# WebIntacta > WebIntacta es el servicio de seguridad web de Jose Soriano, desarrollador PrestaShop y WordPress en Ibi (Alicante, España), para pymes y tiendas online de España y Latinoamérica: análisis externo gratuito, informe de seguridad en PDF con un conector de solo lectura (sin FTP), limpieza de webs hackeadas con garantía de 90 días y mantenimiento sin permanencia. Plataformas: WordPress, WooCommerce y PrestaShop (todos los servicios); Joomla, Drupal y Magento (informe y limpieza); Shopify y webs a medida (análisis y revisión con presupuesto). Precios publicados: análisis gratis, informe desde 129 €, limpieza de WordPress 219 € y de tienda 349 €, mantenimiento desde 35 €/mes (IVA no incluido). Lo lleva una sola persona y funciona desde 2026. Todas las páginas tienen versión en Markdown: pide la URL con `Accept: text/markdown` o antepón /md a la ruta (por ejemplo https://webintacta.com/md/precios). El contenido completo está en https://webintacta.com/llms-full.txt. ## Datos clave - Nombre: WebIntacta (webintacta.com) - Qué es: Un servicio de seguridad web prestado por una persona: análisis, informe de seguridad, limpieza de webs hackeadas y mantenimiento técnico. No es un plugin ni una agencia. - Quién: Jose Soriano, desarrollador fullstack especializado en PrestaShop, WordPress y WooCommerce, con el curso y el examen oficiales de PrestaShop aprobados. Hace él mismo el análisis, la limpieza y el mantenimiento. - Dónde: Ibi (Alicante), España. Trabaja en remoto. - Desde: WebIntacta funciona desde 2026; Jose desarrolla tiendas online y módulos desde 2023. - Zona: Toda España y Latinoamérica (México, Colombia, Argentina, Chile, Perú y el resto de países de habla hispana). - Idioma: Español e inglés (en inglés, el soporte es por email y chat). - Plataformas: WordPress, WooCommerce y PrestaShop (1.6 a 9): todos los servicios. Joomla, Drupal y Magento: informe y limpieza. Shopify y webs a medida: análisis y revisión con presupuesto. - Precios: Análisis externo gratis. Informe de seguridad: 129 € una web, 169 € una tienda. Limpieza: 219 € WordPress, 349 € PrestaShop o WooCommerce. Mantenimiento: 35 €/mes o 69 €/mes, sin permanencia. En euros, IVA no incluido; en Latinoamérica, en dólares (limpieza de WordPress 219 US$). - Garantía: 90 días en las limpiezas: si la web se vuelve a infectar, se limpia otra vez sin coste. - Plazos: No se garantizan tiempos de respuesta: la prioridad (un complemento de la limpieza o del mantenimiento) significa que tu caso pasa delante del resto de trabajos. - Qué no hace: Pentests, diseño de webs, posicionamiento SEO ni campañas de marketing. - Contacto: Formulario y chat en webintacta.com/soporte. - Conector: módulo de PrestaShop (1.6 a 9) y plugin de WordPress de solo lectura; no lee clientes, pedidos, pagos ni contraseñas y solo responde a peticiones firmadas. Joomla (3.10 a 6), Drupal (9 a 11) y Magento 2.4 tienen su propio conector de solo lectura. - El informe se descuenta íntegro si en 30 días se contrata limpieza o mantenimiento. - Mantenimiento sin permanencia; pago anual de 10 meses por 12. La limpieza incluida en los planes se activa desde el tercer mes de alta. - Pago: tarjeta (Stripe) o transferencia. - Soporte y email: https://webintacta.com/soporte · info@webintacta.com - Ficha completa: https://webintacta.com/quien-soy#datos (actualizada el 2026-10-24) ## Servicios y precios vigentes - Análisis externo: Gratis. Nota de seguridad y problemas visibles desde internet, en unos minutos y sin registro. - Informe de seguridad · web corporativa: 129 € (IVA no incluido); 129 US$ en Latinoamérica. Análisis por dentro con el conector de solo lectura y PDF con plan de acción. - Informe de seguridad · tienda online: 169 € (IVA no incluido); 169 US$ en Latinoamérica. Lo mismo que el informe web, más la revisión del pago y de los módulos de la tienda. - Informe de seguridad · pack de 3 sitios: 329 € (IVA no incluido); 329 US$ en Latinoamérica. Para agencias y desarrolladores que llevan varias webs de clientes. - Limpieza