Month: August 2026

Si llevas un solo negocio pequeño, sumando hosting, dominio, mantenimiento, seguridad, email marketing, herramientas de marketing e inteligencia artificial, el rango real del coste de tener una web va desde poco más de 1.300€ al año en el escenario más ajustado, hasta casi 6.800€ al año si tienes una web compleja (como un ecommerce) y vas acumulando suscripciones sueltas sin darte cuenta. 

¿Te suena esto? Montas tu web pensando que ya está todo, con dominio pagado, hosting contratado, diseño resuelto. Fin de la historia, o eso parece. Un par de meses después, te encuentras con tres pestañas abiertas y tres suscripciones distintas, una para el email marketing, otra para programar redes sociales, otra de IA. Total, son solo 20€ al mes más. Y otros 30€ por la siguiente. Cuando empiezas a sumarlo todo, te das cuenta de que al final sale bastante caro.

Es que tener presencia online, aunque la lleves tú solo, tiene más piezas de las que se ven a simple vista: dominio, hosting, diseño, mantenimiento, ciberseguridad, email marketing, herramientas de marketing y, cada vez más, inteligencia artificial.

De hecho, un tercio de todos los usuarios de WordPress son pequeños negocios, y dos de cada tres los gestionan ellos mismos, sin freelance ni agencia detrás. La mayoría de las guías que existen ahí fuera solo hablan del coste de construir la web y se paran ahí, como si una vez publicada ya no costara nada más.

Pero hemos juntado datos muy recientes sobre cuánto cuesta (y cuánto se puede ahorrar) gestionar una web así, que veremos en detalle. En este artículo vamos a sumarlo todo con cifras reales, categoría por categoría. Y también vamos a hablar de algo que ninguna guía menciona, o sea el coste de que todas esas piezas sueltas no se hablen entre sí. Porque no solo importa cuánto cuesta cada herramienta, sino si hacen equipo o si te toca a ti hacer de traductor entre ellas.

El panorama completo de tu presupuesto: cuánto cuesta cada pieza

Vamos al grano. Aquí tienes el resumen de lo que vamos a desarrollar en esta sección, para que tengas la foto completa antes de entrar en detalle:

*Cifras orientativas de mercado, sin contar el diseño inicial que es un pago único. Verifica siempre en la web de cada proveedor.

Dominio

Lo más barato de toda la lista, y por eso nadie le presta atención. Un dominio .com o .es te va a costar entre 10€ y 25€ al año, aunque muchos hostings te lo regalan el primer año. Ojo con la renovación y compara siempre el precio de renovación antes de decidirte. 

Un .es suele quedarse en 11-24€/año, pero algunos tipos de extensiones pueden subir hasta ~70€/año, dependiendo de dónde lo tengas registrado. 

Hosting

Aquí es donde entra en juego el precio de entrada y el de renovación de un hosting, así como la cuestión de todos los servicios adicionales que un proveedor pueda incluir o no. 

Ya le dedicamos un artículo entero al tema de cómo elegir un hosting para asegurarte de que consigues la mejor oferta, así que no me voy a repetir. Pero, resumiendo los precios rápidamente, vemos que el mercado converge entre 6€ y 16€ al mes una vez renuevas, sin importar lo agresiva que fuera la oferta de bienvenida. 

Diseño o creación de la web

Aquí las cifras varían muchísimo, y con razón: no es lo mismo un constructor con plantillas que una web a medida.

• Constructor web o IA: prácticamente gratis, incluido en muchos planes de hosting. Coste de tu tiempo y curva de aprendizaje, eso sí.
• Freelance: entre 500€ y 3.000€, según complejidad, pago único.
• Agencia: entre 1.000€ y 8.000€+, con más capas de gestión y garantías de por medio.

Es un gasto puntual, no recurrente, pero conviene tenerlo en cuenta si estás arrancando de cero.

Mantenimiento

Aquí no me voy a extender, porque le dedicamos un artículo entero al tema de los costes de mantenimiento de una web. Solo te doy la cifra de referencia: delegar el mantenimiento básico de tu web (actualizaciones, revisiones, pequeños arreglos), si lo contratas con un profesional, suele rondar entre 30€ y 300€ al mes, dependiendo de la complejidad de tu web. 

Ciberseguridad

SSL, backups, escáner de malware… Ya hablamos largo y tendido de esto en el artículo sobre el coste real en tiempo, dinero y confianza de un hackeo, así que aquí solo hacemos un pequeño resumen.

Si tu plan no los incluye, súmale entre 80€ y 200€ al año solo en herramientas. Pero eso es el coste de prevenir, no el de curar. Si ya te ha pasado (o te da miedo que pase), un hackeo puede dejar tu web caída o comprometida entre 3 y 15 días, y costarte entre ~1.000€ y más de 4.800€ entre limpieza, horas de trabajo y ventas perdidas, sin contar lo que tarda en volver tu posición en Google. 

Email marketing

Aquí puedes empezar pagando 0€, y muchos lo hacen: la mayoría de las plataformas tienen un plan gratuito para listas pequeñas. El problema llega cuando tu lista crece. A partir de unos pocos miles de contactos, los precios habituales del mercado rondan entre 15€ y 30€ al mes (180€ – 360€/año). Es justo el tipo de gasto que se te olvida sumar cuando estás calculando el presupuesto inicial.

Herramientas de marketing: El presupuesto de marketing digital

Este es el cajón de sastre que más sorprende cuando sumas tu presupuesto de marketing digital completo. Un programador de redes sociales (tipo Metricool o Buffer, para programar publicaciones en varias redes sin tener que entrar cada día a publicar a mano) va desde 5€ al mes por canal, una herramienta de SEO decente puede rondar los 27-130€ al mes, y un CRM sencillo, si no usas alguna versión gratuita, añade otros 12-50€ al mes. 

