Mantenimiento WordPress: la lista de tareas mensuales

Checklist de mantenimiento web WordPress: tareas semanales, mensuales y trimestrales en una tabla, basada en la documentación oficial, para que tu web no falle.

Por Omar CastillaPublicado el 3 de octubre de 2026Revisado por Omar Castilla Pacheco8 min de lectura

El mantenimiento web WordPress se resume en una rutina fija: cada semana actualizas y compruebas la copia de seguridad, cada mes revisas seguridad, rendimiento y formularios, y cada trimestre haces limpieza a fondo. Aquí tienes la lista completa en formato checklist, con lo que dice la documentación oficial de WordPress y lo que hemos aprendido en INQANET tras años manteniendo webs de negocios.

En resumen

Cada semana: copia de seguridad y actualizaciones. Cada mes: seguridad, rendimiento y formularios. Cada trimestre: limpieza a fondo.

WordPress recomienda hacer copia antes de actualizar; las actualizaciones de seguridad se aplican solas desde la versión 3.7.

Si no tienes tiempo, en INQANET lo hacemos por ti dentro del hosting + mantenimiento web.

Por qué WordPress necesita una rutina

WordPress es el sistema con el que hacemos la mayoría de nuestras webs: es flexible, se edita sin saber programar y tiene miles de plugins. Eso mismo lo convierte en un sistema con muchas piezas móviles. El núcleo, el tema y cada plugin se actualizan por su cuenta, a ritmos distintos.

La documentación oficial de WordPress dedica una sección entera a mantenimiento dentro de sus guías técnicas, junto a instalación y seguridad. El mensaje es claro: una web WordPress hay que mantenerla al día. Lo que no te dice es cómo organizar el trabajo para que no se te olvide. Para eso está esta lista.

Un aviso antes de empezar: si tu web está en nuestro hosting + mantenimiento web, todo lo que sigue lo hacemos nosotros. La lista te sirve para saber qué estamos haciendo o para hacerlo tú si prefieres gestionarlo por tu cuenta.

La checklist completa

Guárdala o cópiala a tu gestor de tareas. Cada línea es una tarea concreta con su frecuencia.

Frecuencia	Tarea	Qué comprobar
Semanal	Copia de seguridad	Que se ha hecho, que incluye ficheros y base de datos, y que está guardada fuera del servidor
Semanal	Actualizar plugins y tema	Copia previa, actualizar, recorrer la web después
Semanal	Actualizar WordPress (si hay versión nueva)	Copia previa, actualizar, comprobar que la web carga y el panel entra
Semanal	Revisar la web como visitante	Portada, páginas principales, formularios, móvil
Semanal	Moderar comentarios y spam	Vaciar la cola de spam, aprobar lo legítimo
Mensual	Revisar usuarios	Eliminar cuentas que ya no se usan, comprobar que solo hay un administrador por persona real
Mensual	Probar los formularios	Enviar uno de prueba y confirmar que llega al correo
Mensual	Comprobar el certificado SSL	Que la web carga en https sin avisos y la renovación automática funciona
Mensual	Medir la velocidad	Tiempo de carga de portada y de la página más visitada
Mensual	Revisar enlaces rotos	Errores 404 en Search Console o con un plugin de enlaces
Mensual	Limpiar la base de datos	Revisiones, borradores viejos, transitorios caducados
Mensual	Revisar Google Search Console	Errores de cobertura, avisos de seguridad, páginas nuevas indexadas
Trimestral	Restaurar una copia en un entorno de pruebas	Confirmar que la copia funciona de verdad
Trimestral	Eliminar plugins y temas que no se usan	Menos piezas, menos riesgo
Trimestral	Revisar la versión de PHP del servidor	Que sea una versión con soporte y compatible con tu tema y plugins
Trimestral	Cambiar contraseñas de administrador y FTP	Contraseñas largas y únicas, con doble factor si es posible
Trimestral	Revisar contenidos	Precios, horarios, teléfono, fotos del equipo, textos legales
Anual	Renovar dominio y hosting	Confirmar fechas y forma de pago antes del vencimiento

Te explicamos las que más dudas generan.

Tareas semanales: copias y actualizaciones

La copia de seguridad va primero

La documentación oficial de WordPress lo repite en cada guía de actualización: antes de tocar nada, haz una copia de seguridad para poder restaurar si algo falla. Su manual de administración recomienda copiar las dos partes de la web, los ficheros (núcleo, tema, plugins, imágenes subidas, wp-config.php) y la base de datos, hacerla cada semana en sitios pequeños y a diario en sitios activos, conservar entre 3 y 5 copias recientes y guardarlas en varios lugares distintos.

En la práctica, lo que comprobamos cada semana es:

Que la copia automática se ha ejecutado (no basta con tenerla programada).
Que pesa lo que debería pesar. Una copia de 2 MB en una web de 500 MB es una copia rota.
Que hay al menos una copia fuera del servidor.

Actualizar sin romper nada

Según WordPress, desde la versión 3.7 las actualizaciones menores y de seguridad se aplican solas en la mayoría de instalaciones. Las versiones mayores, los temas y los plugins siguen necesitando que alguien pulse «Actualizar ahora». Nuestro orden es siempre el mismo:

Copia de seguridad.
Actualizar plugins de uno en uno si hay muchos cambios, o en bloque si son pocos.
Actualizar el tema.
Actualizar WordPress si hay versión nueva.
Recorrer la web: portada, una página interior, el formulario, el móvil.
Vaciar la caché para que los visitantes vean la versión nueva, tal como recomienda la documentación en el último paso del proceso.

