“Administrado” es una de las palabras más estiradas del hosting web. Así que vale la pena preguntarlo sin rodeos: qué incluye el hosting de WordPress administrado, y qué debería esperar a cambio de su dinero. La respuesta honesta es que la etiqueta significa cosas muy distintas según quién la venda. Algunos planes administran todo el sitio por usted. Otros administran el servidor y le devuelven el resto encogiéndose de hombros.
Esta es la lista que creemos que debería cumplir un plan administrado de verdad — el trabajo del que el proveedor ya debería encargarse por usted, no vendido aparte como una serie de extras.
La versión corta: administrado debería significar el sitio, no solo el servidor
Esta es la distinción que la etiqueta difumina. Casi todos los proveedores administran la plataforma — los servidores, la disponibilidad, la tubería detrás de escena. Muchos menos administran el sitio: las actualizaciones de plugins y temas que hay que aplicar y después revisar, la seguridad, la limpieza de malware, el arreglo cuando una actualización rompe algo. Ese trabajo no desaparece en un plan que solo cubre la plataforma; simplemente le cae a alguien. Para un dueño que trabaja solo, ese alguien es usted, de noche. Para un negocio, una agencia o un estudio de diseño con varios sitios, es personal pagado, un desarrollador con una cuota fija o un plan de mantenimiento aparte añadido encima del hosting. De cualquier forma es un costo real que nunca aparece en la factura del hosting.
Un plan administrado de verdad se hace cargo de esa segunda mitad, para que nadie de su lado tenga que hacerlo. Cuando el cuidado está incluido en el precio fijo, pasamos a ser el equipo que hace las actualizaciones, la seguridad y la recuperación — lo que significa que un dueño que trabaja solo nunca tiene que convertirse en el departamento de informática, y un negocio puede dejar de dedicar personal al mantenimiento de WordPress y devolver esas horas al trabajo que se cobra y que vale más. Es el mismo precio fijo por sitio, sea un sitio o cincuenta, así que el cuidado crece con usted sin sumar personal. WordPress es maravilloso y también exigente; “administrado” debería significar que la parte exigente está resuelta, no devuelta con un nombre más bonito.
1. Actualizaciones automáticas — y verificadas
Esta es la que la mayoría de los planes hacen a medias. Muchos proveedores actualizan automáticamente WordPress, los plugins y los temas. Muchos menos revisan qué pasó después. Una actualización que rompe sin hacer ruido el botón del proceso de pago o deja en blanco su página de inicio es peor que no actualizar, porque puede que no se entere hasta que se lo diga un cliente.
Por eso cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien — revisiones reales de antes y después, no una marca verde y una oración. Las actualizaciones lo mantienen protegido contra los puntos débiles conocidos; la verificación evita que la actualización se convierta en su propio corte. Quiere las dos cosas, y “las dos” debería ser lo normal.
2. Seguridad de verdad, por capas
La seguridad es donde “administrado” se gana lo que vale, porque las amenazas son constantes y en su mayoría automáticas. Un plan completo debería incluir varias capas que trabajan juntas:
- Un firewall por capas más una lista viva de atacantes conocidos, que filtran el tráfico malicioso antes de que llegue a tocar su sitio.
- Búsqueda y eliminación de malware — no solo detectarlo, sino limpiarlo cuando algo se cuela.
- Protección del inicio de sesión contra contraseñas filtradas, para que una contraseña que apareció en una filtración de datos conocida no se pueda usar para entrar.
- Bloqueo de los bots de IA que copian y entrega a través de una red mundial rápida, lo que evita que los bots agresivos y los que copian contenido machaquen su servidor.
¿Por qué importa tanto esto en WordPress en concreto? Porque el mayor riesgo de la plataforma no es el propio WordPress — es lo que le agrega. A 2026, los investigadores de seguridad calculan una y otra vez que alrededor del 56% de los hackeos de WordPress vienen de plugins y temas vulnerables. Esa es justo la superficie que deben cubrir las actualizaciones a tiempo y la búsqueda activa. Deje cualquiera de las dos al azar y estará dejando la puerta principal abierta.
