Mantenimiento web: qué incluye y por qué lo necesitas
Actualizaciones, copias que se pueden recuperar, vigilancia desde fuera y formularios comprobados cada día. Qué incluye un mantenimiento web de verdad, contado con casos reales.
Por Miguel A. Taboada· 9 min de lectura
Un mantenimiento web serio incluye siete cosas: actualizaciones, copias diarias guardadas fuera del servidor y probadas, vigilancia de caídas desde fuera, bloqueo de ataques, dominio y certificado SSL al día, formularios comprobados y algo de tiempo para cambios pequeños. Lo necesitas porque una web no avisa cuando deja de funcionar: simplemente deja de traerte clientes, y muchas veces tardas semanas en darte cuenta.
Llevo años cuidando webs de artistas, escuelas y pymes, y casi todos los sustos que he visto tenían algo en común: la web parecía perfecta. Cargaba, se veía bien en el móvil, las fotos estaban en su sitio. El problema estaba debajo, donde nadie mira. En este artículo te cuento qué hago yo cuando mantengo una web, tres historias reales (sin nombres) y las preguntas que deberías hacerle a quien cuida la tuya.
¿Qué incluye un mantenimiento web de verdad?
«Mantenimiento» es una palabra que cada uno usa como quiere. Para algunos es actualizar el WordPress de vez en cuando; para mí es que tu web esté viva, segura y vigilada todos los días del año. Esto es lo que considero imprescindible:
| Tarea | Qué hace | Qué evita |
|---|---|---|
| Actualizaciones | Sistema, gestor de contenidos y complementos al día | Que alguien entre por una puerta conocida y sin cerrar |
| Copias verificadas | Una copia cada noche, guardada fuera del servidor | Perder la web entera por un error, un ataque o un disco que muere |
| Vigilancia desde fuera | Un servicio externo comprueba sin parar que la web responde | Que la web esté caída un fin de semana sin que nadie lo sepa |
| Bloqueo de ataques | Quien prueba contraseñas queda bloqueado de forma automática | Accesos indebidos al panel o al correo |
| Dominio y SSL | Renovaciones controladas y el candado del https siempre en regla | Que la web desaparezca o el navegador diga «sitio no seguro» |
| Formularios comprobados | Una prueba real cada día, de punta a punta | Perder mensajes de clientes sin saberlo |
| Cambios pequeños | Textos, fotos, fechas, horarios | Que la web se quede vieja porque «ya lo cambiaré» |
Hay dos palabras en esa tabla que marcan la diferencia entre un mantenimiento bueno y uno de papel: verificadas y desde fuera. Una copia que nunca se ha probado a restaurar es una esperanza, no una copia. Y una web que se vigila a sí misma no avisa cuando se cae, porque cuando se cae ella también se cae el vigilante.
¿Qué pasa cuando nadie mira? Tres historias reales
Estas tres historias son de webs que cuido o que he cuidado. No llevan nombres, pero pasaron tal y como las cuento.
Un mes sin mensajes y la web perfecta. La web de un cliente tenía un formulario de contacto por el que le llegaban inscripciones. Tras un cambio en la forma de publicar la web, la comprobación antispam se quedó sin una clave de configuración, y desde ese día los mensajes dejaron de enviarse. La web se veía igual que siempre; el formulario dejaba escribir y todo parecía normal. Pasó un mes hasta que alguien se dio cuenta. Desde entonces, un sistema propio envía cada mañana una prueba real por cada formulario que cuido y comprueba que el mensaje llega de verdad. Si no llega, me avisa.
Una mudanza que nadie notó. En septiembre de 2026 cambié de casa las webs y el correo de un cliente: de un alojamiento compartido (un servidor repartido entre muchos desconocidos) a un servidor propio. Preparé todo en el servidor nuevo, copié webs y buzones con las mismas contraseñas, comprobé que funcionaban y solo entonces pasé las DNS a Cloudflare. El cliente no tuvo que tocar ni el móvil ni el ordenador. Así debería ser siempre: el buen mantenimiento se nota precisamente porque no se nota.
Tres contraseñas mal un martes por la mañana. Los bloqueos automáticos de ataques me avisan por Telegram, y el aviso distingue un acceso sospechoso desde España de un ataque desde el extranjero. Parece un detalle, pero no lo es: muchas veces el «acceso sospechoso» es el propio cliente, que se ha equivocado con la contraseña del correo. Si lo sé al momento, lo llamo y lo desbloqueo en cinco minutos. Si es un ataque desde fuera, queda bloqueado sin más.
Tienes más detalle de esta forma de trabajar en el caso de servidores y seguridad.
¿Qué sustos son los más habituales si no mantienes tu web?
No quiero meterte miedo: la mayoría de las webs sin mantenimiento siguen funcionando días, meses o años. El problema es que no sabes cuándo dejarán de hacerlo ni por qué. Estos son los sustos que más veo:
- El dominio caduca. La tarjeta con la que se pagaba cambió, el aviso iba a un correo que ya nadie lee, y un día la web y el correo desaparecen.
- El certificado SSL no se renueva. El navegador empieza a mostrar «sitio no seguro» y la gente se va antes de leer nada.
- Un complemento viejo abre la puerta. Una web antigua sin actualizar en un servidor compartido es una puerta de entrada para todo lo que hay al lado: si entran por ella, pueden llegar a otras webs y al correo.
