Unha mensaxe que entrou polo formulario da miña propia web o 22 de abril de 2026 lina en agosto. Catro meses. A web funcionaba, o formulario dicía «enviado» e o correo morría polo camiño.
Son Nico, consultor de marketing dixital freelance en Sevilla. Levo o mantemento web de webs de autónomos e pemes, e esa historia aplícoma a min primeiro. Aquí vai que inclúe o mantemento, cada canto se fai cada cousa e que pasa cando non se fai.
Que inclúe o mantemento dunha web?
Cinco bloques de traballo. Os tres primeiros son técnicos e case ninguén os ve. Os dous últimos son os que máis desgustos dan.
- Actualizacións. WordPress, o tema e os plugins, cada semana. Antes de actualizar, unha copia, por se algo rompe.
- Seguridade. Unha devasa, un escaneado de malware e alguén que mire os avisos.
- Copias de seguridade. Automáticas e probadas. Unha copia que nunca se restaurou é unha promesa.
- Dominio, hosting e certificado. Que se renoven a tempo e que estean ao teu nome.
- Que a web faga o seu traballo. Formularios que chegan, velocidade razoable e textos ao día.
Esta é a táboa que uso para explicalo, coa frecuencia e o que te xogas en cada caso:
| Tarefa | Cada canto tempo | Que pasa se non se fai |
|---|---|---|
| Actualizar WordPress, tema e plugins con copia previa | Cada semana | O fallo coñecido segue aberto. A metade das vulnerabilidades de alto impacto atácanse en menos de 24 horas |
| Seguridade: devasa e escaneado de malware | Sempre activo, revisión semanal | Google pode marcar a web con «Este sitio pode ter sido pirateado» |
| Copias de seguridade e proba de restauración | Automáticas; restauración de proba cada trimestre | Se algo rompe, non hai onde volver |
| Versión de PHP do hosting | Unha vez ao ano | PHP 8.2 deixa de recibir parches de seguridade o 31 de decembro de 2026 |
| Certificado SSL con renovación automática | Comprobalo cada mes | O navegador avisa de que a conexión non é segura. Os certificados duran cada vez menos: de 398 días a 47 en 2029 |
| Dominio e hosting ao teu nome, con data de renovación | Unha vez ao ano | Se caduca ou está na conta doutra persoa, a web apágase e non podes facer nada |
| Formularios e avisos de correo | Cada mes, cun envío de proba | Os contactos pérdense sen que ninguén o saiba |
Por que hai que actualizar cada semana?
Porque os fallos se publican cada semana e os ataques chegan en horas. Patchstack, unha empresa de seguridade de WordPress, contou 11.334 vulnerabilidades novas en 2025. Son un 42 % máis que en 2024.
Case todas están en pezas que engades ti. O 91 % estaba en plugins e o 9 % en temas. O núcleo de WordPress sumou 6, e de prioridade baixa.
Dous datos máis do mesmo informe explican a présa. O 46 % das vulnerabilidades non tiña parche do desenvolvedor cando se fixeron públicas. E a metade das de alto impacto comezaron a ser atacadas nas primeiras 24 horas. A mediana foi de 5 horas.
Por iso a copia vai antes de actualizar. Un plugin novo pode romper o deseño ou un formulario. Coa copia volves atrás en minutos. Sen ela, a tentación é non actualizar nunca, que é xusto o que buscan os ataques.
Cada plugin que non usas é unha porta máis que vixiar. Se non o usas, bórrase.
Que pasa se non mantés a túa web?
Case nunca pasa nada o primeiro mes. O problema chega acumulado.
Google avísate a ti e aos teus clientes. Se Google detecta que a web foi pirateada, pode etiquetala nos resultados con «Este sitio pode ter sido pirateado». Chrome adoita mostrar unha pantalla de advertencia antes de entrar. E Google di que pode afectar ao teu posicionamento durante un tempo. Quitar o aviso leva o seu proceso: limpar, pedir unha revisión en Search Console e agardar. Segundo a axuda de Google, a revisión por malware tarda uns días e a de spam, varias semanas.
O hosting deixa de recibir parches. PHP é a linguaxe coa que funciona WordPress. Segundo php.net, a versión 8.2 deixa de recibir parches de seguridade o 31 de decembro de 2026, e as anteriores xa non teñen soporte. Moitas webs vellas seguen en versións antigas porque un plugin desactualizado non aguanta o cambio. Unha cousa arrastra a outra.
