Cuánto cuesta y cuánto tarda limpiar una tienda hackeada

Cuando tu tienda está hackeada, la primera pregunta suele ser la misma: ¿cuánto me va a costar y cuánto vais a tardar? Es una duda legítima, y merece una cifra antes de rellenar ningún formulario. Aquí tienes nuestras bandas de precio publicadas y, a continuación, de qué depende que tu caso caiga en una o en otra.

Nuestras bandas de precio

Estas son las cifras de partida de Blindea. Todas son sin IVA (se añade el 21 % en la factura):

• Rescate Express — desde 390 €. Una tienda, infección estándar, acceso al hosting con logs y sin fuga de datos.
• Rescate Fin de Semana / Festivo — desde 590 €. El mismo alcance que el Express, con intervención en sábado, domingo o festivo.
• Rescate Completo — 690 a 1.200 €. Infección multicapa, meses comprometida, hosting suspendido, multi-tienda o sin copias de seguridad.
• Incidente Crítico / Magecart — desde 1.500 €. Skimmer de tarjetas o fuga de datos personales: análisis forense, corte de la fuga, informe técnico forense y apoyo en la notificación a la AEPD.

El Rescate Express incluye diagnóstico, limpieza a nivel de servidor, blindaje, retirada de listas negras, informe y garantía de 30 días. Los demás niveles parten de ahí y añaden alcance.

Dos matices importantes. El de fin de semana no es un recargo por molestar: es un servicio que existe porque el resto del sector español cierra el viernes, y una tienda marcada por Google el sábado pierde ventas igual. Y el Incidente Crítico no es un rescate caro, es otro servicio: cuando hay datos de terceros comprometidos, además de limpiar hay que documentar la brecha y cumplir con la ley.

Por qué son “desde” y no una tarifa cerrada

Un “desde” es un suelo honesto: te dice si estamos en tu orden de magnitud antes de que pierdas tiempo. Lo que no podemos darte por teléfono es la cifra final, y conviene desconfiar de quien lo haga sin haber mirado tu tienda: dar un precio a ciegas solo puede acabar de dos maneras: se quedan cortos y luego “aparecen extras”, o se cubren de más y pagas por un trabajo que no necesitabas.

Una tienda hackeada es como una avería: hasta que no se abre y se mira por dentro, no se sabe si es una pieza suelta o el motor entero. Por eso en Blindea trabajamos con diagnóstico gratuito y precio cerrado según el caso: primero miramos, luego te decimos exactamente qué cuesta y qué incluye, y a partir de ahí no hay sorpresas.

De qué depende el precio (y el plazo)

Estos son los factores que deciden en qué banda cae tu caso. No van por separado: suelen sumarse, y cuando se acumulan varios es cuando se pasa del Express al Completo.

• El tamaño y la complejidad de la tienda. No es lo mismo una tienda con un catálogo pequeño y cuatro plugins que una con miles de productos, pasarelas de pago, integraciones y módulos a medida. A más superficie, más sitios donde revisar y más cosas que no se pueden romper al limpiar.
• La gravedad y el tipo de infección. Un único archivo malicioso no es lo mismo que un malware repartido por la base de datos, las plantillas y el servidor. Cuanto más profunda y extendida esté la infección, más trabajo lleva sacarla entera.
• Cuánto tiempo lleva comprometida. Una tienda que lleva semanas o meses hackeada suele acumular varias capas de código malicioso y puertas traseras que se van dejando para volver a entrar. Cuanto antes se ataja, menos se ha enquistado. Te explicamos qué son en qué es un backdoor.
• Si hay robo de datos o de tarjetas. Si el ataque estaba capturando datos de tus clientes o números de tarjeta (los llamados skimmers), el trabajo es más delicado: hay que localizar y cortar la fuga, y tienes obligaciones legales de las que conviene ocuparse cuanto antes. Eso ya no es un rescate: es el Incidente Crítico, y lo explicamos en robo de tarjetas en el checkout (Magecart).
• La calidad del hosting. Un buen alojamiento con accesos, copias y registros facilita el trabajo. Un hosting compartido limitado, sin acceso a los logs o al servidor, obliga a dar rodeos que alargan la intervención.
• Si tienes copias de seguridad. Contar con una copia limpia y reciente puede acelerarlo todo. No tenerla no impide la limpieza, pero cambia la forma de trabajar.
• Si hay que salir de listas negras. Cuando Google, tu hosting o los navegadores ya han marcado la tienda como peligrosa, además de limpiar hay que gestionar la retirada de esas advertencias. Es un paso extra que también cuenta en el plazo.

Limpieza barata “de plugin” vs limpieza a nivel de servidor

Aquí está la trampa más habitual. Encontrarás ofertas muy baratas que consisten en instalar un plugin de seguridad, pasar un escáner y borrar lo que detecta. Parece que funciona… hasta que a los pocos días la tienda vuelve a estar infectada.

El motivo es sencillo: ese tipo de limpieza solo ve la parte visible. No revisa el servidor, ni la base de datos, ni las tareas programadas, ni las puertas traseras que el atacante deja escondidas para volver. Lo contamos en detalle en por qué vuelve la infección.

Una limpieza a nivel de servidor es otra cosa: se revisan archivos, base de datos, permisos, usuarios, cron y registros; se elimina el código malicioso en todos los frentes a la vez; y se cierra la vía por la que entraron. Cuesta más y lleva más tiempo, pero es la única que evita pagar dos veces. Una limpieza barata que reinfecta acaba saliendo más cara que hacerlo bien a la primera.

Por qué el diagnóstico gratuito permite dar un precio cerrado

El diagnóstico es justo el paso que nos deja poner un precio honesto. En él comprobamos qué CMS tienes (WooCommerce o PrestaShop), cómo de extendida está la infección, por dónde entraron, si hay fuga de datos y en qué estado está tu hosting y tus copias.

Con esa información sobre la mesa te decimos en qué banda de las de arriba cae tu tienda y te damos un precio cerrado y un plazo realista. Sin diagnóstico solo podríamos adivinar; con él, sabes lo que pagas y lo que recibes antes de decidir. Puedes ver el recorrido completo en cómo trabajamos, paso a paso.

Qué estás pagando en realidad

Más allá de las horas de trabajo, el precio incluye cosas que marcan la diferencia cuando cada hora cuenta ventas:

• Respuesta en menos de 2 horas. No te dejamos días esperando con la tienda caída o redirigiendo a spam.
• Garantía de 30 días. Si la limpieza que hacemos no aguanta, volvemos sin coste. Es nuestra forma de responder por el trabajo a nivel de servidor, no solo con un plugin.
• Cierre de la vía de entrada y blindaje, para que el mismo agujero no se vuelva a aprovechar.

Y si quieres que no vuelva a pasar, la limpieza es el primer paso: mantener la tienda vigilada y actualizada es lo que evita repetir. Para eso está el plan de Guardia gestionada.

El siguiente paso

Ya sabes el suelo: desde 390 € + IVA. La forma honesta de saber la cifra exacta para tu tienda es mirarla. El diagnóstico es gratis, no compromete a nada y te da un precio cerrado con el que decidir con calma. Puedes ver todas las bandas en el bloque de precio de la landing.

Cuéntanos qué le pasa a tu tienda y te damos un diagnóstico: solicita tu diagnóstico gratuito.