Marco Orta

@marco-odev.bsky.social

18 Followers 91 Following

Dev fullstack 💻 Web moderna, IA y automatización 🇲🇽 Escribo de dev a dev, sin humo ortamarco.me

Error común — El div invisible que se come tus clics. El botón está bien, el evento está puesto y la consola limpia. Y el clic no llega.
Mito — El banner de cookies nunca fue obligatorio. Lo que la ley exige es justo lo contrario: que no rastrees por defecto.
FICHA TÉCNICA — 2.8 billones de parámetros, abiertos. Moonshot liberó hoy los pesos de Kimi K3.
Benchmark — Mide LISTEN NOTIFY sin adivinar. Un benchmark reproducible para latencia, throughput y notificaciones perdidas.
Leer la caída de actividad como un cambio en el oficio: contrastar respuestas instantáneas con conocimiento verificable y compartir un flujo para validar código generado con documentación, pruebas y fuentes técnicas.
Mostrar por qué aceptar código generado sin comprenderlo traslada el costo al mantenimiento, con una revisión mínima de seguridad, pruebas, dependencias y legibilidad antes de hacer merge.
Explorar para desarrolladores cómo entregar resultados visuales desde un servidor MCP, con casos útiles para analítica de ventas, infraestructura y SEO, además de criterios para evitar complejidad innecesaria.
Error común — Tu backup puede estar incompleto. Respaldar la base de datos no sustituye la copia de los archivos guardados en Storage.
Mostrar con un diagrama cómo una mala separación entre tenants puede exponer conversaciones o documentos, y ofrecer un checklist técnico de aislamiento, autorización, almacenamiento y pruebas.
Reducir costos IA no consiste en elegir siempre el modelo más barato. Yo mido cada tarea, uso modelos según su complejidad, limito el contexto, cacheo respuestas y fijo topes. Una automatización sin límites también automatiza el gasto.
Una migración web SEO no empieza con el diseño nuevo. Empieza con el inventario de URLs, las redirecciones y una pregunta incómoda: ¿qué tráfico puedes perder si publicas sin revisar? Renovar sin monitoreo posterior es cruzar los dedos con mejor tipografía.
Tu web puede recibir ataques automatizados aunque «todo parezca normal». Picos sin conversiones, formularios con basura y accesos fallidos repetidos son pistas. Yo revisaría registros, WAF, formularios y seguridad del dominio antes de instalar más cosas.
Opinión impopular: la web más económica no siempre tiene el menor precio inicial. Compara plantilla, hosting, SEO técnico, seguridad, performance y costos ocultos. Si una propuesta no aclara eso, todavía no puedes compararla. Guarda esta matriz para tu próxima cotización.
Opinión impopular: una agencia UX/UI no debería elegirse solo por su portafolio. Yo revisaría rendimiento, accesibilidad, SEO técnico, medición, propiedad del código y seguridad del dominio. Lo bonito ayuda; lo que puedes operar y medir sostiene el negocio.
La regulación puede llegar tarde. Tus controles no: define datos sensibles, limita permisos, revisa proveedores, prueba backups y exige trazabilidad en cada automatización. El botón mágico también necesita bitácora. Guarda esta checklist para tu próxima revisión.
Opinión impopular: antes de ponerle otro widget con IA a tu web, mejora su estructura, rendimiento, contenido y accesibilidad. Si una persona no entiende la página, difícilmente un buscador o sistema de respuesta la interpretará bien. Primero claridad; luego IA.
Opinión impopular: antes de rediseñar el sitio de tu PyME, revisa dominio, hosting, SEO técnico, velocidad y seguridad. Las animaciones no corrigen una base frágil. Guarda este orden para tu próximo presupuesto web.
La verdadera razón para migrar un sitio no es estrenar tecnología. Migra si la arquitectura limita velocidad, seguridad, SEO o mantenimiento. Si cumple sus objetivos, optimiza primero. Reenvíaselo a quien esté por cambiar de stack sin medir.
La verdadera razón por la que un agente de IA se encarece puede estar en sus reintentos. Pon límites, conserva logs y exige aprobación humana para acciones sensibles. Úsalo donde el resultado pueda verificarse. Guarda este checklist antes de automatizar.
