Google marca tu tienda como sitio peligroso.
Lo quitamos.

Lo decide Google, no nosotros, así que no podemos garantizarte un plazo — y desconfía de quien te lo garantice. Lo que sí controlamos es nuestra parte: te contactamos en menos de 2 horas laborables y la mayoría de webs quedan limpias en 24-72 h. La revisión se solicita en cuanto está limpia y Google suele responder en unas horas o pocos días. Lo que de verdad determina el plazo es que la web esté REALMENTE limpia a la primera: cada revisión denegada alarga el tiempo hasta la siguiente.

No, y hacerlo antes de limpiar es contraproducente. Si Google revisa y encuentra malware, deniega la retirada y el aviso sigue puesto más tiempo. La solicitud de revisión es el último paso, no el primero: primero se elimina el malware y la puerta por la que entraron, después se pide la revisión.

Sí, es uno de los casos que más vemos. Que la denieguen significa que quedó código malicioso: normalmente un backdoor que reinyecta el malware después de cada limpieza. Ahí hay que buscar el mecanismo de retorno, no solo los archivos infectados. Según el alcance, entra en el Rescate Express o en el Completo; te lo decimos en el diagnóstico gratis.

Es lo normal: mucho malware está diseñado para que el dueño no lo vea. Solo se activa si el visitante llega desde una búsqueda de Google o desde el móvil, y sirve la web normal a quien escribe la URL o está logueado como administrador. Google lo ve porque rastrea justo como un visitante cualquiera. También puede ser un script cargado desde un dominio externo, o malware en una URL concreta que tú nunca visitas.

El Rescate Express parte de 390 € + IVA (una web, infección estándar) e incluye la gestión de la revisión y el seguimiento hasta que el aviso cae. Si el caso es más complejo —infección multicapa, meses comprometida, hosting suspendido, varias webs o una revisión ya denegada— el Rescate Completo va de 690 a 1.200 € + IVA. Si necesitas intervención en sábado, domingo o festivo, el Rescate Fin de Semana / Festivo parte de 590 € + IVA. Y si hay robo de tarjetas o fuga de datos, el Incidente Crítico / Magecart parte de 1.500 € + IVA. El precio exacto se cierra tras el diagnóstico, que es gratis.

Incluimos blindaje tras la limpieza y una garantía de 30 días: si vuelve a entrar por la misma vía que documentamos en el informe final, lo corregimos sin coste — y con ella el aviso, porque la causa es la misma. Con nuestro plan de Guardia gestionada vigilamos la web por ti para que no llegue a ocurrir.

Es la pregunta honesta y la respondemos antes de que la hagas. La garantía cubre que vuelvan por LA MISMA VÍA que cerramos, y esa vía queda documentada en el informe final: eso es lo que fija la frontera. Tiene dos condiciones —avisarnos dentro de los 30 días y volver a facilitarnos los accesos— y se limita a una única intervención por incidencia. Y no cubre seis cosas: infecciones que entren por una vía distinta (eso es un incidente nuevo y se presupuesta aparte); que se vuelva a instalar el plugin o módulo vulnerable que originó el problema, o lo que entre por componentes instalados o actualizados después de la entrega; que no se apliquen las recomendaciones del informe calificadas como críticas; que el problema venga de credenciales facilitadas, reutilizadas o filtradas por ti o por alguien de tu entorno después de la entrega, incluido no haber cambiado las contraseñas que nos diste; cambios que haga un tercero con acceso al servidor o al alojamiento después de la entrega; e incidencias de la infraestructura de tu hosting que quedan fuera de nuestro control. Tampoco incluye indemnización por lucro cesante ni por daño reputacional: se agota en dejar la tienda otra vez limpia. Lo tienes todo escrito, con el texto literal de la cláusula que firmas, en la página de la garantía.

Mientras el aviso está puesto pierdes tráfico casi por completo, y si el malware inyectó páginas de spam bajo tu dominio también hay que limpiar eso del índice. La recuperación de posiciones no es instantánea ni depende de nosotros, pero cuanto antes se quite el aviso, menos daño acumulado. En el informe te decimos qué quedó indexado y qué conviene hacer después.

Puede pasar, y es mejor saberlo ahora: quien promete que no se tocará absolutamente nada o no ha limpiado una web infectada de verdad, o piensa contártelo el día que ocurra. El código que ha disparado el aviso de Google no está en un fichero suelto, está incrustado dentro de la plantilla o de componentes de terceros que ya tenías, y al sacarlo puede resentirse alguna funcionalidad. Por eso hacemos copia del estado actual antes de tocar nada y trabajamos sobre ella; si vemos que algo que usas viene enredado con lo malicioso, te avisamos antes de seguir; y si se rompe por un error nuestro, lo corregimos o revertimos nosotros sin coste. Lo que sí es trabajo aparte, y se presupuesta, es volver a construir una funcionalidad afectada cuando no hay error nuestro. Lo que no se puede es dejar el código dentro para no arriesgar: mientras siga ahí, Google no retira el aviso.

Sí: acceso al hosting/servidor, al panel de la web y, para la revisión, a Search Console (o que nos añadas como usuario). Te indicamos exactamente qué necesitamos y cómo dárnoslo de forma segura. Si aún no tienes Search Console verificado, lo montamos nosotros.

Tres documentos, y los tres antes de que nos des un solo acceso. La hoja de encargo, con el alcance, el precio cerrado, los plazos y la garantía de 30 días. El contrato de encargado del tratamiento del artículo 28 del RGPD, porque vamos a ver datos personales de tus clientes. Y la autorización de acceso a sistemas, donde marcas sistema por sistema a qué nos autorizas y a qué no —hosting, SSH, base de datos, panel de la web, DNS, Search Console—: lo que no marcas, no se toca. Te los enviamos con el presupuesto cerrado para que los leas sin prisa.

Para limpiar la web hay que entrar en la base de datos, así que vamos a ver datos personales de tus clientes: nombres, direcciones, teléfonos, pedidos. Eso nos convierte en encargados del tratamiento y a ti en responsable, y se firma por escrito con un contrato del artículo 28 del RGPD: solo tratamos esos datos siguiendo tus instrucciones y para limpiar y blindar, nunca para fines propios; acceso por canales cifrados y credenciales individuales; no subcontratamos sin tu autorización escrita ni sacamos los datos del Espacio Económico Europeo sin tu instrucción; si hay una brecha te avisamos sin dilación y con la información que necesites, porque la notificación a la autoridad de control en 72 horas te corresponde a ti como responsable; y al terminar suprimimos los datos y las copias temporales que tengamos.

WooCommerce y PrestaShop son nuestra especialidad, y también limpiamos WordPress, Magento, Drupal, Joomla y prácticamente cualquier sistema PHP: la lógica es la misma, entrar al servidor y cerrar la puerta por la que entraron.