Antes de publicar una web reviso siempre la misma lista. No es glamurosa, pero evita los sustos más habituales: una web que Google no indexa, un formulario que no llega a nadie o una multa por las cookies. Esta es mi lista para 2026, por bloques.
Rendimiento
- Core Web Vitals en verde en móvil: el contenido principal visible en menos de 2,5 s (LCP), respuesta a la interacción en menos de 200 ms (INP) y sin saltos de diseño (CLS por debajo de 0,1).
- Imágenes en AVIF o WebP, con el tamaño adecuado para cada pantalla y carga diferida salvo la primera.
- Fuentes propias en WOFF2, recortadas a los caracteres que se usan y con
font-display: swap. - Nada de JavaScript que no se use; lo que quede, en diferido.
- Caché configurada y comprobada (también la versión móvil).
Lo cuento con un caso real en cómo pasé esta web de 6,7 a 1,2 segundos.
SEO técnico
- La web no está marcada como «no indexar» (parece obvio, pero es un error muy común al pasar de pruebas a producción).
- Un título y una meta descripción propios en cada página, y un único
h1. - Sitemap generado y enviado a Google Search Console; también aviso a Bing con IndexNow.
- Redirecciones 301 de las URL antiguas si la web sustituye a otra.
- Datos estructurados básicos (organización o persona, artículos, productos).
- Imágenes con texto alternativo descriptivo.
Accesibilidad
Desde junio de 2025 se aplica la Ley Europea de Accesibilidad, que obliga a muchas tiendas online y servicios digitales a ser accesibles. Más allá de la obligación, es sentido común:
- Contraste suficiente entre texto y fondo.
- Todo se puede usar con el teclado y el foco se ve.
- Formularios con etiquetas claras y mensajes de error comprensibles.
- Enlaces que dicen adónde llevan (nada de «pincha aquí»).
- Respeto a quien pide menos movimiento en su dispositivo.
Legal (España)
- Aviso legal con los datos del titular (nombre o razón social, NIF, domicilio y contacto), como exige la LSSI.
- Política de privacidad que explique qué datos recoges, para qué, con qué base legal, cuánto tiempo y con qué proveedores.
- Casilla de aceptación de la privacidad en cada formulario, sin marcar por defecto, y un resumen de la información básica junto al botón.
- Cookies: las de analítica y publicidad, solo con consentimiento; rechazar tiene que ser tan fácil como aceptar, y debe poder cambiarse la elección después.
- Si vendes online: condiciones de venta, desistimiento de 14 días y política de envíos y devoluciones.
Formularios y correo
- Prueba real de cada formulario: que llegue el aviso, que el cliente vea la confirmación y que los datos se guarden.
- Correo del dominio bien configurado (SPF, DKIM y DMARC) para que los mensajes no acaben en spam.
- Protección contra spam que no moleste al usuario (por ejemplo, un campo trampa invisible).
Seguridad y mantenimiento
- WordPress, tema y plugins actualizados; los plugins que no se usan, desinstalados (no basta con desactivarlos).
- Copias de seguridad automáticas y comprobadas.
- HTTPS en todo el sitio y cabeceras de seguridad básicas.
- Acceso de administración con contraseñas fuertes y sin vías de ataque innecesarias (XML-RPC, listado de usuarios).
Medición
- Analítica instalada (con consentimiento) y objetivos definidos: formularios enviados, llamadas, compras.
- Search Console conectado para vigilar la indexación y los errores.
Ninguno de estos puntos es complicado por separado. El problema es olvidarse de uno. ¿Quieres que revise tu web con esta lista? Escríbeme.