Mantenimiento web: qué incluye, calendario de tareas y cuánto cuesta

El mantenimiento web es el conjunto de tareas periódicas que mantienen una web actualizada, segura, rápida y recuperable: actualizaciones, copias de seguridad, vigilancia, rendimiento y soporte.

En esta guía tienes lo que incluye, un calendario con qué hacer cada semana, cada mes y cada año, los comandos de WordPress para hacerlo por tu cuenta, lo que WordPress actualiza solo, el mantenimiento legal en España, qué hacer cuando algo se rompe y una tabla de precios de cuatro proveedores consultados el 2 de noviembre de 2026. Somos un proveedor de mantenimiento de WordPress, y lo decimos desde el principio; por eso incluimos opciones más baratas que la nuestra.

Qué es el mantenimiento web y qué no es

El mantenimiento web mantiene en buen estado lo que ya existe. No es el hosting (el servidor donde vive la web), ni es rediseñar la web, ni escribir contenido nuevo, aunque algunos planes incluyan horas para cambios pequeños.

Se suele dividir en tres tipos:

• Preventivo: lo que haces para que no falle (actualizar, copiar, vigilar).
• Correctivo: lo que haces cuando algo ya ha fallado (restaurar, limpiar, reparar).
• Evolutivo: lo que cambia o añade (una función nueva, un cambio de diseño).

El preventivo es el que evita llegar al correctivo.

Qué incluye un mantenimiento web WordPress: las 8 áreas

Área	Qué se hace	Por qué importa
Actualizaciones	Núcleo, plugins, temas y PHP	La mayoría de vulnerabilidades están en plugins (ver seguridad)
Copias de seguridad	Copias programadas, fuera del servidor y probadas	Sin copia, un fallo es una pérdida (ver copias)
Seguridad	Control de accesos, revisión de ficheros, cortafuegos	Reduce el riesgo de intrusión
Vigilancia	Avisos de caída, certificado SSL, dominio	Te enteras tú antes que tus clientes
Rendimiento	Velocidad de carga y estabilidad visual	Afecta a la experiencia y a Google
Base de datos	Limpieza y optimización	Una base de datos hinchada ralentiza la web
Cambios pequeños	Textos, imágenes, enlaces	Mantiene la web al día
Soporte e informes	Resolver incidencias y contar qué se ha hecho	Sabes qué recibes

Sobre el rendimiento, Google define como «bueno» el rendimiento de Core Web Vitals cuando, al percentil 75 de las visitas, el LCP (carga del contenido principal) es de 2,5 segundos o menos, el INP (respuesta a la interacción) de 200 milisegundos o menos y el CLS (estabilidad visual) de 0,1 o menos. La página pasa si cumple los tres.

Calendario de mantenimiento web: qué hacer cada semana, mes y año

Este calendario es nuestra propuesta. Las frecuencias son un criterio de trabajo, no una norma oficial.

Frecuencia	Tarea	Herramienta
Automático / diario	Vigilar que la web responde y que el certificado no caduca	Servicio de monitorización
Automático / diario	Copia de seguridad	Plugin o tarea programada en el servidor
Semanal	Revisar actualizaciones pendientes y aplicarlas	Escritorio > Actualizaciones, o wp plugin update --all --dry-run
Semanal	Probar formularios y, si hay tienda, un pedido	Navegador
Mensual	Mirar Search Console: indexación y problemas de seguridad	Search Console
Mensual	Comprobar velocidad y Core Web Vitals	PageSpeed Insights
Mensual	Revisar usuarios administradores y plugins sin usar	wp user list --role=administrator, wp plugin list
Trimestral	Restaurar una copia en un entorno de pruebas	Entorno de pruebas
Trimestral	Optimizar la base de datos	wp db optimize
Anual	Renovar dominio y comprobar el certificado	Registrador y panel
Anual	Revisar aviso legal, política de cookies y banner	Ver sección legal
Anual	Revisar la versión de PHP frente al calendario de soporte	Ver actualizar PHP

Si lo lleva un proveedor, casi todo lo automático y semanal lo hace él. Lo que no puede hacer nadie por ti es decidir qué contenido cambia, qué formularios importan y qué pedidos son de prueba: eso lo sabe quien conoce el negocio.

Los comandos de mantenimiento de WordPress (WP-CLI)

Si tienes acceso por SSH, WP-CLI hace las tareas del calendario desde la terminal. Ejecuta siempre los comandos desde la carpeta de WordPress, o añade --path=/ruta/de/la/web. Haz una copia antes de actualizar.

