Qué verificamos

    Una auditoría completa en cada análisis

    WebsiteCoach ejecuta 15 categorías de comprobación sobre rendimiento, seguridad, entregabilidad de email, rastreabilidad SEO, inteligencia de amenazas, calidad de página y sostenibilidad — entregando un briefing ejecutivo completo en unos 60 segundos.

    15

    Categorías de verificación

    110+

    Puntos de datos individuales

    60+

    Acciones prioritarias

    ~60s

    Tiempo de análisis típico

    Ejecutar auditoría gratuita

    Puntuación de salud compuesta - ponderada en todas las dimensiones

    Rendimiento20%
    SEO15%
    Accesibilidad10%
    Mejores Prácticas10%
    Seguridad8%
    Salud DNS7%
    Schema Markup7%
    Calidad HTML3%
    Disponibilidad5%
    Enlaces Rotos5%
    Calidad de Página5%
    Usuarios Reales (CrUX)5%

    Rendimiento y Core Web Vitals

    Fuente: Google Lighthouse

    Auditoría de rendimiento completa en laboratorio a través de Google PageSpeed, con un modelo de impacto en los ingresos que estima la pérdida anual de tasa de conversión.

    • Largest Contentful Paint (LCP)
    • First Contentful Paint (FCP)
    • Total Blocking Time (TBT)
    • Cumulative Layout Shift (CLS)
    • Speed Index
    • Tamaño del DOM y recursos que bloquean el renderizado
    • Número y peso de scripts de terceros
    • Principales oportunidades de optimización
    • Pérdida de CVR e ingresos anuales estimados en riesgo

    Rendimiento de Usuarios Reales

    Fuente: Chrome UX Report (CrUX)

    CrUX describe el rendimiento de usuarios reales durante un período. Combínalo con pruebas de laboratorio.

    • LCP en el percentil 75 (p75)
    • INP - Interaction to Next Paint (p75)
    • CLS en el percentil 75 (p75)
    • FCP y TTFB de usuarios reales
    • Calificaciones: Bueno / Necesita mejora / Deficiente
    • Agregado en todos los factores de forma

    Cabeceras de Seguridad

    Fuente: HTTP Response Analysis

    Cada cabecera de respuesta verificada según las mejores prácticas de OWASP. Las cabeceras faltantes son una de las vulnerabilidades más comunes y fáciles de corregir.

    • Content-Security-Policy (CSP)
    • Strict-Transport-Security (HSTS)
    • X-Content-Type-Options
    • X-Frame-Options
    • Referrer-Policy
    • Permissions-Policy
    • Cross-Origin-Resource-Policy (CORP)
    • Cross-Origin-Opener-Policy (COOP)
    • Cross-Origin-Embedder-Policy (COEP)

    DNS y Seguridad de Correo

    Fuente: Cloudflare DNS over HTTPS + policy fetch

    Un registro SPF o DMARC faltante permite que cualquiera envíe correo haciéndose pasar por tu dominio. Estas verificaciones tardan segundos en ejecutarse pero frecuentemente se pasan por alto.

    • Registro SPF — existe, válido y estricto
    • DMARC — nivel de política (none / quarantine / reject)
    • Dirección rua= para informes agregados DMARC
    • DKIM — 18 selectores comunes comprobados
    • Registros MX — correo entrante configurado
    • CAA — restricciones de autoridades certificadoras
    • TLS-RPT — informes de fallos TLS
    • MTA-STS — exigir TLS para correo entrante
    • BIMI — logo de marca en clientes de correo
    • Geolocalización del servidor y proveedor de hosting
    • Puntuación compuesta de entregabilidad (0-100)

    Abuso y reputación de IP

    Fuente: AbuseIPDB v2 API

    Comprueba la dirección IP del servidor en AbuseIPDB, una base de datos colaborativa de IP notificadas por actividad maliciosa. Una puntuación alta indica infraestructura de ataque activa.

