Optimización de velocidad web: 6 consejos que no debes olvidar

La optimización de la velocidad del sitio web es crucial para crear una experiencia de usuario positiva. Una experiencia de usuario positiva es hablar de marketing para usuarios felices. Los usuarios felices visitan tu sitio y compran cosas. Los usuarios descontentos se van porque están cansados de esperar a que cargue tu sitio web. Los especialistas en marketing lo llaman “tasa de rebote”, pero en realidad es solo usuarios descontentos.

¿Por qué es tan importante la velocidad del sitio?

En los primeros días de la web, nuestro mantra era “El contenido es el rey”. En estos días, si el contenido realmente es el rey, la reina es la velocidad. Van de la mano. El mejor contenido o incluso producto o servicio del mundo no se notará en un sitio web lento.

Experiencia de usuario (Usabilidad)

Como dijimos anteriormente, un sitio web lento puede llevar a una mala experiencia de usuario. Esto puede hacer que los visitantes abandonen el sitio y potencialmente llevar a una alta tasa de rebote. Un sitio web rápido, por otro lado, conduce a una mejor experiencia de usuario, lo que aumenta la participación del usuario. Cuando las personas no tienen que esperar a que la página que quieren leer se cargue lentamente, es más probable que se queden a leerla. Si esa página les está vendiendo tus widgets, entonces es más probable que los compren porque leen tu página.

Factor de clasificación (Visibilidad)

Los algoritmos de los motores de búsqueda han tenido en cuenta la velocidad del sitio web desde hace algunos años. En igualdad de condiciones, si tienes dos sitios web que tienen contenido igualmente bueno sobre un tema dado, el más rápido tendrá una clasificación más alta. Además, un sitio web más rápido puede llevar a una mejor experiencia de usuario, lo que también puede tener un impacto positivo en el SEO.

Todos los motores de búsqueda han anunciado que ahora usan la velocidad del sitio web como un factor de clasificación para sus resultados de búsqueda móvil. Esto significa que un sitio web que no está optimizado para la velocidad puede tener una clasificación más baja en los resultados de búsqueda móvil que un sitio web más rápido, lo que podría llevar a una disminución tanto en el tráfico como en los ingresos.

La optimización de la velocidad del sitio web es fundamental para tu negocio, si tus usuarios son principalmente móviles.

Conversión (para sitios eCommerce)

Cuando un sitio web es lento, los usuarios pueden frustrarse y abandonar sus carritos de compra, lo que lleva a la pérdida de ingresos para tu negocio. Un sitio web rápido, por otro lado, puede proporcionar una experiencia de compra perfecta, lo que aumentará las conversiones y, en última instancia, generará más ingresos.

Amazon es famoso por calcular el precio de un segundo de tiempo de carga. Cuanto más lento carga su sitio, menos venden y saben exactamente cuánto. Es posible que no puedas calcular tu pérdida de esa manera, pero verás que cuando optimizas la velocidad de tu sitio web, tus ventas aumentarán.

En resumen, si no estás obteniendo las vistas de página que crees que deberías, tal vez sea el momento de optimizar la velocidad de tu sitio web. Optimizar la velocidad de tu sitio web puede llevar a una mejor experiencia de usuario, mejor posicionamiento en los motores de búsqueda y mayores ingresos. Aquí están nuestros mejores consejos y trucos de optimización de sitios web:

Cómo comprobar el rendimiento de tu sitio web

Hay muchas herramientas buenas en la web para ayudarte a calcular la velocidad de tu sitio web para que puedas saber si tu sitio se está ejecutando rápido o no.

Plugin SiteGround Optimizer y Google PageSpeed

Una de las mejores herramientas para medir las métricas de velocidad del sitio web es Google PageSpeed. Hay varias herramientas que puedes usar para aumentar la puntuación de PageSpeed de tu sitio, mi favorito es el plugin SiteGround Optimizer. Lo tengo instalado en casi todos mis sitios de WordPress y al usarlo, mi puntuación de Google PageSpeed está a solo un par de clics de distancia. Si ya tienes instalado SiteGround Optimizer, simplemente haz clic en el menú y selecciona “Prueba de velocidad”. Si todavía no tienes SiteGround Optimizer instalado, es gratis y funciona incluso si no estás alojado en SiteGround.

Como beneficio adicional, si tu puntuación no es tan alta como deseas, SiteGround Optimizer te ayudará a aumentarla. Después de implementar las sugerencias que SiteGround Optimizer tenía para uno de mis sitios con gráficos más pesados, esta es mi puntuación de PageSpeed de Google.

Sí, no está nada mal.

webpagetest.org

La otra herramienta que he usado durante los últimos 10 años es webpagetest.org. Mientras que Google PageSpeed lo reduce todo a tres números fáciles de entender, si quieres profundizar en los detalles, necesitas una herramienta como webpagetest.org. Da a la mayoría de propietarios de sitios web más información que se puede digerir fácilmente, pero si dedicas tiempo a aprender lo que significan los números, puede darte información detallada sobre por qué tu sitio web carga de la manera en que lo hace. webpagetest.org también te permite configurar cosas como escritorio o dispositivo móvil, desde dónde estás probando, etc.

6 consejos indiscutibles de optimización de sitios web

Ahora que hemos hablado de por qué la optimización de la velocidad del sitio web es tan importante, hablemos de seis cosas que tú, como propietario sin mucho conocimiento técnico, puedes hacer para asegurarte de que estás funcionando a la velocidad óptima.

Logra tiempos de carga ultrarrápidos eligiendo el host correcto

Elegir el servidor web correcto es uno de los factores más importantes en la optimización de la velocidad del sitio web. También es la primera decisión que debes tomar. Honestamente, si tu host es lento, ninguno de estos consejos de optimización va a marcar mucha diferencia.

Elige un tema para el sitio web que no te arrastre

Si tu sitio usa WordPress, el tema que elijas para tu sitio web de WordPress tendrá un impacto significativo en su velocidad. Un tema bien diseñado y optimizado puede ayudar a mejorar la velocidad y el rendimiento del sitio web, mientras que un tema mal diseñado puede tener el efecto contrario.

Todos los temas soportan perder un poco de peso, incluso los mejores. Por lo tanto, para ayudar a que tu sitio alcance su máxima velocidad, asegúrate de tener SiteGround Optimizer instalado y configurado. Como se mencionó anteriormente, realmente puede marcar la diferencia en la velocidad general de tu sitio.

Al elegir un tema para tu sitio web, es importante tener en cuenta aspectos como la calidad del código, el tamaño de los gráficos y el soporte.

Calidad del código

Un tema bien codificado será liviano, usará recursos mínimos y estará optimizado para la velocidad. Es importante elegir un tema que esté codificado según los últimos estándares web, estándares de WordPress y que haya sido revisado por otros usuarios.

Tamaño de los gráficos 

Todos los temas te permitirán usar tus gráficos, sin embargo, algunos funcionan con plugins para optimizar el tamaño de los gráficos, mientras que otros no. Si eliges un tema para tu sitio web que no optimiza automáticamente el tamaño de los gráficos para la velocidad, no todo está perdido, puedes instalar el plugin SiteGround Optimizer. No sólo optimizará todas tus imágenes existentes, sino que optimizará automáticamente cualquier gráfico nuevo a medida que lo subas.

Soporte y actualizaciones

Un tema que se actualiza regularmente y cuenta con soporte del desarrollador puede ayudar a garantizar que tu sitio web se mantenga optimizado. A medida que cambian las tecnologías, debes asegurarte de que tu tema cambie con ellas para garantizar que siempre sea lo más rápido posible.

Si tienes un sitio web de WordPress, alojado con SiteGround, te beneficiarás de su función interna de actualización automática de WordPress, que crea copias de seguridad y actualiza tu sitio automáticamente cada vez que hay una nueva versión de WordPress, junto con todos tus plugins, si así lo deseas. Eso te ayuda a evitar vulnerabilidades relacionadas con la aplicación anterior, y estás actualizado con las últimas correcciones de seguridad.

Elegir el tema correcto es solo una parte de la optimización del sitio web. Aún así, necesitarás hacer cosas como minificar el código y usar el almacenamiento en caché para ayudar a mejorar la velocidad del sitio web.

El tema que elijas para tu sitio web de WordPress puede tener un impacto significativo en la optimización del sitio web. Al considerar los factores mencionados anteriormente, puedes elegir un tema que esté bien diseñado, optimizado para la velocidad y proporcionará una mejor experiencia de usuario a tus visitantes.

Reduce el número de plugins innecesarios

En el pasado, he escrito sobre eliminar los plugins que no se utilizan o están desactivados. Una de las principales razones para hacer esto es la velocidad. Cuanto menos código haya, más rápido se ejecutará tu sitio. Incluso los plugins deshabilitados obligan a WordPress a decidir entre ellos en cada carga de la página. Si los eliminas, WordPress no necesita preocuparse por ellos.

Una vez al año (o con más frecuencia, si es posible) debes hacer una auditoría completa de los plugins instalados en tu sitio. Desactiva y elimina los que no se estén utilizando activamente. Si los necesitas de nuevo más tarde, vuelve a instalarlos.

Elimina redirecciones innecesarias

Las redirecciones afectarán la optimización de la velocidad del sitio web.

Añaden un paso adicional al proceso de carga de la página, lo que puede aumentar la cantidad de tiempo que tarda una página en cargarse. Esto afectará negativamente la experiencia del usuario y la velocidad del sitio web.

Los motores de búsqueda siguen las redirecciones para encontrar la URL final de una página. Cuando los motores de búsqueda rastrean tu sitio web, siguen cada redirección, lo que puede ralentizar el proceso de rastreo y afectar el SEO de tu sitio web. Además, las redirecciones pueden hacer que los motores de búsqueda vean la página de redirección y la página final como dos páginas diferentes, lo que puede llevar a problemas de contenido duplicado y afectar al SEO del sitio web.

Los redireccionamientos pueden ser confusos para los usuarios y llevarán a una mala experiencia de usuario. Si un usuario hace clic en un enlace que lo redirige a una página diferente de la que esperaba, puede frustrarse y abandonar el sitio web.

Las redirecciones pueden ser útiles en ciertas situaciones, como cuando una página web se ha movido o ya no está disponible, o cuando deseas redirigir el tráfico de un dominio no preferido a un dominio preferido. En estos casos, es importante usar el tipo correcto de redirecciones y minimizar el número de redirecciones utilizadas para mantener la velocidad del sitio web y el SEO.

Para evitar el impacto negativo de las redirecciones en la optimización del sitio web, es importante usarlas con moderación y usar el tipo correcto de redirección. Además, implementar una estrategia de redirección adecuada y realizar un seguimiento de las redirecciones que están implementadas puede ayudar a minimizar el impacto negativo en la optimización del sitio web.

Haz del almacenamiento en caché tu camino hacia tiempos de carga más rápidos

El almacenamiento en caché puede tener un impacto positivo en la optimización del sitio web al mejorar la velocidad y el rendimiento de tu sitio web. El almacenamiento en caché es el proceso de almacenar una copia de una página web o sus recursos, como imágenes o scripts. Cuando un usuario visita un sitio web, su navegador puede cargar la versión en caché de la página, lo que puede reducir la cantidad de tiempo que tarda la página en cargar.

El almacenamiento en caché se puede implementar en diferentes niveles, como el almacenamiento en caché del navegador y el almacenamiento en caché del lado del servidor. Cada tipo de almacenamiento en caché puede tener un impacto positivo en la optimización del sitio web.

Almacenamiento en caché del navegador

Cuando un usuario visita un sitio web, su navegador almacena una copia de la página web y sus recursos en su dispositivo. Cuando el usuario visita el sitio web de nuevo, su navegador puede cargar la versión en caché de la página, lo que reducirá drásticamente el tiempo de carga.

Si estás utilizando el plugin SiteGround Optimizer para WordPress, disponible para su descarga gratuita en cualquier plataforma de hosting, puedes usar la opción de almacenamiento en caché del navegador que proporciona. Esta función almacena el contenido estático de tu sitio web en los navegadores de los usuarios y almacena en caché por más tiempo. Si eres un cliente de SiteGround, esta opción estará habilitada por defecto en el plugin.

Almacenamiento en caché del lado del servidor

El almacenamiento en caché del lado del servidor puede reducir la cantidad de tiempo que tarda una página en cargar al almacenar una copia de la página en el servidor. Cuando un usuario visita el sitio web, el servidor puede entregar la versión en caché en lugar de tener que regenerarla cada vez. Esto reducirá el tiempo de carga de la página.

Si estás alojado con SiteGround, ya estás aprovechando su potente tecnología de almacenamiento en caché: SuperCacher que incluye tres niveles de almacenamiento en caché del lado del servidor:

  • Entrega directa NGINX
    Almacena en caché contenido estático como imágenes, archivos CSS, JavaScript
  • Caché dinámica
    La caché dinámica almacena en caché el contenido dinámico y lo almacena en la memoria RAM del servidor.
  • Memcached
    Un mecanismo de almacenamiento en caché de objetos diseñado para mejorar la conexión entre tu aplicación y tu base de datos

Cuando estos tres están en acción, ¡mejoran el rendimiento de tu sitio web hasta 5 veces!

Acelera tu sitio con CDN

Una buena CDN, o Content Delivery Network, es el siguiente paso crítico para optimizar la velocidad de tu sitio web. Una CDN es un grupo de servidores en diferentes ubicaciones en todo el mundo que trabajan juntos para entregar más rápido tu sitio web a los usuarios al entregar archivos grandes desde servidores cerca de tus usuarios.

Cuando un usuario visita tu sitio web, la CDN lo dirigirá al servidor más cercano a él. Esto puede ayudar a reducir la distancia entre el usuario y el servidor, lo que mejorará la velocidad del sitio web.

Las CDN también ayudan a reducir el número de solicitudes realizadas a tu servidor, lo que puede ayudar a mejorar la velocidad del sitio web. Esto se debe a que las CDN pueden almacenar una copia de los archivos de tu sitio web, como imágenes y videos, y entregarlos a los usuarios sin tener que solicitarlos desde tu servidor.

Cuanto menos trabajo tenga que hacer tu servidor, más rápido hará el trabajo que solo él puede hacer.

El uso de una CDN ayudará a mejorar la velocidad del sitio web y eso creará una mejor experiencia de usuario para tus visitantes. Reubicar tu servidor es una gran opción a considerar si deseas optimizar tu sitio web y llegar a una audiencia global.

