La alerta ha pillado a muchos equipos técnicos con el pie cambiado: dos vulnerabilidades críticas en PHP han obligado a mirar con lupa servidores que hasta hace poco se daban por estables. No es un aviso menor, porque PHP mueve una parte enorme de la web y cualquier grieta en su intérprete puede tener consecuencias que van mucho más allá de una página que falla durante unos minutos.

Los fallos se han bautizado como PHP2Shell y afectan a la ejecución remota de código. La puntuación oficial es de 9,2 sobre 10 en CVSS v4.0, una nota que coloca el asunto en el terreno crítico. La recomendación que se ha repetido desde distintos frentes es clara: actualizar cuanto antes y, si no se puede, mejorar la seguridad de tu web reduciendo al mínimo la exposición del servidor.

Dos grietas en el motor que sostiene buena parte de la web

Los identificadores que hay que tener apuntados son CVE-2026-109618 y CVE-2026-109619. Ambos permiten, en determinadas condiciones, que alguien sin credenciales envíe tráfico manipulado y acabe ejecutando instrucciones en el servidor. Esa capacidad de ejecución remota es lo que eleva el riesgo, porque no se limita a tumbar una web: puede abrir la puerta a acceso a datos, cambios de archivos o movimiento dentro de la infraestructura.

El primer problema aparece cuando PHP se queda sin memoria. Si el agotamiento ocurre mientras se están montando estructuras internas de una petición, el proceso puede quedar con datos a medio inicializar y, en la fase de limpieza, tratarlos como si fueran válidos. Esa combinación es la que puede aprovecharse para ejecutar código.

El segundo se apoya en un estado global obsoleto ligado a una petición. PHP reutiliza procesos para atender visitas sucesivas; si una petición se interrumpe en un momento concreto, pueden quedar restos de memoria liberada que otra petición posterior del mismo trabajador reutiliza antes de que se limpien. Con una manipulación cuidadosa, ese residuo puede servir para ejecutar código sin autenticación.

Por qué un fallo localizado se convierte en alerta global

La dimensión del problema tiene mucho que ver con la cuota de mercado. PHP está presente en cerca del 70% de los sitios web cuyo lenguaje de servidor puede identificarse, según las referencias que manejan los especialistas. Esa presencia masiva explica que un fallo en el intérprete no se quede en un rincón concreto de Internet.

El aviso no apunta a un plugin, a una plantilla o a un tema de un gestor de contenidos. No es un error de WordPress, Drupal, Joomla o Magento, aunque todas estas plataformas puedan verse afectadas si corren sobre una versión vulnerable de PHP. La diferencia es importante: actualizar el gestor o los complementos no corrige el fallo si el servidor sigue usando el intérprete antiguo.

Por eso los equipos técnicos han tenido que mirar más allá de la página pública. La exposición real está en los servidores alcanzables desde Internet, en aplicaciones antiguas, en entornos de alojamiento compartido y en instalaciones que se han quedado en ramas sin soporte. No basta con revisar la web corporativa: hay que localizar qué versiones de PHP se ejecutan en producción y quién las mantiene.

Europa desconecta antes de arriesgarse

Las autoridades de ciberseguridad han insistido en una pauta de actuación muy concreta: actualizar de inmediato o retirar el servicio hasta poder aplicar las correcciones. La idea no es alarmar por alarmar, sino evitar que un sistema desprotegido quede expuesto mientras se prepara la actualización. En algunos casos, esa decisión se ha tomado con servicios que ya estaban en producción.

En Europa se han visto desconexiones temporales en organismos y servicios públicos de Países Bajos, Finlandia, Dinamarca y Francia. Algunas plataformas han pasado a modo mantenimiento, otras han dejado de responder y varias han limitado el acceso mientras se revisaban sus sistemas. Son medidas poco habituales, pero coherentes con la gravedad del aviso.

Fuera del continente, las agencias de Estados Unidos, Reino Unido y Japón también han pedido revisar las instalaciones y actuar con rapidez. El FBI y la NSA han recomendado actualizar sin demora y, cuando no sea posible, desconectar los sistemas expuestos. La línea que se repite es que un fallo de ejecución remota puede dar acceso directo a archivos, bases de datos y otros recursos del servidor.

Parches disponibles y pasos que no conviene saltarse

El equipo de PHP publicó las versiones corregidas: 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Para las ramas con soporte, esa es la referencia que hay que instalar. Las distribuciones de Linux y los proveedores de alojamiento también han recibido paquetes o adaptaciones, por lo que conviene comprobar con el proveedor qué actualización exacta corresponde.

Instalar el paquete no siempre es suficiente. Después de actualizar hay que reiniciar PHP-FPM, Apache u otros procesos que estén atendiendo peticiones, porque los trabajadores activos pueden seguir conservando el comportamiento vulnerable hasta que se reinicien. Es un paso sencillo, pero se pasa por alto con más frecuencia de la cuenta.

Las instalaciones fuera de soporte, como PHP 8.1 y anteriores, no reciben una actualización binaria oficial del proyecto. En esos casos toca migrar a una rama soportada o consultar al proveedor de soporte a largo plazo. Si la migración no es inmediata, los especialistas recomiendan aislar la aplicación, restringir el acceso externo y priorizar los sistemas que estén conectados a Internet.

Mientras se aplica el parche, hay medidas paliativas que reducen la superficie de ataque, aunque no sustituyen a la actualización>:

• Ajustar límites de memoria y tamaño de las peticiones para dificultar el agotamiento de recursos.
• Desactivar el progreso de subida de sesiones y reiniciar los procesos afectados.
• En PHP 8.5, revisar los backtraces de errores fatales y las configuraciones heredadas.
• Usar reglas temporales de WAF y monitorización, sabiendo que son un parche perimetral.

Las reglas de WAF desplegadas por proveedores como Cloudflare pueden ayudar, pero no sustituyen al parche del servidor. Son un recurso de emergencia mientras se organiza la actualización. Si no hay forma de actualizar a corto plazo, la alternativa más segura sigue siendo reducir la exposición y aislar lo que no pueda protegerse.

Intentos de ataque, vigilancia y prioridades

Cloudflare informó de intentos de explotación antes y después del anuncio de los parches, con un aumento visible del tráfico sospechoso en poco tiempo. Esa actividad encaja con lo que suele ocurrir cuando se filtra la existencia de fallos críticos: los atacantes prueban antes de que las organizaciones hayan completado la actualización.

Aun así, conviene separar dos cosas: no es lo mismo un intento de ataque que una intrusión confirmada. Hasta la publicación de los avisos no constaba explotación confirmada en los servicios que se desconectaron por precaución. La prudencia ha llevado a retirar sistemas, pero esa medida no implica por sí sola que se haya producido un compromiso.

Para detectar posibles problemas, los equipos de seguridad aconsejan vigilar procesos PHP que lanzan shells, descargas o utilidades inesperadas, así como cambios raros en archivos, tareas programadas, cuentas nuevas y conexiones salientes anómalas. En un servidor web normal, ese tipo de comportamiento debería encender las alarmas.

La prioridad para las organizaciones es hacer un inventario de versiones, revisar accesos y comprobar la configuración de los sistemas expuestos. En comercio electrónico, la revisión debe incluir pagos, envíos, integraciones y entornos de pruebas, porque el fallo está en PHP y no en la tienda. Actualizar, reiniciar y verificar el funcionamiento es la secuencia más sensata antes de dar el asunto por cerrado.

La prioridad ahora no es discutir si el susto estaba justificado, sino actualizar, reiniciar y comprobar que no queda ningún servicio expuesto con una versión vulnerable. Las versiones corregidas ya están disponibles y las autoridades han marcado el camino; el margen de maniobra depende de la rapidez con la que cada organización revise su infraestructura, aplique el parche y confirme que todo sigue funcionando.

