SolutionHippo

¿Su sitio WordPress redirige a spam? Encuéntrelo y elimínelo

Unknown — Tue, 22 Sep 2026 03:59:24 -0500

Escribe su propia dirección y, en lugar de su página de inicio, termina en una turbia tienda de pastillas, una falsa página de premios o un sitio del que nunca oyó hablar. Si su sitio WordPress redirige a spam o a otro sitio web, es alarmante — y es una de las señales más claras que existen de que hackearon el sitio. Respire. Es un ataque común y bien estudiado y, cuando sabe dónde se esconde la redirección inyectada, puede encontrarla y sacarla. Esta guía explica qué la causa, dónde mirar exactamente, cómo eliminarla y cómo evitar que vuelva.

Qué es de verdad una redirección por hackeo

Una redirección maliciosa es un trozo de código que un atacante planta en su sitio y que manda a los visitantes a otra parte — normalmente a una página de spam, de estafa o de malware de la que saca provecho. Es uno de los hackeos de WordPress más comunes porque convierte su tráfico directamente en dinero.

Lo frustrante es lo escurridizas que son estas redirecciones. Muchas veces son condicionales: solo se activan para los visitantes que llegan desde Google, solo en los teléfonos, solo para quienes no han visitado antes o solo una vez por persona. Es a propósito. Significa que usted, el dueño — con la sesión iniciada, en su computadora, entrando directamente — puede que no vea nada raro, mientras a cada visitante nuevo que llega desde la búsqueda lo mandan al spam. Así que la primera regla es: créales a sus visitantes y a sus estadísticas, no solo a lo que ve cuando carga el sitio. Las otras señales de un hackeo están en cómo saber si hackearon su sitio WordPress y, si Google empezó a etiquetar su sitio por ello, eso se relaciona con “es posible que este sitio haya sido hackeado” en los resultados de búsqueda.

Dónde se esconde la redirección inyectada

El malware de redirección vive en un puñado de lugares previsibles. Revíselos en este orden:

El archivo .htaccess (un archivo de ajustes del servidor). El escondite clásico. Los atacantes agregan reglas de reescritura que mandan el tráfico a otra parte sin hacer ruido. Busque líneas de redirección o de reescritura que usted no escribió — muchas veces están enterradas debajo de muchas líneas en blanco para sacarlas de la vista.
Los propios archivos de WordPress y los archivos de código de su tema. Sobre todo index.php, wp-config.php (el archivo principal de configuración de WordPress), functions.php y la cabecera del tema. Busque código ofuscado — largas cadenas sin sentido, base64_decode, eval y cosas parecidas — cerca del principio del archivo.
La base de datos. Las redirecciones se inyectan a menudo en la tabla wp_options (los valores siteurl y home, o scripts inyectados) y en wp_posts, como contenido agregado al final de las páginas. Es el lugar que más a menudo se les escapa a las limpiezas por su cuenta.
Plugins intrusos o “mu-plugins”. Los atacantes dejan un pequeño plugin malicioso, o un archivo en la carpeta mu-plugins que se carga automáticamente, para volver a inyectar la redirección después de que limpie los archivos obvios.
JavaScript inyectado. Algunas redirecciones funcionan en el navegador del visitante desde un script agregado a sus páginas o traído desde el servidor de un atacante.

Cómo eliminarla — y que no vuelva

1. Primero haga una copia de seguridad del sitio tal como está

Antes de editar nada, haga una copia de seguridad completa del sitio en su estado actual. Si un paso de la limpieza rompe algo, puede volver. Etiquétela claramente como infectada para que nunca se restaure por accidente.

2. Quite la redirección de cada lugar donde vive

Recorra la lista de arriba y quite el código inyectado: limpie el .htaccess, reemplace los archivos de WordPress manipulados por copias nuevas de WordPress.org, vuelva a instalar el tema desde una fuente limpia, quite las filas inyectadas de la base de datos y borre cualquier plugin intruso o archivo de mu-plugins. Lo más importante aquí es no parar en la primera que encuentre. Los atacantes plantan la redirección en varios lugares y dejan una puerta trasera para que se vuelva a inyectar minutos después de que limpie — y justo por eso tanta gente limpia una redirección, lo celebra y la ve volver ese mismo día. Toda la secuencia, con cuidado, está en cómo arreglar un sitio WordPress hackeado.

3. Cierre el agujero y protéjalo

Limpiar la redirección arregla el hoy; cerrar el agujero arregla el mañana. Actualice WordPress, todos los plugins y todos los temas; borre todo lo que no use; cambie todas las contraseñas — de administrador, del hosting, de la base de datos, del acceso a archivos (FTP/SFTP); vuelva a generar sus claves y sales de seguridad para cortar cualquier sesión robada; y active una protección fuerte del inicio de sesión. Si después de todo eso la redirección sigue volviendo, significa que todavía hay una puerta trasera escondida en algún lado — y ese es el punto en el que una limpieza profesional justifica su costo. Analizamos esa decisión con honestidad en eliminar malware de WordPress: por su cuenta o con profesionales.

Cómo lo maneja SolutionHippo

Seremos claros sobre dónde encajamos. Este es el caso del que nuestro hosting administrado está hecho para mantenerlo alejado desde el principio. La búsqueda de malware es parte del cuidado que viene incluido en todos los planes — no es un extra ni una cuota aparte — así que una redirección inyectada suele detectarse y eliminarse pronto, antes de que sean sus visitantes quienes la descubran. Es prevención, no una garantía: nuestra búsqueda está pensada para detectarla antes de que se extienda, con un buen respaldo: un firewall fuerte frena pronto el tráfico malicioso, la protección contra contraseñas filtradas mantiene fuera los accesos robados y las copias de seguridad externas 3 veces al día significan que incluso un mal día es solo una restauración. Después de cualquier cambio, verificamos que el sitio se siga viendo y funcionando bien — para los visitantes reales, no solo para un administrador con la sesión iniciada.

¿Y si su sitio está redirigiendo a spam ahora mismo? Es un trabajo que hacemos para los sitios que alojamos, así que la oferta es sencilla: mude su sitio con nosotros, y lo limpiamos como parte de la mudanza y lo mantenemos limpio. Hemos rastreado redirecciones inyectadas en archivos, bases de datos y .htaccess, arrancado cada copia, encontrado la puerta trasera que las volvía a inyectar y cerrado el agujero que usó el atacante. No le vamos a entregar una redirección que vuelva mañana.

¿Está viendo ahora mismo cómo su sitio manda a los visitantes al spam? No se va a ir sola. Mude su sitio con nosotros: lo limpiamos como parte de la mudanza y lo mantenemos limpio. Empezar mi mudanza — su mudanza empieza en cuanto se registra. Encontraremos la redirección, quitaremos cada copia, cerraremos la puerta detrás de ella y verificaremos que desapareció para los visitantes reales. Precio fijo de $29.99 al mes por un sitio administrado, o desde $39.99 por una tienda, con la protección incluida — sin medidores y sin sorpresas.

Revisión de enlaces rotos en WordPress: nos encargamos por usted

Unknown — Tue, 22 Sep 2026 03:59:12 -0500

Una revisión de enlaces rotos en WordPress hace un trabajo pequeño y poco vistoso que importa sin hacer ruido: encuentra los enlaces muertos de su sitio antes que sus visitantes. Las páginas se mueven, los sitios externos desaparecen, una URL tiene una errata, un producto se deja de vender — y el enlace que antes funcionaba ahora lleva a un “404 No encontrado”. Cada uno es un pequeño callejón sin salida que frustra a un visitante y le resta puntos a cómo juzgan su sitio los buscadores. Esta es una guía práctica para encontrar los enlaces rotos, arreglarlos de la forma correcta (que no es simplemente borrarlos) y las otras revisiones silenciosas que hace un buen proveedor para que los problemas se detecten antes de que llegue a notarlos.

Por qué vale la pena preocuparse por los enlaces rotos

Dos razones, una sobre las personas y otra sobre la búsqueda.

Para los visitantes, un enlace muerto es una pequeña traición a la confianza. Alguien hizo clic esperando llegar a algún lado, y en cambio se topó con una página de error. Hágalo las suficientes veces y un sitio empieza a sentirse descuidado — y un sitio que se siente descuidado es uno al que la gente duda en comprarle o escribirle.

Para la búsqueda, los enlaces rotos son un punto en contra leve. Desperdician el tiempo que los buscadores dedican a rastrear su sitio, indican una página que nadie mantiene y pierden el valor que de otro modo pasaría por un enlace que funciona. Está cerca del SEO más que ser un factor de posicionamiento de primera línea, pero es el tipo de higiene pequeña y acumulativa que separa un sitio sano de uno que va a la deriva — igual que las bases técnicas que se explican aquí van sumando sin hacer ruido.

Cómo encontrar los enlaces rotos

No necesita nada sofisticado para empezar:

Google Search Console. Es gratis, e informa de los errores de rastreo y de los 404 con los que Google se ha topado de verdad en su sitio — los que está encontrando el tráfico real de la búsqueda. Es la señal más honesta porque refleja visitas reales, no un análisis teórico.
Un analizador de enlaces rotos en línea. Varias herramientas web gratis recorren su sitio desde fuera y muestran cada enlace interno y externo muerto. Sirven para una revisión periódica sin instalar nada.
Un plugin de revisión — pero con cuidado de cuál. Hay plugins de WordPress que analizan de forma continua, pero los conocidos que están siempre encendidos consumen muchos recursos y pueden atascar un sitio o incluso hacer que el proveedor lo marque, porque machacan el servidor recorriendo cada enlace con un calendario. Si usa uno, prefiera una opción ligera o que se ejecute cuando la pida, y apáguela cuando termine en lugar de dejarla funcionando de fondo.

Cómo arreglarlos de la forma correcta

Esta es la parte en la que la gente se equivoca. Cuando encuentra un enlace roto, el arreglo perezoso es borrarlo — quitar el enlace o, peor, borrar toda la referencia. No lo haga. Ese enlace estaba ahí por una razón: llevaba a un lector (o a un buscador) a una información que quería.

El arreglo correcto es cambiar su destino a una página equivalente que funcione. Busque la página que ahora tiene la misma información — la página que se movió, el producto al que le cambiaron el nombre, el recurso actualizado o una fuente comparable si el original de verdad ya no existe — y apunte el enlace ahí. Así conserva el valor y el recorrido del lector en lugar de amputarlo sin decir nada. Solo cuando de verdad no existe un equivalente que funcione, y el enlace ya no sirve para nada, tiene sentido quitarlo — e incluso entonces, redirija cualquier URL muerta suya a la página relevante más cercana para que los enlaces antiguos que llegan a su sitio no den 404.

Esa regla de “cambiar el destino, no borrar” es exactamente cómo lo manejamos en los sitios que cuidamos: un enlace muerto se manda a una página que funciona con la misma información, nunca se le quita el enlace sin más.

Las otras revisiones que se hacen sin ruido de fondo

Los enlaces rotos son un punto de una lista mucho más larga de cosas que hay que vigilar en un sitio WordPress en vivo. En un sitio que lleva usted, cada una es una tarea que tiene que recordar; en un sitio cuidado, se hacen piense alguien en ellas o no. La rutina completa está en nuestra lista de mantenimiento de WordPress, pero esta es su forma:

Búsqueda de malware y de contenido sospechoso. Los análisis periódicos detectan pronto las páginas de spam o el código malicioso inyectados — idealmente antes de que Google le ponga una advertencia a su resultado.
Monitoreo de disponibilidad. Un monitoreo automático de la disponibilidad, para que un sitio que se cae a las 2 de la madrugada se detecte y se resuelva, en lugar de que sea el último en enterarse.
Actualizaciones verificadas. WordPress, los plugins y los temas al día — y después el sitio revisado, con una verificación de antes y después, para que una actualización nunca rompa sin hacer ruido un diseño o un formulario.
Renovación de certificados. Los certificados HTTPS se renuevan automáticamente, para que un visitante nunca se tope con una advertencia de certificado caducado.
Revisiones de rendimiento. Vigilar el deterioro lento — una imagen o un plugin nuevo y pesado que alarga los tiempos de carga — para que los problemas de velocidad se detecten mientras son pequeños.
Copias de seguridad, verificadas. No solo “existe una copia”, sino confirmar que está completa y que se puede restaurar. Las copias de seguridad externas y vigiladas 3 veces al día (bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware) significan que incluso un mal día es solo una restauración.

La historia de “lo resolvimos antes de que lo notara”

Este es el valor honesto del cuidado preventivo, y es un valor silencioso. La mejor versión del mantenimiento es la que nunca oye — el enlace muerto con su destino corregido, el certificado renovado, la actualización verificada, el análisis que salió limpio — todo hecho antes de que llegara a ser su problema. Es fácil infravalorarlo justamente porque es invisible; nada se rompió, así que nada exigió su atención. Esa es la idea.

Hacer todo esto usted mismo no es difícil tarea por tarea. Lo difícil es hacerlo con constancia, para siempre, en una semana de mucho trabajo — que es el verdadero argumento para dejarlo en otras manos, explicado en cuidado administrado o mantenimiento por su cuenta.

Dónde encajamos

Encontrar los enlaces rotos y cambiar su destino, y cada revisión de arriba, es parte del cuidado que viene incluido en todos los planes — no es un extra ni una cuota aparte — hecho por personas reales con base en EE. UU., por un precio fijo para los sitios informativos ($29.99) y planes compartidos para tiendas WooCommerce desde $39.99, sin medir el tráfico, así que no cambia con su tráfico. No podemos prometerle posiciones, y no vamos a fingir que sí; lo que sí podemos prometerle es que el mantenimiento normal que necesita un sitio sano se hace de verdad, según el calendario, se acuerde alguien o no. Vea exactamente lo que incluye en nuestra página de hosting y, si quiere que echemos un vistazo honesto a un sitio que ya se cansó de vigilar, solo pídalo — y si encajamos, la mudanza corre por nuestra cuenta.

¿Su sitio está en una lista negra por spam? Límpielo y salga de la lista

Unknown — Tue, 22 Sep 2026 03:58:57 -0500

Sus correos empezaron a rebotar, un cliente le dijo que sus mensajes le llegan al spam o buscó su dominio y lo encontró en una lista negra como Spamhaus. Si se enfrenta a un sitio web en una lista negra por enviar spam — o “blacklisted”, como mucha gente lo busca —, es un problema de verdad grave, porque afecta a las dos cosas sin las que un negocio no puede funcionar: un correo que llega a la gente y una reputación del dominio en la que la gente confía. Respire. Tiene arreglo, y hay un orden claro para hacerlo. Esta guía explica por qué un sitio hackeado termina enviando spam, cómo limpiarlo y cómo pedir que le saquen de la lista para que su correo y su reputación se recuperen.

Por qué su dominio terminó en una lista negra

Las listas negras como Spamhaus, y los filtros de spam de los grandes proveedores de correo, siguen el rastro de los orígenes de spam y de abusos. Cuando su dominio o la dirección IP de su servidor entra en una, es porque se vio que algo relacionado con usted estaba enviando spam o tráfico abusivo. Para un negocio, eso casi nunca significa que lo hiciera a propósito. Significa que pasó una de estas cosas:

Hackearon su sitio y ahora envía spam. Es la causa más común. Un atacante que entró en WordPress instala un script — un programa de envío de correo — que manda en silencio miles de correos de spam o de phishing usando su sitio y su servidor. Usted nunca lo ve; su reputación se lleva el golpe. Cómo entran es la misma historia de siempre que cubrimos en por qué hackean los sitios WordPress.
Están abusando de sus formularios de contacto o de registro. Los formularios sin protección se secuestran para reenviar spam, lo que puede hacer que marquen el dominio incluso sin un hackeo más profundo.
Robaron los datos de acceso de un buzón o de una cuenta y los están usando para enviar directamente desde su dominio.

Las tres tienen la misma raíz: algo está enviando correo en su nombre sin su autorización. Salir de la lista significa frenarlo en el origen, no solo pedir amablemente que le quiten.

Por qué esto duele más que una advertencia en la búsqueda

Vale la pena tener claro lo que está en juego, porque es fácil subestimar una inclusión en una lista negra. A diferencia de una advertencia del navegador, que afecta sobre todo a los visitantes nuevos, una lista negra de spam rompe en silencio su comunicación de salida. Las facturas no llegan. Los restablecimientos de contraseña no llegan. Las respuestas a los clientes caen en el correo no deseado. Y como la reputación del correo es compartida y se pega, el daño se queda después de limpiar el hackeo si no maneja bien la salida de la lista. Si el correo de su WordPress ya fallaba, eso se relaciona con WordPress no envía correos — pero una lista negra es un problema de reputación encima de uno de entrega.

Cómo limpiarlo y salir de la lista

1. Confirme en qué listas está y frene el envío

Compruebe su dominio y la IP de su servidor en las principales listas negras para saber cuáles le marcaron. Después frene la hemorragia — el spam tiene que parar antes de que cualquier solicitud para salir de la lista se mantenga. Si el sitio está hackeado, eso significa encontrar el script de envío, no solo vaciar su cola de correo.

2. Limpie el hackeo en el origen

Primero haga una copia de seguridad del sitio tal como está y después límpielo: analice para encontrar los scripts de envío maliciosos y cualquier otro código inyectado, elimínelos y repare los archivos y las entradas de la base de datos manipulados. Los atacantes que montan una operación de spam casi siempre dejan una puerta trasera para volver a instalar el script de envío después de que lo borre — y si el spam vuelve a empezar, su salida de la lista no va a durar. Encontrar cada pieza, incluida esa entrada escondida, es la parte difícil. La secuencia completa está en cómo arreglar un sitio WordPress hackeado, y cómo confirmar el hackeo en primer lugar está en cómo saber si hackearon su sitio WordPress.

3. Cierre el agujero y proteja su correo

Cierre el camino por el que entraron: actualice WordPress, todos los plugins y todos los temas; borre todo lo que no use; cambie todas las contraseñas — de administrador, del hosting, de la base de datos, del acceso a archivos (FTP/SFTP) y de las cuentas de correo — y active una protección fuerte del inicio de sesión. Cierre o proteja sus formularios para que no se puedan usar para reenviar correo. Asegúrese de que la autenticación del correo de su dominio (SPF, DKIM, DMARC) esté bien configurada, tanto para frenar la suplantación como para demostrar a los proveedores de correo que el correo legítimo es de verdad suyo.

4. Pida que le saquen de la lista

Solo cuando el spam haya parado de verdad y el sitio esté limpio, envíe una solicitud de salida a cada lista negra que le marcó, siguiendo su proceso. Las listas vuelven a revisar el origen y, si el abuso paró, quitan la inclusión — y su entrega de correo se recupera a medida que los proveedores ven que vuelve un envío limpio.

La parte honesta: las listas negras y los proveedores de correo deciden los tiempos, y nadie puede prometer un momento concreto para salir de la lista. Algunas listas le quitan rápido cuando el abuso para; la reputación en los grandes proveedores se reconstruye poco a poco a medida que vuelve a circular correo limpio. Lo que usted controla es asegurarse primero de que el spam paró de verdad — una solicitud de salida mientras un script de envío escondido sigue disparando solo hace que le vuelvan a incluir y que la siguiente solicitud sea más lenta.

Cómo lo maneja SolutionHippo

Seremos claros sobre dónde encajamos. Esta es la situación de la que nuestro hosting administrado está hecho para mantenerlo alejado desde el principio. La búsqueda de malware es parte del cuidado que viene incluido en todos los planes — no es un extra ni una cuota aparte — así que un script de envío plantado en un sitio hackeado suele detectarse y eliminarse pronto, antes de que mande suficiente spam como para que incluyan su dominio en una lista. Es prevención, no una garantía: nuestra búsqueda está pensada para detectarlo antes de que llegue tan lejos, con un buen respaldo: un firewall fuerte frena pronto el tráfico malicioso, la protección contra contraseñas filtradas mantiene fuera los accesos robados y las copias de seguridad externas 3 veces al día significan que incluso un mal día es solo una restauración. Después de cualquier cambio, verificamos que el sitio se siga viendo y funcionando bien.

¿Y si su dominio ya está en una lista negra y su correo rebota? Es un trabajo que hacemos para los sitios que alojamos, así que la oferta es sencilla: mude su sitio con nosotros, y lo limpiamos como parte de la mudanza y lo mantenemos limpio. Hemos limpiado sitios infectados, eliminado los scripts que enviaban el spam, encontrado la puerta trasera que los volvía a instalar, cerrado el agujero que usó el atacante y enviado las solicitudes de salida para restaurar reputaciones. No prometeremos un plazo para salir de la lista que no controlamos, pero sí frenaremos bien el spam en el origen para que la salida de la lista tenga una oportunidad real de durar.

¿Su dominio está en una lista negra y su correo rebota ahora mismo? No se va a recuperar solo mientras siga saliendo el spam. Mude su sitio con nosotros: lo limpiamos como parte de la mudanza y lo mantenemos limpio. Empezar mi mudanza — su mudanza empieza en cuanto se registra. Limpiaremos el hackeo, frenaremos el envío, cerraremos la puerta detrás de él y presentaremos las solicitudes de salida para que su correo y su reputación vuelvan. Precio fijo de $29.99 al mes por un sitio administrado, o desde $39.99 por una tienda, con la protección incluida — sin cobros según el uso y sin sorpresas.

¿“Es posible que este sitio haya sido hackeado” en Google? Cómo arreglarlo

Unknown — Tue, 22 Sep 2026 03:58:45 -0500

Si buscó su propio negocio y encontró la línea gris “Es posible que este sitio haya sido hackeado” (en inglés, “This site may be hacked”) justo debajo de su resultado en Google, es un sobresalto — ahora cada persona que lo busca también la ve. Respire. Es una etiqueta concreta y bien conocida, con una salida clara. Esta guía explica exactamente qué significa, en qué se diferencia de la advertencia roja del navegador, cómo limpiar el hackeo que hay detrás y cómo conseguir que quiten la etiqueta.

Qué es de verdad “Es posible que este sitio haya sido hackeado”

Esta etiqueta no es la pantalla roja a página completa que bloquea el sitio — esa es otra advertencia, más grave. “Es posible que este sitio haya sido hackeado” es un pequeño aviso que Google agrega en los propios resultados de búsqueda, debajo del título y del enlace de su página. La gente todavía puede hacer clic, pero ve primero la advertencia, y la mayoría no lo hará.

Significa que los sistemas de Google encontraron señales de que un tercero alteró páginas de su sitio — normalmente páginas de spam, enlaces inyectados o contenido que usted no creó — pero no necesariamente encontraron malware en toda regla que se esté enviando a los visitantes. En pocas palabras: Google cree que alguien entró y está usando la buena reputación de su sitio para publicar su basura. Es un aviso de hackeo, y hay que tratarlo como tal, aunque el sitio se vea bien cuando carga la página de inicio.

Esa trampa de “a mí se me ve bien” es todo el problema. Un sitio WordPress hackeado muchas veces parece completamente normal para su dueño mientras sirve páginas de spam al rastreador de Google y a quienes llegan desde la búsqueda a URL concretas. Si quiere confirmar las señales antes de pensar lo peor, las repasamos en cómo saber si hackearon su sitio WordPress.

Por qué apareció la etiqueta

Casi todas las etiquetas de “Es posible que este sitio haya sido hackeado” vienen de un hackeo real. Los patrones comunes:

Páginas de spam inyectadas. El atacante publica cientos o miles de páginas ocultas — medicamentos, falsificaciones, apuestas — que solo aparecen en la búsqueda, aprovechando la autoridad de su dominio.
Enlaces ocultos y contenido encubierto. A sus páginas reales se les agregan enlaces de spam invisibles, o el sitio sirve en silencio a Googlebot un contenido distinto del que le muestra a usted.
Una página desfigurada o redirigida. Algunas URL se reescriben para mandar a los visitantes a otra parte, y Google lo interpreta como una toma del sitio.

La puerta de entrada casi siempre es algo corriente: un plugin o un tema desactualizado, o una contraseña que se adivinó, se reutilizó o ya estaba en una filtración. Vale la pena recordarlo, porque limpiar el desorden sin cerrar la puerta de entrada solo vuelve a poner el reloj en marcha.

Cómo limpiarlo y quitar la etiqueta

Cuatro etapas, en orden. Saltarse una es la forma en que la etiqueta vuelve.

1. Confirme en Search Console lo que encontró Google

Abra Google Search Console y revise el informe de Problemas de seguridad. Google describirá lo que detectó y muchas veces mostrará URL de ejemplo del contenido hackeado o de spam. Esos ejemplos son su primer mapa. Si el sitio no está verificado en Search Console, verifíquelo ahora — lo necesitará para pedir la revisión al final. Explicamos en detalle cómo leer ese informe en Search Console: “Se han detectado problemas de seguridad”.

2. Encuentre y elimine el hackeo

Localice las páginas, los enlaces y los archivos inyectados y elimínelos, y repare todo lo que el atacante manipuló — los propios archivos de WordPress, la base de datos y la configuración. Las páginas de spam que mostró Google casi nunca son toda la historia; los atacantes esconden copias extra y, algo fundamental, una puerta trasera para poder reconstruirlo todo después de que lo borre. Encontrar esa entrada escondida es lo que separa una limpieza de verdad de una temporal. La secuencia completa está en cómo arreglar un sitio WordPress hackeado y, si está pensando entre hacerlo usted mismo o dejarlo en otras manos, comparamos las dos opciones con honestidad en eliminar malware de WordPress: por su cuenta o con profesionales.

3. Cierre la puerta por la que entraron

Antes de pedir una revisión, cierre el camino por el que entraron: actualice WordPress, todos los plugins y todos los temas; borre todo lo que no use, porque estar inactivos solo significa que nadie los vigila; cambie todas las contraseñas — de administrador, del hosting, de la base de datos, del acceso a archivos (FTP/SFTP) — y active una protección fuerte del inicio de sesión para que una contraseña robada o adivinada no se pueda volver a usar.

4. Pida una revisión

Cuando el sitio esté limpio y al día de verdad, vuelva al informe de Problemas de seguridad y pida una revisión. Google vuelve a rastrear el sitio y, si está de acuerdo en que el contenido hackeado desapareció, quita la etiqueta “Es posible que este sitio haya sido hackeado” de sus resultados.

La parte honesta: Google decide cuándo hace esa revisión, y nadie puede prometer un plazo concreto. Puede tardar unos días, y volver a rastrear cada página afectada lleva más tiempo que quitar una sola advertencia del navegador. Lo que usted controla es no pedir la revisión demasiado pronto — una revisión que falla porque se le escapó algo solo suma espera. Límpielo del todo y después envíela una sola vez.

Cómo lo maneja SolutionHippo

Así es como encajamos, sin rodeos. Este es el caso del que nuestro hosting administrado está hecho para mantenerlo alejado. La búsqueda de malware y de contenido sospechoso es parte del cuidado que viene incluido en todos los planes — no es un extra ni una cuota aparte — así que las páginas de spam inyectadas suelen detectarse y eliminarse antes de que Google le ponga una etiqueta a su resultado. Es prevención, no una garantía: nuestra búsqueda está pensada para detectarlo antes de que se extienda, con un buen respaldo: un firewall fuerte bloquea pronto el tráfico malicioso, la protección contra contraseñas filtradas mantiene fuera los accesos robados y las copias de seguridad externas 3 veces al día significan que incluso un mal día es solo una restauración. Después de cualquier cambio, verificamos que el sitio se siga viendo y funcionando bien.

¿Y si la etiqueta ya está ahí? Es un trabajo que hacemos para los sitios a los que damos hosting, así que la oferta es sencilla: mude su sitio con nosotros, y lo limpiamos como parte de la mudanza y lo mantenemos limpio. Hemos limpiado sitios infectados, borrado las páginas de spam inyectadas, cerrado el agujero que dejó entrar al atacante y enviado la revisión para que quiten la etiqueta — sin que el dueño tenga que convertirse en analista de malware de la noche a la mañana. No prometeremos un plazo para quitarla que no controlamos, pero sí haremos bien la limpieza a la primera y nos encargaremos de la solicitud de revisión por usted.

¿Ve ahora mismo “Es posible que este sitio haya sido hackeado” en su propio resultado? No se va a arreglar solo. Mude su sitio con nosotros: lo limpiamos como parte de la mudanza y lo mantenemos limpio. Empezar mi mudanza — su mudanza empieza en cuanto se registra. Limpiaremos el hackeo, cerraremos la puerta detrás de él y le presentaremos la revisión a Google para que su resultado y su reputación vuelvan. Precio fijo de $29.99 al mes por un sitio administrado, o desde $39.99 por una tienda, con la protección incluida — sin cobros según el uso y sin sorpresas.

¿“El sitio al que va contiene malware”? Corríjalo y consiga que lo retiren de la lista de sitios peligrosos

Unknown — Tue, 22 Sep 2026 03:58:32 -0500

Si sus visitantes se encuentran con una pantalla roja a página completa que dice “El sitio al que va contiene malware” (en inglés, “The site ahead contains malware”) — o “Sitio peligroso”, o “Sitio engañoso” — respire. Se siente como el peor de los casos, sobre todo cuando ve que su tráfico se desploma esa misma tarde. Pero es una situación conocida y con arreglo, y el camino de vuelta está claro. Esta guía explica exactamente qué es esa advertencia, por qué la puso Google, cómo limpiar bien el sitio y cómo pedirle a Google que la quite.

Qué es de verdad esa pantalla roja

Esa pantalla intermedia no viene de su proveedor de hosting ni de WordPress. Viene de Google Safe Browsing — una lista negra que mantiene Google de los sitios que cree que sirven malware, software no deseado o contenido engañoso. Cuando su sitio entra en esa lista, el navegador se pone delante y avisa al visitante antes de que pueda cargar la página.

Esta es la parte de la que casi nadie se da cuenta con el pánico: no es solo un problema de Chrome. Safe Browsing es la misma lista que también usan Firefox y Safari, así que una sola inclusión puede mostrar una advertencia en casi todos los navegadores importantes a la vez. La plataforma de anuncios de Google y los resultados de búsqueda también pueden marcar el sitio. Por eso la caída del tráfico se siente tan total — no es un navegador siendo prudente, es el sistema de reputación compartido en el que confía casi todo el mundo.

Así que la advertencia es un síntoma, no la enfermedad. La enfermedad es lo que sea que Google detectó en el sitio. Lo que nos lleva al porqué.

Por qué Google marcó su sitio

Google casi nunca marca un sitio sano por error. Si ve esta advertencia, la causa abrumadoramente más probable es que hackearon el sitio y que ahora sirve algo malicioso — normalmente sin ningún cambio visible que notaría como dueño. Los culpables habituales:

Malware inyectado. Un atacante metió código malicioso en sus archivos o en su base de datos — muchas veces un script que redirige a los visitantes a una página de estafa, mina criptomonedas o intenta instalar algo en su equipo.
Una descarga automática sin autorización o una descarga maliciosa. El sitio sirve en silencio un archivo o un script dañino a los visitantes, a veces solo a ciertos dispositivos o desde ciertos países, y por eso puede que usted nunca lo vea.
Contenido engañoso o de “ingeniería social”. Páginas de inicio de sesión falsas, formularios de phishing o páginas de spam inyectadas que Google considera hechas para engañar a la gente.

La verdad inquietante es que un sitio WordPress hackeado muchas veces se ve completamente normal para su dueño. El malware apunta a sus visitantes, o se esconde detrás de condiciones que usted no activa. Si quiere comprobar las señales antes de pensar lo peor, las repasamos en cómo saber si hackearon su sitio WordPress. Pero si la advertencia roja ya está puesta, puede dar por hecho que el sitio necesita una limpieza de verdad — y el orden en que la haga importa.

Cómo arreglarlo y conseguir que quiten la advertencia

Hay cuatro etapas, y saltarse cualquiera es la forma en que los sitios vuelven a quedar marcados una semana después. Hágalas en orden.

1. Confírmelo en Google Search Console

Abra Google Search Console y vea el informe de Problemas de seguridad. Es Google diciéndole, con sus propias palabras, lo que encontró — “malware”, “páginas engañosas”, “descargas dañinas” — y muchas veces mostrando URL de ejemplo donde detectó el problema. Si su sitio todavía no está verificado en Search Console, verifíquelo ahora; de todos modos lo necesitará para la solicitud de revisión al final. Este informe es su mapa. No adivine qué está mal cuando Google se lo va a decir.

2. Encuentre y elimine el malware

Ahora limpie la infección de verdad. Analice el sitio para localizar el código malicioso, después elimínelo y repare lo que fue manipulado — los archivos de WordPress hackeados, los scripts inyectados, los usuarios administradores intrusos y todo lo plantado en la base de datos. Los atacantes casi nunca dejan un solo archivo, y les encanta esconder una puerta trasera para volver a entrar tranquilamente después de que limpie. Encontrar cada pieza es la parte difícil, y es justo donde falla una limpieza apresurada. Cubrimos toda la secuencia en cómo arreglar un sitio WordPress hackeado, y comparamos hacerlo usted mismo con pedir ayuda en eliminar malware de WordPress: por su cuenta o con profesionales. La versión corta: analizar es fácil, y terminar el trabajo de verdad no lo es.

3. Cierre el agujero por el que entraron

Limpiar el sitio arregla el hoy; cerrar el agujero arregla el mañana. Si limpia el malware pero deja la puerta abierta, volverá a estar aquí — y una nueva infección después de una revisión hace que Google tarde más en confiar en usted la próxima vez. Así que antes de pedir una revisión:

Actualice todo — WordPress, todos los plugins, todos los temas. Los plugins y temas desactualizados son, de lejos, la forma más común en que los sitios son vulnerados en primer lugar.
Borre lo que no use. Los plugins y temas inactivos siguen siendo superficie de ataque — estar inactivos solo significa que nadie los vigila.
Cambie sus contraseñas — de administrador, del hosting, de la base de datos, del acceso a archivos (FTP/SFTP) — y active una protección fuerte del inicio de sesión para que una contraseña robada o adivinada no se pueda volver a usar.

4. Pida una revisión en Search Console

Solo cuando el sitio esté limpio y al día de verdad, vuelva al informe de Problemas de seguridad y pida una revisión. Google vuelve a analizar el sitio y, si está de acuerdo en que el problema desapareció, lo saca de la lista — y la advertencia roja desaparece en todos esos navegadores a la vez.

Esta es la parte honesta, porque es la que más le importa a alguien con pánico: Google decide cuándo hace esa revisión, y nadie puede prometer un momento concreto para salir de la lista. Google suele tardar de uno a tres días en quitar su advertencia; lo más rápido que hemos visto son 24 horas. Lo que sí puede controlar es no desperdiciar un intento de revisión en un sitio que no está del todo limpio — una revisión fallida le cuesta más espera. Hágalo bien una vez, pida la revisión y dele tiempo.

Cómo lo maneja SolutionHippo

Seremos claros con usted sobre dónde encajamos. Esta es la situación de la que nuestro hosting administrado está hecho para mantenerlo alejado desde el principio. La búsqueda de malware es parte del cuidado que viene incluido en todos los planes — no es un extra ni una cuota aparte — así que una inyección normalmente se detecta y se elimina antes de que le gane un lugar en la lista negra de Google. Es prevención, no una garantía: nuestra búsqueda está pensada para detectar el malware antes de que llegue tan lejos, con un buen respaldo: un firewall fuerte que frena pronto el tráfico malicioso, la protección contra contraseñas filtradas que mantiene fuera los accesos robados y copias de seguridad externas 3 veces al día que hacen que incluso un mal día sea solo una restauración. Después de cualquier cambio, verificamos que el sitio se siga viendo y funcionando bien.

¿Y si está leyendo esto porque la advertencia ya está puesta? Es un trabajo que hacemos para los sitios a los que damos hosting, así que la oferta es sencilla: mude su sitio con nosotros, y lo limpiamos como parte de la mudanza y lo mantenemos limpio. Hemos limpiado sitios infectados, cerrado el agujero que dejó entrar al atacante y enviado la revisión de Safe Browsing para sacarlos de la lista — sin ruido, sin dramas y sin que el dueño del sitio tenga que convertirse en analista de malware de la noche a la mañana. No le prometeremos un plazo para salir de la lista que no controlamos, pero sí haremos bien la limpieza a la primera y nos encargaremos de la solicitud de revisión por usted.

¿Lo marcaron ahora mismo? No espere a que se arregle solo — no va a pasar. Mude su sitio con nosotros: lo limpiamos como parte de la mudanza y lo mantenemos limpio. Empezar mi mudanza — su mudanza empieza en cuanto se registra. Quitaremos el malware, cerraremos la puerta detrás de él y le presentaremos la revisión a Google para que su sitio — y su reputación — vuelvan. Precio fijo de $29.99 al mes por un sitio administrado, o desde $39.99 por una tienda, con la protección incluida — sin cobros según el uso y sin sorpresas.

¿Search Console dice “Se han detectado problemas de seguridad”? Cómo arreglarlo

Unknown — Tue, 22 Sep 2026 03:58:20 -0500

Le llegó un correo de Google, o abrió Search Console y encontró un aviso rojo: “Se han detectado problemas de seguridad” (en inglés, “Security issues detected”). Es un mensaje inquietante justamente porque es vago — le dice que algo va mal sin decirle, a simple vista, qué hacer. Respire. En realidad, Search Console es la herramienta más útil que tiene aquí, porque es Google diciéndole con sus propias palabras lo que encontró. Esta guía explica cómo leer el informe de Problemas de seguridad, qué significa cada tipo de problema, cómo arreglar el hackeo que hay detrás y cómo pedir la revisión que quita la marca.

Qué es el informe de Problemas de seguridad

El informe de Problemas de seguridad de Google Search Console es el aviso directo de Google al dueño de un sitio de que detectó un problema lo bastante grave como para afectar cómo aparece el sitio en la búsqueda — o para advertir a los visitantes que no entren. Es la misma detección de fondo que alimenta las advertencias rojas de los navegadores y la etiqueta “es posible que este sitio haya sido hackeado” en los resultados de búsqueda; el informe es donde Google le muestra el motivo detrás de todas ellas.

Eso lo convierte en su mapa. Antes de empezar a borrar archivos o a adivinar, abra el informe y lea exactamente lo que marcó Google. Normalmente nombra el tipo de problema y muestra URL de ejemplo donde se detectó. No se lo salte para lanzarse directamente a limpiar — limpiará más rápido y de forma más completa si empieza por lo que encontró Google. Si su sitio todavía no está verificado en Search Console, verifíquelo primero; de todos modos lo necesitará para pedir la revisión al final.

Los tipos de problema, y lo que significa cada uno

El informe agrupa lo que encuentra en unas pocas categorías. El arreglo cambia un poco según el tipo, pero la forma es siempre la misma: encontrarlo, eliminarlo, cerrar el agujero y pedir una revisión.

Malware / software dañino. Google encontró código que se sirve a los visitantes y que puede dañar sus dispositivos. Es el que está detrás de la pantalla roja de “El sitio al que va contiene malware” — con todo el detalle en el sitio al que va contiene malware.
Ingeniería social (páginas engañosas). Phishing o contenido hecho para engañar a los visitantes y que entreguen contraseñas, pagos o datos personales. Es la advertencia de “Sitio engañoso” — explicada en sitio engañoso.
Contenido hackeado. Páginas de spam, enlaces inyectados o contenido que un tercero agregó a su sitio — el origen de la etiqueta “es posible que este sitio haya sido hackeado” en sus resultados. Incluye inyecciones como el hackeo de palabras clave en japonés y el spam farmacéutico.
Descargas dañinas / software no deseado. El sitio ofrece archivos que Google considera engañosos o dañinos, a veces mediante botones de descarga inyectados o instaladores con programas de más.

Sea cual sea la etiqueta, la lectura honesta es la misma: un aviso aquí casi siempre significa que el sitio fue comprometido, aunque le parezca completamente normal. El contenido malicioso normalmente está dirigido a sus visitantes o al rastreador de Google, no al dueño con la sesión iniciada.

Cómo arreglarlo y quitar el aviso

1. Empiece por las URL de ejemplo

Use las URL que muestra Google en el informe como punto de partida. Le llevan a las páginas afectadas en lugar de dejarle buscar a ciegas. Pero tómelas como un punto de partida, no como un inventario completo — los atacantes casi siempre plantan más de lo que Google llegó a detectar.

2. Encuentre y elimine el problema

Primero haga una copia de seguridad del sitio tal como está y después límpielo: analice para localizar el código malicioso, elimine los archivos, las páginas y las entradas de la base de datos inyectados, y reemplace por copias limpias los archivos de WordPress, del tema y de ajustes que fueron manipulados. Algo fundamental: busque la puerta trasera que dejó el atacante — la entrada escondida que le permite reconstruirlo todo después de una limpieza. Que se le escape es la razón número uno por la que una revisión falla o el aviso vuelve una semana después. Toda la secuencia, con cuidado, está en cómo arreglar un sitio WordPress hackeado.

3. Cierre el agujero por el que entraron

Cierre el camino por el que entraron antes de pedir la revisión: actualice WordPress, todos los plugins y todos los temas; borre todo lo que no use; cambie todas las contraseñas — de administrador, del hosting, de la base de datos, del acceso a archivos (FTP/SFTP) — y active una protección fuerte del inicio de sesión. Limpiar sin cerrar el agujero solo vuelve a poner el reloj en marcha.

4. Pida una revisión

Cuando cada problema marcado esté resuelto de verdad, vuelva al informe de Problemas de seguridad y pida una revisión para cada tipo de problema. Google vuelve a revisar el sitio y, si está de acuerdo en que los problemas desaparecieron, quita las marcas — y con ellas desaparecen las advertencias de los navegadores y las etiquetas de búsqueda relacionadas.

La parte honesta: Google decide cuándo hace esa revisión, y nadie puede prometer un momento concreto para quitar las marcas. Google suele tardar de uno a tres días en quitar su advertencia; lo más rápido que hemos visto son 24 horas. Lo que sí puede controlar es no pedir la revisión antes de que el sitio esté del todo limpio — una revisión fallida solo suma espera. Resuelva cada problema que muestra el informe, pida la revisión una vez y dele tiempo.

Cómo lo maneja SolutionHippo

Seremos claros sobre dónde encajamos. Esta es la situación de la que nuestro hosting administrado está hecho para mantenerlo alejado desde el principio. La búsqueda de malware y de contenido sospechoso es parte del cuidado que viene incluido en todos los planes — no es un extra ni una cuota aparte — así que un hackeo suele detectarse y eliminarse antes de que le gane un aviso de Problemas de seguridad. Es prevención, no una garantía: nuestra búsqueda está pensada para detectarlo antes de que llegue tan lejos, con un buen respaldo: un firewall fuerte frena pronto el tráfico malicioso, la protección contra contraseñas filtradas mantiene fuera los accesos robados y las copias de seguridad externas 3 veces al día significan que incluso un mal día es solo una restauración. Después de cualquier cambio, verificamos que el sitio se siga viendo y funcionando bien.

¿Y si el aviso ya está en su Search Console? Es un trabajo que hacemos para los sitios que alojamos, así que la oferta es sencilla: mude su sitio con nosotros, y lo limpiamos como parte de la mudanza y lo mantenemos limpio. Hemos leído el informe, limpiado el problema que nombraba — y las piezas extra que no nombraba — cerrado el agujero que usó el atacante y enviado la revisión para que se quitaran las marcas. No prometeremos un plazo para quitarlas que no controlamos, pero sí resolveremos bien cada problema a la primera para que la revisión tenga la mejor oportunidad de pasar.

¿Está mirando “Se han detectado problemas de seguridad” ahora mismo? No se va a resolver solo. Mude su sitio con nosotros: lo limpiamos como parte de la mudanza y lo mantenemos limpio. Empezar mi mudanza — su mudanza empieza en cuanto se registra. Repasaremos el informe de arriba abajo, cerraremos la puerta detrás del atacante y le presentaremos la revisión a Google para que su sitio vuelva limpio. Precio fijo de $29.99 al mes por un sitio administrado, o desde $39.99 por una tienda, con la protección incluida — sin cobros según el uso y sin sorpresas.

SEO local para empresas de todos los tamaños: la base ya está hecha

Unknown — Tue, 22 Sep 2026 03:58:08 -0500

El SEO local para negocios es el trabajo que hace que lo encuentre la gente de su zona — la que escribe “plomero cerca de mí”, “abogado de familia” o el nombre de su ciudad junto a lo que vende. Es un juego distinto al de posicionar un sitio nacional, y la buena noticia es que casi todo está al alcance de un dueño normal. Una parte es trabajo práctico que solo puede hacer usted. Y una parte sorprendentemente grande es una base técnica que, si su sitio tiene un buen hosting, ya está a cargo del proveedor. Esta guía repasa las dos mitades con honestidad, para que sepa qué le toca hacer a usted y por qué tareas no debería pagarle a nadie aparte.

Primero, una nota rápida e importante: nosotros alojamos y cuidamos sitios WordPress — no somos una agencia de SEO, y nadie honesto puede prometerle una posición ni una avalancha de tráfico. Lo que sí podemos hacer es asegurarnos de que la base técnica sobre la que descansa la búsqueda local sea sólida y se mantenga así. Así que tómelo como una explicación directa, no como un discurso de ventas sobre magia de búsqueda.

Qué significa de verdad “SEO local”

Cuando alguien busca con intención local, Google intenta mostrar opciones cercanas y confiables — muchas veces en un mapa con tres negocios destacados, más los resultados normales debajo. Entrar en ese grupo depende de un puñado de señales: qué tan completa y coherente es la información de su negocio, qué dice la gente de usted, qué tan relevante es su sitio para lo que se buscó y si su sitio es un lugar rápido y seguro al que llegar. Esas señales se dividen claramente entre el trabajo que hace usted y la base de la que se encarga su proveedor.

La mitad que le toca a usted

Estas son las tareas humanas, las del dueño del negocio. No son técnicas, y no necesita un desarrollador para ellas.

Reclame y complete su Perfil de Empresa de Google

Su Perfil de Empresa de Google (la ficha gratis que muestra su horario, su teléfono, sus fotos y su ubicación en el mapa) es la palanca más importante de la búsqueda local, y vive del lado de Google — no en su sitio web. Reclámelo, verifíquelo y complete cada campo: las categorías correctas, el horario real, una descripción auténtica y fotos actuales. Manténgalo al día cuando algo cambie. Es suyo; no podemos ni vamos a administrarlo por usted, pero de verdad vale una tarde.

Mantenga coherentes su nombre, su dirección y su teléfono

En el sector lo llaman NAP — nombre, dirección y teléfono (Name, Address, Phone) — y la regla es sencilla: debe leerse exactamente igual en todas partes donde aparece. Su sitio web, su perfil de Google, su página de Facebook, los directorios, las menciones antiguas. Las diferencias (un número de oficina viejo, un teléfono anterior) confunden en silencio tanto a las personas como a los buscadores. Elija la versión oficial y haga que todo coincida con ella.

Consiga reseñas, y respóndalas

Las reseñas constantes y auténticas son una de las señales locales más fuertes, y son una de las pocas cosas que de verdad no puede falsificar ni comprar. Pídaselas a los clientes contentos, hágalo fácil y responda a las que lleguen — incluida, con calma, alguna de un cliente descontento. Es trabajo de relaciones, no trabajo técnico.

Escriba páginas que respondan preguntas locales

Si atiende a varias ciudades o barrios, una página útil de verdad para cada uno es mejor que una sola línea vaga de “zonas que atendemos”. Responda las preguntas que de verdad tiene un cliente local — rangos de precios, zonas de servicio, cómo resuelve un problema común de su oficio. El contenido útil, concreto y honesto es lo que sigue funcionando; las páginas pobres rellenas de nombres de ciudades no.

La mitad que ya está resuelta (si su hosting es bueno)

Esta es la parte de la que la mayoría de los dueños no se dan cuenta: una buena parte de lo que una factura de SEO cobra al principio es higiene técnica que su proveedor ya debería estar haciendo. La búsqueda local está encima de la misma base que cualquier búsqueda, y esa base es un asunto del hosting.

Un sitio rápido y pensado primero para el teléfono. Las búsquedas locales se hacen sobre todo desde el teléfono, muchas veces en la calle y con poca señal. Una página que carga rápido en el teléfono retiene al visitante que tocó su resultado; una lenta lo pierde de vuelta al mapa. La velocidad es el factor técnico de más peso, y vive sobre todo en la capa del hosting — vea cómo afecta el hosting al SEO y nuestra guía práctica para acelerar WordPress.
HTTPS, activo y renovándose solo. El candado de la barra de direcciones es una señal confirmada de Google y una muestra de confianza para los visitantes. Debería estar activo por defecto y renovarse solo, para que un certificado vencido nunca le muestre un aviso que asuste a un cliente.
Que se vea bien en el teléfono y una estructura limpia. Un diseño que se adapta a cualquier pantalla y un sitio técnicamente bien hecho le dan a Google una página que puede leer y a un visitante una página que puede usar.
Una configuración lista para los datos estructurados. Los datos estructurados locales (datos estructurados que les dicen a los buscadores su dirección, su horario y su tipo de negocio de una forma que las máquinas pueden leer) se manejan con un plugin de SEO bien configurado. En nuestros planes, el plugin de SEO y la estructura de los datos estructurados se configuran al unirse a nosotros, así que el contenedor técnico para sus datos locales ya existe — usted solo completa los datos.
Disponibilidad y seguridad. Un sitio que está caído cuando lo visita Google no se puede rastrear, y un sitio hackeado o quitado del índice es lo peor que le puede pasar al SEO local — puede perder de la noche a la mañana todas las posiciones que tenía. El monitoreo de disponibilidad, una protección fuerte en primera línea con búsqueda de malware y las copias de seguridad externas 3 veces al día que vigilamos son el seguro silencioso debajo de todo eso.

Dicho sin rodeos: la mayoría de las facturas de “SEO” empiezan con trabajo que su proveedor ya debería estar haciendo. Si está pagando aparte a alguien para que “haga su sitio rápido y seguro para que pueda posicionarse”, revise si está pagando dos veces — una al proveedor y otra para arreglar lo que el proveedor dejó sin hacer.

Cómo se aplica esto a los oficios y consultorios locales

El patrón se repite en todos los negocios locales que alojamos. Un contratista vive o muere por las llamadas de “cerca de mí” desde un teléfono, así que la velocidad en el teléfono y la disponibilidad lo son todo — más en nuestra guía de hosting para contratistas y servicios para el hogar. Un despacho de abogados, un restaurante, una residencia de cuidados, un consultorio dental: el trabajo propio de cada uno (el perfil, las reseñas, las páginas locales) es distinto, pero la base técnica de debajo es idéntica, y es la parte en la que no debería tener que pensar.

Dónde encajamos — y dónde no

Seremos claros sobre el límite. No llevamos su Perfil de Empresa de Google, no escribimos su contenido, no perseguimos sus palabras clave ni gestionamos anuncios — eso no es lo que somos. Y para las partes que de verdad necesitan un especialista en SEO — el trabajo de contenido, de palabras clave y de campañas más allá de la base — colaboramos con un equipo de SEO de confianza en lugar de fingir que lo hacemos nosotros: ellos nos recomiendan clientes de hosting, y nosotros les recomendamos clientes de SEO. La base corre por nuestra cuenta; para lo demás, podemos llevarle con gente de confianza. Lo que hacemos es darle la base técnica de la que depende la búsqueda local, ya construida y mantenida sana: un sitio rápido, pensado para el teléfono, seguro y listo para los datos estructurados, con la disponibilidad y las copias de seguridad vigiladas, como parte del cuidado que viene incluido en todos los planes — no un extra ni una cuota aparte. Todo con un precio fijo por sitio — $29.99 por un sitio administrado, planes compartidos para tiendas WooCommerce desde $39.99, sin medir el tráfico — que no sube si crece su visibilidad local.

Así que haga bien la mitad humana — reclame el perfil, mantenga coherentes sus datos, consiga las reseñas, escriba las páginas locales honestas — y deje que la mitad técnica quede a cargo de nuestro equipo. Vea exactamente lo que incluye en nuestra página de hosting y, si quiere que revisemos si la base de su sitio actual le está frenando, solo pregúntenos — y si encajamos, la mudanza corre por nuestra cuenta.

¿Hackeo de palabras clave en japonés? Elimine las páginas de spam farmacéutico

Unknown — Tue, 22 Sep 2026 03:57:55 -0500

Buscó su propio sitio y Google le devolvió páginas de resultados del hackeo de palabras clave en japonés — resultados con texto en japonés que nunca escribió, o páginas de spam de medicamentos y de productos falsificados viviendo en su dominio. Desconcierta, sobre todo cuando su sitio real se ve completamente bien. Respire. Es un tipo de hackeo de WordPress concreto y bien documentado, y tiene un camino de limpieza conocido. Esta guía explica qué es de verdad el hackeo de palabras clave en japonés (y su primo, el spam farmacéutico), cómo encontrar y eliminar las páginas inyectadas y cómo conseguir que Google vuelva a rastrear un sitio limpio.

Qué es el hackeo de palabras clave en japonés

El “hackeo de palabras clave en japonés” es un ataque de spam de SEO. Cuando un atacante logra entrar en su sitio WordPress, genera una gran cantidad de páginas de spam creadas automáticamente — muchas veces en japonés, muchas veces vendiendo imitaciones de productos de marca, pero el mismo ataque aparece como spam farmacéutico, páginas de apuestas u otra basura en cualquier idioma. El objetivo no es desfigurar su sitio ni asustar a los visitantes. Es más silencioso y, en cierto modo, más parásito: secuestran la reputación de su dominio en Google para posicionar su spam, y para hacerlo le chupan la visibilidad en las búsquedas.

Por eso el sitio “se ve bien”. El ataque apunta al rastreador de Google, no a usted. Estas páginas normalmente no están enlazadas desde sus menús normales — existen solo para que Google las indexe. Muchas veces no se entera hasta que sus resultados de búsqueda se llenan de contenido que no es suyo, o Google empieza a etiquetar el sitio. Si esa etiqueta ya apareció, está directamente relacionada con el aviso de “es posible que este sitio haya sido hackeado” que se muestra debajo de sus resultados.

Cómo detectar las páginas inyectadas

Unas pocas revisiones rápidas lo confirman y le muestran el alcance:

Busque site:yourdomain.com en Google. Esto muestra lo que Google tiene indexado de su sitio. Si ve cientos o miles de páginas que no creó — texto en japonés, palabras clave de medicamentos, URL raras — esa es la inyección.
Revise los informes de cobertura y de páginas de Search Console. Una explosión repentina de páginas indexadas, o un montón de URL desconocidas, es la huella. Explicamos cómo leer estos informes en Search Console: “Se han detectado problemas de seguridad”.
Busque el encubrimiento. Estos hackeos muchas veces le muestran una cosa a Googlebot y otra a los visitantes normales, así que una URL que en su navegador parece inofensiva puede estar sirviéndole spam al rastreador. La inspección de URL de Search Console (“ver como Google”) es la forma de detectarlo.

Cómo eliminarlo y conseguir que Google vuelva a rastrear un sitio limpio

1. Primero haga una copia de seguridad, y después busque el origen

Haga una copia de seguridad completa del sitio tal como está antes de cambiar nada. Después busque de dónde sale el spam. Las páginas inyectadas las genera código malicioso plantado en el sitio — normalmente archivos falsos colocados en el sitio, entradas agregadas a la base de datos, un mapa del sitio malicioso que creó el atacante para darle rápido a Google las URL de spam, y reglas inyectadas en .htaccess (un archivo de ajustes del servidor) que se encargan del encubrimiento.

2. Elimine el malware, no solo las páginas

Este es el error en el que cae la gente: borran las páginas de spam de Google y creen que terminaron, pero si el código malicioso sigue en el sitio, simplemente las vuelve a generar. Tiene que eliminar el origen. Busque y borre los archivos falsos, limpie las entradas inyectadas en la base de datos, quite el mapa del sitio malicioso, restaure desde copias limpias los archivos de WordPress y de ajustes que fueron manipulados y — lo más importante — encuentre la puerta trasera que dejó el atacante para que no pueda volver a entrar tranquilamente y reconstruirlo todo. Esa última parte es el trabajo duro y sin glamour que decide si el arreglo aguanta. Toda la secuencia está en cómo arreglar un sitio WordPress hackeado.

3. Cierre el agujero, y después pídale a Google que vuelva a rastrear

Cierre el camino por el que entraron antes de decirle a Google que algo está arreglado: actualice WordPress, todos los plugins y todos los temas; borre todo lo que no use; cambie todas las contraseñas y active una protección fuerte del inicio de sesión. Después, en Search Console, pida una revisión si se marcó un problema de seguridad, y deje que Google vuelva a rastrear el sitio limpio. A medida que Google lo rastrea de nuevo, las páginas de spam salen del índice y sus páginas reales recuperan su lugar.

La parte honesta: Google decide qué tan rápido vuelve a rastrear e indexar, y nadie puede prometer un plazo. Como estos hackeos pueden inyectar miles de páginas, quitarlas todas del índice lleva más tiempo que quitar un solo aviso — es una limpieza gradual a medida que Google vuelve a pasar. Lo que controla es asegurarse de que el origen ya no está, para que las páginas no vuelvan a aparecer a mitad del nuevo rastreo y le hagan retroceder.

Cómo lo maneja SolutionHippo

Seremos claros sobre dónde encajamos. Esta es la situación de la que nuestro hosting administrado está hecho para mantenerlo alejado desde el principio. La búsqueda de malware y de contenido sospechoso es parte del cuidado que viene incluido en todos los planes — no es un extra ni una cuota aparte — así que una inyección que empieza a generar páginas de spam suele detectarse y eliminarse pronto, antes de que inunde sus resultados de búsqueda. Es prevención, no una garantía: nuestra búsqueda está pensada para detectarla antes de que se extienda, con un buen respaldo: un firewall fuerte frena pronto el tráfico malicioso, la protección contra contraseñas filtradas mantiene fuera los accesos robados y las copias de seguridad externas 3 veces al día significan que incluso un mal día es solo una restauración. Después de cualquier cambio, verificamos que el sitio se siga viendo y funcionando bien.

¿Y si sus resultados ya están llenos de páginas de spam? Es un trabajo que hacemos para los sitios que alojamos, así que la oferta es sencilla: mude su sitio con nosotros, y lo limpiamos como parte de la mudanza y lo mantenemos limpio. Hemos eliminado inyecciones de palabras clave en japonés y de spam farmacéutico, quitado los mapas del sitio maliciosos y las entradas de la base de datos que las alimentaban, encontrado la puerta trasera que las seguía generando y cerrado el agujero que usó el atacante — y después pedido el nuevo rastreo para que un sitio limpio recuperara su lugar en las búsquedas. No prometeremos un plazo para la nueva indexación que no controlamos, pero sí eliminaremos bien el origen para que no vuelva a crecer.

¿Está viendo cómo las páginas de spam se apoderan de sus resultados en Google ahora mismo? Borrarlas no basta por sí solo. Mude su sitio con nosotros: lo limpiamos como parte de la mudanza y lo mantenemos limpio. Empezar mi mudanza — su mudanza empieza en cuanto se registra. Eliminaremos la inyección desde el origen, cerraremos la puerta detrás de ella y pediremos el nuevo rastreo para que vuelvan sus páginas reales. Precio fijo de $29.99 al mes por un sitio administrado, o desde $39.99 por una tienda, con la protección incluida — sin medidores y sin sorpresas.

¿El SEO está muerto? ¿Ahora hay que pagar para que lo vean?

Unknown — Tue, 22 Sep 2026 03:57:43 -0500

Si tiene el sitio web de un negocio, probablemente sintió que el suelo se movía y se preguntó: ¿el SEO está muerto, y ahora voy a tener que pagar solo para que me vean? Es una preocupación justa. Los resultados de búsqueda se ven distintos que hace un par de años — arriba aparecen respuestas generadas por IA, más búsquedas terminan sin que nadie haga clic y todas las plataformas parecen impulsarlo a comprar anuncios. Esta es una mirada honesta a lo que de verdad está cambiando, a lo que sigue funcionando y a por qué la jugada más duradera para un negocio es la menos llamativa: tener un sitio propio, rápido y seguro en lugar de alquilar un público que no controla.

Una cosa desde el principio, porque condiciona todo lo que sigue: nosotros alojamos y cuidamos sitios WordPress — no somos una agencia de marketing ni de SEO, y no gestionamos anuncios para nadie. Así que esto no es un discurso para que nos compre tráfico. Es el argumento a favor de ser dueño del único bien de todo este panorama que de verdad es suyo.

Lo que de verdad está cambiando

Detrás de la pregunta “¿el SEO está muerto?” hay dos cambios, y los dos son reales.

El primero son las respuestas de la IA. Los buscadores generan cada vez más un resumen justo en la parte de arriba de la página, armado con información de toda la web, para que quien busca obtenga su respuesta sin visitar el sitio de nadie — y el efecto sobre los clics se puede medir. El Pew Research Center encontró (julio de 2025) que cuando una búsqueda de Google mostraba un resumen de IA, la gente hacía clic en un resultado tradicional solo el 8% de las veces, frente al 15% cuando no aparecía ningún resumen — más o menos la mitad de las veces — y hacía clic en un enlace dentro del propio resumen solo el 1% de las veces.

El segundo cambio, relacionado, es lo que la gente llama búsquedas sin clic: una parte creciente de las búsquedas ahora termina en la propia página de resultados — la respuesta, el mapa, el horario del negocio, todo estaba ahí. Similarweb (julio de 2025) calculó que el 69% de las búsquedas de Google terminaban sin ningún clic, frente al 56% un año antes. Ahrefs (febrero de 2026) midió que el primer resultado orgánico pierde alrededor del 58% de su tasa de clics cuando hay un resumen de IA (AI Overview) encima. Y el efecto se extiende hacia abajo: el Reuters Institute (2026) informó que el tráfico que reciben los medios de todo el mundo desde la Búsqueda de Google bajó alrededor de un 33% en un año. Para un sitio web que dependía de ser el décimo enlace azul en el que alguien hacía clic, todo eso significa que llegan menos de esos clics.

Un matiz honesto, porque verá cifras muy distintas: el tamaño de la caída es de verdad discutido. Las estimaciones independientes de cuánto tráfico orgánico se está perdiendo van de alrededor del 25% al 60%, según qué se mida y cómo. Google, por su parte, dice que el volumen total de clics desde la Búsqueda es “relativamente estable” — pero no ha publicado ninguna cifra que lo respalde, mientras que todas las mediciones independientes de arriba apuntan a caídas reales. La dirección está clara; la magnitud exacta no, y quien le dé una sola cifra precisa está adivinando.

Ante eso, a muchos negocios los están empujando a la misma conclusión: si el alcance orgánico se achica, alquílelo. Compre anuncios en Google, promocione publicaciones en Facebook, pague para estar por encima de los resultados. Y a veces el alcance pagado es la herramienta correcta. Pero vale la pena verlo claramente por lo que es antes de construir su negocio sobre él.

La trampa de alquilar su público

El alcance pagado es alcance alquilado. En cuanto deja de pagar, desaparece — no queda patrimonio detrás, no se acumula nada. Los costos suben a medida que más competidores pujan por la misma atención: las referencias de WordStream de 2026 sitúan el costo medio por clic de Google Ads en unos $5.42, alrededor de un 13% más que un año antes. Y las condiciones las pone una plataforma que puede cambiar las reglas, el precio o el estado de su cuenta sin preguntarle. Las redes sociales “gratis” tampoco son la salida que antes eran — el alcance orgánico de la página de un negocio ahora está por debajo del 5% de sus propios seguidores en una publicación típica, así que incluso ahí le empujan a pagar para que lo vean. Sea como sea, está mejorando el bien de otro, en sus condiciones, mientras lo siga alimentando.

