Para quien mantiene WordPress y no quiere adivinar qué le pasa.

Dejá de cazar a mano qué le pasa a tus sitios.

Site Doctor, conectado a tu IA, diagnostica cualquier WordPress — seguridad, velocidad, formularios, bugs — read-only, y te escribe el fix para activar con 1 click (desde Agency), aunque no sepas ni por dónde empezar. Saber dónde mirar, cruzar la evidencia y armar el arreglo son horas de trabajo experto; acá es una pregunta.

https://
Diagnóstico outside-in · sin instalar nada · resultado en segundos
Read-only, sin escrituras Firmado por HMAC Funciona en WP Engine y Pantheon
claude — site-doctor (MCP) 20 tools
Por qué no es lo que ya usás

Todo lo demás hace una parte. Site Doctor cierra el loop.

Preguntar lo que sea → cruzar la evidencia → un fix activable. Cada herramienta que ya tenés rompe ese loop en un punto distinto.

Un plugin de seguridad

Dónde se corta

Cubre una sola categoría — malware, firewall — y espera que sepas el resto.

Con Site Doctor

Le preguntás cualquier cosa — seguridad, velocidad, formularios, un bug raro — y cruza toda la evidencia de una.

Un monitor o mantenimiento

Dónde se corta

Te dice qué está mal — plugin viejo, sitio caído — no por qué ni dónde mirar.

Con Site Doctor

Diagnostica la causa raíz, cruza los logs y la evidencia, y te escribe el fix.

Un dev + SSH + IA suelta

Dónde se corta

Horas: saber dónde buscar, entrelazar los hallazgos y redactar el arreglo a mano.

Con Site Doctor

Una pregunta. El fix llega listo para activar con 1 click (desde Agency), reversible.

Ninguna otra hace las tres: preguntar-lo-que-sea, ver lo que las demás no ven, y armar el arreglo. Esa es la diferencia.

scanescaneando…
0chequeos
0advertencias
0críticos
Cómo está hecho

Tres piezas. Una sola dirección.

Todo lo que ves sale de una consulta que tu lado inicia y el sitio sólo responde. No hay ningún camino por el que una orden viaje hacia adentro.

01 — SAAS

El panel

Orquesta los scans, guarda la telemetría y decide el veredicto. Guarda el secreto de cada sitio para que tu IA no necesite ninguno.

nunca origina una escritura
02 — CONNECTOR

La sonda

Un plugin de WordPress que responde 21 operaciones de lectura, cada una con firma verificada. No expone ni una operación de escritura.

solo lectura, por diseño
03 — MCP

La interfaz de IA

Servidor hosteado con OAuth. Tu IA obtiene 20 herramientas para leer el estado de tus sitios — sin ver jamás una credencial.

20 herramientas
el viaje real de una consulta
$ tu IA          probe(site_id: 19, op: "files_get")
  Site Doctor    firma HMAC-SHA256 + timestamp + nonce
  el conector    verifica la firma · responde solo lectura
  tu IA          12.739 bytes · sha256 480a9cd2cf18b22d…

   ninguna operación de escritura existe en este camino
El problema

El cambio que nadie vio

Muchos de los problemas más caros en sitios de clientes no empiezan con un hackeo. Empiezan con un cambio que nadie estaba mirando: un plugin, un theme o el mismo WordPress desactualizado.

Sin Site Doctor

Alguien reactivó un plugin que se había quitado a propósito

Ni lo probó. El sitio se puso más lento y el formulario de contacto dejó de funcionar porque un widget no renderizaba. Nadie se enteró hasta que el cliente se quejó, días después, de que no le llegaban consultas.

Con Site Doctor

Lo hubieras sabido en el momento

El conector detecta la reactivación del plugin, el scan de formularios ve que el form cambió, y como estaba registrada la decisión, Site Doctor levanta una alerta con el porqué — antes de que el cliente lo note.

Qué hace

Un diagnóstico completo de cada sitio

Seis monitores continuos por sitio, más scans forenses bajo demanda — todo de solo lectura, todo en un panel.

Uptime y auto-investigación

Ping cada minuto. Al detectar una caída, junta evidencia (fatales, brute-force, caché, cambios recientes) e infiere la causa probable, sola.

Seguridad + scan externo

Scan forense del sitio y un scan “outside-in” que renderiza en un navegador real: caza skimmers, exfiltración, redirects, iframes ocultos, headers y TLS. Cada scan produce Findings clasificados.