La Comisión Europea ha movido ficha en su control sobre las grandes plataformas digitales y ha abierto un procedimiento formal contra Booking. El objetivo es comprobar si la empresa actuó con la diligencia necesaria frente a ofertas engañosas y engaños de tipo phishing que pueden perjudicar a quienes contratan alojamientos en Europa. Bruselas sospecha que la compañía podría haber incumplido la Ley de Servicios Digitales al no calcular ni reducir de forma suficiente los peligros para los consumidores.

El expediente no se queda en los alojamientos falsos. También se fija en la claridad de la publicidad que muestra la plataforma, sobre todo cuando algunos proveedores abonan dinero para aparecer con más visibilidad. La Comisión quiere comprobar si los viajeros distinguen sin dificultad esos espacios promocionados y si Booking explica de forma comprensible cómo funcionan esas ofertas.

Qué riesgos examina Bruselas en Booking

Uno de los ejes es si Booking localizó, estudió y atenuó los peligros sistémicos ligados a contenidos ilícitos. Bruselas cita casos como viviendas que no existen, falsos propietarios y alojamientos que incumplen las reglas, situaciones que pueden acabar dañando a los viajeros. La investigación tratará de aclarar si la plataforma tenía mecanismos adecuados para detectar esos problemas y reaccionar.

La Comisión también mirará si las medidas permiten retirar con rapidez los anuncios engañosos o irregulares cuando ya han sido localizados. No basta con disponer de herramientas sobre el papel: el análisis se centra en la eficacia real de las retiradas y en la capacidad de respuesta ante un fenómeno que preocupa a las autoridades comunitarias.

Otro bloque afecta a los engaños de phishing. Se examina cómo se comparte la información de las reservas y de los clientes alojados con los proveedores de alojamiento, además del diseño y funcionamiento de la mensajería de Booking. La duda es si existen garantías suficientes para impedir usos indebidos de datos sensibles y para limitar el margen de los ciberdelincuentes.

Publicidad de pago: el usuario debe saber qué está viendo

La investigación también analiza el modelo de promoción. Los propietarios pueden pagar una comisión para ganar visibilidad dentro de los resultados, una práctica que Bruselas considera legítima en principio, pero que debe estar bien identificada. El problema aparece si el viajero no percibe con claridad que ese anuncio aparece destacado, al menos en parte, porque alguien ha pagado por ello.

La Comisión quiere comprobar que los usuarios pueden saber quién promociona el anuncio, qué anunciante ha abonado la promoción y por qué aparece, además de cómo cambiar la configuración que determina qué promociones reciben. Esa información resulta clave para que quien busca alojamiento entienda el orden de los resultados y no confunda una posición destacada con una simple coincidencia de búsqueda.

En este terreno entra en juego la Ley de Servicios Digitales, que exige claridad sobre la publicidad y su origen. Si se confirma que Booking no ofrece esa información de forma comprensible, podría haber un problema de obligaciones de transparencia publicitaria. La investigación no se queda solo en la letra de la norma: pretende verificar cómo se presenta esa información en la práctica y si el usuario medio puede interpretarla sin dificultad.

La respuesta de Booking y el alcance del expediente

Booking ha asegurado que está cooperando de forma estrecha con Bruselas y que atiende de manera constructiva las cuestiones planteadas. La compañía sostiene que la protección de los datos, la confianza y la seguridad están entre sus prioridades básicas, y que trabaja con administraciones, organismos de control, cuerpos policiales y agentes del sector para frenar el fraude.

La plataforma también defiende su compromiso en la lucha contra los delitos informáticos y los engaños digitales, con el objetivo de proteger tanto a los viajeros como a los colaboradores que ofrecen alojamientos. Esa respuesta convive con la investigación europea, que sigue su curso y que trata de determinar si las medidas existentes son suficientes o si hay carencias que deben corregirse.

La vicepresidenta ejecutiva para la Soberanía Tecnológica, la Seguridad y la Democracia, Henna Virkkunen, ha subrayado que los ciudadanos europeos no deberían tener miedo de sufrir un engaño cuando organizan sus vacaciones. Según su mensaje, la normativa asigna responsabilidades claras a las plataformas y la principal plataforma de reservas de Europa debe tomarse esas obligaciones en serio. La Comisión insiste así en que se pueda organizar un viaje sin miedo a caer en una estafa.

El procedimiento se tramitará con carácter prioritario y en profundidad. Si la investigación concluye que existen deficiencias, la Comisión podría apreciar un incumplimiento de la Ley de Servicios Digitales, aunque el desenlace dependerá de las pruebas y del diálogo con la empresa. Por ahora, el expediente se centra en verificar si Booking identificó los riesgos, los mitigó con eficacia y ofreció la información publicitaria exigida.

El caso deja una idea clara: la discusión ya no está solo en si una reserva online es cómoda o competitiva, sino en cómo se protege al consumidor frente a anuncios falsos, mensajes engañosos y promociones poco transparentes. La investigación europea sobre Booking se apoya en esas tres patas —fraude, phishing y publicidad— y recuerda que la protección de los consumidores europeos es el eje de la normativa comunitaria. Booking, mientras tanto, mantiene su disposición a colaborar y Bruselas seguirá recabando datos antes de decidir si hay infracción.

El comercio exterior español muestra una fotografía de dos velocidades. Mientras las ventas al exterior pierden fuelle en algunos territorios, las compras de mercancías a otros países ganan terreno y se dejan notar en puertos, estadísticas provinciales y empresas que dependen de los flujos internacionales. La importación se está convirtiendo en un termómetro clave para entender cómo se mueve la actividad económica.

Los datos más recientes de infraestructuras logísticas y de comercio exterior apuntan en la misma dirección: entran más contenedores, llegan más vehículos y aumentan las compras de bienes de equipo. Al mismo tiempo, los controles aduaneros y los requisitos regulatorios siguen marcando el ritmo de muchas operaciones, sobre todo cuando el producto procede de mercados alejados o está sujeto a normativas específicas.

Barcelona y Pontevedra: dos termómetros de la importación

El Puerto de Barcelona movió entre enero y septiembre 52,8 millones de toneladas de mercancías, un 1% más que en el mismo tramo del año anterior. El crecimiento se apoyó en los contenedores llenos de importación, que subieron un 7,1%, y en el tráfico total de contenedores, que alcanzó 2,82 millones de TEUs. China y Vietnam ganaron peso como orígenes, con aumentos del 15,1% y del 12,6%, respectivamente, mientras las exportaciones retrocedieron un 7,2% por la caída de mercados como China y Estados Unidos.

El apartado de vehículos sumó 541.565 unidades, un 2,7% más. El impulso vino de las importaciones, que crecieron un 18,6%, hasta 163.289 coches, frente al comportamiento más moderado del resto de operaciones del segmento. La entrada de vehículos de otros mercados se convierte así en uno de los motores del balance portuario.

Los graneles líquidos también ganaron volumen, con un 2,2% más hasta 12,5 millones de toneladas, gracias al tirón de los productos químicos, que subieron un 51,1%, y de los biocombustibles, con un 39,9% más. En cambio, los graneles sólidos cayeron un 2,9%, hasta 2,9 millones de toneladas: la potasa avanzó un 18,9%, pero no compensó los descensos de cereales, del 35%, y sal común, del 15,2%. En el tráfico ro-ro, las unidades de transporte intermodal alcanzaron 339.402, un 2,9% más, con Italia como mercado destacado al crecer un 8,5%.

En Pontevedra, las compras al exterior crecieron un 33,1% entre enero y agosto, hasta 7.735 millones de euros, mientras las exportaciones sumaron 9.841 millones, un 4,4% menos. El automóvil explica buena parte de ese cambio: las importaciones de vehículos se multiplicaron y alcanzaron los 2.157 millones, un 163% más, mientras las ventas exteriores de automóviles retrocedieron un 11,6%. El saldo comercial siguió siendo positivo, con 2.106 millones de euros, aunque sostenido por un exportador que pierde ritmo y un importador que gana peso.