Junta las tres piezas e, incluso en el escenario más ajustado, ya estás hablando de 44€/mes, bastante más de lo que parecía al principio.

Inteligencia artificial: La pieza que casi nadie presupuesta bien

Aquí es donde las cosas se ponen interesantes, porque hay datos muy frescos sobre cómo la estamos usando de verdad, extraídos de nuestro informe sobre el estado de la IA en WordPress lanzado recientemente.

Dos de cada tres pequeños negocios usan ChatGPT como su principal herramienta de IA, a un coste de unos 23€ al mes. Suena barato, y lo es. El problema no es el precio, es el resultado: el 41% necesita varios intentos para conseguir algo útil, y el 22% directamente no confía en la precisión de lo que genera. Es decir, pagas 23€ al mes por una herramienta que luego te hace trabajar el doble para verificar lo que te ha dado.

Y esto tiene una explicación sencilla: un chatbot genérico no está conectado a tu web. No sabe qué productos tienes, qué está publicado, ni qué plugins llevas instalados. Todo lo que hace, lo hace a ciegas, a partir de lo que tú le cuentas en el prompt.

Lo que no aparece en la hoja de cálculo: el coste de la fricción

Hasta aquí, todo es matemática pura, sumas columnas y ya está. Pero hay un coste que no aparece en ninguna factura, y aquí la IA es el ejemplo más claro de todos.

Solo en el directorio de WordPress hay ya 3.149 plugins relacionados con IA, creciendo tres veces más rápido que el resto del ecosistema de plugins. Cada uno resuelve una cosa: uno genera contenido, otro hace SEO, otro traduce, otro monta un chatbot. Para cubrir varias necesidades, acabas con varias suscripciones, varias claves API y varias interfaces que aprender, cada una con su propia base de código, y por tanto, su propia puerta de entrada para un fallo de seguridad. De hecho, el 91% de las vulnerabilidades reportadas en WordPress vienen de plugins, una cifra que creció un 42% interanual.

WordPress 7.0 intentó poner orden con una capa de IA integrada en el propio núcleo, pero configurarla desde cero sigue siendo un despropósito para quien no es desarrollador: crear cuenta en el proveedor de IA, generar una clave API en su panel de desarrollador, volver a WordPress a pegarla, instalar un plugin adicional para activar funciones visibles, y luego vigilar la facturación por tokens en un sistema totalmente aparte. Si necesitas texto e imágenes, muchas veces ni siquiera vale con un solo proveedor (Claude, por ejemplo, genera texto pero no imágenes), así que duplicas todo el proceso.

Nada de esto tiene una línea propia en tu hoja de gastos, pero te cuesta horas, y las horas, cuando llevas tú solo el negocio, son el recurso más caro que tienes. Cuantas más piezas sueltas manejas, más terminas convirtiéndote en el pegamento entre todas ellas. Y ese trabajo de pegamento no lo cobra nadie, pero tú sí lo pagas.

Así que la pregunta que de verdad importa no es solo “¿cuánto cuesta cada herramienta?”, sino “¿cuánto me cuesta que todas trabajen juntas?”

Por qué tiene sentido trabajar en un solo ecosistema (y aquí toca hablar de nosotros)

Todo lo que has leído hasta ahora es real, pero no es toda la historia. Hay una forma de ser más listo con estas cifras, de hacer que varias de esas líneas de gasto se cancelen entre sí, en lugar de sumarse. La respuesta pasa por dónde alojas tu web. Y aquí nos toca hablar de nosotros, así que no fingimos neutralidad. Somos parciales, claro, pero sí te vamos a dar los números tal cual son, tú decides si te convencen.

Todo en un solo lugar, sin sumar líneas sueltas a tu presupuesto

Los costes se suman rápidamente cuando tienes una web. Ciberseguridad, mantenimiento, una IA conectada a tu web, email marketing, herramientas de marketing. Pero, si eliges un hosting gestionado de calidad premium, muchas de esas líneas pueden reducirse o incluso eliminarse por completo.

Con SiteGround tienes todo incluido bajo el mismo techo. Hosting, dominio, email marketing y creación de herramientas propias viven bajo la misma cuenta. El mantenimiento, la seguridad, el soporte y la IA integrada están incluidos hasta en los planes más básicos y todo cae en la misma factura. Nada de repartir tu presupuesto ni tu atención entre media docena de proveedores, y nada de ver cómo esas líneas sueltas de la tabla se convierten en suscripciones que pagas cada mes sin pensarlo.

Empecemos por seguridad y mantenimiento, que en la tabla suman entre 80€ y 200€ al año en ciberseguridad, más la parte técnica del mantenimiento delegado. Con SiteGround tienes un 99,99% de uptime garantizado, backups diarios que se conservan 30 días por si algo sale mal, y un sistema anti-bot con IA que bloquea entre 25 y 30 millones de intentos de ataque por hora en toda la flota de servidores. Y si necesitas ayuda, hay soporte 24/7 con un 98% de satisfacción, chat con resolución media de 15 minutos y menos de 2 minutos de espera en llamada.

La IA, por su parte, te ahorra lo que le pagarías a un freelance y sustituye a esos ~276€ al año de una suscripción de IA. Con AI Studio, tareas que normalmente costarían cientos de euros por encargo (redactar contenido, optimizar el SEO, montar anuncios, gestionar redes sociales) o que te obligarían a pagar varias suscripciones de IA distintas, se hacen desde un único espacio de trabajo. Y este espacio de trabajo, con 15 agentes de IA especializados y un chat multi-modelo, está incluido y gratuito para todos los usuarios SiteGround. Los datos de nuestro informe lo ponen muy claro: 277 horas de trabajo manual comprimidas en 30.

