Jacobo-RedCoop (@RedCoopPro) header
Jacobo-RedCoop (@RedCoopPro) profile picture

🚩Especialista en SEO Local 💻 Diseñador e implementador especializado en WordPress 🛠 Pequeñas personalizaciones. 💯 Especialista en optimización de webs (WPO)

Castellò, Comunitat Valenciana
Joined September 2016
Photo by Jacobo-RedCoop (@RedCoopPro)Photo by Jacobo-RedCoop (@RedCoopPro)Photo by Jacobo-RedCoop (@RedCoopPro)Photo by Jacobo-RedCoop (@RedCoopPro)Photo by Jacobo-RedCoop (@RedCoopPro)Photo by Jacobo-RedCoop (@RedCoopPro)Photo by Jacobo-RedCoop (@RedCoopPro)Photo by Jacobo-RedCoop (@RedCoopPro)Photo by Jacobo-RedCoop (@RedCoopPro)Photo by Jacobo-RedCoop (@RedCoopPro)
Jacobo-RedCoop retweeted
¿Pagarías 1.295 € si te los pide tu hijo desde su WhatsApp de siempre? 👀 La Policía Nacional alerta de nuevas estafas a través de cuentas reales de WhatsApp para solicitar dinero vía @policia elpueblodeceuta.es/sec/suces… #TransformaciónDigital #CiberSeguridad #8132SinLiderTDigital
1
2
1
166
Estoy construyendo PrestaShield para proteger tiendas PrestaShop 🛡️ La idea nace de lo que veo en la agencia: el problema casi nunca avisa, y cuando se nota ya has perdido ventas ⚠️ Menos sustos, más continuidad del negocio. ¿Qué te preocupa más de la seguridad de tu tienda?
1
1
4
182
Auditamos una tienda online en la que conseguimos comprar un producto de 1.300 € por menos de lo que cuesta un café. Y no hacía falta ningún exploit. Bastaba con cambiar un número. Hace un tiempo hicimos un pentest en un e-commerce con miles de pedidos al mes. Lo primero que hicimos fue lo mismo que haría cualquier atacante: comprar como un cliente normal y mirar qué viajaba en cada petición. Al añadir un producto al carrito, la web enviaba esto al servidor: price=130000 El precio. Desde el navegador. Lo cambiamos a 10, lo enviamos y el producto apareció en el carrito por 10 céntimos. El checkout lo aceptó sin rechistar. El cliente lo corrigió y nos pidió que lo volviéramos a revisar. Ahora el precio lo calculaba el servidor. Pero la cantidad no la validaba nadie. Pusimos quantity=-1 y el carrito lo aceptó. El total bajaba. La tienda solo comprobaba una cosa: que el total final no fuera negativo. Así que añadimos el producto caro y, después, artículos baratos en cantidades negativas hasta dejar el total en unos pocos euros. Pedido completado. ¿Y cómo llega algo así a producción? El frontend no deja escribir un precio ni una cantidad negativa. Y todo el mundo dio por hecho que eso bastaba. Esto tiene nombre: confianza excesiva en el cliente. Todo lo que sale del navegador se puede modificar. Si tienes una tienda online, haz esta prueba hoy: ➡️ Abre las herramientas de desarrollador (F12), pestaña Red, y añade un producto al carrito. Si en la petición aparece el precio, tienes un problema. ➡️ En tu entorno de pruebas, cambia la cantidad a -1, 0 y 99999. Si alguno entra en el carrito, el servidor no la está validando. ➡️ Comprueba que el total del checkout se recalcula en el servidor con los precios de tu base de datos, no con lo que llega del carrito. ¿Cuántos habéis mirado alguna vez qué envía vuestro carrito?
9
10
105
10,730
Jacobo-RedCoop retweeted
¿Sabías que puedes CALMAR tu mente en solo minutos? 🌿 Descubre estos 5 ejercicios simples para relajar tu sistema nervioso y sentirte mejor al instante. vidalaurayoga.es/yoga-para-c… #yoga #yogaespañol #frasesqueacompañan #campdeturia #valencia
2
5
75
Jacobo-RedCoop retweeted
¿Todas las webs hechas con IA te parecen clones iguales? He conectado Claude AI a WordPress con @easymcpai para montar en 1h: • Web con Elementor • Tienda WooCommerce • SEO técnico con Yoast Paso a paso, aciertos y fallos reales: youtube.com/watch?v=0NK1RW7r… #Publi #WordPress
4
14
865
Jacobo-RedCoop retweeted
Si tienes una web con tráfico relevante de diferentes países, ya puedes segmentarlo mejor gracias al recién estrenado filtro de Search Console. Elige o descarta los países que quieras para optimizar tus análisis. Disponible desde ahora mismo.
