El mantenimiento web de un WordPress incluye cinco tareas que se repiten: actualizar núcleo, tema y plugins; respaldar archivos y base de datos con restauración probada; revisar la seguridad (accesos, malware, vulnerabilidades conocidas); vigilar el rendimiento (velocidad, errores, caídas); y mantener el contenido técnico (formularios, enlaces, certificados). Se hace cada mes como mínimo, y las actualizaciones de seguridad, cuando salen.
Una web sin mantenimiento no se queda igual: se degrada. Los plugins acumulan vulnerabilidades, el certificado caduca, el formulario deja de enviar sin avisar y un día el editor no abre. Administramos decenas de WordPress de clientes en servidor propio y casi todos los incidentes que atendemos tienen la misma raíz: una tarea de mantenimiento que nadie hizo. Esta guía lista qué incluye, con qué frecuencia y qué pasa cuando falta.
Qué incluye el mantenimiento web de un WordPress
| Área | Tareas | Frecuencia |
|---|---|---|
| Actualizaciones | Núcleo de WordPress, tema, plugins; comprobar compatibilidad entre versiones | Mensual; de seguridad, inmediata |
| Copias de seguridad | Archivos y base de datos, fuera del servidor, con restauración probada | Diaria o semanal según cambios; prueba de restauración trimestral |
| Seguridad | Firewall, límites de acceso, revisión de usuarios, escaneo de malware, eliminación de plugins abandonados | Mensual; alertas continuas |
| Rendimiento | Velocidad, Core Web Vitals, caché, errores de servidor, monitorización de caídas | Mensual; monitor cada 5 minutos |
| Funcional | Formularios que envían, enlaces rotos, certificado SSL, correo saliente, integraciones | Mensual |
| Contenido técnico | Sitemap, canonicals, redirecciones, ajustes SEO tras cambios | Tras cada cambio relevante |
Las dos primeras filas son las que todo el mundo asocia con «mantenimiento». Las cuatro siguientes son las que evitan los incidentes que de verdad cuestan dinero.
Qué se rompe cuando no hay mantenimiento
Casos reales que hemos atendido, sin nombres:
- El formulario decía «mensaje enviado» y no enviaba nada. El correo saliente dependía de un servicio del hosting anterior que se canceló al migrar. Nadie lo notó durante semanas porque la web «funcionaba».
- El editor visual dejó de abrir para el equipo del cliente. El plugin base tenía actualización automática activada y su complemento de pago no. Dos versiones desfasadas y el editor se rompe.
- Un plugin de gestión de archivos con vulnerabilidad crítica conocida recibía intentos de explotación a diario en el registro del servidor. Estaba instalado desde hacía años y nadie lo usaba.
- La copia de seguridad de la base de datos se hacía cada semana y estaba vacía. El script fallaba en silencio; los archivos sí se guardaban, la base de datos no. Si el sitio se hubiera perdido, el restore habría devuelto una web sin contenido.
- La mitad de las visitas fallaban de forma intermitente por un registro DNS antiguo que seguía apuntando a un servidor de aparcamiento. Nadie revisó la zona DNS tras la migración.
- Contenido invisible para Google: una animación de entrada del constructor visual dejaba secciones enteras ocultas cuando el plugin de caché retrasaba el script que las mostraba. La web se veía bien para el administrador logueado y rota para el visitante anónimo.
Ninguno de esos casos era un «hackeo espectacular». Eran tareas de mantenimiento no hechas.
Cada cuánto hay que hacer mantenimiento en WordPress
- Cada día: copia de seguridad automática y monitor de disponibilidad. No requiere intervención humana, requiere estar configurado y comprobado.
- Cada semana: revisar alertas de seguridad y actualizaciones críticas de plugins con vulnerabilidad publicada.
- Cada mes: actualizaciones generales con comprobación posterior de las páginas clave, revisión de formularios, enlaces y velocidad, limpieza de plugins y usuarios que no se usan.
- Cada trimestre: prueba real de restauración de una copia de seguridad en un entorno aparte. Una copia que nunca se ha restaurado no es una copia; es una esperanza.