Eso no es un argumento en contra de poner un anuncio alguna vez. Es un argumento en contra de tratar el alcance alquilado como su base. Una base debería ser algo que es suyo y que gana valor con el tiempo — y eso es justo lo que puede ser un sitio web, si está construido y alojado para durar.

La respuesta duradera: sea dueño del bien

Esta es la parte que sobrevive a cada cambio de algoritmo y de plataforma. Un sitio web propio es un bien que se acumula. El contenido que publica sigue trabajando durante años. La confianza y los enlaces que gana un buen sitio se van sumando. Sus relaciones con los clientes, su lista de correos, su reputación — todo vive en un terreno que controla, no en una plataforma que puede mover la portería.

Y los aspectos fundamentales que hacen que valga la pena encontrar un sitio no han cambiado nada, aunque la página de resultados sí. Un sitio que se gana la atención — de una persona o de una respuesta de IA — sigue siendo:

Rápido. Los sitios lentos pierden visitantes y salen peor en las señales de experiencia que mide Google. La velocidad es en buena parte una cuestión de hosting — vea cómo afecta el hosting al SEO y nuestro análisis de las Core Web Vitals.
Seguro y confiable. Un sitio hackeado, marcado o que se cae a menudo es invisible por bueno que sea su contenido. La disponibilidad y la seguridad son el precio de estar en el juego.
Bien estructurado. Un código limpio y fácil de leer para las máquinas ayuda a los buscadores — y a los sistemas de IA que ahora leen la web — a entender de verdad lo que dice y a citarlo.
Centrado en responder. El contenido que responde de verdad y con claridad a una pregunta real es el que sale a la luz, sea la superficie un enlace azul o un resumen de IA. Las páginas pobres y rellenas de palabras clave siempre fueron débiles; ahora no valen nada.

Fíjese en que, incluso en la era de la IA, la jugada ganadora es la misma: ser la fuente rápida, confiable y clara. Si una respuesta de IA cita a alguien, quiere que lo cite a usted — y eso sigue requiriendo un sitio real y bien hecho detrás de la respuesta.

Entonces, ¿el SEO está muerto?

No. Lo que está muerto es la idea de que puede ganar con un sitio lento y descuidado y un montón de páginas pobres, y vivir de los clics orgánicos para siempre. Las búsquedas son cada vez más difíciles de engañar y más exigentes con la calidad, lo que en realidad favorece al negocio dispuesto a ser dueño de un sitio bueno de verdad frente al que alquila atajos. La pregunta nunca fue de verdad “¿el SEO está muerto?” — es “¿soy dueño de un bien, o lo estoy alquilando?”.

Dónde encaja SolutionHippo

Somos la base propia, y nada más que eso — que es la parte honesta y, diríamos, la valiosa. No gestionamos sus anuncios, no llevamos sus redes sociales ni le prometemos posiciones; no podemos, y quien lo haga está prometiendo de más. Cuando necesite lo demás — contenido, trabajo con palabras clave, una campaña de SEO continua — no vamos a fingir que lo hacemos nosotros; para eso colaboramos con un equipo de SEO de confianza, con recomendaciones en las dos direcciones: ellos nos mandan clientes que necesitan un hosting sólido, y nosotros les mandamos clientes que necesitan ayuda de SEO de verdad. Lo que sí hacemos es mantener el bien que es suyo rápido, seguro, confiable y técnicamente sólido, para que pueda hacer su trabajo durante años: entrega rápida en todo el mundo y ajuste de velocidad, HTTPS que se renueva solo, monitoreo de disponibilidad, una protección fuerte en primera línea con búsqueda de malware y copias de seguridad externas 3 veces al día que vigilamos. Todo eso es el cuidado que viene incluido en todos los planes — no un extra — con un precio fijo para los sitios informativos ($29.99) y planes compartidos para tiendas WooCommerce desde $39.99, sin medir el tráfico, así que no sube cuando sube su tráfico. Para la lista completa de lo que incluye esa base, vea qué debe incluir el hosting de WordPress administrado.

Alquile alcance cuando sea la herramienta adecuada para una campaña. Pero construya sobre algo que sea suyo. Vea cómo se ve la base propia en nuestra página de hosting — y si quiere una opinión honesta sobre su sitio actual, solo pregúntenos.

¿Su proveedor suspendió su sitio por malware? Haga esto

Unknown — Tue, 22 Sep 2026 03:57:31 -0500

Fue a abrir su sitio web y no estaba — en su lugar había un aviso de suspensión de su proveedor de hosting diciendo que se detectó malware. Si está buscando porque su proveedor suspendió su sitio web por malware, primero lo tranquilizador: su sitio casi seguro sigue existiendo, sus datos muy probablemente están intactos y esto tiene arreglo. Lo que pasó es que su proveedor desconectó el sitio para proteger sus servidores y a sus otros clientes. Esta guía explica por qué pasa, qué significa y qué no, cómo conseguir que limpien el malware y cómo volver a estar en línea — idealmente en un lugar donde esto no se repita.

Por qué su proveedor suspendió el sitio

Cuando los escáneres de un proveedor detectan malware en su cuenta, muchos proveedores económicos y compartidos responden de la forma más rápida y barata posible: suspenden todo el sitio. Desde su lado tiene sentido — un sitio comprometido en una infraestructura compartida puede atacar a los vecinos, gastar recursos o hacer que bloqueen la dirección IP del servidor, lo que perjudica a todos los demás clientes que hay en él. Suspender su sitio corta la hemorragia para ellos de inmediato.

El problema es lo que le deja a usted. Una suspensión protege al proveedor; no hace nada para limpiar de verdad su sitio. Le dan un sitio muerto, un aviso y — muy a menudo — un enlace al extra de pago de eliminación de malware del proveedor o a una cola de “contacte con soporte” que avanza despacio. Desconectaron el enchufe. El problema sigue ahí, esperando a que lo resuelva antes de que vuelvan a reactivar su sitio.

Qué significa (y qué no)

Primero, quitemos el miedo. Una suspensión por malware casi siempre significa que:

Su sitio se vio comprometido — un atacante entró, normalmente por un plugin o un tema desactualizado o por una contraseña adivinada, y plantó código malicioso. Si quiere el panorama más completo de cómo pasa esto, lo explicamos en por qué se hackean los sitios WordPress.
Sus archivos y su base de datos siguen ahí, en el servidor detrás de la suspensión. Suspendido no es borrado. Una buena copia de seguridad lo hace todavía más seguro.
Tiene que limpiar el malware y demostrar que ya no está antes de que el proveedor levante la suspensión — y después cerrar el agujero para que no se repita.

Lo que no significa es que su negocio se acabó o que su sitio se perdió. Significa que el sitio necesita una limpieza como debe ser y un proveedor que haga algo más que desconectar el enchufe.

Cómo limpiarlo y volver a estar en línea

1. Consiga una copia del sitio antes de tocar nada

Aunque esté suspendido, normalmente todavía puede llegar a sus archivos y a su base de datos desde el panel de control del proveedor o con una solicitud al soporte. Haga primero una copia de seguridad completa. Es un seguro por si algún paso de la limpieza sale mal, y es una prueba de cómo entró el atacante. Márquela claramente como infectada para que nadie la restaure después por error.

2. Encuentre y elimine el malware

Analice el sitio para localizar el código malicioso, y después elimínelo y repare lo que se tocó — los archivos de WordPress hackeados, los scripts inyectados, los usuarios administradores falsos y cualquier cosa plantada en la base de datos o en los archivos .htaccess (un archivo de ajustes del servidor) y wp-config.php (el archivo principal de configuración de WordPress). Los atacantes casi nunca dejan un solo archivo, y les encanta esconder una puerta trasera para volver a entrar tranquilamente después de que limpie y que le vuelvan a suspender. Encontrar cada pieza es la parte difícil. Explicamos toda la secuencia en cómo arreglar un sitio WordPress hackeado, y comparamos limpiarlo usted mismo con pedir ayuda en eliminación de malware en WordPress: hacerlo usted o con profesionales.

3. Cierre el agujero y luego pida que le reactiven

Antes de pedirle al proveedor que levante la suspensión, cierre el camino por el que entraron: actualice WordPress, todos los plugins y todos los temas; borre todo lo que no use; cambie todas las contraseñas y active una protección fuerte del inicio de sesión. Después envíe el sitio limpio para que lo reactiven siguiendo el proceso de su proveedor. La mayoría de los proveedores vuelven a analizarlo y, si está limpio, restablecen la cuenta. Como todo aquí, el proveedor decide cuándo — nadie puede prometer un momento exacto para levantar la suspensión.

La pregunta de verdad: ¿es este el proveedor adecuado?

Esta es la parte honesta, y es la razón por la que mucha gente llega a esta página. Si la respuesta de su proveedor a un sitio hackeado es apagarlo y darle una factura de limpieza, eso dice algo de la relación. Una suspensión es un reflejo defensivo, no soporte. Muchos dueños limpian el sitio, vuelven y unas semanas después los suspenden otra vez, porque nada del lado del proveedor cambió de verdad para evitarlo.

Un buen proveedor hace lo contrario: trabaja para que el sitio no se vea comprometido, detecta el malware pronto cuando aparece y le ayuda a volver a estar en línea en lugar de dejarlo tirado. Esa es toda la diferencia entre un proveedor que desconecta el enchufe y uno que arregla el problema.

Cómo lo maneja SolutionHippo

Seremos claros sobre dónde encajamos. Cuando un sitio vive con nosotros, esta situación se vuelve mucho menos probable, porque la prevención viene incluida — la búsqueda de malware es parte del cuidado que viene incluido en todos los planes, no un extra ni una cuota aparte, así que una infección suele detectarse y eliminarse pronto en lugar de crecer hasta una suspensión. Es prevención, no una garantía, y cuenta con un buen respaldo: un firewall fuerte frena pronto el tráfico malicioso, la protección contra contraseñas filtradas mantiene fuera los accesos robados y las copias de seguridad externas 3 veces al día significan que incluso un mal día es solo una restauración. Después de cualquier cambio, verificamos que el sitio se siga viendo y funcionando bien.

Y cuando algo va mal, nuestro instinto es arreglarlo y mantenerlo en línea, no desconectar su sitio y enviarle un aviso de soporte. Hemos limpiado sitios infectados, cerrado el agujero que usó el atacante y vuelto a poner a los dueños en marcha. No prometeremos un plazo exacto, porque una limpieza tarda lo que tarda hacerla bien, pero tampoco lo dejaremos a oscuras.

¿Le suspendieron ahora mismo y necesita volver a estar en línea? Mude su sitio con nosotros: lo limpiamos como parte de la mudanza y lo mantenemos limpio. Empezar mi mudanza — su mudanza empieza en cuanto se registra. Limpiaremos el malware, cerraremos la puerta detrás del atacante y lo pondremos de nuevo en marcha, y después mantendremos la protección para que no pase dos veces. Precio fijo de $29.99 al mes por un sitio administrado, o desde $39.99 por una tienda, con todo incluido — sin medidores y sin sorpresas.

¿Google Ads rechazó sus anuncios por un sitio comprometido? Cómo arreglarlo

Unknown — Tue, 22 Sep 2026 03:57:19 -0500

Sus anuncios dejaron de mostrarse, y el motivo que aparece en su cuenta dice “Sitio comprometido” o “Malware o software no deseado”. Si invierte en Google Ads, es un vuelco al estómago muy particular — el tráfico por el que paga se corta al instante, y cada día con los anuncios rechazados es un día de clientes potenciales o de ventas que no llegan. Respire. Es una situación conocida y que tiene arreglo. Esta guía explica qué significan esos rechazos, qué los provoca, cómo limpiar el sitio que hay detrás y cómo conseguir que vuelvan a revisar sus anuncios y se vuelvan a mostrar.

Lo que le está diciendo el rechazo

Google Ads no manda tráfico pagado a una página que cree que va a hacerle daño a quien haga clic. Cuando los sistemas de Google detectan que su página de destino — o cualquier página del mismo sitio — está sirviendo malware, software no deseado o contenido engañoso, rechazan los anuncios afectados con una política que normalmente se llama “Sitio comprometido” o “Malware o software no deseado”. Los anuncios no se muestran hasta que el sitio se limpia y se vuelve a revisar.

Lo importante que hay que entender: esto casi nunca es un error ni un problema de redacción de su anuncio. Es la misma señal de fondo que alimenta Google Safe Browsing — la lista de bloqueo que hay detrás de la pantalla roja del navegador “El sitio al que va contiene malware”, que explicamos en el sitio al que va contiene malware. Si sus anuncios se rechazaron por un sitio comprometido, lo más probable con muchísima diferencia es que hackearon el propio sitio, aunque se vea perfectamente normal cuando lo visita.

Por qué se activó

Un rechazo por sitio comprometido normalmente viene de alguna de estas cosas:

Malware inyectado. Un atacante coló código malicioso en sus archivos o en su base de datos — muchas veces un script que redirige a los visitantes, sirve una descarga dañina o intenta instalar algo en su dispositivo.
Contenido engañoso o de phishing. Páginas falsas ocultas de inicio de sesión o de pago plantadas en el sitio, que Google trata como ingeniería social.
Una redirección oculta. La página manda en silencio a algunos visitantes — a veces solo en el teléfono, o solo los que vienen de un clic en un anuncio — a una estafa o a un destino de spam. Este problema es especialmente común con los rechazos de anuncios, porque el clic en el anuncio es justo la condición que busca el atacante.

Como el comportamiento malicioso muchas veces depende de condiciones — solo ciertos dispositivos, solo ciertas procedencias — puede que usted nunca lo active, y por eso el rechazo parece salido de la nada. Si quiere confirmar las señales de un hackeo antes de darlo por hecho, las repasamos en cómo saber si hackearon su sitio WordPress.

Cómo limpiarlo y conseguir una nueva revisión

Hágalo en este orden. Pedir una nueva revisión antes de que el sitio esté limpio de verdad solo desperdicia un ciclo de revisión y mantiene sus anuncios apagados más tiempo.

1. Compare con Google Search Console

Aunque el rechazo apareció en Google Ads, abra Google Search Console y vea el informe de Problemas de seguridad. Muchas veces nombra el problema concreto — malware, páginas engañosas, descargas dañinas — y muestra URL de ejemplo. Ese es su mapa de lo que hay que limpiar. Verifique el sitio en Search Console si todavía no lo está.

2. Encuentre y elimine el malware

Analice el sitio, localice el código malicioso y elimínelo — los archivos de WordPress hackeados, los scripts inyectados, los usuarios administradores falsos, las redirecciones ocultas en .htaccess (un archivo de ajustes del servidor) y cualquier cosa plantada en la base de datos. Los atacantes casi nunca dejan un solo archivo, y casi siempre esconden una puerta trasera para volver después de que limpie. Pasar por alto esa entrada escondida es la forma en que los sitios vuelven a ser rechazados días después. Toda la secuencia de limpieza está en cómo arreglar un sitio WordPress hackeado.

3. Cierre el agujero por el que entraron

Antes de pedir una nueva revisión, cierre el camino por el que entraron para que no se repita: actualice WordPress, todos los plugins y todos los temas; borre todo lo que no use; cambie todas las contraseñas — de administrador, del hosting, de la base de datos, del acceso a archivos (FTP/SFTP) — y active una protección fuerte del inicio de sesión. Un sitio que vuelve a quedar marcado justo después de una nueva revisión hace más lenta la siguiente aprobación.

4. Pida una nueva revisión en Google Ads

Cuando el sitio esté limpio de verdad y al día, pida una revisión de los anuncios rechazados desde su cuenta de Google Ads. Google vuelve a revisar el destino y, si el hackeo ya no está, restablece los anuncios para que se puedan volver a mostrar.

La parte honesta: Google decide cuándo hace esa nueva revisión, y nadie puede prometer un plazo concreto. Lo que sí puede controlar es no pedir la revisión con un sitio que no está del todo limpio — una nueva revisión fallida mantiene sus anuncios en pausa y su inversión parada más tiempo. Límpielo una vez, pida la revisión y dele tiempo.

Cómo lo maneja SolutionHippo

Seremos claros sobre dónde encajamos. Esta es la situación de la que nuestro hosting administrado está hecho para mantenerlo alejado — lo cual, cuando paga por cada clic, es tanto dinero como reputación. La búsqueda de malware es parte del cuidado que viene incluido en todos los planes — no es un extra ni una cuota aparte — así que una inyección suele detectarse y eliminarse antes de que active los sistemas de Google y congele sus anuncios. Es prevención, no una garantía: nuestra búsqueda está pensada para detectarlo antes de que llegue tan lejos, con un buen respaldo: un firewall fuerte frena pronto el tráfico malicioso, la protección contra contraseñas filtradas mantiene fuera los accesos robados y las copias de seguridad externas 3 veces al día significan que incluso un mal día es solo una restauración. Después de cualquier cambio, verificamos que el sitio se siga viendo y funcionando bien.

¿Y si sus anuncios ya están rechazados? Es un trabajo que hacemos para los sitios que alojamos, así que la oferta es sencilla: mude su sitio con nosotros, y lo limpiamos como parte de la mudanza y lo mantenemos limpio. Hemos limpiado sitios hackeados, arrancado el malware inyectado y las redirecciones ocultas, cerrado el agujero que usó el atacante y dejado a los dueños con un sitio limpio y listo para pedir la nueva revisión. No prometeremos un plazo para la nueva revisión que no controlamos, pero sí haremos bien la limpieza a la primera para que la revisión tenga la mejor oportunidad de pasar al primer intento.

¿Anuncios rechazados e inversión en pausa ahora mismo? Cada día apagado le cuesta. Mude su sitio con nosotros: lo limpiamos como parte de la mudanza y lo mantenemos limpio. Empezar mi mudanza — su mudanza empieza en cuanto se registra. Limpiaremos el sitio, cerraremos la puerta detrás del atacante y lo dejaremos con una página de destino limpia y lista para la nueva revisión. Precio fijo de $29.99 al mes por un sitio administrado, o desde $39.99 por una tienda, con la protección incluida — sin medidores y sin sorpresas.

¿“Sitio engañoso”? Cómo quitar la advertencia de phishing

Unknown — Tue, 22 Sep 2026 03:57:07 -0500

Si sus visitantes se encuentran con una pantalla roja completa que dice “Sitio engañoso” (en inglés, “Deceptive site ahead”), respire antes de entrar en pánico. Se ve catastrófico, y el momento es durísimo — el tráfico suele caer la misma hora en que aparece la advertencia. Pero es una situación conocida y que tiene arreglo, y hay un camino claro de vuelta. Esta guía explica qué es de verdad la advertencia de “Sitio engañoso”, por qué Google la puso delante de su sitio, cómo encontrar y eliminar lo que la provocó y cómo pedirle a Google que la quite.

“Sitio engañoso” es un aviso de phishing, no de malware

Este es el detalle que confunde a la gente, así que vale la pena aclararlo primero. Google Safe Browsing muestra varias pantallas rojas distintas, y no todas significan lo mismo. “El sitio al que va contiene malware” significa que Google encontró código dañino que se está sirviendo a los visitantes — esa la explicamos en el sitio al que va contiene malware. “Sitio engañoso” es la advertencia de ingeniería social / phishing. Significa que Google cree que una página de su sitio intenta engañar a los visitantes para que entreguen algo — una contraseña, un pago, datos personales — o que se hace pasar por una marca para lograrlo.

La advertencia viene de Google Safe Browsing, la misma lista de bloqueo que consultan Chrome, Firefox y Safari. Por eso la caída se siente total: una sola entrada en la lista muestra la advertencia a la vez en casi todos los navegadores importantes, y Google también puede marcar el sitio en la Búsqueda y en Ads. La pantalla es el síntoma. El contenido de phishing que detectó Google es la enfermedad.

Por qué apareció “Sitio engañoso” en su sitio

En realidad solo hay dos razones por las que aparece esta advertencia, y una es mucho más común de lo que esperan los dueños.

Hackearon su sitio y ahora aloja una página de phishing. Es, por mucho, la causa habitual. Un atacante que logró entrar en WordPress planta en silencio páginas falsas de inicio de sesión o de pago — muchas veces disfrazadas de un banco, de un servicio de correo web o de una empresa de envíos — en lo más profundo de una carpeta donde nunca miraría. Su página de inicio real no se toca, así que el sitio le parece completamente normal mientras muestra una página fraudulenta a la que el rastreador de Google llegó siguiendo un enlace. Como está dirigida a las víctimas de otros, puede que usted nunca la vea.
Algo del sitio, de verdad, parece engañoso. Con menos frecuencia, una página real activa el clasificador — un botón de descarga que confunde, un formulario que pide una contraseña por una conexión insegura o un código de anuncios de terceros que redirige a páginas dudosas. Sigue siendo un problema real que hay que arreglar, solo que no es una intrusión.

En cualquier caso, si la pantalla roja ya está puesta, dé por hecho que hay contenido de phishing real en el sitio y vaya a buscarlo. Si primero quiere comprobar las señales más amplias de un hackeo, las repasamos en cómo saber si hackearon su sitio WordPress.

Cómo encontrarlo, eliminarlo y quitar la advertencia

Esto tiene un orden, y saltarse una etapa es la forma en que los sitios vuelven a quedar marcados una semana después.

1. Lea lo que encontró Google

Abra Google Search Console y vaya al informe de Problemas de seguridad. Para esta advertencia normalmente verá “Ingeniería social” o “Páginas engañosas”, y Google suele mostrar URL de ejemplo donde detectó el problema. Esa lista es su mapa — lo lleva directamente a las páginas de phishing en lugar de dejarle adivinar. Si el sitio todavía no está verificado en Search Console, verifíquelo ahora; lo necesitará para pedir la revisión al final.

2. Encuentre y elimine el contenido de phishing

Partiendo de las URL de ejemplo, localice las páginas engañosas y elimínelas. En un sitio hackeado, suelen ser archivos plantados en una carpeta apartada, o entradas inyectadas en la base de datos. Borre las páginas falsas, y no se quede en las que nombró Google — los atacantes casi nunca plantan solo una, y casi siempre dejan una puerta trasera para poder volver a entrar y reconstruir todo después de que limpie. Encontrar cada pieza, incluida esa entrada escondida, es la parte difícil, y es justo donde falla una limpieza hecha con prisa. Toda la secuencia de limpieza — analizar, limpiar, revisar la base de datos, inspeccionar los archivos de configuración — está en cómo arreglar un sitio WordPress hackeado.

3. Cierre el agujero por el que entraron

Limpiar las páginas arregla el hoy; cerrar el agujero arregla el mañana. Antes de pedirle una revisión a Google, cierre la puerta: actualice WordPress, todos los plugins y todos los temas; borre todo lo que no use activamente, porque inactivo solo significa sin vigilancia; y cambie sus contraseñas — de administrador, del hosting, de la base de datos, del acceso a archivos (FTP/SFTP) — con una protección fuerte del inicio de sesión activada para que una contraseña robada o adivinada no se pueda volver a usar. Un sitio que vuelve a quedar marcado justo después de una revisión recibe menos paciencia de Google la segunda vez.

4. Pida una revisión en Search Console

Solo cuando el contenido de phishing haya desaparecido de verdad y el agujero esté cerrado, vuelva al informe de Problemas de seguridad y pida una revisión. Google vuelve a revisar el sitio y, si está de acuerdo en que el contenido engañoso desapareció, quita la entrada de la lista — y la advertencia roja desaparece en todos esos navegadores a la vez.

Esta es la parte honesta, y es la que más importa cuando está en pánico: Google decide cuándo hace esa revisión, y nadie puede prometer un tiempo concreto para quitar la advertencia. Google suele tardar de uno a tres días en quitarla; lo más rápido que hemos visto son 24 horas. Lo que sí puede controlar es no gastar un intento de revisión en un sitio que no está del todo limpio — una revisión fallida solo le cuesta más espera. Hágalo bien una vez, pida la revisión y dele tiempo.

Cómo lo maneja SolutionHippo

Seremos claros sobre dónde encajamos. Esta es la situación de la que nuestro hosting administrado está hecho para mantenerlo alejado desde el principio. La búsqueda de malware y de contenido sospechoso es parte del cuidado que viene incluido en todos los planes — no es un extra ni una cuota aparte — así que una página de phishing inyectada suele detectarse y eliminarse antes de que le gane un lugar en la lista de bloqueo de Google. Es prevención, no una garantía: nuestra búsqueda está pensada para detectar este tipo de cosas antes de que lleguen tan lejos, con un buen respaldo: un firewall fuerte frena pronto el tráfico malicioso, la protección contra contraseñas filtradas mantiene fuera los accesos robados y las copias de seguridad externas 3 veces al día significan que incluso un mal día es solo una restauración. Después de cualquier cambio, verificamos que el sitio se siga viendo y funcionando bien.

¿Y si está leyendo esto porque la advertencia ya está puesta? Es un trabajo que hacemos para los sitios que alojamos, así que la oferta es sencilla: mude su sitio con nosotros, y lo limpiamos como parte de la mudanza y lo mantenemos limpio. Hemos limpiado sitios hackeados, arrancado las páginas de phishing inyectadas, cerrado el agujero que usó el atacante y enviado la solicitud de revisión de Safe Browsing para que se quite la advertencia y vuelvan a estar accesibles — sin hacer ruido y sin que el dueño del sitio tuviera que convertirse de la noche a la mañana en analista de seguridad. No prometeremos un plazo para quitar la advertencia que no controlamos, pero sí haremos bien la limpieza a la primera y nos encargaremos de pedir la revisión por usted.

¿Está viendo “Sitio engañoso” ahora mismo? No se va a quitar solo. Mude su sitio con nosotros: lo limpiamos como parte de la mudanza y lo mantenemos limpio. Empezar mi mudanza — su mudanza empieza en cuanto se registra. Encontraremos el contenido de phishing, cerraremos la puerta detrás de él y le presentaremos la revisión a Google para que su sitio y su reputación vuelvan. Precio fijo de $29.99 al mes por un sitio administrado, o desde $39.99 por una tienda, con la protección incluida — sin medidores y sin sorpresas.

Hosting de WordPress para agencias que gestionan sitios de clientes

Unknown — Mon, 21 Sep 2026 23:37:27 -0500

La relación de una agencia con el hosting es distinta de la del dueño de un solo negocio, porque el problema no es un sitio — es toda una cartera de sitios, cada uno perteneciente a un cliente que espera que siga rápido, seguro y en línea. Elegir hosting de WordPress para agencias es en realidad elegir cuánto de esa carga continua lleva usted y cuánto simplemente resuelve la plataforma. Acierte y una cartera que crece es pura ventaja; equivóquese y cada cliente nuevo suma, sin hacer ruido, a una cola de mantenimiento que crece en su contra. Este es un repaso práctico de lo que de verdad necesita una agencia de un proveedor, y de por qué una cartera más grande es una razón para dejar en otras manos el cuidado de rutina, no para armar un equipo interno más grande que lo absorba.

La tensión de fondo es esta: el trabajo que hace crecer a una agencia es el diseño y el desarrollo — los proyectos que pagan los clientes. El trabajo que la amenaza es el mantenimiento invisible que empieza a exigir cada sitio lanzado. La configuración de hosting adecuada evita que lo segundo se coma a lo primero.

Lo que exige de verdad gestionar una cartera

Consolidar, no remendar

Las agencias muchas veces heredan un desorden: este cliente en un proveedor económico, aquel en otro, un tercero que configuró el desarrollador anterior y del que nadie tiene el acceso. Cada plataforma tiene su propio panel, su propia fecha de facturación, sus propias manías. Lo primero que necesita una cartera es una sola casa uniforme, para que cada sitio de cliente se comporte igual, reciba las mismas protecciones y sea una cosa menos en la que pensar. Argumentamos más a fondo a favor de consolidar en hosting administrado para varios sitios WordPress.

Un cuidado que se hace sin que lo haga su equipo

Esta es la parte que decide si una cartera es rentable o un sufrimiento. La mayoría de los proveedores llevan la plataforma — servidores y disponibilidad — y el trabajo real del sitio sigue cayéndole a una persona: actualizaciones aplicadas y revisadas, la seguridad al día, el arreglo cuando una actualización rompe el formulario de un cliente un sábado. Cuando esa persona está en su nómina, está haciendo gratis la otra mitad del trabajo del proveedor, en cada sitio que gestiona. El proveedor adecuado cierra esa brecha incluyendo el cuidado, para que el mantenimiento de toda la cartera simplemente se haga sin que sus desarrolladores lo toquen. Lo que debería cubrir ese cuidado está detallado en qué debe incluir el hosting de WordPress administrado.

Precios sobre los que puede construir un margen

Una agencia necesita saber su costo por sitio, exactamente, para poder poner precio a una cuota mensual o a una línea de hosting con seguridad. Los planes con medición de “recursos” lo hacen imposible — el buen mes de tráfico de un cliente se convierte en una sorpresa en su factura. Los precios fijos por sitio, sin medición, convierten el hosting en un número fijo que puede incluir en un paquete y al que puede sumar un margen de forma predecible, en cada sitio, para siempre.

Conserva la relación con el cliente

Sigue siendo la agencia con la que trata su cliente. La relación, la factura y la conversación del día a día siguen siendo suyas, mientras nosotros nos encargamos del hosting y del cuidado a la vista, como su socio y no como un proveedor que tiene que esconder. El argumento dedicado a ese traspaso está en mantenimiento de WordPress para agencias; este artículo trata de la base de hosting que hay debajo.

El error: contratar personal para llevar el cuidado

Cuando la cola de mantenimiento se vuelve pesada, el instinto es contratar para ella — poner a alguien en plantilla para mantener todos los sitios de los clientes al día, con copia de seguridad y vigilados. Parece la jugada madura a medida que crece. Normalmente es la equivocada para el cuidado de rutina, y este es el razonamiento honesto.

El mantenimiento de rutina — actualizaciones, seguridad, copias de seguridad, disponibilidad, la revisión después de cada actualización — es el mismo trabajo en cada sitio, y es un trabajo que una plataforma puede hacer a gran escala con mucha más constancia que una sola persona contratada que hace malabares con decenas de sitios entre otras tareas. Ponerle un sueldo convierte un costo limpio, variable y por sitio en una nómina fija para un trabajo que casi siempre es tranquilo hasta que deja de serlo, y una sola persona es un punto único de falla la semana en que está de vacaciones y tres sitios de clientes necesitan atención. Una cartera más grande lo empeora, no lo mejora: cuantos más sitios lleva, más fuerte es el argumento para pasar el cuidado de rutina a un equipo cuyo único trabajo es hacerlo bien, no para armar uno interno más grande que lo absorba.

Donde una contratación interna sí se gana el sueldo es en el tipo de trabajo opuesto: el desarrollo constante y a medida — funciones personalizadas, trabajo continuo de construcción, el diseño y la ingeniería que son su producto real. Ese es el trabajo para el que vale la pena contratar. El mantenimiento de rutina de una cartera de sitios es el trabajo que vale la pena externalizar. Mantenga a su gente en lo que hace crecer la agencia; deje que la plataforma lleve lo que solo mantiene las luces encendidas. Es el mismo trato fijo por sitio gestione cinco sitios o cincuenta, así que el modelo crece con usted en lugar de en su contra.

Dónde encaja en una agencia el hosting administrado de precio fijo

Un solo precio fijo por sitio. WordPress administrado cuesta un precio fijo de $29.99 al mes; un plan compartido para tiendas WooCommerce empieza en $39.99 al mes. Por sitio, facturado al mes o al año, sin contrato largo, cancele cuando quiera, sin medir las visitas ni cargos por excedente, y el precio nunca sube al renovar — un número predecible alrededor del cual puede armar una cuota mensual.
Cuidado incluido en cada sitio. Actualizaciones aplicadas y — cada vez que actualizamos un sitio — verificadas para confirmar que se siga viendo y funcionando bien; un firewall por capas, una lista viva de atacantes conocidos, búsqueda y eliminación de malware, protección del inicio de sesión contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido, activos desde el principio en lugar de vendidos por niveles.
Copias de seguridad y monitoreo en toda la cartera. Copias de seguridad externas y vigiladas 3 veces al día (bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware), monitoreo de disponibilidad y HTTPS que se renueva solo en cada sitio — así que un mal día con cualquier cliente es una restauración rápida.
Soporte a cualquier hora. Por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos, para los momentos en que un cliente le pida que se haga cargo de un problema.
Mudanza gratis de toda su cartera. Mudamos gratis los sitios de sus clientes actuales, uno o la cartera entera, sin tiempo fuera de línea — el mismo proceso sin tiempo fuera de línea de nuestra guía de mudanzas.

Una lista corta antes de elegir

¿El cuidado de rutina — actualizaciones, seguridad, copias de seguridad — viene incluido en cada sitio, o le cae a mi equipo?
¿El precio es un número fijo y predecible por sitio sobre el que puedo construir un margen, o hay medición?
¿Puedo conservar la relación con el cliente y seguir siendo la agencia con la que trata?
¿Mudarán gratis mis sitios actuales, sin tiempo fuera de línea para mis clientes?

Siga creando. Nosotros los mantendremos funcionando.

Una cartera que crece debería hacer más fuerte a su agencia, no más ocupada. Ponga a su gente en el diseño y el desarrollo que pagan los clientes, y pase el cuidado de rutina de toda la cartera a una plataforma hecha justo para eso, por un precio fijo por sitio con el que puede planificar. Eche un vistazo a nuestros planes administrados de WordPress y WooCommerce, o hable con nosotros sobre mudar los sitios de sus clientes — la mudanza corre por nuestra cuenta, y se encarga una persona real con base en EE. UU.

Qué pasa si no mantiene su sitio WordPress

Unknown — Mon, 21 Sep 2026 23:37:27 -0500

Un sitio WordPress que nadie toca durante un año normalmente se ve completamente bien — justo hasta el día en que deja de verse bien del todo. Esa es la trampa: el costo del descuido es invisible mientras se acumula y caro cuando por fin llega. Si alguna vez se preguntó qué pasa si no actualiza WordPress y simplemente deja el sitio en paz, la respuesta honesta es que durante meses parece que no pasa nada, y después pasan varias cosas a la vez, en el peor momento posible. Este es un repaso sencillo de cómo falla de verdad un sitio descuidado, más o menos en el orden en que suele pasar.

Nada de esto es para meter miedo. WordPress mueve una parte enorme de la web justamente porque es confiable. Pero es confiable como lo es un auto — siempre que alguien le cambie el aceite. Omita el mantenimiento el tiempo suficiente y llega la cuenta.

Meses 1 a 6: el desvío silencioso

Al principio, nada. El sitio carga, los formularios funcionan y es fácil concluir que todo el alboroto con las actualizaciones es exagerado. Por debajo, sin embargo, el sitio se va quedando desactualizado. Cada semana salen versiones nuevas de WordPress, de su tema y de sus plugins — muchas de ellas arreglan agujeros de seguridad que ya son de conocimiento público. Un sitio que no se actualiza se va quedando atrás en esos arreglos sin hacer ruido, una actualización perdida tras otra.

Esta es la fase peligrosa justamente porque se siente segura. La distancia entre “se ve bien” y “está bien” crece, y no hay ninguna luz de aviso en el tablero que le indique el problema. La mayoría de los dueños entran unas pocas veces al año, ven un sitio que funciona y dan por hecho que todo va bien — y así es exactamente como un sitio termina meses atrasado sin que nadie haya decidido dejar que pase.

El fallo más probable: que le hackeen

Aquí es donde el descuido suele morder primero, y más fuerte. Los investigadores de seguridad calculan una y otra vez que alrededor del 56% de los hackeos de WordPress vienen de plugins y temas vulnerables — código desactualizado con un arreglo ya publicado que simplemente no se aplicó a tiempo. Los atacantes no eligen su sitio a mano; hacen análisis automáticos por toda la web buscando vulnerabilidades conocidas y sin parchear, y un sitio sin actualizar es justo lo que esos análisis están hechos para encontrar.

El resultado normalmente no es una desfiguración dramática. Es más silencioso y peor: páginas de spam ocultas, una redirección que manda a sus visitantes a un sitio de estafa, su servidor obligado a enviar spam hasta que su dominio termina en una lista negra, o un programa que roba en silencio los datos en una tienda. Para cuando se da cuenta — muchas veces porque Google marca el sitio o un cliente se queja — el daño a sus posiciones en la búsqueda y a su reputación ya está hecho. Cubrimos cómo funciona en por qué hackean los sitios WordPress, y casi todos los caminos que aparecen ahí vienen de algo que no se mantuvo al día.

El desgaste lento: fallos y deterioro

Aunque un sitio descuidado se libre de un hackeo, se deteriora de formas menos dramáticas:

Las cosas dejan de funcionar sin hacer ruido. Un formulario de contacto que ya no envía, una galería que no carga, un proceso de pago que falla — muchas veces porque un plugin sin actualizar se desacompasó del resto del sitio. Normalmente se entera por un cliente que intentó contactarlo y no pudo.
Se vuelve más lento. El código viejo, una base de datos inflada y los componentes desactualizados frenan el rendimiento con el tiempo, y las páginas lentas le cuestan visitantes y posiciones.
Se desacompasa de la web. Los navegadores y los estándares avanzan. Un sitio congelado termina viéndose y comportándose como algo anticuado, mostrando advertencias o rompiéndose en los teléfonos más nuevos.
Los plugins abandonados se convierten en un riesgo. Un plugin cuyo desarrollador se fue deja de recibir arreglos por completo — un agujero permanente que se vuelve más peligroso cuanto más tiempo sigue ahí.

El problema que se acumula: el descuido hace más difícil actualizar

Este es el giro cruel. Cuanto más tiempo pasa un sitio sin actualizar, más arriesgado es ponerse al día. Aplique de golpe un año de actualizaciones y es mucho más probable que algo se rompa, porque cambió muchísimo entre donde está el sitio y donde debería estar. Ese es el miedo real detrás de “no lo toque, que funciona” — y es una profecía que se cumple sola. Los sitios que se actualizan con cambios pequeños y frecuentes siguen siendo fáciles de actualizar; los sitios que se dejan solos se vuelven más difíciles de rescatar cuanto más tiempo pasan así. Si lo que lo frena es el miedo a que las actualizaciones rompan cosas, esa preocupación es en realidad un problema del hosting, y la tratamos directamente en ¿las actualizaciones de WordPress rompen los sitios?

La peor versión: sin copia de seguridad cuando hace falta

El descuido casi nunca viaja solo. Un sitio que nadie mantiene normalmente tampoco tiene una copia de seguridad que funcione — o tiene una copia que nadie ha probado nunca, que viene a ser lo mismo. Así que cuando por fin llega el hackeo o la actualización que rompe algo, no hay una versión limpia a la que volver, y una mala tarde se convierte en una reconstrucción completa y cara. Todo el sentido de las copias de seguridad es que se pueda sobrevivir al peor día, y un sitio sin mantenimiento es justo el que más probabilidades tiene de necesitarlas y menos de tenerlas.

Cómo evitarlo todo

El arreglo es poco vistoso y completamente confiable: mantenga el sitio al día, con constancia. Actualice WordPress, los plugins y los temas a tiempo y verifique después que el sitio siga funcionando; quite todo lo que no use; tenga una copia de seguridad de verdad, externa y probada; y mantenga una protección básica delante del sitio. Eso es todo — toda la historia de fallos de arriba se evita con un cuidado normal y continuo. Nuestra lista de mantenimiento de WordPress explica exactamente en qué consiste ese cuidado.

El problema está en la palabra “constancia”. Cada punto de esa lista es sencillo; lo difícil es hacerlo cada semana, para siempre, cuando tiene un negocio de verdad que llevar. La mayoría de los dueños tienen toda la intención de mantenerse al día y simplemente no lo hacen, porque no es el trabajo de nadie. Esa distancia — entre saber qué hacer y hacerlo de forma confiable — es toda la razón por la que existen los sitios descuidados. La comparación honesta entre hacerlo usted mismo y dejarlo en otras manos está en cuidado administrado o mantenimiento por su cuenta.

El sentido del cuidado incluido

Para esto es exactamente el cuidado administrado: asegurarse de que el mantenimiento se haga de verdad sin depender de que alguien se acuerde. En nuestros planes, nosotros aplicamos las actualizaciones de WordPress, de los plugins y de los temas por usted y — cada vez que actualizamos su sitio — se verifican para confirmar que se siga viendo y funcionando bien, así que el sitio nunca se queda meses atrás y una actualización nunca rompe algo sin hacer ruido. Un firewall por capas y una lista viva de atacantes conocidos cierran el agujero que deja abierto el descuido, la búsqueda continua de malware detecta cualquier cosa que se cuele y las copias de seguridad externas 3 veces al día que vigilamos convierten el peor día en una restauración rápida en lugar de una reconstrucción. Todo está en un precio fijo de $29.99 al mes, por sitio — el equipo de cuidado que de otro modo un negocio tendría que contratar, incluido en el precio.

No espere al día en que deje de verse bien

La calma de un sitio descuidado es prestada, no ganada — la cuenta solo está aplazada. Si el suyo lleva un tiempo funcionando sin que nadie lo toque, lo inteligente es ponerlo en buenas manos antes de que algo le obligue. Vea nuestros planes de WordPress administrado, donde el mantenimiento simplemente se hace de fondo, y una persona real con base en EE. UU. muda gratis su sitio actual, lo pone completamente al día y lo mantiene así.

Verificación en dos pasos (2FA) para WordPress

Unknown — Mon, 21 Sep 2026 23:37:27 -0500

Si hace una sola cosa para proteger su inicio de sesión de WordPress, que sea esta. La verificación en dos pasos para WordPress — 2FA, por sus siglas en inglés — es la cerradura más valiosa que puede ponerle a la puerta principal de su sitio, porque significa que una contraseña robada por sí sola ya no basta para entrar. Las contraseñas se filtran constantemente, en brechas que no tienen nada que ver con su sitio, y los atacantes prueban esos datos de acceso filtrados en los inicios de sesión de WordPress por millones. La verificación en dos pasos derrota sin ruido casi todo eso. Esta guía explica qué es, cómo funciona, cómo activarla y dónde un buen proveedor le quita la preocupación de encima.

La idea es sencilla: en lugar de solo “algo que sabe” (su contraseña), iniciar sesión también requiere “algo que tiene” (normalmente su teléfono). Aunque alguien tenga su contraseña, no puede presentar el segundo factor, así que se queda en la puerta.

Por qué una contraseña por sí sola ya no basta

La realidad incómoda es que las contraseñas son una sola línea de defensa débil, sin que tenga ninguna culpa:

La reutilización está en todas partes. La mayoría de la gente reutiliza las contraseñas en varios sitios, así que una brecha en alguna empresa que no tiene nada que ver les da a los atacantes una contraseña que quizá también abra su administración de WordPress.
Los datos de acceso filtrados se venden al por mayor. Circulan miles de millones de pares de correo y contraseña filtrados, y las herramientas automáticas los prueban en los formularios de inicio de sesión de toda la web, incluido el suyo.
Los intentos de adivinar son implacables y automáticos. Los bots machacan las pantallas de inicio de sesión de WordPress día y noche probando contraseñas comunes, un problema que cubrimos en la protección de WordPress contra la fuerza bruta.

Un acceso de administrador comprometido es una de las formas más directas en que se toma un sitio — está cerca de lo más alto de la lista en por qué hackean los sitios WordPress. La verificación en dos pasos es la medida que convierte una contraseña robada de una entrada forzada en un callejón sin salida.

Los tipos de segundo factor, del mejor al de respaldo

No todos los segundos factores son iguales. Más o menos en orden de fortaleza:

Una aplicación de autenticación (de las que generan un código de seis dígitos que va cambiando). Gratis, funciona en su teléfono, sirve sin señal y es el punto justo entre fuerte y fácil para la mayoría de los dueños de sitios. Es la primera que conviene usar.
Una llave de seguridad física. Un pequeño dispositivo que toca o conecta — la opción más fuerte, y vale la pena para sitios de mucho valor, aunque es más de lo que necesitan la mayoría de los sitios pequeños.
Códigos por correo. Mejor que nada y fáciles, pero solo tan seguros como la cuenta de correo que hay detrás.
Códigos por mensaje de texto (SMS). La opción común más débil, porque los SMS se pueden interceptar o desviar — está bien como respaldo, pero si puede, prefiera una aplicación.

Para casi todos los sitios de negocios, una aplicación de autenticación es la respuesta correcta: fuerte, gratis y lo bastante sencilla como para que su equipo de verdad la use.

Cómo activarla

WordPress no trae la verificación en dos pasos de serie, así que se agrega con un plugin de buena reputación — hay varias opciones gratis y bien mantenidas, y muchos plugins de seguridad más amplios la incluyen como función. La configuración es corta:

Instale un plugin de verificación en dos pasos confiable desde una fuente de buena reputación, o compruebe si su plugin de seguridad ya la ofrece.
Escanee el código QR que le muestra con una aplicación de autenticación en su teléfono, lo que conecta los dos.
Escriba el código de seis dígitos para confirmar la conexión.
Guarde sus códigos de respaldo en un lugar seguro. Estos códigos de un solo uso le dejan volver a entrar si alguna vez pierde el teléfono — es el paso que la gente se salta y después lamenta.

Unos consejos prácticos. Active la verificación en dos pasos en todas las cuentas de administrador y de editor, no solo en la suya — un sitio está tan protegido como su administrador menos protegido. Hágala obligatoria y no opcional, para que un miembro nuevo del equipo no se la salte sin decir nada. Y guarde esos códigos de respaldo donde pueda encontrarlos, para que perder el teléfono sea una molestia menor y no le deje fuera.

La verificación en dos pasos es una cerradura, no toda la puerta

Vale la pena tener claro lo que hace y lo que no hace. Es una defensa excelente para la pantalla de inicio de sesión — probablemente la mejor por sí sola — pero no arregla un plugin vulnerable, no frena el tráfico malicioso antes de que llegue a su sitio ni limpia el malware. Es una capa de defensa, no toda la defensa. El conjunto completo de hábitos y protecciones está en nuestra lista de seguridad de WordPress y, si se pregunta si un plugin de seguridad cubre todo lo que necesita, ¿necesita un plugin de seguridad para WordPress? es un repaso honesto de dónde termina el trabajo de un plugin y dónde empieza el de un proveedor.

Lo que le quita de encima un buen proveedor

La verificación en dos pasos protege el inicio de sesión, pero solo protege la parte del inicio de sesión que maneja usted. Un proveedor bien llevado suma las capas que la verificación en dos pasos no puede, para que una contraseña filtrada se frene de más de una forma. En nuestros planes, la protección del inicio de sesión contra contraseñas filtradas compara los datos de acceso con las filtraciones conocidas y bloquea las contraseñas que ya quedaron expuestas en otros lugares — así que una contraseña reutilizada y comprometida se rechaza antes de que la verificación en dos pasos tenga siquiera que atraparla. Los intentos de inicio de sesión se limitan para cortar los intentos automáticos de adivinar, un firewall por capas con una lista viva de atacantes conocidos rechaza las computadoras a las que ya pillaron atacando otros sitios, y la búsqueda de malware funciona de forma continua. Súmele la verificación en dos pasos y la puerta principal es de verdad difícil de forzar.

Mantenemos la base de seguridad activa desde el principio en lugar de venderla como un nivel premium — es parte del precio fijo de $29.99 al mes, por sitio. Usted sigue activando la verificación en dos pasos en sus cuentas (eso lo controla usted), y el resto de las defensas que la rodean simplemente está ahí.

Cierre con llave la puerta principal hoy

Activar la verificación en dos pasos lleva unos cinco minutos y cierra la forma más común en que se entra a la fuerza en un sitio. Hágalo esta misma tarde, en cada cuenta de administrador. Y si quiere que las capas que la rodean — protección contra contraseñas filtradas, un firewall de verdad, límite de intentos de inicio de sesión (limitar los intentos repetidos), búsqueda de malware — funcionen sin que tenga que armarlas, eche un vistazo a nuestros planes de WordPress administrado. Una persona real con base en EE. UU. mudará su sitio gratis y se asegurará de que toda la puerta principal, no solo una cerradura, esté protegida.

Hosting de WordPress para contadores y servicios profesionales

Unknown — Mon, 21 Sep 2026 23:37:26 -0500

Para un despacho contable, un tenedor de libros o cualquier práctica de servicios profesionales, el sitio web es una prueba de credibilidad que un posible cliente hace antes de llamar. Eso hace que el hosting de WordPress para contadores tenga menos que ver con funciones llamativas y más con tres exigencias silenciosas: el sitio tiene que verse impecable y cargar rápido, tiene que seguir en línea y seguro, y el mantenimiento no puede comerse horas que preferiría cobrar. Este es un repaso práctico de lo que de verdad necesita de un proveedor un despacho de servicios profesionales, sea un contador que trabaja solo o un despacho con varios socios.

Lo que está en juego tiene que ver con cómo consigue el trabajo. Un posible cliente que compara dos despachos juzgará en silencio al que tiene un sitio lento, anticuado o con una advertencia de seguridad — y muchas veces no dirá por qué se fue con otro. Y su sitio web suele importar más en sus momentos de más trabajo: en la temporada de impuestos, cuando un formulario de contacto roto o un sitio caído significa un cliente potencial perdido justo cuando menos puede permitirse notarlo.

Lo que necesita de un proveedor un despacho de servicios profesionales

Un sitio que transmita competencia

Justo o no, la gente saca conclusiones de su trabajo a partir de su sitio web. Un sitio rápido, limpio y profesional habla de un despacho organizado y al día; uno lento que hace saltar una advertencia en el navegador dice lo contrario. Casi toda esa impresión se forma en un teléfono en unos segundos, así que su proveedor debería mantener el sitio rápido en el teléfono con ajuste de velocidad, optimización de imágenes y una red mundial de entrega — la infraestructura que hace que un sitio se sienta instantáneo en lugar de lento.

La seguridad como cuestión de confianza

Los clientes le entregan a un despacho sus datos financieros esperando discreción, y el sitio web es la cara pública de eso. La base de seguridad no es nada exótico — es lo fundamental aplicado con constancia. El HTTPS se exige en cada página, así que nada viaja sin cifrar y no hay advertencias del navegador. Un firewall y listas vivas de atacantes conocidos rechazan los sondeos automáticos que les llegan a todos los sitios, la búsqueda de malware detecta pronto un hackeo, la protección contra contraseñas filtradas evita que una contraseña reutilizada se convierta en un acceso de administrador abierto, y la verificación en dos pasos protege las cuentas de administrador. Nada de eso requiere un producto especializado; es lo que hace un buen hosting administrado con cada sitio. Nuestra lista de seguridad de WordPress explica todo el panorama en palabras sencillas.

Una nota sensata sobre la recepción de datos: un formulario sencillo de contacto o de solicitud de consulta es normal y está bien. Recibir documentos de verdad sensibles — declaraciones de impuestos, estados financieros — corresponde a un canal o un portal seguro dedicado, no a un formulario web público en su sitio de marketing. Un proveedor puede proteger el sitio web; el objetivo es un sitio seguro y bien llevado, y mantener los documentos sensibles fuera del formulario público es simplemente una buena práctica.

Disponibilidad y copias de seguridad en las que no tiene que pensar

El sitio de un despacho va acumulando valor sin hacer ruido — páginas de servicios, biografías de los socios, artículos que traen tráfico de búsqueda, los formularios que usan los clientes para contactarlo. Un sitio caído en horario de trabajo es un posible cliente perdido, y perder el sitio por una mala actualización o un hackeo significa reconstruirlo en el peor momento. Quiere un proveedor que mantenga el sitio en línea, detecte rápido las caídas y haga copias de seguridad del sitio 3 veces al día, fuera del servidor y vigiladas, para que un mal día sea una restauración rápida en lugar de una reconstrucción.

Un soporte que sea una persona, no un portal

Cuando el formulario de contacto deja de enviar en plena temporada de impuestos, no quiere un número de solicitud — quiere llegar a alguien que pueda arreglarlo ya. Vale la pena confirmar el horario de soporte y los tiempos de primera respuesta antes de firmar, no durante la emergencia; es la diferencia que tratamos en soporte de WordPress real con base en EE. UU.

Quién mantiene de verdad el sitio — y cuánto le cuesta

Esta es la parte que se saltan las listas de funciones, y pega más fuerte en un despacho que cobra por hora. La mayoría de los proveedores llevan la plataforma — los servidores, la disponibilidad — y el trabajo real del sitio sigue cayéndole a una persona. En un despacho, es un socio arreglando el sitio web de noche, o un gerente de oficina o un administrativo actualizando plugins en horas que el despacho podría estar cobrando. Cada una de esas horas tiene un costo de oportunidad que la mayoría de los otros negocios no sienten tanto.

El cuidado incluido es la alternativa: el mantenimiento — actualizaciones, seguridad, copias de seguridad y la revisión después de cada actualización de que el sitio sigue funcionando — se le quita por completo a su gente, y esas horas vuelven al trabajo con los clientes. Es el mismo trato fijo por sitio, sea un profesional independiente o un despacho con varias oficinas. Un despacho más grande, con más páginas y más en juego, es una razón más para dejar en otras manos el cuidado de rutina, no menos. Conserva a una persona para el trabajo especializado que de verdad la necesita; no pone a alguien en la nómina solo para aplicar actualizaciones.

Evite el sobreprecio del sector

Hay una categoría de productos para sitios web que se vende específicamente a contadores y profesionales de las finanzas, muchas veces junto con marketing, con precios que reflejan más al público que el hosting que hay debajo. Algunos despachos están contentos con ellos. Pero si lo que quiere es un sitio WordPress bien llevado que sea suyo — rápido, seguro, con copia de seguridad y cuidado — muchas veces está pagando un sobreprecio por la etiqueta, no por un hosting mejor. Estos requisitos no son exclusivos de la contabilidad; son lo que necesita cualquier práctica profesional, la misma forma que describimos para los despachos de abogados. Nuestra guía para elegir un proveedor reúne las preguntas que hay que hacer antes de comprometerse.

Dónde encaja el hosting administrado de precio fijo

Un solo precio fijo. WordPress administrado cuesta $29.99 al mes, por sitio, facturado al mes o al año — sin contrato largo, cancele cuando quiera, y el precio nunca sube al renovar. Si su despacho vende algo en línea, como una consulta pagada, el plan Tienda (WooCommerce) empieza en $39.99 al mes.
Rápido y profesional. El ajuste de velocidad, la optimización de imágenes a formatos modernos y más ligeros y la entrega a través de una red mundial rápida mantienen el sitio ágil en cualquier dispositivo.
Seguridad y actualizaciones resueltas. Firewall por capas, una lista viva de atacantes conocidos, búsqueda y eliminación de malware, protección contra contraseñas filtradas, bloqueo de los bots de IA que copian su contenido, HTTPS que se renueva solo y actualizaciones automáticas — y cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien.
Copias de seguridad y monitoreo incluidos. Copias de seguridad externas y vigiladas 3 veces al día (bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware) además de monitoreo de disponibilidad, en el precio base.
Soporte a cualquier hora y mudanza gratis. Por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos, y mudamos gratis su sitio actual sin tiempo fuera de línea.

Una lista corta antes de elegir

¿El sitio se ve impecable y carga rápido, también en un teléfono?
¿La seguridad, las copias de seguridad y las actualizaciones vienen incluidas y son automáticas, o son horas que se facturan?
Si el formulario de contacto se rompe en la temporada de impuestos, ¿qué tan rápido puede ayudarle una persona real?
¿Cuánto cuesta esto el segundo año, por escrito — y es por sitio?

Vea lo que incluye

Todo lo que viene incluido está en nuestra página de hosting, por un precio fijo que seguirá igual el año que viene. ¿Tiene un despacho y quiere que el sitio esté resuelto para que su gente pueda cobrar horas en lugar de cuidar WordPress? Cuéntenos qué tiene que hacer y le daremos una opinión honesta — y si encajamos, la mudanza corre por nuestra cuenta, sin tiempo fuera de línea.

Hosting de WordPress para contratistas y servicios para el hogar

Unknown — Mon, 21 Sep 2026 23:37:26 -0500

Para una empresa de climatización, un plomero, un techador o un electricista, el sitio web tiene un solo trabajo: convertir a una persona con un problema en una llamada. Eso hace que el hosting de WordPress para contratistas tenga menos que ver con adornos y más con tres cosas sencillas — que el sitio cargue rápido en un teléfono, que nunca se apague cuando un cliente lo necesita y que nadie de su cuadrilla tenga que pasar una noche manteniéndolo funcionando. Este es un repaso práctico de lo que de verdad necesita de un proveedor un negocio de servicios para el hogar, sea un trabajador independiente o una empresa con una docena de camionetas.

Lo que está en juego es inmediato. A alguien se le acaba de romper el calentador de agua, o se le paró el aire acondicionado en plena ola de calor, y está en el teléfono buscando a quien pueda ir hoy. Si su sitio tarda seis segundos en cargar o el botón para llamar no funciona, no espera — toca el siguiente resultado. Cada uno de esos es un trabajo que se fue a un competidor, y ni siquiera lo vio pasar.

Lo que de verdad tiene que hacer bien el sitio de un servicio para el hogar

Cargar rápido en un teléfono, ya

Las búsquedas de servicios para el hogar son, en su inmensa mayoría, desde el teléfono y urgentes. Un dueño de casa parado delante de un tubo que gotea no está curioseando — quiere su número de teléfono y una razón para confiar en usted, en unos segundos. Un sitio lento pierde el trabajo antes de que usted sepa que existe. Aquí la velocidad no es vanidad; es la diferencia entre que suene su teléfono o el del taller de al lado. Si su sitio actual se arrastra, las razones habituales están en por qué mi sitio WordPress es tan lento — y la mayoría de las veces el arreglo es el hosting que hay debajo.

Que sea facilísimo llamar, pedir presupuesto o reservar

Todo el sentido del sitio es el siguiente paso: un botón para llamar con un toque, un formulario de “pida un presupuesto” o un widget de reservas en línea que funcione de verdad. Esas son las partes que no se pueden romper. Las dos cosas que las rompen son una actualización que altera un plugin sin hacer ruido y un formulario que deja de enviar sin avisar — y cualquiera de las dos le puede costar semanas de clientes potenciales antes de que lo note. En un proveedor bien administrado, cada vez que actualizamos su sitio verificamos que se siga viendo y funcionando bien, así que una actualización de rutina nunca deja fuera de línea su formulario de presupuestos sin que nadie lo sepa.

Presentarse como alguien de confianza — y seguir en línea

La gente lo está invitando a su casa, así que el sitio tiene que parecer legítimo: un candado HTTPS válido, ninguna advertencia del navegador que asuste, ningún “no se puede acceder a este sitio” cuando hacen clic en su anuncio. Un sitio caído en horario de trabajo es un trabajo perdido y un golpe a la confianza, porque un dueño de casa entiende “no pude contactarlos” como “no están al tanto de las cosas”. Quiere un proveedor que mantenga el sitio en línea, detecte rápido una caída y no le deje ser el que se entera por un cliente de que está caído.

Seguir seguro sin una persona que lo lleve

Ningún contratista tiene un departamento de informática. El sitio lo mantiene el dueño entre trabajo y trabajo, o una gerente de oficina que hace malabares con la agenda y las facturas, lo que significa que “configurarlo y olvidarse” tiene que ser seguro de verdad. Para eso es el cuidado incluido. Un firewall y listas vivas de atacantes conocidos rechazan los ataques, la búsqueda de malware y la protección contra contraseñas filtradas protegen el sitio, y las actualizaciones automáticas verificadas, las copias de seguridad externas 3 veces al día y el monitoreo de disponibilidad funcionan de fondo — para que un sitio que nadie atiende no se quede desactualizado, no lo hackeen ni se rompa sin hacer ruido.

¿Quién mantiene de verdad el sitio?

Esta es la pregunta que se saltan la mayoría de las páginas de hosting. La mayoría de los proveedores llevan la plataforma — los servidores, la disponibilidad — y el trabajo real del sitio sigue cayéndole a una persona. Para un contratista, esa persona es usted después de una jornada de doce horas, o una gerente de oficina a la que le paga por actualizar plugins en lugar de agendar trabajos y cobrar facturas. Nadie entró en un oficio para cuidar WordPress.

El cuidado incluido es la alternativa: el mantenimiento sale de sus manos y de las de su personal, y esas horas vuelven a llevar el negocio. Y es el mismo trato fijo por sitio, sea una operación de una sola camioneta o una empresa con varias marcas o sedes — una operación más grande es una razón más para dejar en otras manos el cuidado de rutina, no menos, porque son más sitios que mantener al día y más formas de que uno se rompa sin hacer ruido. Conserva a una persona en la empresa para el trabajo a medida que de verdad la necesita; no tiene a alguien en la nómina solo para aplicar actualizaciones.

Evite el sobreprecio del “sitio web para contratistas”

Hay toda una industria de empresas que venden sitios web específicamente a contratistas, muchas veces con promesas de conseguir clientes y atados a contratos largos, con precios que reflejan más el discurso de venta que el hosting que hay debajo. Algunas están bien. Pero si lo que quiere es un sitio WordPress rápido, seguro y bien cuidado que sea suyo, muchas veces está pagando un sobreprecio por el envoltorio, no por un hosting mejor. Los requisitos de arriba no son exclusivos de los oficios — son lo que necesita cualquier operación pequeña — y nuestra guía para elegir un proveedor reúne exactamente las preguntas que hay que hacer antes de firmar nada.

Dónde encaja el hosting administrado de precio fijo

Un solo precio fijo. WordPress administrado cuesta $29.99 al mes, por sitio, facturado al mes o al año — sin contrato largo, cancele cuando quiera, y el precio nunca sube al renovar. Si vende algo en línea, el plan Tienda (WooCommerce) empieza en $39.99 al mes.
Rápido en un teléfono. El ajuste de velocidad, la optimización de imágenes a formatos modernos y más ligeros y la entrega a través de una red mundial rápida mantienen su sitio ágil para el dueño de casa que busca con prisa.
Seguridad y actualizaciones resueltas. Firewall por capas, una lista viva de atacantes conocidos, búsqueda y eliminación de malware, protección contra contraseñas filtradas, bloqueo de los bots de IA que copian su contenido y actualizaciones automáticas — y cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien.
Copias de seguridad y monitoreo incluidos. Copias de seguridad externas y vigiladas 3 veces al día (bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware), monitoreo de disponibilidad y HTTPS que se renueva solo, todo en el precio base.
Soporte a cualquier hora y mudanza gratis. Por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos, y mudamos gratis su sitio actual sin tiempo fuera de línea.

Una lista corta antes de elegir

¿El sitio carga rápido en un teléfono, que es donde de verdad lo encuentran sus clientes?
Si el formulario de presupuestos o el sitio se cae, ¿qué tan rápido puedo llegar a una persona real?
¿La seguridad, las copias de seguridad y las actualizaciones vienen incluidas y son automáticas, o son mi trabajo?
¿Cuánto cuesta esto el segundo año, por escrito — y estoy atado a un contrato?