de WordPress hackeado: 219 € (IVA no incluido); 219 US$ en Latinoamérica. Elimino el malware, cierro la entrada por la que se coló y compruebo que no vuelve. Con prioridad: +80 € (complemento opcional). - Limpieza de PrestaShop o WooCommerce: 349 € (IVA no incluido); 349 US$ en Latinoamérica. Tiendas: además del malware, el pago, los overrides y los datos de clientes. Con prioridad: +100 € (complemento opcional). - Limpieza de otros CMS o PHP a medida: desde 390 € (IVA no incluido); desde 390 US$ en Latinoamérica. Joomla, Drupal, Magento o código propio: presupuesto cerrado después del análisis. - Mantenimiento · Web corporativa: 35 €/mes (IVA no incluido); 29 US$/mes en Latinoamérica. WordPress o web de empresa: actualizada, con copias y vigilada. Plus urgencia: +25 €/mes (complemento opcional). - Mantenimiento · Tienda online: 69 €/mes (IVA no incluido); 59 US$/mes en Latinoamérica. PrestaShop o WooCommerce: lo de la web corporativa y la vigilancia del pago. Plus urgencia: +25 €/mes (complemento opcional). - Rescate WordPress: 429 € (IVA no incluido); 389 US$ en Latinoamérica. Limpieza con prioridad + 3 meses de Web corporativa con Plus urgencia. - Rescate Tienda: 649 € (IVA no incluido); 589 US$ en Latinoamérica. Limpieza de tienda con prioridad + 3 meses de Tienda online con Plus urgencia. - Informe + puesta a punto: 299 € (IVA no incluido); 299 US$ en Latinoamérica. El informe de seguridad y la corrección de lo urgente (hasta 3 horas). ## Cuándo encaja y cuándo no - Encaja: tiendas PrestaShop o WooCommerce y webs WordPress que necesitan limpiar un hackeo, revisar su seguridad con un informe que entienda el dueño o un mantenimiento con la seguridad incluida, en español y con precio publicado. - Encaja: pymes de España y Latinoamérica que quieren hablar con la persona que hace el trabajo, sin permanencia. - Encaja: agencias y desarrolladores que necesitan revisar varias webs de clientes (pack de 3 informes). - No encaja: quien necesita un tiempo de respuesta garantizado por contrato o guardia 24 horas. - No encaja: pentests (pruebas de intrusión manuales con alcance pactado), diseño de webs nuevas, posicionamiento SEO o campañas de marketing. - No encaja: un WordPress sencillo cuyo dueño ya lo actualiza cada semana; ahí puede bastar un plugin de seguridad gratuito. - No encaja: limpieza o mantenimiento con precio cerrado en Shopify (plataforma alojada); allí solo análisis y revisión presupuestada. - Comparación con plugins de seguridad, servicios internacionales y agencias, con fuentes: https://webintacta.com/comparativa ## Respuestas por pregunta Página que responde a cada pregunta habitual (la primera frase de cada página da la respuesta corta). - ¿Quién me puede limpiar una web hackeada en España?: https://webintacta.com/web-hackeada - ¿Cuánto cuesta limpiar una web hackeada?: https://webintacta.com/web-hackeada - ¿Cuánto cuesta limpiar un WordPress hackeado?: https://webintacta.com/limpieza-malware-wordpress - Me han hackeado la tienda PrestaShop, ¿qué hago?: https://webintacta.com/guias/prestashop-hackeado-que-hacer - ¿Quién limpia una tienda PrestaShop o WooCommerce hackeada?: https://webintacta.com/prestashop-hackeado - ¿Cómo sé si mi web está hackeada?: https://webintacta.com/guias/como-saber-si-mi-web-esta-hackeada - ¿Cómo sé si mi WordPress está hackeado?: https://webintacta.com/guias/como-saber-si-mi-wordpress-esta-hackeado - ¿Qué hago primero si me han hackeado la web?: https://webintacta.com/guias/recuperar-web-hackeada - ¿Cómo recupero una web hackeada si no tengo copia de seguridad?: https://webintacta.com/guias/recuperar-web-hackeada - ¿Es responsable mi hosting o mi agencia si me hackean la web?: https://webintacta.com/guias/responsabilidad-web-hackeada - ¿Mi hosting compartido me protege de los hackeos?: https://webintacta.com/guias/responsabilidad-web-hackeada - Google dice que mi sitio es peligroso, ¿cómo quito el aviso?: https://webintacta.com/guias/google-dice-que-mi-sitio-es-peligroso - Mi web redirige a otra