La provincia mantiene el cuarto puesto exportador de España, por detrás de Barcelona, Madrid y Valencia, pero Murcia y A Coruña se acercan a sus cifras. Además del automóvil, las compras de bienes de equipo aumentaron un 26,4%, mientras las ventas de ese mismo capítulo cayeron un 6,7%. En Vigo y su área de influencia, la llegada de vehículos procedentes de mercados asiáticos, especialmente China, se ha convertido en un factor relevante para explicar el auge importador.

Aduanas y regulación: la letra pequeña de la importación

La mayor entrada de mercancías no elimina los obstáculos administrativos. Foros comerciales y encuentros profesionales coinciden en señalar que la información sobre licencias, procedimientos y responsables no siempre es fácil de localizar para quienes operan en el comercio internacional. Esa dificultad puede retrasar la preparación de documentación y complicar la coordinación entre administraciones y empresas.

La agenda de trabajo de organismos y jornadas sectoriales coincide en otro punto: la importación no termina cuando la mercancía llega a puerto. Los operadores deben revisar requisitos regulatorios, coordinar documentación con origen y destino y cumplir obligaciones ambientales y de envases en determinados productos. La transparencia y la comunicación entre las partes aparecen como herramientas para reducir bloqueos y mejorar la previsibilidad de las operaciones.

El balance deja una idea principal: la importación gana protagonismo en los flujos comerciales españoles, sobre todo en contenedores, vehículos y bienes de equipo, mientras las exportaciones muestran un comportamiento más débil en varios frentes. Los datos de Barcelona y Pontevedra reflejan ese cambio de acento, al que se suma la necesidad de agilizar trámites y reforzar la información disponible para que las mercancías circulen con menos incertidumbre.

Zalando ha movido ficha en su cúpula para apuntalar la pata empresarial de su negocio. La compañía de moda online ha colocado a Tom Christenson al frente de su actividad B2B, una parcela que la firma considera clave para acompañar a marcas y distribuidores en el mercado europeo. El movimiento se enmarca en el empeño de la empresa por ofrecer una suerte de infraestructura tecnológica integral para vender online, con logística, programas informáticos y servicios a disposición de terceros.

El fichaje se hizo efectivo el 15 de octubre y Christenson responde directamente ante David Schröder, co-consejero delegado de Zalando. La compañía señala que esta incorporación busca dar más velocidad a una estrategia que ya mueve volumen: la división B2B pasó de los 1.000 millones de euros de ingresos en 2025 y atendió a más de 1.200 comerciantes. No es una rama menor, sino uno de los pilares sobre los que Zalando quiere construir su crecimiento futuro.

Un fichaje para dar más ritmo a la estrategia entre empresas

El nuevo responsable tendrá como tarea principal ordenar y acelerar la oferta B2B de Zalando. La idea no es crear una línea paralela al negocio de consumo, sino aprovechar la maquinaria que la empresa ya ha desarrollado para sí misma y ponerla al servicio de marcas y minoristas. Esa infraestructura incluye desde el almacenamiento y la entrega de pedidos hasta herramientas para gestionar catálogos, devoluciones o ventas en varios canales.

La compañía quiere reducir las complicaciones que arrastra el comercio electrónico cuando se opera en distintos países. Con una propuesta modular, sus clientes empresariales pueden encajar distintas piezas según lo que necesiten, sin verse obligados a contratar un paquete cerrado. El objetivo declarado es que las firmas puedan escalar en Europa con menos fricciones operativas y más capacidad para centrarse en vender.

ZEOS, Tradebyte y SCAYLE bajo una coordinación común

Uno de los puntos que más ha subrayado Zalando es la reorganización de sus herramientas. ZEOS, Tradebyte y SCAYLE pasarán a funcionar con una estructura de liderazgo compartida, de modo que sus equipos directivos trabajen de forma más coordinada. Hasta ahora eran piezas relevantes por separado; ahora la empresa pretende que actúen como un conjunto más reconocible para marcas y distribuidores.

ZEOS acerca a las marcas la red logística y los servicios de Zalando para vender en múltiples canales; Tradebyte conecta a marcas y minoristas con marketplaces y plataformas de venta internacionales; y SCAYLE aporta la tecnología necesaria para gestionar tiendas online propias. La suma de las tres es la base sobre la cual Christenson quiere construir una oferta B2B más coherente, con un interlocutor menos disperso y una experiencia más sencilla para el cliente empresarial.

Una trayectoria ligada a marketplaces y logística

El perfil de Christenson encaja con ese propósito. Antes de aterrizar en Zalando, ocupó la dirección ejecutiva de TBAuctions, un mercado digital europeo centrado en activos industriales. Su recorrido anterior también incluye puestos de peso en Amazon, donde impulsó el programa Seller Fulfilled Prime, y en Uber Freight, que puso en marcha en Europa y cuyo proceso de integración con sennder Technologies terminó liderando como director de operaciones.

Esa mezcla de marketplaces, logística y desarrollo de negocio resulta relevante para una división que trabaja con terceros. La compañía destaca que el directivo ha coordinado equipos de tecnología, producto, operaciones y desarrollo comercial, con atención a la creación de modelos de negocio sólidos. David Schröder ha defendido que su experiencia encaja en el momento actual, cuando Zalando quiere apretar el acelerador en el terreno B2B.

El efecto tractor del negocio B2C

La estrategia empresarial de Zalando se entiende mejor si se mira junto a su negocio dirigido al consumidor final. La empresa defiende que ambas patas se alimentan: cuanta mejor experiencia ofrece a los compradores, más atractiva resulta para las marcas; y cuantas más firmas utilizan su logística y su software, más se refuerza su plataforma. En el lado B2C, la compañía atiende a 62 millones de clientes activos en 29 mercados a través de Zalando, ABOUT YOU y Lounge by Zalando.

Ese volumen de interacciones y datos permite afinar la propuesta para las marcas. La compañía insiste en que su infraestructura tecnológica y logística, apoyada en datos, le da una posición difícil de replicar en Europa. Con Christenson al mando del área B2B, la intención es que las tres plataformas trabajen de forma más unida y que los clientes empresariales encuentren un único ecosistema en lugar de servicios separados.

Con este movimiento, Zalando pretende que su negocio entre empresas gane peso dentro del grupo y funcione como palanca para marcas y minoristas que quieren vender en varios países sin complicarse en exceso. La llegada de Christenson no cambia de golpe el negocio, pero sí marca una dirección: más coordinación interna, menos fricción para el cliente y una oferta B2B más reconocible en logística, software y servicios. La compañía tratará de convertir esa estructura en una ventaja tangible mientras el negocio de consumo sigue ejerciendo de tractor.

La mañana del martes empezó con problemas para moverse con normalidad dentro de Revolut. La app del neobanco británico no respondía bien, algunas tarjetas no pasaban y las transferencias se quedaban a medio camino. El foco estaba fuera: una incidencia en la infraestructura de Google Cloud en Londres, que también golpeó a otros servicios europeos.

El susto, eso eso, no llegó a los saldos. La compañía repitió a lo largo del día que el dinero y los datos personales de los usuarios seguían protegidos. Google, por su parte, habló primero de una interrupción eléctrica en una de sus zonas de disponibilidad y después fue dando por controlada la situación, aunque la vuelta a la normalidad se produjo de forma paulatina y sin una hora cerrada desde el primer momento.

Un fallo eléctrico en la nube de Google que se trasladó a la calle

El origen está en la región europea de Google Cloud conocida como europe-west2, situada en Londres. Según explicó el gigante tecnológico en su página de estado, un incidente eléctrico afectó a una zona concreta y provocó errores elevados y cortes intermitentes. El problema se detectó en la madrugada del lunes al martes —hora del Pacífico— y en España se noto a primera hora, en torno a las 8:00.

Google aseguró que el suministro ya se había restablecido y que sus equipos estaban recuperando las cargas de trabajo poco a poco. En un primer momento habló de una incidencia que afectaba a varios servicios; más tarde consideró que estaba «mitigada» para la mayoría y que solo quedaban casos muy puntuales. Revolut, que depende de esa nube para sostener buena parte de su operativa, informó a sus usuarios de que seguía trabajando en la solución.

