Esto es lo que hemos medido en 
x.com.
Página analizada Inicio
Haz clic para agrandar
¿Cómo está mi web?
el resumen visual y, si quieres, los gráficos
¿Cómo está mi web?
el resumen visual y, si quieres, los gráficos
Lo que conviene revisar
Los hallazgos, agrupados por efecto posible.
Lo que conviene revisar
Los hallazgos, agrupados por efecto posible.Hallazgos pendientes de revisar
Bloqueancapacidades de tu página: no funcionan o no existen.4 hallazgos
Pruebas que lo respaldan
Aviso de cookiesNo
Si la web usa cookies no esenciales debe mostrar un aviso que permita aceptarlas o rechazarlas antes de instalarlas. Se detecta la presencia de un gestor de consentimiento (CMP) conocido.
Rastreadores antes del consentimiento0 servicios→Ninguno
Al cargar la página sin aceptar nada se comprueba si ya se contacta con servicios de rastreo o analítica de terceros (Google, Meta, TikTok…). El RGPD/ePrivacy exige el consentimiento PREVIO a cualquier seguimiento.
Cookies de rastreo antes del consentimiento0 cookies→Ninguno
Cookies de rastreo o publicidad, identificables por su nombre (_ga de Google Analytics, _fbp de Meta…, aunque se instalen bajo el dominio propio), que la web planta nada más entrar, sin que la persona haya aceptado. Las cookies estrictamente necesarias están permitidas sin consentimiento; las de rastreo nunca lo están.
Pruebas que lo respaldan
LCP12,7 s→≤ 2,5 speor que la mitad de las 5336 webs analizadas
Se mide simulando un móvil de gama media con conexión 4G: las mismas condiciones con las que Google evalúa y posiciona tu web. Google lo considera bueno por debajo de 2.5s; por encima, penaliza en el ranking. En un ordenador o con un 4G rápido el tiempo será bastante menor: esta cifra es el caso estándar que sufre un visitante con un móvil corriente.
TBT (Total Blocking Time)359 ms→≤ 200 mspeor que el 90% de las 5336 webs analizadas
Total Blocking Time mide el tiempo total durante la carga en que la página no responde a clics o toques, simulando un móvil de gama media (proxy de laboratorio de la capacidad de respuesta INP, medible sin datos de tráfico real). Google lo considera bueno por debajo de 200ms.
CLS0,00→≤ 0,10
Google establece 0.1 como umbral máximo. Por encima, la experiencia visual es inestable.
Pruebas que lo respaldan
Title tag28 caracteres→≥ 30 caracteres
El title es el texto azul clicable en Google. Longitud óptima: 30–60 caracteres. Por debajo se desaprovecha espacio visible; por encima Google lo corta.
X. It’s what’s happening / X×1Meta description109 caracteres→≥ 120 caracteres
La meta description es el texto gris bajo el título en Google. Longitud óptima: 120–160 caracteres.
From breaking news and entertainment to sports and politics, get the full story with all the live commentary.×1Pruebas que lo respaldan
Bloqueo en robots.txtSí
robots.txt indica a los buscadores qué páginas pueden rastrear. Si bloquea una URL, Google no la visita ni la indexa.
Googlebot×1Meta robots noindexNo
Una página puede pedir a los buscadores que NO la incluyan en sus resultados mediante la etiqueta <meta name="robots"> con la directiva noindex (o mediante la cabecera HTTP X-Robots-Tag). Es una orden explícita: Google la respeta aunque el resto del SEO esté perfecto. Suele quedarse activada por error tras una migración o un lanzamiento (el noindex de la versión en pruebas se olvida).
Estado HTTPCorrecto
El código con el que responde el servidor al pedir la página. Un `200` es «aquí está»; una redirección lleva a otra dirección; un `4xx` o `5xx` significa que no hay página que mostrar.
