← Todos los artículos

Revisamos 390 sitios web de negocios: estos son los errores que más se repiten

Por Gilberto Arenas · 16 de octubre de 2026 · 7 min de lectura

Cuando escribimos sobre errores de SEO o de seguridad, es fácil caer en frases como "la mayoría de los sitios tiene este problema". Queríamos saber si eso era cierto, así que tomamos los sitios web que la gente ha revisado con nuestra auditoría gratis y los analizamos todos de nuevo, con los mismos criterios, el mismo día.

El resultado: solo 4 de cada 10 sitios cumplen al mismo tiempo lo básico de SEO y lo básico de seguridad. Y la mayoría de lo que falla se arregla en una tarde.

De dónde salen estos datos

• Qué sitios: los dominios que las personas ingresaron en nuestra auditoría gratis entre el 28 de agosto y el 16 de octubre de 2026. Fueron 1.076 auditorías sobre 446 dominios distintos. Quitamos los nuestros y los de prueba, y quedaron 443.
• Qué revisamos: solo la página de inicio de cada sitio, tal como la entrega el servidor (sin ejecutar JavaScript), más una visita a la versión "http://" para ver si redirige a HTTPS.
• Cuándo: todos el mismo día, el 16 de octubre de 2026, con una sola visita por sitio.
• Cuántos pudimos analizar: 390. Los otros 53 no respondieron bien, y eso ya es un hallazgo en sí mismo (lo vemos más abajo).

No publicamos el nombre de ningún sitio: todas las cifras son agregadas.

Una advertencia honesta: no es una muestra al azar de internet. Son sitios de personas que se preocuparon lo suficiente como para auditar su web, casi todos de negocios de Latinoamérica: más de la mitad son .com y les siguen .co, .app, .cl, .ar y .pe. Si acaso, la realidad general debe estar algo peor.

1 de cada 8 sitios no cargó correctamente

De los 443 sitios, 53 (12 %) no se pudieron analizar:

• 15 dominios ya no existen: el DNS no los encuentra. Puede ser un dominio vencido o un proyecto abandonado, pero si es tu dominio y lo tienes impreso en tarjetas o en Instagram, cada visita que llega se pierde.
• 4 tenían problemas de certificado SSL: uno vencido y tres con la cadena del certificado incompleta. El navegador muestra a tus visitantes una advertencia de "sitio no seguro" y la mayoría se va.
• 25 respondieron con error: páginas de "no encontrado" en la portada, servidores caídos o bloqueos. Ojo: parte de estos bloqueos (los 403) pueden ser firewalls que rechazan visitas automáticas como la nuestra, no necesariamente un sitio roto.
• 8 no respondieron a tiempo o cortaron la conexión.

La lección: antes de pensar en SEO, confirma que tu sitio abre. Suena obvio, pero 1 de cada 8 sitios de esta muestra no pasó esa prueba el día que lo revisamos.

SEO básico: solo un poco más de la mitad aprueba

Definimos "SEO básico" como tres cosas mínimas que cualquier página de inicio debería tener: un título de 60 caracteres o menos, una meta descripción y exactamente un encabezado H1. Solo el 54 % de los sitios cumplió las tres.

Los fallos más comunes:

• 19 % tiene un título demasiado largo (más de 60 caracteres). Google lo corta en los resultados y la parte importante puede quedar fuera.
• 18,5 % no tiene ningún H1, el encabezado principal que le dice a Google de qué trata la página. Otro 7,7 % tiene más de uno.
• 15 % no tiene meta descripción. Google se inventa una a partir de cualquier texto de la página, muchas veces el menú o el pie de página.
• 18 % tiene una meta descripción demasiado larga (más de 160 caracteres), que también aparecerá cortada.
• 24 % no declara una URL canónica y 33 % no tiene datos estructurados (JSON-LD), que ayudan a Google y a las IA a entender qué es tu negocio.

Un dato curioso: en los sitios hechos con WordPress, la falta de meta descripción es casi el doble que en el resto (25 % contra 13 %), aunque existen plugins gratuitos que lo resuelven en minutos. Lo explicamos en errores SEO más comunes en WordPress.

