Glosario de WordPress y WooCommerce

Las actualizaciones son las nuevas versiones que WordPress, los plugins y los temas publican de forma periódica para corregir fallos de seguridad, arreglar errores y añadir mejoras, y mantenerlas al día es la base del mantenimiento de una web.

AMP (Accelerated Mobile Pages) es un formato de páginas web simplificado que Google impulsó para que cargaran muy rápido en móvil, con limitaciones estrictas de código.

El ancho de banda es la cantidad de datos que tu hosting permite transferir entre tu servidor y los visitantes en un periodo de tiempo, y si lo superas, tu web puede ralentizarse.

Un ataque DDoS satura tu servidor con una avalancha de peticiones falsas desde muchos equipos a la vez, con el objetivo de dejar tu web caída e inaccesible.

Un ataque de fuerza bruta es cuando alguien, normalmente un programa automatizado, prueba miles de combinaciones de usuario y contraseña contra el acceso de tu WordPress hasta dar con la correcta y entrar sin permiso.

Los atributos de producto son las características (color, talla, material) que usa WooCommerce para definir las variaciones de un producto variable y para filtrar el catálogo.

La autenticación en dos pasos añade una segunda comprobación, además de la contraseña, para entrar en tu WordPress, de forma que una contraseña robada no baste para acceder.

El autoload es la marca que indica a WordPress qué datos de configuración debe cargar automáticamente en cada visita, y si se acumulan, ralentiza toda la web.

Un backdoor es un acceso oculto que alguien instala en tu WordPress tras comprometerlo, para poder volver a entrar más adelante sin usuario ni contraseña.

Backup es el término en inglés para copia de seguridad, usado sobre todo para hablar de cómo se genera (a mano o en automático), dónde guardarlo y cómo se restaura en la práctica.

La base de datos es donde WordPress guarda prácticamente todo tu contenido (artículos, productos, pedidos, usuarios, configuración), y su buen estado es clave para el rendimiento.

Los bots son programas automáticos que visitan tu web sin intervención humana, y pueden ser beneficiosos, como el rastreador de Google, o maliciosos y dañinos.

El bucle de redirecciones es cuando dos o más páginas de tu web se redirigen entre sí de forma continua, sin llegar nunca a cargar, y el navegador acaba mostrando el aviso 'se han producido demasiadas redirecciones'.

Las cabeceras de seguridad son instrucciones que tu servidor envía junto con cada página para decirle al navegador cómo comportarse de forma más segura y protegida.

La caché de objetos guarda en memoria los resultados de las consultas más repetidas a la base de datos de tu WordPress, para no tener que repetirlas en cada visita.

La caché de página guarda una copia ya generada de cada página de tu web para servirla directamente a cada visitante, en lugar de volver a construirla desde cero cada vez.

La caché del navegador guarda copias de archivos de tu web (imágenes, estilos, scripts) directamente en el dispositivo del visitante, para no tener que descargarlos de nuevo.

Los campos personalizados son datos adicionales que añades a una página, entrada o producto más allá del título y el contenido habitual, como un precio o una fecha.

El canonical es una etiqueta que le dice a Google cuál es la versión oficial de una página cuando existen varias URLs con contenido igual o muy parecido.

Un CAPTCHA es una prueba sencilla que distingue a una persona real de un programa automatizado, usada para evitar spam en formularios y accesos masivos.

El carrito es la página de WooCommerce donde el cliente ve los productos que ha añadido antes de pagar, puede modificar cantidades o eliminar artículos, y es el paso previo al checkout.

El carrito abandonado es cuando un cliente añade productos a la cesta de tu tienda pero se va sin completar la compra, y es una de las fugas de ventas más habituales en WooCommerce.

Un CDN es una red de servidores repartidos por distintas ubicaciones geográficas que sirve una copia de tu web desde el servidor más cercano a cada visitante.

Un certificado SSL es el que permite que tu web cargue por HTTPS, cifrando la información que viaja entre el visitante y tu servidor, imprescindible para cualquier tienda online.

Un certificado SSL caducado es cuando el certificado que protege tu web por HTTPS ha superado su fecha de validez y el navegador deja de confiar en la conexión, mostrando una alerta a quien visite tu web.

