Esto es lo que hemos medido en 
creand.ad.
Página analizada Inicio
Haz clic para agrandar
¿Cómo está mi web?
el resumen visual y, si quieres, los gráficos
¿Cómo está mi web?
el resumen visual y, si quieres, los gráficos
Lo que conviene revisar
Los hallazgos, agrupados por efecto posible.
Lo que conviene revisar
Los hallazgos, agrupados por efecto posible.Hallazgos pendientes de revisar
Bloqueancapacidades de tu página: no funcionan o no existen.7 hallazgos
Pruebas que lo respaldan
Certificado SSL válido + caducidad41 días→≥ 30 días
Un certificado SSL válido es requisito para que el navegador muestre la conexión como segura. Si caduca, el navegador bloquea el acceso con una pantalla de advertencia.
Certificado de confianzaSí
No basta con que el certificado SSL esté en fechas: tiene que estar emitido por una autoridad reconocida y para el dominio correcto. Un certificado autofirmado, con la cadena incompleta o emitido para otro dominio hace que el navegador muestre una advertencia de seguridad a plena página en lugar de la web.
Redirección www consistenteSí
Si ambas versiones funcionan sin redirección entre ellas, Google las trata como páginas duplicadas y los usuarios pueden llegar por caminos diferentes.
Contenido mixtoNo
Cuando una página HTTPS carga recursos por HTTP, los navegadores pueden bloquearlos o mostrar advertencias de seguridad.
Versiones TLS2 versiones
TLS es el candado de la conexión, y tiene versiones. Las antiguas (1.0 y 1.1) se retiraron en 2021 porque se les encontraron fallos; los navegadores actuales ya no las usan. Un servidor puede seguir aceptándolas aunque nadie las pida.
1.0×11.1×1Redirección HTTP a HTTPS2 saltos
Mucha gente escribe la dirección sin «https» o llega desde un enlace antiguo. Lo correcto es que el servidor la mande a la versión cifrada de inmediato, en un solo paso.
Pruebas que lo respaldan
Aviso de cookiesNo
Si la web usa cookies no esenciales debe mostrar un aviso que permita aceptarlas o rechazarlas antes de instalarlas. Se detecta la presencia de un gestor de consentimiento (CMP) conocido.
Rastreadores antes del consentimiento1 servicio→Ninguno
Al cargar la página sin aceptar nada se comprueba si ya se contacta con servicios de rastreo o analítica de terceros (Google, Meta, TikTok…). El RGPD/ePrivacy exige el consentimiento PREVIO a cualquier seguimiento.
Cookies de rastreo antes del consentimiento0 cookies→Ninguno
Cookies de rastreo o publicidad, identificables por su nombre (_ga de Google Analytics, _fbp de Meta…, aunque se instalen bajo el dominio propio), que la web planta nada más entrar, sin que la persona haya aceptado. Las cookies estrictamente necesarias están permitidas sin consentimiento; las de rastreo nunca lo están.
Pruebas que lo respaldan
Política de privacidadNo
La web debe enlazar de forma visible su política de privacidad, donde informa de qué datos recoge y con qué fin (deber de información del RGPD).
destino_no_es_politica×1Pruebas que lo respaldan
Mecanismo de conversión0 vías
Se detectan formularios, teléfonos pulsables, correos, WhatsApp y herramientas de reserva o chat. SOLO se detectan: no se rellenan ni se envían.
Pruebas que lo respaldan
Enlaces con nombre accesible2 enlaces→Ninguno
Cada enlace debe tener un texto o nombre accesible que describa su destino; los enlaces vacíos o solo con un icono son ininteligibles para un lector de pantalla.
Botones con nombre accesible0 botones→Ninguno
Se comprueban los botones de la página, incluidos los que solo llevan un icono. Cada uno debe tener un nombre, aunque no se muestre en pantalla.
Frames con nombre accesible0 marcos→Ninguno
Un marco incrustado es una página metida dentro de otra: un mapa, un vídeo, un formulario externo. Cada uno debe llevar un título que diga qué contiene.
Pruebas que lo respaldan
Contraste de texto7 elementos de texto→Ningunopeor que la mitad de las 5348 webs analizadas
El texto debe destacar lo suficiente sobre su fondo para que pueda leerlo alguien con poca visión. La norma pide una diferencia mínima de 4,5 a 1 en el texto normal y de 3 a 1 en el texto grande.
