Due diligence de SEO para fusiones y adquisiciones

TL;DR — La due diligence de SEO comprueba si el tráfico de búsqueda orgánica, los ingresos, las posiciones, el contenido, los enlaces y los dominios de una empresa valen tanto como aparentan antes de una adquisición. No se base en una estimación de tráfico ni en una captura de pantalla. Consiga acceso de solo lectura a las cuentas reales, cruce el tráfico de búsqueda con la analítica y los ingresos, busque penalizaciones y problemas de seguridad, y determine qué ocurriría si los sitios se fusionan. El resultado no es «buen SEO» ni «mal SEO». Es una línea base verificada, una lista de riesgos y un plan de integración que el equipo de la operación pueda valorar y ejecutar.

Qué es la due diligence de SEO

La due diligence de SEO es el proceso de verificar el rendimiento de la búsqueda orgánica de una empresa objetivo, sus activos, sus pasivos y el riesgo de integración posterior a la operación antes de una inversión o adquisición.

La palabra verificar importa. Una herramienta SEO de terceros puede estimar que un sitio recibe 100 000 visitas. Eso resulta útil para encontrar un objetivo. No es prueba de que la empresa reciba 100 000 visitas, de que esas visitas generen clientes ni de que el tráfico vaya a sobrevivir a una fusión. La prueba procede de los propios sistemas de la empresa.

Qué se compra realmente

Una adquisición puede incluir más activos de búsqueda que el sitio web principal:

• dominios, subdominios, sitios por país, aplicaciones, centros de ayuda y dominios de marcas antiguas;
• posiciones, contenido, enlaces entrantes, historial de redirecciones y demanda de marca;
• configuraciones de analítica, historial de Search Console, plantillas del CMS y datos estructurados;
• personas, procesos, contratos con proveedores y conocimiento de la plataforma necesarios para mantenerlo.

Pasar por alto uno de ellos puede cambiar el costo de integración. Pasar por alto la renovación de un dominio antiguo puede ser mucho peor que pasar por alto una etiqueta de título.

Las cinco primeras comprobaciones

Empiece por cinco preguntas:

1. ¿Los datos propios respaldan la cifra de tráfico? Compare los clics de Search Console, las sesiones de páginas de destino de la analítica y los registros de ingresos o de clientes potenciales de la empresa.
2. ¿Qué proporción es de marca? Quien busca la empresa ya la conoce. La visibilidad sin marca suele decir más sobre el descubrimiento más allá de la demanda existente.
3. ¿El rendimiento está concentrado? Un sitio que depende de una sola página, país, socio o producto es más arriesgado que ese mismo tráfico repartido entre secciones duraderas.
4. ¿Hay algún pasivo oculto? Revise los informes Manual Actions y Security Issues de Search Console, la indexación, los patrones de spam y la procedencia del contenido.
5. ¿Qué ocurre tras el cierre? Mantener las marcas separadas, consolidar los dominios y usar un enfoque híbrido tienen costos y riesgos de búsqueda distintos.

Cómo debe ser la respuesta final

Un informe útil de due diligence de SEO da al equipo de la operación cuatro cosas:

• una línea base orgánica verificada, con sus lagunas y salvedades;
• un registro de riesgos con evidencia, gravedad, probabilidad, responsable y costo de remediación;
• un modelo de escenarios que muestre qué cambia en un escenario adverso leve, moderado y grave;
• un plan posterior a la operación para dominios, contenido, redirecciones, medición y titularidad.

El SEO debe informar la decisión, no formular afirmaciones legales o financieras que no puede respaldar. Las conclusiones sobre titularidad del contenido, licencias, privacidad, seguridad y valoración corresponden a los especialistas pertinentes.

TL;DR — La due diligence de SEO es un trabajo de conciliación de evidencia. Inventaríe toda la cartera de sitios, obtenga acceso directo de solo lectura y concilie los datos de Search Console, la analítica, el CRM o el comercio electrónico, las finanzas, el servidor, el rastreo y las fuentes de terceros. Separe la marca de lo que no es marca y segmente las tendencias por página, plantilla, mercado, producto y dispositivo. Explique la estacionalidad, las migraciones, los cambios de medición y la exposición a los algoritmos antes de hacer previsiones. Inspeccione la indexación, las acciones manuales, los problemas de seguridad, el spam, los enlaces, la procedencia del contenido, la configuración internacional y las dependencias de plataforma. Después, modele supuestos explícitos de escenario adverso y el costo de mantener los sitios separados, consolidarlos o combinar ambos enfoques. Entregue un informe de decisión con evidencia trazable, no una puntuación de salud.

Delimite toda la cartera de sitios

La due diligence de SEO empieza con un inventario de activos, no con un rastreo. Solicite todos los dominios, subdominios, dominios de código de país, fichas de aplicaciones, centros de ayuda, perfiles en marketplaces y propiedades de marca heredadas que controle la empresa. Incluya los dominios caducados o aparcados que todavía reciban enlaces, redirijan o conserven demanda de marca.

Registre para cada activo el titular registrado, el registrador, el proveedor de DNS, el responsable de la renovación, la cobertura del certificado, el hosting, el CDN, el CMS, la propiedad de analítica, la propiedad de Search Console y el responsable de negocio principal. El comprador necesita saber qué se transfiere, a qué solo se tiene acceso y qué depende de la cuenta de un empleado o de una agencia.

Search Console distingue entre propietarios verificados (verified owners), propietarios delegados (delegated owners), usuarios con permisos completos (full users) y usuarios restringidos (restricted users). El acceso de usuario con permisos completos (full user) tiene el alcance adecuado para revisar los informes de la due diligence. La transferencia de la propiedad es una tarea de control aparte: pida al propietario de la empresa objetivo que revele los usuarios actuales y los métodos de verificación, planifique cómo pasará el comprador a ser propietario verificado, y elimine o sustituya los tokens de verificación anteriores solo después de comprobar si otros servicios dependen de ellos. Google documenta el modelo de permisos.

