≡En resumen
- El directorio oficial de WordPress.org tiene más de 73.000 plugins gratuitos: el reto no es encontrarlos, sino elegir pocos y bien mantenidos.
- El kit básico de una web de empresa es SEO, caché, imágenes, seguridad, copias de seguridad, formularios y cookies.
- Según Patchstack, el 91 % de las vulnerabilidades nuevas de WordPress en 2025 estaban en plugins: menos plugins es menos riesgo.
- Maquetadores como Elementor o Divi Builder dan libertad de diseño, pero te atan a ellos; el editor de bloques nativo es la alternativa más ligera.
- Muchos plugins populares hace años están cerrados o abandonados: revisa siempre la fecha de actualización antes de instalar.
01 ¿Qué es un plugin de WordPress y cuántos necesitas?
Un plugin es una extensión que añade funciones a WordPress sin tocar su código: un formulario de contacto, un mapa del sitio, una caché o una tienda completa como WooCommerce. Gracias a ellos, WordPress sirve igual para un blog que para una web corporativa, y es una de las razones por las que tantas agencias de diseño web profesional trabajamos con él.
La otra cara es que cada plugin añade código que hay que mantener. No hay un número mágico, pero en nuestra experiencia una web de empresa bien planteada funciona con 8 a 15 plugins; más allá de 30 suele haber duplicidades o funciones que nadie usa.
+73.000
plugins gratuitos en el directorio oficial de WordPress.org
Fuente: WordPress.org, septiembre de 2026
91 %
de las vulnerabilidades nuevas del ecosistema WordPress en 2025 se encontraron en plugins
Fuente: Patchstack, State of WordPress Security in 2026
6
vulnerabilidades en el núcleo de WordPress en todo 2025, todas de prioridad baja
Fuente: Patchstack, State of WordPress Security in 2026
02 Plugins de WordPress imprescindibles: el kit básico
Si empiezas una web desde cero, esta tabla resume qué cubrir y con qué. Las instalaciones activas son las que muestra WordPress.org a finales de septiembre de 2026.
| Necesidad | Plugin recomendado | Alternativa | Coste |
|---|---|---|---|
| SEO | Yoast SEO (más de 10 millones de instalaciones) | Rank Math (más de 4 millones) | Gratis con versión Premium |
| Caché y rendimiento | WP Rocket | LiteSpeed Cache, WP Super Cache | WP Rocket desde 49,95 € al año; el resto, gratis |
| Imágenes | EWWW Image Optimizer o Smush | Imagify, ShortPixel | Gratis con planes de pago |
| Seguridad | Wordfence (más de 5 millones) | Kadence Security | Gratis con versión Premium |
| Copias de seguridad | UpdraftPlus (más de 4 millones) | Duplicator, All-in-One WP Migration | Gratis con versión Premium |
| Formularios | Contact Form 7 (más de 10 millones) | WPForms, Fluent Forms | Gratis |
| Cookies y RGPD | Complianz | CookieYes | Gratis con versión Premium |
| Antispam | Akismet | Zero Spam for WordPress | Akismet es gratis solo para webs personales |
03 Plugins de SEO para WordPress
Un plugin de SEO no te posiciona solo, pero te da el control técnico que necesitas para posicionar tu web: títulos y descripciones, datos estructurados, sitemap, redirecciones y análisis del contenido.
Yoast SEO
El más instalado. Gestiona títulos, metadescripciones, sitemaps XML, datos estructurados y breadcrumbs, y analiza la legibilidad de cada texto.
Rank Math
Alternativa muy completa en su versión gratuita: varias palabras clave por página, schema avanzado y gestor de redirecciones integrado.
All in One SEO
Con más de 2 millones de instalaciones, destaca por su asistente de configuración y sus módulos de SEO local.
Redirection
El clásico para gestionar redirecciones 301 y registrar errores 404, imprescindible si cambias URLs o migras la web.
Broken Link Checker
Revisa los enlaces de tu web y avisa de los rotos. Hoy lo mantiene WPMU DEV.
Site Kit by Google
Conecta Search Console, Analytics y PageSpeed Insights con tu escritorio de WordPress. MonsterInsights es la alternativa más popular para Analytics.