Vea lo que incluye

Todo lo que viene incluido está en nuestra página de hosting, por un precio fijo que seguirá igual el año que viene. ¿Tiene un negocio de servicios para el hogar y quiere que el sitio traiga llamadas sin convertirse en otro trabajo? Cuéntenos qué tiene que hacer y le daremos una opinión honesta — y si encajamos, la mudanza corre por nuestra cuenta. Los mismos principios valen para otros oficios y negocios locales; para otro ejemplo práctico, vea nuestra guía de hosting para restaurantes, y para saber por qué importa el soporte humano cuando algo se rompe en mitad de un trabajo, soporte real con base en EE. UU.

Hosting de WordPress para consultorios dentales y médicos

Unknown — Mon, 21 Sep 2026 23:37:26 -0500

Para un consultorio dental o médico, el sitio web suele ser la primera impresión que se lleva un posible paciente y el lugar al que va para pedir una cita. Eso convierte el hosting de WordPress para un consultorio dental en una cuestión de tres cosas sencillas: que el sitio cargue rápido, que siga en línea en horario de consulta y que se mantenga seguro y al día sin apartar de los pacientes a su equipo de recepción. Para que quede claro desde el principio, esto trata del sitio web de marketing del consultorio — un sitio rápido, seguro y bien mantenido — no de cómo maneja los historiales de los pacientes, que viven en los sistemas dedicados que su consultorio ya usa para eso.

Lo que está en juego es corriente pero real. Alguien con dolor de muelas, o una familia que busca un dentista nuevo, abre su sitio en el teléfono para ver su horario, sus servicios y pedir una cita. Si es lento, muestra una advertencia del navegador o el formulario de citas no envía las solicitudes, se va al siguiente consultorio de la calle. Un sitio web bien llevado gana esos pacientes sin hacer ruido; uno descuidado los pierde sin hacer ruido.

Lo que de verdad necesita un consultorio de un proveedor

Un sitio rápido y profesional en cualquier dispositivo

Los posibles pacientes juzgan un consultorio en parte por su sitio web, y un sitio lento o torpe da la impresión de un consultorio atrasado. Casi toda esa primera impresión se forma en un teléfono. Su proveedor debería mantener el sitio ágil en el teléfono — con ajuste de velocidad, optimización de imágenes y una red mundial de entrega haciendo el trabajo pesado — para que sus servicios, su equipo y su botón de citas aparezcan al instante y no después de una rueda girando.

Una disponibilidad que no tiene que vigilar

Que el sitio web de un consultorio se apague en horario de consulta son citas perdidas y una reputación dañada, porque un paciente que no puede contactarlo da por hecho que no está aceptando pacientes nuevos. Quiere un proveedor que mantenga el sitio en línea, detecte rápido una caída y no le deje enterarse de que está caído por la llamada de un paciente. Aquí la confiabilidad no es una función de lujo; es lo mínimo.

Una seguridad bien hecha — de la forma normal

Todo sitio web de negocio necesita una seguridad sólida, y el sitio de un consultorio no es la excepción. La base no es nada exótica. El HTTPS se exige en todas las páginas, así que no hay advertencias del navegador y todo lo que se envía viaja cifrado. Un firewall y listas vivas de atacantes conocidos rechazan los sondeos automáticos que machacan a todos los sitios, la búsqueda de malware detecta y limpia pronto un hackeo, y la protección contra contraseñas filtradas evita que una contraseña reutilizada le dé a alguien su acceso de administrador. La verificación en dos pasos en las cuentas de administrador lo completa. Es simplemente lo que hace un buen hosting administrado con cada sitio — sin necesidad de un nivel de producto especial.

Una nota honesta y práctica: un sitio web público de marketing no es el lugar adecuado para recoger información sensible de los pacientes. Una solicitud de cita con un nombre, un número de teléfono y el motivo de la visita es normal y está bien. Cualquier cosa más sensible corresponde al sistema dedicado que su consultorio ya usa para eso, no a un formulario web de su sitio de marketing. Un proveedor puede proteger el sitio web a fondo; el objetivo es un sitio seguro y bien llevado, y mantener los datos sensibles fuera del sitio público es simplemente una buena práctica.

Copias de seguridad que de verdad se puedan restaurar

El sitio de un consultorio acumula trabajo real con el tiempo — páginas de servicios, biografías del personal, guías pensadas para los pacientes, reseñas, la configuración de las citas. Perderlo por una mala actualización o un hackeo significa reconstruirlo en el peor momento posible. Las copias de seguridad externas y vigiladas 3 veces al día (bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware) lo convierten en una restauración rápida. El detalle que importa es si las copias son de verdad externas y están probadas, no solo activadas en algún lado; lo explicamos en buenas prácticas de copias de seguridad de WordPress.

Un soporte que sea una persona, no un portal

Cuando el formulario de citas deja de enviar las solicitudes un lunes por la mañana, no quiere un artículo de ayuda y un número de solicitud — quiere llegar a alguien que simplemente lo arregle mientras su recepción vuelve con los pacientes. Vale la pena confirmar el horario de soporte y los tiempos de primera respuesta antes de firmar, no durante la emergencia, y es la diferencia que tratamos en soporte de WordPress real con base en EE. UU.

¿Quién mantiene de verdad el sitio?

Esta es la parte que se saltan las listas de funciones. La mayoría de los proveedores llevan la plataforma — los servidores, la disponibilidad — y el trabajo real del sitio sigue cayéndole a una persona. En un consultorio, esa persona suele ser una coordinadora de recepción o una gerente de oficina que mete las actualizaciones del sitio entre registrar pacientes y contestar el teléfono. Es tiempo y atención que se les quita a las personas de su sala de espera.

El cuidado incluido es la alternativa: el mantenimiento se le quita por completo a su equipo. Las actualizaciones, la seguridad, las copias de seguridad y la revisión después de cada actualización de que el sitio sigue funcionando simplemente están resueltas, para que su personal pueda concentrarse en los pacientes en lugar de en los plugins. Y crece igual sea un solo consultorio o un grupo con varias sedes — más sitios son una razón más para dejar en otras manos el cuidado de rutina, al mismo precio fijo por sitio, no una razón para poner a alguien en la nómina que lo persiga.

Evite el sobreprecio del “proveedor de sitios web médicos”

Hay toda una categoría de productos para sitios web que se vende específicamente a consultorios dentales y médicos, muchas veces junto con listados en directorios y marketing, con precios que reflejan más el sector que el hosting que hay debajo. Algunos consultorios están contentos con esos paquetes. Pero si lo que quiere es un sitio WordPress bien llevado que sea suyo — rápido, seguro, con copia de seguridad y cuidado — muchas veces está pagando un sobreprecio por la etiqueta. Los requisitos de arriba no son exclusivos de la salud; son lo que necesita cualquier práctica profesional, la misma forma que describimos para los despachos de abogados. Nuestra guía para elegir un proveedor reúne exactamente las preguntas que hay que hacer.

Dónde encaja el hosting administrado de precio fijo

Un solo precio fijo. WordPress administrado cuesta $29.99 al mes, por sitio, facturado al mes o al año — sin contrato largo, cancele cuando quiera, y el precio nunca sube al renovar.
Rápido y profesional en cualquier dispositivo. El ajuste de velocidad, la optimización de imágenes a formatos modernos y más ligeros y la entrega a través de una red mundial rápida mantienen el sitio ágil en un teléfono.
Seguridad y actualizaciones resueltas. Firewall por capas, una lista viva de atacantes conocidos, búsqueda y eliminación de malware, protección contra contraseñas filtradas, bloqueo de los bots de IA que copian su contenido, HTTPS que se renueva solo y actualizaciones automáticas — y cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien.
Copias de seguridad y monitoreo incluidos. Copias de seguridad externas y vigiladas 3 veces al día (bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware) además de monitoreo de disponibilidad, todo en el precio base.
Soporte a cualquier hora y mudanza gratis. Por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos, y mudamos gratis su sitio actual sin tiempo fuera de línea.

Una lista corta antes de elegir

¿El sitio carga rápido en un teléfono, que es donde lo encuentran la mayoría de los pacientes?
¿La seguridad, las copias de seguridad y las actualizaciones vienen incluidas y son automáticas, o son trabajo de mi personal?
Si el formulario de citas se rompe, ¿qué tan rápido puede ayudar una persona real?
¿Cuánto cuesta esto el segundo año, por escrito — y es por sitio?

Vea lo que incluye

Todo lo que viene incluido está en nuestra página de hosting, por un precio fijo que seguirá igual el año que viene. ¿Tiene un consultorio y quiere un sitio rápido y seguro que simplemente esté cuidado? Cuéntenos qué tiene que hacer y le daremos una opinión honesta — y si encajamos, la mudanza corre por nuestra cuenta, sin tiempo fuera de línea.

Hosting de WordPress administrado frente a no administrado (y VPS)

Unknown — Mon, 21 Sep 2026 23:37:25 -0500

La forma más clara de entender el hosting de WordPress administrado frente al no administrado es dejar de pensar en servidores y empezar a pensar en una sola pregunta: cuando su sitio necesita que se haga un trabajo, ¿quién lo hace? Esa sola pregunta ordena todo el mercado — incluida la opción del VPS, que está en el medio y confunde a todo el mundo. Esta es la versión en palabras sencillas.

Hosting no administrado: el administrador de sistemas es usted

El hosting no administrado le da los recursos en bruto — un servidor o un trozo de uno — y todo lo que va encima es suyo. Configurar el entorno, mantener al día el software del servidor, protegerlo, ajustar el rendimiento, hacer copias de seguridad y luego, encima de todo eso, llevar el propio WordPress: las actualizaciones de WordPress, de los plugins y de los temas, y las revisiones y limpiezas que lo mantienen sano. Tiene el máximo control y, normalmente, el precio más bajo en el titular. También tiene un segundo trabajo.

El no administrado es una buena opción para desarrolladores y equipos técnicos que quieren ese control y tienen los conocimientos para usarlo. Para casi cualquier persona cuyo trabajo real no es llevar servidores, es una trampa: el precio parece genial hasta que cuenta las horas, y las horas aparecen en los peores momentos — un arreglo de seguridad a medianoche, un sitio caído mientras lee documentación.

VPS: más potencia, la misma tarea

Un VPS (servidor privado virtual) es a donde llega la gente cuando un plan compartido básico se le queda chico. Le da recursos dedicados y más espacio para crecer, y suena a subir de nivel — y lo es, en capacidad. Pero aquí está el problema que la mayoría no ve: un VPS normal casi siempre es no administrado. Compró una máquina más grande y más potente, pero sigue siendo usted quien la administra. Más potencia, exactamente la misma carga de mantenimiento — muchas veces más, porque ahora hay todo un servidor que cuidar, no solo un sitio WordPress.

Por eso “pásese a un VPS” muchas veces es el instinto equivocado. Resuelve un problema de recursos dándole un problema de operación más grande. La potencia es real; la tarea también.

Hosting administrado: otra persona hace el trabajo

El hosting administrado invierte el modelo: el proveedor asume el trabajo operativo para que usted no tenga que hacerlo. Pero — y esto importa — “administrado” es un abanico, y dos proveedores pueden usar la palabra queriendo decir cosas muy distintas.

En el extremo más ligero, “administrado” significa que se administra el servidor: se configura, se actualiza y se mantiene funcionando a cargo del proveedor, pero el sitio WordPress que va encima sigue siendo su responsabilidad. Es mejor que el no administrado, pero las actualizaciones de los plugins, la revisión de que nada se rompió, la limpieza de malware y el arreglo fuera de horario siguen siendo suyos. En el extremo completo, “administrado” significa que también se cuida el sitio — las actualizaciones, la seguridad, las copias de seguridad y el “¿sigue funcionando bien?”, todo resuelto. Trazamos exactamente esa línea en cuidado administrado frente a mantenimiento que usted mismo hace, y es la diferencia que de verdad le cambia la vida, no solo la disponibilidad.

Si concretamente quiere ubicar el hosting compartido en este mapa, hosting compartido frente a administrado trata directamente esa comparación.

Una forma sencilla de saber cuál necesita

Olvídese de las etiquetas y hágase tres preguntas:

¿Quiero administrar un servidor? Si es que sí y tiene los conocimientos, el no administrado o un VPS le dan control. Si es que no, deténgase aquí — su respuesta es el administrado.
Si es “administrado”, ¿se cuida el propio sitio WordPress o solo el servidor? Lea más allá de la palabra. Pregunte concretamente si las actualizaciones de plugins y temas, la verificación de que nada se rompió, la limpieza de malware y las copias de seguridad son trabajo del proveedor o suyo.
¿Qué pasa a las 2 de la mañana cuando se rompe? En el no administrado y en el “administrado” que solo cuida el servidor, la respuesta es “usted se ocupa”. En el totalmente administrado, es “se ocupa alguien que se hizo cargo”.

La mayoría de los dueños de negocios responden “no, no quiero llevar un servidor” y “sí, quiero que de verdad cuiden el sitio” — lo que apunta directamente al totalmente administrado. Si todavía está decidiendo, ¿necesito hosting de WordPress administrado? lo repasa paso a paso.

Dónde estamos nosotros

Somos el extremo del cuidado completo dentro del administrado, con un precio fijo. Recibe el cuidado del propio sitio — no solo un servidor funcionando — por un precio fijo de $29.99/mes por WordPress administrado, con un plan compartido para tiendas WooCommerce desde $39.99/mes, por sitio, puede cancelar cuando quiera, nunca sube al renovar. Incluye:

Actualizaciones automáticas de WordPress, de los plugins y de los temas — y cada vez que actualizamos su sitio, verificamos con revisiones reales de antes y después que se siga viendo y funcionando bien.
Un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que le llegue, y detrás de ellos hay búsqueda y eliminación de malware y protección del inicio de sesión contra contraseñas filtradas.
Copias de seguridad externas 3 veces al día que vigilamos, monitoreo de disponibilidad, HTTPS que se renueva solo y un ajuste de velocidad que sirve su sitio rápido en todo el mundo.
Soporte a cualquier hora, y mudanza gratis para traerle.

La definición completa — y las preguntas que debe hacerle a cualquier proveedor de hosting “administrado” — está en qué debe incluir el hosting de WordPress administrado.

Un mito que vale la pena desmontar: que el totalmente administrado es solo para sitios pequeños o sencillos, y que cualquier cosa seria necesita un VPS que administre usted. Es al revés. Cuanto más grande y con más movimiento es un sitio, más cuesta mantenerlo en términos de tiempo y riesgo, y más hay que ganar dejándolo en otras manos. Llevamos sitios grandes y con mucho tráfico con el mismo modelo de precio fijo y cuidado incluido — porque crecer es el argumento a favor de que le hagan el trabajo, no en contra. El cuidado es simplemente el equipo que de otro modo tendría que contratar.

Sáltese el segundo trabajo

El hosting no administrado y el VPS le dan control y un segundo trabajo. El “administrado” que solo cuida el servidor le da una máquina funcionando y le sigue dejando el sitio a usted. El hosting totalmente administrado hace el trabajo. Si eso último es lo que busca, eche un vistazo a nuestros planes — y si tiene un sitio para traer, lo mudaremos gratis.

Empezar mi mudanza

Optimización de imágenes en WordPress sin un plugin pesado

Unknown — Mon, 21 Sep 2026 23:37:25 -0500

Las imágenes son casi siempre lo más pesado de una página WordPress, lo que hace de la optimización de imágenes en WordPress la mejora de velocidad de mayor impacto que tienen la mayoría de los dueños de sitios — y la que más a menudo se hace mal. El consejo habitual es “instale un plugin de imágenes”, pero los populares suman su propio peso, le insisten para que mejore el plan y a veces ralentizan el mismo Escritorio de WordPress al que se supone que ayudan. Esta guía explica qué hace de verdad la optimización de imágenes, cómo encajan los formatos modernos WebP y AVIF y cómo conseguir el beneficio sin apilar otro plugin pesado más en su sitio.

La recompensa es real e inmediata. Imágenes más ligeras significan páginas más rápidas, y las páginas más rápidas hacen que los visitantes se queden y mejoran la experiencia. Si su sitio se siente lento, las imágenes son el primer lugar donde mirar — normalmente antes que la caché, antes que su tema, antes que nada.

Lo que significa de verdad “optimizar” una imagen

Pasan tres cosas distintas, y conviene tenerlas claras:

Redimensionar — reducir las dimensiones en píxeles. Una foto sacada directamente de un teléfono puede tener 4,000 píxeles de ancho cuando el espacio que ocupa en su página es de 800. Los 3,200 píxeles de más son peso muerto que el visitante descarga para nada.
Comprimir — reducir el tamaño del archivo sin una pérdida visible de calidad. La mayoría de las fotos pueden perder más de la mitad de su tamaño antes de que un ojo humano note la diferencia.
Formatos modernos — guardar la imagen como WebP o AVIF en lugar de los viejos JPEG y PNG. Estos formatos más nuevos meten la misma imagen en archivos mucho más pequeños, muchas veces entre un 25 y un 50 por ciento más pequeños, lo que es una buena parte del peso de una página que desaparece gratis.

Haga las tres cosas y una página pesada y llena de imágenes puede reducir muchísimo su tamaño — algo que se nota directamente en su tiempo de carga y en sus puntuaciones de Core Web Vitals, las métricas de carga que Google mide de verdad.

El único hábito que le gana a cualquier plugin

Antes de cualquier herramienta, hay un hábito gratis que hace más que la mayoría de los plugins: redimensione las imágenes antes de subirlas. Nada en un sitio normal necesita tener más de unos 2,000 píxeles de ancho, y la mayoría de las imágenes mucho menos. El editor de fotos que trae su computadora, o cualquier herramienta gratis en línea, puede redimensionar en segundos. Acostúmbrese a bajar una foto a un tamaño sensato antes de que llegue a WordPress y habrá resuelto el mayor problema en el origen, sin instalar ningún programa.

Esto importa porque un plugin que optimiza una imagen de 4,000 píxeles que solo necesitaba a 800 sigue sirviendo mucha más imagen de la que necesita la página. Ajustar primero el tamaño significa que todo lo que viene después tiene menos que hacer.

WebP y AVIF, en palabras sencillas

WebP y AVIF son simplemente formatos de imagen más nuevos que producen archivos mucho más pequeños que los JPEG y PNG que todavía usan la mayoría de los sitios. AVIF es el más nuevo y el más eficiente de los dos; WebP es un poco más antiguo y funciona prácticamente en todas partes. Todos los navegadores modernos pueden mostrarlos y, donde un navegador viejo no puede, una configuración correcta vuelve sin ruido al JPEG original para que nadie vea nunca una imagen rota.

El matiz importante: no tiene que reemplazar sus archivos originales. El mejor enfoque deja su original tal como está y sirve una copia WebP o AVIF más ligera a los visitantes cuyos navegadores la admiten. Su biblioteca de medios sigue intacta; el visitante simplemente recibe el archivo más pequeño. Ese es el estándar moderno, y es exactamente como debería funcionar — sin una conversión irreversible que destruya los archivos originales, sin riesgo para sus originales.

¿Necesita siquiera un plugin?

Esta es la respuesta honesta. Puede usar sin problema un plugin de imágenes de buena reputación y, para un sitio en un hosting normal, uno bien elegido es una buena solución — lo configura una vez, deja que comprima y convierta al subir, y sigue con lo suyo. El problema es que varios de los más populares se han vuelto pesados con los años, empujando extras, llenando el Escritorio de WordPress y, en algunos casos, ralentizando el sitio mientras dicen acelerarlo. Si va por el camino del plugin, elija uno ligero y resista los paquetes de “lo hago todo”.

Pero hay una opción más limpia que la mayoría de los dueños no saben que existe: la optimización hecha en la capa del hosting, sin ningún plugin en su sitio. En lugar de que WordPress genere y guarde copias extra y un plugin decida qué servir, el propio servidor entrega una versión WebP o AVIF cuando el navegador del visitante la admite. El resultado son imágenes más ligeras sin nada extra funcionando dentro de WordPress — ningún plugin que actualizar, que le insista o que ralentice el Escritorio de WordPress. Es la diferencia entre añadir un parche y que la plataforma simplemente lo haga bien.

Las imágenes son una pieza de un sitio más rápido

Las imágenes optimizadas son la mayor mejora por sí sola, pero funcionan junto con las otras palancas. La caché sirve una copia ya preparada de su página para que WordPress no la vuelva a armar para cada visitante — lo explicamos en la caché de WordPress, explicada. Una red mundial de entrega pone sus archivos físicamente más cerca de sus visitantes. Y la carga diferida espera a cargar las imágenes hasta que el visitante baja hasta ellas, para que la parte de arriba de la página aparezca al instante. Nuestra guía más amplia, cómo acelerar WordPress sin un desarrollador, ordena todas las mejoras no técnicas por su impacto.

También conviene saber cuándo las imágenes no son su problema. Si lo optimizó todo y las páginas siguen lentas, el cuello de botella normalmente es el propio hosting — un servidor escaso o abarrotado que ningún ajuste de imágenes puede rescatar. Ese es el caso que planteamos en por qué mi sitio WordPress es tan lento.

Cómo lo resuelve por usted el hosting administrado

El atractivo de hacer esto en la capa del hosting es que las partes delicadas desaparecen. En nuestros planes, las imágenes se sirven automáticamente en los formatos modernos WebP y AVIF a los navegadores que los admiten, con una alternativa segura para los que no — ningún plugin en su sitio, ningún ajuste que vigilar y sus originales sin tocar. Eso funciona junto con el ajuste de velocidad y la entrega rápida en todo el mundo, así que todo el panorama de la velocidad se resuelve en la base en lugar de remendarse con servicios adicionales. Y como los precios son fijos y por sitio, $29.99 al mes para los sitios informativos — con planes compartidos para tiendas WooCommerce desde $39.99 — y sin medir las visitas, las páginas más rápidas nunca vienen con una factura más grande.

Sea cual sea el camino que tome, el principio se mantiene: ajuste el tamaño de sus imágenes, sírvalas en formatos modernos y no deje que la herramienta pensada para acelerar su sitio se convierta en una cosa más que lo frena.

Vea lo que se resuelve en la base

Si prefiere no encargarse para nada de la optimización de imágenes, para eso sirve hacerlo en la plataforma. Eche un vistazo a nuestros planes de WordPress administrado para ver la entrega de imágenes de nueva generación, la caché y una CDN mundial (una red mundial que entrega su sitio más rápido) incluidas por un precio fijo — y si se muda con nosotros, una persona real con base en EE. UU. muda gratis su sitio actual, sin tiempo fuera de línea.

Prepare su tienda WooCommerce para el Black Friday

Unknown — Mon, 21 Sep 2026 23:37:25 -0500

El Black Friday y la temporada de fiestas que viene después son los días en que una tienda hace su año — y los días en que una tienda frágil se cae. Si quiere preparar su tienda WooCommerce para el Black Friday, el trabajo no es un apuro de última hora; es una lista corta y deliberada hecha unas semanas antes para que las horas de más movimiento del año se sientan como cualquier otra. Esta guía repasa lo que de verdad se rompe con la carga de las fiestas, lo que hay que dejar bien cerrado antes de la avalancha y cómo asegurarse de que el momento que tanto esperaba no sea el momento en que el proceso de pago de su tienda deje de funcionar.

Lo que está en juego es claro. Una tienda que se arrastra o muestra un error en el punto más alto del Black Friday no está perdiendo una queja — está perdiendo carritos que estaban a segundos de pagar, que se van a un competidor cuyo sitio siguió en línea. Y, a diferencia de un martes tranquilo, esos minutos no se recuperan. Prepararse es barato; un proceso de pago que no funciona en el día de más ventas del año no.

Lo que de verdad se rompe con la carga de las fiestas

Ayuda conocer al enemigo. Las tiendas normalmente no fallan en el Black Friday por un solo error dramático — fallan porque los puntos débiles normales se llevan más allá de su límite todos a la vez:

El servidor no soporta el aumento repentino de visitas. Una tienda que va cómoda a su ritmo habitual puede quedarse parada cuando llegan diez o veinte veces más visitantes en la misma hora. El proceso de pago, que es la parte más pesada del sitio, es lo primero que se pone lento.
La caché no puede ayudar en las partes que más importan. Las páginas de productos se pueden guardar en caché; los carritos y el proceso de pago no, porque son personales para cada comprador. Ahí es donde se concentra la carga, y donde se nota una base lenta.
Un plugin o una actualización sin probar se porta mal con la presión real, algo que nunca apareció en las pruebas tranquilas.
Un hosting con medición convierte su mejor día en una factura sorpresa — o, peor, frena o suspende el sitio por superar un límite de visitas justo cuando más lo necesita funcionando.

Si su tienda ya se arrastra en un día normal, la avalancha de las fiestas solo lo va a agrandar. Nuestra guía sobre por qué su tienda WooCommerce es lenta cubre los culpables habituales — vale la pena arreglarlos ahora, no en diciembre.

Su lista antes de las fiestas

Haga ahora sus actualizaciones, y después congele

Ponga al día del todo WordPress, su tema, WooCommerce y sus plugins unas semanas antes — y, algo fundamental, verifique después de cada actualización que todo el camino desde la página del producto hasta el pedido pagado sigue funcionando. Después deje los cambios que no sean urgentes a medida que se acerca el gran fin de semana. El objetivo es llegar al Black Friday con una tienda conocida, buena y probada del todo, no estar aplicando una actualización arriesgada la noche antes. Actualice pronto para que haya tiempo de detectar lo que se rompa; congele tarde para que no pueda entrar nada nuevo.

Pruebe el proceso de pago como un cliente, en un teléfono

La mayoría de las compras de las fiestas se hacen desde el teléfono, así que pruebe lo de verdad: agregue al carrito, aplique un código de descuento y complete una compra de prueba en un teléfono, de principio a fin. Hágalo como invitado, no solo con la sesión iniciada como dueño. Un proceso de pago que funciona bien en su computadora puede tropezar en el teléfono, y el Black Friday es el peor momento para descubrirlo.

Confirme que sus copias de seguridad están al día y se pueden restaurar

Antes de un fin de semana con tanto en juego, tenga la certeza de que tiene una copia de seguridad reciente y externa que de verdad podría restaurar — no solo un ajuste que dice que las copias de seguridad están “activadas”. Si una promoción sale mal o una actualización se porta mal, una buena copia de seguridad convierte un desastre en una restauración que toma diez minutos. Compruebe que puede llegar a ella antes de necesitarla.

Refuerce la seguridad antes del tráfico

Los atacantes saben que durante las fiestas las tiendas están ocupadas, distraídas y procesando más pagos de lo normal, y aumentan sus ataques en consecuencia. Asegúrese de tener un firewall, listas vivas de atacantes conocidos y protección del inicio de sesión contra contraseñas filtradas antes de la avalancha, y de que los accesos de administrador estén protegidos con verificación en dos pasos. No es una medida solo para las fiestas, pero las fiestas son el peor momento para que lo sorprendan sin ella.

Asegúrese de que su proveedor no castigue el éxito

Esta es la que los dueños olvidan hasta que llega la factura. Muchos proveedores miden por visitas o por “recursos”, lo que significa que un aumento del tráfico o bien dispara cargos por excedente o bien hace que frenen su sitio en el punto más alto. Confirme por escrito si su plan tiene límites de visitas antes de la temporada — una tienda debería estar hecha para recibir una avalancha de compradores, no para temerla. Analizamos esa trampa en hosting sin límite de visitas.

Lo que no puede arreglar a último momento

Todo lo anterior da por hecho una base que puede aguantar el peso. Esta es la parte honesta: si el hosting que hay debajo de su tienda no puede absorber un pico, ninguna cantidad de casillas marcadas va a salvar la hora de más movimiento. La caché, una red mundial de entrega para servir rápido a los compradores estén donde estén y un servidor hecho para aguantar cuando todos llegan a la vez se deciden en la capa del hosting, semanas antes de las rebajas, no en el Escritorio de WordPress durante ellas. Las tiendas que pasan el Black Friday sin problemas son las que dejaron bien la base en octubre. Lo que de verdad necesita una tienda de su proveedor está en los requisitos de hosting para WooCommerce.

Cómo el hosting de WooCommerce administrado aguanta el pico

La razón por la que una tienda en la plataforma adecuada no suda el Black Friday es que las partes difíciles ya están resueltas. En nuestros planes de WooCommerce, el ajuste de velocidad y la entrega rápida en todo el mundo mantienen ágiles las páginas de productos durante una avalancha, y la plataforma está hecha para seguir en línea cuando el tráfico se multiplica. Un firewall por capas y una lista viva de atacantes conocidos rechazan el tráfico basura y el de los bots que copian, que de otro modo competiría con los compradores reales por los recursos. Las actualizaciones se aplican y se verifican para que una actualización de rutina nunca haga que el proceso de pago deje de funcionar sin que se detecte, y las copias de seguridad se hacen 3 veces al día, fuera del servidor, vigiladas y bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware, así que una mala promoción es una restauración rápida.

Igual de importante es lo que no va a recibir: una factura sorpresa. Nuestro plan compartido para tiendas WooCommerce empieza en $39.99 al mes, por sitio, sin medir las visitas y sin cargos por excedente — así que su fin de semana de más ventas del año sigue siendo rentable en lugar de generar un cargo adicional. Una avalancha de compradores del Black Friday es justo lo que quiere, y los precios están hechos para recibirla. El panorama completo para tiendas está en hosting de WooCommerce administrado para tiendas.

Prepárese ahora, no en diciembre

Las tiendas que ganan el Black Friday se prepararon para él en las semanas tranquilas de antes. Recorra la lista y, si la base es el eslabón débil, múdela antes de la temporada — nuestro equipo con base en EE. UU. muda su tienda gratis, sin tiempo fuera de línea, para que llegue a la avalancha en una plataforma hecha para seguir rápida y en línea. Eche un vistazo a nuestros planes administrados de WordPress y WooCommerce y deles a sus mejores días de ventas la base que se merecen.

Cómo saber si hackearon su sitio WordPress

Unknown — Mon, 21 Sep 2026 23:37:25 -0500

A la mayoría de los sitios WordPress no los hackean con una nota de rescate dramática. Los hackean en silencio — una redirección oculta por aquí, unas páginas de spam por allá — y el dueño no se entera durante semanas, muchas veces por un cliente o por Google y no por ningún aviso propio. Así que la respuesta honesta a cómo saber si hackearon su sitio WordPress es que tiene que conocer cómo son las señales silenciosas, porque un hackeo está diseñado para no anunciarse. Esta guía repasa los síntomas que de verdad importan, cómo confirmar lo que está viendo y qué hacer en cuanto lo sepa.

Primero, algo tranquilizador: no todo fallo es un hackeo. Una pantalla en blanco o un conflicto entre plugins pueden parecer alarmantes y ser completamente inocentes. La idea aquí no es volverlo paranoico — es ayudarle a distinguir un hackeo real de un mal día normal.

Las señales de alerta que normalmente significan problemas

Google o su navegador están advirtiendo a la gente

Esta no la puede ignorar. Si los visitantes ven una pantalla roja de “es posible que este sitio haya sido hackeado” o de “sitio engañoso”, o sus resultados de búsqueda de pronto muestran texto raro en otro idioma o sobre productos que no vende, es casi seguro que su sitio está comprometido y que los buscadores lo notaron antes que usted. Un desplome repentino del tráfico de búsqueda puede ser la misma historia — Google quitando en silencio de sus resultados páginas que marcó como maliciosas.

Redirecciones que no configuró

Usted (o un visitante) entra en su sitio y termina en otro lugar completamente distinto — una farmacia dudosa, un sitio de apuestas, la página de una tienda de aplicaciones. A veces solo pasa en el teléfono, o solo con los visitantes que llegan desde Google, por lo que un dueño que prueba desde su propia computadora muchas veces no puede reproducirlo. Si los clientes dicen que los mandan a algún lugar raro, créales e investigue.

Páginas, entradas o usuarios que nunca creó

A los atacantes les encanta plantar contenido. Busque páginas o entradas publicadas que no reconozca — muchas veces con spam, muchas veces en otro idioma. Revise su lista de usuarios en busca de cuentas de administrador que nadie de su equipo creó; un administrador falso es una forma clásica en que un intruso mantiene una puerta abierta incluso después de que cambie su contraseña. El contenido nuevo y los administradores nuevos son dos de las señales más claras.

El sitio de pronto está lento, o su proveedor le escribió

A un sitio comprometido muchas veces lo ponen a trabajar — enviando spam, minando o atacando otros sitios — lo que se come los recursos y frena el rendimiento. Si su sitio se puso lento sin una razón que pueda explicar, vale la pena mirarlo. Y si su proveedor le manda un aviso sobre malware, correos salientes inusuales o abuso de recursos, tómelo como real y actúe en lugar de dar por hecho que es una falsa alarma.

Archivos raros, o cambios que no hizo

Archivos raros en las carpetas de WordPress, sobre todo con nombres al azar, o archivos propios de WordPress que fueron modificados, son indicios fuertes. Normalmente no los verá desde el Escritorio de WordPress — aparecen en un análisis de archivos o en el administrador de archivos de su hosting — pero si ya está hurgando y los encuentra, es una señal de alarma, no una casualidad.

Los correos de su sitio dejan de llegar

Si su formulario de contacto o los correos de sus pedidos de pronto terminan en spam en todas partes, o dejan de llegar, puede que hayan usado su dominio para mandar spam masivo y lo hayan puesto en listas negras. Es un síntoma fácil de confundir con un problema de correo cuando la causa de fondo es un hackeo.

Cómo confirmarlo antes de entrar en pánico

Ver un síntoma no siempre significa lo peor. Así puede comprobarlo rápido y con calma:

Use un analizador público. Las herramientas gratis en línea revisan su página de inicio en segundos en busca de malware conocido y de su estado en las listas negras. No es exhaustivo, pero una detección clara de malware es una confirmación sólida.
Pruebe cómo llega un visitante. Abra su sitio en una ventana privada o de incógnito y desde su teléfono con datos móviles, y pruebe a entrar desde un resultado de búsqueda de Google. Los hackeos que se esconden de los administradores con sesión iniciada muchas veces se dejan ver así.
Revise Google Search Console si lo tiene. El informe de Problemas de seguridad le dice directamente si Google marcó su sitio y muchas veces señala las páginas afectadas.
Vea sus usuarios y el contenido reciente en el Escritorio de WordPress, en busca de cualquier cosa que no haya creado.
Pregúntele a su proveedor. Un buen proveedor puede ver señales detrás de escena — spam saliente, procesos maliciosos, archivos modificados — que usted no puede ver, y muchas veces puede decirle en una sola conversación si de verdad pasa algo.

Si quiere el panorama más completo de cómo llegan los sitios a este punto, por qué se hackean los sitios WordPress explica el puñado de formas en que pasan casi todos los hackeos — y la mayoría se pueden prevenir.

Qué hacer en cuanto esté seguro

Si confirmó un hackeo, la rapidez y el orden importan más que las hazañas. El paso equivocado — borrar cosas al azar, o restaurar una copia de seguridad vieja sin cerrar antes el agujero — puede hacer más difícil la limpieza. La secuencia correcta es: dejar el sitio en un estado seguro, hacer una copia de seguridad del estado actual (infectado) como referencia, analizar y limpiar a fondo, encontrar y arreglar el camino por el que entraron para que no vuelva a pasar sin más, y después pedirle a Google que revise y quite cualquier aviso. Lo explicamos paso a paso en cómo arreglar un sitio WordPress hackeado para que no tenga que improvisar bajo presión.

La parte más importante es ese paso del medio que la gente se salta: encontrar y cerrar el punto de entrada. Limpiar el desorden visible sin cerrar el agujero por el que alguien entró solo significa que lo volverá a limpiar la semana que viene. Si está pensando si encargarse usted o pedir ayuda, eliminar el malware usted mismo frente a hacerlo con profesionales es una mirada honesta a dónde está el límite.

La mejor posición: no enterarse por un cliente

Esta es la verdad incómoda de todo esto. Cada señal de arriba es un síntoma que notó después — y la mayoría de los dueños no lo notan durante semanas, porque entran en su sitio unas pocas veces al año, no unas pocas veces a la semana. Ese hueco entre “comprometido” y “descubierto” es donde vive el daño real: las posiciones de búsqueda perdidas, el dominio marcado, los clientes que se toparon con una pantalla de advertencia y se fueron.

El hosting administrado es lo que achica ese hueco. En nuestros planes, la búsqueda de malware funciona de forma continua, así que una infección se detecta pronto en lugar de por un cliente, y un firewall por capas con una lista viva de atacantes conocidos rechaza los ataques automáticos que causan la mayoría de los hackeos antes de que lleguen. Las actualizaciones de WordPress, de los plugins y de los temas se aplican y — cada vez que actualizamos su sitio — se verifican para confirmar que se sigue viendo y funcionando bien, lo que cierra el agujero de los plugins desactualizados por el que entran la mayoría de los intrusos. Las copias de seguridad externas y vigiladas 3 veces al día (bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware) significan que, si pasa lo peor, un mal día es una restauración en lugar de una reconstrucción. Y el soporte está ahí a cualquier hora en cuanto algo no le parezca bien, con una primera respuesta en un máximo de 15 minutos.

Si prefiere reforzar el sitio antes de que algo salga mal, nuestra lista de seguridad de WordPress es el lugar práctico para empezar.

¿No está seguro, y no quiere quedarse con la duda?

Si leyó hasta aquí porque algo no le parece bien, no lo deje pasar — el costo de un hackeo crece cada día que se ignora. Eche un vistazo a nuestros planes de WordPress administrado, donde la búsqueda de malware, el firewall, las actualizaciones verificadas y las copias de seguridad vigiladas funcionan de fondo para que un hackeo silencioso no tenga la oportunidad de volverse ruidoso. Si hackearon su sitio, múdelo con nosotros: lo limpiamos como parte de la mudanza y lo mantenemos limpio, y la mudanza corre por cuenta de nuestro equipo. Su mudanza empieza en cuanto se registra: Empezar mi mudanza.

Alternativa a DreamHost: precio fijo y soporte por teléfono

Unknown — Mon, 21 Sep 2026 23:37:24 -0500

Si está pensando en una alternativa a DreamHost, probablemente no está huyendo de un mal proveedor — DreamHost es una empresa independiente y bien valorada, y eso cuenta mucho. Normalmente busca por dos cosas concretas: no hay un número de teléfono al que llamar cuando algo va mal, e incluso en su producto de WordPress administrado, el cuidado diario del sitio sigue dependiendo de usted. Esta es una comparación justa y una mirada honesta a lo que hace distinto un plan de precio fijo con el cuidado completo incluido.

Los puntos fuertes de DreamHost, dichos sin rodeos

Reconoceremos lo que hay que reconocer. DreamHost es independiente y es propiedad de sus empleados, su infraestructura es sólida y sus precios son más honestos que los de la mayoría de los proveedores económicos — hay opciones de mes a mes y no se apoya tanto en el truco de un precio de entrada bajo seguido de una renovación muy alta. Su producto de WordPress administrado, DreamPress, funciona en equipos capaces. Para alguien que se siente cómodo administrando su propio sitio WordPress y quiere un proveedor confiable y sin dramas, es una buena opción de verdad. La infraestructura no es el problema.

Lo del teléfono

Este es un detalle práctico que vale la pena mencionar, dicho con justicia. A septiembre de 2026, DreamHost no tiene una línea telefónica a la que llamar — el soporte funciona por chat, por solicitudes y por pedidos de que le devuelvan la llamada. Su soporte está bien valorado; esto no es una crítica a la calidad de las respuestas. Es una diferencia en cómo llega a la ayuda. Tampoco es algo solo de DreamHost — a septiembre de 2026, Hostinger y Kinsta tampoco tienen una línea a la que llamar.

Que eso importe depende por completo de usted. Si se siente a gusto escribiendo un problema en una ventana de chat, puede que nunca le moleste. Si es el dueño de un negocio que, cuando el sitio está caído y los clientes están llamando, quiere hablar con una persona real y oírle decir que se encarga, la falta de un número de teléfono es algo a tener en cuenta. Creemos que poder hablar con una persona, como lo haría con cualquier otro proveedor, es parte de lo que le paga a un proveedor de hosting — ese es todo el argumento de soporte de WordPress real con base en EE. UU.

La diferencia más discreta: quién hace el trabajo del sitio

La distinción más grande es el modelo de cuidado. En los planes compartidos de DreamHost, el sitio no está administrado — las actualizaciones, la seguridad, las copias de seguridad y las limpiezas son trabajo suyo. DreamPress añade comodidades administradas a nivel de la plataforma, pero el mantenimiento continuo de WordPress que mantiene sano un sitio — aplicar las actualizaciones de plugins y temas, comprobar después que nada se rompió, resolver un hackeo, perseguir una lentitud — sigue recayendo en buena parte en usted a septiembre de 2026. No es un defecto; es un modelo. Pero significa que el precio le compra un buen lugar donde tener el sitio, no a alguien que lo cuide. Trazamos exactamente esa línea en cuidado administrado frente a mantenimiento que usted hace por su cuenta.

Esa diferencia es fácil de pasar por alto cuando compara proveedores en una página de funciones, porque “WordPress administrado” suena a que todo el trabajo está cubierto. Haga la pregunta concreta: cuando llega la actualización de un plugin y rompe su proceso de pago sin hacer ruido, ¿de quién es el problema? En la mayoría de los planes — DreamPress incluido — la respuesta honesta es que le toca a usted darse cuenta y a usted arreglarlo. La diferencia entre una plataforma administrada y un sitio cuidado de verdad es justo donde cambia esa respuesta.

La alternativa: precio fijo, cuidado incluido y una persona real a la que llamar

Nuestro modelo cierra las dos brechas. Hay una persona real con base en EE. UU. a la que de verdad puede llegar, y el propio sitio está cuidado — todo por un precio predecible. WordPress administrado cuesta un precio fijo de $29.99/mes; un plan compartido para tiendas WooCommerce empieza en $39.99/mes. Por sitio, cancele cuando quiera, nunca sube al renovar. Incluye:

Actualizaciones automáticas de WordPress, de los plugins y de los temas — y cada vez que actualizamos su sitio, verificamos con revisiones reales de antes y después que se siga viendo y funcionando bien, así que una actualización nunca lo rompe sin que nadie lo note. Esta es la capa que en la mayoría de los planes sigue siendo suya; aquí es nuestra.
Un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que le llegue, y detrás de ellos hay búsqueda y eliminación de malware y protección del inicio de sesión contra contraseñas filtradas.
Copias de seguridad externas y vigiladas 3 veces al día (bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware), monitoreo de disponibilidad y HTTPS que se renueva solo.
Ajuste de velocidad detrás de una red mundial rápida, con los bots de IA que copian bloqueados.
Una persona real con base en EE. UU. con quien hablar — por teléfono, no solo en una cola de chat. Los clientes reciben un número de teléfono en su panel. No lo publicamos; es solo para clientes actuales.
Mudanza gratis para traer su sitio.

Cómo decidir

Elija el plan según cómo quiere trabajar y cómo quiere llegar a la ayuda:

Si se siente cómodo administrando su propio sitio WordPress y no necesita una línea telefónica, DreamHost es un proveedor independiente sólido y honesto, y una elección justa.
Si prefiere que el mantenimiento del sitio esté resuelto y poder levantar el teléfono y hablar con una persona real, le conviene más un plan de precio fijo con el cuidado incluido — y le cuesta una cifra predecible cada mes.

Y esto no es solo para sitios pequeños. Llevamos sitios grandes y con mucho movimiento con el mismo modelo de precio fijo y cuidado incluido, porque el mantenimiento que necesita un sitio más grande le costaría más en tiempo del personal, no menos. El cuidado es el equipo que tendría que contratar para hacerlo usted mismo. Si también está comparando la parte premium del mercado, nuestra alternativa a Kinsta trata de un proveedor con un modelo de soporte parecido, sin teléfono, y qué debe incluir el hosting administrado explica la lista completa para comparar dos proveedores cualesquiera.

Una persona real, un precio fijo, un sitio cuidado

Una buena alternativa a DreamHost no es una crítica a DreamHost — es otro trato: el sitio administrado por nosotros, un precio predecible y un número de teléfono con una persona al otro lado. Eche un vistazo a nuestros planes administrados de WordPress y WooCommerce y, cuando esté listo, mudaremos su sitio gratis y contestaremos el teléfono cada vez que nos necesite. Los clientes reciben un número de teléfono en su panel. No lo publicamos; es solo para clientes actuales.

Empezar mi mudanza

Cuándo cambiar de proveedor de hosting: 7 señales de que ya le quedó chico

Unknown — Mon, 21 Sep 2026 23:37:24 -0500

La mayoría de la gente espera demasiado para cambiar de proveedor. Cambiarse suena arriesgado y pesado, así que un sitio va tirando en un proveedor que, sin hacer ruido, le está costando tiempo, dinero o sueño. Pero saber cuándo cambiar de proveedor de hosting es sobre todo cuestión de reconocer unas pocas señales claras — y cuando puede ponerles nombre, la decisión se vuelve fácil. Aquí tiene siete, además de cómo es de verdad una configuración mejor.

1. La factura de renovación pegó un salto

El detonante más común. Se registró con una tarifa de entrada amable, terminó el período y el plan se renovó a entre dos y cinco veces el precio por exactamente el mismo servicio. Si su factura de hosting subió y nada de su sitio cambió, no recibió un sitio peor — chocó con el precipicio de la renovación sobre el que está construido el hosting económico. Es una razón legítima para irse, y explicamos cómo funciona en la trampa de la renovación del hosting barato.

2. El sitio va lento y nadie lo arregla

Si las páginas se han vuelto lentas y la respuesta del proveedor es “mejore su plan” en lugar de “veamos por qué”, es una señal. Una lentitud muchas veces viene de una causa concreta — un plugin pesado, páginas sin caché, un servidor compartido sobrecargado — y un proveedor que solo le vende más recursos en lugar de diagnosticarlo está tratando un síntoma. Si es su caso, por qué mi sitio WordPress es tan lento le ayuda a encontrar al culpable real.

3. No consigue una respuesta rápida

Cuando algo va mal en su sitio, ¿cómo consigue ayuda? Si la respuesta honesta es “abrir una solicitud y esperar” o “esperar que el agente del chat lo entienda”, es una limitación real — sobre todo para un negocio en el que un sitio caído significa clientes perdidos. Conseguir una respuesta rápida de alguien que se hace cargo no es un lujo; es la diferencia entre una hora de miedo y una hora resuelta. Más sobre por qué importa en soporte de WordPress real con base en EE. UU.

4. Es usted quien hace todo el mantenimiento

Si mantener sano su sitio — actualizar WordPress, los plugins y los temas, comprobar que nada se rompió, hacer copias de seguridad, vigilar los problemas de seguridad — es una tarea fija en su lista de pendientes, su proveedor le está vendiendo espacio, no cuidado. Ese trabajo es real y nunca para, y hacerlo usted (o pagarle a personal para que lo haga) de noche, después de la jornada de verdad, es un costo silencioso y continuo. Un proveedor que incluye ese trabajo cambia toda la ecuación.

5. Facturas sorpresa por tráfico o por recursos

Algunos proveedores le miden — por visitas, por ancho de banda, por tamaño del servidor — y le cobran excedentes cuando tiene un buen mes. Que le castiguen por el éxito es al revés: un pico de tráfico es justo cuando quiere estar celebrando, no preparándose para una factura. Si alguna vez frenó su propio marketing porque le ponía nervioso la factura del hosting, es una señal de que el modelo de precios juega en su contra.

6. Incidentes de seguridad, o el miedo a tenerlos

Si a su sitio lo hackearon, lo desfiguraron o le metieron malware — o si simplemente se queda despierto preguntándose si podría pasar — pregunte qué hace de verdad su proveedor para evitarlo. En muchos planes, la seguridad es un extra que tiene que comprar, o no existe, y la limpieza es problema suyo. Un proveedor en el que la protección con firewall, la búsqueda y eliminación de malware y la protección del inicio de sesión simplemente vienen incluidas es otro nivel de seguridad desde el principio.

7. La persona que lo hizo desapareció

Muchos sitios los montó un profesional independiente o una agencia que desde entonces dejó de responder, siguió su camino o ya no contesta. Si nadie se hace cargo ya del mantenimiento de su sitio y simplemente… funciona, sin que nadie lo atienda, hasta que algo se rompa, es un cambio que vale la pena hacer antes de que se rompa, no después. Escribimos sobre justo esta situación en cuando su desarrollador de WordPress deja de responder.

A qué cambiarse

Reconocer las señales es la parte fácil. El arreglo es un proveedor en el que las cosas que le empujaron a irse simplemente están resueltas — por un precio que no se mueve. Ese es el modelo que usamos:

Precios predecibles — un precio fijo de $29.99/mes por WordPress administrado, y planes compartidos para tiendas WooCommerce desde $39.99/mes, por sitio, cancele cuando quiera, y nunca sube al renovar. Sin medidor, así que un buen mes de tráfico es simplemente un buen mes.
Actualizaciones automáticas de WordPress, de los plugins y de los temas — y cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien con revisiones reales de antes y después.
Un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que le llegue, con búsqueda y eliminación de malware y protección del inicio de sesión contra contraseñas filtradas — incluido, no un extra.
Copias de seguridad externas y vigiladas 3 veces al día (bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware), monitoreo de disponibilidad, HTTPS que se renueva solo y ajuste de velocidad detrás de una red mundial rápida.
Soporte a cualquier hora, para que su sitio siempre tenga a alguien a cargo.
Mudanza gratis, a cargo de nuestro equipo.

Y esto funciona a cualquier tamaño. Un plan fijo con el cuidado incluido no es un arreglo para sitios pequeños — llevamos sitios grandes y con mucho movimiento con exactamente el mismo modelo, porque cuanto más grande es un sitio, más le costaría el mantenimiento en horas de personal. El cuidado es el equipo que tendría que contratar para hacer este trabajo usted mismo.

La parte difícil no es la mudanza

La razón por la que la gente aguanta un proveedor que ya le quedó chico es el miedo a mudarse. Bien hecha, una mudanza tiene poco riesgo y es invisible para los visitantes — montamos una copia, la verificamos y solo entonces hacemos el cambio, así que no hay tiempo fuera de línea. La secuencia completa está en cómo cambiar de proveedor sin tiempo fuera de línea.

Si dos o más de estas señales suenan a su situación, es el momento. Vea nuestros planes administrados de WordPress y WooCommerce, cuéntenos qué tiene ahora y lo mudaremos gratis — a un precio fijo con toda la lista de pendientes resuelta.

Cómo dejar el hosting de WordPress administrado de GoDaddy

Unknown — Mon, 21 Sep 2026 23:37:24 -0500

Una mudanza desde WordPress administrado de GoDaddy es más sencilla de lo que la mayoría teme, y vale la pena aclarar desde el principio por qué: a diferencia del constructor de sitios de arrastrar y soltar de GoDaddy (Website Builder), WordPress administrado de GoDaddy es una instalación real de WordPress. Eso significa una base de datos real y archivos reales — y un camino de mudanza normal y muy recorrido. No es una reconstrucción a mano. Es una mudanza. Así es como se hace de verdad, y cómo se la quitamos de encima.

Para ser justos con GoDaddy: el hosting de base es real, y se puede llegar al soporte. Las razones por las que la gente se va normalmente no tienen que ver con un sitio roto ni con no poder hablar con alguien — tienen que ver con lo poco “administrado” que es, y con la factura.

Por qué la gente se va

WordPress administrado de GoDaddy es administrado en un sentido ligero — se encarga de la plataforma y aplica actualizaciones automáticas de WordPress según el calendario de GoDaddy — pero eso es mucho menos que un sitio cuidado. A septiembre de 2026, las frustraciones comunes son el poco control sobre el entorno, ciertos plugins que no se permiten en la plataforma, actualizaciones forzadas que llegan cuando decide GoDaddy y no cuando decide usted, empujoncitos para vender extras y precios por niveles que se renuevan más caros que la tarifa de entrada. Nada de eso es una catástrofe. Simplemente se suma hasta un “no controlo del todo cómo funciona mi propio sitio, y no se está volviendo más barato”. Si está comparando GoDaddy con los otros grandes nombres en general, nuestro artículo sobre las alternativas a Bluehost y GoDaddy cubre esa comparación.

La buena noticia: se exporta como un WordPress normal

Como es un sitio WordPress de verdad, todo lo que forma su sitio se puede mudar: la base de datos (sus entradas, páginas y ajustes y, en una tienda, sus productos y pedidos), los archivos (su tema, sus plugins, sus archivos subidos y sus imágenes) y su dominio. No hay un formato propio que encierre su contenido ni hace falta reconstruir a mano — el contenido se transfiere en lugar de recrearse. Esa es toda la diferencia con salir de un constructor de sitios cerrado, y es la razón por la que esta mudanza es un proceso mecánico, no una obra de arte.

Cómo se hace la mudanza, paso a paso

1. Haga una copia completa

La mudanza empieza con una copia completa del sitio actual — la base de datos más todos los archivos. Es la instantánea a partir de la cual se vuelve a armar todo en el nuevo proveedor, y se hace sin tocar su sitio en vivo de GoDaddy, que sigue funcionando todo el tiempo.

2. Póngalo en marcha en el nuevo proveedor y pruébelo en privado

La copia se pone en marcha en la nueva plataforma con una dirección temporal, donde se puede revisar todo el sitio — páginas, formularios, la tienda si tiene una, plugins — antes de que se dirija a un solo visitante hacia ella. Fíjese en especial en cualquier cosa que dependiera de una función propia de GoDaddy o de un plugin que su plataforma bloqueaba; eso se resuelve aquí, en privado, no delante de sus clientes.

3. Proteja su SEO con redirecciones

Si alguna dirección de página cambia en la mudanza, cada enlace que Google tiene indexado necesita una redirección 301 (una dirección de reenvío permanente para una página) a su nuevo lugar, o las posiciones ligadas a esas páginas se evaporan. En una mudanza de WordPress a WordPress sus URL normalmente se quedan idénticas, lo que lo hace más sencillo que un cambio de plataforma — pero aun así se revisa y se planifica a propósito, sin darlo por hecho.

4. Haga el cambio sin tiempo fuera de línea

Solo cuando el sitio nuevo está verificado y las redirecciones están listas se apunta el dominio al nuevo proveedor. Su sitio de GoDaddy sigue en vivo hasta ese momento, así que no hay ningún rato en que esté fuera de línea. La secuencia completa — primero copiar, probar en una URL temporal y cambiar el DNS (los ajustes que dirigen su dominio a su servidor) al final — está en cómo cambiar de proveedor sin tiempo fuera de línea y cómo funciona una mudanza sin tiempo fuera de línea.

Lo hacemos por usted, gratis

Este es el argumento honesto para dejar esto en otras manos. Los pasos de arriba son de rutina, pero “de rutina” sigue significando descargar una copia completa, ponerla en marcha en un lugar seguro, probar cada página y cada función, detectar lo que dependía de la plataforma de GoDaddy, planificar las redirecciones y elegir bien el momento del cambio de DNS para que nadie note ni un parpadeo. Es el tipo de proyecto que se queda a medias durante meses cuando alguien intenta encajarlo mientras lleva un negocio.

Al unirse a nosotros, nuestro equipo hace toda la mudanza por usted, gratis. Hacemos la copia, la ponemos en marcha en nuestra plataforma, la probamos, resolvemos lo que el entorno de GoDaddy hacía de otra forma, ponemos las redirecciones para que su SEO sobreviva y hacemos el cambio sin tiempo fuera de línea — su sitio de GoDaddy sigue en línea hasta que el nuestro está verificado y listo.

Y lo importante no es la mudanza — es dónde termina. Pasa de una plataforma ligeramente administrada a una que de verdad lo cuida, por un precio predecible que no sube: un precio fijo de $29.99/mes por WordPress administrado, y un plan compartido para tiendas WooCommerce desde $39.99/mes, por sitio, cancele cuando quiera, nunca sube al renovar. Incluye:

Actualizaciones automáticas de WordPress, de los plugins y de los temas a su favor, no forzadas según el calendario de otro — y cada vez que actualizamos su sitio, verificamos con revisiones reales de antes y después que se siga viendo y funcionando bien.
Un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que le llegue, y detrás de ellos hay búsqueda y eliminación de malware y protección del inicio de sesión contra contraseñas filtradas.
Copias de seguridad externas y vigiladas 3 veces al día (bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware), monitoreo de disponibilidad, HTTPS que se renueva solo y ajuste de velocidad detrás de una red mundial rápida.
Sin lista de plugins bloqueados — es su propio sitio, y puede usar lo que necesite.
Soporte a cualquier hora cuando surja algo.

Ese cuidado se mantiene con cualquier tamaño. Llevamos sitios grandes y con mucho movimiento con el mismo modelo de precio fijo, porque un sitio más grande necesita más que nunca que el mantenimiento esté resuelto — si no, le costaría tiempo real de su personal. Si quiere el panorama más amplio de lo que cambia cuando se pasa a una configuración administrada de verdad, pasarse al hosting de WordPress administrado lo explica.

Déjenos hacer la mudanza

Una mudanza desde WordPress administrado de GoDaddy es una mudanza limpia y estándar — y es justo el tipo de trabajo cuidadoso y repetitivo que vale la pena dejar en otras manos. Eche un vistazo a nuestros planes, cuéntenos qué incluye su sitio de GoDaddy y le daremos una opinión honesta sobre la mudanza y le quitaremos de encima las partes manuales. Eso es lo que significa aquí “mudanza gratis”.

¿Prefiere no hacer nada de esto usted mismo? Nosotros mudamos su sitio por usted – gratis y sin tiempo fuera de línea. Vea cómo funciona nuestra mudanza, o empiece mi mudanza.

Alternativa a Cloudways: ¿es administrado de verdad?

Unknown — Mon, 21 Sep 2026 23:37:23 -0500

Si busca una alternativa a Cloudways, es bastante probable que se haya registrado esperando que “administrado” significara no tener que hacer nada, y luego haya descubierto que la palabra abarcaba mucho menos de lo que creía. Este es un análisis honesto de lo que Cloudways administra de verdad, lo que le deja a usted y lo que hace distinto un plan con el cuidado incluido de verdad.

Cloudways, dicho con justicia

Seremos justos, porque Cloudways se gana un reconocimiento real. Funciona sobre una infraestructura de nube sólida — elige un proveedor como DigitalOcean o Vultr y Cloudways configura y opera el servidor por usted, así que tiene un hosting en la nube de marca y con buen rendimiento sin tocar una línea de comandos para configurarlo. El panel es limpio y, para un desarrollador o una agencia que se siente cómoda administrando WordPress por su cuenta, es una plataforma buena de verdad. La infraestructura no es el problema.

Qué significa aquí “administrado” — y qué no

Lo importante es entender qué capa se administra. Cloudways administra el servidor: configurarlo, mantener al día su software, encargarse de los ajustes de velocidad y de la seguridad. Eso es útil de verdad y es un trabajo real que no hace usted.

Lo que no administra es su sitio WordPress. A septiembre de 2026, mantener actualizados sus plugins, sus temas y WordPress — y comprobar que nada se rompió al hacerlo — es cosa suya. También lo es limpiar el sitio si lo hackean, averiguar una lentitud que viene de un plugin y no del servidor, y reconstruir tras una mala actualización. Hay extras de pago para parte de esto, pero el plan “administrado” básico administra la máquina, no cuida el sitio que funciona en ella. Si se imaginaba a alguien vigilando su sitio web y manteniéndolo sano sin hacer ruido, esa persona no venía incluida.

Esa es exactamente la línea que trazamos en cuidado administrado frente a mantenimiento por cuenta propia: un servidor administrado y un sitio cuidado son dos productos distintos, y la diferencia entre ellos es justo el trabajo que vuelve a caer en usted en el peor momento posible.

El problema del servidor medido, y por qué crecer lo empeora

Cloudways cobra por servidor. El servidor básico más pequeño ha empezado alrededor de $11–$14/mes a septiembre de 2026, lo que parece amable — pero el modelo es que, a medida que su sitio tiene más movimiento, pasa a un servidor más grande y más caro, y es usted quien decide cuándo y quien vigila las señales. Así que dos cosas suben a medida que crece: la factura y la cantidad de cuidado del servidor y del sitio de la que es personalmente responsable.

Es tentador leerlo como “genial, crece conmigo”. Vea más de cerca: crecer es el argumento en contra de ese modelo, no a favor. Un sitio más grande y con más movimiento es justo donde más duele una factura inesperada por agrandar el servidor y donde “las actualizaciones son su trabajo” se vuelve un riesgo real — una mala actualización de un plugin en un sitio con tráfico real es dinero real perdido. Crecer es cuando más quiere que el trabajo esté resuelto y el precio sea predecible, no cuando quiere más perillas que vigilar y un medidor corriendo.

La alternativa: el sitio está cuidado y el precio es fijo

Nuestro modelo administra la capa que Cloudways le deja a usted — el propio sitio WordPress — y cobra un precio fijo. WordPress administrado cuesta un precio fijo de $29.99/mes; un plan compartido para tiendas WooCommerce empieza en $39.99/mes, con las tiendas más grandes en un plan Dedicado. Por sitio, cancele cuando quiera, y nunca sube al renovar. No hay un servidor que dimensionar, ni un medidor, ni una factura por agrandar el servidor cuando tiene un buen mes. Incluye:

Actualizaciones automáticas de WordPress, de los plugins y de los temas — y cada vez que actualizamos su sitio, verificamos con revisiones reales de antes y después que se siga viendo y funcionando bien. Esta es la capa que Cloudways le devuelve; aquí es nuestra.
Un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que le llegue, con búsqueda y eliminación de malware y protección del inicio de sesión contra contraseñas filtradas — no son extras, están incluidos.
Copias de seguridad externas y vigiladas 3 veces al día (bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware), monitoreo de disponibilidad y HTTPS que se renueva solo.
Un ajuste de velocidad que mantiene su sitio rápido en todo el mundo, con los bots de IA que copian bloqueados — la misma clase de entrega premium, sin que tenga que ajustar el servidor.
Soporte a cualquier hora, por correo o desde su panel. Más sobre esto en soporte de WordPress real con base en EE. UU.
Mudanza gratis para traer su sitio.

A quién le conviene cada uno

Elija el plan según quién hace el trabajo, no según la marca:

Si es un desarrollador o una agencia que quiere administrar WordPress por cuenta propia y solo necesita un servidor en la nube bien operado debajo, la plataforma de Cloudways se gana su fama. Solo entre sabiendo que el mantenimiento de WordPress — las actualizaciones, la revisión de que nada se rompió, las limpiezas, la reconstrucción después de un incidente — se queda con su equipo, y que la factura del servidor se mueve a medida que crece.
Si quiere que vigilen y mantengan sano su propio sitio web, con un precio que no se mueve, para que pueda volver a ocuparse de su negocio, le conviene más un plan de precio fijo con el cuidado incluido.

Y esto no es solo para sitios pequeños. Llevamos sitios grandes y con mucho movimiento con el mismo modelo de precio fijo, porque un sitio cuidado y una factura predecible importan más a medida que crece el tráfico, no menos. El cuidado no es un plan económico — es el equipo que de otro modo tendría que contratar para hacer este trabajo usted mismo. Si está pensando quién termina haciéndolo, vale la pena leer quién mantiene su sitio WordPress después del lanzamiento, y qué debe incluir el hosting administrado muestra la lista completa.

