Empresa de mantenimiento web: qué debe incluir un plan, qué puedes hacer tú y cuánto cuesta
La lista para comparar cualquier propuesta de mantenimiento, los pasos que puedes hacer tú mismo en WordPress y los precios de nuestros planes, sin letra pequeña.
WebMasterOsona
Equipo editorial
Una empresa de mantenimiento web se ocupa de que tu web siga funcionando, segura y al día después de publicarla: el servidor, el dominio, el certificado, las actualizaciones, las copias de seguridad, la vigilancia y los pequeños cambios. Un buen plan te dice por escrito qué incluye, cuántas horas de cambios tienes y qué pasa si algo se rompe. Si tu web es sencilla y tienes un rato al mes, buena parte la puedes hacer tú; si vendes online o prefieres no pensar en ello, un plan de 249 a 890 € al año (+ IVA) te lo quita de encima.
¿Qué hace exactamente una empresa de mantenimiento web?
Una web no es un folleto que se imprime y se olvida. Se parece más a un local: hay que pagar el alquiler (el alojamiento o hosting), mantener la dirección a tu nombre (el dominio), tener la cerradura en condiciones (el certificado SSL, el candado del navegador) y pasar revisiones de vez en cuando para que nada se estropee sin que te enteres.
Cuando encargas el mantenimiento a una empresa, le estás encargando estas tareas:
- Alojamiento y dominio: que el servidor funcione con versiones de software al día y que el dominio se renueve antes de caducar.
- Certificado SSL: que la web cargue con https y el navegador no muestre avisos.
- Actualizaciones: del gestor de contenidos (WordPress, por ejemplo), de la plantilla y de los plugins.
- Copias de seguridad: hechas con regularidad, guardadas fuera del servidor y comprobadas de vez en cuando.
- Supervisión: saber si la web se cae, si va lenta o si Google detecta un problema de seguridad, antes de que te lo diga un cliente.
- Cambios pequeños: un horario nuevo, una foto, un precio, una página para una promoción.
- Soporte: alguien que conteste cuando algo no funciona y que sepa cómo está hecha tu web.
Las actualizaciones no son un detalle. La guía de seguridad de WordPress pide mantener siempre al día el núcleo, los plugins y los temas, y borrar los que no se usan. Y la pantalla de diagnóstico del propio WordPress lo explica así: los plugins tienen un acceso profundo a la web, por eso es vital mantenerlos actualizados.
El Instituto Nacional de Ciberseguridad lo resume en su blog para empresas con tres ideas: mantener actualizado tanto el gestor de contenidos como el sistema donde se aloja, hacer copias de seguridad periódicas y, si el alojamiento lo contratas fuera, dejar definidas en el contrato las responsabilidades sobre copias y análisis de malware (INCIBE: «Tu web es tu tarjeta de presentación. ¡Protégela!» y «Protege tu escaparate en Internet»).
¿Qué debe incluir un buen plan de mantenimiento web?
Los nombres cambian («mantenimiento», «soporte», «hosting gestionado», «plan care»), así que fíjate en lo que dice el contrato, no en el nombre. Esta tabla te sirve para comparar cualquier propuesta, también la nuestra:
| Qué | Qué debería quedar por escrito | Señal para preguntar más |
|---|---|---|
| Alojamiento | Dónde está la web, qué versión de PHP usa y quién la actualiza | Nadie sabe decirte dónde está alojada |
| Dominio | Que el titular eres tú (tu empresa o tú como autónomo) y quién lo renueva | El dominio no está a tu nombre |
| Certificado SSL | Que está incluido y se renueva solo | Avisos de «no seguro» en el navegador |
| Actualizaciones | Qué se actualiza (núcleo, plantilla, plugins) y cada cuánto | «Se actualiza cuando hace falta», sin más detalle |
| Copias de seguridad | Cada cuánto, cuántas se guardan, dónde y si se prueban | Solo hay copias en el mismo servidor que la web |
| Supervisión | Qué se vigila (caídas, seguridad, caducidades) y quién recibe el aviso | Te enteras de las caídas por los clientes |
| Horas de cambios | Cuántas horas incluye y a cuánto va la hora extra | No está definido qué cuenta como «cambio» |
| Soporte | Por qué canal y quién te atiende | No sabes con quién hablar cuando algo falla |
| Salida | Qué te entregan si dejas el servicio: ficheros, base de datos y accesos | No está previsto |
Dos filas merecen atención especial. La primera, el dominio: es tu dirección en internet y debería estar a tu nombre, aunque lo gestione otra persona. La segunda, la salida: un buen plan de mantenimiento no te ata. Si un día quieres cambiar de proveedor, deberías poder llevarte la web entera. En WebMasterOsona el dominio y los ficheros son del cliente, y así queda por escrito.
