Redirecciones HTTPS que rompen campañas PPC: detecta y corrige

¿Te preocupan las campañas PPC que pierden conversiones sin explicación?

Los errores de redirección HTTPS que afectan campañas PPC son una causa frecuente de pérdida de parámetros (UTM, GCLID), páginas de destino rotas y caídas en el rendimiento de campañas. Esta guía ofrece diagnóstico, pruebas end-to-end, reglas servidor/CDN para preservar parámetros y un checklist decisional para saber cuándo arreglar internamente o externalizar.

Puntos clave: Lo que debes saber en 1 minuto

• Las redirecciones mal configuradas pueden eliminar parámetros UTM/GCLID, provocando pérdida de atribución y aumento del coste por conversión.
• Comprobar certificados SSL/TLS y la cadena de redirección es prioritario: un SSL caducado o una redirección http→https mal aplicada rompe el flujo post-clic.
• Preservar query strings es responsabilidad del servidor/CDN; reglas incorrectas en NGINX/Apache o Cloudflare suelen ser la causa.
• Antes de cambiar .htaccess o reglas globales, probar con registros y staging para evitar bucles y caídas.
• Decisión coste/beneficio: arreglar internamente suele ser rentable si la pérdida de ingresos supera el coste de la intervención; si el sitio afecta múltiples entornos, externalizar a especialistas es recomendable.

¿A quién afectan errores de redirección HTTPS en WordPress?

• Empresas con campañas PPC activas: landing pages que usan parámetros UTM o GCLID pierden atribución si las redirecciones no preservan query strings.
• Tiendas online: funnels de compra que dependen de parámetros para aplicar descuentos o campañas afiliadas.
• Agencias y anunciantes: bajadas inexplicadas en conversiones y calidad de anuncio (Quality Score) por URLs rotas o redireccionadas incorrectamente.
• Proyectos multilenguaje o subdominios: redirecciones mal encadenadas entre dominios y subdominios eliminan parámetros o causan bucles.

Cómo se manifiesta el problema en WordPress

• Usuarios que hacen clic en un anuncio llegan a una página de error o a la homepage.
• Parámetros UTM o GCLID desaparecen al cargar la landing.
• Errores como ERR_TOO_MANY_REDIRECTS o cadenas de redirección largas.
• Discrepancias entre impresiones/clics en Google Ads y conversiones registradas en Analytics.

Casos reales: redirecciones rotas que matan campañas PPC

• Caso A (e-commerce): una regla global en NGINX forzó redirecciones http→https sin preservar query string; resultado: pérdida del 42% de GCLID en 3 semanas y aumento del coste por adquisición (CPA) en 38%.
• Caso B (servicio B2B): plugin de seguridad añadía una redirección 302 temporal desde /landing a /home; los parámetros UTM se eliminaron por la regla del plugin; la atribución se perdió y las campañas dejaron de optimizarse.
• Caso C (multisite): certificado SSL caducado en el dominio principal obligó a redireccionar a una página intersticial con cookies, rompiendo la captura de parámetros.

Cada uno de estos ejemplos demuestra que el problema no es solo técnico: tiene impacto directo en ROI, calidad de anuncios y optimización de pujas.

Cómo comprobar certificados SSL y cadenas de redirección

Herramientas y pruebas rápidas

• Verificar certificado con openssl (comprobación de fecha y cadena):
• Ejecutar: openssl s_client -connect midominio.com:443 -servername midominio.com
• Usar comprobadores online: Let's Encrypt y SSL Labs para validar la cadena y compatibilidad.
• Inspeccionar cadenas de redirección con curl: curl -I -L -s -o /dev/null -w "%{url_effective}/n%{http_code}/n" "http://midominio.com/landing?utm_source=test"
• Herramientas de rastreo: Screaming Frog o Sitebulb para mapear redirecciones a gran escala.

Pasos para auditar cadenas de redirección (HowTo breve)

1. Registrar la URL completa que recibe el clic (incluidos UTM/GCLID).
2. Ejecutar curl con -I y -L para ver cada Location y código HTTP.
3. Verificar que cada redirección preserve la query string (o la reinyecte) según política.
4. Revisar cabeceras Set-Cookie o scripts que manipulen window.location en la landing.
5. Comprobar la validez del certificado y que no haya interstitials que rompan el flujo.

Impacto en tracking: UTM, conversiones y parámetros desaparecidos

• Pérdida de UTM/GCLID impide atribuir conversiones a campañas; las plataformas de puja (Google Ads, Meta) pierden señales para optimizar.
• Conversiones offline: si la página intermedia elimina parámetros, la reconexión de CRM con GCLID falla.
• Tag Manager y píxeles: si el script se carga antes de que los parámetros sean leídos, éstos no se capturan; el orden de ejecución y la persistencia en sessionStorage/cookies es crítico.
• Quality Score y CTR: URLs dañadas aumentan la tasa de rebote y reducen la calidad percibida, impactando costes.

Citar documentación de Google Ads sobre GCLID y seguimiento: Google Ads: seguimiento de clics y GCLID.

Reglas y ejemplos prácticos para preservar parámetros (NGINX, Apache, Cloudflare)

• Regla NGINX (preservar query string con redirección permanente):

server { listen 80; server_name midominio.com; return 301 https://$host$request_uri; }

• Regla Apache (.htaccess) para forzar HTTPS y mantener parámetros:

RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

• Regla Cloudflare (Transform Rule / URL Redirect) debe mantener "preserve query string" activado; ver documentación en Cloudflare Rules.

