Checklist de 20 puntos antes de publicar tu sitio web: seguridad, legal, SEO y rendimiento

Legal y privacidad (1 a 5)

1. Política de privacidad: qué datos recoges, para qué y cómo ejercer los derechos. Debe ser real, no una plantilla copiada: que coincida con lo que tu sitio hace de verdad.
2. Términos y condiciones: reglas de uso del sitio y de tus servicios.
3. API y secretos: ninguna clave, contraseña o token en el código ni en el repositorio; los archivos .env fuera del control de versiones y los secretos fáciles de rotar.
4. Forzar HTTPS: certificado válido, redirección de HTTP a HTTPS y cabecera HSTS.
5. Banner de cookies: si usas analítica o píxeles de publicidad, pide consentimiento antes de cargarlos y que tu política lo refleje.

Visibilidad en buscadores y redes (6 a 10)

1. Metadescripciones: una descripción propia por cada página importante.
2. Vista previa al compartir (Open Graph): título, descripción e imagen de 1200×630 para que el enlace se vea bien en WhatsApp y redes.
3. Favicon: el icono de la pestaña y del móvil.
4. Sitemap y robots.txt: para guiar a los buscadores (y a los asistentes de IA) por tu sitio.
5. Texto alternativo en imágenes (ALT): accesibilidad y SEO.

Más sobre el tema en SEO local y en cómo aparecer en las respuestas de ChatGPT.

Rendimiento y experiencia (11 a 15)

1. Comprimir imágenes: cada imagen del sitio por debajo de unos 300 KB cuando sea posible, en formatos modernos (WebP o AVIF).
2. Velocidad de carga: mídela con PageSpeed Insights, sobre todo en móvil.
3. Contraste de color: el texto debe cumplir al menos 4,5:1 contra su fondo (WCAG AA). Los grises muy tenues sobre fondo oscuro suelen fallar.
4. Web en móvil: pruébalo en pantallas pequeñas; la mayoría de tus visitas vendrán de ahí.
5. Página 404: una página de error útil, con enlaces para volver.

Formularios y conversión (16 a 20)

1. Enlaces rotos: rastrea el sitio y corrige los que lleven a páginas inexistentes.
2. Validar formularios: en el servidor, no solo en el navegador (tamaños, formatos y tipos).
3. Protección contra spam: campo trampa (honeypot), límite de envíos por IP o captcha.
4. Analítica (GA4 u otra): con eventos en los puntos de conversión: formulario enviado, clic en WhatsApp.
5. Llamada a la acción clara: un botón de contacto visible en cada página, con el mismo número y correo en todo el sitio.

Cómo usar esta lista

• Revísala antes de cada publicación importante, no solo la primera vez.
• Automatiza lo que se pueda: la mayoría de los puntos de metadatos, secretos, 404 y validación se pueden comprobar con un script en la integración continua, y evitar que se publique si algo falla. Así lo hacemos en Edwsystem.
• Lo que no se automatiza (velocidad real, contraste, enlaces, claridad del botón de contacto) se revisa a mano.
• Si prefieres que alguien lo revise por ti, usa el auditor web gratuito o pide una auditoría.

Preguntas frecuentes