Mantenimiento WordPress: qué incluye de verdad y cuánto cuesta en 2026

Publicado el 7 de octubre de 2026 · Escrito y verificado por Josué Pérez Suay, CEO de OrbitaClick

Pagas una cuota cada mes por «mantenimiento web» y no sabes muy bien qué se hace con ella. O no pagas nada, porque la web «funciona», y te preguntas si estás tentando a la suerte. Las dos situaciones son muy habituales y las dos tienen el mismo problema: nadie te ha explicado qué debería incluir un mantenimiento WordPress y qué es simple relleno.

Esta guía va de eso. Qué tareas componen un mantenimiento real, qué te pueden estar cobrando de más, qué factores mueven el precio en 2026, cuánto cuesta no hacerlo (con datos de seguridad publicados, no con miedo) y qué puedes hacer tú sin contratar a nadie. También te decimos cuándo no te compensa pagar un plan mensual.

Por qué WordPress necesita mantenimiento (y por qué no es culpa de WordPress)

WordPress mueve el 40,1 % de todas las webs del mundo y el 58,6 % de las que usan un gestor de contenidos conocido, según W3Techs a 7 de octubre de 2026. Esa popularidad tiene dos caras: hay un plugin para casi todo y, a la vez, es el objetivo número uno de los ataques automatizados.

El dato que más conviene entender es dónde está el riesgo. El informe de Patchstack sobre 2025 lo deja claro: el núcleo de WordPress apenas acumuló 6 vulnerabilidades, y de baja prioridad. Casi todo el problema está en lo que instalas encima.

Patchstack añade otro dato incómodo: en sus pruebas de intrusión sobre empresas de hosting, las defensas de red y servidor solo bloquearon el 26 % de los ataques. Es decir, «mi hosting ya tiene seguridad» no sustituye a mantener la aplicación.

Qué incluye un mantenimiento WordPress de verdad: las 8 tareas

Estas son las tareas que, en nuestro criterio, separan un mantenimiento serio de una cuota por tranquilidad. No todas pesan igual en todas las webs, pero ninguna debería faltar en un negocio que depende de su web.

1. Actualizaciones de core, plugins y tema, probadas en staging

WordPress actualiza solo las versiones menores del núcleo desde la versión 3.7, y desde la 5.5 permite activar actualizaciones automáticas plugin a plugin, aunque vienen desactivadas por defecto. Eso está bien para un blog personal. Para una web que vende, actualizar a ciegas es jugársela: un plugin nuevo choca con el tema o con otro plugin y algo deja de funcionar, a veces sin que nadie se entere.

Lo correcto es probar primero en un entorno de pruebas (staging), una copia de la web donde se aplican las actualizaciones, se revisan las páginas clave y, solo si todo va bien, se repite en producción. Con una copia previa lista para restaurar.

2. Copias de seguridad externas… y probadas

Una copia guardada en el mismo servidor que la web no es una copia: si cae el servidor o lo comprometen, caen las dos. Las copias deben estar fuera del alojamiento, con varios días de historial y, sobre todo, haberse restaurado alguna vez. Una copia que nunca se ha probado es una esperanza, no un plan.

3. Monitorización de disponibilidad (uptime)

Un sistema que comprueba cada pocos minutos que la web responde y avisa cuando no lo hace. Sin esto, te enteras de que la web está caída cuando te lo dice un cliente, o cuando bajan las ventas.

4. Seguridad y hardening

• Accesos. Doble factor para administradores, contraseñas únicas, usuarios con el rol mínimo necesario y bajas de quien ya no trabaja con vosotros.
• Superficie de ataque. Fuera plugins y temas desactivados o abandonados, desactivar el editor de archivos del panel y limitar intentos de acceso.
• Vigilancia de vulnerabilidades. Saber qué plugins instalados tienen fallos publicados, aunque aún no haya parche, para mitigar o sustituir.
• Versión de PHP. WordPress recomienda PHP 8.3 o superior. Según php.net, las ramas 8.1 y anteriores ya no reciben parches de seguridad y la 8.2 deja de recibirlos el 31 de diciembre de 2026.

