridad de las campañas ni eliminación automática de duplicados para toda la organización.
Como contexto general sobre la gestión de varias cuentas, el concepto importante es el aislamiento de las cuentas: cada remitente necesita sus propios límites, estado de sesión y patrón propio de actividad, no solo una cola de campañas compartida. Esta explicación sobre la gestión de varias cuentas ofrece más información sobre el concepto.
Funciones de AI y agentes
HeyReach tiene dos funciones de AI documentadas. Ofrece una opción de mensajes con AI de ChatGPT dentro del paso «Send Connection Request» y un servidor MCP oficial que permite conectar HeyReach con Claude, n8n, Clay, Visual Studio Code y Make. En la práctica, las funciones de AI de HeyReach no se limitan al texto de los mensajes; también incluyen una capa de control para agentes destinada a los equipos que ya crean flujos de trabajo basados en herramientas de AI externas.

La interfaz MCP es importante porque permite que sistemas externos al panel accedan a las operaciones de las campañas. En principio, un equipo que utilice Clay o n8n puede pasar del enriquecimiento de leads a la gestión de campañas sin tratar HeyReach como un sistema aislado que deba manejarse manualmente.
Este mismo hallazgo también eleva las exigencias de fiabilidad: si un flujo de trabajo con agentes de AI depende de datos actualizados de las campañas, la coherencia entre el panel y la API pasa a formar parte de la experiencia del producto, en lugar de ser un complemento opcional.
Según los datos que revisé, las funciones de AI de HeyReach no constituyen un sistema completo para puntuar la adecuación de los leads al ICP. No se ha confirmado que exista puntuación nativa de adecuación de los leads al ICP mediante AI, generación de comentarios en publicaciones mediante AI ni una bolsa independiente de créditos de AI para las funciones documentadas de mensajes y MCP. Esto significa que la capa de AI ayuda a generar mensajes y a gestionar campañas mediante agentes externos, mientras que la cualificación de leads sigue dependiendo de la calidad de las listas obtenidas en las fases anteriores, de reglas o de herramientas externas.
Límites de las funciones de AI: Las funciones de AI documentadas de HeyReach son la generación de mensajes y un servidor MCP; los materiales de investigación confirmaron la ausencia de puntuación nativa de adecuación de los leads al ICP mediante AI y de generación de comentarios en publicaciones mediante AI.
Personalización y variedad de los mensajes
HeyReach permite personalizar mediante variables, pasos condicionales y la opción integrada de mensajes con ChatGPT. Su valor práctico consiste en que el operador puede evitar enviar el mismo mensaje sin variaciones a todos los leads, algo importante porque los textos repetitivos perjudican la conversión y pueden generar patrones de actividad fácilmente detectables.

El conjunto confirmado de condiciones es limitado: «If Connection», «If Open Profile» y «Email Found/Not Found». Los datos no confirmaron un sistema anidado de condiciones del tipo «si… entonces… si no…» para mensajes, variables de contactos en común ni compatibilidad con spintax. Esto no hace que HeyReach sea inutilizable para la personalización, pero las pruebas disponibles solo demuestran que permite introducir variaciones controladas, no que ofrezca un sistema de personalización amplio y flexible.
Límite de personalización: Los datos respaldan el uso de variables, textos asistidos por ChatGPT y tres tipos de condiciones; no confirman spintax, condiciones anidadas, variables de contactos en común, personalización de imágenes o vídeos ni varias versiones del mensaje en un solo paso para pruebas A/B y rotación integradas.
En definitiva, la capacidad de HeyReach para mejorar los textos tiene límites. Puede ayudar a generar y distribuir mensajes, pero la calidad de los datos de origen sigue determinando si esos mensajes resultan relevantes. Una herramienta puede variar la sintaxis, pero no puede corregir por sí sola una lista de destinatarios deficiente.
Segmentación de leads, creación de listas e ICP
Las fuentes de leads confirmadas de HeyReach son las URL de búsquedas de personas y empresas, la carga de CSV, «Post Reactors» y la posibilidad de añadir leads manualmente. HeyReach admite Sales Navigator cuando el flujo requiere funciones exclusivas de este servicio, como InMail y el estado «Open Profile». La importación de interacciones con publicaciones está limitada a 10 000 por importación y abarca a quienes reaccionan, no a quienes comentan.

