Cómo saber si un sitio web es seguro
«Sitio seguro» suena al candadito que aparece al lado de la dirección. El candado importa, pero es la primera capa de cuatro — y la más fácil. Un sitio puede tener el candado impecable y estar abierto de par en par por los otros tres lados.
Acá van las cuatro capas, explicadas para dueño de empresa, con la pregunta que puedes hacer hoy para revisar cada una.
1. La conexión cifrada: el candado
El candado significa que la información entre el visitante y tu sitio viaja cifrada: nadie en el camino puede leerla. Técnicamente es un certificado SSL, y hoy se obtiene gratis y se renueva solo si está bien configurado.
Es lo mínimo por dos razones: los navegadores marcan «No seguro» a los sitios que no lo tienen, y Google lo considera para decidir a quién mostrar. Si tu sitio no tiene candado en 2026, no es un detalle: es un letrero de abandono.
Pregunta para hoy: abre tu sitio y mira la barra de dirección. ¿Candado, o advertencia?
2. Software actualizado
Un sitio corre sobre software, y al software se le descubren fallas todo el tiempo. Cuando una falla se hace pública, viene el parche — y los ataques automáticos que recorren internet buscando los sitios que no lo instalaron. No es que alguien te elija como objetivo: son programas que prueban puertas conocidas en miles de sitios a la vez, y entran donde nadie actualizó.
Por eso las actualizaciones de seguridad no son opcionales ni «para después». Son la diferencia entre una puerta con la cerradura al día y una con la falla publicada en internet.
Pregunta para hoy: ¿quién instala las actualizaciones de tu sitio, y cuándo fue la última vez?
3. Los datos de tus clientes
Cada persona que llena tu formulario te confía su nombre, su correo y su teléfono. Esos datos tienen que viajar cifrados (capa 1), guardarse protegidos y ser accesibles solo para quien los necesita. Un sitio que filtra datos de clientes daña algo más caro que la web: la confianza que te tenían.
Pregunta para hoy: ¿dónde quedan guardados los datos que deja tu formulario, y quiénes pueden verlos?
4. Respaldos que existan de verdad
Si mañana el sitio amanece roto —por una falla, un ataque o un error humano—, la pregunta es una: ¿de cuándo es el último respaldo? La distancia entre «de anoche» y «de hace un año» es la distancia entre perder una mañana y perder el sitio.
Un respaldo de verdad cumple dos condiciones: es reciente y alguien probó restaurarlo alguna vez. Un respaldo que nunca se ha probado es una esperanza, no un respaldo.
Pregunta para hoy: ¿de cuándo es el último respaldo de tu sitio, y quién lo ha probado?
Nada de esto se ve por fuera
Esa es la trampa: las cuatro capas son invisibles en el diseño. Dos sitios idénticos a la vista pueden estar uno protegido y el otro abierto. Por eso la seguridad no se evalúa mirando la web, sino haciendo estas preguntas a quien la cuida — y un proveedor serio las responde sin incomodarse, porque las tiene resueltas.
En nuestros sitios las cuatro capas van incluidas desde la entrega y se mantienen después, porque una web sin mantención se degrada sola y sin avisar.
En resumen
- El candado (conexión cifrada) es la primera capa, gratis y obligatoria — no la seguridad completa.
- Las otras tres: software actualizado, datos de clientes protegidos y respaldos probados.
- Ninguna de las cuatro se ve en el diseño: se revisan preguntando.
- Un proveedor serio responde las cuatro preguntas sin incomodarse.
Si le hiciste las preguntas a tu sitio y alguna quedó sin respuesta, escríbenos: lo revisamos y te decimos en qué estado están tus cuatro capas.