04 Plugins de caché y velocidad
La caché es el plugin que más se nota en la velocidad, pero depende mucho del hosting. Te lo explicamos en detalle en nuestra guía para acelerar WordPress; aquí va la selección corta.
| Plugin | Tipo | Cuándo elegirlo |
|---|---|---|
| WP Rocket | Premium (desde 49,95 € al año, 1 web) | Quieres casi todo automático: caché, lazy load, retraso de JavaScript y eliminación de CSS no usado |
| LiteSpeed Cache | Gratis | Tu hosting usa servidor LiteSpeed; en otros servidores solo funcionan sus optimizaciones, no la caché |
| WP Super Cache | Gratis (Automattic) | Buscas una caché sencilla y estable |
| W3 Total Cache | Gratis con versión Pro | Necesitas control fino y sabes configurarlo |
| Autoptimize | Gratis | Quieres minificar y agregar CSS y JavaScript junto a otra caché |
| WP-Optimize | Gratis con versión Premium | Además de caché, quieres limpiar la base de datos |
Si has instalado todo esto y la web sigue lenta, el problema suele estar en el servidor, el tema o los scripts de terceros. Ahí compensa una optimización de la velocidad web hecha por especialistas.
05 Plugins para optimizar imágenes
EWWW Image Optimizer
Comprime en tu propio servidor sin límite de imágenes y convierte a WebP. Más de un millón de instalaciones.
Smush
De WPMU DEV: compresión, redimensionado y lazy load con una interfaz muy sencilla.
Imagify
De los creadores de WP Rocket. Comprime y convierte a WebP y AVIF, con cuota mensual gratuita y planes de pago.
ShortPixel y TinyPNG
Compresión en la nube con muy buena relación peso-calidad y un número de imágenes gratis al mes.
Imsanity
Reduce automáticamente las fotos enormes que se suben desde el móvil a un tamaño máximo que tú defines.
06 Maquetadores visuales: Elementor, Divi y compañía
Los maquetadores o page builders permiten diseñar páginas arrastrando elementos, sin saber HTML. Son la opción favorita de quien quiere libertad de diseño, pero hay que elegir con cabeza porque cambiar de maquetador después obliga a rehacer las páginas.
Elementor es el más popular, con más de 10 millones de instalaciones activas: versión gratuita muy completa, biblioteca de plantillas y una versión Pro con constructor de temas y ventanas emergentes. Divi Builder, de Elegant Themes, es el maquetador del tema Divi y se puede usar con otros temas; su licencia cuesta 89 $ al año o 249 $ en pago único.
Visual Composer ofrece un constructor de arrastrar y soltar con versión gratuita en el directorio oficial, y Beaver Builder y Page Builder by SiteOrigin son alternativas veteranas y más ligeras.
| Maquetador | Versión gratuita | Instalaciones activas | Ideal para |
|---|---|---|---|
| Editor de bloques (Gutenberg) | Incluido en WordPress desde la 5.0 | Todas las webs | Rendimiento y cero dependencias |
| Elementor | Sí, con versión Pro | Más de 10 millones | Diseño libre con enorme comunidad |
| Divi Builder | No | Se vende fuera del directorio | Quien ya usa el tema Divi |
| Page Builder by SiteOrigin | Sí | Más de 400.000 | Webs sencillas basadas en filas y columnas |
| Beaver Builder | Sí (Lite), con versión de pago | Más de 100.000 | Agencias que buscan estabilidad |
| Visual Composer Website Builder | Sí, con versión Premium | Más de 30.000 | Diseños visuales con plantillas propias |
07 Plugins de seguridad y copias de seguridad
Wordfence Security
Cortafuegos de aplicación, escáner de malware y protección del acceso. Más de 5 millones de instalaciones.
Kadence Security
El antiguo iThemes Security (después Solid Security), hoy de Nexcess: protección contra fuerza bruta, doble factor y ajustes de refuerzo.
Limit Login Attempts Reloaded
Limita los intentos de acceso fallidos. Sustituye a plugins veteranos como Login LockDown si solo necesitas eso.
Two Factor
Plugin mantenido por WordPress.org para activar la verificación en dos pasos en tus usuarios.
UpdraftPlus
Copias programadas de archivos y base de datos a Google Drive, Dropbox u otros destinos, y restauración en pocos clics.
Duplicator y All-in-One WP Migration
Pensados para clonar y migrar la web entera a otro servidor o dominio.
- ✓Actualiza núcleo, tema y plugins en cuanto salga una versión de seguridad.
- ✓Guarda al menos una copia fuera del servidor donde está la web.
- ✓Usa contraseñas únicas y doble factor en todos los administradores.
- ✓Borra los plugins y temas desactivados que no vayas a usar.
- ✓Instala un solo plugin de seguridad para evitar conflictos.
08 Formularios, tienda online, analítica y cookies
Contact Form 7
Gratis, ligero y veterano, con más de 10 millones de instalaciones. Se configura con etiquetas, sin editor visual.