Dónde está
Pruebas que lo respaldan
LCP8,6 s→≤ 2,5 smejor que la mitad de las 5336 webs analizadas
Se mide simulando un móvil de gama media con conexión 4G: las mismas condiciones con las que Google evalúa y posiciona tu web. Google lo considera bueno por debajo de 2.5s; por encima, penaliza en el ranking. En un ordenador o con un 4G rápido el tiempo será bastante menor: esta cifra es el caso estándar que sufre un visitante con un móvil corriente.
TBT (Total Blocking Time)135 ms→≤ 200 mspeor que el 75% de las 5336 webs analizadas
Total Blocking Time mide el tiempo total durante la carga en que la página no responde a clics o toques, simulando un móvil de gama media (proxy de laboratorio de la capacidad de respuesta INP, medible sin datos de tráfico real). Google lo considera bueno por debajo de 200ms.
CLS0,01→≤ 0,10
Google establece 0.1 como umbral máximo. Por encima, la experiencia visual es inestable.
Limitancapacidades que sí funcionan, pero por debajo de lo que podrían.14 hallazgos
Pruebas que lo respaldan
Variantes tipográficas0 dominios→Ninguno
Se prueban las variantes de tu marca con una letra cambiada por otra ADYACENTE en el teclado, que es el error real de quien escribe deprisa.
TLD genéricos3 dominios→Ninguno
Se comprueba si tu nombre exacto está registrado en las extensiones genéricas: .com, .net, .org y .biz.
creand.com×1creand.net×1creand.org×1Pruebas que lo respaldan
Identidad del prestadorNo
Se busca en la información legal el nombre o razón social del titular, o su identificación fiscal.
Dirección geográficaNo
Se busca una dirección física en la información legal: un tipo de vía y un código postal.
Contacto electrónicoNo
Se busca un correo electrónico en la información legal. Un formulario de contacto no basta por sí solo: la norma pide un medio de comunicación directa.
Datos registrales—
Solo se comprueba si la propia web declara estar inscrita en un registro. En ese caso, tiene que dar los datos de la inscripción: tomo, folio y hoja.
Pruebas que lo respaldan
CMS y versión expuestaSí
Revelar qué CMS o tecnología usa la web —y, cuando es visible, su versión— permite a un atacante buscar vulnerabilidades conocidas en bases de datos públicas de CVEs. Las señales van desde la meta generator o las cabeceras del servidor hasta las rutas típicas del CMS (que delatan la tecnología aunque no la versión).
ruta /wp-includes/×1Servidor y versión expuestosSin version
Cada respuesta de tu web puede decir qué programa la sirve y en qué versión. Con la versión concreta, buscar fallos conocidos de ese programa es cuestión de una consulta.
Framework o tecnología expuestaNinguna
Además del servidor, otras cabeceras pueden delatar el lenguaje o el framework con el que está hecha la web, y a veces su versión.
Pruebas que lo respaldan
HSTSCorrecto
HSTS le dice al navegador que en tu dominio SIEMPRE debe usar HTTPS, incluso si alguien escribe la dirección sin la «s» o pincha en un enlace antiguo. Sin él, esa primera petición viaja sin cifrar y puede ser interceptada.
Content Security PolicyAusente
La Content Security Policy es una lista blanca: le dice al navegador desde qué sitios puede cargar y ejecutar código en tu web. Es la defensa más eficaz contra que alguien consiga colar un script ajeno en una de tus páginas.
Protección contra framingAusente
Sin esta protección, cualquiera puede incrustar tu web dentro de la suya en un marco invisible y superponerle botones. El visitante cree que pulsa en tu web y en realidad está pulsando en la del atacante.
MIME sniffingNosniff
Cuando un archivo no declara bien qué tipo es, el navegador intenta adivinarlo. Esta cabecera le pide que no lo haga y se fíe de lo que el servidor declara.
Referrer PolicyAusente
Cuando alguien pincha en un enlace que sale de tu web, el navegador cuenta al destino desde qué dirección venía. Esta política decide cuánto de esa dirección se comparte.
Permissions PolicyAusente
Esta cabecera permite declarar qué capacidades del navegador —cámara, micrófono, ubicación— pueden usarse en tu web y, sobre todo, en el contenido de terceros que incrustes.
CORS permisivoRestringido
Las reglas CORS deciden qué otras webs pueden leer las respuestas de la tuya desde el navegador de un visitante. Abrirlas a todo el mundo es correcto para contenido público, pero no si además se envían las credenciales de la sesión.
Pruebas que lo respaldan
Información de depuración expuesta2 coincidencias
Cuando algo falla, el servidor puede mostrar el error al visitante en vez de guardarlo en su registro. Esos mensajes suelen incluir la ruta de los archivos, la versión del lenguaje y a veces fragmentos de configuración.
