WhatRuns.com
WhatRuns es una herramienta de inteligencia competitiva que permite identificar instantáneamente el stack tecnológico de cualquier sitio web. Diseñada para desarrolladores, especialistas en marketing, analistas de ventas y expertos en ciberseguridad, facilita la detección de CMS, frameworks de JavaScript, herramientas de análisis, servicios de publicidad y tipografías. Es ideal para profesionales que necesitan realizar auditorías rápidas de la competencia y prospección de ventas técnica.
Análisis de Tendencia
Evolución del interés y popularidad en el mercado.
Qué y para quién es
WhatRuns es una herramienta de inteligencia competitiva y análisis técnico diseñada para identificar instantáneamente las tecnologías que componen cualquier sitio web. En el ámbito profesional, es un recurso fundamental para desarrolladores web, especialistas en marketing digital, analistas de ventas (SDR/BDR) y expertos en ciberseguridad que necesitan auditar infraestructuras externas de forma pasiva y rápida. Está orientada a profesionales con una mentalidad analítica que buscan optimizar sus procesos de prospección o análisis de competencia sin recurrir a herramientas de escaneo intrusivas.
Principal ventaja profesional
En mi opinión profesional, tras haberla testeado en diversos entornos, su mayor virtud es la ligereza y la precisión en la detección de fuentes tipográficas y plugins específicos que otras herramientas ignoran. Lo que más me ha gustado es su capacidad para desglosar servicios de terceros (widgets, frameworks, analíticas) con un solo clic, permitiendo a un consultor preparar una auditoría previa de un cliente potencial en cuestión de segundos, demostrando un conocimiento profundo de su stack tecnológico actual.
Para quién no es
Al probarlo he verificado que WhatRuns no es adecuado para perfiles que requieran análisis de backend profundo o seguridad avanzada; esta herramienta se queda en la superficie de lo que el navegador puede interpretar. Profesionales que busquen automatización masiva de datos mediante APIs complejas o informes de cumplimiento normativo (GDPR/ISO) encontrarán la herramienta insuficiente, ya que su enfoque es la consulta puntual y visual frente a la extracción estructurada de grandes volúmenes de datos.
funcionalidades clave
- Detección precisa de Frameworks de JavaScript (React, Vue, Angular), CMS (WordPress, Shopify) y herramientas de análisis.
- Identificación de servicios de publicidad y widgets de retención de usuarios.
- Reconocimiento de tipografías web (Web Fonts), una característica que destaca frente a competidores directos.
- Sistema de notificaciones para seguir cambios en sitios web específicos, lo que permite monitorizar actualizaciones tecnológicas de la competencia.
- Base de datos de tecnologías actualizada para incluir herramientas de marketing de última generación.
Precios
- Versión gratuita: La extensión para navegadores es completamente gratuita y funcional, permitiendo realizar consultas ilimitadas sobre los sitios visitados sin coste alguno para el usuario individual.
- Rango de precios: Actualmente no dispone de una estructura pública de planes de pago complejos, centrándose en el modelo de extensión gratuita para captación de usuarios.
Perfil del usuario
- Agencias de desarrollo web que necesitan analizar la tecnología de la competencia de sus clientes.
- Departamentos de ventas tecnológicas (SaaS) para identificar si un prospecto usa soluciones compatibles o de la competencia.
- Diseñadores UX/UI interesados en identificar sistemas de diseño y tipografías específicas.
- Perfiles de SEO y Marketing para auditar scripts de seguimiento y optimización de carga.
Nivel técnico requerido
- Nivel técnico requerido para su uso: Muy bajo. Basta con saber interpretar los logotipos y nombres de las tecnologías mostradas.
- Nivel técnico requerido para su instalación: Mínimo. Instalación estándar de extensiones desde la Chrome Web Store o Firefox Add-ons.
- Necesidades de soporte: Ninguna. Es una herramienta de autoservicio que no requiere intervención de departamentos de IT para su funcionamiento básico.