La IA en tu web no debería verse “futurista”. Debería resolver algo: mejores búsquedas, FAQs útiles, asistentes de compra o formularios conversacionales. Si baja performance, afecta SEO o expone datos, solo es deuda técnica con brillo.
Opinión impopular: un dashboard de visibilidad en IA sirve poco si solo te dice “cuántas veces saliste”. Para PyMEs, importa aparecer en respuestas con intención real, contenido claro y autoridad temática. Lo demás puede ser vanidad.
La verdadera razón para usar cifrado en una PyME no es “verse segura”: es reducir el daño si un chat, celular o acceso cae en malas manos. Si mandan contraseñas, datos de clientes o capturas por mensajería, el problema no es la app: es el proceso.
La verdadera razón por la que una web “se siente cara” suele aparecer después del lanzamiento: cada cambio depende de alguien, carga lento y no escala. Para una PyME, la base debería ser rápida, administrable, ligera y mantenible.
Tu prototipo con IA puede verse listo… y aun así no estar listo para producción. Antes de lanzarlo, revisa seguridad, SEO técnico, rendimiento móvil y deuda técnica. La IA acelera; la revisión evita problemas caros.
Bloquear todos los bots de IA no siempre protege tu web: a veces también reduce tu visibilidad. La clave es permitir, limitar o bloquear según valor, consumo de servidor y riesgo. Guarda esta idea antes de tocar tu robots.txt.
La web ideal para una PyME no empieza con efectos bonitos. Empieza con velocidad, SEO técnico, seguridad básica y una arquitectura que pueda crecer sin rehacer todo en seis meses. Lo visual suma; los cimientos sostienen.
La IA acelera prototipos. Pero producción exige arquitectura, seguridad, SEO técnico y mantenimiento. Una demo rápida no es lo mismo que un sistema listo para operar en una PyME.
La IA ya no solo responde: ahora ejecuta. Antes de darle acceso a WhatsApp, CRM o n8n, documenta procesos, limita permisos y mide resultados reales. Guarda esto antes de poner un agente a operar en tu PyME.
La verdadera razón por la que Google o una IA no entienden tu servicio: tu página suena bonita, pero no dice qué haces, para quién, dónde y por qué confiar. Empieza con FAQs reales, entidades claras, schema y autoridad local.
La IA no lee tu mente: lee tu código. Si tu copiloto rompe cosas, revisa antes nombres, estructura, tests y documentación. El mejor prompt no compensa un proyecto que no explica sus propias reglas.
La automatización útil no empieza con IA: empieza con un flujo claro. Formulario → WhatsApp → tarea → cotización → resumen. Si cada paso deja rastro, puedes automatizar sin perder control ni privacidad.
MCP no es magia: es una forma estándar de conectar IA con contexto real como repos, docs, issues o herramientas locales. Úsalo cuando el asistente necesite consultar o actuar dentro de tu flujo dev; no para prompts sueltos.
La señal de tráfico con IA no vive en una sola gráfica. Cruza GA4, Search Console y logs del servidor antes de decir “esto vino de IA”. Menos ego en métricas, mejores decisiones SEO/GEO.
Tu sitio hecho con IA puede verse bonito… y aun así ser invisible. Si no carga rápido, no tiene estructura semántica, no se indexa bien y no responde búsquedas reales, solo publicaste más rápido un problema.
La verdadera razón por la que muchos sitios envejecen mal no es el diseño: es el stack. Antes de modernizar, pregunta: ¿quién lo mantiene, cuánto depende del SEO y qué partes necesitan backend real? Lo demás es ruido técnico.
La pregunta no es si un agente de IA puede ejecutar acciones sensibles. Es si tu negocio tiene permisos, límites, doble confirmación y auditoría antes de dejarlo hacerlo. Automatizar sin trazabilidad no es eficiencia: es riesgo operativo.
Opinión impopular: no toda PWA necesita service worker. Si no resuelve velocidad, offline o sincronización real, puede traer caché roto, contenido viejo y más mantenimiento. Para PyMEs: primero el problema, después la tecnología.
