La publicación de un sitio tras un proyecto de diseño web no es la meta, es la salida. A partir de ese momento comienzan las actualizaciones de seguridad, las pequeñas mejoras de desarrollo web, la optimización de rendimiento, el seguimiento del SEO y un largo etcétera que hace que la web siga rápida, segura, legal y rentable. Sin un plan de mantenimiento web claro, cualquier sitio se degrada: baja la velocidad, aumentan los fallos, se pierden posiciones en Google, aparecen brechas y se multiplican los retrabajos. En esta guía práctica encontrarás qué debe incluir un servicio serio de mantenimiento, cuánto suele costar según nivel y complejidad, cómo calcular el retorno y qué riesgos asumes si lo dejas “para luego”.
Qué abarca el mantenimiento web (checklist completo y accionable)
Un plan profesional de mantenimiento tras el diseño web debería cubrir, como mínimo, estas áreas. Úsalo como checklist para pedir propuesta y comparar proveedores:
1) Actualizaciones y seguridad
- Core del CMS y plugins/temas: versiones menores y parches críticos aplicados con control de cambios.
- Hardening del servidor y del CMS: permisos, firewall, bloqueo de IPs, cabeceras CSP/HSTS/HTTPS forzado.
- Gestión de credenciales y 2FA cuando aplique.
- Escaneo periódico de vulnerabilidades y malware, con monitorización 24/7 y alertas.
- Plan de respuesta a incidentes con tiempos (SLA) para severidades críticas.
2) Backups y recuperación
- Copias de seguridad automáticas (archivos + base de datos) con retención adecuada (p. ej., diaria 30 días, semanal 12 semanas, mensual 12 meses).
- Pruebas de restauración reales (no solo “tenemos backups”): verificar que restaurar funciona y cuánto tarda (RTO/RPO).
3) Rendimiento y Core Web Vitals
- Optimización de imágenes (conversión a WebP/AVIF, compresión, sizing por breakpoints).
- Caché a nivel de servidor/CDN y políticas de precarga/prefetch.
- Revisión de fuentes, carga diferida (lazy load) y split de bundles en sitios SPA/MPA.
- Auditorías periódicas con backlog de mejoras para LCP, INP y CLS.
4) SEO técnico y contenidos
- Monitorización de cobertura (errores 4xx/5xx, redirecciones, canonicals, sitemap/robots).
- Schema/markup actualizado y validado.
- Limpieza de enlaces rotos e imágenes sin alt.
- Revisión de contenidos: interlinking, actualización de piezas “money”, consolidación de canibalizaciones.
- Migraciones menores controladas (slugs, redirecciones 301) y soporte al diseño web de nuevas landings.
5) Analítica, etiquetado y consent
- Plan de medición vivo: eventos, objetivos y embudos en GA4 (o la suite usada).
- Mantenimiento de GTM y feeds de conversiones.
- CMP/Consent Mode: versiones, categorías y disparo correcto de etiquetas según consentimiento.
6) Accesibilidad y cumplimiento
- Revisión de patrones de accesibilidad (WCAG 2.2): contraste, foco, navegación por teclado, formularios etiquetados.
- Textos legales al día: cookies, privacidad y aviso legal (en coordinación con tu asesoría legal).
7) Evolutivos y micro-mejoras
- Horas de bolsa para pequeños cambios de desarrollo web y diseño web: nuevos módulos, duplicado de plantillas, ajustes de UX, test A/B, mejoras en formularios.
- Roadmap trimestral con quick wins priorizados por impacto/ esfuerzo.
8) Monitorización, soporte y reporting
- Uptime y tiempo de respuesta monitorizados, con alertas.
- Mesa de ayuda con clasificación de severidades y SLA de respuesta/resolución.
- Informe mensual: tareas realizadas, métricas clave, incidencias y recomendaciones.
Regla de oro: si un proveedor solo “actualiza plugins”, no es un mantenimiento; es una apuesta a la suerte. Es recomendable encontrar un proveedor realmente profesional, por ejemplo esta empresa de diseño web donostia.
Cuánto cuesta el mantenimiento web (rangos realistas por nivel)
El precio depende del stack (WordPress, headless, ecommerce, SaaS), del tráfico, del riesgo (negocio crítico o no), del alcance (SEO incluido, analítica, evolutivos), del horario del soporte y de los SLA. Rangos orientativos habituales:
Plan Esencial (sitio corporativo simple)
- Para quién: web informativa, 5–20 páginas, tráfico bajo/medio, sin flows complejos.
- Incluye: actualizaciones mensuales, backups diarios, seguridad básica, uptime, 1–2 h de soporte.
- Precio: 60–150 €/mes.
Plan Estándar (corporativo serio / blog activo)
- Para quién: servicios B2B/B2C con leads, blog en crecimiento, objetivos SEO claros.
