Una web no se termina el día que se publica

Muchas empresas tratan su sitio como un folleto: se paga, se publica y se vuelve a mirar cuando alguien avisa que algo no funciona. El problema es que una web está apoyada en piezas que cambian solas: el servidor, los certificados, las dependencias, los plugins, los navegadores y los servicios de terceros.

Por eso el peor escenario no suele ser una caída visible. Es el formulario que dejó de enviar consultas hace tres semanas y nadie se enteró. Es el backup que existía en los papeles, pero no se podía restaurar. Es el dominio que venció porque el aviso le llegaba a un mail de alguien que ya no trabaja en la empresa.

La buena noticia: la mayoría de estos problemas se previenen con una rutina corta. Esta guía te deja un checklist concreto para revisar cada mes, cada trimestre y cada año, sin importar si tu sitio está hecho a medida, en WordPress o en una plataforma como Shopify o Tiendanube.

Por qué este tema es más urgente que hace unos años

Tres datos ayudan a dimensionarlo:

  • Las vulnerabilidades en WordPress crecen rápido. El informe State of WordPress Security in 2026 de Patchstack registró 11.334 vulnerabilidades nuevas en 2025, un 42% más que en 2024. El 91% estaba en plugins y el 9% en temas. En el núcleo de WordPress hubo solo 6, de baja prioridad.
  • El margen de reacción es muy chico. El mismo informe señala que el 46% de las vulnerabilidades no tenía parche al momento de hacerse públicas, y que la mediana hasta la explotación masiva, en las más atacadas, es de 5 horas.
  • Los certificados SSL/TLS duran cada vez menos. Por una decisión del CA/Browser Forum, la validez máxima bajó de 398 a 200 días para los certificados emitidos desde el 15 de marzo de 2026. Va a bajar a 100 días en marzo de 2027 y a 47 días en marzo de 2029. Renovarlos a mano deja de ser una opción razonable.

Nada de esto significa que tu sitio esté en peligro hoy. Significa que dejarlo quieto ya no es una forma neutra de cuidarlo.

Checklist mensual: 30 a 60 minutos

1. Lo que genera negocio

Empezá por acá, porque es lo que más cuesta cuando falla y lo que menos se controla.

  • Enviá una prueba real por cada formulario y confirmá que el mensaje llega, y que no cae en spam.
  • Probá los botones de WhatsApp, los teléfonos y los mails desde un celular.
  • Si vendés online, hacé una compra de prueba completa, incluyendo el pago, el mail de confirmación y el cálculo de envío.
  • Compará las conversiones del mes con las del mes anterior. Una caída brusca sin motivo comercial suele ser un problema técnico, no de mercado.

2. Actualizaciones y seguridad

  • En WordPress: actualizá núcleo, plugins y temas, primero en un entorno de prueba si el sitio es crítico. Eliminá lo que no uses: un plugin desactivado sigue siendo código en tu servidor.
  • En un desarrollo a medida: revisá las dependencias con herramientas como npm audit o composer audit, y priorizá las vulnerabilidades que afecten a código que realmente se ejecuta.
  • En plataformas SaaS: la plataforma actualiza por vos, pero las apps instaladas siguen siendo tu responsabilidad. Desinstalá las que ya no usás y revisá qué permisos tienen.
  • Revisá el listado de usuarios administradores y dá de baja a quienes ya no deberían tener acceso, incluidos ex empleados y proveedores anteriores.
  • Abrí el informe de problemas de seguridad de Google Search Console. Si Google detectó algo, es el primer lugar donde lo vas a ver.

3. Backups

Un backup que nunca se probó es una suposición. Cada mes, verificá que las copias se estén generando y que incluyan tanto los archivos como la base de datos.

Una regla práctica es la 3-2-1: tres copias, en dos medios distintos, con una fuera del proveedor donde está alojado el sitio. Si el hosting tiene un incidente, o si te quedan bloqueados los accesos, un backup que vive solo en ese mismo servidor no te sirve.

4. Velocidad y experiencia

  • Revisá el informe de Core Web Vitals en Search Console, que muestra datos de usuarios reales. Los umbrales de “bueno” son LCP de hasta 2,5 segundos, INP de hasta 200 milisegundos y CLS de hasta 0,1.
  • Controlá qué se agregó durante el mes. Una imagen sin optimizar, un video nuevo o un píxel de una campaña pueden arruinar un sitio que venía bien.
  • Navegá el sitio desde un celular real, con datos móviles y no con el Wi-Fi de la oficina.

5. Visibilidad en buscadores

  • Revisá en Search Console el informe de indexación de páginas, para detectar errores 404 nuevos o páginas importantes que quedaron afuera.
  • Mirá el rendimiento de tus páginas principales. Lo que importa es la tendencia, no el movimiento de una semana.
  • Después de cualquier cambio grande, confirmá que no haya quedado un noindex del entorno de prueba, ni un robots.txt que bloquee más de lo debido.

6. Contenido

Es el punto más fácil de saltear y el que más le habla al cliente. Revisá precios, horarios, teléfonos, direcciones, equipo, promociones vencidas y fechas viejas. Un “Novedades 2023” en la home le comunica a cualquier visitante que nadie está mirando el sitio.

