Hotel Marien.

El punto de partida

El Hotel Marien es un resort de 4 estrellas todo incluido con 349 habitaciones en Puerto Plata, en la costa norte de República Dominicana. Polargate diseñó y desarrolló su web bilingüe, entregada en marzo de 2026, y desde entonces la mantiene con una cuota mensual. El proyecto incluyó el motor de reservas Paraty Tech, SEO técnico y de contenido, blindaje de seguridad, hosting y copias, y la puesta en marcha de la analítica con GA4, Tag Manager y Search Console. Desde julio de 2026 el hotel usa además una app de huéspedes con su marca sobre Estevano, la plataforma hotelera propia de Polargate, en marien.estevano.com: conserje con IA, reservas de restaurante y spa, servicio de habitaciones e incidencias, con un cartel QR de recepción generado a partir de los colores de marca del hotel.

Lo que marcó la auditoría

En junio de 2026 Polargate hizo una auditoría de caja negra y caja blanca sobre cuatro pilares: seguridad, SEO, estructura y posicionamiento ante buscadores con IA. Marcó cuatro objetivos para la siguiente etapa de la web:

• Un 404 real para las direcciones que no existen, para que los buscadores solo indexen páginas que existen.
• Cabeceras de seguridad enviadas por el servidor, para que la protección contra clickjacking se aplique en todos los navegadores.
• Título, canonical y etiquetas Open Graph propios en cada página, servidos en el HTML.
• Datos estructurados construidos solo con fuentes que cualquiera puede comprobar.

Los tres puntos prioritarios entraron en producción y se verificaron ese mismo mes.

Lo que reconstruimos

• Cabeceras de seguridad HTTP enviadas por el servidor: CSP con frame-ancestors none, X-Frame-Options DENY, HSTS con preload, nosniff, Referrer-Policy y Permissions-Policy.
• Primero un head estático por ruta y después generación estática completa con vite-react-ssg sobre Vite, React y TypeScript, con Tailwind y shadcn/ui en la interfaz. Las 22 rutas públicas entregan HTML completo en español e inglés, con hreflang bidireccional y una única fuente de rutas en el código.
• Salida total de la plataforma no-code hacia un proyecto Supabase propio: el formulario de contacto como función edge en Deno, con CORS restringido al dominio del hotel, honeypot en servidor, RLS forzada en la tabla de mensajes y envío por Resend desde un subdominio verificado.
• Grafos schema.org generados desde los ficheros de traducción: Hotel, cinco HotelRoom, cinco Restaurant, el spa, FAQPage, BreadcrumbList y un nodo WebPage con dateModified y speakable. Más llms.txt y llms-full.txt, y un robots.txt que deja pasar a los rastreadores de IA y bloquea a los que solo consumen ancho de banda.
• La puntuación real del hotel en TripAdvisor y dos reseñas visibles de huéspedes, enlazadas a sus perfiles verificados de TripAdvisor, Booking y Google Maps.

Cómo funciona hoy

La web vive en Vercel con el DNS en Route 53, y la analítica pasa por GA4, Tag Manager y Search Console con consentimiento previo. El trabajo de rendimiento bajó la imagen principal en móvil de unos 288 KB a unos 98 KB con srcset, y la imagen de vista previa social de 1,74 MB a 136 KB. El día 1 de cada mes, una rutina programada de Claude revisa la web en vivo y el repositorio (búsqueda con IA, Core Web Vitals, cosas rotas y seguridad), verifica cada hallazgo de forma adversarial y emite un informe. No despliega nada por su cuenta. Polargate revisa los hallazgos, aplica las correcciones y envía a la dirección del hotel un informe de mantenimiento en lenguaje claro.