Puedes usar una CDN de terceros, lo que llevará algo de tiempo y conocimientos adicionales para configurarlo. Alternativamente, puedes pedirle a tu host que te ayude a seleccionar uno y luego pagarles para configurarlo. Una mejor opción es usar la CDN nativa de SiteGround. SiteGround tiene una CDN que se configura con un clic que ya está integrada y configurada para tu sitio. Ofrecen las funciones esenciales de forma gratuita para todos los clientes que alojan sitios web en su plataforma. Para aquellos que necesitan más, ofrecen una versión premium para sitios web con mucho tráfico internacional.

Conclusión

Se han escrito libros enteros sobre el tema de la optimización de la velocidad de un sitio web. En este artículo, hemos echado un vistazo a por qué es importante, discutimos algunas herramientas que puedes usar para ver qué tan rápido es tu sitio ahora, y luego seis consejos que puedes llevar a cabo sin la ayuda de un programador para acelerar las cosas.

Es importante que antes de empezar a retocar tu sitio web para optimizarlo, compruebes su velocidad primero. Luego, haz una cosa a la vez y después de cada cambio que hagas, vuelve a probar. Esta es la única forma de saber con certeza que estás mejorando las cosas y no empeorando.

Resultados de la encuesta a clientes 2022: excelente velocidad y seguridad del sitio web

¡Los resultados de nuestra tradicional encuesta anual a los clientes están aquí! Mirando hacia atrás en 2022, hemos estado trabajando duro para introducir nuevas y mejorar las herramientas y servicios existentes que hacen que tus sitios web sean aún más rápidos y seguros. Pero al final del día, lo que realmente importa es el impacto de estas mejoras y el efecto positivo que trajeron para nuestros usuarios. Esto es lo que tenías que decir y cómo calificaste nuestros esfuerzos y tu experiencia con nuestros servicios de hosting web durante el último año.

Una satisfacción excepcional del 98,8% con la seguridad del sitio web

Asegurar tus sitios web siempre ha sido una prioridad para nosotros durante los años. 2022 no fue una excepción y nuestros esfuerzos no pasaron desapercibidos: ¡la seguridad web que ofrecemos recibió una calificación altísima con un abrumador 98,8% de todos los encuestados! Esto es lo que hicimos para lograrlo:

Mejoramos nuestro Site Scanner, que ya tiene un excelente rendimiento, con funciones que mejoran la detección temprana de malware e introdujimos un nuevo plan con herramientas de reacción proactiva en caso de un ataque al sitio web. Durante nuestra campaña #MesCiberseguridad el pasado mes de octubre, fuimos aún más lejos. No solo realizamos una intensa campaña de concientización sobre la seguridad del sitio web, sino que también introdujimos nuevas características de seguridad, como una IP bajo demanda y una herramienta de bloqueo de tráfico geográfico. También mejoramos nuestro sistema de prevención de fuerza bruta basado en inteligencia artificial y su mecanismo de autoaprendizaje de última generación, que ahora bloquea más del 95% del tráfico malicioso antes de que llegue a nuestros servidores. Aquí tienes un resumen de todas las características esenciales de seguridad para tu sitio web, en caso de que te lo hayas perdido.

Por último, pero no menos importante, hacia finales de 2022, lanzamos nuestros nuevos reportes de seguridad mensuales, incluidos de forma gratuita con todos nuestros planes. Ahora puedes registrarte y recibir directamente en tu bandeja de entrada una descripción general de seguridad personalizada de tu/s sitio/s web cada mes, con aspectos destacados de las medidas de seguridad que hemos aplicado y sugerencias de lo que puedes mejorar.

Una satisfacción superior del 97,7% con la velocidad de carga del sitio web

La velocidad de carga del sitio web es importante para las tasas de conversión, el ranking SEO y la experiencia de los usuarios. Es por eso que mejorar el rendimiento del sitio web es de suma importancia para nosotros y trabajamos constantemente para que tus sitios web sean lo más rápidos posible.

Ya en febrero de 2022, presentamos una versión más reciente de nuestro plugin SiteGround Optimizer para WordPress, haciéndolo disponible y gratuito para todos los usuarios de WordPress, independientemente de dónde alojen sus sitios web, e incluimos nuevas funciones avanzadas de velocidad como almacenamiento en caché basado en archivos. El plugin ahora tiene más de 1 millón de instalaciones activas y fue votado Silver entre los 3 mejores plugins de optimización de WordPress en los premios anuales de la comunidad de WordPress.

Uno de nuestros mayores logros en el aumento de velocidad en 2022 fue el lanzamiento de nuestro SiteGround CDN, que no solo hace que los sitios web carguen increíblemente rápido en todo el mundo, sino que es súper simple de configurar en unos pocos clics y se incluye de forma gratuita en todos nuestros planes. No nos detuvimos allí y seguimos haciendo crecer nuestra CDN y nuestras redes de centros de datos con una nueva ubicación en Madrid y algunas nuevas ubicaciones en los EE. UU.

Principales calificaciones para una fácil migración y configuración de sitios web

Nos complace dar la bienvenida a aquellos de vosotros que os habéis unido recientemente como clientes.

El 48,6% de nuestros nuevos clientes dice que el factor número uno que le llevó a la decisión de incorporarse fue una recomendación sobre SiteGround por alguien en quien confían. El 44,4% de vosotros señala que las opiniones positivas sobre SiteGround fueron las que influyeron en su decisión de elegir nuestros servicios de hosting, que es la mayor marca de calidad que ofrecemos, y el reconocimiento y la lealtad de nuestros clientes.

Tus comentarios sobre lo fácil que es nuestro proceso de incorporación también fueron extremadamente valiosos. Un total de 78,3% de vosotros, que creasteis un nuevo sitio web con nosotros, ha remarcado que configurar un sitio web en SiteGround fue un proceso sin problemas. El 76,9% de vosotros, que cambió desde otro hosting, señaló en la encuesta que transferir sus sitios web a nosotros fue un proceso sin problemas.

Ahora es aún más fácil migrar y administrar todos los elementos de la presencia de tu sitio web a SiteGround con nuestra herramienta Email Migrator recién lanzada. Te ayuda a transferir correos electrónicos a los servidores de SiteGround de forma fácil, segura y automática.

Esperamos hacer que tu futura experiencia con nosotros sea aún mejor y contribuir al éxito de tus sitios web.

Una satisfacción general constante del 98% en los últimos años

Completamos 2022 con un índice de satisfacción general del cliente del 98,1%, lo que solidifica nuestro índice de satisfacción del cliente de primer nivel en los últimos años. El índice de satisfacción general se basa en tus opiniones sobre los siguientes servicios que ofrecemos:

El desglose del índice de satisfacción de cada aspecto de nuestros servicios se basa en la evaluación de los clientes nuevos y existentes. La proporción general de todos los encuestados es del 90,40% de clientes existentes y del 9,6% de clientes que se han unido en los últimos 12 meses. El hecho de que la mayoría de los encuestados lleven un par de años con nosotros y sigan expresando su satisfacción con nuestros servicios es el mayor reconocimiento que puede tener una empresa.

Ayudaste al medio ambiente al completar la encuesta de cliente

Al igual que todo lo que hacemos, también intentamos maximizar el impacto de nuestra encuesta a los clientes este año. A cambio de completarlo, nos comprometimos a donar fondos para plantar un bosque SiteGround. Gracias a ti, ya hemos plantado más de 11 000 árboles en todo el mundo: en los EE. UU., España, Portugal, Francia, Indonesia, Madagascar.

¡Queremos agradecerte tu confianza, tus comentarios y tu ayuda al medio ambiente! Estad atentos a todas las próximas mejoras en los servicios y al lanzamiento de nuevas herramientas que tendrán como objetivo hacer que tus sitios web sean aún más seguros, con mejor rendimiento y con más éxito en 2023.

Pon en marcha tu negocio con el nuevo curso por e-mail de SiteGround

El nuevo año está aquí, y ¿qué mejor manera de empezarlo bien que convirtiendo una idea de negocio en realidad? Puedes hacer exactamente eso con el nuevo curso por correo electrónico de SiteGround: Comienza tu negocio online en 2023. Este curso completo te enseñará todo lo que necesitas saber para poner en marcha tu negocio, desde la idea hasta la ejecución.

¿Qué cubre el curso?

Este curso por correo electrónico proporciona un plan paso a paso para lanzar un negocio con éxito. Durante un mes, recibirás ocho correos electrónicos detallados que te enseñarán cómo:

  • Validar tu idea y definir tu público objetivo
  • Desarrollar tu identidad de marca
  • Elaborar tu estrategia SEO
  • Crear, personalizar y optimizar tu sitio web
  • Lanzar tu proyecto y empezar a crecer

El curso por correo electrónico viene con un paquete de plantillas descargables y recursos adicionales para ayudarte durante todo el proceso de aprendizaje. Al final del curso, estarás listo para lanzar el proyecto de tus sueños.

¿Para quién es este curso?

Este curso es perfecto para empresarios de todos los niveles de experiencia que buscan iniciar su propio negocio. Ya sea que estés comenzando desde cero o necesites orientación sobre adónde ir a continuación con tu proyecto existente, este curso te proporcionará información valiosa diseñada para ayudar a potenciar a tu emprendedor interno.

¡Gana hosting gratis!

Creemos en el poder de las nuevas ideas para impulsar el éxito empresarial. Por eso, como bonificación especial, cinco personas que se inscriban en el curso en enero recibirán un año de hosting gratuito de SiteGround.

Así que no esperes más: inicia tu negocio en 2023 con el curso por e-mail de SiteGround y haz tus sueños realidad. ¡Tu éxito futuro está a solo unos clics de distancia!

>> INSCRÍBETE AHORA

Cookieless: ¿cómo preparar a tu empresa ante la desaparición de las Cookies?

¡Que viene el lobo, que viene el lobo! Pero, no. El lobo no termina de venir. Sin embargo, sabemos que tarde o temprano llegará, y cambiará el cuento. La desaparición de las cookies de terceros es inminente y hemos de prepararnos para un nuevo mundo cookieless.

Pero que no cunda el pánico porque tenemos tiempo para adaptarnos a este nuevo paradigma donde esta vez las galletas te las tendrás que hacer tú. 

Google ha anunciado que en 2024 ya no admitirá cookies de terceros. Otros navegadores como Safari y Firefox ya hace tiempo que prescindieron de ellas.

El gran buscador decidió unirse en 2020  al movimiento cookieless. Sin embargo, no le está resultando tan sencillo dejar atrás a la gallina de los datos de oro. Así que mientras busca alternativas y soluciones, nos da una tregua para que nos vayamos aclimatando. 

Aún existe mucha incertidumbre, y no hay nada escrito, pero hay ciertas acciones que como PYME puedes empezar a realizar. Pase lo que pase, todo ese trabajo que adelantes siempre redundará en tu beneficio.

Y es lo que vamos a ver en este post: cómo te va a afectar la desaparición de las cookies y qué estrategias puedes llevar a cabo.

Pero comencemos por el principio…

¿Qué son las cookies y para qué sirven?

Las cookies son pequeños fragmentos de código, archivos de textos que quedan guardados en el navegador del usuario con información de las páginas que visita y de su comportamiento en ellas.

Estos datos suelen utilizarse para recordar accesos y recopilar los hábitos de navegación de los internautas. Todo ello con el objetivo de mejorar la experiencia del usuario. 

Las cookies tienen mala fama, y nada más lejos de la realidad. Lo que las ha desvirtuado es el mal uso que han hecho algunas compañías de esos datos.

¿Qué tienen que ver las cookies con la experiencia de usuario?

Las cookies sirven para reconocer a los usuarios. 

Son las que te recuerdan el inicio de sesión, tus preferencias de idioma, las que te autocompletan los formularios, te recuerdan con anuncios la última búsqueda que hiciste, te muestran con otro color los enlaces en los que ya has hecho clic, y así un largo etcétera.

Las cookies almacenan las preferencias de los usuarios, con lo que la navegación es mucho más ágil y satisfactoria. 

También, el hecho de analizar el comportamiento de los usuarios puede ayudar a las empresas a detectar puntos de fricción en su customer journey. 

Por otro lado, hay “galletas” que protegen los datos de los usuarios y evita en muchos casos su uso fraudulento.

Y en lo que se refiere a medios pagados, los anuncios basados en cookies de publicidad son más relevantes para las personas, pues se ajustan a sus gustos e intereses. Por su parte, las empresas salen ganando, ya que sus anuncios están debidamente segmentados y personalizados, lo que mejora su tasa de conversión y ROI. 

Como ves, el mundo de las cookies es tan útil como goloso.

Tipos de cookies y de datos

Existen diferentes tipos de cookies, cada una de ellas con su particular funcionalidad, duración y propiedad: cookies de sesión, permanentes, de rendimiento, analíticas, publicitarias, de registro, de preferencias, técnicas, etc. Nosotros vamos a centrarnos en las cookies según el propietario de los datos, que es donde está el jaleo.

Zero-party data

El zero-party Data es oro puro.

Son los datos que tus clientes comparten de forma voluntaria, consciente y proactiva, de forma que conoces sus preferencias e intereses de primera mano. 

Obviamente, para conseguir esto tienes que haberte ganado previamente su confianza, y que sienta que a cambio de esos datos va a recibir una recompensa ya sea en forma de contenido relevante, experiencia de usuario, u otros beneficios más o menos directos. 

Imagina una empresa de productos infantiles. Los padres primerizos estarán encantados de recibir información actualizada con productos adaptados al crecimiento de su bebé. Si les convences de que con unas sencillas preguntas, tendrán a su alcance una experiencia y contenido personalizado, serán tuyos. 

Al final se trata de un win-win: usuarios satisfechos, y marcas con mejores tasas de conversión al nutrir a sus leads con contenido adaptado a sus necesidades.

Beneficios del zero-party data

  • Aportan información de gran valor y con menor coste (no tienes que pagar por ellos)
  • Te ayudan a conocer en profundidad a tu buyer persona. Son datos cualitativos de primera mano
  • Los datos propios son más sencillos de manejar si cuentas con las herramientas adecuadas (CRM, por ejemplo)
  • Refuerzas la relación con tu cliente, lo que te abre las puertas a la fidelización y a la recurrencia 
  • Eres tú quien controla la protección de los datos de tus usuarios y no estás a expensas de terceros

First-party data

Las first-party cookies son aquellos datos que únicamente puede recopilar la marca que ha tenido contacto con el usuario. 

Lo que pasa en la web se queda en la web.