El email marketing sigue el mismo patrón. En vez de pagar entre 0€ y 360€ al año aparte a Mailchimp, Brevo o quien sea, y luego otra suscripción más para que te generen el contenido, SiteGround Email Marketing viene con creador de emails sin código, generación de texto e imágenes con IA y automatizaciones incluidas en todos los planes, con una tasa de entrega del 98,80% respaldada por más de 20 años de experiencia en infraestructura online. Si tu web está en WordPress, un plugin propio conecta tus formularios directamente con la lista de contactos, así que no hace falta exportar ni importar nada a mano.

Y si lo que necesitas es una herramienta de marketing hecha a tu medida (parte de esos 528€ – 2.160€ al año), ahí entra Coderick, nuestra plataforma de vibe coding para crear y alojar sitios, herramientas de negocio y aplicaciones. En vez de pagar suscripciones a varias herramientas de gestión, te construyes la tuya (un panel, un CRM sencillo, un tracker de pedidos) describiéndola en lenguaje natural, con hosting y base de datos ya incluidos.

Las piezas ya vienen conectadas

Esto es lo que de verdad cambia la ecuación frente al lío de herramientas sueltas que vimos antes. AI Studio se conecta de forma nativa con WordPress, a través del Agente de IA para WordPress, y con SiteGround Email Marketing para crear emails completos (HTML, imágenes y textos), así que no hace falta exportar nada a mano ni copiar y pegar entre plataformas. 

Y todas las webs y apps que construyes con Coderick corren sobre la misma infraestructura de hosting de SiteGround, así que la velocidad y la seguridad de las que hablábamos antes vienen incluidas de serie.

Entonces, ¿cuánto cuesta tener una web?

Depende, claro que depende. Pero si sumas las piezas sueltas del mercado (hosting, dominio, mantenimiento, seguridad, email marketing, herramientas de marketing y una suscripción de IA, sin contar el diseño inicial), estás hablando de un rango que va desde poco más de 1.300€ al año en el escenario más ajustado, hasta casi 6.800€ al año o más si acumulas suscripciones sin darte cuenta. 

Pero vimos que buena parte de ese rango es un gasto que un hosting gestionado premium ya absorbe. Los 80€ – 200€ al año de ciberseguridad extra (SSL, backups, protección anti-bot) ya vienen incluidos en el hosting. Los 276€ al año de una suscripción de IA genérica, que además funciona a ciegas porque no está conectada a tu web, también quedan absorbidos, y esta vez conectada de verdad. El mantenimiento (actualizaciones, parches de seguridad, copias de seguridad diarias) tampoco te toca contratarlo por separado.

La cifra en sí importa. Pero cuánto de fácil te resulta gestionarla también importa. Piensa en las 277 horas convertidas en 30. Sí hay una manera mejor de gestionar tus gastos, pero también es cuestión de recuperar semanas enteras de tu tiempo, que es exactamente lo que te faltaba cuando decidiste llevar tú solo tu negocio online.

Si te apetece probar cómo es tener todo esto en un solo sitio, ya sabes dónde encontrar nuestros planes.

[86]

Preguntas frecuentes

Cuando algo falla en tu web y no tienes un soporte que lo resuelva, resolverlo por tu cuenta o con un profesional puede costarte entre los 100 € y los 300 €. Con el soporte adecuado incluido en tu hosting, el mismo problema puede quedar resuelto por menos de 1 €.

Cuando trabajas en soporte, como lo hice yo durante 5 años, te das cuenta de que muchas conversaciones con los clientes empiezan de manera similar. Suena un chat, ves una vista previa que indica que algo no va bien en la web del cliente, y una petición como “¡Ayuda, mi web no funciona!”, a veces escrita en mayúsculas, con el pánico palpable en las palabras.

Pero el sentido es siempre el mismo. Algo se ha roto y, al otro lado de la pantalla, hay alguien que teme perder meses de trabajo, clientes y pedidos, y que todo esto le va a salir caro. En aquellos días, el tipo de chat que más me preocupaba nada más abrirlo era precisamente aquel en el que veía que el cliente estaba entrando en pánico. No porque pensara que hubiera necesariamente un problema técnico grave —con el tiempo aprendí que, en la mayoría de los casos, hay una solución— sino porque veía lo difícil que resultaba para la persona al otro lado pensar que esa solución existía. 

Porque cuando tu web no funciona no ves solamente una página que no carga: ves todo el tiempo que has dedicado a construirla, el dinero que has invertido y los clientes que quizá no pueden ponerse en contacto contigo, y no sabes cuánto va a durar. Y detrás de casi cada emergencia hay la misma pregunta: ¿cuánto me va a costar volver a dejarlo todo en orden?

¿Qué hacer cuando algo se rompe en tu web? Opciones y costes

Cuando una web no funciona, al final hay principalmente tres opciones: 

• Puedes intentar solucionar el problema tú mismo
• Puedes buscar a un profesional externo 
• O puedes recurrir al soporte de tu proveedor de hosting

No creo que una de estas tres opciones sea siempre la mejor solución. Depende del problema, de tus conocimientos y, sobre todo, de la rapidez con la que necesites volver a estar operativo.

Pero lo que muchas veces no tenemos en cuenta es que estas tres posibilidades tienen un coste muy diferente cuando llegas a ellas sin estar preparado. 

Si ya sabes que tienes copias de seguridad recientes, si sabes a quién pedir ayuda, si tienes un entorno de staging y si alguien puede ayudarte a entender por dónde empezar, ya has eliminado una parte importante del problema antes incluso de tenerlo.

