La primera vez que un cliente me enseñó un informe con 1.400 dominios marcados en rojo, tardé cuarenta minutos en explicarle por qué no íbamos a desautorizar ni uno solo. Su web llevaba tres años subiendo. No había comprado uno en su vida. Y aun así, la herramienta le decía que el 61% de su perfil era basura.
Ese es el punto ciego de todos los detectores de enlaces tóxicos que vas a probar este año: no miden lo que Google piensa de tu perfil, miden lo que un algoritmo comercial cree que Google debería pensar. Y esa diferencia cuesta dinero cuando la ignoras.
Llevo doce años analizando perfiles de backlinks en el mercado español, y en ese tiempo he visto tres ciclos completos de pánico colectivo con el disavow. Vamos a desmontar las métricas una por una, comparar las opciones reales del mercado y llegar a un criterio que puedas defender ante un cliente sin sonrojarte.
Qué mide un score de toxicidad y qué no puede medir
Una puntuación de riesgo es un número entre 0 y 100 que resume la probabilidad de que un dominio referente pertenezca a una red artificial. Se calcula cruzando señales observables: ratio de anchors exactos, backlinks salientes por página, coincidencia de IP entre sitios, idioma del contenido, velocidad de adquisición y presencia en listados conocidos de PBN.
¿Qué no entra en ese cálculo? El historial de acciones manuales que Google tiene sobre ese dominio. Las señales de clasificación que el sistema antispam aplica desde 2022 con SpamBrain. Nada de eso es público, ni observable desde fuera, ni reconstruible por ingeniería inversa con un crawler comercial.
El resultado es una estimación sobre una estimación. Útil como filtro de atención, inservible como veredicto.
La métrica que Google nunca ha publicado
Google jamás ha confirmado la existencia de un valor numérico de riesgo por dominio. Lo más cercano fueron las declaraciones de su equipo de búsqueda a partir de 2020 insistiendo en que el sistema ignora la mayor parte del spam sin intervención del webmaster. Es decir: la neutralización ocurre antes de que llegue a afectarte.
Conviene separar aquí dos cosas que la mayoría de informes mezclan. Existe una vía algorítmica, que actúa en silencio y nunca genera aviso, y existe una acción manual, que sí se notifica en la consola y es la única que se resuelve enviando una solicitud de reconsideración. Confundirlas es la razón por la que tanta gente sube archivos de desautorización que no arreglan nada (porque no había nada que arreglar).
Si la afirmación de Google es cierta al 100%, las herramientas comerciales venden un problema ya resuelto. Si es cierta al 80%, ese 20% restante sigue justificando una auditoría anual. Mi lectura, después de haber trabajado con veintitantos dominios que arrastraban compras antiguas, es que el margen está más cerca del segundo escenario en nichos muy competidos y financieramente saturados.
Heurísticas propietarias: por qué dos herramientas dan cifras distintas
Prueba este experimento. Coge un dominio mediano, pásalo por tres plataformas el mismo día y compara los sitios señalados como peligrosos. En las pruebas que hice el pasado enero con cuatro proyectos de clientes, la coincidencia entre las tres listas nunca superó el 34%. Dos de ellas marcaban en rojo dominios que la tercera clasificaba como perfectamente sanos.
La cosa es que cada fabricante pondera distinto. Uno castiga con fuerza la presencia de enlaces sitewide en footer; otro apenas lo considera si el sitio tiene tráfico orgánico estimado. Uno penaliza el TLD (.xyz, .top y .icu casi automáticamente al rojo, como si el registro de un dominio barato fuera prueba de intención); otro lo trata como señal secundaria.
Creí durante años que la divergencia era ruido de muestreo del crawler. Luego comparé las fichas de dominios idénticos y descubrí que el desacuerdo era conceptual, no de datos: ambas plataformas veían lo mismo y concluían lo contrario. Desde entonces cambié de enfoque y dejé de tratar cualquier puntuación como dato duro.
