Tu web sin HTTPS: el aviso de Chrome en 2026 y cómo evitarlo

Actualizada: 10 de noviembre de 2026

Si la web de tu hotel todavía se abre con http:// y no con https://, Chrome va a pedir permiso al huésped antes de entrar. Google lo anunció en octubre de 2025 para Chrome 154. Esta guía resume lo que pudimos comprobar el 10 de noviembre de 2026 en el blog de seguridad de Google, el blog de Chromium, la ayuda de Chrome, Google Search Central y Let's Encrypt, y marca con claridad lo que no pudimos confirmar.

La respuesta corta

Lo esencial:

El 28 de octubre de 2025 el equipo de seguridad de Chrome anunció que, con Chrome 154 (octubre de 2026), el ajuste «Usar siempre conexiones seguras» quedará activado por defecto para las webs públicas: Chrome pedirá permiso al usuario antes del primer acceso a una web pública sin HTTPS.
La solución es tener HTTPS en toda la web, también en el motor de reservas, y redirigir http:// a https://.
El certificado puede ser gratis: Let's Encrypt se define como una autoridad de certificación gratuita, automatizada y abierta (7 de octubre de 2026).
No confirmado: a 10 de noviembre de 2026 no encontramos una nota oficial que confirme que Chrome 154 ya ha llegado a todos los usuarios en la versión estable. Conviene prepararse como si ya estuviera.

Qué cambia en Chrome y cuándo

Calendario anunciado por Google:

Chrome 68 (julio de 2018): Chrome empezó a marcar todas las webs HTTP como «No seguro» (blog de Chromium, 8 de febrero de 2018).
Chrome 147 (abril de 2026): según el anuncio de 2025, el aviso para webs públicas se activaría para quienes usan la Protección mejorada de Navegación segura, más de 1.000 millones de usuarios según Google.
Chrome 154 (octubre de 2026): el aviso pasa a estar activado por defecto para todos los usuarios.
No afecta a webs privadas, como direcciones IP locales: el cambio es para webs públicas, que es el caso de la web de un hotel.
Google dice que el aviso solo sale en webs nuevas o no visitadas recientemente; en un experimento con Chrome 141, el usuario mediano vio menos de un aviso por semana. Por eso un huésped que entra por primera vez es justo quien lo verá.

Qué ve el huésped

Lo que dice la ayuda de Chrome:

Con el ajuste activado, si una web no admite HTTPS, Chrome muestra el aviso «La conexión no es segura» y pide permiso antes de abrirla.
Si la web abre por HTTP, Chrome la marca como «No seguro» y aconseja no introducir información personal o privada: justo lo que pide un formulario de reserva.
Si el certificado tiene problemas (por ejemplo, ha caducado), el usuario ve un error de página completa distinto: «La conexión no es privada».
El usuario puede desactivar estos avisos, pero no cuentes con ello. No pudimos comprobar el texto exacto del aviso en cada idioma.

HTTPS y Google

Lo que dice Google sobre el posicionamiento:

En agosto de 2014 Google anunció que HTTPS es una señal de posicionamiento, entonces «muy ligera» y que afectaba a menos del 1 % de las consultas globales.
En septiembre de 2022 Google Search Central recordó que HTTPS es una de las señales de la experiencia en la página y lanzó un informe HTTPS en Search Console. No dice cuánto pesa en el posicionamiento.
Google trata el paso de HTTP a HTTPS como un traslado de web con cambio de URL: redirecciones permanentes (301) en el servidor, que no hacen perder PageRank, enlaces internos, sitemap y canonical con las nuevas URL (página actualizada el 20 de agosto de 2026).
No confirmado: cómo tratan los asistentes de IA una web sin HTTPS.

Certificado gratis con Let's Encrypt

Sin pagar por el certificado:

Let's Encrypt es gratuita y la gestiona la organización sin ánimo de lucro ISRG.
Hoy la mayoría de sus certificados duran 90 días. Desde el 10 de febrero de 2027 los nuevos o renovados durarán 64 días por defecto, y prevé 45 días para febrero de 2028 (anuncios de julio y octubre de 2026).
Por eso la renovación debe ser automática: Let's Encrypt recomienda renovar hacia los dos tercios de la vida del certificado, automatizar también la instalación y tener alertas si falla.
Consejo nuestro: pregunta a quien aloja tu web si instala y renueva el certificado de forma automática, y pide que te lo confirme por escrito.

Errores típicos

Lo que más vemos en webs de hotel:

Certificado caducado: si la renovación no es automática, un día la web muestra «La conexión no es privada». Con certificados de 64 días el riesgo crece.
Contenido mixto: la página va por HTTPS pero carga imágenes, vídeos o scripts por http://. Chrome los actualiza a HTTPS y los bloquea si no cargan; con imágenes mixtas puede mostrar «No seguro» (blog de seguridad de Google, octubre de 2019).
Motor de reservas en otro dominio: el aviso de Chrome vale para cualquier web pública sin HTTPS, así que el botón «Reservar» no debe llevar a una dirección http://. Recomendación nuestra aplicando la regla general de Chrome.
Sin redirección: la web tiene HTTPS pero sigue abriéndose también por http://. Redirige todo con una 301 a https://.
Enlaces antiguos: el sitemap, el canonical, la ficha de Google, las redes sociales y las firmas de correo siguen apuntando a http://.

Cómo comprobarlo

En diez minutos:

Escribe en Chrome la dirección de tu web empezando por http:// y comprueba que acaba en https:// sin avisos. Google recomienda activar ya «Usar siempre conexiones seguras» para detectar webs que hay que migrar.
Haz lo mismo con el motor de reservas y con las páginas de pago o formularios.
Pulsa el icono a la izquierda de la dirección para ver si la conexión es segura y cuándo caduca el certificado.
Usa la auditoría de contenido mixto de Lighthouse, que Google cita para encontrar recursos cargados por http://.
En Search Console, revisa el informe HTTPS, que lista los problemas que impiden servir páginas por HTTPS.

Cómo ayuda iQuota

iQuota pone alojamientos independientes a disposición de los asistentes de IA con reserva directa, pago en el alojamiento y 0 % de comisión, con el precio y las condiciones que fija cada alojamiento. No podemos garantizar que un asistente de IA te recomiende.

¿Quieres que las IA den tus datos reales, con reserva directa y sin comisión? Los primeros 30 hoteles entran gratis hasta el 30 de junio de 2027.

Ver el programa Hoteles Fundadores

Preguntas frecuentes

¿Cuándo empieza el aviso de Chrome?

Google lo anunció para Chrome 154, en octubre de 2026, activado por defecto para todos los usuarios. No pudimos confirmar en una fuente oficial que ya haya llegado a todos a 10 de noviembre de 2026.

¿Tengo que pagar un certificado SSL?

No necesariamente. Let's Encrypt emite certificados gratuitos y automáticos; lo importante es que la renovación sea automática.

Mi web ya tiene el candado, ¿estoy a salvo?

Comprueba además que http:// redirige a https://, que no hay contenido mixto y que el motor de reservas también usa HTTPS.

¿HTTPS me hace subir en Google?

Google dice desde 2014 que es una señal de posicionamiento, entonces muy ligera, y en 2022 la incluyó entre las señales de la experiencia en la página. No dice cuánto pesa hoy.

¿Y si el motor de reservas es de otra empresa?

Comprueba que su dirección empiece por https://. Si no, pídeselo: el aviso de Chrome se aplica a cualquier web pública sin HTTPS.

Fuentes

Más guías para hoteles

Más guías para hoteles →

English · Italiano · Português · Ελληνικά