Auditoría técnica ecommerce: qué revisa, qué entrega y cuándo pedirla

Una auditoría técnica ecommerce revisa cómo está construida y conectada una tienda que ya vende. Mira el código y las extensiones instaladas, las integraciones con otros sistemas, el rendimiento, el SEO técnico, la seguridad y las tareas que el equipo hace a mano porque algo no funciona como debería. El resultado es una lista priorizada de problemas, cada uno con su impacto y una propuesta de qué hacer primero. A continuación, lo que se mira en cada parte, el informe que deberías recibir y los momentos en que compensa encargarla.

Para qué sirve una auditoría técnica ecommerce

Muchas tiendas crecen a base de añadidos: una app para resolver un problema puntual, un ajuste en el tema hecho con prisa antes de una campaña. Al cabo de unos años nadie tiene una foto completa de lo que hay instalado ni de por qué. Imagina una tienda en WooCommerce que ha cambiado dos veces de proveedor técnico: cada uno dejó plugins y fragmentos en el functions.php que el siguiente no se atrevió a quitar.

La auditoría sirve para tener esa foto antes de decidir. Durante la revisión no se cambia nada en producción: se trabaja con accesos de lectura y con una copia de la tienda, y se habla con quienes la usan a diario. Las correcciones vienen después, cuando ya sabes qué falla y qué conviene atacar primero.

Código, tema y extensiones instaladas

Es la parte más técnica de la revisión. Incluye:

• Inventario de apps, módulos o plugins: cuáles se usan, cuáles están sin mantener y cuáles hacen lo mismo que otro.
• Extensiones que cargan scripts o estilos en todas las páginas aunque solo se usen en una.
• Cambios hechos en el núcleo o en el tema principal, en lugar de en un tema hijo, con hooks o en un módulo propio. En PrestaShop, además, los overrides.
• Versión de la plataforma y de PHP frente a las que siguen recibiendo soporte.
• Código residual de apps desinstaladas, algo frecuente en temas de Shopify.
• Cómo se trabaja: si hay repositorio, si existe un entorno de pruebas y cómo se publican los cambios.
• Código propio: si está documentado y cuántas personas lo entienden.

De aquí suelen salir las decisiones más baratas, como desinstalar lo que no se usa o sustituir dos extensiones solapadas por una.

Integraciones y flujos de datos

Muchas de las incidencias más caras ocurren entre sistemas, como un pedido que no llega al ERP o un stock que se pisa en cada sincronización. La auditoría dibuja el mapa de conexiones (ERP, almacén, transportistas, pasarelas, marketplaces, herramientas de email y automatizaciones) y, para cada flujo, responde a estas preguntas:

• En qué sentido viajan los datos y qué dispara el envío.
• Qué sistema manda en cada dato.
• Qué pasa cuando el envío falla y dónde queda registrado.
• Quién recibe el aviso de error y si alguien lo lee.
• Quién tiene las credenciales y si caducan.

Una prueba útil es comparar los pedidos de un periodo concreto en la tienda y en el ERP. Las diferencias señalan dónde se pierde o se duplica información. Si la conexión con el ERP es el punto débil, en la guía sobre cómo conectar la tienda online con el ERP repasamos qué preguntar a cada proveedor.

Rendimiento y SEO técnico de la tienda

Rendimiento

Se mide por tipo de página (inicio, categoría, ficha de producto, carrito y pago) con datos de campo de usuarios reales, es decir, las Core Web Vitals: LCP, INP y CLS. Las pruebas de laboratorio sirven después para encontrar la causa: imágenes sin optimizar, scripts de terceros, consultas lentas a la base de datos o una caché mal configurada. También se revisa el back office, porque un panel lento cuesta horas al equipo cada semana aunque el cliente no lo vea. Lo desarrollamos en la guía sobre la velocidad de una tienda online.

SEO técnico

Un rastreo completo de la tienda, contrastado con los datos de Search Console, permite revisar:

• Páginas de filtros y parámetros que se indexan sin aportar nada.
• Etiquetas canonical, paginación y versiones duplicadas de la misma ficha.
• Cadenas de redirecciones y errores 404 de productos descatalogados.
• Sitemap, archivo robots y datos estructurados de producto.
• Etiquetas hreflang, si la tienda tiene varios idiomas o países.

