Cómo contratar mantenimiento WordPress sin errores

Contratar mantenimiento WordPress sin saber qué pedir es uno de los errores más caros que cometen los dueños de una web. Lo descubren cuando el sitio cae, cuando Google lo marca como peligroso o cuando una actualización rompe el checkout de su tienda en pleno fin de semana. Entonces llaman, con urgencia y con dinero sobre la mesa, para arreglar algo que en muchos casos se podía haber evitado con un buen plan preventivo.

Llevo más de 25 años gestionando proyectos WordPress. Esta es la guía práctica para contratar mantenimiento sin llevarte sorpresas: qué exigir, cómo comparar un freelancer con un servicio profesional, qué preguntar y qué debe decir el acuerdo antes de firmar.

Qué incluye de verdad un mantenimiento profesional

Muchos proveedores venden «mantenimiento WordPress» y lo que entregan es poco más que un plugin de backups y algunas actualizaciones automáticas sin supervisión. Eso no es mantenimiento profesional: es una falsa sensación de seguridad.

Los servicios que cualquier plan serio debe cubrir

• Actualizaciones controladas del core, plugins y tema: revisadas antes de aplicarse, no ejecutadas en automático sin que nadie compruebe si algo se rompe.
• Copias de seguridad externas con restauración verificada. No basta con que «se hagan backups»; lo que importa es si puedes restaurar la web en un tiempo razonable cuando algo falla.
• Una capa de seguridad real: endurecimiento del sitio, monitorización de vulnerabilidades y control de accesos.
• Un canal de soporte con tiempo de respuesta definido, no un correo que alguien contesta cuando puede.

Mira el detalle de cada tarea en esta checklist de mantenimiento mensual, y lo que normalmente NO incluye un plan para que no te lleves sorpresas.

Plan básico frente a plan completo

Un plan básico cubre actualizaciones, backups y soporte reactivo: suficiente para un blog o una web de presentación con poco tráfico. Un plan completo suma monitorización continua, entorno de pruebas (staging) para validar actualizaciones antes de publicarlas, optimización, gestión del certificado SSL y recuperación ante hackeos. Para una tienda WooCommerce o cualquier web cuya caída cueste dinero, el plan completo no es un extra: es el mínimo razonable.

Freelancer o profesional con continuidad: cuál te conviene

No hay respuesta universal; depende del tipo de web, del presupuesto y de cuánto riesgo puedas tolerar. La pregunta clave antes de contratar es: ¿qué pasa si esta persona no está disponible el día que la necesito?

Cuándo un freelancer tiene sentido

Para una web pequeña, con presupuesto ajustado y sin dependencia crítica del canal digital, un freelancer con experiencia puede ser lo más sensato: trato directo, flexibilidad y precio más ajustado. El riesgo es la dependencia de una sola persona: una enfermedad o un imprevisto pueden dejarte sin soporte cuando más lo necesitas.

Cuándo necesitas continuidad garantizada

Si tu web genera ventas, reservas o clientes de forma continua, la continuidad operativa no es un lujo: es un requisito. Ahí importa contar con alguien que tenga protocolos de soporte definidos y capacidad de respuesta real ante incidencias. La pregunta no es cuánto cuesta el servicio, sino cuánto cuesta quedarte sin soporte a las once de la noche del viernes cuando tu tienda deja de procesar pagos. Si aún dudas entre hacerlo tú o delegarlo, te ayuda esta comparativa.

Cómo se ve un buen plan en la práctica

Los buenos planes no se demuestran en una lista de viñetas de una página de ventas, sino en cómo trabaja el proveedor antes de que ocurra un problema.

Monitorización y soporte prioritario como estándar

Un proveedor serio no espera a que el cliente avise para detectar un problema: vigila la disponibilidad del sitio, el estado del SSL y las alertas de seguridad, y lo sabe antes que tú. El soporte prioritario significa tiempos de respuesta por escrito: para una caída del sitio o un fallo de checkout, lo razonable es una respuesta en una o dos horas; para incidencias leves, unas horas hábiles. Exige que esos plazos consten por escrito.

Planes adaptados, no una tarifa para todos

Una tienda WooCommerce no necesita lo mismo que un blog corporativo: cambian la frecuencia de copias, el impacto de una actualización y las pruebas necesarias tras cada cambio. Un buen proveedor adapta la cobertura al tipo de web. Si la respuesta es «todos los sitios llevan el mismo plan», ya sabes lo que necesitas saber.