Monitoreo de formularios

Descubre todos los forms (cualquier plugin o embebido) con su nombre real, y avisa cuando uno deja de renderizar o cambia (aparece un CAPTCHA, cambia el plugin…).

Memoria de decisiones

Registrás una decisión deliberada (“esto se quitó a propósito”) y Site Doctor la hace cumplir: si un cambio la contradice, te avisa con el motivo.

Entornos prod / stg / dev

En WP Engine, Pantheon o Kinsta, monitoreás cada entorno por separado. Un push de staging a producción no rompe ni mezcla las identidades.

Bóveda de accesos + IA

Guardás los accesos cifrados por sitio. Y una IA (por MCP) puede leer el estado, diagnosticar y escribir el registro — sin ver nunca las credenciales.

Timeline de intervenciones

Cada intervención queda registrada: qué se hizo, cuándo, y si resolvió el problema. Cuando el mismo síntoma vuelve seis meses después, la respuesta ya está escrita.

PageSpeed y Core Web Vitals

Medición diaria de laboratorio y de usuarios reales (CrUX), con la serie histórica. Ves si el sitio se degradó, cuándo empezó y con qué cambio coincide.

Logs e incidentes

Vigila errores PHP fatales, picos de 4xx/5xx y WP_DEBUG encendido en producción. Abre un incidente con la evidencia junta, no una alerta suelta.

El conector

Instalás una vez.
Ves todo.

El conector es un plugin de WordPress que se instala en el sitio. Es la clave de todo — y está diseñado para que puedas instalarlo con total tranquilidad.

🔒 No puede modificar tu sitio. Nunca. No existe ninguna operación de escritura.
  • 100% read-only. Todo lo que expone es lectura, firmado por HMAC-SHA256 en cada request.
  • Logs propios, independientes del hosting. Registra requests y errores incluso donde no hay debug.log accesible (WP Engine, Pantheon).
  • Cero impacto en la carga. El trabajo pesado corre en segundo plano, nunca en la visita del usuario.
  • Auto-actualizable y con un directorio de logs no-adivinable — endurecido por defecto.
Tu sitio WordPress Site Doctor 1 · consulta firmada 2 · respuesta de lectura escritura no existe el código

El conector sólo responde consultas de lectura firmadas — nunca recibe órdenes de escritura.

Read-only por diseño

El fix lo activás vos. La IA nunca escribe sola en tu WordPress.

Aparecieron herramientas que le dan a una IA acceso de escritura en vivo a WordPress — ejecutar PHP, editar archivos, tocar la base. Por eso se encierran en dev y staging «con backups». Site Doctor es al revés: el conector lee, nunca escribe; cuando hay un arreglo, la IA te lo escribe como una propuesta que activás vos. Por eso juega donde ellas no pueden: producción.

IA con acceso de escritura
  • Ejecuta PHP en vivo en tu sitio
  • Edita tus archivos y muta la base de datos
  • Un prompt malo, un bug, y rompe producción

Por eso viven en dev/staging, con backups. En el sitio real de tu cliente es un riesgo que no controlás.

Site Doctor — read-only
  • Lee todo para detectar — literalmente no existe una operación de escritura
  • Firmado por HMAC · cero impacto en el page-load
  • Cuando hay un arreglo, te lo deja como un mu-plugin inactivo — lo activás con 1 click (desde Agency)

Por eso lo instalás en producción sin miedo. Es un termómetro, no un bisturí.

La IA nunca escribe sola en tu WordPress: diagnostica read-only y te deja el fix listo para que lo actives vos. Mantenés el control de qué se cambia y cuándo.

Para agencias

Menos tiempo buscando qué pasó. Ahora es solo una pregunta.

La misma llamada, con y sin Site Doctor. La diferencia no es que trabajes más rápido: es que ya no empezás de cero.

Sin Site Doctor
«El sitio está roto.»
  1. Entrar al hosting a ver si responde
  2. Entrar a WordPress a ver si carga
  3. Revisar qué plugin se actualizó
  4. Buscar el log, si el hosting lo deja ver
  5. Revisar Cloudflare y el certificado
  6. Preguntar en el equipo quién tocó algo
  7. Probar los formularios uno por uno
y recién ahí empezás a entender
Con Site Doctor
«El sitio está roto.»
  1. Cayó a las 10:42, dos chequeos seguidos
  2. Un plugin se actualizó a las 10:39
  3. Los fatales empezaron a las 10:41
  4. El formulario de contacto dejó de renderizar
  5. Nadie del equipo tocó nada — está en el timeline
y ya sabés qué decirle
Nuestra propia flota

No lo construimos para vender.
Lo construimos porque nos dolía a nosotros.