    • Dirección IP y geolocalización
    • Puntuación de confianza de abuso (0-100)
    • Total de informes e informantes únicos
    • ISP, tipo de uso y detección de nodo Tor
    • Desglose por categoría de abuso
    • Fecha del último incidente reportado

    Google Safe Browsing

    Fuente: Google Safe Browsing API

    Consulta en tiempo real contra la base de datos de amenazas de Google. Un sitio marcado activa advertencias en Chrome, Firefox y Safari, bloqueando de inmediato la mayor parte del tráfico de visitantes.

    • Detección de malware
    • Detección de URL de phishing
    • Software no deseado y páginas engañosas
    • Desglose de tipos de amenaza con URL afectadas

    Reputación de dominio en VirusTotal

    Fuente: VirusTotal v3 API (90+ engines)

    Escanea tu dominio simultáneamente con más de 90 motores antivirus y fuentes de inteligencia de amenazas. Una sola detección maliciosa puede hacer que firewalls corporativos bloqueen tu dominio.

    • Resultados de escaneo de más de 90 motores antivirus
    • Recuento de motores maliciosos y sospechosos
    • Puntuación de reputación de la comunidad
    • Clasificación de categoría por proveedor
    • Estado del dominio en listas de bloqueo

    Inteligencia de Dominio

    Fuente: RDAP registry data + DataForSEO analytics

    Salud del dominio, estado de registro y una valoración estimada del activo basada en tráfico, palabras clave y autoridad de backlinks.

    • Fecha de vencimiento del dominio y días restantes
    • Estado de bloqueo EPP del registrador
    • Registrador y antigüedad del dominio
    • Valor estimado del dominio
    • Número de palabras clave orgánicas (top 3 / top 10)
    • Valor de tráfico mensual estimado
    • Dominios de referencia y backlinks totales
    • Proporción de backlinks dofollow
    • Datos de palabras clave y tráfico de pago

    Disponibilidad y Tiempo de Respuesta

    Fuente: Live HTTP check via Cloudflare Workers

    Verificación en tiempo real de si tu sitio responde y con qué rapidez. Las cadenas de redirección se rastrean salto a salto: cada salto consume equidad SEO.

    • Código de estado HTTP (sitio activo o caído)
    • Time to First Byte (TTFB)
    • TTFB clasificado: Rápido / Normal / Lento
    • Cadena completa de redirecciones (salto a salto)
    • Número de redirecciones
    • Detección de cadena larga (>1 salto)

    Enlaces Rotos

    Fuente: Homepage link crawler

    Hasta 40 enlaces internos de la página de inicio se rastrean y verifican mediante HEAD. Los enlaces rotos dañan la confianza, aumentan la tasa de rebote y desperdician el presupuesto de rastreo.

    • Hasta 40 enlaces internos rastreados
    • Cada enlace verificado mediante HEAD para 404 / 500
    • Enlaces rotos listados con URL y estado
    • Enlaces de redirección listados por separado
    • Puntuación basada en la densidad de enlaces rotos
    • Rutas de falsos positivos de Cloudflare excluidas

    Schema Markup

    Fuente: JSON-LD / Microdata / RDFa parser

    Los datos estructurados describen el contenido de una página. Los tipos compatibles pueden habilitar funciones de búsqueda.

    • Detección de JSON-LD, Microdata y RDFa
    • Tipos de schema identificados
    • Propiedades requeridas validadas por tipo
    • Tipos recomendados faltantes señalados
    • Verificación del schema de Organization
    • Verificación de WebSite y BreadcrumbList

    Validación HTML

    Fuente: Internal DOMParser validator

    El HTML inválido provoca inconsistencias de renderizado en distintos navegadores y puede confundir a los rastreadores de motores de búsqueda. Verificamos sin enviar tu código a un servicio externo.