Criterios para comparar una herramienta antes de pagarla
Aquí está el quid: elegir plataforma por el tamaño del logo es la forma más rápida de pagar 140 euros al mes por un informe que no vas a usar. Estos son los tres filtros que aplico antes de recomendar suscripción a nadie.
Tamaño y frescura del índice de rastreo
Una auditoría solo puede evaluar los backlinks que la plataforma conoce. Si su crawler no ha visitado el dominio de origen en ocho meses, el informe te dirá que el enlace existe cuando quizá desapareció en julio. He visto listas de desautorización con un tercio de las entradas correspondientes a páginas que ya devolvían 404.
Pregunta concreta que debes hacer en la prueba gratuita: ¿qué fecha aparece como «última vez visto» en la mayoría de los registros? Si más de la mitad tienen más de noventa días, ese índice no te sirve para tomar decisiones. Los índices más grandes del mercado se mueven en el orden de billones de URLs conocidas y refrescan los sitios con tráfico cada pocos días, pero los marginales, justo los que te interesan aquí, pueden tardar meses.
Transparencia de la fórmula y trazabilidad del veredicto
Si una plataforma te dice «riesgo 87» y no puedes desplegar los factores que han producido ese 87, es una caja negra. Y una caja negra no se defiende en una reunión.
Las buenas opciones desglosan el veredicto en marcadores nombrados: «dominio con más de 500 enlaces salientes», «anchor comercial exacto», «ausencia de tráfico orgánico estimado», «coincidencia de IP con otros referentes». Con ese desglose puedes descartar el 70% de las alertas en minutos, porque muchas se apoyan en un solo marcador débil.
Un detalle que casi nadie comprueba: si la herramienta permite exportar los marcadores junto con el listado en CSV. Sin eso, revisar 900 dominios a mano es un trabajo de dos días en lugar de dos horas.
Comparativa de las opciones principales por criterio técnico
Esta es la tabla que llevo en el portátil cuando un cliente me pregunta cuál contratar. Los costes son orientativos a fecha de redacción y varían según plan y facturación anual.
| Plataforma | Puntuación propia | Trazabilidad del veredicto | Falsos positivos (muestra propia) | Coste orientativo / mes |
|---|---|---|---|---|
| Semrush Backlink Audit | Sí, por dominio y URL | Alta: marcadores nombrados y exportables | Alta (hasta 38% en mi dominio de control) | En torno a 130-140 € |
| Ahrefs | No publica ninguna | Datos crudos con filtros combinables | No aplica: no emite veredicto | En torno a 100-130 € |
| SE Ranking | Sí: tóxicos, spam y manipulativos | Media: categorías sin desglose fino | Media | En torno a 40-60 € |
| Sitechecker | Sí, informe simplificado | Media-baja | Media | En torno a 30-50 € |
| Search Console | No | No aplica: solo listado de origen | Nula: es la fuente primaria | Gratuito |
Tasa de falsos positivos en perfiles limpios
Este es el criterio que más me importa y el que ninguna web comparativa menciona. Coge un dominio que sepas con certeza que jamás ha comprado uno (una web institucional, un medio local con veinte años, tu propio sitio si has sido honesto) y pásalo por la herramienta.
Todo lo que marque como peligroso ahí es, por definición, un falso positivo. En mis pruebas con seis dominios de control durante 2024 y 2025, las tasas oscilaron entre el 4% y el 38% de los sitios de origen según la plataforma. Treinta y ocho por ciento. En una web sin ninguno de pago.
Vamos, que si tu candidata te marca en rojo directorios de cámaras de comercio, agregadores de noticias y blogs personales viejos con maquetación de 2011, no tiene mala intención: tiene una heurística que confunde «web fea» con «web spam». Son cosas distintas y Google lo sabe perfectamente.
