Experiencia
Mantenimiento y seguridad para que tu sitio siga funcionando, rápido y sin sobresaltos
Un sitio web no se termina al publicarse: se actualiza, se respalda, se vigila y se corrige. Nos encargamos de eso, y si tu sitio ya está lento, infectado o mal configurado, lo diagnosticamos y lo recuperamos.
Es para ti si
Empresas con sitio en WordPress u otro gestor que dependen de él para recibir consultas o ventas.
Qué recibes
Auditoría inicial de estado: versiones, vulnerabilidades, respaldos, hosting y rendimiento. · Plan de mantenimiento con frecuencias, responsables y ventanas de trabajo. · Respaldos automáticos configurados y una restauración de prueba documentada.
Primer paso
Diagnosticar el estado real
Cuándo se nota
El sitio cuenta con versiones al día y sin vulnerabilidades críticas conocidas, según el último escaneo.
Dónde se rompe hoy
El sitio lleva meses sin actualizaciones: el gestor de contenidos, el tema y los plugins tienen versiones con fallos de seguridad conocidos.
Hay copias de seguridad, pero nadie las ha restaurado nunca. El día que hacen falta se descubre que estaban incompletas o en el mismo servidor que se cayó.
El sitio empezó a mostrar publicidad rara, redirecciones o avisos de Google. Está infectado y cada día empeora su reputación y su visibilidad.
La página tarda en cargar, los formularios dejan de enviar sin que nadie se entere y el certificado SSL venció un fin de semana.
Para quién es, y para quién todavía no
Encaja si
- Empresas con sitio en WordPress u otro gestor que dependen de él para recibir consultas o ventas.
- Negocios que recibieron avisos de seguridad, sufrieron una infección o notan el sitio lento y errático.
- Quienes contrataron el desarrollo web con nosotros u otro proveedor y necesitan alguien que lo mantenga después.
- Tiendas online donde una caída significa ventas perdidas en el momento.
No conviene si
- Tu sitio es una página estática simple en una plataforma administrada que ya incluye actualizaciones y seguridad: puede no hacer falta un servicio adicional.
- Buscas una garantía de seguridad total. Ningún proveedor puede prometerla: se reduce el riesgo, se detecta pronto y se responde rápido.
- El hosting es inestable o inadecuado y no estás dispuesto a cambiarlo. Ningún mantenimiento compensa un servidor que falla.
- No tenemos acceso al servidor, al gestor ni al DNS. Sin acceso no podemos mantener ni recuperar nada.
Alcance
Qué hacemos, concretamente
Actualizaciones controladas
Actualizamos núcleo, temas y plugins de forma planificada: primero en un entorno de prueba cuando el sitio es crítico, con revisión posterior de las funciones principales.
Respaldos verificados
Copias automáticas fuera del servidor principal, con frecuencia acorde al tipo de sitio, y pruebas periódicas de restauración. Una copia sin restaurar no cuenta como copia.
Seguridad y monitoreo
Endurecimiento de la configuración, control de usuarios y accesos, cortafuegos de aplicaciones, revisión de malware y monitoreo de disponibilidad, certificado SSL y dominios.
Velocidad y Core Web Vitals
Revisamos imágenes, caché, scripts, tema y servidor. Las mejoras se comprueban con datos de laboratorio y, cuando hay tráfico, de campo.
Recuperación de sitios infectados o mal configurados
Limpieza de malware, cierre de la puerta de entrada, restauración de contenido, solicitud de revisión en Search Console si Google marcó el sitio y refuerzo posterior.
Soporte y evolución mensual
Horas para correcciones, cambios de contenido y mejoras, con prioridad definida por urgencia. El sitio evoluciona con el negocio.
Lo que recibes al final
Auditoría inicial de estado: versiones, vulnerabilidades, respaldos, hosting y rendimiento.
Plan de mantenimiento con frecuencias, responsables y ventanas de trabajo.
Respaldos automáticos configurados y una restauración de prueba documentada.
