# Mantenimiento WordPress con la seguridad dentro, no aparte.

> Mantenimiento WordPress: checklist mensual con WP-CLI, plugins abandonados, versión de PHP y licencias de Elementor o WPML, con seguridad incluida. 35 €/mes.

URL: https://webintacta.com/mantenimiento-wordpress
Última actualización: 2026-10-23

**En resumen:** El mantenimiento WordPress de WebIntacta cuesta 35 €/mes para una web corporativa y 69 €/mes para una tienda WooCommerce, IVA no incluido y sin permanencia. Incluye actualizaciones con copia previa, copia diaria fuera del servidor, análisis de seguridad semanal, aviso si la web se cae, informe mensual y la limpieza si se infecta (desde el tercer mes de alta). Lo hago yo, Jose Soriano, para pymes de España y Latinoamérica.


Un mantenimiento que solo pulsa «actualizar» no basta: hay que hacer copia antes, comprobar que nada se rompe después y vigilar que nadie ha tocado los archivos. Y si algo sale mal, que la limpieza no sea una factura nueva. (Si buscabas el «modo mantenimiento» de WordPress, el aviso de «volvemos enseguida», esto no es eso: es el servicio de mantener tu web.)

## Lo que miro en un WordPress cada mes

- Núcleo y plugins comparados con los originales (`wp core verify-checksums`)
- Plugins con actualización pendiente, cerrados en WordPress.org o sin probar con las últimas versiones
- Versión de PHP del hosting frente a la que recomienda WordPress
- Licencias de Elementor Pro, WPML y demás plugins de pago: sin licencia activa no se actualizan
- Administradores, `wp-config.php` (depuración, editor de archivos) y archivos .php en `uploads`
- WooCommerce: versión, plantillas del tema desactualizadas y una compra de prueba (plan Tienda online)

## Cómo lo hago

1. **Inventario con WP-CLI.** Instalo el conector, saco la lista de plugins, tema, licencias y versión de PHP, y compruebo la integridad del núcleo antes de tocar nada.
2. **Actualización por orden.** Copia previa, primero lo que tiene fallos publicados y después el resto; al terminar compruebo formularios, carrito y constructor de páginas.
3. **Mes a mes.** La checklist de abajo cada mes, copia diaria, análisis semanal y el informe mensual en PDF.

## Checklist mensual de mantenimiento WordPress

Es lo que hago cada mes en un WordPress, con los comandos de WP-CLI para quien quiera hacerlo por su cuenta. Con copia previa siempre:

1. **Integridad del núcleo y de los plugins del directorio:** `wp core verify-checksums` y `wp plugin verify-checksums --all`. Cualquier archivo que no coincide con el original se revisa antes de actualizar.
2. **Qué hay pendiente:** `wp core check-update` y `wp plugin list --update=available`. Primero los plugins con fallos publicados; los cambios de versión mayor, uno a uno.
3. **Administradores:** `wp user list --role=administrator`. Cada cuenta tiene que tener dueño.
4. **Tareas programadas:** `wp cron event list`. Una tarea con un nombre que no corresponde a ningún plugin es una señal clásica de reinfección.
5. **Comprobación después de actualizar:** portada, formularios de contacto, carrito y pago si hay tienda, y el editor (Elementor o el de bloques).

## Plugins abandonados

WordPress.org avisa cuando un plugin no se ha probado con las tres últimas versiones mayores de WordPress, y cierra los que tienen un fallo sin corregir o que su autor abandona. Un plugin cerrado no vuelve a recibir parches: si es imprescindible, te propongo una alternativa mantenida y la cambio con copia previa. Cuantos menos plugins, menos puertas. Si quieres revisarlo tú, los pasos están en [plugins de WordPress vulnerables](https://webintacta.com/guias/plugins-wordpress-vulnerables).

## Versión de PHP

WordPress recomienda PHP 8.3 o superior y advierte de que las versiones antiguas ya no reciben parches de seguridad. Muchos hostings siguen dejando la web en la versión con la que se instaló. Antes de subir de versión compruebo que el tema y los plugins son compatibles, en una copia si la web es grande.

## Elementor, WPML y licencias de pago

Los plugins de pago (Elementor Pro, WPML, ACF Pro, las extensiones de WooCommerce) se actualizan desde los servidores de su autor y solo con una licencia activa. Si la licencia caducó, el plugin se queda en la versión que tenía, con sus fallos. Uso tus licencias; si alguna está caducada, te aviso antes de que sea un problema. Una copia «nulled» de un plugin de pago no se puede mantener: es un origen muy habitual de infecciones y hay que sustituirla.

Los dos planes, su precio y lo que incluye cada uno, comparados, están en la página de [mantenimiento web](https://webintacta.com/mantenimiento-web). Por qué un mantenimiento cuesta lo que cuesta, en [cuánto cuesta el mantenimiento de una web](https://webintacta.com/guias/cuanto-cuesta-mantenimiento-web).