Somos una agencia. Site Doctor vigila nuestros propios sitios de clientes todos los días — estos son los números de verdad, leídos en vivo del mismo panel que verías vos.

349.774
eventos de log analizados
62.771
chequeos de disponibilidad
608
hallazgos emitidos
70
intervenciones registradas

Disponibilidad medida en los sitios que vigilamos: 99,84%

Contadores en vivo, actualizados cada 10 minutos. No publicamos cuántos sitios ni cuántos clientes: eso es información de nuestros clientes, no un argumento de venta.

Seguridad

Cuatro garantías, no cuatro promesas

Todo lo de abajo es una propiedad del código, no una política que alguien podría cambiar mañana.

Solo lectura

El conector no expone ni una operación de escritura. No es una regla que respetamos: no existe el código que podría modificar tu sitio.

Cifrado en reposo

Los secretos de cada conector y los accesos de la bóveda se guardan con cifrado autenticado (XSalsa20-Poly1305, AES-256-GCM de respaldo). Una copia de la base no alcanza.

La IA nunca ve credenciales

Por MCP tu IA puede listar qué accesos hay en un sitio — nunca sus valores. Las credenciales no entran al contexto del modelo, ni siquiera si se las pedís.

Canal firmado

Cada consulta entre Site Doctor y tu sitio va firmada con HMAC-SHA256, con timestamp y nonce contra reenvío. Una request sin firma válida se rechaza.

Ejemplos reales (anonimizados)

Así se ve en el panel

Casos reales de sitios monitoreados — con los nombres ocultos.

GRAVITYNewsletterrenderiza
GRAVITYContacto×2renderiza
CF7Suscripciónrenderiza
HTMLLanding paywallrenderiza
Descubre y nombra cada formulario, y vigila que sigan funcionando.
⚠ decision_conflict
Un cambio contradice una decisión deliberada — “Plugin removido a propósito” (motivo: performance). Detectado: plugin_activated.
⚠ form_changed
Un formulario monitoreado cambió: CAPTCHA agregado donde antes no había.
Te avisa cuando algo se sale de lo acordado — con el motivo.
prodcliente.comup
stgcliente-stg.wpe…up
devcliente-dev.wpe…up
push seguro
Hiciste push de staging a producción: cada entorno mantiene su identidad. Sin colisiones.
Prod, staging y dev — monitoreados por separado, a prueba de pushes.
Con tu IA

Conectá tus sitios.
Tu IA ya sabe qué tiene cada uno.

Sin pegar logs, sin describir el problema, sin adivinar. Le preguntás y responde con lo que hay de verdad en el sitio, ahora mismo.

Sin Site Doctor
"¿Qué plugins tiene el sitio del cliente y cuáles están desactualizados?"
No tengo forma de ver ese sitio. Pasame la lista y te digo.
Con Site Doctor
La misma pregunta.
Responde con los 71 plugins activos, sus versiones, cuáles cambiaron esta semana, qué encontró el último análisis y qué decidió tu equipo sobre ese sitio.

Tu IA deja de adivinar

Conectás los sitios una vez y tu IA conoce cada uno: plugins y versiones, qué archivos cambiaron, qué dicen los logs, si los formularios funcionan. Deja de pedirte contexto — ya lo tiene.

Enterate antes que tu cliente

Además de responder cuando preguntás, vigila solo: caídas, un formulario que dejó de enviar, un cambio que rompió algo. La llamada incómoda no llega, porque ya lo sabías.

¿Agencia? Conectá también las IAs de tu equipo

Cada dev sigue con la IA que ya usa — Claude, Codex, la que sea. Desde que conectás, todas saben exactamente qué tiene cada sitio, y lo que una descubre queda registrado para las demás.

Prueba, no promesa

La misma pregunta, en dos IAs distintas.

“Usando Site Doctor, ¿cuántos sitios WordPress estamos administrando hoy?”
CodexMCP conectado
14 sitios

Respondió exactamente lo que se le pidió, con datos vivos.