- Incluye: todo lo anterior + rendimiento básico, limpieza de errores 404, revisión SEO técnico mensual, 3–6 h de evolutivos/soporte, informes mensuales.
- SLA: horario laboral ampliado; severidades definidas.
- Precio: 150–400 €/mes.
Plan Ecommerce / Alto impacto
- Para quién: tiendas online, portales de reservas, portales corporativos con integraciones.
- Incluye: todo lo anterior + pruebas de checkout, pasarelas, feeds, escaneos de seguridad, auditoría de Core Web Vitals, monitorización activa, 8–16 h de evolutivos/mes.
- SLA: respuesta rápida para severidades 1–2; opción de fines de semana.
- Precio: 400–1.200 €/mes (según complejidad y SLAs).
Plan Enterprise / 24×7 / Headless / SaaS
- Para quién: negocio crítico (cada hora caída cuesta dinero), headless con microservicios, integraciones ERP/CRM complejas.
- Incluye: soporte 24/7 opcional, RUM y trazabilidad, pruebas de carga puntuales, pentesting programado, SLA exigente, 16–40 h de evolutivos, reuniones de mejora continua.
- Precio: 1.200–5.000 €/mes (o más si hay guardias y equipos dedicados).
Consejo: al comparar, mira qué incluye cada plan y, sobre todo, los tiempos de respuesta y resolución. Un precio bajo con SLA difuso suele salir caro el día que hay un incidente.
Cómo calcular el ROI del mantenimiento (fórmula simple y ejemplos)
El mantenimiento genera retorno por protección de ingresos, reducción de riesgos y mejora de conversiones. Una forma simple:
ROI = (Ingresos preservados + Costes evitados + Mejora de conversión atribuible) – Coste del plan
- Ingresos preservados: horas de caída evitadas × ventas/hora (o valor por lead).
- Costes evitados: incidentes no ocurridos (recuperaciones, reputación, multas RGPD, pérdida SEO).
- Mejora de conversión atribuible: % de mejora tras optimizar velocidad/UX × ingresos.
Ejemplo: ecommerce que factura 1.200 €/día (50 €/h). Un plan de 400 €/mes reduce caídas de 10 h/mes a 1 h/mes (ahorro 9 h × 50 = 450 €), corrige errores 404 que recuperan 150 €/mes y mejora LCP/INP logrando +5% en conversión (100 €/mes). ROI mensual ≈ 450 + 150 + 100 – 400 = 300 €. Además del riesgo menos visible (brechas o penalizaciones SEO).
SLA, severidades y qué esperar cuando hay un problema
Un buen mantenimiento define cómo y cuándo se atienden las incidencias. Modelo típico:
- Severidad 1 (crítica): caída total, checkout roto, fuga de datos.
- Respuesta ≤ 1 hora (horario acordado). Contención ≤ 4–8 h.
- Severidad 2 (alta): formularios clave fallando, degradación severa de rendimiento.
- Respuesta ≤ 2 h. Resolución ≤ 1 día hábil.
- Severidad 3 (media): errores no bloqueantes, bugs de UX.
- Respuesta ≤ 1 día. Resolución ≤ 3–5 días hábiles.
- Severidad 4 (baja): mejoras menores, ajustes de contenido.
- A planificar en el ciclo de evolutivos.
Pide reportes mensuales con % de cumplimiento del SLA, causa raíz de incidentes (RCA) y acciones preventivas.
Qué tareas son mantenimiento y cuáles son evolutivos (para no discutir)
- Mantenimiento: aplicar parches, actualizar CMS/plug-ins, backups y restauraciones, limpiar errores técnicos (404/500), optimizar Core Web Vitals sin rediseño, corregir bugs reproducibles entregados, mantener etiquetado/consent.
- Evolutivos: nuevas secciones o plantillas, diseño web adicional, funcionalidades nuevas, integraciones, tests A/B, microcopys y campañas, migraciones mayores de CMS, rediseños.
Saberlo evita conflictos y permite presupuestar horas de bolsa para cambios naturales del negocio.
Errores comunes al contratar mantenimiento (y cómo evitarlos)
- Elegir solo por precio
- Riesgo: SLA pobre, sin pruebas de restauración, cero reporting.
- Solución: exige anexos técnicos, matriz de severidades y evidencias de restauraciones reales.
- Sin entorno de staging
- Riesgo: actualizar en producción y romper el sitio.
- Solución: actualizaciones en staging, pruebas y luego despliegue controlado.
- Backups sin prueba
- Riesgo: el día crítico, la copia no restaura.
- Solución: test de restauración programado (trimestral/semestral) con tiempos medidos.
- No revisar Core Web Vitals
- Riesgo: perder SEO y conversión lentamente.