Notice:×2Pruebas que lo respaldan
Subresource Integrity2 recursos
Casi todas las webs cargan librerías o tipografías desde servidores ajenos. El atributo `integrity` guarda una huella del archivo esperado: si el proveedor sirve algo distinto, el navegador lo bloquea en lugar de ejecutarlo.
Pruebas que lo respaldan
Cache de estaticos76 recursos
Los archivos que no cambian deberían guardarse en el navegador durante meses. Se comprueba cuáles piden volver a descargarse demasiado pronto.
Se guardaron 20 de 76 casos. Vuelve a analizar la web para verlos todos.
Compresion de texto0 KB
El texto —HTML, estilos, programas— se puede comprimir antes de enviarlo y ocupa unas cuatro veces menos. El navegador lo descomprime solo, sin que nadie lo note.
Pruebas que lo respaldan
Imagenes sobredimensionadas164 KB
Compara el tamaño del archivo descargado con el que hace falta para el hueco donde se muestra. Una foto de 3.000 píxeles en un recuadro de 400 desperdicia casi todo.
Compresion de imagenes1,4 MB
Las fotos admiten un grado de compresión que reduce el archivo sin que el ojo note la diferencia. Se comprueba cuáles están guardadas con menos compresión de la que admitirían.
Formato de imagen4,6 MB
Los formatos actuales (WebP, AVIF) ocupan bastante menos que JPEG o PNG con la misma calidad, y los admiten todos los navegadores en uso.
Pruebas que lo respaldan
Peso total8,8 MB→≤ 1,6 MBpeor que el 75% de las 5348 webs analizadas
El estándar recomendado es inferior a 3 MB. A diferencia de las métricas de experiencia, esto cuenta TODO lo que la página descarga —también lo que carga en segundo plano sin que el visitante lo perciba— y penaliza sobre todo a quien navega con datos limitados o conexión lenta.
Pruebas que lo respaldan
Autoría estructurada1 artículo
En los artículos declarados (Article, BlogPosting, NewsArticle) se comprueba que el autor esté y no esté vacío.
article×1Fecha de publicación estructurada0 artículos
En esos mismos artículos se comprueba que la fecha de publicación esté declarada y sea una fecha válida.
Fecha de modificación coherente0 artículos
Si el artículo declara fecha de modificación, se comprueba que sea válida y no anterior al día de publicación.
Pruebas que lo respaldan
Errores de consola1 aviso→Ninguno
Se registran los mensajes de error que el navegador anota durante la carga.
SyntaxError: Failed to execute 'json' on 'Response': Unexpected end of JSON input
at https://creand.ad/app/themes/kec-theme/build/6272.js?ver=504d92a866927f407a29:1:360×1Excepciones JavaScript3 excepciones→Ninguno
Se registran las excepciones sin controlar que lanza la página durante la carga.
TypeError: Failed to fetch dynamically imported module: https://creand.ad/app/themes/kec-theme/assets/vendor/scripts/intl-tel-input-utils.min.js?1638200991544×2SyntaxError: Failed to execute 'json' on 'Response': Unexpected end of JSON input×1Promesas rechazadas3 operaciones→Ninguno
Se registran las operaciones en segundo plano que fallan sin que nadie recoja el error.
Pruebas que lo respaldan
Enlaces rotos0 enlaces→Ninguno
Se comprueban los destinos enlazados desde la página. Un destino que responde con un bloqueo (401, 403, 429) NO cuenta como roto: puede ser su protección anti-bots.
URLs de enlace inválidas0 enlaces→Ninguno
Se intenta resolver cada dirección enlazada con el analizador estándar de URL.
Anclas internas rotas2 enlaces→Ninguno
Para los enlaces que llevan a una sección de la propia página, se comprueba que la sección exista en la página ya renderizada.
#main×1#open-form×1Pruebas que lo respaldan
Indexacion y canonicalCoherente
`noindex` dice «no incluyas esta página en el buscador». La canonical dice «la versión buena de esta página es aquella». Juntas, y apuntando a otra dirección, se contradicen.
Instrucciones para buscadoresRestricciones distintas
Las instrucciones para buscadores pueden venir de tres sitios: el `robots.txt`, la meta `robots` de la página y la cabecera `X-Robots-Tag`. Se comparan entre sí.
Pruebas que lo respaldan
Roles ARIA válidos0 elementos→Ninguno
Cada elemento puede declarar qué tipo de cosa es (un botón, una pestaña, un aviso). Aquí se comprueba que el tipo declarado sea uno de los que existen.
