Un cliente nos llamó un martes porque su formulario de contacto había dejado de enviar. Visualmente no estaba roto: se enviaba, mostraba el mensaje de agradecimiento y se comportaba exactamente como debía. Simplemente los correos no llegaban. Al revisar los registros, la última entrega correcta era de once semanas antes. Su empresa de alojamiento había endurecido las reglas de correo saliente en una actualización rutinaria, y nada en el sitio avisó del cambio.
Once semanas de consultas perdidas. Con una media de seis contactos por semana y una tasa de cierre que ellos calculaban en uno de cada cinco, son unos trece trabajos de los que nunca supieron. El sitio nunca se cayó. La monitorización de disponibilidad marcaba un 100 %. Todos los paneles decían que todo iba bien.
Para eso sirve realmente el mantenimiento web. No para los números de versión ni para las marcas verdes de un PDF mensual, sino para los fallos silenciosos que cuestan dinero durante meses antes de que alguien se dé cuenta. A continuación explicamos con franqueza qué cubre el mantenimiento, cuánto cuesta en 2026 y cómo distinguir un plan real de uno automatizado.
Qué incluyen realmente los servicios de mantenimiento web
El término abarca mucho, y por eso los presupuestos varían tanto. En el extremo más bajo, «mantenimiento» significa un script que aplica actualizaciones de plugins a las 2 de la madrugada y le envía un resumen por correo. En el más alto, significa que alguien se responsabiliza del resultado de su web: que cargue rápido, convierta, no dé problemas y mejore cada trimestre.
Un plan que merezca la pena cubre cinco áreas. Si a una propuesta le falta alguna, pregunte por qué antes de firmar.
- Actualizaciones aplicadas con seguridad: actualizaciones del núcleo, del tema y de los plugins probadas en una copia de pruebas antes de tocar el sitio real, con opción de volver atrás si algo falla.
- Seguridad: refuerzo, análisis de malware, protección del acceso y un plan de respuesta definido si el sitio se ve comprometido.
- Copias de seguridad que se han restaurado: externas, automáticas y probadas. Una copia que nadie ha restaurado es una hipótesis, no una red de seguridad.
- Rendimiento y disponibilidad: Core Web Vitals seguidos en el tiempo, no una puntuación puntual, y una monitorización que detecta páginas lentas, no solo caídas.
- Comprobaciones funcionales: que los formularios entreguen de verdad, que el checkout se complete y que las integraciones de pago y envío sigan comunicándose.
Este último punto es donde la mayoría de planes se quedan cortos sin que nadie lo note, y es el que le costó a nuestro cliente trece trabajos.
Qué se rompe cuando nadie vigila
Las webs no se deterioran de forma uniforme. Algunos problemas hacen mucho ruido; los caros, no.
Seguridad: el riesgo es automatizado, no personal
Muchos propietarios de pequeñas empresas creen que son demasiado pequeños para ser un objetivo. Esa idea malinterpreta cómo funcionan los ataques. Nadie eligió su sitio. Un bot escaneó un rango de direcciones IP, encontró un plugin con una versión que tenía una vulnerabilidad publicada y probó el exploit correspondiente, igual que en otros cien mil sitios esa misma hora.
Importa más el plazo que la probabilidad. Una vez que se publica una vulnerabilidad, los intentos de explotarla suelen empezar en días, a veces en horas. Un sitio que se actualiza una vez al mes puede quedar expuesto durante semanas. Ese es todo el argumento a favor de parchear con rapidez, y por eso «actualizamos cada trimestre» no es un plan de mantenimiento.
Limpiar siempre cuesta más que prevenir. Además del trabajo técnico, un sitio hackeado puede ser marcado por Google Safe Browsing, bloqueado por los proveedores de correo y desaparecer de los resultados de búsqueda, consecuencias que duran meses después de la reparación.
El rendimiento se deteriora poco a poco y luego de golpe
Un sitio se lanza rápido. Luego alguien añade un chat, un píxel de seguimiento, una herramienta de ventanas emergentes, un plugin de reseñas. Cada uno parece poca cosa. Dos años después la página de inicio pesa 4 MB y tarda seis segundos en un móvil, y nadie sabe señalar qué cambio lo provocó, porque no fue ninguno por sí solo.
Google lo mide con las Core Web Vitals, y la experiencia de página influye en el posicionamiento. Y, más directamente, en los ingresos: cada segundo más de carga cuesta conversiones, y los visitantes móviles con conexiones más lentas lo notan primero. Seguir esas cifras cada mes convierte una caída lenta en algo que se detecta en el tercer mes y no en el segundo año.
Fugas de ingresos que parecen no ser nada
Estas son las que más duelen, porque el sitio sigue pareciendo sano mientras deja de funcionar:
- Un formulario de contacto que se envía correctamente pero no llega a ninguna parte, normalmente después de que el proveedor endurezca las reglas de correo o de que un registro SPF quede desfasado.