Repregunta: el más lento · el de más plugins
Cliente A — móvil 34, LCP 23,7 s
Cliente B — 80 plugins instalados, 54 activos
Y aclaró por su cuenta: “algunos sitios no tienen resultado reciente”. No inventa.
ClaudeMCP conectado
15 … pero no

Detectó que un sitio está enrolado dos veces (staging + producción) como un grupo: 14 propiedades distintas / 15 endpoints monitoreados.

Y sin que se lo pidieran, el desglose
11 — sin hallazgos críticos
3 — a revisar
1 — comprometido (probable)
Después marcó una inconsistencia de datos en nuestro propio producto. Tenía razón — lo arreglamos.
Tu equipo se queda con la IA que ya usa. Site Doctor es lo que le da ojos sobre toda la flota — de solo lectura, sin repartir accesos.
Por qué es distinto

Otras herramientas gestionan.
Site Doctor diagnostica.

La mayoría hace updates y backups (y escribe en tu sitio). Site Doctor mira, entiende y avisa — sin tocar nada.

Solo lectura de verdad

No hay operaciones de escritura. Instalás sin miedo a que rompa o cambie algo.

Logs propios

Ve requests y errores incluso en hostings gestionados donde el log del sitio no es accesible.

Memoria de decisiones

Recuerda por qué se hizo cada cosa y marca cuando alguien la deshace.

Consciente de entornos

prod/stg/dev sin colisión de llaves — pensado para el flujo real de las agencias.

Qué preguntar

No hay comandos.
Le preguntás y te contesta.

Cada ejemplo es una pregunta real y lo que encontró en un sitio de verdad.

Cómo empezar

De cero a mirando tus sitios en tres pasos.

Sin tarjeta. El conector es de solo lectura — lo instalás sin miedo.

1

Registrate

Creás tu organización en un minuto. Sin tarjeta.

2

Conectá tus sitios

Instalás el conector (plugin de WordPress, read-only) y pegás la clave. Un par de minutos por sitio.

3

Conectá tu IA

Pegás el endpoint MCP en Claude o ChatGPT. Ya podés preguntarle por cualquier sitio — o dejarle una rutina diaria.

En acción

El onboarding completo, en 3 videos cortos.

1 · Agregás un sitio: instalás el conector y pegás la clave.
2 · Conectás Claude al MCP en un par de minutos.
3 · Le preguntás a tu IA por el estado de cualquier sitio.
Casos de uso

Qué le podés preguntar a tu IA

Conectás Site Doctor por MCP y le preguntás en lenguaje normal por cualquier sitio que administrás. Lee, cruza la evidencia y responde — nunca escribe nada.

🔒 read-only detecta y te prepara el arreglo — en cualquier plan Agency o superior además escribe el fix y te lo deja activable con 1 click
Planes

Empezá gratis. Escalá cuando duela.

Sin tarjeta para empezar. En Brasil pagás en reales con Pix o boleto; afuera, en dólares con tarjeta.

Free
US$ 0
3 sitios · 1 org

1 usuario · monitoreo + scan externo + acceso IA (150/día).

Empezá gratis →
Solo
US$ 19 por mes
10 sitios

1 usuario · alertas + reporte branded (1/mes). Para el freelancer.

Suscribirme →
Más elegido
Agency 🔒 Founder coupon
US$ 79 por mes
50 sitios

Equipo (10) · reportes white-label ilimitados · fix-proposals · MCP ilimitado.

Suscribirme →
Fleet 🔒 Founder coupon
US$ 119 por mes
100 sitios

Equipo grande (25) · todo lo de Agency + prioridad.

Suscribirme →

⚡ Cupón Founder: −30% para siempre con el código FOUNDER. ¡Apurate, solo quedan 9! Vale en Agency, Fleet y planes anuales (no en Solo mensual).

Programa de afiliados

Recomendá Site Doctor. Cobrá todos los meses.

Cada cuenta trae su propio link de referido. Ganás 30% del primer pago y 15% de cada renovación de las cuentas que traigas — mientras sigan pagando.