página, ¿qué pasa?: https://webintacta.com/guias/mi-web-redirige-a-otra-pagina - Me salen páginas en japonés en Google con mi dominio: https://webintacta.com/guias/spam-japones-wordpress - ¿Cómo sé si mi tienda tiene un skimmer que roba tarjetas?: https://webintacta.com/guias/robo-de-tarjetas-tienda-online - Me han robado datos de clientes, ¿tengo que avisar a la AEPD?: https://webintacta.com/guias/brecha-datos-tienda-online-rgpd - Recibo cientos de pedidos falsos en WooCommerce: https://webintacta.com/guias/pedidos-falsos-woocommerce - ¿Es seguro WooCommerce? ¿Cómo protejo el pago?: https://webintacta.com/seguridad-woocommerce - ¿Es seguro Shopify? ¿Qué depende de mí?: https://webintacta.com/guias/seguridad-shopify - ¿Cómo protejo una tienda Magento de los skimmers?: https://webintacta.com/seguridad-magento - ¿Es seguro seguir con PrestaShop 1.7 en 2026?: https://webintacta.com/guias/prestashop-1-7-es-seguro - ¿Cómo actualizo PrestaShop 1.7 a 8 o 9?: https://webintacta.com/guias/actualizar-prestashop - ¿Cómo actualizo PrestaShop y sus módulos sin romper la tienda? ¿Qué riesgos tiene?: https://webintacta.com/guias/actualizar-prestashop - ¿Qué módulos de PrestaShop tienen vulnerabilidades conocidas?: https://webintacta.com/guias/modulos-prestashop-vulnerables - ¿Cuánto cuesta el mantenimiento de PrestaShop?: https://webintacta.com/mantenimiento-prestashop - ¿Quién hace una auditoría de seguridad de PrestaShop?: https://webintacta.com/seguridad-prestashop - ¿Quién me puede mantener una tienda PrestaShop en España?: https://webintacta.com/mantenimiento-prestashop - ¿Qué incluye el mantenimiento de PrestaShop? ¿Lo hago yo, pago una bolsa de horas o contrato un plan?: https://webintacta.com/mantenimiento-prestashop - ¿Me afecta el fallo crítico de ps_facetedsearch (CVE-2026-54159)?: https://webintacta.com/guias/ps-facetedsearch-vulnerabilidad - ¿Hay un análisis de seguridad web gratis y online?: https://webintacta.com/analisis-seguridad-web-gratis - ¿Cuánto cuesta una auditoría de seguridad web?: https://webintacta.com/auditoria-seguridad-web - ¿Qué revisa una auditoría de seguridad de WordPress y cuánto cuesta?: https://webintacta.com/auditoria-seguridad-web - ¿Se puede revisar la seguridad de mi web sin dar acceso FTP?: https://webintacta.com/conector - ¿Quién audita una web hecha a medida (PHP, Laravel, Node.js)?: https://webintacta.com/auditoria-seguridad-web - ¿Me afecta la vulnerabilidad de PHP de octubre de 2026 (PHP2Shell)?: https://webintacta.com/guias/php2shell-vulnerabilidad-php - No puedo actualizar PHP (PrestaShop o plugins antiguos), ¿cómo me protejo de PHP2Shell?: https://webintacta.com/guias/php2shell-vulnerabilidad-php - ¿Me afecta CVE-2026-115560, el fallo de las sesiones de PHP de octubre de 2026?: https://webintacta.com/guias/php2shell-vulnerabilidad-php - ¿Cómo funciona el servicio y qué cuesta cada paso?: https://webintacta.com/como-funciona - ¿Cuánto cuesta el mantenimiento de una web en España?: https://webintacta.com/guias/cuanto-cuesta-mantenimiento-web - ¿Qué incluye un plan de mantenimiento web y cuánto cuesta?: https://webintacta.com/mantenimiento-web - ¿Qué pasa si me hackean la web teniendo un mantenimiento contratado?: https://webintacta.com/mantenimiento-web - Mantenimiento WordPress: precio y qué incluye: https://webintacta.com/mantenimiento-wordpress - Todos los precios de WebIntacta: https://webintacta.com/precios - ¿Cuál es el mejor plugin de seguridad para WordPress?: https://webintacta.com/guias/mejor-plugin-seguridad-wordpress - ¿Plugin de seguridad, Sucuri, Wordfence Care, agencia o un técnico?: https://webintacta.com/comparativa - ¿Cómo protejo un WordPress? ¿Cómo sé si mi WordPress es seguro?: https://webintacta.com/seguridad-wordpress - ¿Por qué me han hackeado el WordPress si lo tenía todo actualizado?: https://webintacta.com/guias/plugins-wordpress-vulnerables - ¿Cómo sé si los plugins de mi WordPress tienen vulnerabilidades?: https://webintacta.com/guias/plugins-wordpress-vulnerables - Recibo muchos intentos