O certificado caduca. O certificado SSL é o cadeado do navegador. O CA/Browser Forum, que pon as regras dos certificados, aprobou en abril de 2025 baixar a súa duración máxima de 398 días a 47 entre marzo de 2026 e marzo de 2029. Coa renovación automática non te decatas. Sen ela, o navegador avisa de que a túa web non é segura.
O dominio caduca ou non é teu. Aquí non fai falta saber de técnica: abonda cunha data no calendario e unha conta ao teu nome.
O que vexo nos meus clientes
Manteño 11 webs WordPress cun sistema propio que actualiza cada semana, con copia antes de tocar nada. En 2026 tiven que resolver a man 4 incidencias. Unha incidencia é unha actualización que rompe algo e que a copia permite desfacer.
Catro nun ano parece pouco. Agora pensa nesas catro sen copia e sen ninguén mirando. Serían catro webs con algo roto ata que avisase un cliente.
O que máis me atopo ao comezar ten pouco de técnico. O 28 % dos clientes que chegan a min non ten as claves do seu dominio ou do seu hosting. Están na conta do sobriño, da axencia anterior ou de alguén que xa non colle o teléfono. Por iso, en todo o que fago, o dominio e o hosting van ao nome do cliente desde o primeiro día.
Cando hai que mover webs de servidor, a disciplina é a mesma: copia, contorno de probas e comprobar antes de dar o salto. Así movemos o ecosistema de webs de Factoría Serendipia: todo movido, nada roto.
Se estás a decidir como facer a túa web, este custo vai na conta desde o principio. Cóntoo en WordPress ou web a código e en canto custa unha páxina web.
Canto custa e quen o pode facer
Podes facelo ti se tes unha tarde á semana e non che dá medo o panel de WordPress. A checklist de abaixo sérveche para iso.
Se prefires non pensar niso, o meu mantemento web custa desde 120 €/mes, sen IVE e con 30 días de preaviso. Inclúe actualizacións semanais con copia previa, seguridade, copias de seguridade e informe de estado. Os plans Plus e Pro suman informe mensual, horas de cambios e revisión SEO, a prezo pechado segundo a túa web. Se buscas alguén para facer a web desde cero, aquí tes como contratar un deseñador web sen levarte sorpresas.
Se non sabes en que estado está a túa web, na Sesión de Diagnóstico míroa antes de falar contigo. Son 30 minutos, de balde, e saes con tres prioridades. Reserva a túa.
Fontes
- Patchstack, State of WordPress Security in 2026 (11.334 vulnerabilidades novas en 2025, +42 % fronte a 2024; 91 % en plugins, 9 % en temas, 6 no núcleo; 46 % sen parche ao facerse públicas; metade das de alto impacto atacadas en 24 horas, mediana de 5 horas; actualizado o 25 de febreiro de 2026): https://www.patchstack.com/whitepaper/state-of-wordpress-security-in-2026/
- Axuda de Search Console, Informe de problemas de seguridad (etiqueta «Este sitio pode ter sido pirateado», aviso no navegador, efecto no posicionamento, prazos de revisión; consultado o 28 de outubro de 2026): https://support.google.com/webmasters/answer/6347750?hl=es
- PHP, Supported Versions (PHP 8.2 con parches de seguridade ata o 31 de decembro de 2026; consultado o 28 de outubro de 2026): https://php.net/supported-versions
- CA/Browser Forum, Ballot SC-081v3 (duración máxima dos certificados de 398 a 47 días entre marzo de 2026 e marzo de 2029; votación pechada o 11 de abril de 2025): https://cabforum.org/2025/04/11/ballot-sc081v3-introduce-schedule-of-reducing-validity-and-data-reuse-periods/
- Datos propios: webs WordPress mantidas por Auve Nico e incidencias de 2026; clientes que chegan sen claves (datos de setembro de 2026); formulario de auvenico.es (abril-agosto de 2026); caso publicado de Factoría Serendipia.
Consultor de marketing dixital freelance en Sevilla. Traballo a presenza dixital de profesionais e pemes cun principio simple: a túa web como centro de operacións. Desde 2018 facendo webs, SEO e redes coas miñas propias mans.
Coñéceme