Si algo falla, restauramos la copia y buscamos el plugin responsable antes de volver a intentarlo. Y si un plugin lleva más de un año sin actualizarse en el repositorio oficial, empezamos a buscarle sustituto.

Tareas mensuales: seguridad y funcionamiento

Usuarios y accesos

Una vez al mes entra en Usuarios y mira la lista. Cada cuenta de administrador es una puerta. Si hay usuarios de antiguos colaboradores, elimínalos y asigna su contenido a otra cuenta. Si ves un administrador que no reconoces, tienes un problema de seguridad: cambia todas las contraseñas y revisa la web.

Formularios

El fallo silencioso más común. El formulario se muestra bien, el visitante lo envía, ve el «gracias» y el correo nunca llega. Nadie se entera hasta que un cliente llama. Un envío de prueba al mes evita meses de presupuestos perdidos.

SSL, velocidad y enlaces

Comprueba que la web abre en https sin avisos. Mide la velocidad de la portada con cualquier herramienta gratuita y apunta el resultado para comparar mes a mes. Busca errores 404 en Search Console: una página que borraste sigue enlazada desde algún sitio.

Base de datos

WordPress guarda una revisión cada vez que editas una página. Con los años, una web con 40 páginas puede tener miles de revisiones. Limpiar revisiones, borradores antiguos y datos temporales caducados mantiene la base de datos ligera y el panel rápido.

Tareas trimestrales: limpieza a fondo

Cada tres meses toca lo que no urge pero importa:

Restaurar una copia en pruebas. Es la única forma de saber que tus copias sirven. Muchas webs descubren que su copia estaba vacía justo el día que la necesitan.
Eliminar plugins y temas inactivos. Un plugin desactivado sigue siendo código en tu servidor y puede tener fallos. Si no lo usas, fuera.
Revisar la versión de PHP. Las versiones antiguas dejan de recibir parches de seguridad. Tu hosting debería ofrecerte una versión reciente y avisarte si tu tema no es compatible.
Cambiar contraseñas. Panel de WordPress, FTP y panel de hosting. Largas, únicas y guardadas en un gestor.
Repasar contenidos. Precios de hace dos años, un teléfono antiguo o una foto del local antes de la reforma restan confianza. Y si vas a trabajar el posicionamiento, es el momento de revisar textos con nuestro servicio de SEO + IA.

Herramientas que usamos

No necesitas veinte plugins. Con estos bloques cubres toda la lista:

Copias: un plugin de copias con envío a almacenamiento externo, o las copias del propio hosting si se guardan fuera del servidor.
Seguridad: un cortafuegos de aplicación, límite de intentos de acceso y doble factor para administradores.
Monitorización: un servicio externo que comprueba cada pocos minutos que la web responde.
Rendimiento: caché a nivel de servidor o un plugin de caché, y optimización de imágenes.
Búsqueda: Google Search Console, gratuita, para errores e indexación.

Cuantos menos plugins, mejor: cada uno es una pieza más que actualizar y una posible puerta de entrada.

Cuánto tiempo lleva

Si tu web es pequeña y lo haces con método, calcula media hora semanal y una tarde al trimestre. No es mucho, pero es constante, y se deja pasar cuando el negocio aprieta.

Por eso en INQANET lo incluimos en el hosting. Nuestros planes de hosting + mantenimiento web cuestan 90, 135 o 295 € al año según el tamaño de tu proyecto, y cubren toda la checklist de este artículo: copias, actualizaciones con revisión, seguridad, SSL, monitorización y pequeños cambios de contenido. Si además encargas la web con nosotros (desde 490 € en diseño web), el mantenimiento del primer año va incluido.

Que la lista la cumpla alguien

Una checklist solo sirve si alguien la sigue cada semana. Si prefieres que ese alguien seamos nosotros, mira los planes de hosting + mantenimiento web o escríbenos por WhatsApp desde la página de contacto. Te decimos en el día qué plan encaja con tu web y, si está en otro hosting, la traemos sin coste.

Preguntas frecuentes

¿Cada cuánto hay que actualizar WordPress?+

En cuanto haya una versión nueva, siempre con copia previa. Las actualizaciones menores y de seguridad se aplican solas desde la versión 3.7, según la documentación oficial. Las mayores, los temas y los plugins conviene revisarlos cada semana.

¿Puedo activar las actualizaciones automáticas de plugins y olvidarme?+

Puedes activarlas, pero no olvidarte. Una actualización automática puede romper algo a las tres de la mañana y nadie lo verá hasta que lo vea un cliente. Si las activas, combina con monitorización y una revisión semanal de la web.

¿Qué plugin de copias de seguridad recomendáis?+

Más que un plugin concreto, lo importante es que la copia incluya ficheros y base de datos, se guarde fuera del servidor y se pruebe a restaurar de vez en cuando. Cualquier plugin de copias conocido que cumpla eso vale. En nuestro hosting las copias las hacemos nosotros.

¿Cómo sé si mi WordPress está infectado?+

Señales habituales: redirecciones a otras webs, avisos de Google, usuarios administradores que no reconoces, lentitud repentina o correos de spam que salen desde tu dominio. Si ves cualquiera de ellas, no actualices nada: haz una copia del estado actual y pide ayuda. Puedes escribirnos y lo revisamos.

¿Vale esta lista para webs que no son WordPress?+

En su mayor parte sí. Cambian las herramientas, pero copias, SSL, formularios, contenidos y renovaciones son iguales en cualquier web. Las tareas de plugins y base de datos son las específicas de WordPress.