Qué dejó de funcionar y qué pasó con el dinero

Las quejas se acumularon en Downdetector desde primera hora. Los usuarios contaron que no podían entrar en la aplicación, pagar en comercios, enviar transferencias ni sacar efectivo en cajeros. También se vieron afectados el cambio de divisas, la compraventa de acciones y las operaciones con criptomonedas, que se quedaron a medio gas. Revolut llegó a reconocer que varios de sus servicios estaban tocados.

No se trataba de un apagón total: varios servicios funcionaban a medias. La entidad no dio una cifra oficial de afectados, aunque recordó que en España supera los siete millones de clientes y en todo el mundo ronda los ochenta millones. Esa dimensión explica que un fallo técnico se convierta en un dolor de cabeza para miles de personas que usan la tarjeta a diario.

La parte tranquilizadora llegó en forma de comunicado: los fondos y los datos no estuvieron comprometidos, según insistió Revolut en varias ocasiones. La compañía pidió disculpas por las molestias y afirmó que llevaba trabajando en la solución desde que detectó el problema. Hacia última hora de la tarde, sus servicios fueron recuperándose y la incidencia se dio por resuelta, aunque Google siguió informando de una recuperación gradual.

Otros bancos afectados y una dependencia que no conviene ignorar

Revolut no fue la única. HSBC, Lloyds, Halifax o el servicio postal Royal Mail aparecieron en las listas de incidencias coincidiendo con el fallo de Google Cloud. En Alemania, clientes de ING también reportaron problemas para entrar en la banca online y en su aplicación, aunque la entidad dijo que no encontraba indicios de una causa externa y que esos fallos no habían llegado a España.

El episodio dejó a la vista una realidad incómoda: muchos servicios digitales dependen de unos pocos proveedores de nube. Cuando una pieza de esa infraestructura falla, el efecto se propaga en cadena y alcanza a bancos, webs y aplicaciones que, sobre el papel, no tienen nada que ver entre sí. Esa concentración ayuda a operar a gran escala, pero también convierte cualquier avería en un asunto compartido.

Las comunicaciones de ambas compañías coincidieron en pedir disculpas y en señalar que la recuperación sería progresiva. Revolut no fijó un plazo cerrado y Google tampoco dio una hora exacta para todos los clientes, aunque la entidad fue recuperando el servicio a lo largo de la tarde. Lo que sí mantuvo desde el primer momento es que el fallo no había puesto en riesgo ni los saldos ni la información personal.

La caída de Revolut por el fallo eléctrico en Google Cloud fue una incidencia técnica con impacto visible en pagos, transferencias, cajeros y trading, pero sin afección a los saldos ni a los datos de los clientes. La entidad fue recuperando sus servicios a lo largo del martes y otros bancos europeos también notaron el golpe. El episodio deja al descubierto que un problema localizado en la nube de Londres puede viajar hasta media Europa y que la banca digital sigue dependiendo de unas pocas infraestructuras.

El despliegue de los centros de datos en España se ha topado con un debate que va mucho más allá de los servidores: el del marco regulatorio. El borrador de real decreto preparado por el Ejecutivo introduce exigencias de sostenibilidad, resiliencia y soberanía digital, con un punto especialmente discutido: que la electricidad renovable sea adicional y coincida hora a hora con el consumo. La intención declarada es ordenar una actividad que crece con fuerza y evitar que su demanda eléctrica se desboque, pero el sector considera que el texto, tal como está, puede ahogar proyectos antes de que arranquen.

La advertencia no viene solo de las empresas promotoras. La patronal SpainDC, que reúne a grandes operadores, sostiene que entre el 80% y el 90% de los proyectos previstos hasta 2030 quedarían en el aire si no se rebajan los requisitos, una bolsa de inversión cercana a los 67.000 millones de euros. La Comisión Nacional de los Mercados y la Competencia también ha puesto el foco en el riesgo de que las nuevas condiciones retrasen, redimensionen o directamente desplacen instalaciones a otros países. Con ese panorama, España se juega atraer inversión digital o ver cómo Portugal y Francia recogen el testigo.

Qué exige el borrador y por qué tensiona al sector

El punto que más ampollas levanta es el diseño energético. El borrador pide que los centros cubran con generación renovable adicional el 80% de su consumo anual y que, además, acrediten que en cada hora al menos el 80% de la electricidad utilizada procede de fuentes limpias. No basta con firmar un contrato verde a largo plazo: hay que encajar la producción con una demanda que funciona las veinticuatro horas. Para los operadores, eso obliga a sobredimensionar parques solares, eólicos y baterías, con un coste que no siempre se puede trasladar al cliente final.

Desde el sector se insiste en que el problema no es la sostenibilidad en sí, sino la forma de medirla y exigirla. Varias voces han señalado que las reglas de adicionalidad y correlación horaria son más duras que las que se aplican en otros países europeos y que puede ocurrir que un centro de datos tenga que pagar por una energía que no consume en ese momento o que dependa de factores climáticos difíciles de controlar. La CNMC ha pedido flexibilizar esos requisitos y ha avisado de que, si no se corrigen, algunos proyectos podrían quedarse por el camino.

Inversión, red eléctrica y soberanía digital

El acceso a la red es otro de los cuellos de botella. España cuenta con un volumen enorme de solicitudes y permisos de conexión, pero la capacidad concedida no equivale a consumo real ni a instalaciones ya en marcha. El debate no es menor: los operadores reclaman más previsibilidad sobre plazos y condiciones, y las patronales advierten de que la falta de capacidad en ciertos puntos puede frenar proyectos. Sin esa certidumbre, dicen, es difícil planificar infraestructuras que se diseñan para décadas.

Las estimaciones que maneja el sector hablan de una inversión directa e indirecta de unos 66.900 millones de euros hasta 2030 y de un impacto relevante en la economía. De ahí que SpainDC y otras patronales hayan convertido el decreto en una de sus principales batallas. No piden un salvaje oeste sin reglas; piden que las exigencias sean proporcionadas, no discriminatorias frente a otras industrias y compatibles con unos plazos que permitan ejecutar los proyectos.

También entra en juego la soberanía digital. Si los centros se van a Portugal, Francia u otros países vecinos, los datos y las infraestructuras críticas quedarían fuera de España, con menos margen de actuación ante emergencias, investigaciones judiciales o decisiones de terceros. El Gobierno defiende que regular es necesario para ordenar la actividad y evitar que la demanda eléctrica crezca sin control. Los promotores replican que en España el consumo actual es una fracción pequeña, por debajo del 1% del total, y que el problema no es tanto la demanda prevista como la rigidez de las nuevas condiciones.

Calendario político y riesgo de deslocalización

El calendario no ayuda. La aprobación del texto se quiere acelerar antes de las elecciones generales del 29 de noviembre, lo que deja poco espacio para negociar detalles técnicos y convierte la norma en un asunto de confrontación política. El sector teme que la urgencia electoral impida corregir aspectos que la propia CNMC ha cuestionado. Y, mientras tanto, los inversores miran hacia otros mercados donde los trámites son más previsibles.

El temor a la deslocalización no es retórico. Varias compañías han advertido de que los proyectos no esperan indefinidamente y de que Portugal o Francia pueden ofrecer condiciones más ágiles. Además, si se aplican requisitos que afectan a inversiones ya iniciadas o a permisos en tramitación, no se descartan reclamaciones y compensaciones. El Ejecutivo sostiene que la seguridad jurídica y la sostenibilidad son la base para crecer; las empresas responden que, sin un marco estable y proporcionado, el crecimiento se irá a otro sitio.

Renovables, almacenamiento y planificación

España tiene una ventaja evidente: abundancia de sol, viento, suelo disponible y buena conectividad. Pero producir energía limpia no es lo mismo que llevarla a tiempo hasta el punto donde se necesita. Los operadores reclaman inversiones en red y almacenamiento para aprovechar los excedentes renovables y evitar vertidos, esos momentos en los que se recorta producción porque no hay dónde colocarla. Sin esa planificación, la red eléctrica puede verse comprometida por el crecimiento de la demanda digital.

