01Qué ha pasado y qué hacemos primero
Un hackeo no se arregla instalando un plugin de seguridad. Es un incidente: hay que contenerlo, entender por dónde entró y comprobar qué se ha tocado.
No se reinstala WordPress a ciegas ni se borran logs y archivos sin copia. Primero se preserva la evidencia y se asegura una copia; después se limpia y se blinda lo que ha fallado.
La promesa es concreta: contención, limpieza, blindaje y un informe con lo revisado y lo que queda pendiente. No prometemos invulnerabilidad: ninguna instalación conectada puede garantizarla.
Si hay riesgo activo, se acuerda contigo si hay que poner la web en mantenimiento o cerrar accesos. No se toca nada sin copia y sin plan de vuelta atrás.
02Qué cubre y qué no
Incluye
- Diagnóstico del incidente: entrada, archivos, usuarios, plugins y tema.
- Copia de seguridad y plan de rollback antes de cambiar nada.
- Contención del riesgo activo y limpieza del malware localizado.
- Parcheo de lo que haya permitido la entrada, dentro del alcance.
- Revisión de accesos, usuarios y superficie de plugins.
- Verificación posterior e informe con lo revisado y lo pendiente.
No incluye
- Funcionalidades nuevas ni rediseño visual.
- Licencias de plugins premium, temas o servicios de terceros.
- Hosting, WAF o gestión del servidor: se coordinan, no se incluyen.
- Urgencias fuera del horario acordado.
- Recuperación de datos ya destruidos cuando no hay copia.
- Peritaje forense o legal, y garantía de invulnerabilidad.
03Cómo lo hacemos
-
01
Contención y copia
Se preserva el estado, se hace una copia y se acuerda si hay que cerrar temporalmente el acceso o la web.
Qué se necesita Acceso admin, hosting o SFTP, una copia de seguridad y una persona que valide.
-
02
Diagnóstico
Se revisan logs, archivos, usuarios, plugins y tema para localizar la entrada y el alcance del incidente.
Qué se necesita Logs, lista de plugins y tema, últimos cambios y accesos al hosting.
-
03
Limpieza y parcheo
Se elimina lo localizado, se parchea la causa y se revisan permisos y usuarios antes de dar el caso por cerrado.
Qué se necesita Una ventana de trabajo y la confirmación del alcance.
-
04
Blindaje
Se reduce la superficie: actualizaciones, accesos, usuarios y configuración. Lo que no se aplique queda escrito.
Qué se necesita Decidir qué se aplica y qué queda fuera del encargo.
-
05
Verificación e informe
Se comprueba que la web responde y que lo revisado está limpio; se entrega el informe con los pendientes.
Qué se necesita Alguien que valide el resultado final: contenido, formularios y accesos.
04Precio y alcance
El diagnóstico cuesta desde 50 € y es el punto de entrada: se paga para saber qué ha pasado y qué se puede recuperar. La limpieza y el blindaje se presupuestan después, con el alcance cerrado: qué se revisa, qué se limpia y qué queda fuera.
Qué determina el costeAlcance del incidente: no cuesta lo mismo un archivo modificado que una infección extendida. · Archivos y base de datos: qué se ha tocado y si hay una copia limpia. · Accesos: si faltan o hay que recuperarlos, el trabajo empieza por ahí. · Hosting: la respuesta del proveedor y el estado de la cuenta. · Backup: si no hay copia, se trabaja con más cautela y más tiempo de verificación. · Urgencia: una intervención fuera del horario acordado tiene otro coste.
- Alcance del incidente: no cuesta lo mismo un archivo modificado que una infección extendida.
- Archivos y base de datos: qué se ha tocado y si hay una copia limpia.
- Accesos: si faltan o hay que recuperarlos, el trabajo empieza por ahí.
- Hosting: la respuesta del proveedor y el estado de la cuenta.
- Backup: si no hay copia, se trabaja con más cautela y más tiempo de verificación.
- Urgencia: una intervención fuera del horario acordado tiene otro coste.
