Quién lo cambió y cuándo: el registro de auditoría, línea por línea

Marca blanca / Registro de auditoría

Tarde o temprano alguien hace una pregunta que nadie puede responder de memoria. ¿Quién le dio a este cliente su propio dominio? ¿Quién eliminó a ese miembro del equipo? ¿Quién aprobó el sitio que salió en vivo con los precios equivocados? Un registro de auditoría es lo que responde a esas preguntas. Esta página muestra exactamente qué registra el nuestro, qué no registra y cómo usarlo sin exagerar lo que demuestra.

Reserva una demo · El precio se adapta a tu volumen y configuración, y conoces tu precio exacto en la llamada. 0% de comisión por transacción.

Actualizado: 25 de octubre de 2026

En resumen

El registro de auditoría de We.Inc recoge las acciones sobre la cuenta de marca: clientes invitados, modificados o eliminados, permisos predeterminados, ajustes de marca, cambios en el equipo, planes, dominios y aprobaciones de publicación.
Cada entrada tiene una fecha, el usuario, la acción, el recurso afectado y un campo de detalles que indica qué cambió.
Solo los propietarios y administradores pueden abrirlo. Se puede filtrar por acción y se muestra en páginas de 50 entradas.
No es un historial de ediciones página por página de cada sitio, y no afirmamos nada sobre conservación ni inalterabilidad. Reserve una demo para verlo en su propia cuenta.

Lo que muestra la pantalla

Pantalla del registro de auditoría con dos eventos, ambos Datos del cliente actualizados, con fecha, usuario, acción, una etiqueta de recurso de cliente y detalles que indican qué campos cambiaron, como notas y etiquetas, o el máximo de sitios

*Dos entradas reales de la edición de un cliente de demostración: una cambió las notas y etiquetas, la otra cambió el límite de sitios. Cada fila muestra fecha, usuario, acción, recurso y detalles.*

Cada entrada del registro de auditoría tiene cinco partes:

Columna	Qué contiene	Ejemplo de la captura
Fecha	Cuándo ocurrió la acción	"ahora mismo"
Usuario	Quién la hizo	Actualmente se muestra el ID de cuenta de la persona, no su nombre
Acción	Qué se hizo, en palabras	"Datos del cliente actualizados"
Recurso	Qué tipo de elemento afectó y cuál	cliente, con su ID
Detalles	Los datos concretos, cuando la acción los tiene	Qué campos cambiaron: notas y etiquetas; o el límite de sitios

Los propietarios y administradores pueden filtrar el registro por acción (el menú "Todas las acciones") y recorrerlo por páginas. Los demás roles del equipo y los dueños de sitios no pueden abrirlo.

Una advertencia honesta sobre la captura: hoy la columna de usuario muestra un ID de cuenta en lugar de un nombre. Puede relacionar el ID con una persona desde su lista de equipo, pero es un paso que conviene conocer antes de depender del registro con prisas.

Qué se registra

Estas son las acciones a nivel de cuenta que se escriben en el registro, agrupadas según la pregunta que responde cada una:

Pregunta que le hacen	Acciones registradas
¿Quién añadió o eliminó a este cliente?	Cliente invitado; cliente eliminado
¿Quién cambió lo que este cliente puede hacer?	Datos del cliente actualizados, incluidos límite de sitios, plan, notas, etiquetas y opciones por cliente
¿Quién cambió las reglas para todos?	Valores predeterminados de clientes actualizados (las opciones de toda la marca y la aprobación predeterminada)
¿Quién cambió la marca?	Marca actualizada
¿Quién cambió nuestro equipo?	Miembro del equipo invitado; rol cambiado; miembro añadido o eliminado
¿Quién aprobó que este sitio saliera en vivo?	Solicitud de publicación aprobada o rechazada
¿Quién cambió lo que pagan los clientes?	Plan creado, actualizado o eliminado; conexión de pagos iniciada
¿Quién eliminó un dominio?	Dominio eliminado
¿Quién abrió el sitio de un cliente desde la consola?	Sitio del cliente abierto

Qué no se registra y dónde está esa información

Ser claros en esto importa más que la lista anterior, porque un registro de auditoría solo es útil si la gente conoce sus límites.

Ediciones dentro de un sitio. El registro no recoge que alguien cambió un título en la página de inicio de un cliente. Trata de la cuenta y de las reglas sobre los sitios, no del contenido de cada página. Para el historial de contenido, el código del sitio se puede sincronizar con GitHub, donde cada cambio que sincroniza es un commit con fecha.
Lo que hacen los dueños de sitios en sus propias cuentas. Que un cliente cree una página, suba una foto o edite un texto no es una acción de la organización.
Inicios de sesión e intentos fallidos. El registro no es un sistema de monitoreo de seguridad.
Conservación e inalterabilidad. No indicamos un periodo de conservación ni afirmamos que el registro sea inmutable. Si su política de archivos exige un periodo de conservación fijo, exporte lo que necesite de forma periódica (vea más abajo) y pregúntenos en la demo qué hay disponible hoy.

Cómo usarlo en la práctica

Cuando algo sale mal

Empiece por el recurso, no por la fecha. Si un cliente de repente tiene un dominio personalizado, filtre por cambios de clientes y lea las entradas del ID de ese cliente. El campo de detalles indica qué campos cambiaron en cada entrada, así que puede distinguir una edición de notas de un cambio de permisos sin adivinar.