Son datos primarios que se obtienen del comportamiento de los usuarios en el sitio: idioma preferido, métodos de pago, productos en el carrito abandonado (que estarán ahí siempre que vuelvas), inicio de sesión, etc. También entran en esta fiesta los datos de campañas, redes sociales, emails… 

Son datos que quedan entre la marca y el visitante. No hay terceros implicados. 

Su misión es recopilar información que facilite la navegación al usuario y le garantice una experiencia satisfactoria. 

Los first-party se diferencian de los zero-party en que los first suelen ser datos que los usuarios proporcionan al comprar o durante su navegación sin que realmente sean conscientes de la información que generan. 

Sin embargo, los zero-party son datos que tu cliente real o potencial proporciona de forma voluntaria a cambio de una recompensa o con la promesa de recibir una experiencia mejor. 

Second-party data

Los second-party data son datos que ciertas marcas intercambian o comparten. 

Si te fijas en algunos eventos o webinars en los que hayas participado, los datos de los registrados no suelen ser solo para el organizador, sino también para las empresas o personas que participan. 

Estas marcas comparten segmento, pero no compiten entre sí, de forma que intercambian sus datos primarios para obtener más información de su buyer. 

Los second-party se recopilan de igual forma que los first, solo que estos datos se comparten con otros. 

Third-party Data

Las famosas cookies de terceros son datos recogidos por un empresa proveedora externa que no tiene relación con el usuario ni con el propietario de la web.

¿Te ha pasado alguna vez que has visitado un e-commerce y después ves anuncios de ese producto por todas partes?

Las responsables de que esto ocurra son las cookies de terceros. 

Las cookies de terceros recopilan datos personales, información y el comportamiento digital de las personas (páginas visitadas, tiempo de permanencia, etc.). 

Su objetivo es recopilar datos estadísticos, elaborar perfiles de usuarios, patrones de comportamiento y segmentar audiencias que después se utilizan para hacer anuncios personalizados, remarketing, o analítica, por ejemplo. 

Hasta ahora la publicidad y el retargeting se han alimentado de estas cookies, y es por ello que su desaparición es todo un reto para los proveedores de datos que han de replantearse su modelo de negocio.      

¿Qué es cookieless o la desaparición de cookies de terceros?

Cookieless es el término que recoge la desaparición de las cookies de terceros o third-party cookies. Su objetivo es convertir a la red en un lugar más privado y seguro para los usuarios. 

En un mundo sin cookies serán el zero y first-party data los responsables de proveer de información a las empresas. 

¿Cuáles son los beneficios del cookieless?

Aunque en principio nos asuste vivir en un mundo sin cookies, lo cierto es que se abre una ventana llena de beneficios. 

Las marcas tendrán que trabajar para potenciar los zero y first-party data. 

Esto significa poner al usuario en el centro de la estrategia (ahora más que nunca), y enfocar todos sus esfuerzos en construir una relación sólida basada en la fidelización y en la recurrencia. 

Los usuarios, por su parte, no solo estarán protegidos, también se sentirán mucho más escuchados y cuidados por las marcas. 

Razones del cookieless

La desaparición de las cookies es un tema que viene de largo.

La RGPD de 2018 y la LOPD supusieron un punto de inflexión en la protección de la privacidad de los usuarios. 

Safari y Firefox fueron los primeros en tomar medidas. Dos años después Google anuncia su intención de sumarse al movimiento cookieless. 

Sin embargo, ha pospuesto el cambio en más de una ocasión. Al fin y al cabo, Chrome abarca más del 60 % del mercado de la publicidad online, y no es tan fácil dar el salto al cookieless. 

Para Google no son solo las cookies, sino todo el “pastel” que mueve detrás. 

Entonces, ¿cuándo desaparecerán las cookies de terceros?

Google anunció por primera vez que venía el lobo en 2020. Después, pospuso su iniciativa cookieless a 2022, que más tarde a finales de 2023. Parece que la historia se repite y el lobo no vendrá hasta el segundo semestre del 2024. 

Como alternativa a un mundo sin cookies, este gran jugador está trabajando en las API de las tecnologías de Privacy Sandbox. Sin embargo, el gran motor de búsqueda no está dispuesto a dar un paso en falso.  De ahí que las prórrogas se sucedan.

¿Qué implica la desaparición de las cookies de terceros? ¿Cómo afectará a tu web?

La desaparición de cookies de terceros en realidad será la evolución en la gestión de los datos de tus clientes. Las third party-data desaparecen, pero las otras cookies permanecen. 

Además, las plataformas de proveedores de datos están trabajando para ofrecer alternativas y soluciones al cookieless por lo que no nos dejarán desamparados, 

¿Y cómo afectará todo esto a tu proyecto?

Para empezar tu funnel de ventas puede verse afectado. La captación por medios publicitarios obviamente cambiará, pero aún no se sabe qué rumbo tomará. 

La falta de información dificultará la segmentación de clientes, por lo que los anuncios (en principio) serán menos relevantes, más generales, y con ello, la tasa de conversión será menor y el CAC (coste de adquisición de clientes) mayor. 

Si tienes un negocio online, no te agobies porque no está claro cuál va a ser el estándar. Y como te digo, seguro que saldrán a escena diferentes soluciones al cookieless. 

Por tu parte, tienes deberes que hacer. 

Analiza cuáles son tus principales fuentes de tráfico, cómo vienen tus clientes, qué canales o plataformas utilizas (Google, redes sociales, plataformas de programática, etc.) y en qué medida pueden afectarte la desaparición de las cookies.

Y a partir de ahí, ponte manos a la obra. 

10 soluciones y estrategias ante la desaparición de las cookies de terceros

Mientras los “grandes” buscan alternativas al cookieless, tú puedes ir avanzando y comenzar a trabajar una estrategia para captar datos de tus clientes reales y potenciales. 

Son las cookies de terceros las que desaparecen. Tú puedes seguir insertando cookies y recogiendo información de tus usuarios.

 Así que no lo dudes, y comienza a captar datos de tus clientes reales y potenciales (datos personales y de comportamiento).  

El dato tiene que ser tuyo. Diseña estrategias de captación por medios propios y de fidelización, cuida a tu base de datos y busca la forma de aumentar el ticket medio y la recurrencia para aumentar tu LTV.

Adelántate y toma posiciones. Los que vayan por delante conocerán mejor a su audiencia por sus propios medios. Sus estrategias estarán mejor enfocadas y obtendrán mejores resultados.

1. Apuesta por el zero-party y first-party data

Los zero-party data y first party data se erigen como solución a un mundo cookieless, capaces de llenar con solvencia el vacío que dejan las cookies de terceros. 

En un panorama dominado por la incertidumbre, serán los datos obtenidos de primera mano o por tus propios medios los que te permitan seguir construyendo una relación sólida con tu audiencia. 

En este sentido, estrategias como la retención de clientes y la fidelización de los mismos, el email marketing, el marketing de contenidos y herramientas de gestión y analítica de datos se convertirán en tus grandes aliados. 

La recopilación de datos zero-party y first party sin duda estrechará los vínculos de clientes y marcas. 

Prepara un plan de trabajo para obtener tener zero y first-party data. Una estrategia de recogida de datos, de segmentación, y de creación de contenidos con los que ir perfilando a tus  usuarios.

¿Cómo puedes hacer para que tus clientes te den información de valor?

  • La respuesta es simple: pidiéndola.

Las personas quieren que las marcas les escuchen. No les importa responder si con esa información se va a mejorar su experiencia o va a obtener algún otro beneficio. 

  • Por otro lado, hay recursos que nunca fallan: cupones descuentos, acceso a promociones, sorteos, experiencias personalizadas…
  • El pago por datos ya no es tan descabellado: un beneficio económico o retribución a cambio de cierta información. 

Por ejemplo, ya existen suscripciones a periódicos digitales en las se intercambia el pago de la cuota semestral por un formulario a rellenar.  Aunque lo cierto es que la veracidad de la información remunerada puede ser de dudosa credibilidad, es un campo aún por explorar y explotar. 

  • Lo que siempre será una apuesta segura es el marketing de contenidos. La creación de contenido relevante y personalizado nutre y cualifica a tu audiencia, y te permite avanzar posiciones en su Top of Mind. 

Los formatos interactivos, las encuestas por email, los formularios de registro… Son oportunidades para recopilar información. 

En este sentido, la gamificación y el storytelling son recursos que rompen fricciones y pueden facilitar la recopilación de zero y first-party data. 

  • Aprovecha el onboarding de una aplicación, el alta en tu plataforma o la suscripción a la newsletter para recopilar más datos sobre tu buyer persona. Eso sí, no te pases preguntando. Limítate a hacer preguntas que sean relevantes. 
  • Las redes sociales proporcionan diferentes recursos para interactuar con la audiencia y obtener información sobre sus preferencias. Puedes emplear, por ejemplo, formularios de captación, encuestas…
  • En los programas de fidelización es habitual preguntar datos como la fecha de nacimiento, gustos e intereses, estilo de vida… Aprovecha la ocasión. 
  • En la configuración del perfil los usuarios pueden seleccionar ciertos campos y personalizar las comunicaciones, las temáticas, la frecuencia, etc. Tenlo en cuenta.

En cualquier caso, la integración de todos los datos que genera un cliente en una sola plataforma va a ser vital.

Lo que nos lleva al siguiente punto.

2. Utiliza un CRM

Un CRM es una herramienta que te permite recoger y agrupar todos los datos que generan tus usuarios, leads o clientes, independientemente del touchpoint en el que tenga lugar. De esta forma, gestionas de forma global y eficiente la relación con tus clientes. 

En sus fichas puedes visualizar todo el universo de tu cliente: su historial de compras, las llamadas a atención al cliente, qué newsletters abre, etc. 

Gracias al CRM (Customer Relation Management) conoces cómo se relaciona el cliente con tu marca y cuáles son sus necesidades. Este tipo de información es muy valiosa para anticiparse a sus necesidades o implementar estrategias personalizadas que aumente el éxito de tus acciones. 

En un mundo cookieless, los datos obtenidos de cookies propias serán más valiosos que nunca. De ahí, que debas trabajar para que estos datos sean relevantes, estén depurados y sean transversales dentro de tu organización. 

Haz una auditoría de lo que tienes para detectar si hay algún riesgo y cuentas con algún tipo de fuente o segmentación que peligre con el cambio. 

Construye tu propia base de datos de clientes y prospectos, y mantenla limpia y activa.

3. Prepara tu web

  • Tu sitio web ha de ofrecer todas las garantías en lo que a seguridad y privacidad se refiere. 

En este sentido, elige un hosting web seguro, rápido y amigable, que te permita optimizar tu sitio y, así, ofrecer una buena experiencia de usuario. 

  • El contenido ha de ser relevante y estar enfocado a la captación y nutrición de leads. 
  • Trabaja el posicionamiento SEO de tu e-commerce, para que los usuarios encuentren de forma orgánica. 

Apóyate en los keywords research para entender qué buscan o necesitan tus clientes. 

4. Utiliza el device ID

Los móviles tienen un identificador único que está asociado a un correo electrónico. De esta forma, puedes identificar y segmentar a tus usuarios y diseñar una publicidad dirigida. 

5. Herramientas de datos contextuales

Son herramientas que aportan contexto al comportamiento de tus usuarios. Te permiten recopilar ciertos datos como la ubicación, datos psicográficos (estilo de vida, intereses…), transacciones, etc. y, de este modo, ofrecer una mejor experiencia a tus usuarios. 

Por ejemplo, si alguien está leyendo un artículo sobre cuidado del cabello, pueden aparecer anuncios de productos para el pelo. 

6. Potencia el referral marketing

La captación de clientes es una de las grandes damnificadas por las cookies de terceros. Sin embargo, existe una alternativa para atraer a nuevos usuarios, y además, es muy rentable. 

Te hablo del referral marketing o marketing de referidos.

Las estrategias del tipo “member get member” o “invita a un amigo” son una excelente manera de captar nuevos usuarios. Además, al venir por recomendación estos prospectos están mucho más cualificados. 

Es también una estrategia muy rentable porque no tienes que ir al mercado a “comprar usuarios” sino que son tus propios clientes los que actúan como promotores de tu marca. Tu CAC disminuye. 

Para llegar a este punto, y que la estrategia referral funcione, has de contar con una base de clientes fiel y comprometida. 

Lo que nos conduce al próximo punto. 

7. Trabaja la fidelización y retención de tus clientes

Se dice que cuesta hasta siete veces más captar a un nuevo cliente que mantenerlo. 

Ahora que con las cookieless el tema de la captación se complica, las estrategias de retención y de fidelización de clientes son más necesarias que nunca. 

Para fidelizar a tus consumidores tienes que trabajar diferentes estrategias de marketing de forma integrada, para que estés a la altura de las expectativas de tus usuarios en cualquier punto de contacto. Por ejemplo:

  • El marketing de contenidos te permite captar leads, nutrir, y dar respuesta a las necesidades de tu buyer en las distintas etapas del funnel de ventas.  A través de los contenidos muestras tu Know-how, ganas autoridad ante tu audiencia, y abres la puerta a su Top of Mind. 
  • Con el email marketing mantienes un contacto directo con tus suscriptores, y puedes construir una relación de confianza. 
  • Con las redes sociales, te interrelacionas con tu audiencia: escuchas, conversas, y gracias al Social Selling, vendes.  
  • El marketing de influencers te ayuda a afianzar la relación con tus clientes actuales y a llegar a nuevas audiencias utilizando el poder de influencia de otros. 

La fidelización aporta múltiples beneficios: trabajas la recurrencia, y en consecuencia aumenta tu lifetime value (LTV), mejoras el engagement con tus clientes y potencias el marketing de referidos. 

8. Pide permiso

Si quieres mandar publicidad a tus usuarios, pídeles permiso. El marketing de consentimiento es una estrategia muy transparente que respeta los derechos de los usuarios, algo que ellos valoran muy positivamente.

De nuevo, solo tienes que pedirlo. 

9. Haz retargeting por e-mail

El e-mail marketing y el retargeting son dos estrategias poderosas que obtienen, cada una por su lado, grandes resultados. 

¿Qué pasaría si combinamos ambas estrategias?

  • Factor A: estás construyendo una base de datos propia y monitorizando el comportamiento de tus usuarios. 
  • Factor B: cuentas con la confianza de tus leads y clientes, que por algo te han dejado sus datos. 

En definitiva, A + B = leads “cualificados” a un coste mínimo. 

Esta estrategia se conoce como email remarketing o email retargeting.

¿Qué tal si diseñas una campaña específica para aquellos suscriptores que han tenido un impacto previo con tu marca? 