El sector de los centros de datos asegura que puede ser un aliado de la transición energética si se dan las condiciones adecuadas. Habla de aprovechar la energía renovable y de planificar el sistema con antelación, pero recuerda que su actividad requiere un suministro continuo. La demanda no se detiene cuando cae el sol. Por eso piden reglas que tengan en cuenta la realidad técnica y no solo objetivos sobre el papel, y que se coordinen con las necesidades de la industria tradicional.

La pelota está ahora en el tejado del Gobierno y de los grupos parlamentarios. España puede ser un polo relevante para la economía digital europea gracias a su posición geográfica y a su energía renovable, pero también puede perder proyectos por un exceso de celo regulatorio o por una mala secuencia de plazos. El reto es ordenar el sector sin ponerle una zancadilla, de modo que la inversión llegue, la red se refuerce y los objetivos climáticos no se conviertan en un brindis al sol.

Bizum ha dejado de ser solo esa herramienta para devolver la parte de una cena o pagar el regalo de un amigo. Diez años después de su nacimiento, la plataforma española de transferencias instantáneas se ha instalado en la vida diaria y ahora mira hacia dos frentes que pueden cambiar su papel: el pago en comercios físicos y la conexión con otros sistemas nacionales fuera de España. El movimiento no es menor, porque toca tanto la forma de pagar en una barra o en una tienda como la manera de enviar dinero a otro país.

El punto más visible para el usuario es Bizum Pay, la fórmula que permite abonar en un establecimiento con el teléfono, usando la cuenta corriente y sin necesidad de recurrir a una tarjeta. A la vez, la plataforma cumple una década y participa en alianzas para que su forma de operar pueda cruzarse con iniciativas europeas e internacionales. La competencia entre bancos también se ha endurecido: las entidades saben que quien tiene Bizum activo suele usar más esa cuenta y aprovechan sorteos, devoluciones y promociones para captar clientes.

Pagar en tienda sin tarjeta: qué permite Bizum Pay

La lógica de Bizum Pay es sencilla: el cliente acerca el móvil al terminal del comercio y el importe se carga directamente en su cuenta, sin que la operación tenga que pasar por una tarjeta tradicional. En la práctica se parece al gesto de pagar con una tarjeta sin contacto, pero el dinero viaja de una cuenta bancaria a otra. Para quien compra, la experiencia puede estar integrada en la aplicación de su banco o resolverse desde la app específica de Bizum Pay, según la entidad.

No se trata de una novedad estrenada de golpe. El despliegue empezó de forma gradual y la disponibilidad depende de cada banco, de modo que dos usuarios pueden tener una experiencia distinta aunque ambos sean clientes de Bizum. En comercios, el sistema se apoya en los terminales de pago que ya existen, por lo que en muchos casos no exige cambiar de hardware, aunque sí que el establecimiento lo tenga activado y su entidad lo permita. Esa implantación desigual explica que haya negocios que ya lo aceptan y otros que todavía no lo hayan incorporado.

Los datos que ha ido publicando la plataforma muestran un avance relevante, pero no completo. Bizum ha hablado de más de 1,7 millones de establecimientos y de una cobertura cercana al 75% de los terminales de punto de venta, si bien esa cifra mide la extensión técnica y no garantiza que todos los comercios lo usen a diario. En septiembre, siete entidades permitían pagar en tienda desde su aplicación: CaixaBank, BBVA, Sabadell, Unicaja, Bankinter, Caja Rural y Abanca. Otras entidades estaban en distintas fases de incorporación.

La gran diferencia frente a una tarjeta es que el dinero sale de la cuenta del cliente y no de un monedero asociado a una tarjeta. Para el comercio, eso puede traducirse en un abono más directo; para el usuario, en una forma de pagar sin llevar plástico encima. Aun así, el hábito no cambia de la noche a la mañana. Pagar con el móvil en una tienda física todavía compite con la tarjeta, el efectivo y las carteras digitales de grandes tecnológicas, y su éxito dependerá de que bancos y comercios empujen en la misma dirección.

Una década de cifras y el salto internacional

Bizum nació en 2016 como una solución doméstica para repartir gastos y ha terminado convertido en un fenómeno de masas. La plataforma suma 32,5 millones de usuarios en España y Andorra, lo que equivale a siete de cada diez adultos. En una década ha procesado cerca de 6.000 millones de operaciones por un valor acumulado de 310.000 millones de euros. El ritmo actual supera los 3,5 millones de envíos diarios, con picos cercanos a los cinco millones y momentos de hasta 40 transferencias por segundo.

La siguiente meta es que ese mismo gesto funcione más allá de las fronteras. Bizum forma parte de una alianza con plataformas de otros 12 países europeos, hasta sumar 13 sistemas, que busca enviar y recibir dinero entre mercados sin cambiar de aplicación. El proyecto aspira a cubrir inicialmente a más de 130 millones de usuarios y alrededor del 72% de la población de la Unión Europea y Noruega. La idea es que pagar una consumición en Roma, Brujas o Berlín resulte tan sencillo como dividir una cuenta en España.

En paralelo, hay conversaciones y proyectos de mayor alcance para conectar sistemas domésticos de varios continentes. En ese terreno se sitúa la iniciativa con Swift a la que se han sumado BBVA y CaixaBank, junto a plataformas como Bizum, Pix, UPI o PayID. El objetivo técnico es evitar que el usuario tenga que manejar códigos bancarios complejos: bastaría con un teléfono o un correo ya verificado para enviar dinero a otra persona, aunque esté en otro país. La ambición es que un pago internacional se parezca lo máximo posible a uno nacional.

La pelea de los bancos por tu Bizum

Las entidades no ven Bizum solo como un servicio útil para el cliente, sino como una señal de que esa cuenta es la principal. Por eso varias promociones de nómina incluyen su uso entre los requisitos o los incentivos. El estudio sectorial de Inmark señala que solo BBVA mejoró entre los bancos tradicionales en porcentaje de clientes con Bizum, mientras que CaixaBank y otras entidades retrocedieron. Imagin, la filial digital de CaixaBank, subió con fuerza, en parte porque su cuenta nómina exige activar Bizum.

La pugna se nota también en el bolsillo. Ibercaja sortea tres iPhone 18 Pro de 512 GB entre clientes de 18 a 30 años que usen Bizum, con un sorteo mensual entre octubre y diciembre. Para participar hay que residir en España, tener cuenta en la entidad, Bizum activado, no tener impagos y apuntarse en el formulario de la promoción. Cada envío o recepción suma papeletas, sin límite, y el premio tributa en el IRPF como ganancia patrimonial. Otras entidades han puesto en marcha devoluciones o reembolsos por usar Bizum dentro de sus cuentas online.

BBVA, por ejemplo, ha ligado hasta 120 euros brutos al año a pagos o envíos con Bizum dentro de una de sus cuentas online, con un máximo de 10 euros al mes. Otras entidades han incluido el uso de Bizum en promociones más amplias que suman incentivos por nómina y recibos. La estrategia es clara: cuanto más presente esté Bizum en la operativa diaria, más probable es que el cliente contrate tarjetas, préstamos o productos vinculados con esa entidad. No es solo una transferencia: es una puerta de entrada a la relación bancaria.

El reto, en cualquier caso, no es solo captar usuarios, sino conseguir que el pago en tienda se normalice. La plataforma ya no compite únicamente con otras formas de enviar dinero entre personas, sino con las tarjetas y las carteras digitales que llevan años en el mercado. La comodidad y la confianza serán decisivas. También lo será que los comercios vean ventajas claras y que el usuario no tenga que pensar si su banco, su terminal o su establecimiento concreto están preparados para aceptarlo.