Qué preguntar antes de decidir

Cuatro preguntas que no puedes saltarte:

1. ¿Cuál es el tiempo de respuesta garantizado para una caída del sitio o un fallo en el checkout?
2. ¿Dónde se guardan los backups y en cuánto tiempo puedes restaurar la web?
3. ¿Qué pasa si una actualización rompe algo? ¿Hay entorno de staging para probar antes de tocar producción?
4. ¿Qué ocurre con tus archivos, base de datos y credenciales si decides cancelar?

Si el proveedor responde de forma vaga a cualquiera de estas, ya tienes información suficiente para decidir.

Qué debe decir el acuerdo

• Tiempo de respuesta (SLA) por nivel de incidencia, por escrito.
• Titularidad clara: la web, la base de datos, los contenidos y las credenciales son siempre tuyos, sin ambigüedad.
• Entrega al cancelar: el proveedor debe entregarte una copia completa en un plazo concreto si decides irte.
• Protección de los datos de tus usuarios si el proveedor accede a ellos: confidencialidad, medidas de seguridad y borrado o devolución al terminar.
• Responsabilidad: qué responde el proveedor si una intervención causa una pérdida de datos o una caída.

Errores comunes y checklist para contratar con seguridad

Los errores que más se repiten son los de siempre: ir al precio más bajo sin preguntar qué queda fuera, conformarse con un «te atendemos en el día» sin pedirlo por escrito, o no saber qué pasa con tus accesos si cambias de proveedor. También es frecuente asumir que «backups automáticos» significa que puedes restaurar fácilmente: pide una demostración antes de darlo por hecho.

Antes de firmar, comprueba que el proveedor:

• Incluye actualizaciones supervisadas, no solo automáticas.
• Garantiza backups externos con restauración verificada (pide que lo demuestren).
• Tiene tiempo de respuesta por escrito según la gravedad.
• Especifica la titularidad de tus archivos y la entrega de la web al cancelar.
• Ofrece un plan adaptado a tu tipo de web, no una tarifa genérica.
• Protege los datos de tus usuarios si accede a ellos.
• Te entrega informes mensuales con las tareas realizadas.

¿Quieres saber qué deberías pagar por todo esto? Lo desgloso en cuánto cuesta el mantenimiento WordPress.

Accesos mínimos y traspaso documentado

Dos puntos que casi nadie negocia y que evitan disgustos: el control de accesos y qué pasa el día que cambias de proveedor.

Accesos al mínimo necesario. No todos necesitan ser administradores. Si quien gestiona tu web solo publica contenido, el rol de Editor basta; el de Administrador solo tiene sentido si instala plugins, cambia el tema o toca la configuración. Y los accesos al servidor (FTP/SFTP, panel del hosting, DNS) son aún más sensibles: se entregan solo cuando hay una razón técnica concreta. Cada acceso de más es superficie de riesgo.

Documentación de traspaso lista desde el primer día. Pide que exista —y se mantenga al día— un documento con todos los accesos y un procedimiento de recuperación: dónde están los backups, cómo restaurar y cómo revertir un plugin problemático. Así, si algún día cambias de proveedor, recuperas el control sin depender de la buena voluntad de nadie, y las cuentas del proveedor anterior deben desactivarse, no solo bloquearse.

Preguntas frecuentes

¿Cuánto debería costar un buen mantenimiento?

Depende del tipo de web y del nivel de cobertura. Lo importante no es el precio más bajo, sino el ajuste entre el servicio y el riesgo de tu negocio. Tienes el desglose por niveles en la guía de cuánto cuesta el mantenimiento WordPress.

¿Freelancer o servicio profesional?

Un freelancer encaja en webs pequeñas sin dependencia crítica del canal digital. Si tu web genera ingresos de forma continua, prioriza la continuidad garantizada y los protocolos de soporte por encima del precio.

¿Qué pasa con mi web si cancelo el servicio?

Debe quedar claro por escrito desde el inicio: la web, la base de datos, los contenidos y las credenciales son tuyos, y el proveedor debe entregarte una copia completa en un plazo concreto si decides irte.

¿«Backups automáticos» significa que puedo restaurar?

No siempre. Que se hagan copias no garantiza que se puedan restaurar rápido y sin errores. Pide una demostración de restauración antes de dar por buena esa cobertura.