Mantenimiento de WordPress: qué incluye, cada cuánto y cuánto cuesta
Una web WordPress sin mantenimiento no avisa cuando falla: deja de llegar el formulario, se cae una noche o aparece en una lista de webs infectadas. Te contamos qué tareas debe incluir un buen plan, con qué frecuencia hacerlas y qué precios se publican hoy en España, para que compares presupuestos con criterio.
Revisado el 18 de octubre de 2026 · Fuentes: Patchstack, WordPress.org, W3Techs, MantPress y Raiola Networks
El mantenimiento de WordPress cuesta en España, según las tarifas publicadas en 2026, entre 25 y 300 € al mes: unos 25-50 € un plan básico, 50-150 € uno profesional y 150-300 € o más una tienda online o una web crítica. Debe incluir actualizaciones semanales, copias de seguridad diarias guardadas fuera del servidor, seguridad, vigilancia de caídas y una revisión mensual de velocidad y formularios.
La diferencia de precio no está en «actualizar plugins», que es lo fácil, sino en quién responde si algo se rompe, cuánto tarda y si las copias se han probado alguna vez. Es lo que cubrimos en nuestro servicio de mantenimiento WordPress en Lleida.
Puntos clave
Vulnerabilidades nuevas en el ecosistema WordPress en 2025, un 42 % más que en 2024 (Patchstack).
De esos fallos estaban en plugins; solo 6 afectaron al núcleo de WordPress.
Mediana entre la publicación de un fallo grave y su explotación masiva, según Patchstack.
De todas las webs del mundo usan WordPress (W3Techs, octubre de 2026): es el objetivo más rentable para los atacantes.
¿Qué incluye un mantenimiento de WordPress?
Un mantenimiento de WordPress completo incluye siete bloques de tareas: actualizaciones, copias de seguridad, seguridad, vigilancia de caídas, velocidad, revisión de formularios y conversiones, y soporte cuando algo falla. Si un presupuesto solo habla de «actualizaciones», le faltan piezas.
| Tarea | Qué se hace | Frecuencia |
|---|---|---|
| Actualizaciones | Núcleo, plugins, tema y PHP, probando antes en una copia (staging) si la web es compleja | Semanal, y el mismo día si hay un parche de seguridad |
| Copias de seguridad | Base de datos y archivos, guardadas fuera del servidor de la web | Diaria (cada hora en tiendas con muchos pedidos) |
| Prueba de restauración | Restaurar una copia en un entorno de pruebas para comprobar que funciona | Trimestral |
| Seguridad | Cortafuegos, análisis de malware, bloqueo de intentos de acceso, revisión de usuarios administradores | Continua, con revisión mensual |
| Vigilancia de caídas | Aviso automático si la web deja de responder o caduca el certificado SSL | Cada pocos minutos |
| Velocidad (WPO) | Core Web Vitals, caché, imágenes, limpieza de base de datos | Mensual |
| Formularios y conversiones | Enviar un formulario de prueba, revisar clics en teléfono y WhatsApp, comprobar que la analítica registra | Mensual y tras cada actualización grande |
| Informe y soporte | Resumen de lo hecho, incidencias y horas de cambios pequeños incluidas | Mensual |
La fila que casi nadie incluye es la de formularios y conversiones, y es la que más dinero cuesta cuando falla: una actualización puede romper el envío de correos y la web sigue «funcionando» a la vista, pero deja de entrar ningún contacto durante semanas.
¿Cada cuánto hay que actualizar WordPress y sus plugins?
Los plugins y el tema deben revisarse al menos una vez por semana, y los parches de seguridad críticos, el mismo día en que se publican. El núcleo de WordPress ya instala solo las actualizaciones menores de mantenimiento y seguridad: la documentación oficial de WordPress indica que las instalaciones las reciben por defecto y desaconseja desactivarlas.
El problema está en los plugins. Según el informe State of WordPress Security in 2026 de Patchstack, en 2025 se publicaron 11.334 vulnerabilidades nuevas, el 91 % en plugins y el 9 % en temas. Además, el 46 % no tenía parche del desarrollador cuando se hizo público, y en los fallos más explotados la mediana hasta los ataques masivos fue de 5 horas.
Traducido a la práctica:
- Actualizar una vez al mes ya no basta. Entre la publicación de un fallo y el siguiente repaso mensual puede haber semanas en las que la web está expuesta.