- Solución: auditoría bimestral y backlog de rendimiento.
- Analítica desalineada con consent
- Riesgo: incumplimiento RGPD y datos sesgados.
- Solución: CMP mantenido, etiquetas condicionadas al consentimiento y validaciones periódicas.
- SLA ambiguo
- Riesgo: discusiones en cada incidencia.
- Solución: horario, canales, respuesta y resolución por escrito.
Cómo montar un plan de mantenimiento por fases (plantilla)
Fase 0 – Onboarding técnico (1–2 semanas)
- Auditoría inicial: seguridad, rendimiento, SEO técnico, accesibilidad.
- Normalización de versiones, inventario de plugins/licencias, configuración de backups.
- Alta de monitorización y paneles de analítica.
Fase 1 – Estabilización (primer mes)
- Aplicación de parches pendientes, limpieza de errores críticos, mejoras rápidas de LCP/INP/CLS.
- Documentación de entornos (producción/staging) y flujos de despliegue.
Fase 2 – Mantenimiento recurrente (mensual)
- Actualizaciones programadas, escaneos, informes, mini-roadmap.
- 3–10 h de evolutivos (según plan) priorizados por impacto en negocio.
Fase 3 – Mejora continua (trimestral)
- Revisión estratégica de SEO y rendimiento, tests A/B, limpieza de contenidos, consolidación de canibalizaciones, revisión de accesibilidad, plan de próximos 3 meses.
¿Quién debe hacer el mantenimiento: agencia, proveedor especializado o interno?
- Agencia del proyecto: conoce el stack y decisiones. Ideal si ofrece SLA sólido y procesos de despliegue.
- Proveedor especializado: útil si tu web es crítica o el stack es complejo (headless, ecommerce con integraciones).
- Equipo interno: viable si tienes devops/marketing técnico y tiempos para guardias. Aun así, suele externalizar parte (guardias, WAF/CDN, pentests).
Combinación común: agencia + proveedor de infra/seguridad (CDN/WAF) + equipo interno de contenidos/SEO.
Señales de un buen servicio de mantenimiento (y red flags)
Señales positivas
- Entorno de staging y despliegues versionados.
- Evidencia de pruebas de restauración.
- Dashboard de uptime y rendimiento compartido.
- Informe mensual con tareas, métricas y próximos pasos.
- Matriz de severidades clara y SLA con compensaciones razonables.
Red flags
- “Actualizamos directo en producción”.
- “No hace falta staging”.
- “Sí, hay backups” (pero sin pruebas).
- Sin reporting, sin métricas, sin dueños técnicos.
Preguntas frecuentes (FAQ)
¿Puedo prescindir del mantenimiento si mi web es pequeña?
Puedes, pero pagarás con riesgo: vulnerabilidades, caídas, pérdida de SEO y más horas cuando “haya que arreglarlo todo”.
¿Cada cuánto actualizar?
Depende del stack, pero lo sano es mensual para versiones menores y urgente para parches críticos.
¿El hosting ya cubre mantenimiento?
Normalmente no. El hosting gestiona infraestructura; el mantenimiento gestiona tu aplicación (CMS, temas, plugins, SEO, analítica, accesibilidad…).
¿Cuántas horas de evolutivos incluir?
Para un corporativo estándar, 3–6 h/mes. Para ecommerce/alto impacto, 8–16 h/mes. Ajusta según roadmap.
¿Se garantiza “todo en verde” en Core Web Vitals?
Se garantizan procesos y objetivos por plantilla con mejora continua. El contenido y terceros influyen a diario; por eso hay seguimiento.
Modelo de RFP (solicitud de propuesta) de mantenimiento para enviar hoy
- Stack y tráfico mensual.
- Crítica de negocio (qué pasa si cae).
- Alcance deseado: seguridad, backups, rendimiento, SEO técnico, analítica + consent, accesibilidad, evolutivos (horas/mes).
- SLA esperado: horario, severidades, tiempos.
- Entornos (producción/staging) y proveedor de hosting.
- Integraciones (CRM/ERP/TPV, APIs).
- Reportes: cadencia y métricas clave.
- Presupuesto marco y modalidad (fijo/bolsa).
- Hitos: onboarding, estabilización y primera revisión trimestral.
Conclusión
El mantenimiento tras el diseño web no es un “extra opcional”, es el músculo que mantiene a tu sitio seguro, rápido y con negocio. Incluir seguridad, backups probados, rendimiento, SEO técnico, analítica con consentimiento, accesibilidad y un SLA medible es lo que separa una web que envejece mal de un activo que crece. Define alcance y tiempos, pide evidencias, mide resultados y reserva un presupuesto estable (10–20% anual del coste inicial). Tu inversión en diseño web y desarrollo web solo se defiende si la web vive y mejora cada mes.