- La web se cae y nadie lo sabe. Un viernes por la tarde algo falla y hasta el lunes nadie lo ve. Si ese fin de semana tenías una campaña o un estreno, lo has perdido.
- No hay copia. O hay una, pero estaba en el mismo servidor que se estropeó. Volver a empezar cuesta mucho más que cualquier mantenimiento.
¿Cómo sé si mis copias de seguridad sirven de algo?
Preguntando tres cosas: dónde están, cada cuánto se hacen y cuándo se probó por última vez restaurar una. Las mías se hacen cada noche y se guardan en un almacenamiento separado, en casa, fuera del servidor donde vive la web. Además, cada día se guarda una instantánea que se conserva 14 días, así que puedo volver a cualquier día de las dos últimas semanas. Esto importa más de lo que parece: a veces un error no se descubre hasta diez días después, y una copia solo de la noche anterior ya traería el error dentro.
¿Y quién vigila al vigilante?
Hoy vigilo 23 webs desde fuera, día y noche, como las vería cualquier visitante. Si una deja de responder, me llega un aviso al instante. Pero he aprendido algo con el tiempo: un vigilante que falla en silencio es peor que no tener ninguno, porque da una tranquilidad falsa. Crees que todo va bien porque no llegan avisos, y resulta que no llegan porque el sistema que los mandaba se ha parado. Por eso tengo también un «vigilante de los vigilantes»: si una de las piezas que vigilan deja de funcionar, eso también me avisa.
¿Qué deberías preguntarle a quien mantiene tu web?
Si ya tienes a alguien que te cuida la web, mejor. Hazle estas preguntas; si las respuestas son claras, estás en buenas manos:
- ¿Dónde están mis copias? Deberían estar fuera del servidor de la web.
- ¿Cuándo fue la última restauración probada? «Nunca» es una respuesta sincera, pero preocupante.
- ¿Quién se entera si la web se cae un domingo? Y cómo: un correo que nadie lee no cuenta.
- ¿De quién es el dominio? Debe estar a tu nombre, aunque lo gestione otra persona.
- ¿Comprobáis los formularios? No basta con que la página cargue: el mensaje tiene que llegar.
- ¿Qué pasa si dejamos de trabajar juntos? Tienes que poder llevarte la web, el dominio y el correo a otro sitio sin rehenes.
¿Cuánto cuesta el mantenimiento de una web?
Depende de cuánto quieras delegar. Como referencia, el mantenimiento anual de una web sencilla sale por 280 € + IVA. Si prefieres una cuota mensual con todo incluido, estos son mis paquetes (precios sin IVA):
| Paquete | Desde | Qué incluye |
|---|---|---|
| Cuidado | 35 €/mes | Servidor propio o supervisión de tu alojamiento, actualizaciones, copias, vigilancia de caídas e intrusiones, dominio y certificado, y media hora al mes para cambios pequeños |
| Presencia | 75 €/mes | Todo lo de Cuidado, más SEO continuo y una revisión cada tres meses de cómo apareces en las respuestas de la IA |
| Dirección | 150 €/mes | Todo lo anterior, más horas de proyectos nuevos y contenido asistido por IA |
Tienes el detalle en Cuidado de tu web y todos los paquetes en la sección de precios. Si tu web está vieja o lenta y crees que ya no merece la pena mantenerla, échale un vistazo a cómo hago las webs nuevas.
Preguntas frecuentes
¿Qué incluye el mantenimiento de una web?
Un mantenimiento completo incluye actualizaciones del sistema y de los complementos, copias diarias guardadas fuera del servidor y probadas, vigilancia de caídas desde fuera, bloqueo de ataques, renovación del dominio y del certificado SSL, prueba de los formularios y tiempo para cambios pequeños de textos, fotos o fechas.
¿Cada cuánto hay que actualizar una web?
Las actualizaciones de seguridad deberían aplicarse en cuanto salen, y el resto revisarse al menos una vez al mes. Lo importante no es la frecuencia exacta sino que alguien lo haga con regularidad y compruebe después que la web sigue funcionando.
¿Necesito mantenimiento si mi web casi no cambia?
Sí. Aunque tú no toques nada, el servidor, el dominio, el certificado y los complementos sí cambian, y los ataques automáticos no distinguen entre webs activas y tranquilas. Una web estática, sin gestor de contenidos, necesita menos mantenimiento, pero no cero.
¿Cuánto cuesta mantener una web?
Como referencia, el mantenimiento anual de una web sencilla sale por 280 € + IVA. En unmedia, el paquete mensual Cuidado cuesta desde 35 € al mes sin IVA e incluye servidor, actualizaciones, copias, vigilancia y seguridad.
¿Qué pasa con mi dominio y mi correo si cambio de quien me mantiene la web?
El dominio debe estar siempre a tu nombre, y así puedes llevártelo donde quieras. En una mudanza bien hecha se prepara todo en el servidor nuevo, se copian webs y correos con las mismas contraseñas y solo al final se cambian las DNS, así que no pierdes mensajes ni tienes que reconfigurar nada.
Miguel A. Taboada
Diseño y desarrollo webs, apps e IA útil desde Vigo. Escribo sobre lo que veo cada semana cuidando webs de artistas, escuelas y pymes.