Semrush Backlink Audit: el histórico más largo de penalizaciones
Es la opción con más kilómetros. Su módulo de auditoría lleva funcionando desde 2016 y su base de casos de recuperación de penalizaciones manuales es, con diferencia, la más nutrida del mercado hispanohablante.
Lo que hace bien: desglosa el veredicto en marcadores nombrados y trazables, permite importar backlinks desde otras fuentes para completar el listado, filtra por anchor text y construye y exporta el archivo de desautorización desde la propia interfaz. La integración con el flujo de outreach para solicitar retiradas está resuelta desde hace años.
Lo que hace regular: su puntuación es generosa marcando en rojo. En mi experiencia sobreestima el peligro en perfiles con muchos que provienen de directorios sectoriales y en dominios con presencia en varios idiomas, donde interpreta el contenido no-español como señal de red artificial.
Coste orientativo: la suscripción que da acceso útil al módulo ronda los 130-140 euros mensuales, y el límite de dominios auditados por proyecto puede quedarse corto si gestionas cartera de clientes. Si solo necesitas una auditoría puntual, un mes de suscripción y cancelación sale mucho más barato que el plan anual.
Ahrefs y el enfoque sin puntuación de riesgo
Ahrefs tomó una decisión que al principio me pareció una carencia y hoy considero la postura más honesta del sector: no publica ningún score. Punto.
En su lugar te da los datos crudos y las herramientas de filtrado para que construyas tu propio criterio. Puedes segmentar por Domain Rating, por tráfico orgánico estimado del sitio de origen, por tipo, por anchor, por primera y última fecha de detección. El trabajo analítico queda de tu lado.
¿Es esto peor para un principiante? Sin ninguna duda. Alguien que audita su primer perfil se va a sentir abandonado ante una tabla de 3.000 filas sin colores que le digan qué mirar. ¿Es mejor para un profesional? Radicalmente. Porque los filtros que aplico yo (sitio sin tráfico orgánico, más de 300 salientes en la página y anchor comercial exacto) identifican el patrón real de compra mucho mejor que cualquier número agregado.
Su índice de rastreo es el argumento comercial más sólido: frescura alta y descubrimiento de enlaces nuevos en cuestión de días en dominios con tráfico. Para trabajo de diagnóstico fino, es donde acabo volviendo casi siempre. Cuando montamos un protocolo de verificación de fuentes primarias aplicamos exactamente la misma exigencia de trazabilidad que en el diagnóstico forense de contenidos que documentamos en nuestra guía metodológica: sin datos crudos verificables no hay diagnóstico, solo opinión con formato de informe. Y eso sirve para muy poco cuando hay que justificar una decisión irreversible.
SE Ranking, Sitechecker y las alternativas de bajo coste
Existe una franja intermedia que cubre bien la necesidad de un freelance o una pyme con un solo dominio. SE Ranking ofrece módulo de auditoría de backlinks y separa su veredicto en tres categorías distintas (tóxicos, spam y manipulativos) por un coste que se mueve en torno a un tercio de las suites grandes. Sitechecker es todavía más asequible y su informe es sorprendentemente legible.
Esa separación en tres categorías es más útil de lo que parece, por cierto: uno manipulativo puede ser perfectamente legítimo en origen y simplemente estar mal optimizado, y eso cambia por completo la decisión. Un spam, no.
El compromiso está en el índice. Ninguna de las dos rastrea con la profundidad de las dos plataformas anteriores, así que trabajarás con una fotografía parcial de tu perfil. Para un proyecto con 200 dominios de origen eso da igual; para uno con 8.000, te vas a perder justo la cola larga donde suele esconderse lo problemático.
Un truco que funciona: usar Search Console como fuente del listado y la herramienta barata solo como clasificador. Importas los dominios oficiales y dejas que la plataforma los valore. Así compensas la limitación del crawler sin pagar por un índice enorme que no vas a explotar.