1. Arreglos DIY: ¿Cuándo puedes solucionar el problema por tu cuenta?

Esta opción depende de que, para empezar, tengas los conocimientos y las habilidades necesarios para resolver el problema. Pues si las tienes y el problema es sencillo, intentar solucionarlo personalmente puede ser lo más rápido. Los casos típicos que puedes resolver tú mismo con una búsqueda y una guía son los que no tocan el código de la web: 

• Una caché desactualizada
• Un plugin que entra en conflicto
• Un ajuste de seguridad o rendimiento que se activó (o desactivó) sin querer

El problema aparece cuando intentar solucionarlo por tu cuenta significa, en realidad, empezar a hacer cambios sin saber exactamente cuál es la causa.

Esto es algo que veía bastante a menudo: clientes que encuentran un tutorial, prueban una solución, después prueban otra, desactivan un plugin, quizá instalan otro y, al final, la web parece hacer algo, pero ya no está muy claro qué está haciendo ni por qué.

Por eso, cuando no tienes los conocimientos necesarios para identificar la causa, el tiempo que crees que estás ahorrando al hacerlo todo por tu cuenta puede acabar convirtiéndose en el mayor coste de la intervención. Tomemos como ejemplo uno de los problemas más sencillos que pueden surgir en tu sitio web, un conflicto entre plugins. Según datos Seahawk, un servicio de resolución de problemas WordPress, resolver un conflicto de plugins por tu cuenta lleva de media 4,5 horas. 

Puede que incluso vuelva a estar online, pero no sabes realmente qué has solucionado. Y si el problema vuelve a aparecer, tienes una situación todavía más difícil de reconstruir, porque no has seguido un proceso riguroso y lógico, sino que has ido improvisando. 

2. Freelance y agencias: ¿Cuándo conviene recurrir a un profesional?

Esta opción es la más costosa de las tres, así que lo que debes evitar es tener que contratar a un experto solo porque tu proveedor de alojamiento no ofrece soporte técnico avanzado. Sin embargo, en determinadas situaciones se necesita un desarrollador con experiencia en una tecnología o tipo de problema concretos.

En soporte me ha pasado algunas veces tener que decirle a un cliente que necesitaba un desarrollador con experiencia en una determinada tecnología o en un determinado tipo de problema, y esto también forma parte de un buen soporte: no intentar mantener al cliente dentro de la conversación a toda costa, ni, al contrario, quitártelo de encima, sino decirle claramente cuándo necesita otra competencia externa.

Hay situaciones en las que un profesional es simplemente la persona adecuada a la que llamar: 

• Si hay un problema en el código
• Si es necesario intervenir en un plugin desarrollado por terceros
• Si el problema requiere conocimientos técnicos muy específicos

En todo caso, el problema, sobre todo para un pequeño empresario, es llegar a la conclusión de que necesita ayuda externa cuando la web ya está caída. 

Según los mismos datos de Seahawk de antes, un profesional tarda de media 2 horas en resolver un conflicto de plugins. Pero antes de solucionar el problema, tienes que encontrar al profesional, comprobar que esté disponible, explicarle el problema y, por supuesto, reconstruir para él todo lo que ha ocurrido. Además, es posible que un profesional no esté disponible justo cuando lo necesites. Tal vez sea fin de semana, tal vez esté ocupado con un asunto más urgente, tal vez esté de vacaciones. Así que tu problema puede quedar esperando uno o dos días hasta que tenga hueco.

En España, un freelance o desarrollador cobra entre 30 € y 60 € la hora para una intervención puntual. Si la urgencia no da tregua y necesitas que alguien se ponga con ello el mismo día, esa tarifa puede subir hasta los 80 € – 150 € la hora. 

3. El soporte técnico de tu hosting: La solución que ya tienes (¿o no?)

La otra posibilidad es recurrir al soporte de tu hosting, sobre todo cuando:

• El problema afecta al entorno o a los servicios gestionados por el proveedor (un error de servidor, una caída del uptime, un certificado SSL que ha dejado de renovarse, la configuración de la caché o el CDN)
• El problema es parte del mantenimiento diario de un sitio web, algo en lo que no deberías tener que pensar (escaneos de seguridad y búsqueda de vulnerabilidades, actualizaciones y copias de seguridad)
• Cuando ni siquiera sabes dónde se encuentra el problema o en qué consiste (entender dónde está ese problema, qué comprobaciones hacer y cuál debería ser el siguiente paso)

Las ventajas aquí son fundamentales:

• Un equipo de soporte de calidad ya ha visto casos como el tuyo decenas o cientos de veces y ya tiene una idea de cómo orientarse y de cómo orientarte. 
• Tener hosting y soporte en el mismo sitio significa tener a alguien que ya conoce el entorno en el que se encuentra tu web. El equipo de soporte de tu hosting no necesita averiguar dónde están los cables y los interruptores, conoce las herramientas, sabe qué comprobaciones puede hacer y puede entender rápidamente dónde se origina el problema.

Eso sí, ese soporte y esa infraestructura deben ser buenos. Y esto es algo que, en mi experiencia, se subestima mucho.

En SiteGround, este soporte está formado por expertos disponibles 24 horas al día, los 7 días de la semana, con un índice de satisfacción del 98%, un tiempo de espera de menos de 2 minutos en llamada y menos de 15 minutos en tiempo de resolución. Todo a coste 0 €, porque ya está incluido en tu hosting.

De las tres opciones, elegir un proveedor que te ofrezca el mejor apoyo, es la única decisión que puedes tomar de manera preventiva, antes de que surja la crisis, en lugar de tener que arreglar las cosas a posteriori.

¿Cuánto cuesta un problema en tu web? Qué cambia cuando estás preparado o no

Al final de todo esto, queda claro que la diferencia radica totalmente en qué tan preparado estés. Esa preparación puede venir de ti mismo (con innumerables recordatorios en tu móvil, revisiones manuales de las actualizaciones de los plugins y configuraciones, copias de seguridad manuales, etc.) o simplemente puede depender de elegir un proveedor hosting que se encargue de eso por ti. 

