Un contrato de mantenimiento web define quién vigila esos riesgos, qué tareas realiza, cómo responde cuando algo falla y qué queda fuera del servicio. Antes de contratarlo conviene comprender qué estás comprando: no todos los planes incluyen lo mismo, ni tener un hosting con copias automáticas equivale a disponer de mantenimiento profesional.
En pocas palabras: un buen mantenimiento web combina actualizaciones controladas, copias de seguridad recuperables, seguridad, revisiones del funcionamiento y un procedimiento de incidencias. En WordPress también debe contemplar la compatibilidad de plugins y temas. El contrato convierte esas tareas en compromisos verificables, con frecuencia, responsabilidades y tiempos de respuesta definidos.
¿Qué es el mantenimiento web y qué no cubre necesariamente?
Es el conjunto de actuaciones periódicas y correctivas destinadas a conservar la seguridad, disponibilidad y funcionamiento de un sitio. Incluye tareas preventivas – como comprobar versiones y realizar copias – y reactivas – como diagnosticar un error o recuperar una web – . Un contrato de mantenimiento establece su alcance y deja constancia de quién se encarga de cada tarea.
No hay que confundirlo con otros servicios que pueden contratarse aparte:
- Hosting: proporciona la infraestructura donde se aloja la web. No implica que alguien compruebe personalmente cada formulario o plugin.
- Dominio y correo: su renovación y asistencia pueden gestionarse por separado.
- Desarrollo evolutivo: crear una sección, rediseñar la web o añadir una integración nueva no suele equivaler a mantener lo existente.
- SEO y contenidos: optimizar textos, investigar keywords o trabajar enlaces requiere un alcance específico. El mantenimiento técnico puede facilitar el SEO, pero no lo sustituye.
¿Qué debería incluir un contrato de mantenimiento web?
1. Actualizaciones supervisadas
Actualizar WordPress, el tema y los plugins ayuda a corregir vulnerabilidades, incompatibilidades y fallos. Pero pulsar «Actualizar todo» sin revisar dependencias puede provocar una incidencia. El procedimiento razonable es identificar cambios, disponer de una copia recuperable, probar las funciones críticas y comprobar el resultado después de la actualización. En webs complejas conviene utilizar un entorno de pruebas.
2. Copias de seguridad y pruebas de restauración
Una copia útil debe incluir tanto los archivos como la base de datos. Es necesario acordar frecuencia, retención, ubicación, protección de acceso y quién puede restaurarla. La periodicidad depende de cuánto cambie la web: una página corporativa estática no tiene las mismas necesidades que un comercio electrónico que recibe pedidos cada día.
La pregunta esencial no es «¿hacéis backups?», sino «¿cuándo se probó por última vez que podemos restaurar la web y cuánto contenido podríamos perder?». Una copia no verificada puede crear una falsa sensación de seguridad. La documentación oficial de WordPress recomienda mantener respaldos y realizarlos antes de actualizar.
3. Seguridad y control de accesos
El mantenimiento debe contemplar revisión de usuarios y permisos, autenticación robusta, eliminación de componentes abandonados, supervisión de alertas y tratamiento de incidencias. La seguridad no puede garantizarse al 100 %, pero sí pueden reducirse riesgos y limitarse consecuencias con medidas y procedimientos adecuados. El INCIBE ofrece recursos de ciberseguridad para empresas españolas.
4. Revisión de las funciones que generan negocio
No basta con que la portada abra. Es necesario probar los recorridos importantes: formularios de contacto, botones, reservas, enlaces de pago, buscador, inicio de sesión o proceso de compra, según el sitio. También hay que verificar el funcionamiento en móvil.
Ejemplo: una empresa recibe visitas desde Google Ads, pero su formulario deja de enviar avisos después de una actualización. La web sigue cargando y el problema puede pasar inadvertido durante días. Un control del formulario permite detectar una incidencia que una simple monitorización del servidor no revela.
5. Disponibilidad, errores y rendimiento
El seguimiento debe identificar caídas, errores relevantes y degradaciones. El rendimiento puede evaluarse con PageSpeed Insights y datos de usuarios reales cuando existan. Las métricas Core Web Vitals incluyen LCP (carga del contenido principal), INP (respuesta a la interacción) y CLS (estabilidad visual). Son indicadores útiles, pero ninguna puntuación aislada resume la salud de una web.
6. Asistencia, comunicación e informe de trabajo
Un contrato serio debe indicar cómo comunicar incidencias, en qué horario se atienden y cuál es el plazo para responder. Tiempo de respuesta no significa tiempo de resolución. También conviene recibir un resumen comprensible de tareas realizadas, problemas detectados y actuaciones pendientes.
Mantenimiento WordPress: por qué requiere atención específica
WordPress combina un núcleo, un tema y plugins que evolucionan por separado. Esa flexibilidad es una ventaja, pero también introduce dependencias. Una nueva versión de un plugin puede afectar a un constructor visual, un formulario, una pasarela o una personalización del tema.