Ocho preguntas que hacer antes de contratar el mantenimiento
- ¿A nombre de quién está el dominio y quién tiene las claves del registrador?
- ¿Dónde se guardan las copias de seguridad, cuántas hay y cuándo se probó por última vez a restaurar una?
- ¿Qué se actualiza y qué pasa si una actualización rompe algo?
- ¿Cuántas horas de cambios incluye el plan, qué cuenta como cambio y si las horas no gastadas se acumulan?
- ¿Qué no incluye? Rediseños, páginas nuevas, textos, campañas...
- ¿Con quién hablo cuando hay un problema y por qué canal?
- ¿Hay permanencia? ¿Con cuánto aviso me puedo dar de baja?
- Si me voy, ¿qué me entregáis y en qué formato?
Por si te sirven de referencia, nuestras condiciones: el presupuesto es cerrado y por escrito, los servicios mensuales se pagan por adelantado y se pueden cancelar con 30 días de aviso.
¿Qué parte del mantenimiento puedes hacer tú?
Más de lo que parece, sobre todo si tu web es un WordPress sencillo: cinco o seis páginas, un formulario de contacto y sin tienda. Estos son los pasos, con lo que dice la documentación oficial.
1. Deja que WordPress se actualice solo, con red
Según la guía oficial para actualizar WordPress, desde la versión 3.7 la mayoría de webs aplican solas las actualizaciones menores y de seguridad del núcleo; las versiones grandes hay que lanzarlas desde Escritorio › Actualizaciones, después de hacer una copia. Para plugins y temas, desde la versión 5.5 puedes activar las actualizaciones automáticas uno a uno: en Plugins, en la columna de actualizaciones automáticas, y en Apariencia › Temas, en la ficha de cada tema. Según la documentación de las actualizaciones automáticas, WordPress las intenta dos veces al día y envía un correo al propietario con el resultado. Lee esos correos: son tu primer aviso si algo falla.
2. Revisa la Salud del sitio una vez al mes
En Herramientas › Salud del sitio WordPress te da un diagnóstico en tres bloques: problemas críticos, mejoras recomendadas y pruebas superadas. Entre los críticos aparecen, por ejemplo, plugins pendientes de actualizar, una versión de PHP antigua o que la web muestra errores a los visitantes. En la pestaña «Información» verás la versión de WordPress, los plugins y temas inactivos (si no los usas, mejor borrarlos) y el tamaño de la web y de la base de datos. Lo explica la documentación de la pantalla Salud del sitio.
3. Haz copias de seguridad que se puedan recuperar
Una copia de WordPress tiene dos partes: los ficheros (núcleo, tema, plugins e imágenes subidas) y la base de datos (páginas, entradas y ajustes). Necesitas las dos para restaurar la web. La guía oficial de copias de WordPress orienta la frecuencia así: una vez por semana para webs pequeñas con pocas publicaciones y a diario para las que tienen mucha actividad. Y recomienda guardar entre 3 y 5 copias recientes en sitios distintos: una en el servidor, otra en la nube y otra descargada en tu ordenador.
Esa copia «en tu ordenador» mejor que no viva solo en el portátil. Un disco externo dedicado a las copias, que conectas para guardar la del mes y luego desconectas, te protege también si el portátil se estropea o se pierde. Explicamos la regla 3-2-1 completa en nuestra guía de copias de seguridad para pequeñas empresas.
Samsung T7 Portable SSD 1 TB
Disco SSD externo pequeño y rápido para descargar y guardar las copias de seguridad fuera del servidor.
- Capacidad de 1 TB.
- Velocidad de transferencia de datos de 1050 MB/s.
- Compatible con PC, Mac y dispositivos Android.
WD My Passport 2 TB
Disco duro externo portátil con más espacio, útil si quieres guardar varias copias de la web y del resto del negocio.
- Software de copia de seguridad que se puede programar para que se ejecute automáticamente.
- Protección mediante contraseña y cifrado por hardware AES de 256 bits.