Monitoreo de disponibilidad y de vencimiento de SSL y dominio con alertas.
Endurecimiento de seguridad aplicado y documentado.
Informe mensual: actualizaciones hechas, incidencias, tiempo de respuesta y recomendaciones.
Acuerdo de nivel de soporte con tiempos de respuesta según urgencia.
Informe de incidente cuando ocurra un problema: causa, solución y medidas para evitarlo.
Cómo lo hacemos
Diagnosticar el estado real
Inventario de accesos, versiones, plugins, respaldos y configuración. Se documenta qué se encuentra, sin adornos.
Estabilizar lo urgente
Si hay infección, caída o fallo grave, se atiende primero: contención, limpieza y restauración.
Configurar respaldos y monitoreo
Antes de cualquier otro cambio dejamos una copia fiable y las alertas activas.
Actualizar y endurecer
Actualizaciones por prioridad, revisión de usuarios y permisos y ajustes de seguridad.
Optimizar el rendimiento
Mejoras de velocidad medidas antes y después, con foco en las páginas que reciben tráfico y conversiones.
Operar y reportar cada mes
Tareas recurrentes, respuesta a incidencias y un informe breve con lo hecho y lo pendiente.
Material de trabajo
Lo que otros llaman «metodología» aquí se puede ver: tablas, ejemplos y listas que puedes usar aunque no nos contrates. Los datos de los ejemplos son ilustrativos y cada uno lleva su rótulo visible.
Mi web fue hackeada: primeras 24 horas
- No borres nada ni restaures a ciegas: primero conserva evidencia.
- Cambia las contraseñas del hosting, del gestor y de los correos asociados, desde un dispositivo limpio.
- Revisa qué usuarios administradores existen y elimina los que no reconozcas.
- Pide al hosting el acceso a los registros del servidor y a la última copia limpia.
- Comprueba en Search Console si hay avisos de seguridad o acciones manuales.
- Desactiva el sitio o ponlo en mantenimiento si está mostrando contenido dañino.
- Limpia el malware y busca cómo entró: un plugin desactualizado, una contraseña débil o un acceso comprometido.
- Actualiza todo y cierra la puerta de entrada antes de reactivar el sitio.
- Solicita la revisión a Google si el sitio fue marcado como peligroso.
- Documenta qué pasó y qué se cambió para evitar una recaída.
Qué se hace cada mes
Frecuencias habituales de trabajo. Se ajustan según el tipo de sitio y el nivel de riesgo.
| Tarea | Frecuencia habitual | Evidencia que recibes |
|---|---|---|
| Actualización de núcleo, temas y plugins | Mensual, y urgente para fallos críticos | Lista de versiones antes y después |
| Respaldo automático fuera del servidor | Diario o semanal, según el sitio | Registro de respaldos |
| Prueba de restauración | Periódica, acordada por escrito | Informe de la prueba |
| Monitoreo de disponibilidad y de SSL | Continuo | Alertas y resumen mensual |
| Revisión de seguridad y usuarios | Mensual | Hallazgos y acciones |
| Revisión de velocidad de páginas clave | Mensual o tras cambios grandes | Medición antes y después |
| Prueba de formularios y de funciones críticas | Mensual | Registro de pruebas |
Señales de que algo anda mal en tu sitio
| Señal | Qué puede indicar | Primer paso |
|---|---|---|
| Redirecciones a sitios desconocidos | Código malicioso inyectado | Poner el sitio en mantenimiento y revisar archivos y usuarios |
| Aviso de sitio peligroso en el navegador o en Google | Malware o phishing detectado | Revisar Search Console y limpiar antes de solicitar revisión |
| Páginas en otro idioma en los resultados de Google | Contenido spam inyectado | Inspeccionar el sitemap y las URLs indexadas |
| Sitio lento de repente | Recursos agotados, un plugin o un ataque | Revisar registros y consumo del servidor |
| Formularios que ya no llegan | Fallo de envío de correo o de un plugin | Probar el flujo y revisar el proveedor de correo |
| Certificado SSL vencido | Renovación fallida | Renovar y activar el aviso previo |
Stack
Con qué trabajamos
Herramientas estándar del oficio. Usamos las que el proyecto necesita, no todas a la vez.