Consiga la capa que creía estar comprando

“Administrado” debería significar que cuidan su sitio web, no solo el servidor en el que está. Si esa es la versión que buscaba, eche un vistazo a nuestros planes totalmente administrados con precio fijo. Cuéntenos qué tiene ahora en Cloudways y lo mudaremos gratis — y dejaremos todo el sitio, no solo el servidor, en buenas manos.

Empezar mi mudanza

Alternativa a HostGator: precio fijo, administrado y sin extras

Unknown — Mon, 21 Sep 2026 23:37:23 -0500

Si busca una alternativa a HostGator, normalmente la razón no es nada dramático. El sitio funciona. Lo que le cansó fueron la factura y los extras — el precio que saltó al renovar, la herramienta de seguridad y el servicio de copias de seguridad que resultaron ser extras de pago, la sensación de que un plan “barato” seguía pidiendo más. Esta es una mirada honesta a por qué el hosting compartido económico funciona así, y a lo que hace en su lugar un plan de precio fijo con todo resuelto.

Hay que ser justos: los servidores de HostGator van bien para muchos sitios pequeños, y es un nombre con muchos años en el mercado. La fricción no está en el hosting en sí. Está en el modelo de precios y en que el trabajo de mantener sano un sitio WordPress se lo dejan a usted — o se lo venden de vuelta, un extra a la vez.

El precio de entrada es un temporizador

El hosting compartido económico se vende con una tarifa de entrada. HostGator ha anunciado sus planes básicos a unos $3.75/mes a septiembre de 2026, pero esa cifra está atada a un periodo más largo pagado por adelantado y solo se aplica al primer tramo. Cuando se renueva, la tarifa normal es bastante más alta — en todo el sector del hosting económico, las renovaciones suelen quedar varias veces por encima del precio de entrada. Su sitio no cambió; simplemente se acabó el descuento. Explicamos ese mecanismo en la trampa de la renovación del hosting barato.

Los extras son donde “barato” se acaba sin hacer ruido

La sorpresa más grande del hosting compartido económico es lo que no está en el plan base. La seguridad (muchas veces vendida como SiteLock) y las copias de seguridad automáticas (muchas veces CodeGuard) suelen ser extras de pago en lugar de estar incluidas, a septiembre de 2026. Cada una parece opcional hasta el día en que la necesita, y entonces ya no lo es. Sume un extra de seguridad, un extra de copias de seguridad y una CDN (una red mundial que entrega su sitio más rápido), y el plan que le convenció por el precio ya no es el barato — y es usted quien lo arma. Llevamos una lista de estos en los cargos ocultos del hosting de WordPress administrado, y el disgusto concreto de pagar aparte solo por mantener el software al día en le cobran aparte por actualizar los plugins.

Compartido y no administrado significa que el trabajo es suyo

El punto de fondo es el modelo. El hosting compartido económico no es administrado: el proveedor le da espacio en un servidor, y el cuidado continuo del sitio WordPress que va encima es trabajo suyo. Actualizar WordPress, los plugins y los temas. Comprobar después que nada se rompió. Limpiar después de un hackeo. Averiguar por qué se puso lento. Nada de eso aparece en la factura, pero todo se lleva el tiempo de alguien — normalmente el suyo, por la noche, después del trabajo de verdad de llevar el negocio.

Ese es el costo real de lo “barato”. El precio bajo del titular le compró un lugar donde tener el sitio, no a alguien que lo mantenga funcionando. Y el trabajo no se achica cuando baja el precio — el sitio de un negocio necesita las mismas actualizaciones, la misma seguridad y la misma vigilancia que uno grande. Lo que se ahorró en el plan lo devuelve en horas, o en el riesgo de las horas que no dedicó.

La alternativa: precio fijo, sin nada que le vendan de vuelta

Nuestros planes son sencillos a propósito. El hosting de WordPress administrado cuesta un precio fijo de $29.99/mes, y un plan compartido para tiendas WooCommerce empieza en $39.99/mes. Por sitio, pague mensual o anualmente, cancele cuando quiera — y nunca sube al renovar. La cifra con la que se registra es la que conserva. Y “administrado” aquí significa que de verdad cuidamos el sitio, con todo el paquete de cuidado en el precio base y no como mejoras:

Protección con firewall por capas más una lista viva de atacantes conocidos, que frena el tráfico malicioso antes de que llegue a su sitio — no un extra de seguridad de pago.
Búsqueda y eliminación de malware, y protección contra contraseñas filtradas en la puerta del inicio de sesión.
Actualizaciones automáticas de WordPress, de los plugins y de los temas — y cada vez que actualizamos su sitio, verificamos con revisiones reales de antes y después que se siga viendo y funcionando bien, así que una actualización nunca rompe su página de inicio sin hacer ruido.
Copias de seguridad externas y vigiladas 3 veces al día (bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware) — incluidas, no un servicio de copias de seguridad aparte que tenga que añadir.
Monitoreo de disponibilidad y HTTPS que se renueva solo, con una caché que mantiene su sitio rápido en todo el mundo y el bloqueo de los bots de IA que copian su contenido para mantener lejos a los bots basura.
Soporte a cualquier hora, y mudanza gratis para traer su sitio.

Cómo compararlos con justicia

El precio de renovación, no el de entrada. Pregunte cuánto cuesta el segundo año. Ese es su presupuesto real.
Incluido frente a extra. Calcule el precio de la seguridad, las copias de seguridad y una CDN como si fuera a necesitar las tres, porque las va a necesitar.
Quién hace el mantenimiento. ¿Las actualizaciones y las limpiezas son trabajo suyo o del proveedor? Administrado significa nuestro.
Cómo llega a la ayuda. ¿Una persona real, o una cola?

Y nada de esto es un argumento solo para sitios pequeños. Un plan de precio fijo con el cuidado incluido no es una solución económica a medias — llevamos sitios grandes y con mucho movimiento con el mismo modelo de precio fijo, porque el mantenimiento que necesita un sitio en crecimiento le costaría más en tiempo del personal, no menos. El cuidado es el equipo que tendría que contratar para hacerlo usted mismo; el precio fijo solo significa que no tiene que hacerlo.

Si también está considerando los otros grandes nombres, nuestro artículo sobre las alternativas a Bluehost y GoDaddy trata las mismas ventajas y desventajas de esos dos.

Un precio, todo incluido

Una buena alternativa a HostGator no es un plan compartido un poco más barato con su propio precipicio de renovación y su propio menú de extras. Es un precio fijo con la seguridad, las copias de seguridad, las actualizaciones y el soporte ya incluidos — para que el hosting deje de cobrarle por todo y vuelva a ser algo que simplemente funciona. Eche un vistazo a nuestros planes administrados de WordPress y WooCommerce y, cuando esté listo, mudaremos su sitio gratis.

Empezar mi mudanza

WordPress.com o WordPress.org: cuál elegir

Unknown — Mon, 21 Sep 2026 23:37:23 -0500

Lo más confuso de WordPress es que hay dos. Cuando la gente busca WordPress.com o WordPress.org, normalmente acaba de descubrir que “tener un sitio WordPress” se divide en dos productos muy distintos con casi el mismo nombre — y no sabe cuál quiere de verdad. Esta es la versión en palabras sencillas, sin jerga, para que pueda decidir con seguridad.

La diferencia en una frase

WordPress.org es el software gratis y de código abierto que mueve una parte enorme de la web. WordPress.com es un servicio alojado, llevado por una empresa, que usa ese software por usted en su plataforma. Uno es el motor; el otro es un lugar concreto que le vende un auto con ese motor ya instalado — con sus condiciones.

WordPress.org: toda la potencia, todo el trabajo

El software de WordPress.org se descarga y se usa gratis. Es el camino “autoalojado”: tiene el control total — cualquier tema, cualquier plugin, acceso completo a sus archivos y a su base de datos, y un sitio que es totalmente suyo y que puede llevarse a cualquier parte. Es con lo que funcionan la mayoría de los sitios de negocios serios, y es la razón por la que el ecosistema es tan amplio.

El problema está en la palabra “auto”. El software es gratis, pero un sitio web no es solo software. Todavía necesita un lugar donde funcione (el hosting) y, cuando está en vivo, alguien tiene que mantenerlo vivo: instalar las actualizaciones de WordPress, de los plugins y de los temas; comprobar que nada se rompió al aplicarlas; mantenerlo seguro; hacer copias de seguridad; y arreglarlo cuando algo sale mal. Con un autoalojamiento sin más, ese alguien es usted. La libertad es real, y la responsabilidad también. Explicamos a quién le cae de verdad ese trabajo en quién mantiene su sitio WordPress después del lanzamiento.

WordPress.com: menos trabajo, más vallas

WordPress.com se encarga por usted del hosting y del mantenimiento básico, y ese es su atractivo. Pero lo hace dentro de un jardín amurallado, y los muros son más altos en los planes más baratos. A septiembre de 2026, los planes gratis y de menor costo no le permiten instalar sus propios plugins ni temas personalizados — las dos cosas que hacen que WordPress sea WordPress. El plan gratis además muestra en su sitio los anuncios del propio WordPress.com y lo pone en un subdominio de wordpress.com en lugar de un dominio propio limpio.

Para tener la libertad completa de plugins y temas que WordPress.org le da gratis, tiene que subir a un plan de WordPress.com de nivel más alto — unos $25/mes a septiembre de 2026, normalmente facturados al año. Así que el intercambio es real: la entrada fácil es fácil de verdad, pero la versión que se comporta como el WordPress “de verdad” no es la barata, y sigue funcionando con las reglas de una sola empresa sobre lo que está permitido.

Entonces, ¿cuál debería elegir?

Este es el árbol de decisión honesto:

¿Un blog informal o una página de pasatiempo, y no le importan los plugins ni un diseño propio? El plan gratis o bajo de WordPress.com es un buen comienzo con poco esfuerzo.
¿Un sitio de negocio de verdad — uno que quiere que sea suyo, ampliar con plugins, conectar con sus propias herramientas y que nunca le digan qué no puede instalar? Quiere WordPress.org autoalojado.

La mayoría de los negocios caen en el segundo grupo. La duda casi siempre es la misma: “autoalojado suena a que ahora el departamento de informática soy yo”. Y con un hosting sin más, lo sería. Esa es la verdadera bifurcación del camino — no .com frente a .org, sino si quiere toda la potencia del software y si está dispuesto a hacer su mantenimiento.

La opción que la mayoría está buscando de verdad

Hay una tercera respuesta que resuelve todo el dilema, y es sobre la que estamos construidos: la potencia de WordPress.org autoalojado, con el trabajo a cargo de nuestro equipo. Tiene el software real, abierto y autoalojado — cada plugin, cada tema, un sitio que es totalmente suyo y que puede llevarse a cualquier parte — pero no se convierte en su administrador de sistemas. Eso es lo que significa un hosting totalmente administrado con el cuidado incluido, y es algo distinto de la versión mínima de administrado, la de “nosotros llevamos el servidor” (las comparamos en hosting compartido o administrado).

En nuestra plataforma, el WordPress autoalojado viene con el mantenimiento incluido por un precio predecible — un precio fijo de $29.99/mes por WordPress administrado, y un plan compartido para tiendas WooCommerce desde $39.99/mes, por sitio, cancele cuando quiera, y nunca sube al renovar. Incluye:

Actualizaciones automáticas de WordPress, de los plugins y de los temas — y cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien con revisiones de antes y después, para que una actualización nunca lo rompa sin hacer ruido.
Protección con un firewall por capas, una lista viva de atacantes conocidos, búsqueda y eliminación de malware y protección del inicio de sesión contra contraseñas filtradas.
Copias de seguridad externas y vigiladas 3 veces al día (bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware), monitoreo de disponibilidad, HTTPS que se renueva solo y ajuste de velocidad detrás de una red mundial rápida.
Soporte a cualquier hora, por correo o desde su panel.
Mudanza gratis si trae un sitio que ya tiene.

Esa combinación — toda la libertad del autoalojamiento, nada de estar pendiente — es lo que la gente suele querer decir cuando dice que quiere “WordPress, pero no quiero lidiar con él”. Y vale para cualquier tamaño: un sitio informativo de cinco páginas y un sitio grande y con mucho movimiento funcionan con el mismo modelo fijo con el cuidado incluido, porque el valor de dejar el trabajo en otras manos crece con el sitio, no al revés.

¿Todavía no está seguro de si necesita el camino administrado? ¿Necesito hosting de WordPress administrado? lo repasa, y qué debe incluir el hosting administrado muestra cómo es un plan completo.

La potencia de .org sin los deberes de .org

WordPress.com cambia libertad por comodidad; WordPress.org sin más cambia comodidad por libertad. En realidad no tiene que elegir. Eche un vistazo a nuestros planes de WordPress administrado — WordPress autoalojado de verdad, totalmente cuidado, por un precio fijo — y si ya tiene un sitio en algún lado, díganos dónde y lo mudaremos gratis.

Empezar mi mudanza

Alternativa a Hostinger: precio fijo, sin trampa de renovación

Unknown — Mon, 21 Sep 2026 23:37:22 -0500

Si está buscando una alternativa a Hostinger, normalmente no es porque el servicio se haya caído. Es porque las cuentas dejaron de tener sentido. El plan con el que se registró a un precio llamativo está por renovarse a un precio muy distinto, o el plan “barato” resultó necesitar un montón de extras antes de hacer lo que daba por hecho que ya hacía. Esta es una mirada honesta a por qué pasa eso y a cómo se ve en su lugar una configuración más plana y con todo resuelto.

Para ser justos desde el principio: Hostinger tiene una plataforma capaz y su rendimiento va bien para muchos sitios. La fricción no está en la infraestructura. Está en el modelo de precios, y en quién se queda haciendo el trabajo real de mantener sano un sitio WordPress.

El precio de entrada bajo es una cuenta regresiva, no una tarifa

El hosting económico se vende con una cifra de entrada. Ve un precio mensual muy bajo — los planes básicos de Hostinger han anunciado unos $2.99/mes a septiembre de 2026 — pero esa tarifa está atada a un compromiso largo pagado por adelantado, muchas veces de un par de años, y solo se aplica al primer periodo. Cuando termina, el plan se renueva al precio normal, que en todo el sector del hosting económico suele quedar varias veces por encima del precio de entrada. Nada de su sitio cambió; simplemente venció el descuento.

Nada de esto está escondido — está en la letra pequeña. Pero hace que planificar sea difícil de verdad. Cuando lleva un negocio, “¿cuánto me cuesta mi sitio web?” debería tener una sola respuesta, no una que dependa de en qué año del contrato está. Escribimos sobre este patrón con más detalle en la trampa de la renovación del hosting barato, y es la misma historia detrás de muchos cambios, incluido nuestro artículo sobre la alternativa a SiteGround.

El costo más discreto: los extras y el trabajo

El precio de la etiqueta es solo la mitad. En muchos planes económicos, las cosas que daría por hecho que maneja un proveedor — copias de seguridad de verdad, una capa de seguridad, una CDN (una red mundial que entrega su sitio más rápido), un sitio de pruebas (una copia privada de su sitio para probar) — aparecen como mejoras de pago o sugerencias para contratar servicios adicionales. Cada una es razonable por separado. Todas juntas, el plan barato se convierte sin hacer ruido en un plan que no es barato, y es usted quien decide qué piezas comprar y quien las integra.

Y luego está la parte que ninguna factura menciona: el mantenimiento. Aplicar las actualizaciones de WordPress, de los plugins y de los temas. Comprobar después que nada se rompió. Limpiar si hackean el sitio. Averiguar qué lo hizo lento. En un plan económico ese trabajo es suyo, aparezca o no como un concepto en la factura. El precio bajo le compró espacio en un servidor, no el mantenimiento.

Una diferencia práctica: cómo llega a la ayuda

Este es un detalle que vale la pena decir con claridad. A septiembre de 2026, Hostinger no tiene una línea telefónica a la que llamar; el soporte funciona por chat y por solicitudes. No es una crítica a la calidad de las respuestas — es una diferencia en cómo consigue ayuda. Si se siente a gusto escribiendo un problema en una ventana de chat, puede que no le moleste. Si es el dueño de un negocio que, cuando el sitio está caído, quiere hablar con una persona real y oírle decir que se encarga, la falta de un número de teléfono es algo a tener en cuenta de verdad. Creemos que poder llegar a una persona real, como lo haría con cualquier otro proveedor, es parte de lo que paga — más sobre eso en soporte de WordPress real con base en EE. UU. Los clientes reciben un número de teléfono en su panel. No lo publicamos; es solo para clientes actuales.

La alternativa: un precio fijo, todo resuelto

Nuestro enfoque es aburrido a propósito. El hosting de WordPress administrado cuesta un precio fijo de $29.99/mes, y un plan compartido para tiendas WooCommerce empieza en $39.99/mes. Por sitio, pague mensual o anualmente, cancele cuando quiera — y el precio nunca sube al renovar. La cifra con la que se registra es la que sigue pagando. Puede ponerla una vez en una hoja de cálculo y confiar en ella.

Un precio fijo solo ayuda si el plan está de verdad completo, así que esto es lo que ya está en el precio en lugar de vendérselo de vuelta pieza por pieza:

Protección con firewall por capas más una lista viva de atacantes conocidos, para que el tráfico malicioso se frene antes de llegar a su sitio.
Búsqueda y eliminación de malware, y una protección del inicio de sesión contra contraseñas filtradas que bloquea en la puerta las contraseñas que se sabe que han sido filtradas.
Actualizaciones automáticas de WordPress, de los plugins y de los temas — y cada vez que actualizamos su sitio, verificamos con revisiones reales de antes y después que se sigue viendo y funcionando bien. Una actualización que rompe su página de inicio sin hacer ruido no es una gran actualización.
Copias de seguridad externas y vigiladas 3 veces al día (bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware), para que un mal día sea una restauración, no un desastre.
Monitoreo de disponibilidad, HTTPS que se renueva solo y ajuste de velocidad que mantienen su sitio rápido en todo el mundo, con los bots de IA que copian y otros bots basura bloqueados.
Soporte a cualquier hora, por correo o desde su panel — no un plan premium.
Mudanza gratis para traerlo sin complicaciones.

Si quiere la definición completa de lo que debería significar “administrado”, la desglosamos en qué debe incluir el hosting de WordPress administrado.

Lo que de verdad está comparando

No se trata de una cifra más baja en el titular — todas terminan subiendo. Se trata de elegir el plan según cómo trabaja de verdad. Una forma justa de comparar dos proveedores cualesquiera:

El precio de renovación, no el de entrada. Pregunte cuánto cuesta el segundo año. Ese es su presupuesto real.
Incluido frente a extra. Sume copias de seguridad, seguridad, CDN y sitio de pruebas como si fuera a necesitar todo, porque lo va a necesitar.
Quién hace el trabajo. ¿Las actualizaciones, las limpiezas y las revisiones después de actualizar son trabajo suyo o del proveedor? Administrado significa que son nuestras.
Cómo consigue ayuda. ¿Una persona real al teléfono, o una cola de solicitudes?

Y esto vale para cualquier tamaño. Un plan de precio fijo con el cuidado incluido no es una solución a medias para sitios pequeños — llevamos sitios grandes y con mucho movimiento con el mismo modelo de precio fijo, porque dejar el trabajo en otras manos importa más a medida que crece un sitio, no menos. Cuanto más grande es el sitio, más le costaría el mantenimiento en tiempo del personal.

Un precio, un equipo, sin cuenta regresiva

Una buena alternativa a Hostinger no es un plan económico un poco distinto con su propio precipicio de renovación esperándolo dentro de un año. Es un precio que se queda quieto y un plan que ya está completo, para que el hosting deje de ser algo que tiene que administrar y vuelva a ser algo que simplemente funciona.

Eche un vistazo a nuestros planes administrados de WordPress y WooCommerce para ver el precio fijo y todo lo que incluyen. Cuando esté listo para mudarse, nuestro equipo se encarga de la mudanza gratis — y el soporte está ahí a cualquier hora durante todo el camino. Sin periodo promocional y sin facturas sorpresa el año que viene.

Empezar mi mudanza

Arregle el error 502 Bad Gateway en WordPress (y el 504)

Unknown — Mon, 21 Sep 2026 23:37:22 -0500

Un error 502 Bad Gateway en WordPress — y su pariente cercano, el 504 Gateway Timeout — significa que un servidor le pidió su página a otro y no recibió a tiempo una respuesta útil. A diferencia de la mayoría de los errores de WordPress, este casi nunca tiene que ver con un archivo roto o un mal ajuste de un plugin. Tiene que ver con un servidor demasiado lento, demasiado ocupado o inalcanzable por un momento. Es frustrante, porque parece que no está en sus manos, pero hay cosas reales que puede revisar, y el patrón de cuándo ocurre dice mucho sobre la causa real.

Definiciones rápidas, porque los dos se confunden: un 502 Bad Gateway significa que el servidor devolvió una respuesta no válida. Un 504 Gateway Timeout significa que no devolvió nada antes de que se acabara el tiempo. Los dos apuntan al mismo problema de fondo — el servidor no pudo completar la solicitud — así que los arreglos se parecen.

Paso 1: descarte las casualidades

Antes de pensar lo peor, revise lo fácil:

Vuelva a cargar al cabo de un minuto. Un 502 durante un fallo breve del servidor muchas veces se arregla solo. Si ya desapareció, fue un tropiezo momentáneo.
Vacíe sus cachés. Un error guardado en caché puede quedarse. Vacíe la caché de su navegador y, si usa una CDN (red de entrega de contenido) o un plugin de caché, púrguela. Pruebe en una ventana privada para asegurarse de que ve el sitio en vivo.
Compruebe si solo le pasa a usted. Pruebe desde su teléfono con datos móviles, o en un sitio que le diga si una página está caída para todos. Si solo lo ve usted, el problema puede estar en su red o en el DNS (los ajustes que dirigen su dominio a su servidor).

Paso 2: fíjese en cuándo ocurre

El momento es la mejor pista de la causa:

Con picos de tráfico — el servidor no da abasto y empieza a rechazar solicitudes o a dejar que se agote su tiempo. Señal clásica de un plan con poca potencia.
Durante una acción lenta concreta — un informe pesado, una importación grande, una búsqueda sobrecargada — la solicitud tarda más de lo que permite el límite de tiempo del servidor, y recibe un 504.
Al azar, de vez en cuando — muchas veces un servidor compartido que no da más, o un proceso de PHP (el lenguaje de programación con el que funciona WordPress) que se cae y se reinicia una y otra vez.

Paso 3: lo que sí puede arreglar

Algunos 502/504 sí tienen una causa de su lado:

Un plugin pesado o que se porta mal. Un plugin que hace llamadas lentas a servicios externos (un feed en vivo, una API que no responde) puede dejar colgada una solicitud hasta que se agota el tiempo. Desactive los plugins uno por uno — empezando por cualquiera que hable con un servicio externo — para ver si los errores paran.
Un fallo de la CDN o del proxy. Si su sitio está detrás de una red de entrega de contenido y esta no puede llegar a su servidor de origen (su propio servidor detrás de esa red), devuelve un 502. Pausar por un momento el modo “proxy” puede decirle si el problema está en la CDN o en el origen.
Procesos de PHP saturados. Su plan permite procesar a la vez un número limitado de solicitudes. Cuando todos los procesos están ocupados — muchas veces por consultas lentas o por un aumento del tráfico — las solicitudes nuevas esperan y luego se agota su tiempo. Menos solicitudes, y más rápidas (gracias a la caché), dejan más procesos libres.

Paso 4: use la caché a fondo para que el servidor trabaje menos

La defensa más eficaz contra los errores de tiempo de espera es hacer que el servidor genere cada página muchas menos veces. Una buena caché le sirve a la mayoría de los visitantes una copia ya preparada en lugar de armar la página desde cero cada vez, lo que libera esos procesos de PHP limitados y mantiene el sitio en pie durante un pico de tráfico. Nuestra guía sobre la caché de WordPress explica cómo encajan las distintas capas, y va de la mano con la pregunta más amplia de por qué un sitio WordPress es lento — un 504 muchas veces es solo lentitud a la que por fin se le acabó el tiempo.

Paso 5: si sigue pasando, es el servidor

Esta es la conclusión honesta: si ya vació las cachés, descartó un plugin colgado y los 502 o 504 siguen llegando — sobre todo cada vez que sube el tráfico — el problema es que el servidor no tiene la potencia ni el margen que su sitio necesita. No queda nada que arreglar en sus archivos. Es distinto de un error interno del servidor (500), que más a menudo tiene una causa dentro de su sitio; un 502/504 que se repite es la infraestructura diciéndole que se quedó sin espacio.

Cuando el arreglo es el proveedor, no el archivo

Casi todos los 502 o 504 que duran se reducen a una cosa: un servidor demasiado lleno o demasiado débil para el sitio que tiene. En el hosting compartido barato, su sitio comparte recursos con cientos de vecinos, así que un pico en cualquiera de ellos — o en el suyo — puede llevar a toda la máquina a los tiempos de espera agotados. No debería perder visitantes porque el tráfico de un desconocido saturó un servidor compartido.

Esa es una de las razones principales por las que la gente se pasa al hosting de WordPress administrado. En nuestra plataforma, los sitios no están amontonados peleando por las mismas sobras, la caché está bien configurada para que el servidor trabaje mucho menos por cada visitante, y todo está vigilado para que una falta de recursos se detecte antes de convertirse en una pared de errores 502. Cuando algo sale mal, del otro lado hay un equipo real con base en EE. UU., con soporte a cualquier hora, y un precio que sigue siendo predecible por mucho que crezca su tráfico. El plan está hecho para aguantar la carga, no para cobrarle por ella.

Un resumen rápido

Vuelva a cargar, vacíe las cachés y confirme que no es solo su red.
Fíjese en cuándo ocurre — con picos, con una acción lenta o al azar.
Desactive los plugins pesados y revise cualquier capa de CDN o proxy.
Use la caché a fondo para liberar los procesos de PHP limitados.
Si sigue pasando con carga, la causa es el servidor.

Si los 502 y los 504 son parte de su día a día — sobre todo en sus momentos de más movimiento, que es justo cuando menos se los puede permitir — déjelo en nuestras manos. Mudarse a un hosting con recursos de verdad y una buena caché suele acabar con ellos para siempre, y es trabajo de rutina para nuestro equipo con base en EE. UU. Si su sitio también muestra otros errores, nuestra lista de revisión de emergencia cubre los síntomas parecidos.

¿Su sitio WordPress usa una versión de PHP desactualizada?

Unknown — Mon, 21 Sep 2026 23:37:22 -0500

Si vio un aviso en el Escritorio de WordPress sobre actualizar PHP, o simplemente se pregunta si su sitio se está quedando atrás, vale la pena tomárselo en serio: usar una versión de PHP desactualizada en WordPress hace que su sitio sea, sin que lo note, más lento, menos seguro y más propenso a romperse con cada mes que pasa. PHP es el lenguaje de programación sobre el que está hecho WordPress y, a diferencia del propio WordPress, su versión no es algo que la mayoría de los dueños de sitios piensen en revisar — y justo por eso tantos sitios funcionan con una versión que dejó de recibir arreglos de seguridad hace años. Esta guía le muestra cómo saber en qué punto está y qué hacer al respecto.

Por qué la versión de PHP importa más de lo que la gente cree

Tres razones concretas, y ninguna es abstracta:

Seguridad. Cada versión de PHP solo recibe arreglos de seguridad durante un par de años. Cuando llega al “final de su vida útil”, los agujeros que se descubren en ella nunca se arreglan. Un sitio con una versión de PHP sin soporte está sentado sobre vulnerabilidades conocidas que nunca se van a arreglar, por muy constante que sea con las actualizaciones de WordPress y de los plugins.
Velocidad. Las versiones nuevas de PHP son muchísimo más rápidas ejecutando el mismo código. Subir unas cuantas versiones puede reducir notablemente el tiempo que tarda en armarse una página sin ningún otro cambio — rendimiento gratis. Es una de las primeras palancas que usamos cuando vemos cómo acelerar WordPress.
Compatibilidad. WordPress, los temas y los plugins exigen cada vez más una versión de PHP moderna. Si se queda muy atrás, las actualizaciones empiezan a negarse a instalarse — lo que le empuja otra vez hacia el problema de seguridad.

Cómo saber qué versión tiene

No necesita ningún acceso técnico para averiguarlo. WordPress se lo dice directamente:

Entre en el Escritorio de WordPress y vaya a Herramientas, Salud del sitio.
Abra la pestaña Información y despliegue la sección Servidor.
Busque “Versión de PHP”. Ese es su número.

La pestaña “Estado” de Salud del sitio también se lo marcará directamente si WordPress considera que su versión está desactualizada o es insegura. Como guía aproximada: si su número empieza por algo inferior a las versiones que php.net marca hoy como con soporte, va con retraso. Si está varias versiones principales atrás, trátelo como algo urgente y no como algo para algún día.

Por qué tantos sitios se quedan atascados en un PHP viejo

Casi nunca es una decisión — es descuido por defecto. Cuando se armó el sitio, recibió la versión de PHP que tenía puesta el proveedor. Pasan los años, nadie la cambia y el proveedor no fuerza el asunto porque cambiarle la versión de PHP a un cliente puede romper un plugin viejo y generar una solicitud de soporte. Así que lo seguro para el proveedor es dejarle donde está, envejeciendo en silencio, hasta que algo obliga a plantearse la pregunta.

La otra razón por la que la gente lo pospone es el miedo — y es un miedo justo. Actualizar PHP puede romper un sitio que depende de un código viejo y sin mantenimiento. Pero la respuesta a eso es actualizar con cuidado, en lugar de dejar de actualizar para siempre.

Cómo actualizar sin riesgo

El número de versión en sí es un simple ajuste del proveedor; todo el cuidado está en hacerlo sin sorpresas. La secuencia segura:

Primero haga una copia de seguridad, para tener una copia limpia a la que volver si algo se porta mal.
Pruebe en una copia, no en vivo. Cambie la versión de PHP en una copia de pruebas del sitio y recorra cada página y cada función importante — el proceso de pago, los formularios, los inicios de sesión — antes de tocar el sitio de producción.
Actualice primero los plugins y su tema. La mayoría de los fallos de compatibilidad vienen de plugins desactualizados; las versiones actuales tienen muchas más probabilidades de funcionar con un PHP moderno.
Actualice una versión principal a la vez si está muy atrás, revisando el sitio en cada paso, en lugar de dar un solo salto gigante.
Vigile los errores después del cambio, y tenga a mano esa copia de seguridad.

Nuestra guía paso a paso sobre cómo cambiar la versión de PHP en WordPress explica el cambio en sí. Y si la actualización saca a la luz una queja de memoria con la versión nueva, nuestra guía sobre el límite de memoria de PHP también lo cubre.

No se olvide del lado de la seguridad

Una versión de PHP desactualizada es uno de esos puntos débiles que no aparecen hasta que alguien los aprovecha. Está en la misma lista que las contraseñas débiles y los plugins desactualizados — huecos silenciosos que hacen de un sitio un blanco más fácil. Si está revisando cuán expuesto está su sitio, nuestra lista de seguridad de WordPress pone la versión de PHP junto a lo demás que vale la pena cerrar con llave.

Cuando el arreglo es en realidad el proveedor

La cuestión es esta: en un hosting administrado de verdad, nunca debería ser usted quien se preocupa por su versión de PHP. Mantener al día el software de base — con cuidado, probado, sin romper su sitio — es justo el tipo de trabajo detrás de escena que separa a una plataforma que cuida su sitio de una que solo le alquila un espacio y le deja el resto a usted.

Así llevamos el hosting de WordPress administrado. Mantenemos los sitios en una versión de PHP moderna y con soporte y, cuando llega el momento de subir, cada vez que hacemos un cambio verificamos después que su sitio se siga viendo y funcionando bien — así que tiene la velocidad y la seguridad de un PHP actual sin el riesgo de que una actualización rompa algo sin hacer ruido. De ello se encarga un equipo real con base en EE. UU., con el mismo precio predecible por sitio tenga un sitio o toda una cartera. Mantenerse al día es parte del cuidado, no un extra.

La versión corta

Revise su versión en Herramientas, Salud del sitio, Información, Servidor.
Si está por debajo de las versiones con soporte actuales, planee actualizar.
Haga una copia de seguridad y pruebe la versión nueva en una copia de pruebas.
Actualice primero los plugins y el tema; avance una versión principal a la vez.
Vigile los errores y tenga lista la copia de seguridad.

Si revisar Salud del sitio le dejó con dudas, o la idea de actualizar PHP en el sitio en vivo de un negocio le pone nervioso, es un momento razonable para dejarlo en otras manos. Mantener su sitio en un PHP actual y seguro sin romperlo es trabajo de rutina para nuestro equipo con base en EE. UU. — y es el tipo de cosa que simplemente debería estar resuelta, para que nunca le caiga encima.

¿No puede entrar al Escritorio de WordPress? Cómo volver a entrar rápido

Unknown — Mon, 21 Sep 2026 23:37:21 -0500

Quedarse sin acceso al Escritorio de WordPress es un estrés muy particular, porque la puerta que normalmente usaría para arreglar las cosas es justo la que no se abre. La causa importa: ¿ve un mensaje de “contraseña incorrecta”, una página de inicio de sesión en blanco, una redirección que no termina nunca o un bloqueo por “demasiados intentos”? Cada uno tiene un arreglo distinto, y la mayoría le devuelven el acceso en unos minutos. Vamos a emparejar su síntoma con su arreglo.

Una nota tranquilizadora desde el principio: quedarse sin acceso casi nunca significa que su contenido haya desaparecido. Es un problema de acceso, no de datos. Su sitio sigue ahí, detrás de la puerta.

“Contraseña incorrecta” — restablézcala como debe ser

Si su contraseña de verdad no funciona, pruebe primero el enlace “¿Ha olvidado su contraseña?” — le manda un correo para restablecerla. Pero aquí es justo donde el problema muchas veces se complica: si su sitio no envía correos, ese correo nunca llega. Cuando pasa, restablezca la contraseña directamente en la base de datos con el phpMyAdmin de su proveedor: abra la tabla wp_users, busque su usuario y ponga una contraseña nueva (elija la función MD5 al guardarla para que WordPress pueda leerla). Si eso es más de lo que quiere tocar, es un buen momento para pedir ayuda en lugar de arriesgarse a una edición equivocada.

Una alternativa más segura que algunos prefieren: ponga por SFTP (una forma segura de conectarse a los archivos de su sitio) un pequeño fragmento de código en el functions.php de su tema que restablezca la contraseña en la siguiente carga de página, y quítelo justo después. Sea como sea, nunca pegue la contraseña nueva en un chat, un correo o un foro.

Página de inicio de sesión en blanco o una redirección sin fin

Si la página de inicio de sesión está en blanco, o al iniciar sesión le devuelve a la pantalla de inicio de sesión una y otra vez, normalmente un plugin o un tema está interfiriendo. Desactive todos los plugins por SFTP cambiando el nombre de wp-content/plugins a plugins-off, y pruebe a iniciar sesión. Si funciona, vuelva a poner el nombre de la carpeta y reactive los plugins uno por uno para encontrar al culpable. Si no son los plugins, cambie el nombre de la carpeta de su tema activo en wp-content/themes para forzar un tema predeterminado y vuelva a probar.

Una redirección sin fin también puede venir de que los ajustes de la Dirección del sitio estén mal (por ejemplo, apuntando al dominio equivocado o al http/https equivocado). Puede corregirlos directamente en wp-config.php (el archivo principal de configuración de WordPress) agregando:

define('WP_HOME','https://yoursite.com');
define('WP_SITEURL','https://yoursite.com');

“Demasiados intentos fallidos” — un bloqueo de seguridad

Si ve un mensaje que dice que le bloquearon por demasiados intentos de inicio de sesión, es un plugin de seguridad o la protección contra ataques de fuerza bruta de su proveedor haciendo su trabajo — solo que no puede distinguirlo de un atacante. El bloqueo normalmente dura un tiempo, así que esperar de 15 a 60 minutos muchas veces lo resuelve. Para entrar antes, puede desactivar temporalmente el plugin de seguridad con el truco de cambiar el nombre de la carpeta por SFTP que explicamos arriba, iniciar sesión y agregar su propia IP a su lista de permitidas. No deje la protección apagada — es lo que frena a los atacantes de verdad.

Ni siquiera puede llegar a /wp-admin (pantalla blanca o error)

Si la página de inicio de sesión no carga para nada, en realidad no se quedó sin acceso — el propio sitio está roto, y arreglarlo devuelve el inicio de sesión. Active el registro de errores en wp-config.php para encontrar la causa:

define('WP_DEBUG', true);
define('WP_DEBUG_LOG', true);
define('WP_DEBUG_DISPLAY', false);

Después lea wp-content/debug.log. Esto se parece a la página de “Ha habido un error crítico” — el mismo fallo de fondo, y se aplican los mismos pasos para desactivar plugins y el tema.

La propia cuenta desapareció o cambió

Si su cuenta de administrador desapareció o le bajaron el rol, es una señal de alarma de un hackeo — a veces los atacantes crean su propio administrador y degradan el suyo. Vuelva a entrar restableciendo desde la base de datos como se explicó arriba, y después revise la lista de usuarios en busca de cuentas que no reconozca y elimínelas. Nuestra lista de seguridad de WordPress explica cómo volver a cerrar bien el sitio después, y vale la pena cambiar las contraseñas y activar la verificación en dos pasos una vez que esté dentro.

Cómo evitar que vuelva a pasar

La mayoría de los bloqueos vienen de dos cosas: un correo que no entrega los enlaces para restablecer la contraseña, y unos ajustes de seguridad que no puede saltarse fácilmente cuando se vuelven en su contra. Los dos son problemas con forma de hosting. Una plataforma administrada de verdad mantiene el correo funcionando, guarda una copia de su sitio a la que puede volver y — algo fundamental — tiene a alguien a quien puede llamar que puede devolverle el acceso sin que toque una base de datos.

Ese es el valor de todos los días del hosting de WordPress administrado. Si se queda sin acceso, el soporte está ahí a cualquier hora, con una primera respuesta en un máximo de 15 minutos, y puede devolverle el acceso de forma segura en lugar de dejarle editando tablas de la base de datos en vivo bajo presión. Cada plan guarda copias de seguridad externas 3 veces al día, vigiladas y bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware, así que si el bloqueo vino de un sitio roto, siempre hay una copia limpia a la que volver. El mismo precio fijo tenga un sitio o toda una cartera — la ayuda está incluida, no se mide.

Un resumen rápido

Contraseña incorrecta: restablézcala por correo, o desde la base de datos / con un fragmento de código temporal.
Página en blanco o redirección sin fin: desactive los plugins y el tema por SFTP; revise la URL del sitio.
Demasiados intentos: espere a que pase, o agregue su IP a la lista de permitidas — no desactive la protección para siempre.
No carga wp-admin para nada: active el registro de errores y arregle la caída de fondo.
La cuenta desapareció o cambió: recupere el acceso, elimine los usuarios desconocidos y vuelva a cerrar bien el sitio.

Si prefiere no estar editando tablas de la base de datos mientras está sin acceso y nervioso, eso es justo el tipo de cosa que nuestro equipo de soporte con base en EE. UU. resuelve como rutina. Y si el bloqueo resultó ser un sitio roto y no una mala contraseña, nuestra guía para restaurar desde una copia de seguridad es la forma más rápida de volver a la normalidad.

Error de certificado SSL en WordPress: causas y cómo arreglarlo

Unknown — Mon, 21 Sep 2026 23:37:21 -0500

Un error de certificado SSL en WordPress es el tipo de problema que espanta a los visitantes antes de que lleguen a ver su sitio. En lugar de su página de inicio, reciben una advertencia del navegador a página completa — “Este sitio no puede proporcionar una conexión segura”, “La conexión no es privada” o “NET::ERR_CERT_DATE_INVALID” — con un candado roto o tachado. Parece alarmante y, para un cliente, se lee como “este sitio no es seguro”. La buena noticia: la causa casi siempre es uno de un puñado de problemas del certificado, y la mayoría se arreglan rápido una vez que sabe con cuál se enfrenta.

Es un problema distinto de una advertencia de contenido mixto, en la que el candado solo aparece como “no del todo seguro” porque algunas imágenes o scripts todavía cargan por http. Aquí, la conexión segura falla por completo — el navegador ni siquiera muestra la página.

Paso 1: lea el error exacto

El navegador le dice más de lo que parece. Las palabras concretas acotan la causa enseguida:

“Certificado caducado” / ERR_CERT_DATE_INVALID — su certificado venció y no se renovó.
“El nombre no coincide” / ERR_CERT_COMMON_NAME_INVALID — el certificado es de otro dominio (muchas veces www frente a sin www, o un certificado que solo cubre uno de los dos).
“No es privada” sin ningún certificado — nunca se instaló un certificado, o no está instalado en el servidor al que llegan sus visitantes.
Errores de “débil” o de protocolo — una configuración de TLS anticuada y mal hecha en el servidor.

Paso 2: arregle un certificado caducado

Es, de lejos, la causa más común. La mayoría de los certificados de hoy son de los gratis que se renuevan solos, y deberían renovarse cada pocos meses sin que nadie mueva un dedo. Cuando recibe un error de “caducado”, esa renovación automática falló sin avisar — normalmente por un tropiezo del lado del servidor. En un hosting administrado nuestro equipo se encarga de esto por usted; en un hosting en el que es responsable, renovará el certificado en el panel de control de su proveedor o volverá a ejecutar la herramienta que lo emitió. En cuanto se instala el certificado nuevo, la advertencia desaparece al momento.

Paso 3: arregle un nombre que no coincide (con www o sin www)

Si el certificado cubre yoursite.com pero un visitante llega a www.yoursite.com (o al revés), el navegador rechaza la conexión porque los nombres no coinciden. Hay dos cosas que poner en orden:

Asegúrese de que su certificado cubra la versión con www y la versión sin www de su dominio — un certificado estándar normalmente puede hacerlo, y un certificado comodín también cubre los subdominios.
En WordPress, ponga su Dirección del sitio (URL), en Ajustes, General, en la versión exacta que quiere como principal, y redirija la otra hacia ella para que los visitantes siempre lleguen al nombre cubierto.

Paso 4: confirme que el certificado de verdad está instalado

Si no hay ningún certificado, o nunca se emitió uno o no está instalado en el servidor que maneja su tráfico. Emita un certificado gratis a través de su proveedor y asegúrese de que se aplique al dominio en vivo, no solo a una dirección temporal o de pruebas. Si su dominio está detrás de una red de entrega de contenido o de un proxy, recuerde que el certificado tiene que ser válido en cada paso — en la red de entrega y en su propio servidor.

Paso 5: pase WordPress del todo a HTTPS

Cuando el certificado sea válido, asegúrese de que el propio WordPress lo use. Ponga la Dirección de WordPress y la Dirección del sitio en la versión https://, en Ajustes, General, y redirija todo el tráfico http a https. Si un ajuste terco se lo pone difícil, puede fijar las URL en wp-config.php (el archivo principal de configuración de WordPress):

define('WP_HOME','https://yoursite.com');
define('WP_SITEURL','https://yoursite.com');

Una vez arreglado el certificado, si el candado sigue mostrando “no del todo seguro”, pasó a un problema de contenido mixto — nuestra guía sobre cómo forzar HTTPS y arreglar el contenido mixto sigue desde ahí.

Paso 6: vacíe las cachés y vuelva a probar

Los navegadores y las CDN guardan en caché el estado del certificado, así que después de un arreglo puede que siga viendo la advertencia vieja durante un rato. Pruebe en una ventana privada del navegador, en su teléfono e, idealmente, desde otra red. Si el certificado ya es válido de verdad, la advertencia habrá desaparecido para los visitantes nuevos aunque su propio navegador tarde en enterarse.

Cuando el arreglo es en realidad el proveedor

Esta es la verdad honesta sobre el SSL: en un hosting que de verdad cuida su sitio, nunca debería ver un error de certificado. Los certificados deberían emitirse automáticamente, renovarse automáticamente mucho antes de caducar y cubrir las dos versiones de su dominio desde el primer día. Una advertencia de certificado caducado en el sitio en vivo de un negocio casi siempre significa que nadie estaba vigilando la renovación.

Eso viene incorporado en el hosting de WordPress administrado con nosotros. Nos encargamos de configurar los certificados y de que se renueven automáticamente, el https se exige y todo está montado para que un certificado caducado no tenga la oportunidad de espantar a sus clientes. Es uno de los esenciales silenciosos — el tipo de cosa que va en cualquier lista honesta de lo que debe incluir el hosting administrado. Y es el mismo precio fijo tenga un solo sitio o una cartera; el cuidado del SSL es parte del plan, no un extra de pago.

Un resumen rápido

Lea el error exacto del navegador para identificar la causa.
Renueve un certificado caducado.
Cubra la versión con www y la versión sin www, y redirija a una.
Confirme que el certificado está instalado en el servidor en vivo (y en su CDN).
Ponga WordPress del todo en https y redirija el http.
Vacíe las cachés y vuelva a probar en otro dispositivo y otra red.

Si las advertencias de certificado siguen volviendo — o simplemente prefiere no volver a pensar nunca en renovaciones — eso es justo lo que le quitamos de encima. Dejar bien el SSL y mantenerlo bien es trabajo de rutina para nuestro equipo con base en EE. UU. Si su sitio muestra otros síntomas además de la advertencia de SSL, nuestra lista de revisión de emergencia cubre los problemas vecinos.

¿WordPress se quedó atascado en modo de mantenimiento? Cómo arreglarlo

Unknown — Mon, 21 Sep 2026 23:37:21 -0500

Si su sitio muestra “No disponible por mantenimiento programado. Vuelva a comprobarlo en un minuto” — y ese minuto se convirtió en diez, o en una hora — su sitio WordPress se quedó atascado en modo de mantenimiento. Es un susto común, pero casi siempre es un arreglo trivial que lleva más o menos un minuto cuando conoce el truco. Mejor aún, nada está roto y no se perdió nada. WordPress simplemente se olvidó de volver a apagar un interruptor, y va a apagarlo usted por él.

Esto es lo que pasó: cuando WordPress se actualiza a sí mismo, un plugin o un tema, pone el sitio en modo de mantenimiento para que los visitantes no vean una página a medio actualizar. Lo hace creando un solo archivo temporal. Cuando termina la actualización, borra ese archivo y el sitio vuelve. Si la actualización se interrumpió — por un tiempo agotado, un límite de memoria, una conexión perdida — el archivo nunca se borra, y su sitio sigue “no disponible” indefinidamente.

El arreglo: borre el archivo .maintenance

Todo el problema es un solo archivo oculto llamado .maintenance que está en su carpeta principal de WordPress (la misma carpeta donde están wp-config.php y wp-admin). Bórrelo y el sitio vuelve enseguida.

Conéctese a su sitio por SFTP (una forma segura de conectarse a los archivos de su sitio) o con el administrador de archivos de su proveedor, y después:

Vaya a la carpeta raíz de WordPress (normalmente public_html, o la carpeta que contiene wp-config.php).
Asegúrese de que se muestren los archivos ocultos — el archivo empieza por un punto, así que está oculto por defecto. En la mayoría de los administradores de archivos hay una opción de “mostrar archivos ocultos”; en un cliente SFTP, active que se muestren los archivos que empiezan por punto.
Busque .maintenance y bórrelo.
Vuelva a cargar su sitio. Debería volver al instante.

En la mayoría de los casos, ese es de verdad todo el arreglo. Borrar este archivo no deshace nada ni daña su sitio — solo le dice a WordPress que el mantenimiento terminó.

Paso 2: termine la actualización que se atascó

Su sitio volvió, pero puede que la actualización que se interrumpió no se haya completado. Entre en el Escritorio de WordPress y revise Actualizaciones, además de su lista de plugins y temas. Vuelva a ejecutar lo que estaba a mitad de actualización para que nada quede aplicado a medias. Aquí actualice una cosa a la vez, en lugar de hacer clic en “actualizar todo”, para que si una vuelve a atascarse sepa exactamente cuál fue.

Paso 3: averigüe por qué se atascó la actualización

Borrar el archivo cura el síntoma; también quiere saber por qué se agotó el tiempo de la actualización, para que no pase cada vez. Las razones habituales:

Muy poca memoria o un tiempo límite demasiado corto — la actualización se quedó sin espacio o sin tiempo a mitad de camino. Es común en un hosting económico abarrotado.
Actualizar demasiado a la vez — actualizar una docena de plugins juntos hace mucho más probable que se agote el tiempo que hacerlo de uno en uno.
Un servidor lento o sobrecargado — si el servidor ya va al límite, una actualización es el empujón extra que lo hace caer.

Si el sitio sigue roto después de borrar el archivo

Si quita .maintenance y el sitio vuelve con otro problema — una página en blanco, o un mensaje de “ha habido un error crítico” — entonces la actualización interrumpida no solo se atascó, sino que dejó algo instalado a medias. Ese es otro arreglo: vea nuestra guía sobre la página de “ha habido un error crítico”, que explica cómo desactivar el plugin o el tema que no terminó. Si prefiere no perseguirlo, restaurar una copia de seguridad limpia lo devuelve todo al momento anterior a la actualización.

Cómo evitarlo la próxima vez

Quedarse atascado en modo de mantenimiento es en realidad un síntoma de que las actualizaciones se hacen de una forma arriesgada — en vivo, todas a la vez, en un servidor sin margen para terminarlas. Lo más seguro es actualizar primero en un sitio de pruebas, aplicar las actualizaciones en tandas pequeñas y asegurarse de que el servidor tenga suficiente memoria y tiempo para completar cada una. Es la diferencia entre una actualización que termina limpia y una que deja su sitio varado detrás de un cartel de “vuelva a comprobarlo en un minuto”. Nuestra guía sobre si las actualizaciones de WordPress rompen los sitios profundiza en cómo hacerlas de forma segura.

Cuando el arreglo es en realidad el proveedor

Una actualización que se atasca a la mitad no es mala suerte — normalmente es señal de un servidor sin los recursos ni el cuidado necesarios para llevar las actualizaciones hasta el final. En un hosting compartido de ganga, las actualizaciones se hacen sin supervisión con recursos estirados al máximo, así que un modo de mantenimiento atascado es simplemente algo que pasa de vez en cuando, y le toca a usted ir a borrar un archivo oculto para recuperarse.

Esa es la diferencia de todos los días con el hosting de WordPress administrado. Cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien — las actualizaciones se aplican con cuidado, con recursos suficientes para terminar, y se revisan después, así que no dejan su sitio varado detrás de una pantalla de mantenimiento. Si alguna vez pasa, hay un equipo real con base en EE. UU. que lo detecta, no un cliente que lo descubre horas después. Y es el mismo precio fijo tenga un sitio o muchos — las actualizaciones cuidadosas son parte del plan, no un nivel premium.

La versión corta

Conéctese por SFTP o con el administrador de archivos y muestre los archivos ocultos.
Borre el archivo .maintenance de su carpeta raíz de WordPress.
Vuelva a cargar el sitio — ya volvió.
Vuelva a ejecutar la actualización que se atascó, de un elemento a la vez.
Si aparece otro error, trátelo como una actualización interrumpida o restaure desde una copia de seguridad.

Si prefiere no estar buscando archivos ocultos mientras su sitio está caído, o las actualizaciones le siguen dejando aquí, déjelo en otras manos. Evitar que las actualizaciones rompan los sitios es trabajo de rutina para nuestro equipo con base en EE. UU. — y si una actualización atascada dejó daños reales, nuestra guía para restaurar desde una copia de seguridad es el camino limpio de vuelta.

Cómo arreglar el error interno del servidor (500) en WordPress

Unknown — Mon, 21 Sep 2026 23:37:20 -0500

El error interno del servidor (500) es uno de los mensajes menos útiles de WordPress, porque casi no le dice nada. Lo único que dice en realidad es: “algo salió mal en el servidor y no puedo ser más concreto”. La buena noticia es que la lista de cosas que de verdad lo causan es corta, y puede revisarlas en orden. Esta guía hace exactamente eso — desde los arreglos de dos minutos hasta los que apuntan directamente a su proveedor de hosting.

Puede que lo vea escrito de varias formas — “500 Internal Server Error”, “HTTP Error 500” o “The server encountered an internal error” — pero todas significan lo mismo, y los arreglos son los mismos.

Primero, active el registro de errores

El error 500 es genérico a propósito, así que haga que WordPress le cuente la historia real. Abra wp-config.php (el archivo principal de configuración de WordPress) por SFTP (una forma segura de conectarse a los archivos de su sitio) o con el administrador de archivos de su proveedor, busque define('WP_DEBUG', false); y cámbielo por:

define('WP_DEBUG', true);
define('WP_DEBUG_LOG', true);
define('WP_DEBUG_DISPLAY', false);

Vuelva a cargar la página y lea wp-content/debug.log. Si detrás hay un plugin o un tema, las últimas líneas suelen nombrar el archivo. También vale la pena revisar el registro de errores de su proveedor (en el panel de control) — un error 500 a menudo deja ahí una nota más detallada. Cuando termine, vuelva a poner WP_DEBUG en false.

Causa 1: un archivo .htaccess dañado

En la mayoría de los servidores de WordPress, un archivo oculto llamado .htaccess controla cómo se manejan las URL. Un plugin defectuoso o una edición mal hecha pueden dañarlo y provocar un error 500. El arreglo es fácil: por SFTP, cambie el nombre de .htaccess en la carpeta principal de WordPress a .htaccess-old y vuelva a cargar su sitio. Si funciona, el problema era ese archivo. Genere uno nuevo entrando en WordPress y yendo a Ajustes, Enlaces permanentes, y haciendo clic en “Guardar cambios” — no hace falta cambiar nada, el clic basta para escribir un archivo limpio.

Causa 2: se agotó la memoria de PHP

Si su sitio se quedó sin memoria a mitad de una solicitud, el servidor puede responder con un error 500. Dele más espacio agregando esto a wp-config.php:

define('WP_MEMORY_LIMIT', '256M');

Si eso quita el error, el problema de fondo es un límite de memoria demasiado bajo — algo común en los planes económicos llenos de gente. Nuestra guía sobre cómo aumentar el límite de memoria de PHP explica los otros lugares donde se puede subir y qué hacer si su proveedor no cede.

Causa 3: un conflicto de plugin o de tema

Un solo plugin que se porta mal — o una edición del tema que salió mal — es una causa frecuente, sobre todo justo después de una actualización. Desactive todos los plugins (si no puede entrar al Escritorio de WordPress, cambie el nombre de wp-content/plugins a plugins-off por SFTP). Si el sitio vuelve, reactívelos uno por uno para encontrar al culpable. Si no son los plugins, cambie a un tema predeterminado como Twenty Twenty-Four para descartar el tema.

Cuando un plugin provoca la caída, muchas veces verá la página más amable de “Ha habido un error crítico en esta web” en lugar de un 500 a secas — es la misma familia de problemas, y el modo de recuperación puede decirle quién es el culpable.

Causa 4: la versión equivocada de PHP

Si hace poco el servidor se cambió a una versión más nueva (o más vieja) de PHP (el lenguaje de programación con el que funciona WordPress), los plugins o temas que no están hechos para ella pueden romperse y dar un error 500. El registro de errores suele dejarlo claro con un error fatal relacionado con la versión. Cambiar la versión de PHP es un ajuste del proveedor; si un cambio causó esto, volver atrás es el arreglo rápido mientras resuelve el plugin incompatible.

Causa 5: es el propio servidor

A veces no hay nada mal en sus archivos — el servidor está sobrecargado, sin recursos o mal configurado, y responde a todas las solicitudes con un 500. Si ya revisó el registro, el .htaccess, la memoria y los plugins y el error sigue sin irse, el problema está más arriba. Una versión muy parecida, por tiempo de espera, es el error 502 Bad Gateway, que apunta todavía más directamente al servidor.

Cuando el arreglo es el proveedor, no el archivo

Vea otra vez esa lista: archivos dañados tras una mala actualización, memoria demasiado baja, una versión de PHP cambiada sin aviso, un servidor sobrecargado. La mayoría de los errores 500 son problemas de hosting disfrazados de algo técnico. En el hosting compartido barato, los recursos están muy repartidos y las actualizaciones se hacen sin supervisión, así que estas caídas son parte del trato.

Esa es la diferencia con el hosting de WordPress administrado. Los planes incluyen memoria y recursos de sobra para que el límite no sea una pelea constante, y cada vez que actualizamos su sitio verificamos que se siga viendo y funcionando bien — así que una mala actualización se detecta y se deshace antes de que su sitio en vivo dé un 500. Cuando algo se rompe, del otro lado hay un equipo real con base en EE. UU. — y un precio que sigue siendo predecible a medida que crece su sitio, sin cobros según el tráfico. El mantenimiento crece con su sitio; la factura no pasa a depender del número de visitas.

Si nada funciona: restaure una copia limpia

Si revisó todas las causas y el 500 no se va, o una edición empeoró las cosas, restaure. Una copia de seguridad limpia y reciente devuelve todo su sitio a su último estado bueno en minutos. Nuestra guía sobre cómo restaurar WordPress desde una copia de seguridad le lleva paso a paso, y cada plan que administramos guarda copias de seguridad externas 3 veces al día, vigiladas y bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware, así que siempre hay una copia limpia esperando.

Un resumen rápido

Active el registro de errores y lea debug.log.
Cambie el nombre de .htaccess y luego vuelva a generarlo desde Enlaces permanentes.
Suba el límite de memoria de PHP.
Desactive los plugins y cambie a un tema predeterminado.
Revise la versión de PHP; deshaga un cambio reciente.
¿Sigue roto? Es el servidor — o restaure desde una copia de seguridad.

Si el error 500 es un visitante frecuente — o prefiere no editar archivos de configuración en vivo con su negocio fuera de línea — déjelo en nuestras manos. Es trabajo de rutina para nuestro equipo con base en EE. UU., y mudarse a un hosting donde su sitio no tenga que pelear por las sobras suele acabar con él para siempre.

Arregle “Ha habido un error crítico en esta web” en WordPress

Unknown — Mon, 21 Sep 2026 23:37:20 -0500

Si su sitio muestra el mensaje “Ha habido un error crítico en esta web” (en inglés, “There has been a critical error on this website”) en WordPress, respire — casi nunca es tan grave como suena. Es la forma educada que tiene WordPress de decir que un plugin, un tema o un trozo de código tuvo un error fatal y que dejó de cargar la página en lugar de mostrar medio sitio roto. Su contenido sigue en la base de datos, intacto. Solo hay algo que apagar o arreglar. Esta guía lo recorre en orden, empezando por el camino más fácil que WordPress le da gratis.

También puede que vea una versión más larga: “Ha habido un error crítico en esta web. Por favor, revise la bandeja de entrada del correo electrónico de administración de su sitio para ver las instrucciones”. Esa frase extra es la pista importante, y es la razón por la que este problema es distinto de una simple pantalla blanca de la muerte — la página en blanco no le da nada, mientras que esta está intentando ayudarle.

Paso 1: revise la bandeja de entrada del correo de administración

Desde WordPress 5.2, cuando ocurre un error fatal WordPress manda automáticamente un correo a la dirección de administración del sitio. Ese correo le dice exactamente qué plugin o tema causó el fallo — sin adivinar — e incluye un enlace especial al “modo de recuperación”. Abra la bandeja de entrada de la dirección de correo configurada en Ajustes, Generales (es la que usó cuando se armó el sitio) y busque un mensaje con un asunto parecido a “Su sitio está experimentando un problema técnico”.

Si lo encuentra, probablemente acaba de encontrar al culpable, nombrado con palabras claras. Haga clic en el enlace de recuperación y pase al siguiente paso.

Paso 2: use el modo de recuperación para desactivar al culpable

El enlace de recuperación le permite entrar en una versión especial del Escritorio de WordPress que carga aunque la parte pública esté rota. En el modo de recuperación, WordPress señala el plugin o el tema exacto que falló. Vaya a él, desactívelo y su sitio debería volver enseguida. A partir de ahí puede buscar un reemplazo, volver a una versión anterior del plugin o esperar a que su desarrollador publique un arreglo. Cuando termine, haga clic en “Salir del modo de recuperación”.

El modo de recuperación es de verdad el arreglo más rápido aquí, y por eso vale la pena revisar esa bandeja de entrada antes de tocar un solo archivo.

Paso 3: ¿no hay correo? Active el registro de errores

Si el correo nunca llega — muchas veces porque el sitio nunca se configuró para enviar correo de forma confiable, un problema en sí mismo — tendrá que leer el error usted mismo. Abra su archivo wp-config.php (el archivo principal de configuración de WordPress) por SFTP (una forma segura de conectarse a los archivos de su sitio) o con el administrador de archivos de su proveedor y busque define('WP_DEBUG', false);. Reemplácelo por:

define('WP_DEBUG', true);
define('WP_DEBUG_LOG', true);
define('WP_DEBUG_DISPLAY', false);

Vuelva a cargar la página y después abra wp-content/debug.log. Las últimas líneas normalmente nombran el archivo exacto que falló — algo como “Fatal error… in /wp-content/plugins/some-plugin/file.php”. Esa sola línea apunta directamente al problema. Vuelva a poner WP_DEBUG en false cuando termine para que los errores no se registren para siempre.

Paso 4: desactive los plugins

Los plugins son la causa más común de un error fatal, sobre todo justo después de una actualización. Si puede llegar al Escritorio de WordPress, desactívelos todos y después vuelva a activarlos de uno en uno, recargando el sitio después de cada uno hasta que vuelva el error — ese es su plugin malo.

Si el error crítico lo dejó completamente fuera del Escritorio de WordPress, hágalo por SFTP: cambie el nombre de la carpeta wp-content/plugins a plugins-off. Eso apaga todos los plugins a la vez. Si el sitio carga, vuelva a ponerle a la carpeta el nombre plugins (todos sus plugins siguen ahí, solo desactivados) y actívelos de nuevo uno por uno para encontrar al culpable.

Paso 5: cámbiese a un tema predeterminado

Si los plugins no tienen la culpa, el siguiente sospechoso es el tema — sobre todo si alguien editó hace poco functions.php, donde un solo carácter fuera de lugar tumba todo el sitio. Cámbiese temporalmente a un tema de serie como Twenty Twenty-Four. ¿No puede entrar? Cambie el nombre de la carpeta de su tema activo en wp-content/themes por SFTP y WordPress vuelve solo a un tema predeterminado. Si el sitio vuelve, era el tema.

Paso 6: dele más memoria

Algunos errores fatales son en realidad errores de “memoria agotada” disfrazados — la página intentó hacer más de lo que le permitía su memoria y PHP (el lenguaje de programación con el que funciona WordPress) la cortó. Agregue esto a wp-config.php:

define('WP_MEMORY_LIMIT', '256M');

Si eso lo resuelve, tómelo como una señal: un sitio que no deja de chocar con el techo está apretado por un plan con poca potencia. Nuestra guía sobre cómo aumentar el límite de memoria de PHP cubre los detalles y los otros lugares donde se puede configurar el límite.

Paso 7: descarte un desajuste de la versión de PHP

Un error crítico que aparece “de la nada” a veces viene después de un cambio de la versión de PHP en el servidor, que puede romper plugins o temas viejos que no se escribieron para ella. Si el error empezó después de una actualización de PHP del lado del proveedor, busque en el registro un mensaje relacionado con la versión. Esto se cruza con el error 500 interno del servidor, que tiene la misma familia de causas.

