¿Qué es QA? Guía Completa-Academia de QA

Tiempo estimado de lectura 7 minutos

El Quality Assurance (QA) o Aseguramiento de Calidad es el conjunto de actividades, técnicas, procesos y estándares que se implementan durante el ciclo de vida del desarrollo de software (SDLC) para garantizar que un producto cumpla con los requisitos funcionales, técnicos y de negocio.

A diferencia del testing, que se centra en encontrar errores, QA se enfoca en prevenirlos mediante buenas prácticas y estándares.

🧩 Diferencia entre QA y Testing

🏛️ Estándares para mejorar el aseguramiento de la calidad

El QA se apoya en normas internacionales que estandarizan procesos y definen cómo debe medirse la calidad del software.

📌 ISO 9001: Gestión de Calidad General

La norma ISO 9001 no es exclusiva del desarrollo de software, pero se aplica ampliamente en empresas tecnológicas porque:

• Define cómo documentar procesos
• Promueve la mejora continua (Ciclo PDCA)
• Garantiza trazabilidad y control del desarrollo

En QA se utiliza para asegurar que todo el proceso de creación de software esté bien definido y controlado.

📌 ISO/IEC 25010: Modelo de Calidad del Producto Software

Esta norma define las características que permiten medir la calidad de un software.
Incluye ocho dimensiones principales:

1. Funcionalidad
2. Eficiencia del rendimiento
3. Compatibilidad
4. Usabilidad
5. Fiabilidad
6. Seguridad
7. Mantenibilidad
8. Portabilidad

Es la base para evaluar si un producto final cumple los estándares deseados.

📌 ISO/IEC 29119: Estándares Internacionales de Pruebas de Software

Esta norma específica es el marco global para el testing. Incluye:

• Conceptos y definiciones
• Planificación de pruebas
• Diseño y ejecución
• Reporte de incidentes
• Métricas de calidad

Es el estándar más usado para estructurar un proceso profesional de pruebas, tanto manuales como automatizadas.

📌ISTQB (International software testing Quality Board)

Es el organismo que se dedica a certificar las competencias y conocimientos que tiene que tener un tester .

Se encarga de crear las guias y los examenes por cada país y traducirlos al idioma de ese país.

Tiene distintos níveles y el más básico para acceder a los niveles superiores es ISTQB Foundation Level 4.0.

Es el mínimo certificado que debería tener un tester para trabajar en el sector y para la administración pública.

Este certificado se basa en la norma ISO/IEC 29119.

Si te interesa certificarte tenemos el curso de preparación para istqb fondation y el ebook de istqb foundation

👥 Roles dentro del área de QA

En una empresa madura en calidad, existen varios perfiles dentro del área.

🔹 1. QA Manual Tester

Realiza pruebas exploratorias, funcionales, de regresión, smoke, UAT.
Analiza requisitos, ejecuta casos de prueba y reporta bugs.

Si te interesa este puesto tenemos un curso de QA manual que te prepara para trabajar en ese puesto en 2026 utilizando la IA incluido.

🔹 2. QA Automation Engineer

Automatiza pruebas para aumentar la velocidad y cobertura.

Usa herramientas como Selenium, Cypress, Playwright o Appium.

🔹 3. SDET (Software Development Engineer in Test)

Un desarrollador especializado en pruebas.
Crea frameworks, integra CI/CD y automatiza pruebas complejas.

🔹 4. QA Lead / QA Manager

• Define la estrategia QA
• Gestiona equipos
• Controla métricas y reportes de calidad
• Garantiza cumplimiento de estándares

🔹 5. Performance Tester

Especialista en pruebas de carga, estrés y rendimiento.

🔹 6. Security Tester / Ethical Hacker

Evalúa vulnerabilidades mediante pruebas de seguridad, pentesting y análisis estático.

Si te interesa este puesto estoy creando pentesting para empresas donde se ofrecerá esos servicios

💵 Sueldos aproximados en QA (España / Latinoamérica / internacional)

🚀 ¿Quieres empezar en QA pero no sabes por dónde hacerlo?

La mayoría de personas que hoy trabajan como testers empezaron exactamente desde cero, sin experiencia técnica ni saber programar.

He creado una ruta clara paso a paso para que entiendas:

✅ qué aprender primero
✅ qué evitar para no perder meses
✅ cómo pasar de principiante a tu primer trabajo en testing

👉 Ver la Ruta QA desde Cero

Los sueldos pueden variar según país, experiencia y empresa, pero estas son medias realistas:

España

🌎 Latinoamérica (USD)

🌍 Trabajo remoto internacional

Te está gustando el artículo?Descárgate nuestra infografía completa de QA

Por favor, activa JavaScript en tu navegador para completar este formulario.

