Qué es una auditoría web: los cinco tipos de revisión y qué debe tener un buen informe

Una auditoría web es una revisión con lista que acaba en un informe

La respuesta corta a qué es una auditoría web: una revisión del sitio frente a una lista de problemas conocidos que acaba en un informe escrito. El informe dice qué falla, dónde, por qué importa y en qué orden arreglarlo. Sin esa última parte es solo una inspección. Se encarga cuando cae el tráfico, antes de un rediseño, tras cambiar de plataforma o cuando la web deja de traer solicitudes.

La palabra cubre varios trabajos. La auditoría técnica comprueba si los buscadores llegan a las páginas y las leen, y la SEO mira qué dice cada página. La de usabilidad observa a alguien que intenta comprar o reservar, la de seguridad busca agujeros y la de accesibilidad pregunta si las personas con discapacidad pueden usar el sitio. Un encargo puede incluir los cinco tipos o uno solo, así que decide primero cuál necesitas.

La auditoría técnica: si los buscadores encuentran y leen el sitio

La guía de inicio de SEO de Google explica la mecánica. Los rastreadores recorren la web, y Google encuentra páginas nuevas sobre todo por enlaces desde páginas ya rastreadas. Una página sin enlaces que apunten a ella, o cerrada al rastreador por error, puede no llegar nunca al índice. La comprobación más rápida de la guía es buscar con el operador site: y tu dominio: si salen tus páginas, el sitio está indexado.

Google Search Console permite mirar más a fondo. Su ayuda la presenta como un servicio gratuito para supervisar cómo aparece el sitio en la Búsqueda de Google y resolver problemas: muestra errores de indexación, permite pedir una nueva indexación y envía alertas. No hace falta registrarse para aparecer en los resultados, así que es una herramienta de diagnóstico, no una entrada obligatoria. Su inspección de URLs, que recomienda la guía, muestra cómo ve Google una página concreta.

Para los sitios que dependen del buscador ruso, Yandex Webmaster cumple la misma función. Su ayuda dice que muestra con qué facilidad los usuarios encuentran tu sitio. Lista los errores que impiden la indexación, indica cada cuánto pasa el robot y revisa robots.txt, el Sitemap y la adaptación a móviles. Conviene leer ambos servicios a la vez, porque dos buscadores pueden ver el mismo sitio de forma distinta.

La velocidad en una auditoría: pruebas de laboratorio y datos de campo

La velocidad es lo que el dueño puede medir en un minuto y lo que más se malinterpreta. La documentación de PageSpeed Insights separa los datos de campo, del Chrome User Experience Report y de los 28 días anteriores, de los de laboratorio, que genera Lighthouse en un entorno simulado. Google considera útiles los de laboratorio para depurar, pero advierte que pueden no captar los cuellos de botella reales. Solo los de campo describen visitas de verdad.

La guía web.dev de Google nombra tres Core Web Vitals: Largest Contentful Paint para la carga, Interaction to Next Paint para la respuesta y Cumulative Layout Shift para la estabilidad visual. Recomienda un LCP de 2,5 segundos como máximo, un INP de 200 milisegundos o menos y un CLS de 0,1 o menos, en el percentil 75 de las cargas y por separado en móvil y escritorio. La puntuación de laboratorio de 0 a 100 es otra cosa: PageSpeed Insights da por buena una de 90 o más y por mala una inferior a 50. Son objetivos de Google y pueden cambiar; una puntuación de laboratorio sola mide una prueba, no a los visitantes.

La auditoría SEO: títulos, descripciones, direcciones y duplicados

Una auditoría SEO pasa de si las páginas se encuentran a qué dicen. Según la guía de Google, un buen título es único para la página, claro y conciso, y describe con precisión su contenido. Una buena metadescripción es breve, pertenece a una sola página y recoge lo más relevante. La guía pide además encabezados en los textos largos y direcciones con palabras útiles, no identificadores aleatorios.

Los duplicados son un hallazgo clásico. Según la guía, el contenido duplicado no infringe las políticas de spam de Google, pero puede empeorar la experiencia de los usuarios y gastar recursos de rastreo; cuando se puede, recomienda una redirección o rel="canonical". El auditor también comprueba que cada servicio que la gente busca tenga su propia página. La guía es honesta con los plazos: algunos cambios surten efecto en horas y otros tardan varios meses.

Usabilidad y accesibilidad: si la gente puede usar el sitio

Un sitio puede estar indexado y ser rápido y aun así perder clientes en el formulario. La auditoría UX sigue tareas como encontrar el precio, reservar o pagar, en el móvil y en el ordenador. El auditor anota cada punto donde alguien duda, se confunde o abandona. Lo típico son botones que no parecen botones, formularios que piden demasiado y contactos escondidos a tres clics.