Cuando el arreglo es en realidad el proveedor

Fíjese en cuántos de estos caminos — una actualización fatal, un techo de memoria bajo, una versión de PHP cambiada sin aviso, un correo de administración que nunca se envía — vienen de cómo se brinda hosting a un sitio, no de nada que hiciera mal. En un hosting compartido de ganga, las actualizaciones se hacen sin supervisión, la memoria se limita a poco para meter más sitios en un mismo servidor y nadie está mirando cuando una actualización de un plugin tumba el sitio a las 2 de la madrugada.

Esa es la diferencia de todos los días con el hosting de WordPress administrado. Cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien, así que una mala actualización de un plugin se detecta y se deshace antes de que llegue a mostrar un error crítico en su sitio en vivo. Los planes incluyen memoria de sobra para que el techo no sea una pelea diaria, y hay un equipo real con base en EE. UU. del otro lado cuando algo se tuerce — precios predecibles y claros, ya sea su sitio uno informativo de cinco páginas o una tienda en crecimiento, porque lo importante es el cuidado, no los cobros según el uso.

Si se queda atascado: restaure una copia que funcione

Si no encuentra la causa, o una edición empeoró las cosas, pare y restaure. Una copia de seguridad limpia y reciente devuelve todo su sitio al último momento en que funcionaba — sin trabajo de detective. Nuestra guía sobre cómo restaurar WordPress desde una copia de seguridad lo explica, y cada plan que administramos guarda copias de seguridad externas 3 veces al día, vigiladas y bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware, así que siempre tiene a mano una copia limpia.

La versión corta

Revise la bandeja de entrada del correo de administración para encontrar el enlace del modo de recuperación.
Use el modo de recuperación para desactivar el plugin o el tema nombrado.
¿No hay correo? Active WP_DEBUG_LOG y lea debug.log.
Desactive los plugins (cambie el nombre de la carpeta si no puede entrar).
Cámbiese a un tema predeterminado.
Suba el límite de memoria; descarte un cambio de la versión de PHP.
¿Sigue atascado? Restaure desde una copia de seguridad limpia.

Si el error crítico no se va — o prefiere no estar editando archivos de configuración en vivo mientras su negocio está fuera de línea — déjelo en otras manos. Es trabajo de rutina para nuestro equipo con base en EE. UU. y, si se repite, pasarse a un hosting con recursos de verdad y actualizaciones verificadas normalmente le pone fin. Para los síntomas vecinos, vea cómo arreglar el error 500 interno del servidor y nuestra guía sobre la pantalla blanca de la muerte.

Por qué WordPress no envía correos (y cómo arreglarlo)

Unknown — Mon, 21 Sep 2026 23:37:20 -0500

Hay pocas sensaciones peores en un negocio que descubrir que su sitio WordPress no envía correos — que el formulario de contacto que sus clientes llevan semanas llenando no ha estado llegando a ninguna parte. Los restablecimientos de contraseña no llegan, las confirmaciones de pedidos desaparecen, los envíos de formularios nunca llegan a su bandeja de entrada. Lo frustrante es que nada parece roto: el formulario dice “gracias”, el sitio carga bien y no hay ningún error a la vista. Esta guía explica por qué pasa y cómo arreglarlo para siempre.

La causa de fondo casi siempre es la misma, y no es su plugin de formularios de contacto. Es la forma anticuada en que WordPress intenta enviar correo en primer lugar.

Por qué el correo de WordPress falla tan a menudo

Por defecto, WordPress envía correo con la función mail() que trae PHP, el lenguaje de programación con el que funciona WordPress — un método sencillo y con décadas de antigüedad que le pasa el mensaje a cualquier servicio de correo que tenga el servidor. En un hosting compartido barato, ese servicio muchas veces está mal configurado, limitado en la cantidad de correos que puede enviar por período o directamente no existe. Incluso cuando el servidor sí envía el mensaje, los proveedores de correo modernos desconfían cada vez más del correo enviado así.

Este es el meollo: hoy su correo tiene que demostrar que de verdad viene de su dominio. Los proveedores revisan unos registros llamados SPF, DKIM y DMARC antes de confiar en un mensaje. El correo enviado con PHP a secas desde un servidor compartido cualquiera normalmente no pasa esas revisiones, así que se descarta sin avisar o va a parar al spam. Nadie se lo devuelve. Simplemente desaparece — y por eso nunca lo notó.

Paso 1: confirme que de verdad está roto

Antes de cambiar nada, compruebe el problema. Instale un plugin de prueba (hay varios gratis) que envíe un correo de prueba e informe si el servidor lo aceptó. O simplemente pida un restablecimiento de contraseña para una cuenta de prueba y vea si llega. Revise también las carpetas de spam — el correo que llega al spam es un problema de entrega, mientras que el que no llega nunca suele ser un problema de envío. Los dos se arreglan de la misma forma.

Paso 2: cámbiese a SMTP — el arreglo de verdad

La respuesta confiable es dejar de usar mail() de PHP y enviar en cambio a través de un servicio de correo autenticado como debe ser, con un protocolo llamado SMTP. En palabras sencillas: en lugar de que el servidor murmure su mensaje al vacío, su sitio inicia sesión en un proveedor de correo real y le pide que envíe el mensaje como corresponde, firmado y autenticado para que las bandejas de entrada confíen en él.

Lo configura con un plugin de SMTP gratis. Le pide los datos de conexión de un servicio de correo — un proveedor dedicado al correo transaccional, o su cuenta de correo del negocio que ya tiene. Una vez conectado, WordPress manda cada mensaje que envía (avisos de formularios, restablecimientos, recibos) a través de ese servicio confiable. La entrega normalmente pasa de “a veces sí, a veces no” a “simplemente funciona”.

Unas notas prácticas al configurarlo:

Use una dirección de remitente de su propio dominio (como hello@yourbusiness.com), no una dirección gratis de Gmail o Yahoo — enviar como un proveedor gratis desde su sitio choca con sus reglas contra la suplantación.
Nunca pegue claves de API ni contraseñas de correo en un chat, un correo o un foro de soporte. Trátelas como las contraseñas que son.
Si el proveedor lo ofrece, prefiera una contraseña de aplicación o una clave de API antes que su contraseña de correo principal.

Paso 3: ponga en orden los registros de correo de su dominio

Para la mejor entrega, el DNS de su dominio (los ajustes que dirigen su dominio a su servidor) necesita registros SPF y DKIM que autoricen a su servicio de correo a enviar en nombre de usted. La mayoría de los proveedores transaccionales le dan los registros exactos que agregar y un botón para verificarlos. Agregarlos es lo que le lleva de “cae en el spam” a “llega a la bandeja de entrada”. Un registro DMARC encima les dice a los servidores que reciben qué hacer con lo que no pase las revisiones — y le avisa sin ruido si alguien intenta suplantar su dominio.

Paso 4: vuelva a revisar lo básico del plugin

Con SMTP funcionando, descarte las cosas pequeñas:

En su plugin de formularios, confirme que la dirección de correo de los avisos es correcta y no tiene una errata.
Asegúrese de que los avisos estén de verdad activados en el formulario — algunos constructores le dejan apagarlos sin querer.
Compruebe que el aviso no se envíe “desde” la dirección del visitante, algo que muchos proveedores rechazan. Envíe desde su dominio y ponga la del visitante como dirección de respuesta.

Por qué esto es en realidad una cuestión de hosting

Un correo que falla sin avisar es una de las señales más claras de un hosting que se configuró para ser barato y no para funcionar. Una plataforma a la que le importa el correo de su sitio configura bien el camino de envío, para que un formulario de contacto haga lo que sus clientes dan por hecho que hace — llegar a una persona. Cuando esté decidiendo qué debe incluir el hosting de WordPress administrado, la entrega confiable del correo va en la lista, aunque sea el tipo de cosa en la que nadie piensa hasta que se rompe.

Eso es parte de lo que resolvemos en el hosting de WordPress administrado. Hacemos que el correo de su sitio salga por un camino confiable y autenticado, le ayudamos a poner en orden los registros SPF y DKIM que necesita su dominio y confirmamos que los mensajes de prueba de verdad llegan — para que un cliente potencial que llena su formulario termine en su bandeja de entrada, no en el vacío. Y si algo se queda callado, hay soporte a cualquier hora, por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos. Es el mismo precio fijo tenga un sitio o diez; la configuración y este tipo de cuidado continuo vienen incluidos, no son una línea sorpresa en la factura.

Un resumen rápido

Compruebe el problema con un correo de prueba; revise también el spam.
Instale un plugin de SMTP y conecte un servicio de correo real y autenticado.
Agregue los registros SPF y DKIM para que las bandejas de entrada confíen en su dominio.
Verifique la dirección de remitente y los ajustes de avisos del formulario.
Envíe una última prueba y confirme que llega a la bandeja de entrada.

Si lidiar con registros de DNS y proveedores de correo no es como quiere pasar la tarde — o ya lo arregló una vez y se volvió a romper — déjenoslo a nosotros. Conseguir que el correo de WordPress llegue de forma confiable es trabajo de rutina para nuestro equipo de soporte con base en EE. UU. Y si su sitio muestra otros síntomas raros además del correo que falta, nuestra lista de revisión de emergencia es una buena siguiente parada.

Caso de éxito: una tienda con mucho tráfico, más de 100 millones de solicitudes al mes

Unknown — Mon, 21 Sep 2026 22:44:29 -0500

La mayoría de las tiendas que alojamos tienen el tamaño que se imagina. Esta no. Es una tienda en línea con mucho tráfico que recibe más de 100 millones de solicitudes al mes (cada página, imagen o archivo que pide un visitante o un bot cuenta como una solicitud) — y la gran mayoría no son personas. Son bots automáticos, muchos de ellos copiando el contenido de la tienda, golpeándola día y noche. Esta es la historia de mantener una tienda tan grande rápida, en línea y con un precio fijo, contada sin decir su nombre — porque una tienda bajo esta presión constante no necesita la atención que atraería un nombre en un caso de éxito.

El pedido: “que siga rápida y que el precio no se mueva”

La tienda no vino buscando un experimento científico. Vino buscando dos cosas que, a esta escala, es sorprendentemente difícil tener juntas: una tienda que siga rápida y disponible bajo una carga implacable, y una factura de hosting que no la castigue por ser popular. Tenía buenas razones para preocuparse por lo segundo. Una tienda de este tamaño, con un proveedor que mide el tráfico, es justo el tipo de cuenta a la que se le factura hasta hundirla — porque la mayor parte del “tráfico” que un plan medido contaría y cobraría no son clientes. Son bots.

Así que el encargo fue directo. Absorber la carga sin devolverla como una sorpresa en la factura. Mantener la tienda ágil para los compradores reales. Y hacerlo por un precio con el que la tienda pudiera planificar de verdad.

Lo que encontramos: el tráfico no son compradores

Cuando miramos lo que de verdad le llegaba a la tienda, el panorama era clarísimo. De esos más de 100 millones de solicitudes al mes, solo una pequeña parte eran personas reales intentando comprar algo. La inmensa mayoría era automática: bots copiando el catálogo, bots buscando puntos débiles, rastreadores golpeando el sitio por razones que no tenían nada que ver con el negocio de la tienda y que no le aportaban absolutamente nada.

Esa es la trampa en la que cae una tienda grande sin darse cuenta. Cada una de esas solicitudes automáticas es trabajo que la infraestructura de alguien tiene que hacer. Si llega al propio servidor de la tienda — la computadora que de verdad hace funcionar la tienda — compite con los clientes reales por los mismos recursos, y hace más lento el proceso de pago para las personas que importan. Y con un proveedor que mide, ese mismo tráfico basura se cuenta contra una cantidad de visitas y se cobra, así que la tienda estaría pagando, mes tras mes, por un tráfico de bots que nunca pidió y del que no sacó nada. Un mes con muchos bots se vería en la factura igual que un mes con muchas ventas.

Lo que hicimos

Toda la estrategia se reduce a un principio sencillo: la mejor solicitud es la que su tienda nunca tiene que atender. Alrededor de eso, hicimos el trabajo constante a cargo de nuestro equipo que necesita cada semana una tienda con mucho movimiento:

Mantuvimos fuera los ataques. Bloqueamos más de 1.8 millones de intentos de ataque entre finales de agosto y finales de septiembre. Rechazamos los bots que copian contenido desde redes de centros de datos, dejamos fuera a los bots de IA que copian contenido y a los bots que se hacen pasar por buscadores, y frenamos las avalanchas de bots en las páginas de búsqueda de la tienda sin tocar el carrito ni el proceso de pago. Los compradores reales y los buscadores de verdad pasan con normalidad.
Cerramos rápido los agujeros de seguridad. Aplicamos más de 50 actualizaciones de plugins y una actualización de WordPress, incluidos arreglos urgentes para agujeros graves en los plugins de suscripciones y de marketing por correo de la tienda, y revisamos la tienda antes y después de cada una.
Protegimos los inicios de sesión. Cuando alguien entraba con una contraseña ya expuesta en una filtración de datos, esa cuenta tenía que poner una contraseña nueva, y ese inicio de sesión no podía cambiar el correo ni la contraseña de la cuenta. Los de afuera ya no pueden averiguar los nombres de usuario de la tienda.
Mantuvimos funcionando el proceso de pago. Arreglamos un fallo que podía crear un pedido duplicado si un comprador hacía doble clic o recargaba la página después de pagar, nos aseguramos de que la aplicación del teléfono de la tienda y la sincronización del inventario conservaran su acceso cuando otros plugins cambian, y volvimos a ajustar el servidor de la tienda para un equipo nuevo sin tiempo fuera de línea.
Limpiamos y cerramos con llave. Arreglamos imágenes de productos que no se veían en algunos navegadores, quitamos archivos de datos viejos que se habían quedado donde cualquiera podía descargarlos, pasamos las descargas pagadas a un lugar al que solo llegan los compradores, pusimos en marcha un análisis periódico de virus de los archivos subidos y bloqueamos la carpeta de archivos subidos para que ningún programa pueda ejecutarse desde ella.
Hicimos copias de seguridad y la vigilamos. Se hace copia de seguridad externa de la tienda 3 veces al día, y revisamos cada copia. En las últimas siete semanas estuvo en línea el 99.85% del tiempo.

Bloqueamos la basura en primera línea, antes de que llegue

Esta tienda está detrás de una red mundial rápida, y para una tienda a esta escala esa primera línea lo es todo. La inmensa mayoría de ese tráfico de bots se identifica y se frena en primera línea — en centros de datos de todo el mundo, antes de que toque el servidor de la tienda. El propio servidor de la tienda nunca lo ve, nunca gasta esfuerzo en él y nunca se vuelve más lento por su culpa. Los bots de IA que copian contenido, que cada vez son una parte más grande de lo que parece “tráfico” pero no lo es, se filtran como algo normal. Lo que llega a la tienda se parece mucho más al tráfico que de verdad importa: compradores reales.

Mantuvimos rápida la tienda para los compradores reales

Con la basura quitada en primera línea, el servidor de la tienda puede dedicar sus recursos a las personas que intentan comprar. La misma red mundial que bloquea el tráfico malicioso sirve copias ya preparadas de las páginas desde centros de datos cerca de los visitantes reales, así que un pico de demanda real se reparte en una red mundial enorme en lugar de golpear un solo servidor. Junto con el ajuste de velocidad que hacemos en el plan, un día de mucho movimiento de clientes reales se atiende sin ruido. Las razones por las que una tienda se pone lenta, y cómo mantenemos esta ágil, son las mismas que explicamos en por qué su tienda WooCommerce es lenta.

Mantuvimos el precio fijo

Y esta es la parte que más le importaba a la tienda: nada de esa carga aparece como una factura de tráfico. No medimos el tráfico, de ningún tamaño. Una tienda y nueva empieza en nuestro plan compartido para tiendas WooCommerce de $39.99 al mes; una tienda que funciona a esta escala no está para nada en ese plan de entrada — está en un plan Dedicado/A medida pensado para ella. Lo que no cambia a medida que sube la escalera es el enfoque: el precio es fijo y el tráfico no se mide. Esté en el plan que esté, la tienda sigue pagando esa misma cifra reciba un millón de solicitudes o cien millones, sea un mes tranquilo o uno de récord. No hay una cantidad de visitas que superar, ni un concepto de excedente, ni una factura que llega después del tráfico. Un proveedor que mide habría convertido el problema de bots de esta tienda en un problema de facturación además de uno de rendimiento; nosotros tratamos absorber la carga como parte del trabajo, no como un medidor corriendo de fondo. Ese es todo el enfoque, explicado en el hosting de WordPress sin medición, explicado.

Lo que ha pasado desde entonces

La tienda sigue recibiendo sus más de 100 millones de solicitudes al mes, y la inmensa mayoría siguen frenándose en primera línea, sin ruido, antes de llegar a ella. La tienda sigue rápida para los clientes que de verdad están ahí para comprar. Y la factura sigue exactamente donde empezó — una cifra fija y predecible que no se inmuta cuando los bots tienen un mes de mucho movimiento.

La tienda dedica su atención a vender, no a vigilar un contador de tráfico ni a prepararse para un excedente. La carga que antes era una amenaza en dos frentes — el rendimiento y el costo — simplemente está resuelta en los dos.

La moraleja de la historia

El hosting con precio fijo y el cuidado incluido no es algo para sitios pequeños que se le queda chico. Esta tienda es la prueba de lo contrario: el modelo aguanta a una escala seria, porque la forma inteligente de manejar una carga enorme y casi toda automática es bloquearla en primera línea en lugar de pagar por procesarla. Una tienda que recibe más de 100 millones de solicitudes al mes funciona con el mismo enfoque de precio fijo y sin medición que un sitio informativo que recibe unos pocos miles — un plan a la medida de lo que tiene, no un medidor, sin techo para el tráfico que absorbe. El precio de entrada es de $29.99 por un sitio administrado o de $39.99 por una tienda; una tienda a esta escala está en lo alto de la escalera, en un plan Dedicado/A medida. No se le queda chico; crece dentro de él.

Si tiene una tienda grande con mucho tráfico y está o bien vigilando un medidor o temiendo el día en que lo supere, ese es justo el problema para el que está hecho esto. Eche un vistazo a nuestros planes administrados de WordPress y WooCommerce, y hablemos de lo que es de verdad el tráfico de su tienda — y de cuánto de él nunca debería pagar por atender.

Caso de éxito: un estudio de diseño web que aloja con nosotros

Unknown — Mon, 21 Sep 2026 22:44:17 -0500

Algunos de los sitios que cuidamos no son de la persona que nos contrató. Son de un estudio de diseño web que aloja con nosotros los sitios de sus clientes — el estudio hace los sitios, mantiene la relación con el cliente y le pasa abiertamente a nuestro equipo, como su socio de hosting, el hosting y el cuidado continuos. Esta es la historia de cómo se armó ese acuerdo y de por qué se ha mantenido, contada sin nombrar al estudio ni a su dueño.

El pedido: “nosotros los hacemos, ustedes los mantienen funcionando”

El estudio era bueno en la parte en la que quería ser bueno: diseñar y hacer sitios WordPress que encantaban a sus clientes. Lo que no quería era el segundo negocio escondido dentro del primero. Cada sitio que entregaba seguía necesitando algo después del lanzamiento — actualizaciones aplicadas y revisadas, la seguridad al día, las copias de seguridad funcionando y alguien que contestara cuando un sitio se torcía un fin de semana. Ese mantenimiento no crecía como el trabajo por proyectos. Llegaba a horas al azar, casi nunca se cobraba por lo que de verdad costaba y apartaba a la mejor gente del estudio del trabajo de diseño que debía generar las ganancias.

Así que el estudio vino con una propuesta clara: seguiría diseñando y haciendo sitios, y seguiría siendo dueño de la relación con el cliente, si nosotros le quitábamos por completo el cuidado continuo — abiertamente, como su socio de hosting y cuidado. El estudio sigue siendo la agencia con la que tratan sus clientes; nosotros somos el equipo que mantiene sus sitios funcionando, y nadie tiene que fingir otra cosa. Es exactamente el acuerdo que describimos en mantenimiento de WordPress para agencias.

Lo que encontramos en la cartera de sitios

Cuando miramos la cartera del estudio, vimos lo que pesa en silencio sobre todo estudio con mucho trabajo: una cola creciente de sitios en vivo, cada uno una pequeña obligación permanente. Algunos estaban al día, otros se habían ido quedando atrás y todos eran, en la práctica, problema del estudio en cuanto algo se rompía — incluso en sitios cuyo hosting técnicamente era de otra persona.

El estudio lo había estado cubriendo como hacen la mayoría de los estudios pequeños: absorbiendo las horas. Eso funciona justo hasta que el estudio está ocupado, que es exactamente cuando el sitio de un cliente tiene más probabilidades de necesitar atención y menos de recibirla. Cuanto más éxito tenía el estudio, más pesada se volvía la cola. Es el aprieto clásico: contrate personal para el mantenimiento y convierta una carga de trabajo variable, casi siempre tranquila, en una nómina fija; improvise y cargue con el riesgo en sitios que hizo pero que ya no vigila de verdad.

Lo que hicimos

Le quitamos al estudio toda la cola y la hicimos desaparecer de la vista del cliente.

Mudamos la cartera, gratis

Mudamos los sitios del estudio a nuestra plataforma administrada sin costo — armando una copia verificada de cada uno y haciendo el cambio de cada uno sin tiempo fuera de línea, así que ningún cliente vio nunca una interrupción. Los sitios nuevos que hace el estudio entran ahora en la plataforma a medida que se lanzan, así que la cola nunca vuelve a crecer.

Pusimos en marcha el cuidado completo, a la vista

Cada sitio que el estudio aloja con nosotros lleva el mismo cuidado completo, esté el estudio a tope esa semana o no. Las actualizaciones de WordPress, de los plugins y de los temas se aplican y, cada vez que actualizamos un sitio, se verifican para asegurarnos de que se siga viendo y funcionando bien — así que una actualización de rutina nunca rompe sin hacer ruido el formulario de contacto o el proceso de pago del sitio de un cliente. La seguridad está activa desde el principio en cada sitio: un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que llegue al sitio, con búsqueda y eliminación de malware, protección contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido, como capas adicionales de protección. Las copias de seguridad se hacen 3 veces al día, fuera del servidor, vigiladas y bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware, con monitoreo de disponibilidad y HTTPS que se renueva solo además. Cuando un cliente le escala algo al estudio, detrás hay soporte a cualquier hora, con una primera respuesta en un máximo de 15 minutos.

Le devolvimos al estudio su gente

La verdadera recompensa no fue una función. Fue tiempo. Las horas que los creadores del estudio dedicaban a mantener los sitios de los clientes al día, seguros y con copia de seguridad volvieron al diseño y al desarrollo — el trabajo que se cobra y que de verdad hace crecer un estudio. El mantenimiento no salió más barato por recortarlo; pasó a un equipo que solo hace eso, por un precio fijo y predecible por sitio que el estudio podía incluir directamente en sus propios precios.

Lo que ha pasado desde entonces

El acuerdo ha hecho su trabajo sin ruido. El estudio entrega sitios y conserva a sus clientes; nosotros mantenemos los sitios funcionando; los clientes siguen tratando con el estudio y ven una experiencia uniforme. La improvisación de “escríbanos si algo se rompe” a la que el estudio solía recurrir fue reemplazada por una promesa real y continua que puede respaldar, porque un equipo en el que confía está manteniendo de verdad cada sitio actualizado, seguro y con copia de seguridad.

La prueba de fuego del acuerdo llegó cuando el estudio cambió de manos. Un cambio de dueño es justo el momento en que una relación de hosting suele tambalearse — el tipo de transición en la que los sitios quedan huérfanos, las contraseñas se pierden y los clientes empiezan a preguntar quién manda ahora. Esta no se tambaleó. Como el cuidado ya lo llevaba nuestro equipo, como socio de hosting del estudio, los sitios simplemente siguieron funcionando durante todo el traspaso. Los clientes nunca tuvieron motivo para notar que algo hubiera cambiado, y la relación pasó intacta.

La moraleja de la historia

Un estudio no entra en el negocio para llevar un mostrador de mantenimiento. Lo que funcionó aquí fue pasar el cuidado continuo a un equipo que solo hace eso — abiertamente, como su socio de hosting, por un precio fijo sobre el que podía construir un margen — y volver a poner a su gente en el trabajo que hace crecer el estudio. WordPress administrado cuesta un precio fijo de $29.99 al mes por sitio y un plan compartido para tiendas WooCommerce empieza en $39.99, sin medir las visitas y sin subidas al renovar, así que cada sitio que aloja el estudio es un número predecible con el que se puede planificar. Y como el modelo es el mismo aloje el estudio tres sitios o trescientos, crece sin volver a caer nunca en las manos de nadie — el razonamiento está en hosting administrado para varios sitios WordPress.

Si tiene un estudio y el mantenimiento de los sitios que entregó se ha convertido sin hacer ruido en un segundo negocio, para eso está hecho esto. Vea nuestros planes administrados de WordPress y WooCommerce, o hable con nosotros sobre mudar los sitios de sus clientes — la mudanza corre por nuestra cuenta, y usted sigue siendo la agencia con la que tratan sus clientes.

Caso de éxito: un solo equipo detrás de los sitios web de un grupo de cuidado de mayores

Unknown — Mon, 21 Sep 2026 22:44:06 -0500

Muchos de los sitios que cuidamos llegan de uno en uno. Este llegó como un conjunto. Un grupo de cuidado de personas mayores con varias residencias vino con una pequeña cartera de sitios web — uno para el grupo y uno para cada una de sus sedes — y con un problema sencillo detrás: ninguna persona ni ningún equipo se hacía cargo de verdad de mantenerlos todos sanos a la vez.

Así es como pusimos todo el conjunto bajo un mismo techo, contado con los detalles que importan para la historia del hosting y ninguno que identifique al grupo ni a ninguna de sus residencias. Esto trata de llevar bien varios sitios, no de nada de lo que pasa dentro de las residencias.

El pedido: “¿puede un solo equipo encargarse de todos?”

El grupo no vino con una crisis. Vino con un zumbido de preocupación bajo y constante. Cada residencia tenía su propio sitio web, hecho en un momento distinto y por una mano distinta, y los sitios se habían convertido en una colección suelta en lugar de un conjunto administrado. Uno estaba bastante al día. Otro llevaba mucho tiempo sin tocarse. Nadie podía decir con seguridad qué sitios estaban actualizados, cuáles tenían copia de seguridad ni quién se daría cuenta si alguno se caía un fin de semana.

Lo que querían no era complicado de describir y era sorprendentemente difícil de comprar: un solo equipo, responsable de cada sitio, que los mantuviera todos con el mismo estándar, con un solo número al que llamar. No un arreglo distinto por sede. No una hoja de cálculo que tuvieran que llevar ellos. Un solo punto de contacto, el mismo cuidado para todos.

Lo que encontramos en la cartera

Cuando miramos los sitios juntos, el panorama fue el que casi siempre aparece en una cartera que creció por acumulación y no por plan — desigual, no desastroso:

Distintos estados de conservación. Algunos sitios estaban razonablemente al día; otros iban muy atrasados con WordPress, los plugins y los temas. La distancia entre el sitio mejor cuidado y el peor cuidado era grande, y los peor cuidados eran el punto expuesto de verdad.
Copias de seguridad desiguales. Un par de sitios tenían algún tipo de copia de seguridad; otros no tenían nada que alguien quisiera restaurar. No había un solo estándar aplicado a todos.
La seguridad, librada al azar. Las puertas abiertas de siempre seguían abiertas en los sitios que nadie cuidaba — justo las condiciones que buscan día y noche los atacantes automáticos, presentes en algunas residencias y cerradas en otras sin ninguna lógica.
Ninguna vista de conjunto. Como cada sitio vivía en su propio mundito, no había un solo lugar donde ver la salud de todo el grupo. Un problema en el sitio de una sede más tranquila podía pasar semanas sin que nadie lo notara.

Nada de esto dejaba mal al grupo. Es simplemente lo que pasa cuando varios sitios son cada uno una tarea secundaria ocasional de alguien en lugar del trabajo real de un equipo. La forma en que falla una cartera de varios sitios casi nunca es un derrumbe dramático — es un descuido lento y desigual, donde los sitios en los que la gente piensa siguen sanos y los que no se van quedando atrás sin hacer ruido. Escribimos sobre ese patrón con más detalle en hosting administrado para varios sitios WordPress.

Lo que hicimos

Tratamos la cartera como un solo trabajo con muchas partes, y llevamos cada sitio a la misma línea.

Los mudamos a todos, limpios

Mudamos cada sitio a nuestra plataforma administrada gratis, armando una copia verificada de cada uno y haciendo el cambio de cada uno sin tiempo fuera de línea, así que los visitantes de los sitios de cualquiera de las residencias nunca notaron nada. Los mudamos en el orden que le convenía al grupo, en lugar de forzar que pasara todo en un fin de semana de nervios.

Mantuvimos cada sitio con un mismo estándar

Después cerramos la distancia entre los sitios mejor y peor cuidados aplicando el mismo cuidado completo a todos. El sitio de cada residencia recibió un firewall por capas, una lista viva de atacantes conocidos, búsqueda y eliminación de malware, protección del inicio de sesión contra contraseñas filtradas y bloqueo de los bots de IA que copian el contenido — no solo el sitio principal que alguien se acordó de proteger, sino cada uno por igual. Pusimos al día WordPress, los plugins y los temas en todos y, cada vez que actualizamos cualquiera de sus sitios, verificamos que se siga viendo y funcionando bien, así que una actualización de rutina en el sitio de una sede nunca rompe algo sin hacer ruido mientras la atención está en otra parte.

Pusimos la misma red de seguridad debajo de cada uno

Cada sitio del grupo tiene ahora copias de seguridad que se hacen 3 veces al día, fuera del servidor, vigiladas y bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware, además de monitoreo de disponibilidad, así que el sitio en el que el grupo casi nunca entra se vigila exactamente igual de cerca que el que más revisa. Si algún sitio deja de responder, nos enteramos nosotros primero. Y como todo funciona en una sola plataforma con un solo equipo, por fin hay una sola vista de conjunto de toda la cartera en lugar de una colección dispersa que nadie podía ver de una vez.

Lo que ha pasado desde entonces

El cambio visible es que el grupo dejó de pensar en sus sitios web, que es justo lo que esperaba comprar. Hay un solo equipo responsable de todos los sitios, un solo número al que llamar y un solo estándar aplicado en todas partes — el sitio de la sede más nueva y el de la más antigua se miden con la misma vara.

El cambio invisible es el que más importa. En toda la cartera hay un flujo constante de tráfico malicioso — intentos de adivinar contraseñas, búsquedas automáticas de puntos débiles, bots buscando las aberturas que antes estaban abiertas en los sitios descuidados — y se frena en primera línea, sin ruido, antes de que llegue a ninguno de los sitios. El grupo nunca lo ve. Nadie recibe la llamada del fin de semana de “un sitio está caído”, porque las residencias que antes eran los blancos fáciles ahora tienen el mismo estándar que las demás.

La moraleja de la historia

Lo que el grupo no podía comprar fácilmente en ningún lado era la coherencia — cada sitio cuidado con el mismo estándar, por un solo equipo, con un precio con el que pudieran planificar. Así es simplemente como funciona el hosting con el cuidado incluido cuando tiene más de un sitio: cada sitio trae su propio cuidado completo por un precio fijo de $29.99 al mes, o un plan compartido para tiendas WooCommerce desde $39.99, sin medir las visitas y sin sorpresas al renovar, así que sumar la siguiente sede es una línea predecible y nada más. Su esfuerzo deja de crecer con la cantidad de sitios.

Si tiene varios sitios — sedes, marcas o propiedades — y ningún equipo se hace cargo de verdad de todos, esa es la situación para la que está hecho esto. Eche un vistazo a nuestros planes administrados de WordPress y WooCommerce y, si quiere ver el mismo cuidado aplicado a un solo sitio descuidado, nuestro rescate del sitio de un servicio de cuidado en casa cuenta esa versión de la historia. Sea como sea, mudaremos el suyo sin costo.

Una alternativa a WP Engine: incluido frente a extras con medición

Unknown — Mon, 21 Sep 2026 21:24:12 -0500

Si busca una alternativa a WP Engine, normalmente no es la plataforma lo que no le convence, es el modelo. Hace las cuentas de fin de año y el total es más alto que el del plan que creía haber comprado, o se da cuenta de cuánto del mantenimiento real sigue recayendo en usted o en su equipo. Dos cosas lo provocan: un tráfico que se mide y tiene cargos por excedente, y el trabajo real de mantener un sitio WordPress actualizado, seguro y arreglado, que la mayoría de los proveedores le dejan a usted. Esta es una comparación honesta, cara a cara, y la mantendremos justa, porque WP Engine tiene una plataforma de verdad buena. La pregunta no es si es buena. Es si quiere seguir pagando por el trabajo que no hace, en dólares o en horas de personal, tenga un sitio o cincuenta.

Lo que WP Engine hace bien

Hay que reconocerlo: WP Engine es un proveedor de hosting de WordPress administrado serio, con un rendimiento fuerte, un buen conjunto de herramientas para desarrolladores, sitios de pruebas (copias privadas de un sitio para probar) e infraestructura hecha específicamente para WordPress. Si eso es lo que busca, lo cumple. No estamos aquí para convencerlo de dejar una plataforma que le queda bien. Lo que queremos precisar es qué cubre “administrado”, y qué deja fuera sin decirlo.

La parte que esconde la etiqueta del precio: ¿quién hace el trabajo de verdad?

Esta es la distinción que se pierde. La mayoría de los proveedores de hosting administrado, WP Engine incluido, administran la plataforma: los servidores, el software básico, la disponibilidad. Según ellos mismos, mantienen la infraestructura funcionando para que su equipo pueda concentrarse en el sitio. Lo que suena genial hasta que se fija en la otra mitad de esa frase: mantener sano el sitio en sí sigue siendo el trabajo de alguien. Las actualizaciones de plugins y temas que hay que aplicar y revisar. Los análisis de malware de rutina. Lo que se rompe después de una actualización y hay que arreglar antes de que lo note un cliente. En el plan de entrada, hasta que le actualicen los plugins (Smart Plugin Manager) y una seguridad más avanzada aparecen como extras de pago, no en la base.

Entonces, ¿quién hace ese trabajo? Para un dueño que trabaja solo, es usted, de noche, cuando preferiría estar llevando su negocio. Para una agencia o una empresa con más de un par de sitios, son personas de la plantilla, o un desarrollador con una cuota fija, o un plan de mantenimiento que paga encima del hosting. Ese costo nunca aparece en la factura del hosting, pero es real, y crece con cada sitio que suma.

Somos ese equipo, incluido

Aquí es donde el modelo de precio fijo con el cuidado incluido deja de ser “la opción más barata” y empieza a ser la más potente. SolutionHippo no solo aloja el sitio, hace el trabajo continuo en él, como parte del plan:

Actualizaciones aplicadas y verificadas. WordPress, los plugins y los temas al día automáticamente y, cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien con revisiones de antes y después, para que una actualización nunca lo rompa sin hacer ruido. No es un nivel de extra; es el plan.
Seguridad resuelta, no vendida como mejora. Un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que llegue a su sitio, con capas adicionales de protección: análisis y eliminación de malware, protección del inicio de sesión contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido — en el precio base.
El resto del cuidado. Copias de seguridad externas 3 veces al día que vigilamos, monitoreo de disponibilidad, HTTPS que se renueva solo y ajuste de velocidad que sirve su sitio rápido en todo el mundo.

Para un dueño, eso significa que nunca tiene que convertirse en el departamento de informática. Para una agencia, un estudio de diseño o cualquier negocio con un puñado de sitios de clientes o de marca, significa algo más grande: puede dejar de dedicar personal al mantenimiento. Las horas que su gente pasa cuidando actualizaciones, persiguiendo un sitio hackeado o de guardia por lo que se rompió, las absorbemos nosotros, por un precio fijo y predecible por sitio. Vuelva a asignar a esas personas al diseño, a la estrategia, al trabajo que se cobra, a lo que de verdad hace crecer el negocio. Esa es una palanca que no le da un servidor más rápido. (Desglosamos exactamente lo que debería incluir “administrado” en este artículo.)

Y el medidor, encima de todo eso

El modelo de precios se suma directamente a la cuestión del trabajo. A septiembre de 2026, WP Engine mide el tráfico: cada plan incluye una cantidad mensual de visitas y, si la supera, le cobran el excedente, más o menos $2 por cada 1,000 visitantes de excedente. Un segundo sitio es un extra de unos $20 al mes. Nada de eso está escondido, es un menú con precios claros, pero significa que su costo mensual real depende de cuánto tráfico recibe, de cuántos sitios tiene y de qué extras activa. Tenga muchos sitios y se multiplica, por sitio y por extra. Escribimos sobre el problema del medidor de tráfico en sin límite de visitas, explicado, y la versión corta es que un plan con medición ata su factura a su éxito y le manda la factura después del pico, cuando ya no puede hacer nada.

Nuestro lado es lo contrario: un precio fijo de $29.99/mes por WordPress administrado, y planes compartidos para tiendas WooCommerce desde $39.99/mes, por sitio, facturado al mes o al año, sin contrato largo, cancele cuando quiera, y el precio nunca sube al renovar. Sin medir las visitas, no contamos a sus visitantes ni cobramos excedentes, así que un buen mes cuesta lo mismo que uno tranquilo. Si tiene cincuenta sitios, son cincuenta números fijos y predecibles con el mantenimiento ya resuelto, no cincuenta medidores y un montón de extras.

Soporte: a cualquier hora

Vale la pena ser precisos y justos aquí, porque es fácil exagerar: WP Engine tiene un soporte real y accesible, no vamos a fingir lo contrario. Así que el contraste no está en dónde se sienta la persona, sino en el tipo de ayuda y en cómo llega a ella. Con nosotros, el soporte está ahí a cualquier hora, por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos. La mayoría de las cosas se resuelven en el momento, y lo que sea más grande pasa a un ingeniero sénior con base en EE. UU. que conoce su sitio. Viene incluido en todos los niveles de plan, no está reservado a un nivel premium.

Entonces, ¿para quién es cada uno de verdad?

El modelo de WP Engine, plan base más tráfico medido más extras, sobre una infraestructura fuerte, le sirve a un cliente que puede planificar alrededor de la variabilidad y que o no necesita que le hagan el trabajo del sitio o tiene el personal para hacerlo. El nuestro le sirve a todo el que prefiere que ese trabajo simplemente esté resuelto: el dueño que trabaja solo y quiere quitarse el sitio de encima y una factura fija, e igualmente la agencia o la empresa que de otro modo estaría pagándole a gente para mantener vivo WordPress. Sobre todo para ese segundo grupo, el hosting de precio fijo con el cuidado incluido no es la opción económica, es la que crece sin sumar personal.

Cambiarse corre por nuestra cuenta

La razón por la que la gente se queda en un plan que ya le quedó chico es que mudarse suena a proyecto. No lo es, al menos no de su lado. Hacemos la mudanza gratis al unirse a nosotros, un sitio o muchos: lo pasamos todo, lo dejamos idéntico y nos encargamos del cambio, así que el cambio se hace sin tiempo fuera de línea ni un fin de semana de trabajo de su parte. Si también quiere valorar la otra opción administrada premium, nuestro artículo sobre una alternativa a Kinsta cubre esa, donde el punto delicado es el precio mínimo de entrada y no la medición. Todos los detalles de los planes están en nuestra página de hosting.

En resumen

WP Engine es una buena plataforma, con precios pensados para un cliente que puede absorber la variabilidad y hacer (o dedicar personal a) el trabajo del sitio por su cuenta. La alternativa no es una plataforma inferior. Es un trato distinto: un solo precio fijo, el mantenimiento y la seguridad reales a cargo de nuestro equipo, sin medidor y con soporte a cualquier hora, ya sea que eso le quite un sitio de encima o cincuenta de encima de su equipo. Hable con nosotros y le diremos con honestidad si somos lo adecuado para usted y, si lo somos, mudaremos su sitio gratis.

Empezar mi mudanza

WP Engine o Kinsta: cuál elegir (y una tercera opción)

Unknown — Mon, 21 Sep 2026 21:24:12 -0500

La comparación WP Engine o Kinsta suele enfrentar a dos de los proveedores de hosting de WordPress administrado premium más conocidos, y el punto de partida honesto es que los dos tienen plataformas de verdad fuertes. Si es un desarrollador o una agencia que elige entre ellos, está eligiendo entre dos buenas opciones. Pero si es un negocio que llegó a esta comparación buscando una casa para uno o dos sitios, hay una tercera cosa útil que notar: las diferencias entre estos dos son más pequeñas que la diferencia entre los dos y el hosting administrado de precio fijo. Este es un repaso justo de los tres.

Lo que los dos hacen bien

Hay que reconocerlo. WP Engine y Kinsta son proveedores de hosting administrado serios hechos específicamente para WordPress: infraestructura rápida, sitios de pruebas (copias privadas de un sitio para probar), buenas herramientas para desarrolladores y una seguridad fuerte. Para equipos y sitios más grandes, con el tráfico y el presupuesto a la altura, cualquiera de los dos es una elección defendible, y mucha gente está contenta en los dos. No estamos aquí para convencerlo de dejar una plataforma que le queda bien. La pregunta para un negocio no es la calidad — es la forma y el tamaño de la factura.

WP Engine: el modelo con medición

Los precios de WP Engine, a septiembre de 2026, están construidos alrededor del tráfico medido. Cada plan incluye una cantidad mensual de visitas y, cuando la supera, paga el excedente — más o menos $2 por cada 1,000 visitantes de excedente. Un segundo sitio es un extra de unos $20 al mes. Y en el plan de entrada, algunas cosas que podría considerar esenciales — las actualizaciones administradas de plugins y una seguridad más avanzada — llegan como extras de pago en lugar de venir del todo incluidas en la base.

Nada de eso está escondido; es un menú con precios claros. Pero un menú significa que su costo mensual real depende de cuánto tráfico tuvo, de cuántos sitios tiene y de qué extras activó. La factura de un buen mes llega después del buen mes, que es lo que más les cuesta planificar a los negocios. Profundizamos en nuestro artículo sobre una alternativa a WP Engine.

Kinsta: el precio mínimo de entrada

El modelo de Kinsta, a septiembre de 2026, es distinto. Su plan de entrada empieza en unos $35 al mes, lo que pone un piso: incluso el sitio más pequeño paga precios de nivel premium desde el primer día. Kinsta también mide los recursos a su manera, pero el punto delicado para un negocio suele ser ese número de partida. Está pensado para sitios que pueden justificar precios premium desde el principio y, para un solo sitio informativo pequeño o una tienda modesta, $35 o más antes de haber agregado nada es mucho plan. Lo tratamos en concreto en nuestro artículo sobre una alternativa a Kinsta para negocios.

El soporte: una nota justa

Una diferencia práctica que vale la pena decir con claridad, porque es fácil exagerar: aquí no se debería juzgar ni a Kinsta ni a WP Engine por la calidad del soporte — los dos tienen operaciones de soporte capaces. Pero si poder llamar a una persona le importa, tenga en cuenta que Kinsta, a septiembre de 2026, da soporte por chat y por solicitudes sin una línea telefónica a la que llamar (Hostinger y DreamHost igual). No es una crítica a la ayuda que recibe; es una diferencia de canal. Para un dueño sin conocimientos técnicos en plena crisis, poder hablar con una persona en lugar de escribir en una cola puede cambiar cómo transcurre un mal día.

WP Engine o Kinsta, en una línea

Si tiene que elegir entre los dos: el costo variable de WP Engine depende sobre todo del tráfico y de los extras, así que le sirve a un sitio con un tráfico predecible y bien financiado y un desarrollador que se encargue de los extras. El costo de Kinsta está más concentrado al principio por el precio mínimo de entrada, así que le sirve a un sitio que es premium desde el principio. Los dos premian a los usuarios que pueden planificar alrededor de una factura premium y algo variable.

La tercera opción: hosting administrado de precio fijo

Esto es lo que vale la pena notar, tenga un sitio o cincuenta. La razón por la que compara a estos dos suele ser controlar el costo y la complejidad — y el modelo que lo hace de forma más directa no es ninguno de los dos. Es el hosting administrado de precio fijo: un solo precio por sitio, sin medidor, sin niveles de extras, con el cuidado incluido. Esa última parte es la que, sin hacer ruido, más importa. Tanto WP Engine como Kinsta administran la plataforma — los servidores, la disponibilidad, el software básico — pero el trabajo posterior en el sitio sigue cayéndole a alguien: las actualizaciones de plugins y temas que hay que aplicar y revisar, los análisis de malware de rutina, el arreglo cuando una actualización rompe la página de inicio. El hosting administrado de precio fijo también incluye ese trabajo.

Así están hechos nuestros planes:

WordPress administrado a un precio fijo de $29.99/mes; planes compartidos para tiendas WooCommerce desde $39.99/mes. Por sitio, facturado al mes o al año, sin contrato largo, cancele cuando quiera, y el precio nunca sube al renovar. Los planes Dedicado y Empresarial son a medida.
Sin medir las visitas. No contamos visitantes ni cobramos excedentes — un mes de mucho movimiento cuesta lo mismo que uno tranquilo, y ninguna factura llega después de un pico de tráfico.
El cuidado en el precio base, no en niveles de extras. Un firewall por capas y una lista viva de atacantes conocidos mantienen fuera el tráfico malicioso, con capas adicionales de protección: análisis y eliminación de malware, protección contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido. Vienen incluidas las copias de seguridad externas 3 veces al día que vigilamos, el monitoreo de disponibilidad, el HTTPS automático y la entrega rápida en todo el mundo.
Actualizaciones resueltas y verificadas. WordPress, los plugins y los temas al día y, cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien con revisiones de antes y después.
Soporte a cualquier hora, por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos — y mudanza gratis al unirse a nosotros.

¿Cuál debería elegir?

WP Engine y Kinsta le dan herramientas profundas para desarrolladores y sitios de pruebas y, si meter las manos en la plataforma es lo importante para usted, cualquiera de los dos es una buena elección. Pero vea lo que hay debajo, en los dos casos: alguien de su lado sigue haciendo las actualizaciones, las limpiezas, el arreglo cuando una actualización rompe algo — usted de noche si trabaja solo, personal en nómina si es una agencia que mantiene al día una docena de sitios. El hosting administrado de precio fijo incluye ese trabajo en un solo precio fijo por sitio y, en el mismo movimiento, quita la fricción de la facturación de la que vino a escapar — el medidor, el excedente, los niveles de extras, el precio mínimo de entrada. Para un dueño que trabaja solo, es quitarse el sitio de encima. Para una agencia o una empresa con varios, son personas que puede sacar del mantenimiento y devolver al trabajo que se cobra — una palanca que crece sin sumar personal, y por eso compite en lo más alto del mercado, no solo en lo más bajo.

Vea la opción de precio fijo

Los planes y todo lo que incluyen están en nuestra página de hosting, por un precio que será el mismo el año que viene. Si está pensando en dejar cualquiera de los dos proveedores, hable con nosotros — le daremos una comparación directa para su tráfico y su cantidad de sitios reales y, si somos lo que mejor le encaja, mudaremos su sitio gratis.

Empezar mi mudanza

Cómo configurar un sitio de pruebas de WordPress (y por qué)

Unknown — Mon, 21 Sep 2026 21:24:12 -0500

Tarde o temprano, todo dueño de un sitio aprende a las malas que “solo voy a hacer este cambio en el sitio en vivo” es como se rompen los sitios en vivo. Un sitio de pruebas de WordPress (en inglés, “staging”) es el arreglo: una copia privada y funcional de su sitio real donde puede probar actualizaciones, intentar un rediseño o agregar un plugin sin ningún riesgo para lo que ven sus visitantes. Esta guía explica qué es un sitio de pruebas, por qué vale el pequeño esfuerzo y las formas de configurarlo — desde un botón de un clic hasta hacerlo a mano.

Piense en el sitio de pruebas como en un ensayo. El mismo escenario, la misma escenografía, sin público. Lo deja todo bien ahí y después pasa el resultado terminado al sitio en vivo con seguridad.

Qué es de verdad un sitio de pruebas

Un sitio de pruebas es un duplicado de su sitio en vivo — el mismo tema, los mismos plugins, el mismo contenido y los mismos ajustes — alojado en un lugar donde el público no puede toparse con él, normalmente un subdominio privado o una zona aparte que le da su proveedor. Los cambios que hace en el sitio de pruebas no tienen ningún efecto en el sitio en vivo. Cuando está contento, o repite el cambio en vivo o “pasa” la versión de pruebas al sitio en vivo.

No es lo mismo que una versión local en su propia computadora (eso se cubre en pasar WordPress de localhost a un servidor en vivo). El sitio de pruebas vive en un servidor real, se parece mucho a su entorno en vivo y está pensado para usarse de forma continua — no solo el día del lanzamiento.

¿Para qué molestarse? Cuatro razones por las que vale la pena

Actualizaciones seguras. Las actualizaciones de plugins, temas y WordPress a veces chocan y rompen una página. En el sitio de pruebas las aplica, confirma que el sitio se siga viendo y funcionando bien y solo entonces actualiza el sitio en vivo. La actualización que habría tumbado su sitio un viernes por la tarde se detecta en el ensayo.
Rediseños de verdad. Rehacer su página de inicio o su menú en el sitio en vivo significa que los visitantes lo ven hacer un desastre. En el sitio de pruebas se toma todo el tiempo que necesite y solo muestra la versión terminada.
Probar plugins nuevos. ¿Quiere probar un plugin nuevo de reservas o de galerías? Instálelo primero en el sitio de pruebas para ver cómo se comporta y si choca con lo que ya tiene — antes de que toque el sitio de producción.
Depurar sin presión. Si algo se porta mal, puede investigarlo en el sitio de pruebas — desactivando plugins, cambiando de tema — sin que un público en vivo vea el experimento.

Cómo configurar un sitio de pruebas

Opción 1: el sitio de pruebas de un clic (la forma fácil)

El camino más sencillo, de lejos, es un proveedor que ofrezca el sitio de pruebas como una función incluida. Hace clic en un botón, la plataforma copia su sitio en vivo a una copia de pruebas privada en unos minutos, hace y prueba sus cambios ahí, y otro clic pasa los cambios aprobados al sitio en vivo. No hay nada que configurar ni archivos que mover a mano. Esta es la opción a la que llevaríamos a casi todo el mundo, y viene incluida en el hosting administrado justo por esta razón.

Opción 2: un plugin de sitio de pruebas

Si su proveedor no ofrece sitios de pruebas, plugins como WP Staging o Duplicator pueden crear una copia por usted. Copian su sitio en una subcarpeta o un subdominio en el que trabaja en privado, y algunos ofrecen una función para pasarlo al sitio en vivo. Requiere más trabajo que el botón de un proveedor — está confiando en que un plugin copie y después combine bien — pero es un buen término medio cuando no hay un sitio de pruebas incluido.

Opción 3: la copia totalmente manual

También puede armar el sitio de pruebas a mano: copiar los archivos a un subdominio, exportar e importar la base de datos, cambiar las URL a la dirección de pruebas (con una herramienta segura de buscar y reemplazar, nunca con una consulta directa — la misma trampa que señalamos en la guía de localhost a en vivo) y evitar que los buscadores lo indexen. Funciona, pero es el camino más propenso a errores y casi nunca vale la pena cuando existen los otros dos.

Tres cosas que la gente hace mal con el sitio de pruebas

Dejar que Google lo indexe. Una copia de pruebas pública puede aparecer en los resultados de búsqueda como contenido duplicado. Manténgala privada o configúrela para disuadir a los buscadores — un buen sitio de pruebas de un clic lo hace por usted automáticamente.
Olvidar que el sitio siguió vivo. Mientras pasa una semana perfeccionando un rediseño en el sitio de pruebas, su sitio en vivo puede recibir pedidos nuevos, comentarios o una entrada publicada. Pasar encima una copia de pruebas vieja puede borrar todo eso. Haga que el trabajo en el sitio de pruebas sea corto, y tenga cuidado con lo que va a sobrescribir un “pasar a en vivo”.
Tratar el sitio de pruebas de una tienda como el de un sitio informativo. En una tienda WooCommerce, los pedidos y el inventario en vivo cambian constantemente, así que en general pasa al sitio en vivo los cambios de código y de diseño en lugar de sobrescribir toda la base de datos. Ante la duda, cambie con cuidado y tenga una copia de seguridad.

Sitio de pruebas más copias de seguridad: su red de seguridad

El sitio de pruebas evita la mayoría de los fallos; las copias de seguridad limpian el resto. Los dos trabajan juntos — pruebe en el sitio de pruebas para evitar problemas, y tenga una copia de seguridad reciente para que, si algo se cuela de todos modos, pueda volver atrás enseguida. Nuestra guía para restaurar desde una copia de seguridad cubre esa segunda mitad.

Cómo el hosting administrado lo hace fácil

Todo el sentido de un sitio de pruebas es hacer cambios sin riesgo, y todo el sentido del hosting administrado es que el camino seguro sea el fácil. Todos los planes de SolutionHippo incluyen una copia de prueba privada de su sitio cuando la pida, además de copias de seguridad externas 3 veces al día, así que probar antes de salir en vivo es un pedido, no un proyecto. Y se conecta con algo que ya hacemos por usted: cuando aplicamos sus actualizaciones automáticas, verificamos después que el sitio se siga viendo y funcionando bien — la misma disciplina de ensayar y después publicar que le da un sitio de pruebas, funcionando sin ruido de fondo.

Así tiene un flujo de trabajo con sitio de pruebas como debe ser sin armarlo usted, por un precio fijo por sitio que no cambia. Vea lo que incluye en nuestra página de hosting y, si lo que de verdad le molesta es un sitio en vivo lento, empiece por acelerar WordPress.

Cómo arreglar la pantalla blanca de la muerte de WordPress

Unknown — Mon, 21 Sep 2026 21:24:12 -0500

La pantalla blanca de la muerte de WordPress es uno de los problemas más inquietantes con los que puede encontrarse, justamente porque no le dice nada. Carga su sitio — o el Escritorio de WordPress — y recibe una página blanca, en blanco. Ningún error, ningún mensaje, ninguna pista. El apodo es dramático, pero la realidad suele ser corriente: algo del código de su sitio tuvo un error fatal y WordPress simplemente dejó de mostrar la página. En la mayoría de los casos es un arreglo rápido cuando sabe dónde mirar.

La pantalla en blanco casi siempre viene de una de tres cosas: un plugin, su tema o el servidor quedándose sin memoria. Primero activaremos el registro de errores de WordPress para que no trabaje a ciegas, y después revisaremos cada causa por turno.

Paso 1: active el modo de depuración para ver el error real

Antes de adivinar, haga que WordPress le muestre qué salió mal de verdad. Abra su archivo wp-config.php (el archivo principal de configuración de WordPress) por SFTP (una forma segura de conectarse a los archivos de su sitio) o con el administrador de archivos de su proveedor y busque la línea que dice define('WP_DEBUG', false);. Reemplácela por estas tres líneas:

define('WP_DEBUG', true);
define('WP_DEBUG_LOG', true);
define('WP_DEBUG_DISPLAY', false);

Ahora vuelva a cargar la página. En lugar de nada, WordPress escribe el error en un archivo en wp-content/debug.log. Ábralo y lea las últimas líneas — normalmente verá algo como “Fatal error… in /wp-content/plugins/some-plugin/file.php”. Esa sola línea muchas veces nombra al culpable y le ahorra el resto de esta guía. Cuando termine de investigar, vuelva a poner WP_DEBUG en false para que los errores no se registren para siempre.

Paso 2: sospeche de lo último que cambió

Las pantallas blancas casi nunca aparecen de la nada. Haga memoria: ¿acaba de actualizar o instalar un plugin, cambiar o editar un tema, o se hizo una actualización automática durante la noche? Lo último que cambió es su primer sospechoso, y deshacerlo muchas veces es todo el arreglo.

Paso 3: desactive todos los plugins

Los plugins son la causa más común. Si todavía puede acceder al Escritorio de WordPress, desactívelos todos a la vez y después vuelva a activarlos de uno en uno, recargando el sitio después de cada uno. El que hace volver la pantalla blanca es su plugin problemático.

Si la pantalla blanca también le dejó fuera del Escritorio de WordPress, haga lo mismo por SFTP: cambie el nombre de la carpeta wp-content/plugins a algo como plugins-off. Eso desactiva todos los plugins al instante. Si su sitio vuelve, devuélvale a la carpeta el nombre plugins — sus plugins seguirán ahí, solo desactivados — y vuelva a activarlos uno por uno para encontrar el malo.

Paso 4: cámbiese a un tema predeterminado

Si los plugins no son la causa, el siguiente candidato es un tema roto — sobre todo si usted (o un desarrollador) editó hace poco functions.php. Un solo carácter suelto en ese archivo deja en blanco todo el sitio. Cámbiese temporalmente a un tema de serie como Twenty Twenty-Four. Si no puede entrar, cambie el nombre de la carpeta de su tema activo en wp-content/themes por SFTP; WordPress vuelve automáticamente a un tema predeterminado. Si el sitio carga, el tema es la respuesta.

Paso 5: suba el límite de memoria de PHP

A veces no hay ningún plugin ni tema malo — el sitio simplemente se quedó sin memoria a mitad de la página y se rindió, dejando una pantalla en blanco. Dele más margen agregando esta línea a wp-config.php:

define('WP_MEMORY_LIMIT', '256M');

Si eso lo arregla, tome nota de la lección: un sitio que choca constantemente con un techo de memoria bajo es un sitio apretado por un plan con poca potencia. En el hosting de ganga, la memoria muchas veces se limita a poco para meter más clientes en un mismo servidor.

Paso 6: compruebe si hay un archivo de WordPress dañado

Rara vez, uno de los propios archivos de WordPress se daña durante una actualización fallida. El arreglo seguro es volver a subir copias nuevas de las carpetas wp-admin y wp-includes desde una descarga limpia de WordPress (nunca toque wp-content ni wp-config.php — ahí están su contenido y sus ajustes). Si no se siente cómodo haciéndolo, es un buen momento para pedir ayuda en lugar de arriesgarse a un paso en falso.

Cuando el arreglo es el proveedor, no el archivo

Dos de las causas más comunes de la pantalla blanca — quedarse sin memoria y las actualizaciones automáticas fallidas — son en realidad problemas del hosting disfrazados de algo técnico. Un buen proveedor le da a su sitio memoria suficiente para respirar, y aplica las actualizaciones con cuidado en lugar de dejar que una a medio terminar dañe un archivo.

Esa es la diferencia de todos los días con el hosting de WordPress administrado. Nuestros planes incluyen recursos de sobra para que los techos de memoria no sean una pelea diaria, y las actualizaciones son automáticas y verificadas — cada vez que actualizamos su sitio, comprobamos que se siga viendo y funcionando bien, así que una mala actualización de un plugin se detecta y se deshace antes de que llegue a dejar en blanco su sitio en vivo. Es la diferencia entre “una actualización me rompió el sitio” y no enterarse nunca porque ya estaba resuelto.

Si todo lo demás falla: vuelva a una versión que funcione

Si no encuentra la causa, o un arreglo empeoró las cosas, deje de editar y restaure. Una copia de seguridad limpia y reciente devuelve todo su sitio al último momento en que funcionaba — sin necesidad de trabajo de detective. Nuestra guía sobre cómo restaurar WordPress desde una copia de seguridad lo explica, y cada plan que llevamos guarda copias de seguridad externas 3 veces al día, así que una copia limpia siempre está a un pedido de distancia.

La versión corta

Active el registro de depuración y lea debug.log.
Deshaga lo último que cambió.
Desactive los plugins (cambie el nombre de la carpeta si no puede entrar).
Cámbiese a un tema predeterminado.
Suba el límite de memoria de PHP (el lenguaje de programación con el que funciona WordPress).
Vuelva a subir los archivos de WordPress, o restaure desde una copia de seguridad.

Si la pantalla blanca no se mueve — o prefiere no editar archivos de configuración en vivo mientras su negocio está fuera de línea — déjelo en otras manos. Arreglar pantallas en blanco es trabajo de rutina para nuestro equipo con base en EE. UU. y, si sigue pasando, mudarse a un hosting con recursos de verdad normalmente le pone fin. Para los síntomas vecinos, vea nuestra lista de revisión de emergencia y nuestro arreglo para el error de conexión con la base de datos.

¿Su sitio WordPress está caído? Una lista de revisión de emergencia

Unknown — Mon, 21 Sep 2026 21:24:11 -0500

Encontrar su sitio WordPress caído es una sensación horrible, sobre todo si es como los clientes se comunican con usted. La buena noticia: la mayoría de las caídas vienen de una lista corta de causas, y puede recorrerlas con calma en unos minutos. Esta lista lo guía en orden — primero los arreglos más rápidos y más comunes — para que no esté haciendo clic al azar mientras corre el reloj.

Antes de cambiar nada, respire. Un sitio caído casi siempre se puede recuperar. Las ediciones hechas con pánico son las que convierten un arreglo de diez minutos en una reconstrucción.

Primero: ¿está caído de verdad, o solo para usted?

La mitad de los sustos de “mi sitio está caído” no son caídas — son una caché vieja o un tropiezo de la red de su lado. Descártelo en treinta segundos:

Pruebe con otro dispositivo u otra red. Cargue el sitio en su teléfono con datos móviles (no con el wifi de su casa). Si ahí funciona, su sitio está bien y el problema es su navegador o su conexión.
Haga una recarga forzada. Pulse Ctrl+Shift+R (Windows) o Cmd+Shift+R (Mac) para evitar la caché de su navegador.
Use un comprobador de “¿está caído?”. Herramientas gratis como downforeveryoneorjustme.com, o una comprobación rápida desde un teléfono con datos móviles, le dicen si el resto del mundo también lo ve caído.

Si carga para todos los demás, ya está — vacíe su caché y siga con lo suyo. Si de verdad está caído para el mundo, siga adelante.

La clasificación en 60 segundos

Fíjese bien en qué está viendo. La pantalla es su mejor pista, y normalmente apunta directo a la causa:

Una página en blanco → casi siempre un problema de un plugin, del tema o de memoria de PHP (el lenguaje de programación con el que funciona WordPress). Vea nuestra guía sobre la pantalla blanca de la muerte de WordPress.
“Error al establecer una conexión con la base de datos” → su sitio no puede llegar a su base de datos. Lo cubrimos paso a paso en cómo arreglar ese error de conexión con la base de datos.
“500 Internal Server Error” → normalmente un plugin roto, un archivo .htaccess (un archivo de ajustes del servidor) dañado o la memoria agotada.
“503 Service Unavailable” → el servidor está sobrecargado o en modo de mantenimiento.
La página de otro, spam o una redirección a un sitio turbio → no es una caída, es un hackeo. Vaya directamente a cómo arreglar un sitio WordPress hackeado.

La lista paso a paso

1. Pregúntese: ¿qué cambió?

Los sitios casi nunca se caen solos. Nueve de cada diez veces, algo cambió justo antes de la caída — actualizó un plugin, agregó uno nuevo, editó el tema o se hizo una actualización automática durante la noche. Lo último que tocó es su principal sospechoso. Si sabe qué fue, deshacer ese único cambio muchas veces es todo el arreglo.

