Tu sitio web podría estar diciéndote que algo anda mal, sin que lo notes
No hace falta ser programador para darte cuenta si algo huele raro en tu sitio web. Así como revisas si la puerta de tu local quedó bien cerrada sin ser cerrajero, hay señales simples que cualquier dueño de negocio puede revisar en su propio sitio, en menos de 10 minutos, sin instalar nada ni pedirle ayuda a nadie.
Esta guía no reemplaza una auditoría técnica real — para eso existen profesionales, herramientas especializadas y una mirada más profunda. Pero sí te da un primer chequeo honesto: si tu sitio falla en varias de estas señales, es momento de pedir una revisión de verdad.
1. ¿Tu sitio muestra el candado en la barra de direcciones?
Abre tu sitio y mira justo al lado izquierdo de la dirección web (donde dice “https://…”). Debería aparecer un ícono de candado cerrado. Ese candado significa que la información que viaja entre el visitante y tu sitio va cifrada — como una carta dentro de un sobre sellado, en vez de una postal que cualquiera puede leer en el camino.
Si en cambio ves la palabra “No seguro” junto a la dirección, o el navegador te muestra una advertencia antes de dejarte entrar, es una señal de alerta real. Significa que tu sitio no tiene instalado un certificado SSL (el mecanismo técnico detrás de ese candado), algo que hoy es prácticamente el mínimo indispensable para cualquier sitio.
2. ¿Aparecen pop-ups raros o te pide “actualizar tu navegador” constantemente?
Navega un par de páginas de tu sitio como si fueras un visitante nuevo. Si te aparecen ventanas emergentes pidiendo instalar algo, avisos de “tu navegador está desactualizado” que no vienen de tu propio navegador (sino de la página misma), o redirecciones inesperadas a otros sitios, eso no es normal. Es una de las señales más claras de que un sitio fue comprometido — alguien logró inyectar código malicioso sin que el dueño se diera cuenta.
3. ¿Existe una política de privacidad visible?
Busca en el pie de página (la parte de abajo de cualquier página de tu sitio) un enlace a “Política de Privacidad” o “Términos y Condiciones”. No es solo un trámite legal — su ausencia es señal de que probablemente nadie revisó qué pasa con los datos que tus visitantes dejan en tus formularios, ni si se están manejando de forma responsable.
4. ¿Tu formulario de contacto pide datos sin explicar para qué?
Mira el formulario de contacto de tu propio sitio. ¿Pide más información de la que realmente necesitas (por ejemplo, RUT o dirección exacta para una simple consulta)? ¿Explica en algún lado qué va a pasar con esos datos una vez enviados? Pedir solo lo necesario, y ser claro sobre su uso, no es solo buena práctica — en Chile es parte de lo que exige la Ley 21.719 de protección de datos personales.
5. ¿La entrada a tu panel de administración es fácil de adivinar?
Si tu sitio usa WordPress, prueba escribir al final de tu dirección web algo como /wp-admin o /admin. Si te lleva directo a una pantalla de inicio de sesión con la dirección exacta por defecto, cualquiera que sepa esto (y muchísimos bots automatizados lo prueban todo el tiempo) puede intentar adivinar tu contraseña ahí mismo. Un sitio bien cuidado suele tener esa dirección cambiada, o al menos protegida con un paso adicional de verificación.
6. ¿El propio navegador te muestra alguna advertencia?
Antes de entrar a tu sitio, fíjate si Chrome, Safari o el navegador que uses te muestra una pantalla roja o naranja advirtiendo sobre “sitio engañoso” o “software malicioso detectado”. Los navegadores modernos mantienen listas actualizadas de sitios reportados como peligrosos — si tu sitio aparece ahí, es una señal grave que requiere atención inmediata, no una simple revisión.
7. ¿Cuánto tarda en cargar?
Sin cronómetro ni herramientas: si tu sitio tarda visiblemente más de 3-4 segundos en mostrarse completo desde tu celular con datos móviles (no WiFi), es una señal de que algo en su construcción no está optimizado. No es directamente un problema de seguridad, pero suele ir de la mano: sitios descuidados en un aspecto suelen estarlo en varios otros.
¿Y ahora qué hago con esto?
Si tu sitio pasó las 7 señales sin problema, felicitaciones — tienes una base razonable. Si encontraste una sola señal de alerta, vale la pena investigarla, pero no es motivo de pánico. Si encontraste dos o más, es un buen momento para pedir una revisión profesional real, antes de que alguno de esos problemas se convierta en algo más serio: pérdida de confianza de tus clientes, una multa por manejo de datos, o directamente perder acceso a tu propio sitio.
En BioCapa evaluamos estas señales (y varias más, con herramientas técnicas reales) sin costo, antes de cualquier cotización — así sabes exactamente en qué estado está tu sitio antes de decidir qué hacer con él.