Utilice una jerarquía de evidencia

La evidencia de SEO se debilita a medida que se aleja de los sistemas de la empresa. Use este orden:

La pregunta correcta no es qué fuente es «correcta». La pregunta es si sus definiciones explican las diferencias. Search Console y la analítica cuentan cosas distintas, usan zonas horarias distintas y procesan los datos de forma distinta. Concílielas; no las fuerce a coincidir.

Solicite acceso directo, no capturas de pantalla

El acceso de solo lectura debe cubrir todo el periodo de revisión y todas las propiedades relevantes. Las capturas de pantalla ocultan filtros, permisos, rangos de fechas ausentes y propiedades excluidas.

Solicite:

• acceso de usuario con permisos completos (full user) a Search Console para los mensajes y la revisión de informes, incluidos Manual Actions, Security Issues, Links, Page Indexing, Sitemaps, Crawl Stats y Performance;
• evidencia aportada por el propietario sobre los usuarios y los métodos de verificación de Search Console, además de un plan aparte de transferencia y limpieza de los tokens de verificación de la propiedad para el cierre;
• GA4 o la plataforma de analítica, su historial de cambios, la configuración de retención de datos, las definiciones de eventos clave, las reglas de canal, los filtros, el comportamiento del consentimiento y las exportaciones al almacén de datos;
• exportaciones de CRM, comercio electrónico, suscripciones o finanzas que conecten la actividad de las páginas de destino con los resultados sin exponer datos personales innecesarios;
• registros de servidor o CDN, exportaciones de rastreo, historial de posiciones, exportaciones de enlaces entrantes y notas de versión;
• inventarios de CMS, repositorio, gestor de etiquetas, DNS, registrador, CDN y proveedores;
• migraciones previas, penalizaciones, incidentes de seguridad, retiradas por motivos legales, disputas de contenido y cambios relevantes en la búsqueda o en la medición.

Use una sala de datos segura y respete las normas de confidencialidad y de acceso mínimo de la operación. Solicite los mínimos datos personales necesarios para la validación.

Verifique el tráfico y los ingresos por separado

La verificación del tráfico empieza con una cohorte fija y definiciones fijas. Elija un periodo lo bastante largo para mostrar la estacionalidad, use los mismos dominios y grupos de páginas en todas las fuentes, y documente la zona horaria, la atribución, el canal, la moneda y las definiciones de conversión.

Concilie cuatro capas:

1. Demanda de búsqueda: impresiones y mezcla de consultas en Search Console.
2. Captación desde la búsqueda: clics de Search Console y sesiones orgánicas de páginas de destino.
3. Resultados de negocio: clientes potenciales, pedidos, suscripciones y oportunidades cualificadas.
4. Resultados financieros: ingresos reconocidos, margen bruto, reembolsos, tasa de abandono u otra medida aprobada por finanzas.

Un desajuste no es automáticamente fraude ni una medición rota. Es una pregunta. Por ejemplo, la pérdida de consentimiento puede reducir las sesiones de la analítica mientras los clics de Search Console se mantienen estables. Un cambio en las reglas de canal puede mover sesiones entre Organic y Direct. Los ingresos pueden reconocerse semanas después de la primera visita.

Compruebe los puntos ciegos de Search Console

Search Console son datos propios, pero no es un registro completo de consultas. Google indica que algunas consultas se anonimizan y que sus tablas solo almacenan las filas más importantes. Por eso los totales del gráfico pueden superar los totales de las filas de consultas, y filtrar por una consulta puede cambiar los totales porque las consultas anonimizadas se omiten.

Use los totales a nivel de propiedad para la línea base y segmente después con filtros de página, país, dispositivo, apariencia en la búsqueda y consulta. Use los datos de la exportación masiva cuando ya existan, pero no confunda una cadena de consulta vacía con demanda cero. Google explica estos límites.

El filtro de marca/no marca de Search Console resulta útil donde esté disponible, pero Google indica que la clasificación es informativa y puede ser errónea. Exporte las filas de consultas y revise el diccionario de marca, los nombres de producto, los fundadores, las abreviaturas y los errores ortográficos habituales. El Brand/Non-Brand Splitter de este sitio permite hacer esa revisión de forma repetible sin subir el archivo de consultas.

Mida la dependencia, no solo los totales

El tráfico orgánico es más frágil cuando la mayor parte de su valor reside en un número reducido de activos. Elabore tablas de concentración para:

• consultas de marca frente a consultas sin marca;
• las 10 y las 100 principales páginas de destino;
• directorios, plantillas, autores y tipos de contenido;
• productos, servicios y líneas de ingresos;
• países, idiomas, dispositivos y funciones de búsqueda;
• enlaces, afiliados, medios o proveedores de datos concretos.

Informe tanto de la proporción como de la consecuencia de negocio. «El cuarenta por ciento de los clics procede de cinco páginas» está incompleto. Añada si esas páginas generan ingresos, requieren datos con licencia, dependen de un único autor o se solapan con las páginas que el comprador ya tiene.

Explique la tendencia antes de proyectarla

El análisis de tendencias debe distinguir el rendimiento duradero de una forma temporal en el gráfico. Use el historial comparable más largo disponible y anote:

• estacionalidad, promociones, lanzamientos y ciclos de contratos;
• migraciones, rediseños, cambios de dominio y retiradas de contenido;
• cambios de analítica, consentimiento, canal, conversión o atribución;
• campañas editoriales o de enlaces importantes;
• actualizaciones de posicionamiento confirmadas en el Google Search Status Dashboard;
• acciones manuales, incidentes de seguridad, caídas y cambios de plataforma.

Que algo coincida con una actualización de posicionamiento no prueba que la actualización causara el cambio. Es un factor de confusión. Segmente las páginas y consultas afectadas, inspeccione la implementación e indique con qué grado de certeza se sostiene la explicación.

Use SEO Forecast para poner a prueba la estacionalidad, los cambios de nivel y los intervalos de predicción frente a las series temporales aportadas. Una previsión es un escenario basado en el historial y en supuestos, no una promesa de que las posiciones se mantendrán.