de acceso en WordPress: ¿qué es xmlrpc.php y debo desactivarlo?: https://webintacta.com/guias/fuerza-bruta-wordpress-xmlrpc - Joomla 3 o 4 sin soporte, ¿es seguro?: https://webintacta.com/seguridad-joomla - Drupal 7 o 10 fin de soporte, ¿qué hago?: https://webintacta.com/seguridad-drupal - Los correos de mi web llegan a spam: SPF, DKIM y DMARC: https://webintacta.com/guias/spf-dkim-dmarc - Mi dominio está en una lista negra: https://webintacta.com/guias/dominio-en-lista-negra - Chrome dice «No es seguro» en mi web: https://webintacta.com/guias/web-no-segura-chrome - ¿Puede cualquiera descargar archivos de mi web como .env, .git, copias o logs?: https://webintacta.com/guias/archivos-expuestos-web - ¿Qué bots de IA bloquear y qué es llms.txt?: https://webintacta.com/guias/llms-txt - Me hackearon la página web en México, Colombia o Argentina, ¿quién me ayuda en español?: https://webintacta.com/latinoamerica - Mantenimiento web con precio en dólares para Latinoamérica: https://webintacta.com/latinoamerica - ¿Qué es WebIntacta y quién está detrás?: https://webintacta.com/quien-soy - Preguntas frecuentes sobre WebIntacta: https://webintacta.com/preguntas-frecuentes ## Principal - [Inicio](https://webintacta.com): qué hace WebIntacta y análisis gratuito - [Precios](https://webintacta.com/precios): todos los precios publicados - [Preguntas frecuentes sobre WebIntacta](https://webintacta.com/preguntas-frecuentes): respuestas cortas sobre precios, web hackeada, mantenimiento, el conector, quién está detrás y Latinoamérica - [Comparativa: Wordfence, Sucuri o un técnico](https://webintacta.com/comparativa): tabla comparativa con fuentes y cuándo no elegir WebIntacta - [Cómo funciona](https://webintacta.com/como-funciona): el proceso, qué se necesita y qué cuesta cada paso - [El conector de solo lectura](https://webintacta.com/conector): qué hace y qué no hace nunca - [Quién soy](https://webintacta.com/quien-soy): Jose Soriano - [Soporte](https://webintacta.com/soporte): abrir una solicitud o escribir por el chat ## Servicios y problemas - [Web hackeada](https://webintacta.com/web-hackeada): ¿Página web hackeada? La limpio, cierro el agujero por donde entraron y pido a Google que quite los avisos. WordPress, PrestaShop y WooCommerce, desde 219 €. - [WordPress hackeado](https://webintacta.com/limpieza-malware-wordpress): Limpiar y reparar un WordPress hackeado: elimino el malware de archivos y base de datos y cierro la entrada. Desde 219 €, con 90 días de garantía. - [PrestaShop hackeado](https://webintacta.com/prestashop-hackeado): ¿Tu PrestaShop tiene malware o le roban las tarjetas a tus clientes? Limpio la tienda, quito el skimmer del pago y te oriento con el RGPD. Desde 349 €. - [Seguridad WooCommerce](https://webintacta.com/seguridad-woocommerce): Seguridad WooCommerce: reviso plugins, checkout y usuarios, corto la prueba de tarjetas (pedidos falsos) y vigilo la tienda. Plan Tienda online, 69 €/mes. - [Seguridad WordPress](https://webintacta.com/seguridad-wordpress): Seguridad WordPress sin cuentos: qué hacen y qué no los plugins de seguridad, copias que sirven, actualizaciones y vigilancia. Empieza con un análisis gratis. - [Seguridad PrestaShop](https://webintacta.com/seguridad-prestashop): Seguridad PrestaShop 8 y 9: lista de comprobación (carpeta admin, _PS_MODE_DEV_, permisos, empleados) y auditoría de módulos con un conector de solo lectura. - [Mantenimiento WordPress](https://webintacta.com/mantenimiento-wordpress): Mantenimiento WordPress: checklist mensual con WP-CLI, plugins abandonados, versión de PHP y licencias de Elementor o WPML, con seguridad incluida. 