Cómo es un diagnóstico tecnológico (y qué te llevas)

Casi todos los negocios llegan a un diagnóstico tecnológico por la misma puerta: algo ha fallado o algo va a cambiar. Se cayó la web en plena campaña, un empleado se fue y nadie sabía las contraseñas, llegó una factura de licencias que nadie entendía, o simplemente el dueño se dio cuenta de que lleva años sumando herramientas sin que nadie haya parado a mirar si tienen sentido juntas.

Un diagnóstico es ese momento de parar a mirar. En este artículo te explicamos, sin tecnicismos, qué es exactamente, qué se revisa, cómo es el proceso de principio a fin, qué te llevas al terminar y cómo distinguir un diagnóstico serio de una venta disfrazada. Está escrito para quien dirige un negocio, no para quien programa.

Qué es un diagnóstico tecnológico (y qué no es)

Un diagnóstico tecnológico es una revisión ordenada de toda la tecnología que sostiene tu negocio —web, correo, equipos, programas, datos, accesos, copias de seguridad, proveedores— para responder a cuatro preguntas:

¿Qué tengo? Un inventario real, no el que recuerdas.
¿En qué estado está? Qué funciona bien, qué está al límite y qué es una bomba de relojería.
¿Qué riesgos y qué costes ocultos hay? Desde licencias duplicadas hasta datos sin copia.
¿Qué conviene hacer, en qué orden y cuánto cuesta? Es decir, una hoja de ruta que puedas decidir.

Lo importante es la última pregunta. Un diagnóstico que termina en un informe descriptivo y nada más ("tienes 14 aplicaciones y 3 ordenadores antiguos") es un inventario, no un diagnóstico. El valor está en priorizar.

Lo que no es

No es una auditoría de seguridad profunda. Hace una revisión básica de seguridad, pero una auditoría o un test de intrusión son trabajos distintos, más técnicos y más largos. Si el diagnóstico detecta que hace falta, te lo recomendará como fase aparte.
No es un presupuesto encubierto. Un buen diagnóstico puede acabar en "no necesitas comprar nada, necesitas ordenar esto". Si siempre concluye que necesitas el producto del proveedor que lo hace, desconfía.
No es un proyecto de varios meses. Para una pyme, entre una y tres semanas desde el primer contacto hasta la entrega es lo habitual, con unas pocas horas de tu tiempo repartidas.
No es solo para empresas "grandes". De hecho, cuanto más pequeño es el negocio, más habitual es que toda la tecnología dependa de una o dos personas y de decisiones tomadas por urgencia.

Cuándo tiene sentido hacerlo

Hay momentos en los que un diagnóstico se paga solo, porque evita decidir a ciegas:

Vas a invertir en algo importante (web nueva, tienda online, un programa de gestión, una migración a la nube) y quieres saber si es lo que toca ahora.
Has tenido un susto: pérdida de datos, correo suplantado, web caída, un ordenador infectado.
La persona que "se ocupaba de esto" se va o no está disponible, y el conocimiento está solo en su cabeza.
Los costes de tecnología crecen sin que sepas por qué: suscripciones, licencias, servicios que se renuevan solos.
El negocio crece y los procesos que valían con tres personas se rompen con ocho.
Tienes varios proveedores que no se coordinan y cada problema acaba en "eso es cosa de otro".
Quieres cumplir mejor: RGPD, seguridad, requisitos de clientes grandes que te empiezan a pedir garantías.

Y hay momentos en los que no tiene mucho sentido: si tu uso de tecnología es mínimo, todo funciona y no vas a cambiar nada, probablemente basta con una revisión rápida de lo básico (copias, accesos, actualizaciones).

Las áreas que se revisan

Un diagnóstico completo para una pyme recorre, como mínimo, estas áreas. Para cada una te explicamos qué se mira y por qué importa.

1. Identidad digital y accesos

Es lo primero porque es lo que más duele cuando falla. Se revisa:

Dominios: quién es el titular, dónde están registrados, cuándo caducan y quién recibe los avisos de renovación. Un dominio a nombre de un antiguo proveedor, o con un correo de contacto que ya no existe, es un problema clásico.
Cuentas principales: correo corporativo, hosting, servicios en la nube, redes sociales, cuenta de Google o de Microsoft del negocio. ¿Están a nombre de la empresa o de una persona concreta?
Gestión de contraseñas y doble factor: si se comparten por mensajería, si se repiten, si el doble factor está activado en las cuentas críticas.
Altas y bajas de personas: cuando alguien se va, ¿se le quitan los accesos el mismo día? Es una de las brechas más comunes y menos vigiladas.