Tabla comparativa: ejemplos y recomendaciones

Checklist técnico: cómo comprobar paso a paso después de un cambio

• Test A/B: realizar cambios en staging antes de producción.
• Clic en anuncio real: usar enlaces de prueba con UTM y GCLID para trazar el flujo.
• curl -I + navegador en modo incognito para evitar cache y cookies.
• Validar Tag Manager: revisar dataLayer y que los parámetros estén presentes antes del evento de conversión.
• Comprobar servidor y CDN: reglas de redirección, encabezados y políticas de cache.
• Supervisión: configurar alertas que detecten picos en ERR_TOO_MANY_REDIRECTS o caídas de conversiones.

Costes ocultos y trade-offs al corregir redirecciones HTTPS

• Costes directos: horas de desarrollador/sysadmin para diagnosticar y modificar NGINX/Apache/Cloudflare.
• Costes indirectos: pruebas, rollback y posible impacto temporal en SEO si se cambian redirecciones masivas.
• Trade-off seguridad vs rendimiento: forzar HTTPS correctamente es esencial, pero aplicar reglas globales sin pruebas puede romper tracking.
• Riesgo legal/compliance: intermediarios que intercalan páginas (interstitials de cookies) pueden ser necesarios para GDPR, pero rompen parámetros si no se diseñan correctamente.

Indicadores de prioridad económica

• Arreglar inmediatamente si la pérdida de atribución supone >10% de ingresos atribuidos a PPC.
• Priorizar corrección de certificados caducados y reglas que generan 5xx o bucles.
• Externalizar cuando el entorno sea complejo (multi-hosting, CDN, subdominios) o cuando el equipo interno no garantice pruebas controladas.

Checklist decisional: cuándo arreglar y cuándo externalizar

• Arreglar internamente si:
• El problema es aislado a una landing o plugin.
• Existe personal con acceso y experiencia en NGINX/Apache o Cloudflare.

• Volumen de tráfico permite pruebas controladas en producción.

• Externalizar si:

• Afecta a múltiples dominios/subdominios y plataformas.
• No hay capacidad de rollback rápido.
• Se necesita auditoría completa de tracking, servidor y scripts de frontend.

Ventajas, riesgos y errores comunes

• ✅ Beneficios de arreglar: recuperación de atribución, optimización de pujas, mejora del Quality Score y reducción del CPA.
• ✅ Cuando aplicar: tras auditoría que confirme pérdida de parámetros y correlación con caída de conversiones.
• ⚠️ Errores que evitar: editar .htaccess sin pruebas, aplicar reglas CDN sin preserve query, desactivar certificados sin sustituto.
• ⚠️ Riesgos: bucles de redirección, caídas SEO por cambios masivos de status codes, pérdida momentánea de tráfico.

Preguntas frecuentes

¿Cómo comprobar si una redirección está eliminando UTM?

Comprobar con curl -I -L la URL completa que incluye UTM. Si la Location no contiene la query string, la redirección la está eliminando.

¿Un certificado SSL caducado puede afectar campañas PPC?

Sí. Si el navegador o red intermedia bloquea la URL, el clic no llega a la landing y las conversiones se pierden.

¿Cómo garantizar que Cloudflare preserve query strings?

Usar Transform Rules o Page Rules con la opción "Preserve query string" o construir la URL target con $request_uri.

¿Qué impacto tiene perder el GCLID en la optimización de Google Ads?

Perder GCLID impide atribuir conversiones a campañas y reduce la capacidad de Smart Bidding para optimizar pujas, aumentando el CPA.

¿Es suficiente cambiar .htaccess para arreglar todo?

No siempre. Si existe CDN, plugin de seguridad o reglas a nivel servidor, es necesario auditar todo el flujo: CDN → servidor → WordPress.

¿Cómo probar sin afectar tráfico real?

Usar entornos staging, URL de prueba y verificaciones con segmentos de tráfico reducido. Además, emplear registros y pruebas en horas valle.

¿Cuánto tiempo tarda en recuperar datos de atribución?

Depende: la captura de parámetros es inmediata, pero la reconstrucción de datos históricos no es posible; las recuperaciones futuras se producirán desde el momento del fix.

¿Debe la agencia PPC ser notificada antes de cambios en redirecciones?

Sí. Coordinar con el equipo de anuncios evita interrupciones en campañas y permite validar post-clic.

Siguientes acciones

1. Ejecutar una prueba inmediata: crear una URL de prueba con UTM/GCLID y verificar la cadena con curl y navegador en modo incógnito.
2. Auditar reglas de servidor y CDN: comprobar NGINX/Apache y Cloudflare para garantizar preservación de query strings.
3. Si el problema afecta varias landings o no hay confianza técnica, contratar a un equipo especializado para auditoría y corrección controlada.

• Evita duplicados de Rank Math y Yoast sin perder SEO
• Errores que salen caros al migrar a HTTPS: guía crítica

Josu Barrios

Somos especialistas en mantenimiento WordPress para empresas, profesionales y tiendas online. Contamos con experiencia en seguridad web, optimización de rendimiento, actualizaciones, copias de seguridad y resolución de incidencias técnicas, ayudando a que cada sitio funcione de forma rápida, estable y protegida. Nuestro enfoque combina soporte técnico profesional, buenas prácticas de seguridad y seguimiento continuo para ofrecer un servicio fiable, transparente y orientado a resultados reales.