Qué hace Yoast SEO en tu web
Yoast SEO controla lo que los buscadores leen de tus páginas: la etiqueta title y la meta descripción de cada contenido, la URL canónica, las etiquetas Open Graph, los mapas del sitio XML y un grafo de datos estructurados (schema) por página. En el editor, un panel evalúa cada contenido con dos análisis, SEO y legibilidad, con indicadores rojo, naranja y verde, y muestra una vista previa del resultado en Google en ordenador y en móvil.
El plugin añade también un bloque de migas de pan, bloques de FAQ y «Cómo», un editor masivo de títulos y descripciones, un archivo llms.txt opcional y una sección «Optimización del rastreo» que elimina enlaces, feeds y metadatos que WordPress añade a tus páginas. Esa sección es gratuita desde la versión 20.4 (marzo de 2023); Premium le suma algunas opciones.
El desarrollador, Yoast BV, es una empresa neerlandesa comprada en agosto de 2021 por Newfold Digital, el grupo propietario de Bluehost. Yoast SEO Premium es un plugin aparte que se instala junto al gratuito. Aporta el gestor de redirecciones, hasta cinco frases clave, sugerencias de enlaces internos, las herramientas de IA e IndexNow, e incluye Local SEO, Video SEO y News SEO.
Para qué webs es buena opción Yoast SEO
Yoast SEO encaja cuando quieres una base de SEO sólida y guiada:
- Blogs y webs editoriales con varios redactores: el análisis en el editor da a los autores una pauta sencilla, contenido a contenido.
- Webs corporativas y de pymes: sin configuración avanzada, el plugin ya genera metadatos, un mapa del sitio y datos estructurados coherentes.
- Comercios locales, webs de vídeo y medios de noticias: la suscripción Premium incluye Local SEO, Video SEO y News SEO sin coste adicional.
No es la mejor opción si quieres un gestor de redirecciones o varias frases clave sin pagar: Rank Math ofrece ambas cosas en su versión gratuita.
Puntos fuertes y límites de Yoast SEO
Puntos fuertes
- Valores por defecto sensatos. Nada más instalarlo, títulos, URL canónicas, mapas del sitio y grafo schema ya están en su sitio.
- Un único grafo schema. Los bloques de FAQ y «Cómo», la organización y los autores quedan enlazados en un mismo grafo.
- Optimización del rastreo gratuita. Elimina la etiqueta generator, los enlaces RSD/WLW y los feeds innecesarios, y filtra las búsquedas internas abusivas.
- Ningún fallo crítico desde 2020. En la versión gratuita, las vulnerabilidades publicadas son de gravedad media y la mayoría requiere una cuenta de redacción.
Límites
- Redirecciones de pago. El gestor de redirecciones es exclusivo de Premium, mientras que Rank Math lo incluye gratis.
- Una sola frase clave en la versión gratuita. Necesitas Premium para optimizar un contenido para varias frases clave (hasta cinco).
- Una suscripción por web. 118,80 € al año sin IVA para un sitio o dominio: la factura sube rápido para una agencia que gestiona decenas de webs.
- IA solo en Premium. Los títulos y meta descripciones generados y el planificador de contenidos son de pago.
Los ajustes que recomendamos para Yoast SEO
Todos estos ajustes existen en la versión gratuita actual, en Yoast SEO > Ajustes. Guarda cada pantalla y luego haz las comprobaciones de debajo.
| Ajuste | Valor recomendado | Por qué |
|---|---|---|
| Mapas del sitio XML Yoast SEO > Ajustes > General > Características del sitio | Activado (por defecto) | Yoast sustituye el mapa del sitio de WordPress por el suyo, que envías en Google Search Console. |
| Eliminar la etiqueta «generator» Yoast SEO > Ajustes > Avanzado > Optimización del rastreo | Activado | La etiqueta muestra la versión de WordPress y no aporta nada al SEO. |
| Eliminar enlaces RSD / WLW y Eliminar enlaces cortos Misma pantalla | Activado | Enlaces pensados para antiguos programas de publicación y URL cortas, inútiles para casi todas las webs. |
| Pingback de cabeceras HTTP y Eliminar la cabecera HTTP de «powered by» Misma pantalla | Activado | La primera anuncia la dirección de pingbacks, la segunda puede revelar la versión de PHP. |
| Filtrar términos de búsqueda Misma pantalla, sección Limpieza de búsquedas internas del sitio | Activado | Limita la longitud de las búsquedas y puede descartar consultas de spam que inflan las páginas de resultados internas. |
| Eliminar API WP-JSON y Eliminar enlaces de la API REST Misma pantalla | Desactivado (por defecto) | El editor de bloques y muchos plugins usan la API REST; Yoast reserva estas opciones a las webs que no dependen de ella. |
| Activar los archivos por autor Yoast SEO > Ajustes > Avanzado > Archivos de autor | Desactivado en una web de un solo autor | Las páginas de autor redirigen entonces a la portada, lo que evita un duplicado del archivo del blog. |
| Páginas de medios Yoast SEO > Ajustes > Avanzado > Páginas de medios | Desactivado (por defecto) | La URL de un adjunto redirige al propio archivo en lugar de crear una página casi vacía. |
- Abre
/sitemap_index.xmlen tu web: debe aparecer la lista de mapas del sitio. - Mira el código fuente de una página: la etiqueta
meta name="generator"de WordPress ya no debe aparecer. - Abre el editor de bloques y guarda un borrador: pasa por la API REST, así que es la prueba más sencilla tras un cambio de rastreo.
