Cómo leer una auditoría web: qué significa cada hallazgo y qué hacer después

¿Cómo se lee una auditoría web sin morir en el intento? Ignora el número global, busca primero los hallazgos que ya te están costando clientes (velocidad en móvil, indexación, seguridad) y deja para después todo lo que sea estética o advertencia de herramienta. Un informe de auditoría no es una lista de tareas: es una lista de decisiones, y no todas merecen la misma prisa.

El problema de cualquier informe de auditoría no es que falte información, es que sobra. Sales del análisis con 40 avisos, dos docenas de recomendaciones y la sensación de que tu web está a punto de caerse. La realidad es más aburrida: de esos 40 avisos, quizá 4 explican por qué la web no trae clientes, y el resto son ruido con distinto nivel de elegancia técnica.

Este artículo te da el criterio de lectura. Si aún no tienes informe, puedes auditar tu web gratis en 30 segundos y seguir el artículo con tu informe al lado. Y si quieres el fondo técnico de qué se mide exactamente, ya lo explicamos en qué mide una auditoría web; aquí vamos de interpretación y prioridades.

Las tres preguntas que debe responder cualquier auditoría

Antes de leer hallazgo por hallazgo, una auditoría bien hecha responde tres preguntas en este orden:

1. ¿Tu web funciona? Carga, formulario, enlaces, móvil. Es la parte menos glamurosa y la que más dinero pierde cuando falla.
2. ¿Google te encuentra? Indexación, títulos, estructura. Da igual que la web sea perfecta si nadie llega.
3. ¿Un visitante te contrataría? Claridad de la propuesta, llamadas a la acción, señales de confianza.

La mayoría de informes empiezan por la tercera (o directamente por detalles de diseño) porque es la que mejor queda en una presentación. Tú lee al revés: primero lo funcional, luego lo técnico, y el mensaje por último.

Velocidad: qué mirar más allá del número

El 60 de PageSpeed asusta menos cuando entiendes qué lo compone. Las Core Web Vitals son tres métricas con nombre propio y cada una señala a un culpable distinto:

• LCP alto (la imagen principal tarda en aparecer): casi siempre imágenes sin comprimir, un banner de portada a resolución de escritorio servido a un móvil con 4G, o un hosting lento. Es el hallazgo de velocidad más rentable de arreglar.
• INP alto (la página se congela al tocar): scripts de terceros. Chat widgets, pixels de seguimiento, herramientas de heatmaps. Cada uno que añadiste "a ver si capta más" está robando milisegundos a los que ya estaban dentro.
• CLS alto (la página salta mientras carga): elementos sin dimensiones fijas, anuncios que empujan el contenido. Molesta menos de lo que cree el que lo mide, pero delata una web montada con prisas.

Si tu informe solo trae el número global y no estas tres métricas, el informe está incompleto. Y si el número es bueno en escritorio pero malo en móvil, el bueno no cuenta: tus clientes están en el móvil, especialmente en comercio local y servicios.

SEO técnico: lo que de verdad te quita visitas

Del bloque SEO de tu informe, estas líneas son las que cambian facturación:

• Páginas no indexadas: si Google no tiene indexada tu página de servicios, no existe para las búsquedas. Es el hallazgo más grave posible y a veces ni aparece en el informe si el rastreo fue superficial.
• Títulos genéricos: "Inicio", "Servicios", "Quiénes somos" como title de página. Google muestra ese texto en el resultado, y "Servicios" no compite contra "Desarrollo web a medida para pymes". Se arregla en una tarde y se nota en semanas.
• Una sola página compitiendo por cada tema: dos páginas que apuntan a la misma búsqueda se reparten fuerza y ninguna rankea bien. Si tienes esto, decides cuál manda y rediriges la otra.

El resto del bloque (metadescripciones cortas, enlaces externos con o sin rel, sitemap con redundancias) es higiénica: hazla, pero no esperes que mueva la aguja por sí sola.

Seguridad: los fallos que sí asustan a un cliente

Aquí la lectura es fácil, porque casi todo es binario:

• Certificado SSL válido: si falla, el navegador pone "No seguro" en tu dominio. Ese rótulo mata la confianza antes de que el visitante lea tu propuesta. Prioridad máxima, y suele ser configuración de hosting, no desarrollo.
• Cabeceras de seguridad ausentes (CSP, HSTS, X-Frame-Options): no las ve ningún visitante, pero sí las ve una auditoría de seguridad del proveedor con el que tu cliente corporativo trabaja. Si vendes a empresas, esto sale en la conversación más pronto de lo que crees.
• Formularios sin protección: un formulario que acepta envíos automatizados te llena el CRM de basura y te hace responder a robots. Visible solo cuando ya ha pasado.

Lo que no está en esta lista (versiones de librerías en la web pública, avisos de cookies de terceros en el escáner) trátalo como seguimiento, no como urgencia.

Cómo priorizar: grave, importante y decorativo

Con el informe leído por bloques, reparte cada hallazgo en tres montones:

Grave (esta semana): no carga en móvil, no indexa, SSL caducado, formulario roto, LCP por encima de 4 segundos. Todo lo que bloquea la primera impresión o la venta.

Importante (este mes): títulos y descripciones genéricos, CLS alto, cabeceras de seguridad, contenido desactualizado que se contradice entre páginas.

Decorativo (cuando toque): puntuaciones de herramientas, microoptimizaciones de accesibilidad que no afectan a nadie real, avisos de "considera preconnect para este dominio".

El error clásico es empezar por el decorativo porque es lo que el informe pone primero. El segundo error es no empezar por nada porque el informe abruma. Los dos montones superiores ya son un plan de trabajo de un mes.

Qué hacer en los 7 días siguientes

Una auditoría que no acaba en cambios es un PDF caro. Una secuencia que funciona:

1. Día 1: arregla lo grave del montón uno. Si algo no lo puedes arreglar tú, es la señal para llamar a quien sí.
2. Día 2-3: reescribe los títulos y descripciones de tus 3 páginas que más te importan comercialmente, con la búsqueda real que quieres captar.
3. Día 4-5: pide indexación en Google Search Console de lo que cambiaste. Son 5 minutos y Google tarda semanas menos en enterarse.
4. Día 30: vuelve a auditar y compara. Si el informe no ha cambiado en lo grave, el problema estaba en la ejecución, no en el diagnóstico.

Y una regla de honestidad: si tu web no es para captar clientes (es un catálogo interno, una intranet, un soporte de manual), la mitad de este artículo no te aplica. La auditoría se lee igual, pero las prioridades cambian.

Cuándo una auditoría automática no basta

Lo que lees en un escáner es velocidad, SEO técnico y seguridad superficial. Lo que no leerás nunca en un informe automático:

• Que tu propuesta de valor confunde en vez de convencer.
• Que tu formulario pide el teléfono demasiado pronto.
• Que tu mejor argumento de venta está enterrado en el tercer párrafo.
• Que tu web dice una cosa y tu LinkedIn otra.

Esa capa se evalúa con ojos de cliente, no con un crawler. Por eso nuestra recomendación siempre es la misma secuencia: auditoría automática primero (gratuita, 30 segundos, sin registro), arreglo de lo técnico, y después una revisión humana del mensaje. Si tras arreglar lo técnico la web sigue sin traer clientes, el problema ya no es técnico, y ahí conviene leer las señales de que tu pyme necesita software a medida en vez de seguir optimizando.

Si estás en proceso de contratar el arreglo y quieres comparar propuestas con criterio, la checklist para contratar desarrollo te ahorra el clásico "los dos presupuestos dicen cosas tan distintas que no sé cuál es mejor".