14 % de los sitios casi no tiene texto en su HTML

Este es el hallazgo que más nos sorprendió. En el 14 % de las páginas de inicio, el HTML que entrega el servidor tiene menos de 50 palabras de texto visible. Todo el contenido aparece después, cuando el navegador ejecuta JavaScript.

Es típico de sitios hechos con herramientas modernas o generados con IA que se publican como "aplicación de una sola página". Google puede ejecutar JavaScript, pero lo hace con retraso y no siempre. Muchas herramientas de IA y redes sociales, en cambio, leen solo el HTML inicial: para ellas, esa página está prácticamente vacía. Si tu sitio es de este tipo, revisa con quien lo construyó si se puede "pre-renderizar" o generar como sitio estático.

Seguridad: los encabezados son la gran deuda

Lo bueno primero: el 91 % de los sitios redirige correctamente de "http://" a "https://". El candado está casi resuelto.

Lo que sigue pendiente son los encabezados de seguridad HTTP, las instrucciones que le dicen al navegador cómo proteger a tus visitantes:

• HSTS (forzar siempre HTTPS): lo tiene el 65 %.
• X-Content-Type-Options: 53 %.
• Protección contra clickjacking (X-Frame-Options o frame-ancestors): 52 %.
• Referrer-Policy: 49 %.
• Content-Security-Policy: 36 %.
• Permissions-Policy: 32 %.

Solo el 19 % tiene los seis, y otro 20 % no tiene ninguno.

Aquí también la plataforma pesa mucho. Entre los sitios WordPress, solo el 28 % tiene HSTS, contra el 73 % del resto. La razón es sencilla: muchos servicios modernos de hosting (como Vercel o Netlify) lo activan por defecto, mientras que en un hosting compartido tradicional hay que configurarlo a mano.

Velocidad: 3 de cada 10 servidores tardan más de un segundo en responder

Medimos cuánto tardaba cada servidor en empezar a responder desde que lo pedimos, contando las redirecciones (medido desde Colombia, con una sola visita por sitio, así que tómalo como referencia y no como un veredicto). Esto no es lo mismo que el tiempo total de carga: es solo el arranque, antes de que llegue una sola imagen.

• La mitad de los sitios empezó a responder en menos de 0,7 segundos.
• El 30 % tardó más de 1 segundo.
• El 8 % tardó más de 2 segundos.

Google recomienda que el contenido principal de la página aparezca en 2,5 segundos o menos. Un servidor que tarda 2 segundos solo en arrancar deja casi sin margen para todo lo demás. Si quieres entender cómo se mide la velocidad real, lee qué son los Core Web Vitals.

Redes sociales y accesibilidad

• 27 % no tiene imagen para compartir (la etiqueta og:image). Cuando alguien pega el enlace en WhatsApp o Facebook, aparece sin foto o con una imagen cualquiera de la página.
• 15 % de los sitios con imágenes tiene al menos una sin texto alternativo, que es lo que lee un lector de pantalla y lo que usa Google para entender la imagen.

Lo que muestran los datos, en resumen

1. Primero, que tu sitio abra. El 12 % no pasó esa prueba: dominio vencido, certificado roto o servidor caído.
2. El SEO básico falla en casi la mitad de los sitios, y casi siempre por cosas de cinco minutos: un título largo, un H1 que falta, una meta descripción vacía.
3. HTTPS está resuelto, pero los encabezados de seguridad no. 1 de cada 5 sitios no tiene ninguno.
4. WordPress no es el problema, pero exige más mantenimiento manual: en esta muestra quedó peor en meta descripciones y en HSTS.
5. Si tu sitio depende de JavaScript para mostrar el texto, asegúrate de que buscadores y herramientas de IA puedan leerlo.

Repetiremos este análisis cada cierto tiempo para ver cómo cambian las cifras. Mientras tanto, si quieres saber en qué grupo está tu sitio, haz una auditoría gratis: revisa todo lo anterior en segundos, y más.