Search Console: el único dato que viene de la fuente
Ninguna suscripción de pago te dará lo que el informe de Search Console te da gratis: los dominios de origen que Google efectivamente conoce y atribuye a tu sitio. Es la lista que importa, porque un backlink que Google no ve no puede perjudicarte.
Sus limitaciones son conocidas y molestas. Muestra una selección, no el total. No indica nada sobre calidad. No da fechas de detección. Y su exportación está topada en 1.000 filas por informe, lo que en perfiles grandes obliga a segmentar por carpetas para sacar más datos.
Pero tiene la pieza decisiva que ninguna otra tiene: la sección de acciones manuales. Si no hay aviso ahí, no tienes penalización manual, y por tanto no hay nada que reconsiderar. Y si no la tienes, la urgencia de cualquier informe de terceros baja automáticamente tres niveles. Esa comprobación de treinta segundos ha evitado más desautorizaciones innecesarias en mi cartera que todos mis argumentos juntos.
Qué opción elegir según el historial de tu dominio
No existe una recomendación única, y desconfía de quien te la dé. El historial de adquisición de tu proyecto determina qué necesitas y, sobre todo, si necesitas algo.
Proyectos jóvenes sin link building comprado
Herramienta gratuita de Google, comprobación de acciones manuales, y a otra cosa. Un dominio de menos de tres años que ha crecido con contenido y menciones orgánicas no tiene un problema de perfil sucio, tiene un problema de autoridad insuficiente. Son diagnósticos opuestos y el tratamiento también.
Cada euro que gastes en auditar aquí es un euro que no gastas en construir. He visto proyectos pagar suscripciones de 140 euros durante ocho meses para vigilar un perfil de 80 dominios de origen que no necesitaba vigilancia alguna (ocho meses, mil cien euros, cero decisiones tomadas con esos datos).
Dominios con compras heredadas o caducadas
Aquí sí. Si heredas un proyecto y descubres facturas de 2018 a granjas de enlaces, o el perfil muestra picos de adquisición imposibles de explicar orgánicamente, una auditoría completa está justificada.
Mi recomendación concreta: un mes de suite grande con desglose de marcadores, exportación completa a CSV, y revisión manual del listado. Después, cancelas. La auditoría es un evento, no una suscripción perpetua. Un perfil heredado se analiza una vez a fondo, se limpia lo que haya que limpiar y se revisa de nuevo en doce meses.
El trabajo real no está en generar el informe (eso son diez minutos) sino en las horas de validación posterior. En un proyecto que revisé en marzo del año pasado, de 620 dominios señalados quedaron 71 tras el filtrado manual. Poco más del 11%.
Webs bajo sospecha de negative SEO
Escenario distinto porque el factor tiempo pesa. Lo que importa no es la puntuación sino el patrón: mil dominios nuevos en tres semanas, anchors comerciales idénticos o directamente en otro idioma sin ningún sentido, IPs contiguas. Ese conjunto de señales no necesita ningún score para identificarse.
Necesitas frescura de índice y alertas de backlinks nuevos, no clasificación por categorías. Aquí la plataforma con el crawler más rápido gana por goleada, publique score o no. Y documenta todo con capturas fechadas: si alguna vez presentas una reconsideración, la cronología es tu único argumento.
Del informe al disavow: cómo validar a mano antes de desautorizar
El archivo de desautorización es una de las pocas acciones prácticamente irreversibles del SEO técnico. Se sube desde la herramienta vinculada a la consola de Google y admite tanto dominios completos como URLs sueltas. Revertirlo es posible, pero recuperar el valor de un backlink legítimo que quitaste hace nueve meses no es inmediato ni garantizado.