Tu navegador ya puede delatar riesgos antes de que alguien te hackee. Revisa gratis los headers HTTP de tu web con Security Headers o Mozilla Observatory: CSP, HSTS, Referrer-Policy y Permissions-Policy pueden cerrar puertas básicas. Guarda esto para tu próximo mantenimiento.
La verdadera razón por la que un agente de IA se vuelve inmantenible: hace todo en un solo flujo. En Node.js, sepáralo con eventos, colas, workers, manejo de errores y trazabilidad. Menos magia, más operación real.
Tu agente de IA puede ayudar mucho, pero no debería tener llaves maestras. Antes de conectarlo a CRM, WhatsApp o ventas: limita permisos, protege datos sensibles y valida acciones críticas. Guarda esta checklist antes de producción.
Tu sitio puede tener IA y buen SEO, pero si no revisas headers como HSTS, CSP y X-Frame-Options, sigues dejando riesgos básicos abiertos. Guárdalo para tu próxima auditoría técnica.
La IA no reemplaza tu criterio: amplifica tus huecos. Antes de pedirle código, escribe especificación, criterios de aceptación y pruebas. Si no sabes cómo validar la respuesta, la IA tampoco sabe qué significa “bien hecho”.
Tu proyecto con IA no siempre necesita “hosting especial”. Muchas automatizaciones para PyMEs corren bien en un VPS si revisas CPU/RAM, seguridad, backups y despliegue. Lo caro no te salva de una mala configuración.
Opinión impopular: los constructores web con IA son buenos para prototipos, no siempre para producción. Si tu PyME necesita SEO, velocidad, integraciones y escalabilidad, revisa la arquitectura antes de casarte con la herramienta.
Tu asistente de IA no necesita “mejores prompts” solamente. Necesita contexto del repo: comandos, reglas, zonas delicadas y criterios de validación. Sin eso, Claude Code o Codex adivinan. Y en producción, adivinar sale caro.
La próxima pelea de SEO no será solo por Google: será por qué bots pueden leer tu contenido, bajo qué reglas y si eso afecta cómo apareces en respuestas de IA. Si tienes un sitio de contenido, revisa acceso, estructura y autoridad antes de bloquear por impulso.
La verdadera razón de muchas fallas en producción no es el servidor: es un campo que nadie validó. Formularios, n8n y bots de WhatsApp necesitan límites, obligatorios y manejo de respuestas raras. Guarda esto antes de lanzar tu próximo flujo.
La verdadera razón por la que tu proyecto se vuelve caro no siempre es el hosting: es el código y los flujos que nadie entiende. Separar responsabilidades, nombrar claro y decidir simple baja el costo de mantener Laravel, Astro y automatizaciones internas.
Tu copiloto de código no es peligroso por escribir código. Es peligroso por lo que le dejas tocar: secretos, permisos, dependencias y producción. IA sí, pero con accesos mínimos, ramas separadas y revisión humana.
Deja de pedirle a la IA que “haga todo”. Úsala para flujos verificables: documentación, debugging, pruebas, SEO técnico y automatizaciones. La magia no está en reemplazar criterio, sino en acelerar lo que sí puedes revisar.
Opinión impopular: WhatsApp no es el riesgo principal para tu PyME. El riesgo es no tener reglas sobre qué se comparte, quién accede y cuánto se guarda. Cifrado ayuda, pero no reemplaza permisos, bajas de usuarios y criterio.
Tu PyME no necesita “más IA”: necesita saber en qué nivel está. Prompt suelto, asistente interno, automatización, agente con memoria o CRM medible. Si no puedes medir seguimiento comercial, todavía no es sistema.
Probar APIs no es cubrir todo: es cubrir lo que te puede romper producción. En Laravel, empieza por auth, errores, contratos de respuesta y datos edge. Si afecta ventas, soporte u operación, merece test.
La web puede verse perfecta y aun así salir rota: llaves filtradas, headers ausentes, políticas faltantes o textos de IA sin revisión. Antes de publicar, pasa una checklist aburrida. Es la que evita sustos caros.
La verdadera razón por la que tus correos caen en spam puede estar en tu dominio. SPF, DKIM y DMARC ayudan a demostrar que tus emails son legítimos. Si envías cotizaciones, facturas o campañas, esto no es opcional: es confianza.