Spam update de Google de septiembre de 2026. Qué revisar en tu web
El 24 de septiembre Google empezó a desplegar un nuevo spam update. Es el cuarto de 2026 y el más lento con diferencia. Google calcula que tardará hasta dos semanas en completarse, mientras que los anteriores se resolvieron en uno, dos o tres días.
Si tienes una pyme y tu web vive en parte de Google, conviene entender qué es, a quién puede afectar y, sobre todo, qué mirar en tu web antes de que acabe el despliegue. Aquí lo tienes explicado sin tecnicismos y con una lista práctica.
En pocas palabras
Google no ha dicho qué ataca este update. Aplica sus políticas contra el spam de siempre. Páginas por ciudad casi iguales, contenido en masa, redes de dominios, reseñas falsas en el código. Espera a que termine el despliegue antes de sacar conclusiones, mira el informe de Acciones manuales de Search Console y revisa tu web con la lista de este artículo. Si te ha tocado, la recuperación se mide en meses, no en semanas.
Qué es el spam update de Google de septiembre de 2026
Un spam update es una mejora de los sistemas automáticos con los que Google detecta el spam en sus resultados. El principal se llama SpamBrain y funciona con inteligencia artificial. Cada cierto tiempo Google lo actualiza para que reconozca técnicas nuevas, y cuando lo hace lo anuncia en su panel de estado de la búsqueda.
El de septiembre arrancó el 24 a las 9.15 hora de California, las 18.15 en España. Google lo resumió en una frase. Aplica en todo el mundo y en todos los idiomas, y el despliegue puede tardar hasta dos semanas. John Mueller, portavoz de Google para la búsqueda, confirmó después que probablemente tardará más que algunos de los anteriores.
No es un core update, que cambia cómo Google valora la calidad en general. Tampoco es una penalización manual. Es un filtro automático que baja o saca de los resultados las páginas que considera spam.
Los spam updates de Google en 2026
| Update | Fechas | Duración del despliegue |
|---|---|---|
| Marzo de 2026 | Del 24 al 25 de marzo | Unas 19 horas y media |
| Junio de 2026 | Del 24 al 26 de junio | Unos 2 días |
| Agosto de 2026 | Del 18 al 21 de agosto | Unos 2 días y 16 horas |
| Septiembre de 2026 | Desde el 24 de septiembre | Hasta 2 semanas, en curso |
Qué penaliza Google con esta actualización
Google no lo ha concretado. Solo remite a sus políticas contra el spam. Search Engine Roundtable apunta que no está centrado en el spam de enlaces, así que lo lógico es pensar en el resto de políticas. Estas son las que más afectan a una web de empresa.
- Contenido a escala. Muchas páginas generadas para posicionar y no para ayudar a nadie. Google deja claro que da igual cómo se hayan creado, a mano, con plantillas o con inteligencia artificial.
- Páginas puerta. Páginas o dominios muy parecidos creados para posicionar por búsquedas similares, como una por cada ciudad, que acaban llevando al mismo sitio.
- Abuso de la reputación del sitio. Publicar contenido de terceros en una web con autoridad para que posicione gracias a ella, como las secciones de cupones o de apuestas dentro de medios conocidos.
- Abuso de dominios caducados. Comprar un dominio antiguo con buena fama y usarlo para colgar contenido que no tiene nada que ver con lo que era.
- Afiliación fina. Páginas con enlaces de afiliado y descripciones copiadas, sin nada propio.
- Contenido hackeado. Páginas o enlaces que alguien ha metido en tu web aprovechando un fallo de seguridad. Aunque no sea culpa tuya, cuenta.
A esto se suman las normas de Google sobre datos estructurados, el código que le cuenta a Google qué hay en la página. Prohíben marcar contenido que el usuario no ve y usar reseñas falsas o engañosas. Lo vemos en la lista de más abajo porque es un problema muy habitual en webs de pymes.
