¿Vale la pena el monitoreo de sitio gratis? Comparativa honesta

Hay decenas de servicios de monitoreo de sitio en el mercado. Casi todos tienen capa gratis. La pregunta razonable: ¿el gratis basta?

La respuesta honesta: depende de qué estés protegiendo. Para un portafolio personal, basta. Para cualquier cosa que genera ingresos, no. Desmenucemos dónde está la línea.

Lo que toda versión gratis hace bien

Las herramientas populares — UptimeRobot, Better Stack, StatusCake, HetrixTools, Sentinela — todas ofrecen en la capa gratis:

• Comprobación HTTP cada 5 minutos (algunas cada 1 minuto)
• 1 a 50 monitores, según la herramienta
• Alerta por email
• Página de estado pública básica
• Historial de uptime de 30 a 90 días

¿Para un blog, landing page, o portafolio? Está genial. No necesitas pagar nada.

Dónde el gratis empieza a doler

1. El intervalo de check es demasiado alto

El estándar de la capa gratis es 5 minutos. Significa que si el sitio cae a las 14:01, solo te avisan a las 14:06.

Para e-commerce en horario comercial, 5 minutos basta para perder pedidos. Para una API que otros sistemas consumen, 5 minutos basta para que el cliente se queje primero. Para producción seria, quieres 1 minuto.

2. Solo comprueba desde un único lugar

Las versiones gratis suelen comprobar desde un único data center — casi siempre en EE. UU. o Europa. Problemas:

• Si la ruta de AWS hacia EE. UU. cae pero tu servidor está en Brasil, el monitor reporta "down" y tus clientes brasileños están accediendo normal. Falso positivo.
• Si tu proveedor brasileño tiene mal peering con la operadora de tus clientes, el monitor dice "up" y el cliente dice "lento/cayendo". Falso negativo.

Para monitoreo serio quieres múltiples regiones y regla "considera down solo si fallan 2+ regiones". Las capas de pago lo ofrecen; el gratis raramente.

3. Alertas solo por email (y el email tarda)

El sitio cayó a las 03:47 de la madrugada. La alerta fue a tu email. Solo lo viste a las 08:30. Cuatro horas y media de downtime con el cliente puteando en WhatsApp.

Para que la alerta funcione, tiene que ser activa: SMS, llamada, push de Telegram, un webhook que llama a PagerDuty. Casi todas las herramientas reservan esto para capas de pago.

4. No comprueba lo que importa, solo si "responde"

El gratis comprueba: ¿el servidor devolvió 200 OK? Sí → up. No → down.

No comprueba:

• Si la página tiene la palabra clave esperada (detecta "200 OK devolviendo una página de error genérica")
• Si el certificado SSL está cerca de expirar
• Si el tiempo de respuesta está degradado (lento pero arriba)
• Si los endpoints internos (checkout, login, API) están respondiendo, no solo la home
• Si hay mixed content (HTTPS llamando HTTP) rompiendo el sitio

Para un negocio serio, "respondió 200" no es "está funcionando".

5. Cero auditoría de seguridad

Aquí es donde casi todo el monitoreo "uptime puro" deja que desear. Tu sitio puede estar 100% arriba y aun así:

• Con un certificado SSL venciendo en 3 días y nadie lo sabe
• Con cabeceras HTTP de seguridad ausentes (HSTS, CSP, X-Frame-Options)
• Con un WordPress desactualizado con un CVE conocido
• Con puertos administrativos expuestos (3306, 6379, 27017 abiertos a internet)
• Con un subdominio huérfano apuntando a un Heroku/S3 abandonado (susceptible de takeover)
• Con email sin SPF/DKIM/DMARC yendo a spam
• Con JavaScript ofuscado inyectado por una invasión antigua
• Con filtración de información en .env, .git, /backup.zip accesibles en la raíz

100% de uptime. Y aun así en riesgo. Las herramientas tradicionales de "monitoreo" no miran nada de esto. Para eso existe la auditoría de seguridad — y herramientas como Qualys, Detectify o Sucuri cobran a partir de USD 200/mes.

Qué hace Sentinela diferente

Unimos las dos cosas:

Monitoreo de uptime con:

• Comprobación cada 1 minuto (HTTP, keyword, ping, puerto)
• Alerta por email, webhook y Telegram
• Páginas de estado públicas con dominio personalizado
• Ventanas de mantenimiento que silencian alertas
• Historial completo de incidentes

Auditoría de seguridad automática semanal/mensual con más de 20 probes:

• TLS, headers, DNS, email (SPF/DKIM/DMARC), exposición, cookies, LGPD, puertos, reputación, subdominios
• WordPress con CVE matching vía Wordfence Intelligence
• Análisis de bundles JS (mixed content, SRI, librerías con versión vulnerable)
• Detección de takeover de subdominio
• Malware scan con URLhaus + OpenPhish
• Score de A a F + informe en PDF para cliente o directiva

Y el informe semanal por email consolida uptime + security en un único documento que envías al cliente o al CEO.

El plan Free es gratis para siempre — sin tarjeta, sin fecha de vencimiento. Crea una cuenta y en 2 minutos tienes el primer audit completo y el monitor ya corriendo.

Comparativa directa

Cuándo el gratis tradicional basta

Hay escenarios donde basta:

• Sitio personal, blog, portafolio
• Solo quieres saber si cayó, no cuándo exactamente
• No puedes pagar nada
• Estás aprendiendo sobre el tema

Para esos casos, UptimeRobot gratis es una elección sólida.

Cuándo no basta

• Cualquier cosa que genera ingresos (e-commerce, SaaS, agencia)
• Prestas servicio de mantenimiento a un cliente y necesitas mostrar valor
• Tienes WordPress (objetivo número 1 de invasión automatizada)
• Quieres dormir tranquilo sabiendo que algo te avisa antes que el cliente

Ahí monitoreo + auditoría juntos hace la diferencia entre descubrir el problema antes o después del cliente — y esa diferencia, para cualquier negocio, vale mucho más que el precio de un plan.

Empieza gratis hoy y mira qué encuentra el monitor + audit completo en tu propio sitio en los primeros 5 minutos. Casi siempre hay sorpresa.