01 / Centro de recursos
Glosario de términos digitales
Definiciones sencillas de términos que aparecen a menudo en conversaciones sobre seguridad, búsqueda, publicidad y software. Consulte cualquier palabra que le frene al leer una propuesta o un informe.
- 01
Seguridad
- Vulnerabilidad
- Un fallo en el diseño, la configuración o el código que podría permitir a una persona no autorizada obtener acceso, modificar datos o interrumpir un servicio.
- CVE · Identificador público de vulnerabilidad
- Identificador único con formato CVE-año-número que se asigna a una vulnerabilidad divulgada públicamente, para que todos sepan que hablan del mismo fallo.
- CVSS · Puntuación de gravedad de vulnerabilidad
- Escala ampliamente utilizada que califica la gravedad técnica de una vulnerabilidad de 0 a 10; el impacto en su negocio concreto todavía debe valorarse por separado.
- Prueba de penetración (pentest)
- Evaluación de seguridad en la que se buscan debilidades de forma controlada con métodos de un atacante real, con permiso escrito del propietario y un alcance escrito, y se reportan con evidencia.
- Escaneo de vulnerabilidades
- Comprobación automatizada de firmas de debilidades conocidas; es rápida y económica, pero puede generar falsas alarmas y no detecta fallos en la lógica de negocio.
- Pruebas de caja negra y caja gris
- En las pruebas de caja negra, el probador solo conoce la dirección del objetivo; en las pruebas de caja gris, se facilitan cuentas de prueba y también se examina a lo que puede acceder un usuario autenticado.
- Nueva prueba
- Volver a probar el mismo hallazgo tras las correcciones; un hallazgo solo se considera cerrado cuando una nueva prueba lo confirma.
- SOC · Centro de operaciones de seguridad
- Equipo y procesos que supervisan de forma continua los registros y las alertas de sus sistemas, investigan eventos sospechosos y notifican a las personas adecuadas.
- WAF · Cortafuegos de aplicaciones web
- Capa de protección que inspecciona las solicitudes a un sitio web y bloquea las que coinciden con patrones de ataque conocidos; no corrige una debilidad, sino que dificulta su explotación.
- MFA · Autenticación multifactor
- Método de inicio de sesión que solicita una segunda prueba, como un código en su teléfono o una llave de seguridad, además de la contraseña, de modo que una contraseña robada por sí sola no es suficiente.
- SSL/TLS · Conexión cifrada
- Protocolo que cifra el tráfico entre el navegador y el servidor; https en la barra de direcciones muestra que la conexión está cifrada, no que el sitio en sí sea seguro.
- Phishing
- Intento de engañar a alguien para que entregue una contraseña, datos de tarjeta o una aprobación de pago mediante un correo electrónico, mensaje o página falsos.
- Respuesta a incidentes
- Proceso planificado que se sigue cuando se detecta un incidente de seguridad: limitar el impacto, preservar la evidencia, limpiar y restaurar los sistemas y encontrar la causa.
- KVKK · Ley turca de protección de datos personales
- Ley n.º 6698, que regula el tratamiento de datos personales en Turquía e impone obligaciones de notificación y seguridad de los datos a las organizaciones que los tratan.
- 02
Velocidad y experiencia del sitio
- Core Web Vitals · Métricas de experiencia de página de Google
- Las tres mediciones que Google utiliza para evaluar la experiencia de página: carga (LCP), capacidad de respuesta (INP) y estabilidad visual (CLS).
- LCP · Tiempo de carga del contenido principal
- Tiempo hasta que el bloque de imagen o texto más grande de la página aparece en pantalla; Google considera bueno 2,5 segundos o menos.
- INP · Tiempo de respuesta a la interacción
- El tiempo desde un clic, toque o pulsación de tecla hasta que la página responde de forma visible; Google considera bueno 200 milisegundos o menos.
- CLS · Desplazamiento del diseño
- Puntuación que indica cuánto se mueven los elementos de forma inesperada mientras carga la página; Google considera bueno 0,1 o menos.
- 03
Motores de búsqueda (SEO)
- Indexación
- Proceso por el que un buscador guarda en su base de datos una página que ha rastreado; una página no indexada no puede aparecer en los resultados de búsqueda.
- URL canónica
- Etiqueta que indica a los buscadores cuál es la dirección principal cuando el mismo contenido está disponible en más de una dirección.
- hreflang · Etiqueta de versión de idioma
- Etiqueta que informa a los buscadores sobre las otras versiones de idioma y región de una página, ayudando a los visitantes a verla en su propio idioma.
- Datos estructurados
- Código que marca la información de la página, como productos, artículos, negocios o preguntas y respuestas, en un formato estándar que entienden los buscadores; solo debe marcarse la información que realmente está en la página.
- Mapa del sitio
- Archivo que ofrece a los buscadores una lista de las páginas publicadas del sitio; facilita que se encuentren, pero por sí solo no consigue que se indexen.
- Intención de búsqueda
- El propósito que hay detrás de una búsqueda, como encontrar información, comparar opciones o comprar; la página adecuada es la que responde a ese propósito.
- CTR · Tasa de clics
- Número de clics que recibe un resultado de búsqueda o un anuncio dividido entre el número de veces que se muestra.
- 04
Publicidad y medición
- Conversión
- Un visitante que completa una acción importante para usted, como enviar un formulario, llamar, realizar un pedido o reservar una cita.
- ROAS · Retorno del gasto publicitario
- Ingresos obtenidos por publicidad divididos entre el gasto publicitario; como mide ingresos y no beneficio, debe leerse junto con los costes del producto.
- CPA · Coste por adquisición
- Gasto publicitario total dividido entre el número de conversiones, lo que da el coste medio de conseguir un cliente o un lead.
- CPC · Coste por clic
- Importe medio pagado a la plataforma por un clic en un anuncio; incluso un clic barato es caro si no aporta conversiones.
- Página de destino
- Página donde llega primero un visitante desde un anuncio o campaña, centrada en un único objetivo; debe mantener la promesa del anuncio, con las mismas palabras.
- Remarketing
- Mostrar anuncios de nuevo a personas que ya han visitado su sitio, dentro de los límites del consentimiento que han dado.
- 05
Software y e-commerce
- Plataforma de comercio electrónico
- La base de software que ofrece el catálogo de productos, el carrito, la finalización de compra, las existencias y la gestión de pedidos; puede ser un servicio de suscripción listo para usar o un sistema desarrollado para usted.
- Pasarela de pago
- Un servicio que recibe y procesa de forma segura los pagos con tarjeta u otros métodos; el contrato y las comisiones suelen estar entre la empresa y el proveedor de pagos.
- TPV virtual
- Una cuenta de comercio que abre un banco o una entidad de pagos para que pueda cobrar con tarjeta en internet.
- CMS · Sistema de gestión de contenidos
- Un panel de gestión que le permite añadir y actualizar páginas, textos e imágenes sin escribir código.
- API · Interfaz de programación de aplicaciones
- Las reglas y direcciones definidas que permiten que dos programas informáticos envíen y reciban datos; por ejemplo, su sitio web se comunica con su software de contabilidad a través de una API.
- SaaS · Software como servicio
- Un modelo de software que se usa en el navegador sin instalación y suele pagarse con una suscripción mensual o anual.
- Integración
- Una conexión que permite que los datos fluyan automáticamente entre su sitio y otros sistemas, como pagos, envíos, contabilidad o gestión de clientes.
Páginas relacionadas
Otros artículos de la base de conocimiento y la página para escribirnos si queda alguna duda.
Empecemos
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.