Nombre *

Email *

Email marketing email

Donde nos conociste? *InstagramYoutubeGoogleLinkedinFacebookPinterestSpotifyBingIvoox

Consentimiento de email marketing *

• Acepto la política de privacidad del sitio

Descargar

🔧 El papel del QA dentro del SDLC

El QA participa en todas las fases del ciclo de vida del software (SDLC):

Requerimientos

• Validación de requisitos
• Definición de criterios de aceptación (Gherkin/BDD)

Diseño

• Definición de estrategias de prueba
• Revisión de arquitectura pensando en calidad y riesgos

Desarrollo

• Pruebas automatizadas(pruebas unitarias y de integración)
• Integración continua (CI/CD)

Pruebas en QA

• Testing funcional y no funcional
• Pruebas de regresión
• Reporte de bugs

Despliegue

• Pruebas de aceptación en preproducción
• Smoke tests

🔐 QA aplicado al desarrollo seguro (SSDLC)

El Secure Software Development Life Cycle (SSDLC) integra la seguridad desde el inicio del proyecto.
QA tiene un rol fundamental aquí, participando en:

🔸 1. Análisis de amenazas (Threat Modeling)

Identificación de riesgos y posibles vectores de ataque.

🔸 2. Validaciones de seguridad en requisitos

Incluye OWASP ASVS o NIST.

🔸 3. Pruebas de seguridad

• Pruebas estáticas (SAST) con revisiones manuales
• Pruebas dinámicas (DAST) con herramientas como BurpSuite
• Pruebas interactivas (IAST)
• Pentesting realizada por un pentester

🔸 4. Integración de seguridad en CI/CD

Herramientas como:

• SonarQube
• Snyk
• Checkmarx
• GitLab CI Security

🔸 5. Validaciones posteriores al despliegue

Monitorización con herramientas como Prometheus , escaneo con herramientas como Nmap y gestión de vulnerabilidades con herramientas como Nessus.

CMMI (Capability Maturity Model Integration) — Madurez de procesos

Clasifica la madurez de una empresa en 5 niveles:

1. Inicial
2. Repetible
3. Definido
4. Gestionado
5. Optimizado

Si una empresa quiere mejorar su proceso completo (no solo el software), CMMI es el modelo más fuerte.

👉 Es ideal para organizaciones, no tanto para principiantes.

⭐ Equivalencia entre ISO 9001 y CMMI

Aunque no existe una equivalencia oficial, en la práctica la industria lo interpreta así:

🟩 ISO 9001 ≈ CMMI Nivel 2 o Nivel 3

Dependiendo de cuán bien esté implementado.

✔️ Nivel 2 (Managed)

ISO 9001 garantiza:

• Procesos definidos a nivel proyecto
• Gestión documental
• Planificación
• Control de cambios
• Gestión básica de riesgos
• Aseguramiento de la calidad

Eso ya coincide plenamente con CMMI Nivel 2.

✔️ Nivel 3 (Defined)

Si la empresa:

• Tiene procesos totalmente estandarizados
• Los aplica en todas las áreas
• Mejora continua real
• Procedimientos comunes para toda la organización

Entonces puede acercarse a CMMI Nivel 3.

📌 Resumen rápido

🧠 ¿Puede ISO 9001 garantizar un nivel 4 o 5?

No,ISO 9001 no exige:

• Métricas avanzadas
• Control estadístico del proceso
• Optimización cuantitativa

→ Eso solo lo cubre CMMI niveles 4 y 5.

🎯 Conclusión

El QA no es solo testing, sino un enfoque global para garantizar que el producto sea:

• Fiable
• Usable
• Seguro
• Eficiente
• Mantenible

Apoyado en estándares como ISO 9001, ISO 25010 e ISO 29119,ISTQB, el QA se vuelve una parte estratégica en el éxito de cualquier software moderno.
Con la creciente demanda, sus roles y salarios están en constante crecimiento, especialmente en automatización y seguridad.

Y como colofón os dejamos una infografia que resume todo esto y un vídeo que lo aclara para el que aún tenga dudas.

Quieres trabajar en este maravilloso mundo de QA? ,inscríbete en nuestra carrera de QA manual

Alejandro Canosa

Alejandro Canosa es especialista en QA y testing de software con más de 10 años de experiencia profesional trabajando entre España y Colombia. Cuenta con un posgrado en Quality Assurance por la UPC y es autor de dos libros técnicos publicados por la editorial Rama como son Scrum.Teoría e implementación práctica y Certificación ISTQB Certified Foundation Level 4.0 además es socio de CEDRO . Actualmente dirige Academia de Testing, donde ayuda a personas sin experiencia previa a iniciar su carrera en tecnología desde cero.