Señales de dominio que te hacen citable: HTTPS, políticas legales y datos de contacto (2026)

Antes de evaluar tu contenido, la IA evalúa tu dominio. Si tu web no transmite confianza básica —conexión segura, páginas legales en regla, datos de contacto verificables y autoría clara—, ningún artículo, por bueno que sea, conseguirá que un modelo te cite con seguridad. Estas señales no escriben tu contenido, pero deciden si la IA se atreve a recomendarte. Son la base sobre la que se construye todo lo demás, y la mayoría de webs las tiene a medias.

Mientras la autoridad de marca (el E-E-A-T) se construye con menciones y presencia de terceros a lo largo de meses, las señales de dominio están en tu mano hoy: son técnicas, verificables y se arreglan en una tarde. Esta guía es el checklist completo: qué revisar, por qué pesa y cómo dejarlo impecable.

Por qué la IA mira tu dominio antes que tu contenido

Los motores generativos no quieren recomendar una fuente que pueda dañar a su usuario. Una web sin HTTPS, sin aviso legal o sin forma de contactar levanta las mismas banderas rojas que para un humano desconfiado: ¿quién hay detrás?, ¿es legítimo?, ¿puedo fiarme de esto?

Cuando ChatGPT, Perplexity o Gemini deciden citar una fuente, hacen una valoración implícita de fiabilidad del dominio, heredada en gran parte de las señales que Google lleva años usando para el E-E-A-T (experiencia, pericia, autoridad y confianza). Si una página no es indexable o no transmite confianza, no llega a la respuesta generada.

La diferencia con el E-E-A-T clásico es de enfoque. El E-E-A-T es la reputación global de tu marca (lo cubrimos en E-E-A-T y autoridad de marca para la IA). Las señales de dominio son la higiene técnica verificable de tu web: lo que cualquier rastreador comprueba en segundos sin conocer tu sector. Lo primero es la nota de tu currículum; lo segundo, llegar puntual y bien vestido a la entrevista.

Checklist de señales de confianza del dominio

Aquí tienes las señales ordenadas por impacto. Trabájalas de arriba abajo.

1. HTTPS: el mínimo innegociable

Una web sin HTTPS (el candado del navegador) es hoy una señal de alarma inmediata. El protocolo seguro cifra la conexión entre el usuario y tu servidor, y navegadores y buscadores marcan como «no seguras» las páginas que no lo tienen.

Para la IA, un dominio sin certificado válido es un dominio que no recomendar: implica abandono técnico o, peor, riesgo. Comprueba que todo el sitio cargue por https://, que el certificado no esté caducado y que no haya «contenido mixto» (recursos por HTTP dentro de una página HTTPS). Es gratis con Let's Encrypt y casi todos los hostings lo activan en un clic.

2. Páginas legales en regla

Una web profesional tiene sus páginas legales completas y accesibles desde el pie de página. En el contexto español y europeo, esto significa como mínimo:

• Aviso legal: identidad del titular (nombre o razón social, NIF/CIF, domicilio), obligatorio por la LSSI-CE.
• Política de privacidad: cómo tratas los datos personales, exigido por el RGPD.
• Política de cookies: qué cookies usas y consentimiento del usuario.
• Términos y condiciones: si vendes o prestas servicios.

Estas páginas no son burocracia decorativa. Para un modelo, su presencia confirma que detrás del dominio hay una entidad real y responsable, no una web fantasma montada en una tarde. Su ausencia es una de las banderas rojas más fáciles de detectar y de evitar.

3. Datos de contacto coherentes (NAP)

NAP significa Name, Address, Phone (nombre, dirección, teléfono). Es un concepto del SEO local que la IA hereda para verificar que eres un negocio real y localizable.

La clave es la coherencia: tus datos deben ser idénticos en tu web, tu ficha de Google Business Profile, tus directorios y tus perfiles sociales. Si tu teléfono aparece de tres formas distintas en internet, la IA no sabe cuál es el bueno y pierde confianza en todos.

Recomendaciones concretas:

• Crea una página de contacto dedicada; no escondas el dato en el pie.
• Incluye dirección física (aunque sea fiscal), teléfono y email de dominio propio ([email protected], no una cuenta de Gmail).
• Refuerza estos datos con datos estructurados schema de tipo Organization o LocalBusiness para que el bot los lea sin ambigüedad.

4. Autoría visible y con credenciales

El contenido sin firma es contenido sin responsable. Para el E-E-A-T —y por tanto para la citabilidad en IA—, que un artículo lleve un autor identificable con experiencia real en el tema marca una diferencia enorme. Cada pieza sustancial debería tener:

• Nombre del autor visible (no «admin» ni «redacción» genérica).
• Una página de autor (bio) con credenciales, experiencia y enlaces a perfiles profesionales (LinkedIn, ORCID, publicaciones).
• Idealmente, marcado author en el schema del artículo conectado a la entidad-persona.

Cuanto más sólida sea la identidad verificable de tus autores y de tu marca, más fácil le resulta a la IA confiar. Lo desarrollamos en cómo construir tu entidad para la IA.

