Un sitio web no es una compra única. Es una pieza de infraestructura que sigue funcionando le prestes atención o no, y el riesgo se acumula de la misma manera. La mayoría de los dueños descubren qué estaba mal solo después de que algo falla: una queja de un cliente, una carta de cumplimiento, un plugin que dejó de recibir actualizaciones en silencio hace tres años.

Los cuatro riesgos que realmente aparecen

  • Accesibilidad. Las demandas por accesibilidad web contra pequeñas y medianas empresas han ido en aumento durante años, y la mayoría apunta al mismo puñado de problemas: sin texto alternativo, mal contraste de color, formularios que no funcionan con teclado. Ninguno de estos es difícil de corregir una vez que sabes que existen.
  • Software desactualizado. Un CMS, plugin o plantilla que no se ha actualizado es una lista de vulnerabilidades conocida y publicada que cualquiera puede consultar. Esta es la forma más común en que los sitios de pequeños negocios se ven comprometidos.
  • Divulgación de privacidad y cookies. Si tu sitio establece cookies, rastrea visitantes o recopila correos, tu política de privacidad debe decirlo con precisión. "No usamos cookies" deja de ser cierto el día que agregas un script de análisis o un formulario de suscripción, y una política inexacta es peor que no tener ninguna.
  • Sin registro escrito de qué está funcionando. Si no pudieras enumerar de memoria la plataforma de tu sitio, sus plugins y quién tiene acceso de administrador ahora mismo, no tienes una postura de seguridad. Tienes una esperanza.

Por qué esto es un problema de negocio, no técnico

Ninguno de estos riesgos aparece como una línea en el presupuesto hasta que aparece: una venta perdida porque un formulario falló en silencio, una carta legal porque un usuario de lector de pantalla no pudo completar su compra, un lunes por la mañana explicándole a un cliente por qué se filtraron sus datos. La solución es barata. El riesgo sin gestionar no lo es.

El punto de partida es simplemente saber qué tienes. Una auditoría adecuada revisa la plataforma y el hosting, hace una revisión de accesibilidad conforme a WCAG 2.1 AA, revisa lo básico de SEO en la página, prueba el rendimiento real en un teléfono, y te entrega una lista escrita y priorizada. No es un discurso de venta. Es una lista de tareas que puedes ejecutar con nosotros o sin nosotros.