- Un plugin sin actualizaciones es un riesgo, aunque funcione. Si el desarrollador lo ha abandonado, hay que sustituirlo, no esperar a un parche que no llegará.
- Menos plugins, menos superficie de ataque. Cada plugin que no se usa debe desinstalarse, no solo desactivarse.
- Copia de seguridad antes de cada actualización. WordPress.org recomienda guardar siempre una copia de una versión que funcione para poder volver atrás.
Regla práctica: activa las actualizaciones automáticas solo en plugins sencillos y muy mantenidos. Los que tocan pagos, formularios o el maquetador (WooCommerce, Avada, Elementor…) conviene actualizarlos a mano y comprobar la web justo después.
¿Cuánto cuesta el mantenimiento de una web WordPress?
El precio del mantenimiento web en WordPress va de unos 25 € a más de 300 € al mes según el tipo de web y lo que incluya el plan. Estos son los rangos que publica MantPress en su guía de precios de junio de 2026, una empresa española especializada en mantenimiento:
| Opción | Precio orientativo | Para quién encaja |
|---|---|---|
| Hacerlo tú | 0 € más licencias de plugins | Webs personales o muy sencillas, si tienes tiempo y sabes restaurar una copia |
| Freelance por horas | 30-60 € la hora, solo cuando hay un problema | Webs pequeñas que casi no cambian (no hay prevención) |
| Plan básico | 25-50 € al mes | Web corporativa pequeña con pocos plugins |
| Plan profesional | 50-150 € al mes | Empresas que captan clientes con su web: formularios, blog, campañas |
| Tienda online o web crítica | 150-300 € al mes o más | WooCommerce, reservas o webs donde una caída cuesta ventas |
Otras referencias apuntan en la misma dirección: la guía de Raiola Networks sitúa el soporte técnico y las actualizaciones entre unos 30 y más de 150 € al mes, y el mantenimiento web completo entre 50 y más de 400 € según el proyecto. Fíjate también en lo que va aparte: el hosting básico (unos 50-60 € al año), el dominio (10-20 € al año) y las licencias de plugins de pago.
Cuando compares, mira qué incluye cada precio más que la cifra: un plan de 30 € que no restaura la web si la hackean puede salir mucho más caro que uno de 90 € que sí lo cubre.
¿Por qué dos presupuestos de mantenimiento web pueden ser tan distintos?
Dos presupuestos de mantenimiento WordPress pueden ir de 30 a 200 € al mes porque no cubren lo mismo. Estos son los factores que más mueven el precio:
- Tipo de web. Una tienda WooCommerce con pagos, stock y correos transaccionales exige más pruebas tras cada actualización que una web de cinco páginas.
- Número y calidad de plugins. Más plugins, más actualizaciones y más posibilidades de conflicto.
- Entorno de pruebas (staging). Probar las actualizaciones en una copia antes de tocar la web real lleva tiempo, pero evita roturas en producción.
- Tiempo de respuesta. No es lo mismo «te contestamos en 48 horas» que «en 2 horas laborables si la web está caída».
- Limpieza si te hackean. Algunos planes la incluyen; otros la cobran aparte por horas.
- Horas de cambios incluidas. Pequeñas modificaciones de textos, fotos o formularios cada mes.
- Hosting incluido o no. Hay planes que incluyen el alojamiento y otros que trabajan sobre el tuyo.
Si tu web está hecha con un maquetador pesado o lleva años sin tocarse, el primer mes suele requerir una puesta al día más larga. Si además va lenta, puede tener sentido combinar el mantenimiento con una revisión de SEO técnico y WPO.
¿Puedo hacer yo el mantenimiento de mi WordPress?
Puedes hacer tú el mantenimiento de WordPress si tu web es sencilla, tienes una hora a la semana y sabes restaurar una copia de seguridad sin ayuda. Si alguna de esas tres cosas falla, el ahorro es aparente.
| Situación | Hacerlo tú | Contratarlo |
|---|---|---|
| Web de 5-10 páginas, sin formularios críticos | Viable con buenas copias externas | Plan básico si no tienes tiempo |
| La web es tu principal fuente de contactos | Arriesgado: nadie vigila los formularios | Recomendado |
| Tienda online con WooCommerce | Solo con experiencia técnica | Recomendado, con staging |
| Campañas de Google Ads o Meta Ads activas | Una caída se paga en clics perdidos | Recomendado, con vigilancia de caídas |
Si lo haces tú, lo mínimo: un plugin de copias que guarde en un servicio externo, otro de seguridad, avisos de caída gratuitos y una prueba mensual de tu formulario de contacto.
