¿Tu web se ha quedado sin nadie que la mantenga? Qué hacer
¿Sabes quién tiene hoy las claves de tu web? Si la respuesta es «quien la hizo» y esa persona ya no contesta, no eres el único. La web se hizo, se publicó y funcionó; después la agencia cerró, el freelance cambió de proyecto o el conocido que sabía de ordenadores dejó de tener tiempo. Desde entonces nadie la actualiza, no tienes claro dónde está el dominio y cada aviso del panel te da un poco más de miedo.
En resumen: una web que nadie mantiene no se queda quieta: su gestor de contenidos, sus plugins y su versión de PHP envejecen mientras se siguen publicando vulnerabilidades nuevas. Lo primero es hacer inventario de accesos, dominio, hosting y copias de seguridad. Y casi nunca hace falta rehacerla: basta con ponerla al día con orden.
¿Qué le pasa a una web que nadie mantiene?
Se va quedando atrás en versiones, y una versión atrasada puede tener fallos de seguridad que ya son públicos. Los datos de abajo son de WordPress, que es nuestra especialidad, pero lo mismo le pasa a cualquier web que dependa de piezas que hay que actualizar.
Según las estadísticas de WordPress.org (datos consultados el 28 de septiembre de 2026), la versión actual es la 7.1 y el 41,2 % de las webs WordPress usa una anterior. La propia página de versiones de WordPress lo dice sin rodeos: solo la última versión de la serie 7.1 se considera segura y se mantiene.
Con PHP, el lenguaje en el que funciona WordPress, pasa algo parecido: el 37,6 % de las webs WordPress usa PHP 8.1 o anterior (WordPress.org, misma fecha de consulta), versiones que ya no reciben parches de seguridad según php.net.
¿Y por qué importa tanto? El informe «State of WordPress Security in 2026» de Patchstack, con datos de 2025, da tres pistas: el 91 % de las vulnerabilidades nuevas estaba en plugins, el 46 % no tenía parche cuando se hizo pública y la mediana ponderada desde que se publica una vulnerabilidad hasta el primer ataque es de 5 horas.
Dicho de otro modo: la mayor parte del riesgo está en los plugins, y cuando sale un parche hay que aplicarlo pronto. En una web sin nadie detrás, ese parche no lo aplica nadie. Además del riesgo de seguridad, aparecen otros problemas:
- Actualizar se vuelve cada vez más difícil. Saltar varias versiones de golpe es cuando más cosas se rompen, y por eso se sigue aplazando.
- Los formularios dejan de enviar y nadie se entera hasta que un cliente se queja por otra vía.
- La web se vuelve lenta con plugins viejos, una base de datos que nadie limpia y un PHP antiguo.
- Acaba hackeada. Si ya te ha pasado, empieza por nuestra guía de emergencia para webs hackeadas.
Señales de que tu web se ha quedado sin nadie
No hace falta que haya pasado nada grave para saber que tu web está sola. Estas son las señales más claras:
- El panel acumula avisos de actualizaciones pendientes que nadie aplica.
- La web te avisa de que tu versión de PHP está anticuada.
- No sabes quién paga el hosting ni cuándo caduca el dominio.
- El correo de administración de la web es de alguien que ya no está.
- Los mensajes del formulario de contacto llegan a un buzón que nadie mira, o no llegan.
- El certificado de seguridad (el candado del navegador) ha caducado alguna vez.
- Te da miedo tocar nada por si se rompe.
Haz inventario antes de tocar nada
Antes de actualizar, cambiar de hosting o llamar a nadie, reúne lo que tienes. Con esta tabla sabes qué buscar, dónde y qué hacer si falta:
| Qué comprobar | Dónde mirarlo | Si no lo tienes |
|---|---|---|
| Acceso de administrador a la web | Panel de la web (en WordPress, wp-admin) | Se puede recuperar desde el hosting o la base de datos si tienes acceso a ellos |
| Hosting y titular del contrato | Facturas y correos del proveedor, panel del hosting | Busca los avisos de renovación en tu correo y, si el contrato está a nombre de otra persona, pide el traspaso |
| Dominio: registrador, titular y fecha de caducidad | Panel del registrador o una consulta WHOIS | Si está a nombre de quien hizo la web, pide el traspaso antes de que caduque: es lo más urgente |
| Copias de seguridad: si existen, dónde están y si se ha probado restaurarlas | Panel del hosting o plugin de copias | Haz una copia completa (archivos y base de datos) antes de cualquier cambio y guárdala fuera del servidor |
| Versiones del gestor de contenidos, plugins, tema y PHP | Panel de la web (en WordPress, Herramientas › Salud del sitio) | Anótalas: son el punto de partida para actualizar por orden |
| Correo del dominio | Registros MX del dominio y panel del hosting | Si el correo va en el mismo hosting, cualquier cambio de hosting o de DNS le afecta: tenlo en cuenta antes de migrar |
Con el inventario hecho ya sabes si el problema es de accesos, de versiones o de las dos cosas, y nada se pierde por el camino.
¿Hay que rehacerla?
Casi nunca. Una web sin mantener se puede poner al día sin empezar de cero: primero una copia de seguridad completa y, si se puede, una copia de pruebas de la web; después se actualiza por partes (plugins, tema, núcleo y, al final, la versión de PHP), comprobando tras cada paso que las páginas clave y los formularios siguen funcionando.
Rehacerla solo tiene sentido cuando la web ya no sirve para lo que necesitas o cuando depende de algo que ya no tiene arreglo, como un tema o un plugin que dejó de existir y sostiene media web. Esa decisión se toma después de revisarla, no por miedo a actualizar.
Cómo lo hacemos nosotros
Mantener webs que hizo otra persona es lo más habitual en nuestro trabajo. Todos nuestros planes de mantenimiento empiezan con una auditoría web inicial para ver en qué estado está tu web antes de empezar, y a partir de ahí nos ocupamos de mantenerla sin necesidad de rehacerla. Hay tres planes, todos sin permanencia:
- Esencial (39 € + IVA al mes): actualizaciones de plugins, temas y núcleo, copias de seguridad periódicas, monitorización e informe mensual de lo que hemos hecho.
- Smart (59 € + IVA al mes): lo anterior más copia diaria, seguridad avanzada, recuperación de emergencia incluida y gestión del hosting.
- Business (100 € + IVA al mes): lo anterior más mantenimiento SEO y GEO de los contenidos, para que también te encuentren las IAs, y soporte urgente con respuesta en 4 horas.
Si tu web no está hecha con WordPress, también la mantenemos: cuéntanos cómo es y te preparamos un presupuesto a medida.
Y si solo quieres ponerla al día una vez, sin plan mensual, puedes usar un bono de horas: lo compras y lo usas para lo que necesites, con validez de 6 meses.
Mantenimiento de webs abandonadas
Auditoría inicial, puesta al día y sin permanencia.