Audite la salud técnica y de indexación por patrones

La revisión técnica debe identificar pasivos a nivel de sistema y bloqueantes de integración. Inspeccione plantillas representativas y concilie el inventario esperado con la indexación.

Cubra:

• acceso de rastreo, códigos de estado, directivas de indexación, sitemaps y selección de canónicas;
• espacios duplicados y de parámetros, navegación por facetas, buscador interno y desperdicio de rastreo;
• paridad de renderizado entre el HTML sin procesar y la página renderizada en el navegador;
• datos estructurados, metadatos, enlaces internos, páginas huérfanas y paginación;
• arquitectura de URL internacional, hreflang, traducciones y titularidad en los mercados locales;
• experiencia de página, comportamiento en móvil, dependencias de accesibilidad y scripts de terceros;
• CMS, código, controles de publicación, monitorización y el equipo que realmente puede desplegar correcciones.

Ejecute un rastreo acotado con Scout Site Audit Free para encontrar patrones repetibles y valide después los hallazgos de alto riesgo en Search Console, en los registros, en las páginas renderizadas y en la plataforma subyacente. La puntuación de un rastreo no es la puntuación de la operación.

Compruebe directamente las acciones manuales, la seguridad y el riesgo de spam

Los informes Manual Actions y Security Issues requieren acceso directo a Search Console. Un gráfico exportado no puede sustituirlos. Una acción manual puede afectar a parte o a la totalidad de la presencia de un sitio en la Búsqueda. Los problemas de seguridad pueden provocar avisos en los resultados o en el navegador.

Revise el historial de los informes, los mensajes de Search Console, la evidencia de Safe Browsing, las URLs hackeadas, el malware, la ingeniería social, las cuentas de administrador antiguas y las vulnerabilidades sin resolver. Ejecute el Website Safety & Security Checker como instantánea desde fuera, pero mantenga la revisión del equipo de seguridad como algo aparte y con autoridad final.

Un informe Manual Actions limpio no prueba que un sitio carezca de riesgo algorítmico o de spam. Las acciones manuales las emiten revisores humanos. Google también detecta problemas de políticas con sistemas automatizados. Contraste las prácticas con las políticas de spam actuales de Google, en especial el abuso de contenido a escala, el abuso de dominios caducados, el abuso de la reputación del sitio, el cloaking, el scraping, el contenido hackeado y el spam de enlaces.

Trate el riesgo de los enlaces como evidencia, no como una puntuación de toxicidad

Los enlaces entrantes importan cuando generan valor, concentración o exposición a las políticas. Revise las páginas con más enlaces, la concentración de dominios de referencia, los patrones de textos de anclaje, los picos históricos, los emplazamientos en todo el sitio, el historial de dominios caducados, los enlaces patrocinados, las redirecciones y los enlaces a páginas que el plan de integración eliminaría.

Priorice la revisión cuando exista una acción manual activa, un pico de enlaces sin explicación, un modelo de negocio basado en emplazamientos de pago o unos pocos dominios que concentren la mayor parte de la autoridad. No haga un disavow masivo de enlaces porque un proveedor los etiquete como «tóxicos». Google advierte de que un uso incorrecto de la herramienta puede perjudicar el rendimiento de un sitio y afirma que la mayoría de los sitios no la necesitan. Consulte la guía de Google sobre el disavow de enlaces antes de recomendar cualquier acción.

La revisión de enlaces debe terminar con URLs protegidas, patrones cuestionables, trabajo de remediación y consecuencias para la integración. No debe terminar con una única puntuación propietaria.

Revise la procedencia del contenido y el riesgo de IA

La revisión de contenido necesita una muestra de procedencia, no solo una puntuación de calidad. Para los grupos de páginas relevantes, registre quién creó el contenido, qué fuentes o conjuntos de datos utiliza, qué derechos o licencias lo respaldan, cómo se revisa y si esos insumos se transfieren tras el cierre.

Señale el contenido copiado o transformado superficialmente, las descripciones de producto duplicadas, los fuentes de datos con licencia, el contenido generado por usuarios, los acuerdos con profesionales independientes, las imágenes de terceros, las plantillas programáticas, los proveedores de traducción y la publicación automatizada. Google indica que la IA generativa puede ayudar en la investigación y la estructura, pero que generar muchas páginas sin aportar valor puede infringir su política de contenido a escala. Su guía actual insiste en la exactitud, la calidad, la relevancia y el contexto.

El SEO puede identificar riesgo operativo y de búsqueda. La asesoría jurídica debe determinar la titularidad, los derechos de autor, las marcas, la privacidad, las licencias y los derechos de transferencia. El informe de 2025 sobre la protegibilidad por derechos de autor de la Oficina de Derechos de Autor de Estados Unidos señala que la protección de los resultados de IA generativa depende de que exista suficiente expresión de autoría humana; aplicar esa regla a una biblioteca de contenido es una revisión jurídica, no una conclusión de SEO.

Detecte las dependencias internacionales y de plataforma

El valor internacional puede desaparecer cuando el comprador adquiere el tráfico pero no los sistemas ni las personas que lo sostienen. Inventaríe dominios por país, entidades locales, memoria de traducción, instancias regionales del CMS, monedas, disponibilidad de producto, enlaces locales y analítica por mercado.

Google recomienda URLs separadas para las versiones de idioma y admite hreflang o los sitemaps para etiquetar las variantes. Una plataforma que cambia el contenido solo por cookies, idioma del navegador o IP puede ocultar las variantes a los rastreadores. La guía de Google para sitios internacionales es el punto de partida, pero la configuración comercial y regulatoria sigue necesitando especialistas locales.

Las dependencias de plataforma incluyen el CMS, los sistemas de búsqueda y recomendación, el CDN, las reglas en el perímetro de red, la analítica, la generación de datos estructurados, los fuentes de datos, el alojamiento de imágenes, las herramientas de consentimiento y las agencias. Registre la titularidad de los contratos, la exportabilidad, las fechas de terminación, el código a medida, las credenciales y las personas que entienden cada sistema.

