Mantenimiento mensual de WordPress, tarea por tarea
8 de noviembre de 2026 · 5 minutos de lectura
El mantenimiento mensual de WordPress se resume en copia, actualizaciones, revisión e informe, una tarea por semana. Las agencias de Barcelona que publican tarifas en el listado de Hackceleration lo cobran desde 35 € al mes. Conviene saber qué hay detrás de ese precio.
WordPress funciona en el 39,4% de todas las webs y en el 58,1% de las que tienen un gestor de contenidos conocido, según W3Techs a 8 de noviembre de 2026. Con ese alcance, la rutina de mantenimiento importa a mucha gente. Si te estás planteando otra opción, nuestros precios incluyen cambios en cuota.
Una rutina de cuatro semanas para el mantenimiento mensual de WordPress
Repartir el trabajo en el calendario evita que todo se haga en una tarde con prisas. Puedes seguir este orden tanto si lo haces tú como si pides cuentas a quien lo hace.
| Semana | Tarea | Para qué |
|---|---|---|
| 1 | Copia completa y prueba de restauración | Poder volver atrás si algo falla |
| 2 | Actualizar complementos y tema, de uno en uno | Cerrar las vulnerabilidades conocidas |
| 3 | Revisar usuarios, complementos sin uso y formularios | Reducir superficie de ataque |
| 4 | Medir velocidad en móvil y redactar el informe | Detectar lo que se degrada |
El orden importa. La copia va antes de cualquier actualización, porque la documentación oficial de WordPress recomienda tener una para restaurar la web si la actualización sale mal. Actualizar de uno en uno permite saber cuál rompió algo.
Esa misma documentación explica qué hace WordPress sin ayuda. Las versiones menores del núcleo se instalan solas, incluidas las de seguridad, en la mayoría de las webs y los complementos y temas no, salvo que el equipo de seguridad de WordPress empuje un parche crítico. Todo lo demás depende de ti o de quien lleve la web.
Por qué los complementos concentran los problemas
El informe de Patchstack sobre seguridad de WordPress en 2026 contó 11.334 vulnerabilidades nuevas durante 2025, un 42% más que el año anterior. El 91% estaban en complementos y el 9% en temas. El propio núcleo sumó seis y todas de baja prioridad.
La conclusión práctica es que cada complemento instalado añade una puerta. Borrar los que no usas es la tarea más rentable de todo el mes, porque cada uno que se queda instalado es código más que vigilar.

Los datos de rapidez refuerzan la idea. Según el mismo informe, el 46% de las vulnerabilidades no tenía arreglo del desarrollador cuando se hicieron públicas. En las más explotadas la mediana hasta el primer ataque fue de cinco horas. Esperar a la revisión del mes siguiente no protege de eso, de modo que el mantenimiento mensual se completa con avisos de seguridad y con una política clara de qué complementos se instalan.
Hacerlo tú cuesta tiempo; contratarlo, desde 35 € al mes
Si tu web tiene pocos complementos, hacerlo tú lleva poco tiempo al mes, más el de aprender la primera vez. El riesgo está en la prisa, porque actualizar sin copia previa o aplazar meses las versiones es lo que acaba mal.
Contratarlo sale desde 35 € al mes más IVA en las agencias que publican tarifas. Artilet cobra 35 € para una web corporativa y 45 € para una tienda WooCommerce, mientras que Digital Avenue pide 70 € por la tienda y Ondho parte de 75 €. Más detalle en el precio del mantenimiento de una web. Abstract Branding sitúa en desde 100 € al año actualizar complementos y la versión de WordPress una vez al año, que es lo mínimo.
Antes de firmar conviene saber qué entra en el plan. Eso lo explica qué incluye el mantenimiento de una web. Para decidir si te compensa pagarlo, mira los beneficios del mantenimiento web.
La versión de PHP, una tarea que se olvida
WordPress recomienda PHP 8.3 o superior y avisa de que PHP 7.4 y MySQL 5.5.5 siguen funcionando pero ya no reciben soporte. Mira la versión de PHP en el panel del alojamiento una vez al trimestre, porque un complemento antiguo puede dejar de funcionar al subirla y conviene saberlo antes de que el alojamiento la cambie por su cuenta.
Cuándo conviene no depender de un gestor de contenidos
Una web informativa de cinco a siete páginas, con servicios, contacto y un formulario, no necesita una instalación con decenas de complementos. Cuanto menos software, menos tareas hay en la lista de arriba. Si lo que quieres es una web que casi no se mantenga, cuéntanos tu caso y te decimos qué opciones encajan.
Si ya tienes una web en WordPress con tienda, formularios o reservas, la rutina anterior te sirve tal cual mientras que si necesitas montarla desde cero tienes la guía de diseño web con WordPress.
Preguntas frecuentes
¿Cada cuánto hay que actualizar WordPress?
Las versiones de seguridad cuanto antes, porque Patchstack cifra en cinco horas la mediana hasta el primer ataque en las vulnerabilidades más explotadas. Las revisiones generales se hacen una vez al mes.
¿WordPress se actualiza solo?
Solo el núcleo en sus versiones menores. Los complementos y los temas se actualizan a mano salvo que configures otra cosa.
¿Cuánto cuesta el mantenimiento mensual de WordPress?
Las tarifas publicadas parten de 35 € al mes más IVA para una web corporativa y suben a entre 45 y 70 € si hay tienda en las agencias del listado de Hackceleration.
¿Qué pasa si no hago el mantenimiento?
Los complementos desactualizados acumulan fallos de seguridad conocidos. El 91% de las vulnerabilidades de 2025 estaban en complementos según Patchstack, así que una web sin revisar es un objetivo fácil.