- Con Premium, comprueba en la página de redirecciones que el método .htaccess no está activado, o que tienes al menos la versión 27.6.1.
La seguridad de Yoast SEO: fallos medios, corregidos rápido
Según la base de datos de Patchstack, la versión gratuita no ha tenido ningún fallo crítico desde 2020. La familia dominante es el XSS almacenado: un colaborador o un autor coloca un script en un dato que Yoast vuelve a mostrar sin escaparlo bien. Los casos que conviene conocer:
- CVE-2024-4041, corregido en la 22.6: XSS reflejado a través de URL, explotable sin cuenta si un usuario conectado hace clic en un enlace trampa (CVSS 6,1).
- CVE-2025-14481, corregido en la 26.6: un colaborador podía leer los metadatos SEO de borradores y contenidos privados mediante una ruta de la API REST (CVSS 4,3).
- CVE-2026-15425, corregido en la 28.1: XSS almacenado a través del slug de un contenido, con una cuenta de autor y enlaces permanentes «bonitos» (CVSS 6,4).
- CVE-2026-10821, Premium, corregido en la 27.6.1: con el método de redirección .htaccess en Apache, una cuenta de autor podía inyectar directivas en el archivo .htaccess, hasta la ejecución de código (CVSS 6,6). Las redirecciones PHP, el método por defecto, no estaban afectadas.
El parche suele publicarse antes que el aviso público: activa las actualizaciones automáticas de Yoast SEO en Plugins (consulta nuestra guía de actualizaciones automáticas de plugins). La cronología completa, versión a versión, está en nuestro artículo sobre el historial de vulnerabilidades de Yoast SEO. Yoast SEO también firma tus páginas con un comentario HTML que indica su número de versión (consulta comentarios HTML y etiqueta generator): WP Masquerade lo elimina, lo que dificulta que los bots que buscan estos fallos detecten el plugin, sin sustituir a las actualizaciones.
Lo que WP Masquerade oculta de Yoast SEO
Versión gratuita Cubierto por la versión gratuita de WP Masquerade
Yoast SEO es uno de los 50 plugins más usados que conoce la versión gratuita. Pro va más allá y renombra sus archivos.
Versión gratuita
- comentarios HTML firmados
- clase del bloque JSON-LD
Con Pro
- nombre de la carpeta
- ID de etiquetas
Sigue visible
- clases CSS
yoast-breadcrumbs
Estas huellas se quedan porque el plugin las necesita para funcionar (scripts, estilos, cookies) o porque vienen del servidor.
Preguntas frecuentes sobre Yoast SEO
¿Basta con la versión gratuita de Yoast SEO?
Para la mayoría de blogs y webs corporativas, sí: metadatos, mapas del sitio, datos estructurados, migas de pan y optimización del rastreo son gratuitos. Premium compensa sobre todo si necesitas el gestor de redirecciones, varias frases clave o las herramientas de IA.
¿Puedo tener Yoast SEO y otro plugin de SEO activos a la vez?
No lo recomendamos: cada plugin de SEO genera sus propias etiquetas title, meta descripciones y datos estructurados, lo que crea duplicados en tus páginas. Elige uno solo, por ejemplo tras comparar Yoast SEO con All in One SEO o con Rank Math.
¿Cuánto cuesta Yoast SEO Premium y para cuántas webs?
La página oficial indica 118,80 € al año sin IVA para un sitio o dominio. Cada web adicional necesita otra suscripción, con descuento en las compras por volumen.
¿Puede Yoast SEO crear un archivo llms.txt?
Sí, en la versión gratuita. La función viene desactivada y se activa en Yoast SEO > Ajustes, sección llms.txt; Yoast no sobrescribe un archivo llms.txt existente que no haya creado él.