Cómo leer un informe de auditoría SEO/GEO: 10 preguntas para saber si te venden humo

Resumen ejecutivo

• Un informe de auditoría se evalúa por cómo están escritos sus hallazgos, no por cuántos trae ni por la nota de la portada.
• Las tres preguntas que más humo destapan: ¿tiene fecha cada dato?, ¿puedo comprobar yo cada hallazgo? y ¿dice lo que no midió?
• Las auditorías caducan rápido. Re-verificamos 40 auditorías nuestras días después de hacerlas y una de cada cuatro ya contenía un dato falso, casi siempre porque la web había cambiado.
• Desconfía del auditor que encuentra de todo en todas partes. En un lote de 56 webs de pymes, solo 24 daban para tres problemas técnicos comprobables.
• Una nota global sin desglose no dice nada. Con nuestro propio escáner, una página de relleno genérico saca 100 sobre 100.
• Al final del artículo tienes las diez preguntas en una tabla, para tenerla al lado cuando te entreguen el próximo informe.

Por qué hace falta leer una auditoría con lupa

Pagar una auditoría es fácil. Lo difícil es saber si lo que te han entregado es un diagnóstico o un documento largo con buena maquetación.

El problema no es que haya auditores deshonestos, que los habrá. Es que casi todos los informes se parecen por fuera: una portada con una nota, un resumen con tres colores, decenas de páginas de avisos y un plan de acción. Por fuera, una auditoría hecha a mano durante una semana y la exportación de una herramienta que tardó dos minutos pueden parecer lo mismo.

La diferencia está dentro, en cómo está escrito cada hallazgo. Estas diez preguntas sirven para encontrarla. Salen de dos sitios: de las auditorías que hacemos nosotros, con sus errores incluidos, y de una auditoría externa de nuestra propia web, que tuvimos que leer desde el otro lado de la mesa.

No hace falta saber de SEO para hacerlas. Hace falta leer despacio y preguntar.

1. ¿Tiene fecha cada dato?

Una web cambia todas las semanas. Un hallazgo sin fecha es una afirmación eterna sobre algo que no lo es.

Lo medimos con nuestras propias auditorías. Entre el 18 y el 21 de agosto de 2026 auditamos 40 webs de pymes de servicios, y el 29 de agosto volvimos a comprobar cada afirmación contra la web real. 29 seguían exactas, 10 contenían al menos un dato que ya era falso y 1 web estaba caída. En la mayoría de los casos no nos habíamos equivocado: las webs habían cambiado, y varias habían arreglado justo lo que la auditoría señalaba. Lo contamos entero en el experimento de las 40 auditorías.

Señal de rigor: cada hallazgo, o al menos cada bloque, dice cuándo se comprobó. Mejor todavía si el informe distingue entre lo que se comprobó en la web publicada y lo que se dedujo del código.

Señal de humo: el informe solo tiene la fecha de entrega en la portada, o ninguna.

Qué hacer: si la auditoría tiene más de un par de semanas y vas a pagar por arreglar lo que dice, pide que se vuelva a comprobar primero. Con un informe bien hecho, es cuestión de minutos.

2. ¿Puedes comprobar tú cada hallazgo?

Es la pregunta más importante de las diez. Un hallazgo sin evidencia no es un hallazgo, es una opinión.

La evidencia no tiene que ser técnica, tiene que ser comprobable. «Tu web no tiene meta description» se comprueba en un minuto viendo el código fuente de la página. «Tu robots.txt bloquea a OAI-SearchBot» se comprueba abriendo tudominio.com/robots.txt y buscando la regla. «Tus páginas tardan en cargar» no se comprueba de ninguna manera, porque no dice cuánto, dónde ni medido cómo.

En nuestros informes, cada hallazgo lleva su prueba al lado: la línea exacta del archivo, la respuesta del servidor o la consulta que se ejecutó. Si quieres practicar la comprobación de las más comunes sin instalar nada, tienes la guía de cómo comprobar tú mismo qué ve un rastreador de IA.

Señal de rigor: puedes elegir tres hallazgos al azar y comprobarlos tú en diez minutos.

Señal de humo: frases como «se detectan problemas de rendimiento», «la estructura de contenido es mejorable» o «faltan señales de autoridad», sin decir cuáles ni dónde.

3. ¿Separa lo que midió de lo que interpreta?

Una auditoría mezcla tres cosas distintas: hechos (esta página no tiene H1), deducciones (probablemente por eso Google muestra otro título) y recomendaciones (conviene añadirlo). Las tres son útiles, pero no valen lo mismo, y un buen informe no las presenta igual.

La forma más sencilla de hacerlo es declarar el grado de confianza de cada hallazgo. En nuestros informes cada uno lleva su severidad, su confianza, su esfuerzo estimado en horas y su evidencia. Cuando algo es una deducción, se dice.

Señal de rigor: frases como «no lo hemos podido confirmar», «es probable que» o «confianza media» cuando corresponde.

