Artículos más recientes

Blog: WordPress, IA y web moderna

Notas de proyectos de clientes: WordPress y WooCommerce, headless, IA en el desarrollo, SEO y rendimiento.

Botón de desistimiento en la tienda online: qué exige la UE y cómo está en España

Botón de desistimiento en la tienda online: qué exige la UE y cómo está en España

Desde el 19 de junio de 2026, el artículo 11 bis de la Directiva 2011/83/UE exige una función "desistir del contrato aquí" en las tiendas online. El texto consolidado de la ley española en el BOE aún no la recoge. Qué pide la norma y cómo montarla en WooCommerce y Shopify.

Más artículos

Desarrollo Shopify a medida o personalizar el tema: cómo decidir

Guía de decisión para propietarios de tiendas Shopify: qué se puede cambiar editando el tema, cuándo hace falta una app o una extensión de aplicación para temas, qué solo resuelven Shopify Functions, qué sustituyó a checkout.liquid y qué funciones exigen Shopify Plus. Cada límite de plan está contrastado con la documentación oficial de Shopify.

PHP2Shell: ¿está en riesgo mi sitio WordPress y qué hacer?

PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35, publicadas el 21 de octubre de 2026, corrigen dos vulnerabilidades críticas en el propio PHP (CVE-2026-109618, CVE-2026-109619). Cómo comprobar la versión de PHP en WordPress, qué hacer si el hosting aún no ha actualizado el servidor y qué contraseñas cambiar después de la actualización.

Cómo comprueba el cliente si su tienda WooCommerce es real, y cómo superar esa prueba

Las mismas comprobaciones de inteligencia de fuentes abiertas (OSINT) que hacen un comprador prudente, un proveedor de pagos y Google Merchant Center con una tienda nueva, convertidas en una lista de control para el propietario honesto en España: aviso legal según la LSSI, Registro Mercantil, verificación del beneficiario, NIF-IVA en VIES, antigüedad del dominio, fotos, reseñas y denuncia de clones ante INCIBE.

Por qué los agentes de IA no eligen WordPress

Cada vez más, un agente elige la plataforma a partir de sus datos de entrenamiento. Andy Peatling y Brian Coords sostienen que WordPress pierde en esa elección. Nuestros datos de Search Console muestran cómo son los prompts que toman esa decisión y dónde terminan.

Googlebot y JSON-LD: una sola pasada de unescape

Google cambió la extracción de JSON-LD y ahora aplica una sola pasada de unescaping de HTML. Las entidades con doble escape ya no se despliegan, el bloque deja de parsear y los datos estructurados desaparecen. Cómo medir tu propio corpus y cómo codificar bien.

Ley polaca NIS2 y proveedores WordPress

La transposición polaca de NIS2 se aplica desde el 3 de abril de 2026. Su definición de proveedor de servicios gestionados cubre la administración remota, así que describe a quien mantiene el WordPress de otro. Qué dice el texto legal y qué no dice.

Tu sitio como servidor MCP de solo lectura

Convertimos un sitio de marketing estático en un servidor Model Context Protocol en vivo y de solo lectura en POST /mcp. No una tienda, un sitio de contenido: por qué lo hicimos, la Cloudflare Pages Function que lo ejecuta, JSON-RPC escrito a mano sin SDK y la postura de seguridad de solo lectura detrás de la herramienta request_quote.

Migración de WooCommerce a Merchant API

Google apagó la Content API for Shopping el 18 de agosto de 2026 y las llamadas devuelven 410 Gone. Si tu tienda WooCommerce alimenta Merchant Center con el plugin oficial no tienes que hacer nada, pero las integraciones propias que sigan en la Content API ya no sincronizan.

Analítica de checkout de agentes WooCommerce

Los agentes de IA realizan pedidos en WooCommerce del lado del servidor, así que los píxeles del navegador en los que se apoya tu informe nunca se disparan. Qué se rompe, por qué la Conversions API no es un rescate automático y cómo instrumentar bien el checkout del agente.