El ChatGPT Pixel es el código de medición de OpenAI que se instala en tu web para enviar a ChatGPT Ads los eventos de conversión, como una compra, un lead o una suscripción.

El checkout es el proceso final de compra en tu tienda WooCommerce, donde el cliente introduce sus datos de envío y pago para confirmar el pedido, y es donde más ventas se pierden.

Las clases de envío son categorías que WooCommerce usa para aplicar tarifas de envío distintas según el tipo de producto (frágil, pesado, voluminoso), en lugar de cobrar lo mismo.

El CLS mide cuánto se mueven los elementos de tu página mientras carga, como cuando un botón se desplaza justo antes de que hagas clic en él.

Un CMS es el sistema que te permite crear, editar y publicar el contenido de tu web sin necesidad de programar cada página desde cero, y WordPress es el más usado del mundo.

La compresión Gzip reduce el tamaño de los archivos de tu web antes de enviarlos al navegador del visitante, que los descomprime al vuelo sin perder ni un dato.

El conflicto de plugins es cuando dos o más plugins de tu WordPress intentan hacer algo incompatible entre sí y provocan errores, pantallas en blanco o fallos visuales en tu web.

Las consultas lentas son peticiones a la base de datos de tu WordPress que tardan más de lo normal en completarse, y si se repiten, ralentizan toda la web.

El contenido duplicado es cuando la misma información aparece accesible desde varias URLs distintas de tu web, lo que puede confundir a Google sobre cuál debería posicionar.

El contenido mixto es cuando una página de tu web carga por HTTPS seguro pero incluye algún elemento cargado todavía por HTTP sin cifrar, y el navegador avisa de que la conexión no es totalmente segura.

Una copia de seguridad es una fotografía completa de tu web (archivos y base de datos) guardada en un momento concreto, que te permite recuperarla tal y como estaba si algo sale mal más adelante.

Core Web Vitals son las tres métricas que usa Google para medir si tu web ofrece una buena experiencia de carga, de respuesta y de estabilidad visual, y que influyen en tu posicionamiento.

cPanel es uno de los paneles de control más usados en hosting, desde donde se gestionan archivos, bases de datos, cuentas de correo y copias de seguridad sin tocar la línea de comandos.

El crawl budget es la cantidad de páginas que Google está dispuesto a rastrear de tu web en un periodo de tiempo, y si se desperdicia, tu contenido tarda más en indexarse.

El CSS crítico es la parte mínima de estilos necesaria para mostrar lo primero que ve el visitante al entrar en tu web, cargada de forma prioritaria.

Un cupón de descuento es un código que WooCommerce permite introducir en el carrito o el checkout para aplicar una rebaja de precio, un envío gratuito u otra ventaja configurada.

Un Custom Post Type es un tipo de contenido propio que añades a WordPress además de las entradas y páginas habituales, como proyectos, testimonios o recetas.

Un CVE es el identificador único con el que se cataloga públicamente una vulnerabilidad conocida de un software, de WordPress, un plugin o un tema, para que todo el sector pueda referirse a ella sin ambigüedad.

Los datos estructurados son un código adicional que añades a tu web para explicarle a Google con precisión qué es cada elemento, lo que puede dar resultados más visibles.

DKIM es la firma digital que se añade a cada email enviado desde tu dominio, para que el servidor que lo recibe pueda comprobar que el contenido no se ha modificado por el camino.

DMARC es la política DNS que le dice a Gmail, Outlook y otros proveedores de correo qué hacer con los emails de tu dominio que no pasan las comprobaciones de SPF o DKIM.

El DNS es el sistema que traduce el nombre de tu dominio a la dirección numérica real de tu servidor, un paso previo antes de que cualquiera pueda cargar tu web.

Un dominio es el nombre único que identifica tu web en internet, que registras y renuevas por separado del hosting, y que conviene tener bien controlado.

El enlace permanente es la estructura que define cómo se forman las direcciones de todas las páginas de tu WordPress, y cambiarla sin cuidado rompe tu posicionamiento.

El enlazado interno es la red de enlaces que conectan unas páginas de tu web con otras, y ayuda tanto a los visitantes como a que Google entienda qué páginas importan más.

ERR_EMPTY_RESPONSE es el error que muestra Chrome cuando tu web no devuelve ninguna respuesta, ni siquiera una página de error, porque el servidor no ha llegado a contestar la petición.

