¿Cuánto te cuesta de verdad tener la web "ahí tirada" sin tocar?
Una empresa en Monterrey me contactó en enero con una web que llevaba 14 meses sin actualizarse. No era un desastre visual: se veía bien. El problema es que WordPress había lanzado tres versiones mayores en ese tiempo, el certificado SSL había caducado hacía dos meses y Google había marcado el sitio como "no seguro". Sus visitas orgánicas habían caído un 61%. Nadie se dio cuenta porque nadie miraba las analíticas.
Eso es el mantenimiento de página web para empresas: no se trata de pagar una cuota para que "todo siga igual". Se trata de que tu sitio no se rompa, no se hackee y no desaparezca de los resultados de búsqueda mientras tú estás atendiendo el negocio.
Y aquí viene la parte que casi nadie te dice: el 43% de los sitios empresariales en México tienen al menos un plugin o módulo desactualizado con vulnerabilidades conocidas. Según datos de Wordfence de 2025, el 91% de los hackeos a sitios con WordPress entra por plugins y temas desactualizados. No por "hackers genios". Por dejadez.
Qué incluye realmente un plan de mantenimiento (y qué te están vendiendo como tal sin serlo)
Cuando buscas proveedores te vas a encontrar con dos tipos de planes: los que hacen algo y los que cobran por respirar.
El plan serio incluye, como mínimo:
Actualizaciones del núcleo, temas y plugins. No es apretar un botón. Es actualizar, probar que nada se rompió y tener un respaldo previo por si la actualización tumba el sitio. Un plugin de formularios mal actualizado puede tirar tu página de contacto un viernes por la tarde. Lo he visto tres veces este año.
Respaldos automáticos diarios fuera del servidor. No en la misma carpeta del hosting. Si te hackean, el atacante borra los respaldos locales primero. Los respaldos tienen que vivir en otro sitio: un bucket externo, otro proveedor, lo que sea. Esto es lo que separa un plan de $800 MXN al mes de uno de $300.
Monitoreo de disponibilidad y certificado SSL. Tu sitio debe avisar cuando se cae, no esperar a que un cliente te lo diga. Y el SSL renovándose solo, no a mano cada año.
Actualizaciones de seguridad y limpieza de malware. Cuando pasa, no es "reinstala y ya". Es limpiar, encontrar la puerta de entrada, cerrarla y verificar que Google no te haya bloqueado.
Revisión de rendimiento. Un sitio que tarda 6 segundos en cargar en móvil pierde más de la mitad de sus visitantes antes de ver nada. Según Google, el 53% de los usuarios abandona una página que tarda más de 3 segundos.
Lo que NO es mantenimiento, aunque te lo vendan como tal: cambiar el texto de un banner cada mes, "revisar que todo esté bien" sin tocar nada, o mandarte un reporte de 20 páginas con métricas que nadie lee. Eso es relleno.
El detalle que casi nadie cobra pero todos deberían: la velocidad
Hay un elemento que en 2026 pesa más que nunca: los Core Web Vitals. Google los usa como factor de posicionamiento desde 2021 y los ha ido endureciendo. Un sitio con buen contenido pero mal rendimiento técnico se queda estancado en la página 2. Si tu web no se audita cada trimestre con estas métricas, estás perdiendo posiciones sin saberlo. En esta guía sobre cómo optimizar el SEO de tu página web en México lo explicamos con más detalle, pero resumiendo: el mantenimiento técnico y el SEO son la misma cosa en 2026.
Cuánto cuesta mantener una web de empresa en México (números reales, sin adornos)
Los precios varían muchísimo. Voy a darte rangos honestos de lo que se cobra en el mercado mexicano en 2026:
Plan básico ($400 – $800 MXN/mes): actualizaciones, respaldos, monitoreo y SSL. Sirve para sitios informativos pequeños de 5 a 10 páginas. Si tu web es solo una vitrina, este rango es suficiente.
Plan intermedio ($1,200 – $2,500 MXN/mes): lo anterior más optimización de rendimiento, revisión de seguridad mensual, soporte para cambios menores (2-3 horas de edición) y reporte real de métricas. Aquí está la mayoría de las pymes que venden por la web.