Qué pasó con la actualización de agosto
El anterior, del 18 al 21 de agosto, es la mejor pista que tenemos. Glenn Gabe, consultor SEO que publica casos de webs afectadas por cada update, documentó cuatro. Webs con cientos de miles de páginas programáticas y generadas con inteligencia artificial, una web de afiliados de Amazon con fichas de producto hechas en serie casi sin intervención humana y un sitio que además redirigía a los usuarios a páginas peligrosas. El denominador común era el mismo. Mucho volumen de páginas de poco valor.
Ninguno de esos casos es una pyme con una web de servicios, pero el patrón sí se da a pequeña escala. Veinte páginas casi iguales en una web de treinta tienen el mismo problema que un millón de páginas en una web de dos millones.
A qué webs puede afectar
A cualquier web, en cualquier idioma. Pero en Asturias vemos sobre todo tres perfiles con más riesgo.
- Negocios con una página por concejo. Reformas, fontaneros, cerrajeros, clínicas, academias. Una página para Gijón, otra para Oviedo, otra para Avilés, Siero, Langreo, Mieres, y todas con el mismo texto cambiando el nombre.
- Webs que han publicado mucho contenido de golpe. Decenas de artículos escritos con inteligencia artificial en pocas semanas, sin revisar y sin nada que no esté ya en otras webs.
- Webs que han comprado posicionamiento rápido. Paquetes de enlaces, dominios satélite con la palabra clave en el nombre o reseñas añadidas al código por un plugin.
Si tu web tiene servicios reales, textos propios y no ha hecho nada de esto, lo normal es que el update no te toque o que incluso ganes posiciones que dejan libres otros.
Cómo saber si el spam update de Google ha afectado a tu web
No te fíes de una bajada de dos días. Durante el despliegue las posiciones se mueven mucho y los datos de Search Console llegan con dos o tres días de retraso. Por este orden.
- Espera a que termine. Google marca el fin del despliegue en su panel de estado. Si agota las dos semanas, será hacia el 8 de octubre. Deja pasar unos días más para que Search Console tenga los datos completos.
- Compara fechas en Search Console. En el informe de Rendimiento, compara los clics y las impresiones de antes del 24 de septiembre con los de después del fin del despliegue. Mejor semanas completas, porque el tráfico de lunes y de domingo no se parece.
- Mira qué páginas han caído. Filtra por página. Si lo que baja es un grupo concreto, como las páginas por ciudad o los artículos publicados en masa, ahí tienes la pista. Si baja todo por igual, puede ser otra cosa.
- Revisa el informe de Acciones manuales. Está en Search Console, en Seguridad y acciones manuales. Si pone que no se han detectado problemas, no hay penalización manual. Si hay una, Google te dice qué ha visto y en qué páginas.
- Revisa también Problemas de seguridad. Está en el mismo menú. Si tu web está hackeada y alguien ha metido páginas de spam, aparece aquí.
- Descarta otras causas. Temporada, un cambio en la web, un fallo técnico, una bajada de demanda o más respuestas de la inteligencia artificial de Google encima de los resultados. No todo lo que baja en estas dos semanas es por el update.
Ojo con las fechas. La semana antes del anuncio ya hubo mucho movimiento. Según Semrush Sensor, una herramienta que mide cuánto cambian cada día los resultados de Google, el pico del mes fue el 18 y el 19 de septiembre, no entre el 22 y el 24. Search Engine Roundtable, que publicó esos datos, advirtió de que la volatilidad previa al anuncio no era el spam update. Al día siguiente del anuncio el movimiento volvió a subir. Si tu web cayó a mediados de mes, busca antes otra causa.
Semrush Sensor hasta el día del anuncio. El pico del mes es del 18 y 19 de septiembre, no del 22 al 24. Fuente Semrush, vía Search Engine Roundtable.
Penalización manual de Google o filtro automático
La diferencia importa porque se arreglan distinto. Una acción manual la pone una persona de Google. Se corrige el problema en todas las páginas afectadas y se pide una revisión desde el propio informe, explicando qué se ha cambiado. La actualización, en cambio, es automática. No hay a quién pedir revisión. Se corrige y se espera a que los sistemas de Google lo detecten.
