SitelemetryDel primer clic a la acción: qué te aporta una auditoría web
Cada visita une contenido, diseño y tecnología. Sigue el recorrido de una clienta para entender esas piezas y elegir mejoras útiles para tu web.
Leer la guíaLA WEB, BIEN EXPLICADA
Entiende tu web.
Descubre cómo mejorarla.
Descubre las ideas que hacen las webs claras, rápidas y fáciles de usar. Aprende cómo se conectan sus piezas con ejemplos cotidianos y orientación práctica.
Del primer clic a la acción: qué te aporta una auditoría web
Cada visita une contenido, diseño y tecnología. Sigue el recorrido de una clienta para entender esas piezas y elegir mejoras útiles para tu web.
Leer la guía20 guías · 9 idiomas
Explora las guías
Auditoría de seguridad web: cómo comprobar la seguridad de tu sitio paso a paso
La confianza de quien visita un sitio se apoya en muchas protecciones pequeñas que funcionan juntas. Esta guía muestra cómo revisar cuentas, permisos, sesiones, conexión y mantenimiento siguiendo un recorrido real, y cómo dejar observaciones que el equipo pueda repetir.
Leer la guía
El viaje de tu contenido hacia la búsqueda: SEO técnico para descubrirlo
El SEO técnico da al contenido útil una ruta clara de descubrimiento, entrega e interpretación. Entender ese recorrido ayuda a organizar una web que atienda bien a lectores y buscadores.
Leer la guía
¿Cómo puede un contenido claro convertirse en una fuente útil para la IA?
Cuando alguien pide ayuda a un asistente, una fuente útil responde con claridad y muestra de dónde proceden los hechos. Aprende a facilitar el descubrimiento, la interpretación y la verificación de tus páginas, y observa su aparición en respuestas reales.
Leer la guía
Una reserva, muchas formas de navegar: el valor cotidiano de la accesibilidad
Una interfaz cuidada facilita encontrar información, elegir una acción y completar la tarea. Aprende cómo la accesibilidad lleva esa experiencia a distintos dispositivos, capacidades y métodos de navegación.
Leer la guía
¿Qué hace que una web se sienta rápida? Carga, respuesta y estabilidad
Una página rápida muestra pronto el contenido útil, responde a las acciones y mantiene estable su diseño. Aprende cómo carga, interacción y estabilidad crean un recorrido fluido para el cliente.
Leer la guía
Del clic al recorrido del cliente: cómo funcionan las integraciones web
Las integraciones convierten las acciones del cliente en información útil para los equipos y servicios que lo acompañan. Sigue un recorrido completo para comprender eventos, consentimiento, datos compartidos y el papel de cada sistema.
Leer la guía
Certificado SSL/TLS y HTTPS: qué protege cada capa, de HSTS a CSP y las cookies
Una visita por HTTPS combina una conexión cifrada, un servidor autenticado y unas reglas que el navegador aplica a cada respuesta. Aquí verás qué aporta cada capa, qué ha cambiado en certificados y HSTS, y cómo comprobarlas en tu propio sitio.
Leer la guía
SPF, DKIM y DMARC: cómo configurar la autenticación del correo en el DNS de tu dominio
Un remitente reconocible se apoya en registros DNS, firmas y una política que los relaciona con el dominio que ve el destinatario. Esta guía explica qué aporta cada mecanismo y cómo revisarlos con una rutina sencilla y mensajes reales.
Leer la guía
Robots.txt: una ruta clara hacia tu contenido público
Una política clara ayuda a los buscadores a recorrer el contenido público. Aprende cómo robots.txt se integra con decisiones editoriales, acceso a recursos e instrucciones de indexación.
Leer la guía
De una pregunta a una tarea terminada: cómo MCP conecta la IA con herramientas
Un asistente conectado puede incorporar información reciente y herramientas útiles a la conversación. MCP aporta el lenguaje compartido que permite colaborar desde una pregunta sencilla hasta una tarea bien definida.
Leer la guía
DNS, SEO, MCP: ¿qué significan las palabras detrás de tu web?
Las conversaciones técnicas son más fáciles cuando conoces las palabras. Explora 50 términos que conectan páginas, visitantes y servicios.
Leer la guía
Cabeceras de seguridad HTTP: cómo comprobarlas y corregirlas (CSP, HSTS, X-Frame-Options)
Las cabeceras de seguridad son instrucciones que tu servidor envía con cada respuesta: desde dónde puede cargar recursos una página, si el navegador debe exigir HTTPS, quién puede mostrarla dentro de un marco. Aquí verás cómo leerlas tú mismo, qué hace cada una, valores seguros para empezar y un orden de despliegue que te permite probar cada cambio antes de aplicarlo.
Leer la guía
Comprobar SPF y DMARC: cómo consultar, leer y corregir tus registros
Cómo consultar y leer tú mismo los registros SPF, DKIM y DMARC, qué errores los rompen, cómo llevar una política DMARC de none a reject y qué exigen los grandes proveedores de correo a los remitentes.
Leer la guía
Checklist de seguridad para lanzar una web: ocho comprobaciones antes de publicarla
Ocho comprobaciones pasivas para antes de un lanzamiento y después de una migración: por qué importa cada una, cómo verificarla con el navegador, dig, curl u openssl, qué aspecto tiene un buen resultado y cuál es la corrección habitual.
Leer la guía
llms.txt: qué es, qué no hace y cómo crear el tuyo (con ejemplo)
llms.txt es una propuesta informal de archivo Markdown que señala a los agentes de IA las páginas más útiles de un sitio. No controla el rastreo ni la indexación, la Búsqueda de Google lo ignora y, en octubre de 2026, ni OpenAI ni Anthropic ni Perplexity documentan que lo lean para clasificar o citar sitios. Para sitios con mucha documentación sigue siendo un índice útil y barato.
Leer la guía
Ejemplos de Content-Security-Policy: cómo crear una CSP estricta sin romper tu web
La cabecera Content-Security-Policy le dice al navegador qué scripts pueden ejecutarse en tus páginas. Aquí tienes tres políticas de ejemplo que funcionan, lo que hace estricta a una política (nonces, hashes y strict-dynamic), las directivas que default-src no cubre, cómo recibir informes de infracciones y un despliegue por etapas que empieza en modo Report-Only.
Leer la guía
HSTS preload: requisitos para entrar en la lista de precarga, riesgos y cómo comprobar tu cabecera
La lista de precarga HSTS integra tu dominio en los navegadores para que incluso la primera visita, a él y a cada subdominio, vaya por HTTPS. Entrar cuesta un formulario; salir, meses. Aquí tienes los requisitos exactos, los riesgos que la convierten en una decisión casi sin vuelta atrás, un plan de max-age por etapas y los comandos para revisar tu cabecera y tu estado en la lista.
Leer la guía
DMARC quarantine y reject: cómo pasar de p=none sin perder correo legítimo
Un recorrido paso a paso desde un registro DMARC que solo observa hasta quarantine y reject: qué muestran los informes, cómo encontrar todos los servicios que envían con tu dominio, cuándo basta la alineación relajada, por qué pct ya no sirve para escalonar y qué lo sustituye, cómo se cubren los subdominios y cómo dar marcha atrás si falla correo legítimo.
Leer la guía
Demasiadas consultas DNS en SPF: cómo resolver el límite de 10 y el permerror
Por qué un registro SPF puede devolver permerror aunque cada entrada parezca correcta: qué términos cuestan una consulta DNS, cómo contarlos a través de los include anidados, el límite aparte de las consultas vacías y cómo volver a quedar por debajo de diez sin perder correo legítimo.
Leer la guía