Qué hace Site Kit by Google en tu web
Site Kit es el plugin oficial de Google para WordPress. Inicias sesión con tu cuenta de Google, el plugin conecta tu web con varios servicios de Google y muestra sus cifras en un escritorio de WordPress: Search Console (impresiones, clics, búsquedas), Analytics (visitantes, páginas vistas, fuentes de tráfico), AdSense (ingresos), PageSpeed Insights (velocidad medida y consejos, con las Core Web Vitals) y, si quieres, Tag Manager, Google Ads, Reader Revenue Manager y un botón «Acceder con Google».
En las páginas públicas, Site Kit inserta él mismo las etiquetas necesarias: la etiqueta de Google (gtag.js) para Analytics y Ads, el código de AdSense, el contenedor de Tag Manager y la etiqueta de verificación de propiedad de Search Console. Además añade estadísticas por entrada en la barra de administración, informes por correo electrónico, una exportación en PDF y un escritorio compartido en modo solo lectura.
Site Kit es gratuito y de código abierto. Los servicios de Google que conecta mantienen sus propias condiciones y, si las hay, sus propias tarifas. Los tokens de acceso a tus cuentas de Google se guardan cifrados en la base de datos, con la constante GOOGLESITEKIT_ENCRYPTION_KEY si la has definido o, si no, con una clave de tu archivo wp-config.php.
Para qué webs es buena opción Site Kit by Google
Site Kit sirve sobre todo para ver lo esencial sin salir de WordPress y para poner las etiquetas de Google sin tocar código:
- Blogs y webs corporativas: tráfico, búsquedas en Google y páginas más leídas en una sola pantalla, entrada a entrada.
- Webs que viven de la publicidad: AdSense se conecta y coloca su código desde Site Kit, con los ingresos por página en el escritorio.
- Agencias y freelances: el escritorio compartido da a un cliente o a un redactor una vista de solo lectura sin acceso a tus cuentas de Google, y la exportación en PDF sirve de informe mensual.
- Tiendas y webs con muchos formularios: el seguimiento de conversiones envía a Analytics eventos de WooCommerce, Easy Digital Downloads, Contact Form 7, WPForms, Ninja Forms, Mailchimp, OptinMonster o Popup Maker.
No es la opción adecuada si quieres estadísticas sin Google ni cuentas de terceros: una herramienta alojada en tu servidor como Matomo encaja mejor. Para informes de Analytics más detallados dentro de WordPress, MonsterInsights llega más lejos, en parte en su versión de pago. Y Site Kit exige una web accesible públicamente y con la API REST disponible: un entorno de pruebas protegido con contraseña no se puede conectar.
Puntos fuertes y límites de Site Kit by Google
Puntos fuertes
- Oficial y gratuito. Desarrollado por Google, sin versión de pago ni funciones bloqueadas.
- Etiquetas sin código. Analytics, AdSense, Tag Manager, Ads y la verificación de Search Console se configuran desde la administración.
- Compartir en solo lectura. Tú decides qué perfiles ven qué servicios y quién puede cambiar ese acceso.
- Modo de consentimiento integrado. Transmite a Google las elecciones de los visitantes del Espacio Económico Europeo, el Reino Unido y Suiza a través de la API WP Consent.
Límites
- Solo servicios de Google. Ninguna estadística alojada en tu servidor: sin cuenta de Google, el plugin no sirve para nada.
- Un resumen, no Analytics completo. Para un análisis a fondo (embudos, segmentos, exploraciones) hay que volver a la interfaz de Google Analytics.
- El consentimiento sigue siendo cosa tuya. El modo de consentimiento viene desactivado y solo funciona con la API WP Consent y un banner de cookies compatible.
- Nada de webs privadas. Una web en mantenimiento, protegida con contraseña o sin API REST no se puede conectar.
Los ajustes que recomendamos para Site Kit
Solo un administrador puede configurar Site Kit. Los ajustes están en Site Kit > Ajustes, en las pestañas «Servicios conectados» y «Administrar ajustes».