5. Página «sobre nosotros» sólida

La página «sobre nosotros» (o «quiénes somos») es donde la IA confirma que existe una organización con historia, propósito y personas detrás. Una web seria la tiene; una granja de contenido, no. Debería incluir:

• Quién eres y desde cuándo operas.
• Tu propósito y tu propuesta de valor.
• El equipo, con nombres y, si procede, credenciales.
• Datos de la entidad legal (especialmente si eres una empresa).

No la escribas como relleno de marketing vacío. Escríbela con hechos verificables: años de actividad, número de clientes, hitos concretos. Eso es justo lo que un modelo puede extraer para justificar una recomendación.

6. Dominio propio, estable y accesible

Dos señales de fondo que a menudo se olvidan:

• Dominio propio y con cierta antigüedad. Un dominio de pago consolidado (no un subdominio gratuito tipo .blogspot o .wordpress.com) transmite compromiso. La antigüedad y un historial limpio suman confianza con el tiempo.
• Accesibilidad para los rastreadores de IA. De nada sirve tener todo lo anterior si bloqueas a los bots. Revisa tu robots.txt: si tienes vetados a GPTBot, OAI-SearchBot, ClaudeBot, PerplexityBot o Google-Extended, eres invisible en esos motores por mucha confianza que transmita tu dominio. Esta es una señal crítica y silenciosa: nadie te avisa de que estás bloqueado.

Cómo auditar tu dominio en 15 minutos

Un repaso rápido para detectar fallos antes de seguir con tu contenido:

1. Carga tu home en incógnito y comprueba el candado HTTPS; abre también una página interna al azar.
2. Mira el pie de página. ¿Están aviso legal, privacidad y cookies, y tienen contenido real?
3. Busca tu página de contacto. ¿Hay NAP completo y coincide con tu ficha de Google y tus redes?
4. Abre un artículo cualquiera. ¿Tiene autor con bio y credenciales?
5. Revisa tu «sobre nosotros». ¿Cuenta hechos verificables o es palabrería?
6. Abre tudominio.com/robots.txt. Si hay Disallow para bots de IA, ese es tu primer arreglo.

Cada «no» de esta lista es una fuga de confianza, y casi todos se arreglan el mismo día.

Conclusión

Las señales de dominio son la higiene de confianza sobre la que descansa toda tu estrategia de visibilidad en IA. No sustituyen a la autoridad de marca ni al contenido citable, pero sin ellas el resto no se sostiene: la IA no recomienda lo que no parece fiable a primera vista.

A diferencia del E-E-A-T, que se construye lentamente con menciones y reputación, este checklist está enteramente bajo tu control y se resuelve en horas: activa HTTPS, completa tus páginas legales, unifica tu NAP, firma tu contenido, escribe un «sobre nosotros» honesto y abre la puerta a los rastreadores. Es el trabajo de mayor retorno por minuto invertido en todo el GEO.

Hazlo primero. Después, sobre esa base sólida, construye autoridad y contenido. Una piedra bien asentada aguanta el edificio entero.

Preguntas frecuentes

¿De verdad importa el HTTPS para que la IA me cite? Sí, y mucho. Un dominio sin HTTPS se marca como «no seguro» y se interpreta como abandono técnico o riesgo. Los modelos evitan recomendar fuentes que puedan perjudicar a su usuario, y la conexión insegura es una de las banderas rojas más básicas. Es el mínimo innegociable, y además es gratis de activar.

¿Qué páginas legales necesito como mínimo en España? Aviso legal (obligatorio por la LSSI-CE, con identidad y datos fiscales del titular), política de privacidad (exigida por el RGPD) y política de cookies. Si vendes productos o servicios, añade términos y condiciones. Completas y accesibles desde el pie, confirman a la IA que hay una entidad real detrás del dominio.

¿Qué es el NAP y por qué pesa en la IA? NAP es Name, Address, Phone: nombre, dirección y teléfono. La IA lo usa para verificar que eres un negocio real y localizable. Lo decisivo es la coherencia: esos datos deben ser idénticos en tu web, tu ficha de Google y tus directorios. Si aparecen de varias formas, la IA pierde confianza porque no sabe cuál es el correcto.

¿En qué se diferencia esto del E-E-A-T? El E-E-A-T es la reputación global de tu marca, construida con menciones y presencia de terceros a lo largo de meses. Las señales de dominio son la higiene técnica verificable de tu web (HTTPS, legales, contacto, autoría) que cualquier rastreador comprueba en segundos. Son complementarias: este checklist es la base técnica; el E-E-A-T, la autoridad que se construye encima.

---

¿Quieres saber si tu dominio transmite la confianza que la IA necesita? Profundiza en E-E-A-T y autoridad de marca para la IA y en el checklist técnico completo para optimizar tu web. Si partes de cero, empieza por qué es el GEO.

Y si prefieres un diagnóstico hecho por nosotros, solicita una auditoría GEO y te decimos exactamente qué señales de tu dominio frenan tu citabilidad.

Última actualización: junio de 2026. Esta guía forma parte de nuestro contenido sobre posicionamiento en IA y se revisa periódicamente conforme evolucionan los motores generativos.