Tu tienda online está hackeada.
Empezamos hoy a recuperarla.

El Rescate Express parte de 390 € + IVA (una tienda, infección estándar). Si el caso es más complejo —infección multicapa, meses comprometida, hosting suspendido o multi-tienda— el Rescate Completo va de 690 a 1.200 € + IVA. Si necesitas intervención en sábado, domingo o festivo, el Rescate Fin de Semana / Festivo parte de 590 € + IVA. Y si hay robo de tarjetas o fuga de datos, el Incidente Crítico / Magecart parte de 1.500 € + IVA. El precio exacto se cierra tras el diagnóstico, que es gratis.

La mayoría quedan limpias y operativas en 24-72h desde que nos das los accesos. Los casos más complejos (servidor comprometido, multi-tienda) pueden llevar algo más; te lo decimos en el diagnóstico.

Incluimos blindaje tras la limpieza y una garantía de 30 días: si vuelve a entrar por la misma vía que documentamos en el informe final, lo corregimos sin coste. Y con nuestro plan de Guardia gestionada, la vigilamos por ti para que no vuelva a ocurrir.

Es la pregunta honesta y la respondemos antes de que la hagas. La garantía cubre que vuelvan por LA MISMA VÍA que cerramos, y esa vía queda documentada en el informe final: eso es lo que fija la frontera. Tiene dos condiciones —avisarnos dentro de los 30 días y volver a facilitarnos los accesos— y se limita a una única intervención por incidencia. Y no cubre seis cosas: infecciones que entren por una vía distinta (eso es un incidente nuevo y se presupuesta aparte); que se vuelva a instalar el plugin o módulo vulnerable que originó el problema, o lo que entre por componentes instalados o actualizados después de la entrega; que no se apliquen las recomendaciones del informe calificadas como críticas; que el problema venga de credenciales facilitadas, reutilizadas o filtradas por ti o por alguien de tu entorno después de la entrega, incluido no haber cambiado las contraseñas que nos diste; cambios que haga un tercero con acceso al servidor o al alojamiento después de la entrega; e incidencias de la infraestructura de tu hosting que quedan fuera de nuestro control. Tampoco incluye indemnización por lucro cesante ni por daño reputacional: se agota en dejar la tienda otra vez limpia. Lo tienes todo escrito, con el texto literal de la cláusula que firmas, en la página de la garantía.

Sí: acceso al hosting/servidor y al panel de la tienda. Te indicamos exactamente qué necesitamos y cómo dárnoslo de forma segura.

Tres documentos, y los tres antes de que nos des un solo acceso. La hoja de encargo, con el alcance, el precio cerrado, los plazos y la garantía de 30 días. El contrato de encargado del tratamiento del artículo 28 del RGPD, porque vamos a ver datos personales de tus clientes. Y la autorización de acceso a sistemas, donde marcas sistema por sistema a qué nos autorizas y a qué no: lo que no marcas, no se toca. Te los enviamos con el presupuesto cerrado para que los leas sin prisa.

Para limpiar la tienda hay que entrar en la base de datos, así que vamos a ver datos personales de tus clientes: nombres, direcciones, teléfonos, pedidos. Eso nos convierte en encargados del tratamiento y a ti en responsable, y se firma por escrito con un contrato del artículo 28 del RGPD: solo tratamos esos datos siguiendo tus instrucciones y para limpiar y blindar, nunca para fines propios; acceso por canales cifrados y credenciales individuales; no subcontratamos sin tu autorización escrita ni sacamos los datos del Espacio Económico Europeo sin tu instrucción; si hay una brecha te avisamos sin dilación para que puedas cumplir tus plazos; y al terminar suprimimos los datos y las copias temporales que tengamos.

Trabajamos sobre prácticamente cualquier hosting o servidor. Si tu proveedor ha suspendido la cuenta por malware, también gestionamos su reactivación.

Sí, son nuestra especialidad. También limpiamos WordPress, Magento, Drupal, Joomla y prácticamente cualquier sistema PHP: la lógica es la misma, entrar al servidor y cerrar la puerta por la que entraron.

El objetivo es recuperar tu tienda intacta. Hacemos copia de seguridad antes de tocar nada y trabajamos sobre esa base.

Sí, puede pasar, y preferimos decirlo antes que después: quien promete que no se tocará absolutamente nada o no ha limpiado una tienda infectada de verdad, o piensa contártelo el día que ocurra. El malware no vive en una carpeta aparte: se incrusta dentro del núcleo, de la plantilla y de los componentes de terceros que ya tenías, así que al sacarlo puede resentirse alguna funcionalidad concreta. Por eso lo primero de cualquier intervención es una copia del estado actual, sobre la que trabajamos; si al abrir un componente vemos que viene enredado con algo que usas, te avisamos antes de seguir; y si algo se rompe por un error nuestro, lo corregimos o revertimos nosotros y no lo pagas tú. Distinto es volver a construir una funcionalidad que se ve afectada sin error nuestro —un componente abandonado que solo funcionaba con el código adulterado dentro—: eso el contrato lo trata como trabajo adicional que se presupuesta aparte, y lo sabrás antes de que hagamos nada, nunca en la factura. Está todo en la cláusula SÉPTIMA de la hoja de encargo que firmas.