Es decir, un proveedor hosting que garantice copias de seguridad automáticas, que supervise tu sitio web por ti, que te brinde soporte técnico especializado y que te ofrezca un entorno de prueba cuando lo necesites.

Y la brecha entre estas situaciones puede ampliarse aún más drásticamente. Imagina a dos personas que se encuentran exactamente con el mismo error, pero una cuenta con un hosting que tiene mantenimiento y soporte experto integrados e incluidos, la otra no.

La primera persona está segura de tener copias de seguridad, un entorno de staging para hacer pruebas y sabe a quién contactar (el soporte técnico de su hosting). Esta persona contactará con su soporte y juntos empezarán a buscar la causa y a trabajar en la solución, sin perder tiempo. 

La segunda, que no sabe si existen copias de seguridad, no tiene staging, no tiene ni idea de a quién puede pedir ayuda y no sabe qué ha ocurrido, entra en pánico. Quizás empeore la situación, y luego corra a buscar a alguien que la ayude con urgencia.

El primer caso puede ser algo que resuelvas en veinte minutos, el segundo puede convertirse en una crisis que dure días, no porque el problema inicial fuera más grave, sino porque todo lo necesario para llegar a la solución todavía tiene que construirse mientras la web ya está, de hecho, teniendo problemas.

Qué constituye una buena infraestructura de soporte técnico que mantenga tu web

Ya lo dijimos, tener a alguien a quien recurrir forma parte de la solución. Y aún antes de que necesites ese soporte, está la infraestructura, que debe facilitar el mantenimiento de tu web. 

Ahora, cuando todo funciona, cuando la web está online, cuando los clientes llegan y cuando no tienes ningún problema que resolver, es difícil justificar que una infraestructura premium y un servicio de soporte impecable puedan incrementar un poco el costo de tu hosting. Pero en un momento de necesidad, esa diferencia de calidad se hace muy evidente.

Cómo diagnostica un problema un buen equipo de soporte técnico

Cuando alguien entra en el chat diciendo que la web no funciona, la primera información que intenta recopilar un agente de soporte con experiencia es bastante sencilla, pero fundamental para saber por dónde empezar:

• Qué error ve exactamente
• Desde cuándo lo ve
• Qué ha pasado justo antes de que apareciera: ¿se ha hecho una actualización?, ¿se ha instalado un plugin?, ¿se ha cambiado alguna configuración?
• Si el problema afecta a toda la web o solo a una página

Esto es porque, para entender un error, hay que hacer el recorrido inverso, ver el problema que tienes delante e intentar entender cuáles pueden ser sus causas. Después, en función de esas causas, intentar reconstruir qué ha pasado antes.

Puede parecer poco, pero para una persona que en ese momento está pensando que lo ha perdido todo, saber que alguien está siguiendo un proceso concreto cambia mucho la situación.

Qué significa hacer mantenimiento de una web

Mantenimiento significa estar pendiente de la web y de que todo esté en orden. Para hacerlo bien, deberías empezar por algunas cosas muy sencillas:

• Asegúrate de tener copias de seguridad recientes y saber cómo utilizarlas
• Mantén actualizados los plugins y los temas
• Comprueba regularmente que la web funcione
• Utiliza staging antes de hacer cambios importantes
• Ten controlados los posibles puntos débiles
• Consulta periódicamente las estadísticas y los logs
• Sabe a quién contactar si el problema va más allá de tus conocimientos
• Evita hacer cambios al azar en la web en producción cuando no sabes cuál es la causa del error

Todo esto suena a mucho trabajo, y lo es, si tienes que montarlo tú mismo pieza por pieza. Probablemente esa sea la razón por la que tanta gente tiende a posponerlo. Y mira, lo entiendo. Si el sitio web funciona bien, prefieres dedicarte a pensar en tu nuevo producto o en tu campaña. 

Pero créeme, no querrás darte cuenta demasiado tarde de por qué el mantenimiento era tan importante. Y esa es precisamente la razón por la que un servicio de hosting de verdadera alta calidad ya cuenta con tantas herramientas de mantenimiento integradas. 

Esto es lo que suele incluir una buena infraestructura para el mantenimiento de la web:

• Copias de seguridad y monitorización. La copia de seguridad es uno de los mejores ejemplos de algo que parece inútil hasta el momento en que lo necesitas. Me ha pasado de hablar con personas convencidas de que habían perdido completamente su web cuando, en realidad, existía una copia de seguridad de unas pocas horas antes de que empezara el problema. Por eso las copias y la monitorización van de la mano: de nada sirve tener una copia si no te das cuenta a tiempo de que algo no funciona.
• Staging para los cambios importantes. Hacer cambios directamente en producción sin probarlos antes es una de las causas más frecuentes de problemas evitables. El staging permite trabajar sobre una copia de la web, comprobar que todo funciona y solo entonces llevar los cambios a la web online.
• Seguridad continua. Un plugin puede ser antiguo y la web puede seguir funcionando perfectamente, pero eso no significa que siga siendo seguro. Las vulnerabilidades cambian continuamente, así que las actualizaciones de seguridad no deberían reservarse para cuando llega una gran actualización. De hecho, según Patchstack, el 91% de las vulnerabilidades de WordPress vienen de los plugins, así que vigilar qué plugins tienes instalados y mantenerlos actualizados es la parte más importante de la seguridad de tu web WordPress.
• Estadísticas y logs. Las estadísticas y métricas pueden decirte cuándo llegan los picos de tráfico y los logs te indican qué ha ocurrido alrededor de un error: son todos datos que ayudan a encontrar las grietas antes de que se conviertan en problemas.

