≡En resumen
- Mantener una web es actualizar, hacer copias, vigilar la seguridad y el uptime, cuidar la velocidad y resolver pequeños cambios.
- En WordPress casi todo el riesgo está en los plugins y temas: actualizarlos con método es la tarea más importante.
- Hay tres modelos de precio: bolsa de horas, cuota fija mensual y contrato con SLA; cada uno encaja con un tipo de web.
- Los rangos de precio son orientativos del mercado español y dependen del tipo de web, las horas incluidas y los tiempos de respuesta.
- Una copia de seguridad que nunca se ha restaurado no es una copia fiable: pruébala al menos una vez al trimestre.
01 Qué es el mantenimiento web y qué incluye
Una web no es un folleto impreso: es software que corre en un servidor, depende de otras piezas de software y está expuesta a internet las 24 horas. El mantenimiento web es el trabajo recurrente que evita que ese software se quede obsoleto, se rompa o sea atacado, y que la web siga cumpliendo su función comercial. Por eso, cuando contratas a una empresa de diseño web, lo primero que conviene preguntar es qué pasa con la web el día después de publicarla.
Después de años manteniendo webs en WordPress, Laravel y otros entornos, mi resumen es que un buen mantenimiento tiene seis bloques. Si una oferta no cubre alguno, no es mala por definición, pero debes saber qué queda fuera.
| Tarea | Qué se hace | Qué evita |
|---|---|---|
| Actualizaciones | Núcleo del CMS, plugins, temas, librerías y versión de PHP, probadas antes de aplicarlas en producción | Vulnerabilidades conocidas e incompatibilidades |
| Copias de seguridad | Copias automáticas de archivos y base de datos, fuera del servidor, con pruebas de restauración | Perder la web o semanas de pedidos tras un fallo |
| Seguridad | Firewall de aplicación, escaneo de malware, revisión de usuarios y accesos | Infecciones, spam SEO y robo de datos |
| Monitorización del uptime | Comprobación cada pocos minutos de que la web responde, con aviso inmediato | Caídas que nadie detecta durante días |
| Rendimiento | Revisión de Core Web Vitals, caché, imágenes y base de datos | Una web cada vez más lenta que pierde visitas |
| Pequeños cambios y soporte | Textos, imágenes, banners, nuevas páginas sencillas, dudas del equipo | Depender de un proyecto nuevo para cada ajuste |
02 Cada cuánto hacer el mantenimiento de una web
La frecuencia depende de lo que te juegas si la web falla. Una web corporativa con pocas visitas tolera revisiones mensuales; una tienda que vende cada día necesita copias diarias y vigilancia continua. Este es el calendario que aplicamos por defecto.
| Frecuencia | Tareas |
|---|---|
| Continua | Monitorización del uptime cada pocos minutos, firewall y alertas de seguridad |
| Diaria | Copia de seguridad de la base de datos en tiendas y webs con formularios o reservas |
| Semanal | Actualizaciones de seguridad de plugins y temas, copia completa, revisión de formularios |
| Mensual | Actualizaciones menores probadas, informe de rendimiento, enlaces rotos, errores de Search Console |
| Trimestral | Prueba de restauración de una copia, revisión de usuarios y permisos, limpieza de plugins sin uso |
| Anual | Versión de PHP y servidor, renovación de dominio y licencias, revisión de textos legales y accesibilidad |
- ✓Comprobar que la última copia de seguridad se completó y está fuera del servidor.
- ✓Aplicar actualizaciones pendientes primero en un entorno de pruebas.
- ✓Revisar el registro de seguridad: intentos de acceso, archivos modificados, usuarios nuevos.
- ✓Probar formularios, carrito y correos transaccionales de principio a fin.
- ✓Medir la velocidad en móvil de las páginas principales.
- ✓Revisar errores de rastreo e indexación en Google Search Console.
- ✓Buscar enlaces rotos y redirecciones que fallan.
- ✓Comprobar el certificado SSL y la fecha de renovación del dominio.
- ✓Anotar el tiempo de caída del mes y sus causas.
- ✓Enviar un informe breve al responsable de la web.
03 Mantenimiento WordPress: dónde está el riesgo
WordPress mueve el 40,2 % de todas las webs según W3Techs, y eso lo convierte en objetivo prioritario. El núcleo tiene un buen historial de seguridad; el problema está en el ecosistema de plugins y temas que cada web añade. Por eso el mantenimiento de WordPress consiste, sobre todo, en controlar esas piezas.
