Preguntas frecuentes sobre WebIntacta

Es el servicio de seguridad web de Jose Soriano, desarrollador PrestaShop y WordPress en Ibi (Alicante). Ofrece un análisis externo gratuito, un informe de seguridad en PDF, la limpieza de webs hackeadas con 90 días de garantía y mantenimiento sin permanencia, para pymes y tiendas online de España y Latinoamérica. Cómo encaja cada paso, en cómo funciona.

Un WordPress, 219 €; una tienda PrestaShop o WooCommerce, 349 €; otros CMS o PHP a medida, desde 390 € con presupuesto cerrado tras el análisis. Con prioridad sobre el resto de trabajos, +80 € en WordPress y +100 € en tiendas. Precios IVA no incluido. Detalle en web hackeada.

Sí, y sin registro. Revisa desde fuera lo que cualquiera puede ver de tu web (versiones con fallos publicados, archivos expuestos, HTTPS, cabeceras, correo del dominio y listas negras) y da una nota de 0 a 100. No instala nada ni prueba contraseñas. Pruébalo en análisis de seguridad web gratis.

El análisis mira la web desde fuera; el informe la revisa por dentro con un conector de solo lectura: integridad del núcleo archivo por archivo, malware, plugins o módulos con fallos conocidos, usuarios y configuración, con un PDF y una llamada para repasarlo. Cuesta 129 € una web y 169 € una tienda, y se descuenta si en 30 días contratas limpieza o mantenimiento. Más en auditoría de seguridad web.

El análisis externo es gratis. El informe de seguridad por dentro cuesta 129 € una web corporativa, 169 € una tienda online y 329 € el pack de 3 sitios para agencias; con la corrección de lo urgente incluida (hasta 3 horas), 299 €. Precios IVA no incluido. Qué revisa, en auditoría de seguridad web.

No: se publican en euros, IVA no incluido. En Latinoamérica se aplican los precios en dólares, normalmente sin IVA español. Todos están en precios.

La prioridad es un complemento que se añade a la limpieza (+80 € en WordPress, +100 € en tiendas) o, con el Plus urgencia, al mantenimiento: tu caso pasa delante del resto de trabajos, no un plazo garantizado. Trabajo solo y no prometo tiempos de respuesta que no puedo asegurar. Las condiciones están en precios.

No. Un pentest es una prueba de intrusión manual con un alcance pactado por escrito, otro tipo de encargo; tampoco diseño webs, ni hago posicionamiento SEO ni campañas de marketing. Lo mío es que la web que ya tienes esté actualizada, limpia y vigilada. Lo explico en quién soy.

Las señales más habituales son redirecciones a otras webs (a menudo solo en el móvil o viniendo de Google), el aviso «Este sitio puede haber sido pirateado» o la pantalla roja de Chrome, páginas de spam con tu dominio en Google y correos que dejan de llegar. Mucho malware se esconde del administrador conectado. Lo tienes paso a paso en cómo saber si tu web está hackeada.

No borres archivos a ciegas: dicen por dónde entraron. Haz una copia de la web tal como está, cambia la contraseña del hosting desde un ordenador limpio y anota lo que has visto. El orden completo está en recuperar una web hackeada.

WebIntacta lo hace en remoto para cualquier punto de España: quito el malware de archivos y base de datos, borro los accesos que dejó el atacante y cierro la entrada. Cuesta 219 €, IVA no incluido, con 90 días de garantía. Detalle en WordPress hackeado.

Sí; PrestaShop es la plataforma con la que más trabajo. En una tienda reviso primero el pago (los skimmers que copian tarjetas), y después overrides, módulos y base de datos, con orientación sobre la notificación de la brecha si hay datos afectados. Cuesta 349 €, IVA no incluido. Más en PrestaShop hackeado.

Durante 90 días, si la web se vuelve a infectar, la limpio otra vez sin coste. Al terminar recibes un informe con lo que había, por dónde entraron y qué he cambiado. Condiciones en condiciones de contratación.

Sí: después de limpiar, pido la revisión en Google Search Console; va incluida en la limpieza. El trámite en otras listas negras externas cuesta 75 € más. Cuánto tarda Google y cómo se pide, en Google dice que mi sitio es peligroso.

Frente a tus clientes y a la AEPD, el responsable eres tú como dueño de la web y de los datos. El hosting responde de su servidor, no del WordPress o PrestaShop que instalas, y la agencia, de lo que dijera el contrato (si no había mantenimiento, en general no responde de fallos publicados después). Lo explico en ¿la culpa es del hosting o de la agencia?.

Hay dos planes: Web corporativa, 35 €/mes, y Tienda online, 69 €/mes, IVA no incluido. El Plus urgencia (+25 €/mes) se añade a cualquiera de los dos. Qué incluye cada plan, en precio del mantenimiento web; comparado con el mercado, en cuánto cuesta el mantenimiento de una página web.