3. Copias de seguridad externas en las que nunca tiene que pensar
Pregúntele a cualquier proveedor: “si mi sitio se rompiera ahora mismo, ¿hasta qué momento podrían restaurarlo, y dónde está guardada esa copia?”. Un plan administrado debería tener una respuesta segura. Las nuestras se hacen 3 veces al día, fuera del servidor y vigiladas — fuera del servidor porque una copia que vive en el mismo servidor que el sitio que protege no es gran cosa como red de seguridad, y vigiladas porque una copia que nadie revisa suele no existir cuando por fin la necesita.
Las copias de seguridad son la diferencia entre “lo restauramos en unos minutos” y “lo estamos reconstruyendo de memoria”. Espera no usarlas nunca. Igual las quiere funcionando.
4. Monitoreo de disponibilidad y rendimiento resueltos
Un plan administrado debería estar vigilando si su sitio está de verdad en línea, para que un problema lo detecte el monitoreo y no un cliente frustrado. También debería encargarse por usted de lo básico del rendimiento: la caché (guardar copias de las páginas ya preparadas para que carguen rápido), un ajuste sensato, HTTPS que se renueva solo para que su certificado nunca caduque y una CDN mundial para que las páginas carguen rápido estén donde estén sus visitantes. Nada de eso debería ser una tarea que se espera que configure usted.
5. Soporte a cualquier hora
La función más infravalorada del hosting administrado es poder llegar a una persona que de verdad pueda ayudar. Cuando algo va mal en el sitio que le paga las cuentas, una respuesta automática y un plazo de 24 horas para una solicitud no sirven. Creemos que debería recibir una primera respuesta en un máximo de 15 minutos, a cualquier hora, y que lo que sea más grande pase a un ingeniero sénior con base en EE. UU. que conoce su sitio. Lo argumentamos a fondo en nuestro artículo sobre el soporte con base en EE. UU.
Lo que el “administrado” económico suele dejar fuera
Este es el patrón que hay que vigilar. Un plan anuncia “WordPress administrado”, pero cuando lee con atención:
- Las actualizaciones de plugins y temas son automáticas de nombre pero no se verifican — nadie comprueba después que el sitio siga funcionando.
- Las copias de seguridad existen, pero tiene que activarlas, o se guardan en la misma máquina, o cuestan aparte.
- La “seguridad avanzada” y la limpieza de malware son una línea aparte en la factura.
- Hay un límite mensual de visitas, y pasarse dispara cargos por excedente que no tenía en el presupuesto.
- Cada sitio adicional es otro plan a precio completo con sus propias manías.
Por separado, cada una de estas cosas se puede defender. Juntas, significan que el plan “administrado” administra menos de lo que creía — y que el costo real es más alto que el de la etiqueta. Es la misma dinámica detrás del salto en la renovación que tratamos en nuestra guía para encontrar un proveedor sin el susto de la renovación: el titular es amable, los detalles hacen el trabajo.
Una prueba sencilla antes de comprar
Recorra esta lista y hágale al proveedor una pregunta de sí o no para cada punto: ¿Las actualizaciones se verifican después de hacerse? ¿Las copias de seguridad diarias son externas y vienen incluidas? ¿La eliminación de malware viene incluida, no solo la detección? ¿Hay un límite de visitas o una cuota por sitio? ¿Puedo hablar con una persona real? Si las respuestas son sí, sí, sí, no, sí — encontró un plan administrado de verdad.
Ese es el listón que nos ponemos. Todo lo anterior viene incluido en nuestro precio fijo al mes, por sitio, sin subidas al renovar y sin sorpresas por medición. Vea nuestros planes administrados de WordPress y WooCommerce para ver exactamente qué cubren — y si se muda desde otro proveedor, nos encargamos de la mudanza gratis.