Modele la integración antes de valorar el potencial al alza

El valor de búsqueda tras la operación depende de qué ocurra con las propiedades web. Modele tres arquitecturas:

No sume el tráfico de ambos sitios y lo llame la previsión combinada. El solapamiento de consultas, las páginas duplicadas, los cambios de marca, los productos retirados y las distintas tasas de conversión hacen que esa aritmética no sea fiable.

Para una consolidación, inventaríe las URLs antiguas y nuevas, elija el contenido canónico de cada tema, proteja las páginas con más enlaces y más valor, conserve la demanda de la marca heredada y estime el trabajo de redirecciones, contenido, ingeniería y monitorización. Google recomienda mapear las URLs antiguas a los nuevos destinos y cambiar una sola cosa importante cada vez en su guía de traslado de sitios.

Use escenarios de valoración explícitos

El SEO no tiene un múltiplo de valoración universal. Use el modelo aprobado por el equipo financiero del comprador y muestre cómo cambia la contribución orgánica bajo supuestos transparentes.

Una tabla de sensibilidad ilustrativa podría usar:

Esos porcentajes son supuestos de ejemplo, no referencias del sector, probabilidades ni asesoramiento financiero. Sustitúyalos por bandas específicas de la operación aprobadas por finanzas y por el equipo de inversión.

Mantenga las cuentas explícitas:

Steady-state annual organic contribution
= verified annual organic contribution × retention assumption
− incremental recurring annual operating cost

Year 1 net organic cash contribution
= steady-state annual organic contribution
− one-time remediation and integration cash cost

Use ese esquema solo cuando todos los términos sigan las mismas definiciones de caja y de contribución aprobadas por finanzas. En caso contrario, entregue a finanzas los datos de retención y de costos sin netearlos. Finanzas puede situar los flujos de caja puntuales y recurrentes en los periodos correctos y aplicar su definición aprobada de beneficio, su tratamiento fiscal, su tasa de descuento, su método de VAN y su enfoque de valoración. Evite contar dos veces el mismo riesgo, como recorte de tráfico y como deducción completa de remediación, sin explicar por qué.

Señales de alerta que deberían cambiar la decisión

Las señales de alerta más importantes son fallos de evidencia y de control:

• el vendedor no concede acceso directo y adecuadamente restringido a los sistemas relevantes;
• los datos de tráfico, conversión y finanzas no se pueden conciliar dentro de límites documentados;
• la mayor parte del valor depende de una sola página, consulta, mercado, socio, autor o fuente de datos con licencia;
• un reinicio reciente de la medición, una migración o un pico de posiciones hacen inestable la línea base;
• existen acciones manuales, problemas de seguridad, contenido hackeado o vulnerabilidades sin resolver;
• el contenido, los dominios, los datos, las imágenes o el software podrían no transferirse con derechos claros;
• el tráfico depende en gran medida de páginas de bajo valor generadas a escala, enlaces de pago o patrones de spam;
• no se controlan sitios por país, dominios, redirecciones o tokens de verificación relevantes;
• el conocimiento necesario de la plataforma, del proveedor, de la agencia o del personal no se transferirá;
• el plan de integración elimina el contenido o la demanda de marca que produce el valor.

Una señal de alerta no es automáticamente un no seguir adelante. Debe cambiar el grado de evidencia, el escenario adverso, el plan de remediación, el costo, la asignación de responsabilidades o la conversación sobre la transacción.

Emita una recomendación de seguir adelante, condicional o no seguir adelante

La recomendación de SEO debe usar tres estados:

Seguir adelante: la línea base está respaldada por evidencia propia, los activos y accesos relevantes se pueden transferir, el rendimiento está razonablemente repartido y el trabajo de integración encaja en el caso aprobado.

Condicional: el valor es creíble, pero deben resolverse y valorarse condiciones concretas de acceso, derechos, seguridad, remediación o integración. La asesoría jurídica y el equipo de la operación deciden si esas condiciones afectan a los documentos de la transacción y de qué manera.

No seguir adelante o reevaluar la operación: el rendimiento relevante no se puede verificar, los activos o derechos esenciales no se transfieren, el escenario adverso no supera el umbral de inversión, o una cuestión sin resolver de políticas, seguridad o integración podría eliminar el valor modelado.

La recomendación debe indicar qué evidencia la cambiaría. «Condicional a la espera del acceso a Search Console y de la conciliación de ingresos» es útil. «El SEO parece arriesgado» no lo es.

Entregue un único informe de decisión trazable

El informe final debe ser lo bastante breve para usarse y lo bastante detallado para auditarse. Incluya:

1. alcance, propiedades, accesos recibidos y evidencia que falta;
2. línea base verificada de tráfico y de negocio, con sus definiciones;
3. análisis de marca/no marca, concentración, tendencia y dependencias;
4. riesgos técnicos, de políticas, de seguridad, de enlaces, de contenido y de plataforma;
5. escenarios de integración de mantener separado, consolidar e híbrido;
6. sensibilidades de valoración con sus supuestos y las afirmaciones excluidas;
7. recomendación, condiciones, responsables, rango de costos y siguiente paso de validación.

Adjunte por separado las exportaciones originales y los archivos de trabajo. Toda afirmación destacada del informe debe poder rastrearse hasta un informe, una exportación, una prueba, una entrevista, una revisión de contratos o un supuesto claramente etiquetado.

Reflexiones finales

La mejor due diligence de SEO no produce la auditoría más extensa. Encuentra los pocos hechos que pueden cambiar el precio, el plan de integración o la decisión.

Trate las estimaciones como descubrimiento, los sistemas propios como evidencia y las previsiones como supuestos. Si el tráfico no se puede conciliar o los activos no se pueden transferir, no resuelva esa incertidumbre con una hoja de cálculo más bonita.