Limpieza de contenido AI-slop

Diagnóstico YMYL para sitios WordPress: cómo encontrar estadísticas falsas, citas fabricadas, páginas duplicadas de IA, fechas incorrectas y biografías inventadas antes de que dañen la confianza, el cumplimiento o las citas en IA.

Por qué Perplexity cita tu marca y ChatGPT no

Nuestra propia referencia de Geoboard mostró a Perplexity como el motor más fuerte y a ChatGPT con presencia cero en ocho prompts monitorizados en la misma ejecución. Aquí está el mecanismo detrás de esa división, y qué significa para compras, evaluadores y agencias que reportan visibilidad en IA a sus clientes.

Monitorización de citas IA: qué rastrear y con qué frecuencia

La mayoría de los dashboards de visibilidad IA venden un solo número. Mostramos las familias de consultas, las métricas que realmente predicen ingresos, el stack de monitorización que ejecutamos en nuestro propio sitio y la tabla de cadencia que los equipos de procurement deben exigir a cualquier proveedor GEO.

Cambios de SEO en junio de 2026

Lectura desde una agencia WordPress de los cambios en buscadores de junio de 2026: la Core Update de mayo, el informe de rendimiento de IA de Google y su interruptor para excluirse, los bots superando la mitad del tráfico web, la guía sobre herramientas SEO de terceros, la desindexación silenciosa y la Spam Update de junio.

IA generativa en Search Console

La nueva sección IA generativa de Google Search Console muestra las impresiones de AI Overviews y AI Mode. Qué mide, qué deja fuera y cómo leer los datos sin sacar conclusiones equivocadas.

Vibecoding frente a WordPress

La opinión de un desarrollador sénior, respaldada por datos, sobre el vibecoding, las herramientas de agentic coding (Lovable, Bolt.new, Cursor, Claude Code, Google Antigravity, AWS Kiro) y WordPress. Dónde se rompen las webs generadas por IA, cómo reconocerlas y cuándo un proyecto necesita cimientos en lugar de una pantalla generada.

Medir visibilidad en IA

Durante un trimestre apuntamos la monitorización de visibilidad en IA hacia nuestro propio sitio. Tres ejecuciones, tres instrumentos distintos y la conclusión de que ninguna de esas cifras se lee sin el método que la produjo. Qué mostraron, qué nunca midieron y qué seguimos ahora.

Plugins desactualizados en WordPress, caso real con CVE

Una auditoría real de un sitio WordPress de una pyme: Elementor fijado en 3.11.1, por debajo de los parches de cinco CVE registradas en el NVD, y Contact Form 7 en 5.8 expuesto a CVE-2023-6449 (subida arbitraria de archivos). Patrón de plugins desactualizados, triaje de CVE, actualizaciones en staging y límites del WAF.

Demasiados plugins en WordPress

Un sitio de comparación de seguros llegó con más de 30 plugins, una base de datos de 705 MB y un LCP de 7.7s. El peor culpable era un contador de visitas que escribía en wp_postmeta en cada carga. Un teardown real del patrón de exceso de plugins que los proyectos rápidos y asistidos por IA siguen produciendo.

¿La IA renderiza JavaScript?

Una prueba en vivo de junio de 2026 mostró que seis de siete de los principales asistentes de IA occidentales leen solo el HTML en bruto, no el contenido renderizado con JavaScript. Qué significa eso cuando tus datos cargan en el lado del cliente, y por qué nuestro stack ya lo sirve todo en el lado del servidor.

La hoja de ruta de WordPress 7.1

La hoja de ruta de WordPress 7.1 de Anne McCarthy giraba en torno a la colaboración, pero la colaboración en tiempo real volvió a quedarse fuera. WordPress 7.1 Mary Lou salió el 19 de agosto de 2026. Qué aterrizó de verdad, qué se recortó, y qué sigue diciendo el debate sobre el canary deployment acerca de cómo se construye WordPress.

Ataques a la cadena de suministro en WordPress en 2026

En una sola semana de junio de 2026 se conocieron la brecha en el CDN de Awesome Motive, el compromiso de la pipeline de compilación de ShapedPlugin y una campaña de backdoor de 13 años. El hilo común: el canal oficial de actualización fue el vector de ataque. Lo que los dueños de tiendas deberían cambiar de verdad.