El error 400 es el aviso de que el servidor no ha podido entender la petición que le ha llegado, normalmente por una URL mal formada, una cookie corrupta o datos de un formulario con un formato que no esperaba.

El error 401 es el aviso que aparece cuando una página o una API de tu web exige identificarte y la petición llega sin credenciales válidas o incorrectas.

El error 403 es el aviso que muestra tu web cuando el servidor entiende la petición pero se niega a mostrarla, normalmente por permisos de archivos incorrectos, una regla de seguridad o un bloqueo de la IP del visitante.

El error 404 es el aviso que muestra tu web cuando alguien intenta acceder a una página que no existe o que se ha movido sin dejar una redirección, y Google lo interpreta como un enlace roto.

El error 500 es un mensaje genérico del servidor que indica que algo ha fallado al procesar tu web, sin especificar la causa exacta, y puede dejarla inaccesible para clientes y buscadores.

El error 502 (Bad Gateway) aparece cuando el servidor que recibe la petición no obtiene una respuesta válida de un servidor o proxy intermedio, dejando tu web inaccesible sin que el problema esté en WordPress.

El error 503 es el aviso de que el servidor no puede atender la petición en ese momento, normalmente por sobrecarga, mantenimiento programado o haber agotado los recursos contratados del hosting, y suele ser temporal.

El error al establecer conexión con la base de datos aparece cuando WordPress no logra comunicarse con la base de datos donde guarda tu contenido, y deja la web completamente inaccesible hasta que se soluciona.

El error crítico en WordPress es el aviso de que se ha producido un fallo grave de código que impide cargar la página, junto con un email automático de recuperación.

Un escaneo de seguridad es una revisión automática de los archivos y el código de tu WordPress en busca de malware, vulnerabilidades conocidas o cambios sospechosos.

Los estados de pedido son las distintas fases por las que pasa una compra en WooCommerce, desde que se recibe hasta que se entrega o se cancela, y permiten saber en qué punto está cada venta.

La etiqueta noindex le dice a Google que no debe guardar una página concreta en su índice, aunque sí pueda rastrearla, para que nunca aparezca en resultados.

El FCP mide cuánto tarda en aparecer el primer elemento visible de tu página, antes incluso de que cargue el contenido principal completo de esa pantalla.

Google Search Console es la herramienta gratuita de Google que muestra cómo ve tu web el buscador: qué páginas tiene indexadas, qué errores detecta y con qué búsquedas apareces.

El Google tag es el código de medición que registra las conversiones de tus campañas de Google Ads y alimenta de datos a Google Analytics 4, sustituyendo al antiguo gtag.js.

Google Tag Manager es una herramienta gratuita de Google que te permite añadir y gestionar códigos de seguimiento, como Analytics o Meta Pixel, sin tocar el código de tu web cada vez.

Gutenberg es el editor de bloques que WordPress incluye de serie desde 2018, donde cada párrafo, imagen o botón es un bloque independiente que se puede mover.

El hardening es el conjunto de medidas que reducen la superficie de ataque de tu WordPress (cerrar accesos innecesarios, ocultar información, limitar permisos) para dificultar un ataque.

La Heartbeat API es el sistema que usa WordPress para mantener comunicación constante entre tu navegador y el servidor mientras editas o navegas por el panel.

El hosting compartido es un plan de alojamiento donde tu web convive en el mismo servidor con otras webs de distintos clientes, compartiendo sus recursos.

HPOS es el sistema moderno de WooCommerce para guardar los pedidos en tablas propias de la base de datos en lugar de mezclarlos con el resto de contenido, lo que acelera la tienda.

Hreflang es una etiqueta que le indica a Google qué versión de idioma o país de una página debe mostrar a cada visitante, imprescindible en webs multilingües.

HTTP/2 es la versión del protocolo que usan navegadores y servidores para comunicarse, y permite enviar varios archivos a la vez por la misma conexión.

HTTP/3 es la versión más reciente del protocolo de comunicación web, construida sobre QUIC, que reduce los cortes y la lentitud en conexiones móviles inestables.

La indexación es cuando Google guarda una página de tu web en su base de datos interna después de rastrearla, y solo las páginas indexadas pueden aparecer en resultados de búsqueda.