Las bandas de sensibilidad de esta guía son supuestos ilustrativos, no referencias de valoración. Los especialistas de finanzas, jurídico, seguridad, contabilidad e impuestos deben ser responsables de sus respectivas conclusiones.

Resumen con IA

Una versión condensada de la variante Advanced:

• La due diligence de SEO verifica el valor. Inventaríe todos los dominios, propiedades, plataformas, cuentas, proveedores y activos heredados, no solo el sitio web principal.
• La evidencia propia va primero. Concilie Search Console, la analítica, el CRM o el comercio electrónico, las finanzas, los registros y los rastreos. Use las estimaciones de terceros como contexto, no como prueba.
• Separe el tráfico de los ingresos. Los clics de búsqueda, las sesiones de páginas de destino, las conversiones y los ingresos reconocidos responden a preguntas distintas y no coincidirán con exactitud.
• Mida la dependencia. Divida marca y no marca y compruebe la concentración por página, plantilla, mercado, producto, socio, autor, fuente de datos y plataforma.
• Explique las tendencias antes de hacer previsiones. Anote la estacionalidad, las versiones, las migraciones, los cambios de medición, los incidentes de seguridad y las actualizaciones de posicionamiento confirmadas.
• Inspeccione los pasivos ocultos. Revise la indexación, los patrones técnicos, Manual Actions, Security Issues, las prácticas de spam, los enlaces, la procedencia del contenido, los flujos de trabajo con IA y los derechos.
• Modele la integración. Mantener las propiedades separadas, consolidarlas o usar un enfoque híbrido cambia la retención de tráfico, el costo, la gobernanza y el riesgo de migración.
• Use escenarios explícitos. Aplique supuestos de retención específicos de la operación a la contribución orgánica verificada, reste los costos de remediación y de operación, y deje que finanzas aplique el método de valoración aprobado.
• Recomiende seguir adelante, condicional o no seguir adelante. Nombre la evidencia y las condiciones que cambiarían la recomendación.
• Manténgase en el terreno del SEO. Señale las cuestiones legales, de seguridad, contables, fiscales y financieras; no convierta una revisión de SEO en asesoramiento profesional sin respaldo.

Documentación oficial

Fuentes primarias para las afirmaciones y comprobaciones que se usan en una revisión de due diligence de SEO.

Google Search y Search Console

• Acerca de los datos de Search Console: cobertura, omisiones por privacidad, límites de las tablas, procesamiento y diferencias con la analítica.
• Dimensiones y agrupaciones de datos del informe Performance: consultas anonimizadas, truncamiento de filas, agregación canónica y filtrado por marca.
• Gestión de propietarios, usuarios y permisos: niveles de acceso y los tokens de verificación que pueden sobrevivir a una transferencia.
• Informe Manual Actions: acciones vigentes, historial, alcance afectado y proceso de revisión.
• Informe Security Issues: contenido hackeado, malware, software no deseado, ingeniería social y revisiones.
• Políticas de spam de la Búsqueda web de Google: contenido a escala, dominios caducados, reputación del sitio, scraping, enlaces y otros abusos.
• Desautorizar enlaces hacia el sitio: la advertencia de Google de que un uso incorrecto puede perjudicar el rendimiento en la búsqueda y que la mayoría de los sitios no necesitan la herramienta.
• Google Search Status Dashboard: actualizaciones de posicionamiento confirmadas e incidencias de la Búsqueda que conviene anotar en el análisis de tendencias.
• Traslados de sitio con cambios de URL: secuenciación de los cambios, mapeo de URLs, redirecciones, lanzamiento y monitorización.
• Gestión de sitios multilingües y multirregionales: consideraciones de URL y de segmentación internacional.
• Guía sobre contenido generado con IA: exactitud, calidad, relevancia, contexto de divulgación y riesgo de contenido a escala.

Contexto de analítica y de derechos

• Historial de cambios de Google Analytics: el registro de dos años de cambios en la cuenta y en la propiedad disponible para los usuarios con el rol Editor.
• Actualidad de los datos de Google Analytics: ventanas de procesamiento y por qué los datos recientes pueden cambiar.
• Oficina de Derechos de Autor de Estados Unidos, Derechos de autor e inteligencia artificial, parte 2: análisis estadounidense sobre la protegibilidad por derechos de autor de los resultados de IA generativa. Recurra a la asesoría jurídica para aplicarlo a un objetivo, una jurisdicción, un contrato o una biblioteca de contenido concretos.

Citas de la fuente

Declaraciones verificadas que explican por qué importan el acceso directo y una interpretación cuidadosa.

Google Search Console sobre las acciones manuales

• “If a site has a manual action, some or all of that site will not be shown in Google search results.” (traducción) «Si un sitio tiene una acción manual, parte o la totalidad de ese sitio no se mostrará en los resultados de búsqueda de Google». Ayuda de Google Search Console. Ir a la cita

Google Search Console sobre los problemas de seguridad de un sitio adquirido

• “If you recently bought a site that had pre-existing security issues, fix the issues listed in the Security Issues report, then let us know in your reconsideration request that you recently acquired the site and that it now adheres to the spam policies for Google web search.” (traducción) «Si ha adquirido recientemente un sitio que ya tenía problemas de seguridad, corrija los problemas indicados en el informe Security Issues y, a continuación, indíquenos en su solicitud de reconsideración que ha adquirido el sitio recientemente y que ahora cumple las políticas de spam de la Búsqueda web de Google». Ayuda de Google Search Console. Ir a la cita

Google Search Console sobre las filas de consultas ausentes

• “Some queries are omitted from the report to protect user privacy.” (traducción) «Algunas consultas se omiten del informe para proteger la privacidad de los usuarios». Ayuda de Google Search Console. Ir a la cita

Google Search Central sobre la secuenciación de la migración

• “Change only one thing at a time” (traducción) «Cambie solo una cosa cada vez». Google Search Central. Ir a la cita

Google Search Central sobre el contenido generado

• “using generative AI tools or other similar tools to generate many pages without adding value for users may violate” (traducción) «Usar herramientas de IA generativa u otras herramientas similares para generar muchas páginas sin aportar valor a los usuarios puede infringir». la política de contenido a escala de Google. Google Search Central. Ir a la cita

Lista de comprobación de solicitudes para la due diligence de SEO

Alcance y titularidad

• Todos los dominios, subdominios, ccTLDs, aplicaciones, centros de ayuda, tiendas y marcas heredadas están listados.
• Registrador, DNS, CDN, hosting, certificado, CMS y responsables de renovación registrados.
• Proveedores, agencias, licencias, contratos relevantes y responsables técnicos designados listados.
• Propiedades de Search Console y métodos de verificación mapeados a toda la cartera de sitios.