¿Por qué importa esto? Porque WordPress no es una pieza única. El núcleo gestiona el funcionamiento general; el tema controla la presentación; los plugins añaden funciones, como formularios, reservas o comercio electrónico; y PHP es una tecnología del servidor sobre la que se ejecuta WordPress. Cada componente puede actualizarse con su propio calendario y compatibilidades. Una actualización correcta de un componente no garantiza que todos los demás sigan funcionando.
Por ejemplo, si una empresa utiliza un formulario para recibir presupuestos, el mantenimiento no termina cuando el plugin muestra la etiqueta «Actualizado». Hay que comprobar que el formulario se envía, que llega el aviso y que la información queda registrada donde corresponda. Esa comprobación funcional es la diferencia entre actualizar software y mantener una herramienta de negocio.
En una revisión profesional de WordPress se debería comprobar, según las necesidades del proyecto:
- Estado y compatibilidad de WordPress, PHP, tema y plugins.
- Licencias y soporte de extensiones de pago; componentes sin mantenimiento.
- Copias previas a cambios importantes y una vía de recuperación.
- Usuarios con permisos administrativos y accesos que ya no se necesitan.
- Formularios, avisos, compras y otras funciones críticas tras las actualizaciones.
- Errores visibles, enlaces internos rotos y páginas relevantes que dejan de responder.
Las actualizaciones automáticas pueden ser adecuadas para ciertos componentes, pero no eliminan la necesidad de supervisión. WordPress insiste en mantener software y extensiones al día y recomienda disponer de una copia reciente antes de actualizarlos.
¿Cuánto cuesta el mantenimiento de una página web?
No hay una tarifa única válida para todas las webs. Una web corporativa de pocas páginas puede necesitar menos revisiones que una tienda con pedidos diarios, pero incluso una web pequeña puede ser crítica si concentra todas las solicitudes comerciales. El presupuesto depende del tipo de sitio, la frecuencia de las tareas, el nivel de soporte, las licencias y el tiempo comprometido para responder a incidencias.
| Tipo de web | Necesidad habitual | Qué conviene priorizar |
|---|---|---|
| Web corporativa informativa | Cambios poco frecuentes | Actualizaciones, seguridad, backups y formulario |
| Web de captación de clientes | Contactos y campañas activas | Monitorización y pruebas de conversión |
| Tienda online o reservas | Transacciones y datos cambiantes | Copias más frecuentes, restauración y comprobaciones de procesos |
| Web con desarrollos a medida | Dependencias específicas | Pruebas de compatibilidad y soporte especializado |
Cómo leer la tabla: no son paquetes de precio cerrado ni tareas que se ejecuten con la misma frecuencia en todos los casos. Son prioridades orientativas para decidir qué solicitar en un presupuesto. Antes de contratar, exige el detalle por escrito.
Antes de comparar presupuestos, pide que cada proveedor detalle qué incluye, cuántas intervenciones contempla, las exclusiones y cómo se facturan los trabajos extraordinarios. Un plan económico sin restauración ni soporte claro puede resultar más caro cuando aparece una incidencia.
Siete puntos que debes revisar antes de firmar
- Inventario y alcance: qué se va a mantener exactamente. El inventario es la relación de piezas que forman tu web: dominio (su dirección), hosting (el servidor que la aloja), WordPress, tema, plugins y conexiones con servicios externos, como reservas o pagos. El contrato debe decir cuáles supervisa el proveedor, cuáles gestiona otra empresa y quién actúa si falla una integración. Sin esa delimitación, una incidencia puede acabar pasando de un proveedor a otro sin resolverse.
- Frecuencia de revisión: cuándo se comprueba cada cosa. No significa que todas las tareas deban hacerse semanalmente. Debe establecerse cada cuánto se revisan las actualizaciones, se prueban los formularios, se comprueban las copias y se analiza el estado general. Una web con ventas diarias requiere controles distintos de una página que apenas cambia. Pide una periodicidad concreta y qué desencadena una revisión extraordinaria.
- Copias de seguridad: qué se guarda y cómo se recupera. Una copia de seguridad es una versión de los archivos y la base de datos que permite recuperar la web tras un fallo. Comprueba con qué frecuencia se crea, durante cuánto tiempo se conserva, dónde se almacena y quién puede restaurarla. Solicita que el proveedor aclare si realiza pruebas de recuperación, porque tener archivos guardados no equivale a poder reconstruir el sitio.
- Soporte e incidencias: qué ocurre cuando algo deja de funcionar. El contrato debe indicar cómo avisar, en qué horario se atienden las consultas y cuál es el tiempo de primera respuesta. Conviene diferenciar una incidencia crítica, como un formulario inoperativo, de una petición menor, como cambiar una imagen. Pregunta también si existe atención fuera de horario y cuánto cuesta, cuando proceda. Una respuesta rápida no garantiza que el problema quede solucionado en ese mismo plazo.