    • Número de errores y advertencias
    • Detección de IDs duplicados
    • Atributos requeridos faltantes
    • Anidamiento inválido de elementos
    • Principales problemas listados

    Calidad de Página

    Fuente: Rendered HTML analysis

    Inspección profunda de la página renderizada que cubre uso compartido social, imágenes, rastreadores, analítica, captación de leads, consentimiento, calidad del contenido, señales de confianza, presencia social y visibilidad en IA/búsqueda.

    • Etiquetas Open Graph (og:title, description, image, url)
    • Completitud de la tarjeta Twitter / X
    • Contenido mixto (recursos HTTP en páginas HTTPS)
    • Imágenes sin texto alternativo (riesgo ADA/WCAG)
    • Formatos de imagen no modernos (WebP/AVIF)
    • Imágenes sin atributos de ancho/alto
    • Detección de rastreadores de terceros
    • Nivel de riesgo de cumplimiento RGPD/CCPA
    • Puntuación de facilidad de lectura Flesch y nivel de grado
    • Enlaces sociales (Facebook, Instagram, LinkedIn, X, YouTube)
    • Señales de confianza (teléfono, email, contacto, privacidad, términos, acerca de, dirección)
    • Señales E-E-A-T para las directrices de calidad de Google
    • Detección de herramientas de analítica y marketing
    • Formularios de captación, campos de email, CTAs y enlaces de demo/prueba/precios
    • Consentimiento de cookies, CMP, IAB TCF, Google Consent Mode y enlaces de políticas
    • Puntuación de visibilidad IA/búsqueda para entidad, oferta, confianza, rastreabilidad, formato de respuesta y señales llms.txt / AGENTS.md

    Huella de Carbono

    Fuente: PageSpeed resource weights + GWF formula

    Cada vista de página genera CO₂. Se calcula a partir del peso transferido de la página usando la metodología Green Web Foundation / Website Carbon, útil para ESG y sostenibilidad corporativa.

    • Gramos de CO₂ por vista de página
    • Percentil estimado de limpieza según el peso de la página
    • Estimación de energía por visita en kWh

    SEO y Accesibilidad

    Fuente: Google Lighthouse + crawlability audit

    Análisis de SEO y accesibilidad mobile-first del propio motor de pruebas de Google - las mismas puntuaciones que influyen en los rankings de búsqueda.

    • Puntuación SEO (0-100)
    • Puntuación de accesibilidad (0-100)
    • Puntuación de mejores prácticas (0-100)
    • Título de página — presencia y longitud (30-60 caracteres)
    • Meta description — presencia y longitud (120-160 caracteres)
    • Etiqueta canonical — presente y autorreferenciada
    • Detección de noindex (meta robots / googlebot)
    • hreflang — validación de x-default y autorreferencia
    • robots.txt — reglas de rastreo y declaración Sitemap:
    • Sitemap XML — recuento de URL y frescura de lastmod
    • Índice de sitemaps — resolución de sitemaps hijos
    • llms.txt / AGENTS.md — descubribilidad para agentes de IA
    • security.txt — contacto de divulgación de vulnerabilidades, caducidad y ubicación canónica

    Cada hallazgo se convierte en una tarea delegable

    Las puntuaciones brutas no hacen avanzar los proyectos. Cada problema encontrado en las 15 categorías de comprobación se convierte en un briefing claro con nivel de prioridad, métrica actual, objetivo y un equipo específico al que delegarlo, listo para usar en Slack, un ticket o una reunión de dirección.

    IT / DevOpsDesarrollador FrontendIngeniero de SeguridadEspecialista SEOMarketingEquipo de ContenidoDirección / Legal

    Fuentes de datos y precisión: Los resultados dependen de la disponibilidad de APIs de terceros (Google PageSpeed, DataForSEO, Chrome UX Report, Cloudflare DNS). Algunas verificaciones pueden no estar disponibles para sitios de bajo tráfico o sitios con restricciones WAF. Las cifras de valoración de dominio y las estimaciones de ingresos son modelos ilustrativos basados en puntos de referencia del sector y no constituyen asesoramiento financiero.