Rendimiento e ingresos

• Acceso a Search Console más exportaciones de todo el periodo por fecha, página, consulta, país, dispositivo y tipo de búsqueda.
• Acceso a la analítica, configuración de retención, historial de cambios, definiciones de canal, eventos clave y exportaciones al almacén de datos.
• Resultados de CRM, comercio electrónico, suscripciones o finanzas disponibles con los controles de privacidad adecuados.
• Historial de posiciones, enlaces entrantes, rastreos, registros de servidor/CDN, versiones e incidentes aportado.
• El diccionario de marca incluye productos, fundadores, abreviaturas, nombres anteriores y errores ortográficos.

Riesgo y transferibilidad

• Manual Actions, Security Issues, mensajes, retiradas por motivos legales e incidentes pasados revisados.
• Autoría del contenido, fuentes, licencias, feeds, imágenes, traducciones y flujos de trabajo con IA muestreados.
• Concentración de enlaces y patrones de adquisición cuestionables inspeccionados cuando sean relevantes.
• Dependencias de plataforma, código a medida, fuentes de datos, consentimiento, analítica y personal documentadas.
• Entidades internacionales, dominios, traducciones, hreflang y titularidad por mercado revisados.

Integración y decisión

• Comparadas las vías de mantener separado, consolidar e híbrida.
• Estimados el solapamiento de URLs, las páginas protegidas, la demanda de marca heredada, las redirecciones y el esfuerzo de migración.
• Los escenarios base y adversos usan supuestos etiquetados y evitan contar el riesgo dos veces.
• Cada hallazgo destacado tiene evidencia, confianza, responsable, remediación y siguiente prueba.
• La recomendación indica seguir adelante, condicional o no seguir adelante y nombra qué la cambiaría.

Plantilla de registro de riesgos

Use una fila por cada hallazgo relevante para la decisión. No esconda varios problemas dentro de una única fila genérica de «SEO técnico».

Plantilla de informe de decisión

SEO DUE-DILIGENCE DECISION MEMO

Recommendation: Go / Conditional / No-go or re-underwrite
Scope: [PROPERTIES, MARKETS, PERIOD]
Access received: [SYSTEMS]
Material evidence gaps: [GAPS]

Verified baseline
- Search clicks and landing sessions:
- Organic-sourced outcomes and finance measure:
- Brand/non-brand split:
- Concentration and dependency:

Decision-relevant risks
1. [FINDING] | evidence | confidence | exposure | remediation
2. [FINDING] | evidence | confidence | exposure | remediation

Integration paths
- Keep separate:
- Consolidate:
- Hybrid:

Sensitivity assumptions
- Base:
- Mild downside:
- Moderate downside:
- Severe downside:

Conditions and owners
- [CONDITION] | owner | proof | decision date

Claims excluded from the model
- [UNVERIFIED OR NON-TRANSFERABLE CLAIM]

Cuatro modelos mentales para la due diligence de SEO

La evidencia gana a las estimaciones

Las estimaciones de terceros sirven para encontrar objetivos y preguntas. Los sistemas propios verifican la línea base. Los registros financieros verifican los resultados económicos. Cada fuente tiene una función; ninguna las cumple todas.

El valor es igual a rendimiento por transferibilidad

El tráfico que depende de una licencia, un empleado, un dominio, una fuente de datos o una plataforma no transferibles no equivale al tráfico que el comprador podrá operar tras el cierre. Verifique tanto el rendimiento como el control.

La concentración convierte los totales en riesgo

El mismo tráfico anual puede implicar riesgos muy distintos según esté repartido en una cartera amplia o concentrado en cinco páginas y una consulta de marca. Segmente antes de calificar.

La integración forma parte del caso de valoración

Mantener los sitios separados tiene un costo operativo. Consolidarlos implica riesgo de migración y de solapamiento. Un enfoque híbrido añade complejidad de gobernanza. Modele la arquitectura prevista antes de afirmar que habrá sinergias.

Matriz de gravedad

Gravedad alta sin evidencia es especulación. Exposición alta sin evidencia es una brecha en la evaluación del riesgo de la operación. Mantenga esas etiquetas separadas.

¿Puede la contribución orgánica entrar en el modelo de la operación?

SOP de due diligence de SEO por operación

Use las mismas puertas de control en todos los objetivos para que el entusiasmo no cambie el estándar de evidencia.