- Una pasarela de pago cuya versión de API quedó obsoleta y que falla solo con ciertos tipos de tarjeta.
- Un certificado SSL que caduca en un subdominio y recibe a los visitantes con una advertencia del navegador.
- Un plugin de envíos que dejó de devolver tarifas en tiempo real y pasó en silencio a una tarifa fija que pierde dinero en cada pedido pesado.
- Analíticas que dejaron de registrar datos tras un cambio en el gestor de etiquetas, de modo que se toman decisiones con datos de hace tres meses.
La monitorización de disponibilidad no detecta ninguno de estos casos. El servidor responde con un 200 todo el tiempo. Solo alguien que pruebe deliberadamente el recorrido que hace un cliente los encontrará, y por eso las pruebas funcionales deben formar parte de un plan de mantenimiento, no solo de la lista de comprobación del lanzamiento.
Erosión del SEO
La visibilidad en buscadores se degrada por acumulación. Un rediseño elimina una página sin redirección. Una actualización de un plugin cambia la estructura de las URL. Una CDN de imágenes empieza a servir miniaturas rotas. Un sitio de pruebas se indexa porque alguien olvidó bloquearlo. Nada de esto es grave por sí solo; juntos explican la mayoría de conversaciones del tipo «nuestro tráfico lleva tiempo bajando y no sabemos por qué».
Un rastreo mensual detecta enlaces rotos, cadenas de redirecciones, metadatos que faltan y etiquetas noindex accidentales mientras todavía es barato corregirlos. Si quiere la visión completa de qué vigilar, nuestra página de servicios SEO trata la auditoría técnica con más detalle.
Un calendario de mantenimiento realista
No todo hay que revisarlo con la misma frecuencia. Así se reparte realmente el trabajo a lo largo de un mes y de un año.
| Frecuencia | Qué se hace |
|---|---|
| Continuo | Monitorización de disponibilidad y SSL, análisis de malware, cortafuegos y bloqueo de intentos de acceso, copias de seguridad externas |
| Semanal | Actualizaciones del núcleo, del tema y de plugins probadas en un entorno de pruebas; parches de seguridad aplicados fuera de ciclo cuando la gravedad lo exige; comprobación de la integridad de las copias |
| Mensual | Pruebas de formularios de contacto y de checkout, revisión de Core Web Vitals, rastreo de enlaces rotos y redirecciones, optimización de la base de datos, limpieza de spam, revisión de las analíticas, informe en lenguaje claro |
| Trimestral | Prueba completa de restauración de copias, revisión de versiones de PHP y dependencias, revisión de accesibilidad, análisis de la competencia y del posicionamiento, conversación sobre la hoja de ruta |
| Anual | Renovación de dominios y certificados, auditoría de licencias, ajuste del plan de alojamiento, revisión de la actualización del diseño y los contenidos |
La prueba trimestral de restauración es lo que más proveedores se saltan y lo que nosotros mantendríamos si solo pudiéramos quedarnos con una cosa. Las copias de seguridad fallan en silencio constantemente: una exportación de base de datos que se corta, un plugin que excluye la carpeta de subidas, una cuenta de almacenamiento que se llenó en marzo. Uno se entera cuando la necesita, que es el peor momento posible.
¿Cuánto cuestan los servicios de mantenimiento web?
El precio depende más del alcance y del tiempo de respuesta que del tamaño del sitio. Estos son rangos de mercado realistas en 2026, en dólares, para un sitio gestionado profesionalmente.
| Nivel | Precio mensual habitual | Adecuado para | Qué incluye |
|---|---|---|---|
| Esencial | 49–99 $ | Webs corporativas, negocios locales | Actualizaciones, copias de seguridad, monitorización de seguridad, alertas de disponibilidad, informe mensual |
| Estándar | 150–350 $ | Webs de captación de clientes, pequeño comercio electrónico | Todo lo anterior más actualizaciones probadas en entorno de pruebas, seguimiento del rendimiento, pruebas de formularios y checkout, y un cupo de cambios de contenido |
| Crecimiento | 500–1.200 $ | Tiendas y plataformas críticas para los ingresos | Todo lo anterior más respuesta prioritaria, horas de desarrollo, trabajo de conversión y SEO, y estrategia trimestral |
Por debajo de unos 40 $ al mes, está comprando automatización con un logotipo. No es necesariamente un error: una pequeña web corporativa sin formularios ni transacciones quizá no necesite mucho más. Solo tenga claro lo que compra y no espere que nadie se dé cuenta cuando su formulario de contacto deje de entregar.
Algo que conviene revisar con cuidado: si el trabajo de emergencia está incluido o se factura aparte. Un plan anunciado a 99 $ con la limpieza de hackeos facturada a 150 $ la hora es un producto distinto de uno a 149 $ que incluye la reparación. Pregúntelo expresamente.