Puedes enviarle un recordatorio de los productos a los que dedicó más atención, una llamada de atención al carrito abandonado, contenido relacionado para nutrirlo y que avance en el funnel, una oferta directa irresistible… 

Dependiendo de la fase del funnel en la que se encuentren, son muchas las opciones, y todas ellas con tasas de conversión muy interesantes. 

Exprime tus recursos. 

10. Tecnología al poder

Los grandes players de este nuevo ecosistema cookieless están buscando alternativas haciendo uso de todo tipo de tecnología: desde el machine learning a la inteligencia artificial. Tecnología que con el tiempo se pondrá a tu servicio.  

Mantente al día porque son muchas las novedades que están por venir. 

Conclusión

Pronto diremos adiós a las cookies de terceros, pero lejos de ser un drama puede ser una oportunidad para que las marcas se replanteen la relación con sus clientes, y se creen vínculos más estrechos. 

Como PYME tienes tiempo para prepararte. 

Apuesta por el zero-party y first-party data y construye una base de datos propia sólida.

Utiliza un buen CRM que te ayude a gestionar de forma integral todos los datos de tus clientes, e implementa estrategias “customer centric”.

Diseña estrategias de captación de base de datos, de fidelización; emplea estrategias de contenidos como palanca para entender el comportamiento y los intereses de tus usuarios; usa formularios dinámicos, test interactivos, etc. 

 Educa, entretiene, sé relevante y cuida a tus clientes.  Solo así podrás ganarte la confianza de tu audiencia (y sus datos). 

En 2024 se supone que viene el lobo, pero si te preparas, no te preocupes, que a ti no te comerá. 

Marketing digital para pequeñas empresas: 4 consejos que no debes perderte

Si deseas hacer crecer tu pequeña empresa, el marketing digital es la forma moderna de alcanzar resultados que traen el éxito de tu negocio. Esto es especialmente cierto con el crecimiento constante de las tecnologías, la comunicación online y las plataformas de redes sociales. 

El marketing digital para una pequeña empresa no se limita a los anuncios pagados y la publicación en las redes sociales. Para una estrategia efectiva en todos los sentidos, es crucial incluir SEO, marketing de contenidos y marketing por correo electrónico también. 

Ya sea que dirijas un negocio de comercio electrónico o una tienda física, estos consejos de marketing digital te ayudarán a obtener un mayor compromiso online con tu audiencia y conversiones. 

1. Aumenta los esfuerzos de marketing en contenidos 

Como especialista en marketing es probable que te hayas encontrado con el dicho “el contenido es el rey”.

El contenido trae muchos beneficios como generar confianza con tu audiencia, generar clientes potenciales y establecer tu negocio como una autoridad en tu nicho.

De hecho, según Demand Metric, el contenido genera tres veces más clientes potenciales que el outbound marketing, genera tasas de conversión seis veces más altas y, potencialmente, tiene un aumento de 7,8 veces en el tráfico web.

El marketing de contenidos es demasiado valioso para que las marcas y los clientes se vayan. Es por eso que escalar tu marketing de contenido es una estrategia de marketing digital ganadora para tu negocio.

Entonces, ¿qué se incluye en el marketing de contenidos? 

Marketing de contenidos en blog

Los blogs son un tipo poderoso de marketing entrante y permiten flexibilidad en términos de temas y propósitos.

Puedes usarlos para promocionar contenido interno y externo y artículos de blog a través de enlaces, añadir botones para compartir en redes sociales e incorporar información sobre el producto.

Toma OptinMonster, por ejemplo. Ahora es una gran empresa bajo el ala de AwesomeMotive, pero no siempre fue así. Llegaron allí creando constantemente contenido de alta calidad y centrándose en un calendario de publicación.

semrush

Más específicamente, OptinMonster sobresale en blog posts. Las publicaciones pilar son contenido de formato largo para informar al lector en profundidad sobre un tema. Por lo general, se alejan del lenguaje comercial y son extremadamente procesables. Otra palabra es contenido 10x.

Crear artículos más largos e informativos como OptinMonster en lugar de artículos más cortos y de menor calidad ayudará a tu negocio a largo plazo, ya que genera confianza con los lectores y, por lo general, prefieren este tipo de contenido.

Y puedes lograr un horario de publicación de blog consistente con un calendario de contenido y mapeo de palabras clave. Te ayudará a visualizar tus proyectos y mantenerte enfocado en la publicación. 

Marketing de contenido en redes sociales

Las redes sociales se han vuelto tan ampliamente utilizadas en todo el mundo, con un total de 4.650 millones de usuarios, según Kepios. Dicho esto, los especialistas en marketing saben que no deben omitir las redes sociales en sus estrategias de marketing digital para pequeñas empresas.

Puedes usar muchas plataformas como Facebook, Instagram, Pinterest, Twitter, LinkedIn e incluso Snapchat. Puedes compartir descuentos actuales, lanzamientos de productos y mostrar la cultura de tu marca a través de publicaciones e historias. Además, las redes sociales son un medio excelente para aumentar el conocimiento de la marca e involucrar a tu audiencia.

Según un estudio de caso de HubSpot, una pequeña empresa generó $1.2 millones en ingresos de su estrategia de marketing en redes sociales. Los resultados de $1.2 millones son un excelente incentivo para iniciar una estrategia de marketing en redes sociales. El mayor obstáculo es el tiempo, ya que una estrategia de redes sociales no se crea y ejecuta de la noche a la mañana. Se necesita tiempo para ver resultados.


Marketing de contenido en vídeo

El marketing de contenido de vídeo es una estrategia bastante nueva que encapsula el principio de producir y compartir contenido de vídeo relevante para su público objetivo para crear interés y atraer clientes potenciales.

El contenido de vídeo se ha vuelto cada vez más popular en los últimos años. Por ejemplo, un estudio de BusinessofApps muestra que YouTube ahora tiene 2.300 millones de usuarios mensuales. Y un 69% de los consumidores dice que prefiere aprender sobre el producto o servicio de una marca a través del contenido de vídeo en lugar de cualquier otra forma (según las estadísticas de Wyzowl).

Para crear vídeos para tus campañas de marketing, recuerda que el vídeo marketing es para educar a tu audiencia. Edúcalos sobre cómo funciona tu producto, los beneficios, dónde se puede usar, casos de éxito e historias de éxito sobre cómo los clientes lo han usado en el pasado, etc.

Aquí tienes algunos consejos más sobre cómo crear campañas de vídeo marketing exitosas:

  • Centra tus vídeos en la historia, no en la venta
  • Engancha a los espectadores en los primeros diez segundos con una introducción cautivadora
  • Usa humor, animaciones y efectos 
  • Sube tus vídeos en tu propio dominio antes de subirlos a sitios compartidos para generar el máximo valor de SEO
  • Usa el vídeo para informarte y demostrar tu valía 

Puedes subir tus vídeos en plataformas de redes sociales como Facebook, YouTube, Instagram o páginas de destino. Todo lo que necesitas es una buena cámara (el iPhone funciona excelente) y un software de edición como iMovie o Adobe Premiere Pro.

Marketing de contenido en podcasts

El podcasting puede añadir una nueva dimensión a tu marca y estrategia de marketing de contenido. Hay muchas formas en que puedes acercarte al podcasting, utilizando diferentes medios, canales y métodos de distribución. 

Algunos de los principales beneficios del podcasting para tu marca incluyen:

  • La popularidad actual del podcasting 
  • Facilidad de entrada con equipo económico y carga gratuita
  • Puedes convertir cualquier contenido como vídeos y blogs en un podcast
  • Hay mucho potencial para la colaboración 
  • Irrumpir en nuevos segmentos de audiencia

Con esos beneficios en mente, la mejor manera de pensar en el podcasting en el marketing de contenidos es pensar en él como un nuevo canal de marketing. El marketing de contenidos siempre tiene el mismo objetivo: llegar a las personas y generar nuevos clientes potenciales. Esto podría significar proporcionar respuestas a preguntas (esencial para SEO) o entretenimiento en podcasting. 

2. Haz crecer y nutre tu lista de correo electrónico 

La lista de correo electrónico es el corazón de tu negocio, y sin ella, ese corazón no podría latir. Y esencialmente, el marketing por correo electrónico sigue siendo una de las estrategias de marketing digital más efectivas para las pequeñas empresas en la actualidad.

Desafortunadamente, hay tantos elementos que pueden hacer que tu lista de correo electrónico se reduzca, como:

  • El suscriptor ha cambiado de compañía y ahora tiene un nuevo correo electrónico.
  • El suscriptor te dio su correo no deseado, que rara vez revisa.
  • Desafortunadamente, el suscriptor ha decidido que tu contenido ya no es para ellos y se ha dado de baja.

¿Sabías que una lista de correo electrónico promedio decae aproximadamente un 22,5% cada año, según Marketing Sherpas? ¡Eso es básicamente una cuarta parte de lo que tienes!

Por triste que parezca, es parte del ciclo de vida de tu contenido, francamente inevitable.

Donde sea que estés ahora con tu lista en términos de números, hablemos de algunas formas de hacer crecer y mantener tu lista de correo electrónico.

Inserta botones de suscripción y compartir en redes sociales en tus páginas de contenido

No te limites a añadir botones de suscripción y compartir en redes sociales en tu página de inicio. Puedes ponerlo en todas tus páginas de contenido. Además, una vez que las personas accedan a las páginas de tu blog, es poco probable que vuelvan a la página de inicio.

Puedes incluirlos en diferentes lugares como la barra lateral, el encabezado y el pie de página. Puedes añadir una barra de suscripción en el pie de página de cada página de tu sitio web o blog. O incluye botones para compartir en redes sociales en su encabezado, dándole más visibilidad. 

Inserta botones de suscripción y compartir en redes sociales en tus páginas de contenido

Incluso puedes incluir tus botones para compartir en redes sociales en varios lugares de la misma página. El punto es hacerlo visible para tu audiencia e incluir varias opciones de plataforma. Puede resultar que tu audiencia prefiera usar diferentes plataformas. 

Ofrece algo a cambio “¿Qué gano?”

Es posible que simplemente pedirle a la gente sus correos electrónicos no siempre obtenga las conversiones deseadas. Si buscas resultados mejores y más rápidos, intenta ofrecer a tu audiencia un lead magnet.

No tiene por qué costarte mucho tiempo o dinero, pero asegúrate de que sea algo de valor para tus suscriptores.

Aquí tienes algunos ejemplos más de incentivos de suscripción que puedes ofrecer:

  • Artículos descargables
  • Acceso a un grupo privado de Facebook
  • Plantillas
  • Fotos de stock
  • Llamada en directo contigo
  • Sesiones de demostración de coaching
  • Newsletter gratuita 
  • White papers

Esas son solo algunas ideas, pero las posibilidades son infinitas.

Si tienes un blog de cocina, por ejemplo, puedes ofrecer un libro de cocina gratuito a cambio de correos electrónicos. Un gran lead magnet resuelve el problema de un cliente, promete una ganancia rápida, es específico, rápido de digerir, de alto valor, accesible instantáneamente y demuestra tu experiencia. 


Usa CTAs (llamadas a la acción) en publicaciones de blog

La mayoría de los registros provienen de una llamada a la acción efectiva. Aún mejor, los botones de llamada a la acción en los que se puede hacer clic han demostrado muchas veces para aumentar las conversiones. Tanto es así que un estudio realizado por Protocol 80 encontró que agregar un botón de llamada a la acción a sus plantillas de artículos aumentó las conversiones en un 83% y aumentó las conversiones de comercio electrónico en un 22%. 

Los botones de llamada a la acción en los que se puede hacer clic ayudan a los usuarios a navegar por tu sitio y realizar acciones específicas. Es igualmente crucial para tu página de inicio y las páginas de destino de alta conversión. 

Algunos criterios para una buena llamada a la acción incluyen colores contrastantes, un botón en el que se puede hacer clic, texto que agrega contexto alrededor del botón y que se coloca en un lugar que llama la atención.

Recuerda siempre probar tus llamadas a la acción en diferentes dispositivos en busca de errores y mejoras.

Puedes usar tus ideas de marketing por correo electrónico para convertir tu audiencia en clientes ahora que sabes cómo hacer crecer y mantener tu lista de correo electrónico.

3. Afina tu estrategia de SEO 

Para ayudarte a clasificar tu pequeña empresa en la parte superior de los resultados de búsqueda de Google, hemos escrito una extensa publicación de blog a la que puedes referirte. Una vez que hayas clavado tu ranking de SEO, ahora puedes ajustar tu estrategia con algunos consejos adicionales: 

Usa la optimización del motor de búsqueda local 

Muchas empresas más pequeñas se sienten insignificantes en comparación con las corporaciones gigantes. Sin embargo, a diferencia de sus contrapartes globales, las empresas locales tienen la ventaja de apuntar a un mercado local. Las pequeñas empresas pueden aparecer en el ranking de paquetes (Snack) y en el ranking de páginas orgánicas utilizando SEO local. 

Al usar SEO local, el objetivo es estar en las calificaciones de Snack Pack. Este es el pequeño recuadro que ves aparecer en la parte superior de los resultados de búsqueda de Google. 

Usa la optimización del motor de búsqueda local 

Dentro de este recuadro, normalmente puedes encontrar el archivo de una empresa:

  • Horarios de trabajo
  • Número de teléfono, email, etc.
  • Dirección
  • Enlace al sitio web
  • Reviews y ratings de estrella
  • Resultados de Google map

Es importante programar toda esta información en tu cuenta de Google My Business (GMB). En última instancia, puede persuadir a un cliente potencial para que use tus servicios mientras ayuda a posicionar tu negocio en el SEO. 

Aún más, para optimizar tu GMB, asegúrate de:

  • La categoría es correcta
  • El enlace del sitio web está activo y funcional
  • Las palabras clave relevantes se incluyen en la etiqueta del título
  • Realizar actualizaciones de publicaciones periódicas
GMB

Una vez que completes la información y la optimices, deberían pasar unas semanas antes de que comiences a ver resultados. ¡Recuerda que cualquier forma de SEO lleva tiempo y vale la pena esperar!

Aumenta la velocidad del sitio 

Un consejo técnico de SEO es asegurarse de que su sitio siempre se ejecute rápidamente, ya que los motores de búsqueda prefieren cuando los tiempos de carga de la página son más rápidos. 

