Cuando se migra un sitio de comercio electrónico a un nuevo CMS en 2024, rápidamente se presentan decisiones técnicas que no existían hace dos años. ¿Es necesario integrar un motor de búsqueda interno potenciado por IA generativa? ¿Adoptar las passkeys para la autenticación del cliente? Estas preguntas condicionan el presupuesto, la planificación y la pila técnica de cada proyecto web.
Passkeys y autenticación sin contraseña: lo que cambia en el front
En un proyecto reciente de rediseño del área de clientes, reemplazamos la combinación de identificador/contraseña por passkeys compatibles con WebAuthn. La ganancia para el usuario es inmediata: no más formularios de restablecimiento, no más fricción al iniciar sesión. La resistencia al phishing también es notablemente mejor, ya que la clave criptográfica está vinculada al dominio.
La especificación WebAuthn Level 3 permite ahora que una sola passkey cubra varios dominios relacionados. Para las marcas que gestionan varios sitios (tienda, blog, área de atención al cliente), es un cambio operativo concreto. Se configura la autenticación una sola vez y funciona en todo el ecosistema.
Algunos equipos informan sobre dificultades de integración con navegadores menos comunes. También se han documentado ataques dirigidos a las passkeys sincronizadas a través de Google en Windows. Adoptar las passkeys no elimina toda superficie de ataque, pero desplaza el riesgo hacia la gestión de dispositivos en lugar de hacia la memoria del usuario.
Para las empresas, publicar regularmente noticias tecnológicas en el sitio web de The Web Brains ayuda a seguir estas evoluciones a lo largo del tiempo.
AI Act europeo: el calendario regulatorio que estructura los proyectos web
El AI Act europeo entró en vigor el 1 de agosto de 2024. No es un texto teórico: se aplica por fases sucesivas, y cada fase modifica lo que se puede desplegar en un sitio o aplicación.
Desde febrero de 2025, ciertas prácticas de IA están prohibidas (scoring social, manipulación conductual). Desde agosto de 2025, las obligaciones afectan a los modelos de IA de uso general (GPAI), incluidos aquellos que se integran a través de API de terceros para contenido automatizado o recomendación de productos. Las obligaciones de transparencia entran en vigor a partir de agosto de 2026.
Concretamente, si se utiliza un chatbot de IA en un sitio de comercio electrónico o un generador de contenido para alimentar un blog, es necesario verificar que el proveedor del modelo cumpla con las obligaciones GPAI. La conformidad ya no depende únicamente del editor del sitio, sino de toda la cadena de subcontratación técnica.
Puntos a verificar antes de integrar una herramienta de IA en su sitio
- ¿El proveedor del modelo ha publicado una documentación técnica conforme a los requisitos GPAI del AI Act, especialmente sobre los datos de entrenamiento y los riesgos sistémicos?
- ¿La interfaz de usuario indica claramente que el contenido es generado por una inteligencia artificial, como lo exigirá la fase de transparencia?
- ¿Los datos personales recopilados por la herramienta cumplen con el RGPD además del AI Act, con un DPA (Acuerdo de Procesamiento de Datos) actualizado?
Estrategia SEO y contenido generado por IA: decisiones en el terreno
Google no prohíbe el contenido generado por IA, pero sus actualizaciones recientes penalizan los contenidos sin valor añadido, sean humanos o automatizados. En el terreno, se observa que las páginas mixtas (estructura de IA + reescritura editorial) tienen un mejor rendimiento que el todo automático o el todo manual que es lento de producir.
El desafío no es elegir entre IA y redactor. Se trata de definir un flujo de trabajo donde la automatización acelere la producción sin sacrificar la relevancia. Un brief estructurado, una generación de primer borrador, y luego una revisión humana que añada datos del terreno, ejemplos concretos, y enlaces internos relevantes.
Herramientas de automatización del marketing de contenido
Las herramientas que combinan generación de texto y optimización SEO se han multiplicado. La trampa clásica: producir en masa contenidos que se parecen todos y diluyen la autoridad del dominio. La estrategia ganadora sigue siendo publicar menos pero con una mayor densidad informativa, enfocándose en consultas precisas en lugar de palabras clave genéricas.
Para las marcas que gestionan su audiencia en redes sociales de manera paralela, se aplica el mismo principio. El compromiso no proviene del volumen de publicaciones, sino de la relevancia del contenido en relación a lo que realmente busca la audiencia. Los influencers que tienen éxito en 2024 son aquellos que producen contenido especializado, no aquellos que publican diariamente sin una línea editorial.
Rendimiento web y Core Web Vitals: los umbrales que realmente importan
Se suele pasar demasiado tiempo optimizando el Largest Contentful Paint mientras que el verdadero problema radica en el Interaction to Next Paint (INP), que reemplazó al First Input Delay en marzo de 2024. Este cambio de métrica modifica las prioridades técnicas.
El INP mide la reactividad global de la página durante toda la sesión, no solo en el primer clic. Los sitios que cargan scripts de terceros pesados (analytics, pruebas A/B, chat en línea) son los primeros penalizados. Antes de añadir una nueva herramienta de marketing en el sitio, se prueba su impacto en el INP en condiciones reales, no solo en laboratorio.
- Auditar cada script de terceros con las DevTools de Chrome (pestaña Performance) para medir su impacto en el hilo principal
- Diferir la carga de widgets no críticos (chatbot, pop-up de newsletter) después de la interacción inicial del usuario
- Priorizar soluciones del lado del servidor para la personalización en lugar de scripts del lado del cliente que bloqueen el renderizado
La relación entre rendimiento web y tasa de conversión sigue siendo directa. Un sitio rápido y reactivo convierte mejor, retiene a los usuarios por más tiempo y envía mejores señales a Google. La tendencia de 2024 no es añadir funcionalidades, sino eliminar lo que ralentiza sin aportar un valor medible.
Estos cuatro ejes (autenticación, regulación de IA, estrategia de contenido, rendimiento técnico) no son tendencias decorativas. Son los temas en los que los equipos web dedican tiempo cada semana, con decisiones presupuestarias reales y impactos medibles en el tráfico, la seguridad y la conformidad.
