¿Qué es el mantenimiento web y qué incluye el nuestro?
El mantenimiento web es el servicio continuo que mantiene una web actualizada, segura y funcionando: actualizaciones del CMS, los plugins y el tema, copias de seguridad probadas, escaneo de malware, monitorización de disponibilidad y soporte cuando algo falla. Sin él, una web pasa de lenta a comprometida en pocos meses.
En SMedialab prestamos mantenimiento web a empresas de Tenerife —restauración en Santa Cruz, alojamientos del sur, despachos en La Laguna— con un protocolo preventivo que reduce la probabilidad de incidente y, cuando ocurre, acota el daño.
WordPress mueve el 43,3 % de las webs del mundo según W3Techs (octubre de 2025). El Sucuri Hacked Website Report 2023 cifra en torno al 70 % los WordPress comprometidos que tenían el núcleo, los plugins o el tema sin actualizar en el momento del incidente.
¿Qué tareas de mantenimiento preventivo hacemos cada mes?
- Actualizaciones del núcleo, plugins y temas: primero en un entorno de pruebas y después en producción, en horario de poco tráfico. WordPress aplica solo las actualizaciones menores del núcleo desde la versión 3.7 (2013); las mayores, los plugins y los temas los probamos antes.
- Versión de PHP: a septiembre de 2026, php.net solo publica parches de seguridad para las ramas 8.2 a 8.5, y la 8.2 deja de recibirlos el 31 de diciembre de 2026. Planificamos cada migración antes de que su rama caduque.
- Escaneo de malware con Wordfence y revisión de logs en busca de accesos anómalos.
- SSL y cabeceras de seguridad: HSTS, CSP, X-Frame-Options y X-Content-Type-Options.
- Rendimiento contra los umbrales de Core Web Vitals: LCP ≤ 2,5 s, INP ≤ 200 ms y CLS ≤ 0,1 en el percentil 75, según web.dev. INP sustituyó a FID en marzo de 2024.
- Limpieza de la base de datos: revisiones antiguas, datos temporales caducados y tablas de plugins desinstalados.
¿Cómo hacemos las copias de seguridad?
La regla 3-2-1 de copias de seguridad consiste en tener tres copias de los datos, en dos soportes distintos, con una fuera del servidor principal. Es el mínimo que aplicamos.
Hacemos copias diarias automáticas de los archivos y de la base de datos, guardadas fuera del servidor de producción, y cada mes al menos una restauración real para comprobar que funcionan: una copia que nunca se ha restaurado no está probada. Las tiendas con WooCommerce y los sitios con entrada continua de contactos pasan a copias cada 6 horas.
¿Qué hacemos cuando la web falla?
El mantenimiento correctivo es la respuesta a un fallo que ya ha ocurrido: un plugin que descuadra la maquetación, una caída del sitio o un servidor que responde con error 502.
Trabajamos con un SLA de respuesta documentado y diagnosticamos con tres fuentes: los logs del servidor, la monitorización de disponibilidad con Uptime Kuma y DebugView de GA4 si el fallo afecta a la medición. Si hace falta, restauramos desde la copia válida más reciente; después analizamos la causa raíz y añadimos el caso al plan preventivo.
¿Qué cambios de contenido entran en el mantenimiento?
Los ajustes pequeños y esporádicos entran en el plan: actualizar un texto, sustituir una imagen, añadir un campo a un formulario o cambiar un horario en el pie de página.
Los cambios que llevan tiempo o se piden de forma continuada se facturan por horas, con estimación previa. Un rediseño, una integración nueva o una migración son desarrollo y se presupuestan aparte. Así el mantenimiento no se convierte en un proyecto encubierto y ningún extra aparece sin aprobación del cliente.
Lo que cuesta una web caída a una empresa canaria
El 31,4 % de las empresas canarias de 10 o más empleados vende por internet, según la encuesta ETICCE 2024-2025 del INE, y el comercio electrónico B2C en Canarias alcanzó 4.066 M€ en 2024 según el OCTSI.
Para esas empresas, 48 horas de web caída por un hackeo o una actualización fallida son pedidos que no entran, llamadas sin atender y anuncios pagados que llevan a una página de error. Ese es el coste que el mantenimiento preventivo evita.
Datos del sector y sus fuentes
- WordPress comprometidos con software obsoleto: en torno al 70 % — Sucuri Hacked Website Report 2023.
- Cuota mundial de WordPress: 43,3 % — W3Techs, octubre de 2025.
- Ramas de PHP con parches de seguridad: 8.2 a 8.5; la 8.2 hasta el 31 de diciembre de 2026 — php.net, consultado en septiembre de 2026.
- Umbrales de Core Web Vitals: LCP ≤ 2,5 s, INP ≤ 200 ms, CLS ≤ 0,1 — web.dev / Google.
- Empresas canarias de 10 o más empleados con venta online: 31,4 % — INE, ETICCE 2024-2025.
- Comercio electrónico B2C en Canarias: 4.066 M€ en 2024 — OCTSI.