Comprobar:

wp core version
wp core check-update
wp plugin list

wp core check-update lista las actualizaciones del núcleo disponibles, y wp plugin list muestra cada plugin con su estado y si tiene actualización.

Actualizar:

wp core update
wp plugin update --all --dry-run
wp plugin update --all
wp theme update --all

El --dry-run simula la actualización de plugins sin aplicarla. Úsalo primero. Si un plugin te da problemas, wp plugin update --all --exclude=nombre-del-plugin lo deja fuera.

Copia y base de datos:

wp db export copia-antes-de-actualizar.sql
wp db optimize

Integridad:

wp core verify-checksums
wp plugin verify-checksums --all

Comparan los ficheros con los oficiales de WordPress.org; los plugins de pago o de otros orígenes no se pueden verificar así.

Tareas programadas y residuos:

wp cron event list
wp transient delete --expired

La primera lista las tareas que WordPress ejecuta por su cuenta; la segunda borra datos temporales caducados de la base de datos.

Cómo actualizar sin romper nada

Actualizar se repite con frecuencia y puede romper la web si se hace sin orden. Este es el orden que seguimos:

1. Haz una copia de ficheros y base de datos, y comprueba que existe.
2. Simula con wp plugin update --all --dry-run y mira qué va a cambiar.
3. Actualiza primero el núcleo, luego los plugins y por último el tema.
4. Carga la portada, una entrada, el formulario de contacto y el escritorio. En una tienda, haz un pedido de prueba.
5. Si algo falla, desactiva el último plugin actualizado o restaura la copia. No sigas actualizando encima de un error.

Los plugins de pago suelen actualizarse desde su propio panel y no con WP-CLI, así que revisa por separado que no se queden atrás.

Lo que WordPress actualiza solo y lo que no

Según la documentación oficial (actualizada el 28 de octubre de 2026), por defecto WordPress se actualiza solo en estos casos:

• Versiones menores del núcleo (de mantenimiento y seguridad): sí.
• Archivos de traducción: sí.
• Versiones mayores del núcleo: solo en instalaciones nuevas hechas con WordPress 5.6 o posterior. Las instalaciones antiguas conservan su ajuste anterior.
• Plugins y temas: de forma general, no. Solo en casos especiales, según la respuesta de la API de WordPress.org.

Esto significa que la parte con más riesgo, los plugins, es la que depende de ti o de quien mantenga la web. Por eso las actualizaciones automáticas solas no bastan.

Mantenimiento legal de una web en España

Una web también se mantiene en lo legal. Dos puntos:

Aviso legal. La Ley 34/2002 (LSSI), en su artículo 10, obliga a tener accesibles el nombre o la razón social, el domicilio, un correo u otro dato de contacto directo, el NIF y los datos de inscripción en el Registro Mercantil si procede. Si mencionas precios, deben indicar si incluyen impuestos.

Cookies. El artículo 22.2 de la misma ley exige consentimiento previo, tras información clara, para las cookies que no sean estrictamente necesarias. La guía de cookies de la AEPD (mayo de 2024) aclara que seguir navegando no vale como consentimiento y que, si hay un botón de aceptar, debe haber uno de rechazar de la misma categoría.

Revísalo una vez al año y siempre que añadas una herramienta nueva, como analítica o un píxel de publicidad. Esto no es asesoramiento jurídico: si tienes dudas, consulta con quien lleve la parte legal de tu negocio.

Qué pasa cuando algo se rompe

No te pongas a tocar a ciegas. Sigue este orden:

1. Identifica qué ha pasado. Una caída del servidor, un error tras una actualización y un hackeo se tratan de forma distinta.
2. Restaura la última copia buena. Si es un error tras una actualización, es la salida más rápida. Por eso hay que haber probado la restauración antes.
3. Si es un hackeo, sigue el protocolo de seguridad. Para detectar ficheros modificados, usa wp core verify-checksums y wp plugin verify-checksums --all. Search Console muestra los avisos en «Problemas de seguridad», y la ayuda de Google explica cómo pedir la revisión una vez corregido todo.
4. Comprueba la indexación. En el informe de indexación de páginas de Search Console verás si Google está recibiendo errores 5xx, páginas con noindex o bloqueadas por robots.txt.

Si una página muestra el mensaje «Brevemente no disponible por tareas de mantenimiento programadas», es WordPress aplicando una actualización. Normalmente desaparece solo en unos instantes. Si se queda atascada, falta borrar el fichero .maintenance de la carpeta raíz de WordPress.