Nos pasó a nosotros. Una caída que no era una penalización
En abril una de nuestras páginas de servicio dejó de salir para su búsqueda principal. Llevaba más de un año entre los diez primeros resultados y en pocas semanas bajó de la posición 9 a la 35. La primera reacción fue la de cualquiera. Google nos ha castigado.
No era un castigo. Al mirar Search Console página por página vimos que la búsqueda no se había perdido. Seguía saliendo nuestra web, pero con otra URL. Google había dejado de mostrar la página del servicio y en su lugar enseñaba un artículo de nuestro blog sobre el mismo tema. Ese artículo pasó de una posición media de 28,7 a una de 7,5, y en el último mes ronda la 5. Las impresiones se movieron igual. La página de servicio perdió la mitad y el artículo ganó casi un 70 %.
Las dos páginas competían por la misma búsqueda y, con el core update de marzo, Google se quedó con el artículo. En SEO se llama canibalización. No perdimos visibilidad, pero quien busca un servicio llega a un texto de opinión en vez de a la página donde está la oferta.
Lo contamos porque es el error más fácil de cometer estos días. No era un spam update ni una penalización, y tocar la web a ciegas pensando que lo era habría empeorado las cosas. Si tu tráfico baja en plena actualización, lo primero es mirar qué URL ha caído y cuál ha subido.
Un detalle más. Desde mediados de septiembre las impresiones de la página de servicio vuelven a bajar y la actualización está en marcha. No sacaremos conclusiones hasta que termine. Es lo mismo que te recomendamos a ti.
Impresiones y posición media en Google de las dos páginas para la misma búsqueda. Datos de Search Console de agenciaegos.com.
Cuéntanos qué ves en Search Console. Revisamos tu web con esta lista y te decimos qué conviene corregir y en qué orden.
¿Quieres ver antes cómo trabajamos? Echa un vistazo a nuestro posicionamiento web en Asturias.
Qué revisar en tu web, la lista práctica
Esta es la revisión que hacemos en las webs de pymes. No hace falta esperar a saber si te ha afectado. Todo lo que hay aquí es riesgo también para el siguiente update.
Páginas por ciudad casi iguales, las páginas puerta
Es lo más habitual en webs de servicios de Asturias. Google lo llama páginas puerta y pone como ejemplo precisamente las páginas o dominios creados para regiones o ciudades que llevan al usuario al mismo sitio.
- Abre dos de tus páginas por ciudad y compáralas. Si el texto es el mismo cambiando Gijón por Oviedo, es un problema.
- Pregúntate qué hay de verdad distinto en cada concejo. Una oficina, un equipo, trabajos hechos allí, precios o plazos diferentes, normativa municipal.
- Si no hay nada distinto, lo sensato es una sola página de servicio con la zona que cubres y redirigir las demás a ella.
- Cuidado con las páginas de ciudades donde no trabajas o no tienes oficina. Es la forma más rápida de llamar la atención.
Para el posicionamiento local de verdad, la ficha de Google Business Profile pesa más que diez páginas clonadas. Lo contamos en nuestra página de SEO local en Asturias.
Reseñas falsas o invisibles en los datos estructurados
Muchos plugins de WordPress permiten añadir estrellas y reseñas al código de la web para que salgan en Google. El problema es que muchas webs las tienen puestas en todas las páginas, con notas y recuentos que no aparecen por ningún sitio en la página o que nadie puede comprobar.
- Google exige que lo que marcas en los datos estructurados se vea en la página. Si el código dice que tienes 300 reseñas de cinco estrellas y la página no enseña ninguna, incumple sus normas.
- Prohíbe expresamente marcar reseñas falsas o engañosas. Si no puedes decir de dónde sale cada reseña, quítala.
- Hay un detalle que casi nadie conoce. Si es tu propia empresa quien controla las reseñas sobre sí misma, Google no enseña estrellas para los tipos LocalBusiness u Organization. Ponerlas en tu web no te da nada y te expone a una acción manual.
- Una acción manual por datos estructurados, según Google, quita los resultados enriquecidos pero no afecta a la posición. Aun así, es una señal de que la web intenta engañar, y no conviene tenerla.
Para comprobarlo, pasa tus páginas por la prueba de resultados enriquecidos de Google y mira si aparecen Review o AggregateRating. Si aparecen, busca esas reseñas en la página. Si no están, sobran.