Hay algunas cosas que puede hacer para obtener altas velocidades de sitio web, que incluyen:

  • Minimiza las ‘solicitudes HTTP’ y mantén el uso de scripts y plugins al mínimo.
  • Usa una hoja de estilo CSS en lugar de varias hojas de estilo CSS o CSS online. Las hojas de estilo CSS le dicen al navegador de un sitio web cómo mostrar su sitio web.
  • Haz tus archivos de imagen lo más pequeños posible. 
  • Comprime tus páginas web. 
  • Reduce el código de tu sitio eliminando espacios innecesarios, saltos de línea o identificación en tu HTML, CSS y Javascript. 

Sobre todo, posiblemente la forma más importante de asegurar que tu sitio funcione rápidamente es elegir un buen servicio de alojamiento web. Puedes tener esto fácilmente con el hosting de SiteGround. Utilizamos las últimas tecnologías, incluyendo redes ultrarrápidas, PHP ultrarrápido, soluciones de software para múltiples servidores, etc.

Aumenta la velocidad del sitio 

Y, si está configurado en WordPress, el plugin SiteGround Optimizer te permite aumentar la velocidad de tu sitio web sin tener muchos conocimientos técnicos.

La velocidad de tu sitio debe ser constante en todos los dispositivos para mejorar tu clasificación, por lo que, una vez más, asegúrate de probarlo en todos los dispositivos. 

4. Usa anuncios pagados

Si bien el SEO y el marketing de contenido pueden atraer muchos clientes nuevos, los anuncios de pago también tienen mucho que ofrecer. De hecho, un estudio de Trend Statistics muestra que el 80% de los especialistas en marketing se centran en Google Ads para PPC, lo que demuestra que los especialistas en marketing conocen la efectividad.

Los anuncios pagados son útiles para crear conciencia de marca, y dado que la mayoría de las veces aparecen frente a los clientes que han expresado interés en el producto con su actividad online, es mucho más probable que los clientes potenciales realicen conversiones que los del tráfico orgánico.

El marketing de contenidos y el SEO siempre son prácticas ganadoras, pero es posible que hayas notado que es muy competitivo. Internet está lleno de negocios de todos los tamaños, todos luchando por estar en la parte superior de los resultados de búsqueda. Garantiza que siempre necesitarás una autoridad de dominio existente.

Los cinco tipos más comunes de anuncios pagados incluyen:

  • Anuncios de búsqueda: Estos anuncios aparecen primero en los resultados de búsqueda de Google, sobre todo en los rankings orgánicos. Tienen el mismo aspecto que los resultados de búsqueda normales, excepto por el pequeño texto “Anuncio” en la esquina. 
  • Anuncios gráficos: estos anuncios publicitarios aparecen en pies de página, encabezados, entre el texto y las barras laterales de las páginas de contenido, como blogs y perfiles de productos.
  • Anuncios en redes sociales: puedes programar estos anuncios en plataformas de redes sociales. Cada plataforma tendrá su objetivo, pero los anuncios generalmente están muy orientados y permiten mucha flexibilidad en la forma en que los programa. 
  • Anuncios de Google Shopping: los utilizan los propietarios de comercio electrónico y aparecen en el carrusel en la página de resultados cuando los usuarios buscan un artículo específico. 
  • Anuncios de retargeting: estos anuncios se colocan específicamente frente a los usuarios cuando no realizaron la conversión la primera vez que vieron el producto y estaban cerca de finalizar la compra. 

Esta lista solo incluye los tipos de anuncios más comunes, pero hay muchos tipos diferentes. El anuncio que uses depende de las necesidades y la audiencia de tu negocio.

Hay algunos consejos para el éxito general, sin importar el tipo de anuncio que elijas.

En primer lugar, filtra tu audiencia para alcanzar tu objetivo final. Al programar y lanzar un anuncio, obviamente quieres que lo vea tanta gente como sea posible. Pero, lo más importante es que las personas adecuadas lo vean.

La mayoría de las herramientas publicitarias te permiten filtrar las personas de tu comprador y ser específico con datos demográficos, geográficos, necesidades, intereses, etc. Deberías usar palabras clave más granulares para aprovechar al máximo tu presupuesto.

Por ejemplo, los anuncios de Facebook te permiten llegar a audiencias hiper-segmentadas con configuraciones de ubicación geográfica, intereses, edades, género, etc. 

Usa anuncios pagados

Otro consejo crucial para los anuncios pagados es rastrear regularmente tus KPI, ya que es la única forma de saber qué funciona y profundizar en los datos. Google y las plataformas de redes sociales facilitan el seguimiento de sus KPI con paneles de datos y métricas. 

¿Es la publicidad pagada una alternativa digna al SEO? 

Ahora bien, es posible que se pregunte si la publicidad pagada es una alternativa a la inversión en SEO. La verdad es que, cuando se trata de anuncios para pequeñas empresas, nunca se trata de una situación u otra. Tu estrategia debe incluir publicidad orgánica y de pago, con campañas complementarias que te ayuden a encontrar a tu audiencia (y que los ayuden a encontrarte).

Si bien la publicidad pagada lleva a resultados más rápidos, la verdadera pregunta aquí es si esos resultados son sostenibles para su negocio o serán de corta duración.

La publicidad pagada puede afectar mucho tu presupuesto, especialmente si la usas constantemente para sustituir al SEO. Otra desventaja es que los clics nunca garantizan las ventas. Una cosa es conseguir que la gente haga clic en tu anuncio, pero también tienes que convencerlos de que vale la pena comprar el producto.

Sin embargo, el SEO es una inversión a largo plazo que te dará resultados a largo plazo si estás dispuesto a ser paciente.

Resumen

Si tienes una pequeña empresa, debes seguir estos consejos de marketing digital y añadirlos a tu plan de marketing. Algunos de estos consejos serán más efectivos dependiendo de tu negocio.

Dicho esto, es importante pensar de forma lateral y probar diferentes áreas que creas que serán efectivas para tu negocio. Esto es especialmente cierto ya que el panorama digital cambia constantemente y las empresas se ven obligadas a adaptarse para mantener una ventaja competitiva y ganar nuevos clientes.

Si tienes alguna pregunta sobre nuestros consejos de marketing digital, ¡deja un comentario a continuación!

Nuevo sistema de protección anti spam desarrollado internamente

Cuando estás ocupado procesando toneladas de correos electrónicos cada día, y todos lo estamos, lo último que necesitas es un montón de mensajes de spam entrando a escondidas en tu bandeja de entrada. La protección anti spam siempre ha sido una parte importante de nuestro servicio de correo electrónico y en nuestro esfuerzo por mejorarlo constantemente, ahora estamos introduciendo una nueva solución creada por nosotros. Está diseñada para minimizar eficientemente la cantidad de correos SPAM entregados en tu bandeja de entrada, mientras aprende constantemente de tu comportamiento de lectura de correo electrónico. También está diseñada específicamente para nuestros clientes y funciona sin problemas como parte de nuestro entorno de hosting. 

Eficiente y fácil de usar para nuestros clientes

Menos SPAM en tu bandeja de entrada

Basándonos en nuestros múltiples años de gestión de servicios de correo electrónico, hemos creado un sistema que decide con gran precisión qué mensajes son legítimos y deben llegar a tu bandeja de entrada, cuáles son sospechosos y deben enviarse en tu carpeta de correo no deseado, y cuáles son directamente peligrosos y no debería llegar a tu correo electrónico en absoluto y rebotarán en su lugar.

Tu comportamiento de lectura de correo entrena el sistema

Tus acciones naturales, mientras trabajas con tu buzón, entrenarán el sistema. Siempre que muevas un mensaje hacia o desde tu carpeta de correo no deseado, mejorarás su precisión. Según tu acción, el sistema añadirá tu percepción personal de lo que es SPAM además de sus propias reglas subyacentes. Por lo tanto, tus decisiones se tienen en cuenta sin problemas, sin necesidad de usar una interfaz de administración de SPAM adicional. 

Interfaz sencilla para permitir y bloquear remitentes

Y también, si deseas decirle al sistema anti spam directamente cómo tratar a un determinado remitente, puedes usar nuestra sencilla interfaz para bloquear o permitir remitentes específicos. Al añadir una dirección de correo electrónico o un dominio completo a la lista de bloqueados o permitidos, indicas cómo quieres que el sistema trate a este remitente.

Mejor control y escalabilidad más sencilla para nosotros

Atendemos las necesidades de nuestros clientes 


Al usar una solución interna, podemos atender más fácilmente las necesidades específicas de nuestros clientes e introducir nuevas características y mejoras más rápidamente. Por ejemplo, hemos notado que la configuración actual hace que sea difícil para nuestros usuarios averiguar cuándo no se les entrega un correo electrónico legítimo y el sistema lo marca como spam. Esto sucede porque el mensaje se coloca en una carpeta de cuarentena en una herramienta separada que no es parte de la administración natural del correo electrónico del usuario. Con la nueva solución, pudimos solucionar este problema utilizando la carpeta de correo no deseado, que es mucho más visible.

Manejamos mejor los picos de uso del correo electrónico

Cuando administramos el sistema de anti-spam como parte de nuestra propia infraestructura, podemos escalar fácilmente. Incluso si hay un fuerte aumento global en el tráfico de correo electrónico, podemos añadir sin problemas los recursos necesarios para la evaluación de los mensajes excesivos. Por lo tanto, la entrega de correo electrónico no se retrasará para nuestros clientes, independientemente del pico de uso inesperado. 

¿Cómo empezar a usar la nueva protección anti spam? 

Todos los clientes de SiteGround tienen nuestras funciones de última generación de protección contra spam habilitadas de forma predeterminada.

Nuevos informes mensuales de seguridad ya disponibles

¿Sabes cómo de seguro es tu sitio web y si el nivel de seguridad está cambiando con el tiempo? ¿Alguna vez te has preguntado cuántos ataques reales hacia tu sitio se están mitigando? ¿Quieres saber si no has hecho algo sencillo que pueda proteger tu sitio de incidentes?

Ahora, con los informes de seguridad mensuales de SiteGround, puedes obtener toda esa información y más, directamente en tu bandeja de entrada. Simplemente regístrate y comienza a recibir un informe mensual que abarca lo que SiteGround está haciendo para salvaguardar tu sitio web y destaca las medidas de seguridad que puedes haber pasado por alto. 

¿Qué hay en los informes de seguridad mensuales?

Cada mes realizaremos comprobaciones de seguridad automatizadas para tu sitio web que cubren la protección contra malware, certificados SSL, exploits de software, ataques de fuerza bruta y otras áreas de seguridad. Según nuestras comprobaciones, recibirás un resumen de los resultados, que incluye una puntuación de seguridad total del sitio, una puntuación desglosada para cada comprobación de seguridad y consejos prácticos si alguna área necesita tu atención. Los informes de seguridad mensuales serán tu lugar de referencia para obtener una descripción general del estado de seguridad de tu sitio web.

Los beneficios de los informes de seguridad mensuales 

Información de seguridad del sitio en un solo lugar

Realizar comprobaciones de seguridad de sitios web manualmente puede ser una inversión de tiempo, esfuerzo y dinero valiosos a la que la mayoría de los propietarios de sitios web no pueden destinar recursos. Con los informes de seguridad mensuales, SiteGround se encargará del trabajo pesado por ti, realizando todas las comprobaciones de seguridad necesarias y entregando informes fáciles de usar directamente en tu bandeja de entrada. Para que puedas saber todo sin esfuerzo. 


Formato fácil de entender

Con nuestro diseño fácil de usar, puedes escanear rápidamente el informe e identificar fácilmente las áreas que necesitan tu atención, si las hay. Todo lo que tienes que hacer es seguir nuestros sencillos códigos de color: verde cuando todo está bien; amarillo: necesita mejoras; rojo: definitivamente necesita atención. También recibes una puntuación general del mes e información sobre cómo ha cambiado en comparación con el mes anterior. 

Consejos prácticos cuando sea necesario

Si hemos identificado un área de la seguridad de tu sitio que puede mejorarse, el informe incluirá instrucciones fáciles de seguir sobre lo que se puede hacer. Por ejemplo, si detectamos que no tienes un certificado SSL instalado en tu sitio, te proporcionará un enlace a la información sobre cómo configurarlo.

Confianza en que tu sitio web está protegido

Al suscribirte a nuestros informes de seguridad mensuales, puedes monitorizar fácilmente lo que hacemos de forma regular para mantener tu sitio web seguro. Cada mes, verás información como cuántos ataques de vulnerabilidad de software se han prevenido; cuántas direcciones IP maliciosas se impidió que llegasen a tu sitio web; con cuántas copias de seguridad puedes contar, etc. Asegurarte de que tu sitio sea seguro es una parte enorme de nuestro trabajo como hosting, y con los informes puedes estar atento a este proceso.

¿Cómo obtener los informes de seguridad mensuales? 

A partir del próximo año empezaremos a enviar los informes de forma proactiva a todos nuestros clientes. Sin embargo, puedes darte prisa e iniciar sesión tú mismo hoy y ser de los primeros en recibir tu informe a principios de enero de 2023.

Para suscribirte a tu informe ahora, simplemente ve a: Área de Usuario > Preferencias de notificación > Informes de seguridad mensuales.

Los informes se envían al comienzo de cada mes para los sitios que han estado activos durante más de 30 días y tienen sus dominios apuntados a SiteGround. Puedes ver información detallada sobre la suscripción, el contenido y el cálculo de la puntuación en nuestro artículo “Informes mensuales de seguridad explicados”.

Regístrate hoy y duerme tranquilo, sabiendo que toda la información de seguridad relevante de tu sitio web está al alcance de tu mano.

No caigas en las estafas por correo electrónico este Black Friday

La infraestructura que ejecuta el correo electrónico de Internet no ha cambiado mucho en los últimos 30 años. Sí, hemos superpuesto algunas cosas como Sender Policy Framework (SPF) y DomainKeys Identified Mail (DKIM) pero en esencia, el protocolo sigue siendo el mismo. Ese es el problema. El correo electrónico fue diseñado en un tiempo más simple. Una época en la que Internet era un recurso de confianza y nadie pensaba dos veces en el hecho de que es fácil modificar los encabezados de un correo electrónico para que parezca que tu jefe está recibiendo un correo electrónico del presidente de los Estados Unidos felicitándote por todo tu excelente trabajo. No digo que eso haya sucedido o que yo fuera parte de ello… pero hipotéticamente, es posible.

Entonces, si no se puede confiar en el correo electrónico, ¿qué podemos hacer? Bueno, primero, en estos días el correo electrónico es mucho más confiable. Es mucho más fácil detectar correos enviados por alguien, pero dicen que son del presidente, gracias a cosas como Sender Policy Framework (SPF) y DomainKeys Identified Mail (DKIM).