2. Desactive los plugins — la causa número uno

Un solo plugin incompatible o mal programado puede tumbar todo un sitio. Si todavía puede llegar al Escritorio de WordPress, desactive los plugins de uno en uno, revisando el sitio después de cada uno, hasta que vuelva. Eso le dice cuál es el culpable.

Si no puede llegar al Escritorio de WordPress, puede hacer lo mismo por SFTP (una forma segura de conectarse a los archivos de su sitio) o con el administrador de archivos de su proveedor: cambie el nombre de la carpeta wp-content/plugins a plugins-off. Eso lo desactiva todo a la vez. Si el sitio vuelve, devuélvale el nombre y desactive los plugins uno por uno para encontrar el malo.

3. Cámbiese a un tema predeterminado

Si no son los plugins, el problema puede ser una actualización del tema o una mala edición de functions.php. Cámbiese temporalmente a un tema de serie como Twenty Twenty-Four (cambie el nombre de la carpeta de su tema activo por SFTP si no puede entrar al Escritorio de WordPress). Si el sitio carga, el tema es su respuesta.

4. Aumente el límite de memoria de PHP

Un sitio que se queda sin memoria muchas veces muestra una página en blanco o un error 500. Agregar una sola línea a su archivo wp-config.php (el archivo principal de configuración de WordPress) — define('WP_MEMORY_LIMIT', '256M'); — es un arreglo común. Si su proveedor limita la memoria a poco, eso también es señal de que ya le quedó chico un plan barato.

5. Descarte el dominio y el SSL

A veces el sitio está bien pero nadie puede llegar a él. Compruebe que su dominio no haya caducado sin que se diera cuenta (pasa más de lo que cree) y que su certificado SSL (lo que da el candado HTTPS) siga siendo válido — un certificado caducado muestra una advertencia de “no seguro” que asusta y frena en seco a los visitantes. Un buen hosting renueva los certificados automáticamente para que esto nunca sea su problema.

Cuando es el proveedor, no usted

Si descartó los plugins, los temas, la memoria y su dominio — y sobre todo si ve errores 503 o fallos de conexión con la base de datos que van y vienen — lo más probable es que el problema esté en el servidor. Eso es trabajo del proveedor, no suyo. En un hosting compartido barato, “el servidor está sobrecargado” muchas veces significa que otros cien sitios de la misma máquina están teniendo una tarde de mucho movimiento y el suyo lo está pagando.

Aquí es justo donde importa el tipo de hosting que tiene. El hosting de WordPress administrado está hecho para que un vecino con mucho movimiento no pueda perjudicarlo, y para que, cuando algo se rompe, nos avisen a nosotros. Nuestros planes incluyen un firewall por capas y una lista viva de atacantes conocidos, ajuste de velocidad y entrega rápida en todo el mundo, y actualizaciones automáticas y verificadas — así que lo que causa la mayoría de las caídas que se provoca uno mismo se resuelve antes de que le llegue. Y cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien, para que una actualización no se convierta en la caída de mañana.

Cómo no volver a llevarse una sorpresa

Lo peor de una caída es enterarse por un cliente enojado. El monitoreo de disponibilidad lo arregla: su sitio se vigila automáticamente y, en el momento en que deja de responder, el aviso le llega a las personas que pueden actuar — no a usted a las 2 de la madrugada. Es parte de cada plan que llevamos, junto con las copias de seguridad externas 3 veces al día, para que si un arreglo se tuerce siempre haya una copia limpia a la que volver. Si la caída de hoy se convirtió en un desastre, nuestra guía sobre cómo restaurar WordPress desde una copia de seguridad lo devuelve a una versión que se sabe que está bien.

¿Sigue atascado?

Si recorrió esta lista y su sitio WordPress sigue caído, no siga haciendo cambios bajo presión — así es como una caída recuperable se convierte en una reconstrucción. Restaure desde su copia de seguridad limpia más reciente, o mude el sitio con nosotros. Solo reparamos los sitios que alojamos: lo limpiamos como parte de la mudanza, lo dejamos funcionando y le contamos con palabras claras qué pasó y cómo evitar que vuelva a pasar. Vea lo que incluye — y si está en plena emergencia, su mudanza empieza en cuanto se registra: Empezar mi mudanza.

Servicio de mudanza de WordPress: múdese sin tiempo fuera de línea

Unknown — Mon, 21 Sep 2026 21:24:11 -0500

La mayor razón por la que la gente se queda en un hosting que ya le quedó chico es el miedo a la mudanza. Se imaginan su sitio apagándose a media tarde, pedidos perdidos, clientes recibidos con una página de error. Un servicio de mudanza de WordPress como debe ser existe justamente para que eso nunca pase. Bien hecho, cambiar de proveedor es invisible para sus visitantes — el sitio simplemente sigue funcionando, en una plataforma más rápida y mejor administrada.

Así es como funciona de verdad una mudanza segura, para que sepa distinguir un proceso cuidadoso de uno arriesgado.

La idea central: dos copias funcionando a la vez

El truco para no tener tiempo fuera de línea es que su sitio nunca está “en tránsito”. En ningún momento existe solo en un estado copiado a medias. En su lugar, una buena mudanza mantiene vivas dos copias completas a la vez:

Su sitio actual, todavía en vivo en su proveedor anterior, atendiendo a cada visitante exactamente como hoy.
Una copia completa que armamos en nuestra plataforma, funcionando en silencio de fondo, donde el público todavía no puede verla.

Su sitio en vivo nunca se cae mientras hacemos esto, porque no lo estamos tocando — estamos trabajando en la copia. Solo cuando la copia está verificada hacemos el cambio, e incluso ese cambio está pensado para que no se note.

Paso a paso: cómo se hace la mudanza

1. Lo copiamos todo

Archivos, base de datos, temas, plugins, archivos subidos, ajustes — todo el sitio, no solo las partes bonitas. Una mudanza a la que se le escapa una tabla de la base de datos o una carpeta de imágenes es la forma en que los sitios llegan con aspecto de rotos. El objetivo es una réplica exacta.

2. Probamos la copia en privado

Antes de que nadie la vea, cargamos la copia en nuestra plataforma y la revisamos como lo haría un visitante real: las páginas se muestran, las imágenes cargan, los formularios se envían, los menús funcionan y, si es una tienda, los productos aparecen y el proceso de pago funciona. Aquí es donde los problemas se detectan y se arreglan — mientras su sitio real sigue atendiendo tranquilamente a los clientes, así que no hay presión ni riesgo.

3. Cambiamos el DNS al final — y con cuidado

El DNS es la libreta de direcciones de internet; es lo que dirige su dominio a un servidor. El cambio es lo último que hacemos, no lo primero. Cuando lo actualizamos, los visitantes van llegando gradual y automáticamente a la copia nueva a medida que el cambio se propaga. Como la copia nueva es un sitio completo que funciona, no hay nada que puedan notar — el mismo dominio, las mismas páginas, solo que otro servidor responde por detrás.

4. Mantenemos funcionando el proveedor anterior una semana más o menos

Este es el margen de seguridad que separa una mudanza cuidadosa de una apresurada. No le pedimos que cancele su hosting anterior en el momento en que hacemos el cambio. Lo dejamos funcionando más o menos una semana. Durante ese tiempo, los cambios de DNS terminan de llegar a todo el mundo, confirmamos que todo está sano en la casa nueva y, si aparece algo inesperado, el sitio anterior sigue ahí como respaldo. Solo después cierra la cuenta anterior.

Lo que promete de verdad “sin tiempo fuera de línea” (y lo que no)

Seamos precisos, porque aquí la honestidad importa. Sin tiempo fuera de línea significa que sus visitantes no ven un corte durante la mudanza — su sitio sigue accesible todo el tiempo. No significa que internet se olvide de su servidor anterior en el instante en que hacemos el cambio; los cambios de DNS tardan un poco en llegar a todos, y justo por eso las dos copias siguen vivas durante la transición. Nadie se topa con un sitio muerto, porque llegue el visitante al servidor que llegue, le responde una copia que funciona.

Esa es la diferencia entre una mudanza administrada y la versión por su cuenta, en la que exporta, cruza los dedos, importa y espera que el hueco del medio sea corto. El enfoque de las dos copias elimina el hueco por completo.

Por qué dejarla en manos de un proveedor administrado

Puede mudar un sitio WordPress usted mismo. Mucha gente lo hace. Pero es delicado, y los fallos son justo los que duelen: un prefijo de la base de datos omitido, URL fijadas directamente en el código que todavía apuntan al proveedor anterior, permisos de archivos que rompen las subidas, un certificado SSL (lo que da el candado HTTPS) que no viene con el sitio. Cada uno tiene arreglo; cada uno también es un problema en el sitio en vivo si se cuela.

Cuando hacemos la mudanza por usted, es gratis al unirse a nosotros, y la hace el mismo equipo que va a administrar el sitio después — así que quienes lo mudan son quienes lo van a mantener actualizado, con copia de seguridad y seguro. Hay una persona real de nuestro lado coordinándolo todo, no un formulario que manda al vacío.

Y la plataforma a la que llega su sitio es una mejora de verdad, no solo una dirección nueva. Llega a actualizaciones automáticas y verificadas, copias de seguridad externas 3 veces al día, una capa de seguridad reforzada y entrega rápida en todo el mundo — el paquete completo que detallamos en qué debe incluir el hosting de WordPress administrado.

Un buen momento para mudarse es cuando el precio está a punto de saltar

Si lo que lo impulsa a cambiarse es una renovación a punto de subir — el salto de la tarifa de entrada a la tarifa real, común en los proveedores económicos — la mudanza es lo que hace que actuar sea fácil. Tratamos ese patrón de precios, y cómo lo evita un precio fijo, en nuestra guía para encontrar un proveedor sin el susto de la renovación. La conclusión: no deje que el miedo a la mudanza le haga seguir pagando un número que no deja de subir.

Listos cuando usted lo esté

Una mudanza debería ser la parte fácil de cambiar de proveedor, no la que da miedo. Dos copias funcionando, pruebas antes del cambio, el DNS cambiado al final y el proveedor anterior mantenido una semana — esa es toda la receta para mudarse sin tiempo fuera de línea.

Si quiere que nos encarguemos de la suya, eche un vistazo a nuestros planes administrados de WordPress y WooCommerce. La mudanza es gratis al unirse a nosotros, nosotros hacemos el trabajo y una persona real le acompaña desde la copia hasta el cambio.

¿Prefiere no hacer nada de esto usted mismo? Nosotros mudamos su sitio por usted – gratis y sin tiempo fuera de línea. Vea cómo funciona nuestra mudanza, o Empezar mi mudanza.

La lista de seguridad de WordPress para empresas de todos los tamaños (2026)

Unknown — Mon, 21 Sep 2026 21:24:11 -0500

Si su negocio funciona con un sitio WordPress, su seguridad no es una nota al pie de informática — es la diferencia entre un martes normal y una semana limpiando un ataque. La buena noticia es que la mayor parte de lo que mantiene seguro un sitio es aburrido, repetible y bien conocido. Esta lista de seguridad de WordPress lo recorre en palabras sencillas, desde lo básico que puede hacer esta misma tarde hasta la protección permanente que funciona sin ruido de fondo. Recórrala de arriba abajo y cerrará las puertas que de verdad usan los atacantes.

La ordenamos como de verdad abordaríamos un sitio: primero los inicios de sesión, después lo que deja entrar los ataques, después las redes de seguridad y después el trabajo continuo. Al final, seremos honestos sobre qué partes requieren de verdad que meta las manos y cuáles simplemente le quita de encima un proveedor administrado.

1. Proteja cómo inicia sesión la gente

La puerta principal es la pantalla de inicio de sesión, y es donde empieza una gran parte de los ataques. Refuércela primero:

Use contraseñas fuertes y únicas en cada cuenta de administrador — nunca una contraseña que haya reutilizado en otro lado.
Active la verificación en dos pasos en las cuentas de administrador y de editor. Una contraseña robada por sí sola no debería bastar para entrar.
Evite el nombre de usuario “admin”. Un nombre de usuario predecible es la mitad de la adivinanza del atacante ya hecha.
Revise las contraseñas filtradas. Los datos de acceso filtrados en las brechas de otras empresas se prueban constantemente en los inicios de sesión de WordPress. Bloquear las contraseñas que se sabe que se filtraron lo corta antes de que empiece.
Limite y frene los intentos de inicio de sesión para que los intentos automáticos de adivinar se frenen en lugar de seguir sin límite.

Los intentos de fuerza bruta y de relleno de credenciales son implacables y automáticos, y justo por eso esto va arriba de todo. Profundizamos en esa amenaza concreta en la protección de WordPress contra la fuerza bruta y del inicio de sesión, explicada.

2. Mantenga todo actualizado — esta es la grande

Si hace una sola cosa de esta lista, haga esta. A 2026, los investigadores de seguridad calculan una y otra vez que alrededor del 56% de los hackeos de WordPress vienen de plugins y temas vulnerables — código desactualizado con un arreglo ya publicado que simplemente no se aplicó a tiempo. Actualizar no es una tarea de limpieza; es la tarea de seguridad con mayor impacto que tiene.

Actualice pronto WordPress, los plugins y los temas cada vez que salen arreglos.
Borre todo lo que no use. Los plugins y temas inactivos siguen teniendo vulnerabilidades. Inactivo no significa inofensivo — significa que nadie lo vigila.
Instale plugins y temas solo de fuentes de buena reputación, y compruebe que tengan un mantenimiento activo antes de depender de ellos.
Verifique el sitio después de cada actualización. Las actualizaciones a veces rompen diseños o funciones, así que confirme que el sitio se siga viendo y funcionando bien en lugar de darlo por hecho.

Ese último punto importa más de lo que parece. Aplicar actualizaciones a ciegas cambia un riesgo por otro, y por eso “aplicadas y verificadas” es el estándar que vale la pena exigirle a su proveedor.

3. Reduzca su superficie de ataque

Cada cuenta, cada plugin y cada camino abierto es una cosa más que defender. Quite lo que no necesita:

Dele a cada persona el mínimo acceso que necesita. No todo el mundo tiene que ser administrador — la mayoría de los colaboradores pueden ser autores o editores.
Quite las cuentas de usuario viejas de las personas que ya no están. Las cuentas dormidas son una de las entradas favoritas.
Mantenga una cantidad sensata de plugins. Menos plugins significa menos piezas que actualizar y menos lugares donde puede esconderse un fallo.
Desactive o cierre XML-RPC (una vieja función de acceso remoto) y otras puertas traseras antiguas si no las necesita — son blancos comunes de abusos automáticos.

4. Ponga una protección de verdad delante del sitio

Todo lo anterior refuerza el propio sitio. Esta capa frena el tráfico malicioso antes de que llegue a su instalación de WordPress:

Un firewall en primera línea. Un firewall por capas filtra las peticiones claramente maliciosas — el fisgoneo en busca de puntos débiles, los intentos de entrar, la basura — antes de que toquen su servidor.
Una lista compartida de atacantes conocidos. Significa que una computadora a la que pillaron atacando otros sitios ya está bloqueada antes de intentarlo con el suyo.
Bloqueo de los bots basura y de los bots de IA que copian, para evitar que los rastreadores agresivos machaquen su sitio y copien su contenido.
HTTPS en todas partes, siempre válido. Un SSL que se renueva solo significa que el candado nunca caduca. Un certificado caducado rompe la confianza y, en una tienda, rompe las ventas.

5. Tenga una red de seguridad que de verdad funcione

Dé por hecho que algo va a salir mal tarde o temprano, y asegúrese de que un mal día sea solo una restauración:

Haga copias de seguridad a diario, y guárdelas fuera. Una copia en el mismo servidor que el sitio se puede perder junto con el sitio. Lo importante es que sea externa.
Asegúrese de que las copias estén vigiladas. Una copia que nunca prueba es una suposición. Tiene que estar de verdad ahí cuando va a buscarla.
Busque malware de forma continua para que una infección se detecte pronto en lugar de que la descubra un cliente o Google.
Vigile la disponibilidad para que una caída la detecte el monitoreo, no un correo de un visitante frustrado.

6. Conozca su plan de respuesta antes de necesitarlo

Si pasa lo peor, la calma y el orden le ganan al pánico. Tenga claro de antemano dónde están sus copias de seguridad, a quién llamar y la secuencia básica: contener, analizar, limpiar, cerrar la entrada y recuperar su reputación con Google si le marcaron. Lo explicamos paso a paso en cómo arreglar un sitio WordPress hackeado para que no esté improvisando en plena emergencia.

Lo que resuelve por usted un proveedor administrado

Esta es la parte honesta de esta lista. El dueño decidido de un negocio puede hacer todo lo anterior — pero “puede” y “lo hará, cada semana, para siempre” son cosas distintas. Sobre todo las actualizaciones tienen que hacerse a tiempo y con constancia, y la mayoría de los dueños entran unas pocas veces al año, no unas pocas veces a la semana. Esa distancia es justo donde los sitios se quedan meses atrasados en arreglos de seguridad sin que nadie se dé cuenta.

Para esto es el hosting administrado. En nuestros planes, los puntos permanentes de esta lista se hacen automáticamente. Un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que le llegue, detrás trabajan la búsqueda y eliminación continua de malware y la protección del inicio de sesión contra contraseñas filtradas, y las actualizaciones de WordPress, de los plugins y de los temas se aplican y se verifican — con revisiones reales de antes y después, para que una actualización nunca rompa el sitio sin hacer ruido. También vienen incluidas las copias de seguridad externas 3 veces al día que vigilamos, el monitoreo de disponibilidad, el HTTPS que se renueva solo, el ajuste de velocidad y la entrega rápida en todo el mundo. Para ser precisos sobre lo que es: no es una vigilancia visual píxel por píxel las 24 horas — es una verificación real en el momento en que las cosas de verdad se rompen, que es cuando tocamos el sitio.

Si prefiere no cargar con esta lista usted mismo, esa es toda la idea. Si todavía está pensando si un plugin puede cubrir la brecha, lea después ¿necesita un plugin de seguridad para WordPress? — la respuesta depende mucho de lo que ya hace su proveedor. Y si quiere entender por qué se comprometen los sitios en primer lugar, por qué hackean los sitios WordPress acompaña a este artículo.

Haga lo básico, y deje que el resto funcione solo

La seguridad no es un truco ingenioso. Es una lista corta de hábitos poco vistosos hechos con constancia — inicios de sesión fuertes, actualizaciones a tiempo, un firewall de verdad y copias de seguridad en las que pueda confiar. Haga las partes en las que hay que meter las manos, y deje que un buen proveedor lleve las permanentes. Eche un vistazo a nuestros planes de WordPress administrado para ver toda la lista resuelta por un solo precio fijo, con soporte a cualquier hora cuando algo se sienta raro.

Lista de mantenimiento de WordPress: las tareas mensuales que importan

Unknown — Mon, 21 Sep 2026 21:24:10 -0500

Una buena lista de mantenimiento de WordPress no es una lista larga de trucos ingeniosos — es una lista corta de tareas corrientes hechas de forma confiable, mes tras mes. WordPress mueve una gran parte de la web justamente porque es flexible y fácil de ampliar, pero esa misma flexibilidad significa que un sitio necesita un mantenimiento regular para seguir rápido, seguro y funcionando. Esta es la lista que de verdad importa para el sitio de un negocio, ordenada por la frecuencia con que hay que hacer cada tarea, más una nota honesta sobre lo único que hace o deshace toda la rutina.

Las tareas semanales (o automáticas)

Algunas cosas no deberían esperar un mes entero. En un sitio en vivo lo mejor es hacerlas cada semana o, mejor aún, automáticamente:

Aplique pronto las actualizaciones de seguridad. Cuando un plugin o un tema publica un arreglo de seguridad, empieza a correr el reloj — el agujero conocido sigue abierto hasta que actualice. Las actualizaciones críticas no deberían quedarse semanas esperando.
Confirme que las copias de seguridad se están haciendo. No “configurar una copia una vez” — confirmar de verdad que la última existe y parece completa. Una copia que dejó de hacerse sin avisar hace tres semanas es peor que no tener copia, porque cree que está cubierto.
Compruebe que el sitio está en línea. Lo ideal es que algo esté vigilando día y noche para que no sea el último en saber que su sitio está caído. Si lo hace a mano, cargue el sitio con regularidad, también en su teléfono.

La lista mensual

Una vez al mes, reserve un rato para repasar la lista principal. Es el corazón del mantenimiento.

1. Actualice WordPress, los plugins y los temas — y después revise el sitio

Aplique las actualizaciones pendientes de WordPress, de cada plugin y de su tema. Después — y este es el paso que la gente se salta — vea de verdad el sitio. Una actualización puede cambiar un diseño, desactivar una función o romper un formulario sin ningún mensaje de error. Aplicar actualizaciones y nunca revisar el resultado cambia un sitio desactualizado por uno posiblemente roto. Como las actualizaciones tienen este pequeño riesgo, vale la pena entender si las actualizaciones de WordPress rompen los sitios y cómo actualizar sin riesgo antes de hacer clic en un montón de ellas.

2. Verifique que sus copias de seguridad de verdad se restauran

Confirme que las copias se hicieron y, cada cierto tiempo, demuestre que una se puede restaurar en un entorno de pruebas en lugar de solo confiar en que el archivo existe. Una copia sin probar es una promesa, no una garantía — el fallo que todos lamentan es descubrir en el peor momento que la “copia de seguridad” estaba incompleta o dañada.

3. Haga una revisión rápida de seguridad

Compruebe que su firewall y su protección del inicio de sesión están activos, repase su lista de usuarios administradores y quite los que no deberían estar, y asegúrese de que los inicios de sesión están protegidos contra los intentos de adivinar contraseñas por fuerza bruta. Las contraseñas débiles o reutilizadas siguen siendo una de las formas más fáciles de entrar en un sitio, así que es tiempo bien invertido.

4. Revise el rendimiento

Pase sus páginas clave por una prueba de velocidad y vea si algo se volvió más lento. Imágenes nuevas, un plugin pesado o una página inflada pueden alargar los tiempos de carga sin hacer ruido en un mes. Las páginas lentas le cuestan visitantes y posiciones en la búsqueda, así que detectar pronto una lentitud vale esos cinco minutos.

5. Pruebe lo que de verdad usan los clientes

Envíe su propio formulario de contacto. Si tiene una tienda, pase un artículo de prueba por el proceso de pago. Estas son las partes de un sitio que se rompen sin hacer ruido y que nunca notaría desde la página de inicio — y son las partes donde un fallo le cuesta directamente clientes potenciales o ventas.

6. Busque enlaces rotos y errores

Busque enlaces rotos y errores 404 — de páginas borradas, contenido que se movió o un sitio enlazado que desapareció. Los enlaces rotos frustran a los visitantes y le restan puntos a su posicionamiento en la búsqueda.

Las tareas trimestrales y ocasionales

Repase sus plugins. Desactive y borre todo lo que ya no use — cada plugin de más es más código que mantener al día y una posible entrada más.
Ordene la base de datos. Los comentarios de spam viejos, las versiones anteriores de las entradas y los restos de plugins quitados se acumulan con el tiempo y se pueden limpiar.
Confirme que su versión de PHP está al día. Usar una versión vieja y sin soporte de PHP (el lenguaje de programación con el que funciona WordPress) le cuesta velocidad y arreglos de seguridad.
Renueve y revise el SSL. Asegúrese de que su certificado HTTPS es válido y está configurado para renovarse, para que los visitantes nunca se topen con una advertencia de seguridad.

La parte que la lista no puede arreglar: la constancia

Esta es la verdad honesta sobre cualquier lista de mantenimiento, también esta. Las tareas no son difíciles. Lo difícil es hacerlas todos los meses, para siempre, incluso cuando está ocupado y el sitio parece estar bien. El mantenimiento no se salta porque alguien decidiera que no importa — se salta porque fue una semana de mucho trabajo, y después la siguiente, y de repente pasaron cuatro meses y el sitio va muy atrasado en arreglos de seguridad.

Esa brecha es invisible justo hasta que deja de serlo. Un sitio sin mantenimiento es la forma más común en que se compromete un sitio: los análisis del sector llevan mucho tiempo atribuyendo la mayoría de los hackeos de WordPress — alrededor del 56%, según investigadores de seguridad de WordPress a septiembre de 2026 — a plugins y temas vulnerables, es decir, a actualizaciones que nunca se aplicaron. La lista solo lo protege si de verdad se hace.

Lo que hace un plan de cuidado con esta lista

Por eso justamente vale la pena dejar el mantenimiento en otras manos — no porque las tareas sean difíciles, sino porque la constancia lo es. Incluimos toda la lista en el hosting, así que se hace según el calendario se acuerde o no:

Actualizaciones aplicadas y verificadas. Mantenemos al día automáticamente WordPress, los plugins y los temas — y cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien con revisiones de antes y después, para que una actualización nunca lo rompa sin hacer ruido.
Seguridad activa desde el principio. Un firewall por capas, una lista viva de atacantes conocidos, búsqueda y eliminación de malware, protección del inicio de sesión contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido están todos activados sin que configure nada.
Copias de seguridad y disponibilidad resueltas. Dos sistemas de copias de seguridad independientes y vigilados — una copia externa bloqueada durante 90 días contra cambios o borrados y una copia local — además de monitoreo de disponibilidad, HTTPS automático y ajuste de velocidad que sirve su sitio rápido en todo el mundo.
Soporte a cualquier hora. Soporte de verdad con base en EE. UU. cuando algo necesita a una persona, y mudanza gratis para mudar su sitio.

Y esto no es solo un problema de la noche del dueño. Tenga un sitio y la lista es su domingo por la noche; tenga varios — unos cuantos sitios de marca, o una cartera de sitios de clientes — y se convierte en un costo permanente, ya sea un empleado al que se le come la semana o un desarrollador con una cuota fija. Pasarnos toda la lista no solo le ahorra una noche a un dueño; le permite a un negocio recuperar esas horas y dirigir a su gente a un trabajo que lo hace crecer. El modelo crece sin sumar personal, y por eso el mantenimiento con el cuidado incluido no es solo una comodidad para sitios pequeños.

Para ver más de cerca cómo se compara eso con llevar la lista usted mismo, vea nuestro análisis de planes de cuidado administrado o mantenimiento por su cuenta — el punto de equilibrio es más bajo de lo que la mayoría espera.

En resumen

Mantener sano WordPress es una lista corta y corriente hecha de forma confiable: actualizar y verificar, hacer copias de seguridad y probarlas, revisar la seguridad, revisar el rendimiento y probar lo que tocan los clientes. Si de verdad va a cumplirla, esta lista es todo lo que necesita. Si “cada mes, para siempre” es la parte de la que no está seguro — y para la mayoría de los dueños ocupados lo es — un plan de cuidado que simplemente hace toda la lista por usted, según el calendario, por un precio mensual fijo, es la opción más tranquila. Vea lo que incluye en nuestra página de hosting, o empiece por las buenas prácticas de copias de seguridad para sitios de negocios.

Eliminar malware de WordPress: por su cuenta o con profesionales

Unknown — Mon, 21 Sep 2026 21:24:10 -0500

Eliminar malware de WordPress parece sencillo a primera vista: ejecute un analizador, borre los archivos malos y listo. A veces de verdad es así de simple. Con la misma frecuencia no lo es — y la distancia entre “parece limpio” y “está limpio” es justo donde los sitios se vuelven a infectar una semana después. Este es un repaso honesto de los dos caminos: cómo hacerlo usted mismo, dónde se acaba el camino de hacerlo por su cuenta y cuándo una limpieza profesional o administrada es la decisión más inteligente.

Lo que el malware le hace a un sitio WordPress

El malware no es una sola cosa. En WordPress suele aparecer como uno de un puñado de patrones, y saber con cuál está lidiando define la limpieza:

Inyecciones de spam — enlaces o páginas ocultos que promocionan medicamentos, falsificaciones o sitios turbios, muchas veces invisibles para usted pero muy visibles para Google.
Redirecciones maliciosas — a los visitantes los mandan a otro sitio, muchas veces solo en el teléfono o solo desde la búsqueda, lo que lo hace desesperante de reproducir.
Puertas traseras — código oculto que deja volver a entrar al atacante incluso después de que limpie. Son las peligrosas.
Desfiguraciones o páginas de phishing — su sitio alterado a la vista, o alojando en silencio una página de inicio de sesión falsa para robarse los datos de acceso a otra persona.
Abuso de recursos — su servidor obligado en silencio a enviar spam o a minar criptomonedas, algo que se nota como un rendimiento lento y como correos enojados de su proveedor.

El camino por su cuenta: analizar, identificar, limpiar

Si se maneja bien con lo técnico y la infección parece contenida, hacerlo usted mismo es razonable. El proceso se divide en tres partes.

1. Analizar

Use un analizador de malware de buena reputación para localizar el código sospechoso. Preste atención a los archivos modificados hace poco, a los archivos de código PHP escondidos en la carpeta de archivos subidos (no debería haber ninguno), a los archivos desconocidos en la raíz de WordPress y a las manipulaciones en wp-config.php (el archivo principal de configuración de WordPress) y en .htaccess (un archivo de ajustes del servidor). Anote todo lo que marque. Los analizadores no son perfectos — se les puede escapar código ofuscado con astucia y a veces marcan archivos inofensivos — así que tome el resultado como una pista sólida, no como palabra sagrada.

2. Identificar

Entienda lo que está viendo antes de borrar. ¿Es un solo archivo inyectado o un patrón en muchos? ¿Hay archivos de WordPress modificados? ¿Usuarios administradores nuevos en la base de datos? El alcance le dice si es una limpieza rápida o algo que echó raíces. Este paso es donde más a menudo sale mal hacerlo por su cuenta: la gente limpia lo que mostró el analizador y da por hecho que esa es toda la infección.

3. Limpiar

Reemplace el propio WordPress con archivos nuevos de WordPress.org, vuelva a instalar los plugins y los temas desde fuentes limpias, quite todo lo que no reconozca, limpie de la base de datos el contenido inyectado y los usuarios intrusos, y revise sus archivos de configuración y .htaccess. Después actualice todo y cambie todas las contraseñas y las claves de seguridad. Lo detallamos como una lista completa y ordenada en cómo arreglar un sitio WordPress hackeado — vale la pena seguirla paso a paso para que no se salte nada.

Lo que más se hace mal por su cuenta: la puerta trasera que se escapa

Esta es la trampa que convierte una limpieza de fin de semana en una pesadilla que se repite. Los atacantes casi nunca dependen de un solo punto de apoyo. Plantan puertas traseras — trocitos de código pequeños y bien escondidos, a veces repartidos por varios archivos, a veces disfrazados para que parezcan código normal de WordPress, a veces metidos en un campo de la base de datos en lugar de en un archivo.

Puede limpiar cada pieza obvia de malware, ver cómo el analizador se pone en verde y aun así haber dejado una puerta trasera activa. Dele unos días y el sitio se vuelve a infectar solo, porque la puerta sigue abierta. Es la razón más común por la que fallan las limpiezas por su cuenta: no que la gente no pueda eliminar malware, sino que encontrarlo todo — sobre todo las partes hechas justamente para no ser encontradas — es de verdad difícil. Una sola puerta trasera que se escapa deshace todo el trabajo.

El camino profesional / administrado

Una limpieza profesional o administrada vale la pena cuando lo que está en juego o la complejidad son altos. Lo que de verdad está pagando no es la capacidad de borrar archivos — eso lo puede hacer usted. Es:

Minuciosidad. Las personas que limpian infecciones a diario saben dónde se esconden las puertas traseras y reconocen el código ofuscado a simple vista.
Trabajo sobre la causa de fondo. Una buena limpieza identifica cómo entró el atacante y cierra ese agujero, no solo los síntomas.
Rapidez. Para una tienda o un sitio que está generando ingresos, las horas importan. La experiencia acorta los plazos.
Tranquilidad. Termina limpio de verdad, no “probablemente limpio”, y no se pasa una semana conteniendo la respiración.

Hablando claro sobre costos y expectativas: solo reparamos los sitios que alojamos. Mude su sitio con nosotros y la limpieza es parte de la mudanza, por el precio mensual fijo. Lo que sí cambia un proveedor administrado son las probabilidades de que vuelva a necesitarla.

Prevenir es más barato que eliminar — siempre

La verdad frustrante sobre la eliminación de malware es que casi siempre se puede evitar. La inmensa mayoría de las infecciones aprovechan algo ya conocido y que ya tiene arreglo. A 2026, los investigadores de seguridad calculan una y otra vez que alrededor del 56% de los hackeos de WordPress vienen de plugins y temas vulnerables — código desactualizado con un arreglo ya disponible que simplemente no se aplicó a tiempo.

Por eso la prevención le gana a la limpieza de forma tan clara. Un sitio bien administrado cierra las puertas comunes antes de que nadie entre por ellas:

Actualizaciones automáticas y verificadas que arreglan rápido los plugins y temas vulnerables — y confirman después que el sitio se siga viendo y funcionando bien.
Un firewall por capas más una lista viva de atacantes conocidos, que filtran el tráfico malicioso antes de que llegue a su sitio.
Búsqueda y eliminación continua de malware, para que los problemas se detecten pronto en lugar de que los descubra un cliente.
Protección del inicio de sesión contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido, para cerrar las formas fáciles de entrar.
Copias de seguridad externas y vigiladas 3 veces al día, para que incluso en el peor caso esté a una restauración de la normalidad.

Esa es la protección permanente que describimos en qué debe incluir el hosting de WordPress administrado — la diferencia entre reaccionar a las infecciones y casi nunca ver una.

Entonces, ¿por su cuenta o con profesionales?

Límpielo usted si la infección es sencilla, se maneja bien con archivos y bases de datos y el sitio no es crítico para su negocio. Pida ayuda si vuelve una y otra vez, si no está seguro o si es un sitio que le paga las cuentas y no se puede permitir un error. Sea como sea, cierre el agujero que dejó entrar al malware — o volverá a estar haciendo esto.

Y si prefiere no arriesgarse en absoluto, la mejor eliminación de malware es la infección que nunca ocurre. Eche un vistazo a nuestros planes de WordPress administrado — la búsqueda de malware, el firewall, las actualizaciones verificadas y las copias de seguridad 3 veces al día vienen todos incluidos, con soporte a cualquier hora cuando algo se vea raro.

Sin límite de visitas: el hosting de WordPress sin medición, explicado

Unknown — Mon, 21 Sep 2026 21:24:09 -0500

Un hosting de WordPress sin límite de visitas significa exactamente lo que suena: su proveedor no cuenta sus visitantes mensuales ni le cobra más cuando ese número sube. Parece obvio, pero una buena parte del mercado del hosting administrado funciona al revés: le da una cantidad mensual de visitas y le cobra cargos por excedente cuando la supera. Si alguna vez se preguntó por qué un plan de hosting muestra una cifra de “visitas al mes”, este es el modelo detrás, y vale la pena entenderlo antes de elegir un plan, porque decide si un buen mes para su negocio es también un mes caro.

Qué es de verdad un límite de visitas

Un límite de visitas es un techo a cuánto tráfico incluye su plan. Si lo cruza, o paga cargos por excedente o le suben a un nivel más caro. La lógica desde el lado del proveedor es bastante razonable: más tráfico usa más recursos del servidor, así que atan su precio a su uso como lo hace un servicio público.

El problema es lo que le hace a su lado del acuerdo. Su factura de hosting se vuelve variable y, peor, impredecible, porque depende de algo que está intentando aumentar activamente. Quiere más visitantes. Ese es todo el sentido de tener un sitio web. Un modelo que castiga justo aquello por lo que trabaja pone, sin hacer ruido, la facturación de su proveedor en contra de los objetivos de su negocio.

Cómo se suman los cargos por excedente

A septiembre de 2026, un proveedor administrado premium líder limita las visitas mensuales según el plan y cobra más o menos $2 por cada 1,000 visitantes de excedente una vez que pasa su cantidad. Dos dólares por cada mil suena a muy poco. Después un solo artículo del blog se comparte mucho, o hace una promoción, o un producto recibe una mención en algún lugar con alcance, y suma 50,000 visitas extra en un mes. Son $100 extra encima de su plan, por el delito de tener un mes exitoso.

Y esta es la parte que duele: la factura llega después del tráfico. No puede responder a ella, frenarla ni planificar alrededor. Se entera de que se pasó cuando se lo dice la factura. Para un negocio que intenta mantener sus costos predecibles, esa variabilidad que solo se conoce al recibir la factura es el costo real de un plan con medición, más que el precio base.

“Ilimitado”, “sin medición” y precio fijo

El lenguaje alrededor de esto se vuelve resbaladizo, así que seamos precisos, porque el “ilimitado” de la tarjeta de un plan normalmente no lo es.

Casi ningún proveedor ofrece recursos de verdad infinitos; los servidores físicos tienen límites, y quien promete literalmente todo ilimitado normalmente se apoya en una política de uso razonable en la letra pequeña. Los términos honestos son otros:

Con medición significa que su tráfico se cuenta y se cobra. Si se pasa, paga más.
Sin medición significa que su tráfico no se cuenta contra un medidor de facturación. Un mes normal y un mes estupendo cuestan lo mismo. El uso de verdad abusivo se sigue manejando con una política de uso razonable, pero el crecimiento normal nunca es un motivo de cobro.
Precio fijo es el lado de los precios de la misma moneda: un solo precio, por sitio, que no se mueve por el tráfico.

Lo que de verdad quieren la mayoría de los negocios no es “ilimitado”, que es marketing. Es “mi factura no va a saltar porque tuve un buen mes”. Eso es un precio fijo sin medición, y es la postura que tenemos.

Nuestra postura: no cobramos por visitante

SolutionHippo no le pone un medidor de visitas a su plan. WordPress administrado cuesta un precio fijo de $29.99 al mes y el plan compartido para tiendas WooCommerce empieza en $39.99 al mes, por sitio, y ese precio base es el mismo haya tenido su sitio un mes flojo o el mejor mes de su historia. Sin cantidad de visitas que vigilar, sin línea de excedentes, sin factura sorpresa después de un pico de tráfico.

Es parte del enfoque de precio fijo que aplicamos a todo, y que explicamos en por qué el precio es el precio: sin diferencia entre la tarifa de entrada y la de renovación, sin medición, sin un montón de servicios adicionales obligatorios. El hilo común es que debería poder predecir cuánto cuesta su sitio, y un medidor de tráfico es una de las principales cosas que hacen impredecible el hosting. El mantenimiento es la otra. En la mayoría de los proveedores, las actualizaciones y las limpiezas se comen sus noches o las horas de alguien de su personal, y ese trabajo crece con cada sitio que tiene — igual que un medidor crece con cada visitante. Nosotros incluimos las dos cosas en un solo precio fijo por sitio, así que ni su factura ni su plantilla tienen que crecer solo porque creció el sitio.

Manejar el tráfico sin cobrar por él

No cobrar por visitante no significa ignorar la carga; significa absorberla como parte de hacer bien el trabajo. Cuando su dominio pasa por ella, su sitio queda detrás de una red mundial rápida, que sirve y guarda en caché el contenido desde centros de datos cerca de sus visitantes, así que un pico de tráfico se reparte por una enorme red mundial en lugar de machacar un solo servidor. Junto con el ajuste de velocidad que hacemos en el plan, un día de mucho movimiento se maneja sin ruido, sin un medidor corriendo de fondo.

También bloqueamos los bots de IA que copian contenido, que cada vez son una parte mayor de un “tráfico” que no es una persona real y que no le aporta nada. En un plan con medición, el tráfico de bots literalmente le puede costar dinero al comerse su cantidad de visitas. En el nuestro, simplemente se filtra.

Cuándo la medición puede tener sentido (y cuándo no)

Para ser justos con el modelo con medición: no es una estafa, y para algunos sitios encaja de forma racional. Un sitio muy grande, que consume muchos recursos y tiene un tráfico predecible y bien financiado, puede planificar alrededor de un medidor, y los planes con medición muchas veces vienen con una infraestructura de verdad excelente. Si trabaja a esa escala, con un equipo mirando los paneles, el intercambio puede funcionar.

Para un negocio, normalmente no. No quiere estar mirando un contador de visitas, y sobre todo no quiere tener un incentivo para desanimar el tráfico. Toda la razón para invertir en un sitio web es que lo encuentre más gente. Su hosting no debería convertir eso en una partida de gastos que teme.

Crezca sin mirar un medidor

Si su plan actual cuenta sus visitantes, o está comparando uno que lo hace, vale la pena calcular cuánto le costaría en excedentes un mes de verdad bueno. Para muchos sitios pequeños, esa cuenta es lo que inclina la balanza hacia un precio fijo sin medición.

Nuestros planes y lo que incluyen están en la página de hosting y, si está comparando en concreto con un proveedor premium con medición, nuestro artículo sobre una alternativa a Kinsta para negocios analiza los pros y los contras. O simplemente hable con nosotros. Mudaremos su sitio gratis y le pondremos en un precio que no se mueve, le vaya como le vaya a su tráfico.

Hosting de WordPress para despachos de abogados: qué buscar

Unknown — Mon, 21 Sep 2026 21:24:09 -0500

Elegir hosting de WordPress para despachos de abogados tiene menos que ver con funciones llamativas y más con la confianza. Su sitio web muchas veces es la primera impresión que se lleva un posible cliente y, cada vez más, es por donde lo contacta — con un formulario de contacto, un cuestionario de admisión o una solicitud de consulta. Eso le impone tres exigencias silenciosas a su proveedor: el sitio tiene que seguir en línea, tiene que tratar la información con cuidado y, cuando algo sale mal, tiene que haber un soporte al que pueda llegar a cualquier hora. Este es un repaso práctico de lo que de verdad necesita un despacho, y de cómo conseguirlo sin pagar el sobreprecio del “software legal”.

Lo que está en juego es concreto. Un sitio de un despacho de abogados caído en horario de trabajo es un cliente perdido que llamó al despacho de enfrente. Un sitio que filtra un formulario de admisión enviado es un problema real, no hipotético. Y un despacho casi nunca tiene un departamento de informática — quien mantiene el sitio web suele ser un asistente legal, una gerente de oficina o un socio que lo mete entre las horas que se cobran.

Hay una pregunta que se saltan las listas de funciones: la mayoría de los proveedores llevan la plataforma — los servidores, la disponibilidad — pero el trabajo real del sitio sigue cayéndole a una persona. Nadie estudió Derecho para pasar las tardes aplicando actualizaciones de plugins y comprobando después que nada se rompió. Así que la elección real es hacerlo usted fuera de horario, poner a un asistente legal o a una gerente de oficina a hacerlo en horas que preferiría cobrar, o que simplemente esté resuelto. Un cuidado incluido en el hosting es esa tercera opción: el mantenimiento sale de sus manos y de las de su personal, y esas horas vuelven al trabajo con los clientes — la misma cuenta sea un abogado que trabaja solo o un despacho con varias oficinas.

Lo que de verdad necesita un despacho de un proveedor

Una disponibilidad en la que no tiene que pensar

Que un blog informativo se quede callado una hora es una molestia. Que se quede callado el sitio de un despacho de abogados es negocio perdido y una reputación dañada, porque los posibles clientes equiparan “no pude contactarlos” con “no están al tanto de las cosas”. Quiere un proveedor que mantenga el sitio en línea, vigile la disponibilidad automáticamente y detecte una caída antes que sus clientes — no uno en el que se entera de que el sitio está caído porque lo menciona un colega.

Lo básico de la confidencialidad, bien hecho

Los despachos de abogados manejan información sensible por naturaleza, y un sitio web es una puerta hacia ella. La base no es nada exótica — es lo fundamental, aplicado con constancia. El HTTPS se exige en todas las páginas, así que los envíos de formularios y los inicios de sesión viajan cifrados. Un firewall y listas vivas de atacantes conocidos rechazan los sondeos automáticos que machacan a todos los sitios, la búsqueda de malware detecta y limpia un hackeo, y la protección contra contraseñas filtradas evita que una contraseña reutilizada le dé a alguien su acceso de administrador. Nada de eso requiere un nivel de producto “de grado legal”. Es lo que hace un buen hosting administrado con cada sitio.

Una advertencia honesta que vale la pena decir con claridad: un sitio web público es el lugar equivocado para recoger documentos de verdad confidenciales. Un formulario de contacto que pide un nombre, un número de teléfono y una breve descripción del asunto está bien y es normal. Subir un montón de expedientes por un formulario web público no — eso corresponde a un canal seguro dedicado, no a su sitio de marketing. Un proveedor puede proteger el sitio a fondo; no puede convertir un formulario público en una caja fuerte de documentos confidenciales, y cualquier proveedor que diga que puede está exagerando.

Copias de seguridad que de verdad se puedan restaurar

El sitio de un despacho acumula trabajo real con el tiempo — páginas de las áreas de práctica, biografías de los abogados, artículos publicados que traen tráfico de búsqueda sin hacer ruido. Perderlo por una mala actualización o un hackeo significa reconstruirlo, y reconstruirlo cuesta lo único que un despacho no puede volver a cobrar. Las copias de seguridad externas y vigiladas 3 veces al día convierten un mal día en una restauración rápida. El detalle que importa es si las copias están probadas y son externas, no solo “activadas” en algún lado — explicamos esa diferencia en nuestra guía de buenas prácticas de copias de seguridad de WordPress.

Un soporte que sea una persona, no un portal

Cuando el formulario de contacto deja de enviar mensajes o el sitio muestra un error la mañana en que debe presentar un escrito judicial importante, no quiere un artículo de ayuda y un número de solicitud. Quiere llegar a una persona que simplemente lo arregle. Vale la pena confirmar el horario de soporte y los tiempos de primera respuesta antes de firmar, no durante la emergencia — es la diferencia que tratamos en soporte de WordPress real con base en EE. UU.

Evite el sobreprecio del “proveedor para el sector legal”

Hay toda una categoría de productos para sitios web que se vende específicamente a abogados, muchas veces junto con listados en directorios y marketing, con precios que reflejan más la palabra “legal” del discurso de venta que el hosting que hay debajo. Algunos despachos están contentos con esos paquetes. Pero si lo que quiere es un sitio WordPress bien llevado — rápido, seguro, con copia de seguridad y cuidado — está pagando un sobreprecio por la etiqueta, no por un hosting mejor.

Los requisitos de arriba no son exclusivos del Derecho. Son lo que necesita de un proveedor cualquier operación profesional pequeña. El truco es encontrar un proveedor que lo incluya todo en un precio fijo y predecible en lugar de vender la seguridad, las copias de seguridad y el soporte como servicios adicionales o como un nivel específico del sector. Si está comparando opciones, nuestra lista para quien se cambia reúne exactamente las preguntas que hay que hacer antes de comprometerse.

Dónde encaja el hosting administrado de precio fijo

Nuestros planes están hechos para justo este tipo de cliente: un despacho pequeño que quiere el sitio resuelto y la factura predecible, sin personal de informática en el que apoyarse.

Un solo precio fijo. WordPress administrado cuesta $29.99 al mes, por sitio, facturado al mes o al año — sin contrato largo, cancele cuando quiera, y el precio nunca sube al renovar. Si su despacho vende algo en línea, como reservar una consulta pagada, el plan Tienda (WooCommerce) empieza en $39.99 al mes.
Seguridad en el precio base. Un firewall por capas, una lista viva de atacantes conocidos, búsqueda y eliminación de malware, protección del inicio de sesión contra contraseñas filtradas, bloqueo de los bots de IA que copian su contenido y HTTPS que se renueva solo — activos desde el principio, sin necesidad de un especialista.
Actualizaciones resueltas y verificadas. WordPress, los plugins y los temas se mantienen al día automáticamente y, cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien, así que una actualización de rutina nunca rompe su formulario de contacto sin hacer ruido.
Copias de seguridad y monitoreo incluidos. Copias de seguridad externas 3 veces al día que vigilamos, monitoreo de disponibilidad, ajuste de velocidad y entrega a través de una red mundial rápida — toda la red de seguridad, en el precio.
Soporte a cualquier hora y mudanza gratis. Por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos, y mudamos gratis su sitio actual sin tiempo fuera de línea.

Una lista corta antes de elegir

Acabe el despacho con el proveedor que acabe, estas cuatro respuestas separan un encaje real de una tabla bonita:

¿Cuánto cuesta esto el segundo año, por escrito — y ese precio es por sitio?
¿La seguridad, las copias de seguridad y las actualizaciones vienen incluidas, son aparte o son mi trabajo?
Si el sitio se cae o el formulario de contacto se rompe, ¿qué tan rápido puede ayudar una persona real?
¿La mudanza desde nuestro proveedor actual viene incluida o tiene un costo?

Vea lo que incluye

Los planes y todo lo que incluyen están en nuestra página de hosting, por un precio que seguirá igual el año que viene. Si tiene un despacho y está pensando en mudarse, cuéntenos qué hace su sitio y le daremos una opinión honesta sobre si somos la casa adecuada para él. Si lo somos, la mudanza corre por nuestra cuenta — nosotros hacemos el trabajo, y una persona real lo acompaña.

Hosting de WordPress para agentes y corredores inmobiliarios

Unknown — Mon, 21 Sep 2026 21:24:09 -0500

Los sitios inmobiliarios tienen un punto débil propio metido justo en lo que los hace funcionar: las fotos, y muchas. Un solo anuncio lleva un par de docenas de imágenes de alta resolución; el sitio de un agente o de una inmobiliaria con mucho movimiento lleva cientos entre todas las propiedades activas. Por eso el hosting de WordPress para el sector inmobiliario vive o muere por la velocidad — una galería preciosa que tarda ocho segundos en cargar es un comprador que ya está mirando el anuncio de un competidor. Este es un repaso práctico de lo que de verdad necesitan de un proveedor los agentes y los corredores, para que el sitio siga rápido y no se convierta sin querer en el departamento de informática.

El comportamiento del comprador pone el listón. La gente busca casa en el teléfono, de noche, saltando de un anuncio a otro. Le da a cada uno unos segundos. Si sus fotos tardan en aparecer o el mapa no carga, se va — y en el sector inmobiliario irse es un cliente potencial que se llevó aquel cuyo sitio cargó primero. Aquí ser rápido no es un detalle; es conseguir clientes.

Lo que de verdad le exige a un proveedor un sitio inmobiliario

Una velocidad que aguante el peso de las imágenes

La tensión de fondo es que las imágenes que venden la propiedad son las mismas que ralentizan la página. La respuesta no son menos fotos ni fotos peores — es un proveedor que maneje el peso por usted. En una plataforma bien administrada, las imágenes se convierten automáticamente a formatos de imagen modernos y más ligeros que pesan una fracción del archivo original sin pérdida visible de calidad, la caché sirve al instante a quienes vuelven y una red mundial de entrega pone su contenido en un servidor cerca del comprador en lugar de a una zona horaria de distancia. Bien hecho, un anuncio con treinta fotos sigue cargando rápido en un teléfono. Si su sitio actual se arrastra bajo su propia galería, nuestra guía sobre cómo acelerar WordPress cubre los culpables habituales.

Espacio para que el sitio crezca sin doblarse

Los anuncios se acumulan. Súmele una integración IDX o MLS que trae listados, un mapa para cada propiedad, formularios para captar clientes y un blog con artículos sobre el mercado local, y el sitio se vuelve pesado enseguida. Es trabajo real para un servidor, y es justo donde un hosting compartido barato empieza a sufrir — cuanto más hace su sitio, más compite con todos los demás sitios metidos en la misma máquina económica. Un hosting administrado hecho para absorber esa carga mantiene el sitio rápido a medida que crece, en lugar de más lento.

Un cuidado que funciona para que los agentes no tengan que hacerlo

Los agentes venden casas; no actualizan plugins. Pero un sitio inmobiliario es un montón de piezas móviles — un tema, un constructor de páginas, un plugin de IDX, una herramienta de formularios, un plugin de galería — y cada una necesita actualizarse para seguir segura, y cualquiera puede romper el sitio si una actualización se tuerce. Ese es todo el argumento del cuidado administrado: WordPress, los plugins y los temas se mantienen al día automáticamente y, cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien, así que una actualización de rutina nunca rompe sin hacer ruido la galería de sus anuncios ni su formulario de contacto. Súmele un firewall y búsqueda de malware, protección contra contraseñas filtradas y copias de seguridad externas 3 veces al día con monitoreo de disponibilidad, y el sitio se cuida solo mientras está enseñando casas.

Hay una versión más silenciosa del mismo punto. La mayoría de los proveedores administran la plataforma y le devuelven el trabajo del sitio al que esté cerca — un agente haciendo actualizaciones entre visita y visita, o una inmobiliaria que le paga a un administrativo para mantener al día el sitio de cada agente. Cada hora que se pasa ahí es una hora menos para anuncios y cierres. Como aquí el cuidado viene incluido, ese trabajo es nuestro: un agente independiente se lo quita de encima, y una inmobiliaria con una docena de sitios deja de dedicar personal al mantenimiento y vuelve a poner a esas personas en las operaciones — una palanca que crece con la cantidad de sitios, no un descuento que solo ayuda a la oficina más pequeña.

Clientes potenciales que nunca se topan con un sitio caído

Su sitio es una máquina de conseguir clientes, así que el tiempo fuera de línea es negocio perdido directamente — un formulario de “solicitar una visita” al que nadie pudo llegar es un comprador que siguió de largo. El monitoreo de disponibilidad significa que un problema se detecta rápido, y las copias de seguridad 3 veces al día significan que una mala actualización o un hackeo se resuelven al restaurar una copia de seguridad, en lugar de obligarlo a reconstruir a mano cien anuncios a toda prisa.

Por qué aquí el proveedor más barato es un falso ahorro

Es tentador tratar el hosting como un producto cualquiera y quedarse con el precio mensual más bajo. Para un sitio inmobiliario cargado de imágenes y que vive de conseguir clientes, eso normalmente sale mal. El plan barato suele ser el más lento justo cuando el sitio tiene más movimiento, le devuelve el trabajo de mantenimiento y muchas veces tampoco es barato el segundo año, cuando se acaba la tarifa de entrada. Si se mira el costo total — la cuota, más los servicios adicionales que de verdad va a necesitar, más su tiempo, más los clientes perdidos por un sitio lento o caído — un plan administrado de precio fijo muchas veces es el número más bajo. Hacemos esa comparación en palabras sencillas en nuestra guía del mejor hosting de WordPress administrado para negocios.

Dónde encaja el hosting administrado de precio fijo

Un solo precio fijo. WordPress administrado cuesta $29.99 al mes, por sitio, facturado al mes o al año — sin contrato largo, cancele cuando quiera, y el precio nunca sube al renovar. Un plan Tienda (WooCommerce) empieza en $39.99 al mes si algún día vende directamente.
Hecho para galerías pesadas. La optimización automática de imágenes a formatos modernos y más ligeros, el ajuste de velocidad y la entrega a través de una red mundial rápida mantienen rápidos en un teléfono los anuncios cargados de fotos.
Seguridad y actualizaciones resueltas. Firewall por capas, una lista viva de atacantes conocidos, búsqueda y eliminación de malware, protección contra contraseñas filtradas, bloqueo de los bots de IA que copian su contenido y actualizaciones automáticas — cada una verificada después para comprobar que todo se sigue viendo y funcionando bien.
Copias de seguridad, monitoreo y HTTPS incluidos. Copias de seguridad externas y vigiladas 3 veces al día, monitoreo de disponibilidad y HTTPS que se renueva solo, todo en el precio base para que sus formularios y sus anuncios sigan accesibles.
Soporte a cualquier hora y mudanza gratis. Por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos, y mudamos gratis su sitio actual sin tiempo fuera de línea.

Una lista corta antes de elegir

¿Un anuncio con dos docenas de fotos carga rápido en un teléfono, no solo en el wifi de mi oficina?
¿Las imágenes se optimizan automáticamente, o eso me toca a mí?
¿La seguridad, las copias de seguridad y las actualizaciones vienen incluidas y verificadas, o son aparte?
Si un formulario o el sitio se cae, ¿puedo llegar rápido a una persona real?

Esas preguntas, y unas cuantas más que vale la pena hacerle a cualquier proveedor antes de firmar, están en nuestra lista para quien se cambia.

Vea lo que incluye

Los planes y todo lo que incluyen están en nuestra página de hosting, por un precio fijo que seguirá igual el año que viene. Si es un agente cansado de un sitio lento o del mantenimiento, o una inmobiliaria cansada de lo mismo, cuéntenos qué tiene que manejar — anuncios, IDX, formularios — y le daremos una opinión honesta sobre si somos la casa adecuada. Si lo somos, la mudanza corre por nuestra cuenta.

Hosting de WordPress para restaurantes: una guía práctica

Unknown — Mon, 21 Sep 2026 21:24:09 -0500

El sitio web de un restaurante tiene casi siempre un solo trabajo: ayudar a una persona con hambre que está en el teléfono a decidir, en unos diez segundos, si entra o hace un pedido. Eso hace que el hosting de WordPress para restaurantes sea un problema un poco distinto del de alojar el sitio de un negocio normal. El tráfico llega a picos, viene en su inmensa mayoría del teléfono y alcanza su punto más alto justo en el momento en que un sitio lento o roto le cuesta una mesa. Este es un repaso práctico de lo que de verdad necesita un restaurante de un proveedor, y de cómo mantener rápidos el menú, las reservas y la experiencia en el teléfono cuando más importa.

Lo que está en juego es inmediato y local. Alguien parado en la acera abre su sitio para ver el horario de esta noche o echar un vistazo al menú. Si tarda seis segundos en cargar o la imagen del menú nunca aparece, no presenta una queja — se va al local de al lado. Cada uno de esos es un comensal perdido del que ni siquiera se enteró.

Lo que de verdad tiene que hacer bien el sitio de un restaurante

Cargar rápido en un teléfono, sobre todo a la hora de la cena

El tráfico de un restaurante no es constante — se concentra alrededor de las horas de comida, y es sobre todo gente con datos móviles, a veces con un wifi irregular dentro del restaurante. Es la peor combinación para un proveedor lento: una ráfaga de visitantes con conexiones lentas, todos a la vez. Un sitio que va bien cuando lo prueba a las 2 de la tarde puede arrastrarse a las 7 de la tarde de un viernes si el hosting no aguanta la avalancha. Un buen hosting absorbe esos picos con ajuste de velocidad y una red mundial de entrega, para que la hora de más movimiento se sienta igual que la tranquila. Si su sitio actual ya se arrastra, nuestras guías sobre por qué un sitio WordPress se vuelve lento y cómo acelerarlo cubren lo que suele haber detrás.

Mostrar el menú al instante — y permitirle cambiarlo

El menú es todo el sentido, y los menús cambian: un plato del día se agota, los precios cambian, llega un plato de temporada. Tiene que poder actualizarlo usted mismo en un minuto sin llamar a un desarrollador, y tiene que mostrarse rápido al cliente. Un error común es un menú hecho como una sola imagen gigante de alta resolución o un PDF insertado y lento — bonito en el constructor, un suplicio en el teléfono. En un proveedor bien administrado, las imágenes se optimizan automáticamente a formatos modernos, así que una página de menú llena de fotos sigue cargando rápido, y la caché la mantiene ágil incluso durante la hora punta.

Mantener funcionando las reservas y los pedidos en línea

Si recibe reservas o pedidos a través del sitio — un widget de reservas, un formulario, un plugin de pedidos o un enlace a un servicio de reservas — esa es la parte que de ninguna manera se puede romper durante el servicio. Las dos cosas que la rompen son una actualización que altera un plugin sin hacer ruido y un servidor que se dobla con la carga. El hosting administrado ataca las dos: cada vez que actualizamos su sitio verificamos que se siga viendo y funcionando bien, así que una actualización de rutina no deja fuera de línea su formulario de reservas, y la plataforma está hecha para aguantar cuando todos llegan a la vez. Si vende tarjetas de regalo, productos o pedidos en línea directamente, eso es una tienda, y lo adecuado es un plan listo para WooCommerce.

Seguir en línea y seguro sin un especialista

Ningún restaurante tiene un departamento de informática. El sitio lo mantiene un dueño o un gerente entre otras cien cosas, lo que significa que “configurarlo y olvidarse” tiene que ser seguro de verdad. Para eso es el cuidado administrado. Un firewall y listas vivas de atacantes conocidos rechazan los ataques, la búsqueda de malware y la protección contra contraseñas filtradas protegen el sitio, y las actualizaciones automáticas verificadas, las copias de seguridad externas 3 veces al día y el monitoreo de disponibilidad funcionan de fondo — para que un sitio descuidado no se convierta sin hacer ruido en uno hackeado o roto.

Vale la pena decir a quién le deja eso el sitio en las manos. La mayoría de los proveedores administran la plataforma — el servidor, la disponibilidad — y el trabajo real del sitio vuelve a caer sobre usted: el dueño actualizando plugins después de cerrar, o un gerente al que le paga para que lo haga en lugar de llevar el salón. Nadie abrió un restaurante para cuidar WordPress. Con el cuidado incluido, ese trabajo es nuestro — el dueño recupera la noche, y un pequeño grupo con tres o cinco locales deja de pagarle a alguien para mantener al día todos esos sitios. Es el mismo trato fijo por sitio tenga uno o unos cuantos, así que crece sin sumar a la nómina.

Por qué el hosting compartido barato les pasa factura justo a los restaurantes

El hosting compartido económico se ve bien sobre el papel y muchas veces también en las pruebas de día. El problema aparece justo en las condiciones que crea un restaurante: un pico de visitantes desde el teléfono a la hora de la cena. En servidores compartidos abarrotados, su sitio compite con los de todos los demás por los mismos recursos, y la hora de más movimiento es cuando esa competencia es más feroz. Súmele una o dos imágenes de menú sin optimizar y un plugin de reservas lento, y el momento en que más necesita el sitio impecable es el momento en que está más lento.

El otro costo silencioso es el mantenimiento. El hosting barato normalmente le devuelve el trabajo real — actualizaciones, seguridad, copias de seguridad — y el dueño de un restaurante con mucho trabajo no va a entrar cada semana a actualizar plugins. Así que el sitio se va quedando desactualizado hasta que algo se rompe o lo hackean. El hosting administrado de precio fijo le da la vuelta: el cuidado viene incluido y es automático, así que el sitio sigue rápido y seguro sin que nadie tenga que acordarse de atenderlo.

Dónde encaja el hosting administrado de precio fijo

Un solo precio fijo. WordPress administrado cuesta $29.99 al mes; si vende tarjetas de regalo, productos o recibe pedidos en línea, el plan Tienda (WooCommerce) empieza en $39.99 al mes. Por sitio, facturado al mes o al año, sin contrato largo, cancele cuando quiera, y el precio nunca sube al renovar.
Hecho para la hora punta. El ajuste de velocidad, la optimización de imágenes a formatos modernos y más ligeros y la entrega a través de una red mundial rápida mantienen rápidos el menú y la página de inicio en un teléfono, a la hora de la cena, cuando cuenta.
Seguridad y actualizaciones resueltas. Firewall por capas, una lista viva de atacantes conocidos, búsqueda y eliminación de malware, protección contra contraseñas filtradas, bloqueo de los bots de IA que copian su contenido y actualizaciones automáticas — y cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien.
Copias de seguridad, monitoreo y HTTPS incluidos. Copias de seguridad externas y vigiladas 3 veces al día, monitoreo de disponibilidad y HTTPS que se renueva solo, todo en el precio base.
Soporte a cualquier hora y mudanza gratis. Por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos, y mudamos gratis su sitio actual sin tiempo fuera de línea.

