¿Cuánto cuesta el mantenimiento web de WordPress al año?

TL;DR

• El mantenimiento web con nosotros suele costar entre 50 y 200 € al mes, es decir, entre 600 y 2.400 € al año, dependiendo del tamaño de tu sitio web.
• A esto hay que añadir el alojamiento web (de 10 a 50 € al mes) y tu nombre de dominio (de 10 a 15 € al año).
• El mantenimiento no es un lujo. En 2025 se detectaron 11 334 nuevas vulnerabilidades en el ecosistema de WordPress, de las cuales el 91 % se encontraba en plugins y el 9 % en temas.
• El tiempo del que dispones es escaso: en el caso de fugas muy atacadas, el tiempo medio hasta el primer uso malintencionado es de unas cinco horas, y aproximadamente la mitad se ve afectada en un plazo de 24 horas.
• Los plugins premium no son más seguros. El 76 % de las vulnerabilidades en los componentes de pago eran explotables, y estos presentaban tres veces más fugas activamente explotadas.
• El propio WordPress recomienda PHP 8.3 o superior. Si sigues utilizando PHP 7.x, estás utilizando una versión sin actualizaciones de seguridad.
• Puedes hacerlo tú mismo, pero ten en cuenta tus horas. Una hora al mes a tu propia tarifa suele salir más cara que una suscripción.

Introducción

El mantenimiento es la partida en la que casi todos los empresarios recortan gastos, hasta que un día algo sale mal. Entonces tu página web ha sido pirateada, o tu formulario de contacto lleva tres semanas sin enviar correos sin que nadie se haya dado cuenta, o tu proveedor de alojamiento web te avisa de que tu versión de PHP ya no es compatible y tu página web dejará de funcionar dentro de dos semanas.

La pregunta «¿cuánto cuesta el mantenimiento web?» es, en realidad, dos preguntas: cuánto cuesta la suscripción y cuánto te cuesta no hacerlo. En este blog repasaremos ambas. Descubrirás qué debe incluir el mantenimiento, cuánto cuesta, cuáles son los riesgos con cifras concretas, y cuándo es aconsejable hacerlo por tu cuenta.

¿Cuánto cuesta el mantenimiento web de WordPress al mes y al año?

Con nosotros, el mantenimiento web cuesta entre 50 y 200 € al mes, lo que equivale a unos 600 a 2.400 € al año. Lo que pagues dependerá del tamaño de tu sitio web, del número de plugins, de si tienes una tienda online y del número de horas de modificación que desees contratar.

En qué consiste esa diferencia:

• Tipo de sitio web. Un sitio web informativo de diez páginas requiere menos atención que una tienda online con un proceso de pago, enlaces y métodos de pago.
• Número de plugins. Cada plugin es un componente que debe actualizarse y probarse.
• Integraciones. Una web que esté conectada a tu contabilidad, tu CRM o tu sistema de gestión de existencias requiere más pruebas con cada actualización.
• Horas de modificación. ¿Se incluye una hora al mes para modificaciones de texto, o se trata únicamente de mantenimiento técnico?
• Tiempo de respuesta. ¿Con qué rapidez quieres que alguien revise tu sitio web si se ha caído?

A esto hay que sumarle los gastos fijos que ya tienes de por sí: alojamiento web de 10 a 50 € al mes y tu nombre de dominio de 10 a 15 € al año. Para una página web empresarial media, esto supone entre unos 800 y 1.500 € al año por el paquete completo de alojamiento web y mantenimiento.

Lo que incluye nuestro servicio se detalla en nuestra página sobre mantenimiento web.

¿Qué debe incluir una suscripción de mantenimiento?

Seis aspectos: actualizaciones de WordPress, del tema y de los plugins; copias de seguridad que se pueden restaurar; supervisión de tu accesibilidad; medidas de seguridad; un entorno de pruebas; y revisión periódica de tu sitio web. Si falta algo de esta lista, pregunta por qué no está incluido.

Por cada elemento, qué es y por qué debe incluirse:

1. Actualizaciones. WordPress, tu tema y tus plugins. A tiempo y, en el caso de actualizaciones importantes, probadas previamente. Esta es la esencia del mantenimiento y la razón por la que se realiza mensualmente y no anualmente.

2. Copias de seguridad probadas. Diarias o semanales, almacenadas fuera de tu servidor y restauradas al menos una vez para comprobar que funcionan. Una copia de seguridad que nunca has restaurado es una suposición, no una copia de seguridad.

3. Supervisión. Para que sea tu proveedor de alojamiento o tu agencia quien se dé cuenta si tu sitio web está caído, y no tu cliente.

4. Seguridad. Un cortafuegos o un escáner de malware, contraseñas seguras con verificación en dos pasos y la eliminación de los plugins que no utilices. Un plugin inactivo con una vulnerabilidad también es una vulnerabilidad.