WPForms y Fluent Forms
Editores de formularios visuales con plantillas, lógica condicional y, en sus versiones de pago, pagos y encuestas.
WooCommerce
El plugin de comercio electrónico de WordPress, con más de 7 millones de instalaciones y cientos de extensiones.
Complianz y CookieYes
Banner de cookies y bloqueo de scripts hasta que el usuario acepta, algo obligatorio si usas analítica o publicidad.
Si vas a vender, WooCommerce convierte WordPress en una tienda completa, pero cada extensión de pago, envío o facturación suma complejidad. Cuando el catálogo o los procesos crecen, merece la pena plantear una tienda online a medida en lugar de encadenar extensiones.
09 Plugins que ya no deberías instalar
La versión anterior de este artículo recomendaba plugins que hoy están cerrados en el directorio o han quedado obsoletos. Si alguno sigue en tu web, sustitúyelo:
| Plugin | Situación | Alternativa |
|---|---|---|
| BJ Lazy Load | Cerrado en el directorio en mayo de 2026 | Lazy load nativo de WordPress o tu plugin de caché |
| P3 Plugin Performance Profiler | Cerrado desde 2022 | Query Monitor |
| WordPress Related Posts | Cerrado desde 2021 | Bloques de entradas relacionadas del tema o de Jetpack |
| Social Locker y Social Count Plus | Cerrados (2022 y 2020) | Botones para compartir ligeros del tema |
| Google Plus Badge Widget | Cerrado; Google+ dejó de existir en 2019 | Ninguna |
| Latest Tweets Widget | Cerrado desde 2022 | Inserción oficial de publicaciones de X |
| WP Private Content Plus y WP Cerber | Cerrados (2025 y 2022) | Plugins de membresía y seguridad mantenidos |
| Sumo (SumoMe) | Su página para WordPress ya muestra otro producto | Formularios de captación de tu herramienta de email marketing |
10 Cómo elegir e instalar plugins sin romper tu web
-
1
Define la necesidad
Antes de buscar, comprueba si tu tema, tu hosting o el propio WordPress ya lo resuelven.
-
2
Compara dos o tres opciones
Revisa instalaciones activas, valoraciones, última actualización y compatibilidad con tu versión de WordPress y PHP.
-
3
Pruébalo fuera de producción
Instálalo primero en una copia de la web o en un entorno de pruebas del hosting.
-
4
Mide el impacto
Compara la velocidad antes y después con PageSpeed Insights y revisa la consola de errores.
-
5
Documenta y mantén
Anota para qué sirve cada plugin y revisa la lista cada pocos meses para eliminar lo que sobra.
Los plugins funcionan mejor sobre una buena base: elige también bien entre las mejores plantillas de WordPress y, si todavía estás decidiendo la plataforma, repasa las ventajas de WordPress para una empresa.
Preguntas frecuentes
Un plugin de SEO (Yoast o Rank Math), uno de caché, un optimizador de imágenes, uno de seguridad, uno de copias de seguridad, un formulario de contacto y un gestor de cookies. Con eso cubres lo esencial de una web de empresa.
No hay un límite técnico, pero cada plugin añade código y posibles vulnerabilidades. Importa más la calidad que la cantidad: una web de empresa suele funcionar bien con 8 a 15 plugins bien mantenidos.
Ambos cubren lo necesario. Yoast es el más instalado y muy estable; Rank Math incluye más funciones en su versión gratuita, como varias palabras clave por página y gestor de redirecciones.
Elementor es el más usado y versátil; Divi Builder encaja si ya usas el tema Divi. Si priorizas velocidad y no depender de terceros, el editor de bloques nativo con un tema como Kadence o GeneratePress es la opción más ligera.
Los del directorio oficial pasan una revisión inicial y son de código abierto, pero pueden tener fallos como cualquier software. Elige los que se actualizan con frecuencia y mantén todo al día.
Según su web oficial, en septiembre de 2026 cuesta 49,95 € al año para una web, 99,95 € para tres y 249,95 € para el plan Multi, con 14 días de garantía de devolución.
No. WordPress genera un sitemap XML nativo desde la versión 5.5, y los plugins de SEO como Yoast o Rank Math lo sustituyen por uno más completo.
Fuentes consultadas
Sobre el autor
Development Manager en appyweb
Dirige el equipo de desarrollo de appyweb: aplicaciones web y móviles, SaaS, integraciones y arquitectura de software.
Ver perfil y artículos → Ver perfil en LinkedIn ↗