Limitancapacidades que sí funcionan, pero por debajo de lo que podrían.11 hallazgos
Pruebas que lo respaldan
Acceso de rastreadores de IA13 rastreadores
Los motores de IA usan rastreadores propios (GPTBot de OpenAI, ClaudeBot de Anthropic, PerplexityBot, Google-Extended, CCBot…). El archivo robots.txt puede permitirles o bloquearles el acceso.
GPTBot×1ChatGPT-User×1OAI-SearchBot×1ClaudeBot×1anthropic-ai×1Claude-User×1Claude-SearchBot×1PerplexityBot×1Perplexity-User×1CCBot×1Pruebas que lo respaldan
Contenido legible sin JavaScript394 caracteres→≥ 500 caracterespeor que el 90% de las 4695 webs analizadas
La mayoría de rastreadores de IA no ejecutan JavaScript: solo leen el HTML que devuelve el servidor. Si el contenido se genera en el navegador (SPA), para ellos la página llega casi vacía. Referencia: al menos 500 caracteres de texto en el HTML inicial.
Pruebas que lo respaldan
CMS y versión expuestaNo
Revelar qué CMS o tecnología usa la web —y, cuando es visible, su versión— permite a un atacante buscar vulnerabilidades conocidas en bases de datos públicas de CVEs. Las señales van desde la meta generator o las cabeceras del servidor hasta las rutas típicas del CMS (que delatan la tecnología aunque no la versión).
Servidor y versión expuestosTecnologia generica
Cada respuesta de tu web puede decir qué programa la sirve y en qué versión. Con la versión concreta, buscar fallos conocidos de ese programa es cuestión de una consulta.
Framework o tecnología expuestaNinguna
Además del servidor, otras cabeceras pueden delatar el lenguaje o el framework con el que está hecha la web, y a veces su versión.
Pruebas que lo respaldan
HSTSCorrecto
HSTS le dice al navegador que en tu dominio SIEMPRE debe usar HTTPS, incluso si alguien escribe la dirección sin la «s» o pincha en un enlace antiguo. Sin él, esa primera petición viaja sin cifrar y puede ser interceptada.
Content Security PolicyPermisiva
La Content Security Policy es una lista blanca: le dice al navegador desde qué sitios puede cargar y ejecutar código en tu web. Es la defensa más eficaz contra que alguien consiga colar un script ajeno en una de tus páginas.
Protección contra framingFrame ancestors
Sin esta protección, cualquiera puede incrustar tu web dentro de la suya en un marco invisible y superponerle botones. El visitante cree que pulsa en tu web y en realidad está pulsando en la del atacante.
MIME sniffingNosniff
Cuando un archivo no declara bien qué tipo es, el navegador intenta adivinarlo. Esta cabecera le pide que no lo haga y se fíe de lo que el servidor declara.
Referrer PolicyRestrictiva
Cuando alguien pincha en un enlace que sale de tu web, el navegador cuenta al destino desde qué dirección venía. Esta política decide cuánto de esa dirección se comparte.
Permissions PolicyAusente
Esta cabecera permite declarar qué capacidades del navegador —cámara, micrófono, ubicación— pueden usarse en tu web y, sobre todo, en el contenido de terceros que incrustes.
CORS permisivoRestringido
Las reglas CORS deciden qué otras webs pueden leer las respuestas de la tuya desde el navegador de un visitante. Abrirlas a todo el mundo es correcto para contenido público, pero no si además se envían las credenciales de la sesión.
Pruebas que lo respaldan
Subresource Integrity5 recursos
Casi todas las webs cargan librerías o tipografías desde servidores ajenos. El atributo `integrity` guarda una huella del archivo esperado: si el proveedor sirve algo distinto, el navegador lo bloquea en lugar de ejecutarlo.
Pruebas que lo respaldan
Cantidad de texto38 palabras
Palabras del cuerpo de la página, sin contar el menú, la cabecera ni el pie. Es una medida de cantidad, no de calidad: solo detecta escasez extrema.
Pruebas que lo respaldan
H1 vacioCon texto
El H1 es el titular de la página. Un H1 que existe pero no tiene texto —porque solo contiene un logotipo o una imagen— no le dice nada al buscador.