Dominios satélite y spam de enlaces
Es una técnica antigua que sigue ofreciéndose. Varios dominios con la palabra clave en el nombre, del estilo de reformas en Oviedo o dentista en Gijón, con una web sencilla que enlaza a la web principal con el mismo texto de enlace una y otra vez.
- Google lo considera a la vez páginas puerta, por usar varios dominios para llevar al mismo sitio, y spam de enlaces, por crear enlaces solo para posicionar.
- Haz inventario de los dominios que tienes registrados y de lo que hay en cada uno. Si alguno es copia de otro o solo sirve para enlazar, es un riesgo.
- La salida habitual es redirigir esos dominios a la web principal o dejarlos sin contenido. Antes de hacerlo, revisa si alguno recibe tráfico o clientes de verdad.
Un apunte. Google avisa de que, en los updates centrados en el spam de enlaces, corregir puede no servir de nada. Cuando sus sistemas anulan el efecto de esos enlaces, la ventaja que te daban se pierde y no se puede recuperar. Por eso no se trata de volver a lo de antes, sino de no depender de ello.
Contenido en masa hecho con IA o con plantillas
- Busca los artículos o páginas publicados en poco tiempo y con el mismo patrón. Mismo esquema, misma extensión, frases genéricas que valdrían para cualquier empresa.
- Pregúntate si cada uno aporta algo que no esté ya en otras cien webs. Tu experiencia, tus precios, casos de tu zona, fotos propias.
- Lo que no aporta, se mejora, se une con otro parecido o se retira. Menos páginas mejores funcionan mejor que muchas flojas.
- La inteligencia artificial no es el problema. Lo es publicar sin revisar, sin datos propios y a un ritmo que ninguna empresa pequeña puede sostener con criterio.
Páginas «thin content» indexadas en Google
El thin content son páginas con tan poco contenido útil que no aportan nada a quien llega a ellas. No son spam por sí solas, pero engordan la web con volumen de poco valor, que es justo lo que Google mide en conjunto.
- En Search Console, en el informe de Páginas, mira cuántas URL tienes indexadas. Si son muchas más de las que tú crees tener, algo se está colando.
- Etiquetas, archivos por fecha y por autor, páginas de prueba, productos sin descripción, resultados de búsqueda interna, adjuntos de imágenes.
- Lo que no sirve al usuario, fuera del índice con noindex, o eliminado y redirigido si tiene enlaces.
Web hackeada, contenido de terceros y dominios caducados
- Seguridad. Una web hackeada puede estar publicando cientos de páginas de spam sin que lo sepas. Si Search Console muestra URL en otro idioma o de temas que no son tuyos, lee qué hacer si te hackean la web.
- Contenido de terceros. Si has vendido artículos o secciones de tu web a otras empresas para que publiquen lo suyo, revisa que tengan que ver con tu negocio y que los enlaces vayan marcados.
- Dominios comprados. Si compraste un dominio antiguo de otro negocio para aprovechar su posicionamiento, asegúrate de que lo que publicas en él tiene relación con lo que era.
Cuánto se tarda en recuperar el tráfico
Google lo dice sin rodeos. Corregir los problemas puede ayudar a que una web mejore si sus sistemas automáticos aprenden, durante un periodo de meses, que cumple las políticas. Meses, no semanas.
- No hay botón de revisión para un filtro automático. Solo para las acciones manuales.
- Corregir a medias no sirve. Si quitas diez páginas clonadas y dejas otras diez, el patrón sigue ahí.
- No compres más enlaces ni publiques más contenido en masa para compensar la caída. Es repetir la causa.
- Mientras tanto, trabaja lo que sí depende de ti. La ficha de Google Business Profile, las reseñas reales en su sitio, el contenido propio y la publicidad si necesitas mantener el flujo de clientes.
Y ten en cuenta que no todo el tráfico nuevo viene ya de los diez enlaces azules. Cada vez más búsquedas se responden con inteligencia artificial, y ahí también cuenta que tu web sea una fuente fiable. Lo explicamos en posicionamiento en inteligencia artificial.
