Qué cubre un plan de mantenimiento WordPress
Un plan WordPress cubre las partes del sitio que WordPress deja en tus manos: los plugins y el tema, la versión de PHP, las copias de seguridad y las revisiones que detectan una falla antes que tus visitas. La propuesta dice cuáles de estas tareas entran en tu plan y cada cuánto se hace cada una.
- Actualizaciones de núcleo, plugins y temas probadas en una copia de staging antes de producción, con punto de restauración
- Actualización de PHP a una versión con soporte, probada primero en staging
- Revisión de plugins: se quitan o reemplazan los que no se usan o están abandonados
- Seguimiento de avisos de seguridad de cada plugin y tema del sitio
- Copias de la base de datos y los archivos fuera del servidor, con pruebas de restauración programadas
- Monitoreo de disponibilidad, certificado SSL, dominio y formularios con alertas
- Un informe mensual con actualizaciones, incidentes, Core Web Vitals y el trabajo hecho
Por qué WordPress necesita su propio plan de mantenimiento
WordPress necesita más vigilancia que la mayoría de plataformas porque casi todo su código viene de terceros. Patchstack contó 11.334 vulnerabilidades nuevas en el ecosistema WordPress en 2025, un 42% más que en 2024: el 91% en plugins, el 9% en temas y solo 6 en el núcleo de WordPress. También encontró que el 46% no se corrigió a tiempo para su divulgación pública y que las vulnerabilidades más explotadas llegaron a ataques masivos en una mediana de 5 horas.
Por eso un plan empieza recortando plugins. Se quita cada plugin que el sitio no necesita, se reemplazan los que sus desarrolladores dejaron de actualizar y los que quedan se siguen contra los avisos de seguridad, para que un parche salga apenas se prueba.
Actualizaciones que no rompen el sitio
Las actualizaciones siguen un calendario y primero van a una copia del sitio. Las versiones menores del núcleo, que traen correcciones de seguridad, siguen siendo automáticas: WordPress las activa por defecto en todos los sitios, y las instalaciones nuevas desde WordPress 5.6 también actualizan solas las versiones mayores. Las versiones mayores, los plugins y los temas se agrupan, se aplican en staging, se revisan página por página y se publican con un punto de restauración.
En una tienda WooCommerce, staging también corre un pedido de prueba, las actualizaciones de base de datos y las notificaciones de pago y correo antes de que algo llegue a producción. Los parches de seguridad urgentes se saltan el calendario y salen apenas pasan esas revisiones.
PHP, hosting y certificados
WordPress.org recomienda PHP 8.3 o superior, MariaDB 10.11 o MySQL 8.0 o superior, y HTTPS. PHP 8.2 recibe correcciones de seguridad solo hasta el 31 de diciembre de 2026 y PHP 8.3 hasta el 31 de diciembre de 2027, así que un sitio con una versión anterior necesita una actualización planeada, no aplazada. Actualizamos primero en staging, porque lo que suele fallar son los plugins y temas viejos.
Los certificados necesitan la misma vigilancia. Según el calendario del CA/Browser Forum, los certificados TLS públicos pueden durar como máximo 200 días desde el 15 de marzo de 2026, 100 días desde el 15 de marzo de 2027 y 47 días desde el 15 de marzo de 2029, así que la renovación tiene que ser automática y vigilada en cada dominio y subdominio del sitio.
Niveles de plan para sitios WordPress
Los planes se diferencian por lo que cubren, las horas de cambios incluidas y la velocidad de respuesta. Los planes parten de USD 79 al mes con Monitoreo; el precio de cada nivel para tu sitio se confirma después de la auditoría inicial, porque un sitio informativo con diez plugins y una tienda con cuarenta no cuestan lo mismo de mantener seguros.
| Plan | Qué cubre en WordPress | Para quién |
|---|---|---|
| Monitoreo | Monitoreo de disponibilidad, SSL, dominio y formularios; actualizaciones de seguridad urgentes; copias con prueba de restauración periódica; informe mensual corto | Sitios WordPress estables con pocos plugins y alguien en casa que edita el contenido |
| Mantenimiento | Todo lo de Monitoreo, más actualizaciones programadas de núcleo, plugins y temas probadas en staging, actualizaciones de PHP, escaneos de seguridad, horas de cambios definidas e informe mensual completo | Sitios de empresas cuyas consultas o reservas dependen de formularios, y tiendas WooCommerce |
| Evolución | Todo lo de Mantenimiento, más un bloque mayor de horas de diseño y desarrollo para secciones y páginas nuevas, y una revisión trimestral | Equipos que siguen mejorando el sitio y quieren que un solo estudio lo diseñe, lo construya y lo mantenga |
Encargarnos de un sitio WordPress que hizo otro equipo
Cada plan empieza con una auditoría inicial, también en sitios que hizo otro equipo. Lista el hosting, el DNS, el tema, cada plugin con su última actualización, el código a la medida, los formularios y las integraciones, y quién tiene cada cuenta. La pantalla de Salud del sitio de WordPress es uno de los insumos; además hacemos una copia completa y la restauramos en un entorno aparte para comprobar que sirve antes de cambiar nada.