2. Correo y comunicación

El correo es la herramienta más usada y la más atacada. Se revisa:

Si el correo es profesional (con tu dominio) y en qué plataforma está.
La configuración de autenticación del dominio (los registros SPF, DKIM y DMARC), que sirve para que tu correo llegue a su destino y para que nadie pueda suplantarte con facilidad.
Reglas de reenvío automáticas sospechosas, buzones compartidos sin control, listas antiguas.
Qué herramientas de mensajería y videollamada se usan, y si hay duplicidades.

3. Equipos y puestos de trabajo

Ordenadores, móviles, impresoras, redes Wi-Fi. Se mira:

Inventario con edad y estado: un portátil de ocho años puede funcionar, pero conviene saber cuánto le queda.
Sistema operativo y actualizaciones: equipos que ya no reciben parches de seguridad son un riesgo real.
Cifrado de disco y bloqueo: qué pasa si se pierde un portátil con datos de clientes.
Antivirus o protección de punto final, y si alguien vigila que esté activo.
Wi-Fi y red: separar la red de invitados de la de trabajo, contraseñas por defecto del router, equipos de red sin actualizar.

4. Datos, copias de seguridad y continuidad

La pregunta clave es: si mañana se pierde todo, ¿en cuánto tiempo y a qué punto puedes recuperarte? Se revisa:

Dónde viven realmente los datos importantes (a menudo en sitios que nadie tenía en la lista: el escritorio de alguien, una hoja de cálculo personal, un USB).
Si hay copias, de qué tipo, cada cuánto y si alguien ha probado a restaurarlas.
Si existe una copia fuera del sitio y otra que un ransomware no pueda cifrar. Sobre esto tienes más detalle en nuestra guía de copias de seguridad y la regla 3-2-1.

5. Software y herramientas de negocio

Aquí se mira qué programas sostienen la operativa: facturación, CRM, gestión de proyectos, tienda online, programas sectoriales. Se analiza:

Duplicidades: dos herramientas que hacen lo mismo porque cada equipo eligió la suya.
Herramientas infrautilizadas: pagas por funciones que nadie usa.
Hojas de cálculo que hacen de base de datos: funcionan hasta que dejan de hacerlo. Son una señal frecuente de que falta un sistema.
Integración entre sistemas: cuántas veces se teclea el mismo dato en sitios distintos. Cada doble tecleo es tiempo perdido y un error esperando a ocurrir.

6. Web y presencia online

Se revisa la web con ojos de negocio, no solo técnicos: si carga rápido, si se ve bien en móvil, si los formularios llegan a alguien, si está actualizada, si tiene copia, si aparece en Google para lo que te interesa y si mide algo. Para profundizar, tienes el artículo sobre las señales de que tu web te hace perder clientes.

7. Seguridad y cumplimiento básico

Sin llegar a una auditoría, se hace una revisión de higiene: actualizaciones, accesos con privilegios innecesarios, doble factor, formación del equipo, plan ante incidentes y un primer vistazo al RGPD (qué datos personales tratas, dónde, con qué proveedores). Los detalles del cumplimiento web los tienes en RGPD en la web: lo básico que debe cumplir tu pyme.

8. Proveedores y contratos

Quién te da qué servicio, con qué contrato, a qué precio, con qué permanencia y quién responde cuando algo falla. Muchas pymes descubren aquí que pagan tres veces por el mismo servicio o que dependen de un proveedor sin contrato escrito.

9. Costes

Se construye una foto del gasto tecnológico real: suscripciones, licencias, hosting, soporte, horas internas dedicadas a "arreglar cosas". Casi siempre aparece una cifra mayor que la que el negocio tenía en la cabeza, y casi siempre hay una parte que se puede recortar sin perder nada.

10. Personas y procesos

La tecnología no existe sola. Se habla con quienes la usan para entender dónde se atascan, qué tareas repiten, qué les hace perder tiempo. Es la parte que más aporta y la que más se descuida en los diagnósticos "de papel".

