El mantenimiento web es la partida que muchos despachos dejan fuera del presupuesto una vez publicada la página, y es justo la que evita que se quede obsoleta, lenta o vulnerable con el paso de los meses. No es solo corregir errores cuando aparecen: incluye actualizar el gestor de contenidos, revisar la seguridad, hacer copias de respaldo y comprobar que el formulario de contacto sigue enviando los leads. Este artículo explica qué incluye cada nivel de servicio, cuánto cobra el mercado español por él y qué riesgo legal y comercial corre el despacho que publica su web y no vuelve a tocarla.
El mantenimiento web de un despacho cuesta entre 40 y 90 € al mes en un plan básico, con actualizaciones y copia de seguridad, y puede superar los 300 € si incluye soporte prioritario y cambios de contenido. Por debajo de ese suelo, nadie vigila los plugins, el certificado ni las copias de respaldo.
Qué cubre el mantenimiento web de un despacho
Un plan de mantenimiento no es una tarifa por si algo se rompe: es un conjunto de tareas periódicas que se ejecutan aunque nada falle todavía. La mayoría de agencias y hostings en España agrupan estas tareas en cuatro bloques.
- Actualización del gestor de contenidos, los plugins y el tema.
- Copias de seguridad automáticas, con al menos una versión guardada fuera del propio servidor.
- Revisión de seguridad: certificado SSL en vigor, escaneo de malware y control de accesos.
- Comprobación funcional de formularios, enlaces internos y velocidad de carga tras cada actualización.
Sin estas tareas, una web publicada hace dos años sigue funcionando a la vista mientras acumula actualizaciones pendientes, cada una un vector de entrada distinto.
Actualizaciones del núcleo y los plugins
WordPress mueve la mayoría de webs de despachos, y ahí el riesgo no está tanto en el núcleo como en lo que se instala encima. INCIBE recomienda mantener actualizados tanto el núcleo como cada plugin instalado, y retirar los que ya no se usan en lugar de dejarlos inactivos: un complemento sin soporte sigue siendo código expuesto aunque no aparezca en ningún menú visible. La entidad aconseja además instalar solo extensiones de repositorios oficiales y aplicar el aviso de actualización en cuanto llega, no en la siguiente visita al panel. Para un despacho que capta leads por formulario, cada plugin desactualizado es una vía de entrada a datos de clientes que todavía no han firmado nada.
Cuánto cuesta cada nivel de mantenimiento técnico
El precio depende de lo que entra en el plan, no de la marca de la agencia que lo vende. En el mercado español conviven tres niveles, con una diferencia de precio de hasta diez veces entre el más barato y el más completo.
| Plan | Qué incluye | Tiempo de respuesta | Precio orientativo/mes |
|---|---|---|---|
| Básico | Actualizaciones y copia de seguridad semanal | Sin garantía de plazo | 40-90 € |
| Profesional | Básico + monitorización de seguridad y soporte por incidencias | 24-48 horas | 90-180 € |
| Premium | Profesional + cambios de contenido y prioridad en incidencias críticas | Menos de 8 horas | 200-300 € o más |
Un despacho que solo publica contenido de forma automática no necesita el nivel premium: el volumen de cambios manuales es bajo. Donde sí compensa subir de nivel es en el tiempo de respuesta ante una incidencia de seguridad, porque ahí las horas cuentan.
Un plan de mantenimiento web es el conjunto de revisiones periódicas —actualizaciones, copias de seguridad, seguridad y comprobación funcional— que mantiene una página operativa después de publicarse, no solo cuando algo deja de funcionar.
Los riesgos legales de no mantener la web al día
Una web sin mantenimiento no es solo un problema de imagen. Un despacho trata datos de clientes potenciales a través de su formulario de contacto, y el artículo 32 del RGPD obliga al responsable del tratamiento a aplicar medidas técnicas que garanticen la seguridad de esos datos de forma permanente, no solo el día en que se publicó la página.
Un plugin desactualizado que permite una inyección de código o un certificado SSL caducado son, a efectos del reglamento, un fallo de esas medidas técnicas. Si por esa vía se filtran los datos de un formulario, el despacho responde ante la brecha igual que si el fallo hubiera estado en su sistema de gestión de expedientes.
La notificación de una brecha en 72 horas
Si el fallo de seguridad expone datos de clientes o de personas que solo rellenaron el formulario de contacto, el despacho tiene 72 horas para notificarlo a la Agencia Española de Protección de Datos desde que tiene constancia del incidente. El plazo corre igual si la brecha viene de un plugin sin actualizar que de un ataque dirigido: el reglamento no distingue el origen técnico, solo si existían medidas adecuadas antes de que ocurriera. Un contrato de mantenimiento con copias de seguridad recientes y registro de actualizaciones es, en la práctica, la prueba de que esas medidas existían. Ya se explicó qué revisiones evitan llegar a ese punto en las revisiones de seguridad que evitan una brecha de datos.
Quién debe encargarse del cuidado técnico de la web
El dueño del despacho puede actualizar plugins desde el propio panel de WordPress, y en negocios pequeños es habitual que lo intente para ahorrar la cuota mensual. El problema no es el botón de actualizar: es lo que pasa si una actualización rompe la plantilla o desactiva el formulario de contacto un viernes por la tarde, y nadie lo detecta hasta el lunes siguiente.
Una agencia con plan de mantenimiento actualiza primero en un entorno de pruebas y, si algo falla, restaura la copia de seguridad en minutos. Esa diferencia importa más cuanto más a medida esté construida la página: una plantilla genérica tolera mejor un fallo de compatibilidad que un diseño a medida con desarrollos propios, donde un plugin de terceros puede chocar con código que no existe en ninguna otra instalación.
Señales de que la web necesita mantenimiento urgente
No hace falta esperar a una caída completa para saber que toca revisar la web. Hay señales que se notan antes, casi siempre relacionadas con el mismo síntoma: nadie ha tocado nada desde que se publicó.
- El aviso de actualización disponible lleva semanas en el panel de WordPress.
- La web tarda visiblemente más en cargar que hace seis meses.
- El formulario de contacto deja de llegar a la bandeja de entrada sin que nadie lo note.
- El certificado SSL muestra advertencia de caducidad en el navegador.
La lentitud es la señal más fácil de medir y la que menos se vigila: un tema o un plugin sin optimizar tras meses de actualizaciones acumuladas empeora la velocidad de carga que decide cuántos leads pierde tu despacho antes de que note que algo va mal en el resto de la web.
Preguntas frecuentes sobre el mantenimiento web
¿Cada cuánto hay que actualizar WordPress y los plugins?
Los plugins de seguridad se actualizan en cuanto llega el aviso, sin esperar a una revisión programada, porque el tiempo entre que se publica una vulnerabilidad y el primer intento de explotarla puede ser de horas. El resto de actualizaciones, con una revisión semanal o quincenal, es suficiente para un despacho con tráfico moderado.
¿Qué pasa si dejo de pagar el mantenimiento?
La web sigue funcionando, pero deja de recibir actualizaciones, copias de seguridad y vigilancia de seguridad. Los plugins acumulan vulnerabilidades conocidas y, si falla algo, no hay copia reciente que restaurar. El coste de recuperar una web hackeada suele superar varios años de cuota de mantenimiento.
¿El mantenimiento web sustituye al hosting?
No. El hosting alquila el servidor donde vive la web; el mantenimiento es el servicio que actualiza, vigila y respalda lo que hay dentro de ese servidor. Un hosting de calidad ayuda con la disponibilidad, pero no actualiza plugins ni revisa si el formulario sigue funcionando.