Señal de humo: todo está escrito con la misma seguridad. Si el informe está igual de seguro de que te falta una etiqueta que de por qué has perdido tráfico, desconfía de lo segundo.

4. ¿Dice lo que no midió?

Ninguna auditoría lo mide todo. Sin acceso a Search Console no hay datos reales de clics. Sin los registros del servidor no se sabe qué bots te visitan de verdad. Sin ejecutar consultas en ChatGPT o Perplexity no se sabe si te citan. Lo honesto es decirlo.

La auditoría externa de nuestra web lo hacía bien. Declaraba que no había tenido acceso a Search Console, que no pudo medir Core Web Vitals porque la herramienta le devolvió un error por exceso de peticiones y que no había lanzado consultas a modelos de lenguaje. Sus dos afirmaciones numéricas las recontamos y eran exactas. Por eso nos fiamos del resto.

Nuestra propia página de servicio lo dice igual: sin acceso a los registros del servidor ni a la configuración del cortafuegos, media auditoría GEO se queda en hipótesis.

Señal de rigor: una sección de limitaciones, aunque sea corta.

Señal de humo: el informe parece cubrirlo todo y no pidió ningún acceso. Si nadie te pidió Search Console, sus conclusiones sobre tu tráfico son suposiciones.

5. ¿Comprobó la web publicada o solo el código?

Tu web no es su código: es lo que tu servidor entrega de verdad, con su configuración, sus variables y su CDN delante. Hay problemas que solo existen ahí.

Lo aprendimos con nuestra propia web. En septiembre, una re-auditoría encontró tres fallos que el código no delataba:

• La analítica no medía nada. El código de Google Analytics estaba bien escrito, pero los identificadores no estaban configurados en el servidor de producción. Mirando el repositorio, todo parecía correcto.
• El contenido llegaba escondido. Un componente de carga hacía que todas las páginas entregaran su texto dentro de un bloque oculto, detrás del pie de página. En el navegador se veía perfecto.
• Los bots veían otro precio. La tarifa cambiaba según el país del visitante, los rastreadores entran casi siempre desde Estados Unidos y un buscador ya citaba nuestros precios en dólares.

Ni los tests ni la compilación detectaron ninguno de los tres. Solo aparecieron al mirar lo que recibía un visitante real.

Señal de rigor: el informe distingue entre lo que se comprobó en la web publicada (con pruebas tomadas de ahí) y lo que se revisó en el código o en la configuración.

Señal de humo: todas las pruebas son capturas de una herramienta, sin ninguna comprobación directa sobre tu web.

6. ¿Encuentra de todo en todas partes?

Hay auditorías que nunca encuentran menos de cien problemas. Da igual la web.

El mismo día que re-verificamos las 40 auditorías, preparamos diagnósticos para otro lote de 56 webs de pymes. Nuestra regla exige un mínimo de tres problemas comprobables para que el diagnóstico tenga entidad. Solo 24 de las 56 llegaban. Más de la mitad de esas webs no daban ni para tres fallos técnicos serios.

Eso no significa que estuvieran perfectas. Significa que el tópico de que todas las webs de pymes están rotas no aguanta los datos, y que un informe con doscientos avisos en una web sencilla probablemente cuenta como problemas cosas que no lo son: avisos de herramienta, preferencias de estilo o la misma incidencia repetida en cada página.

Señal de rigor: el informe agrupa. «La etiqueta de título falta en 43 páginas de producto» es un hallazgo, no 43.

Señal de humo: el número de problemas es enorme y la mayoría son avisos genéricos que aparecen en cualquier informe.

7. ¿La nota global significa algo?

A todos nos gusta una nota. El problema es lo que esconde.

Publicamos el algoritmo completo de nuestro propio escáner y lo pusimos a prueba con tres páginas de contraste. Una página de relleno genérico con la infraestructura técnica perfecta sacó 100 sobre 100. Una web con contenido real que solo se ve al ejecutar JavaScript sacó 77, con cero palabras legibles para un rastreador de IA. Y una página con datos propios verificables, pero sin la parte técnica, se quedó en 53. Lo explicamos en cómo puntúa el escáner y qué no mide.

La nota no miente: mide lo que mide. Pero un 77 con el contenido a cero es un problema grave, y un 77 con todo el hueco en la parte técnica es una tarde de trabajo. Los dos se llaman igual en la portada.

Señal de rigor: la nota viene desglosada por apartados y el informe explica cómo se calcula.

Señal de humo: la nota es el argumento principal del informe, o se compara con la de tus competidores sin decir cómo se calculó ninguna.

8. ¿Prioriza, y dice qué no merece la pena?

Una lista de problemas no es un plan. Un plan dice qué va primero, cuánto cuesta y qué puede esperar.

La prioridad se decide cruzando dos cosas: el impacto en tu negocio y el coste de arreglarlo. Un bloqueo del rastreador de ChatGPT que se quita con una línea va antes que rediseñar la arquitectura de la web, aunque lo segundo parezca más importante en una reunión.