En SiteGround, por ejemplo, esto se traduce en copias de seguridad diarias con 30 días de retención, un CDN propio con más de 170 nodos, protección anti-bot con IA que bloquea entre 25 y 30 millones de intentos de acceso malicioso por hora a nivel de toda la infraestructura, y un entorno de staging disponible desde el plan GrowBig en adelante.

Es justo aquí donde el precio más bajo no es necesariamente el coste más bajo. Si tu proveedor de hosting no te ofrece el soporte que necesitas, cuando algo salga mal tendrás que encontrar igualmente a alguien que pueda ayudarte. Y en ese momento ya no estás comparando el precio de dos servicios de hosting, estás comparando el coste de tener a alguien de tu lado con el de tener que buscar ayuda cuando el problema ya ha empezado.

Cómo prepararte hoy para los problemas de mañana: Lo que he aprendido después de años trabajando en soporte técnico

Los errores ocurren. No creo que exista nadie que trabaje en el mundo digital y pueda decir que nunca ha tenido una web caída, una actualización problemática o un problema de seguridad.  Y al final de la conversación, en la mayoría de los casos, la web vuelve a estar online. La diferencia está en cómo llegas a ese momento y qué estás haciendo para no llegar a esa situación.

Para evitar tener problemas, o para evitar que se repitan, no tienes que esperar a tener uno para empezar a pensar en ello. Porque cuando algo sale mal ya no tienes todo el tiempo que tenías antes, y la rapidez de reacción se vuelve crucial.

Es por esto que el mantenimiento deja de ser un coste y se convierte en una inversión. Nadie piensa en el soporte técnico cuando todo funciona. Solo piensas en él el día en que algo sale mal y realmente lo necesitas. 

Si de todo este artículo solo te llevas un consejo, que sea este: adelántate, no esperes a que el problema decida cuándo empiezas a prepararte. Lo he aprendido tras años de experiencia. Elige un proveedor de hosting que ya ha pensado en todo esto por ti, que planifica para lo peor precisamente para poder ofrecerte lo mejor. Elige un proveedor como SiteGround.

[86]

Un hackeo puede dejar tu web caída o comprometida entre 3 y 15 días, sumarte entre 5 y 15 horas de trabajo especializado urgente para limpiarla, y costarte desde varios cientos hasta varios miles de euros, entre limpieza, horas de trabajo y ventas perdidas, antes de contar lo que tarda en volver tu posición en Google.

Llevo años trabajando con agencias y con negocios que gestionan su propia presencia digital, y he ayudado a muchas de ellas que tuvieron problemas de hackeo en algún momento. La reacción casi siempre es la misma, porque la mayoría de los dueños de una web piensan que un hackeo es cosa de otros. De negocios más grandes, de sitios más visibles, de gente que hace algo mal. 

Pues cuando les pasa a ellos, hay sorpresa, después pánico, después buscar culpables, y finalmente la pregunta que en realidad debería haberse hecho antes, o sea, ¿cuánto me va a costar esto?

No te voy a dar una guía de qué hacer si una página web es hackeada. Esa ya existe y la puedes encontrar en nuestro blog si la necesitas. Este artículo trata de lo que nadie te cuenta cuando contratas un hosting barato pensando que la ciberseguridad es un detalle que puedes dejar para después. Lo que realmente está en juego es tiempo, datos, posición en Google, confianza de tus clientes y dinero. 

¿Por qué crees que esto no te va a pasar a ti? Y por qué te equivocas

Desmontamos dos mitos:

• No hace falta que exista alguien interesado específicamente en tu negocio para que termines con una web hackeada. 
• El tamaño pequeño de tu negocio no te protege.

La gran mayoría de ataques no los ejecuta una persona sentada frente a una pantalla eligiendo víctimas, los ejecutan bots, programas automatizados que recorren internet buscando la puerta más fácil de abrir.

Si tu sitio corre sobre WordPress, por ejemplo, esa puerta suele ser un plugin desactualizado o una contraseña débil o tema adquirido en fuentes no oficiales. De hecho, según el informe State of WordPress Security in 2026 de Patchstack, el 91% de las vulnerabilidades nuevas de WordPress se descubren en plugins. Una web hackeada casi siempre empieza con algo pequeño que nadie revisó a tiempo. 

Es por esto que, muchas veces el tamaño de tu actividad juega en tu contra, porque los negocios pequeños suelen ser justamente los que menos recursos dedican a la seguridad, y eso los convierte en el blanco más sencillo. Así que tienes que entender que no es personal, es simplemente estadística, lo que significa que no puedes confiar en que no te va a tocar.

Lo que cuesta realmente perder el control de tu web

Vamos a los datos concretos. Cuando una web se hackea, el impacto llega en capas, y cada una de esas capas tiene un coste distinto. Para que las cifras sean comparables, partimos de una referencia unica, una web que genera, de media, 40 € al día en ventas o en valor de leads captados. Si tu negocio mueve más o menos que eso, ajusta las cifras proporcionalmente.

1. El coste en tiempo: cuánto tardarías en recuperar el control de tu web

El escenario con backups recientes en buen estado

Teniendo copias de seguridad recientes y funcionando correctamente, la recuperación puede ser relativamente rápida. Hablamos de horas, si el proveedor de hosting tiene un equipo técnico capaz de restaurar el sitio sin que tú tengas que resolverlo por tu cuenta. Es el escenario menos malo, y aun así implica tiempo fuera de línea, clientes que no pueden comprar ni contactarte, y horas que tú o tu equipo dedican a algo que no estaba en el plan del día.

En números: con el sitio caído entre 2 y 6 horas mientras se restaura desde el último backup, y a 40 €/día en ventas o leads, hablamos de entre 3€ y 10€ de ingresos directos perdidos. A eso se suma 1-2 horas de tu tiempo (o de un freelance a 30-60 €/hora) confirmando que todo volvió a la normalidad: entre 30 € y 120 € más. Total del escenario menos malo: ~35€-130€ y una tarde perdida.