Actualizaciones supervisadas con copia previa, copia diaria fuera de tu servidor, análisis de seguridad semanal, aviso si la web se cae e informe mensual en PDF. El plan Tienda online añade análisis diario, control de integridad con el conector, prueba de compra mensual y una hora de trabajo técnico. Detalle en mantenimiento web.

No. Se cancela cuando quieras, con efecto al final del mes pagado; con pago anual pagas 10 meses y tienes 12. Condiciones en mantenimiento web.

Sí, con el plan Tienda online (69 €/mes, IVA no incluido): núcleo y módulos actualizados con copia previa, revisión antes de actualizar, integridad de archivos vigilada a diario, una compra de prueba al mes y una hora de trabajo técnico. Lo hago yo, que trabajo a diario con PrestaShop. Comparado con hacerlo tú o con una bolsa de horas, en mantenimiento PrestaShop.

No: PrestaShop 1.7 no recibe parches desde el 10 de junio de 2025 (salida de PrestaShop 9.0.0), funciona como mucho con PHP 7.4, sin parches desde 2022, y los fallos del núcleo publicados después no tienen arreglo para 1.7. Lo recomendable es pasar a 8.2 y luego a 9; mientras tanto, módulos al día y vigilancia de archivos. Fechas y fuentes en ¿es seguro PrestaShop 1.7?.

No, a partir del tercer mes de alta: el plan Web corporativa incluye una limpieza al año y el plan Tienda online, la limpieza si se infecta. El plazo de tres meses evita darse de alta el día del hackeo y de baja al siguiente. Detalle en precios.

Porque para revisar no hace falta, y una contraseña del servidor es lo último que conviene repartir. Para el informe uso un conector de solo lectura que se instala desde el panel de WordPress o PrestaShop; solo para limpiar pido el acceso necesario, acordado contigo, y al terminar se cambia. Más en el conector.

Versiones, la huella de cada archivo para compararla con el original, la configuración de seguridad y las cuentas de administración. No lee clientes, pedidos, pagos ni contraseñas, no puede modificar nada y solo responde a peticiones firmadas desde mi panel. Lo explico en el conector.

PrestaShop 1.6, 1.7, 8 y 9, y WordPress con o sin WooCommerce, desde PHP 5.6 hasta 8.3. Joomla (3.10 a 6), Drupal (9 a 11) y Magento 2.4 tienen su propio conector de solo lectura; en Shopify se usa una app de solo lectura, y para el resto, un agente temporal que caduca a las 72 horas. Detalle en el conector.

En mi panel, solo para preparar tu informe y, si contratas mantenimiento, comparar con análisis anteriores. Los detalles están en la política de privacidad.

Jose Soriano, desarrollador fullstack especializado en PrestaShop, WordPress y WooCommerce, que trabaja desde Ibi (Alicante). Es el desarrollador PrestaShop de una agencia Partner de PrestaShop y tiene aprobados el curso y el examen oficiales. Más en quién soy.

Una persona: hago yo el análisis, el informe, la limpieza y el mantenimiento. Por eso no prometo plazos de respuesta, y con la Prioridad (un complemento de la limpieza o del mantenimiento) tu caso pasa delante del resto de trabajos. Lo cuento en quién soy.

En Ibi (Alicante), España, y trabaja en remoto para toda España y Latinoamérica. WebIntacta funciona desde 2026; yo desarrollo tiendas online y módulos desde 2023. Los datos de contacto y del titular están en quién soy y en el aviso legal.

Un plugin vigila desde dentro de WordPress, pero no actualiza por ti ni te dice por dónde entraron; un servicio internacional de limpieza suele funcionar en inglés y por suscripción. WebIntacta trabaja en español, cubre PrestaShop con la misma profundidad que WordPress y entrega un informe para el dueño. La comparación completa, con fuentes, en WebIntacta frente a plugins y agencias.

Sí, con cualquier país de habla hispana, en remoto y en español. Los precios se publican en dólares: limpiar un WordPress cuesta 219 US$ y el mantenimiento empieza en 29 US$/mes. Más en Latinoamérica.

Con tarjeta mediante un enlace de pago de Stripe, o por transferencia. La factura se emite desde España y, a clientes de fuera de la Unión Europea, normalmente sin IVA español; los impuestos de tu país dependen de tu situación. Detalle en Latinoamérica.

Trabajo en horario de España, entre 4 y 8 horas por delante de Latinoamérica según el país y la época del año. Todo queda por escrito en el ticket y, si hace falta una llamada, se cuadra a una hora que venga bien a los dos. Más en Latinoamérica.