- Exclusiones: qué no está incluido en la cuota. El mantenimiento ordinario suele centrarse en conservar el sitio existente. Crear páginas nuevas, rediseñar una sección, redactar contenidos, trabajar el SEO o desarrollar funciones adicionales puede presupuestarse aparte. También deben aclararse las licencias de plugins, los costes de terceros y la recuperación tras una infección grave. Así podrás comparar ofertas sin descubrir cargos inesperados después.
- Propiedad y accesos: cómo conservar el control de tu web. El dominio debería estar registrado a nombre del titular correspondiente, y debes saber quién administra el hosting, dónde están los archivos y qué usuarios tienen permisos. Deja por escrito qué accesos y documentación se entregan si termina el servicio. Cambiar de agencia no debería significar perder el control del sitio ni depender de una única contraseña en manos ajenas.
- Protección de datos: qué acceso tiene el proveedor. Si quien mantiene la web puede acceder a formularios, pedidos o cuentas que incluyen datos personales, hay que determinar su papel y las obligaciones aplicables. Cuando actúe como encargado del tratamiento, normalmente será necesario formalizar el acuerdo correspondiente y definir medidas de seguridad. No basta con que el contrato diga de forma genérica que se respetará la privacidad.
En particular, no entregues el control del dominio o del hosting sin saber quién figura como titular y cómo recuperarás los accesos si cambias de proveedor.
Ejemplo práctico: una empresa de reformas que deja de recibir presupuestos
Situación hipotética, no basada en resultados de un cliente. Una empresa de reformas en Valencia dispone de una web WordPress y recibe tráfico desde búsquedas locales. Durante una semana entran consultas al formulario, pero el correo que debería notificarlas deja de funcionar.
La revisión comienza comprobando el envío y registro del formulario, los registros de errores, los ajustes del correo transaccional y los cambios recientes en plugins. Se corrige la incidencia en un entorno controlado, se prueba el envío desde móvil y ordenador y se documenta el resultado.
Después se establece una comprobación periódica de la ruta de contacto, junto con copias, supervisión y responsables claros. Para valorar la mejora no inventaríamos «más ventas»: mediríamos la disponibilidad del formulario, las incidencias detectadas, el tiempo de respuesta y las solicitudes recibidas cuando exista una medición fiable.
¿El mantenimiento web mejora el SEO o la visibilidad en buscadores con IA?
El mantenimiento no garantiza subir posiciones en Google. Sí ayuda a evitar problemas técnicos que pueden dificultar la experiencia del usuario o el rastreo: caídas del servidor, errores, páginas inaccesibles, enlaces importantes rotos o cambios involuntarios en la indexación.
Para el posicionamiento orgánico sigue siendo necesario trabajar intención de búsqueda, contenido útil, arquitectura, enlaces internos y otros aspectos de SEO. En las experiencias de búsqueda con inteligencia artificial ocurre algo parecido: Google explica que las bases técnicas y el contenido fiable siguen siendo relevantes, sin requerir un marcado especial para aparecer en sus funciones de IA.
Por eso conviene distinguir mantenimiento técnico, optimización SEO y estrategia de contenidos en el presupuesto. Pueden coordinarse, pero no son lo mismo. También se debe comprobar que el mantenimiento no introduzca por error un bloqueo de rastreo o una etiqueta noindex en páginas que deban aparecer en los buscadores.
Señales de que tu web necesita una revisión
- Desconoces cuándo se realizó o verificó la última copia de seguridad.
- Hay plugins sin actualizar o cuya licencia y soporte no están claros.
- Nadie prueba regularmente el formulario de contacto o la compra.
- La web muestra errores ocasionales, especialmente después de actualizar.
- Solo una persona dispone de las claves y no existe documentación de accesos.
- Un proveedor asegura «mantenimiento completo» sin detallar tareas ni tiempos.
Ideas clave antes de contratar
Un contrato de mantenimiento web no debería vender tranquilidad mediante promesas vagas. Debería ofrecer tareas definidas, mecanismos de recuperación, pruebas y comunicación. La frecuencia y profundidad de la revisión deben ajustarse al papel que desempeña la web en tu negocio.
Si tu web genera contactos o ventas, empieza por comprobar que esos procesos funcionan. Después revisa seguridad, copias y restauración, actualizaciones y rendimiento. Finalmente, decide si también necesitas un servicio separado de SEO, contenidos o mejoras de conversión.
¿No sabes qué mantenimiento necesita tu WordPress? En Creativemoon podemos revisar su estado, identificar los puntos críticos y plantear un alcance de mantenimiento ajustado a tu negocio, sin incluir servicios que no necesitas. Escríbenos y cuéntanos qué web tienes.
Fuentes técnicas: Seguridad en WordPress; Copias de seguridad en WordPress; Core Web Vitals, Google Search Central; IA y tu sitio web, Google.