El INP mide cuánto tarda tu web en responder visualmente cuando un visitante hace clic, toca o escribe algo, y sustituyó al antiguo FID como métrica de interactividad de Google.

La inyección SQL es una técnica de ataque en la que alguien introduce código malicioso dentro de un formulario o una URL de tu web para manipular la base de datos y acceder a datos que no debería ver.

El JavaScript diferido es la técnica que retrasa la ejecución de los scripts no imprescindibles de tu web hasta que el contenido visible ya ha cargado.

El lazy load es la técnica que retrasa la carga de las imágenes y vídeos de una página hasta que el visitante está a punto de verlos, en lugar de cargar todo de golpe.

El LCP mide cuánto tarda en aparecer completamente el elemento más grande y visible de una página, y es una de las tres métricas de Core Web Vitals de Google.

Let's Encrypt es una autoridad de certificación gratuita y automática que emite la mayoría de los certificados SSL que usan hoy las webs de WordPress, renovándolos cada 90 días sin coste.

El límite de memoria PHP es la cantidad máxima de memoria que tu servidor permite usar a WordPress para generar cada página, y ajustarlo evita el error de memoria agotada.

La lista negra es el estado en el que entra tu web cuando Google, tu navegador o tu hosting la marcan como insegura por detectar malware, spam o contenido fraudulento, y deja de ser visible con normalidad.

El malware es software malicioso que alguien introduce en tu web de WordPress sin tu permiso para robar datos, enviar spam, redirigir visitas o usar tu servidor para sus propios fines.

La memoria agotada es cuando tu web alcanza el límite de memoria que el servidor le permite usar a PHP para generar una página, y WordPress se detiene a mitad de proceso en lugar de terminar de cargar.

La meta description es el breve texto que aparece bajo el título de tu página en Google, y aunque no afecta al posicionamiento, influye mucho en si el usuario hace clic.

El Meta Pixel es el código de Facebook e Instagram que registra qué hacen en tu web los visitantes que llegan desde sus anuncios, para medir resultados y optimizar las campañas.

La minificación es el proceso de eliminar espacios, comentarios y caracteres innecesarios del código de tu web para que el navegador tenga menos que descargar y procesar.

El modo mantenimiento atascado es cuando tu web se queda bloqueada mostrando el aviso de mantenimiento a todos los visitantes, incluso después de que una actualización haya terminado correctamente, porque WordPress no ha retirado el aviso.

La monitorización de la web es un servicio que revisa periódicamente si tu web está accesible y funcionando, avisándote de inmediato en caso de caída.

Multisite es la función de WordPress que permite gestionar varias webs distintas desde una única instalación y un único panel, compartiendo plugins y usuarios entre todas ellas.

Los nameservers son los servidores que guardan toda la configuración DNS de tu dominio y responden cuando internet pregunta a qué servidor hay que ir a buscar tu web.

Open Graph es un conjunto de etiquetas que controla cómo se muestra tu web al compartirla en redes sociales: el título, la imagen y la descripción de la tarjeta.

Un page builder es un plugin que te permite diseñar páginas de tu WordPress arrastrando y soltando bloques visuales, sin escribir código, aunque puede ralentizar tu web.

PageSpeed Insights es la herramienta gratuita de Google que analiza una web y da una puntuación de 0 a 100 junto con los problemas concretos que más la están ralentizando.

La página no segura es el aviso que muestra Chrome junto a la dirección de tu web cuando detecta que la conexión no está del todo cifrada, por falta de HTTPS, un certificado caducado o contenido mixto.

La pantalla blanca de la muerte es cuando tu web de WordPress deja de mostrar cualquier contenido y solo aparece una página en blanco, normalmente por un error crítico de PHP, un plugin incompatible o una actualización mal aplicada.

La pasarela de pago es el servicio que conecta tu tienda WooCommerce con el banco o la entidad de pago para procesar de forma segura los cobros con tarjeta u otros métodos.

Los permisos de archivos determinan quién puede leer, escribir o ejecutar cada archivo y carpeta de tu WordPress en el servidor, y si están demasiado abiertos, facilitan un ataque.