5. Rendimiento y Core Web Vitals

Google considera buena una página con LCP de hasta 2,5 segundos, INP de 200 ms o menos y CLS de 0,1 o menos, medidos en el percentil 75 de las visitas reales. Un mantenimiento debería vigilar que las actualizaciones, los nuevos plugins o las imágenes subidas sin optimizar no empeoren esos números. Lo explicamos a fondo en Core Web Vitals reales, y si tu web se vuelve lenta con picos de visitas, en cómo se satura una web en WordPress.

6. Revisión de formularios y conversiones

Esta es la tarea que más se olvida y la que más dinero cuesta. Una actualización puede romper un formulario de contacto, el envío de correos o una etiqueta de conversión sin que la web «se caiga». Todo parece normal y, simplemente, dejan de llegar contactos. Un mantenimiento orientado a negocio prueba los formularios y comprueba que las conversiones siguen registrándose en GA4.

7. Renovaciones de dominio y certificado SSL

Un dominio caducado o un certificado vencido tumban la web igual que un ataque. Basta con tener un calendario de vencimientos, la renovación automática activada y el dominio a nombre del titular del negocio, no de la agencia.

8. Informe mensual comprensible

Qué se actualizó, qué falló y cómo se resolvió, cuándo fue la última copia restaurable y qué riesgos quedan abiertos. Si el informe no te permite comprobar nada, no es un informe: es publicidad.

Qué debería incluir, qué te cobran de más y qué es humo

Muchos planes de mantenimiento se venden con listas largas que suenan bien y no se pueden comprobar. Esta tabla te ayuda a separar lo que aporta de lo que solo engorda la propuesta.

Cuánto cuesta el mantenimiento WordPress en 2026

Aquí vamos a ser honestos: no existe un estudio independiente y fiable de precios de mantenimiento WordPress en España. Lo que encontrarás en internet son tarifas publicadas por cada proveedor, que miden cosas distintas con el mismo nombre. Por eso no te vamos a dar una horquilla «de mercado» inventada. Te damos los factores que de verdad mueven el precio y nuestras tarifas publicadas, para que compares con criterio.

Los factores que mueven el precio

Lo que cobramos en OrbitaClick

Estos son nuestros precios publicados a 7 de octubre de 2026, todos + IVA, sin permanencia y con informe mensual de tareas. El detalle de cada plan está en nuestra página de mantenimiento web WordPress.

Ojo: el mantenimiento es un fee técnico. No incluye hosting, dominio, licencias de plugins premium ni inversión publicitaria. Si alguien te lo mezcla todo en una sola cuota, pide el desglose.

Cuánto cuesta NO mantener tu WordPress

El coste de no mantener no aparece en ninguna factura hasta que pasa algo. Y cuando pasa, se suman tres partidas: la limpieza o recuperación, las horas de tu equipo apagando fuegos y lo que dejas de vender o captar mientras tanto.

Si ya te ha pasado, no esperes: el primer paso es contener y limpiar. Para eso tenemos el servicio de desinfección y recuperación de WordPress, con diagnóstico inicial gratuito y precio cerrado antes de empezar.

Mantenimiento WooCommerce: lo que cambia cuando la web vende

Una tienda WooCommerce no es una web corporativa con carrito. Tiene piezas que se rompen en silencio y que un mantenimiento genérico no revisa.

• Pedidos que no se pueden perder. Mientras pruebas en staging, siguen entrando pedidos en producción. Nunca se debe subir la base de datos de staging a la tienda real: borrarías los pedidos de ese intervalo.
• Datos personales en staging. La copia de pruebas contiene clientes reales. Debe estar protegida con contraseña, no indexable y con los correos salientes desactivados para no escribir a clientes desde la copia.
• Pasarelas de pago. Tras cada actualización hay que probar un pago completo con las pasarelas en modo test y revisar que los avisos de pago confirman el pedido.
• Tareas programadas (cron). WP-Cron solo se dispara cuando alguien visita la web, según la propia documentación de WordPress. WooCommerce usa Action Scheduler para webhooks, correos y cobros de suscripciones, que a su vez se apoya en WP-Cron. En tiendas con poco tráfico nocturno o con caché agresiva conviene enlazarlo al cron real del servidor.
• Copias más frecuentes. Con muchos pedidos al día, una copia diaria puede no bastar: lo que importa es cuántos pedidos puedes permitirte perder.

