El jueves 24 de septiembre, cerca del mediodía en la costa este de Estados Unidos, Google publicó un aviso corto en su panel de estado de búsqueda: salió el spam update de septiembre 2026, aplica a nivel global y en todos los idiomas, y el despliegue puede tomar hasta dos semanas. Tres frases bastante secas para un anuncio que, si tu sitio quedó en el lado equivocado, te puede arruinar el cierre del trimestre. Te cuento qué se sabe, qué revisar en estos días y qué hacer (y qué no hacer) mientras el update termina de desplegarse.
¿Qué anunció Google exactamente?
El anuncio oficial dice poco: "Released the September 2026 spam update, which applies globally and to all languages. The rollout may take up to two weeks to complete". O sea, un update enfocado en spam, para todos los países y todos los idiomas, con un despliegue que puede extenderse hasta la primera semana de octubre.
Es el cuarto spam update que Google lanza en lo que va de 2026, así que el movimiento en sí no es ninguna sorpresa. Estas actualizaciones refrescan los sistemas automáticos que detectan violaciones a las políticas antispam de Google, la misma familia de sistemas que en su documentación aparece bajo el nombre SpamBrain. Cuando el sistema se reentrena y se despliega, los sitios que venían haciendo trampa (o que parecen estar haciéndola, que es un matiz importante y volvemos a eso más abajo) pierden visibilidad, y los resultados que ocupaban ese espacio se reordenan.
Un detalle que sí vale la pena registrar: Google aclaró que este update no apunta específicamente al spam de enlaces. Es un refresco general de los sistemas de detección, así que si tienes un perfil de backlinks cuestionable igual te puede tocar, pero los enlaces comprados no son el foco declarado esta vez.
¿Por qué importa que el rollout dure dos semanas?
Porque es bastante más de lo normal para esta familia de updates. El spam update de agosto, el anterior de la serie, se desplegó en unos tres días: partió el 18 de agosto y el 21 ya estaba completo. Para este, Google avisó de entrada que puede tomar hasta dos semanas, y John Mueller confirmó en redes que sí, que probablemente tome más que algunos de los anteriores.
¿Y eso qué significa en la práctica? Que entre el 24 de septiembre y aproximadamente el 8 de octubre los rankings van a estar moviéndose, y que lo que veas un día puede revertirse al siguiente. Durante un despliegue largo es habitual ver posiciones que caen y se recuperan, o al revés. Sacar conclusiones con tres días de datos es como evaluar una remodelación con la casa todavía llena de escombros.
Hay un segundo matiz de calendario. Los días 23 y 24 de septiembre, antes del anuncio, las herramientas que monitorean volatilidad en los resultados ya mostraban movimientos fuertes. Google no confirmó que eso fuera parte de este update, así que si tu tráfico se movió esos días, la causa puede ser este spam update o puede ser otro ajuste que Google nunca va a confirmar. Por eso la recomendación de más abajo es anotar fechas y esperar, no adivinar.
¿Qué castiga un spam update?
Las políticas antispam de Google son públicas y bastante específicas. La lista completa está en su documentación, pero estos son los frentes que más veo en sitios reales de Chile y Perú:
Contenido escalado sin valor
Producir cientos o miles de páginas casi idénticas, hechas para capturar variaciones de búsqueda, sin que nadie las haya revisado ni aporten algo propio. Desde 2024 Google llama a esto "scaled content abuse" y le da lo mismo si lo hiciste con IA, con plantillas o con un ejército de redactores mal pagados: lo que castiga es el patrón de escala sin valor. Ojo con esto si tu equipo subió la producción de contenido con IA este año, porque la línea entre "producimos más" y "producimos relleno a escala" es más fácil de cruzar de lo que parece. Si estás en ese caso, te dejo la guía sobre cómo usar IA para crear contenido sin dañar tu posicionamiento.
Abuso de reputación del sitio
Arrendar secciones o subdominios de un sitio con autoridad para publicar contenido de terceros que no tiene nada que ver con el sitio anfitrión (cupones, reseñas de casinos, préstamos). Es lo que la industria llama parasite SEO, y varios medios grandes ya perdieron secciones completas por esto en updates anteriores.
Dominios expirados reciclados
Comprar un dominio con historia y autoridad para montarle encima un sitio que no tiene relación alguna con lo que ese dominio fue, aprovechando la señal acumulada.
