--- title: "Estándares" description: "4 estándares internacionales en cada proyecto: GDPR, ISO 27001, WCAG 2.2 AA, ISO 9001. Protección frente a multas, accesibilidad y entrega a tiempo." url: https://seo7.es/es/standards canonical: https://seo7.es/es/standards lang: es type: WebPage --- # Estándares > 4 estándares internacionales en cada proyecto: GDPR, ISO 27001, WCAG 2.2 AA, ISO 9001. Protección frente a multas, accesibilidad y entrega a tiempo. Página: https://seo7.es/es/standards ## Descripción para IA SEO7.ES trabaja con cuatro estándares internacionales: GDPR (protección de datos personales), ISO 27001 (seguridad de la información), WCAG 2.2 AA (accesibilidad web) e ISO 9001 (gestión de la calidad). En la práctica son política de privacidad y consentimiento de cookies, cifrado y acceso con 2FA, contraste de texto 4.5:1 y manejo con teclado, especificaciones claras antes de empezar y revisión de código antes de cada despliegue. ## Preguntas y respuestas ### ¿Cuántos estándares aplica SEO7.ES en un mismo proyecto? Cuatro, y todos a la vez en cada proyecto: GDPR se ocupa de los datos personales, ISO 27001 de la seguridad de la información, WCAG 2.2 AA de la accesibilidad del sitio e ISO 9001 de la gestión de calidad. Los requisitos de los cuatro se incorporan desde el inicio del trabajo, así que no hace falta añadirlos a un sitio ya terminado tras el lanzamiento. ### ¿Qué significa la cifra de 20 M€ en la página de estándares? Es la multa máxima del RGPD (GDPR) frente a la cual queda protegido el negocio del cliente. Según el reglamento, la multa por infracciones llega hasta el 4% del volumen de negocio anual de la empresa o hasta 20 millones de €, lo que sea mayor. La política de privacidad, el consentimiento de cookies, el derecho de supresión de datos y el cifrado SSL se incluyen en cada proyecto. ### ¿Por qué en las cifras sobre estándares aparece la proporción 4.5:1? Es el contraste mínimo del texto según WCAG 2.2 AA: con él el sitio es accesible para todos, incluidas las personas con discapacidad. Junto con el manejo por teclado, los textos alt en las imágenes y el marcado ARIA, el contraste forma parte de lo que el estudio hace en accesibilidad en cada proyecto. Lo exige el nivel AA. ### ¿Qué significa «100%» en las cifras sobre estándares? La cifra significa que la revisión de código y las pruebas automáticas se pasan antes de cada despliegue, sin excepciones. Así aplica el estudio la ISO 9001: cada cambio de código se revisa y las pruebas se ejecutan antes de subir al servidor. Junto con un briefing técnico claro antes de empezar y el control de satisfacción por NPS, el cliente obtiene el resultado acordado a tiempo y sin rehacer trabajo. ### ¿En qué se diferencian los cuatro estándares por su ámbito? Cada uno cubre su parte del proyecto. El GDPR afecta a los datos personales de los visitantes del sitio, ISO 27001 protege el código, los datos y los accesos, WCAG 2.2 AA hace el sitio accesible para personas con discapacidad e ISO 9001 fija el orden de desarrollo y entrega del trabajo. Juntos cubren la ley, la seguridad, la accesibilidad y la calidad. ### ¿Cuáles de los estándares son internacionales y cuáles rigen en la UE? El RGPD es el reglamento de la Unión Europea: se aplica desde mayo de 2018 y afecta a todos los sitios con público de la UE. ISO 27001 e ISO 9001 son estándares internacionales: el primero trata la gestión de la seguridad de la información y el segundo la gestión de la calidad. WCAG 2.2 AA son las recomendaciones del W3C sobre accesibilidad web. ### ¿En qué etapa del proyecto se incorporan los estándares? Desde el principio del trabajo. Los requisitos de los cuatro entran en el proyecto antes del inicio: según ISO 9001 primero se acuerda un briefing técnico claro, según ISO 27001 el código y los datos están protegidos desde la primera