La ayuda externa puntual también tiene precio: Seomarket anuncia 79 € sin IVA por un servicio puntual, y Webempresa cobra 260 € sin impuestos por una desinfección avanzada de una web infectada.

Cuánto cuesta el mantenimiento web: precios en España

Estos son los precios que vimos el 2 de noviembre de 2026 en las páginas de cuatro proveedores. Los precios cambian: compruébalos antes de decidir.

Proveedor	Plan	Precio	IVA	Incluye hosting
Webempresa	Standard	240 €/año (20 €/mes equivalente)	Sin impuestos	Sí
Webempresa	Plus	480 €/año (40 €/mes), 12 h de trabajo técnico al año	Sin impuestos	Sí
AyudaWP	Web / Premium / Ecommerce	45 / 75 / 95 €/mes, sin permanencia	No incluido	No indicado
Seomarket	Esencial / Profesional / Premium	39 / 75 / 120 €/mes, sin permanencia	Sin IVA	No
Solucionesweb365	Básico / Avanzado / Premium	25 / 59 / 99 €/mes, sin permanencia	Sin IVA	No indicado

En estas cuatro páginas, el mantenimiento va desde 20 € al mes hasta 120 € al mes. Los planes más baratos son los más ajustados: pocas horas de cambios o, como en Webempresa, un hosting incluido con límites. Los planes más caros suman horas de cambios al mes.

Lo que cambia el precio:

• Si incluye o no el hosting.
• Cuántas horas de cambios entran al mes.
• Cada cuánto se hacen las copias y cuánto tiempo se guardan.
• Si es una web de empresa o una tienda.
• Cuánto tarda el proveedor en responder a una incidencia.

Fíjate también en lo que no se ve en la cifra: quién tiene las copias y dónde, y si hay un informe de lo que se ha hecho.

¿Lo haces tú o lo contratas?

Hazlo tú si tu web no genera ventas, tienes un solo sitio, sabes manejar el panel y puedes dedicarle una hora al mes. Contrátalo si la web te trae clientes, tienes una tienda online, gestionas varios sitios o no sabrías restaurar una copia.

Si contratas, hazle estas cinco preguntas al proveedor:

1. ¿Qué tareas incluye exactamente, y con qué frecuencia?
2. ¿Cómo gestiona una urgencia, y en cuánto tiempo responde?
3. ¿Dónde se guardan las copias y quién tiene acceso a ellas?
4. ¿Recibiré un informe de lo que se ha hecho?
5. ¿Hay permanencia?

Y una más, la que conviene exigir siempre: ¿has probado alguna vez a restaurar una de mis copias?

El mantenimiento de Blooglee

El plan Mantenida de Blooglee cuesta 29 €/mes + IVA, o 290 €/año + IVA, y reúne el hosting, el correo, el DNS, las copias de seguridad automáticas, la versión de PHP, los plugins y la seguridad en un único servicio, con ayuda para recuperar la web si te hackean. Lo hacemos con la experiencia de haber trasladado y puesto al día 71 webs WordPress en octubre de 2026: PHP 8.4 con prueba y vuelta atrás, una puerta trasera retirada de un plugin falso en una web hackeada, y ficheros sensibles que estaban expuestos retirados.

Tienes el detalle en mantenimiento de WordPress, el desglose en precios y cómo es el hosting WordPress con el que va. Si tu web está ahora en otro proveedor, el traslado lo hacemos nosotros; la guía de migración explica en qué consiste.

Preguntas frecuentes sobre mantenimiento web

Si prefieres que lo hagamos nosotros

Si prefieres que lo hagamos nosotros: Blooglee, de MKPRO. Revisa los planes en precios.

Fuentes citadas

• Core Web Vitals, umbrales: https://web.dev/articles/vitals
• Actualizaciones automáticas de WordPress: https://developer.wordpress.org/advanced-administration/upgrade/upgrading/ (actualizada el 28 de octubre de 2026)
• Search Console, indexación de páginas: https://support.google.com/webmasters/answer/7440203
• Search Console, problemas de seguridad: https://support.google.com/webmasters/answer/9044101
• Ley 34/2002 (LSSI), artículos 10 y 22.2: https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758
• AEPD, guía sobre el uso de cookies (mayo de 2024): https://www.aepd.es/guias/guia-cookies.pdf
• WP-CLI, comandos: https://developer.wordpress.org/cli/commands/
• Precios de proveedores consultados el 2 de noviembre de 2026: https://www.webempresa.com/mantenimiento-web-wordpress.html, https://mantenimiento.ayudawp.com, https://seomarket.es/mantenimiento-web-wordpress/, https://solucionesweb365.com/mantenimiento-web