Te han dejado una web que no montaste tú. O llevas tiempo pagando a una agencia y no sabes qué hace con tu dinero. En los dos casos la pregunta de fondo es la misma: ¿en qué estado está mi web de verdad? Una auditoría WordPress existe para responder a eso. El problema: casi nadie que la vende te cuenta qué va a mirar ni qué te va a entregar. Pagas, recibes un PDF con gráficos de colores y te quedas como estabas.
Aquí voy a abrir la caja. Estos son los bloques que reviso yo cuando alguien me pide una auditoría. Léelos antes de contratar una —a mí o a cualquier otro— y sabrás qué exigir.
Qué es una auditoría WordPress (y qué no es)
Una auditoría WordPress es una revisión técnica completa del estado de una web: seguridad, copias de seguridad, plugins, base de datos, rendimiento y accesos. El objetivo no es arreglar nada todavía. Es darte una foto honesta para decidir con datos: cambiar de proveedor, invertir en mejoras o comprobar que todo está bien y seguir tranquilo.
Lo que no es: un informe de PageSpeed. La velocidad es una parte de la auditoría, no la auditoría. Muchas «auditorías gratuitas» son justo eso: una captura de PageSpeed con el logo de la agencia y tres frases de miedo para que contrates. Si el informe solo habla de puntuaciones de velocidad, no te han auditado la web. Te han hecho una demo comercial.
Los bloques de una auditoría seria: la checklist que uso
Esta es la estructura que sigo con cada cliente. La lista no tiene secreto: el valor está en saber interpretar lo que sale de ella.
Seguridad y accesos
Reviso versiones de WordPress, PHP y plugins con vulnerabilidades conocidas. Usuarios administrador que no deberían existir. Si el login aguanta ataques automatizados. Y una pregunta que casi nadie hace: ¿quién tiene las llaves? Dominio, hosting, base de datos, correo. Si heredaste la web y no tienes esos accesos, ese es el primer hallazgo de la auditoría, antes que cualquier tecnicismo.
Backups y su restauración real
«Tenemos backups» no significa nada hasta que restauras uno. Compruebo con qué frecuencia se hacen, dónde se guardan —una copia en el mismo servidor que la web no te salva si el servidor cae— y si la restauración funciona de verdad. Es el bloque que más se ignora y el que más caro sale. Puedes leer cómo probar la restauración de tus backups para entender por qué insisto tanto.
Plugins, tema y deuda acumulada
Busco plugins abandonados por sus desarrolladores, duplicados que hacen lo mismo, licencias caducadas que ya no reciben actualizaciones y modificaciones metidas directamente en el tema, que se perderán con la siguiente actualización. En webs heredadas este suele ser el bloque más largo: años de parches de gente distinta, sin documentar.
Base de datos y salud interna
La parte invisible. Tablas huérfanas de plugins que se borraron hace años, opciones que se cargan en cada visita sin necesidad, revisiones y comentarios spam acumulados por miles. Una base de datos descuidada no rompe la web de un día para otro; la va frenando poco a poco, y nadie sabe decir desde cuándo.
Rendimiento
Mido tiempos de carga reales y reviso la configuración de caché y optimización. Pero en una auditoría general el rendimiento es un bloque más, no el protagonista. Si tu problema principal es que la web va lenta, lo que necesitas es una auditoría WPO, que baja a ese detalle con mucha más profundidad.
Lo que puedes comprobar tú (y lo que ya es trabajo de un técnico)
No necesitas un técnico para todo. Antes de pagar a nadie, responde a esto:
Si has respondido «no lo sé» a dos o más, ya tienes motivo para pedir una auditoría. El resto —vulnerabilidades concretas, estado de la base de datos, probar una restauración en un entorno aparte, revisar el código del tema— es trabajo de técnico. No por gusto: hacerlo mal sobre una web en producción puede tumbarla.
- ¿Tienes acceso al dominio, al hosting y al panel de WordPress, o dependes de terceros para todo?
- ¿Sabes cuándo se hizo la última copia de seguridad y dónde está guardada?
- ¿La web carga por HTTPS en todas las páginas —sin avisos de «sitio no seguro» en el navegador—, no solo en la portada?