- Google Search Console (problemas de seguridad y acciones manuales)
- Monitoreo de disponibilidad (p. ej. UptimeRobot)
- Cortafuegos de aplicaciones web (p. ej. Cloudflare o Wordfence)
- WP-CLI y entorno de pruebas
- PageSpeed Insights y Lighthouse
- Herramientas de escaneo de malware
- Respaldos externos (según el hosting)
- Certificados SSL y gestión de DNS
Cómo sabremos que funciona
Medimos señales, no prometemos resultados: nadie serio puede garantizar posiciones, tráfico, ventas ni menciones. Acordamos qué mirar antes de empezar.
El sitio cuenta con versiones al día y sin vulnerabilidades críticas conocidas, según el último escaneo.
Existe una restauración de prueba exitosa documentada dentro del último periodo acordado.
La disponibilidad mensual y los tiempos de respuesta se reportan y se mantienen dentro del margen acordado.
Search Console no muestra avisos de seguridad ni acciones manuales.
Los Core Web Vitals de las plantillas principales mejoran o se sostienen tras los cambios.
Qué necesitamos de ti
- Acceso al hosting, al panel del gestor de contenidos, al DNS y al dominio, con un contacto responsable.
- Una lista de las funciones críticas del sitio: formularios, pagos, reservas, zonas privadas.
- Información sobre quién más tiene acceso al sitio y por qué.
- Aprobación rápida para las actualizaciones que puedan afectar el diseño o las funciones.
- Que no se hagan cambios por otras vías sin avisarnos, para no pisar el trabajo ni ocultar la causa de un problema.
Qué no prometemos
- Seguridad total. Reducimos el riesgo, detectamos pronto y respondemos rápido.
- Disponibilidad del 100 %: depende del hosting, y coordinamos con el proveedor cuando falla.
- Recuperación de un sitio sin respaldos ni acceso al servidor.
- Reparar un sitio construido con herramientas o plugins abandonados sin plantear un rediseño si hace falta.
- Resolver de inmediato cualquier incidencia: los tiempos de respuesta dependen de la urgencia acordada.
Casos
Caso de Mantenimiento, seguridad y performance. Caso de recuperación o mantenimiento con cliente autorizado: problema inicial, acciones y estado posterior verificable (avisos de Search Console, velocidad, disponibilidad).
Preguntas frecuentes
Actualizaciones, respaldos verificados, monitoreo de disponibilidad y SSL, revisión de seguridad y soporte con horas para correcciones. El detalle exacto se acuerda por escrito según el tipo de sitio.
No lo modifiques más. Escríbenos con acceso al hosting. Hay que contener el problema, encontrar cómo entró el atacante y limpiar. Si se limpia sin cerrar la entrada, la infección vuelve.
Depende de cuánto cambia el sitio. Una web corporativa estática puede respaldarse a diario o por semana; una tienda con pedidos necesita copias más frecuentes. Lo definimos por tipo de sitio.
El monitoreo nos avisa; iniciamos el diagnóstico según la prioridad acordada. Si la causa es del hosting, coordinamos con el proveedor.
Muchas veces sí: optimizando imágenes, caché, plugins y servidor. Si el límite es el tema o la arquitectura, te lo decimos y planteamos la alternativa, que puede ser un rediseño.
Sí. Cifra la comunicación, es parte de la confianza del usuario y los navegadores marcan como no seguros los sitios sin él. Además hay que renovarlo a tiempo: lo monitoreamos.
Depende del tamaño y del tipo de sitio. Priorizamos respaldos, soporte, ubicación de los servidores y rendimiento sobre el precio más bajo.
Servicios que se conectan con este
Hablemos de mantenimiento, seguridad y performance
Dos caminos, sin compromiso: pide una cotización con tu caso, o empieza por el diagnóstico gratuito de tu sitio.