WebMeter/Informe de ejemplo
Un informe que entenderá aunque no tenga departamento de IT.
Puntuación de 0 a 100 y nota de la A a la F, riesgos explicados con claridad y lista de correcciones ordenada por impacto. Descargue el resultado en PDF.
Informe · 24/09/2026
example.com
- 75–100 en orden
- 40–74 merece atención
- 0–39 riesgo
Corregir primero · 05
Bloquear las cookies no técnicas hasta obtener un consentimiento opt-in demostrable.
- 01¿Podría alguien usar la web contra sus visitantes?Cabeceras de seguridad49 — merece atención
Qué significa: Las cabeceras de seguridad son instrucciones con las que el sitio web indica al navegador cómo protegerlo. Si faltan, un atacante puede aprovecharse más fácilmente de la página, por ejemplo insertándola en un sitio web fraudulento o introduciendo en ella código ajeno.
- 02¿Podría alguien enviar correos en su nombre?SPF, DKIM, DMARC100 — correcto
Qué significa: La verificación del remitente (SPF, DKIM, DMARC) indica a los demás servidores de correo qué correos son realmente suyos. Sin ella, un estafador puede enviar correos con la dirección de su empresa, por ejemplo facturas falsas a sus clientes.
- 03¿La conexión con la web está cifrada y el certificado es válido?HTTPS y certificado89 — correcto
Qué significa: La conexión cifrada (HTTPS) y el certificado protegen los datos que los visitantes introducen en el sitio web. Si la configuración falla, el navegador muestra una advertencia en lugar del sitio web y parte de los visitantes puede marcharse.
- 04¿El dominio está en orden y no está a punto de caducar?DNS y dominio · Parcial89 — correcto
Qué significa: El DNS es el directorio con el que internet encuentra su sitio web y su correo. Las carencias en él pueden provocar caídas del sitio web y del correo electrónico o facilitar la suplantación de la dirección.
- 05¿El banner de cookies cumple las normas?Cookies y RGPD60 — merece atención
Qué significa: Las herramientas de analítica y publicidad solo pueden ejecutarse después del consentimiento del visitante. WebMeter comprueba si se inician antes.
Qué hacer: Bloquear las cookies no técnicas hasta obtener un consentimiento opt-in demostrable.
- 06¿Carga la web rápido también en el móvil?Velocidad (Core Web Vitals)74 — merece atención
Qué significa: La velocidad de carga importa sobre todo en el móvil. Una carga lenta puede hacer que los visitantes se vayan antes de ver su oferta. Google considera la velocidad una señal entre muchas; el contenido tiene prioridad.
Qué hacer: Acelerar la imagen o el bloque principal (tamaño, formato, carga prioritaria), reducir el tiempo de respuesta del servidor y limitar el JS/CSS que bloquea el renderizado.
- 07¿Le encuentran los clientes en Google?SEO · limitado: faltan títulos y descripciones básicos59 — merece atención
Qué significa: El SEO determina con qué facilidad le encuentra la gente en los buscadores. Si flojea, los clientes que buscan sus servicios encontrarán antes a la competencia.
- 08¿Puede usar la web una persona con discapacidad?Accesibilidad60 — merece atención
Qué significa: La accesibilidad significa que también pueden usar el sitio web las personas con problemas de visión, las personas mayores o quienes navegan desde el móvil. En las tiendas online y algunos otros servicios, la exige desde el 28 de junio de 2025 la ley de accesibilidad (las microempresas están exentas).
- 09¿Funciona la web con un sistema obsoleto?CMS y tecnología · limitado: software probablemente sin parches59 — merece atención
Qué significa: El gestor de contenidos, los complementos y las bibliotecas con los que funciona el sitio web. Las versiones obsoletas suelen tener fallos conocidos que los bots de internet buscan de forma deliberada.
Qué hacer: Pedir al administrador que actualice WordPress a la última versión y active las actualizaciones automáticas. Si hace tiempo que no se actualiza, encargar una revisión de si el sitio ha sido usado indebidamente.
- 10¿Revela la web más de lo que debería?Exposición · Parcial100 — correcto
Qué significa: Lo que revelan del sitio web los rastros públicos, por ejemplo el acceso a la administración o los subdominios auxiliares. Cada página de inicio de sesión pública es un lugar donde los bots pueden probar contraseñas.
- 11¿Le recomendarán ChatGPT y otras IA?Buscadores de IA · info100 — correcto
Qué significa: Cada vez más personas buscan a través de asistentes de IA como ChatGPT o Perplexity. Si el sitio web está bloqueado para sus rastreadores o aparece vacío sin JavaScript, puede que la IA no sepa de usted y recomiende antes a la competencia.
- 12¿Muestra la web los datos de empresa obligatorios?Empresa y tienda online · Parcial100 — correcto
Qué significa: La ley exige que el sitio web de una empresa indique quién lo gestiona (nombre, domicilio social y número de identificación de la empresa, IČO) y, en el caso de una tienda online, además las condiciones generales, el procedimiento de reclamaciones y la información sobre el desistimiento. La falta de estos datos reduce la confianza de los clientes y puede acarrear sanciones, por ejemplo de la Inspección Comercial Checa.
- 13¿Le encuentran también Seznam, Bing y otros buscadores?Buscadores además de Google · info97 — correcto
Qué significa: En Chequia la gente no busca solo con Google y Seznam (los evalúa el área SEO), sino también con Bing, DuckDuckGo o Apple. Si la web bloquea sus robots, tiene un sitemap defectuoso o enlaza a webs que ya no funcionan, puede ser más difícil de encontrar en estos buscadores.
- 14¿Cómo anda en lo básico de ciberseguridad?Higiene cibernética (NIS2)3/8 — 3 de 8 aspectos básicos en orden
Qué significa: Ocho aspectos básicos de seguridad de la web y del correo que se ven desde fuera. Son útiles para cualquier web y también los piden los socios a los que afecta la nueva ley checa de ciberseguridad (NIS2). No es una evaluación del cumplimiento legal.
- 15¿A quién envía su web los datos de los visitantes?Terceros2 — 2 servicios cargados antes del consentimiento
Qué significa: Servicios de otras empresas que la web carga nada más abrirse, antes del consentimiento del visitante: analítica, fuentes, mapas o vídeos. El navegador del visitante se conecta con ellos, así que conviene saber cuáles son y dónde tienen su sede.
Tras la medición
Qué aparece debajo del resultado.
El bloque bajo el resultado cambia según cómo haya salido la web. Cambie entre las tres variantes.
Enhorabuena
La web está en buena forma
Pero las webs envejecen: los certificados caducan y los sistemas dejan de recibir actualizaciones. Guarde el informe y vuelva a medir la web dentro de unos meses.
ON Consulting & Advisory
La corrección la puede hacer su administrador web
Envíele el informe: en cada hallazgo se describe qué hacer. Si en lugar de correcciones prefiere una web nueva desde cero, se la construyo.
Recomendación según el resultado
Probablemente no compensa corregir — valore una web nueva
Según la estimación automática de la comprobación, corregir podría costar más que una web nueva:
- WordPress 5.8 probablemente está obsoleto y sin actualizaciones de seguridad.
- En el móvil, el contenido principal carga en 6,4 s (se recomienda menos de 2,5 s).
- 4 hallazgos graves en la seguridad y la configuración de la web.