- Conexión USB 3.2 Gen 1 y cable incluido.
4. Protege los accesos
La guía de seguridad de WordPress pide contraseñas difíciles de adivinar y activar la verificación en dos pasos. No te quedes en el panel de la web: el acceso al proveedor de alojamiento, al registrador del dominio y al correo asociado son igual de importantes, porque quien entra ahí puede cambiarlo todo. Una llave de seguridad física sirve como segundo factor en las cuentas que admiten el estándar FIDO2; lo explicamos en nuestra guía de passkeys y llaves de seguridad.
Apunta también en un documento todos los accesos (dominio, alojamiento, administrador de la web, correo) y guárdalo cifrado. Si un día cambias de proveedor o la persona que lleva la web no está, ese documento te ahorra días.
Yubico Security Key C NFC
Llave de seguridad física para iniciar sesión con verificación en dos pasos en las cuentas compatibles.
- Conexión por USB-C o por NFC acercándola al teléfono.
- Estándares FIDO2/WebAuthn y FIDO U2F; no admite contraseñas de un solo uso.
- No necesita baterías ni conexión a internet.
Integral Crypto-C Dual 16 GB
Memoria USB con cifrado por hardware para tener la lista de accesos fuera de línea y protegida.
- Cifrado por hardware AES-XTS de 256 bits y conector USB-C.
- Doble contraseña: usuario y administrador con contraseña maestra.
- Borra los datos tras seis intentos de acceso fallidos y se bloquea al desconectarla.
5. Mira la velocidad y los avisos de Google
Una vez al trimestre, pasa tu web por PageSpeed Insights. Según web.dev, la guía de Google sobre Core Web Vitals, una página da buena experiencia si el contenido principal aparece en 2,5 segundos o menos (LCP), si responde a los toques y clics en 200 milisegundos o menos (INP) y si la página no salta mientras carga (CLS de 0,1 o menos), medidos en el percentil 75 de las visitas. Lo contamos sin jerga en nuestro artículo sobre por qué una web va lenta.
Y da de alta la web en Google Search Console: su informe «Problemas de seguridad» muestra si Google ha detectado que tu web ha sido pirateada o tiene un comportamiento que puede dañar a los visitantes.
| Tarea | Frecuencia orientativa | ¿La puedes hacer tú? |
|---|---|---|
| Actualizar núcleo, plugins y tema | Automática, revisando los correos de aviso | Sí, en webs sencillas |
| Revisar la Salud del sitio | Mensual | Sí |
| Copia completa (ficheros y base de datos) | Semanal; diaria si hay mucha actividad | Sí, con un plugin de copias y un disco externo |
| Probar a restaurar una copia | Un par de veces al año | Con conocimientos, y mejor en una copia de pruebas |
| Renovar dominio y certificado | Anual o automática | Sí, si tienes los accesos |
| Cambiar la versión de PHP | Antes de que la tuya se quede sin soporte | Con cuidado: puede romper plugins antiguos |
| Revisar velocidad y Search Console | Trimestral | Sí |
| Limpiar una web infectada | Cuando pasa | Mejor con un profesional |
La frecuencia de las copias sale de la guía de WordPress; el resto son propuestas nuestras para un negocio pequeño, no reglas fijas.
Señales de que tu web necesita mantenimiento ya
- La Salud del sitio te marca problemas críticos o tienes una lista larga de plugins pendientes de actualizar.
- Tu versión de PHP está fuera de soporte o a punto. En sus requisitos oficiales, WordPress recomienda PHP 8.3 o superior y avisa de que las versiones antiguas, aunque funcionen, han llegado al final de su vida útil y pueden exponer la web a vulnerabilidades. Según la tabla oficial de versiones de PHP, consultada el 8 de octubre de 2026, la rama 8.2 solo recibe parches de seguridad hasta el 31 de diciembre de 2026, y la 8.1 y las anteriores ya no reciben ninguno.
- El navegador muestra «no seguro» o el certificado ha caducado.
- Nadie sabe decirte dónde está la web, quién tiene las claves o cuándo caduca el dominio.
- Search Console te ha enviado un aviso de seguridad o aparecen páginas extrañas al buscar tu marca en Google.
- La última copia de seguridad que conoces es de... no lo sabes.
Si ya sospechas que te han entrado, empieza por nuestra guía sobre qué hacer con una web hackeada y deja el plan para después.
¿Cuánto cuesta el mantenimiento web?