Si estás valorando montar o rehacer tu tienda, en desarrollo de tiendas online te contamos cómo la dejamos preparada para que mantenerla sea sencillo.

Qué puedes hacer tú mismo (y cuándo no te compensa contratar a nadie)

No todas las webs necesitan una cuota mensual. Si tienes una web corporativa sencilla, que apenas cambia y no capta contactos de forma crítica, puedes cubrir lo básico por tu cuenta:

1. Deja activas las actualizaciones menores del núcleo. Vienen activadas por defecto en la mayoría de sitios; no las desactives.
2. Borra lo que no usas. Plugins y temas desactivados siguen siendo código en tu servidor.
3. Activa el doble factor en todas las cuentas de administrador.
4. Comprueba que tu hosting hace copias y descarga una al mes a un lugar externo.
5. Configura un monitor de disponibilidad gratuito que te avise por correo si la web cae.
6. Rellena tu propio formulario de contacto una vez al mes y comprueba que llega el correo.
7. Revisa la versión de PHP en el panel de tu hosting y súbela si está fuera de soporte.

Cuándo no te compensa un plan mensual: si tu web es casi estática, no factura, no capta contactos de forma regular y tienes un hosting gestionado que ya actualiza y hace copias. En ese caso, lo sensato es tirar de soporte WordPress por horas cuando necesites algo. Y si tu hosting es lento o inseguro, ningún mantenimiento lo arregla; te lo explicamos en las claves de un buen hosting.

Cuándo sí: si vendes online, si la web genera contactos cada semana, si tienes más de 15 o 20 plugins, si usas plugins premium o si nadie en tu empresa tiene tiempo de hacer lo anterior con disciplina. Ahí sí tiene sentido delegar en un servicio de mantenimiento WordPress con staging y copias externas.

Señales de que tu mantenimiento actual no se está haciendo

• Entras en el panel y hay actualizaciones pendientes de hace semanas.
• No sabes dónde están las copias ni cuándo se restauró una por última vez.
• No recibes informe, o recibes el mismo cada mes con distinta fecha.
• Te enteras de las caídas por tus clientes, no por tu proveedor.
• Siguen instalados plugins que nadie usa o que llevan años sin actualizarse.
• La versión de PHP está fuera de soporte.
• Los formularios fallan y nadie lo detecta.
• No tienes acceso propio al hosting, al dominio o a las copias.

Preguntas que debes hacer antes de contratar un mantenimiento

1. ¿Dónde probáis las actualizaciones antes de aplicarlas? La respuesta debe incluir un entorno de pruebas.
2. ¿Dónde se guardan las copias y cuántos días de historial hay? Fuera del servidor y con varios días.
3. ¿Cuándo fue la última restauración de prueba? Si nunca, mala señal.
4. ¿Qué pasa si una actualización rompe algo? Debe haber un punto de vuelta atrás claro.
5. ¿Cómo vigiláis las vulnerabilidades sin parche? Recuerda: casi la mitad no lo tiene al hacerse pública.
6. ¿Revisáis formularios, pagos y conversiones? Si la respuesta es solo «técnica», falta negocio.
7. ¿Qué incluye exactamente el informe mensual? Pide un ejemplo real anonimizado.
8. ¿Quién me atiende y por qué canal? Una persona con nombre, no un sistema de tickets anónimo.
9. ¿Hay permanencia? Y si me voy, ¿me lleváis todo sin coste?
10. ¿Qué no está incluido? Hosting, licencias, cambios de diseño, horas extra.

Preguntas frecuentes sobre el mantenimiento WordPress

Escrito y verificado por

Josué Pérez Suay, CEO y fundador de OrbitaClick, agencia de marketing digital en Alicante desde 2018. Más de 10 años desarrollando, manteniendo y recuperando webs WordPress y tiendas WooCommerce para PYMEs. Citado en 25 artículos de Computer Hoy como fuente experta.

Ver perfil profesional y CV completo