Auditoría técnica WordPress y WooCommerce: qué revisar para vender más y evitar sustos

Checklist de una auditoría técnica de WordPress y WooCommerce: seguridad, rendimiento, plugins, pagos, SEO técnico y copias de seguridad. Cuándo hacerla y qué debe incluir el informe.

Una web WordPress o una tienda WooCommerce puede funcionar durante años sin que nadie mire debajo del capó, hasta que deja de hacerlo: un plugin desactualizado abre una brecha, el checkout falla en móvil y nadie se da cuenta, o la web se vuelve tan lenta que Google y los clientes la abandonan.

Una auditoría técnica es una revisión completa y sistemática que detecta esos problemas antes de que cuesten dinero. En esta guía explicamos cuándo hacerla, qué revisamos en cada área, cómo priorizamos los hallazgos y qué viene después.

Cuándo conviene hacer una auditoría

• Has heredado la web de otra agencia o de un desarrollador que ya no está disponible.
• La web es lenta, da errores o las ventas han bajado sin una explicación clara.
• Vas a rediseñar, migrar de hosting o lanzar una campaña importante.
• Hace más de un año que nadie revisa actualizaciones, seguridad y copias.
• Has sufrido un hackeo o un susto y quieres saber si queda algo pendiente.

• Plugins sin actualizarMás de 6 meses sin revisar
• Web lenta en móvilCore Web Vitals en rojo
• Sin copias probadasExisten, pero nadie ha restaurado nunca una
• Errores en el checkoutSobre todo en móvil o con ciertos pagos
• Correos que no lleganConfirmaciones de pedido en spam

Qué revisamos

1. Seguridad

WordPress es seguro si se mantiene. La mayoría de incidentes llegan por plugins o temas desactualizados, contraseñas débiles o accesos olvidados.

• Versiones de WordPress, PHP, tema y plugins frente a vulnerabilidades conocidas.
• Usuarios administradores: quién tiene acceso, contraseñas, doble factor y cuentas que ya no deberían existir.
• Permisos de archivos, configuración de wp-config.php, editor de archivos desactivado.
• Certificado SSL, redirecciones a HTTPS y cabeceras de seguridad.
• Indicios de código malicioso, usuarios ocultos o archivos modificados.
• Protección del inicio de sesión frente a ataques de fuerza bruta.

2. Rendimiento

La velocidad afecta a la conversión y al posicionamiento. Medimos Core Web Vitals (LCP, INP, CLS) en móvil y escritorio, y buscamos las causas:

• Imágenes sin optimizar o sin formatos modernos (WebP, AVIF).
• Scripts y hojas de estilo que se cargan en todas las páginas aunque solo se usen en una.
• Constructores visuales pesados y plugins que añaden peticiones externas.
• Caché mal configurada, consultas lentas a la base de datos y versión de PHP antigua.
• Tablas de la base de datos infladas por revisiones, transitorios o registros de plugins.

3. Plugins y tema

Cada plugin es código de un tercero que hay que mantener. Revisamos plugins abandonados, duplicados o que hacen lo mismo que otro, conflictos y errores en el registro de PHP, y personalizaciones hechas directamente en el tema que se perderían al actualizar. A veces, varias piezas se pueden sustituir por un plugin a medida más ligero y seguro.

4. WooCommerce y pagos

• Proceso de compra completo en distintos dispositivos, navegadores y métodos de pago (Stripe, PayPal, Redsys, Bizum).
• Correos transaccionales: que lleguen, que no acaben en spam y que tengan la información correcta.
• Impuestos, envíos, stock y sincronización con ERP o logística.
• Carritos abandonados y fricciones: campos innecesarios, registro obligatorio, costes que aparecen al final.

5. SEO técnico

• Indexación, sitemap, robots.txt, redirecciones y errores 404.
• Datos estructurados de producto, títulos y descripciones.
• Contenido duplicado generado por filtros, etiquetas y variaciones de producto.
• Versión móvil, enlaces rotos y canónicas.

6. Copias de seguridad y recuperación

Muchas webs tienen copias; pocas han probado alguna vez a restaurarlas. Revisamos si existen, dónde se guardan (nunca solo en el mismo servidor), cada cuánto se hacen y si la restauración funciona. También si hay un entorno de pruebas para actualizar sin riesgo.

Qué debe incluir el informe

Una buena auditoría no es una lista interminable de avisos automáticos. Debe priorizar con criterio de negocio y estimar el esfuerzo de cada punto, para que puedas decidir qué corregir primero y con qué presupuesto.

Hallazgo	Área	Prioridad	Esfuerzo
Plugin de formularios con vulnerabilidad conocida	Seguridad	Urgente	Bajo
Pago con tarjeta falla en Safari móvil	WooCommerce	Alta	Medio
Imágenes de producto sin optimizar (4 MB)	Rendimiento	Alta	Bajo
Tres plugins hacen lo mismo	Plugins	Media	Medio
Filtros generan páginas duplicadas indexables	SEO	Media	Bajo

Después de la auditoría: mantenimiento

Corregir los problemas es la mitad del trabajo; la otra mitad es evitar que vuelvan. Un plan de mantenimiento profesional incluye actualizaciones probadas en un entorno de pruebas, copias verificadas, vigilancia de seguridad y revisión periódica del rendimiento.

Es lo que hacemos, por ejemplo, con Ayurveda Living by M.E., cuya web no desarrollamos pero mantenemos y mejoramos de forma continua.

Cómo trabajamos una auditoría

1. 01AccesosUsuario temporal, hosting y analítica
2. 02CopiaAntes de tocar nada, copia completa
3. 03RevisiónLas seis áreas, con herramientas y revisión manual
4. 04InformeHallazgos priorizados con esfuerzo estimado
5. 05ReuniónLo explicamos y decides qué abordar

Preguntas frecuentes

¿La auditoría afecta al funcionamiento de la web?

No. Trabajamos con una copia completa y, cuando hace falta probar cambios, en un entorno de pruebas. La web sigue funcionando con normalidad.

¿Tengo que contratar las correcciones con vosotros?

No. El informe es tuyo y está pensado para que cualquier equipo técnico pueda aplicarlo. Si prefieres que lo hagamos nosotros, te damos un presupuesto por puntos.

¿Cada cuánto conviene repetirla?

Si la web tiene mantenimiento continuo, basta con una revisión completa al año. Si no lo tiene, recomendamos revisarla al menos cada seis meses.

Conclusión

Una auditoría técnica convierte la incertidumbre en una lista clara de acciones: qué es urgente, qué afecta a las ventas y qué puede esperar. Es la forma más barata de evitar problemas caros.

Si quieres saber en qué estado está tu web o tu tienda online, pídenos una auditoría. Te entregamos un informe claro y priorizado, y decides tú qué hacer con él.