El proceso paso a paso

Así suele desarrollarse un diagnóstico bien hecho. Los plazos son orientativos y dependen del tamaño del negocio.

Paso 1. Primera conversación (30–60 minutos)

Sin documentos ni preparación. Cuentas qué hace tu negocio, qué te preocupa y qué has intentado. Quien hace el diagnóstico escucha, pregunta y te dice con honestidad si cree que puede ayudarte y de qué manera. Aquí se define el alcance: qué áreas entran y cuáles no.

Paso 2. Recogida de información (3–7 días)

Se te pide una lista corta de accesos y datos, normalmente en modo solo lectura cuando es posible: acceso de administrador al correo para revisar configuración (no para leer mensajes), datos del dominio, listado de proveedores, facturas de servicios tecnológicos, acceso a la web para revisarla. Un buen consultor te explica qué pide, para qué y cuánto tiempo conservará esa información, y firma un acuerdo de confidencialidad si lo necesitas.

También se hacen entrevistas breves con las personas que usan la tecnología a diario. Veinte minutos con cada una suelen revelar más que cualquier herramienta de análisis.

Paso 3. Revisión técnica (3–7 días)

Con la información reunida, se revisa cada área: configuraciones, estado de equipos, copias, seguridad básica, web, costes. Se comprueban cosas que se pueden comprobar de forma objetiva (por ejemplo, la antigüedad de los equipos o la configuración del correo) y se anotan las que dependen de criterio.

Paso 4. Análisis y priorización

La parte donde se separa un diagnóstico de un inventario. Cada hallazgo se evalúa con tres preguntas:

Impacto: ¿qué pasa si esto falla o se queda como está?
Probabilidad: ¿con qué facilidad podría ocurrir?
Esfuerzo: ¿cuánto cuesta y cuánto tarda arreglarlo?

Con eso se ordenan los hallazgos en una matriz: lo que es urgente y barato se hace ya; lo importante y caro se planifica; lo que no merece la pena se descarta con justificación.

Paso 5. Entrega y explicación (60–90 minutos)

Te presentan el resultado en una reunión, no solo en un PDF. Es importante porque un informe sin explicar se queda en un cajón. Es el momento de preguntar, discrepar y ajustar prioridades según lo que sabes de tu negocio y el consultor no.

Paso 6. Decisión

Tú decides. Puedes ejecutar todo con quien hizo el diagnóstico, ejecutar una parte, ejecutarlo con otro proveedor o dejarlo en el cajón. Un diagnóstico serio te sirve aunque no contrates nada más: el informe es tuyo.

Qué te llevas: los entregables

Al terminar deberías tener, como mínimo, estos documentos:

Resumen ejecutivo (1–2 páginas). Para quien decide: cómo estás, los tres o cuatro hallazgos más importantes y qué recomendamos hacer primero. Escrito en lenguaje de negocio.
Inventario actualizado. Equipos, cuentas, dominios, programas, proveedores, contratos y datos clave, con responsables y fechas de renovación.
Mapa de riesgos. Cada riesgo con su impacto, probabilidad y recomendación. Con códigos de color, para que se entienda de un vistazo.
Hoja de ruta por fases. Qué hacer en los primeros 30 días, en los siguientes 90 y en el año. Cada acción con responsable, esfuerzo estimado y coste orientativo.
Presupuesto por fases. Para las acciones que requieran inversión, con alcance claro, para que puedas empezar por la primera fase sin comprometerte con todo.
Quick wins. Una lista de mejoras que se pueden hacer en una tarde y que ya reducen riesgos (activar el doble factor, quitar accesos de antiguos empleados, configurar una alerta de caducidad del dominio).

Cómo es un buen informe

Algunas pistas de calidad:

Se entiende sin ser técnico. Si necesitas un traductor, está mal escrito.
Cada recomendación tiene un porqué. "Activar el doble factor porque el correo es la llave de todo lo demás" y no solo "activar doble factor".
Distingue hechos de opiniones. "El dominio caduca el 12 de marzo" es un hecho; "creo que deberías migrar a esta plataforma" es una recomendación con sus alternativas.
Reconoce lo que está bien. Un informe que solo critica suele estar escrito para vender, no para ayudar.
Indica lo que no se ha podido revisar y por qué. La honestidad sobre los límites es una señal de seriedad.