## Empresa de mantenimiento WordPress: qué pedir

- Que haga copia **antes** de cada actualización y que la guarde fuera de tu servidor
- Que te diga qué ha actualizado y qué no, por escrito, cada mes
- Que vigile la seguridad, no solo la disponibilidad: integridad de archivos y análisis de malware
- Que quede claro qué pasa si te hackean: ¿la limpieza está incluida o es otra factura?
- Que no haya permanencia y que la web, las copias y los accesos sigan siendo tuyos

Si tu web no es WordPress o tienes varias plataformas, mira el [mantenimiento web](https://webintacta.com/mantenimiento-web) general. Si el WordPress ya está infectado, primero va la [limpieza de WordPress hackeado](https://webintacta.com/limpieza-malware-wordpress). Y si antes de contratar quieres saber cómo está, la [auditoría de seguridad WordPress](https://webintacta.com/auditoria-seguridad-web#auditoria-wordpress) te lo dice con un PDF y un plan de acción.

## Precio

Sin permanencia. Pago anual: 10 meses. El Plus urgencia se añade a cualquiera de los dos planes.

### Mantenimiento · Web corporativa — 35 €/mes (IVA no incluido)
WordPress o web de empresa: actualizada, con copias y vigilada.

29 US$/mes en Latinoamérica.
- Actualizaciones supervisadas de núcleo, plugins y tema, con copia previa
- Copia de seguridad diaria fuera de tu servidor
- Análisis de seguridad semanal
- Aviso si la web se cae (comprobación cada 5 minutos)
- Informe mensual en PDF
- Una limpieza al año incluida si se infecta (desde el 3.er mes de alta)

> Sin permanencia. Pago anual: 10 meses.

**+ Plus urgencia: +25 €/mes** (+19 US$/mes en Latinoamérica). Tus incidencias pasan delante de la cola de trabajo y, si te hackean, la limpieza va con prioridad sin pagar más.

### Mantenimiento · Tienda online — 69 €/mes (IVA no incluido)
PrestaShop o WooCommerce: lo de la web corporativa y la vigilancia del pago.

59 US$/mes en Latinoamérica.
- Todo lo del plan Web corporativa
- Análisis diario y control de integridad de archivos con el conector
- Revisión de módulos antes de actualizar (en copia de pruebas cuando se puede)
- Prueba de compra mensual
- 1 hora de trabajo técnico al mes
- Limpieza incluida si se infecta (desde el 3.er mes de alta)

> Sin permanencia. Pago anual: 10 meses.

**+ Plus urgencia: +25 €/mes** (+19 US$/mes en Latinoamérica). Tus incidencias pasan delante de la cola de trabajo y, si te hackean, la limpieza va con prioridad sin pagar más.

### Plus urgencia — 25 €/mes (IVA no incluido)
Complemento para cualquiera de los dos planes: tu caso pasa delante.

19 US$/mes en Latinoamérica.
- Tus incidencias pasan delante de la cola de trabajo
- Si te hackean, la limpieza se hace con prioridad sin pagar el complemento Prioridad
- Canal directo para avisarme de un problema

> Se añade a un plan de mantenimiento; no se contrata suelto.

Mantenimiento de sitio web WordPress para Latinoamérica: 29 US$/mes (web) o 59 US$/mes (tienda), en remoto y en español.

## Preguntas frecuentes

### ¿Cuánto cuesta el mantenimiento de WordPress?

35 €/mes una web corporativa y 69 €/mes una tienda WooCommerce. El Plus urgencia, para que tus incidencias pasen delante, son 25 €/mes más. IVA no incluido. En Latinoamérica, 29 US$/mes y 59 US$/mes.

### ¿Es lo mismo que el modo mantenimiento de WordPress?

No. El «modo mantenimiento» es la página temporal que WordPress muestra mientras actualiza. Esto es un servicio mensual: alguien que actualiza, hace copias y vigila la seguridad de tu web.

### ¿Hay permanencia?

No. Lo cancelas cuando quieras y deja de cobrarse el mes siguiente. La única condición es que la limpieza incluida se activa a partir del tercer mes de alta.

### ¿Incluye cambios de contenido o diseño?

El plan Web corporativa no incluye horas de trabajo; el plan Tienda online incluye una hora al mes. Los cambios más grandes se presupuestan aparte.

### ¿Qué pasa si una actualización rompe algo?

Por eso hago copia antes de cada actualización: se vuelve atrás y busco la causa antes de intentarlo de nuevo.

### ¿Respondes en un plazo concreto?

No prometo horas de respuesta: soy una persona, no un centro de soporte. Respondo los tickets y el chat en cuanto puedo, por orden, y con el Plus urgencia tu caso pasa delante.

Contratar o preguntar: https://webintacta.com/soporte