El phishing es un engaño que suplanta a una empresa o persona de confianza para hacerte entregar contraseñas o datos sensibles, normalmente a través de un email o una página falsa.

phpMyAdmin es la herramienta que permite acceder y gestionar directamente la base de datos de tu WordPress desde el navegador, útil pero arriesgada sin experiencia.

Plesk es otro de los paneles de control más usados en hosting, desde donde se gestionan archivos, bases de datos, cuentas de correo, dominios y certificados SSL sin tocar la línea de comandos.

Un plugin es un programa adicional que instalas en tu WordPress para añadir una función concreta (un formulario, una tienda, una caché) sin programarla desde cero.

Un plugin nulled es una copia pirateada de un plugin de pago, distribuida gratis fuera de los canales oficiales, que suele llevar código modificado para saltarse el pago y, con frecuencia, malware oculto dentro.

El preload es una instrucción que le dice al navegador qué recursos va a necesitar pronto, para que empiece a descargarlos antes de lo habitual.

Un producto variable es un producto de WooCommerce que se vende en distintas combinaciones (talla, color, tamaño), cada una con su propio precio, stock e imagen, en una sola ficha.

El ransomware es un tipo de malware que bloquea o cifra tu web, tu servidor o tus copias de seguridad, y pide un pago a cambio de devolverte el acceso.

El rastreo es el proceso por el que Google recorre las páginas de tu web siguiendo enlaces para descubrir contenido nuevo o actualizado, el primer paso antes de aparecer en búsquedas.

Una redirección 301 envía automáticamente a los visitantes y a Google desde una URL antigua a una nueva de forma permanente, conservando el posicionamiento ya ganado.

Un registro CNAME es la entrada DNS que hace que un subdominio apunte al nombre de otro dominio en vez de a una dirección IP, para conectarlo con un servicio externo.

El registro de actividad es un historial detallado de todo lo que ocurre en tu WordPress (quién inicia sesión, qué se edita o borra), útil para detectar cambios sospechosos.

Un registro MX es la entrada DNS que decide a qué servidor de correo llegan los emails enviados a tu dominio, independientemente de dónde esté alojada tu web.

Un registro TXT es una entrada DNS genérica que guarda texto libre, usada casi siempre para verificar la propiedad de un dominio o para publicar políticas de email como SPF o DMARC.

El RGPD es la normativa europea que regula cómo deben tratarse los datos personales de cualquier persona que visite o compre en tu web, desde el consentimiento hasta el derecho a borrarlos.

El archivo robots.txt da instrucciones a los buscadores sobre qué partes de tu web pueden rastrear y cuáles no, y un error ahí puede bloquear páginas sin querer.

Los roles de usuario determinan qué puede hacer cada persona con acceso a tu WordPress (administrador, editor, colaborador), limitando sus permisos a lo que de verdad necesita.

El SEO técnico es el conjunto de ajustes de la parte técnica de tu web (velocidad, rastreo, indexación, estructura) que ayudan a que Google entienda y posicione mejor tu contenido.

El server-side tagging es una forma de medir tu web que envía los datos de visitas y ventas primero a un servidor propio, en vez de ir directos desde el navegador a Google o Meta.

Un servidor dedicado es una máquina física completa reservada en exclusiva para tu web, sin compartir recursos con ningún otro cliente, pensado para proyectos con tráfico muy alto.

SFTP es el protocolo seguro para subir y descargar archivos de tu servidor, que cifra la conexión de principio a fin, a diferencia del FTP tradicional, que no protege nada.

Un shortcode es un código corto entre corchetes que insertas en el contenido y que WordPress sustituye automáticamente por un elemento más complejo, como un formulario.

El sitemap XML es un archivo que lista todas las páginas importantes de tu web para ayudar a Google a encontrarlas y rastrearlas de forma más eficiente.

El SKU es el código único que identifica cada producto (o cada variación) en tu tienda, y te permite controlar el stock, los pedidos y el inventario sin confundir artículos.

El slug es la parte final de la dirección de una página, y un slug claro y descriptivo ayuda tanto a los visitantes como a Google a entender de qué trata esa página.

SMTP es el protocolo que usa WordPress para enviar los emails de tu web (pedidos, formularios, contraseñas) a través de un servidor de correo real, en vez de perderse o acabar en spam.

El Speed Index mide lo rápido que el contenido visible de una página se va completando durante la carga, no solo cuándo termina de cargar del todo.

