Es una pregunta justa, y la respuesta depende por completo de su proveedor: algunos planes cobran aparte por las actualizaciones de plugins, otros se las dejan del todo a usted y otros las hacen por usted como parte del precio. En un sitio WordPress la diferencia no es un detalle menor de la factura. Las actualizaciones de plugins son una de las principales cosas que separan a su sitio de un hackeo, así que la forma en que su proveedor las maneja dice mucho de lo que significa de verdad “administrado” en ese plan.
Aquí le explicamos por qué las actualizaciones de plugins pesan tanto, los cobros que toman a la gente por sorpresa y cómo las manejamos en SolutionHippo.
Por qué las actualizaciones de plugins son un tema de seguridad, no una tarea más
WordPress en sí está bien mantenido. El punto débil es todo lo que le agrega: plugins y temas, muchas veces de decenas de desarrolladores distintos, cada uno con su propio calendario de actualizaciones y su propio nivel de calidad. Cuando se descubre una falla de seguridad en un plugin popular, el arreglo llega como una actualización, y hasta que la aplica, el agujero conocido sigue abierto para cualquiera que esté atento, y los atacantes están muy atentos.
Los números lo respaldan. Alrededor del 56% de los hackeos de WordPress se deben a plugins y temas vulnerables, según investigadores de seguridad de WordPress (a septiembre de 2026). Eso significa que mantener los plugins actualizados no es una tarea doméstica que pueda dejar pasar; es lo que más rinde para mantener un sitio WordPress lejos de los problemas. Un plugin desactualizado es la forma más común de entrar.
Así que cuando un proveedor trata las actualizaciones de plugins como opcionales, como un extra o como un problema solo suyo, está dejando sin hacer la tarea de seguridad de rutina más importante, o dejándosela a usted.
El problema: las actualizaciones pueden romper cosas
Por eso no es tan sencillo como “active las actualizaciones automáticas y olvídese”. A veces las actualizaciones rompen los sitios. La actualización de un plugin puede chocar con otro plugin, cambiar un diseño, desactivar una función o, de vez en cuando, tumbar una página entera. Las actualizaciones automáticas sin nadie que revise el resultado pueden dejar su sitio roto horas o días antes de que alguien lo note, lo que es otro tipo de riesgo.
Esa es la verdadera razón por la que vale la pena hacer bien el mantenimiento de los plugins: quiere que las actualizaciones se apliquen a tiempo por seguridad y quiere que alguien confirme después que el sitio sigue funcionando. Hacer solo lo primero es imprudente; hacer solo lo segundo es lento. Hacer las dos cosas es el trabajo, y es justo el trabajo que algunos proveedores se saltan o cobran aparte.
Los cobros a los que hay que estar atento
Cuando evalúe un proveedor, fíjese en estas tres formas:
Las actualizaciones como extra de pago
Algunos planes incluyen el entorno de hosting pero tratan las actualizaciones administradas — alguien que mantenga sus plugins al día — como un servicio de pago aparte o un plan superior. Es uno de los conceptos más discretos dentro del patrón más amplio de los cargos ocultos del hosting de WordPress administrado: dio por hecho que “administrado” lo cubría, y no era así.
Las actualizaciones, del todo a su cargo
Es más común en la parte económica: el proveedor mantiene los servidores y nada más. Las actualizaciones de plugins son cosa suya. Está bien si tiene el tiempo y los conocimientos para entrar con regularidad, aplicar las actualizaciones y revisar el sitio después. Es un problema si es el dueño de un negocio que entra dos veces al año, porque así es como los sitios se quedan meses atrás en los arreglos de seguridad sin que nadie se dé cuenta. Y “a su cargo” rara vez sigue siendo literalmente usted por mucho tiempo — en una empresa o una agencia significa personal pagado o un desarrollador con cuota mensual haciendo las actualizaciones y las revisiones, un sitio a la vez, cada mes. Elija el modelo de proveedor que elija, ese trabajo es un gasto; algunos proveedores simplemente lo ponen en su factura y otros lo dejan en su nómina.
Actualizaciones automáticas sin verificación
Algunos proveedores activan las actualizaciones automáticas y lo llaman administrado. Es mejor que nada, pero si nadie revisa el resultado, cambió el riesgo de un plugin desactualizado por el riesgo de un sitio roto sin que nadie lo note. La parte valiosa — confirmar que la actualización no rompió nada — es justo la que falta.
Cómo manejamos las actualizaciones de plugins
En SolutionHippo, las actualizaciones de plugins están incluidas en el precio fijo y se hacen como debe ser, es decir, aplicadas y verificadas. Así se ve en su sitio:
- Mantenemos al día automáticamente WordPress, los plugins y los temas. No tiene que acordarse de entrar, y no le cobramos aparte por ello. Es parte del plan.
- Cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien. Hacemos revisiones reales de antes y después para que una actualización nunca rompa el sitio sin que nadie lo note. Si algo que tocó una actualización se ve raro, lo detectamos nosotros, en lugar de que se entere por un cliente.
- Va de la mano con una seguridad de verdad. Las actualizaciones trabajan junto con un firewall por capas y una lista viva de atacantes conocidos que bloquean el tráfico malicioso antes de que le llegue, y detrás de ellos hay búsqueda y eliminación de malware y protección del inicio de sesión contra contraseñas filtradas — así que el plugin que todavía no actualizó no es lo único que se interpone entre su sitio y un atacante.
- Detrás hay una persona. Si alguna vez una actualización da problemas, el soporte está ahí a cualquier hora, con una primera respuesta en un máximo de 15 minutos.
Como está en el precio fijo y no se cobra por actualización, el mantenimiento de los plugins que de otro modo le tocaría a usted por la noche — o a un empleado al que le paga — pasa a ser nuestro, y sigue siendo una cifra fija por sitio tenga un solo sitio o toda una cartera. No solo se ahorra un cargo; recupera las horas que alguien de su lado dedicaría a mantener los plugins al día, para dedicarlas a un trabajo que de verdad dé dinero.
Aquí importa decirlo con honestidad, así que seremos precisos sobre lo que hacemos y lo que no decimos que hacemos. No vigilamos cada píxel de su sitio las 24 horas en tiempo real. Lo que hacemos es verificar su sitio con revisiones reales de antes y después cada vez que lo actualizamos, que es cuando las cosas de verdad se rompen. Ese es el momento que vale la pena vigilar, y lo vigilamos.
Qué preguntarle a su proveedor actual
Si no sabe bien dónde está parado, hágale tres preguntas a su proveedor:
- ¿Las actualizaciones de plugins están incluidas en mi plan o se cobran aparte?
- Si están incluidas, ¿alguien revisa el sitio después de actualizar, o es solo automático?
- Si una actualización rompe mi sitio, ¿quién lo arregla, y eso cuesta aparte?
Si las respuestas son “aparte”, “solo automático” y “aparte”, está pagando el hosting pero haciendo usted la parte arriesgada del mantenimiento.
Las actualizaciones deberían estar incluidas, y verificadas
Las actualizaciones de plugins son demasiado importantes para ser un extra y demasiado arriesgadas para hacerlas a ciegas. Por eso las incluimos en un precio que no se mueve, el mismo enfoque de precio fijo que aplicamos a todo lo demás, del que puede leer en por qué el precio es el precio. Actualizaciones hechas, verificadas e incluidas, sin un cobro por cada una.
Vea lo que cubre el plan de precio fijo en nuestra página de hosting, o hable con nosotros. Mudaremos su sitio gratis y nos quedaremos con el mantenimiento de los plugins, sin volver a sumarlo a su factura.