01
Sitio web
Que tu página salga marcada como «no segura» en el navegador. Que el candado venza un domingo y el sitio se caiga solo. O que esté publicando qué programa y qué versión usa, que es una invitación para quien anda buscando por dónde entrar.
Qué revisamos: abrimos tu página como lo haría cualquier visitante y miramos si el dominio responde, si abre con candado, cuántos días le quedan a ese candado, si el navegador protege a quien entra y qué información de más está soltando tu servidor. Catorce hallazgos posibles.
si el sitio no abre o no tiene candado, el puntaje es 0. Ahí no hay nota parcial
02
Experiencia móvil
Que alguien te busque desde el celular con datos y se vaya antes de que cargue. O que cargue rápido pero el texto sea ilegible y los botones queden uno encima del otro.
Qué revisamos: abrimos tu sitio en un celular simulado, con internet lento a propósito, y guardamos la captura como evidencia. Lo que puntúa es la velocidad. De paso salen hallazgos de accesibilidad y de buscadores, que te los informamos aunque no cuenten para la nota.
si la página no está hecha para pantalla de celular, máximo 50. Rápida pero inusable en el teléfono no es rápida
03
Redes sociales
Que tu página enlace a un Instagram que ya no existe. O que no enlace a ninguna parte y el cliente tenga que buscarte a ciegas, con el riesgo de encontrar a otro.
Qué revisamos: hacemos clic en cada enlace social que tenga tu sitio y miramos si ese perfil responde de verdad. No entramos a tus cuentas. La escala está hecha para las redes que de verdad se usan en Colombia, no para una lista genérica.
04
Ficha de Google
Que tu ficha esté a medio llenar, con reseñas de hace tres años, o simplemente peor que la del negocio de al lado. Para mucha gente esa ficha es tu negocio: nunca llega al sitio.
Qué revisamos: miramos la ficha de cada sede y hasta tres negocios cercanos de tu mismo sector, para tener con qué comparar. La calificación se ajusta según cuántas reseñas tengas, así que con pocas no te premiamos ni te castigamos de más. Y la cantidad se mide contra el mejor calificado de tu zona, no contra un número inventado. Con varias sedes, una impecable no tapa a la que falta.
de Google solo guardamos el identificador de la ficha y nuestros propios puntajes
05
Consistencia de datos
Que tu página diga una dirección y Google otra. Que tengas un teléfono en la ficha que no aparece por ningún lado en el sitio. Cada diferencia le resta confianza a quien te busca, y también a los sistemas que deciden si mostrarte.
Qué revisamos: ponemos lado a lado lo que publica tu sitio y lo que muestra tu ficha. Sedes que están en uno y no en el otro, direcciones que no coinciden, teléfonos sueltos, correos en un dominio ajeno. No consultamos nada nuevo: comparamos lo que ya recogimos.
nunca marcamos una diferencia por forma de escribir. Cl. o Calle, # o No.: eso Google ya lo entiende igual
06
Correo del dominio
Que cualquiera pueda mandar un correo que parezca venir de tu empresa, y que tu cliente le crea. No hace falta que le roben nada a nadie: basta con que falten dos registros que casi nadie configura.
Qué revisamos: verificamos si esos dos registros existen, si están bien puestos y si no son demasiado permisivos. Se llaman SPF y DMARC, y son los que le dicen al correo de tu cliente cuáles mensajes tuyos son de verdad. Todo por consulta pública: no enviamos ni leemos correo tuyo.
sin esos dos registros, máximo 30. Tu dominio es suplantable
07
Dominio
Que el dominio se venza sin que nadie se dé cuenta y lo compre otro. O que alguien lo mueva a su nombre porque nunca se activó el seguro que lo impide. Es el único activo digital que, si lo pierdes, puede no haber forma de recuperar.
Qué revisamos: cuándo vence, si está asegurado contra traslados, cuántos servidores lo sostienen y si tienes direcciones viejas apuntando a sitios que ya no existen.
vencido, o a menos de 30 días de vencer, es hallazgo crítico
08
Exposición de cuentas
Que la contraseña de un correo tuyo ya esté circulando por ahí, de una filtración de hace años que nadie te avisó. Si esa cuenta además maneja el dominio o la ficha, el problema no es el correo.
Qué revisamos: consultamos un índice público de filtraciones, cuenta por cuenta. Pesa más lo reciente y lo administrativo: una filtración de este año importa más que una de hace ocho, y una cuenta compartida más que la de una sola persona. Por defecto solo las cuentas del negocio; las personales de empleados solo si nos lo pides por escrito.
nunca guardamos contraseñas. Los correos quedan enmascarados