35 €/mes. - [Mantenimiento PrestaShop](https://webintacta.com/mantenimiento-prestashop): Mantenimiento PrestaShop: actualizo módulos con copia previa, vigilo la integridad de los archivos y pruebo la compra cada mes. 69 €/mes, sin permanencia. - [Análisis gratis](https://webintacta.com/analisis-seguridad-web-gratis): Comprueba gratis y online la seguridad de tu web: versiones vulnerables, archivos expuestos, HTTPS, cabeceras y listas negras. Nota de 0 a 100, sin registro. - [Auditoría de seguridad](https://webintacta.com/auditoria-seguridad-web): Auditoría de seguridad web para WordPress y PrestaShop con un conector de solo lectura, sin dar FTP: plugins, integridad y usuarios. Informe PDF desde 129 €. - [Agentes de IA](https://webintacta.com/web-preparada-agentes-ia): Comprueba gratis si tu web está lista para agentes de IA: robots.txt, qué bots de IA bloquear y cuáles no, llms.txt y datos estructurados de tu web o tienda. - [Mantenimiento web](https://webintacta.com/mantenimiento-web): Tarifas de mantenimiento web mensual: qué cuesta cada plan, qué incluye y cómo se compara con el mercado. Seguridad incluida, desde 35 €/mes, sin permanencia. - [Latinoamérica](https://webintacta.com/latinoamerica): Seguridad web para México, Colombia, Argentina, Chile y Perú, en remoto y en español: limpieza desde 219 US$, mantenimiento desde 29 US$/mes. Pago con Stripe. - [Seguridad Joomla](https://webintacta.com/seguridad-joomla): Seguridad Joomla 3, 4, 5 y 6: núcleo, extensiones, Super Users y copias olvidadas, revisados con un plugin de solo lectura. Informe desde 129 € y limpieza. - [Seguridad Drupal](https://webintacta.com/seguridad-drupal): Seguridad Drupal 9, 10 y 11 (y Drupal 7 sin soporte): núcleo, módulos contrib con avisos, archivos y copias, con un módulo de solo lectura. Informe desde 129 €. - [Seguridad Magento](https://webintacta.com/seguridad-magento): Seguridad Magento 2 y Adobe Commerce: parches, skimmers en el checkout y módulos con fallos, con un módulo de solo lectura. Informe desde 169 €. ## Guías - [Cómo saber si tu WordPress está hackeado](https://webintacta.com/guias/como-saber-si-mi-wordpress-esta-hackeado): Diez señales de que tu WordPress está hackeado, por qué el dueño casi nunca las ve y cómo comprobar cada una, con los comandos de WP-CLI para quien los use. - [Mi web redirige a otra página: qué está pasando](https://webintacta.com/guias/mi-web-redirige-a-otra-pagina): Por qué tu web manda visitas a páginas de spam o apuestas y tú no lo ves, cómo reproducirlo con curl y dónde buscar: .htaccess, base de datos y JavaScript. - [Quitar el aviso «sitio peligroso» de Google, paso a paso](https://webintacta.com/guias/google-dice-que-mi-sitio-es-peligroso): «Este sitio puede haber sido pirateado», «Sitio engañoso» o «sitio peligroso»: qué significa cada aviso y cómo quitarlo desde Search Console, paso a paso. - [Qué hacer si hackean tu PrestaShop: la primera hora](https://webintacta.com/guias/prestashop-hackeado-que-hacer): Qué hacer si hackean tu PrestaShop: cortar el skimmer, comandos para encontrar archivos modificados, revisar ps_configuration y hooks, CVE reales y RGPD. - [Cómo recuperar una web hackeada, paso a paso](https://webintacta.com/guias/recuperar-web-hackeada): Qué hacer si te han hackeado la página web: la primera hora, qué guardar antes de limpiar, contraseñas, copias, la revisión de Google y cuándo pedir ayuda. - [Cómo saber si tu web está hackeada o tiene virus](https://webintacta.com/guias/como-saber-si-mi-web-esta-hackeada): Cómo saber si tu web está hackeada o tiene malware, sea cual sea el CMS: señales para el visitante, en Google y en el correo, y comprobaciones gratis. - [Actualizar PrestaShop (1.7 → 8 → 9) sin romper la tienda](https://webintacta.com/guias/actualizar-prestashop): Cómo actualizar PrestaShop de 1.7 a 8 y de 8 a 9: PHP de cada versión, módulos y overrides, Update Assistant o manual, staging y plan de vuelta atrás. - [Wordfence, Sucuri o Solid Security: cuál elegir (y cuándo no basta)](https://webintacta.com/guias/mejor-plugin-seguridad-wordpress): Wordfence, Sucuri, Solid Security (Kadence Security), MalCare o Jetpack: qué hace cada plugin gratis y de pago, cuál elegir y lo que ninguno hace por ti. - [Módulos de PrestaShop con vulnerabilidades conocidas](https://webintacta.com/guias/modulos-prestashop-vulnerables): Módulos de PrestaShop con fallos de seguridad publicados: CVE, versiones