Tu web no perdió posiciones de la nada. Esto es lo que se rompió en silencio

Cuando una web empieza a perder tráfico, la reacción más común es preguntarse qué cambió. Pero casi nunca es un solo cambio. Es una acumulación de cosas pequeñas que nadie revisó a tiempo.

Un plugin que dejó de actualizarse. Una imagen pesada que alguien subió sin comprimir. Un formulario que empezó a fallar en un navegador específico y nadie lo probó de nuevo. Ninguna de estas cosas tumba una web de inmediato. Pero juntas, durante meses, sí explican por qué una web que antes funcionaba bien ahora simplemente no rinde igual.

Lanzar una web es el primer paso. Lo que ocurre después es lo que define si esa web fue una inversión o un gasto que empieza a devaluarse desde el primer mes.

Lo que se rompe cuando nadie la revisa

Durante los primeros meses después de un lanzamiento, casi todo funciona bien. La web está fresca, los plugins están en su versión más reciente, las imágenes se subieron optimizadas, y el formulario se probó antes de publicarse. Ese estado inicial genera una falsa sensación de que ya no hay nada más que hacer.

Pero un CMS como WordPress no es un archivo estático que se sube una vez y queda listo. Es un sistema vivo, con dependencias que se actualizan constantemente, y cada actualización que se pasa por alto es una ventana de tiempo en la que algo puede fallar. Según el reporte State of WordPress Security de Patchstack, en 2025 se divulgaron 11.334 vulnerabilidades nuevas en el ecosistema de WordPress, un incremento del 42% frente al año anterior, y el 91% de esas vulnerabilidades se originaron en plugins, no en el núcleo de WordPress. El dato más incómodo no es la cantidad. Es la velocidad: el tiempo mediano entre la divulgación pública de una vulnerabilidad y su primer intento de explotación es de apenas cinco horas. Eso significa que, para cuando alguien decide «actualizar el plugin la próxima semana», los bots automatizados ya llevan días escaneando internet en busca de sitios exactamente como el suyo.

Esto no ocurre porque WordPress sea inseguro por diseño. Ocurre porque cada plugin instalado es una pieza de software adicional, mantenida por un desarrollador distinto, con su propio calendario de parches, y una web promedio corre docenas de ellos al mismo tiempo. Ignorar las actualizaciones no es simplemente posponer una tarea administrativa. Es dejar la puerta entreabierta y confiar en que nadie la va a empujar.

Con la velocidad ocurre algo parecido, aunque menos dramático y más silencioso. Cada imagen nueva que se sube sin comprimir, cada plugin adicional que se instala para «una funcionalidad rápida», cada actualización de tema que agrega scripts sin que nadie lo note, va sumando peso a la página. Nada de esto rompe la web de golpe. Simplemente la hace un poco más lenta cada mes, hasta que en algún punto el Largest Contentful Paint —el tiempo que tarda en mostrarse el contenido principal de la página— cruza el umbral de los 2.5 segundos que Google recomienda como buena experiencia, y con él, también el de Interaction to Next Paint (200 milisegundos) y Cumulative Layout Shift (0.1), los otros dos Core Web Vitals. Estos tres indicadores forman parte de las señales de experiencia de página que Google usa dentro de su sistema de posicionamiento, así que una web que se va volviendo más lenta con el tiempo no solo entrega peor experiencia: también compite en desventaja frente a sitios que sí se mantienen livianos.

Y mientras esto ocurre en el frente técnico, en paralelo ocurre algo parecido en el frente de la conversión. Un formulario puede dejar de funcionar en un navegador específico durante semanas sin que nadie lo detecte, simplemente porque nadie lo prueba de forma rutinaria. Un evento de GA4 puede dejar de dispararse después de una actualización del sitio, y durante meses el equipo de marketing puede estar tomando decisiones sobre datos que ya no reflejan la realidad. Ninguno de estos fallos genera una alerta visible. Se descubren, casi siempre, cuando alguien nota que «los leads bajaron» y empieza a investigar por qué, mucho después de que el problema comenzó.