Plan avanzado ($3,000 – $8,000 MXN/mes): para e-commerce, portales con usuarios o sitios con integraciones (CRM, pasarelas de pago, sistemas internos). Incluye monitoreo de seguridad más agresivo, pruebas de carga y soporte prioritario.
Si te ofrecen mantenimiento por $150 al mes, pregúntate qué te están dando. Casi siempre es un plugin de respaldos instalado y olvidado. Y cuando se rompa algo, te van a cobrar la reparación aparte.
Por qué el plan más barato termina siendo el más caro
Esto es lo que he visto en diez años: las empresas que ahorran en mantenimiento pagan tres o cuatro veces más cuando algo falla.
Un hackeo con limpieza y recuperación: entre $8,000 y $25,000 MXN, dependiendo de la gravedad. Un sitio caído durante un fin de semana de ventas: lo que hayas dejado de facturar. La recuperación de un sitio sin respaldos actualizados: días de trabajo y, a veces, contenido irrecuperable.
Y hay un costo invisible que nadie factura: el posicionamiento perdido. Cuando Google detecta malware o contenido inyectado, te saca de los resultados. Recuperar esas posiciones puede tomar entre 3 y 6 meses. Durante ese tiempo, tus competidores se quedan con tus visitas.
Si tu sitio está construido sobre Laravel o WordPress, el enfoque de mantenimiento cambia bastante. En este análisis comparativo de Laravel vs WordPress para empresas explicamos por qué un sitio a medida necesita menos actualizaciones de plugins pero más atención en dependencias del framework. No es lo mismo mantener un WordPress con 28 plugins que una aplicación Laravel con dependencias controladas.
Qué revisar tú mismo cada mes (aunque tengas proveedor)
No necesitas ser técnico para hacer una auditoría rápida. Con cinco minutos al mes detectas el 80% de los problemas antes de que exploten:
1. Abre tu web en el móvil. ¿Carga en menos de 3 segundos? ¿El formulario de contacto funciona? Envíate un mensaje de prueba. Muchos sitios tienen formularios rotos desde hace meses y nadie lo sabe.
2. Mira el candado en la barra del navegador. Si dice "No seguro" o hay advertencia, tu SSL caducó. Esto espanta clientes y Google lo penaliza.
3. Entra a Google Search Console. Es gratis. Si hay errores de cobertura, acciones manuales o problemas de seguridad, aparecen ahí. Es la primera alerta que la mayoría ignora.
4. Revisa la fecha del último respaldo. Pídele a tu proveedor que te confirme cuándo fue el último y dónde está guardado. Si no te lo puede mostrar, no existe.
Esto no reemplaza un plan profesional, pero te da criterio para saber si el que tienes está trabajando o solo cobrando.
El error de fondo: tratar la web como un proyecto terminado
La mayoría de las empresas encarga su página web, la lanza y la da por cerrada. Como si fuera un folleto impreso. Pero una web es más parecida a un coche: necesita servicio, y si no se lo das, un día se para en medio de la carretera.
El mantenimiento de página web para empresas no es un gasto que se justifica "por si acaso". Es lo que mantiene tu inversión inicial funcionando. Si pagaste $40,000 MXN por una web profesional —como explicamos en cuánto cuesta una página web profesional en México—, dejar de invertir $1,500 al mes en mantenerla es como comprar un coche y no cambiarle el aceite nunca.
Y aquí va la pregunta que de verdad importa: ¿sabes hoy en qué estado está tu sitio? No cómo se ve. Cómo está por dentro. Si no lo sabes, esa es la señal de que necesitas empezar por ahí. Puedes revisar los planes y escribirnos desde la página de contacto, o ver cómo trabajamos desde el home.
Porque el mejor momento para hacer mantenimiento fue hace un año. El segundo mejor momento es antes de que algo se rompa.
Te puede interesar: Cómo crear una página web profesional en 2026
Te puede interesar: Qué es el SEO técnico para páginas web: guía real 2026
Te puede interesar: Cómo mejorar la velocidad de mi página web en 2026