Este es el protocolo que sigo, en este orden exacto:
- Comprobar acciones manuales en la consola de Google
- Exportar el listado con marcadores a hoja de cálculo
- Descartar todo lo señalado por un solo marcador
- Verificar que sigue vivo con visita manual
- Revisar si el sitio de origen tiene tráfico orgánico real
- Marcar solo lo inequívocamente artificial
- Intentar retirada por contacto antes de desautorizar
- Desautorizar a nivel dominio, nunca URL suelta
El paso cuatro elimina por sí solo entre un 20% y un 30% de las entradas en perfiles con histórico antiguo. El paso cinco se lleva otro buen porcentaje: un directorio local aburrido con cuatrocientas visitas mensuales de tráfico orgánico no es una PBN, es un directorio local aburrido.
Y una limitación que conviene reconocer: ¿este protocolo garantiza que no cometeré ningún error? En absoluto. Garantiza que los errores sean pocos y reversibles con coste bajo. Que es todo lo que puede prometer cualquier metodología honesta cuando la variable dependiente vive dentro de un sistema cerrado que nadie de fuera ha inspeccionado.
Preguntas frecuentes sobre detección de backlinks dañinos
¿Cómo saber si es tóxico?
Es problemático cuando combina varias señales a la vez, no cuando cumple una sola. Las tres que me hacen marcarlo sin dudar: el sitio de origen no tiene tráfico orgánico estimado, la página enlaza a más de trescientos destinos externos, y el anchor es una keyword comercial exacta. Si solo se cumple una de las tres, casi siempre es un falso positivo.
¿Un score alto significa que Google me va a penalizar?
No. Esa puntuación es una estimación comercial que no tiene relación causal demostrada con las acciones del buscador. La única señal fiable de castigo notificado es un aviso en la sección de acciones manuales de la consola de Google. Sin ese aviso, un 90 de riesgo en cualquier plataforma es información para investigar, no un motivo para actuar.
¿Qué es la puntuación de toxicidad de Semrush?
Es un valor propietario que Semrush asigna a cada dominio y URL de origen cruzando marcadores observables como anchors exactos, salientes, coincidencia de IP o ausencia de tráfico. No procede de Google ni guarda equivalencia con ninguna métrica del buscador. Su valor está en el desglose de marcadores, que sí es trazable, no en el número final.
¿Cuánto tarda Google en aplicar un archivo de disavow?
La instrucción se registra al subir el archivo, pero su efecto solo se materializa cuando el buscador vuelve a rastrear y procesar cada uno de los dominios listados. Las fuentes no coinciden en plazos y yo tampoco doy cifras: depende por completo de la frecuencia de rastreo de esos sitios. Hablamos de semanas en listados pequeños y de bastante más en listados largos con dominios poco visitados.
¿Puede un competidor dañar mi web con enlaces tóxicos?
Es posible pero mucho menos frecuente de lo que se teme, porque el sistema antispam neutraliza la mayor parte de ellos sin que intervengas. El patrón de un ataque real es reconocible: pico anormal de dominios nuevos en pocos días, anchors comerciales repetidos o en idiomas que no tienen nada que ver contigo, y sitios de spam masivo. Documenta con capturas fechadas y vigila las acciones manuales.
¿Necesito una herramienta de pago o me basta Search Console?
Depende del historial. Si tu proyecto nunca ha comprado backlinks y no tienes aviso de acción manual, la herramienta gratuita de Google cubre tu necesidad completa. Si heredas un dominio con compras antiguas, con más de 2.000 sitios de origen o con sospecha de ataque, necesitas un índice comercial para ver la cola larga que el muestreo de Google te oculta.
¿Afecta el perfil de enlaces a las citas en buscadores con IA?
Los sistemas de respuesta generativa se apoyan en señales de autoridad y de confianza del dominio para decidir a quién citan, y esas señales derivan en parte del grafo. Un perfil manifiestamente artificial reduce las probabilidades de aparecer como fuente citada. Dicho esto, el factor determinante sigue siendo la calidad y la especificidad del contenido: ningún perfil limpio compensa una página sin información propia que aportar.