HeyReach permite importar leads desde «LinkedIn Event (Attendees)», además de «LinkedIn Search», Sales Navigator, Recruiter y «Post Reactors», pero no se encontraron pruebas de que pueda extraer datos de miembros de grupos de LinkedIn. La lista de acciones documentadas tampoco incluye la validación de aptitudes como un paso independiente de prospección. Para los equipos cuya estrategia de GTM depende de recopilar miembros de grupos o preparar el acercamiento mediante validaciones de aptitudes, esto significa que el flujo de trabajo necesita otra fuente o un enfoque diferente.
HeyReach sí incluye un paso «Find Email» integrado. Cada búsqueda consume un crédito de enriquecimiento, y las direcciones encontradas aparecen etiquetadas como verificadas dentro de ese flujo. Los datos no confirmaron una acción independiente de verificación de correos electrónicos ni un mecanismo de verificación divulgado para las direcciones que ya poseen los usuarios. Esta distinción es importante porque «poder encontrar un correo electrónico» y «poder verificar cualquier correo electrónico cargado» son tareas diferentes.

Conclusión sobre la segmentación: Utilice la importación de «Post Reactors» y los métodos de Sales Navigator de HeyReach cuando se ajusten a la campaña. No dé por sentada la extracción de miembros de grupos ni otras modalidades de extracción de eventos distintas de la importación mediante «LinkedIn Event (Attendees)». Tampoco dé por sentadas la verificación independiente de correos electrónicos ni la puntuación nativa de adecuación de los leads al ICP mediante AI, salvo que el flujo de trabajo incorpore un paso externo.
La búsqueda de LinkedIn tiene sus propios límites, que condicionan todas las herramientas de esta categoría. Esta explicación sobre el límite de resultados de búsqueda ofrece contexto cuando una herramienta afirma que puede recopilar grandes audiencias mediante búsquedas.
Integraciones y ecosistema
La capa de integraciones de HeyReach es más específica de lo que sugiere el simple número de integraciones nativas con CRM, pero dicho número debe indicarse con claridad. Hay 2 integraciones nativas con CRM confirmadas: HubSpot y Breakcold. HubSpot es el ejemplo más desarrollado, porque HeyReach documenta un grupo de propiedades específico y el registro de las acciones de LinkedIn en la cronología del contacto.

El resto de las conexiones funciona mediante mecanismos distintos. En la revisión de julio de 2026 no se confirmó que Salesforce y Pipedrive tuvieran conectores nativos de CRM; se integran mediante Zapier. Zapier es una aplicación registrada con 11 desencadenadores de lectura y 22 acciones de escritura o búsqueda, y Make cuenta con una integración nativa. HeyReach también ofrece una API REST pública con autenticación X-API-KEY, y sus webhooks salientes envían eventos fuera de la plataforma. No se confirmó ningún endpoint para webhooks entrantes; los flujos iniciados desde sistemas externos deben gestionarse mediante la API.
| Componente | Información confirmada | Implicación para el lector |
|---|---|---|
| CRM nativo | 2 integraciones nativas con CRM: HubSpot y Breakcold | La integración con CRM es detallada, pero la lista nativa es limitada |
| Zapier | 11 desencadenadores de lectura y 22 acciones de escritura o búsqueda | Muchos flujos de trabajo se ejecutan mediante Zapier, no mediante una sincronización directa con el CRM |
| Make | Integración nativa con Make | Disponible para los equipos de automatización que ya crean escenarios en Make |
| API pública | API REST con autenticación X-API-KEY | Los desarrolladores pueden operar fuera de la interfaz de usuario |
| Webhooks | Solo webhooks salientes | Para iniciar flujos de trabajo desde sistemas externos hay que utilizar la API, no una URL de webhook entrante |
Integraciones y alcance de la API de HeyReach (julio de 2026)
Límite de las integraciones: HeyReach ofrece una API, Zapier, Make y webhooks salientes, pero solo hay dos conectores nativos de CRM confirmados y no se ha confirmado ningún endpoint para webhooks entrantes.
Herramientas para equipos, agencias y marca blanca
El modelo para equipos de HeyReach está organizado en torno a agencias y equipos que gestionan varios remitentes. Los espacios de trabajo sirven para separar la actividad y los datos de cada cliente: un «Admin» puede ver todos los espacios de trabajo, mientras que un «Member» solo tiene acceso al ámbito que se le haya asignado. Esto significa que el diseño de los espacios de trabajo forma parte de la separación entre clientes, pero conviene entender la visibilidad del administrador antes de equiparar los permisos internos del equipo con los límites de cada cliente.