Ejemplos de uso profesional
- En el departamento de ventas: Antes de una llamada, el comercial verifica si el cliente usa Google Analytics o Adobe Analytics para personalizar su discurso sobre integración de datos.
- En desarrollo web: Al encontrar un efecto visual o funcionalidad interesante en un sitio de referencia, se usa WhatRuns para identificar qué librería (ej. GreenSock o Three.js) están utilizando.
- En consultoría de seguridad: Realizar un reconocimiento pasivo (OSINT) para identificar versiones de CMS que puedan ser vulnerables antes de realizar una auditoría formal.
Uso y distribución
- Extensiones del navegador: Chrome (principal canal de uso) y Firefox.
- Versión web: Dispone de un buscador en su sitio oficial para consultas puntuales.
Integraciones
- Facilidad de integración: No dispone de integraciones nativas con CRM o herramientas externas en su versión estándar, funcionando como una herramienta de consulta aislada en el navegador.
Notas finales
Veredicto técnico
Como profesional valoro WhatRuns como una herramienta de gran utilidad y alta eficiencia por su nulo coste y rapidez. Aunque existen alternativas más robustas como Wappalyzer o BuiltWith, WhatRuns destaca por una interfaz más limpia y menos intrusiva. En mi opinión personal, es una extensión imprescindible en la barra de herramientas de cualquier profesional digital que trabaje en preventa o desarrollo, aunque su falta de una API abierta potente la limita para procesos de ingeniería de datos a gran escala.
información legal, licencias , contratos
- El uso de la herramienta está sujeto a los términos de servicio del desarrollador, que generalmente permiten el uso personal y profesional de la extensión. La propiedad intelectual de los logotipos y nombres de tecnologías detectadas pertenece a sus respectivos dueños. Al ser una herramienta de análisis pasivo, no infringe normativas de acceso no autorizado, ya que solo interpreta información pública enviada al navegador.
Fuentes consultadas:
Aplicación profesional
Según mi experiencia, WhatRuns es una herramienta de "guante blanco" ideal para agencias boutique, consultores independientes y equipos de ventas B2B que operan con presupuestos ajustados o nulos para inteligencia de mercado. Al usarlo te das cuenta de que su valor no reside en la profundidad del dato, sino en la inmediatez: es el recurso perfecto para fases de prospección y "breaking ice" en ventas tácticas. El presupuesto necesario es cero, lo que permite una democratización total del análisis tecnológico dentro de cualquier departamento, desde marketing hasta diseño.
Madurez digital requerida
- El usuario solo necesita una alfabetización digital básica y entender qué es una extensión de navegador. No se requiere capacidad de programación ni conocimientos de arquitectura web avanzada para extraer valor inmediato.
- A nivel organizacional, no requiere ninguna infraestructura previa. Es una herramienta que se adopta de forma individual o por departamentos de manera orgánica (bottom-up), sin necesidad de planes estratégicos de digitalización.
Perfiles necesarios
- No requiere perfiles técnicos dedicados para su mantenimiento o gestión.
- Es recomendable que el perfil de Ventas (SDR/BDR) o el Consultor de Marketing tenga una guía básica de interpretación para no malinterpretar la convivencia de scripts (por ejemplo, distinguir entre un CMS y un Framework).
- No se requiere personal externo ni soporte técnico de IT, ya que su instalación no afecta a los sistemas centrales de la empresa ni requiere permisos de administrador en la mayoría de entornos corporativos estándar.
Otros
- Diferenciación competitiva: Lo que más me gusta de WhatRuns frente a gigantes como BuiltWith es su capacidad para detectar fuentes (fonts) y scripts de seguimiento específicos de forma más visual y menos abrumadora. En mi opinión profesional, es más una herramienta de "estilo de vida profesional" que un software de análisis de datos masivos.
