El mantenimiento de WordPress consiste en mantener al día el núcleo, el tema, los plugins y la versión de PHP del servidor, corregir los errores que aparecen y ajustar el sitio cuando el negocio cambia. No es un lujo: WordPress mueve más del 40 % de las webs del mundo (según W3Techs), y precisamente por eso es el objetivo más buscado por los ataques automatizados. Una web que nadie actualiza no se rompe de golpe; se va quedando atrás hasta que un día algo deja de funcionar.
En este artículo te explico qué incluye un buen mantenimiento, con qué frecuencia conviene hacer cada tarea, cuánto cuesta en el mercado y qué hacer si una actualización rompe tu web.
¿Por qué una web en WordPress necesita mantenimiento?
Porque todo lo que hay debajo de tu web cambia, aunque tú no toques nada. WordPress publica versiones nuevas varias veces al año. Los autores de plugins corrigen fallos, cambian funciones o, a veces, abandonan su plugin. Tu proveedor de hosting retira versiones antiguas de PHP. Y los servicios que tienes conectados —la pasarela de pagos, el formulario, el CRM— actualizan sus APIs.
Cada una de esas piezas avanza a su ritmo. Si tu sitio no avanza con ellas, la distancia crece sola, y cuanto más grande es, más difícil y arriesgado resulta ponerlo al día.
Según los informes anuales de Patchstack sobre seguridad en WordPress, la inmensa mayoría de las vulnerabilidades que se descubren están en plugins, no en el núcleo. Por eso "tengo WordPress actualizado" no basta si los plugins llevan meses sin tocarse.
¿Qué incluye el mantenimiento de WordPress?
Un mantenimiento bien hecho cubre cuatro frentes. Estos son los que yo trabajo:
1. Actualizaciones del núcleo, el tema y los plugins
Es la base. Pero actualizar no es pulsar "actualizar todo". Antes de tocar una pieza hay que saber de qué depende: un plugin de WooCommerce puede exigir una versión mínima de WordPress, un tema hijo puede sobrescribir plantillas que el tema padre acaba de cambiar, y dos plugins pueden dejar de entenderse tras una actualización.
2. Corrección de errores en el código
Cuando una función falla —un formulario que no envía, un cálculo del carrito que no cuadra, una página que carga en blanco—, hay que encontrar la causa y corregirla en el código. La tentación habitual es instalar otro plugin que tape el síntoma. Eso funciona una semana y añade una pieza más que mantener.
3. Ajustes y mejoras de funcionalidad
Tu negocio cambia y la web tiene que acompañarlo: un campo nuevo en un formulario, otra forma de calcular el envío, un tipo de producto distinto. Estos cambios pequeños forman parte del mantenimiento, porque los hace mejor quien ya conoce cómo está construido el sitio.
4. Actualización de PHP y compatibilidad del servidor
WordPress funciona sobre PHP, y cada versión de PHP tiene fecha de caducidad. Cuando el hosting retira una versión antigua, los plugins viejos pueden dejar de funcionar. Revisar la compatibilidad antes de que el hosting fuerce el cambio evita sustos.
¿Y las copias de seguridad, la seguridad y la velocidad?
Son importantes, pero conviene saber quién se encarga de cada cosa:
- Copias de seguridad: lo recomendable es que tu hosting haga copias automáticas diarias y que puedas restaurarlas tú. Lo innegociable: antes de cualquier actualización importante, confirmar que existe una copia reciente y que funciona.
- Vigilancia de caídas y del certificado SSL: muchos hostings la incluyen, y hay servicios gratuitos que te avisan por correo si la web deja de responder.
- Seguridad y velocidad: mantener todo actualizado ya es la medida de seguridad más eficaz. La velocidad depende sobre todo del hosting, las imágenes y la cantidad de plugins, y mejora sola cuando eliminas lo que sobra.