1. Congele el alcance y las definiciones. Enumere las propiedades, el periodo, las monedas, los canales, las definiciones de resultados y las exclusiones conocidas. Está hecho cuando todas las fuentes vayan a compararse contra la misma cartera de sitios y la misma base temporal.
2. Abra la sala de evidencia. Confirme el acceso directo de solo lectura y conserve exportaciones fechadas. Está hecho cuando toda afirmación relevante tenga una fuente o esté etiquetada como no verificada.
3. Concilie el rendimiento. Compare clics, sesiones, resultados y medidas financieras; documente cada diferencia relevante. Está hecho cuando las discrepancias estén explicadas o promovidas al registro de riesgos.
4. Segmente la dependencia. Separe marca y no marca y agrupe por página, plantilla, producto, mercado y plataforma. Está hecho cuando la concentración se mida en el nivel que podría fallar o transferirse.
5. Explique el historial. Anote la estacionalidad, las actualizaciones, los lanzamientos, los cambios de medición, las migraciones y los incidentes. Está hecho cuando la previsión no trate en silencio una ruptura o un pico temporal como crecimiento normal.
6. Inspeccione los pasivos. Revise los patrones técnicos, las acciones manuales, la seguridad, el spam, los enlaces, la procedencia del contenido, las señales sobre derechos, la configuración internacional y los proveedores. Está hecho cuando los riesgos relevantes para la decisión tengan evidencia, responsable, costo y siguiente prueba.
7. Modele la integración. Compare las arquitecturas separada, consolidada e híbrida. Está hecho cuando las URLs protegidas, la demanda de marca, las redirecciones, el solapamiento de contenido, la dotación de personal y la monitorización estén incluidos en el plan.
8. Haga pruebas de estrés y decida. Aplique los supuestos de retención y los costos aprobados y emita después una recomendación de seguir adelante, condicional o no seguir adelante. Está hecho cuando el informe indique qué evidencia cambiaría la decisión.

Errores en la due diligence de SEO

Tratar una curva de tráfico estimada como rendimiento auditado

Por qué falla: las estimaciones no prueban visitas, conversiones, ingresos, alcance de las propiedades ni transferibilidad.

Haga esto: concilie los datos propios de Search Console, la analítica, los resultados de negocio y las finanzas. Conserve la estimación como contexto de mercado.

Considerar todo el tráfico orgánico como oportunidad sin marca

Por qué falla: las búsquedas de marca suelen reflejar demanda creada en otro sitio y pueden cambiar tras un cambio de marca o una integración.

Haga esto: revise por separado la marca y lo que no es marca, incluidos nombres heredados, productos, fundadores, abreviaturas y errores ortográficos.

Usar un informe Manual Actions limpio como certificado de buena salud

Por qué falla: el informe cubre las acciones emitidas por personas, no todos los riesgos algorítmicos, de contenido, de enlaces o de calidad.

Haga esto: revise las prácticas sensibles a las políticas y los patrones de rendimiento junto con el informe.

Calificar como tóxico cada enlace entrante extraño

Por qué falla: las puntuaciones propietarias de toxicidad pueden generar ruido y fomentar disavows masivos perjudiciales.

Haga esto: céntrese en las acciones manuales, los esquemas de pago o controlados, la concentración, los picos históricos, las URLs protegidas y las consecuencias para la integración.

Prever un sitio fusionado sumando los totales de tráfico de ambos

Por qué falla: el solapamiento de consultas, el contenido duplicado, los cambios de marca, las redirecciones y las distintas tasas de conversión hacen que la suma no sea realista.

Haga esto: modele las vías separada, consolidada e híbrida con supuestos de retención y costos explícitos.

Extraer conclusiones legales o financieras de una revisión de SEO

Por qué falla: el SEO puede identificar señales y riesgo operativo, pero no puede determinar la titularidad, la infracción, la exigibilidad, los ingresos reconocidos, los impuestos ni el valor razonable.

Haga esto: derive cada asunto señalado a asesoría jurídica, seguridad, contabilidad, impuestos o finanzas y registre la decisión resultante.

Herramientas para la due diligence de SEO

Las herramientas gratuitas de Patrick

• Domain Report: reúna evidencia pública acotada sobre DNS, registro, hosting, accesibilidad y seguridad de cada dominio de la cartera de sitios.
• Wayback Change History: compare el texto archivado y el historial de la página cuando un rediseño, un cambio de uso o una purga de contenido recientes necesiten contexto.
• Brand/Non-Brand Splitter: aplique y revise un diccionario de marca sobre las filas de consultas exportadas, de forma local en el navegador.
• Google Search Console CSV Analyzer: pivote las exportaciones de páginas y consultas aportadas por estructura de URL, tema, CTR, canibalización y oportunidad.
• SEO Forecast: haga backtesting de modelos de series temporales, tenga en cuenta la estacionalidad y los cambios de nivel, y presente intervalos de predicción en lugar de una promesa puntual.
• Scout Site Audit Free: ejecute un rastreo acotado del HTML sin procesar y agrupe hallazgos técnicos repetibles con límites de cobertura explícitos.
• Website Safety & Security Checker: reúna una instantánea de seguridad desde fuera que complemente, sin sustituirlos, a Search Console y a la revisión de seguridad.
• SEO Migration Planner & Validator: planifique y verifique el trabajo de redirecciones, sitemaps y URLs antiguas cuando la vía posterior a la operación incluya una consolidación.

Sistemas propios y de especialistas

• Google Search Console para el rendimiento en la búsqueda, la indexación, los enlaces, la titularidad, las acciones manuales, los problemas de seguridad, los mensajes y la monitorización de migraciones.
• Sistemas de analítica, almacén de datos, CRM, comercio electrónico y finanzas para la captación, los resultados, las definiciones de atribución, los ingresos, los reembolsos, la tasa de abandono y la contribución.
• Registros de servidor y CDN para las peticiones de bots, el comportamiento de las respuestas, la actividad de dominios antiguos y la evidencia para investigaciones de seguridad.
• Una plataforma comercial de enlaces entrantes y posiciones para el contexto de mercado y la comparación histórica. Obviamente tengo un sesgo a favor de Ahrefs, pero ninguna estimación de un proveedor sustituye los datos propios de la empresa objetivo.

Compruebe los hallazgos antes de que lleguen al modelo de la operación

Prueba de conciliación de tráfico

• Prueba a realizar: exporte el mismo rango de fechas y la misma cohorte de propiedades desde Search Console, la analítica y el sistema de resultados correspondiente; alinee las zonas horarias y las definiciones.
• Resultado esperado: las diferencias relevantes pueden explicarse por las definiciones de las fuentes, el consentimiento, la atribución, las reglas de canal, las redirecciones o el alcance de las propiedades.
• Interpretación del fallo: la línea base contiene una brecha de medición o de alcance sin resolver y no debería tratarse como contribución verificada a los ingresos.
• Ventana de monitorización: use periodos históricos cerrados y excluya la ventana de procesamiento más reciente; repítala tras cualquier exportación o definición corregida.
• Disparador de reversión: elimine o condicione la afirmación orgánica afectada si la discrepancia relevante sigue sin explicación.