5. Un entorno de pruebas. Para que las actualizaciones se prueben primero en una copia y no en tu sitio web en producción. En nuestro blog sobre entornos de staging explicamos cómo funciona.

6. Control periódico. ¿Siguen funcionando tus formularios?, ¿se carga tu sitio web con rapidez?, ¿hay errores en Search Console? Esto no se comprueba una sola vez, sino de forma sistemática.

En nuestro blog sobre el plan de mantenimiento perfecto para WordPress te explicamos cómo organizarlo en un ritmo constante.

¿Por qué es necesario el mantenimiento web de WordPress?

Porque la diferencia entre una vulnerabilidad conocida y su explotación es muy pequeña. En 2025 se detectaron 11 334 nuevas vulnerabilidades en el ecosistema de WordPress, un 42 % más que el año anterior. De ellas, el 91 % se encontraba en plugins y el 9 % en temas. En el propio WordPress se encontraron seis, todas ellas de baja prioridad.

Es importante comprender esto último: WordPress en sí mismo no es el problema. El problema son tus plugins. Y el tiempo del que dispones es escaso: en el caso de vulnerabilidades muy explotadas, el tiempo medio hasta el primer abuso es de unas cinco horas, y aproximadamente la mitad de los casos graves se explotan en menos de 24 horas.

Dos cifras de la misma investigación que sorprenden a la mayoría de la gente:

• Los plugins premium no son más seguros. El 76 % de las vulnerabilidades en los componentes de pago eran realmente explotables, y los componentes de pago presentaban tres veces más fallos conocidos y explotados activamente que los componentes gratuitos.
• Tu alojamiento web no lo detiene todo. En una prueba se comprobó que la seguridad estándar de los proveedores de alojamiento solo bloqueaba una parte de los ataques, con grandes diferencias entre los distintos proveedores.

Además de la seguridad, hay otro factor a tener en cuenta: la tecnología queda obsoleta. WordPress recomienda PHP 8.3 o superior y MariaDB 10.11+ o MySQL 8.0+. Si sigues utilizando una versión antigua de PHP, dejarás de recibir actualizaciones de seguridad y, en algún momento, tu sitio web simplemente dejará de funcionar. El cambio a una nueva versión de PHP es precisamente uno de esos cambios que primero hay que realizar en un entorno de pruebas.

¿Cuánto cuesta no realizar el mantenimiento?

Es más que una suscripción, y no lo digo en sentido retórico. Limpiar una web pirateada supone un gasto único que multiplica con creces el coste de una suscripción anual, y a eso hay que sumarle la pérdida de visitantes y de confianza. Un formulario que deja de enviar datos sin previo aviso te cuesta solicitudes que nunca has contabilizado.

Los costes en los que incurrirás sin el servicio de mantenimiento:

• Recuperación tras un ataque informático. Limpiar el sitio web, restaurar la copia de seguridad, tapar la brecha y comprobar que no haya quedado nada. Este es, con diferencia, el escenario más costoso, sobre todo si no se dispone de una copia de seguridad reciente.
• Solicitudes u órdenes perdidas. Un formulario que no funciona o un proceso de pago defectuoso no se reflejan en tus estadísticas. Solo ves que hay poco movimiento.
• Pérdida de visibilidad en los buscadores. Un sitio web pirateado puede ser marcado como malicioso por Google, y eliminar esa advertencia lleva tiempo.
• Poner al día el mantenimiento atrasado. Dos años sin actualizaciones significa que la actualización se vuelve arriesgada: se han saltado demasiadas versiones como para seguir adelante con seguridad. Entonces se convierte en un proyecto en lugar de una simple tarea.
• Tu propio tiempo. Cada hora que dedicas a averiguar por qué algo no funciona es una hora que no dedicas a tu empresa.

Este último punto es el más subestimado. Si tienes en cuenta tu propia tarifa por hora, los cálculos suelen dar un giro radical de inmediato.

¿Puedes encargarte tú mismo del mantenimiento web de WordPress?

Sí, y para una web sencilla es una opción viable. Para ello necesitas tres cosas: un momento fijo en tu agenda, un entorno de pruebas para probar las actualizaciones y copias de seguridad que funcionen. Sin esas tres cosas, el mantenimiento propio no es mantenimiento, sino una lotería.

Lo que harás cada mes:

• Hacer una copia de seguridad y comprobar que sea válida.
• Aplica primero las actualizaciones en tu entorno de pruebas y revisa tu lista de comprobación.
• Publicar las actualizaciones y volver a comprobarlas.
• Probar los formularios rellenándolos realmente.
• Eliminar los plugins que no se utilicen.
• Revisar Search Console en busca de nuevos errores.
• Comprueba tu velocidad de carga.