Sin embargo, incluso con estas nuevas tecnologías, las estafas por correo electrónico siguen siendo desenfrenadas. A medida que nos adentramos en la temporada navideña, detengámonos por un momento y veamos algunas cosas que puedes hacer para asegurarte de no caer en la última estafa. (Lo que no es enviar correos electrónicos a jefes desprevenidos …)

Estafas por correo electrónico de las que debes estar al tanto

Echemos un vistazo a algunas de las muchas formas en que las personas malas intentan hacerte cosas malas a través del correo electrónico. Este primer grupo de estafas entran en la categoría de estafas de phishing. Una estafa de phishing es básicamente un correo electrónico diseñado para engañarte haciéndote pensar que es de alguien que no es y convencerte de hacer clic en un enlace incrustado en el correo electrónico.

Las solicitudes falsas de “verificación de cuenta”

Estos pueden parecer provenir de tu banco, Netflix, Twitter o uno de esos sitios en los que no admites tener una cuenta. No importa de dónde vengan, todos tienen el mismo mensaje básico.

“Tu cuenta ha sido bloqueada por un MOTIVO. Para desbloquear tu cuenta antes de que la eliminemos por completo, haz clic en este enlace.”

Aquí hay una pista, ningún sistema confiable envía estos correos electrónicos al azar. Si obtienes uno y realmente no estás interactuando con esta organización, entonces es casi seguro que se trate de una estafa de phishing.

En caso de duda, extrae la documentación que tienes para esta organización, busca un número de teléfono y llámalos. Pregunta si hay algún problema con tu cuenta. Cuando te digan que no, agradéceselo, deséale un buen día, cuelga, marca el correo como spam y sigue adelante con tu vida.

Las notificaciones inesperadas de “error de facturación”

¿Sabías que es posible que las personas malas descubran cosas sobre ti sin que les digas? Es relativamente sencillo averiguar dónde está alojado un sitio web. Cuando las personas malas descubren información como esta, les gusta usarla para su beneficio y para tu perjuicio. Tal es el aviso de “Error de facturación”.

Por ejemplo, si eres un cliente de SiteGround y recibes un correo electrónico de SiteGround notificándote de que ha habido un error de facturación y ahora debes $XXXXX más, detente. No hagas clic en ningún enlace del correo electrónico. En su lugar, ve a la página de soporte de SiteGround e inicia una sesión de chat con una de sus personas de soporte. Ellos pueden decirte si hay un problema con tu cuenta o no.

Aquí tienes un ejemplo de un correo electrónico de phishing que solicita a un cliente de SiteGround actualizar sus datos de facturación para poder renovar su dominio:

Ten en cuenta que este correo electrónico falso no contiene el nombre del destinatario, y los correos electrónicos originales de SiteGround deben incluir el nombre que has usado para registrar tu cuenta.

A continuación, ten en cuenta que este correo electrónico tiene errores gramaticales y ortográficos. Estas son banderas rojas de un correo electrónico fraudulento junto con el formato deficiente.

Finalmente, la firma no es la utilizada por el equipo de SiteGround.

Cuando confirmes que en realidad no hay un error de facturación, agradece a la amable persona de soporte, deséale un día maravilloso, desconecta, marca el correo electrónico como spam y sigue adelante con tu vida.

Las solicitudes de “confirmación de pedido”

Un viejo pero bueno, y uno que aparece mucho en estos días porque el comercio electrónico se ha disparado, es el correo electrónico de “Confirmación de pedido”. Estos son más efectivos cuando provienen de empresas con las que nunca has tratado. Por lo general, también implican grandes sumas de dinero. La idea aquí es alarmarte tanto que obviamente harás clic en el enlace para “Desconfirmar” el pedido.

Si el correo electrónico parece ser de una empresa con la que no haces negocios, ignóralo. Márcalo como spam y sigue adelante con tu vida.

Si parece que es de una empresa con la que haces o has hecho negocios, contáctales directamente fuera del correo electrónico. Habla con el departamento de ventas o de contabilidad y comprueba si alguien ha realizado un pedido en tu nombre. Cuando encuentres que la respuesta es no… bueno, ya conoces el simulacro.

La estafa “Click and Collect”

Gracias a la reciente pandemia, “Click and Collect” se ha convertido en una forma común de comprar. Compras algo online en un minorista cercano. Conduces a su tienda y les dices que estás allí, te llevan el artículo a tu coche. A veces, incluso lo ponen en tu maletero para que no tengas que encontrarte con ellos cara a cara.

En ninguna parte del flujo de trabajo Click and Collect hay un correo electrónico que diga “Haz clic aquí si no has pedido esto”. Trátalos de la misma manera que las solicitudes de confirmación de pedido. Si no tratas con la empresa, es una estafa. Si tratas con la empresa pero no has realizado un pedido, es una estafa. Si tienes alguna duda, ponte en contacto con la empresa directamente, no respondiendo al correo electrónico dudoso.

A veces, los estafadores son REALMENTE buenos. Te envían un correo electrónico que parece correcto. 

Correos electrónicos de phishing en la vida real  (Bueno, capturas de pantalla)

¿Cómo son los buenos correos electrónicos de phishing? Aquí hay algunos ejemplos de correos electrónicos fraudulentos de phishing enviados a clientes de SiteGround.

Aparte de todas las banderas rojas ya mencionadas, la dirección de correo electrónico ‘de’ de estos correos electrónicos no es un correo electrónico válido de SiteGround. Además, un correo electrónico adecuado de SiteGround nunca mencionaría el método de pago utilizado por ti para pagar el servicio en cuestión.

Si eres un cliente de SiteGround que viene a denunciar tales correos electrónicos, SiteGround te pedirá que envíes el correo completo como un archivo adjunto, ya que lo usan para entrenar sus propios sistemas para bloquear dichos correos electrónicos (en caso de que tu correo electrónico esté alojado en SiteGround) , para que no lleguen a tu bandeja de entrada. En caso de que tu correo no esté alojado en SiteGround, puedes marcarlo como spam en tu proveedor de correo.

Para obtener más información sobre cómo protegerse de los ataques de phishing por correo electrónico, consulta la publicación del blog sobre este tema.

¿Cómo protegerse de las estafas por correo electrónico durante las festividades?

Entonces, ¿cómo sabrías si esto fue un correo electrónico fraudulento? Bueno, la respuesta fácil es “practicar el correo electrónico seguro”. Estas son algunas de las cosas que hago antes de hacer clic en un enlace en un correo electrónico, cualquier correo electrónico.

  1. Comprueba la dirección ‘de’.
    Ya lo hemos hecho, pero muchos correos electrónicos de phishing provienen de direcciones de correo electrónico inverosímiles. La mayoría de los estafadores no se molestan en intentar ocultarlo porque muy pocas personas prestan atención. Un reciente intento de phishing que se me envió supuestamente provenía de NetFlix. Sin embargo, la dirección de correo electrónico era XXX@yahoo.jp. Sí, Yahoo tiene un dominio de Japón, ¡pero no envían correo electrónico a NetFlix desde él! Ni siquiera a los clientes japoneses.

    Una buena regla general es que si no esperabas un correo electrónico de alguien, ni siquiera de un familiar o amigo, trátalo como sospechoso hasta que sepas que en realidad fue de ellos. Si no reconoces a la persona de la que proviene, entonces asume automáticamente que es maliciosa hasta que puedas probar lo contrario. 
  1. Comprueba todos los enlaces antes de hacer clic.
    La mayoría de los clientes de correo electrónico en estos días te permitirán colocar el cursor sobre un enlace que dice “Haz clic aquí” (o donde sea) y ver cuál es la URL real. Léelo CON MUCHO CUIDADO. Presta atención al nombre de dominio. https: //goog.le no es lo mismo que https://google.com. Léelo atentamente. Si parece sospechoso, no hagas clic en él.

    Algunos programas de correo electrónico te mostrarán el enlace en una ventana emergente cuando hagas clic en él y te pedirán que verifiques antes de que abra un navegador con ese enlace. Si tu programa de correo electrónico hace esto, activa esta función. Sí, agrega un paso adicional antes de que puedas ver esa preciosa imagen de bebé que te envió tu amigo, pero te permite asegurarte de que realmente vas a ver una imagen de bebé y no instalar malware en tu computadora.
  1. No descargar archivos adjuntos automáticamente
    Tu programa de correo electrónico debe estar configurado para no descargar archivos adjuntos automáticamente. Esto significa que si descargas algo de un correo electrónico, tendrás que hacerlo a propósito. Si el correo electrónico no parece correcto o falla alguna de las comprobaciones de las que hemos hablado aquí, no descargues nada. Incluso cosas como los documentos de Microsoft Word que parecen inocuos (haz clic aquí para ver la factura del servicio que no has pedido) pueden hacer cosas maliciosas si los abres. Si no esperabas que alguien te enviara un archivo adjunto de correo electrónico, ¡no lo abras!
  1. Leer los encabezados
    Ok, esto es para los nerds extremos del correo electrónico, pero aquellos de nosotros que hemos estado haciendo esto por un tiempo podemos descubrir mucho leyendo los encabezados que vienen con cada correo electrónico. En estos días, los programas de correo ocultan los encabezados, pero están ahí si quieres leerlos. 
  1. Escucha tu instinto
    Mi esposa, la encantadora y talentosa Kathy, recibió un correo electrónico de nuestro pastor un día con el asunto “Te amo”. Ella era buena amiga de este hombre y aunque el asunto la confundía, también despertaba su interés. Lo abrió solo para encontrar que había un script malicioso adjunto al correo electrónico. Eliminó aproximadamente la mitad de las imágenes que habíamos almacenado en nuestro servidor doméstico antes de que pudiera detenerlo. Afortunadamente, tenía una copia de seguridad, por lo que no hubo pérdida, aparte de las horas que tardó en limpiar el desorden. Si simplemente lo hubiera llamado, abierto un nuevo correo electrónico y le hubiera escrito a la dirección que tenía en su lista de contactos, o se hubiera puesto en contacto con él de cualquier otra forma, podría haber averiguado que no era de él, sino que era una estafa. En lugar de confiar en su instinto, abrió el correo electrónico.

Otras estafas del Black Friday a tener en cuenta

El correo electrónico es, con mucho, la forma más fácil para que los malos actores hagan que las personas desprevenidas hagan cosas malas. Sin embargo, hay un par de otras formas.

Enlaces a sitios “Copycat” malicioso

Si recibes un correo electrónico con un enlace a goog.le, es bastante fácil de detectar. Sin embargo, si estás haciendo tus compras en https://reallyLongDomainName.com y lo escribes mal, entonces puedes terminar en un sitio web que se vea exactamente como el que estabas buscando.

Los malos actores buscan errores ortográficos comunes para los dominios rentables. Los compran y ponen sitios de imitación. Estos son sitios que se parecen al que estabas buscando. Probablemente incluso tengan productos y un carrito de compras. Sin embargo, no te equivoques, son estafas. Cuando pones tu información personal y número de tarjeta de crédito, no vas a obtener esos pantalones morados que pediste y que a tu hermana le encantarán. No recibirás nada más que una desagradable sorpresa cuando llegue el extracto de tu tarjeta de crédito.

Esto es realmente fácil de captar, si prestas atención.

Primero, después de llegar a un sitio, mira la barra de direcciones. ¿Hay un pequeño candado al lado del nombre de dominio? El pequeño candado significa que el dominio que estás utilizando tiene un certificado seguro y que es válido. Si no tiene un pequeño candado, o si hay una línea que lo atraviesa, eso significa que el certificado no existe o que no es válido para ese dominio. Ambas son banderas rojas realmente grandes de que no quieres hacer ningún negocio en este sitio o poner tu información personal.

Un certificado SSL no siempre es suficiente para demostrar que estás en el sitio web correcto. Los estafadores pueden registrar sitegroound.com, por ejemplo, e instalar un certificado en él. El certificado solo proporciona cifrado en la mayoría de los casos. Siempre es una buena idea revisar también la dirección URL, especialmente cuando realizas pagos, creas cuentas, completas formularios, etc.

Sitios que se hacen pasar por páginas de inicio de sesión o de destino

El último tipo de estafa online del que hablaremos son las páginas de inicio de sesión falsas. Estos pueden ser parte de una falsificación muy buena, o puedes llegar a un sitio solo para encontrar que antes de poder acceder a las cosas buenas, debes ingresar tus credenciales de inicio de sesión. Si este es un proveedor de comercio electrónico con el que normalmente hace negocios, o una institución con la que realiza operaciones bancarias, para. No hagas nada más. Sitios como ese no solo ponen una página de inicio de sesión sin que todos sepan con anticipación. Estos no son más que “recopiladores de contraseñas”.

Si ingresas tus credenciales en el sitio, no funcionarán… porque son falsas. Pero los humanos son tercos. Asumirás que has escrito mal algo… especialmente si estás utilizando una contraseña larga y muy segura. Así que lo intentarás de nuevo.

Si eres como la mayoría de nosotros, cuando no funciona la segunda vez, asumirás que has usado la contraseña incorrecta y probarás otra contraseña, y tal vez incluso una cuarta antes de empezar a pensar que algo puede estar mal.

Cada conjunto de credenciales que ingresaste se ha ido a una base de datos y las personas malas comenzarán a usarlas para intentar iniciar sesión en cualquier sitio que crean que puedes tener una cuenta. Dado que les estabas dando credenciales de inicio de sesión reales, has regalado las claves del reino.

Estar atento, estar alerta, sospechar rayando en lo paranoico. Asegúrate de que antes de poner cualquier información en un sitio web, estás absolutamente seguro de que estás en el sitio web correcto. Las apariencias engañan.