Checklist trimestral: una mirada más amplia

  • Restaurá un backup de verdad. Levantalo en un entorno de prueba y medí cuánto tarda. Ese es tu tiempo real de recuperación, y conviene conocerlo antes de necesitarlo.
  • Auditá los scripts de terceros. Chats, mapas de calor, píxeles de campañas terminadas: cada uno pesa, y además es código ajeno ejecutándose en tu sitio.
  • Buscá enlaces rotos y redirecciones que hayan quedado mal después de cambios de URL.
  • Probá en varios navegadores y tamaños de pantalla, incluido Safari en iPhone, que suele ser donde aparecen las sorpresas.
  • Revisá la accesibilidad básica: contraste, textos alternativos en imágenes nuevas y navegación con teclado.
  • Controlá la entregabilidad del mail. Si tus formularios o tu tienda envían correos, verificá que SPF, DKIM y DMARC sigan bien configurados.

Checklist anual: lo que nadie recuerda hasta que falla

  • Titularidad del dominio. Confirmá que esté a nombre de la empresa, y no de un ex empleado o de un proveedor. Si es un .com.ar, se gestiona en NIC Argentina. Asegurate de que los avisos de vencimiento lleguen a una casilla institucional.
  • Accesos centralizados. Armá un inventario de hosting, DNS, dominio, analítica, Search Console y paneles de pago, con quién tiene cada acceso. Lo ideal es usar un gestor de contraseñas y activar la verificación en dos pasos.
  • Certificados automatizados. Con los plazos más cortos, la renovación tiene que ser automática, y tiene que haber una alerta si falla.
  • Versiones del servidor. Verificá que el lenguaje y la base de datos sigan con soporte. Por ejemplo, según php.net, PHP 8.2 recibe parches de seguridad solo hasta el 31 de diciembre de 2026. Las versiones 8.1 y anteriores ya están fuera de soporte.
  • Costos y proveedores. Revisá qué estás pagando en hosting, licencias y apps, y si seguís usando todo. Muchas suscripciones se renuevan solas durante años sin que nadie las necesite.
  • Textos legales. Actualizá la política de privacidad y los términos si sumaste formularios, cookies, medios de pago o herramientas nuevas.

Quién tiene que hacer cada cosa

El mantenimiento falla menos por falta de conocimiento que por falta de dueño. Cuando todos creen que lo hace otro, no lo hace nadie. Una división razonable es esta:

  • Alguien del negocio: contenido, pruebas de formularios, compras de prueba y seguimiento de conversiones. No requiere saber programar, sobre todo si el sitio tiene un panel autoadministrable.
  • Un perfil técnico, interno o externo: actualizaciones, dependencias, backups, servidor, certificados y análisis de performance.
  • Dirección o administración: titularidad del dominio, control de accesos, contratos y renovaciones.

Lo importante es dejarlo por escrito, con nombres y frecuencia. Una tarea recurrente en el calendario compartido alcanza para empezar.

Cómo cambia la rutina según tu sitio

WordPress o WooCommerce: requiere la rutina más exigente, porque la superficie de ataque depende de cada plugin instalado. Menos plugins, mejor elegidos y mantenidos, es la medida más efectiva. Si vendés online, sumale un entorno de prueba antes de cada actualización.

Shopify, Tiendanube y similares: te sacás de encima la infraestructura y los parches de la plataforma, pero seguís a cargo de las apps, los temas personalizados, el contenido, el SEO, la velocidad y los accesos.

Desarrollo a medida: al tener menos piezas de terceros, suele haber menos actualizaciones urgentes, pero las dependencias y el servidor no se cuidan solos. Conviene que haya monitoreo automático y un responsable claro, y que el código esté documentado para no depender de una sola persona.

Señales de que ya no alcanza con mantener

A veces el checklist revela un problema de fondo. Prestale atención si te pasa alguna de estas cosas:

  • Cada actualización rompe algo y nadie se anima a tocar el sitio.
  • Los problemas de velocidad vuelven apenas se resuelven.
  • Dependés de una sola persona para cualquier cambio, incluso para corregir un texto.
  • El sitio corre sobre versiones sin soporte que no se pueden actualizar sin rehacer partes enteras.
  • No podés acceder al dominio, al hosting o al código de tu propia web.

En esos casos, conviene comparar con números cuánto cuesta seguir emparchando y cuánto cuesta rehacer lo que está mal. No siempre hace falta un sitio nuevo, pero tampoco conviene postergar esa cuenta indefinidamente.

Por dónde empezar esta semana

Si nunca hiciste nada de esto, no intentes resolver todo junto. Con estas cuatro acciones ya bajás gran parte del riesgo:

  • Probá tus formularios y confirmá que las consultas estén llegando.
  • Verificá a nombre de quién está tu dominio y cuándo vence.
  • Pedí que te muestren el último backup, y una prueba de que se puede restaurar.
  • Agendá una revisión mensual con un responsable.

Si preferís tener un diagnóstico antes de armar la rutina, en Raven3 hacemos una auditoría web gratuita donde analizamos velocidad, SEO, experiencia mobile y conversión de tu sitio, y te mostramos qué conviene atender primero. Y si no querés cargar con el mantenimiento técnico, también ofrecemos planes para encargarnos: contanos qué tenés y lo vemos.