afectadas y corregidas, avisos del núcleo y cómo comprobar tu tienda paso a paso. - [Skimmers: cómo detectar si roban las tarjetas en tu tienda](https://webintacta.com/guias/robo-de-tarjetas-tienda-online): Cómo funcionan los skimmers que roban tarjetas en PrestaShop y WooCommerce, dónde se esconden, por qué el administrador no los ve y qué hacer si sospechas. - [Brecha de datos en tu tienda online: qué hacer en 72 horas](https://webintacta.com/guias/brecha-datos-tienda-online-rgpd): Brecha de datos en tu tienda online: cuándo notificar a la AEPD (arts. 33 y 34 RGPD), Asesora Brecha, qué decir a tus clientes y qué parte técnica necesitas. - [Cuánto cuesta el mantenimiento de una página web en 2026](https://webintacta.com/guias/cuanto-cuesta-mantenimiento-web): Cuánto cuesta el mantenimiento de una página web en 2026: rangos en España y en dólares, qué sube la cuota y qué revisar antes de firmar. - [llms.txt: qué es, para qué sirve y cómo comprobar el tuyo](https://webintacta.com/guias/llms-txt): Qué es llms.txt, en qué se diferencia de robots.txt, cómo crearlo en WordPress, PrestaShop o Shopify y qué bots de IA conviene bloquear o dejar pasar. - [Cabeceras de seguridad HTTP: qué son y cómo verificarlas](https://webintacta.com/guias/cabeceras-de-seguridad-http): Qué hacen HSTS, CSP, X-Frame-Options, nosniff, Referrer-Policy y Permissions-Policy, cómo añadirlas en Apache, Nginx, WordPress y PrestaShop y cómo verlas. - [Copia de seguridad de WordPress: cómo hacerla y restaurarla](https://webintacta.com/guias/copia-de-seguridad-wordpress): Cómo hacer una copia de seguridad de WordPress con plugin, desde el hosting o con WP-CLI, dónde guardarla, cómo restaurarla y qué hacer si está infectada. - [Mi página web dice «No es seguro»: causas y solución](https://webintacta.com/guias/web-no-segura-chrome): Por qué Chrome dice que tu web no es segura (sin HTTPS, certificado caducado, contenido mixto) y cómo comprobarlo y arreglarlo en WordPress y PrestaShop. - [Mi dominio está en una lista negra: cómo salir](https://webintacta.com/guias/dominio-en-lista-negra): Cómo saber si tu dominio está en una lista negra (Google Safe Browsing, Spamhaus y otras), por qué pasa, cómo pedir la retirada y cómo proteger tu correo. - [Pedidos falsos en WooCommerce: cómo frenar el card testing](https://webintacta.com/guias/pedidos-falsos-woocommerce): Cómo reconocer el card testing en WooCommerce, qué riesgo tiene con Stripe o Redsys y cómo frenarlo: límite de peticiones, captcha y ajustes de pago. - [Spam japonés en WordPress: cómo eliminarlo de Google](https://webintacta.com/guias/spam-japones-wordpress): Cómo detectar el spam japonés en WordPress, limpiarlo de la web y de Google con Search Console (retiradas, sitemap, revisión) y evitar que vuelva. - [SPF, DKIM y DMARC: cómo configurarlos paso a paso](https://webintacta.com/guias/spf-dkim-dmarc): Qué son SPF, DKIM y DMARC, cómo comprobar los tuyos, cómo configurarlos paso a paso y cómo pasar de p=none a p=reject sin perder correos legítimos. - [Seguridad en Shopify: lo que Shopify no protege por ti](https://webintacta.com/guias/seguridad-shopify): Seguridad de una tienda Shopify: cuentas del personal y 2FA, apps y sus permisos, código del tema, scripts de terceros y píxeles. Qué revisar y cómo. - [Me han hackeado la web: ¿es responsable el hosting, la agencia o yo?](https://webintacta.com/guias/responsabilidad-web-hackeada): Quién responde si hackean tu web o tu tienda: el dueño, el hosting o la agencia. Qué dice el RGPD, qué mirar en el contrato y qué pedir a cada uno. - [¿Es seguro seguir con PrestaShop 1.7 en 2026?](https://webintacta.com/guias/prestashop-1-7-es-seguro): PrestaShop 1.7 en 2026: desde cuándo no tiene parches, qué fallos publicados le afectan, el problema de PHP 7.4 y qué hacer si tu tienda sigue en 1.7. - [PHP2Shell (CVE-2026-109618 y CVE-2026-109619): qué es y cómo saber si tu web está afectada](https://webintacta.com/guias/php2shell-vulnerabilidad-php): PHP2Shell (CVE-2026-109618 y CVE-2026-109619): versiones