| Ajuste | Valor recomendado | Por qué |
|---|---|---|
| Coloca el código de Google Analytics Site Kit > Ajustes > Servicios conectados > Analytics > Editar | Activado, salvo que tu tema u otro plugin ya inserte la misma etiqueta | Dos etiquetas de Analytics cuentan cada visita dos veces. Site Kit avisa cuando detecta una etiqueta existente para la propiedad elegida. |
| Excluir Analytics Misma pantalla | Todos los usuarios conectados (por defecto) | Tus propias visitas y las de tu equipo no distorsionan las estadísticas. |
| Seguimiento de conversiones del plugin Misma pantalla | Activado en una tienda o en una web con formularios | Las compras y los formularios enviados llegan a Analytics sin configurar nada en Tag Manager. |
| Modo de consentimiento Site Kit > Ajustes > Administrar ajustes | Activado si recibes visitantes europeos, junto con la API WP Consent y un banner compatible | Las etiquetas de Google respetan entonces la elección del visitante. Sin banner, los visitantes afectados no pueden dar su consentimiento y no se cuentan. |
| Quién puede gestionar el acceso a las vistas Escritorio de Site Kit > Compartición y permisos del escritorio | Solo yo; compartir solo con los perfiles que lo necesiten | Compartir da acceso a datos de tus cuentas de Google, así que limítalo a quien corresponda. |
| Ayúdanos a mejorar Site Kit Site Kit > Ajustes > Administrar ajustes | Desactivado (por defecto) | Enviar datos de uso anónimos a Google no aporta nada a tu web. |
| Informes por correo electrónico Misma pantalla | Activado si un cliente o un equipo quiere un resumen periódico | Cada usuario elige la frecuencia, y desde ahí puedes pausar los envíos para todos. |
- Mira el código fuente de una página en una ventana privada: solo debe aparecer una etiqueta de Analytics.
- Con el modo de consentimiento activado, rechaza las cookies en el banner y comprueba con Tag Assistant de Google que la medición espera al consentimiento.
- En Search Console, abre Configuración > Usuarios y permisos y elimina cualquier propietario que no reconozcas.
- Si dejas de usar Site Kit, ejecuta «Restablecer Site Kit» en «Administrar ajustes» antes de borrar el plugin, para cortar el vínculo con tus cuentas de Google.
La seguridad de Site Kit: pocos fallos, pero claves de Google que proteger
Se han publicado pocos fallos, todos ligados a los permisos en la administración, pero lo que está en juego va más allá de la web: el plugin tiene acceso a tus cuentas de Google.
- CVE-2020-8934, versiones hasta la 1.8.0: un simple suscriptor podía hacerse propietario de la propiedad de Search Console de la web. La ficha CVE recomienda la versión 1.8.1 o posterior.
- CVE-2026-10753, corregido en la 1.176.0: un editor con acceso al escritorio compartido podía cambiar un ajuste reservado a los administradores a través de la API REST.
- CVE-2026-62139, corregido en la 1.187.0: falsificación de petición en sitios cruzados (CSRF), que exige que un administrador conectado haga clic en un enlace trampa.
Los parches salieron antes que los avisos públicos: activa las actualizaciones automáticas de Site Kit (consulta nuestra guía de actualizaciones automáticas de plugins) y protege wp-config.php, cuyas claves también cifran tus tokens de Google. El detalle de cada fallo está en nuestro artículo sobre el historial de fallos de Site Kit by Google. Site Kit también marca tus páginas con una etiqueta generator con su número de versión y con comentarios HTML (consulta comentarios HTML y etiqueta generator): WP Masquerade los elimina, lo que complica que los bots lo detecten, pero no sustituye a la actualización.
Lo que WP Masquerade oculta de Site Kit by Google
Versión gratuita Cubierto por la versión gratuita de WP Masquerade
Site Kit by Google es uno de los 50 plugins más usados que conoce la versión gratuita. Pro va más allá y renombra sus archivos.
Versión gratuita
- etiqueta generator
- comentarios HTML firmados
- ID de desarrollador de Google
Con Pro
- nombre de la carpeta
- ID de etiquetas
Sigue visible
Ninguna huella conocida
Preguntas frecuentes sobre Site Kit by Google
¿Site Kit es realmente gratuito?
Sí. El plugin es gratuito y de código abierto, sin versión de pago. Solo algunos servicios de Google que conecta, como Google Ads, tienen sus propias tarifas.
¿Site Kit hace que mi web cumpla el RGPD?
No. Google indica que el propietario de la web sigue siendo responsable de informar y de recoger el consentimiento. Site Kit transmite las elecciones de los visitantes a las etiquetas de Google si activas el modo de consentimiento con un banner compatible con la API WP Consent, como Complianz.
¿Por qué el escritorio sigue mostrando «Recuperando datos»?
Suele tardar unos días después de conectar un servicio, sobre todo en una web nueva. Comprueba también que no estás excluido del seguimiento: por defecto, las visitas de los usuarios conectados no se cuentan.
¿Puedo usar Site Kit junto a otro plugin de estadísticas?
Sí para ver los datos, pero solo un plugin debe insertar la etiqueta de Analytics. Si otro plugin ya lo hace, desactiva «Coloca el código de Google Analytics» en Site Kit.