- Tras cada cambio importante (migración de hosting, cambio de tema, plugin nuevo de caché): auditoría técnica completa con el checklist de SEO técnico.
Para negocios que no cambian la web con frecuencia, una visita de mantenimiento cada dos meses cubre el mínimo razonable. Para tiendas online o webs con campañas activas, el ritmo es mensual con monitorización continua.
Mantenimiento que sí ayuda al SEO y a la velocidad
El mantenimiento no es solo evitar desastres. Bien hecho, mejora el posicionamiento:
- Mantener los Core Web Vitals dentro de umbral después de cada actualización de plugins (los plugins nuevos suelen añadir scripts). Tenemos la guía de Core Web Vitals para saber qué medir.
- Revisar que el plugin de caché no esté retrasando scripts que muestran contenido; el ajuste «retrasar JavaScript hasta interacción» es la causa más frecuente de contenido invisible para el bot.
- Comprobar sitemap, canonicals y redirecciones tras cualquier cambio de estructura.
- Retirar plugins que ya no se usan: cada uno suma peso, superficie de ataque y posibles conflictos.
- Optimizar la base de datos (revisiones, transitorios, tablas huérfanas de plugins desinstalados).
Cuánto cuesta el mantenimiento web
| Modalidad | Precio orientativo | Para quién |
|---|---|---|
| Hacerlo uno mismo | 0 € más 2 a 4 horas al mes | Quien tiene criterio técnico y tiempo |
| Visita puntual de mantenimiento | 60 a 120 € por visita | Webs corporativas con pocos cambios, cada 2 meses |
| Plan mensual básico | 40 a 100 € al mes | Actualizaciones, copias y monitor; sin desarrollo |
| Plan mensual completo | 100 a 300 € al mes | Todo lo anterior más horas de cambios, seguridad activa y rendimiento |
| Plan para tienda online | desde 200 € al mes | Monitorización continua, pasarelas, stock e integraciones |
En Ke Webs ofrecemos el mantenimiento en dos formatos: visita puntual (actualización completa, copia verificada, revisión de seguridad, velocidad y formularios, y ajustes menores de contenido) para webs que cambian poco, y plan mensual para webs con campañas o comercio. Lo detallamos en mantenimiento web.
Qué pedir a quien haga el mantenimiento
- Un registro de cada visita: qué se actualizó, qué se encontró, qué se corrigió.
- Prueba de que la copia de seguridad se restaura, no solo de que existe.
- Acceso propio al hosting y al dominio a tu nombre, siempre.
- Un canal de aviso cuando la web se cae, con tiempo de respuesta definido.
- Que se revisen los formularios enviando uno de prueba real, cada vez.
Preguntas frecuentes
¿Qué incluye el mantenimiento web?
Actualizaciones de WordPress, tema y plugins; copias de seguridad con restauración probada; revisión de seguridad; control de velocidad y disponibilidad; comprobación de formularios, enlaces y certificado; y ajustes técnicos de SEO tras cambios.
¿Cada cuánto hay que actualizar WordPress?
Las actualizaciones de seguridad, en cuanto salen. Las generales, una vez al mes con comprobación posterior de las páginas principales. Activar actualizaciones automáticas sin supervisión es lo que provoca conflictos entre plugins y complementos de pago.
¿Cuánto cuesta el mantenimiento de una página web?
Entre 60 y 120 € por visita puntual, entre 40 y 100 € al mes en planes básicos y entre 100 y 300 € al mes en planes completos. Las tiendas online parten de unos 200 € mensuales por la monitorización continua.
¿Qué pasa si no hago mantenimiento en WordPress?
Se acumulan vulnerabilidades en plugins, el certificado puede caducar, los formularios dejan de enviar sin aviso, la velocidad empeora y, tarde o temprano, un conflicto de versiones rompe el editor o la web entera. La mayoría de los incidentes graves que atendemos vienen de meses sin mantenimiento.
¿Puedo hacer el mantenimiento de mi web yo mismo?
Sí, si tienes criterio técnico y dedicas entre dos y cuatro horas al mes con una lista de comprobación. El riesgo está en las copias de seguridad no probadas y en las actualizaciones que rompen algo que no se detecta hasta días después.