Jerarquia de encabezados0 saltos
Los encabezados forman el índice de la página: H1 el titular, H2 las secciones, H3 los apartados. Saltarse niveles rompe ese índice.
Encabezados vacios0 encabezados
Un encabezado sin texto suele ser un contenedor usado para maquetar —un icono, una imagen decorativa— y no aporta nada al índice de la página.
H1 único2 etiquetas H1→≤ 1 etiqueta H1
El estándar SEO es que cada página tenga exactamente un H1 que defina su tema principal. Cero o más de uno confunde a Google sobre cuál es el contenido central.
Pruebas que lo respaldan
Indexacion y canonicalCoherente
`noindex` dice «no incluyas esta página en el buscador». La canonical dice «la versión buena de esta página es aquella». Juntas, y apuntando a otra dirección, se contradicen.
Instrucciones para buscadoresRestricciones distintas
Las instrucciones para buscadores pueden venir de tres sitios: el `robots.txt`, la meta `robots` de la página y la cabecera `X-Robots-Tag`. Se comparan entre sí.
Pruebas que lo respaldan
Analítica detectable0 herramientas
Se observan las peticiones que hace la web durante la carga y se contrastan con el catálogo de plataformas de analítica.
Peticiones de medición correctas0 envíos→Ninguno
Se comprueba que los envíos de medición lleguen. Un 401, 403 o 429 no cuenta como fallo: puede ser un bloqueo temporal, no un error de configuración.
Pruebas que lo respaldan
Peso total2 MB→≤ 1,6 MBmejor que la mitad de las 5348 webs analizadas
El estándar recomendado es inferior a 3 MB. A diferencia de las métricas de experiencia, esto cuenta TODO lo que la página descarga —también lo que carga en segundo plano sin que el visitante lo perciba— y penaliza sobre todo a quien navega con datos limitados o conexión lenta.
Pruebas que lo respaldan
Zoom no bloqueado
Se revisa la configuración de la página para el móvil. Se considera bloqueado si prohíbe ampliar, o si permite ampliar menos del doble.
Afectancapacidades que funcionan; el efecto se nota, no lo impide.6 hallazgos
Pruebas que lo respaldan
Archivo llms.txtNo
El archivo /llms.txt es un estándar emergente (llmstxt.org) que ofrece a los modelos de IA un resumen curado del sitio y sus contenidos clave, igual que robots.txt o el sitemap guían a los buscadores.
Pruebas que lo respaldan
Ratio de contenedores semánticos9,5 %→> 75 %
Proporción de contenedores con significado (header, nav, main, section, article, aside, footer, figure…) sobre el total de contenedores de la página.
Pruebas que lo respaldan
Reflow forzado1 incidencia
Cuenta las veces que el código obliga al navegador a recalcular posiciones en mitad de la carga, en vez de dejarle agrupar el trabajo.
Pruebas que lo respaldan
Zona de contenido principalNo
Se comprueba si la página señala cuál es su contenido principal, la parte que no es cabecera, menú ni pie. Comprueba que exista; no detecta si hay más de una.
Estructura de listas0 elementos→Ninguno
Una lista tiene que estar construida como tal para que el lector de pantalla anuncie cuántos elementos tiene y por cuál va. Aquí se comprueba que sus piezas estén bien anidadas.
Pruebas que lo respaldan
Enlaces sociales válidos4 enlaces→Ninguno
Se comprueba que cada enlace social lleve a un perfil concreto y no a la portada de la red ni al usuario de ejemplo de la plantilla.
('https://about.x.com', 'lleva a la portada de la red, no a un perfil')×1('https://help.x.com', 'lleva a la portada de la red, no a un perfil')×1('https://careers.x.com', 'lleva a la portada de la red, no a un perfil')×1('https://developer.x.com', 'lleva a la portada de la red, no a un perfil')×1Perfil accesible0 perfiles→Ninguno
Para las redes donde un error 404 significa de verdad que el perfil no existe (LinkedIn, YouTube y X), se comprueba que siga vivo. En las demás no se juzga: devuelven la misma respuesta exista o no la cuenta.
