Blog · Diseño web
Mantenimiento web: qué incluye y por qué tu sitio lo necesita
Una web no se termina el día que se publica. Esta guía reúne qué dicen los datos de seguridad de WordPress, una checklist semanal, mensual y anual que podés hacer vos mismo, y qué hacer si tu web ya tuvo un problema.
Por Maico Mungi · Diseño web, juegos para marcas y marketing digital · Lectura de 7 min
Por qué una web “terminada” nunca está terminada
Una web en WordPress es un conjunto de piezas (el núcleo, el tema y los plugins) que se actualizan todo el tiempo. El informe de seguridad de Patchstack de 2026 lo muestra con números:
- En 2025 se encontraron 11.334 vulnerabilidades nuevas en el ecosistema WordPress, un 42% más que el año anterior.
- El 91% estaba en plugins, no en WordPress en sí.
- La mitad de las vulnerabilidades de alto impacto se empezaron a explotar dentro de las 24 horas de hacerse públicas.
- El 46% no tenía arreglo disponible cuando se hizo público.
No es para asustarse: es para entender que actualizar “cuando me acuerde” no alcanza, y que cada plugin que sumás es una puerta más para cuidar.
Checklist de mantenimiento (para hacerlo vos o pedirlo)
| Cada cuánto | Tarea | Por qué |
|---|---|---|
| Semanal | Actualizar plugins, tema y WordPress (con copia de seguridad antes) | Cierra vulnerabilidades conocidas |
| Semanal | Verificar que la copia de seguridad automática se hizo | Un backup que no se revisa puede no existir |
| Mensual | Probar el formulario, el botón de WhatsApp y el checkout | Lo que no se prueba se rompe en silencio |
| Mensual | Medir la velocidad en el celular (PageSpeed Insights) | La velocidad cae de a poco con cada imagen nueva |
| Trimestral | Borrar plugins y usuarios que no se usan | Menos piezas, menos riesgo |
| Trimestral | Restaurar un backup de prueba | Es la única forma de saber que sirve |
| Anual | Renovar dominio y certificado, revisar textos y precios | Evita que la web se caiga o quede desactualizada |
Copias de seguridad: la regla 3-2-1
Guardá 3 copias de tu web, en 2 lugares distintos, y 1 fuera de tu hosting (por ejemplo, en una nube aparte). Si el servidor tiene un problema, el backup que vive en el mismo servidor también lo tiene.
La velocidad también se mantiene
Un análisis de Google sobre 11 millones de páginas móviles encontró que cuando la carga pasa de 1 a 10 segundos, la probabilidad de que la persona se vaya aumenta 123%. La mayoría de las webs no se vuelven lentas de un día para otro: se vuelven lentas de a poco, con cada foto sin comprimir y cada plugin “para probar”. Revisarla una vez por mes lo evita.
Si tu web ya tuvo un problema
- No borres nada todavía: sacá una copia del estado actual.
- Cambiá las contraseñas del panel, del hosting y del correo.
- Restaurá el último backup sano y actualizá todo apenas vuelva.
- Revisá qué usuarios administradores existen y eliminá los que no reconozcas.
- Anotá qué pasó y qué vas a cambiar para que no se repita.
Convertilo en hábito, no en urgencia
En El camino de la creatividad, Facundo Arena insiste en que los cambios reales vienen de la repetición: “en la repetición está el secreto para el verdadero cambio”. Con el mantenimiento pasa lo mismo. No hace falta un gran esfuerzo: hace falta un momento fijo. Por ejemplo, 15 minutos el primer lunes de cada mes, con esta checklist abierta.
Auditoría de 15 minutos, hoy: entrá al panel de tu web y anotá cuántos plugins tenés y cuántos usás de verdad, cuándo fue el último backup y dónde está guardado, y cuánto tarda en cargar desde tu celular con datos móviles. Si alguna respuesta es “no sé”, ahí está tu primera tarea.
Fuentes
- Patchstack: State of WordPress Security in 2026
- Google: benchmarks de velocidad en móviles
- Facundo Arena, El camino de la creatividad (2023).
¿Querés que revise tu web?
Si hiciste la auditoría y alguna respuesta fue “no sé”, mandame el link y te digo por dónde empezar.
Escribirme por WhatsAppMás guías en el blog¿Te sirvió? Compartilo
Pasale esta guía a alguien que esté emprendiendo.
☕ Invitame un cafecitoSi esta guía te sumó, un cafecito me ayuda a seguir escribiendo.

Diseñador web y desarrollador de juegos en Córdoba, Argentina. Hago webs, juegos para marcas y campañas para negocios, y trabajo a distancia. Conoce mi trabajo.