¿Qué preguntar antes de contratar un mantenimiento WordPress?
Antes de contratar un mantenimiento WordPress, pide por escrito dónde se guardan las copias, cuándo se probó la última restauración y qué pasa si la web se cae o la hackean. Estas ocho preguntas separan un buen plan de uno que solo pulsa «actualizar»:
- ¿Dónde se guardan las copias de seguridad y cuántos días se conservan?
- ¿Cada cuánto probáis que una copia se puede restaurar?
- ¿Actualizáis primero en un entorno de pruebas o directamente en la web?
- ¿Cuánto tardáis en responder si la web está caída? ¿También en fin de semana?
- ¿La limpieza de malware está incluida o se cobra aparte?
- ¿Comprobáis que los formularios y la medición de conversiones siguen funcionando tras actualizar?
- ¿Cuántas horas de cambios pequeños entran en la cuota?
- Si dejo el servicio, ¿me entregáis todos los accesos y la última copia? (Las cuentas de hosting, dominio y analítica deberían estar a tu nombre).
Errores frecuentes: guardar las copias en el mismo servidor que la web (si cae el servidor, caen las dos), dejar administradores antiguos de exempleados o proveedores, mantener plugins desactivados «por si acaso» y no tener ni idea de qué versión de PHP usa la web.
¿Quieres olvidarte del mantenimiento de tu web?
En Webpsilon nos ocupamos de las actualizaciones, las copias, la seguridad y la velocidad de tu WordPress, y comprobamos que tus formularios siguen trayendo clientes. Trabajamos desde Lleida para empresas de toda España. Mira cómo es nuestro servicio de mantenimiento web y WordPress o llámanos y lo vemos.
Dudas sobre el mantenimiento de WordPress
¿Cuánto cuesta el mantenimiento de WordPress al mes?
Según las tarifas publicadas en España en 2026, entre 25 y 50 € al mes un plan básico, entre 50 y 150 € uno profesional y de 150 a 300 € o más una tienda online o una web crítica. Hosting, dominio y licencias suelen ir aparte.
¿Qué incluye el mantenimiento de una web WordPress?
Actualizaciones de núcleo, plugins, tema y PHP; copias de seguridad diarias fuera del servidor; seguridad y análisis de malware; vigilancia de caídas; optimización de velocidad; revisión de formularios y analítica, y un informe mensual con soporte para cambios pequeños.
¿Es obligatorio hacer mantenimiento a una web WordPress?
No es una obligación legal, pero sin él la web acumula fallos de seguridad. En 2025 se publicaron más de 11.000 vulnerabilidades en el ecosistema WordPress, casi todas en plugins, y muchas se explotan en horas. Una web sin actualizar acaba hackeada o rota.
¿Cada cuánto hay que hacer copias de seguridad de WordPress?
Lo recomendable es una copia diaria de base de datos y archivos guardada fuera del servidor, y una copia extra justo antes de cada actualización. En tiendas con muchos pedidos conviene hacer copias de la base de datos cada hora y probar la restauración cada trimestre.
¿El mantenimiento incluye el hosting?
Depende del proveedor. Algunos planes incluyen el alojamiento y otros trabajan sobre tu hosting actual. Pregunta siempre quién es el titular de la cuenta de hosting y del dominio: deberían estar a nombre de tu empresa para no depender del proveedor.
Una web que funcione y traiga clientes
ServicioMantenimiento web y WordPress: tu web segura, rápida y al día
Fuentes
- Patchstack: State of WordPress Security in 2026 (datos de 2025)
- Patchstack: State of WordPress Security in 2025 (datos de 2024)
- WordPress.org: Upgrading WordPress (actualizaciones y copias)
- W3Techs: Usage statistics of WordPress (consultado el 18/10/2026)
- MantPress: ¿Cuánto cuesta el mantenimiento de WordPress? (junio de 2026)
- Raiola Networks: Mantenimiento web, ¿cuánto cuesta?
Artículo elaborado por el equipo de Webpsilon. Última revisión: 18 de octubre de 2026.