línea hasta el despliegue. La política de privacidad, el consentimiento de cookies y la accesibilidad WCAG están listos para el lanzamiento del sitio y no se añaden después. ### ¿Qué obtiene el propietario del sitio de los cuatro estándares juntos? El sitio queda protegido frente a multas del RGPD de hasta 20 M€, accesible para todos los visitantes y entregado en plazo. El código, los datos y la propiedad intelectual se protegen según ISO 27001 en cada etapa, la accesibilidad según WCAG amplía la audiencia y ayuda a las posiciones en Google, y según ISO 9001 el cliente recibe exactamente lo que acordó. ### ¿Dónde leer en detalle sobre cada norma? Cada estándar tiene su propia página: RGPD, ISO 27001, WCAG 2.2 AA e ISO 9001. Allí se explica qué es el estándar, por qué es importante, cómo lo aplica el estudio y qué aporta al negocio. Las páginas incluyen enlaces a fuentes oficiales: gdpr.eu, el sitio de ISO y la documentación del W3C. ### ¿Cómo se relacionan los estándares con las posiciones del sitio en Google? Hablan de ello directamente dos. Según WCAG, un sitio accesible funciona para personas con discapacidad, lo que amplía la audiencia y mejora las posiciones en Google. En cuanto al RGPD, la página del estándar señala que Google tiene en cuenta la existencia de una política de privacidad al posicionar. Por eso ambos requisitos forman parte de cada proyecto del estudio desde el principio. ### ¿Qué prácticas hay detrás de cada estándar de la tabla? En la tabla, cada estándar tiene cuatro prácticas. GDPR: política de privacidad, consentimiento de cookies, derecho de supresión de datos, cifrado SSL. ISO 27001: cifrado AES-256 y TLS, privilegios mínimos y 2FA, auditoría de código, protocolos de incidentes. WCAG: contraste 4.5:1, navegación por teclado, textos alt, ARIA. ISO 9001: especificación técnica antes del inicio, code review, tests automáticos, NPS. ### ¿Por qué los estándares son importantes para los negocios en España? El RGPD es obligatorio para todos los sitios con público de la UE, y además lo exige la legislación española (LOPDGDD). Cumplir WCAG en España y la UE reduce los riesgos legales y abre el acceso a licitaciones públicas. Cumplir ISO 27001 es necesario para trabajar con grandes empresas y bancos. ### ¿Cómo cambian los estándares el desarrollo del trabajo en un proyecto? El orden de trabajo está definido de antemano. Antes del inicio se acuerda un encargo técnico claro; durante el desarrollo se aplican permisos de acceso mínimos con 2FA, cifrado y code review en cada PR, y antes del despliegue se ejecutan pruebas automáticas. Al lanzamiento, el sitio cuenta con política de privacidad y consentimiento de cookies, y después la calidad se controla mediante NPS. ### ¿En qué se diferencia ISO 27001 del RGPD si ambos tratan de datos? El RGPD es el reglamento de la UE sobre los datos personales de los visitantes: política de privacidad, consentimiento de cookies y derecho de supresión de datos. ISO 27001 es el estándar de gestión de la seguridad de la información de todo el trabajo: cómo proteger el código, los datos y los accesos en cada etapa, desde el cifrado AES-256 y TLS hasta los protocolos de incidentes. ## Otros idiomas - RU: https://seo7.es/ru/standards - EN: https://seo7.es/en/standards ## Marcado schema.org ```json { "@context": "https://schema.org", "@type": "WebPage", "name": "Estándares", "description": "4 estándares internacionales en cada proyecto: GDPR, ISO 27001, WCAG 2.2 AA, ISO 9001. Protección frente a multas, accesibilidad y entrega a tiempo.", "url": "https://seo7.es/es/standards", "mainEntityOfPage": "https://seo7.es/es/standards", "inLanguage": "es-ES", "isPartOf": { "@type": "WebSite", "name": "SEO7.ES", "url": "https://seo7.es/" }, "publisher": { "@type": "Organization", "name": "SEO7.ES", "url": "https://seo7.es/" } } ```