La marca blanca es parcial y está restringida según el plan. HeyReach la documenta para Agency y Unlimited, y su configuración requiere una solicitud al equipo de soporte, en lugar de ofrecer una opción que la propia agencia pueda activar desde el panel. En Unlimited, la marca blanca para varias marcas es un complemento de pago de 500 USD por marca. Para una agencia, la implicación es sencilla: la marca blanca es un aspecto que debe confirmarse antes de contratar el plan, no darse por sentada en todos los planes.
El modelo para equipos también está relacionado con la facturación. Growth cobra por remitente, Micro Agency incluye 25 remitentes, Agency incluye 50 y Unlimited limita el conjunto compartido a 300. Esto significa que un equipo debe calcular tanto el número de espacios de trabajo como el de remitentes antes de considerar que un plan es el siguiente paso natural.
Advertencia sobre la configuración para agencias: La marca blanca está restringida según el plan y exige solicitarla al equipo de soporte, mientras que Unlimited tiene un límite documentado de 300 licencias; las agencias interesadas deberían confirmar sus necesidades de espacios de trabajo, remitentes y número de marcas antes de realizar la compra.
¿Es seguro HeyReach?
Respuesta breve: HeyReach dispone de controles de seguridad documentados, pero mis hallazgos de primera mano sobre su arquitectura obligan a matizar las afirmaciones sobre su seguridad. Las direcciones IP se clasifican por su origen: una IP residencial o móvil pertenece a una red doméstica o móvil, mientras que una IP de centro de datos pertenece a un servidor alquilado. Para LinkedIn, una IP de centro de datos en una cuenta personal es una señal de alerta, porque la inmensa mayoría de las sesiones personales normales procede de redes residenciales o móviles. Esto no significa que una IP de centro de datos provoque una restricción automática, sino que añade otro indicio de riesgo.
IPQualityScore (IPQS) es un servicio independiente de prevención del fraude que evalúa las direcciones IP en una escala de riesgo de fraude de 0 a 100 e identifica señales de proxy, VPN, abusos recientes y bots. Es un indicador independiente sobre la calidad de una IP, no una indicación de que LinkedIn vaya a imponer una restricción. Es relevante en esta sección porque las afirmaciones de seguridad de una herramienta en la nube dependen de la IP y del patrón de sesión que ve LinkedIn, no solo de los límites que el proveedor aplica en su propio panel.

La propia página de ayuda sobre seguridad de HeyReach afirma: «HeyReach asigna un proxy residencial estático exclusivo —es decir, una dirección IP real que nunca cambia— a cada cuenta de LinkedIn y nunca comparte esa IP entre dos cuentas». Otra página sobre los métodos de conexión habla de «un proxy residencial estático de alta calidad y la simulación del dispositivo de una persona real —PC o móvil—». En mi prueba con dos cuentas en Francia realizada en junio de 2026, las tres IP observadas pertenecían a centros de datos del mismo rango /24, con IPQS fraud_score=100/100 e indicadores de proxy, VPN, abusos recientes y bots.
| Elemento comprobado | Resultado |
|---|---|
| Afirmación del proveedor sobre los proxies | Dos páginas del proveedor describían proxies residenciales exclusivos para cada cuenta |
| Direcciones IP de salida observadas | 45.146.212.28, 45.146.212.36 y 45.146.212.149; todas pertenecían a centros de datos |
| Resultado de IPQS | Puntuación de riesgo de fraude de 100/100 en las tres IP observadas; había indicadores de proxy, VPN, abusos recientes y bots |
| Aislamiento de las cuentas | Las dos cuentas no utilizaron exactamente la misma IP, pero se encontraban en la misma subred /24, presentaban el mismo patrón de infraestructura y pertenecían al mismo proveedor |
| Coherencia de la huella digital | Ambas cuentas de prueba mostraron la misma huella digital Mac 10.15* / Chrome 135.0 |
| Custodia de las sesiones | El flujo de la extensión cargó todas las cookies de LinkedIn; el flujo con credenciales envía los datos de inicio de sesión de LinkedIn a HeyReach |
| Detectabilidad de la extensión | No figuraba en la lista de objetivos de AED de LinkedIn durante esta comprobación; no se encontró ninguna inyección de scripts de contenido |
| Controles reales del proveedor | Están documentados los límites diarios y semanales, «Cooldown Mode», «Locks» reactivos, los retrasos aleatorios y la programación según el horario laboral |
Comprobaciones de seguridad de HeyReach — revisión de la nube, las IP y la extensión (junio de 2026)
*Como macOS 10.15 solo es compatible oficialmente con Chrome hasta la versión 128, utilizar Chrome 135 en este sistema operativo requeriría una versión personalizada o no oficial, por lo que la huella digital del navegador indicada parece obsoleta o incoherente con un entorno real habitual.