¿Debería encargarse del mantenimiento con su propio equipo?
A veces, sí. Si alguien de su equipo se maneja de verdad con entornos de pruebas, lee los registros de cambios de los plugins y sabe restaurar una copia de la base de datos bajo presión, hacerlo internamente funciona y ahorra dinero.
El problema no es la capacidad, sino la atención. El mantenimiento es un trabajo poco vistoso y sin fecha límite, así que pierde siempre frente a las tareas que sí la tienen. El patrón que vemos una y otra vez: constancia durante dos meses, esporádico en el cuarto, olvidado en el séptimo y, en el noveno, una incidencia de soporte que empieza con «el sitio muestra una pantalla en blanco».
Antes de decidir, sea sincero sobre tres cosas:
- ¿Quién es el responsable, con nombre y apellidos? «El equipo de marketing» no es responsable de nada. Una persona concreta con tiempo asignado sí lo es.
- ¿Qué pasa un sábado a las 9 de la noche? Si su tienda recibe pedidos en fin de semana, una caída espera hasta el lunes salvo que alguien esté de guardia.
- ¿Puede volver atrás? Si una actualización rompe el checkout, el camino de recuperación debe existir antes de necesitarlo, no improvisarse durante la incidencia.
Un término medio razonable: mantener la edición de contenidos en su equipo y externalizar la parte técnica. Su equipo conoce el negocio; un proveedor de mantenimiento sabe lo que una función de PHP obsoleta le hace a una página de checkout.
Cómo elegir un proveedor
La mayoría de páginas de mantenimiento enumeran los mismos puntos. Estas preguntas marcan la diferencia:
- «¿Prueban las actualizaciones primero en un entorno de pruebas?» Si las actualizaciones van directas a producción, el entorno de pruebas es usted.
- «¿Cuándo restauraron por última vez una de mis copias de seguridad?» La respuesta correcta incluye una fecha, no una descripción del calendario de copias.
- «¿Cuál es su tiempo de respuesta y está por escrito?» «Lo miraremos enseguida» no es un compromiso.
- «Si hackean el sitio, ¿está incluida la limpieza?» Averígüelo ahora y no en mitad de la incidencia.
- «¿Quién es el titular del alojamiento, el dominio y el código?» La respuesta debe ser usted, con sus propias credenciales.
- «¿Qué dice realmente el informe mensual?» Pida un ejemplo real. Una lista de números de versión de plugins no le dice nada sobre si su negocio funciona.
Señales de alarma
Descarte a los proveedores que tengan su alojamiento o su dominio en su propia cuenta, que no puedan mostrar un informe de ejemplo, que ofrezcan una tarifa sospechosamente plana sea cual sea la complejidad de la plataforma o que le aten a un año sin cláusula de salida. Desconfíe también de quien no diga claramente qué partes de su servicio están automatizadas: automatizar es normal; ocultarlo, no.
Mantenimiento según la plataforma
El trabajo cambia bastante según la plataforma en la que funcione su sitio.
WordPress es el que más mantenimiento exige, simplemente porque está formado por piezas mantenidas de forma independiente. Un sitio típico usa entre quince y treinta plugins de distintos autores con ciclos de publicación diferentes, y cualquiera de ellos puede entrar en conflicto. Ahí es donde las pruebas en un entorno de pruebas justifican su coste. Nuestro trabajo de desarrollo WordPress empieza a menudo reduciendo esa superficie: sustituir cinco plugins que se solapan por uno hecho a medida, algo que tratamos en desarrollo de plugins a medida.
WooCommerce sube el nivel de exigencia. El mantenimiento debe incluir pruebas de compra: hacer un pedido real, usar una tarjeta real, comprobar el correo de confirmación y verificar que el stock baja y que la integración con el mensajero recibe el pedido. Una actualización del tema que rompe el checkout es una caída con una cifra de ingresos asociada.
Shopify se encarga del núcleo y de la seguridad, lo que elimina toda una categoría de trabajo. Lo que queda es la proliferación de apps: apps abandonadas que siguen inyectando scripts, funciones duplicadas y personalizaciones del tema que se rompen cuando un proveedor actualiza. Consulte desarrollo de temas Shopify para ver cómo abordamos esa limpieza.
Las aplicaciones a medida necesitan atención a dependencias y frameworks más que a actualizaciones de plugins: avisos de seguridad sobre paquetes, calendarios LTS de los frameworks y actualizaciones de versión de PHP o Node antes de que la actual deje de recibir parches de seguridad.
Cómo es un buen informe mensual
La mayoría de informes de mantenimiento están hechos para parecer trabajo, no para leerse. Catorce números de versión de plugins y un banner verde de «todos los sistemas funcionan» no le dicen nada útil al propietario de un negocio.
