GUÍA PARA PYMES · EVALUACIÓN DIGITAL
El due diligence digital es una revisión documentada del ecosistema digital de una empresa antes de tomar una decisión importante. Para una pyme, debe aclarar quién controla sus activos, qué accesos conserva, qué evidencia respalda sus resultados y de qué proveedores depende. Su utilidad está en identificar riesgos y acciones antes de comprometer recursos.
Una página puede verse bien y una campaña puede mostrar actividad sin que la empresa tenga control suficiente sobre sus cuentas. Antes de ampliar inversión, cambiar de proveedor o integrar un negocio, conviene distinguir lo que existe, lo que está documentado y lo que aún necesita comprobarse.
¿Cuándo conviene realizar esta revisión?
Es especialmente útil cuando cambia la persona responsable del marketing, termina una relación con una agencia o se plantea una inversión importante. También cuando nadie puede explicar con precisión qué cuentas existen, quién las administra o cómo se obtuvieron los resultados reportados.
El alcance debe responder a la decisión. Revisar una campaña no exige el mismo trabajo que evaluar todo un ecosistema digital. Define de antemano activos incluidos, periodo, evidencia requerida y responsables de resolver dudas.
1. Inventario y control de activos
Construye una lista de dominios, hosting, sitio web, cuentas publicitarias, perfiles sociales, herramientas de analítica, bases de contactos y archivos creativos. Para cada activo registra la persona responsable, la cuenta que lo administra y las condiciones relevantes de contratación o uso.
- ¿La empresa puede acceder por una cuenta institucional?
- ¿Quién recibe los avisos de renovación?
- ¿Se conocen las fechas de vencimiento?
- ¿Dónde se encuentran los archivos editables y respaldos?
- ¿Qué evidencia existe sobre licencias y autorización de uso?
No confundas disponibilidad con propiedad. Tener una copia de una imagen o acceso a un panel no prueba por sí mismo los derechos de uso. Cuando exista una duda contractual, documenta la pregunta para que la revise el especialista correspondiente.
2. Accesos y continuidad operativa
Revisa administradores vigentes, usuarios que ya no colaboran, mecanismos de recuperación y autenticación adicional disponible. El objetivo es que la operación no dependa exclusivamente del correo personal de un proveedor o de una sola persona.
Las recomendaciones de seguridad para pequeñas empresas de NIST incluyen prácticas de protección de datos y dispositivos. Úsalas como referencia para conversar con tu responsable técnico sobre acceso, respaldo y recuperación; una revisión de marketing no equivale a una auditoría especializada de ciberseguridad. Consulta los recursos de NIST.
Pide evidencia de que los respaldos pueden recuperarse y de que existe un procedimiento de entrega. Evita hacer cambios simultáneos de dominio, hosting y administración sin un plan de continuidad.
3. Calidad de la medición
Contrasta el reporte del proveedor con las cuentas originales. Identifica periodo, moneda, inversión y definición de cada indicador. Diferencia alcance, clics, consultas, oportunidades y ventas: describen etapas distintas.
Una cifra de conversiones necesita contexto. Pregunta qué acción la genera, si puede repetirse y si se relaciona con contactos reales. Si no existe seguimiento comercial, registra esa limitación en vez de presentar el dato como rentabilidad demostrada.
4. Dependencias de proveedores
Revisa entregables, responsables, servicios incluidos, renovaciones y procedimiento de salida. Pregunta qué ocurriría si el proveedor dejara de operar mañana: ¿podrías mantener el sitio, consultar campañas y recuperar materiales?
Ejemplo ilustrativo: el dominio está administrado por una agencia y solo ella recibe los avisos de renovación. La acción prioritaria es acordar y documentar el control y la continuidad del dominio. Rediseñar el sitio no resuelve esa dependencia. Es una situación hipotética, no una experiencia atribuida a un cliente.
¿Cómo convertir los hallazgos en decisiones?
Clasifica cada punto como verificado, pendiente de evidencia o incidencia detectada. No presentes una ausencia de información como prueba de un problema. Después, ordena acciones según su impacto operativo y urgencia:
- Continuidad: activos que podrían vencer o quedar inaccesibles.
- Confiabilidad: reportes y configuraciones que requieren comprobarse.
- Mejora: oportunidades que pueden abordarse después de resolver lo esencial.
El informe debe indicar qué se revisó, qué no pudo revisarse, qué evidencia sustenta cada conclusión y quién se hará cargo. Una lista de accesos, una matriz de hallazgos y un plan de entrega suelen ser más útiles que una calificación general sin explicación.
Preguntas frecuentes
¿Es lo mismo que una auditoría SEO?
No. La auditoría SEO se concentra en visibilidad orgánica y aspectos relacionados. El due diligence digital puede abarcar activos, accesos, proveedores, canales y medición, según el alcance contratado.
¿Debo entregar contraseñas?
Es preferible usar invitaciones nominales y permisos mínimos necesarios. No envíes contraseñas, bases de clientes ni documentación sensible por el formulario de contacto.
¿Esta revisión certifica cumplimiento legal o seguridad?
No por sí sola. Las conclusiones deben limitarse a las comprobaciones realizadas. Los asuntos legales, financieros o de ciberseguridad requieren el alcance y los profesionales correspondientes.
Invierte con una base documentada
Conoce el servicio de due diligence digital de Proyecta 360. Si primero necesitas definir prioridades, revisa nuestra consultoría digital. Cuéntanos qué decisión estás preparando y qué te gustaría aclarar.