- Limitación importante: Al ser un recurso de uso rápido, hay que tener en cuenta que su base de datos, aunque amplia, puede tardar más en actualizarse frente a opciones de pago en lo que respecta a tecnologías emergentes de nicho o micro-servicios muy específicos.
- Privacidad y Seguridad: Mi experiencia en implantaciones me lleva a pensar que, aunque es inofensiva, siempre se debe validar con el departamento de seguridad si la política de la empresa permite extensiones que lean datos de los sitios web visitados, ya que, por su naturaleza, WhatRuns necesita "mirar" el código cargado en el navegador para funcionar.
Instalación
La herramienta se distribuye principalmente como una extensión de navegador (Chrome y derivados como Brave o Edge).
- Accede a la Chrome Web Store y busca WhatRuns.
- Haz clic en Añadir a Chrome y confirma los permisos.
- Tras la instalación, fija la extensión en la barra de herramientas (icono de pieza de puzzle > pin) para tener acceso inmediato.
- Según mi experiencia, es recomendable registrarse en la plataforma oficial si deseas activar la función de seguimiento de sitios web, aunque para el análisis puntual no es obligatorio.
Uso en el día a día
- Análisis instantáneo: Navega hasta cualquier sitio web y haz clic en el icono de la extensión. En menos de dos segundos obtendrás el stack tecnológico categorizado por Frameworks, Analítica, Widgets, Fuentes y Plugins de CMS.
- Investigación de competencia: Utilízalo para identificar qué redes publicitarias o herramientas de marketing automation están utilizando tus competidores.
- Identificación de tipografías: A diferencia de otras herramientas similares, WhatRuns es excelente detectando familias tipográficas específicas sin necesidad de inspeccionar el código CSS manualmente.
- Auditoría rápida: En mi opinión profesional, es la forma más rápida de saber si un sitio web está usando WordPress para decidir qué herramientas de seguridad o optimización proponer a un cliente.
Trucos de experto
- Notificaciones de cambio (Follow): Puedes "seguir" un dominio específico. La herramienta te enviará una notificación cuando ese sitio web añada o elimine alguna tecnología, lo cual es vital para monitorizar migraciones de la competencia.
- Detección de Sub-plugins: Si el sitio usa WordPress, WhatRuns suele profundizar más que la competencia detectando plugins específicos que no siempre son visibles en el código fuente superficial.
- Optimización de recursos: Lo que más me gusta es que es significativamente más ligera que Wappalyzer. Si notas que tu navegador va lento, desactiva otras extensiones similares y deja solo esta para el uso diario.
- Verificación de CDN: Úsalo para confirmar si una web está pasando correctamente por Cloudflare o MaxCDN tras una configuración técnica.
Posibles problemas/incidencias
- Falsos negativos en sitios altamente protegidos: Algunos sitios web que utilizan técnicas agresivas de ofuscación de código o firewalls de aplicaciones web (WAF) pueden ocultar sus huellas tecnológicas, haciendo que la extensión no devuelva resultados.
- Actualización de base de datos: Al usarlo te das cuenta de que, en ocasiones, tecnologías muy nuevas (lanzadas en las últimas semanas) pueden tardar un poco en ser categorizadas correctamente.
- Privacidad: Como toda extensión que lee contenido de sitios web, ten en cuenta que analiza las URL que visitas para contrastar los patrones tecnológicos.
Otros
- Comparativa de precisión: Mi experiencia me lleva a pensar que es superior a BuiltWith para un análisis visual rápido, aunque BuiltWith ofrece más datos históricos en su versión web.
- Uso académico/aprendizaje: Si estás aprendiendo desarrollo web, úsala para ver cómo las grandes páginas estructuran su front-end; es una de las mejores formas de descubrir librerías de JavaScript que están marcando tendencia.