Un ejemplo ilustrativo

Para que se vea con claridad, imaginemos una clínica pequeña ficticia, con ocho personas. No es un caso real, sino un ejemplo de cómo suelen verse los hallazgos.

Situación inicial. La web la hizo un freelance hace cuatro años y nadie la ha tocado desde entonces. El correo es de un proveedor de hosting barato. Los datos de pacientes están en un programa sectorial instalado en un ordenador de recepción, y las citas se coordinan además en una hoja de cálculo compartida. Hay un técnico que "viene cuando algo falla".

Hallazgos.

Hallazgo	Impacto	Esfuerzo	Prioridad
El dominio está a nombre del antiguo freelance	Alto (podrían perder la web y el correo)	Bajo	Ahora
El ordenador de recepción con el programa sectorial no tiene copia verificada	Muy alto (datos de pacientes)	Medio	Ahora
El Windows de dos equipos ya no recibe actualizaciones	Alto	Medio	Primer trimestre
El correo no tiene SPF, DKIM ni DMARC configurados	Medio (spam y suplantación)	Bajo	Ahora
La hoja de citas y el programa sectorial duplican datos	Medio (errores y tiempo)	Alto	Segundo trimestre
La web no carga bien en móvil y el formulario no avisa a nadie	Medio	Medio	Segundo trimestre
Dos suscripciones de videollamada duplicadas	Bajo (ahorro)	Bajo	Ahora

Resultado. La hoja de ruta no dice "cambiad todo". Dice: en las dos primeras semanas, transferir el dominio, arreglar la copia y configurar el correo (coste bajo, riesgo reducido de golpe). En el primer trimestre, renovar los dos equipos. En el segundo, valorar una integración entre citas y programa sectorial y renovar la web. Con eso la clínica sabe qué hacer, cuánto cuesta cada paso y qué puede esperar.

Cuánto cuesta y de qué depende

No vamos a darte una cifra cerrada, porque sería engañoso: depende del tamaño y la complejidad. Lo que sí podemos decirte son los factores que lo determinan:

Número de personas y de equipos. Ocho puestos no son lo mismo que cuarenta.
Número de sistemas y proveedores a revisar.
Profundidad: una revisión de higiene básica o un diagnóstico con entrevistas, análisis de costes y hoja de ruta detallada.
Si incluye seguridad más allá de lo básico.
Si hay requisitos de cumplimiento específicos de tu sector.

Algunas reglas útiles:

Pide siempre el alcance por escrito y qué entregables recibirás.
Desconfía de lo "gratis" sin condiciones claras. Gratuito puede ser honesto —en Trewik el primer diagnóstico inicial es gratuito y sin compromiso porque nos permite saber si podemos ayudarte— pero conviene que te digan qué cubre y qué no, y que un diagnóstico más profundo se presupuesta aparte.
Compara entregables, no precios. Un diagnóstico más barato sin hoja de ruta ni explicación es más caro en la práctica.

Cómo prepararte para sacarle partido

Cuanto más preparado llegues, más útil será. No hace falta tenerlo todo, pero estas diez cosas ayudan mucho:

Una lista de las herramientas y servicios que crees que pagas (aunque esté incompleta).
Las facturas de los últimos meses de tecnología, hosting, dominios, software y soporte.
El nombre de quien gestiona cada cosa hoy, aunque sea "mi cuñado".
Una lista de las personas con acceso a los sistemas principales y de quienes han salido recientemente.
Los problemas que te hacen perder más tiempo, con ejemplos concretos.
Los sustos del último año. Qué falló, cómo se resolvió.
Lo que planeas hacer en los próximos 12 meses, aunque sea vago.
Contratos y condiciones de los proveedores principales, si los tienes.
Datos sensibles que tratas (clientes, pacientes, alumnos) y dónde los guardas.
Tu presupuesto aproximado o al menos cuánto es "demasiado" para ti.

Errores habituales al contratar un diagnóstico

Entregar todos los accesos sin control. Pide acceso de solo lectura cuando sea posible, usa cuentas nominales (no tu contraseña personal) y revócalas al terminar.
Esperar que lo resuelva todo. El diagnóstico identifica y prioriza; resolver es otra fase.
No implicar al equipo. Si quien usa la tecnología no participa, el informe pierde la mitad de su valor.
Dejar que el que vende sea el que diagnostica sin decirlo. No es ilegítimo, pero debe estar claro. Pregunta: "¿Qué pasa si concluís que no necesito vuestros servicios?".
Guardar el informe sin actuar. Un informe sin una fecha para la primera acción es un adorno. Fija desde el primer día quién hace qué y cuándo.
Perseguir la perfección. No hace falta resolver todo. Hace falta resolver lo que más riesgo o más coste evita primero.

