Firmas un mantenimiento, pagas cada mes… y un día pasa algo y descubres que eso no entraba. Es una de las situaciones más frustrantes para cualquier negocio con web: pensabas que estabas cubierto y resulta que no. El problema casi nunca es la mala fe del proveedor, sino un contrato ambiguo que nadie leyó con calma. En esta guía te explicamos qué debe incluir un contrato de mantenimiento WordPress serio, qué partidas suelen quedar fuera y qué preguntas hacer antes de firmar.
Qué es exactamente un contrato de mantenimiento WordPress
Un contrato de mantenimiento es un acuerdo de servicio recurrente: tú pagas una cuota mensual o anual y, a cambio, alguien se responsabiliza de que tu WordPress siga actualizado, seguro, con copias de seguridad y funcionando. No es una bolsa de horas ni un «te llamo cuando se rompa»: es trabajo preventivo continuo más una vía de contacto cuando algo falla.
La diferencia importante está en el enfoque. Un buen contrato se mide por resultados (la web está actualizada, hay copias verificadas, el tiempo de respuesta se cumple), no por la cantidad de tareas que aparecen en un listado bonito. Si tienes dudas sobre dónde acaba el mantenimiento y dónde empieza otra cosa, te lo aclaramos en mantenimiento vs soporte técnico.
Las 7 partidas que no pueden faltar
Estas son las coberturas que consideramos el mínimo aceptable. Si alguna no aparece por escrito en la propuesta que estás valorando, pregunta antes de firmar.
1. Actualizaciones controladas
Núcleo de WordPress, plugins, tema e idiomas. Lo relevante no es que se actualice, sino cómo: con copia previa, revisión posterior de que la web sigue en pie y capacidad de revertir si una actualización rompe algo. Actualizar a ciegas es peor que no actualizar. Puedes ver los criterios de frecuencia en cada cuánto hay que actualizar WordPress.
2. Copias de seguridad externas y verificadas
El contrato debe decir con qué frecuencia se hacen, cuántos días se conservan y dónde se guardan. Una copia alojada en el mismo servidor que la web no es una copia de seguridad: si el servidor cae o se compromete, se va todo junto. Y debe incluir la restauración, no solo el almacenamiento.
3. Seguridad y monitorización
Hardening básico, control de accesos, escaneo periódico de malware y monitorización de caída con aviso automático. Aquí conviene mirar la letra pequeña: muchos contratos cubren la prevención, pero facturan aparte la limpieza si la web llega a infectarse. Es razonable, pero debe estar claro desde el principio.
4. Rendimiento
Configuración de caché, optimización de la base de datos y revisión periódica de los tiempos de carga. Ojo: mantener el rendimiento no es lo mismo que una optimización profunda, que suele ser un proyecto aparte.
5. Horas de cambios incluidas
La partida que más malentendidos genera. El contrato debe indicar cuántas horas o peticiones mensuales entran, qué tipo de cambios cubren (textos, imágenes, precios, una sección nueva) y si se acumulan de un mes a otro. Sin esta cláusula, cualquier petición se convierte en una negociación.
6. Tiempos de respuesta (SLA)
Un buen contrato distingue entre una incidencia crítica (la web caída, el checkout roto) y una petición normal, y da un plazo distinto para cada una. Desconfía de un «respuesta rápida» sin cifras: si no hay número, no hay compromiso.
7. Informes y trazabilidad
Un informe mensual con lo que se ha actualizado, las copias realizadas y las incidencias atendidas. Es tu única forma de saber que estás pagando por trabajo real y no por un cargo silencioso en la tarjeta.
Qué NO suele incluir (y es normal)
Un contrato honesto también dice qué queda fuera. Que algo no esté incluido no es una trampa: lo problemático es descubrirlo el día del problema. Estas son las exclusiones habituales:
- El hosting y el dominio: son servicios de terceros que pagas tú, aunque tu proveedor te ayude a gestionarlos.
- Licencias premium de plugins y temas, que se renuevan a nombre del cliente.
- Rediseños y funcionalidades nuevas: eso es desarrollo, y se presupuesta aparte.
- Limpieza de malware y recuperación tras un hackeo, salvo que el plan lo incluya expresamente.
- Redacción de contenidos, SEO y campañas: son disciplinas distintas al mantenimiento técnico.
- Migraciones de servidor, que suelen tratarse como proyecto puntual.
Las cláusulas que conviene leer dos veces
Permanencia y preaviso. Un mantenimiento bueno no necesita atarte: revisa si hay permanencia mínima y con cuánta antelación puedes cancelar. Nuestra postura es sencilla: si el servicio es bueno, el cliente se queda por voluntad propia.
Propiedad de los accesos y los datos. La web, el dominio y las copias son tuyos. El contrato debe garantizar que, si te vas, te llevas todo: accesos, copias recientes y documentación. Cuidado con quien retiene credenciales «por seguridad».
Precio y revisiones. Comprueba si el importe es con o sin IVA, cómo y cuándo puede subir, y qué pasa si tu web crece. Para orientarte con las horquillas del mercado, tienes el detalle en cuánto cuesta el mantenimiento de una web WordPress.
Alcance técnico. Debe quedar claro sobre qué se trabaja: en nuestro caso, siempre sobre WordPress. Si tu proyecto incluye una tienda WooCommerce, un ecommerce tiene más piezas críticas y suele requerir un plan superior.
Cómo comparar dos propuestas sin volverte loco
Cuando tengas dos presupuestos delante, no compares el precio primero. Pon las dos propuestas en columnas y responde a estas preguntas para cada una:
- ¿Dónde y cuánto tiempo se guardan las copias, y quién las restaura?
- ¿Cuál es el tiempo de respuesta comprometido ante una web caída?
- ¿Cuántas horas de cambios incluye y se acumulan?
- ¿Se prueban las actualizaciones antes de aplicarlas y se pueden revertir?
- ¿Recibo un informe mensual con el trabajo realizado?
- ¿Qué pasa si me quiero ir el mes que viene?
Si una propuesta es notablemente más barata, casi siempre es porque falla en alguna de esas seis respuestas. Y suele ser precisamente la que necesitas el día malo.
Preguntas frecuentes
¿Un contrato de mantenimiento incluye el hosting?
Normalmente no. El hosting es un servicio de terceros que contratas y pagas tú, y el mantenimiento se ocupa de tu WordPress dentro de ese servidor. Muchos proveedores sí gestionan el hosting por ti o te ayudan a elegirlo, pero conviene comprobar si el coste está incluido en la cuota o se factura aparte.
¿Qué pasa si mi web se infecta estando bajo contrato?
Depende de lo que ponga el contrato. Lo habitual es que el mantenimiento cubra la prevención (actualizaciones, copias, escaneo) y que la limpieza de malware se presupueste aparte, salvo en planes que la incluyan. La ventaja real de tener mantenimiento es que existen copias recientes y verificadas, lo que reduce muchísimo el tiempo de recuperación.
¿Puedo cancelar el mantenimiento cuando quiera?
Debería poder hacerse con un preaviso razonable y sin permanencias largas. Antes de firmar, comprueba dos cosas: el plazo de cancelación y si al marcharte te entregan todos los accesos y una copia actualizada de la web. Si esa cláusula no aparece por escrito, pídela.