05Plazos y respuesta
El plazo se define después del diagnóstico. Antes de ver el alcance no se prometen horas: una infección localizada y una cuenta comprometida no se tratan igual.
La primera respuesta confirma el siguiente paso: qué necesitamos, si hay que contener algo y en qué orden. No es un presupuesto a ciegas.
Si faltan los accesos, el backup o el hosting no responde, el plazo empieza cuando eso se resuelve. El tiempo de espera no se descuenta del trabajo ni se esconde.
Las urgencias se atienden según disponibilidad y alcance. No hay un SLA implícito detrás de esta página: lo que se comprometa se escribe en la propuesta.
Política de respuesta: L–V, horario laboral de Colombia y España. Primera respuesta en 1 día laborable.
06Compatibilidad y accesos
Trabajamos sobre lo que ya tienes: WordPress, PHP, MySQL, hosting, tema, plugins, constructores y WooCommerce. El stack instalado forma parte del caso, no un obstáculo.
Para empezar necesitamos: acceso admin de WordPress, acceso al hosting o SFTP, acceso a la base de datos si hace falta, una copia de seguridad y una persona que pueda validar el resultado.
Antes de cambiar: copia y plan de rollback. Si algo falla, se vuelve atrás.
No se rehace la web si no hace falta. Cambiar el tema, la base de datos o el hosting es una decisión posterior y se justifica por escrito.
07Qué evidencia entregamos
No publicamos métricas de incidentes sin permiso. No hay cifras de clientes, tiempos medios ni casos publicados: lo que hay aquí es el método, no un escaparate.
La evidencia de cada caso es esta:
- Copia de seguridad: qué se copió, cuándo y dónde.
- Diagnóstico: por dónde entró, qué se tocó y cómo se localizó.
- Limpieza y blindaje: qué se eliminó, qué se parcheó y qué se revisó.
- Verificación: qué se comprobó después y con qué resultado.
El informe es el entregable. Si más adelante hay casos con permiso para publicarlos, aparecerán con su fuente y su fecha; hasta entonces, no se inventan.
08Qué recibes
| Entregable | Cuándo |
|---|---|
| Informe del incidente | Al cerrar el diagnóstico, antes de decidir la limpieza |
| Copia de seguridad y plan de rollback | Antes de aplicar cualquier cambio |
| Web limpia y verificada | Al cerrar la intervención |
| Revisión de accesos y superficie | Junto al informe final |
| Resumen de pendientes y siguiente fase | Al cerrar la intervención |
09Qué pasa después
Limpiar no es mantener. Una web limpia vuelve a acumular actualizaciones, copias y avisos que hay que mirar.
El soporte opcional empieza en 50 €/mes e incluye actualizaciones, copias de seguridad, revisión de seguridad y aviso cuando algo falla.
No es obligatorio. Si prefieres gestionarlo por tu cuenta, el informe incluye lo que hay que hacer y cuándo hacerlo.
Ver soporte y mantenimiento10Preguntas frecuentes
¿Podéis garantizar que no vuelva a pasar?
No. Se contiene, se limpia y se reduce la superficie, pero ninguna instalación conectada es invulnerable. Lo que queda revisado y lo que queda pendiente se escribe en el informe.
¿Voy a perder contenido?
No se toca sin copia. Antes de cambiar hay una copia y un plan de vuelta atrás. Si los datos ya estaban dañados, se dice qué se puede recuperar y qué no.
¿Cuánto cuesta?
El diagnóstico cuesta desde 50 €. La limpieza y el blindaje se presupuestan después, con el alcance cerrado. El precio depende del incidente, no del tiempo que tarde.
¿Tengo que cerrar la web?
Solo si el riesgo activo lo exige. Se decide contigo y se explica el motivo; no se cierra por defecto ni se deja abierta si hay riesgo.
¿Trabajáis con mi hosting, tema y plugins?
Sí. Se trabaja sobre lo que ya tienes y se documenta cualquier excepción, licencia que falte o límite del hosting.
¿Elimináis el aviso de Google?
Se revisa el estado y se documenta la limpieza; la retirada del aviso depende de Google y no se garantiza.