Montar una web en WordPress es relativamente fácil. Mantenerla actualizada, segura y rápida durante años, no tanto. En esta guía te explicamos, sin tecnicismos, qué incluye realmente el mantenimiento de un WordPress profesional y con qué frecuencia conviene hacer cada tarea.
Si gestionas la web de tu empresa, seguramente te suene esta sensación: la web funciona… hasta que un día deja de hacerlo. Un plugin que se actualiza y rompe el diseño, un formulario que deja de enviar correos, una caída justo el día de una campaña, o —en el peor de los casos— un aviso de Google diciendo que tu sitio está infectado. Casi siempre, detrás de estos sustos hay lo mismo: falta de mantenimiento.
¿Por qué un WordPress necesita mantenimiento?
WordPress mueve más del 40% de las webs del mundo, y precisamente por eso es el objetivo favorito de los atacantes. No suelen ir a por ti en concreto: usan bots que rastrean internet buscando versiones desactualizadas de plugins y temas con vulnerabilidades conocidas. Si tu web tiene una de esas puertas abiertas, es cuestión de tiempo.
A esto se suma el desgaste natural: la base de datos se llena de datos basura, las imágenes pesadas ralentizan la carga, las cachés se corrompen y la compatibilidad entre versiones se va rompiendo. Una web sin mantener no falla de golpe; se degrada poco a poco hasta que el problema es visible (y caro de arreglar).
En corto: el mantenimiento no va de «por si acaso». Va de evitar que problemas pequeños y baratos se conviertan en desastres grandes y caros.
Qué incluye realmente el mantenimiento WordPress
«Mantenimiento» es una palabra que cada quien entiende a su manera. Para que no te vendan humo, esto es lo que un servicio serio debería cubrir:
1. Actualizaciones gestionadas
Actualizar el núcleo de WordPress, los plugins y el tema. Pero no a lo bruto: primero un backup, luego la actualización, y después una comprobación de que todo sigue funcionando. La diferencia entre «darle a actualizar todo» y hacerlo con criterio es justo lo que evita que una actualización te tumbe la web.
2. Copias de seguridad automáticas
Backups periódicos guardados fuera del servidor de tu web, con una retención razonable (de 30 a 180 días según el plan) y —esto es clave— probados. Un backup que nunca has restaurado no es un backup, es una esperanza.
3. Seguridad y monitorización
Firewall, protección contra ataques de fuerza bruta, escaneo de malware y monitorización de disponibilidad 24/7 para enterarte de una caída antes que tus clientes. Si quieres profundizar, lo desarrollamos en la página de seguridad WordPress.
4. Rendimiento (WPO)
Optimización de la velocidad de carga: caché, compresión de imágenes, limpieza de base de datos y ajuste de los Core Web Vitals que Google usa para posicionar. Una web lenta no solo frustra a los usuarios, también posiciona peor. Más detalle en optimización WPO.
5. Soporte e informes
Alguien a quien escribir cuando algo va mal, y un informe periódico que te diga qué se ha hecho: actualizaciones aplicadas, amenazas bloqueadas, incidencias y rendimiento. Sin informe, el mantenimiento es una caja negra.
¿Cada cuánto hay que hacer cada cosa?
Esta es la pregunta que más nos hacen. No hay una respuesta única —depende de lo crítica que sea la web—, pero esta tabla te da una referencia sólida para una PYME:
| Tarea | Frecuencia recomendada | Web crítica |
|---|---|---|
| Actualización del núcleo | Semanal (tras revisión) | Diaria |
| Actualización de plugins/temas | Semanal | Diaria |
| Copia de seguridad | Diaria | Diaria + antes de cada cambio |
| Escaneo de malware | Semanal | Diario |
| Monitorización de uptime | Continua (24/7) | Continua (24/7) |
| Optimización de rendimiento | Mensual | Mensual |
| Limpieza de base de datos | Mensual | Mensual |
| Informe de estado | Mensual | Mensual |
Ojo con las actualizaciones automáticas: activar el «auto-update» de todos los plugins parece cómodo, pero es la causa número uno de webs que amanecen rotas. Una actualización mal encajada entre un plugin y el tema puede tumbar el sitio sin que nadie se entere hasta que un cliente llama. Lo trataremos a fondo en un próximo artículo.
¿Lo hago yo o lo delego?
Puedes hacer el mantenimiento tú mismo, sin duda. El problema rara vez es la dificultad de una tarea concreta: es la constancia. Requiere acordarse cada semana, tener el criterio para saber qué actualizar y qué esperar, y estar disponible el día que algo se rompe —que nunca es un día cómodo.
Hazte estas preguntas:
- ¿Tengo un backup de mi web ahora mismo que sepa restaurar?
- ¿Sé qué versión de PHP y de WordPress está corriendo mi sitio?
- Si mi web cae un domingo por la noche, ¿me entero y sé qué hacer?
- ¿Cuánto vale una hora de mi tiempo comparada con lo que cuesta delegarlo?
Si más de una respuesta te incomoda, probablemente delegar te salga a cuenta. Puedes ver nuestros planes y precios para hacerte una idea de lo que cuesta.
Señales de que tu web necesita mantenimiento ya
- Tarda más de 3 segundos en cargar en el móvil.
- Ves el aviso «Hay actualizaciones disponibles» desde hace semanas.
- No recuerdas cuándo se hizo el último backup.
- Algún plugin lleva meses sin actualizarse o está «abandonado».
- Has recibido correos de spam saliendo desde tu dominio.
- El navegador o Google marcan tu sitio como «no seguro».
Un buen punto de partida
Si no tienes claro en qué estado está tu web, lo más sensato es empezar por un diagnóstico. Nuestra Puesta a Punto Express (27€) deja tu WordPress actualizado, con backup previo, revisión de seguridad y un informe claro de lo que se ha hecho, en 24–48 horas. Y si luego decides contratar un plan mensual, esos 27€ se te descuentan del primer mes.
Pon tu WordPress a punto por 27€
Actualización completa, backup previo, revisión de seguridad y un informe con todo lo hecho. Entrega en 24–48h y garantía de devolución.
Preguntas frecuentes
Obligatorio no, pero sí necesario. Un WordPress sin mantener acumula vulnerabilidades, se ralentiza y acaba fallando. La gran mayoría de webs hackeadas lo son a través de plugins o temas desactualizados con fallos ya conocidos y públicos.
Como referencia, revisar el núcleo y los plugins al menos una vez por semana, siempre con un backup previo y comprobando que la web sigue funcionando después. En webs críticas se hace a diario con verificación posterior.
Sí, si tienes tiempo y algo de conocimiento técnico. La dificultad no está en una tarea puntual, sino en mantener la constancia y estar disponible cuando algo se rompe. Delegarlo te compra tranquilidad y tiempo.
En la mayoría de casos no. El mantenimiento se hace sobre tu hosting actual. Solo si tu alojamiento es extremadamente limitado o inestable te recomendaríamos valorar un cambio, y te lo diríamos claramente.