Revisión mensual (15 minutos)

Elija un día fijo. Un propietario o administrador lee las entradas del último mes y se hace cuatro preguntas:

¿Alguien se unió al equipo, cambió de rol o se fue, y coincide con RR. HH. o con la lista de contratos?
¿Algún cliente recibió un permiso que el estándar de marca dice que requiere autorización (acceso al código, dominio propio)?
¿Cambiaron los valores predeterminados de toda la marca? ¿Se acordó?
¿Se rechazó alguna solicitud de publicación, y el dueño la corrigió y la volvió a enviar?

Anote en sus propios registros la fecha de la revisión y lo que se haya seguido. Un registro que nunca se lee demuestra muy poco.

Cuando alguien se va

Cuando un miembro del equipo se va, retírelo ese mismo día y revise en el registro sus acciones recientes. Es el momento en que más a menudo se descubre un cambio de permisos que nadie comentó.

Organismos públicos y solicitudes de información

Muchos organismos públicos deben conservar registros de sus decisiones administrativas y pueden recibir solicitudes de acceso a la información pública. El registro de auditoría puede ayudarle a reconstruir quién cambió los ajustes de un sitio y cuándo, pero no es un sistema de gestión documental y no afirmamos que cumpla ningún calendario de conservación ni ninguna ley en particular. Trátelo como una fuente desde la que copia a su propio sistema de archivos, según sus propias reglas de conservación. Nuestra página para agencias de gobierno cubre el encaje más amplio en el sector público.

Preguntas sobre registros de auditoría para cualquier proveedor

Úselas nos elija o no. Nuestras respuestas están en la columna de la derecha.

Pregunta	Por qué importa	We.Inc hoy
¿Qué acciones se registran? Pida la lista.	"Todo" rara vez es cierto	Las acciones a nivel de cuenta de la tabla anterior
¿Se registran las ediciones de contenido dentro de los sitios?	Los registros de ajustes y el historial de contenido son cosas distintas	No; use la sincronización con GitHub para el historial de contenido
¿Quién puede leer el registro?	Demasiado amplio y se filtra; demasiado limitado y nadie lo lee	Propietarios y administradores
¿Una entrada muestra qué cambió o solo que algo cambió?	Necesita el campo, no solo el evento	Un campo de detalles indica los campos modificados cuando la acción los tiene
¿Cuánto tiempo se conservan las entradas? ¿Se pueden editar o borrar?	La conservación y la integridad son la razón de ser de un registro	Sin periodo de conservación ni inmutabilidad declarados; pregunte en la demo
¿Se puede exportar el registro?	Puede necesitarlo en su propio sistema de archivos	Pregunte en la demo por las opciones de exportación actuales
¿Se muestra al usuario por su nombre?	Rapidez durante un incidente	Hoy, el ID de cuenta

Para una lista más amplia de preguntas a proveedores, consulte nuestra lista para la contratación.

Cómo encaja con los permisos y la aprobación

El registro de auditoría es la tercera pieza de un conjunto. Los permisos de clientes deciden qué puede hacer cada dueño de sitio. Las aprobaciones de publicación ponen una revisión antes de que un sitio salga en vivo. El registro de auditoría recoge quién cambió cualquiera de ellos y quién aprobó qué. Cada uno es más débil por separado: los permisos sin registro invitan a excepciones silenciosas, y un registro sin permisos solo deja constancia del desorden.

La guía de gestión de registros del NIST (SP 800-92, 2006) sigue siendo la referencia estándar si está redactando una política interna de registros; está escrita para los registros de seguridad de toda una organización, algo más amplio que el registro de cuenta de una plataforma web, pero sus consejos sobre qué registrar y quién lo revisa siguen siendo aplicables.

Reserve una demo y cambiaremos los ajustes de un cliente durante la llamada para mostrarle las entradas que genera.

Fuentes

Última revisión: 2026-10-25.

National Institute of Standards and Technology, SP 800-92: Guide to Computer Security Log Management, septiembre de 2006.
El comportamiento del producto We.Inc descrito en esta página se comprobó en la versión actual el 2026-10-25.

Vea cómo se llena el registro de auditoría en una llamada de demo

Reserva una demo de 30 minutos. Te enseñamos el creador con tu marca, vemos cuántos sitios de clientes piensas gestionar y te damos tu precio exacto.

Reserva una demo

¿Prefieres ver primero el recorrido completo? Mira el creador de sitios web de marca blanca

Preguntas que hacen los compradores

¿Registra el registro de auditoría las ediciones del contenido del sitio web?

No. Recoge las acciones sobre la cuenta de marca, como cambios de clientes, permisos, marca, equipo, planes, dominios y aprobaciones. Para un historial de cambios de contenido, sincronice el código del sitio con GitHub.

¿Quién puede ver el registro de auditoría?

Los propietarios y administradores de la cuenta de marca. Los demás roles del equipo y los dueños de sitios no pueden abrirlo.

¿Cuánto tiempo se conservan las entradas del registro de auditoría?

No indicamos un periodo de conservación ni afirmamos que el registro sea inalterable. Si necesita un periodo de conservación fijo, copie las entradas a su propio sistema de archivos de forma periódica y pregúntenos en la demo qué hay disponible.

¿El registro de auditoría muestra nombres?

Hoy la columna de usuario muestra el ID de cuenta, que puede relacionar con una persona de su lista de equipo.