Los sitios web rara vez fallan de golpe. Un formulario de contacto deja de enviar, un plugin que su autor abandonó hace dos años desarrolla una vulnerabilidad de seguridad, el aviso de renovación del dominio llega al correo de un exdependiente y nadie se entera hasta que se enteran los clientes. Una lista de mantenimiento de sitios web reparte la rutina en semanas, meses y años, de modo que cada tarea sea pequeña y nada dependa de la memoria de alguien. La lista siguiente sirve para la mayoría de los sitios WordPress, WooCommerce y Magento; un sitio informativo sencillo puede omitir lo relativo a la tienda.

Lista de mantenimiento semanal del sitio web: actualizaciones y lo que tocan los clientes

  • Primero la copia de seguridad, luego la actualización. Actualizaciones del núcleo, del tema y de plugins o extensiones, aplicadas después de una copia reciente y, en las versiones grandes, primero en una copia de pruebas (staging).
  • Pruebe lo que genera ingresos. Envíe una prueba por cada formulario de contacto y, en una tienda, haga un pedido de prueba por el proceso de pago.
  • Revise las alertas del monitoreo de tiempo de actividad y de los análisis de seguridad en lugar de dejar que se acumulen en un buzón.
  • Elimine el spam: comentarios basura, registros falsos y envíos falsos de formularios.

Estas son las tareas de mantenimiento de WordPress que más se descuidan, porque cada una toma solo unos minutos y ninguna parece urgente hasta que lo es.

Mantenimiento mensual del sitio web

  • Pruebe las copias de seguridad del sitio web restaurando una. Una copia que nunca se ha restaurado es una esperanza, no un plan. Restáurela en un entorno de prueba y navegue por algunas páginas.
  • Revise los usuarios. Elimine las cuentas de administrador de antiguos empleados o agencias y compruebe que cada persona que queda tenga solo el rol que necesita.
  • Audite los plugins. Borre los plugins desactivados y busque los que llevan mucho tiempo sin actualizarse o que fueron cerrados en WordPress.org. Reemplácelos antes de que se conviertan en un problema de seguridad.
  • Revise Search Console para ver nuevos errores de rastreo, problemas de seguridad o acciones manuales.
  • Mida la velocidad de la página de inicio y de una página de destino clave, para detectar a tiempo cualquier lentitud gradual. Nuestro artículo sobre por qué un sitio web lento le cuesta ventas explica en qué fijarse.
  • Busque enlaces rotos y contenido desactualizado: precios antiguos, personal que ya se fue, ofertas vencidas.

El mantenimiento mensual del sitio web es también el momento adecuado para pequeñas actualizaciones y optimización del sitio web, como comprimir las imágenes recién agregadas y limpiar revisiones antiguas de entradas.

Revisiones trimestrales y anuales

  • Actualizar la versión de PHP. PHP 8.1 y las anteriores ya no reciben correcciones de seguridad, y PHP 8.2 las recibe solo hasta el 31 de diciembre de 2026, según la página de versiones compatibles de PHP. Pruebe el sitio con la versión más nueva en staging antes de cambiar; los plugins antiguos son la fuente habitual de problemas.
  • Renovación del dominio. Active la renovación automática, confirme que el correo de contacto del registrador llegue a alguien que siga trabajando con usted y mantenga activado el bloqueo del registrador.
  • Certificados SSL. La vigencia máxima de los certificados comenzó a reducirse en marzo de 2026 conforme a las normas del sector y seguirá reduciéndose, por lo que la renovación debe ser automática. Compruebe que lo sea y que ningún certificado instalado manualmente se acerque en silencio a su vencimiento.
  • Revisión del hosting: espacio en disco, tamaño de la base de datos, versiones del software del servidor y si el plan sigue ajustándose a su tráfico.
  • Páginas de políticas: la política de privacidad, la configuración de cookies y los términos siguen coincidiendo con la forma en que el sitio recopila datos realmente.
  • Revisión puntual de accesibilidad, usando solo el teclado en las páginas y formularios principales.

Qué automatizar y qué revisar a mano

La automatización resuelve bien las partes repetitivas: copias de seguridad programadas fuera del sitio, monitoreo de tiempo de actividad que genera una alerta en minutos, renovación de certificados y la instalación automática de versiones menores de seguridad que ofrece WordPress. Para el resto sigue haciendo falta criterio. Las actualizaciones importantes de plugins pueden cambiar el comportamiento, un proceso de pago puede fallar mientras todas las comprobaciones automáticas siguen en verde, y solo una persona nota que una página se ve mal en un teléfono. Las buenas rutinas automatizan la recopilación de información y dejan las decisiones a una persona. Así están diseñados nuestros planes de cuidado de sitios web: actualizaciones probadas en staging o aplicadas justo después de una copia reciente, copias de seguridad diarias fuera del sitio, monitoreo de seguridad y un informe mensual de lo realizado.

¿Con qué frecuencia se debe actualizar un sitio web?

Las actualizaciones de seguridad, en cuanto se publican y se prueban, lo que en un sitio WordPress activo suele significar cada semana. El contenido, cada vez que cambie el negocio: servicios, precios, horarios, el equipo. Un rediseño no tiene un calendario fijo; toca cuando el sitio ya no se ajusta a cómo lo usan los clientes o a cómo vende el negocio. Si las actualizaciones se posponen una y otra vez porque nadie tiene tiempo, normalmente ese es el momento en que conviene dejar la rutina en manos de otra persona.

Preguntas frecuentes: lista de mantenimiento de sitios web

¿Cuál es la diferencia entre hosting y mantenimiento?

El hosting mantiene el servidor funcionando; el mantenimiento mantiene sano su sitio en ese servidor. Un proveedor de hosting puede aplicar parches al sistema operativo y respaldar el servidor, pero rara vez actualiza sus plugins, prueba sus formularios o repara una página rota por usted.

¿Pueden las actualizaciones automáticas de plugins reemplazar el mantenimiento?

Ayudan con las versiones pequeñas de seguridad, pero una actualización automática que rompe el proceso de pago durante la noche sigue siendo un proceso de pago roto. Las actualizaciones automáticas funcionan mejor junto con monitoreo, copias de seguridad y alguien que revise el resultado.

¿Qué debemos conservar si cambiamos de proveedor de mantenimiento?

Una cuenta de administrador a su nombre, los accesos al registrador y al hosting, y una copia de la última copia de seguridad guardada en un lugar que usted controle. Nadie ajeno al negocio debe tener la única llave de su sitio.

¿Prefiere entregarle la lista a otra persona? Nuestros planes de mantenimiento y cuidado de sitios web incluyen actualizaciones de plugins probadas, copias de seguridad diarias fuera del sitio, monitoreo de seguridad e informes mensuales para sitios WordPress y Magento. Si un sitio ya muestra señales de problemas, empiece por nuestra guía sobre las señales de advertencia de un sitio web hackeado. Ya sea que necesite servicios de mantenimiento de sitios web en Los Ángeles, Long Beach u otro lugar, envíenos la dirección de su sitio y su plataforma, y le sugeriremos un plan que se ajuste a sus necesidades.