Colaboración en tiempo real WordPress

La colaboración en tiempo real se retiró de WordPress 7.0 dos semanas antes del lanzamiento. El intento del 7.1 también quedó fuera. WordPress 7.1 Mary Lou salió el 19 de agosto de 2026 sin edición multiusuario en vivo. El problema de la base de datos, la estrategia de pruebas y lo que las agencias deben hacer ahora.

Benchmarks de hosting WordPress 2026

Las pruebas comparativas Review Signal de Kevin Ohashi regresaron en 2026 tras tres años de pausa, impulsados por una plataforma de pruebas de carga de código abierto totalmente nueva. Desglosamos los cinco niveles de precio más WooCommerce, nombramos a los ganadores, nombramos a los hostings que se quedaron fuera y traducimos los datos para agencias europeas.

WordCamp Europe 2026 Cracovia

El WordCamp Europe 2026 en Cracovia reunió a 2442 asistentes de 81 países y 779 contribuidores en 26 equipos. Una vista desde dentro del equipo de presupuesto del WCEU, la keynote del CERN, las señales de los nuevos meetups en Italia, España y Costa Rica, el Local Team que hizo posible el evento y qué significa Málaga 2027.

La Ley de IA y el etiquetado de contenido generado por IA

El art. 50 de la Ley de IA se aplica desde el 2 de agosto de 2026 e impone obligaciones de transparencia a las empresas que usan IA. Qué hay que etiquetar realmente, cuándo el control editorial exime de la obligación y cómo aplicar en la práctica las dos capas de etiquetado para medios, marketing y agencias.

La paradoja de productividad IA

Un análisis sénior, respaldado por fuentes, sobre la paradoja de la productividad de la IA en 2026. Por qué la IA generativa ayuda pero rara vez hace explotar la producción, y qué significa eso para las agencias WordPress que usan las funciones de IA de WordPress 7.0.

Por qué un servidor MCP en tu plugin de WordPress es la jugada de IA que sobrevive

El fundador de Metorik, Bryce Adams, dijo en WP Product Talk que la integración MCP de la empresa atrajo a 500 usuarios en pocos días tras un lanzamiento discreto en preview, más rápido que cualquier funcionalidad que haya lanzado en diez años. También dijo que los clientes que abandonan Metorik tienen un MRR promedio 40 por ciento inferior al de los retenidos, lo que sugiere que la IA está tomando los casos de uso commodity, no los centrales. GravityKit acaba de publicar Block MCP como open-source para edición de WordPress a nivel de bloque. El patrón es claro: en 2026, el plugin que envía un servidor MCP es el que compone. El plugin que pega una chatbox en su administración es el que es canibalizado.

53 por ciento de sitios WordPress con CVE sin parchear: auditoría GuardingWP

El primer informe "State of WordPress Security 2026" de GuardingWP escaneó 424 instalaciones de WordPress confirmadas en más de 40 sectores. Resultado principal: más de la mitad sirve al menos un plugin con CVE conocida sin parchear. El fundador de Patchstack, Oliver Sild, anunció que WordPress 7.0 desatará "una carrera absoluta de hackers tras las claves API". Polémica: el 53 por ciento no es descuido del usuario, es el resultado estructural de la economía de plugins. La solución está escrita en el artículo 21 de NIS2 y en el artículo 28 de DORA, pero requiere un marco de controles y no la compra de otro firewall.

45 por ciento menos candidaturas por oferta: mercado IT más transparente

No Fluff Jobs informa de una caída del 45 por ciento en las candidaturas por oferta de empleo en TI en 2025, mientras el número de ofertas creció un 44 por ciento. Las ofertas sénior pasaron de 31 a 19 candidaturas y las de nivel medio, de 48 a 28. Una polémica frente a dos relatos: "mercado del trabajador" y "mercado del empleador".