Qué hacer esta semana si tu tráfico ha bajado
- Apunta la fecha. Anota el 24 de septiembre en tus informes para poder comparar cuando acabe el despliegue.
- Entra en Acciones manuales y en Problemas de seguridad. Son dos minutos y te quitan la duda más grave.
- Haz la revisión de la lista. Páginas por ciudad, reseñas en el código, dominios satélite, contenido en masa y páginas «thin content». Empieza por lo que sabes que tienes.
- No toques nada a lo loco. Borrar páginas sin redirigir o cambiar la web entera en plena caída complica saber qué ha funcionado.
Si prefieres que lo miremos contigo, en nuestra página de posicionamiento web en Asturias te contamos cómo trabajamos el SEO sin atajos.
Fuentes consultadas
- Google, panel de estado de la búsqueda, septiembre de 2026
- Google, políticas contra el spam en la búsqueda web
- Google, qué son los spam updates y cómo recuperarse
- Google, normas generales de los datos estructurados
- Google, fragmentos de reseñas y reseñas propias
- Google, informe de Acciones manuales en Search Console
- Google, solicitudes de reconsideración
- Search Engine Journal, anuncio de la actualización de septiembre
- Search Engine Roundtable, confirmación de John Mueller y volatilidad
- Search Engine Land, lanzamiento de la actualización de septiembre
- Semrush Sensor, volatilidad diaria de los resultados de Google
- Glenn Gabe, casos de webs afectadas en agosto de 2026
Somos expertos en Marketing, Diseño web Asturias, Tiendas Online, Diseño Gráfico Asturias, Posicionamiento Web Asturias, SEO Local, GMB y Gestión de Redes Sociales Asturias y Community Manager Asturias para tu negocio. 🖤 Estaremos encantados de estar a tu lado.
Preguntas frecuentes sobre el spam update de septiembre de 2026
¿Cuándo empezó y cuándo termina el spam update de septiembre de 2026?
Empezó el 24 de septiembre de 2026 a las 9.15 hora de California, las 18.15 en España. Google calcula que el despliegue puede tardar hasta dos semanas. Si agota el plazo, terminará hacia el 8 de octubre.
¿Qué ataca la actualización de septiembre?
Google no lo ha detallado. Aplica sus políticas generales contra el spam, como el contenido a escala, las páginas puerta, el abuso de la reputación del sitio o de dominios caducados. Según Search Engine Roundtable, no está centrado en el spam de enlaces.
¿Cómo sé si mi web está penalizada por Google?
Mira el informe de Acciones manuales de Search Console. Si hay una penalización manual, aparece ahí con el motivo. Si no hay nada pero tu tráfico cae justo en las fechas del update, compara en el informe de Rendimiento qué páginas han bajado cuando termine el despliegue.
¿Las páginas por ciudad son spam?
No siempre. Lo son cuando son casi iguales y solo cambia el nombre de la ciudad. Si en cada concejo tienes algo distinto que contar, como una oficina, trabajos hechos allí o condiciones propias, pueden ser útiles. Si no, es mejor una sola página con la zona que cubres.
¿Puedo poner reseñas con estrellas en el código de mi web?
Solo si esas reseñas se ven en la página y son reales. Además, si es tu propia empresa quien controla las reseñas, Google no muestra estrellas para LocalBusiness u Organization. Las reseñas que cuentan para un negocio local son las de tu ficha de Google.
¿Cuánto tarda en recuperarse una web afectada?
Meses. Google dice que los cambios pueden ayudar si sus sistemas aprenden durante un periodo de meses que la web cumple sus políticas. Si hay una acción manual, se puede pedir revisión cuando esté todo corregido.
José Luis Bahamonde
https://joseluisbahamonde.com/sobre-mi/Soy José Luis Bahamonde, cofundador y CEO de Agencia EGOS. Ingeniero de formación, dirigí durante más de veinte años proyectos industriales en el sector naval antes de dedicarme al marketing. Desde 2022 llevo EGOS junto a un equipo que trabaja con clínicas, industria y negocios locales de Asturias y de toda España.