La accesibilidad hace la misma pregunta para las personas con discapacidad, como quienes usan un lector de pantalla o solo el teclado. La referencia es WCAG, que elabora el Accessibility Guidelines Working Group de la Iniciativa de Accesibilidad Web del W3C. Se apoya en cuatro principios, perceptible, operable, comprensible y robusto, y reparte sus criterios en los niveles A, AA y AAA. WCAG 2.2 se publicó el 5 de octubre de 2023, y según el W3C quien la cumple cumple también las versiones 2.1 y 2.0.

El W3C advierte que WCAG es un estándar técnico y no una introducción, así que la auditoría lo traduce en tareas: etiquetar los campos de los formularios, permitir cualquier acción con el teclado. La categoría de accesibilidad de Lighthouse detecta parte de esto automáticamente. Pero una máquina no sabe si el texto alternativo describe de verdad la imagen. Para eso hace falta una persona, mejor con un lector de pantalla.

La auditoría de seguridad y la lista de riesgos OWASP Top 10

Una auditoría de seguridad mira el sitio como un atacante: qué queda expuesto, qué está desactualizado, quién llega a qué datos. Casi todas las listas del oficio parten del OWASP Top 10, que OWASP describe como el estándar de referencia de los riesgos de seguridad más críticos en aplicaciones web. La versión actual es la de 2025. El control de acceso roto ocupa el primer lugar, la configuración de seguridad incorrecta el segundo y la inyección el quinto.

En la web de un negocio pequeño las comprobaciones son modestas: gestor de contenidos y plugins al día, panel de administración protegido, formularios que filtran lo que se escribe, copias de seguridad que se restauran. Yandex Webmaster aporta una mirada externa: según su ayuda, permite comprobar si el sitio es seguro para los visitantes. Un hallazgo de seguridad no espera al siguiente sprint. Si el sitio guarda datos personales, la parte legal es cosa de un abogado, no del auditor.

Una auditoría web básica que puedes hacer tú en una tarde

Para una primera pasada no hace falta un especialista. Haz una búsqueda site: en Google y en Yandex y compara las páginas que aparecen con las que sabes que existen. Después conecta Google Search Console y Yandex Webmaster si aún no lo están y lee sus secciones de indexación y errores. Apunta cada aviso tal como aparece, sin intentar arreglar nada todavía.

Luego pasa PageSpeed Insights por la portada y por las páginas que traen solicitudes, primero en la pestaña de móvil, y anota los datos de campo aparte de los de laboratorio. Lighthouse también funciona desde su pestaña en Chrome DevTools, la opción que su documentación recomienda para páginas con inicio de sesión. Cada auditoría de Lighthouse explica por qué importa y cómo arreglarla. Así la lista se entiende sin ser especialista.

Por último, ponte en el lugar de un cliente. Abre el sitio en tu móvil, rellena el formulario y comprueba que la solicitud llega al correo, al CRM o al mensajero. Revisa que dos páginas clave no compartan título en los resultados de búsqueda. Al final de la tarde tienes una lista de hechos sin prioridades ni causas: aún no es una auditoría, pero sí un punto de partida honesto y una vara de medir para la que encargues después.

Encargar una auditoría web: el informe, la decisión y los accesos

Un buen informe se distingue fácilmente de una exportación. Una exportación es una larga lista de avisos del mismo peso, muchos ajenos a tu negocio. Un informe escrito por una persona agrupa los hallazgos, muestra cada uno en una página concreta y explica cuánto cuesta en solicitudes. Ordena los arreglos en esta semana, este mes y más adelante, y dice qué no se revisó.

La revisión propia basta cuando el sitio es pequeño, los hallazgos son evidentes y alguien del equipo puede arreglarlos. Encargarla tiene sentido si el tráfico ha caído sin causa visible, antes de un rediseño o un cambio de plataforma, si el sitio cobra pagos o recoge datos personales, o si tu lista ya supera lo que puedes abarcar. La auditoría SEO técnica y la UX pueden encargarse por separado, por ejemplo en VITON13 Studio, y pagas solo la parte que necesitas. En cualquier caso, pide antes un informe de ejemplo.

Prepara los accesos con antelación: permisos de usuario en Search Console y Yandex Webmaster, analítica, el panel del sitio o el hosting y una lista de las páginas que generan dinero. Añade qué cambió hace poco y cuál es el objetivo, porque el mismo sitio se revisa distinto para ganar solicitudes que para un rediseño. Así el auditor dedica las horas al sitio y no al correo. Y la pregunta de qué es una auditoría web deja paso a otra más práctica: qué hallazgo arreglar primero.