Pruebas que lo respaldan
Presencia de formularios1 formulario
Se cuentan los formularios con campos de entrada reales (texto, email, teléfono, mensaje…): la vía por la que un visitante envía datos de contacto, presupuesto o registro. Los buscadores internos no cuentan como superficie de spam. Un formulario funcional sin protección es el punto de entrada más fácil para bots.
Protección anti-spamNo
Mecanismos comunes: reCAPTCHA (Google), hCaptcha, honeypot (campo oculto), tokens CSRF. Al menos uno debería proteger cada formulario funcional.
Envío seguro del formulario0 formularios
Un formulario puede estar en una página cifrada y aun así enviar lo que se escribe a una dirección sin cifrar. El candado del navegador no avisa de eso.
No concluyentespruebas sin un resultado claro; no se pudieron verificar con certeza.6 pruebas
No se han podido comprobar por algún motivo (falta de datos, acceso o una prueba que requiere tu intervención). Por sí solas no determinan un hallazgo: quedan aquí como testigo de ejecución, con el motivo que dio el motor.
Falsos positivoslo que marcaste como detección errónea; queda aquí, fuera de tu selección.0 hallazgos
Tu selección
Los hallazgos que elijas se reúnen aquí para tratarlos juntos.
Tu selección
Los hallazgos que elijas se reúnen aquí para tratarlos juntos.Tu estado tras la revisión
Tu verdadero estado de salud según lo que has decidido, no el diagnóstico inicial.
Tras tu revisión, 21 puntos siguen pidiendo atención; el resto los has dado por leídos, marcado como falsos-positivos o están bien.
Aún no has añadido ningún hallazgo.
Desde cualquier hallazgo, pulsa «A tu selección» y aparecerá aquí.
A revisar (0)
0 hallazgosTambién marcaste 0 como considerados falsos-positivos
3¿Qué quieres hacer con el Informe?
Resolverlo, claro. Pero ¿quién y cómo?Resolverlo, claro. Pero ¿te ayudamos?
¿Qué quieres hacer con el Informe?
Resolverlo, claro. Pero ¿quién y cómo?Resolverlo, claro. Pero ¿te ayudamos?Ya tienes un buen informe (y gratuito 😉).
A partir de aquí, dos maneras de ampliar el informe completo si tu negocio lo requiere.A partir de aquí, amplía el informe completo cuando tu negocio lo requiera.
¿Quién dará el siguiente paso?
Lo revisará un equipo profesional.
Envía este informe a un espacio digital compartido, donde cada persona a la que invites entiende qué hacer y por qué de forma coordinada.
- Compartes primero, decidiréis si desbloquear después.
- No tendrás que explicarlo desde cero.
- Partiréis del mismo informe.
- Evitaréis malentendidos y empezaréis antes.
Prefiero revisarlo yo.Consigue el informe completo.
Amplía este informe a su máxima profundidad para entenderlo y tomar las mejores decisiones para resolverlo tú mismo, con tu equipo, o pedir un presupuesto.
- Desbloqueas ahora, decidirás si compartir después.
- Decides con más seguridad.
- Confirmas si merece la pena actuar.
- Menos incertidumbre antes de invertir.
−50 % Early Access Precio de lanzamiento: el descuento se mantiene para siempre en tu cuenta.
Muévelo
guárdalo, expórtalo o compártelo
Muévelo
guárdalo, expórtalo o compárteloSin nada marcado te llevas el informe completo. Si añades hallazgos a tu selección, podrás compartir o exportar también solo esos.
¿Y ahora, qué quieres analizar?
Una web puede parecer correcta y, aun así, esconder problemas que afectan a su utilidad, confianza o rendimiento. Wakaris los observa, los documenta y te los explica para que decidas tú.
Por un internet útil y seguro.