Preguntas frecuentes

Insertas un pequeño fragmento de JavaScript en tu sitio web. El script recopila datos de clics, los envía a los servidores de SearchBastion para calificar la calidad del tráfico (0–100) y detecta bots, VPN, centros de datos y Tor en tiempo real.

Sí. El plan gratuito es completamente gratis sin necesidad de tarjeta de crédito; incluye 10.000 eventos al mes, 1 sitio web, auditoría SEO y 1 propiedad de GSC. Actualiza cuando necesites más datos y funciones.

Google Analytics mide sesiones y conversiones, pero no puede distinguir bots, VPN o centros de datos ni calificar la calidad del tráfico. SearchBastion se centra en la inteligencia de tráfico: detecta fraude de clics, protege los presupuestos publicitarios y proporciona datos reales de GSC.

No. El script se ejecuta de forma asíncrona (async), no bloquea el renderizado de la página y no tiene impacto en las Core Web Vitals ni en la experiencia del usuario. El tamaño total del script es inferior a 5 KB.

SearchBastion detecta: bots con agentes de usuario conocidos, tráfico de VPN/proxy, IPs de centros de datos (AWS/GCP/Azure/Cloudflare), nodos de salida de Tor, clics duplicados (misma IP en un plazo de 5 minutos) y anomalías de velocidad (>10 clics/hora desde la misma IP).

No. Las funciones de inteligencia de tráfico y auditoría SEO funcionan de forma independiente. Conectar GSC es opcional para ver clics reales, impresiones, datos de CTR y descubrir oportunidades de palabras clave.

Sí. Todos los datos se almacenan de forma segura. Las direcciones IP completas nunca se muestran en los informes públicos. Los tokens de Google OAuth se cifran antes de almacenarse. Seguimos estrictas políticas de privacidad.

Sí. SearchBastion admite la exportación de registros de clics (CSV), listas de IPs maliciosas para Google Ads (.txt), informes de auditoría SEO (PDF/enlace para compartir) e informes de agencias (PDF).

La auditoría SEO rastrea tu sitio y analiza cuatro áreas: técnica (título, metadatos, canonical, encabezados, robots), contenido, seguridad (HTTPS, cabeceras) y rendimiento. Las Core Web Vitals (LCP, CLS, FCP) provienen de la API de Google PageSpeed. Cada problema se prioriza con una recomendación de solución.

Cada plan incluye auditorías SEO ilimitadas. Las auditorías se ponen en cola y se procesan en segundo plano; el historial de puntuaciones se guarda para que puedas realizar un seguimiento de las mejoras a lo largo del tiempo.

Sí. Cada auditoría tiene un enlace de compartición público (token de compartición) que puedes enviar a los clientes sin necesidad de inicio de sesión. Las direcciones IP completas siempre se ocultan en los informes públicos para proteger la privacidad.

Ve a la sección de GSC en el panel de control, haz clic en "Conectar" y autoriza mediante Google OAuth (ámbito webmasters.readonly de solo lectura). Una vez que tu propiedad esté verificada, los datos se sincronizan automáticamente todos los días. También puedes sincronizar manualmente con un tiempo de espera de 6 horas.

Sí. Solo solicitamos acceso de solo lectura (webmasters.readonly) y nunca modificamos tu sitio web. Los tokens de OAuth se cifran antes de almacenarse en la base de datos, y puedes desconectarte en cualquier momento.

Cada clic se evalúa en función de más de 15 señales: reputación de IP, tipo de IP (VPN/datacenter/Tor), duplicación, velocidad, huella digital del dispositivo y comportamiento. Cuanto mayor sea la puntuación, más probable es que el visitante sea un humano real.

Como regla general, una puntuación de 80–100 indica tráfico de alta calidad (real), de 50–79 es sospechoso y vale la pena vigilarlo, y por debajo de 50 es probablemente un bot o fraude. Puedes filtrar y exportar las IPs con puntuación baja para excluirlas de Google Ads.

La detección de duplicados marca los clics provenientes de la misma IP en un intervalo de 5 minutos. La detección de velocidad señala cuando una única IP genera más de 10 clics por hora, un signo clásico de bots o granjas de clics.

Cada IP se consulta a través de un servicio de inteligencia de IPs (con caché de 24 horas) para determinar la red, el país y su clasificación como VPN, proxy, datacenter o Tor. Combinado con la reputación de IPs entre sitios, el sistema califica el riesgo de cada visita.

Sí. Cada sitio web cuenta con una lista blanca de IPs; dichas IPs omiten el seguimiento para no sesgar tus datos (por ejemplo, la IP de tu oficina, del equipo interno o de herramientas de prueba).

En los registros de clics, filtra por puntuación de calidad o indicador de fraude, y luego exporta la lista de IPs a un archivo .txt. Pégalo en la lista de exclusión de IPs en Google Ads para bloquear las fuentes de clics no válidos.

El monitoreo toma capturas periódicas de una URL para detectar tiempo de inactividad, cambios en los códigos de estado, modificaciones de contenido/metadatos y problemas de configuración. Es ideal para vigilar páginas clave o verificar una migración.

Configuras reglas de alerta para varios tipos de eventos (fraude por clics, caída de puntuación, sitio caído, entre otros). Cuando se activa una condición, SearchBastion te notifica por correo electrónico y Telegram, con un período de espera para evitar el spam.

Cada clic o evento que envía el script de seguimiento cuenta como un evento. El plan gratuito incluye 10.000 eventos al mes, el Starter 100.000 y el Pro 1.000.000. Este es un límite flexible; los eventos que superen la cuota se siguen registrando, solo recibirás una advertencia al alcanzar el 80% y el 100%.

El seguimiento nunca se bloquea; no queremos que pierdas datos. Recibirás advertencias al 80% y al 100% para que puedas considerar actualizar tu plan. La cuota se aplica al total combinado de todos los sitios web en tu cuenta.

Sí. La facturación es por usuario, por lo que puedes cambiar de plan en cualquier momento. SearchBastion se encuentra actualmente en fase beta; comunícate con nosotros y te ayudaremos a actualizar o cambiar de plan.

El acceso a la API está disponible en los planes Starter y Pro (el plan gratuito no permite crear claves de API). Ve a la sección de Claves de API en el panel para crear una; cada usuario puede tener hasta 10 claves. Las claves tienen hash SHA-256 y se muestran completas una sola vez en el momento de su creación.

La API REST v1 (autenticada con un token Bearer) ofrece acceso programático a las estadísticas y a los datos de los registros de clics. Todas las solicitudes tienen límites de velocidad para proteger la plataforma; consulta la documentación de la API para ver los detalles de los endpoints.