1
3
15
1,144
Jacobo-RedCoop retweeted
Ojo si llevas SEO local o gestionas fichas de Google Business Profile. Google ha cambiado sus políticas y apenas se ha hablado de esto. Ahora si te pones a mandar tickets duplicados, abrir varias incidencias por lo mismo o saturar al soporte, te pueden restringir la cuenta o incluso tumbar la ficha. Así que cuidado con esto, porque hasta ahora muchas veces cuando no respondían se insistía abriendo otro ticket, y ahora eso te puede traer un problema todavía mayor. Fuente: support.google.com/business/… #seo #seolocal #googlemaps #google
2
15
1,788
Jacobo-RedCoop retweeted
Hemos rediseñado la web para que tengáis una mejor información y que la encontréis más fácilmente.  Espero que os guste y la aprovechéis.  vidalaurayoga.es #yoga #yogaespañol #frasesqueacompañan #campdeturia #valencia
1
3
5
79
Jacobo-RedCoop retweeted
He estado trabajando en un proyecto web distinto a lo habitual: España Insert Coin 🇪🇸🕹️ Una web jugable en pixel art, con espíritu arcade de los 90, humor, sátira y escenarios reconocibles de España. 🎮 espainsertcoin.com #WebDev #GameDev #PixelArt
3
2
1
10
1,161
Jacobo-RedCoop retweeted
Acabo de lanzar un "mini estudio" sobre AI Overviews, quién aparece en las citas y tratar de estudiar los factores lingüísticos implícitos, algo que me interesa mucho relacionado a procesamiento de lenguaje natural. ¿Qué podemos sacar en claro de este estudio observacional? Veamos 👇
3
12
30
1,333
Jacobo-RedCoop retweeted
Hoy el Gobierno ha presentado portal.casa47.es, el nuevo portal estatal para acceder a vivienda pública asequible. Y he ido a mirar cuánto ha costado. La respuesta corta es que hemos pagado 1,4 M de € por una web. La respuesta larga es más interesante. Porque detrás de esa web hay una pequeña lección sobre cómo la Administración española acaba atrapada durante años entre consultoras, licencias, plataformas propietarias y proveedores tecnológicos. Vamos con los documentos. CASA 47 licitó en 2025 un “Sistema Integrado de Gestión para la gestión del Parque de Alquiler Asequible”. Presupuesto de licitación: 1.880.949 € + IVA. Se lo adjudicó @EY_Spain por: 1.184.998 € + IVA. 1.433.847,58 euros públicos. El contrato dura cuatro años. Pero atención. Esos 1,18 millones NO incluyen las licencias de la tecnología base sobre la que funcionará el sistema. Lo dice el propio pliego. Es decir: Pagamos la consultoría. Pagamos el desarrollo. Pagamos la implantación. Pagamos el mantenimiento. Y después pagamos también las licencias del software necesario para que todo eso funcione. ¿Cuánto costará realmente durante 5, 7 o 10 años? No lo sabemos. Y ahí empieza la parte divertida. El pliego señala como soluciones CRM de referencia: → Microsoft Dynamics 365 → Salesforce → SAP Sí: tres de los mayores ecosistemas de software empresarial propietario del planeta. En teoría se permiten alternativas. En la práctica se exige que sean tecnologías maduras, escalables, interoperables y con experiencia previa demostrable en grandes portales equivalentes. Además, se valoraban certificaciones expedidas por el propio fabricante del CRM. Es una dinámica maravillosa. Primero eliges una gran plataforma empresarial. Después necesitas especialistas certificados en esa plataforma. Después necesitas partners para mantenerla. Después construyes tus procesos sobre ella. Después tus datos, workflows, automatizaciones, formularios, expedientes e integraciones dependen de esas empresas. Y cuando dentro de unos años alguien propone cambiarla descubres que migrar cuesta una fortuna. Esto se conoce como vendor lock-in. Pero hay más. Cuando CASA 47 habla de inteligencia artificial, el pliego exige expresamente que el sistema tenga flexibilidad para cambiar de modelos y proveedores. ¿La razón? Cito literalmente: “evitando quedar esclavo de una tecnología concreta”. 