Un informe que merezca la pena responde a cuatro preguntas en lenguaje claro: ¿Qué cambió este mes? ¿Qué encontramos y arreglamos? ¿Cómo rinde el sitio frente al mes pasado? ¿Qué deberíamos hacer ahora y por qué? Dos párrafos y una tabla breve valen más que seis páginas de capturas de paneles.
También debe decirlo cuando no ha pasado nada. «Sin incidentes de seguridad, sin errores, formularios probados y entregando, tiempo de carga estable en 1,4 s» es un mes perfectamente bueno y merece decirse con claridad.
Cómo hacemos el mantenimiento
Hacemos el mantenimiento como querríamos que se hiciera en nuestros propios sistemas. Las actualizaciones se aplican primero a una copia de pruebas y solo pasan a producción cuando las páginas importantes (checkout, formularios, búsqueda, acceso) se han probado a mano. Las copias de seguridad se guardan fuera del servidor y se restauran según un calendario, no solo se generan. Cada mes enviamos de verdad su formulario de contacto y comprobamos que el correo llega.
Usted conserva la titularidad de todo: cuenta de alojamiento, registrador del dominio, código fuente y archivos de diseño. Si algún día se va, no hay nada que tenga que recuperar de nosotros.
Trabajamos con clientes de todo el mundo y damos soporte a empresas de San Antonio (Texas) en horario central, para que sus preguntas se respondan durante su jornada y no de madrugada. Si quiere que primero revisemos su sitio actual, haremos una auditoría gratuita y le diremos con claridad qué necesita atención, incluidas las partes que podría resolver usted mismo.
Solicitar una auditoría de mantenimiento web →
Preguntas frecuentes
¿Con qué frecuencia hay que actualizar una web?
Los parches de seguridad deben aplicarse en pocos días desde su publicación, porque la divulgación pública es lo que desencadena los intentos de explotación automatizados. Las actualizaciones rutinarias de plugins y temas funcionan bien con un ciclo semanal aplicado primero en pruebas. Las actualizaciones de versión importantes (una nueva versión de PHP, una versión mayor de un framework) merecen su propia ventana planificada en lugar de mezclarse con el trabajo rutinario.
¿Qué pasa si no mantengo mi web?
A corto plazo, normalmente nada visible, y eso es lo que facilita el descuido. En seis a doce meses el patrón es previsible: el rendimiento empeora a medida que se acumulan plugins, un formulario o una integración falla en silencio, la visibilidad en buscadores cae por enlaces rotos y redirecciones perdidas, y la cola de actualizaciones crece tanto que ponerse al día se vuelve arriesgado en sí mismo. El coste se acumula: los arreglos son más caros cuanto más se esperan.
¿Merece la pena el mantenimiento web para una pequeña empresa?
Compárelo con un solo cliente perdido. Si un trabajo medio vale unos cientos de dólares, un plan de mantenimiento se amortiza con detectar un único formulario de contacto roto. Para sitios que no reciben consultas ni pagos, un plan mínimo de actualizaciones, copias de seguridad y seguridad es realmente suficiente: no hace falta contratar de más.
¿No se encarga ya de esto mi proveedor de alojamiento?
Los proveedores mantienen el servidor: sistema operativo, servidor web, entorno PHP y sus propias copias de seguridad. Eso termina donde empieza su aplicación. Sus plugins, tema, integraciones, formularios y contenidos son responsabilidad suya. Los alojamientos gestionados de WordPress hacen algo más (a menudo actualizaciones automáticas del núcleo y copias diarias), pero no notarán que su checkout rechaza un tipo de tarjeta, porque esa no es su capa.
¿Pueden mantener un sitio que no han creado ustedes?
Sí, y la mayor parte de lo que mantenemos no lo hemos creado nosotros. Empezamos con una auditoría de seguridad, rendimiento, actualizaciones pendientes y todo lo que esté roto, y le damos una lista priorizada antes de empezar cualquier trabajo continuo. A veces la auditoría concluye que la respuesta honesta es rehacer el sitio y no contratar un mantenimiento, y se lo diremos.
¿Qué incluye un plan de mantenimiento y qué se factura aparte?
El trabajo rutinario (actualizaciones, copias de seguridad, monitorización, seguridad, pruebas, informes y un pequeño cupo de cambios de contenido) entra en la cuota mensual. El desarrollo de nuevas funciones, los rediseños y las migraciones grandes de contenido son proyectos y deben presupuestarse aparte. La reparación tras un hackeo varía según el proveedor, y por eso conviene confirmarlo por escrito antes de necesitarlo.
Lecturas relacionadas: un error 403 intermitente causado por el TTL de la caché, correos de pedidos que fallaban en silencio, nuestro servicio de desarrollo WordPress y cuánto cuesta realmente el desarrollo Shopify.