Checklist de mantenimiento de WordPress: cada cuánto hacer cada tarea
No todo necesita la misma frecuencia. Esta es una pauta razonable para la mayoría de webs y tiendas:
| Frecuencia | Tarea | Por qué |
|---|---|---|
| En cuanto salen | Parches de seguridad del núcleo y de los plugins | Las vulnerabilidades publicadas se explotan de forma automática en cuestión de días. |
| Cada semana | Revisar los avisos del panel y que la web carga bien | Detecta problemas antes de que los detecten tus clientes. |
| Cada semana (tiendas) | Hacer una compra de prueba | Un fallo en el pago cuesta dinero cada hora que dura. |
| Cada mes | Actualizar plugins y tema, probando antes en una copia | Acumular muchas versiones juntas multiplica el riesgo de conflictos. |
| Cada mes | Revisar que los formularios envían y los correos llegan | Son los fallos silenciosos más habituales. |
| A las pocas semanas de salir | Instalar la versión mayor de WordPress | Da tiempo a que los plugins principales publiquen versiones compatibles. |
| Cada tres meses | Eliminar plugins y temas que no usas | Cada pieza instalada, aunque esté desactivada, es código que puede tener fallos. |
| Cada tres meses | Revisar usuarios y accesos | Borra cuentas de personas que ya no trabajan en la web. |
| Cada tres meses | Limpiar la base de datos (revisiones, spam, borradores) | Mantiene el panel y las consultas ágiles. |
| Una o dos veces al año | Revisar la versión de PHP | Adelántate a que el hosting retire la que usas. |
| Cada año | Renovar dominio y comprobar el certificado SSL | Un dominio caducado deja la web fuera de línea. |
¿Cada cuánto actualizar los plugins de WordPress?
La práctica más extendida distingue dos tipos de actualización:
- Parches de seguridad: aplícalos en uno o dos días como máximo. Cuando una vulnerabilidad se publica, los ataques automatizados la buscan enseguida.
- Versiones con funciones nuevas o cambios grandes: espera unos días a que otros usuarios reporten fallos y a que el resto de plugins se adapte, y pruébalas en una copia antes de instalarlas en la web real.
Cómo distinguirlos: el registro de cambios del plugin suele indicar "security fix" o "seguridad". Y un salto de versión mayor (de 4.x a 5.0) casi siempre trae cambios grandes.
¿Qué pasa si no haces mantenimiento a tu web?
Casi nunca pasa nada… hasta que pasa. Estos son los escenarios que más me encuentro al hacerme cargo de un WordPress que nadie ha tocado en uno o dos años:
- Actualizar da miedo. Hay tantas versiones pendientes que cualquier cambio puede romper algo, y nadie se atreve.
- Una pieza deja de funcionar sola. El hosting cambia la versión de PHP, o un servicio externo cambia su API, y una función que nadie ha tocado falla.
- Plugins abandonados. El autor ya no los mantiene y no hay versión compatible con el WordPress actual.
- Infecciones y spam. Una vulnerabilidad conocida en un plugin sin actualizar abre la puerta a código malicioso o a páginas de spam indexadas en Google.
- Arreglos cada vez más caros. Poner al día un sitio con dos años de atraso lleva mucho más tiempo que haberlo mantenido mes a mes.
La conclusión es sencilla: el mantenimiento regular es más barato que la reparación puntual.
Cómo actualizar WordPress sin romper tu web
Este es el proceso que sigo en cada sitio, y que puedes pedirle a quien te lleve la web:
- Confirmar que hay una copia de seguridad reciente y que se puede restaurar.
- Revisar qué va a cambiar: leer las notas de versión de los plugins importantes, sobre todo si es una versión mayor.
- Probar primero en una copia del sitio (entorno de pruebas o staging), nunca directamente en la web en vivo.
- Actualizar por partes, no todo a la vez, para saber qué pieza causa un problema si aparece.
- Probar los flujos críticos: enviar un formulario, hacer una compra de prueba, recibir los correos.
- Pasar a la web en vivo solo lo que ya funciona en la copia.
- Anotar qué se cambió y por qué, para que cualquiera que venga después lo entienda.
Qué hacer si una actualización rompe tu web
Si después de actualizar la web muestra una pantalla en blanco o el mensaje "Ha habido un error crítico en esta web", no entres en pánico. Estos son los pasos, de menos a más técnico:
- Revisa tu correo. Desde la versión 5.2, WordPress detecta los errores graves y envía al administrador un enlace al modo de recuperación, que permite entrar al panel con el plugin o tema culpable en pausa.
- Desactiva el último plugin que actualizaste. Si no puedes entrar al panel, hazlo por FTP o desde el gestor de archivos del hosting: renombra su carpeta dentro de
wp-content/plugins(por ejemplo, añadiendo-offal final). WordPress lo desactivará al no encontrarlo. - Vuelve a la versión anterior. Reinstala la versión previa del plugin o restaura la copia de seguridad de antes de actualizar.
- Encuentra la causa antes de volver a intentarlo. Suele ser una incompatibilidad con la versión de PHP, con otro plugin o con una personalización del tema. Actualizar otra vez sin corregirla repetirá el problema.
¿Qué es el modo mantenimiento de WordPress?