Cómo practicar la conexión a Internet de forma segura en estas temporada de ventas

  • Sospecha siempre de los correos desconocidos o inesperados.
    Si no conoces a la persona, o incluso si la conoces pero no esperas tener noticias de ella, sospecha. Sí, tu tía perdida puede estar contactando contigo por correo electrónico con una dirección de correo electrónico de hotmail.com para decirte que te dejará toda su fortuna cuando muera y que necesita que firmes el testamento, pero es muy probable que no sea así. Verifica antes de realizar cualquier acción.
  • No hagas clic en un enlace en un correo electrónico hasta que estés absolutamente seguro de que sabes a dónde va y qué va a suceder.
  • No proporciones tu información personal a ningún sitio a menos que estés seguro y sepas que es el sitio que crees que es. Si crees que no estás en el sitio correcto, cierra el navegador inmediatamente.
  • Siempre que sea posible, utiliza una red privada virtual (VPN) de un proveedor de confianza. No nombraré a mi proveedor de Internet pero diré que no confío en él. Se sabe que facilitan a las personas malas ver el tráfico que atraviesa su red y extraer información tal como la ven. En estos días, casi todos los sitios web usan cifrado para asegurarse de que no sea fácil, pero aún así es posible para las personas con suficiente tiempo, dinero y determinación. Así que siempre que puedo, uso una VPN para cifrar aún más mi tráfico.
    El software de VPN no es caro en estos días, de hecho, si eres un “experto en informática”, puedes descargar, configurar y ejecutar el tuyo propio. No lo recomiendo ya que es fácil equivocarse, pero admito haberlo hecho en el pasado. En estos días, uso una VPN comercial que viene con mi protección contra virus. Ahora, mi vecino no puede ver nada de mi tráfico porque tengo un túnel cifrado entre mi red y un servidor en Miami, FL, EE. UU. (puedo elegir entre 50).
  • No uses la misma contraseña en 2 sitios web
    Mira, sé lo difícil que es. Es difícil encontrar una contraseña segura que puedas recordar, y mucho menos las 20-30 que necesitas para asegurarte de que cada sitio sea diferente. Sugiero usar un administrador de contraseñas de una compañía de software acreditada. Hay algunos de ellos. El que uso funciona en Windows, Mac, iOS, iPadOS y Android. Por lo tanto, no importa dónde esté, mis contraseñas están conmigo. Todas mis contraseñas en todos los sitios principales son largas, aleatorias y únicas. Si conoces uno de ellos, no puedes acceder a nada más que a ese servicio para el que lo uso.

Resumen

Mantente a salvo en esta temporada de compras. Diviértete, disfruta de la compañía de la familia, y si recibes un correo electrónico mío diciendo que Bill Gates está dando 1 Bitcoin a cada persona que reenvía este correo electrónico… bueno, entiendes la idea.

Cómo evitar tráfico no deseado de bots

La semana pasada te ayudamos a preparar tu sitio web para los picos de tráfico del Black Friday. Ahora que estás listo para manejar el tráfico creciente, ¿sabes cuánto es real y cuánto no humano? Según Statista, en 2022 más del 40% del tráfico de Internet proviene de bots y una parte significativa de eso es tráfico de bots maliciosos. Este tipo de tráfico de bots perjudica a tu negocio online y puede llevar a pérdidas financieras y de conversión. Profundicemos en lo que es el tráfico de bots, por qué la mayor parte es tan dañino y cómo evitarlo durante la época más activa del año.

¿Qué es el tráfico de bots y por qué debería reducirse al mínimo?

El tráfico de bots es cualquier tráfico no humano que llega a un sitio web o aplicación. Algo de esto es bueno, cuando se origina en rastreadores de SEO (como el bot de rastreo de Google), bots comerciales, de monitoreo del sitio o de feed. No hace falta decir que todos estos no causan ningún daño a tu sitio. Por otro lado, los robots indeseados vienen con intenciones maliciosas. Estos pueden dejar comentarios de spam, backlinks irrelevantes, anuncios extraños, recopilar información privada, reutilizar su contenido, realizar ataques DDoS y otras actividades maliciosas.

Cómo afecta el tráfico de bots a tu sitio web

El tráfico de bots maliciosos puede tener diferentes consecuencias en tu sitio web y negocio, causando múltiples daños:

  • Daños en la seguridad y disponibilidad del sitio web

El tráfico malicioso de bots perjudica la seguridad y disponibilidad de tu sitio web. Por ejemplo, estas cantidades masivas de tráfico a tu sitio son una forma en que los hackers pueden causar un ataque DDoS. Durante un ataque de este tipo, el tráfico es tan masivo que el servidor donde está alojado tu sitio no puede soportarlo. Esto puede hacer que tu sitio web sea lento, poco confiable o incluso que no esté disponible para tus usuarios.

Los robots maliciosos también son la fuerza principal de un ataque de fuerza bruta, una forma de adivinar tu contraseña/detalles de inicio de sesión probando numerosas combinaciones de letras, números y símbolos. Si este tipo de ataque tiene éxito, los hackers malintencionados obtienen acceso a tu cuenta y/o información privada.

  • Problemas de velocidad del sitio web

Incluso si no provoca ataques masivos de piratas informáticos, la actividad de los bots maliciosos puede hacer que tu sitio web sea mucho más lento o incluso que no esté disponible para tus visitantes reales, lo que afecta su experiencia de usuario en general. Para que tus visitantes permanezcan más tiempo en tu sitio y convertirlos en clientes, querrás que tengan una excelente experiencia de usuario. Una gran parte de eso es que la velocidad de carga de tu sitio web sea lo más rápida posible.

  • Métricas analíticas y caos en los rankings SEO

El tráfico de bots maliciosos también puede dañar tus métricas analíticas y rankings SEO. Por ejemplo, demasiado tráfico de bots maliciosos puede hacer que tu sitio caiga y causar errores 503 (“el sitio no está disponible temporalmente”). Esto impacta directamente de forma negativa en tu posicionamiento SEO. Además, los bots maliciosos pueden afectar tus métricas de análisis, causando páginas vistas y tasas de rebote anormalmente altas, caída/aumento repentino en la duración de las sesiones y conversiones falsas. Todos estos factores pueden confundirte como propietario del sitio y es posible que no puedas entender tus datos analíticos.

Cómo disminuimos el tráfico de bots maliciosos en SiteGround

En SiteGround tomamos múltiples medidas a diferentes niveles para reducir la actividad de los bots maliciosos por defecto para los sitios web alojados en nuestros servidores, para que puedas estar tranquilo.

Sistema anti-bot de IA mejorado y avanzado

Nuestro sistema anti-bot de IA ha estado bloqueando con éxito millones de intentos de fuerza bruta al día. Recientemente, lo mejoramos aún más, lo que resultó en un 95% menos de tráfico malicioso. Sus características principales todavía están ahí: analizar y reconocer patrones de tráfico para eventualmente detener los intentos de fuerza bruta. Con cada nuevo intento de fuerza bruta, el conocimiento del sistema se expande y mejora en la prevención de futuros ataques. Recientemente, hemos actualizado el sistema con una función de validación de tráfico que detiene aún más bots no humanos maliciosos al minimizar el número de ataques de fuerza bruta. Actualmente, el sistema bloquea un gran porcentaje del tráfico de bots maliciosos hacia nuestros servidores, lo que permite una mayor capacidad para tus sitios web para el tráfico legítimo.

Combinadas con nuestro sistema de seguridad de nivel empresarial, estas optimizaciones de seguridad a nivel de servidor bloquean la mayoría de todo el tráfico de bots maliciosos y garantizan la protección del sitio web a escala global. Los números hablan por sí mismos: el 99,99% del tráfico malicioso se bloquea antes de que llegue a tu sitio web.

WAF Inteligente a nivel de servidor

Los ataques de hackers suelen aumentar durante la temporada del Black Friday. Un solo plugin, tema o vulnerabilidad desactualizados se puede usar fácilmente para daños masivos durante esta época de mayor actividad del año. Ahí es donde nuestro firewall de aplicaciones web inteligente viene al rescate. Nuestros expertos en seguridad monitorean de cerca los boletines de seguridad y la actividad del servidor 24h, y en caso de vulnerabilidades reportadas, agregan inmediatamente reglas WAF personalizadas (parches) en el firewall de nuestro servidor para proteger tu sitio de ataques e infracciones actuales debido a plugins desactualizados y otras vulnerabilidades. Nuestro enfoque de seguridad proactivo nos permite reaccionar mucho más rápido, a menudo antes de que los desarrolladores de plugins, temas o aplicaciones originales hayan tenido la oportunidad de lanzar una actualización oficial. El ejemplo más reciente de esto fue el mes pasado, con dos importantes anteriores no tan lejos: una vulnerabilidad de plugin parcheada el día 0, y una vulnerabilidad del kernel de Linux parcheada pocas horas después de la detección.

Protección ante DDoS 

Para hacer frente a posibles ataques DDoS de bots maliciosos, tenemos un sistema de mecanismos de hardware y software para proteger tus sitios:

  • Un firewall de hardware que filtra el tráfico inundado;
  • Un firewall de software local con funciones más complejas y monitorización del tráfico;
  • Un límite al número de conexiones que puede establecer un host remoto;
  • Una verificación de un alto número de intentos de inicio de sesión fallidos de los hosts y filtrarlos, si los hay.

Sistema de monitorización de servidor 24h

Una vez más, además de todos los sistemas de monitoreo y prevención y comprobaciones, nuestro equipo de administradores de sistemas expertos está monitoreando nuestros servidores 24h para detectar cualquier problema del sistema y, en caso de que haya alguno, puede reaccionar rápidamente para salvar el día. 

Cómo identificar que tienes tráfico de bots malo entrando en tu sitio

Ahora, probablemente te preguntes cuáles son algunos signos y síntomas de tráfico de bots maliciosos que te ayudarán a identificar si tu sitio está en peligro. Estas son algunas de las banderas rojas y formas de prevenirlas:

  • Comprueba las estadísticas de tráfico de tu sitio

También es necesario comprobar las estadísticas de tráfico, especialmente las direcciones IP y las fuentes de tráfico. Por ejemplo, un número alto y regular de visitas desde la misma dirección IP o el aumento en el tráfico de otras regiones o países, desde los que no tenías (mucho) tráfico antes, podría ser una indicación de tráfico de bots incorrectos. Como cliente de SiteGround, puedes comprobar fácilmente tus estadísticas de tráfico en Site Tools > Estadísticas > Tráfico.

  • Mantente atento al comportamiento inusual de los usuarios

Recuerda monitorizar el comportamiento de tus usuarios con regularidad. En caso de que haya un aumento de comentarios de spam en tus publicaciones, registros de usuarios extraños y/o un aumento en los intentos de inicio de sesión bloqueados, estas son todas señales de advertencia de que podrías estar recibiendo tráfico de bots maliciosos en tu sitio. Los usuarios de WordPress, que tienen instalado el plugin gratuito SiteGround Security, pueden monitorizar su sitio y página de inicio de sesión en busca de visitas no autorizadas e intentos de fuerza bruta desde su menú Registro de actividad. Además, pueden bloquear fácilmente direcciones IP y visitantes sospechosos.

  • Haz pruebas de velocidad regulares

Probablemente ya lo hagas, pero si no lo haces, es una buena idea comenzar a hacer pruebas regulares de velocidad de tu sitio web. Para este propósito, puedes usar una serie de herramientas diferentes para medir la velocidad de tu sitio como Google PageSpeed Insights, Pingdom, GTMetrix y otras que generan resultados en todas las principales métricas de velocidad. 

En caso de que tengas el plugin gratuito SiteGround Optimizer instalado en tu sitio web de WordPress, puedes ejecutar una prueba de velocidad dentro del plugin en su funcionalidad de prueba de velocidad. La comprobación utiliza Google PageSpeed, proporciona información sobre el nivel de optimización en más de 20 áreas diferentes y te da sugerencias de optimización.

Si identifica que tu sitio está experimentando problemas de velocidad de carga de la página, profundiza en el problema para averiguar las causas. Estos pueden no ser necesariamente problemas de tráfico de bots maliciosos, pero esa es una de las principales razones potenciales detrás de los resultados de baja velocidad.

Cómo filtrar el tráfico de bots maliciosos en SiteGround

Parte del tráfico que llega a tus sitios web puede parecer legítimo, incluso si no lo es. Afortunadamente, hay varias formas y servicios gratuitos que ofrecemos para permitirte filtrar el tráfico bueno del malo por tu cuenta:

Ambas opciones te permiten bloquear fácilmente el tráfico sospechoso o malicioso a tu sitio web. Si deseas bloquear una dirección IP específica para que no acceda a tu sitio, porque, por ejemplo, ves que está usando demasiado ancho de banda, simplemente ve a Site Tools > Seguridad > Bloquear tráfico, elige el dominio para el que deseas bloquear el acceso, luego añade la dirección IP (o un rango completo en IP/Rango de IP), y finalmente haz clic en ‘Bloquear’.

Del mismo modo, si notas que recibes una actividad anormal sospechosa en un país en el que normalmente no operas o desde el que no tienes clientes, puedes bloquear fácilmente el tráfico con unos pocos clics. Debes ir a Site Tools > Seguridad> Bloquear tráfico> Bloquear país. Allí, eliges el dominio para el que deseas bloquear el acceso, eliges el país que deseas bloquear en el menú desplegable de País y finalmente haces clic en ‘Bloquear’.

Estas dos opciones te ayudarán no solo a bloquear el tráfico de bots maliciosos que llegan a tu sitio, sino que también pueden mejorar significativamente el rendimiento de tu sitio al reducir el tráfico no deseado y darle a tu sitio más capacidad para manejar el tráfico humano real.

Mejorando la capacidad de tu sitio para manejar más solicitudes

En caso de que hayas identificado que tu sitio todavía recibe tráfico de bots maliciosos que no se pueden filtrar o eliminar fácilmente, puedes disminuir su impacto negativo mejorando la velocidad y el rendimiento de tu sitio web, lo que permitirá una mayor capacidad para manejar cualquier tipo de tráfico. He aquí cómo hacerlo:

Hemos desarrollado un potente sistema de almacenamiento en caché para ayudarte a almacenar en caché la mayor cantidad posible de contenido en tu sitio web. El contenido almacenado en caché se sirve mucho más rápido a los visitantes y, por lo tanto, mejora la capacidad de tu sitio para manejar el tráfico. Nuestro sistema se compone de tres opciones de almacenamiento en caché que están disponibles en tu Site Tools > Velocidad > Almacenamiento en caché: NGINX Direct Delivery para almacenar en caché contenido estático, como imágenes y archivos CSS; Almacenamiento en caché dinámico para que el contenido dinámico se almacene en la RAM del servidor y Memcached para almacenar datos y objetos en la memoria (mejor para sitios web basados en bases de datos).

  • Usa nuestros otros servicios de optimización

Hacemos mucho para mejorar el rendimiento del sitio web y puedes hacer uso de nuestras soluciones premium. Aquí hay tres de los principales que pueden acelerar tu sitio web y hacer espacio para las solicitudes de más visitantes. 

Nuestra SiteGround CDN desarrollado internamente no requiere configuración, es fácil de administrar con solo unos pocos clics y, sobre todo, hace que tu sitio cargue increíblemente rápido para los visitantes de todo el mundo. Su versión básica es completamente gratuita y proporciona a tu sitio todas las características esenciales para manejar el tráfico internacional desde varias ubicaciones internacionales.