🙂 Es decir, La Administración comprende perfectamente el riesgo de quedar “esclava de una tecnología concreta” cuando hablamos de modelos de IA. Pero parece bastante más relajada cuando hablamos del CRM que puede gestionar durante la próxima década los usuarios, viviendas, expedientes, contratos, incidencias, procesos y datos del parque público estatal. Y hay más (todavía). Porque CASA 47 ya tenía OTRO contrato para su portal institucional. En 2023 SEPES decidió que su web corporativa debía utilizar específicamente Liferay. No “un gestor de contenidos que cumpla estos requisitos”. Liferay. El contrato incluía: 160.000 € para desarrollo. 20.000 € para mantenimiento. 90.000 € para tres años de Liferay LXC SaaS. Se adjudicó finalmente a Ibermática por: 220.060 € + IVA. Así que hoy tenemos, simplificando: casa47.es → Liferay → SaaS → integrador externo. portal.casa47.es → nuevo SIG → CRM empresarial → EY → licencias adicionales → mantenimiento → integraciones con otros sistemas. Y detrás, SAP y demás infraestructura corporativa. Cada caja necesita contratos. Cada plataforma necesita especialistas. Cada integración genera dependencia. Cada año que pasa, salir cuesta más. Por cierto: el contrato de EY contempla al menos 9.000 horas de mantenimiento evolutivo. EY ofreció otras 5.000 horas adicionales. Hasta 14.000 horas. La pregunta que deberíamos hacernos no es si una consultora puede dedicar 14.000 horas a un sistema de esta magnitud. Puede. La pregunta es: ¿qué capacidad tecnológica conservará CASA 47 dentro de cuatro años para operar y evolucionar todo esto sin EY, sin otro integrador o sin el fabricante de la plataforma? Cero. Porque esa es la diferencia entre comprar tecnología y alquilar dependencia. También conviene ser justos. El contrato NO son 1,4 millones “por una página web”. Incluye procesos, CRM, gestión de expedientes, portal ciudadano, integraciones, automatizaciones, soporte y mantenimiento. Decir “han pagado 1,4 millones por esta web” sería falso. Y además nos impediría hablar del problema realmente importante. Porque el despilfarro tecnológico de una Administración no siempre consiste en pagar una barbaridad por cuatro pantallas. A veces es mucho más sofisticado. Consiste en transformar una necesidad pública perfectamente razonable en una arquitectura que acumula: → consultoría → fabricante → licencias → SaaS → integrador → mantenimiento → certificaciones → desarrollos específicos → integraciones → costes de migración hasta que cambiar de proveedor deja de ser una decisión tecnológica y se convierte en problema presupuestario. Quizá no estamos comprando software. Quizá estamos comprando una dependencia. Con dinero público.
118
883
140
2,094
354,906
Jacobo-RedCoop retweeted
Hay un fenómeno que ya preocupa a muchas empresas y pasa más a menudo de lo que parece. Se llama Shadow AI: cuando alguien usa IA en su trabajo sin que la empresa lo sepa. Te lo cuento en 1 minuto ⤵️ #IA #en1minuto
2
11
1
41
5,319
⚡ TRUCO SEO: Hay un botón que puedes poner en tu web hoy y que hace que tus lectores te marquen como fuente preferida en Google. Aparecerás destacado en Top Stories, en AI Overviews y en AI Mode. Google acaba de arreglar el único motivo por el que casi nadie lo instalaba. ¿Qué es Preferred Sources? Es una función de Google donde el usuario elige qué medios quiere ver priorizados. Cuando te marca, tus artículos salen destacados con un badge visible dentro de Top Stories, AI Overviews y AI Mode. Los links con ese badge reciben el doble de clics. El problema que tenía hasta el jueves El botón existía desde hace meses. Pero al pulsarlo, Google se llevaba al usuario fuera de tu web. Y ahí se quedaba. Convertías una visita en un abandono. Por eso casi nadie lo instalaba. Lo que Google cambió el 21 de agosto Nuevo código de inserción con un flujo cerrado: 1️⃣ El