Lo que empezó como una forma cómoda de dividir una cuenta se ha convertido en una infraestructura con 32,5 millones de usuarios, presencia creciente en comercios y planes para conectar con otros países. Bizum Pay lleva el servicio al mostrador; la alianza europea y los proyectos con Swift apuntan a que el dinero pueda moverse con menos fricción entre mercados. Mientras tanto, los bancos se pelean por asociar ese gesto cotidiano a su cuenta principal. La partida no está cerrada, porque la adopción en tiendas aún es desigual y la internacionalización requiere acuerdos técnicos y comerciales, pero el rumbo parece claro: menos códigos, menos tarjetas y más pagos desde el móvil.

Un incidente informático ha puesto patas arriba la logística del frío en una parte del comercio minorista francés. Varios cientos de supermercados vieron cómo sus equipos de refrigeración recibían órdenes ajenas y elevaban la temperatura de cámaras y congeladores, lo que obligó a retirar alimentos frescos y congelados. La manipulación se produjo de forma remota y, según los relatos coincidentes, se concentró en horario nocturno, cuando las tiendas estaban cerradas o con actividad reducida.

El balance provisional habla de pérdidas millonarias y de un alcance que ronda las cuatrocientas tiendas, aunque las cifras exactas siguen bajo revisión. Las cadenas afectadas han tenido que deshacerse de productos que ya no ofrecían garantías sanitarias y han reorganizado la reposición para no dejar huecos en los lineales. La Fiscalía francesa ha abierto diligencias para aclarar quién está detrás del ataque y cómo se encadenaron los daños.

Cómo se manipuló el sistema de refrigeración

Los primeros indicios apuntan a controladores y programas de gestión remota empleados para vigilar la temperatura de las instalaciones. Esos equipos permiten ajustar parámetros sin que un operario esté físicamente delante de la máquina, una comodidad habitual en mantenimiento, pero también una puerta que debe estar bien protegida. En este caso, las instrucciones no autorizadas habrían llevado a algunos dispositivos a marcar valores muy alejados de lo normal.

Los testimonios recogidos por distintos medios sitúan picos de hasta 50 grados en determinadas cámaras. No se trata de una avería convencional: el sistema recibió órdenes para calentar en lugar de enfriar, y lo hizo durante la noche. El resultado fue que, al abrir por la mañana, parte del género ya no podía venderse y tuvo que ser apartado de los expositores.

La compañía Danfoss, de origen danés, aparece en el centro de las explicaciones técnicas. Según las versiones difundidas, los equipos afectados eran modelos antiguos y no contaban con actualizaciones de seguridad que permitieran cerrar el fallo. La empresa habría advertido de la necesidad de renovar sistemas compatibles, aunque el alcance exacto de su responsabilidad aún no está cerrado.

A medida que se conocen detalles, también se han descrito pequeños incendios en algunos establecimientos y daños en instalaciones que obligaron a revisar el estado de las cámaras. El personal de mantenimiento y los responsables de tienda tuvieron que comprobar equipos, retirar lotes y reforzar los controles sobre los productos que seguían en exposición.

Cadenas afectadas y consecuencias para el sector

El alcance del incidente ha quedado reflejado en varias cadenas de distribución francesas, entre ellas Intermarché, Coopérative U, Carrefour y Monoprix. Las estimaciones manejadas por el sector hablan de alrededor de cuatrocientas tiendas afectadas, una cifra considerable si se tiene en cuenta el tamaño de la red comercial francesa. Las enseñas adoptaron medidas de emergencia y algunas optaron por retirar productos de forma masiva.

Más allá del coste inmediato, el episodio ha puesto el foco en la seguridad de la cadena de frío. Un fallo en estos sistemas no solo implica pérdida de mercancía: también puede comprometer la calidad y la seguridad alimentaria, obliga a revisar inventarios y afecta a la confianza del cliente. Por eso, las empresas han activado protocolos de emergencia y han tratado de restablecer cuanto antes el funcionamiento normal de sus equipos.

La investigación judicial intenta determinar cómo se accedió a los sistemas y qué papel jugaron los equipos afectados. Las autoridades francesas han calificado el suceso como un ataque de gran escala contra la refrigeración de varias cadenas, y las comprobaciones se centran ahora en los accesos remotos y en la configuración de los dispositivos. El caso sigue abierto y no se descartan nuevas revisiones en los próximos días.

El caso también deja una enseñanza para otras compañías que emplean sistemas similares: la digitalización del frío aporta eficiencia, pero exige un mantenimiento constante. Los equipos que ya no reciben parches se convierten en un eslabón débil, sobre todo cuando comparten proveedor o software. La recomendación que se repite es sencilla: actualizar lo que sea compatible, aislar lo que no pueda protegerse y revisar los accesos remotos.

La combinación de un mando a distancia, equipos sin soporte y una manipulación nocturna dejó alimentos fuera de venta y pérdidas millonarias en el comercio francés. El episodio no se queda en una anécdota técnica: obliga a revisar contratos de mantenimiento, planes de contingencia y la forma en que se controlan las temperaturas desde fuera de la tienda. Lo ocurrido en Francia marca un aviso para un sector que depende cada vez más de sistemas conectados para garantizar la cadena de frío.

La aplicación de compras Temu vuelve a estar en el centro de una polémica legal. En Estados Unidos, la fiscal general de Misuri, Catherine Hanaway, ha presentado una demanda contra la empresa matriz, PDD Holdings, por prácticas que, según el escrito, habrían engañado a los consumidores y puesto en riesgo su privacidad. La causa no menciona a Shein, aunque ambas plataformas suelen aparecer juntas cuando se habla de comercio electrónico de bajo coste.

El caso se centra en cómo Temu habría recogido datos de los usuarios sin que estos lo supieran y en la venta de artículos presuntamente falsificados. La demanda también pone el foco en los menores y en la posible presencia de productos peligrosos. Aunque la acción judicial se ha iniciado en Misuri, las dudas sobre el tratamiento de la información afectan a usuarios de España y del resto de Europa que utilizan este tipo de aplicaciones.

Qué datos habría recogido Temu, según la demanda

El documento judicial sostiene que la app accedía a información muy sensible sin consentimiento claro. Entre los datos mencionados están la ubicación en tiempo real, con un margen de hasta diez pies (unos tres metros), el micrófono, la cámara y el listado completo de otras aplicaciones instaladas en el teléfono. Además, se alega que Temu podía modificarse después de la instalación para dificultar la detección de estas prácticas.

La demanda también afirma que parte del código procedía de una versión antigua que Google Play había retirado por contener malware. Los expertos citados en el caso describen fragmentos de ese código como software espía. La empresa matriz, PDD Holdings, tiene una base importante en China, y la legislación de ese país puede obligar a las compañías a entregar datos a las autoridades y mantenerlo en secreto, algo que, según el texto, nunca se comunicaba a los usuarios.

Productos falsos y dudas sobre el origen de los artículos

Otro de los frentes abiertos es la venta de merchandising no autorizado. La demanda asegura que Temu comercializaba artículos con logotipos de equipos como los Chiefs, Royals, Cardinals y Blues, además de marcas como Anheuser-Busch, Budweiser y Mizzou. Un informe de una comisión de la Cámara de Representantes de Estados Unidos también apuntó a que algunos productos enviados desde China podrían haberse fabricado con trabajo forzado, con pocos controles por parte de la compañía.

Menores, armas y parafernalia en la plataforma

La demanda señala que Temu no dispone de un sistema eficaz para verificar la edad de los usuarios. Según el escrito, la aplicación utiliza anuncios y mecánicas propias de los juegos para captar la atención de los niños. También se alega que se han llegado a listar objetos relacionados con drogas y armas que los menores podrían comprar. Hanaway ha pedido a los ciudadanos que extremen las precauciones durante la campaña de compras navideñas.

Qué pide la fiscal general de Misuri

La responsable legal de Misuri quiere que un juez ordene el cese definitivo de estas prácticas, además de imponer multas y otras sanciones previstas en la normativa de consumo del estado. En sus declaraciones, ha recomendado a los residentes que borren la aplicación y ha asegurado que su oficina seguirá investigando operaciones que perjudiquen a los consumidores. Las personas que crean haber sufrido un daño pueden presentar una reclamación en ago.mo.gov o llamar al 800-392-8222.