Atributos ARIA permitidos1 elemento→Ninguno
No todas las marcas valen en todos los elementos. Aquí se comprueba que cada una esté puesta donde tiene sentido y que su nombre exista.
Atributos ARIA requeridos0 elementos→Ninguno
Algunos tipos obligan a declarar más cosas: un interruptor tiene que decir si está activado. Aquí se comprueba que no falte ninguna de esas marcas obligatorias.
Valores ARIA válidos0 marcas→Ninguno
Cada marca admite unos valores concretos. Aquí se comprueba que los valores puestos sean de los admitidos y que, cuando apuntan a otro elemento de la página, ese elemento exista.
Afectancapacidades que funcionan; el efecto se nota, no lo impide.3 hallazgos
Pruebas que lo respaldan
Archivo llms.txtSí
El archivo /llms.txt es un estándar emergente (llmstxt.org) que ofrece a los modelos de IA un resumen curado del sitio y sus contenidos clave, igual que robots.txt o el sitemap guían a los buscadores.
Formato de llms.txt1 fallo
Si el archivo existe, se comprueba que empiece por un título y que contenga enlaces en lista.
no empieza por un título H1 con el nombre del sitio×1Pruebas que lo respaldan
Reflow forzado1 incidencia
Cuenta las veces que el código obliga al navegador a recalcular posiciones en mitad de la carga, en vez de dejarle agrupar el trabajo.
Pruebas que lo respaldan
Tamaño y espaciado13 elementos→Ninguno
Se revisa cada elemento pulsable. Cumple si mide al menos 24 por 24 puntos o si tiene espacio suficiente alrededor como para no confundirlo con el siguiente.
No concluyentespruebas sin un resultado claro; no se pudieron verificar con certeza.1 prueba
No se han podido comprobar por algún motivo (falta de datos, acceso o una prueba que requiere tu intervención). Por sí solas no determinan un hallazgo: quedan aquí como testigo de ejecución, con el motivo que dio el motor.
Falsos positivoslo que marcaste como detección errónea; queda aquí, fuera de tu selección.0 hallazgos
Tu selección
Los hallazgos que elijas se reúnen aquí para tratarlos juntos.
Tu selección
Los hallazgos que elijas se reúnen aquí para tratarlos juntos.Tu estado tras la revisión
Tu verdadero estado de salud según lo que has decidido, no el diagnóstico inicial.
Tras tu revisión, 24 puntos siguen pidiendo atención; el resto los has dado por leídos, marcado como falsos-positivos o están bien.
Aún no has añadido ningún hallazgo.
Desde cualquier hallazgo, pulsa «A tu selección» y aparecerá aquí.
A revisar (0)
0 hallazgosTambién marcaste 0 como considerados falsos-positivos
3¿Qué quieres hacer con el Informe?
Resolverlo, claro. Pero ¿quién y cómo?Resolverlo, claro. Pero ¿te ayudamos?
¿Qué quieres hacer con el Informe?
Resolverlo, claro. Pero ¿quién y cómo?Resolverlo, claro. Pero ¿te ayudamos?Ya tienes un buen informe (y gratuito 😉).
A partir de aquí, dos maneras de ampliar el informe completo si tu negocio lo requiere.A partir de aquí, amplía el informe completo cuando tu negocio lo requiera.
¿Quién dará el siguiente paso?
Lo revisará un equipo profesional.
Envía este informe a un espacio digital compartido, donde cada persona a la que invites entiende qué hacer y por qué de forma coordinada.
- Compartes primero, decidiréis si desbloquear después.
- No tendrás que explicarlo desde cero.
- Partiréis del mismo informe.
- Evitaréis malentendidos y empezaréis antes.
Prefiero revisarlo yo.Consigue el informe completo.
Amplía este informe a su máxima profundidad para entenderlo y tomar las mejores decisiones para resolverlo tú mismo, con tu equipo, o pedir un presupuesto.
- Desbloqueas ahora, decidirás si compartir después.
- Decides con más seguridad.
- Confirmas si merece la pena actuar.
- Menos incertidumbre antes de invertir.
−50 % Early Access Precio de lanzamiento: el descuento se mantiene para siempre en tu cuenta.
Muévelo
guárdalo, expórtalo o compártelo
Muévelo
guárdalo, expórtalo o compárteloSin nada marcado te llevas el informe completo. Si añades hallazgos a tu selección, podrás compartir o exportar también solo esos.
¿Y ahora, qué quieres analizar?
Una web puede parecer correcta y, aun así, esconder problemas que afectan a su utilidad, confianza o rendimiento. Wakaris los observa, los documenta y te los explica para que decidas tú.
Por un internet útil y seguro.