SPF es el registro DNS que indica qué servidores tienen permiso para enviar emails en nombre de tu dominio, para que los proveedores de correo puedan rechazar o marcar como spam los que no estén autorizados.

SSH es el protocolo que te permite conectarte de forma segura y cifrada a la línea de comandos de tu servidor, para ejecutar tareas de administración que no se pueden hacer desde el panel de control habitual.

Un entorno de staging es una copia privada de tu web, idéntica a la real pero separada de ella, donde se pueden probar cambios, actualizaciones o diseños nuevos sin ningún riesgo para la web que ven tus clientes.

El tamaño máximo de subida y POST es el límite de peso que tu servidor permite para cada archivo que subes o para cada envío de formulario, y si lo superas, la subida falla.

Una taxonomía es el sistema que usa WordPress para clasificar y agrupar tu contenido, como las categorías y etiquetas, y también se pueden crear taxonomías propias.

El TBT mide cuánto tiempo en total el navegador está demasiado ocupado cargando tu web como para responder a un clic o un toque del visitante.

Un tema de WordPress es el conjunto de archivos que define el diseño visual de tu web, y se puede cambiar sin perder el contenido que ya tienes publicado.

Un tema hijo es una copia personalizable de un tema de WordPress que hereda su diseño, pero guarda tus cambios aparte para que una actualización no los borre.

El tiempo máximo de ejecución de PHP es el límite de segundos que tu servidor permite que un proceso siga funcionando antes de detenerlo a medias.

El TTFB mide cuánto tarda el servidor en empezar a responder a una petición de tu web, desde que el visitante hace clic hasta que llega el primer dato.

Las variables de entrada PHP son el número máximo de campos que tu servidor permite recibir de golpe en un formulario, y si un formulario tiene demasiados, algunos se pierden sin guardarse.

La versión de PHP es la del lenguaje sobre el que corre WordPress en tu servidor, y usar una versión antigua puede ralentizar tu web y exponerla a fallos de seguridad.

Un VPS es un servidor virtual con recursos reservados solo para tu web, dentro de una máquina compartida, con más control y estabilidad que un hosting compartido.

Una vulnerabilidad es un fallo o descuido en el código de WordPress, un plugin o un tema que alguien puede aprovechar para hacer algo que no debería poder hacer, como entrar sin permiso o modificar tu web.

Un WAF es un cortafuegos especializado que filtra el tráfico que llega a tu web antes de que alcance WordPress, bloqueando patrones de ataque conocidos de forma automática.

Un webhook es un aviso automático que tu tienda WooCommerce envía a otro sistema (una app, un ERP, una pasarela de envíos) cada vez que ocurre algo concreto, como un nuevo pedido.

WebP es un formato de imagen que pesa bastante menos que el JPG o el PNG tradicionales manteniendo una calidad visual similar, lo que acelera tu web.

Un widget es un pequeño bloque de contenido (un buscador, una lista de categorías, un formulario) que puedes colocar en zonas fijas de tu web, sin tocar el contenido principal.

WP_DEBUG es una opción de configuración de WordPress que, al activarla, muestra en pantalla o guarda en un archivo los errores técnicos que ocurren en tu web, para poder localizar la causa exacta de un fallo.

wp-admin es la dirección y la carpeta donde vive el panel de administración de tu WordPress, y uno de los puntos de acceso que más conviene proteger.

WP-Cron es el sistema que usa WordPress para ejecutar tareas programadas (publicar entradas futuras, copias de seguridad, actualizaciones) sin que tengas que lanzarlas tú mismo.

El WPO (Web Performance Optimization) es el conjunto de técnicas para que tu web cargue más rápido, mejorando la experiencia de tus visitantes y favoreciendo las ventas y el posicionamiento en Google.

XML-RPC es un archivo de WordPress que permite conectarse a la web desde fuera del navegador, pero que también es uno de los puntos más aprovechados para ataques automatizados.

El XSS (cross-site scripting) es un tipo de ataque en el que alguien inserta código malicioso en una página de tu web para que se ejecute en el navegador de otros visitantes, pudiendo robar datos o suplantar sesiones.

Una vulnerabilidad de día cero es un fallo de seguridad en un plugin, tema o en WordPress que ya se está explotando antes de que exista un parche que lo corrija.