La causa contra Temu en Misuri combina acusaciones de recogida encubierta de datos, venta de productos falsificados y falta de protección de los menores. Aunque Shein no aparece en esta demanda concreta, el caso refuerza el escrutinio sobre las grandes plataformas de compra de bajo coste que operan en Europa. La petición de Hanaway pasa por bloquear las prácticas denunciadas, aplicar sanciones económicas y facilitar que los afectados reclamen.

La forma en que los usuarios llegan a una marca ha dejado de ser una línea recta. Cada vez más personas preguntan a ChatGPT, Gemini, Perplexity o Copilot antes de abrir una pestaña y comparar resultados, y esa conversación previa está reordenando el embudo de descubrimiento. El GEO, o Generative Engine Optimization, aparece justo ahí: no para sustituir al SEO, sino para que una web tenga más opciones de ser entendida, citada y recomendada por los sistemas generativos.

La etiqueta nació en un trabajo académico de 2023 liderado por Pranjal Aggarwal y desde entonces convive con siglas como AEO, AIO o LLMO. En España y Europa, el fenómeno ya se nota en informes de consumo y tráfico: la búsqueda con IA ha pasado de curiosidad a hábito, mientras las métricas clásicas de clics empiezan a quedarse cortas para explicar qué está pasando.

Qué es el GEO y en qué se diferencia del SEO

El SEO tradicional pelea por una posición en una lista de enlaces. El GEO, en cambio, trabaja para que una marca forme parte de la respuesta sintetizada que elabora un motor generativo. La diferencia no es menor: un usuario puede recibir una recomendación sin visitar la página que la sustenta, lo que convierte la cita en un nuevo campo de batalla.

Google publicó en mayo de 2026 su primera guía oficial sobre funciones generativas y dejó un mensaje que conviene no tergiversar: optimizar para la búsqueda con IA generativa sigue siendo SEO. Es decir, el GEO se apoya en una base ya conocida —contenido útil, rastreo limpio, estructura clara— y añade una capa específica para entornos conversacionales.

El mercado ha movido ficha. Adobe acordó adquirir Semrush por unos 1.900 millones de dólares en una operación anunciada el 19 de noviembre de 2025, según recogieron varios medios del sector. La compra se enmarca en la visibilidad de marca en la era de la IA agéntica, una señal de que las grandes tecnológicas consideran este terreno estratégico y no un simple experimento.

Cuánto ha crecido la búsqueda generativa

Los datos globales dibujan un cambio rápido, aunque con matices. Una encuesta de GEO Lab, el brazo de investigación de CyberAgent, situó el uso de búsqueda con IA generativa en el 52,3 % en agosto de 2026, frente al 21,3 % de mayo de 2025. La búsqueda tradicional por palabras clave seguía siendo mayoritaria, con un 86,9 %, pero ya mostraba descensos frente al 91,9 % del año anterior.

El tráfico referido por herramientas de IA también se ha disparado desde una base pequeña. El informe State of AI Discovery de Previsible analizó 1,96 millones de sesiones de LLM y detectó que las visitas procedentes de IA crecieron un 527 % entre enero y mayo de 2025, pasando de unas 17.000 a unas 107.000 en la muestra. Aun así, todo ese tráfico sigue representando menos del 1 % del total web, por lo que conviene mirar tendencias y no solo volúmenes absolutos.

En España, un estudio de SE Ranking sobre tráfico de IA recogido por distintos análisis del sector apuntó que la búsqueda orgánica pasó del 52,02 % al 40,70 % del tráfico de los sitios analizados entre 2025 y 2026. La caída no significa que Google haya muerto, sino que parte de la investigación previa se traslada a asistentes que resumen, comparan y recomiendan antes de que el usuario haga clic.

La consecuencia más incómoda para los editores es el cero clic. Pew Research Center, citado en varios informes, midió que solo el 8 % de los usuarios que leyeron un resumen de IA en Google hizo clic en alguno de los enlaces resultantes. Aparecer citado no siempre equivale a recibir visita, pero no aparecer puede dejar a la marca fuera de la conversación por completo.

Qué señales hacen que una IA cite una marca

Los modelos no rankean páginas como un buscador clásico. Generan respuestas a partir de corpus, fuentes verificables y patrones repetidos, y suelen apoyarse en señales externas. Más del 93 % de las citas que usa la IA procede de fuentes ajenas a la propia compañía, según el informe de LLYC y Appinio, lo que refuerza el papel de medios, reseñas de productos en ecommerce, comparadores e informes independientes.

La claridad es otra palanca. Si una web dice que “transforma la experiencia del cliente con soluciones integrales”, un modelo no tiene nada concreto que extraer. En cambio, una frase que explique qué se ofrece, qué problema se resuelve y qué diferencia a la marca es mucho más fácil de citar sin contexto adicional.

La coherencia también importa. Los LLM cruzan notas de prensa, redes sociales, ofertas de empleo, informes financieros y opiniones de clientes. Si cada canal cuenta una historia distinta, el modelo puede descartar la marca o quedarse con la versión más repetida. Marketing, comunicación, ventas y recursos humanos deberían alinear su relato si quieren que la IA lo reproduzca con fidelidad.

El contenido con datos verificables, autoría reconocible y opiniones de expertos tiene más recorrido. El dataset GEO-bench, con más de 10.000 consultas y desarrollado por Princeton University y otras instituciones, apunta a que ese tipo de material puede mejorar la visibilidad en respuestas de IA hasta un 40 %. No basta con publicar más: hay que publicar con fuentes, contexto y estructura.

Checklist para auditar una web ante la búsqueda generativa

Antes de lanzarse a experimentos, conviene revisar los cimientos. Un checklist GEO sirve para comprobar si los sistemas de IA pueden acceder al contenido, entenderlo y utilizarlo como fuente. La prioridad debería ser detectar problemas que afectan a todo el sitio y después pasar a optimizaciones más finas.

1. Robots.txt: comprobar si se está bloqueando sin querer a GPTBot, ClaudeBot, PerplexityBot, OAI-SearchBot o Google-Extended. No todos cumplen la misma función y las decisiones deben ser conscientes.
2. Sitemap XML: mantenerlo actualizado, sin URLs obsoletas, redirecciones innecesarias ni errores que dificulten el descubrimiento.
3. Llms.txt: puede publicarse, pero no debería ser la prioridad. Un análisis de Ahrefs citado en el sector indicó que el 97 % de esos archivos no había recibido visitas de bots de IA conocidos.
4. Negociación de Markdown: ofrecer versiones limpias de ciertas páginas ayuda a procesar el contenido, siempre que no complique la arquitectura.
5. Datos estructurados: Schema.org con Organization, Article, FAQPage o BreadcrumbList ayuda a describir páginas, autoría y jerarquía.
6. Encabezados claros: un H1 bien definido y H2/H3 que ordenen la información temática facilitan tanto la lectura humana como la interpretación automática.
7. Respuesta directa: colocar la idea principal en las primeras líneas evita que el usuario o el modelo tengan que atravesar párrafos introductorios.
8. Datos y fuentes: las cifras deben indicar procedencia y, cuando sea posible, enlazar a la fuente original para mejorar la citation readiness.
9. Páginas de autor: biografía, experiencia y credenciales refuerzan los principios EEAT y aclaran quién respalda el contenido.
10. Entidad en Wikidata/Wikipedia: una presencia coherente puede consolidar información sobre una marca, siempre que exista relevancia real y no se cree con fines promocionales.
11. Páginas legales y “quiénes somos”: contacto, privacidad, condiciones y datos corporativos coherentes dejan claro quién gestiona el sitio.
12. Enlazado interno: los recursos importantes deben recibir enlaces desde contenidos relacionados con textos descriptivos, evitando páginas aisladas.
13. Freshness signals: indicar cuándo se publicó o revisó un contenido y actualizar datos obsoletos es clave en temas que cambian rápido.
14. Menciones externas: medios especializados, foros y comunidades complementan la autoridad del dominio si reconocen a la marca de forma consistente.
15. Monitorización periódica: registrar qué dice la IA sobre la marca, qué fuentes usa y cómo evoluciona su presencia en distintos modelos.