Una lista corta antes de elegir

¿El sitio sigue rápido durante un pico de tráfico desde el teléfono a la hora de la cena, o solo cuando está tranquilo?
¿Puedo actualizar el menú yo mismo en un minuto, y seguirá cargando rápido para los clientes?
¿La seguridad, las copias de seguridad y las actualizaciones vienen incluidas y son automáticas, o son mi trabajo?
Si el formulario de reservas se rompe un viernes por la noche, ¿puedo llegar a una persona real?

Vea lo que incluye

Todo lo que viene incluido está en nuestra página de hosting, por un precio fijo que seguirá igual el año que viene. ¿Tiene un restaurante y quiere que el sitio sea rápido y esté cuidado sin convertirse en otro trabajo? Cuéntenos qué tiene que hacer — menús, reservas, pedidos en línea — y le daremos una opinión honesta. Si encajamos, la mudanza corre por nuestra cuenta. (¿Tiene un sitio con muchas propiedades o muchas imágenes en otro sector? Valen los mismos principios de velocidad — vea nuestra guía de hosting para el sector inmobiliario.)

Su desarrollador de WordPress dejó de responder. ¿Y ahora qué?

Unknown — Mon, 21 Sep 2026 21:24:08 -0500

Casi nunca termina con una despedida clara. Las respuestas simplemente se vuelven más lentas. El profesional independiente o el pequeño estudio que hizo su sitio, y que lo mantenía funcionando sin hacer ruido, tarda unos días en contestar, después un par de semanas, y después deja de contestar del todo. Si su desarrollador de WordPress dejó de responder y su sitio está ahí sin que nadie lo cuide de verdad, está en una situación más común de lo que cree, y el arreglo es más sencillo de lo que sugiere la ansiedad.

Por qué esto es un problema real, no solo una molestia

Cuando un desarrollador independiente o una agencia diminuta mantiene su sitio, suele ser un punto único de falla que no sabía que tenía. Tenía el conocimiento de cómo está armado, aplicaba las actualizaciones, era la persona a la que le habría escrito cuando algo se rompía. Cuando deja de responder, todo eso se va con él de una vez. El sitio sigue atendiendo a los clientes, así que es fácil dar por hecho que todo va bien, pero por debajo el mantenimiento simplemente se detuvo.

Ese es el riesgo. Un sitio WordPress que nadie actualiza se queda desactualizado en cuestión de semanas, los plugins y el propio WordPress se atrasan en los arreglos de seguridad, y justo el mantenimiento que mantiene un sitio seguro y funcionando es lo primero que se pierde cuando desaparece la persona que lo hacía. El peligro no es el día en que deja de contestar; son los meses tranquilos después, cuando nadie lo vigila.

Primero, haga inventario de a qué puede acceder

Antes que nada, confirme a qué sigue teniendo acceso, porque a veces un desarrollador que se fue tiene las llaves:

Su registrador de dominios, donde está registrado su nombre de dominio. Es lo más importante de controlar, y lo que la gente más a menudo no encuentra.
Su cuenta de hosting, donde vive de verdad el sitio.
Su acceso de administrador de WordPress, idealmente su propia cuenta de administrador, no una compartida con el desarrollador.

Si tiene eso, está en buena posición y tiene opciones. Si no, no se asuste: normalmente se puede recuperar a través del registrador y del proveedor demostrando que es el dueño del negocio; son solo unos pasos más. De cualquier forma, el objetivo es el mismo: poner el sitio bajo su control y después volver a ponerlo bajo un cuidado confiable.

Lo que no quiere hacer

El instinto es salir de inmediato a buscar otro profesional independiente, y puede hacerlo, pero entienda que estaría volviendo a firmar exactamente el mismo acuerdo que acaba de dejarlo tirado: una persona, con todo el conocimiento, que también puede dejar de responder algún día. Además volvería a tener que evaluar a alguien, explicarle su sitio desde cero y esperar que sea bueno y confiable a la vez. Es mucho esfuerzo para recrear un punto único de falla.

El otro instinto es ponerse a hacer clic por todas partes y actualizar cosas usted mismo para “ponerse al día”. Tenga cuidado ahí: un montón de actualizaciones atrasadas aplicadas todas a la vez, sin copia de seguridad y sin forma de comprobar qué se rompió, es una forma clásica de convertir un sitio descuidado que funciona en uno roto. Si su situación es peor que el descuido, un hackeo real y no solo un mantenimiento que faltó, es otro trabajo, y nuestro paso a paso está en cómo arreglar un sitio WordPress hackeado.

El arreglo más limpio: páseselo a un equipo permanente

La versión que de verdad resuelve el problema de fondo, y no solo el silencio de esta semana, es mudar el sitio a un lugar donde el cuidado continuo sea un servicio y no una persona. Un proveedor de hosting administrado con el cuidado incluido no se va de vacaciones, no cambia de profesión ni deja de contestar. El mantenimiento pasa a ser el trabajo de una institución, no de un individuo, que es justo la fragilidad con la que acaba de quemarse. De nuestro lado, hacernos cargo de un sitio significa:

Lo ponemos al día sin riesgo. Llevamos el sitio a la versión actual con cuidado y, cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien, así que ponerse al día con lo atrasado no rompe lo que funciona.
Lo mantenemos así. Las actualizaciones se siguen aplicando, y la seguridad está activa desde el principio: un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que le llegue, con búsqueda y eliminación de malware, protección contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido, como medidas adicionales de protección.
Le damos una red de seguridad. Copias de seguridad que se hacen 3 veces al día, fuera del servidor, vigiladas y bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware, además de monitoreo de disponibilidad, para que el sitio esté vigilado incluso cuando usted no piensa en él.
Un soporte que no deja de responder. Por correo o desde su panel, a cualquier hora, con una primera respuesta en un máximo de 15 minutos, de un equipo que no va a dejar de contestar el mes que viene.

Ese es todo el estándar que mantenemos, detallado en qué debe incluir el hosting de WordPress administrado, y la diferencia entre una persona y un equipo es todo el sentido de un soporte que de verdad está ahí.

Predecible, y sin ataduras propias

Parte de lo que duele de un desarrollador que desaparece es la sensación de depender de una persona difícil de reemplazar. El hosting con el cuidado incluido es el tipo de acuerdo opuesto: un precio fijo de $29.99 al mes por sitio para WordPress administrado, y un plan compartido para tiendas WooCommerce desde $39.99 al mes, facturado al mes o al año, cancele cuando quiera, sin medir las visitas y sin subidas al renovar. Es un servicio en el que puede confiar y del que también puede irse, que es justo el equilibrio que quiere después de que le dejaran con un sitio en las manos.

Nosotros nos encargamos desde aquí

No debería tener que convertirse en quien mantiene su sitio solo porque otro dejó de hacerlo, y tampoco debería tener que jugársela con otro independiente. Podemos hacernos cargo del sitio, ponerlo al día y mantenerlo así, y mudarlo con nosotros es gratis. Si todavía puede iniciar sesión, es más que suficiente para empezar; si no puede, también podemos ayudarle a recuperar el acceso. Vea los detalles en nuestra página de hosting, o simplemente cuéntenos qué pasó, y lo retomaremos donde lo dejó su desarrollador; en pasarse al hosting administrado explicamos exactamente cómo es ese traspaso.

Cómo forzar HTTPS y arreglar el contenido mixto en WordPress

Unknown — Mon, 21 Sep 2026 21:24:08 -0500

Si quiere forzar HTTPS y arreglar el contenido mixto en WordPress, normalmente está persiguiendo una de dos cosas: un sitio que todavía carga por el inseguro http://, o la temida advertencia de candado “no del todo seguro”, en la que el certificado está instalado pero el navegador sigue quejándose. Las dos tienen arreglo, y ninguna da tanto miedo como parece. Esta guía explica cómo pasar todo su sitio a HTTPS, redirigir la dirección insegura de antes y encontrar las advertencias de contenido mixto que queden — paso a paso, en palabras sencillas.

HTTPS y contenido mixto: qué pasa de verdad

HTTPS es la versión cifrada, con candado, de la dirección de su sitio. Para servirla, su sitio necesita un certificado SSL/TLS. Cuando está puesto, cada página y cada recurso de ella — imágenes, scripts, hojas de estilos, fuentes — también debería cargar por https://.

El contenido mixto es lo que pasa cuando la página en sí carga de forma segura por HTTPS pero algo en ella todavía apunta a una vieja dirección http://. El navegador ve un elemento inseguro en una página que por lo demás es segura y rebaja toda la página — esa es la advertencia del candado roto o de “no seguro” que ven sus visitantes. Arreglarlo significa pasar a HTTPS hasta el último recurso. Este es el orden para hacerlo.

Paso 1: confirme que de verdad tiene un certificado SSL

Nada de esto funciona sin un certificado válido. Visite su sitio escribiendo https:// delante de la dirección. Si carga con un candado (aunque esté roto), tiene un certificado — salte este paso. Si recibe un error de seguridad completo o la página no carga por HTTPS, primero necesita un certificado. La mayoría de los proveedores modernos los emiten gratis y automáticamente; si el suyo no lo hace, eso es lo primero que hay que resolver.

Paso 2: ponga en https la dirección de WordPress y la del sitio

WordPress guarda la dirección de su propio sitio en dos ajustes, y tienen que decir https. Vaya a Ajustes → Generales y revise:

Dirección de WordPress (URL)
Dirección del sitio (URL)

Si alguna todavía empieza por http://, cámbiela a https:// y guarde. (Una advertencia: si esos campos aparecen en gris, se están configurando en otro lado — déjelos en paz y pase al siguiente paso.) Después de guardar puede que se cierre su sesión; vuelva a entrar en la dirección https://. Esto le dice a WordPress que arme los enlaces y cargue sus propios archivos de forma segura.

Paso 3: fuerce HTTPS redirigiendo el tráfico HTTP

Configurar la dirección no basta por sí solo — también quiere que cualquiera que llegue a la vieja versión http:// sea enviado automáticamente a la segura, para que nadie caiga nunca en la página insegura. Lo mejor es hacer esta redirección a nivel del servidor. En una configuración típica de Apache, vive en el archivo .htaccess (un archivo de ajustes del servidor):

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Si no se siente cómodo editando archivos del servidor — y no hay nada de qué avergonzarse, es fácil equivocarse — un plugin bien valorado como “Really Simple SSL” puede aplicar la redirección y resolver por usted la mayoría de los arreglos de contenido mixto en un par de clics. En un buen hosting administrado, esta redirección ya está puesta y no tiene que tocar nada.

Paso 4: encuentre y arregle las advertencias de contenido mixto

Con el sitio en HTTPS y redirigiendo, la mayoría de las advertencias desaparecen. Lo que queda normalmente son viejos enlaces http:// metidos en su contenido y en sus ajustes. Para encontrarlos:

Deje que el navegador le diga qué es inseguro

Abra una página que muestre la advertencia, haga clic derecho, elija Inspeccionar y vea la pestaña Consola. El navegador muestra cada elemento de contenido mixto con su URL exacta — esa es su lista de pendientes. Normalmente son unas pocas imágenes, un video insertado o un script que todavía apunta a http://.

Arregle los enlaces http:// escritos a mano en su contenido y en su base de datos

La causa más común son enlaces viejos guardados directamente en entradas, páginas y widgets — por ejemplo, una imagen insertada hace años con una dirección http://. Editarlos uno por uno funciona pero es pesado. El arreglo confiable es un buscar y reemplazar en toda la base de datos, cambiando http://yourdomain.com por https://yourdomain.com. Una herramienta confiable como el plugin “Better Search Replace” lo hace de forma segura — y como es un cambio en la base de datos, haga antes una copia de seguridad. Nunca haga un buscar y reemplazar directo en un sitio en vivo sin una.

Actualice todo lo que apunte a su propio sitio con la dirección vieja

Revise las opciones del tema, los ajustes del constructor de páginas y cualquier enlace escrito a mano en código o CSS personalizado en busca de referencias http:// sueltas a su propio dominio, y cámbielas a https://.

Paso 5: pruébelo como debe ser

No se fíe de una sola página. Cargue varias páginas del sitio y confirme que el candado está limpio y entero en cada una — la página de inicio, una página de contenido y cualquiera con contenido insertado o un formulario. Revíselo en su teléfono además de en su computadora. Si queda alguna advertencia, vuelva a la Consola del navegador en esa página concreta; le dirá el recurso exacto que sigue cargando por http:// para que arregle ese elemento.

El atajo administrado: un HTTPS automático que simplemente funciona

Todo lo anterior lo puede hacer usted mismo, pero es delicado, y es el tipo de tarea en la que un ajuste olvidado deja una advertencia que le cuesta, sin hacer ruido, la confianza de los visitantes. En nuestro hosting de WordPress administrado, el HTTPS simplemente está resuelto: los certificados se emiten y se renuevan automáticamente, la redirección de HTTP a HTTPS ya está puesta y el tráfico va por una red mundial rápida. No hay certificado que comprar, ni renovación que recordar, ni advertencia de certificado caducado con la que despertarse. Si un sitio que mudamos llega con problemas de contenido mixto, resolverlos es parte de mudar su sitio — nuestro equipo con base en EE. UU. se encarga en lugar de darle una lista.

Un HTTPS limpio también es un punto básico de seguridad, no solo algo estético — está en nuestra lista de seguridad de WordPress más amplia, y es parte de por qué WordPress puede ser una plataforma de verdad segura cuando se cuida lo fundamental.

En resumen

Para forzar HTTPS y eliminar el contenido mixto: confirme su certificado, ponga en https las dos URL del sitio, redirija el tráfico HTTP a HTTPS, encuentre los recursos http:// que queden con la Consola del navegador y un buscar y reemplazar cuidadoso en la base de datos, y pruebe cada página clave — también en el teléfono. Haga una copia de seguridad antes de cualquier cambio en la base de datos. Y si prefiere que esto simplemente nunca sea su problema, un hosting administrado con HTTPS automático significa que el candado sigue en verde sin que toque un ajuste. Vea lo que incluye en nuestra página de hosting, o mantenga un HTTPS limpio en su lista de mantenimiento habitual.

Buenas prácticas de copias de seguridad de WordPress para sitios de negocios

Unknown — Mon, 21 Sep 2026 21:24:07 -0500

Las buenas prácticas de copias de seguridad de WordPress se reducen a una idea: una copia de seguridad vale solo lo que pueda restaurar de ella, cuando la necesita, después de que haya pasado lo peor. Para el sitio de un negocio — donde el tiempo fuera de línea cuesta dinero y los pedidos perdidos cuestan clientes — eso significa más que un plugin haciendo una copia en silencio en algún lugar. Significa copias de seguridad automáticas, guardadas fuera, protegidas contra manipulaciones y que han demostrado que funcionan. Así es una estrategia de copias de seguridad como debe ser, y estas son las prácticas que separan una red de seguridad real de una falsa sensación de seguridad.

Por qué las copias de seguridad son una decisión de negocio, no una tarea de informática

Es tentador archivar las copias de seguridad como “cosas técnicas de las que me ocuparé más adelante”. Pero una copia de seguridad es lo que decide si un mal día es un arreglo de cinco minutos o una crisis de una semana. Una actualización fallida, un plugin comprometido, un problema del servidor, un borrado por accidente — cualquiera de estas cosas puede tumbar un sitio, y en todos los casos la forma más rápida y confiable de volver es restaurar una versión que se sabe que está bien. Si la copia de seguridad falta, es vieja o está rota, no tiene un mal día; tiene una reconstrucción. Tomarse en serio las copias de seguridad es simplemente tomarse en serio la continuidad de su negocio.

Las buenas prácticas que de verdad importan

1. Automatícelo — nunca dependa de acordarse

Las copias de seguridad manuales fallan por una razón humana: la gente se olvida, sobre todo cuando las cosas van bien y una copia parece innecesaria. Y la única semana que se la salta es la semana en que algo se rompe. Cada copia de seguridad que importa debería hacerse automáticamente con un calendario, sin que haga falta ningún paso humano.

2. Llévela fuera del servidor

Una copia de seguridad guardada en el mismo servidor que su sitio en vivo no es en realidad una copia de seguridad — es una copia que corre la misma suerte que su sitio. Si hackean ese servidor, falla o lo cifra un ransomware, la “copia de seguridad” local cae con él. Al menos una copia tiene que vivir en un lugar físicamente separado de su sitio, para que lo que mata su sitio no pueda llegar también a la copia. Ese es el corazón de la muy seguida regla 3-2-1 de copias de seguridad — tres copias, dos lugares, una fuera — y es la práctica que seguimos.

3. Bloquee al menos una copia para que no se pueda cambiar ni borrar

Esta es la práctica de la que la mayoría nunca oyó hablar, y es la que más importa frente a las amenazas modernas. Una copia externa normal todavía se puede borrar o sobrescribir — incluso por un ransomware o por un atacante que consiguió acceso y quiere destruir su capacidad de recuperarse. Una copia bloqueada no se puede alterar ni borrar durante un período fijo, ni siquiera por alguien con acceso total. Es una copia que no se puede sabotear, que es justo lo que quiere cuando la emergencia es un ataque deliberado y no un accidente.

4. Guarde suficiente historial

Una sola copia no basta, porque algunos problemas no se notan de inmediato. Un sitio puede quedar comprometido, o puede colarse un error sutil en el contenido, días antes de que alguien lo vea. Si solo guarda la copia más reciente, puede que descubra que su copia más nueva ya contiene el problema. Guardar una ventana de copias que se va renovando — de varios días o semanas — le da una versión limpia a la que volver, no solo la más reciente.

5. Pruebe sus restauraciones

Un archivo de copia de seguridad que nunca ha restaurado es una promesa, no una garantía. Las copias pueden estar incompletas (archivos sin la base de datos), dañadas o mal configuradas de formas que solo aparecen cuando intenta usarlas. La única forma de saber que una copia funciona es restaurarla y revisar el resultado. Una rutina seria demuestra, cada cierto tiempo, que puede reconstruir un sitio que funciona — no solo producir un archivo. Nuestra guía para restaurar WordPress desde una copia de seguridad explica qué implica una restauración de verdad y qué verificar después.

6. No se lo juegue todo a un solo sistema

Cualquier sistema de copias de seguridad puede fallar — un error, una mala configuración, unos datos de acceso caducados, una cuenta de almacenamiento que dejó de aceptar escrituras sin avisar. La estrategia más sólida usa dos sistemas de copias de seguridad independientes, para que si uno falla en silencio, el otro siga teniendo una copia. La redundancia en la capa de las copias de seguridad es la diferencia entre “perdimos un sistema” y “perdimos nuestra recuperación”.

Un patrón que conviene conocer: la tarifa por restaurar

Esto es algo que vigilar cuando compara proveedores. A septiembre de 2026, sigue siendo un patrón común en el sector que un proveedor venda las copias de seguridad como un servicio adicional de pago o cobre una tarifa por restaurar — muchas veces de entre unos $50 y $150 — por devolverle de verdad su sitio cuando lo necesita. Piense en el momento: es una factura que llega justo cuando su sitio está caído y menos en posición está de decir que no. Una copia de seguridad por la que tiene que pagar aparte para usarla no es la red de seguridad que parecía. Es una de las partidas más silenciosas del mundo más amplio de las tarifas ocultas del hosting administrado.

Cómo incluimos estas prácticas en su plan

En lugar de dejar las copias de seguridad a un plugin, a un servicio adicional o a su memoria, incorporamos cada una de estas buenas prácticas en el propio hosting:

Dos sistemas de copias de seguridad independientes. Su sitio lo guardan las copias de seguridad que trae nuestra plataforma de hosting y un segundo sistema aparte que llevamos nosotros — para que uno pueda cubrir si el otro falla alguna vez.
Una copia externa bloqueada. Ese segundo sistema escribe en un almacenamiento en la nube bloqueado, fuera de su servidor — una copia que un ransomware no puede cifrar y que un atacante no puede borrar — además de una copia local para restauraciones rápidas.
Vigiladas, automáticamente. Las copias de seguridad se hacen según el calendario y se vigilan, así que una ejecución fallida la notamos nosotros, no la descubre usted en plena emergencia.
Sin tarifa por restaurar. Restaurar su sitio es parte del servicio, no una factura sorpresa en su peor día. Todo viene incluido en un precio mensual fijo que no sube al renovar.

Seremos precisos con lo que afirmamos, porque la honestidad es lo importante: son dos sistemas de copias de seguridad independientes, una copia externa bloqueada que nadie puede cambiar ni borrar y una copia local, todo vigilado. Es una posición de verdad sólida — y es la exacta.

En resumen

Las buenas prácticas de copias de seguridad para el sitio de un negocio no son complicadas, pero es fácil hacerlas a medias de una forma que solo se nota cuando ya es tarde. Automatícelas, llévelas fuera del servidor, bloquee una copia para que no se pueda cambiar ni borrar, guarde algo de historial, pruebe la restauración y no dependa de un solo sistema. Si prefiere no armar ni mantener todo eso usted mismo, justo para eso es el hosting administrado — toda la estrategia, incluida y vigilada, por una cuota mensual fija. Vea lo que incluye en nuestra página de hosting, y lea cada cuánto debería hacer copias de seguridad para ajustar el calendario a su sitio.

La caché de WordPress, explicada: de páginas, de objetos y CDN

Unknown — Mon, 21 Sep 2026 21:24:07 -0500

La caché es la mayor razón por la que un sitio WordPress se siente instantáneo en lugar de lento — y también es uno de los temas más confusos, porque no hay un solo tipo. Esta es la caché de WordPress explicada en palabras sencillas: los tipos principales de caché, qué acelera de verdad cada uno y qué partes resuelve sin ruido un buen proveedor de hosting administrado a nivel del servidor para que nunca tenga que pensar en ellas.

La versión corta: WordPress arma cada página cuando se la piden, y ese trabajo es más lento que servir una copia terminada. La caché es el conjunto de trucos que guardan copias terminadas — de páginas, de respuestas de la base de datos, de archivos — para que sus visitantes las reciban rápido. Así encajan las piezas.

Por qué WordPress necesita caché

Cuando alguien visita una página normal de WordPress, el servidor hace una cantidad sorprendente de trabajo: ejecuta código PHP (el lenguaje de programación con el que funciona WordPress), consulta la base de datos para obtener sus entradas y ajustes, arma el HTML y solo entonces envía la página. Eso pasa con cada visitante, cada vez. En un sitio tranquilo no lo notará. En uno con mucho movimiento, o en un servidor económico abarrotado, ese trabajo repetido es justo lo que hace que las páginas se arrastren.

La caché ataja el trabajo guardando el resultado de algo costoso y reutilizándolo. Los distintos tipos simplemente guardan cosas distintas en capas distintas.

La caché de páginas: la grande

La caché de páginas es el tipo al que se refiere casi todo el mundo cuando dice “caché”, y es la que da la mayor mejora por sí sola. En lugar de volver a armar una página desde cero para cada visitante, el servidor guarda el HTML terminado la primera vez y entrega esa copia ya preparada a todos los demás. Sin PHP, sin consulta a la base de datos — solo un archivo enviado directamente al navegador.

Para los sitios informativos, los blogs y la mayoría de las páginas de marketing, la caché de páginas puede convertir un armado de un segundo en una respuesta casi instantánea. La contrapartida es la frescura: una página en caché hay que vaciarla y volver a armarla cuando cambia el contenido, algo que una buena caché hace automáticamente cuando publica un cambio.

Dónde se hace la caché de páginas importa

Puede hacer caché de páginas con un plugin, pero es más rápida cuando funciona a nivel del servidor, antes de que WordPress y PHP siquiera arranquen. La caché de páginas a nivel del servidor es una de las ventajas más claras del hosting administrado — es la misma idea que un plugin de caché, hecha más abajo, donde es más rápida y donde no hay nada que configurar.

La caché de objetos: para lo dinámico

La caché de páginas es genial hasta que una página no se puede guardar igual para todos — el panel de un usuario con la sesión iniciada, un carrito de WooCommerce, una zona de socios. Esas páginas cambian según la persona, así que una sola copia guardada no sirve.

Ahí entra la caché de objetos. En lugar de guardar la página entera, guarda las respuestas individuales que WordPress le pide a la base de datos — “cuáles son los ajustes de este sitio”, “qué hay en la cuenta de este usuario” — y las mantiene en una memoria rápida. La próxima vez que WordPress necesita esa respuesta, la lee de la memoria en lugar de volver a consultar la base de datos.

La caché de objetos es la heroína silenciosa de las tiendas y de cualquier sitio con usuarios que inician sesión. También es la pieza que la mayoría de los dueños de sitios nunca configuran por su cuenta, porque necesita un servicio de memoria funcionando en el servidor — algo que una plataforma administrada da y conecta por usted.

La caché del navegador: reutilizar lo que el visitante ya tiene

La caché del navegador es un conjunto de instrucciones que envía su servidor para decirle al navegador del visitante que guarde una copia local de las cosas que casi nunca cambian — su logo, las hojas de estilos, las fuentes, los scripts. En la siguiente página que visita, el navegador reutiliza esos archivos en lugar de volver a descargarlos, así que las páginas después de la primera cargan bastante más rápido.

No lo maneja por visitante; es un ajuste del servidor que se aplica a sus archivos estáticos. En un hosting administrado las reglas correctas ya están puestas.

La caché en una CDN: poner su sitio cerca de sus visitantes

Una red de entrega de contenido (CDN) es una flota mundial de servidores que guardan copias de los archivos de su sitio cerca de donde está la gente de verdad. Sin una, un visitante en la otra punta del país — o del mundo — espera mientras los datos van y vienen a su único servidor. Con una CDN, se le sirve desde un lugar cercano.

Las CDN son excelentes guardando archivos estáticos (imágenes, CSS, JavaScript), y una buena también puede guardar páginas enteras en esos servidores cercanos, así que buena parte de su tráfico ni siquiera llega a su propio servidor. Todos los planes de SolutionHippo incluyen una red mundial rápida, que se activa cuando su dominio pasa por ella, en lugar de ser algo que compra y añade. Si su público está repartido, es una de las mayores mejoras disponibles — lo vemos más a fondo en por qué mi sitio WordPress es tan lento.

Una capa más: la caché del código compilado

Hay una capa más silenciosa que vale la pena nombrar: la caché de opcode (OPcache). Cada vez que PHP se ejecuta, normalmente compila primero su código. OPcache guarda esa versión compilada para que el servidor se salte el paso de compilar en las siguientes peticiones. Nunca va a tocar esto — vive en la configuración de PHP del servidor — pero es parte de por qué un proveedor bien ajustado hace funcionar WordPress más rápido que una configuración por defecto. Viene incluido y configurado en el hosting administrado.

Una advertencia rápida: no apile cachés a ciegas

Como la caché se hace en varias capas, es fácil duplicarla — por ejemplo, instalar un plugin de caché en un proveedor que ya guarda en caché a nivel del servidor. Eso puede hacer que las páginas sirvan contenido viejo o que las cachés se peleen entre sí, y es una causa común de “¿por qué no aparece mi cambio?”. Si su proveedor ya se encarga de la caché de páginas, normalmente no necesita un plugin de caché de páginas encima; compruébelo antes de apilar. Nuestra guía para acelerar WordPress cubre las partes que todavía vale la pena hacer por su cuenta.

Lo que el hosting administrado guarda en caché por usted

La razón por la que la caché es confusa es que hacerla bien significa coordinar bien cuatro o cinco capas. Ese es justo el tipo de trabajo de infraestructura que el hosting administrado está pensado para absorber. En todos los planes de SolutionHippo configuramos y mantenemos sincronizadas por usted las capas de caché — caché de páginas, caché de objetos, reglas del navegador, OPcache y entrega rápida en todo el mundo — para que su sitio sea rápido desde el primer día sin que tenga que armar y depurar todo el conjunto.

Y como nuestros precios son fijos y por sitio, sin medir las visitas, las páginas más rápidas y el tráfico más intenso nunca inflan su factura. Es un intercambio sencillo: la ingeniería difícil del rendimiento está a cargo de nuestro equipo, por un precio que no se mueve. Vea lo que incluye en nuestra página de hosting, o lea después cómo estas capas de velocidad influyen en sus puntuaciones de Core Web Vitals.

Protección de WordPress contra la fuerza bruta y del inicio de sesión, explicada

Unknown — Mon, 21 Sep 2026 21:24:07 -0500

Cada sitio WordPress de internet está siendo probado en su pantalla de inicio de sesión ahora mismo — el suyo también, lo haya notado o no. Ese golpeteo constante de fondo es la razón por la que la protección de WordPress contra la fuerza bruta importa incluso para el sitio del negocio más pequeño. Los ataques de fuerza bruta son automáticos, incansables y baratos para los atacantes, lo que convierte la página de inicio de sesión en una de las superficies más atacadas de la web. La buena noticia es que las defensas se conocen bien y, bien hechas, lo frenan casi por completo. Así funcionan los ataques y así se detienen.

Qué es de verdad un ataque de fuerza bruta

Un ataque de fuerza bruta es exactamente lo que suena: un programa que adivina combinaciones de usuario y contraseña una y otra vez hasta encontrar una que funcione. No tiene ningún ingenio, solo volumen y paciencia — un script automático puede probar miles de combinaciones, y nunca se cansa ni se desanima. Una variante relacionada, y todavía más eficaz, es el relleno de credenciales, en la que, en lugar de adivinar a ciegas, el atacante usa pares reales de usuario y contraseña filtrados en las brechas de datos de otras empresas, apostando a que la gente reutiliza las contraseñas en varios sitios. Esa apuesta sale bien demasiadas veces.

Los dos están entre las principales formas en que se compromete un sitio, justo detrás de los plugins y temas vulnerables — el tema de nuestro artículo hermano sobre por qué hackean los sitios WordPress. Si un atacante adivina o reutiliza su camino hasta una cuenta de administrador, no necesita ninguna vulnerabilidad del software. Simplemente inicia sesión.

Las dos puertas: wp-login.php y XML-RPC

Los intentos de fuerza bruta contra WordPress apuntan, en su inmensa mayoría, a dos puertas de entrada, y conviene conocer las dos:

wp-login.php — la página de inicio de sesión normal. Los atacantes envían contra ella un intento tras otro, directamente.
XML-RPC — una interfaz más antigua de WordPress (xmlrpc.php) que muchos sitios ya no usan de verdad. Es una de las favoritas de los atacantes porque puede permitir muchos intentos de contraseña en una sola petición, lo que hace la fuerza bruta más rápida y más silenciosa que machacar la página de inicio de sesión normal. También se usa de forma abusiva para amplificar ataques de denegación de servicio.

Si su sitio no depende de XML-RPC — la mayoría de los sitios modernos no lo hacen — bloquearlo o restringirlo mucho elimina de un solo golpe toda una categoría de abusos automáticos.

Cómo defender el inicio de sesión: las capas que funcionan

Ningún ajuste por sí solo frena los ataques de fuerza bruta; unas pocas capas sencillas juntas los hacen inútiles. Desde la primera línea hacia dentro:

1. Límite de intentos y bloqueos

Limite cuántos intentos de inicio de sesión puede hacer una dirección IP en un tiempo dado, y frene o bloquee a las que pasen la raya. Eso convierte “miles de intentos por minuto” en un goteo que nunca va a acertar en la práctica, sin molestar a una persona legítima que se equivoca con su contraseña una o dos veces.

2. Contraseñas fuertes y únicas

Una contraseña larga y única es matemáticamente difícil de adivinar y — como no se reutiliza — no se puede encontrar en la filtración de otro. Es la base sobre la que se apoya todo lo demás. Una contraseña débil o reutilizada debilita todas las demás defensas.

3. Verificación en dos pasos

Con la verificación en dos pasos activada, una contraseña correcta no basta; el atacante también necesita el segundo factor de su teléfono o de su aplicación. Sobre todo para las cuentas de administrador y de editor, es una de las protecciones más valiosas que puede activar, porque hace que una contraseña adivinada o robada casi no sirva de nada por sí sola.

4. Protección contra contraseñas filtradas

Esta responde directamente al relleno de credenciales. Circulan libremente listas enormes de contraseñas expuestas en filtraciones pasadas, y los atacantes las prueban en los inicios de sesión. Comparar los datos de acceso con las contraseñas que se sabe que se filtraron y rechazarlas cierra esa puerta — una contraseña que se sabe que está comprometida simplemente no puede proteger una cuenta. Lo delicado es que, si no, una ráfaga de contraseñas filtradas puede parecer inicios de sesión normales y correctos, así que detectarla tiene que hacerse a nivel de los datos de acceso.

5. Nombres de usuario sensatos y cierre de las puertas traseras que no se usan

Evite nombres de usuario predecibles como “admin” para que los atacantes tengan que adivinar las dos mitades, y desactive XML-RPC (una vieja función de acceso remoto) y otras puertas traseras antiguas que no use, para que haya menos puertas que defender.

Por qué bloquear desde el proveedor es mejor que bloquear con un plugin

Puede poner en práctica varias de estas defensas con un plugin — pero hay una diferencia importante en dónde se hace el bloqueo. Un plugin funciona dentro de WordPress, lo que significa que cada intento malicioso de inicio de sesión igual llega a su servidor, carga PHP (el lenguaje de programación con el que funciona WordPress) y arranca WordPress antes de que el plugin lo rechace. Durante un ataque fuerte, eso es mucho trabajo desperdiciado, y puede ralentizar o desestabilizar un sitio pequeño aunque el ataque nunca tenga éxito.

Bloquear desde el proveedor, en primera línea, frena los intentos antes — en el firewall, antes de que lleguen a consumir los recursos de su sitio. Un firewall por capas filtra las peticiones abusivas, y una lista compartida de atacantes conocidos significa que una computadora a la que ya pillaron adivinando contraseñas en otros sitios queda bloqueada antes de hacer un solo intento en el suyo. El ataque se rechaza en la puerta en lugar de absorberse en el pasillo. Es una protección más fuerte y más ligera para su sitio, y es un tema que se repite en toda nuestra lista de seguridad de WordPress: el mejor lugar para frenar el tráfico malicioso es antes de que llegue.

Cómo lo manejamos

En nuestros planes administrados, la protección del inicio de sesión funciona a nivel de la plataforma, así que no tiene que armarla usted:

Un firewall por capas que filtra el tráfico abusivo de inicio de sesión antes de que llegue a su sitio.
Una lista viva de atacantes conocidos que bloquea las computadoras que ya se sabe que atacan otros sitios.
Protección del inicio de sesión contra contraseñas filtradas que rechaza los datos de acceso que se sabe que están comprometidos, lo que frena el relleno de credenciales.
Límite de intentos para que el volumen de la fuerza bruta nunca gane terreno.
Cierre de XML-RPC y de otras puertas traseras antiguas donde no hacen falta.

Una nota honesta sobre la experiencia de inicio de sesión: una buena protección es indulgente con las personas reales. Un cliente o un miembro del equipo que escribe mal una contraseña no debería quedarse fuera para siempre — las campañas de fuerza bruta se bloquean, pero siempre hay un camino de vuelta para el dueño legítimo. El objetivo es frenar la avalancha, no atrapar a la persona a la que pertenece el sitio.

La conclusión

Los ataques de fuerza bruta y de relleno de credenciales son constantes, automáticos y apuntan a cada sitio WordPress sin importar su tamaño — pero también se vencen con facilidad con unas pocas capas: límite de intentos, contraseñas fuertes y únicas, verificación en dos pasos, protección contra contraseñas filtradas y un bloqueo que se hace en primera línea y no dentro de su sitio. Si ya está lidiando con las consecuencias de un ataque al inicio de sesión que tuvo éxito, cómo arreglar un sitio WordPress hackeado le guía en la recuperación. Y si prefiere que esto se resuelva a nivel de la plataforma, eche un vistazo a nuestros planes de WordPress administrado — el firewall, las listas vivas de atacantes conocidos y la protección contra contraseñas filtradas están todos incluidos en el precio fijo, con soporte a cualquier hora cuando lo necesite.

¿Por qué mi sitio WordPress es tan lento? 9 causas y sus arreglos

Unknown — Mon, 21 Sep 2026 21:24:06 -0500

Si se ha estado preguntando por qué mi sitio WordPress es tan lento, la respuesta frustrante es que “lento” normalmente no es un solo problema — es un montón de problemas pequeños, más uno grande escondido debajo. El grande casi siempre es su hosting. Los pequeños son imágenes, plugins y ajustes que puede arreglar usted mismo en una tarde. Esta guía repasa las nueve causas reales, desde la palanca más grande hasta las victorias rápidas, para que sepa dónde aprovechar mejor su tiempo.

La velocidad importa más allá de su paciencia: los visitantes abandonan las páginas lentas, y los buscadores las posicionan más abajo sin decir nada. Esto es lo que de verdad lo está frenando.

1. Un hosting con poca potencia o abarrotado (la palanca más grande)

Empiece aquí, porque normalmente es la respuesta. En un hosting compartido económico, cientos de sitios comparten los recursos de un solo servidor. Cuando sus vecinos tienen mucho movimiento, su sitio se pone lento — y no hay nada que pueda ajustar en WordPress para arreglar un servidor que simplemente está sobrecargado. Puede optimizar imágenes y agregar caché todo el día, pero si la máquina de debajo va escasa, el sitio sigue lento.

Por eso el hosting es el cambio de mayor impacto que pueden hacer la mayoría de los sitios. La plataforma adecuada le da a su sitio espacio para respirar, evita que un vecino con mucho movimiento le robe los recursos y pone sus páginas en una red mundial rápida. Volveremos a cómo se ve eso.

2. Sin caché

Sin caché, WordPress vuelve a armar cada página desde cero — ejecutando código y consultando la base de datos — para cada visitante. La caché guarda una copia ya preparada y sirve esa en su lugar, lo que es muchísimo más rápido y le quita carga al servidor. Si su sitio no tiene caché, muchas veces es la mayor mejora de un día para otro que puede hacer. En un buen hosting administrado viene incluida y el proveedor la configura por usted; no hay nada que instalar.

3. Imágenes enormes y sin optimizar

Es la causa más común que se provoca uno mismo. Una foto sacada directamente de un teléfono o de una cámara puede pesar varios megabytes y tener miles de píxeles de ancho — mucho más de lo que necesita cualquier página web. Multiplíquelo por toda una página y se arrastra, sobre todo en el teléfono. El arreglo: reduzca las imágenes al tamaño en que se van a mostrar de verdad, comprímalas y sírvalas en formatos de imagen modernos y más ligeros. Un plugin de optimización de imágenes puede hacerlo automáticamente.

4. Demasiados plugins — o unos pocos malos

En realidad no se trata de la cantidad de plugins; se trata de lo que hacen. Un solo plugin mal hecho que se ejecuta en cada carga de página, o un plugin “todo en uno” que carga scripts en todo el sitio, puede ralentizarlo todo. Desactive los plugins que no usa y, si el sitio va lento, desactívelos de uno en uno para encontrar uno pesado. Cada plugin activo es código que se ejecuta — quédese con los que se ganan su lugar.

5. Un tema inflado y mal programado

Algunos temas — sobre todo los temas “multipropósito” todo en uno, llenos de funciones que nunca va a usar — cargan mucho peso. Si su sitio fue lento desde el primer día, puede que el tema sea la razón. Un tema ligero y bien hecho carga más rápido y le da una base mejor que cualquier cantidad de optimización encima de uno pesado.

6. Sin red de entrega de contenido (CDN)

Si su servidor está en un lugar y sus visitantes están repartidos por todo el país o el mundo, todos los que están lejos de ese servidor esperan más. Una CDN guarda copias de su sitio en servidores de todas partes, para que las páginas carguen desde un lugar cercano a cada visitante. Es una de las mayores mejoras de velocidad para un sitio con un público repartido geográficamente — y, otra vez, algo que un buen hosting administrado incluye en lugar de venderlo como un extra.

7. Una base de datos que creció de más

Con los años, WordPress acumula desorden: revisiones viejas de entradas, comentarios de spam, datos temporales caducados, restos de plugins borrados. Una base de datos inflada hace más lenta cada consulta. Limpiarla y optimizarla de vez en cuando mantiene las cosas ágiles. Es mantenimiento de rutina — el tipo de cosa que debería pasar sola de fondo, no algo que tenga que acordarse de hacer.

8. Un PHP o un WordPress desactualizado

Usar una versión vieja de PHP (el lenguaje en el que está escrito WordPress) desaprovecha mejoras importantes de velocidad — las versiones nuevas son bastante más rápidas. Lo mismo pasa con mantener al día WordPress y sus plugins. Las actualizaciones no son solo cuestión de seguridad; muchas veces también lo son de rendimiento. La razón por la que la gente las pospone es el miedo a que algo se rompa, y eso es un problema del hosting, no de las actualizaciones.

9. Picos de tráfico y avalanchas de bots

A veces la lentitud no tiene nada que ver con su contenido — es el tráfico, y una parte sorprendente no es humana. Los programas que copian contenido, los bots de spam y los rastreadores de IA pueden machacar un sitio y comerse los recursos pensados para los visitantes reales. Bloquear esa basura en primera línea, antes de que llegue a su servidor, mantiene su sitio rápido para las personas que importan. Vale la pena saberlo: en un hosting que cobra por visitas, ese tráfico de bots no solo lo frena — puede inflar su factura. (Más sobre eso en nuestro artículo sobre hosting sin límite de visitas.)

Lo que puede arreglar usted y lo que no

Las causas 3 a 8 están en gran parte en sus manos, y nuestra guía hermana sobre cómo acelerar WordPress sin un desarrollador recorre paso a paso las mejoras que no son técnicas. Pero las causas 1, 2, 6 y 9 — el servidor, la caché, la CDN y el bloqueo del tráfico malicioso — las decide su hosting. Puede hacer todo bien de su lado y que su sitio siga siendo lento si la base es débil.

Cuando la respuesta honesta es “es el proveedor”

Si optimizó sus imágenes, recortó sus plugins y el sitio sigue lento — o se arrastra cada vez que sube el tráfico — el cuello de botella es la plataforma, y ningún plugin va a arreglar eso.

Aquí es donde el hosting de WordPress administrado cambia las cuentas. La caché, una red mundial de entrega rápida (CDN) y el bloqueo de los bots de IA que copian y de otros bots basura vienen incluidos en todos los planes — las cuatro causas de arriba que no puede arreglar en WordPress, a cargo de nuestro equipo. Su sitio está en una plataforma dimensionada para que el pico de un vecino no se convierta en su lentitud, y las actualizaciones que mantienen al día PHP y WordPress se aplican automáticamente y se verifican para asegurarse de que el sitio se siga viendo y funcionando bien después. Y como el precio es fijo y por sitio, bloquear una avalancha de bots hace su sitio más rápido sin hacer más grande su factura — a diferencia de los planes con medición, en los que puede terminar pagando el tráfico basura. (Desglosamos las trampas de precios en las tarifas ocultas del hosting de WordPress administrado.)

En resumen

Arregle lo que pueda — imágenes, plugins, la base de datos — porque esas mejoras son reales y gratis. Pero si su sitio sigue lento después, deje de ajustar el motor y vea la carretera. Un hosting lento no se puede esquivar optimizando. Si quiere una base más rápida sin el trabajo, nuestro equipo con base en EE. UU. se encarga de toda la mudanza gratis y pone su sitio en una plataforma en la que la velocidad viene incluida. Vea lo que incluye.

¿Por qué su tienda WooCommerce es lenta? Arreglos desde el hosting

Unknown — Mon, 21 Sep 2026 21:24:06 -0500

Una tienda lenta le cuesta dinero sin hacer ruido. Cada segundo de más entre “agregar al carrito” y “pedido confirmado” es una oportunidad para que un comprador se rinda, y los buscadores también notan las páginas lentas. Si su tienda WooCommerce se siente pesada — páginas de productos lentas, un carrito que se traba, un proceso de pago que hace esperar a la gente — la causa suele ser un puñado de cosas concretas y con arreglo, y casi todas vuelven al hosting. Esto es lo que de verdad pasa por dentro, y las palancas que vuelven a acelerar una tienda.

Por qué una tienda es, por naturaleza, más lenta que un blog

Empiece por la razón de fondo, porque explica todo lo demás. Un sitio de contenido normal se puede guardar en caché sin miramientos — el servidor guarda una copia terminada de cada página y le entrega la misma copia a todo el mundo, lo que es rapidísimo. Una tienda no puede hacer esa trampa con sus páginas más importantes. Su carrito no es mi carrito. El proceso de pago es personal y en vivo. Las páginas de cuenta son únicas para cada cliente. Los precios y el inventario cambian. Estas páginas tienen que armarse de nuevo, para cada visitante, en el momento — lo que significa trabajo real en cada petición en lugar de servir una copia guardada.

Así que una tienda hace más trabajo que un sitio informativo para mostrar las páginas que más importan, y ese trabajo cae sobre su servidor y su base de datos. Cuando una tienda se siente lenta, casi siempre es porque ese trabajo dinámico no se está haciendo de forma eficiente. Repasemos los culpables habituales.

Culpable 1: sin caché de objetos

Es la causa más común de una tienda WooCommerce lenta, y la que más se pasa por alto. La caché de páginas normal no puede ayudar con el carrito y el proceso de pago, porque esas páginas son únicas para cada visitante. Pero hay otro tipo de caché hecho justo para esto: una caché de objetos persistente (un almacén rápido en memoria) que guarda en memoria los resultados de las consultas costosas a la base de datos.

Sin ella, cada visita a una página dinámica obliga a la base de datos a repetir una y otra vez las mismas búsquedas pesadas. Con ella, esos resultados se guardan en una memoria rápida y se reutilizan, así que las páginas en vivo — las que no se pueden guardar en la caché de páginas — cargan rápido de todos modos. Si su tienda no tiene una caché de objetos persistente, agregarla suele ser la mayor mejora de velocidad disponible, y es una parte central de los requisitos de hosting para WooCommerce que una tienda debería exigir. Muchos planes económicos simplemente no la ofrecen.

Culpable 2: una base de datos sobrecargada y desordenada

WooCommerce vive en la base de datos — productos, pedidos, clientes, sesiones. A medida que una tienda crece, esa base de datos crece con ella y, si el hosting no está ajustado para eso, las consultas se vuelven lentas. Se suman unas cuantas cosas:

Datos temporales caducados y datos de sesión que se acumulan e inflan las tablas.
Pedidos y registros viejos que nunca se limpian.
Una configuración de la base de datos con poca potencia en planes compartidos pensados para blogs pequeños, no para tiendas con transacciones.

Una tienda necesita una base de datos que esté mantenida y alojada en una infraestructura que pueda seguir el ritmo a medida que crecen el catálogo y el historial de pedidos. En un hosting compartido escaso, la base de datos muchas veces es el cuello de botella escondido.

Culpable 3: demasiados plugins pesados

Las tiendas tienden a acumular plugins — de envíos, impuestos, reseñas, marketing, estadísticas, construcción de páginas — y cada uno suma peso a cada carga de página. Los plugins mal escritos o repetidos son un lastre clásico. No es una razón para temerles a los plugins, pero sí para ser deliberado: quédese con los que se ganan su lugar, quite los que no usa y desconfíe de cualquier plugin que se ejecute en cada página y haga mucho. Menos plugins, y más ligeros, significan páginas más rápidas.

Culpable 4: sin red mundial de entrega ni caché en servidores cercanos

Si el servidor de su tienda está en un lugar y un comprador está en la otra punta del país — o del mundo — cada imagen, cada script y cada hoja de estilos tiene que recorrer toda esa distancia. Una red de entrega de contenido lo arregla sirviendo esos archivos estáticos desde un lugar cercano al visitante y guardando en caché, en esos servidores cercanos, las partes de su tienda que sí se pueden guardar sin riesgo. El resultado son páginas más rápidas para todos y menos carga en su propio servidor, para que pueda concentrarse en el trabajo dinámico de las transacciones.

Culpable 5: un hosting con poca potencia o sobrevendido

A veces la tienda está bien y el problema es el plan. En un hosting compartido barato, su tienda comparte servidor con muchos otros sitios, y el pico de tráfico de un vecino puede frenarla sin que tenga ninguna culpa. Súmele una versión vieja de PHP (el lenguaje de programación con el que funciona WordPress) y un límite de memoria bajo, y hasta una tienda bien hecha se arrastra. Es el caso en que ninguna cantidad de optimización dentro del sitio lo arregla del todo — la base misma es demasiado escasa, y el arreglo real es un hosting mejor.

Cómo lo arregla el hosting

Fíjese en cuántas de esas causas son del nivel del hosting, no algo que ajusta dentro de WordPress. Esa es la idea: la velocidad de una tienda la decide sobre todo lo que tiene debajo. Un buen hosting administrado para tiendas ataca toda la lista a la vez:

Caché de objetos para que las páginas dinámicas del carrito y del proceso de pago carguen rápido aunque no se puedan guardar en caché en el sentido normal.
Una versión actual de PHP y memoria de verdad para que a la tienda no le falten recursos.
Una base de datos capaz y mantenida que siga el ritmo a medida que crecen los pedidos y los productos.
Entrega a través de una red mundial — servimos las tiendas desde centros de datos cerca de los compradores, con la caché resuelta — para que los compradores lejanos sigan recibiendo páginas rápidas y su propio servidor quede libre para el trabajo en vivo.
Una caché inteligente que sabe qué puede guardar y qué no, que mantiene rápidas las partes rápidas sin romper las partes en vivo.

Todo eso viene de serie en nuestro plan compartido para tiendas WooCommerce de $39.99/mes (las tiendas más grandes pasan a un plan Dedicado a su medida), junto con la seguridad, el monitoreo de disponibilidad y las copias de seguridad externas 3 veces al día que necesita una tienda. Y como cada actualización que aplicamos se verifica con revisiones reales de antes y después, una actualización de un plugin pensada para la velocidad nunca rompe su proceso de pago sin hacer ruido. El panorama completo de lo que necesita una tienda está en hosting de WooCommerce administrado para tiendas.

La conclusión

Una tienda WooCommerce lenta suele ser la suma de unas pocas causas concretas y con arreglo — falta de caché de objetos, una base de datos sobrecargada, exceso de plugins, falta de una red mundial de entrega y un hosting que simplemente se queda corto. La mayoría las decide su hosting, no su tema. Si su tienda se siente pesada y prefiere no perseguir cada causa a mano, eche un vistazo a nuestros planes de WooCommerce administrado — la caché de objetos, una red mundial rápida y una base a la altura de una tienda vienen de serie, por un solo precio fijo, con soporte a cualquier hora si su tienda todavía no es tan rápida como debería.

Requisitos de hosting para WooCommerce: lo que necesita una tienda

Unknown — Mon, 21 Sep 2026 21:24:06 -0500

Tener una tienda en línea le exige a su hosting cosas reales que un sitio informativo sencillo nunca le exige. Si está montando o mudando una tienda, entender desde el principio los requisitos de hosting para WooCommerce le ahorra los procesos de pago lentos, los pedidos perdidos y los sustos de seguridad que vienen de alojar una tienda en un plan que nunca se hizo para eso. Una tienda hace trabajo en vivo y de transacciones — carritos, procesos de pago, cobros, inventario, cuentas — muchas veces todo a la vez. Esto es lo que de verdad necesita debajo, en palabras sencillas.

La base técnica

Empiece por lo fundamental que espera el propio WooCommerce. No necesita memorizar números de versión, pero sí asegurarse de que su proveedor los supere con holgura:

Una versión actual de PHP. PHP es el lenguaje de programación con el que funcionan WordPress y WooCommerce, y WooCommerce funciona mejor con una versión reciente y con soporte. Un PHP viejo es más lento y menos seguro, y con el tiempo deja de recibir arreglos por completo. Su proveedor debería mantener su sitio en una versión actual.
Suficiente memoria para PHP. Las tiendas son más pesadas que los blogs. Una tienda en general necesita un límite de memoria bastante más alto que el que trae WordPress por defecto, para no chocar con un techo durante el proceso de pago o las tareas de administración.
Una base de datos capaz y bien ajustada. WooCommerce se apoya mucho en la base de datos para los productos, los pedidos y los clientes. A medida que una tienda crece, el rendimiento de la base de datos pasa a ser uno de los factores que más influyen en lo rápida que se siente.
HTTPS, siempre válido. El SSL no es opcional en una tienda — los clientes buscan el candado antes de escribir el número de una tarjeta, y los navegadores marcan los sitios que no lo tienen. Un HTTPS que se renueva solo significa que el certificado nunca caduca.

Un plan económico genérico puede técnicamente instalar WooCommerce y, sin que se note, fallar en las partes que importan bajo carga. “Funciona” y “funciona bien cuando 30 personas están pagando” son pruebas distintas.

La caché de objetos: lo imprescindible propio de WooCommerce

Este es el requisito del que la mayoría de quienes montan una tienda nunca oyeron hablar, y importa más que casi cualquier otra cosa. La caché de páginas normal — servir una copia guardada de una página — funciona de maravilla para el contenido que es igual para todos. Pero una tienda está llena de páginas que no se pueden guardar en caché así: su carrito no es mi carrito, el proceso de pago es personal y en vivo, las páginas de cuenta son únicas para cada cliente.

Ahí entra una caché de objetos persistente (un almacén rápido en memoria). En lugar de guardar páginas enteras, guarda en memoria los resultados de las consultas costosas a la base de datos, para que las partes dinámicas de su tienda — las que no se pueden guardar en la caché de páginas — sigan cargando rápido. Sin caché de objetos, una tienda con movimiento obliga a la base de datos a repetir el mismo trabajo pesado en cada petición, y el sitio se atasca justo cuando el tráfico es mayor. Es un requisito real del hosting para WooCommerce, no un lujo, y su falta es una de las razones más comunes por las que una tienda se siente lenta. Analizamos ese fallo en por qué su tienda WooCommerce es lenta.

Los pagos y el nivel de seguridad

Una tienda maneja dinero y datos de clientes, así que su nivel de seguridad está más alto que el de un sitio de contenido. Una palabra rápida y honesta sobre PCI, porque se simplifica demasiado: PCI DSS es el conjunto de normas de seguridad del sector de las tarjetas de pago, y cualquier negocio que acepta pagos con tarjeta debe cumplir las obligaciones establecidas en esas normas. Esta es la parte práctica en la que se apoyan la mayoría de las tiendas — cuando usa una pasarela de pago alojada como Stripe o PayPal, los datos de la tarjeta del cliente se manejan en los sistemas de la pasarela, no se guardan en su servidor. Eso mantiene los datos sensibles de las tarjetas fuera de su sitio y reduce bastante aquello de lo que es responsable. No borra sus obligaciones, y no vamos a fingir que el hosting por sí solo hace que una tienda “cumpla con PCI” — el cumplimiento depende de cómo está montada toda su tienda. Lo que sí da un buen hosting es la base de seguridad que hay debajo: HTTPS válido, un firewall, búsqueda de malware y protección del inicio de sesión.

En concreto, una tienda debería estar detrás de:

Un firewall por capas con una lista viva de atacantes conocidos, que frena el tráfico malicioso antes de que llegue a la tienda.
Búsqueda y eliminación continua de malware, para que una infección se detecte pronto en lugar de descubrirse en el proceso de pago.
Protección del inicio de sesión contra contraseñas filtradas, para mantener los datos de acceso comprometidos fuera de su administración y de las cuentas de los clientes.
HTTPS que se renueva solo, para que el candado nunca caduque en una página de pago.
Bloqueo de los bots de IA que copian y de otros bots basura, para evitar que los rastreadores agresivos copien su catálogo y bajen el rendimiento.

Copias de seguridad: innegociables para una tienda

Los datos de una tienda cambian constantemente — los pedidos, los clientes y el inventario se mueven a cada minuto — lo que hace que una copia de seguridad reciente y confiable sea aquí más crítica que casi en cualquier otro lugar. Si algo se rompe, tiene que restaurar a hoy, no a la semana pasada, sin perder los pedidos que entraron desde entonces. Las copias deben hacerse a diario, guardarse fuera del servidor y supervisarse: fuera del servidor para que un problema no afecte tanto al sitio como a la copia, y supervisadas para confirmar que estén disponibles cuando las necesite. Una copia de seguridad que nunca ha verificado es una esperanza, no una red de seguridad.

Espacio para crecer

La hora de más movimiento de su tienda es la que más necesita seguir en línea — la avalancha del día de rebajas, el momento viral, el pico de las fiestas. Un hosting para tiendas tiene que aguantar cuando sube el tráfico, no doblarse en el momento en que llega el éxito. Eso significa una plataforma con margen, entrega a través de una red mundial para que los visitantes lejanos sigan recibiendo páginas rápidas y una caché que mantenga ligeras las partes estáticas para que el servidor pueda dedicar su energía al trabajo en vivo de las transacciones. También significa precios que no castiguen los días de mucho movimiento — algunos hostings para tiendas miden por visitas y le cobran más justo cuando una campaña de marketing funciona, algo raro sobre lo que construir un negocio. Cubrimos esa trampa en hosting de WooCommerce administrado para tiendas.

Lo que incluimos para las tiendas

Nuestro plan compartido para tiendas WooCommerce empieza en $39.99/mes, con las tiendas más grandes en un plan Dedicado a su medida — sin límite de visitas, sin medir excedentes y sin subidas de precio al renovar. Los requisitos a la altura de una tienda de arriba vienen de serie: un entorno de PHP actual con memoria suficiente para que el proceso de pago sea ágil, caché de objetos para las páginas dinámicas, entrega rápida en todo el mundo, una capa de seguridad reforzada, HTTPS que se renueva solo y copias de seguridad externas 3 veces al día que vigilamos. Las actualizaciones de WordPress, de los plugins y de los temas se hacen automáticamente y, cada vez que actualizamos su tienda, verificamos que se siga viendo y funcionando bien, así que una actualización nunca rompe su proceso de pago sin hacer ruido. La mudanza es gratis al unirse a nosotros, y el soporte está ahí a cualquier hora, con una primera respuesta en un máximo de 15 minutos.

Todo lo que necesita un sitio WordPress general también se aplica a una tienda — esa base está en qué debe incluir el hosting de WordPress administrado — una tienda simplemente sube esos requisitos y agrega unos pocos propios.

La conclusión

Una tienda WooCommerce necesita un entorno de PHP actual con memoria de verdad, caché de objetos para sus páginas dinámicas, HTTPS siempre válido, una capa de seguridad seria, copias de seguridad externas confiables 3 veces al día y espacio para crecer en su día de más movimiento. Cumpla esos requisitos y su tienda seguirá rápida, segura y abierta. Para verlos todos resueltos por un solo precio fijo, eche un vistazo a nuestros planes administrados de WooCommerce y WordPress — la mudanza es gratis, y el soporte está ahí a cualquier hora para ayudarle a que su tienda siga vendiendo.

¿Quién mantiene su sitio WordPress después del lanzamiento?

Unknown — Mon, 21 Sep 2026 21:24:05 -0500

El día del lanzamiento parece una meta. El sitio nuevo sale en vivo, todos celebran, se paga la factura y se cierra el proyecto. Pero un sitio web no es algo que se termina; es algo que se lleva. Así que la pregunta honesta, la que casi nunca aparece antes del lanzamiento, es esta: ¿quién mantiene un sitio web WordPress cuando se asienta el confeti y el equipo del proyecto pasa a otra cosa? Para una cantidad sorprendente de negocios, la respuesta real es “nadie, hasta que algo se rompe”.

La brecha que nadie planifica

Casi todos los proyectos de sitios web se plantean como una construcción. Hay un diseñador, quizá un desarrollador, un calendario y un lanzamiento. Lo que casi nunca se plantea es la parte que dura mucho más que la construcción: el mantenimiento continuo que mantiene el sitio terminado sano, seguro y funcionando. Ese trabajo no se anuncia. Se acumula sin hacer ruido, y un día está atrasado todo de golpe.

El resultado es una brecha. A las personas que hicieron el sitio nunca se las contrató para mantenerlo, y muchas veces no pueden: el encargo de un profesional independiente termina, el alcance de una agencia era el lanzamiento, la persona de la empresa que “se ocupaba del sitio web” cambia de puesto. El sitio sigue atendiendo a los clientes, así que todos dan por hecho que está bien. Mientras tanto, las actualizaciones se acumulan, las copias de seguridad puede que se hagan o puede que no, y la seguridad se queda congelada en lo que era el día del lanzamiento, que es exactamente como un sitio sano se va convirtiendo poco a poco en uno vulnerable.

Lo que de verdad hay que hacer, para siempre

El mantenimiento suena vago hasta que lo enumera, y entonces es obvio que es un trabajo de verdad. Un sitio WordPress en vivo necesita, de forma periódica:

Actualizaciones, aplicadas y revisadas. WordPress, los plugins y los temas publican arreglos constantemente. Hay que aplicarlos a tiempo y después verificarlos, porque una actualización puede romper sin hacer ruido un formulario o un diseño. Explicamos por qué importa esa verificación en ¿las actualizaciones de WordPress rompen los sitios?
Seguridad, al día. Un firewall, protección del inicio de sesión, búsqueda de malware y una limpieza de verdad si algo se cuela; nada de eso se configura y se olvida.
Copias de seguridad que funcionan. Automáticas, externas y vigiladas, para que una restauración esté disponible y comprobada antes de que la necesite.
Monitoreo. Alguien o algo que note que el sitio está caído o lento, idealmente antes que un cliente.

El repaso mensual completo está en nuestra lista de mantenimiento de WordPress. Nada de eso es vistoso. Todo es la diferencia entre un sitio que sigue funcionando y uno que se deteriora hasta que falla.

Quién termina haciéndolo (y por qué sale mal)

Cuando nadie es responsable de forma oficial, el trabajo le cae por defecto al que esté más cerca, y ninguno de los candidatos habituales encaja bien.

Muchas veces es el dueño, de noche, buscando mensajes de error en Google y esperando que la actualización en la que acaba de hacer clic no tumbe el sitio. A veces es un empleado al que se le dan “más o menos bien las computadoras”, pero que tiene un trabajo de verdad que no es este, así que el mantenimiento es lo que hace cuando le queda un rato libre, que es casi nunca. Y a menudo es nadie: el sitio funciona en piloto automático hasta que un hackeo, una caída o un proceso de pago que no funciona obligan a una emergencia, y en ese momento el costo del descuido llega de golpe y normalmente en el peor momento.

El hilo común es que el mantenimiento hecho por defecto, por el que esté más cerca, es un mantenimiento hecho sin constancia. Y la falta de constancia es justo el fallo que el mantenimiento debe evitar. Las actualizaciones no se saltan porque alguien decidiera que no importaban; se saltan porque todos estaban ocupados.

La versión que de verdad se sostiene: un responsable a propósito

El arreglo no son las hazañas; es asignar el trabajo a alguien cuyo único trabajo es hacerlo bien, y que se haga con un calendario, pase lo que pase en la semana de cada uno. Ese es el modelo que usamos. Cuando su sitio está en un hosting administrado con el cuidado incluido, la respuesta a “quién lo mantiene” está resuelta antes de que tenga que preguntar:

Las actualizaciones se aplican automáticamente y, cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien con revisiones de antes y después.
La seguridad está activa desde el principio: un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que le llegue, con búsqueda y eliminación de malware, protección contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido, como capas adicionales de protección.
Las copias de seguridad se hacen 3 veces al día, fuera del servidor, vigiladas y bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware, y el monitoreo de disponibilidad significa que un problema lo detectamos nosotros, no un cliente molesto.
Cuando tiene una pregunta, hay soporte a cualquier hora, por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos.