Calcula entre media hora y una hora al mes para una web sencilla, y más si se trata de una tienda online o una web con muchos plugins. A una tarifa por hora de 75 €, eso supone unos 900 € al año de tu propio tiempo, además del riesgo de que se te pase algo por alto. Compáralo con una suscripción antes de decidir que hacerlo tú mismo sale más barato.

Dónde falla hacerlo por cuenta propia:

• El momento fijo desaparece cuando hay mucho trabajo, y eso es precisamente cuando te olvidas de él.
• No hay entorno de pruebas, por lo que cada actualización es una apuesta.
• El sistema de respaldo nunca se ha probado. Y entonces te das cuenta, en el peor momento, de que no funciona.
• Las grandes actualizaciones se posponen porque dan miedo, y con ello el riesgo aumenta en lugar de disminuir.

Si quieres hacerlo tú mismo, empieza por tener bien sentadas las bases: alojamiento web con función de entorno de pruebas, copias de seguridad automáticas y un momento fijo en tu agenda. Consulta también nuestro blog sobre cómo proteger tu sitio web.

¿Cuántos plugins son demasiados?

No hay un límite máximo, pero sí una buena regla: cada plugin debe resolver un problema real que tengas, y debes saber quién se encarga de su mantenimiento. Veinte plugins bien mantenidos que utilices todos son mejores que ocho descuidados. El número no es el problema; el problema son los plugins desatendidos e innecesarios.

Aspectos a tener en cuenta a la hora de depurar:

• ¿Cuándo se actualizó por última vez? Si no se ha actualizado en más de un año, eso supone un riesgo.
• ¿Sigues utilizándolo? Si no es así: elimínalo, no lo desactives.
• ¿Se dedica a una sola cosa? Los plugins «todo en uno» son difíciles de sustituir cuando algo falla.
• ¿Se puede prescindir de ello? Para muchas cosas existe una solución más sencilla en tu tema o en unas pocas líneas de código.

Cada plugin que elimines supone menos mantenimiento, menos riesgo y, por lo general, también una página web más rápida. En nuestro blog sobre los mejores plugins de WordPress encontrarás un resumen de los plugins que merecen estar ahí.

Mantenimiento y rapidez: por qué están relacionados

Porque un sitio web sin mantenimiento se vuelve lento. Los plugins se acumulan, las imágenes se suben sin optimizar, el almacenamiento en caché deja de funcionar y tu versión de PHP caduca. Google utiliza tres valores para ello: LCP por debajo de 2,5 segundos, INP por debajo de 200 milisegundos y CLS por debajo de 0,1, que deben alcanzarse en el 75 % de las visitas a la página.

El matiz que hay que tener en cuenta: la propia Google afirma que no existe ninguna señal de «experiencia de página» y que unas buenas puntuaciones no garantizan una posición alta. Por lo tanto, la velocidad se busca por el bien de los visitantes, siendo el posicionamiento web una ventaja adicional.

¿Qué aporta el mantenimiento en este contexto? Una versión más reciente de PHP es más rápida, los plugins optimizados son más ligeros y un almacenamiento en caché que funcione es lo que más ayuda con el mínimo esfuerzo. Encontrarás un punto de partida concreto en nuestro blog sobre cómo mejorar la velocidad de tu sitio web.

¿En qué hay que fijarse a la hora de elegir una empresa de mantenimiento?

Pregunta por cinco cosas: qué incluye exactamente, con qué frecuencia se actualiza, si se realizan pruebas en un entorno de prueba, quién es el propietario de tu sitio web y de tus copias de seguridad, y qué ocurre si algo sale mal. No puedes comparar un precio sin esas respuestas.

Preguntas concretas que planteas:

• ¿Qué está incluido y qué no? ¿Se incluyen las modificaciones de texto o se facturan por horas?
• ¿Con qué frecuencia se realizan las actualizaciones? Como mínimo, una vez al mes; las actualizaciones de seguridad, lo antes posible.
• ¿Se realizan pruebas en un entorno de staging? Si no es así, se experimentará en tu sitio web en producción.
• ¿Dónde están mis copias de seguridad y puedo acceder a ellas? Debes poder acceder a ellas por tu cuenta, incluso si la colaboración finaliza.
• ¿Soy propietario de mi sitio web, mi alojamiento web y mi nombre de dominio? Aclara esto desde el principio. Si tu nombre de dominio está a nombre de tu agencia, dependes más de lo que crees.
• ¿Cuál es el tiempo de respuesta en caso de avería? ¿Y hay alguien localizable fuera del horario de oficina si tienes una tienda online?
• ¿Recibiré un informe? Para que sepas qué se ha hecho y por qué estás pagando.

¿Quieres subcontratarlo? Echa un vistazo a nuestro mantenimiento web de WordPress y a nuestro alojamiento WordPress, o ponte en contacto con nosotros. Sabrás de antemano qué hacemos y cuánto cuesta.