Ir al contenido

Tu sitio web, rápido y seguro.

Reviso tu sitio desde afuera, como lo ve cualquiera, y te mando en dos páginas qué está bien y qué conviene arreglar. Gratis. Si querés seguir, lo pongo a punto con copia previa y mediciones antes y después, y lo vigilo todos los meses. WordPress primero; también Wix, Tiendanube y Shopify.

Pedime el chequeo gratis
Federico Medinilla

Soy Federico. Pasé dos años reconstruyendo sitios de WordPress y Elementor para una consultora, y trabajo solo: el que te contesta es el que revisa tu sitio.

  • Sin acceso ni instalación
  • 45 minutos
  • Informe en dos días hábiles
Chequeo · institución · 2/10/2026

5 de 7 renglones para revisar

Programas desactualizados
Sistema de 2022 y constructor de 2023.Con fallas conocidas y arregladas hace tiempo.
Mails falsos posibles
Al correo le falta una protección.Cualquiera puede mandar mails que parezcan de la institución.
Usuarios a la vista
Tres nombres de usuario se ven desde afuera.La mitad del trabajo para adivinar una contraseña.
Tarda en responder
Casi un segundo antes de mostrar nada.No guarda nada listo para servir.
En una lista de spam
El dominio figura en Spamhaus.Los mails que lleven el sitio pueden rebotar.

Bien: el candado del navegador (vence en 65 días) y Google, sin advertencias.

Qué haría primero Actualizar todo con una copia probada antes, y cerrarle la puerta a los mails falsos.

Un chequeo real de este mes, con el nombre cambiado. Siete de treinta y nueve renglones, en 45 minutos y sin tocar nada.

Lo que encuentro cuando miro un sitio

Todo esto salió de chequeos reales de este año. Ninguno es raro.

  1. El constructor de páginas es de 2023 y tiene treinta fallas conocidas con parche.
  2. Cuatro personas entran al panel con la misma cuenta y la misma contraseña.
  3. El correo del dominio no tiene DMARC: cualquiera puede mandar mails que parezcan tuyos.
  4. Nadie probó nunca si la copia de seguridad restaura.
  5. El servidor tarda casi un segundo en empezar a responder porque no guarda nada en caché.
  6. El dominio figura en una lista de spam y la institución se enteró porque los mails rebotaban.
  7. La política de datos personales está alojada en el sitio de la agencia anterior.

Lo que no se ve desde afuera (usuarios, copias, archivos) lo miro recién con tu autorización escrita.

Cuatro formas de contratarme, de menor a mayor

  1. Chequeo

    Gratis

    45 minutos de mi lado, cero del tuyo

    Miro tu sitio desde afuera y te mando un informe de dos páginas: qué está bien, qué conviene arreglar y en qué orden, y qué no pude ver sin entrar. Vos no tenés que darme nada más que la dirección.

    • Conexión segura, versiones visibles, cuentas expuestas, correo del dominio, listas de spam, velocidad en celular, cómo te ve Google.
    • Sin acceso, sin instalar nada, sin tocar nada.
    • Lo recibís en dos días hábiles.
    Pedime el chequeo
  2. Puesta a punto

    USD 300

    precio de lista 400 · una vez

    Entro con una cuenta a tu nombre, hago una copia completa y pruebo que restaura. Recién ahí toco. Después medimos de nuevo con la misma herramienta y te muestro los dos números.

    • Diagnóstico interno de una a dos horas: usuarios, copias, archivos, base de datos, hosting.
    • Actualizaciones probadas en un entorno de prueba antes de producción.
    • Cuentas nominales y segundo factor para todos los que entran al panel.
    • Caché, imágenes, scripts de terceros, PHP: lo que hace que cargue rápido en un celular.
    • Correo del dominio con SPF, DKIM y DMARC.
    • Informe de antes y después, sin vocabulario técnico, con anexo para Sistemas si lo tenés.
    • Entre cuatro y ocho horas de trabajo, repartidas en una o dos semanas.
    • Si solo querés el diagnóstico interno: USD 100, que se descuentan si seguís.
    • Tiendas (WooCommerce, Tiendanube): un 50 % más, porque hay pagos y pedidos que probar.
  3. Guardia

    USD 60 por mes

    precio de lista 80 · sin hosting

    Cada semana leo las alertas y escaneo el sitio. Cada quince días actualizo, con copia previa. Cada mes pruebo que la copia restaura, reviso quién entró al panel, mido la velocidad y te mando una página con lo que pasó.

    • Monitor de caída las 24 horas, con aviso.
    • Una limpieza estándar por año incluida, si alguien entra.
    • Respuesta en horario hábil, de lunes a viernes.
    • No incluye hosting ni cambios de diseño; eso se cotiza aparte si hace falta.
    • Mes a mes, se cancela cuando quieras. Anual: pagás diez meses por doce.
  4. Rescate

    USD 300

    precio de lista 400 · hasta ocho horas

    Si ya te hackearon: aíslo el sitio, guardo la evidencia, limpio archivos y base de datos, cambio todas las credenciales en el orden correcto, endurezco y verifico que no quede nada. Te explico qué pasó en una página, y en otra más larga para quien venga después.