El escenario sin backups o con backups corruptos

Este es el escenario que veo con más frecuencia en negocios que trabajan con hosting barato, y es mucho más habitual de lo que la gente cree. Muchos proveedores económicos ofrecen backup web semanal, lo cobran aparte, lo almacenan en el mismo centro de datos, o directamente no lo ofrecen. Cuando llega el momento de restaurar, te encuentras con que la última copia disponible tiene semanas de antigüedad, o que simplemente no existe.

Aquí el tiempo de recuperación se dispara, puede tomar días, y en algunos casos, semanas, especialmente si a eso le sumas un soporte técnico lento o que directamente no responde a tiempo, y la necesidad de una investigación a profundidad para conseguir la ubicación de los archivos maliciosos y evitar que se repita en el futuro. 

Y mientras tanto, tu web sigue caída, o peor, sigue online pero comprometida, sirviendo malware sin que tú lo sepas. En el caso de un WordPress hackeado, esto suele significar archivos inyectados que siguen activos aunque tú no notes nada raro a simple vista.

En números: con el sitio caído o comprometido entre 3 y 15 días (el rango habitual para infecciones moderadas-severas que reportan los servicios de limpieza especializados), las ventas o leads perdidos van de 120 € a 600 €. Sumado a entre 5 y 15 horas de trabajo especializado urgente (limpieza + investigación de causa), que en España se factura entre 80 € y 150 €/hora cuando es intervención de emergencia, son entre 400 € y 2.250 € adicionales. Solo en tiempo y ventas, ya estás entre 520 € y 2.850 €.

2. El coste en datos: lo que podrías perder para siempre

Pedidos de clientes, formularios de contacto, contenido que escribiste con esfuerzo durante meses, todo eso puede desaparecer sin posibilidad de recuperarlo si no existe un backup web reciente y confiable. Incluso en empresas grandes, he visto casos de clientes que han tenido que presentarse en las instalaciones del proveedor, en otro país para poder hacer ellos mismos una copia de los discos físicos. Para muchos negocios pequeños, esos datos son el negocio mismo.

En números: para un negocio pequeño con un catálogo de 20-50 productos o 30-50 páginas/artículos, recrear ese trabajo desde cero (fotos, descripciones, textos, configuración) puede llevar entre 20 y 60 horas. A 30-60 €/hora, son entre 600 € y 3.600 € solo en horas repetidas, sin contar los pedidos, leads o datos de clientes que directamente no se pueden recuperar y que ya son negocio perdido.

3. El coste en SEO: lo que un hackeo le haría a tu posición en Google

Esta es, probablemente, la parte que menos se entiende y la que más afecta a mediano y largo plazo.

Cuando Google detecta que un sitio está comprometido, ya sea porque distribuye malware de WordPress, redirige a páginas fraudulentas o aloja contenido de phishing, lo marca a través de su sistema Google Safe Browsing. Esto significa que cualquier persona que intente visitar tu web se va a encontrar con una advertencia de sitio peligroso antes de poder entrar, por lo que la mayoría no va a entrar al sitio.

Ahora bien, limpiar tu web no elimina esa mancha de forma inmediata, al menos, ante los ojos de Google. Tienes que solicitar una revisión manual a Google Safe Browsing, y ese proceso puede tardar días. Durante todo ese tiempo, casi nadie llega a tu sitio a través de resultados de búsqueda mientras esté marcado.

Y cuando logres que retiren la advertencia, la confianza del algoritmo no vuelve de golpe. Google necesita tiempo para volver a rastrear tu sitio con normalidad y es común que el tráfico tarde semanas en recuperar los niveles previos al incidente. 

En números: según la propia documentación de Google Search Console, una revisión tras una alerta de malware tarda “de unos días a unas semanas”. Si el caso se clasifica como “hackeado con spam”, el propio Google indica que el proceso puede llevar varias semanas por la investigación manual que requiere. Y en cuanto al efecto real de la advertencia, un estudio de Google Research junto a UC Berkeley, sobre más de 25 millones de advertencias de navegador, encontró que los usuarios continúan navegando a un sitio marcado como malware o phishing en Chrome en apenas una cuarta parte de los casos, es decir, alrededor del 75% de las visitas se abandonan. Si tu web depende del tráfico de búsqueda y el episodio (marcado + recuperación de confianza del algoritmo) se extiende 3-6 semanas, eso puede representar entre 400 € y 1.200 € en ventas o leads no captados, solo por SEO.

4. El coste en confianza: lo que pensarían tus clientes si vieran “sitio no seguro”

Piensa en la última vez que entraste a una página y tu navegador te mostró una advertencia de seguridad. ¿Le diste clic en “continuar de todas formas” para seguir adelante? Probablemente no. Y si lo hiciste, seguro lo pensaste dos veces. Ese es exactamente el efecto que tiene una web hackeada sobre tus propios clientes.

Recuperar el sitio técnicamente toma días, pero recuperar la confianza de un cliente que sintió que lo pusiste en riesgo puede tomar meses, y en muchos casos, esos clientes simplemente no vuelven.

En números: tomando como referencia esa misma tasa de abandono (~75% ante una advertencia de seguridad), es razonable asumir que durante las semanas que dura el episodio pierdes entre el 20% y el 40% de las conversiones potenciales, por clientes que llegan a verlo comprometido, dudan, o simplemente no vuelven a intentarlo. Para un negocio con 40 €/día en ventas o leads, en un periodo de 4 semanas son entre ~220 € y ~450 € solo por desconfianza, sin contar el valor de vida de esos clientes que no vuelven nunca.