11.334
vulnerabilidades nuevas en el ecosistema WordPress en 2025, un 42 % más que en 2024
Fuente: Patchstack, State of WordPress Security in 2026
91 %
estaban en plugins; el 9 %, en temas; solo 6 en el núcleo
Fuente: Patchstack, State of WordPress Security in 2026
46 %
no tenían parche cuando se hicieron públicas
Fuente: Patchstack, State of WordPress Security in 2026
La otra pieza que se olvida es PHP, el lenguaje sobre el que corre WordPress. La página de requisitos de WordPress recomienda PHP 8.3 o superior, y cada rama de PHP recibe dos años de soporte activo y dos de solo seguridad. Una web en una versión sin soporte no recibe parches, aunque el resto esté al día.
| Versión | Estado | Fin del soporte de seguridad |
|---|---|---|
| PHP 8.1 | Sin soporte | 31 de diciembre de 2025 |
| PHP 8.2 | Solo seguridad | 31 de diciembre de 2026 |
| PHP 8.3 | Solo seguridad | 31 de diciembre de 2027 |
| PHP 8.4 | Soporte activo | 31 de diciembre de 2028 |
| PHP 8.5 | Soporte activo | 31 de diciembre de 2029 |
04 Copias de seguridad y uptime: las dos tareas que no pueden fallar
Todo lo demás se puede recuperar si tienes una buena copia de seguridad. INCIBE recomienda a las empresas la estrategia 3-2-1: tres copias de la información, en dos soportes distintos y una de ellas en otro lugar. Aplicado a una web, significa no confiar solo en la copia que hace el hosting en el mismo servidor.
-
1
Copia automática diaria o semanal
Base de datos y archivos, con la frecuencia que marque cuántos datos puedes permitirte perder.
-
2
Almacenamiento externo
Una copia en un proveedor distinto del hosting, con retención de al menos 30 días.
-
3
Copia antes de cada actualización
Para volver atrás en minutos si un plugin rompe algo.
-
4
Prueba de restauración
Una vez al trimestre, restaura una copia en un entorno de pruebas y comprueba que la web funciona.
Un 99,9 % de disponibilidad permite unos 43,8 minutos de caída al mes, casi 8 horas y 46 minutos al año. Un 99 % permite más de 7 horas al mes. La diferencia importa si vendes online o recibes reservas: por eso la monitorización del uptime con aviso inmediato es parte del mantenimiento, no un extra.
05 Cuánto cuesta el mantenimiento web al mes
El precio del mantenimiento web depende de tres variables: la complejidad de la web, las horas de trabajo que incluye el plan y los tiempos de respuesta que se garantizan. Estos son los rangos orientativos del mercado español, sin IVA, para mantenimiento hecho por profesionales.
| Tipo de web | Coste orientativo al mes | Qué suele incluir |
|---|---|---|
| Web corporativa sencilla en WordPress | 30 – 80 € | Actualizaciones, copias, seguridad básica, uptime y 30-60 minutos de cambios |
| Web corporativa con blog, formularios y SEO | 80 – 150 € | Lo anterior más rendimiento, informes y 1-2 horas de cambios |
| Tienda online | 100 – 300 € | Copias diarias, pruebas del checkout, seguridad reforzada y soporte prioritario |
| Web o aplicación a medida | 200 – 1.000 € o más | Dependencias, servidor, monitorización de errores y horas de desarrollo |
Bolsa de horas
Compras un paquete de horas y se descuentan según el trabajo. Encaja con webs estables que solo necesitan cambios puntuales, pero no garantiza actualizaciones periódicas si no se pactan.
Cuota fija mensual
Un precio cerrado por un conjunto de tareas recurrentes y unos minutos u horas de cambios. Es el modelo más habitual en webs corporativas y tiendas pequeñas.
Contrato con SLA
Añade tiempos de respuesta y resolución garantizados por escrito, disponibilidad comprometida y penalizaciones. Es el que necesitan tiendas con mucho volumen y aplicaciones críticas.
06 Ejemplo de presupuesto de mantenimiento WordPress
Así se desglosa un plan de cuota fija para la web corporativa de una pyme con WordPress, blog y formularios. Las horas son un ejemplo ilustrativo para que veas qué hay detrás de la cifra, no una tarifa.
| Partida | Tiempo al mes | Importe orientativo |
|---|---|---|
| Actualizaciones probadas en entorno de pruebas | 1 h | 40 € |
| Copias externas y prueba trimestral de restauración (prorrateada) | 0,25 h más almacenamiento | 15 € |
| Seguridad, firewall y monitorización del uptime | Herramientas y revisión | 15 € |
| Revisión de rendimiento y Search Console | 0,5 h | 20 € |
| Pequeños cambios de contenido | 0,5 h | 20 € |
| Total | Unas 2,25 h más herramientas | 110 € al mes |
Si la web va lenta de partida, el mantenimiento no la arreglará solo: primero conviene mejorar la velocidad de carga web y después mantenerla. Para WordPress tienes también una guía de plugins para acelerar el tiempo de carga. Y el servidor importa: la base técnica del hosting web condiciona buena parte del rendimiento.
