Un sitio web no es un folleto que se imprime una vez y se olvida. Es software vivo, expuesto de forma permanente, que se degrada en cuanto se deja de cuidarlo. La mayoría de los sitios de pymes que se caen, son pirateados o se vuelven lentos no sufren un defecto de diseño: sufren un defecto de mantenimiento. Esta guía da la checklist de mantenimiento que mantiene un sitio seguro, rápido y al día, la frecuencia de cada tarea, y lo que se arriesga en concreto al descuidarlo.
Por qué un sitio se degrada sin mantenimiento
Un sitio se apoya en componentes que evolucionan sin usted: el núcleo, el tema, los plugins, los navegadores, las exigencias de Google. Lo que funcionaba ayer se convierte en una brecha mañana. El riesgo es concreto: según el informe State of WordPress Security 2025 de Patchstack, se registraron 11.334 nuevas vulnerabilidades en el ecosistema WordPress, el 91% provenientes de los plugins (verificado el 15 de junio de 2026). Un plugin sin actualizar es una puerta que se abre sola con el tiempo.
El mantenimiento no es, por tanto, un gasto opcional, es lo que impide que un activo se vuelva un pasivo. Un sitio descuidado acaba costando más en reparación de lo que habría costado en mantenimiento.
La checklist, por frecuencia
Cada semana. Verificar que las copias de seguridad se ejecutan. Aplicar las actualizaciones de seguridad críticas sin esperar. Comprobar que el sitio responde y que los formularios funcionan.
Cada mes. Actualizar núcleo, tema y plugins tras verificar. Revisar la seguridad y los intentos de conexión sospechosos. Comprobar la velocidad y corregir lo que se ralentizó. Controlar los enlaces rotos y los errores.
Cada trimestre. Probar una restauración de copia de verdad. Hacer limpieza de los plugins inútiles. Verificar el SEO técnico y la indexación. Revisar los contenidos desactualizados.
Esta cadencia no tiene nada de heroico. Su valor está en la regularidad: una tarea hecha a tiempo cuesta unos minutos, la misma tarea olvidada cuesta un día de reparación.
Las tareas que se olvidan, y que salen caras
Tres olvidos clásicos. La copia que se cree activa pero que no se ejecuta desde hace meses, descubierta el día del incidente. Las actualizaciones aplazadas por miedo a romper algo, que dejan brechas abiertas cuando la explotación se cuenta en horas. Y el certificado o el nombre de dominio que se deja caducar, que tumba el sitio entero por una nimiedad administrativa.
El brief antes del brief. Antes de firmar un contrato de mantenimiento, pregunte qué cubre exactamente y qué pasa en caso de incidente. Un contrato limitado a las actualizaciones, sin copia probada ni plan de restauración, le protege sobre el papel, no el día que se rompe. El mantenimiento se juzga por lo que prevé cuando todo va mal, no cuando todo va bien.
Internalizar o externalizar
El mantenimiento exige regularidad, y eso es precisamente lo que escasea internamente en una pyme: la vigilancia se relaja, las actualizaciones esperan, hasta el incidente. Externalizar es pagar esa regularidad en lugar de contar con ella. Para los sitios críticos, la seguridad merece un tratamiento dedicado, que abordamos en nuestra guía sobre cómo proteger un sitio WordPress.
FAQ: mantenimiento de un sitio web
¿Por qué mantener un sitio que ya está en línea? Porque un sitio es software expuesto que se degrada: brechas, lentitud, enlaces rotos, contenidos desactualizados. Sin mantenimiento, un activo se vuelve un pasivo y acaba costando más en reparación.
¿Con qué frecuencia hay que actualizar un sitio? Las actualizaciones de seguridad críticas sin esperar, las generales cada mes tras verificar. Aplazar una actualización de seguridad es dejar una puerta abierta.
¿Qué debe cubrir un contrato de mantenimiento? Como mínimo: copias probadas, actualizaciones, vigilancia de seguridad, control de rendimiento y plan de restauración. Un contrato sin copia probada protege mal.
¿Hay que probar las copias de seguridad? Sí. Una copia nunca restaurada no es una copia, es una esperanza. Se verifica una restauración al menos cada trimestre.
¿Se puede hacer el mantenimiento uno mismo? Técnicamente sí, pero la dificultad no es técnica, está en la regularidad. Muchas pymes externalizan para no depender de una vigilancia interna que se relaja.
Antes de pedir un presupuesto
El mantenimiento de un sitio no es una opción, es lo que protege su inversión a lo largo del tiempo. Establezca una cadencia clara, pruebe sus copias, no aplace nunca una actualización de seguridad. La regularidad hace todo lo demás.
Para avanzar, auditamos el estado de su sitio y ponemos en marcha una rutina de mantenimiento que ya no tiene que vigilar: actualizaciones, copias probadas, seguridad y rendimiento seguidos.
[Solicitar un encuadre]