El objetivo no es sacar un 15 de 15 de inmediato. Muchas webs necesitan primero resolver problemas de rastreo, arquitectura y contenido antes de plantearse optimizaciones experimentales. El orden de las acciones importa más que la lista completa.

Cuánto tardan en notarse los resultados

Los cambios técnicos pueden implementarse en una o tres semanas, pero las primeras apariciones como cita en herramientas como ChatGPT, Perplexity o Google AI Mode suelen tardar entre cuatro y doce semanas. La visibilidad estable requiere más tiempo, a menudo entre 90 y 180 días, siempre que haya actualización continua y no una acción puntual.

En mercados como el colombiano, los análisis locales sitúan las primeras señales de citación en Perplexity entre cuatro y ocho semanas con una estrategia activa, y un Share of Voice consistente entre tres y cuatro meses. Son referencias, no garantías: influyen la autoridad previa, la frecuencia de rastreo, la competencia y el punto de partida técnico.

Medir GEO: citas, tráfico y negocio

No existe una única métrica que resuma la visibilidad en entornos generativos. Lo razonable es construir una línea base y comparar cómo evoluciona la presencia de la marca. Conviene monitorizar si la marca aparece en respuestas de IA, con qué frecuencia, en qué contexto y qué fuentes acompañan esas menciones.

A esa capa se pueden añadir métricas más tradicionales: tráfico referido desde herramientas de IA, páginas con mejor rendimiento, conversiones asistidas y cambios en búsquedas de marca. Según el informe AI Traffic Trends de Adobe, citado por GlobeNewswire, los visitantes de retail que llegan desde IA pasan un 59 % más de tiempo en el sitio, ven un 22 % más de páginas y convierten un 42 % mejor que los que llegan desde búsqueda pagada o email. La calidad del tráfico puede importar más que el volumen.

También hay diferencias entre motores. Un análisis de Azoma sobre millones de citas de agentes de compra del segundo trimestre de 2026 encontró que ChatGPT se apoya en un 41 % en earned media y un 37 % en retailers, mientras Gemini invierte la proporción y Alexa for Shopping depende en un 73 % de enlaces de afiliados. No hay una estrategia única que funcione igual en todos los asistentes.

En España, el informe La era del cerebro dual, de LLYC y Appinio, señala que el 44 % de los españoles de entre 18 y 65 años utilizó inteligencia artificial en su última compra y que el 94,5 % de ellos reconoció que las recomendaciones del chatbot influyeron en su decisión. Además, el 66,2 % rara vez o nunca hace clic en los enlaces originales citados por la IA. La batalla se libra dentro de la respuesta, no solo en la página de resultados.

Herramientas y plataformas: no todas resuelven lo mismo

El mercado de software GEO se está llenando, pero las herramientas no cubren las mismas necesidades. Algunas se centran en monitorizar visibilidad, otras en infraestructura para rastreadores, y otras mezclan auditoría, contenido y ejecución. Elegir por número de modelos monitorizados puede ser un error si antes no se identifica si el problema es técnico, editorial, de autoridad o de medición.

Entre las plataformas citadas en comparativas de 2026 aparecen Profound, LightSite, Cloudflare, Scrunch AI, Otterly.AI y AthenaHQ. Profound se orienta a inteligencia de búsqueda con IA y monitorización; LightSite combina capa legible por máquinas, analítica de crawlers y ejecución; Cloudflare trabaja desde la infraestructura y el control de acceso de bots; Scrunch AI mezcla seguimiento de prompts, auditorías y optimización; Otterly.AI apunta a visibilidad y citas con una entrada más económica; y AthenaHQ se presenta como centro de trabajo para tracking, análisis de citas y flujos de optimización. La clave está en el problema que cada empresa necesita resolver, no en la lista de funciones.

Empresas e instituciones: ejemplos de movimiento

El interés ya no es solo de grandes agencias. La startup española LLM Pulse, fundada por Daniel Peris, Esteve Castells y Adrián Rojas, se presentó en sociedad en julio de 2025 para medir y mejorar la visibilidad de marcas en respuestas de IA. Entre sus clientes figuran Holafly, Metricool, iLovePDF, Softonic y Adevinta, y la compañía asegura que opera sin financiación externa, con más de medio centenar de clientes y una previsión de 1,2 millones de euros de ARR para 2026. Su mercado principal está en Estados Unidos, aunque su origen y parte de su discurso sean españoles.

También hay ejemplos institucionales. La Casa del Rey ha incorporado el posicionamiento GEO a su ámbito de interés digital, con el objetivo de mejorar la visibilidad de su web en un entorno en el que cada vez más ciudadanos consultan asistentes de IA. El alcance dependerá de las condiciones del expediente, pero el movimiento refleja que la comunicación oficial también quiere adaptarse a las respuestas generadas.

En paralelo, algunas agencias de mercados como Colombia están construyendo metodologías propias para auditar Share of Voice, citaciones, entidades y presencia en LLM. La adopción de IA generativa en ese país alcanzó al 24,5 % de la población en edad laboral, por encima del promedio mundial del 17,8 %, según el Microsoft AI Economy Institute. El fenómeno es global, aunque el ritmo y la madurez cambien según el territorio.

Errores que conviene evitar

No se trata de convertir toda la web en una colección de frases para robots. Tampoco de abandonar el SEO porque ahora se hable de GEO. Google ha insistido en que la base sigue siendo la misma: contenido útil, páginas rastreables, estructura clara y autoridad. El GEO es una capa adicional, no un atajo para saltarse los fundamentos.

Otro error es obsesionarse con llms.txt. Puede formar parte de la estrategia, pero a finales de 2026 sigue siendo una optimización secundaria frente al rastreo, la calidad del contenido, la autoridad y la claridad de la arquitectura web. Primero accesibilidad y credibilidad, después experimentos.

También conviene evitar mensajes contradictorios. Si una nota de prensa dice una cosa, las reseñas dicen otra y el equipo comercial promete una tercera, la IA puede quedarse con la versión más repetida o descartar la marca. La coherencia entre áreas se ha convertido en una tarea de visibilidad.

Lo que viene: más auditorías y menos atajos

La búsqueda generativa ya no es un canal emergente para un puñado de curiosos. Con ChatGPT superando los 900 millones de usuarios activos semanales a finales de febrero de 2026, según OpenAI, y con competidores como Gemini, Claude, Perplexity o Copilot ganando terreno, los modelos se han convertido en intermediarios de confianza para millones de decisiones. Las marcas que no aparezcan en esas respuestas pueden volverse invisibles en el momento exacto en que el cliente pregunta qué comprar.

El mercado también evoluciona en la parte de infraestructura. Cloudflare permite identificar y controlar el acceso de crawlers de IA; otras plataformas trabajan con agentes, datos estructurados y endpoints legibles por máquinas. La competencia entre ChatGPT, Gemini, Claude y Meta AI hará que las fuentes citadas y los formatos preferidos cambien con frecuencia. La monitorización continua deja de ser un lujo y se convierte en parte del mantenimiento digital.

El aterrizaje del GEO deja una idea bastante clara para cualquier web que dependa de ser encontrada: la visibilidad ya no se juega solo en la lista de resultados, sino en la respuesta que una IA construye con fuentes externas, datos verificables y contenido bien estructurado. Auditar el acceso técnico, cuidar la autoría, alinear el relato y medir citas son pasos más útiles que perseguir trucos aislados. Quien entienda que el SEO sigue siendo la base y que el GEO añade una capa de adaptación estará mejor colocado cuando la búsqueda conversacional sea aún más cotidiana.