afectadas, cómo comprobar la tuya y qué hacer si no puedes actualizar PHP en una web antigua. - [Plugins de WordPress vulnerables: cómo saber si los tuyos tienen fallos](https://webintacta.com/guias/plugins-wordpress-vulnerables): Cómo saber si los plugins y temas de tu WordPress tienen fallos publicados, por qué una web «actualizada» se hackea igual y qué hacer con un plugin sin parche. - [Ataques de fuerza bruta en WordPress: wp-login.php, xmlrpc.php y cómo frenarlos](https://webintacta.com/guias/fuerza-bruta-wordpress-xmlrpc): Qué son los ataques de fuerza bruta contra wp-login.php y xmlrpc.php, cómo verlos en los registros, cuándo bloquear XML-RPC y cómo proteger los accesos con 2FA. - [Archivos expuestos en tu web: .env, .git, copias de seguridad y logs](https://webintacta.com/guias/archivos-expuestos-web): Qué archivos de tu web puede descargar cualquiera (.env, .git, copias .sql, debug.log o var/logs de PrestaShop), cómo comprobarlo y cómo bloquearlos. - [ps_facetedsearch (CVE-2026-54159): cómo saber si tu PrestaShop está afectado](https://webintacta.com/guias/ps-facetedsearch-vulnerabilidad): CVE-2026-54159 en ps_facetedsearch, los filtros de PrestaShop: versiones afectadas, cómo ver la tuya, a cuál actualizar y qué hacer si sigues en 1.7. ## Herramienta - [Análisis gratuito](https://webintacta.com/analisis): abrir con ?url= para rellenar la web; el análisis empieza con un clic del usuario. Solo webs propias o con permiso. ## English The site is also in English under /en (same service; support in English by email and chat). English summary for language models: https://webintacta.com/en/llms.txt. Main English pages: [Home](https://webintacta.com/en), [Pricing](https://webintacta.com/en/pricing), [Guides](https://webintacta.com/en/guides), [FAQ](https://webintacta.com/en/faq). English questions and the page that answers each one: - Who can fix my hacked website?: https://webintacta.com/en/hacked-website-repair - How much does it cost to fix a hacked website?: https://webintacta.com/en/hacked-website-repair - How much does it cost to clean a hacked WordPress site?: https://webintacta.com/en/wordpress-malware-removal - Who can fix my hacked PrestaShop store?: https://webintacta.com/en/hacked-prestashop-repair - My PrestaShop store has been hacked. What should I do first?: https://webintacta.com/en/guides/prestashop-hacked-what-to-do - Is there a PrestaShop security specialist who works in English?: https://webintacta.com/en/prestashop-security - Who does PrestaShop security audits, and how much do they cost?: https://webintacta.com/en/prestashop-security - Is PrestaShop 1.7 still safe in 2026?: https://webintacta.com/en/guides/is-prestashop-1-7-still-safe - How do I upgrade PrestaShop 1.7 to 8 or 9?: https://webintacta.com/en/guides/upgrade-prestashop - Which PrestaShop modules have known vulnerabilities?: https://webintacta.com/en/guides/vulnerable-prestashop-modules - Am I affected by the ps_facetedsearch vulnerability (CVE-2026-54159)?: https://webintacta.com/en/guides/ps-facetedsearch-vulnerability - How much does PrestaShop maintenance cost per month?: https://webintacta.com/en/prestashop-maintenance - Who can maintain my PrestaShop store remotely, in English?: https://webintacta.com/en/prestashop-maintenance - PHP2Shell: is my website affected?: https://webintacta.com/en/guides/php2shell-vulnerability - My host hasn't updated PHP and I can't upgrade it. How do I protect my site from PHP2Shell?: https://webintacta.com/en/guides/php2shell-vulnerability - How do I know if my website has been hacked?: https://webintacta.com/en/guides/how-to-tell-if-website-is-hacked - How do I know if my WordPress site is hacked?: https://webintacta.com/en/guides/how-to-tell-if-wordpress-is-hacked - What should I do first if my website gets hacked?: https://webintacta.com/en/guides/recover-hacked-website - How do I remove the "Deceptive site ahead" warning?: https://webintacta.com/en/guides/google-says-site-is-dangerous - Google says "This site may be