07 Señales de que tu web está desatendida
Muchas webs no tienen mantenimiento y sus propietarios no lo saben hasta que algo se rompe. Si reconoces tres o más de estas señales, tu web necesita una revisión técnica antes de que el problema sea visible para tus clientes o para Google.
- ✓El panel de WordPress muestra decenas de actualizaciones pendientes.
- ✓No sabes cuándo se hizo la última copia de seguridad ni dónde está.
- ✓El hosting avisa de que tu versión de PHP está obsoleta.
- ✓Aparecen usuarios administradores que nadie reconoce.
- ✓Google muestra resultados de tu dominio con textos que no son tuyos.
- ✓Los formularios dejaron de llegar y nadie se dio cuenta.
- ✓La web tarda varios segundos en mostrar el contenido principal en el móvil.
- ✓Search Console acumula errores de indexación sin revisar.
08 Hacer el mantenimiento tú o contratarlo: cómo decidir y comparar ofertas
Mantener una web sencilla tú mismo es posible si tienes tiempo, método y un entorno de pruebas. El problema llega cuando una actualización rompe algo un viernes por la tarde. Esta comparativa te ayuda a decidir.
| Criterio | Lo haces tú | Lo contratas |
|---|---|---|
| Coste directo | Herramientas y tu tiempo | Cuota mensual |
| Conocimiento necesario | CMS, servidor, copias, seguridad | Ninguno por tu parte |
| Respuesta ante una caída | Cuando lo detectes y puedas | Según el tiempo pactado |
| Riesgo de romper la web | Alto sin entorno de pruebas | Menor si hay proceso de pruebas |
| Encaja con | Webs pequeñas y perfiles técnicos | Webs que generan ventas o contactos |
- ✓Lista cerrada de tareas incluidas y su frecuencia.
- ✓Dónde se guardan las copias, cuánto tiempo y cada cuánto se prueba restaurarlas.
- ✓Si las actualizaciones se prueban antes en un entorno de pruebas.
- ✓Horas o minutos de cambios incluidos y precio de la hora extra.
- ✓Tiempos de respuesta ante una caída o un hackeo, por escrito.
- ✓Informe mensual con lo que se ha hecho.
- ✓Accesos: el dominio, el hosting y los usuarios administradores siguen siendo tuyos.
Si tu web es en realidad una aplicación con lógica propia, el mantenimiento se parece más a un servicio de desarrollo continuo que a un plan de WordPress. En ese caso conviene hablar con un equipo de desarrollo de aplicaciones web a medida que conozca el código y pueda asumir su evolución.
Preguntas frecuentes
Actualizaciones de núcleo, plugins y temas, copias de seguridad, vigilancia de seguridad y disponibilidad, revisión de rendimiento, corrección de errores y una bolsa de pequeños cambios. Los planes más completos añaden informes y tiempos de respuesta garantizados.
Como referencia de mercado en España, entre 30 y 150 € al mes para webs corporativas, de 100 a 300 € para tiendas online y a partir de 200 € para webs o aplicaciones a medida, sin IVA.
Un plan básico de mantenimiento WordPress con actualizaciones, copias, seguridad y uptime ronda los 30-80 € al mes. Si incluye pruebas antes de actualizar, informes y horas de cambios, lo habitual es 80-150 €.
Las actualizaciones de seguridad conviene aplicarlas en cuanto se publican, idealmente cada semana, y el resto una vez al mes tras probarlas. Antes de cada actualización, haz una copia de seguridad.
Sumando mantenimiento profesional, hosting, dominio y licencias, una web corporativa suele gastar entre unos 500 y 2.000 € al año. Una tienda online o una aplicación a medida, bastante más.
Con el tiempo acumula versiones vulnerables, se vuelve más lenta y puede dejar de funcionar al cambiar la versión de PHP del servidor. El riesgo más habitual es una infección que inyecta spam o redirige a tus visitas.
La cuota fija garantiza las tareas recurrentes cada mes y es la opción habitual en webs corporativas y tiendas. La bolsa de horas encaja si tu web es estable y solo necesitas cambios puntuales, siempre que las actualizaciones estén pactadas.
Fuentes consultadas
Sobre el autor
Germán Gutiérrez
Development Manager en appyweb
Dirige el equipo de desarrollo de appyweb: aplicaciones web y móviles, SaaS, integraciones y arquitectura de software.
Ver perfil en LinkedIn ↗