Por qué Google no «castiga» a una web abandonada, y por qué eso es peor

Existe la idea de que Google penaliza activamente a las webs que dejan de actualizarse. La realidad es más simple y, en cierto sentido, más preocupante: Google no necesita penalizar nada. Le basta con seguir mostrando resultados frescos, rápidos y bien mantenidos de la competencia.

Google actualiza su sistema de búsqueda constantemente, ajustando qué tan bien recompensa el contenido útil, la experiencia de página y la relevancia actualizada. Una web que deja de publicar contenido, que acumula enlaces rotos, que no corrige errores de rastreo en Search Console y que mantiene páginas con información desactualizada no necesita infringir ninguna regla para perder posiciones. Simplemente deja de ser la opción más relevante frente a competidores que sí están ajustando su sitio activamente.

Este patrón —estancamiento seguido de declive gradual, no de una caída repentina— ha sido documentado en pruebas a gran escala. Un estudio ampliamente citado de SearchPilot, que analizó qué ocurre cuando sitios ya establecidos dejan de hacer trabajo de SEO sin cambiar nada más en el sitio, encontró un patrón consistente entre industrias: el tráfico no se mantiene estable. Cae de forma sostenida, año tras año, en un rango que suele ubicarse entre el 10% y el 20% anual, de manera acumulativa. Esa es la diferencia clave entre una web con mantenimiento y una sin él: no es que una crezca y la otra se quede igual. Es que una crece y la otra se erosiona lentamente, mes tras mes, hasta que la caída se vuelve demasiado grande para explicarla con un solo ajuste.

La checklist mensual que aplicamos en Andez

Frente a este panorama, la solución no es una auditoría anual exhaustiva. Es una revisión mensual, disciplinada y aburrida en el buen sentido: la misma lista, repetida cada mes, sin depender de que alguien «se acuerde» de hacerla.

En el frente de seguridad y estabilidad, esto significa mantener actualizados el CMS, los plugins y la versión de PHP —no solo por cumplir, sino porque cada actualización pendiente es una ventana de exposición activa—, verificar que los backups no solo estén configurados sino que realmente se puedan restaurar, y monitorear el uptime junto con un escaneo periódico de malware. Un backup que nunca se ha probado no es una garantía. Es una suposición.

En el frente de performance, esto significa revisar los tres Core Web Vitals —LCP, INP y CLS— con datos reales de Search Console, no solo con una prueba aislada en PageSpeed Insights, y asegurarse de que cada imagen nueva que se sube al sitio esté optimizada antes de publicarse, en lugar de comprimir retroactivamente cuando la web ya se siente lenta.

En el frente de SEO técnico, esto significa revisar los errores de rastreo e indexación que reporta Search Console, corregir enlaces rotos y redirecciones mal configuradas, validar que el schema estructurado siga funcionando correctamente, y monitorear las posiciones de las páginas más importantes del sitio para detectar caídas antes de que se vuelvan tendencia.

Y en el frente de conversión, esto significa probar los formularios de punta a punta cada mes —no solo revisar que existan, sino completarlos realmente—, confirmar que los eventos de GA4 se sigan disparando correctamente, y correr al menos un experimento de optimización de conversión al mes sobre las páginas que más importan comercialmente.

Ninguno de estos puntos es complicado por separado. Lo que los vuelve valiosos es la constancia: revisarlos todos, cada mes, sin excepción, en lugar de descubrirlos cuando ya generaron una pérdida visible.

Hacerlo tú, o delegarlo

Si en tu equipo hay alguien capaz de ejecutar esta checklist con disciplina real —no solo con la intención de hacerlo— esta lista es tuya, sin costo, y puedes empezar a aplicarla desde hoy mismo.

Pero si lo que necesitas es que tu web mejore de forma consistente sin depender de que alguien se acuerde de revisarla cada mes, para eso existen las membresías Care® en Andez: mantenimiento técnico, performance, SEO técnico y optimización de conversión, con reporte mensual en lenguaje humano, no en jerga técnica que nadie entiende.

Porque una web no pierde posiciones de la nada. Pierde posiciones porque algo pequeño se rompió hace meses, y nadie lo estaba revisando.