5. El coste total: ¿Cuánto cuesta reparar y solucionar los daños causados por una web hackeada?

La respuesta honesta es que depende, pero aquí van rangos realistas para un negocio pequeño:

Y esto sin contar el coste en confianza que vimos arriba (168-672 € adicionales, no siempre reflejado en una factura) ni escenarios donde hay pérdida de datos de clientes, tiendas online con pedidos comprometidos, o directamente no hay backup del que partir. En esos casos, la cifra puede subir bastante más. 

Recuerda también que esto es solo una parte del coste total de tener una web. Un marco completo para calcular cuánto te cuesta de verdad cualquier hosting considera aspectos como velocidad de la web, cuentas de correo y todo tipo de herramientas extra.

Con eso en mente, la pregunta que realmente importa es: ¿cuánto vale para ti evitar todo esto?

Lo que reduce de verdad este riesgo

Ninguna de estas dimensiones de coste depende de que tengas mala suerte. Dependen, en gran parte, de decisiones de infraestructura que se toman antes de que ocurra cualquier problema.

Backups automáticos con retención suficiente

No sirve de mucho tener un backup web de hace tres semanas. La retención importa tanto como la frecuencia.

Todos los planes de hosting compartido de SiteGround incluyen copias de seguridad diarias automáticas, con 30 días de puntos de restauración, almacenadas en ubicaciones geo-distribuidas y restaurables con un clic desde el panel, sin abrir ticket. 

No importa si fue hackeo, error humano o una actualización que rompió la web: puedes volver al estado del día anterior en minutos, no días. Si necesitas más, el add-on Premium Backup añade copias horarias, restauración de archivos individuales (no solo del sitio completo) y descarga local de la copia. Comparado con el backup semanal (o de pago) del hosting barato, la diferencia no es un matiz: es la diferencia entre perder un día de trabajo o perder un mes.

Aislamiento de cuentas

Si tu hosting no aísla correctamente las cuentas dentro de un mismo servidor, una vulnerabilidad en otro sitio puede terminar afectando al tuyo, sin que tú hayas hecho nada mal, o afectando a todas tus webs, en lugar de mantenerse dentro de una única web.

Cada cuenta en SiteGround corre en su propio contenedor aislado, lo que significa que si otra web alojada en el mismo servidor físico tiene un problema de seguridad, el tuyo no lo hereda. Es una diferencia estructural, no un ajuste de configuración: en el hosting compartido barato, el “vecino” del servidor es una lotería que juegas cada día sin saberlo.

Protección proactiva frente a bots, en lugar de reaccionar a un evento

La mayoría de los ataques automatizados se pueden bloquear antes de que lleguen a probar suerte con tu sitio. Reaccionar después de que ya entraron siempre sale más caro que prevenir.

El sistema anti-bot con IA de SiteGround bloquea entre 25 y 30 millones de intentos de ataque de fuerza bruta por hora en toda la plataforma, distinguiendo en tiempo real tráfico legítimo de bots atacantes (y mostrando un CAPTCHA cuando no está seguro). En conjunto, la plataforma filtra alrededor de 1 TB de tráfico malicioso al día y detiene el 99,99% del tráfico dañino antes de que llegue a tu sitio. Tú no configuras nada, y tu web se beneficia de lo que el sistema aprende protegiendo a más de 3 millones de dominios a la vez. En un hosting barato, esta capa directamente no existe, y la seguridad empieza y termina en un plugin que instalas tú, dentro de tu propio WordPress, cuando el atacante ya está llamando a la puerta.

Monitorización continua para detectar el problema antes de que afecte a un cliente

Cuanto antes se detecte una infección, menor es el daño en cada una de las categorías de coste que vimos arriba, sobre todo en SEO y confianza, donde el tiempo sin detectar es lo que más pesa.

Site Scanner de SiteGround monitoriza tu web para detectar malware, contenido en listas negras y archivos sospechosos de forma temprana, antes de que un visitante (o Google) los detecte por ti. La versión Premium añade además herramientas de eliminación automática de malware. Es la única pieza de seguridad de esta lista que se contrata como add-on opcional; el resto (anti-bot, aislamiento, backups) viene incluido desde el plan de entrada.

Elige un socio que se tome la seguridad tan en serio como tú

Cuanto antes se detecte una brecha, menor es el daño en cada una de las cinco categorías que acabamos de repasar. Y ya viste las cifras – incluso en el escenario fácil, hablamos de cientos de euros, y en el escenario sin backups, de miles. Entender esto es el primer paso, pero la tranquilidad te puede venir solo de elegir un socio que se tome la seguridad tan en serio como tú, antes de que la necesites.

En SiteGround, esto es infraestructura que ya está funcionando en segundo plano mientras tú te dedicas a tu negocio: protección anti-bot con IA que bloquea entre 25 y 30 millones de intentos de fuerza bruta cada hora, cada cuenta aislada en su propio contenedor para que el problema de otro no se convierta en el tuyo, backups diarios automáticos con 30 días de histórico y restauración en un clic, y hace escaneos diarios de tu web (y en tiempo real en cada subida de archivo con la versión Premium) para detectar malware. Ninguna de estas capas requiere que tú la configures ni que te acuerdes de activarla.

Esto es, en el fondo, lo que estás pagando cuando eliges un hosting que cuesta más al mes. La falta de esa calidad superior, de esos servicios adicionales son exactamente lo que puede convertirse en las cifras que viste en este artículo.

Cuando decides pagar menos por tu hosting, no estás ahorrando ese dinero, lo estás moviendo de una factura mensual predecible a una factura futura, incierta y normalmente más alta, que llega justo el día que menos te lo esperas. Si tienes curiosidad por ver el inventario completo de todo lo que va incluido de serie en SiteGround, lo desglosamos pieza por pieza.

Si quieres dejar de improvisar cada vez que algo falla y centrarte en tu negocio, descubre cómo la infraestructura de SiteGround protege tu sitio desde el primer día.

[86]