Y hay una parte que casi ningún informe incluye: qué no merece la pena tocar. En la auditoría externa de nuestra web, dos hallazgos eran ciertos y decidimos no aplicarlos. Uno era una redirección que se configura fuera del código y no tenía ningún efecto demostrado en la indexación. El otro era que 56 de nuestros 75 títulos pasaban de 70 caracteres, pero Google los reescribe de todas formas y cambiarlos sin datos de clics habría sido mover piezas a ciegas. Descartar con un motivo también es trabajo de auditoría.

Señal de rigor: cada hallazgo tiene una prioridad y un esfuerzo estimado, y el plan separa lo que se arregla en una tarde de lo que lleva meses.

Señal de humo: todo es «prioridad alta», o el plan recomienda contratar al propio auditor para cada punto.

9. ¿De dónde salen las cifras que no son suyas?

Muchos informes se apoyan en cifras de mercado: qué porcentaje de usuarios busca en Google antes de contratar, cuánto tráfico se lleva la IA o qué parte de los clics desaparece con los AI Overviews. Algunas vienen de estudios serios. Otras han pasado por tantos blogs que ya nadie sabe de dónde salen.

Lo decimos con conocimiento de causa. La auditoría externa encontró en nuestra propia web varias estadísticas de terceros sin fuente, como el porcentaje de personas que busca un abogado en Google. Las habíamos copiado de fuentes secundarias y nuestro control interno no las detectaba, porque solo revisaba nuestras cifras de resultados, no las de mercado. Las retiramos.

Señal de rigor: cada cifra que no es del auditor enlaza a su fuente original, con fecha. Mejor si es el estudio de verdad y no el artículo que lo resume.

Señal de humo: «según un estudio», «está demostrado que» o «el 90 % de los usuarios…» sin enlace. Si una cifra decide cuánto vas a invertir, pide la fuente.

10. ¿Qué pasa cuando se equivoca?

Toda auditoría tiene errores. La pregunta útil no es si los tiene, sino qué pasa cuando aparecen.

Un buen informe se puede volver a comprobar y comparar con el anterior. En nuestra re-auditoría de septiembre, el informe arrancaba con lo que había cambiado desde la anterior: 36 hallazgos cerrados y uno que había vuelto, un fallo que ya se había corregido y que un cambio posterior reintrodujo. Sin esa comparación, la segunda auditoría habría sido otra lista, no un seguimiento.

Señal de rigor: el auditor te explica cómo se comprobaría cada hallazgo de nuevo y acepta revisar los que discutes con pruebas.

Señal de humo: discutir un hallazgo se recibe como un ataque, o la respuesta es otra auditoría completa.

Las diez preguntas en una tabla

Pregunta	Señal de rigor	Señal de humo
1. ¿Tiene fecha cada dato?	Fecha por hallazgo o por bloque	Solo la fecha de entrega
2. ¿Puedo comprobar cada hallazgo?	Evidencia al lado de cada uno	«Se detectan problemas de…»
3. ¿Separa lo medido de lo interpretado?	Confianza declarada	Todo igual de seguro
4. ¿Dice lo que no midió?	Sección de limitaciones	Parece cubrirlo todo sin pedir accesos
5. ¿Comprobó la web publicada?	Pruebas tomadas de la web real	Solo capturas de herramientas
6. ¿Encuentra de todo en todas partes?	Hallazgos agrupados	Cientos de avisos genéricos
7. ¿La nota significa algo?	Desglose y método de cálculo	La nota es el argumento
8. ¿Prioriza?	Impacto, esfuerzo y lo que no merece la pena	Todo es prioridad alta
9. ¿De dónde salen las cifras ajenas?	Fuente original enlazada	«Según un estudio»
10. ¿Qué pasa cuando se equivoca?	Se puede re-comprobar y comparar	Discutir es un ataque

No hace falta que un informe saque diez sobre diez. Pero si falla en las tres primeras, da igual lo bien que esté el resto: no tienes forma de saber qué parte es verdad.

Lo que ninguna auditoría puede prometer

Una última advertencia, que vale para cualquier informe, también los nuestros. Una auditoría puede decirte qué impide que Google te posicione o que la IA te cite. No puede prometerte que, arreglado eso, vaya a pasar.

Posicionar y que te citen dependen también de tu competencia, de lo que se dice de ti fuera de tu web y de la calidad de lo que publicas. Una auditoría quita obstáculos; no fabrica autoridad. Si un informe termina con una promesa de posiciones o de citas en un plazo concreto, esa es la última pregunta que tienes que hacerle al auditor: cómo piensa cumplirla.

Si quieres hacer una primera comprobación antes de encargar nada, nuestro escáner GEO revisa en 20 segundos lo básico que ve un rastreador de IA en tu web. Es gratis y, como todo lo de este artículo, te dice también lo que no mide.