- ¿Notas señales de que tu web necesita mantenimiento: errores sueltos, formularios que no llegan, avisos raros en el panel?
Cómo distinguir un informe serio de un PDF maquillado
El papel lo aguanta todo, así que fíjate en el entregable. Un informe serio tiene cuatro cosas: qué se ha revisado, qué se ha encontrado, la gravedad de cada hallazgo y qué conviene hacer primero. Todo en un lenguaje que entiendas sin diccionario técnico.
Y la prueba definitiva: un informe serio te sirve con cualquier proveedor. Si las conclusiones solo tienen sentido contratando a quien lo firma, no es una auditoría, es un folleto. La transparencia aquí no es un gesto bonito: es lo que te permite comparar presupuestos y decidir sin ataduras.
Los tres momentos para pedir una auditoría WordPress
Llevo años haciéndolas y casi todas las peticiones encajan en una de estas tres situaciones:
Fíjate en el patrón: en los tres casos la auditoría va antes de la decisión, no después. Primero saber, luego mover ficha.
- Heredas una web. La montó una agencia que ya no existe, un familiar o un empleado que se fue. No hay documentación, no sabes qué hay dentro ni si hay copias. La auditoría te da el inventario que nadie te dejó.
- Sospechas de tu proveedor. Pagas todos los meses y no ves informes, ni actualizaciones, ni respuestas. Una auditoría externa es la segunda opinión objetiva para saber si pagas por nada a tu agencia antes de dar el paso de cambiar.
- Antes de invertir. Vas a meter dinero en campañas, en un rediseño o en una migración. Auditar primero evita construir sobre una base podrida: a veces lo que toca antes es una puesta a punto de tu web.
Empieza por saber, no por contratar
Por eso en Think Focus la auditoría es el primer contacto: riesgo bajo, información alta. Revisas el informe con calma y decides. Si hay trabajo acumulado, el paso natural suele ser una puesta a punto; si lo que quieres es delegar el día a día, el mantenimiento WordPress. Y si está todo bien, te lo diré también. Ha pasado.
¿No sabes en qué estado está tu web de verdad? Pide una auditoría: es el primer paso, con informe claro y sin compromiso de contratar nada después.
Información antes que compromiso
Una auditoría no arregla tu web: te dice la verdad sobre ella. Con esa verdad delante, las decisiones que vienen después —cambiar de agencia, invertir, quedarte como estás— dejan de ser apuestas. Exige ver la checklist antes de pagar. Quien no quiera enseñártela ya te está contando algo.
¿Cuánto cuesta una auditoría WordPress?
Depende del tamaño y la complejidad: no es lo mismo revisar una web corporativa de diez páginas que una tienda con miles de productos. Desconfía de los dos extremos: la auditoría gratis (suele ser un PDF comercial de PageSpeed) y el precio cerrado sin haber visto la web. Lo razonable es un presupuesto a medida tras una primera conversación.
¿Tengo que dar acceso a mi web para que la auditen?
Sí, una auditoría completa necesita acceso de administrador; desde fuera solo se ve una fracción. Un proveedor serio te pedirá que le crees un usuario propio, que puedes borrar al terminar — nunca tu contraseña. Y si no tienes los accesos, ese es justo uno de los problemas que la auditoría debe ayudarte a resolver.
¿Una auditoría me obliga a contratar algo después?
No debería. El informe es tuyo y tiene que servirte con cualquier proveedor: para negociar con tu agencia actual, para comparar presupuestos o para no hacer nada. Si las conclusiones solo se entienden contratando a quien firma el informe, no era una auditoría.
¿En qué se diferencia de una auditoría WPO?
La auditoría WPO se centra exclusivamente en velocidad y rendimiento: caché, imágenes, scripts, servidor. La auditoría WordPress general revisa la salud completa —seguridad, backups, plugins, base de datos, accesos— y toca el rendimiento con menos profundidad. Si tu único síntoma es que la web va lenta, ve directo a la WPO.
¿Cada cuánto conviene hacer una auditoría?
Si tienes un mantenimiento con revisiones periódicas, la auditoría formal solo hace falta en momentos concretos: al heredar la web, al plantearte cambiar de proveedor o antes de una inversión fuerte. Si nadie toca tu web desde hace años, cuanto antes.
