Muchas empresas tratan su web como un proyecto que termina el día del lanzamiento: se invierte en diseño, en desarrollo y en contenido, y después, nada. El problema es que una web no es un activo estático. Es un sistema que funciona las 24 horas, recibe visitas, procesa datos y compite por posiciones en Google. Si no se mantiene, se degrada.
El mantenimiento no es un gasto opcional: es lo que separa una web que sigue generando negocio dentro de tres años de una que se convirtió en un problema costoso de resolver. Esta guía es la parte práctica: qué tareas hacer, con qué frecuencia y cómo hacerlas bien en WordPress.
Por qué el mantenimiento es vital, en pocas palabras
Una web sin mantenimiento pierde en cuatro frentes a la vez:
- Credibilidad. Un certificado SSL vencido, un precio desactualizado, un formulario roto o una página lenta transmiten abandono, y esa percepción se traslada a tu marca.
- Posicionamiento. Google evalúa la experiencia real con las Core Web Vitals (velocidad de carga, interactividad y estabilidad visual), y los enlaces rotos y las redirecciones mal configuradas desperdician la autoridad que costó construir.
- Seguridad. Los plugins y temas desactualizados son la principal puerta de entrada de los ataques: cuando se publica un parche, también se vuelve público lo que corrige.
- Rendimiento. La degradación es gradual e invisible hasta que ya afecta al posicionamiento y a la conversión.
Si querés el detalle de cada riesgo, lo desarrollamos en La importancia vital del mantenimiento web y del mantenimiento en WordPress.
Checklist de mantenimiento por frecuencia
No todas las tareas tienen la misma prioridad ni el mismo ritmo. Un plan serio organiza el trabajo en capas.
Tareas semanales
- Copias de seguridad. Al menos una copia completa por semana de archivos y base de datos. Si la web tiene tienda online o mucho tráfico, lo ideal es que sea diaria.
- Actualizaciones de seguridad críticas. Los parches se aplican lo antes posible, sin acumularlos.
- Verificar que la web está online. Un monitor de disponibilidad avisa si el sitio se cae: no esperes a que te lo diga un cliente.
- Revisar formularios y funciones críticas. Enviá un formulario de prueba y, si tenés tienda, hacé un pedido de prueba.
Tareas mensuales
- Actualizar plugins y temas. Antes, un backup; y si es posible, probá primero en un entorno de staging.
- Escanear en busca de malware. Un plugin de seguridad lo hace de forma automática, pero revisá los resultados y no solo la alerta.
- Revisar la velocidad de carga. Compará con el mes anterior y, si empeoró, investigá por qué. Si ya notás lentitud, empezá por Mi página web es lenta, ¿qué puedo hacer?.
- Limpiar la base de datos. Eliminá revisiones antiguas, comentarios spam y datos temporales vencidos.
- Revisar enlaces rotos. Los que devuelven error 404 desperdician autoridad y frustran al usuario.
Tareas trimestrales
- Auditar los plugins instalados. ¿Hay alguno que ya no usás? Desinstalalo. ¿Alguno que no se actualiza hace meses? Buscá alternativas.
- Revisar el contenido obsoleto. Precios, horarios, servicios y datos de contacto: la información desactualizada genera desconfianza.
- Revisar roles y permisos de usuario. ¿Hay cuentas que deberían haberse eliminado? ¿Alguien cambió de puesto y necesita permisos distintos?
- Revisar la experiencia de usuario. Navegá tu web como si fueras un cliente nuevo: ¿encontrás lo que buscás? ¿El proceso de compra o contacto es fluido?
Tareas anuales
- Renovar dominio, hosting y SSL. Verificá que los pagos se procesen bien: un dominio vencido puede hacerte perder la web y la marca. Para entender cómo se relacionan, mirá Qué es el hosting.
- Auditoría completa de seguridad. Revisá logs de acceso, permisos de archivos y configuración del servidor.
- Auditoría de rendimiento y Core Web Vitals. Identificá qué empeoró y por qué.
- Revisar términos, políticas de privacidad y cookies. Asegurate de que cumplan con la normativa vigente.
Mantenimiento específico de WordPress
WordPress requiere una atención particular: impulsa una gran parte de internet, y esa popularidad lo convierte en el blanco principal de los ataques automatizados.
El proceso de actualización correcto
El miedo a romper algo es legítimo, porque una actualización puede generar incompatibilidades con un plugin o un tema. Pero evitar las actualizaciones no elimina el riesgo: lo acumula. El proceso correcto es:
- Backup completo primero. Sin copia de seguridad, no hay actualización.
- Verificar la versión de PHP. Usá una versión vigente y con soporte, porque las antiguas dejan de recibir parches de seguridad.
- Revisar la compatibilidad de plugins y temas. Los que no se actualizan hace meses son los candidatos a fallar.
- Probar en staging si es posible. Un entorno de pruebas evita sorpresas en producción.
- Actualizar en orden: primero el núcleo, después los plugins y por último el tema. No todo a la vez: si algo falla, vas a saber qué lo causó.
- Si algo se rompe, restaurar el backup. Esa es la red de seguridad.
Seguridad en WordPress
La seguridad no depende de un solo plugin: es una combinación de configuración, hábitos y herramientas. Las medidas esenciales son:
- Contraseñas fuertes y únicas para cada usuario.
- Autenticación de dos factores (2FA).
- Límite de intentos de inicio de sesión para frenar la fuerza bruta.
- Deshabilitar la edición de archivos desde el panel, con
define('DISALLOW_FILE_EDIT', true);. - Forzar HTTPS en todo el sitio.
- Eliminar plugins y temas que no se usan: aunque estén desactivados, siguen siendo un riesgo.
- Mantener pocos administradores y usar roles de Editor o Autor para el equipo de contenido. Cómo organizarlos lo explicamos en WordPress para empresas: cómo estructurar un sitio fácil de administrar.
Una capa adicional de protección es un CDN con firewall, como vemos en Cómo proteger tu página de WordPress de ataques con un CDN como Cloudflare.
Rendimiento en WordPress
La velocidad no es un accidente: es el resultado de decisiones técnicas y de contenido.
- Caché de página. Es la optimización con mayor impacto: guarda versiones estáticas de las páginas para no generarlas en cada visita.
- Optimización de imágenes. Comprimí sin pérdida visible de calidad, usá formatos modernos (WebP, AVIF) y activá la carga diferida (lazy loading) para las imágenes que quedan fuera de pantalla.
- Minificación de CSS y JavaScript. Reduce la cantidad de pedidos y el peso de los archivos.
- CDN. Distribuye los archivos estáticos en servidores de todo el mundo para que cada usuario los reciba desde el nodo más cercano.
- Un hosting adecuado. Un hosting lento o mal configurado lastra cualquier optimización que hagas por encima.
Base de datos
La base de datos es el componente que más se degrada con el tiempo: revisiones de entradas, comentarios spam, datos temporales vencidos y restos de plugins desinstalados se acumulan sin que nadie los limpie. La optimización mensual incluye eliminar revisiones antiguas, borrar el spam, limpiar los datos temporales y optimizar las tablas para recuperar espacio.
Antes de cualquier limpieza profunda, hacé una copia de seguridad: algunas operaciones son irreversibles.
Un buen mantenimiento es aburrido: si todo se hace a tiempo, no pasa nada, y justamente eso es lo que querés.
Si preferís delegar estas rutinas con tiempos de respuesta definidos, mirá Mantenimiento web: por qué tu sitio necesita un SLA y nuestro servicio de Soporte Web.