Página de sesiones activas de LinkedIn que muestra una segunda sesión con una IP de centro de datos durante la prueba de HeyReach — julio de 2026
El hallazgo sobre la extensión constituye una capa de riesgo diferente.
li_at es la cookie de sesión de LinkedIn y JSESSIONID contiene el token CSRF; quien las posea puede actuar desde la cuenta sin conocer la contraseña. El flujo de la extensión de HeyReach puede leer todas las cookies de LinkedIn y enviarlas a api.heyreach.io, mientras que el método con credenciales solicita a HeyReach que inicie sesión en LinkedIn desde sus servidores. En la práctica, esto deja la custodia de la sesión en la nube del proveedor, no solo en el navegador del usuario.

Active Extension Detection (AED) es la etiqueta visible en el código JavaScript de producción de LinkedIn para los eventos de detección de extensiones. LinkedIn comprueba identificadores y recursos conocidos de extensiones; figurar en la lista significa que LinkedIn puede detectar que la extensión está instalada antes de que la herramienta actúe.
La extensión de HeyReach no figuraba en la lista de objetivos de AED durante esta comprobación, lo que reduce una vía de detección de la extensión, pero no elimina los hallazgos independientes sobre las sesiones en la nube y las IP de centros de datos.
Conclusión sobre la seguridad: Ninguna herramienta elimina el riesgo de restricciones de LinkedIn. HeyReach documenta sus límites, pero las IP de centros de datos observadas, el mecanismo que deja las sesiones bajo custodia del proveedor y la ausencia de un comprobador integrado de calidad de proxies implican que no debería aceptarse sin más la afirmación sobre los proxies residenciales.
El incidente relacionado con los activos de marca también es fácil de malinterpretar. En marzo de 2026, LinkedIn retiró la página de empresa de HeyReach y el perfil de uno de sus cofundadores; las publicaciones de Reddit y una entrevista posterior con el fundador lo describen como un incidente relacionado con activos de marca. No es lo mismo que la seguridad de las cuentas de los clientes. La cuestión sigue siendo a qué riesgos queda expuesta la cuenta de LinkedIn del usuario durante la ejecución en la nube.
Como información de contexto, estas explicaciones abordan qué hacen los proxies en la automatización de LinkedIn, los tipos de restricciones de LinkedIn y los umbrales seguros de acciones diarias.
Qué muestran realmente las reseñas y Reddit
La valoración parece positiva a primera vista, pero los datos muestran una fuerte polarización. La muestra de reseñas que analicé contiene 60 reseñas con puntuación: 10 reseñas de G2 con una media de 4,5/5 y 50 reseñas de Trustpilot con una media de 4,04/5, lo que da una media general de 4,12/5. Otra captura pública de puntuaciones muestra una valoración de 4,6/5 en G2 a partir de 21 reseñas. Capterra tiene una ficha y datos sobre su puntuación, pero la muestra analizada no incluye ninguna reseña de Capterra, por lo que no utilizaría citas de Capterra como prueba en este caso.
Los datos recientes son demasiado escasos para afirmar que existe una tendencia: solo aparece una reseña con puntuación en el periodo móvil de seis meses que finalizó el 16 de julio de 2026. Esto significa que la media visible se basa principalmente en datos antiguos, no en un indicador fiable de la tendencia actual.
El análisis de anomalías es importante porque explica por qué la media requiere contexto.
Detectó picos de volumen en las semanas que comenzaron el 14 y el 21 de julio de 2025, con 8 reseñas en cada semana. En un conjunto deduplicado de 58 reseñas procedentes de varias plataformas, 45 tenían exactamente 5 estrellas y 11 tenían exactamente 1 estrella, por lo que la distribución es marcadamente bimodal en lugar de uniformemente positiva.
Por otra parte, el CMO de HeyReach escribió en una publicación conjunta fechada el 22 de agosto de 2025: «Todas las iniciativas que impulsaban el boca a boca tuvieron prioridad sobre cualquier otra cosa», incluido un «programa de productos promocionales» con «notas personalizadas». Es un indicio basado en una declaración pública con fecha, no una prueba de fraude.