Cuando WordPress actualiza algo, pone la web unos segundos en modo mantenimiento y muestra el aviso "Brevemente no disponible por mantenimiento programado". Si la actualización se interrumpe, el aviso puede quedarse fijo. La solución es borrar el archivo .maintenance de la carpeta principal de WordPress. Si el aviso sigue apareciendo a menudo, conviene revisar por qué fallan las actualizaciones.
Mantenimiento de WooCommerce: lo que cambia en una tienda online
Si tu WordPress vende, el mantenimiento sube de nivel. Una tienda WooCommerce depende de más piezas que una web informativa —pasarela de pagos, cálculo de envíos, impuestos, correos transaccionales— y un fallo en el proceso de compra cuesta dinero cada hora que dura.
En una tienda, además de lo anterior, conviene:
- Revisar la compatibilidad de las extensiones con cada versión de WooCommerce antes de actualizar.
- Comprobar que las plantillas personalizadas del tema siguen al día con las de WooCommerce.
- Hacer una compra de prueba completa después de cada actualización, incluido el pago.
¿Cuánto cuesta el mantenimiento de WordPress?
Los precios del mercado varían mucho según el tipo de web y lo que incluya el servicio. Como referencia, MantPress sitúa el mantenimiento de WordPress entre 25 y 300 € al mes según la web. Una tienda WooCommerce con integraciones siempre estará en la parte alta, porque hay más piezas que actualizar y más flujos que probar.
Lo que más mueve el precio:
- Número de plugins y cuánto dependen unos de otros.
- Código a medida: un tema o plugin propio exige revisar a mano lo que una actualización podría romper.
- Si es una tienda: pagos, envíos e impuestos multiplican las pruebas.
- El estado de partida: un sitio con dos años de atraso necesita una puesta al día inicial antes del mantenimiento regular.
Desconfía de los planes muy baratos que prometen "actualizaciones automáticas" sin decir quién comprueba que la web sigue funcionando después.
¿Mantenimiento por tu cuenta o con un profesional?
Puedes hacerlo tú si tu web es sencilla, usa pocos plugins conocidos y tienes tiempo cada mes para seguir el checklist de arriba.
Conviene delegarlo si la web tiene código a medida, si es una tienda, si ya te ha pasado que una actualización rompiera algo o si simplemente no quieres que tu negocio dependa de acordarte de hacerlo.
Preguntas frecuentes
¿Puedo activar las actualizaciones automáticas y olvidarme?
Para las actualizaciones menores de seguridad del núcleo, sí: WordPress ya las aplica por defecto. Para plugins y temas en una web con funcionalidades a medida o una tienda, no es recomendable dejarlo todo en automático, porque nadie comprobará que el sitio sigue funcionando después.
Si tengo un hosting gestionado, ¿necesito mantenimiento?
Probablemente sí. El hosting gestionado suele encargarse del servidor, las copias y a veces del núcleo de WordPress. Pero casi nunca revisa que tus plugins, tu tema y tus personalizaciones sigan funcionando juntos después de cada actualización.
¿Puede mantener mi web alguien que no la construyó?
Sí. Es lo más habitual. El primer paso es leer el proyecto completo —qué tema usa, qué plugins, qué código se añadió a medida— antes de tocar nada. Aunque no haya documentación, el código cuenta cómo está hecho.
¿Cuántos plugins son demasiados?
No hay un número mágico. Importa más la calidad que la cantidad: un plugin mantenido por su autor y que usas de verdad no es un problema; diez plugins abandonados o duplicados, sí.
¿Cuánto tiempo lleva el mantenimiento cada mes?
En una web sencilla y al día, pocas horas al mes. En una tienda con integraciones o un sitio con mucho atraso, bastante más, sobre todo la primera vez.
¿Tu WordPress lleva tiempo sin actualizarse o te da miedo tocarlo? Me encargo de ponerlo al día sin romper nada: actualizo núcleo, tema y plugins probando antes en una copia, corrijo los errores que aparezcan y lo dejo listo para mantenerlo mes a mes. Más detalles en mi servicio de soporte y mantenimiento, o escríbeme directamente.
Yohan Hernández — Ingeniero de software full stack. Construyo y mantengo sitios en WordPress y tiendas WooCommerce, incluidos los pagos.
Fuentes: W3Techs (cuota de mercado de WordPress), informes anuales de Patchstack sobre vulnerabilidades en WordPress, MantPress, "Mantenimiento de WordPress: qué es, qué incluye y por qué tu web lo necesita" (junio de 2026).