Depende de lo que incluya y del tipo de web: una página de presentación no necesita lo mismo que una tienda online que cobra cada día. Estos son nuestros planes de mantenimiento, según nuestras tarifas de 2026. Todos incluyen alojamiento, dominio, certificado SSL, copias de seguridad, actualizaciones, supervisión y horas de cambios. Precios sin IVA.
| Plan | Pensado para | Horas de cambios | Pago anual | Pago mensual |
|---|---|---|---|---|
| Landing Care | Una landing page o web de una sola página | 1 h | 249 €/año | 24,90 €/mes |
| Web Care | Web de un negocio local o de una pyme con pocas páginas | 3 h | 349 €/año | 34,90 €/mes |
| Web Care+ | Web con más contenido o con cambios frecuentes | 6 h | 519 €/año | 51,90 €/mes |
| Ecommerce Care | Tienda online | 10 h | 890 €/año | 89 €/mes |
Pagando el año entero pagas 10 meses: por eso 249 € al año equivalen a diez cuotas de 24,90 €. Otros importes que conviene conocer (todos + IVA):
- Asistente de IA en la web: +240 € al año (24 €/mes) si tienes un chatbot y quieres que también lo mantengamos.
- Horas extra: 65 €/h, siempre con aviso previo.
- Webs hechas por terceros: revisión previa de 90 a 150 €, que se descuenta del primer año si contratas el mantenimiento.
Un ejemplo hipotético para situarte: imagina una peluquería de Manlleu con una web de cinco páginas, los horarios y un formulario para pedir cita. Cambia los precios una vez al año y sube alguna foto por Navidad. Le basta Web Care (349 € al año + IVA), y sus 3 horas de cambios cubren esos retoques. En cambio, una tienda online de productos de la comarca con pedidos cada semana necesita que alguien revise el catálogo y el proceso de compra: ahí encaja Ecommerce Care (890 € al año + IVA).
¿Y si tu web la hizo otra persona?
Es lo más habitual: la web la hizo un profesional con el que ya no trabajas, un familiar o alguien del equipo que ya no está, y ahora necesitas que alguien se ocupe. Se puede, pero antes hay que ver qué hay dentro. Por eso hacemos una revisión previa de 90 a 150 € (+ IVA), que se descuenta del primer año de mantenimiento si lo contratas.
En esa revisión miramos, entre otras cosas, dónde está alojada y con qué versión de PHP, a nombre de quién está el dominio, qué plugins tiene y si siguen recibiendo actualizaciones, si hay copias de seguridad y si hay algún problema de seguridad visible. Con eso te decimos si se puede mantener tal como está o si conviene otra cosa:
- Si la web está bien pero quieres cambiar de alojamiento, una migración, desde 290 € + IVA.
- Si está muy desfasada, un rediseño, que cuesta entre el 70 y el 90 % de una web nueva, o directamente una web nueva con nuestro servicio de diseño web: la Web Professional cuesta 1.290 € + IVA.
Para pedir los accesos a quien la llevaba hasta ahora, una lista sencilla: usuario del registrador del dominio, acceso al panel del alojamiento, usuario administrador de la web y acceso a la cuenta de correo asociada. Si el dominio no está a tu nombre, es lo primero que conviene resolver.
Cuándo NO te conviene contratarnos
Lo decimos claro, porque nos ahorra a los dos una mala relación:
- Tu web está en una plataforma que ya lo incluye. Si pagas una cuota a una plataforma que se encarga del servidor, el certificado y las actualizaciones, revisa qué cubre tu plan antes de pagar otro mantenimiento. Quizá solo necesites a alguien para cambios puntuales, y eso se puede hacer por horas.
- Tu web es sencilla y te ves capaz de seguir los pasos de esta guía cada mes. Con las actualizaciones automáticas, un plugin de copias y un disco externo tienes lo esencial.
- Alguien de tu equipo ya lo hace y tiene los accesos documentados.
- Estás a punto de rehacer la web. No tiene sentido pagar un año de mantenimiento de algo que cambiarás en dos meses: mejor planificar la web nueva con el mantenimiento incluido desde el principio.
¿Hablamos de tu web?
WebMasterOsona es un estudio que trabaja desde Folgueroles, en remoto, con negocios de Osona y de toda Cataluña. Hablas directamente con quien mantiene tu web, el dominio y los ficheros son tuyos y los precios están publicados. Cuéntanos qué web tienes y te enviamos un presupuesto cerrado por escrito en 48 horas. Si la web la hizo otra persona, empezamos por la revisión previa, que se descuenta del primer año.