Señales de que te están vendiendo humo

Te prometen resultados cuantificados sin haber visto tu negocio ("ahorrarás un 40 %").
Usan mucha jerga y pocas explicaciones.
Todas las recomendaciones pasan por un producto o servicio suyo.
No hablan con las personas que usan la tecnología.
No quieren dejarte el informe sin contratar la siguiente fase.
No te dicen qué datos van a ver y qué harán con ellos.
Prometen "cero riesgo" o "seguridad total". Ninguna seguridad es total, y quien lo afirma o no lo sabe o no te lo dice.

Preguntas frecuentes

¿Cuánto tiempo me va a pedir?

Entre cuatro y ocho horas repartidas en dos o tres semanas para una pyme típica: la conversación inicial, alguna entrevista, la entrega y la recopilación de información. Tu equipo necesitará unos veinte minutos cada uno para la entrevista.

¿Tengo que dar acceso a mis sistemas?

Lo mínimo imprescindible, y de forma controlada. Para muchas revisiones basta con acceso de lectura o con capturas y documentación. Para otras (por ejemplo, revisar la configuración del correo) hace falta una cuenta de administrador temporal. Lo razonable es que te digan qué piden, por qué y que lo revoquen al terminar.

¿Se puede hacer a distancia?

Sí, en la gran mayoría de casos. La parte presencial suele ser útil para ver el espacio físico (red, equipos, cableado), pero no es imprescindible para el resto. En Trewik trabajamos desde Barcelona y en remoto.

¿Y si ya tengo un técnico de confianza?

Mejor aún: el diagnóstico puede apoyarse en él y dejarle documentación y prioridades claras. No se trata de sustituir a nadie, sino de que todos trabajéis sobre el mismo mapa.

¿Qué diferencia hay con una auditoría?

Una auditoría compara tu situación contra un estándar o norma concreta (por ejemplo, un esquema de seguridad) y emite una conclusión de conformidad. Un diagnóstico es más amplio y práctico: parte de tu negocio, no de una norma, y termina en un plan. Puedes ver más sobre auditoría tecnológica y auditoría de seguridad.

¿Cada cuánto conviene repetirlo?

Una vez al año si el negocio cambia rápido, cada dos o tres años si es estable, y siempre antes de una inversión grande. Entre medias, una revisión corta de los básicos cada trimestre mantiene la foto actualizada.

¿Qué pasa con la confidencialidad?

Lo normal es firmar un acuerdo de confidencialidad antes de acceder a información sensible, y que te digan dónde se guardará lo recopilado y cuándo se borrará.

Después del diagnóstico: de la hoja de ruta a la acción

La parte más difícil no es el informe, es lo que viene después. Algunas recomendaciones para que no se quede en papel:

Empieza por las victorias rápidas. Dan confianza y reducen riesgo desde el primer día.
Asigna un responsable por acción, con nombre y fecha.
Planifica por fases y revisa al final de cada una antes de comprometer la siguiente. Presupuestar por fases te permite parar si algo no funciona.
Mide el antes y el después: tiempo de respuesta, incidencias, coste mensual, horas dedicadas a tareas repetitivas.
Fija una revisión a los tres meses para ver qué se ha hecho y qué ha cambiado.

Si quieres entender cómo se convierte un diagnóstico en un plan de trabajo, tienes más detalle en hoja de ruta digital y en el plan de digitalización.

En resumen

Un diagnóstico tecnológico bien hecho te da claridad, no solo información: sabes qué tienes, qué riesgos corres, qué te está costando de más y qué hacer primero. Es corto, se hace con poco tiempo tuyo, y debería seguir siendo útil aunque no contrates nada más.

Si quieres que lo hagamos contigo, en Trewik empezamos con un diagnóstico tecnológico inicial gratuito y sin compromiso, y presupuestamos por fases para que controles la inversión. Puedes ver cómo presupuestamos o pedir tu diagnóstico gratuito y te contamos qué revisaríamos primero en tu caso.