    • Lo que pase de ocho horas (reconstrucción desde una copia, coordinación con el hosting) se cobra a USD 40 la hora, con un tope que pactamos antes de empezar.
    • Incluye el primer mes de Guardia, porque la primera semana es cuando vuelven a entrar.
    • Puede requerir dejar el sitio fuera de línea mientras limpio. Te aviso antes.

Precios de lanzamiento para los primeros cinco clientes o hasta el 31 de diciembre de 2026, lo que pase primero. Si entrás con ese precio, la Guardia te queda a ese precio mientras sigas. En pesos, al dólar oficial del día del presupuesto.

Cómo trabajo

Pasé dos años reconstruyendo sitios de WordPress y Elementor para una consultora, en equipos de más de cinco personas, y antes hice más de cincuenta sitios para tres agencias. Sé dónde se rompen.

Para este servicio armé un método propio con 146 chequeos, cada uno con dónde se mira, qué se busca, qué se hace si falla y qué no se toca. Lo corro completo y el informe te queda a vos.

Este sitio pasa su propio chequeo: nota máxima en la prueba de cabeceras de Mozilla, conexión segura reforzada y ningún script de terceros. Medido el 3 de octubre de 2026.

Más sobre cómo trabajo

Cuatro reglas que no negocio

  1. Nada se toca sin una copia completa que ya probé que restaura.
  2. Las contraseñas no viajan por WhatsApp ni por mail. Me creás una cuenta a tu nombre y la das de baja cuando termino.
  3. Mido tres veces, con la misma herramienta, antes y después. Te muestro el valor del medio, no el mejor.
  4. Sin tu autorización escrita, solo miro lo que ve cualquiera. Entrar sin permiso es delito (artículo 153 bis del Código Penal), y además no hace falta.

Un caso

Una institución hackeada, de vuelta en línea

Institución educativa · WordPress · 2026

AntesEntraron con la contraseña de una cuenta de administrador compartida. Dejaron código en los archivos y en la base de datos, y el hosting bloqueó el sitio.

AhoraBase de datos restaurada desde una copia limpia, cuentas nominales con segundo factor, hosting coordinado por escrito y el sitio de vuelta en línea.

Para quién es

Sí

  • Colegios e instituciones con un sitio en WordPress que armó una agencia y hoy no mantiene nadie.
  • Pymes con sitio propio que reciben consultas o pedidos por un formulario.
  • Tiendas chicas en WooCommerce o Tiendanube.
  • Sitios en Wix, Squarespace o Shopify: ahí reviso la cuenta, el dominio, el correo y la velocidad; lo de adentro lo cuida la plataforma.

No

  • Tiendas que cobran con tarjeta en su propio formulario, sin pasarela. Eso necesita una auditoría de otro tamaño.
  • Diseño, contenido o funciones nuevas. Si hace falta, se cotiza aparte, después de la puesta a punto.
  • Hosting. No lo vendo; te digo si el tuyo sirve.

Preguntas que me hacen

¿Tengo que darte la contraseña del sitio?

No. Me creás una cuenta de administrador a tu nombre, trabajo con esa y la das de baja cuando termino. Para el chequeo gratis no hace falta ninguna cuenta.

¿Mi sitio está en Wix, me sirve?

Sirve el chequeo y la mitad de la puesta a punto: dominio, correo, velocidad, cuentas y apps instaladas. Los archivos y la base los cuida Wix, así que ahí no hay nada que limpiar.

¿Qué pasa si durante la Guardia me hackean?

La Guardia incluye una limpieza estándar por año. Si el caso necesita reconstruir desde una copia o pelear con el hosting, eso va por hora con un tope que pactamos antes.

¿Me asegurás que no vuelva a pasar?

No, y desconfiaría de quien te lo asegure. Lo que sí: después de la puesta a punto, entrar cuesta mucho más, y con la Guardia alguien se entera el mismo día.

¿Cuánto tarda?

El chequeo, dos días hábiles. La puesta a punto, entre una y dos semanas según cuánto haya que actualizar. Un rescate, lo que tarde en quedar limpio: en general entre dos y cinco días hábiles.

¿Cobrás en pesos?

Sí, al dólar oficial del día del presupuesto. La Guardia se paga mes a mes.

¿Y si después del chequeo no sigo?

Te queda el informe. Es tuyo, se lo podés dar a quien quieras.

¿Hablamos?

Pegá la dirección de tu sitio en el mensaje y nada más. En dos días hábiles tenés el informe de dos páginas, y recién ahí decidís si seguimos.

La puesta a punto se cobra mitad al empezar y mitad al entregar, cuando los dos vemos los números de antes y después. La Guardia, mes a mes.

Buenos Aires · respondo en el día · español / english

Mensaje nuevo

Para: Federico Medinilla

Asunto: Chequeo gratis de mi sitio

Con dos o tres renglones alcanza. Si tenés capturas o un ejemplo, me los pasás después.

Me llega solo a mí. No te anoto en ninguna lista.