Otra herramienta de velocidad desarrollada internamente es el plugin gratuito SiteGround Optimizer para sitios web de WordPress. Te proporciona muchas opciones de optimización diferentes (medios, frontend, entorno) que se pueden habilitar con unos pocos clics.

Por último, pero no menos importante, nuestra configuración personalizada PHP ultrarrápida hace que tus páginas carguen hasta un 30% más rápido y permite que el servidor procese las visitas de tu sitio web más rápido.

Resumen

Si bien la mayoría de las personas están ocupadas vendiendo y comprando bienes y servicios durante el período del Black Friday, los bots maliciosos también están más activos que nunca, “visitando” sitios web y causando todo tipo de problemas potenciales. Si no se abordan a tiempo y de la manera adecuada, pueden arruinar una gran parte de tus conversiones durante esta época del año, cuando trabajas duro para obtener el mayor número de ventas.

Características esenciales de seguridad del sitio web que necesitas. ¿Están activadas?

Construir y mantener una seguridad web sólida es un proceso constante que a menudo es descuidado por los propietarios de sitios web debido a su complejidad, consumo de tiempo y costo. Como proveedor de hosting, lo sabemos bien. Más de 18 años de experiencia en hosting, mantenimiento y seguridad de millones de sitios web nos han enseñado que la seguridad de los sitios web es absolutamente fundamental para todos los negocios online. Hemos visto las consecuencias devastadoras que un hackeo puede tener en un sitio web y, en última instancia, en una empresa, y hemos dedicado serios esfuerzos para prevenir y minimizar los efectos de los intentos de hackeo.

A lo largo de los años, hemos optimizado la seguridad de nuestra plataforma desarrollando sofisticados sistemas de seguridad, introduciendo una variedad de herramientas de seguridad, plugins y características, y analizando y monitoreando constantemente el tráfico y los patrones para reconocer amenazas potenciales. Si bien todo esto nos ha convertido en uno de los proveedores de hosting web más seguros y de confianza del mundo, sabemos que la seguridad de la plataforma por sí sola no es suficiente. La participación de los webmasters y los propietarios del sitio es igualmente importante para asegurar adecuadamente un sitio web. Es por eso que hemos compilado una lista de las características de seguridad más esenciales que puedes habilitar y que pueden marcar la diferencia entre un sitio web hackeado y tu tranquilidad.

Usa SSL 

Hoy en día, un SSL es absolutamente esencial para cualquier sitio web. Un certificado SSL cifra la conexión entre los navegadores de tus visitantes y el servidor de tu sitio web para que los datos transmitidos entre los dos, como información personal, datos de tarjetas de crédito, credenciales de inicio de sesión u otros, no puedan ser interceptados por hackers.

Los clientes de SiteGround obtienen certificados SSL estándar y Wildcard gratuitos con todos los planes de hosting, independientemente del número de sitios. Asegúrate de tener tu SSL instalado y el tráfico redirigido correctamente a través de HTTPS desde Site Tools > Seguridad > SSL para garantizar el cifrado de la conexión.

Si tienes un sitio web comercial o estás procesando pagos online, puedes considerar nuestros certificados Wildcard Premium que vienen con una garantía suscrita de $10.000 y un sello de sitio dinámico para crear credibilidad y confianza entre tus visitantes.

Protege tu acceso

Tus credenciales de inicio de sesión son una puerta de entrada a tu cuenta e información personal (y cuando se habla de sitios web, también a tu dominio, sitio y correos electrónicos). Hay varias cosas que puedes hacer para asegurarte de que tus credenciales de inicio de sesión sean seguras, y solo tú o las personas a las que hayas autorizado tengan acceso a tu sitio web:

Endurece tus contraseñas 

A pesar de todo el conocimiento disponible hoy en día sobre las contraseñas débiles y la importancia de nunca compartir las credenciales de inicio de sesión con nadie, uno de los hackeos más comunes es el que afecta a las credenciales a través de intentos de adivinar o forzar contraseñas fáciles de descifrar. Tener una contraseña larga, que consta de varios caracteres y una combinación de palabras, letras, números y símbolos es una forma fácil y súper efectiva de mantener tus cuentas seguras. Recuerda usar diferentes contraseñas para diferentes sitios y aplicaciones, y nunca compartas tus contraseñas con nadie, ni las escribas en lugares de acceso público como notas post-it en tu ordenador. 

Usa autenticación de 2 factores

Independientemente de lo difícil que sea tu contraseña, todavía existe la posibilidad de que un hacker acceda a ella a través de un ataque de fuerza bruta, virus, malware u otro. Con la autenticación de 2 factores habilitada, cualquier persona que intente acceder a tus datos debe pasar un paso secundario. 2FA agrega otra capa de autenticación, generalmente a través de un código temporal generado dinámicamente (accesible solo desde tu teléfono o e-mail, dependiendo de la configuración), que no se puede adivinar o piratear y hace que tu defensa de inicio de sesión sea a prueba de balas.

  • Para el Área de Cliente de SiteGround, que es la puerta de entrada a tus dominios y sitios, puedes habilitar fácilmente 2FA desde Área de Cliente > Acceso y perfil.
  • Para iniciar sesión en la aplicación de WordPress, puedes instalar y activar el plugin SiteGround Security y habilitar la función 2FA. Descarga el plugin aquí, o instálalo directamente a través de tu área de administración de WordPress.

Monitoriza tu sitio web 

Escanea en busca de malware con regularidad

Hay muchas formas en que un sitio web puede infectarse con malware: a través de credenciales de inicio de sesión comprometidas, plugins y temas infectados o falsos, software corrupto y más. El malware puede tener un impacto grave en tu sitio y en tu negocio online. La mejor prevención para ello es una plataforma de hosting web segura y una monitorización constante. Si eres cliente de SiteGround, puedes activar Site Scanner: un servicio que rastrea tu sitio web a diario y te notifica de posibles malware y otras amenazas. Recientemente, Site Scanner ayudó a salvar miles de sitios de WordPress de un malware particularmente desagradable.

Bloquea tráfico sospechoso 

Hay casos en los que solo la persona que administra un sitio web puede notar patrones específicos o actividad sospechosa. Hemos proporcionado herramientas potentes y fáciles de usar para bloquear direcciones IP específicas o países enteros, lo que permite a nuestros clientes controlar quién accede a su sitio web y evitar visitantes no deseados.

Haz copias de seguridad frecuentes de tu sitio web

Si bien las copias de seguridad no te protegen de los piratas informáticos directamente, te mantienen a salvo de otros eventos inesperados: una actualización del sitio que puede haber salido mal, un sitio infectado que debe revertirse a una versión limpia y cualquier otra situación en la que una copia de seguridad es todo lo que necesitas para poner tu sitio online. Sabemos con qué frecuencia las copias de seguridad pueden salvar una situación que de otro modo sería grave, por lo que hacemos copias de seguridad diarias automatizadas de todos los sitios alojados con nosotros y las guardamos hasta 30 días. Puedes restaurar fácilmente tu sitio web, archivos o bases de datos de forma gratuita con solo unos clics desde Site Tools > Seguridad > Copias de seguridad.

Cuida especialmente de tu WordPress

Siendo el CMS más popular del mundo, WordPress es también uno de los objetivos más populares para los hackers. Si bien todos los consejos anteriores se aplican a WordPress, hay algunas cosas adicionales que puedes hacer para asegurarte de que tu sitio WordPress esté bien protegido contra los ciberdelincuentes y el software malicioso.

Mantén tu WordPress actualizado

Mantener tu WordPress actualizado es esencial para la seguridad de tu sitio web. Si tu sitio está alojado en SiteGround, tenemos esto cubierto por ti. Todos los sitios de WordPress alojados con nosotros se actualizan automáticamente a la última versión estable de WordPress (solo después de haberla probado a fondo). Los plugins gratuitos también se actualizan automáticamente, dependiendo de la configuración del usuario.

Añade una capa de seguridad adicional con un plugin de seguridad de confianza

Hay exploits y vulnerabilidades específicas de WordPress que se gestionan mejor dentro de WordPress. Algunos de nuestros mejores ingenieros de WordPress han desarrollado el plugin SiteGround Security (gratuito para todos) que consiste en una serie de herramientas y características diseñadas para mantener tu WordPress seguro y protegido. Ayuda a los propietarios de sitios a deshabilitar XML-RPC si no lo necesitas, agregar protección XSS, proteger las carpetas del sistema para que no se inyecten con archivos maliciosos con solo 1 clic y mucho más.

Evita nombres de administrador comunes como “Admin” 

Tu inicio de sesión consta de dos partes: un nombre de usuario y una contraseña. En muchas ocasiones el nombre de usuario es algo generado automáticamente por la plataforma donde te registras y no tienes control sobre él, pero en otras, como tu aplicación de WordPress, tienes el control total de cuáles deberían ser tus nombres de usuario. Excepto que todas las instalaciones de WP vienen con el usuario “Admin” por defecto. Y los hackers lo saben, lo que significa que están un paso más cerca de acceder a tu sitio. Es por eso que sugerimos que desactives todos los usuarios administradores en tus sitios, y crees usuarios con nombres diferentes pero con permisos de administrador iguales. Puedes desactivar el uso de Admin y otros nombres de usuario comunes con el plugin gratuito SiteGround Security.

Limita los intentos de inicio de sesión 

Un comportamiento estándar de los usuarios no autorizados es intentar adivinar tu contraseña (o nombre de usuario y contraseña) en el formulario de inicio de sesión haciendo múltiples intentos consecutivos. Puedes eliminarlos fácilmente limitando el número de intentos de inicio de sesión fallidos consecutivos que pueden realizar. Una vez que alcanzan la cantidad establecida, la IP desde la que inician sesión se bloquea durante 1 hora. Usa el plugin gratuito SiteGround Security para activar esta función en los sitios de WordPress.

Usa un proveedor de hosting web de confianza donde la seguridad sea lo primero

Como mencionamos al principio, proteger tu sitio web es un esfuerzo de equipo y en nuestra plataforma la seguridad de tus sitios web es nuestra prioridad número uno. Aquí queremos recapitular algunas de las cosas que hacemos y en caso de que no seas un cliente de SiteGround, es posible que desees considerar estos elementos esenciales de seguridad para cualquier proveedor de hosting con el que trabajes:

Firewall de aplicaciones web a nivel de servidor

El firewall de la aplicación web monitoriza el tráfico y bloquea la oportunidad de que los piratas informáticos exploten muchos de los agujeros de seguridad más comunes de las aplicaciones. Aunque existen muchas soluciones como plugins de WordPress o servicios de terceros para atender esa necesidad, un WAF a nivel de servidor es de suma importancia ya que funciona con big data y en tiempo real. Es por eso que nuestro equipo de seguridad dedicado monitoriza constantemente varias newsletter de seguridad en busca de exploits y vulnerabilidades, y crea inmediatamente reglas de seguridad personalizadas, que agregan a nuestro firewall inteligente de aplicaciones web y administrado internamente. Protege todos los sitios web alojados con nosotros desde el primer momento.

Prevención de fuerza bruta

SiteGround tiene un sofisticado sistema de prevención de fuerza bruta basado en inteligencia artificial que durante años ha estado deteniendo millones de intentos de fuerza bruta por día (¡incluso por hora!). Y aunque esto por sí solo es impresionante, recientemente lo hemos mejorado aún más. Después de la reciente actualización del sistema, hemos logrado reducir la cantidad de tráfico malicioso que llega a tu sitio en un 95% y, por lo tanto, minimizando significativamente los intentos reales de fuerza bruta. No se requiere ninguna acción por parte de nuestros clientes, ya lo están usando 🙂

Protección DDOS 

Los ataques DDOS son utilizados con frecuencia por los hackers para tumbar sitios por diferentes razones: peticiones de rescate, competencia económica o comercial, motivos políticos o simple vandalismo. Tenemos un sistema de mecanismos de software y hardware que desvían los ataques DDOS, mitigan su impacto y eventualmente los detienen. Y lo mejor es que no tienes que hacer nada, ¡protegemos todos los sitios alojados en nuestra plataforma!

PHP administrado

Mantener PHP actualizado es esencial para mantener tu sitio web seguro. Las versiones anteriores de PHP son a menudo una puerta de entrada de las vulnerabilidades y el malware, y muchos proveedores de hosting web tienden a pasarlo por alto para facilitar la administración de PHP. Hemos desarrollado una solución PHP administrada y segura que ayuda a nuestros clientes a mantener su PHP actualizado a la última versión estable de PHP.

Bloqueo de tráfico bajo demanda (IP y bloqueo geográfico)

Hay casos en los que solo la persona que administra un sitio puede notar patrones específicos o actividad sospechosa. Hemos proporcionado herramientas potentes y fáciles de usar para bloquear direcciones IP específicas o países enteros, lo que permite a nuestros clientes controlar quién accede a su sitio web y evitar visitantes no deseados.

Área de Cliente e inicio de sesión a Site Tools inteligentes

Todas las cuentas de SiteGround están protegidas detrás de un inicio de sesión inteligente que hemos desarrollado para reconocer comportamientos sospechosos y forzar una verificación adicional del cliente cuando se detecta un patrón irregular. Nuestro sistema de inicio de sesión aprende de tu comportamiento, como los dispositivos que usualmente usas o las ubicaciones desde las que inicias sesión a menudo, por ejemplo, y sabe si un intento de inicio de sesión proviene de ti o de un impostor. En el último caso, se le presenta un desafío: uno que es fácil de pasar para el propietario real de la cuenta y muy difícil para cualquier otra persona.

Informes mensuales de seguridad

Hay una cosa más que a menudo se pasa por alto, pero es importante incluirla en la estrategia de seguridad de tu sitio web. Debes asegurarte de revisar el estado de seguridad de tu sitio regularmente, sin embargo, esto puede llevar mucho tiempo, esfuerzo y dinero. Los clientes de SiteGround reciben informes de seguridad mensuales gratuitos directamente en sus bandejas de entrada.

Realizamos comprobaciones de seguridad automatizadas de los sitios web de nuestros clientes y luego les proporcionamos resultados resumidos en un formato fácil de usar, junto con consejos prácticos sobre cómo reducir el riesgo de ataques maliciosos, si identificamos áreas débiles.

Estas son las características esenciales para la seguridad de tu sitio web. Si las tienes todas habilitadas, estamos seguros de que tu sitio web está bien protegido y puedes tener la tranquilidad de que has hecho todo lo posible para asegurar tu negocio online. Nos encantaría saber cuál de estas funciones ya estás utilizando y cuáles son las que acabas de descubrir.