Los clásicos de siempre
Cloaking (mostrarle una cosa a Google y otra al usuario), redirecciones engañosas, keyword stuffing, contenido hackeado y las páginas puerta que existen solo para redirigir. Suena a arqueología del SEO, pero cada spam update pilla sitios haciendo alguna de estas cosas, a veces sin que el dueño lo sepa, porque un hackeo que inyecta páginas de spam es exactamente esto.
¿Cómo sé si me afectó?
Lo primero es ponerle fechas al análisis. Anota el 24 de septiembre como inicio del rollout y revisa Search Console comparando el período posterior contra las semanas previas. Tres cortes que ayudan a aislar la señal:
Por página: un spam update rara vez castiga parejo. Si la caída se concentra en un grupo específico de URLs (por ejemplo, la sección de contenido masivo que subiste este año), eso ya es media respuesta.
Por país: el update es global, pero tu exposición no. Un sitio que rankea en Chile y Perú puede caer en un mercado y no en el otro, según qué competencia se reordena en cada SERP.
Por consulta: si pierdes visibilidad en búsquedas donde tu contenido era honestamente flojo y la mantienes donde tienes contenido trabajado, el patrón te está diciendo qué limpiar.
Y una advertencia que repito en cada update: no compares contra la semana pasada solamente. Compara contra el mismo período del mes anterior y revisa si hay estacionalidad (en Chile, el 18 de septiembre mueve el tráfico de medio internet local). Más de una vez me ha tocado ver diagnósticos de penalización que eran, en realidad, un feriado largo.
¿Qué hago si mi tráfico cayó?
Primero, no toques nada estructural hasta que el rollout termine. Cambiar medio sitio a mitad de despliegue es la mejor manera de no saber nunca qué causó qué. Documenta, observa y prepara la lista de cambios para ejecutarla cuando Google confirme que el update terminó.
Segundo, cuando termine, revisa tus últimos 12 meses de decisiones de contenido contra la lista de la sección anterior, con honestidad. Preguntarse "¿hicimos spam?" sirve poco, porque nadie cree que hizo spam. Funciona mejor una pregunta más específica: ¿publicamos algo a escala que ningún humano revisó y que no le aporta nada a quien lo busca? Si la respuesta es sí, ahí parte la limpieza: eliminar, consolidar o mejorar. El proceso es el mismo que describí en la guía de poda de contenido, con un criterio más estricto de lo habitual.
Tercero, ajusta expectativas de recuperación. Google fue explícito en que recuperarse de un spam update puede tomar meses, porque el sistema necesita reaprender la señal de tu sitio, y en algunos casos la recuperación completa solo llega con el siguiente refresco. Es una mala noticia si caíste, y también es un dato útil para dimensionar el costo real de las estrategias que coquetean con estas políticas antes de aprobarlas en el comité de turno.
Y si revisaste todo y tu sitio está limpio, considera la posibilidad de daño colateral. Google mismo reconoce que "puede haber daño colateral" en sitios que no hacen spam. En ese escenario la recomendación es más aburrida todavía: documentar el caso, seguir mejorando lo que ya venías mejorando y esperar el reajuste. Una auditoría SEO completa ayuda a descartar que haya algo técnico contaminando la señal.
¿Y si no me pasó nada?
Entonces este update es gratis para ti, y es un buen momento para una revisión preventiva que cuesta una tarde: cuánto de tu contenido de los últimos 12 meses pasaría el filtro de "alguien humano revisó esto y le aporta algo a quien lo busca", si tienes secciones de terceros conviviendo con tu dominio, y si tu monitoreo detectaría un hackeo con inyección de contenido antes que Google.
El takeaway de fondo es el mismo que vengo repitiendo hace rato: Google está refrescando sus sistemas antispam cada dos o tres meses, y cada refresco es más agresivo con el contenido producido a escala sin control de calidad. Si tu estrategia de contenido resiste la pregunta "¿esto le sirve a alguien?" página por página, estos updates pasan a ser ruido de fondo. Y si no la resiste, te conviene partir esa limpieza tú, este trimestre, porque hacerla por las buenas cuesta unas semanas de trabajo y hacerla después de un castigo cuesta lo mismo más los meses de tráfico que tardas en recuperar.