hacked". How do I get it removed?: https://webintacta.com/en/guides/google-says-site-is-dangerous - Why does my website redirect to another site?: https://webintacta.com/en/guides/website-redirects-to-another-site - Japanese pages are showing up in Google for my domain. What happened?: https://webintacta.com/en/guides/japanese-keyword-hack - How can I tell if my online store has a credit card skimmer?: https://webintacta.com/en/guides/credit-card-skimming-online-store - Customer data was stolen from my store. Do I have to report it under the GDPR?: https://webintacta.com/en/guides/online-store-data-breach-gdpr - I'm getting hundreds of fake orders in WooCommerce. How do I stop them?: https://webintacta.com/en/guides/woocommerce-fake-orders - Is WooCommerce secure? How do I protect the checkout?: https://webintacta.com/en/woocommerce-security - Is Shopify secure? What do I have to do myself?: https://webintacta.com/en/guides/shopify-security - How do I protect a Magento store from Magecart skimmers?: https://webintacta.com/en/magento-security - Is Joomla 3 or 4 still safe to use?: https://webintacta.com/en/joomla-security - Drupal 7 is end of life. What should I do?: https://webintacta.com/en/drupal-security - Is there a free online website security check?: https://webintacta.com/en/free-website-security-scan - How much does a website security audit cost?: https://webintacta.com/en/website-security-audit - Can someone audit my website without FTP access or my admin password?: https://webintacta.com/en/read-only-connector - Who can audit a custom PHP, Laravel or Node.js website?: https://webintacta.com/en/website-security-audit - What is the best WordPress security plugin?: https://webintacta.com/en/guides/best-wordpress-security-plugin - Wordfence Care or Sucuri: which is better for a small business?: https://webintacta.com/en/compare - Is there a cheaper alternative to Sucuri or Wordfence Care?: https://webintacta.com/en/compare - How much does website maintenance cost per month?: https://webintacta.com/en/guides/website-maintenance-cost - What does a WordPress care plan include and how much is it?: https://webintacta.com/en/wordpress-maintenance - Website maintenance plan with no contract and security included: https://webintacta.com/en/website-maintenance - Why was my WordPress site hacked if everything was up to date?: https://webintacta.com/en/guides/vulnerable-wordpress-plugins - What is xmlrpc.php and should I disable it?: https://webintacta.com/en/guides/wordpress-brute-force-xmlrpc - Can anyone download my .env file, .git folder or backups?: https://webintacta.com/en/guides/exposed-files-website - Is my hosting company or my developer responsible if my site gets hacked?: https://webintacta.com/en/guides/who-is-liable-hacked-website - My website emails go to spam. How do I set up SPF, DKIM and DMARC?: https://webintacta.com/en/guides/spf-dkim-dmarc - My domain is blacklisted. How do I check and fix it?: https://webintacta.com/en/guides/domain-blacklisted - Chrome says my website is "Not secure". How do I fix it?: https://webintacta.com/en/guides/chrome-not-secure-warning - What is llms.txt and do I need one? / Which AI bots should I block?: https://webintacta.com/en/guides/llms-txt - Can I pay in US dollars, and do I pay VAT outside the EU?: https://webintacta.com/en/pricing - What is WebIntacta and who is behind it?: https://webintacta.com/en/about - Website malware removal: how much does it cost?: https://webintacta.com/en/hacked-website-repair - How does the WebIntacta service work and what does each step cost?: https://webintacta.com/en/how-it-works - All WebIntacta prices: https://webintacta.com/en/pricing - WebIntacta FAQ: https://webintacta.com/en/faq ## Optional - [Contenido completo en un solo archivo](https://webintacta.com/llms-full.txt) - [Aviso legal](https://webintacta.com/aviso-legal), [Privacidad](https://webintacta.com/privacidad), [Cookies](https://webintacta.com/cookies), [Condiciones](https://webintacta.com/condiciones)