5 días hábiles inmerso en la stack de tu sitio, entregado como plan de acción priorizado con estimaciones de esfuerzo y ROI por corrección.
Precio fijo. Sin call de discovery — envías el URL y tienes el informe en 5 días hábiles.
Cinco días hábiles de un ingeniero sénior inmerso en la stack WordPress de tu sitio: rendimiento, seguridad, inventario de plugins/tema, salud de la base de datos, fit del hosting. El output es un plan de acción priorizado — cada ítem con esfuerzo, coste y el resultado de negocio de corregirlo — para que tu equipo (o el mío) avance sin necesitar otro ciclo de discovery.
Core Web Vitals contra métricas reales de usuario, análisis de queries en cold y warm cache, revisión de estrategia de caching (object y page), configuración de CDN, asset pipeline. Números concretos y los patches que los mueven.
Superficie de plugins contra CVEs publicados, configuración del servidor, permisos de archivos, constantes de wp-config, hardening de login, exposición de REST y XML-RPC. Risk-graded, no un PDF de 200 páginas que nadie va a leer.
Inventario de plugins y tema con estado de mantenimiento, salud de la base de datos (autoloaded options, índices en postmeta, tamaño de tablas), fit del hosting, postura de versión PHP. Qué se quita, qué se reemplaza, qué está bien.
Cada recomendación llega con: esfuerzo en horas, estimación de coste (mío o de cualquier sénior), y el ROI — medido en ingresos, conversión, reducción de riesgo, o todo eso. Ordenado para que los primeros tres ítems sean obvios.
Extracto anonimizado de una auditoría reciente, con la estructura que recibes en cada ítem.
| Prioridad | Recomendación | Esfuerzo | Coste | ROI |
|---|---|---|---|---|
| P1 | Eliminar 18 MB de autoloaded options de plugins en desuso | 2h | €50 | Reduce cada carga no cacheada en ~280 ms. La mayor ganancia de TTFB identificada. |
| P1 | Desactivar cart fragments en páginas que no son del carrito | 1h | €25 | Detiene una llamada AJAX no cacheada de 1.8 s en cada visita. El servidor aguanta 3× más usuarios concurrentes con el mismo plan. |
| P2 | Reemplazar Slider Revolution (CVE-2024-XXXXX) por slider nativo Gutenberg | 6h | €150 | Cierra un RCE no autenticado conocido. Elimina 320 KB de JS en el front-end. |
| P2 | Mover los emails de confirmación de pedido a ActionScheduler | 4h | €100 | El tiempo de respuesta del checkout baja de 4.2 s a 1.3 s. Elimina el único punto donde un fallo de SMTP de terceros puede romper el checkout. |
Informe escrito (PDF + versión web con enlaces), con la misma estructura del ejemplo de arriba. Cada recomendación es independiente — puedes actuar tú mismo, pasarla a tu equipo, o contratar a cualquier desarrollador WordPress sénior para ejecutarla.
Acceso admin de solo lectura más acceso al hosting y a la base de datos si está disponible. Firmo NDA antes de que cualquier credencial cambie de manos. Siempre que es posible, todo se revisa en una copia de staging.
La auditoría estándar de 5 días y €890 cubre la mayoría de los sitios WordPress, incluyendo tiendas hasta unos pocos miles de productos. Plataformas enterprise — multi-site, integraciones complejas, catálogos de alto tráfico con más de 50k productos — se cotizan aparte. Envía el URL y te digo en un día si la auditoría estándar encaja.
Sí, pero la auditoría es independiente. El output es tuyo; el trabajo de remediación es un engagement separado a la tarifa sénior corriente (€85/h) o bajo uno de los planes de mantenimiento si encaja. Sin presión para usarme para las correcciones.
Va a decir honestamente qué encaja. Si estás en WordPress por legado y la auditoría muestra que el coste de mantenimiento ya no se justifica, eso aparece en el informe. En la mayoría de los casos, la respuesta es quedarse y apretar lo que está roto, no migrar.
Nada se exporta fuera de tu infraestructura a menos que lo pidas explícitamente. Las credenciales que recibo las rotas tú inmediatamente tras el cierre de la auditoría. Métricas anonimizadas pueden referenciarse en futuros case studies solo con permiso escrito.
El lead time típico es 1 a 2 semanas. Si el tema es urgente (incidente en producción, revisión post-compromiso, sanity check pre-lanzamiento), normalmente puedo empezar en 48h — señala la urgencia cuando reserves.
Los cinco días hábiles de trabajo, el informe escrito, una call de 30 minutos para recorrerlo tras la entrega, y follow-up por email durante dos semanas para aclaraciones. Sin calls de upsell ni juegos de pricing.
Precio fijo. Cinco días hábiles. Envía el URL.