Opinión inicial
Tras verificar los contratos y condiciones de WhatRuns, mi opinión profesional es que nos encontramos ante una herramienta de impacto legal BAJO para una empresa española, siempre que su uso se limite a la auditoría técnica visual. Según documentos consultados, la herramienta opera bajo un modelo de análisis pasivo de metadatos públicos, lo que facilita el cumplimiento normativo. No obstante, al ser propiedad de Juvlon (una plataforma de marketing de origen indio), la transferencia de datos de uso de la extensión hacia servidores fuera de la Unión Europea es un punto crítico que requiere atención bajo el RGPD. En mi opinión, es una herramienta excelente para preventas, pero su falta de transparencia en la gestión de registros de navegación (logs) desaconseja su uso en equipos que manejen información interna confidencial o secretos industriales en sus pestañas de navegación.
Principales recomendaciones
- Limitar el uso de la extensión a navegadores destinados exclusivamente a prospección o auditoría externa, evitando su activación en navegadores donde se gestionen datos sensibles de la propia empresa.
- Desactivar la función de "notificaciones de cambios" en sitios web si estos son entornos de desarrollo privado o áreas de cliente protegidas por contraseña.
- Informar a los empleados sobre la política de privacidad de la herramienta, resaltando que la extensión lee las cabeceras HTTP y el DOM de las páginas visitadas.
- No utilizar la información obtenida para realizar ataques de ingeniería social o explotación de vulnerabilidades, limitando su uso a fines comerciales o de optimización técnica legítima.
Privacidad y protección de datos
(Responsabilidades) La empresa española actúa como Responsable del Tratamiento si utiliza los datos de stack tecnológico de clientes para crear perfiles comerciales. WhatRuns actúa como Proveedor de servicios/Encargado del tratamiento técnico de la extensión.
(Ubicación de los datos) Tras analizar la infraestructura vinculada a Juvlon y los registros de la Chrome Web Store, los datos de interacción y telemetría se procesan principalmente en servidores ubicados en India y Estados Unidos.
(Transferencia internacional) Existe una transferencia internacional de datos. Al no existir una adecuación clara y específica en sus términos públicos para el marco España-India, la empresa debe basarse en el interés legítimo para análisis de mercado, asegurándose de que no se recopilan datos personales (como correos o IPs) durante el escaneo.
(Derechos ARCO) El usuario puede ejercer sus derechos contactando con el desarrollador, aunque la herramienta no suele asociar los datos de escaneo a una identidad personal a menos que el usuario se registre en su plataforma web.
Propiedad intelectual
- propiedad de datos: Los datos detectados (scripts, frameworks, versiones) son de carácter público. WhatRuns no reclama propiedad sobre la arquitectura del sitio analizado.
- propiedad del resultado/procesamiento/propiedad intelectual: La base de datos que clasifica las tecnologías es propiedad intelectual protegida de WhatRuns. El usuario tiene una licencia de uso gratuita, no exclusiva y no transferible para consultar dicha base de datos a través de la interfaz.
Usos y prohibiciones
- usos prohibidos: Queda terminantemente prohibido el "scraping" masivo de la base de datos de WhatRuns o el uso de su información para actividades de hacking, ataques de denegación de servicio o cualquier actividad que viole la Ley de Ciberseguridad.
- admitidos: Auditoría comercial, análisis de competencia, investigación técnica de mercado y optimización de stacks tecnológicos internos.
Seguridad y certificaciones
(Seguridad) La extensión realiza un análisis pasivo (lectura de lo que el servidor ya envía al navegador). Al probarlo he verificado que no inyecta scripts de terceros en el sitio analizado, lo cual reduce el riesgo de compromiso de integridad del sitio web del cliente.
Otros
Es importante considerar que el uso de extensiones de navegador que "leen y modifican datos en todos los sitios web" (permiso estándar de WhatRuns) puede entrar en conflicto con políticas internas de seguridad de la información (ISO 27001) si no se audita qué datos de telemetría envía el plugin al desarrollador durante la navegación por intranets corporativas.