Si la auditoría se hace antes de un cambio de plataforma, esta parte enlaza directamente con la checklist de SEO para migraciones.

Seguridad, accesos y copias de seguridad

Esta parte comprueba si la tienda podría recuperarse de un error grave o de un acceso indebido. Se revisa:

• Quién tiene acceso de administrador, si quedan cuentas de proveedores antiguos y si se usa verificación en dos pasos.
• Versiones de plataforma y extensiones con vulnerabilidades publicadas.
• Copias de seguridad: frecuencia, si se guardan fuera del servidor y cuándo se probó una restauración por última vez.
• Dónde se guardan datos personales de clientes, incluidos exportaciones olvidadas y registros con datos de pedidos.

En Shopify la infraestructura la gestiona la plataforma, pero recuperar productos, clientes o un tema modificado por error depende de lo que tengas configurado, y la auditoría deja claro qué se podría recuperar y qué no.

Procesos manuales que señalan un fallo técnico

Parte de la auditoría consiste en preguntar al equipo qué hace a mano cada día o cada semana. Algunas respuestas habituales:

• Exportar pedidos a una hoja de cálculo para pasarlos a otro sistema.
• Corregir el stock cada mañana porque no cuadra con el almacén.
• Copiar direcciones en la web del transportista.
• Revisar pedidos uno a uno para detectar combinaciones que no se pueden servir.

Detrás de cada tarea así suele haber una integración incompleta o una regla que la tienda desconoce. El equipo estima cuánto tiempo le dedica, y ese tiempo entra en la priorización junto con el riesgo de error.

Qué entrega una auditoría técnica: el informe priorizado

El entregable útil es un informe que permita decidir. Debería incluir:

• Un resumen corto para dirección, con los riesgos más serios y el orden de actuación propuesto.
• Una lista de hallazgos, cada uno con la evidencia, el impacto en ventas, operación o riesgo y una estimación de esfuerzo.
• Los asuntos urgentes, como fallos de seguridad o pedidos que se pierden, separados de las mejoras.
• Una propuesta de fases: qué hacer este mes, qué puede esperar y qué conviene replantear.

Cada recomendación tiene que estar explicada con detalle suficiente para que la ejecute otro equipo técnico sin una reunión con quien escribió el informe.

Piensa en un hallazgo hipotético bien descrito. El plugin de envíos consulta las tarifas del transportista cada vez que se carga el carrito, sin guardar la respuesta. La evidencia es una captura de las peticiones y el tiempo que añade a cada carga. El impacto es un carrito más lento en móvil y errores cuando el servicio del transportista no responde. El esfuerzo es bajo, porque basta con guardar la respuesta unos minutos y prever qué tarifa mostrar si la consulta falla. Con esos datos, cualquiera puede decidir si va en la primera fase.

Cuándo pedir una auditoría técnica ecommerce y qué preparar

Los momentos en que más rinde son los previos a una decisión cara:

• Antes de un rediseño, para no repetir en el tema nuevo los problemas del actual.
• Antes de migrar de plataforma, para saber qué se lleva y qué se deja.
• Antes de cambiar de proveedor técnico, para entregar al siguiente un punto de partida claro.
• Cuando se acumulan incidencias sin una causa clara.
• Antes de una integración grande con ERP o almacén.

Para que la revisión vaya rápida, prepara:

• Accesos de lectura a la tienda, al hosting si lo hay y a Search Console.
• La lista de sistemas conectados y de proveedores que intervienen.
• Las incidencias de los últimos meses, aunque sea en un correo.
• Las tareas manuales que más tiempo quitan al equipo.
• Lo que tenéis previsto hacer con la tienda en el próximo año.

Con eso podemos plantear una auditoría técnica ecommerce ajustada a tu plataforma. Si después prefieres que alguien vaya resolviendo los hallazgos por orden de prioridad, lo enlazamos con un mantenimiento ecommerce que empieza por ese informe.