La propiedad sigue siendo tuya. El hosting, el dominio, el DNS, el panel de WordPress y la analítica deben estar a nombre de tu empresa, con Dardo invitado como usuario. Si un proveedor anterior los tiene, pasarlos a tu nombre es la primera tarea.
Cuándo dejar de mantener WordPress
A veces la auditoría muestra que mantener es la opción cara. Si un sitio de marketing necesita decenas de plugins para hacer lo que un sitio estático hace sin ellos, o los editores evitan el panel, migrar a Astro o Webflow puede costar menos en dos o tres años que mantenerlo seguro. Cuando es así, la auditoría lo dice y pone el precio de la migración junto al del plan.
Preguntas antes de elegir
¿Cuánto cuesta el mantenimiento de una página web en WordPress?
Los planes parten de USD 79 al mes con Monitoreo: monitoreo, actualizaciones de seguridad urgentes, copias con prueba de restauración y un informe mensual corto. Las actualizaciones programadas y probadas, los escaneos de seguridad y las horas de cambios vienen en los niveles superiores. El precio para un sitio WordPress se confirma después de la auditoría inicial, porque la cantidad de plugins, WooCommerce y el hosting cambian el trabajo.
¿Mantienen tiendas WooCommerce?
Sí. Una tienda WooCommerce recibe el mismo plan más las revisiones que importan para vender: actualizaciones de plugins y extensiones probadas con un pedido de prueba en staging, actualizaciones de base de datos después de cada versión de WooCommerce y confirmación de los pagos y los correos de notificación tras cada publicación. Las tiendas suelen necesitar el nivel Mantenimiento o superior.
¿Conviene dejar activadas las actualizaciones automáticas?
Para las versiones menores del núcleo, sí: WordPress las activa por defecto porque traen correcciones de seguridad. Para las versiones mayores, los plugins y los temas preferimos actualizaciones programadas y probadas en staging, con un punto de restauración, porque una sola actualización de un plugin puede romper un diseño o el proceso de pago. Los parches de seguridad urgentes salen apenas se prueban.
¿Qué pasa si hackean el sitio?
Ponemos el sitio fuera de línea o restauramos una copia limpia, encontramos por dónde entró el atacante (casi siempre un plugin desactualizado o una contraseña repetida), cerramos esa entrada, quitamos los usuarios administradores desconocidos y cambiamos contraseñas y claves; después pedimos a los buscadores que revisen el sitio si lo marcaron. Recibes una nota corta con la causa y lo que cambió.
¿Qué versión de PHP debe usar un sitio WordPress?
WordPress.org recomienda PHP 8.3 o superior. Según php.net, PHP 8.2 recibe correcciones de seguridad solo hasta el 31 de diciembre de 2026 y PHP 8.3 hasta el 31 de diciembre de 2027. Actualizamos PHP primero en una copia de staging, porque lo que suele fallar con una versión nueva son los plugins y temas viejos.
¿Pueden encargarse de un sitio WordPress que hizo otro equipo?
Sí, después de la auditoría inicial. Lista el hosting, el DNS, el tema, cada plugin con su última actualización, el código a la medida, los formularios y las integraciones, y quién tiene cada cuenta. Hacemos una copia completa y la restauramos en un entorno aparte antes de cambiar nada, y si un proveedor anterior tiene las cuentas, pasarlas a nombre de tu empresa va primero.
¿Puedo cancelar un plan de mantenimiento WordPress?
Sí. El plazo de aviso está en el acuerdo. Cuando un plan termina te entregamos la última copia, el registro de actualizaciones e incidentes, la documentación y las credenciales que creamos, y quitamos nuestros usuarios si lo pides.
Mantenimiento WordPress por ciudad
Fuentes y lecturas
Fuentes de esta página, con más detalles de sus publicaciones originales.
- WordPress.org: Requirementswordpress.org
- PHP: Supported versionsphp.net
- WordPress Developer Resources: Upgrading WordPress and automatic background updatesdeveloper.wordpress.org
- WordPress Developer Resources: Backupsdeveloper.wordpress.org
- WordPress.org Documentation: Site Health screenwordpress.org
- Patchstack: State of WordPress Security in 2026patchstack.com
- CA/Browser Forum: Ballot SC-081v3, schedule of reducing validity periodscabforum.org