Qué incluye un mantenimiento web y qué no

Un mantenimiento web es el trabajo de fondo que mantiene tu página al día, protegida y con copia de seguridad, para que funcione igual hoy que dentro de un año. Incluye las actualizaciones, la vigilancia de seguridad, las copias y, en muchos casos, el alojamiento.

Lo que no incluye es cambiar textos, añadir secciones ni rediseñar la web. Esa es la frontera que más confusiones genera: el mantenimiento cuida de que la web funcione; las mejoras la cambian. A continuación tienes qué entra normalmente en un servicio de mantenimiento, qué suele quedar fuera y qué preguntas conviene plantear antes de contratarlo.

Qué es un mantenimiento web, en pocas palabras

Tu web no es un folleto impreso. Es un programa que funciona en un servidor y que necesita cuidados, como cualquier otro programa.

En el caso de WordPress, ese programa tiene tres piezas que se actualizan por separado: el propio WordPress, los plugins (las extensiones que añaden funciones, como un formulario de contacto) y el tema (el diseño). Cada pieza la publica un equipo distinto y cada una recibe correcciones con frecuencia.

Según el informe anual de Patchstack, una empresa especializada en seguridad de WordPress, en 2025 se detectaron 11.334 fallos de seguridad nuevos en el ecosistema WordPress. El 91% estaba en plugins y el 9% en temas. El núcleo de WordPress solo tuvo seis, todos de prioridad baja.

Dicho de otro modo: la mayor parte del riesgo no está en WordPress, sino en las extensiones que tiene instaladas tu web. Mantenerla consiste en vigilar ese conjunto y tenerlo al día sin romper nada por el camino.

Qué incluye un mantenimiento web

Cada proveedor organiza su servicio a su manera, pero un mantenimiento completo para una web WordPress suele cubrir estos puntos:

1. Actualizaciones de WordPress, plugins y tema. No basta con pulsar «actualizar»: después hay que comprobar que la web continúa funcionando bien.
2. Copias de seguridad periódicas. Una copia completa, con los archivos y la base de datos, permite volver atrás si algo sale mal. Lo importante es la frecuencia y que alguien sepa restaurarla.
3. Protección frente a ataques. Medidas que dificultan la entrada de intrusos y, si aun así se cuela código malicioso, su eliminación.
4. Recuperación de la web. Si deja de funcionar, alguien se encarga de devolverla a su estado anterior a partir de la copia.
5. Revisión periódica. Un repaso para detectar avisos, plugins abandonados o problemas antes de que los note un cliente.
6. Asesoramiento. Una persona a la que consultar cuando te surge una duda sobre tu web.
7. Alojamiento (hosting), en algunos casos. Hay servicios que solo mantienen la web y otros que incluyen también el servidor, el certificado SSL (el candado que aparece junto a la dirección) y el correo.

El Instituto Nacional de Ciberseguridad (INCIBE) insiste en lo mismo en sus consejos de seguridad para WordPress: actualizar «tan pronto como sea posible», instalar plugins solo desde los repositorios oficiales y disponer de copias de seguridad actualizadas que se comprueben de vez en cuando.

Si quieres conocer este punto en detalle, en otro artículo te contamos cómo funcionan las copias de seguridad en WordPress.

Qué no incluye un mantenimiento web

Aquí suelen aparecer los malentendidos. Estas tareas, por lo general, quedan fuera de la cuota mensual:

1. Cambiar textos, fotos o precios. Es trabajo sobre el contenido, no sobre el funcionamiento.
2. Añadir páginas, secciones o funciones nuevas. Un formulario distinto, un blog o una zona de reservas son mejoras.
3. Rediseñar la web. Cambiar el aspecto es un proyecto aparte.
4. Redactar contenidos o gestionar redes sociales. Son servicios de comunicación, no técnicos.
5. El trabajo de posicionamiento en Google. Una web al día es una buena base, pero subir posiciones exige un trabajo específico.
6. Las tiendas online, en muchos servicios. Una tienda gestiona pagos, pedidos y existencias, y requiere un cuidado distinto.

Lo habitual es que estos trabajos se presupuesten aparte o se paguen por horas. No es una trampa: es la forma de que la cuota mensual sea estable y no dependa de cuántos cambios pidas cada mes.

Esta tabla te ayuda a distinguir unos casos de otros:

Qué preguntar antes de contratar un mantenimiento

Dos ofertas con el mismo nombre pueden cubrir cosas muy distintas. Antes de decidirte, plantea estas preguntas:

1. ¿El hosting está incluido o lo pago aparte? ¿Y el correo?
2. ¿Cada cuánto se realiza la copia de seguridad y quién la restaura si es necesario?
3. Si la web se infecta o deja de funcionar, ¿la recuperación está incluida o se cobra aparte?
4. Si necesito un cambio, ¿cuánto cuesta y cómo lo pido?
5. ¿Hay permanencia? ¿Puedo darme de baja cuando quiera y llevarme la web?
6. ¿Qué tipo de webs mantienen? No es lo mismo una web corporativa en WordPress que una tienda online.
7. ¿Cómo contacto con soporte y quién me responde?

Si una oferta no responde con claridad a estas preguntas, pide que te lo detallen por escrito. Y si quieres comparar cifras, en este artículo repasamos cuánto cuesta mantener una página web.

¿Prefieres que se ocupe alguien?

Si tu web está en WordPress y no es una tienda online, nos encargamos de su mantenimiento por 49€ al mes + IVA, con el hosting incluido y sin permanencia. Y si un día necesitas un cambio, lo resolvemos aparte con un bono de horas.