Shopify Plus vs WooCommerce headless en 2026: coste, control, IA

La decisión entre Shopify Plus y WooCommerce headless en 2026 ya no es un compromiso binario "plataforma vs personalizado". Ambos pueden funcionar en headless, ambos integran IA, ambos sirven en el edge. Los ejes reales son el control, el coste total a lo largo de cinco años y la estrategia de salida. Este artículo recorre la matriz con datos confirmados de cada plataforma.

Trabajo remoto en IT 2026: el 60 por ciento está en casa, pero nadie lo dice

Las encuestas de Just Join IT de 2023, 2024 y 2025 muestran que alrededor del 60 por ciento de los especialistas IT polacos trabaja totalmente en remoto y solo alrededor del 7 por ciento va a diario a la oficina. Polémica contra el relato del "regreso a la oficina" con datos de portales de empleo, de Eurostat y del Código de Trabajo polaco, y lo que significa para el cliente occidental de nearshore.

NIS2 y DORA en WordPress: qué debe cumplir un sitio en 2026

La Directiva NIS2 (2022/2555) debía transponerse al derecho naciónal antes del 2024-10-17. El Reglamento DORA (2022/2554) se aplica directamente desde el 2025-01-17. Para el operador de un sitio WordPress esto supone obligaciónes concretas si el sitio se refiere a una entidad regulada. Lo explicamos sin alarmismo, con referencias a los textos de los actos.

Cloudflare Workers y WordPress: servir WooCommerce desde el edge

Cloudflare Workers ejecuta JavaScript y WebAssembly en cientos de centros de datos en más de 100 países. Combinar Workers con un origen WordPress saca la ruta de lectura del servidor WordPress y convierte WooCommerce en una tienda renderizada en el edge. Así funciona la arquitectura, dónde se rompe y qué medir antes de adoptarla.

Ingenieros senior polacos como estándar nearshore post-Brexit

La ingeniería sénior polaca es el estándar nearshore post-Brexit para compradores del Reino Unido y DACH. Eurostat cuenta 778 800 especialistas TIC en Polonia, el 78,1 por ciento con estudios superiores, y muchas menos vacantes difíciles de cubrir que en Alemania. La UE renovó la adecuación del Reino Unido hasta 2031. Esto es lo que significa para contratar agencia.

WordPress 7.0 Armstrong: IA, Abilities API y cambios reales

WordPress 7.0 con el nombre en clave Armstrong fue lanzado en mayo de 2026 con infraestructura de IA fundamental (Abilities API, AI Services Registry, AI Client), un panel modernizado, Command Palette en todas partes, CSS personalizado a nivel de bloque y el bloque Icons. La colaboración en tiempo real se retiró durante el ciclo release candidate. Esta guía es el resumen post-lanzamiento: qué cambió, qué probar y qué conectar.

Que mostrar en un sitio web B2B y que dejar para ventas

El dilema B2B: demásiada información en el sitio alimenta a los competidores; muy poca alarga las conversaciones de ventas y reduce su calidad. Una división práctica en información sistémica (mostrar) y situacional (dejar para ventas), más 3 preguntas que deciden que va en tu arquitectura de información.

Penalizaciones de Google: SpamBrain, enlaces spam, PBN y recuperación

Guía práctica sobre penalizaciones de Google en 2026. Comprende la detección por IA de SpamBrain, las actualizaciones de spam de enlaces, los métodos de identificación de PBN, las penalizaciones por enlaces de pago, el proceso de recuperación de acciones manuales y como proteger tu sitio de las degradaciónes algorítmicas.

Esquemas de enlaces en 2026: penalizaciones, SpamBrain y alternativas

Por qué el intercambio de enlaces, la compra de enlaces y los esquemas de enlaces fracasan en 2026. Cubre el algoritmo SpamBrain de Google, penalizaciones por acciones manuales, escenarios modelo de penalización y alternativas white-hat probadas, incluyendo adquisición de enlaces basada en contenido, PR digital y estrategias de autoridad temática.

Rutas centrales

Empieza por el pilar temático más fuerte

Esta sección dirige a usuarios y crawlers hacia páginas de servicio y archivos temáticos con los clusters más fuertes de WordPress, SEO y rendimiento.