Cuánto cuesta mantener una web al mes en 2026

Quien contrata un sitio web suele preguntar cuánto cuesta hacerlo. Pocos preguntan cuánto cuesta mantenerlo. La respuesta llega meses después, en una factura del hosting, en un aviso de plugin vencido o en un sitio que amaneció caído.

Mantener un sitio no es un lujo. Es lo que lo mantiene seguro, rápido y funcionando después de que la agencia lo entrega. En esta guía muestro, con cifras de fuentes públicas de octubre de 2026, qué entra en el costo mensual de mantener un sitio, qué cambia el precio y qué debe constar en el contrato.

Lo que pagas cada mes por mantener tu web

La cuenta tiene dos partes, como en cualquier producto digital.

Costos fijos, que llegan en factura:

• hosting;
• dominio, renovado cada año;
• correo de la empresa;
• plugins y temas de pago, si el sitio los usa;
• servicios conectados al sitio: formulario, chat, envío de correos, mapa, agenda.

Costos de trabajo, que dependen de gente:

• actualizar la plataforma, los plugins y el tema;
• probar el sitio después de cada actualización;
• hacer y revisar el backup;
• vigilar la seguridad y corregir lo que se rompió;
• pequeños cambios de texto, fotos y páginas.

La primera parte es fácil de prever. La segunda es la que más varía de un sitio a otro, y la que más gente deja fuera del presupuesto. Escribí sobre la misma división para sistemas y apps en cuánto cuesta mantener un sistema o app en línea. Un sitio web sigue la misma lógica, con riesgos propios.

La plataforma define buena parte de la cuenta

El mayor factor de costo es cómo se construyó el sitio. Y la plataforma más común es WordPress. Según W3Techs, el 16 de octubre de 2026 funciona en el 39,7% de todos los sitios del mundo y tiene una cuota del 58,4% entre los sitios que usan un gestor de contenidos.

WordPress es popular porque es fácil empezar. Pero cada plugin instalado es software de otro proveedor, con su propio calendario de actualizaciones y sus propios fallos. Un sitio con 5 plugins da un trabajo. Uno con 40 da otro, mucho mayor.

En resumen, lo que más pesa en el mantenimiento:

1. Cantidad de plugins e integraciones. Cada uno hay que actualizarlo y probarlo.
2. Tema prediseñado o a medida. Un tema comprado y muy modificado suele romperse con las actualizaciones.
3. Tienda, área de miembros o formulario con pago. Todo lo que guarda datos de clientes exige más cuidado.
4. Volumen de cambios de contenido. Un sitio que cambia cada semana necesita horas reservadas para eso.
5. Sitio estático o con gestor. Un sitio sin base de datos y sin panel tiene menos piezas que actualizar.

Por eso no existe un precio único de mantenimiento. Dos sitios con el mismo aspecto pueden tener costos muy distintos por debajo.

PHP sin soporte: el costo que nadie ve

WordPress funciona sobre un lenguaje llamado PHP. Cada versión de PHP tiene fecha para dejar de recibir parches de seguridad. Según la página oficial de PHP, en octubre de 2026 solo las versiones 8.2, 8.3, 8.4 y 8.5 reciben parches. La versión 8.1 perdió el soporte el 31 de diciembre de 2025, según la lista de versiones sin soporte.

Ahora el dato que preocupa. Las estadísticas públicas de WordPress.org, consultadas el 16 de octubre de 2026, muestran que el 36,7% de los sitios WordPress usa PHP 8.1 o anterior. Solo PHP 7.4, sin soporte desde noviembre de 2022, aparece en el 16,3% de los sitios.

Y la lista crecerá en dos meses y medio. PHP 8.2, que usa cerca del 24% de los sitios WordPress, pierde el soporte de seguridad el 31 de diciembre de 2026. En total, casi 6 de cada 10 sitios WordPress empezarán 2027 en una versión sin parches, si nadie actualiza.

Actualizar PHP no es pulsar un botón. Los plugins antiguos y los temas muy modificados suelen romperse en el cambio. Alguien tiene que probar el sitio en una copia, corregir lo que dejó de funcionar y solo entonces publicar. Ese trabajo es mantenimiento, y debe estar en el presupuesto.

Un sitio sin actualizar es la puerta de entrada más común para los ataques, como mostré en qué hacer si hackean tu sitio web. Reparar un ataque siempre sale más caro que actualizar a tiempo.

El certificado de seguridad ahora vence antes

El candado del navegador, el HTTPS, depende de un certificado con fecha de caducidad. En abril de 2025, el CA/Browser Forum, que reúne a las empresas que emiten certificados y a los fabricantes de navegadores, aprobó la reducción gradual de esa validez, de 398 días a 47 días hasta marzo de 2029.

El primer paso ya está en vigor. Según DigiCert, una de las mayores emisoras del mundo, desde el 15 de marzo de 2026 los certificados emitidos valen como máximo 200 días.

Para ti, esto significa una cosa: renovar el certificado a mano, una vez al año, deja de funcionar. La renovación tiene que ser automática y alguien tiene que comprobar que se ejecutó. Un certificado vencido hace que el navegador muestre un aviso de sitio inseguro, y el visitante se va antes de leer la primera línea.

Cuando mantener cuesta más que rehacer

Hay un punto en que mantener sale demasiado caro. Las señales más comunes:

• cada actualización rompe alguna página;
• el sitio depende de un plugin que el proveedor abandonó;
• nadie logra cambiar de PHP sin rehacer medio tema;
• el mantenimiento mensual suma, en dos o tres años, más que un sitio nuevo.

En esos casos, conviene comparar las dos cuentas lado a lado. Enumeré otras señales en rehacer el sitio web de la empresa: 7 señales de que llegó el momento.

Qué debe incluir el contrato de mantenimiento web

Antes de firmar, verifica que el contrato responda por escrito:

• Qué incluye: actualizaciones de la plataforma, de los plugins y del tema, backup, renovación del certificado, monitoreo de caídas.
• Qué queda fuera: las páginas nuevas y los cambios de diseño suelen cobrarse aparte.
• Frecuencia: cada cuánto se hacen y se prueban las actualizaciones.
• Backup: dónde se guarda, cada cuánto y si alguien ya probó restaurarlo.
• Tiempo de respuesta: en cuánto tiempo empiezan a resolver si el sitio se cae.
• Versiones: quién sigue el fin del soporte de PHP y de otras piezas, y quién te avisa.
• Cuentas y accesos: dominio, hosting y panel del sitio a nombre de tu empresa.
• Informe: lo que se hizo en el mes, en lenguaje sencillo.

Si el contrato no habla de backup probado ni de accesos, estás pagando por algo que no puedes comprobar.

Cómo lo hacemos en el Studio

En el Studio, el costo de mantener el sitio entra en la conversación antes de que salga en línea. El precio se cierra después del diagnóstico, y el plazo va por escrito en el contrato. El código, los archivos y los accesos, incluidos dominio y hosting, quedan a nombre del cliente. Nuestro equipo de desarrollo usa Claude Code y Figma en el diseño y el build.

Todo sistema que entregamos sale con un agente de IA que se ejecuta cada día, señala fallos, sugiere mejoras y comprueba que los datos tengan sentido. Es el tipo de revisión diaria que detecta una actualización pendiente o un certificado a punto de vencer antes de que el visitante vea el problema.

Si tu sitio está en línea y no sabes en qué versión funciona, cuándo vence el certificado o quién se ocupa de las actualizaciones, ese es el trabajo de nuestro servicio de mantenimiento y evolución continua.