Si además quieres saber qué falla en tu presencia en internet más allá de la web (ficha de Google, redes, analítica), la auditoría de presencia digital cuesta 390 € + IVA y se descuenta si contratas un proyecto en los 30 días siguientes. Todos los detalles del servicio están en nuestra página de mantenimiento web (si estás en la capital de la comarca, también en mantenimiento web en Vic), y para escribirnos tienes la página de contacto.
Si te interesa seguir leyendo: qué hacer si te hackean la web, copias de seguridad para pequeñas empresas, passkeys y llaves de seguridad y cuánto cuesta una página web en 2026.
Fuentes: WordPress: Updating WordPress; WordPress: Plugin and themes auto-updates; WordPress: Site Health screen; WordPress: WordPress Backups; WordPress: Hardening WordPress; WordPress: Requirements; PHP: Supported Versions; web.dev: Web Vitals; Ayuda de Search Console: informe Problemas de seguridad; INCIBE: Tu web es tu tarjeta de presentación. ¡Protégela!; INCIBE: Protege tu escaparate en Internet. Revisado el 8 de octubre de 2026.
Preguntas frecuentes sobre el mantenimiento web
¿Qué incluye el mantenimiento de una página web?
Un plan completo incluye el alojamiento, la renovación del dominio, el certificado SSL, las actualizaciones del gestor de contenidos, la plantilla y los plugins, copias de seguridad guardadas fuera del servidor, la supervisión de caídas y avisos de seguridad, unas horas de cambios y soporte. Pide que todo esto conste por escrito, junto con lo que te entregan si un día dejas el servicio.
¿Cuánto cuesta el mantenimiento web al mes?
Depende de la web. En WebMasterOsona, el pago mensual va de 24,90 € para una landing page a 89 € para una tienda online, pasando por 34,90 € y 51,90 € para webs de empresa, siempre + IVA. Si pagas el año entero, pagas 10 meses: 249, 349, 519 u 890 € al año según el plan.
¿Necesito mantenimiento si mi web casi no cambia?
Sí, aunque no cambies el contenido. El servidor, el gestor de contenidos y los plugins reciben actualizaciones de seguridad, el dominio y el certificado caducan, y las versiones de PHP se quedan sin soporte. Lo que sí puede cambiar es quién lo hace: con una web sencilla puedes ocuparte tú siguiendo una rutina mensual.
¿Puedo hacer yo el mantenimiento de mi WordPress?
En una web sencilla, en buena parte sí. Activa las actualizaciones automáticas de plugins y temas, revisa cada mes Herramientas › Salud del sitio, haz copias de ficheros y base de datos y guarda varias en sitios distintos, activa la verificación en dos pasos y da de alta la web en Search Console. Para restaurar copias o limpiar una web infectada, mejor un profesional.
¿Mantenéis webs que no habéis hecho vosotros?
Sí. Primero hacemos una revisión previa de 90 a 150 € + IVA para ver el alojamiento, la versión de PHP, el dominio, los plugins y las copias. Si después contratas el mantenimiento, ese importe se descuenta del primer año. Si la web está muy desfasada, te lo decimos y te proponemos una migración o un rediseño.
¿Cada cuánto hay que hacer copias de seguridad de una web?
La guía oficial de WordPress orienta una copia semanal para webs pequeñas con pocas publicaciones y diaria para las que tienen mucha actividad, como una tienda online. Recomienda guardar entre 3 y 5 copias recientes en sitios distintos (servidor, nube y ordenador) y probar de vez en cuando que el proceso funciona.
¿Qué pasa con mi web si dejo el mantenimiento?
Con nosotros, el dominio y los ficheros son tuyos. Los servicios mensuales se cancelan con 30 días de aviso, y puedes llevarte la web a otro proveedor. Lo importante es que, a partir de ese momento, alguien se ocupe de las actualizaciones, las copias y las renovaciones, aunque seas tú.
Este artículo contiene enlaces de afiliado a Amazon. En calidad de Afiliado de Amazon, WebMasterOsona obtiene ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste adicional para ti. Elegimos los productos por su utilidad para un negocio y no por la comisión. No indicamos precios porque cambian: consúltalos en Amazon.