30%
del primer pago de cada referido
15%
de cada renovación, mientras sigan pagando
PayPal
te lo pagamos a tu cuenta cada 30 días
Preguntas frecuentes

Lo que suelen preguntarnos

¿Qué hace Site Doctor, en una frase?
Conectás tu IA a Site Doctor y le preguntás cualquier cosa sobre un WordPress — por qué va lento, si lo hackearon, por qué un formulario dejó de enviar, un bug raro. Lo diagnostica leyendo el sitio (read-only), cruza la evidencia y te arma el arreglo; desde Agency te lo deja activable con 1 click. Saber dónde mirar y armar el fix son horas de trabajo experto — acá es una pregunta.
¿En qué se diferencia de un plugin de seguridad o un monitor?
Un plugin de seguridad cubre una categoría (malware, firewall). Un monitor te dice qué está mal, no por qué. Site Doctor es la capa que responde cualquier pregunta — seguridad, velocidad, formularios, pagos, SEO, bugs — cruzando toda la evidencia, y además te escribe el arreglo. Ninguna otra cierra ese loop.
¿Necesito ser agencia o saber de código?
No. Lo usa desde alguien con un solo sitio y sin idea de cómo diagnosticar un problema — la IA se lo dice al momento y le arma el fix — hasta agencias con cientos de sitios. Si mantenés WordPress y no querés adivinar qué le pasa, es para vos.
¿Site Doctor cambia algo en mi sitio?
El conector es 100% read-only: literalmente no existe una operación de escritura, así que no puede tocar tu sitio. Cuando hay un arreglo, la IA lo escribe como un mu-plugin que queda inactivo hasta que vos lo activás con 1 click (desde Agency), reversible y con auto-desactivación si algo falla. Nada se cambia sin tu OK.
¿Es seguro instalar el conector?
Totalmente. Es 100% read-only — no hay ninguna operación de escritura en su código. Cada consulta va firmada con HMAC-SHA256 y solo responde lecturas, y la IA nunca ve tus credenciales, ni aunque se las pidas. Es como un termómetro: mide, no interviene.
Mi sitio está lento — ¿me dice por qué y me lo arregla?
Sí. Mide la cobertura real de CSS/JS, los scripts de terceros que te frenan, las imágenes pesadas y el Core Web Vitals, y te da la causa concreta. Desde Agency escribe el fix (preloads, WebP, aspect-ratio) activable con 1 click — en casos reales bajó un CLS de 1.95 a 0.07.
Creo que me hackearon — ¿puede revisarlo?
Sí, solo leyendo. Cruza archivos, usuarios, hooks y logs contra un mirror de CVEs y encuentra lo que un escáner externo no ve — skimmers, backdoors, admins fantasma, core adulterado. Te deja el plan de limpieza exacto, y distingue lo real de un falso positivo con la prueba.
Un formulario dejó de mandar leads — ¿lo detecta?
Sí. Descubre cada formulario (cualquier plugin) por su nombre real, lee sus entradas y su config de notificaciones y webhooks, y te dice por qué no llegan al CRM. Muchas veces no hay que reconstruir el form — solo el puente.
¿Funciona en WP Engine, Pantheon u otro hosting gestionado?
Sí — y ahí es donde más brilla. En esos hostings no tenés acceso al debug.log; el conector escribe los suyos, así que ves lo que otros no. Soporta entornos prod/stg/dev sin colisión de llaves.
¿Afecta la velocidad del sitio?
Cero. El trabajo pesado corre en segundo plano (por cron), nunca durante la visita de un usuario — contrato de cero impacto en el page-load.
¿Necesito el conector para todo?
Para lo profundo, sí; para empezar, no. El scan externo renderiza tu sitio en un navegador real y caza skimmers, redirects y problemas de headers/TLS sobre cualquier URL pública, sin instalar nada. Los monitores profundos — logs, formularios, opciones, archivos — necesitan el conector, que se instala en un par de minutos y es read-only.
Ya tengo devs que trabajan con IA — ¿qué aporta?
Tus devs resuelven cuando alguien les avisa. Site Doctor le da a su IA acceso read-only a cualquier sitio por MCP, sin repartir credenciales: preguntan «¿qué pasa en el sitio X?» y lo leen al instante, con la evidencia cruzada y el fix redactado. Los saca del modo bombero — más la memoria de por qué se tomó cada decisión.
¿Cómo empiezo?
Te registrás gratis, instalás el conector (read-only) en tus sitios y conectás tu IA por MCP. Sin tarjeta. En «Cómo empezar» tenés los 3 pasos.
Contanos

¿Lo probaste? Contanos.

Una sugerencia, una queja o tu valoración — va directo a mi bandeja. Si dejás una valoración buena, con tu OK puede terminar acá en la web.

  • ✓  Lo leo yo, no un bot
  • ✓  Sugerencia, queja o elogio — todo suma
  • ✓  ¿Ya sos usuario? Dejanos tu estrella