Mantenimiento WordPress: qué incluye y qué pasa sin él

Publicado el 31 de octubre de 2026 · Valeris Studio

Qué es el mantenimiento de WordPress

WordPress no es una página fija como un folleto en PDF. Es un programa que corre en un servidor, con un núcleo, un tema y varios plugins que mantienen distintos autores. Cada pieza publica versiones nuevas, y todas tienen que seguir encajando entre sí.

El mantenimiento es el trabajo regular de mantener esas piezas al día, vigilar que la web funcione y poder recuperarla si algo sale mal. No es rediseñar ni añadir contenido: es evitar que lo que ya tienes se rompa o se quede vulnerable.

Qué debería incluir

Actualizaciones del núcleo, plugins y tema

Es la tarea básica. WordPress indica en su página de seguridad que solo la última versión está oficialmente soportada; el equipo de seguridad aplica correcciones a versiones antiguas como cortesía, pero no es una garantía. Con los plugins pasa algo parecido: si el autor publica una corrección y tú no la instalas, el fallo sigue en tu web.

Un buen mantenimiento no se limita a pulsar «actualizar». Antes de tocar nada se hace una copia, y después se comprueba que formularios, carrito, pagos y menús siguen funcionando.

Copias de seguridad

La documentación oficial de WordPress explica que una copia completa tiene dos partes, la base de datos y los archivos, y que necesitas ambas para restaurar la web. También recomienda hacer una copia antes de cada actualización o traslado y guardar varias copias recientes en sitios distintos (el hosting, la nube, tu ordenador).

Aquí está la pregunta clave para cualquier oferta: ¿quién ha probado a restaurar una copia? Una copia que nunca se ha restaurado es una suposición.

Versión de PHP

WordPress funciona sobre PHP, y PHP tiene su propio calendario de soporte. Según php.net (consultado el 30 de octubre de 2026):

Si tu web corre en PHP 8.2, le quedan semanas de correcciones de seguridad. Cambiar de versión no es un clic sin riesgo: hay que comprobar que el tema y los plugins son compatibles. Por eso entra dentro del mantenimiento y no conviene hacerlo a ciegas un viernes por la tarde.

Seguridad y vigilancia

Incluye revisar usuarios y contraseñas, eliminar plugins y temas que no se usan, y detectar si la web ha dejado de responder. Lo útil es enterarse de una caída por un aviso y no porque te lo diga un cliente.

Soporte cuando algo falla

Un error tras una actualización, un formulario que no envía, un certificado caducado. Pregunta qué cuenta como «incidencia incluida» y cuánto tarda la respuesta, y que te lo den por escrito.

Qué pasa si no se hace

No ocurre nada el primer día, y ese es el problema: parece que no hace falta. Con los meses se acumulan estas situaciones:

• Plugins con fallos conocidos que cualquiera puede consultar y aprovechar.
• Actualizaciones que se acumulan y que ya no se pueden aplicar de golpe sin que algo se rompa.
• PHP sin soporte, que acaba forzando una migración urgente cuando el hosting lo retira.
• Copias antiguas o inexistentes, de modo que un fallo grave supone rehacer la web desde cero.

En una tienda online el riesgo es mayor, porque una web caída es una venta perdida. Si tienes WooCommerce, mira también cómo trabajamos las tiendas online.

Cómo comparar ofertas de mantenimiento

Los precios varían mucho y no tiene sentido compararlos sin mirar qué cubre cada uno. Estas preguntas ayudan a ordenar las propuestas:

1. ¿Qué tareas se hacen y con qué frecuencia? Pide la lista, no una frase genérica.
2. ¿Dónde se guardan las copias y se ha probado a restaurarlas?
3. ¿Se prueba la web después de cada actualización o solo se actualiza?
4. ¿Qué horas o incidencias de soporte están incluidas?
5. ¿Quién controla el hosting y la versión de PHP?
6. ¿Puedes irte con tu web, tu dominio y tus accesos si dejas de contratarlo?

La última es importante: la web y el dominio tienen que estar a tu nombre, con accesos tuyos. Lo mismo vale para quien te hizo la web. Si necesitas ayuda para decidir, tenemos una guía sobre cómo elegir estudio de diseño web.

Mantenimiento y hosting: conviene que vayan juntos

Muchas averías de WordPress nacen en el servidor: versión de PHP, memoria, copias del hosting, certificados. Si el mantenimiento lo hace una persona y el hosting lo gestiona otra, es fácil que nadie se haga responsable cuando algo falla. En Valeris Studio llevamos juntos el mantenimiento de WordPress y WooCommerce y el hosting, con servidor propio en Europa.

¿Y si mi web no está en WordPress?

Todo lo anterior aplica a WordPress. Otras plataformas, como los constructores cerrados, hacen parte de ese trabajo por ti a cambio de cuota mensual y menos control. Es una decisión de fondo; si estás valorándola, compara en nuestro artículo de WooCommerce o Shopify o mira cómo planteamos el diseño web en WordPress a medida.

Una rutina mínima si lo llevas tú

Si prefieres hacerlo tú mismo, esto es lo mínimo razonable:

• Una copia completa (base de datos y archivos) antes de cada actualización.
• Revisar actualizaciones cada semana, no una vez al año.
• Borrar plugins y temas que no uses.
• Comprobar a mano formularios, pagos y contacto después de actualizar.
• Mirar la versión de PHP en el panel del hosting al menos dos veces al año.
• Probar una restauración de la copia en algún momento.

Si no tienes tiempo o no te sientes cómodo haciéndolo, delegarlo es razonable. Lo importante es saber qué se hace y quién responde.

Preguntas frecuentes

¿Qué incluye el mantenimiento de WordPress?

Actualizaciones de WordPress, plugins y tema, copias de seguridad, control de la versión de PHP, vigilancia de seguridad y soporte ante incidencias. Pide siempre el listado exacto de tareas y su frecuencia.

¿Es obligatorio actualizar WordPress?

No es una obligación legal, pero WordPress indica que solo la última versión está oficialmente soportada. No actualizar deja la web con fallos de seguridad ya conocidos.

¿Cada cuánto hay que hacer copias de seguridad?

La documentación de WordPress sugiere una vez por semana en webs con poca actividad y diaria en las más activas, además de una copia antes de cada actualización o traslado.

¿Qué pasa si mi web usa PHP 8.2?

Según php.net, PHP 8.2 recibe correcciones de seguridad hasta el 31 de diciembre de 2026. Conviene planificar el cambio a una versión más reciente antes de esa fecha, comprobando antes la compatibilidad de tema y plugins.

Fuentes

• WordPress.org · Seguridad
• PHP.net · Versiones soportadas
• WordPress Developer Resources · Copias de seguridad

Más artículos

• Tienda online en Galicia: qué necesitas para vender
• Cómo elegir estudio de diseño web en A Coruña
• Cuánto cuesta una página web en A Coruña y de qué depende