Prueba de titularidad y transferencia

• Prueba a realizar: cruce el inventario de activos con la evidencia de registrador, DNS, titularidad en Search Console, CMS, repositorio, proveedores, licencias y responsable operativo designado.
• Resultado esperado: cada propiedad relevante tiene una vía confirmada de transferencia o de acceso continuado, un responsable de renovación y un operador tras el cierre.
• Interpretación del fallo: el tráfico depende de un activo, una credencial, un contrato o una persona que el comprador podría no controlar.
• Ventana de monitorización: verifíquelo antes del informe de decisión y de nuevo frente al calendario final de transferencias.
• Disparador de reversión: excluya la contribución afectada o cambie la recomendación si no se puede establecer el control de un activo relevante.

Prueba de los informes de riesgo

• Prueba a realizar: abra directamente los informes Manual Actions, Security Issues, mensajes, Page Indexing, Links y Sitemaps en todas las propiedades relevantes de Search Console.
• Resultado esperado: el estado actual y el historial coinciden con lo revelado por el vendedor, y todo incidente cuenta con evidencia de remediación.
• Interpretación del fallo: una acción no revelada, un problema de seguridad, una brecha de titularidad o un historial sin explicar exigen revisión especializada y un escenario adverso revisado.
• Ventana de monitorización: ejecútela durante la due diligence y de nuevo justo antes del cierre si el periodo de revisión es lo bastante largo como para que el estado cambie.
• Disparador de reversión: escale o suspenda la recomendación de SEO cuando una acción relevante o un problema de seguridad sigan sin resolverse.

Prueba del mapa de integración

• Prueba a realizar: construya un mapa a nivel de página de qué mantener, fusionar, redirigir, retirar y cambiar de marca para las cohortes relevantes de tráfico, ingresos y enlaces.
• Resultado esperado: cada URL protegida y cada consulta de marca heredada tiene un destino explícito tras la operación y un responsable, con su costo y sus pasos de validación.
• Interpretación del fallo: la previsión de integración da por hecho que el valor sobrevive sin un plan para el contenido solapado, las redirecciones, la demanda de marca, los sistemas o la dotación de personal.
• Ventana de monitorización: antes de que se apruebe el caso de inversión y de nuevo antes de lanzar cualquier migración.
• Disparador de reversión: retire del modelo el potencial al alza de una consolidación no planificada hasta que exista un plan de migración viable y validado.

Instrucciones para el análisis de la due diligence

Conciliar las exportaciones de datos propios sin inventar causalidad

Pegue las descripciones de esquema y las filas agregadas solo después de eliminar los datos personales y confidenciales que no sean necesarios para la tarea.

You are reviewing SEO due-diligence evidence. Compare these Search Console,
analytics, and business-outcome exports for the same properties and date range.

Return:
1. definition, timezone, scope, and granularity differences;
2. reconciled trends that agree across sources;
3. material discrepancies with plausible explanations;
4. evidence needed to distinguish those explanations;
5. claims that remain unsupported.

Do not infer fraud, causation, revenue, or transferability from correlation. Do not
fill missing data. Label every conclusion confirmed, probable, possible, or unknown.

[PASTE DATA DICTIONARIES AND AGGREGATED ROWS]

Convertir los hallazgos en un informe de decisión

Convert the following SEO due-diligence findings into a decision memo.

Use these sections: scope and access, verified baseline, evidence gaps,
concentration and dependencies, technical/policy/security/content risks,
integration paths, scenario assumptions, recommendation, conditions, owners,
and next validation tests.

Every headline claim must cite the supplied evidence ID. Keep assumptions separate
from observed facts. Do not make legal, security, accounting, tax, financial-advice,
or valuation conclusions. Preserve uncertainty and do not invent cost or probability.

[PASTE FINDINGS WITH EVIDENCE IDS]

Recursos que valen su tiempo

Mis artículos relacionados

• El papel del SEO en fusiones y adquisiciones: mi repaso del descubrimiento de objetivos, la due diligence, los insumos de valoración, las decisiones sobre dominios, las comprobaciones de migración y la monitorización posterior a la adquisición.
• Qué es una auditoría SEO empresarial y cómo hacerla: delimitación del alcance, segmentación, priorización y entregables listos para implementar.
• Una migración web requiere más que una lista de comprobación: el trabajo operativo que hay detrás de la consolidación de dominios y de la integración posterior a la operación.
• Previsión SEO: construir escenarios y comunicar la incertidumbre en lugar de prometer un resultado puntual.

Del sector y de fuentes oficiales

• Google: Acerca de los datos de Search Console: los límites que importan al conciliar exportaciones de consultas y de páginas.
• Google: informe Manual Actions: verificación directa de las acciones de búsqueda emitidas por personas.
• Google: informe Security Issues: contenido hackeado, malware, ingeniería social y remediación de sitios adquiridos.
• Google: políticas de spam: la base de políticas vigente sobre contenido a escala, enlaces, dominios caducados y reputación del sitio.
• Google: desautorizar enlaces hacia el sitio: cuándo puede ser apropiada la herramienta y por qué la mayoría de los sitios no debería usarla.
• Google: traslados y migraciones de sitios: la referencia principal de integración cuando vayan a cambiar las URLs o los dominios.
• Oficina de Derechos de Autor de Estados Unidos: Derechos de autor e inteligencia artificial, parte 2: análisis oficial estadounidense sobre la protegibilidad por derechos de autor de los resultados de IA; aplíquelo con asesoría jurídica.

Ponga a prueba sus conocimientos: due diligence de SEO

Cinco preguntas sobre evidencia, riesgo e integración. Elija una respuesta para cada una y compruébelas después.

Registro de cambios