usuario pulsa "Añadir a fuentes preferidas" 2️⃣ Ve una pantalla que dice "Añadir como fuente preferida en Google" con un botón de Añadir 3️⃣ Al pulsar, vuelve exactamente a donde estaba en tu web Ya no pierdes la sesión. Ese era todo el problema. En palabras de Google: "Los lectores encuentran más fácilmente sus publicaciones favoritas en Top Stories, AI Overviews y AI Mode, mientras que los publishers ganan una forma más fluida de conectar con sus lectores a través de Google." ¿Por qué ahora y no dentro de seis meses? Google dice que ya se han seleccionado más de 600.000 fuentes únicas. En mayo eran 200.000. Se ha triplicado en tres meses. Esto es una función que depende de que tu audiencia actúe. Cuanta más gente ya esté usando el sistema, más fácil es que tus lectores lo entiendan cuando se lo pidas. Y cuanto antes empieces a acumular, antes se compone. ¿Cómo hacerlo, en 10 minutos? ➡️ Coge el código de inserción nuevo en developers.google.com/search… ➡️ Colócalo donde tenga sentido: pie de artículo, sidebar, o al final de tu newsletter ➡️ Pídelo explícitamente. Una frase basta: "si te ha servido, márcanos como fuente preferida en Google" ¿A quién le sirve de verdad, y a quién no? Esto está pensado para medios y para quien publica con frecuencia. Si publicas una vez al trimestre, el retorno es bajo. Si publicas cada semana y tienes audiencia recurrente, es de las pocas palancas que existen donde la fidelidad de tu audiencia se convierte directamente en visibilidad dentro de las respuestas de IA. No optimizas para un algoritmo. Le pides a alguien que ya te lee que se lo diga a Google. 📎 seroundtable.com/google-pref…
5
19
1
187
14,048
Actualizar PrestaShop da pereza por los dolores de cabeza que suele dar. Pero puedo asegurar que no actualizar puede dar muchos más dolores de cabeza. Hoy una tienda que llevaba 7 años sin actualizar ha sido hackeada. Ha estado horas caída y ha caído el SEO en picado.
3
2
11
2,788
Jacobo-RedCoop retweeted
⚠️ Ojo madres, padres, profesores y personas con niños a cargo. AI Mode y AI Overview reciben el peor rating en seguridad infantil por la Common Sense Media. Lo cuento aquí 👇 linkedin.com/posts/natzir_oj…
3
2
525
Jacobo-RedCoop retweeted
🚨NO toques el teclado. Esto no es un CAPTCHA. No es Cloudflare. No es una verificación. Es un ataque ClickFix, y hoy me lo he encontrado en la web de un cliente. Entras en la web, parece la verificación normal de Cloudflare, pero te pide "verificar que eres humano" de otra forma diferente: Win+X → PowerShell → Ctrl+V → Enter Si le das a Enter, ejecutas un infostealer. En segundos te roba las contraseñas guardadas del navegador, las sesiones que tienes iniciadas y posiblemente datos sensibles como el acceso a tu banco o a alguna billetera. Ningún CAPTCHA real te pide abrir una terminal. NINGUNO. Si lo ves: cierra la pestaña. Y si la web es tuya: está hackeada.
1
3
8
740
Jacobo-RedCoop retweeted
Ojo a los informes de AdSense La semana pasada sacaron un update que ha pasado desapercibido. Resulta que desde el día 23 de junio el anuncio Multiplex cuenta una impresión por cada anuncio individual que aparece en el bloque. Antes, sólo contaba como impresión si aparecía el bloque en sí, independientemente de los anuncios que mostrara. Es decir, que si tienes un bloque configurado para mostrar 6 tarjetas, ahora contabiliza 6 impresiones en vez de una. ¿Y qué pasa con los informes? Pues que si sueles interpretarlos con RPM de impresiones en vez de página, habrás notado una caída bestia como esta. PERO 👇
1
3
8
1,098
Jacobo-RedCoop retweeted
🔴 Lanzo AdSense Market Hace unas semanas adelanté que estaba preparando una plataforma segura para la compraventa de cuentas de AdSense junto con mi compi @vicks630 Pues ya está lista, te presento AdSenseMarket.com Te cuento, porque le hemos dado una vuelta 👇🧵
4
10
2
17
1,687