Esa es toda la lista que debería cumplir un plan administrado de verdad, y es el estándar que nos ponemos, detallado por completo en qué debe incluir el hosting de WordPress administrado.

Por qué esta es la respuesta más tranquila y más barata

Pasar el mantenimiento a un equipo permanente no es solo más ordenado; normalmente es el mejor trato cuando hace las cuentas con honestidad. El enfoque del dueño de noche tiene un costo real en horas y en estrés, y uno mucho mayor el día en que algo se cuela. Asignárselo a un empleado al que “se le dan bien las computadoras” le cuesta su trabajo de verdad y aun así deja huecos cuando no está. Un plan fijo con el cuidado incluido reemplaza las dos cosas por un solo número predecible y una cobertura que no depende de que nadie se acuerde.

Nuestros precios reflejan esa sencillez: un precio fijo de $29.99 al mes por sitio para WordPress administrado, y un plan compartido para tiendas WooCommerce desde $39.99 al mes, facturado al mes o al año, cancele cuando quiera, sin medir las visitas y sin subidas al renovar. Una sola línea en la factura, y la pregunta de “quién lo mantiene” queda respondida para siempre.

Decídalo ahora, no durante la caída

El mejor momento para decidir quién mantiene su sitio es antes de necesitarlo, no en medio de la emergencia que por fin obliga a hacerse la pregunta. Si su último lanzamiento nunca trajo esa respuesta, nos encantará serla, y mudar con nosotros un sitio que ya tiene es gratis. Vea lo que incluye en nuestra página de hosting, o hable con nosotros y le quitaremos el mantenimiento de encima para siempre.

¿Por qué hackean los sitios WordPress? (Y cómo evitarlo)

Unknown — Mon, 21 Sep 2026 21:24:05 -0500

Es una de las preguntas más comunes que se hace el dueño de un negocio después de una mala semana: ¿por qué hackean los sitios WordPress — y por qué el mío? La respuesta tranquilizadora es que casi nunca es algo personal, y que casi siempre se puede evitar. WordPress mueve una parte enorme de la web, lo que lo convierte en un blanco gigante y atractivo para los ataques automáticos. Pero esos ataques van, en su inmensa mayoría, a por el mismo puñado de puntos débiles. Entiéndalos, ciérrelos y saldrá del grupo de blancos fáciles del que vienen la mayoría de los hackeos.

Repasemos las razones reales por las que se compromete un sitio, por qué “mi sitio es demasiado pequeño para que se molesten” es un mito y la prevención que de verdad marca la diferencia.

Primero, un mito que jubilar: “nadie me va a atacar a mí”

La mayoría de los hackeos de WordPress no son una persona que decide atacar su negocio en concreto. Son bots — scripts automáticos que recorren toda la web, tocando cada puerta que encuentran, buscando una debilidad conocida que aprovechar a gran escala. Su sitio no tiene que ser interesante. Solo tiene que ser accesible y vulnerable. Un sitio hackeado de un negocio le sirve a un atacante sea cual sea su tráfico: puede enviar spam, alojar páginas de phishing, minar criptomonedas, inyectar enlaces de spam o revenderse. Ser pequeño no le pone a salvo; normalmente solo significa que nadie vigila la puerta.

La razón número uno: plugins y temas desactualizados

Esta es la grande, por mucha diferencia. A septiembre de 2026, los investigadores de seguridad y las fuentes del sector calculan una y otra vez que alrededor del 56% de los hackeos de WordPress vienen de plugins y temas vulnerables. El propio WordPress está bien mantenido y reforzado. El punto blando es todo lo que le agrega encima — plugins y temas de muchos desarrolladores distintos, cada uno con su propio calendario y su propio nivel de calidad.

Este es el patrón, y es un patrón, no un ataque concreto con nombre: un investigador de seguridad descubre un fallo en un plugin popular. El desarrollador publica un arreglo como actualización. Esa actualización también, en la práctica, publica un mapa del agujero para cualquiera que esté atento. A partir de ese momento, los análisis automáticos empiezan a buscar los sitios que todavía no han actualizado. Si el suyo es uno de ellos, la puerta está abierta y con un cartel. El tiempo entre “hay un arreglo” y “lo aplicó” es todo el juego.

La razón número dos: datos de acceso débiles o reutilizados

La segunda gran puerta de entrada es la pantalla de inicio de sesión. Aquí los atacantes hacen dos jugadas incansables:

Ataques de fuerza bruta — scripts automáticos que adivinan combinaciones de usuario y contraseña, miles a la vez, día y noche.
Relleno de credenciales — tomar pares de usuario y contraseña filtrados en las brechas de datos de otras empresas y probarlos en los inicios de sesión de WordPress, apostando a que la gente reutiliza las contraseñas. Muchísimas veces lo hace.

Ninguno de los dos es ingenioso. Los dos funcionan justamente porque muchísimos sitios usan contraseñas débiles, las reutilizan en varios servicios, dejan el nombre de usuario “admin” que viene por defecto o permiten intentos de inicio de sesión ilimitados. Cubrimos las defensas en detalle en la protección de WordPress contra la fuerza bruta y del inicio de sesión, explicada, pero la versión corta es: contraseñas fuertes y únicas, verificación en dos pasos, bloqueo de contraseñas filtradas y límite de intentos (poner un tope a cuántos intentos se permiten) cierran esta puerta casi por completo.

Las otras puertas que usan los atacantes

Los plugins y los inicios de sesión explican la mayor parte, pero unos pocos puntos débiles más completan el panorama:

Plugins y temas con la protección de licencia eliminada o pirateados. Los plugins de pago “gratis” de sitios no oficiales son una de las formas más seguras de instalar malware a propósito. Si es un producto de pago que se regala, el pago suele ser su sitio.
Contagio en un hosting compartido. En un hosting compartido barato, un sitio comprometido del servidor a veces puede contagiar a sus vecinos.
Permisos de archivos débiles y archivos de configuración expuestos. Los servidores mal configurados pueden dejar archivos sensibles que se pueden leer o modificar cuando no debería ser así.
Software abandonado. Un plugin cuyo desarrollador dejó de mantenerlo nunca recibirá un arreglo de seguridad, por mucho que haga clic en “actualizar”.
Sin firewall. Sin algo que filtre el tráfico en primera línea, cada petición maliciosa llega a su sitio y tiene una oportunidad de encontrar una debilidad.

Por qué parece que pasa “de la nada”

Los hackeos casi nunca se anuncian. El objetivo de un atacante suele ser mantenerse escondido el mayor tiempo posible — enviando spam sin ruido, inyectando enlaces o guardando una puerta trasera para después. Así que el sitio sigue funcionando, y la primera señal muchas veces es indirecta: una advertencia de Google, un aviso de su proveedor sobre abuso de recursos, clientes que cuentan redirecciones raras o su correo que de repente cae en el spam. Para cuando es evidente, la puerta de entrada normalmente llevaba un tiempo abierta. Por eso la prevención le gana a la detección: quiere cerrar la puerta antes de que alguien entre, no ver las huellas después.

Cómo evitarlo de verdad

El lado alentador de todo esto es que las causas son bien conocidas, así que la prevención también. Es siempre la misma lista corta:

Mantenga WordPress, los plugins y los temas actualizados a tiempo — y verifique que el sitio siga funcionando después de cada actualización. Esto solo ya ataca la mayor causa de todas.
Borre todo lo que no use. Menos plugins y temas significa menos cosas que pueden salir mal.
Refuerce los inicios de sesión con contraseñas fuertes y únicas, verificación en dos pasos, protección contra contraseñas filtradas e intentos limitados.
Ponga un firewall delante del sitio para que el tráfico malicioso se filtre antes de llegar.
Busque malware de forma continua para que todo lo que se cuele se detecte pronto.
Tenga copias de seguridad externas diarias para que incluso el peor caso sea una restauración, no una reconstrucción.
Instale software solo de fuentes confiables y mantenidas. Nunca plugins con la protección de licencia eliminada.

Ese es el panorama completo, en un solo lugar, en nuestra lista de seguridad de WordPress para negocios — vale la pena guardarla como su referencia de cabecera.

Dónde encaja el hosting administrado

Vuelva a mirar esa lista de prevención y verá que casi todo es trabajo permanente y continuo — actualizaciones aplicadas a tiempo, análisis en marcha, copias de seguridad verificadas, un firewall al día. Esa constancia es justo lo que los dueños de negocios ocupados no pueden mantener de forma confiable, y es exactamente lo que el hosting administrado está hecho para llevar.

En nuestros planes, la prevención está activa desde el principio. Las actualizaciones de WordPress, de los plugins y de los temas se aplican y se verifican; un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que le llegue; y detrás trabajan la búsqueda y eliminación continua de malware, la protección contra contraseñas filtradas y el bloqueo de los bots de IA que copian su contenido. El HTTPS que se renueva solo y las copias de seguridad externas 3 veces al día que vigilamos lo completan. Cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien, así que actualizar a tiempo nunca significa romper cosas sin hacer ruido. Es la diferencia entre esperar que lo hayan hackeado sin motivo y saber que cerró los motivos.

La conclusión

A los sitios WordPress los hackean porque los ataques automáticos encuentran debilidades conocidas y sin arreglar — sobre todo plugins desactualizados y datos de acceso débiles — en sitios que nadie defiende activamente. Nada de eso exige que sea un blanco, y nada exige que sea un experto para evitarlo. Si ahora mismo está lidiando con un hackeo, empiece por cómo arreglar un sitio WordPress hackeado y eliminar malware de WordPress: por su cuenta o con profesionales. Y si prefiere que las puertas simplemente sigan cerradas, vea nuestros planes de WordPress administrado — la prevención viene incluida, por un solo precio fijo, con soporte a cualquier hora cuando algo se vea raro.

Mantenimiento de WordPress para agencias: mejor que la marca blanca

Unknown — Mon, 21 Sep 2026 21:24:04 -0500

Todo diseñador web y toda agencia termina cayendo en la misma trampa. Es bueno haciendo sitios, ese es el trabajo que vende y el que le encanta. Pero en el momento en que un sitio sale en vivo, empieza a necesitar algo completamente distinto: actualizaciones aplicadas y revisadas, la seguridad al día, las copias de seguridad funcionando y alguien que se ocupe cuando se tuerce un sábado. Ese mantenimiento continuo es lo que hace que las agencias busquen mantenimiento de WordPress de marca blanca, una forma de seguir dando el cuidado que esperan los clientes sin convertir el estudio en un centro de soporte. Hay una forma más limpia de conseguir el mismo resultado, y no le pide ocultar quién hace el trabajo.

La cola que se come su estudio

Así suele ir. Lanza un sitio precioso, el cliente está encantado y pasa al siguiente proyecto. Seis semanas después, una actualización de un plugin rompe su formulario de contacto. Tres meses más tarde, una vulnerabilidad sale en las noticias y el cliente le escribe preguntando si está a salvo. Y un día el sitio se cae y usted es la primera llamada, aunque técnicamente el hosting es de otro.

Multiplique eso por cada sitio que haya entregado y tendrá un segundo negocio, invisible, que nunca quiso empezar: una operación de mantenimiento. No crece como el trabajo por proyectos. Llega a horas al azar, casi nunca se cobra por lo que de verdad cuesta y aparta a sus mejores creadores del diseño y el desarrollo que se supone que son su margen. La mayoría de las agencias pequeñas lo resuelven absorbiendo las horas sin decir nada, lo que significa que cuanto más éxito tiene, más pesada se vuelve la cola.

Dos malas opciones, y una tercera

Ante eso, las agencias suelen elegir una de dos jugadas perdedoras. La primera es contratar personal para ello, contratar o asignar a alguien para que cuide los sitios de los clientes, lo que convierte un costo variable en una nómina fija para un trabajo que casi siempre es tranquilo hasta que deja de serlo. La segunda es improvisar, apagar cada fuego cuando aparece y esperar que no pase nada catastrófico en un sitio que hizo pero que ya no vigila de verdad. Las dos lo dejan expuesto: una al costo, la otra al riesgo.

La tercera opción es pasar el cuidado continuo a un equipo cuyo único trabajo es hacerlo bien, abiertamente, no escondido detrás de una insignia con su logo. Esa es la versión honesta de lo que las agencias quieren de verdad de la “marca blanca”, y tiene dos formas. Puede traernos como su socio de hosting y cuidado, con nombre: usted sigue siendo la agencia del cliente para el diseño y la construcción, conserva la relación y el mantenimiento del sitio simplemente lo llevamos nosotros, a la vista. O puede recomendarnos directamente al cliente: su recomendación le da su primer mes gratis, se convierte en nuestro propio cliente y usted sale por completo del negocio del mantenimiento. De cualquier forma deja de ser el ingeniero de guardia para un trabajo que nunca fue lo importante, y nunca tiene que fingir que todo un equipo es usted.

Lo que cubre de verdad “resuelto”

La razón por la que esto funciona es que el hosting de la plataforma y el cuidado del sitio son dos trabajos distintos, y la mayoría de los proveedores solo hacen el primero. Mantienen los servidores en línea; el sitio en sí, las actualizaciones, la seguridad y el arreglo después de que una actualización rompe algo, sigue cayéndole a alguien. Cuando ese alguien es su agencia, está haciendo gratis la otra mitad del trabajo del proveedor. El hosting con el cuidado incluido cierra esa brecha. De nuestro lado, cada sitio lleva:

Actualizaciones aplicadas y verificadas. WordPress, los plugins y los temas al día y, cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien con revisiones de antes y después, así que una actualización de rutina nunca rompe sin hacer ruido el formulario o el proceso de pago del sitio de un cliente.
Seguridad activa desde el principio. Un firewall por capas, una lista viva de atacantes conocidos, búsqueda y eliminación de malware, protección del inicio de sesión contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido, en el precio base en lugar de vendidos por niveles.
Copias de seguridad y monitoreo. Copias de seguridad que se hacen 3 veces al día, fuera del servidor, vigiladas y bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware, además de monitoreo de disponibilidad y HTTPS que se renueva solo, para que un mal día sea una restauración rápida en lugar de una reconstrucción con pánico.
Soporte a cualquier hora. Por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos, para los momentos en que un cliente le escala algo.

Esa es la lista completa que creemos que debería cumplir cualquier plan administrado, y la detallamos en qué debe incluir el hosting de WordPress administrado. Lo importante para una agencia es que todo pasa sin que tenga que asignarle una sola persona.

Por qué esto es palanca, no costo

Es tentador archivar el mantenimiento como “gastos generales” e intentar reducirlo al mínimo. La jugada más inteligente es quitárselo por completo a su equipo y volver a asignar a las personas que lo hacían. Una hora que su desarrollador pasa persiguiendo una actualización rota es una hora en que no diseña, no construye ni entrega el siguiente proyecto pagado. Cuando el cuidado se resuelve por un precio fijo y predecible por sitio, esa hora vuelve al trabajo que se cobra. No está recortando un costo; está convirtiendo tiempo de mantenimiento en tiempo que genera ingresos.

También cambia lo que puede prometer. “Mantendremos su sitio actualizado, seguro y con copia de seguridad” es un valor real y continuo que puede respaldar, porque un equipo en el que confía lo está haciendo de verdad, con constancia, esté su estudio a tope esa semana o no. Es una posición mucho más fuerte que el informal “escríbanos si algo se rompe” al que recurren la mayoría de las agencias. Para el argumento más a fondo de por qué dejar en otras manos toda la lista es mejor que hacerla usted, vea cuidado administrado o mantenimiento por su cuenta.

Precios predecibles sobre los que puede construir un margen

La economía es sencilla, y ese es todo el atractivo. El hosting de WordPress administrado cuesta un precio fijo de $29.99 al mes por sitio; un plan compartido para tiendas WooCommerce empieza en $39.99 al mes por sitio, con las tiendas más grandes en un plan Dedicado. Se factura al mes o al año, cancele cuando quiera, sin medir las visitas y sin cargos por excedente, y el precio no sube al renovar. Como es un número fijo por sitio, puede incluirlo en una cuota mensual, en un paquete de cuidado o en su línea de hosting y saber exactamente cuál es su costo, en cada sitio, para siempre. Sin medidor, un buen mes de tráfico de un cliente nunca se convierte en una sorpresa en su factura.

Mudar sus sitios actuales es gratis

Lo que mantiene atascadas a la mayoría de las agencias es la idea de mudar toda una cartera. Esa parte la hacemos por usted, gratis, un sitio o la cartera entera: armamos una copia en nuestra plataforma, la verificamos y nos encargamos del cambio para que los visitantes nunca lo noten, que es el mismo proceso sin tiempo fuera de línea que describimos en nuestra guía de mudanzas. No toca el DNS (los ajustes que dirigen su dominio a su servidor) ni programa un corte. Nosotros los mudamos; usted recupera sus noches.

Siga creando. Nosotros los mantendremos funcionando.

No empezó una agencia para llevar un mostrador de mantenimiento. Deje que su equipo haga el trabajo que hace crecer el estudio y pase el cuidado continuo a personas que solo hacen eso, como su socio a la vista o recomendándonos al cliente, por un precio fijo con el que puede planificar. Vea nuestros planes administrados de WordPress y WooCommerce, o hable con nosotros sobre mudar los sitios de sus clientes; la mudanza corre por nuestra cuenta.

Qué debe incluir el hosting de WordPress administrado

Unknown — Mon, 21 Sep 2026 21:24:04 -0500

“Administrado” es una de las palabras más estiradas del hosting web. Así que vale la pena preguntarlo sin rodeos: qué incluye el hosting de WordPress administrado, y qué debería esperar a cambio de su dinero. La respuesta honesta es que la etiqueta significa cosas muy distintas según quién la venda. Algunos planes administran todo el sitio por usted. Otros administran el servidor y le devuelven el resto encogiéndose de hombros.

Esta es la lista que creemos que debería cumplir un plan administrado de verdad — el trabajo del que el proveedor ya debería encargarse por usted, no vendido aparte como una serie de extras.

La versión corta: administrado debería significar el sitio, no solo el servidor

Esta es la distinción que la etiqueta difumina. Casi todos los proveedores administran la plataforma — los servidores, la disponibilidad, la tubería detrás de escena. Muchos menos administran el sitio: las actualizaciones de plugins y temas que hay que aplicar y después revisar, la seguridad, la limpieza de malware, el arreglo cuando una actualización rompe algo. Ese trabajo no desaparece en un plan que solo cubre la plataforma; simplemente le cae a alguien. Para un dueño que trabaja solo, ese alguien es usted, de noche. Para un negocio, una agencia o un estudio de diseño con varios sitios, es personal pagado, un desarrollador con una cuota fija o un plan de mantenimiento aparte añadido encima del hosting. De cualquier forma es un costo real que nunca aparece en la factura del hosting.

Un plan administrado de verdad se hace cargo de esa segunda mitad, para que nadie de su lado tenga que hacerlo. Cuando el cuidado está incluido en el precio fijo, pasamos a ser el equipo que hace las actualizaciones, la seguridad y la recuperación — lo que significa que un dueño que trabaja solo nunca tiene que convertirse en el departamento de informática, y un negocio puede dejar de dedicar personal al mantenimiento de WordPress y devolver esas horas al trabajo que se cobra y que vale más. Es el mismo precio fijo por sitio, sea un sitio o cincuenta, así que el cuidado crece con usted sin sumar personal. WordPress es maravilloso y también exigente; “administrado” debería significar que la parte exigente está resuelta, no devuelta con un nombre más bonito.

1. Actualizaciones automáticas — y verificadas

Esta es la que la mayoría de los planes hacen a medias. Muchos proveedores actualizan automáticamente WordPress, los plugins y los temas. Muchos menos revisan qué pasó después. Una actualización que rompe sin hacer ruido el botón del proceso de pago o deja en blanco su página de inicio es peor que no actualizar, porque puede que no se entere hasta que se lo diga un cliente.

Por eso cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien — revisiones reales de antes y después, no una marca verde y una oración. Las actualizaciones lo mantienen protegido contra los puntos débiles conocidos; la verificación evita que la actualización se convierta en su propio corte. Quiere las dos cosas, y “las dos” debería ser lo normal.

2. Seguridad de verdad, por capas

La seguridad es donde “administrado” se gana lo que vale, porque las amenazas son constantes y en su mayoría automáticas. Un plan completo debería incluir varias capas que trabajan juntas:

Un firewall por capas más una lista viva de atacantes conocidos, que filtran el tráfico malicioso antes de que llegue a tocar su sitio.
Búsqueda y eliminación de malware — no solo detectarlo, sino limpiarlo cuando algo se cuela.
Protección del inicio de sesión contra contraseñas filtradas, para que una contraseña que apareció en una filtración de datos conocida no se pueda usar para entrar.
Bloqueo de los bots de IA que copian y entrega a través de una red mundial rápida, lo que evita que los bots agresivos y los que copian contenido machaquen su servidor.

¿Por qué importa tanto esto en WordPress en concreto? Porque el mayor riesgo de la plataforma no es el propio WordPress — es lo que le agrega. A 2026, los investigadores de seguridad calculan una y otra vez que alrededor del 56% de los hackeos de WordPress vienen de plugins y temas vulnerables. Esa es justo la superficie que deben cubrir las actualizaciones a tiempo y la búsqueda activa. Deje cualquiera de las dos al azar y estará dejando la puerta principal abierta.

3. Copias de seguridad externas en las que nunca tiene que pensar

Pregúntele a cualquier proveedor: “si mi sitio se rompiera ahora mismo, ¿hasta qué momento podrían restaurarlo, y dónde está guardada esa copia?”. Un plan administrado debería tener una respuesta segura. Las nuestras se hacen 3 veces al día, fuera del servidor y vigiladas — fuera del servidor porque una copia que vive en el mismo servidor que el sitio que protege no es gran cosa como red de seguridad, y vigiladas porque una copia que nadie revisa suele no existir cuando por fin la necesita.

Las copias de seguridad son la diferencia entre “lo restauramos en unos minutos” y “lo estamos reconstruyendo de memoria”. Espera no usarlas nunca. Igual las quiere funcionando.

4. Monitoreo de disponibilidad y rendimiento resueltos

Un plan administrado debería estar vigilando si su sitio está de verdad en línea, para que un problema lo detecte el monitoreo y no un cliente frustrado. También debería encargarse por usted de lo básico del rendimiento: la caché (guardar copias de las páginas ya preparadas para que carguen rápido), un ajuste sensato, HTTPS que se renueva solo para que su certificado nunca caduque y una CDN mundial para que las páginas carguen rápido estén donde estén sus visitantes. Nada de eso debería ser una tarea que se espera que configure usted.

5. Soporte a cualquier hora

La función más infravalorada del hosting administrado es poder llegar a una persona que de verdad pueda ayudar. Cuando algo va mal en el sitio que le paga las cuentas, una respuesta automática y un plazo de 24 horas para una solicitud no sirven. Creemos que debería recibir una primera respuesta en un máximo de 15 minutos, a cualquier hora, y que lo que sea más grande pase a un ingeniero sénior con base en EE. UU. que conoce su sitio. Lo argumentamos a fondo en nuestro artículo sobre el soporte con base en EE. UU.

Lo que el “administrado” económico suele dejar fuera

Este es el patrón que hay que vigilar. Un plan anuncia “WordPress administrado”, pero cuando lee con atención:

Las actualizaciones de plugins y temas son automáticas de nombre pero no se verifican — nadie comprueba después que el sitio siga funcionando.
Las copias de seguridad existen, pero tiene que activarlas, o se guardan en la misma máquina, o cuestan aparte.
La “seguridad avanzada” y la limpieza de malware son una línea aparte en la factura.
Hay un límite mensual de visitas, y pasarse dispara cargos por excedente que no tenía en el presupuesto.
Cada sitio adicional es otro plan a precio completo con sus propias manías.

Por separado, cada una de estas cosas se puede defender. Juntas, significan que el plan “administrado” administra menos de lo que creía — y que el costo real es más alto que el de la etiqueta. Es la misma dinámica detrás del salto en la renovación que tratamos en nuestra guía para encontrar un proveedor sin el susto de la renovación: el titular es amable, los detalles hacen el trabajo.

Una prueba sencilla antes de comprar

Recorra esta lista y hágale al proveedor una pregunta de sí o no para cada punto: ¿Las actualizaciones se verifican después de hacerse? ¿Las copias de seguridad diarias son externas y vienen incluidas? ¿La eliminación de malware viene incluida, no solo la detección? ¿Hay un límite de visitas o una cuota por sitio? ¿Puedo hablar con una persona real? Si las respuestas son sí, sí, sí, no, sí — encontró un plan administrado de verdad.

Ese es el listón que nos ponemos. Todo lo anterior viene incluido en nuestro precio fijo al mes, por sitio, sin subidas al renovar y sin sorpresas por medición. Vea nuestros planes administrados de WordPress y WooCommerce para ver exactamente qué cubren — y si se muda desde otro proveedor, nos encargamos de la mudanza gratis.

Una alternativa a SiteGround sin el susto de la renovación

Unknown — Mon, 21 Sep 2026 21:24:03 -0500

Si está buscando una alternativa a SiteGround, es muy probable que no haya tenido una mala experiencia con el servicio en sí. Tuvo una mala experiencia con la segunda factura. El plan que parecía una ganga al registrarse venció con un número muy distinto, y nada de su sitio web había cambiado salvo el precio que pagaba por mantenerlo en línea.

Ese sobresalto tiene nombre en nuestro mundo: el susto de la renovación. Es una de las razones más comunes por las que los dueños de negocios vienen a nosotros buscando cambiarse. Hablemos con honestidad de por qué pasa y de cómo es una configuración más sensata.

Por qué los precios del hosting saltan al renovar

La mayor parte del hosting económico se vende con una tarifa de entrada. Ve un precio mensual bajo, se registra (muchas veces pagando un año o más por adelantado) y todo va bien hasta que termina el período. Entonces el plan se renueva al precio “normal” — que suele ser mucho más alto.

A septiembre de 2026, los propios precios de SiteGround muestran este patrón con claridad: un plan de entrada anunciado en unos $2.99/mes se renueva en más o menos $17.99/mes. Es un aumento de alrededor del 500% por exactamente el mismo servicio. Y no es algo de una sola empresa — en todo el sector del hosting económico, las renovaciones suelen quedar de dos a cinco veces por encima de la tarifa de entrada. El número bajo le permite entrar; el número real aparece doce meses después.

Nada de esto es una estafa. Es una estrategia de precios, y está en la letra pequeña. Pero hace que sea de verdad difícil planificar. Cuando tiene un negocio, “¿cuánto cuesta mi sitio web?” debería tener una respuesta directa, no una que dependa de en qué año del contrato está.

El costo más silencioso: la presión para venderle extras

El precio de la etiqueta es solo la mitad de la historia. En muchos planes económicos, las cosas que esperaría que resolviera un proveedor — copias de seguridad, un extra de seguridad, una CDN (una red mundial que entrega su sitio más rápido), un sitio de pruebas (una copia privada de su sitio para probar), soporte prioritario — llegan como líneas aparte o como empujones para mejorar el plan. Cada una es razonable por sí sola. Sumadas, el plan “barato” se convierte sin hacer ruido en un plan que no es barato, y es usted quien va cosiendo las piezas.

Lo que significa de verdad un precio fijo

Nuestro enfoque es aburrido a propósito: precios predecibles, por sitio, que no cambian. El hosting de WordPress administrado cuesta un precio fijo de $29.99/mes, y los planes compartidos para tiendas WooCommerce empiezan en $39.99/mes. Puede pagar al mes o al año. No hay contratos largos, puede cancelar cuando quiera y — esta es la parte que más importa en una alternativa a SiteGround — el precio nunca sube al renovar. El número con el que se registra es el número que sigue pagando.

Esa previsibilidad es todo el sentido. Debería poder poner el costo de su hosting en una hoja de cálculo una sola vez y confiar en él. Sin cuenta atrás hacia un precipicio de renovación, sin sorpresa anual, sin un correo de “su período promocional ha terminado”.

Un cuidado incluido, no cobrado como extras

Un precio fijo solo ayuda si el plan está de verdad completo. Así que esto es lo que ya está en el precio, no lo que le vuelven a vender pieza por pieza:

Protección con un firewall por capas más una lista viva de atacantes conocidos, para que el tráfico malicioso se frene antes de llegar a su sitio.
Búsqueda y eliminación de malware, y protección del inicio de sesión contra contraseñas filtradas, que bloquea en la puerta las contraseñas que se sabe que están comprometidas.
Actualizaciones automáticas y verificadas de WordPress, los plugins y los temas. Cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien con revisiones reales de antes y después — porque una actualización que rompe su página de inicio sin hacer ruido no es gran cosa como actualización.
Copias de seguridad externas y vigiladas 3 veces al día, para que un mal día sea una restauración, no un desastre.
Monitoreo de disponibilidad, HTTPS que se renueva solo y ajuste de velocidad, todo detrás de una red mundial rápida y con los bots de IA que copian bloqueados.

Si quiere el repaso completo de lo que debería significar “administrado” — y de lo que muchos planes económicos dejan fuera sin decirlo — lo desglosamos en qué debe incluir el hosting de WordPress administrado.

Lo que está comparando de verdad

SiteGround tiene una plataforma sólida. No se trata de criticarla. Se trata de elegir el plan según cómo trabaja de verdad. Si disfruta encargándose de las actualizaciones, montando las copias de seguridad y vigilando el calendario de renovaciones, un plan económico puede funcionar perfectamente. Si prefiere dejar todo eso en otras manos y saber que su costo mensual no se va a mover, un plan fijo y totalmente administrado le va mejor. Y conviene tener claro lo que de verdad compraba ese precio de entrada bajo: espacio en un servidor, no el mantenimiento. Aplicar las actualizaciones y comprobar que nada se rompió, limpiar después de un hackeo, averiguar qué puso lento el sitio — ese trabajo siempre fue suyo, o de su personal, apareciera o no en la factura. Un plan administrado fijo lo incluye, lo que para cualquiera que tenga más de un sitio significa que las personas que si no los estarían manteniendo quedan libres para un trabajo que de verdad genera ingresos.

Una forma sencilla de comparar dos proveedores cualesquiera de forma justa:

El precio de renovación, no el de entrada. Pregunte cuánto cuesta el segundo año. Ese es su presupuesto real.
Qué está incluido y qué es un extra. Sume las copias de seguridad, la seguridad, la CDN y el sitio de pruebas como si fuera a necesitarlos todos — porque los va a necesitar.
Quién hace el trabajo. ¿Las actualizaciones y las limpiezas son su trabajo o el del proveedor? Administrado significa que son nuestro trabajo.
Cómo consigue ayuda. ¿Una persona real o una cola de solicitudes?

Cambiarse es más fácil que seguir con nervios

La razón por la que mucha gente aguanta el susto de la renovación es el miedo a mudarse. Las mudanzas suenan arriesgadas — como algo que podría tumbar su sitio a media jornada. Bien hechas, no lo son. Hacemos la mudanza gratis al unirse a nosotros: montamos una copia de su sitio en nuestra plataforma, comprobamos que se vea y funcione bien y solo entonces hacemos el cambio, para que los visitantes no vean tiempo fuera de línea. Si quiere conocer el mecanismo, nuestra guía para cambiar de proveedor sin tiempo fuera de línea explica exactamente cómo se hace.

Un solo precio, un solo equipo, sin sorpresas

Una buena alternativa a SiteGround no consiste en encontrar un número de portada más barato — todos acaban subiendo. Consiste en un precio que no se mueve y un plan que ya está completo, para que el hosting deje de ser algo que tiene que administrar y vuelva a ser algo que simplemente funciona.

Vea nuestros planes administrados de WordPress y WooCommerce para ver los precios fijos y todo lo que incluyen. Cuando esté listo para mudarse, nuestro equipo se encarga de la mudanza gratis — y el soporte está ahí a cualquier hora durante todo el camino. Ningún precipicio de renovación esperándolo el año que viene.

Empezar mi mudanza

Adoptamos un sitio web descuidado — lo que encontramos y arreglamos

Unknown — Mon, 21 Sep 2026 21:24:03 -0500

Hace un tiempo, un negocio nos pidió que nos hiciéramos cargo de su sitio web — un sitio WordPress descuidado que se había puesto en línea una vez y después se había dejado a su suerte durante años. El pedido era sencillo: “¿pueden alojarlo y echarle un ojo?”. Todavía cargaba, así que en la superficie todo parecía bien. No lo estaba. Lo que encontramos ilustra bien por qué no nos limitamos a mover un sitio a nuestros servidores — lo adoptamos. Esta es toda la historia, sin nombres, reducida a “un pequeño servicio de cuidado en casa”, porque no ponemos nombres de clientes en nuestro sitio.

“Todavía carga” esconde mucho

El tipo más peligroso de sitio descuidado es el que parece estar bien. Responde cuando lo visita, aparece la página de inicio, nada está claramente en llamas — así que nadie se preocupa. Pero un sitio web que nadie cuida no falla haciendo ruido. Se va quedando atrás en las actualizaciones sin que se note, sus defensas caducan y se queda a la intemperie hasta que un atacante automático lo encuentra. Este llevaba mucho tiempo en ese estado.

Así que antes de mover nada, hicimos lo que hacemos con cada sitio que se une: lo abrimos y lo miramos como debe ser. Esa revisión es donde salió el panorama real.

Lo que encontramos

Era el inventario clásico de un sitio en piloto automático — un montón de problemas pequeños que juntos forman uno grave:

Todo desactualizado. WordPress, los plugins y el tema iban todos atrasados, algunos mucho. Cada actualización que falta es una puerta conocida.
Licencias premium vencidas. Los plugins de pago y un tema premium habían dejado de recibir actualizaciones de seguridad cuando caducaron sus licencias — seguían funcionando, pero ya no estaban protegidos.
Sin una copia de seguridad de verdad. Nada fuera del servidor, nada en lo que confiaría para restaurar en un mal día.
Puertas abiertas. Nombres de usuario fáciles de averiguar para los atacantes, los puntos débiles de siempre abiertos a que los probaran y una carpeta de archivos subidos que podía ejecutar código — justo lo que los bots buscan día y noche.
Correos que iban al spam. Sin autenticación del remitente, así que el correo del propio sitio muchas veces no llegaba.
Lento sin motivo. Imágenes pesadas y sin optimizar y una configuración vieja de la base de datos que lo frenaban todo.

Para que quede claro, a este sitio no lo habían hackeado de forma dramática. Pero estaba a un plugin desactualizado de que pasara. Si quiere ver cómo se ven esas mismas condiciones una vez que un atacante sí entró por ellas, lo cubrimos en cómo arreglar un sitio WordPress hackeado — la idea es que la prevención es un lugar mucho mejor donde estar.

Lo que significó “adoptarlo”

No copiamos el sitio descuidado a un servidor más rápido para llamarlo administrado. Lo trajimos a casa como debe ser:

Lo restauramos limpio. Armamos una copia nueva en nuestra plataforma, verificamos que funcionaba e hicimos el cambio sin tiempo fuera de línea — así que lo que salió en vivo estaba sano, no el desorden de antes cambiado de lugar.
Cerramos cada puerta abierta. Un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que llegue al sitio, y la protección contra contraseñas filtradas cuida el inicio de sesión. Cerramos las formas en que los atacantes buscan nombres de usuario y puntos débiles, bloqueamos la carpeta de archivos subidos para que no pueda ejecutar código, hicimos un análisis y una limpieza completos de malware, bloqueamos los bots de IA que copian contenido y pusimos el sitio detrás de una red mundial rápida.
Arreglamos lo que estaba roto. Volvimos a conectar las licencias premium para que reciban de nuevo los arreglos de seguridad, pusimos todo al día, quitamos los plugins que eran peso muerto y configuramos el correo del sitio para que sea confiable y llegue de verdad a la bandeja de entrada.
Lo aceleramos. Optimizamos las imágenes a formatos modernos y más ligeros, optimizamos la configuración de velocidad, hicimos más sólida la base de datos del sitio y configuramos el HTTPS para que se renueve solo.
Le dimos la red de seguridad que nunca tuvo. Copias de seguridad en el propio servidor y en copias externas bloqueadas durante 90 días contra cambios o borrados, vigiladas — el estándar que explicamos en buenas prácticas de copias de seguridad de WordPress — además de monitoreo de disponibilidad y revisiones verificadas después de cada actualización para que actualizar nunca rompa el sitio.

Lo que cambió — y lo que no

Desde el asiento del dueño, casi nada cambió, y ese es el logro. El sitio se ve igual, carga más rápido y su correo llega. Sobre todo, simplemente dejaron de tener que pensar en él.

Por debajo, cambió todo. Desde que el sitio está a nuestro cuidado, le ha llegado un flujo constante de tráfico malicioso — intentos de adivinar contraseñas, búsquedas automáticas de puntos débiles, bots buscando justo los agujeros que ya habíamos cerrado — y se está frenando en primera línea, antes de que llegue siquiera al sitio. El dueño nunca ve esos intentos. No hay llamada a las 2 de la madrugada por una caída, porque los caminos con los que contaban los atacantes ya no están.

Señales de que su propio sitio podría estar descuidado

La mayoría de los sitios descuidados no se anuncian, así que aquí va una revisión rápida. Si más de una de estas es cierta, su sitio web probablemente está viviendo de tiempo prestado:

No se acuerda de la última vez que se actualizó. Si nadie está aplicando con un calendario las actualizaciones de WordPress, de los plugins y de los temas, no se están aplicando.
No está seguro de que exista una copia de seguridad. “Seguro que el proveedor tiene una” no es una copia de seguridad con la que pueda contar — sobre todo si vive en el mismo servidor que el sitio.
Un plugin o un tema premium no deja de avisar de una licencia vencida. Eso normalmente significa que dejó de recibir arreglos de seguridad hace un tiempo.
Los correos de su sitio no llegan. Los mensajes del formulario de contacto y los recibos que caen en spam muchas veces son señal de que nunca se configuró la autenticación del correo.
El sitio web no es el trabajo de nadie. Esta es la de verdad. Un sitio sin dueño cae solo en todos los problemas de arriba.

Ninguna de estas es una emergencia por sí sola. Juntas, son el perfil de un sitio que está a un mal día de un problema — y cada una de ellas es algo que la incorporación arregla.

Por qué contamos esta historia

Porque “solo alójenlo” casi siempre se convierte en algo más que hosting, y creemos que el arreglo de un sitio descuidado debería venir incluido, no venderse aparte como un paquete de rescate. Viene incluido. Cada sitio que se une recibe esta misma adopción — mudado, reforzado, reparado, acelerado, con copia de seguridad y vigilado — como incorporación estándar, sin costo extra.

Si eso describe un sitio del que es responsable — que carga bien y que no cuida nadie en particular — es justo el tipo de cosa de la que nos hacemos cargo. Vea nuestros planes administrados de WordPress y WooCommerce, y permítanos adoptar el suyo.

Cómo cambiar de proveedor de WordPress sin tiempo fuera de línea

Unknown — Mon, 21 Sep 2026 21:24:03 -0500

La razón por la que la mayoría de la gente se queda en un hosting que ya le quedó chico no es la lealtad — es el miedo a la mudanza. Se imaginan el sitio apagándose a media tarde, pedidos perdidos, visitantes recibidos con una página de error. La buena noticia es que puede cambiar de proveedor de WordPress sin tiempo fuera de línea de forma confiable, y todo se reduce a una cosa: hacer los pasos en el orden correcto. Si acierta con la secuencia, la mudanza es invisible para sus visitantes. Si se equivoca, provoca justo el corte que temía. Esta guía recorre el orden correcto, para que pueda hacerlo usted mismo con seguridad — o reconocer un proceso cuidadoso cuando lo deje en otras manos.

La única regla que evita el tiempo fuera de línea

Este es todo el secreto, y lo demás se desprende de él: nunca mude su sitio en vivo. Cópielo y cámbiese a la copia.

El tiempo fuera de línea aparece cuando su sitio existe en un solo lugar y ese lugar está a mitad de mudanza — exportado a medias, importado a medias, sin apuntar a ninguna parte. Lo evita manteniendo vivas a la vez dos copias completas: su sitio actual, que sigue atendiendo a cada visitante en el proveedor anterior, y una copia completa funcionando en silencio en el nuevo proveedor, donde el público todavía no puede verla. Su sitio en vivo nunca se cae, porque no lo está tocando. Está armando y probando la copia. Solo cuando la copia está comprobada hace el cambio.

El orden correcto, paso a paso

1. Copie primero todo al nuevo proveedor

Antes de cambiar un solo ajuste que vean los visitantes, arme una copia completa en el nuevo proveedor: archivos, base de datos, temas, plugins, archivos subidos y ajustes — todo el sitio, no solo el tema y unas pocas páginas. Las mudanzas llegan con aspecto de rotas cuando se queda atrás una tabla de la base de datos o una carpeta de imágenes. El objetivo en esta etapa es una réplica exacta en el nuevo servidor, invisible para el mundo exterior.

2. Pruebe la copia en una dirección temporal

Este es el paso que más se saltan quienes se mudan por su cuenta, y saltárselo es la forma en que los sitios salen en vivo rotos. Los buenos proveedores le dan una dirección temporal — una URL de pruebas o de vista previa — donde puede cargar la copia y revisarla en privado antes de que sea pública. Recórrala como lo haría un visitante real: entre en las páginas, confirme que cargan las imágenes, envíe un formulario, recorra los menús y, si es una tienda, vea los productos y haga un proceso de pago de prueba. Todo lo que encuentre aquí se arregla mientras su sitio real sigue atendiendo tranquilamente a los clientes, así que no hay presión ni riesgo. No pase al siguiente paso hasta que la copia esté bien de verdad en esa dirección temporal.

3. Baje el TTL de su DNS un día antes

El DNS es la libreta de direcciones de internet — es lo que dirige su dominio a un servidor, y tiene un valor de “tiempo de vida” (TTL) que le dice al mundo cuánto tiempo guardar la respuesta actual. Un día antes del cambio, baje ese TTL a un número pequeño. Así, cuando por fin dirija el dominio al nuevo proveedor, el cambio llega rápido a los visitantes en lugar de quedarse horas en el servidor anterior. Es un paso pequeño y aburrido que hace rápido el cambio final.

4. Cambie el DNS al final — y solo entonces

El cambio de DNS es el cambio en sí, y va al final, no al principio. Como ya tiene una copia completa y probada esperando en el nuevo proveedor, dirigir el dominio hacia ella no se nota — el mismo dominio, las mismas páginas, solo que otro servidor responde por detrás. A medida que el cambio se propaga, los visitantes llegan automáticamente a la copia nueva. Y como las dos copias están vivas y completas durante la transición, nadie se topa con un sitio muerto, llegue al servidor que llegue.

5. Mantenga funcionando el proveedor anterior una semana más o menos

No cancele la cuenta anterior en el momento en que hace el cambio. Déjela funcionando más o menos una semana. Durante ese tiempo, el cambio de DNS termina de llegar a todo el mundo, confirma que todo está sano en la casa nueva y, si aparece algo inesperado, el sitio anterior sigue ahí como respaldo. Solo después cierra la cuenta anterior. Ese margen de seguridad es lo que separa una mudanza cuidadosa de una apresurada.

Lo que significa de verdad “sin tiempo fuera de línea”

Seamos precisos, porque la frase se exagera. Sin tiempo fuera de línea significa que sus visitantes no ven un corte durante la mudanza — el sitio sigue accesible todo el tiempo. No significa que internet se olvide de su servidor anterior en el instante en que hace el cambio; los cambios de DNS tardan un poco en llegar a todos, y justo por eso las dos copias siguen vivas durante la transición. Llegue el visitante al servidor que llegue, le responde una copia que funciona. Esa es la diferencia entre este enfoque y la versión arriesgada — exportar, cruzar los dedos, importar y esperar que el hueco del medio sea corto. El método de las dos copias elimina el hueco por completo.

Los fallos de hacerlo por su cuenta que conviene vigilar

Puede hacerlo usted mismo sin problema, y mucha gente lo hace. Los fallos se repiten, así que vigílelos: una tabla de la base de datos o una carpeta de archivos subidos que se quedó atrás (imágenes rotas, contenido que falta); URL fijadas directamente en el código que todavía apuntan al proveedor anterior (contenido mixto, redirecciones en bucle); permisos de archivos que rompen las subidas después de la mudanza; y un certificado SSL (lo que da el candado HTTPS) que no viene con el sitio y muestra una advertencia de seguridad. Cada uno tiene arreglo, y cada uno también es un problema en el sitio en vivo si se cuela hasta el paso 4 — y justo por eso el paso 2, probar en una dirección temporal, no se negocia.

O déjelo en otras manos — gratis al unirse a nosotros

Si esa lista de fallos es justo la razón por la que ha ido posponiendo la mudanza, esa es la parte que vale la pena dejar en manos de alguien que lo hace constantemente. Cuando hacemos la mudanza por usted, es gratis al unirse a nosotros, y la hace el mismo equipo que va a administrar el sitio después — así que quienes lo mudan son quienes lo van a mantener actualizado, con copia de seguridad y seguro. Mantenemos dos copias funcionando, probamos la copia antes del cambio, cambiamos el DNS al final y mantenemos su proveedor anterior en vivo una semana más o menos, todo coordinado por una persona real y no por un formulario que manda al vacío. El paso a paso completo está en cómo funciona una mudanza sin tiempo fuera de línea, y lo que de verdad mejora una vez que llega está en qué pasa cuando se muda a un proveedor administrado.

Ese es el cambio de verdad, y es la parte sobre la que conviene ser claros: no solo mudamos el sitio, después lo llevamos. El mantenimiento que hacía usted — o que le pagaba a un desarrollador con una cuota mensual para que lo hiciera — sale de sus manos desde el primer día, incluido en la incorporación como una sola secuencia: nos encargamos de toda la mudanza y después lo seguimos llevando: reforzamos la seguridad del sitio, volvemos a conectar las licencias de sus plugins, quitamos lo que sobraba del proveedor anterior, lo ajustamos para que sea rápido y ponemos en marcha la red de seguridad de las copias de seguridad — así que desde el primer día es más rápido, más seguro y ya no es su trabajo. Lo que gastaba en mantenimiento, en horas o en dólares, vuelve a usted — y si tiene varios sitios, son personas a las que puede dejar de asignar por completo al mantenimiento de WordPress.

Antes de elegir dónde aterrizar, nuestra lista para quien se cambia reúne las preguntas que vale la pena hacerle primero a cualquier proveedor. Cuando esté listo, vea nuestros planes administrados de WordPress y WooCommerce — la mudanza es gratis al unirse a nosotros, nosotros hacemos el trabajo y una persona real lo acompaña desde la copia hasta el cambio.

¿Prefiere no hacer nada de esto usted mismo? Nosotros mudamos su sitio por usted – gratis y sin tiempo fuera de línea. Vea cómo funciona nuestra mudanza, o Empezar mi mudanza.

Restaure un sitio WordPress desde una copia de seguridad cuando todo se rompe

Unknown — Mon, 21 Sep 2026 21:24:02 -0500

Cuando una actualización sale mal, un plugin se derrite o hackean un sitio, la salida más rápida muchas veces no es arreglar lo que se rompió — es restaurar WordPress desde una copia de seguridad. Una buena copia de seguridad es un botón de deshacer para todo su sitio web: archivos, contenido y ajustes, devueltos a un momento en que todo funcionaba. Esta guía explica cómo hacerlo de forma segura, qué puede salir mal y cómo asegurarse de que de verdad tiene una copia de seguridad que valga la pena restaurar.

El problema, y es grande: una copia de seguridad solo ayuda si existe, si es reciente y si está guardada en un lugar al que el desastre no puede llegar. Volveremos a eso. Primero, la restauración en sí.

Lo que incluye una copia de seguridad de WordPress de verdad

Restaurar solo funciona si la copia de seguridad está completa. Una copia de seguridad completa de WordPress tiene dos mitades, y necesita las dos:

Los archivos — el propio WordPress, su tema, los plugins y todo lo que subió (imágenes, PDF) en wp-content.
La base de datos — cada entrada, página, comentario, usuario y ajuste.

Restaure los archivos sin la base de datos que les corresponde y tendrá un cascarón sin contenido. Restaure la base de datos con archivos que no coinciden y tendrá errores. Una copia de seguridad como debe ser guarda las dos cosas del mismo momento para que encajen.

Método 1: la restauración de un clic (la forma fácil)

Si su proveedor o su plugin de copias de seguridad guarda copias administradas, este es por mucho el camino más sencillo. Abre el panel de copias de seguridad, elige una fecha de antes de que las cosas se rompieran y hace clic en restaurar. El sistema devuelve sus archivos y su base de datos a esa instantánea y, unos minutos después, su sitio está exactamente como estaba. Sin SFTP (una forma segura de conectarse a los archivos de su sitio), sin herramientas de base de datos, sin ninguna posibilidad de dejar las dos mitades descuadradas.

Ese es todo el sentido de las copias de seguridad administradas: la restauración es aburrida, que es justo lo que quiere en una emergencia. Si su hosting la ofrece, úsela y sáltese los pasos manuales de abajo.

Método 2: restaurar a mano

Si solo tiene los archivos de copia de seguridad en bruto — un zip de su sitio y una exportación de la base de datos — puede restaurar a mano. Hágalo con cuidado; aquí es donde aparecen los descuadres.

Paso 1: deje el sitio en un estado seguro

Si hackearon el sitio, desconéctelo primero para no restaurar encima de una infección activa ni dejar el malware sirviéndose a los visitantes. Si puede, active el modo de mantenimiento.

Paso 2: restaure los archivos

Conéctese por SFTP o con el administrador de archivos de su proveedor. Borre el wp-content roto (sobre todo los plugins y los temas) y suba las versiones de su copia de seguridad. Deje en paz wp-config.php (el archivo principal de configuración de WordPress), salvo que los datos de acceso a la base de datos de su copia sean distintos.

Paso 3: restaure la base de datos

Abra phpMyAdmin (o la herramienta de base de datos de su proveedor), seleccione la base de datos de su sitio, borre las tablas que hay e importe el archivo .sql de su copia de seguridad. Este es el paso que da miedo — pero si el archivo está bien, es solo una importación. Cuando termina, su contenido está de vuelta.

Paso 4: vuelva a conectar las dos mitades

Asegúrese de que el nombre de la base de datos, el usuario y la contraseña de wp-config.php sigan coincidiendo con la base de datos que acaba de restaurar. Si no coinciden, verá el mensaje de “Error al establecer una conexión con la base de datos” — que es un problema de la base de datos, no una restauración fallida.

Qué revisar después de una restauración

No cante victoria en la página de inicio. Recorra el sitio como lo haría un cliente:

Cargue varias páginas, no solo la de inicio.
Pruebe todo lo que importa — un formulario de contacto, un proceso de pago, un inicio de sesión.
Revíselo en su teléfono, no solo en su computadora.
Entre en el Escritorio de WordPress y confirme que sus plugins y sus ajustes están intactos.
Si lo hackearon, cambie todas las contraseñas y actualice todo antes de volver a confiar en él — una restauración también trae de vuelta la vulnerabilidad. Nuestra guía sobre cómo arreglar un sitio WordPress hackeado explica cómo limpiar bien para que no vuelva.

La pregunta incómoda: ¿de verdad tiene una copia de seguridad?

Aquí es donde muchas historias de restauración terminan mal. La gente descubre, en el peor momento posible, que su “copia de seguridad” era:

Inexistente — nadie configuró nunca una.
Vieja — la última se hizo hace tres meses.
Guardada en el mismo servidor que acaba de morir o al que acaban de hackear — así que también desapareció.
Sin probar nunca — el archivo existe pero la restauración falla porque la copia estaba incompleta o dañada.

Una copia de seguridad que vive en la misma máquina que su sitio no es en realidad una copia de seguridad — es una copia que corre su misma suerte. La única copia de seguridad con la que puede contar es una hecha automáticamente, guardada fuera y que demostró que se puede restaurar.

Cómo el hosting administrado convierte un desastre en una restauración de rutina

Esta es una de las razones discretas por las que la gente se pasa al hosting de WordPress administrado. Cada plan que administramos incluye copias de seguridad automáticas externas 3 veces al día — copias guardadas lejos de su servidor en vivo para que un hackeo, una caída o una mala actualización no puedan acabar con ellas. Cuando algo se rompe, el arreglo es una restauración de un clic a la versión buena de ayer, no una búsqueda desesperada de un archivo que espera que todavía funcione. Y como cada actualización que aplicamos se verifica para confirmar que el sitio se sigue viendo y funcionando bien, rara vez necesita la copia de seguridad — es la red de seguridad debajo de un suelo que ya es sólido.

En resumen

Restaurar desde una copia de seguridad es la forma más confiable de recuperar un sitio WordPress roto — si tiene una copia limpia, reciente y externa desde la que restaurar. Si está leyendo esto porque acaba de descubrir que no la tiene, deje que esa sea la lección que cambie cómo se hacen a partir de ahora las copias de seguridad de su sitio.

Si está en plena emergencia y no está seguro de que su copia de seguridad sirva, no se la juegue con una restauración manual bajo presión. Solo reparamos los sitios que alojamos, así que la oferta es mudar su sitio con nosotros: lo dejamos funcionando y limpio como parte de la mudanza, y su mudanza empieza en cuanto se registra. Empezar mi mudanza. Una vez con nosotros, las copias de seguridad externas 3 veces al día y las restauraciones cuando las pida simplemente vienen incluidas, así que el próximo susto es una restauración de rutina. Si todavía está averiguando qué se rompió de verdad, empiece por nuestra lista de revisión de emergencia.

Soporte de WordPress real con base en EE. UU.: hable con una persona

Unknown — Mon, 21 Sep 2026 21:24:02 -0500

Cuando su sitio web se porta mal, la calidad del soporte de su proveedor deja de ser una nota al pie y se convierte en toda la historia. Por eso el soporte de WordPress con base en EE. UU. — el que le ofrece atención de una persona real que de verdad ayuda — vale la pena tenerlo en cuenta antes de tener un problema, no durante él. No es una cuestión de geografía por sí misma. Es una cuestión de qué tan rápido una persona que entiende su sitio puede sacarlo del atasco.

El momento en que el soporte importa de verdad

Nadie piensa en el soporte cuando todo funciona. Piensa en él en el peor momento posible: el formulario de contacto dejó de enviar, el proceso de pago muestra un error, el sitio está lento justo cuando empieza su temporada alta, o una actualización de un plugin se llevó la página de inicio por delante. En esos momentos no quiere describir el problema en un cuadro de texto y esperar. Quiere explicárselo a alguien que lo entienda y que pueda empezar a arreglarlo.

La diferencia entre esas dos experiencias es enorme. Una es una conversación que termina con su sitio funcionando. La otra es una cola, una respuesta prediseñada, un pedido de más información y un reloj corriendo mientras su negocio funciona a medio gas.

Lo que significa para nosotros de verdad “soporte real con base en EE. UU.”

Cuando decimos que nuestro soporte es real y tiene su base en EE. UU., queremos decir algo concreto. Soporte a cualquier hora, por correo o desde su panel. Recibe una primera respuesta en un máximo de 15 minutos, a cualquier hora. Su solicitud se clasifica de inmediato y la mayoría de las cosas se resuelven en el momento. Lo que sea más grande pasa a un ingeniero sénior con base en EE. UU. que conoce su sitio. Los clientes también reciben un número de teléfono en su panel. No lo publicamos; es solo para clientes actuales. Ese ingeniero puede mirar su sitio, entender lo que describe y encargarse desde ahí. Como somos un proveedor administrado, esa misma persona muchas veces puede simplemente hacer el arreglo — restaurar una copia de seguridad, deshacer una mala actualización, vaciar una caché, ajustar una regla de seguridad — en lugar de decirle qué botones pulsar.

Esa es la diferencia entre un soporte que aconseja y un soporte que lo resuelve. Cuando las personas que contestan el teléfono son las mismas que administran la plataforma, “déjeme ayudarle con eso” puede significar que de verdad lo hacen.

Por qué el teléfono sigue importando

Seamos justos con el panorama, porque esto es un punto fuerte que vale la pena decir con claridad, no un palo para pegarle a nadie. Varios proveedores bien valorados solo dan soporte por chat y por solicitudes, sin una línea telefónica a la que llamar. A septiembre de 2026, Kinsta, Hostinger y DreamHost, por ejemplo, no ofrecen un número de teléfono de soporte — llega a ellos por chat o por solicitudes. Tienen buenas plataformas, y a algunas personas les parece perfectamente bien escribir el problema.

Pero hay situaciones en las que hablar le gana a escribir siempre:

Cuando es urgente. Una tienda caída pierde dinero a cada minuto. Una conversación de voz comprime diez idas y vueltas en dos minutos.
Cuando es difícil de describir por escrito. “Se ve raro en mi teléfono pero no en mi computadora, y solo a veces” es un suplicio escribirlo y fácil de explicar en voz alta.
Cuando no sabe de tecnología. No todo el mundo conoce el vocabulario que espera un formulario de solicitud. Una persona puede ir a su ritmo y hacer las preguntas correctas.
Cuando solo necesita tranquilidad. A veces lo más valioso que le da el soporte es una persona tranquila diciendo “lo veo, nos encargamos, esto es lo que está pasando”.

Así que la idea aquí es sencilla y cierta: debería poder hablar con una persona real, no con una ventana de chat ni con una cola de solicitudes. Eso es todo. No insinuamos que los proveedores que solo tienen chat sean malos — solo que, para el dueño de un negocio, poder llegar de verdad a alguien cambia cómo transcurre un mal día.

El soporte administrado hace el trabajo, no solo el diagnóstico

Llegar a una persona es el primer paso. Lo que esa persona puede hacer es el segundo, y es donde el hosting administrado se adelanta. El soporte es más útil cuando lo respalda un proveedor que ya hace el trabajo pesado — las actualizaciones automáticas y verificadas, las capas de seguridad, las copias de seguridad 3 veces al día. Cuando esos sistemas están en marcha, la mayoría de los momentos de “ayúdenme” tienen una respuesta rápida, porque la red de seguridad ya está ahí para apoyarse en ella. Vale la pena fijarse de quién era antes ese trabajo pesado. En un proveedor no administrado, la persona que aplica la actualización, lee los registros y restaura la copia de seguridad es usted — o, si tiene varios sitios, alguien de su nómina haciéndolo sitio por sitio. Aquí esa persona está en nuestro equipo, incluida en el precio fijo, así que no solo tiene a alguien con quien hablar; se libera del trabajo, usted o su personal. Repasamos toda esa red de seguridad en qué debe incluir el hosting de WordPress administrado.

Un ejemplo rápido y real de la diferencia:

Proveedor que solo atiende por solicitudes: “Por favor, envíe sus registros de errores y los pasos para reproducir el problema. Responderemos en un plazo de 24 horas”.
Nosotros: “Veo el plugin que lo está causando. Voy a restaurar su sitio desde la copia de seguridad de esta mañana y a actualizar ese plugin de la forma segura. Deme unos minutos y le confirmo que se ve bien”.

El mismo problema. Una tarde muy distinta.

Un soporte en el que puede apoyarse desde el primer día

Un buen soporte empieza incluso antes de que sea cliente. Cuando se muda con nosotros, una persona real se encarga de su mudanza — copiamos su sitio, comprobamos que se vea y funcione bien y lo ponemos en vivo sin tiempo fuera de línea. Si quiere ver cómo lo protege ese proceso, lo detallamos en nuestra guía para cambiar de proveedor sin tiempo fuera de línea. No le dejan caer en un panel para que se las arregle solo; hay alguien de nuestro lado todo el camino.

En resumen

El soporte de WordPress con base en EE. UU. no es una función de lujo — es lo que decide cómo se desarrolla de verdad una crisis. Cuando puede llegar a una persona real que entiende su sitio y tiene las herramientas para arreglarlo, los problemas duran menos y el estrés es menor. Cuando su único canal es un formulario y una cola, todo tarda más, justo cuando menos se lo puede permitir.

Construimos nuestro soporte alrededor de una persona, no de un portal. Si ese es el tipo de respaldo que quiere detrás de su sitio web, eche un vistazo a nuestros planes administrados de WordPress y WooCommerce — precios mensuales predecibles, todo incluido y una persona real lista para contestar cuando la necesite. Los clientes reciben un número de teléfono en su panel. No lo publicamos; es solo para clientes actuales.

Hosting de WordPress compartido o administrado: ¿cuál necesita?

Unknown — Mon, 21 Sep 2026 21:24:02 -0500

La pregunta de hosting de WordPress compartido o administrado se reduce a un solo intercambio: ¿cuánto del mantenimiento quiere llevar usted? El hosting compartido es más barato al mes y le deja el mantenimiento a usted. El hosting administrado cuesta más al mes y le quita ese trabajo de encima. Ninguno es “mejor” en abstracto — el adecuado depende de su sitio y de su tiempo. Esta es una comparación sencilla de lo que es de verdad cada uno, de lo que sigue siendo su trabajo con cada uno y del punto en que el administrado se paga solo.

Qué es el hosting compartido

El hosting compartido pone su sitio web en un servidor junto con muchos otros sitios, que comparten todos los mismos recursos. Eso es lo que lo hace barato: el costo de la máquina se reparte entre todos los que están en ella. Recibe espacio para instalar WordPress y un panel de control, y a partir de ahí el sitio es en gran parte suyo para que lo lleve.

Lo que sigue siendo su trabajo en un hosting compartido:

Hacer las actualizaciones de WordPress, de los plugins y de los temas — y comprobar que no rompieron nada.
Reforzar la seguridad: firewalls, protección del inicio de sesión, búsqueda de malware y limpieza si lo atacan.
Configurar las copias de seguridad y confirmar que de verdad se hacen y se pueden restaurar.
Ajustar el rendimiento y la caché.
Resolver usted mismo los problemas, muchas veces a través de una cola de solicitudes.

Nada de eso está fuera del alcance de un dueño con conocimientos técnicos y paciencia. Pero es un trabajo real y que se repite, y el precio “compartido” solo cubre el espacio — no la mano de obra.

Qué es el hosting administrado

El hosting de WordPress administrado incluye el trabajo. El proveedor mantiene actualizados WordPress, sus plugins y sus temas, suma capas de seguridad, hace y vigila las copias de seguridad, se encarga de ajustar la velocidad y le da soporte cuando algo sale mal. Usted sigue controlando su sitio y su contenido; simplemente no se encarga de la tubería.

De lo que se encarga el proveedor por usted en un buen plan administrado:

Actualizaciones automáticas que se verifican — para que una actualización no rompa el sitio sin hacer ruido.
Seguridad activa desde el principio: firewall, listas vivas de atacantes conocidos, búsqueda y eliminación de malware, protección del inicio de sesión.
Copias de seguridad externas 3 veces al día que alguien vigila de verdad.
Ajuste de velocidad y una red mundial de entrega.
Soporte de personas que pueden hacer el arreglo, no solo describirlo.

El intercambio es claro: paga más al mes y recupera su tiempo, además de tener muchas menos probabilidades de un mal día. Desglosamos el costo real de hacer todo eso usted mismo en cuidado administrado o mantenimiento de WordPress por su cuenta.

La diferencia de precio, con honestidad

En la etiqueta, el compartido gana con facilidad — muchas veces de $3 a $15 al mes frente a $15 a $50 del administrado. Pero hay dos cosas que acortan esa diferencia, y conviene que las sepa antes de decidir solo por el precio.

Primero, la etiqueta del compartido suele ser un precio del primer período. A septiembre de 2026, un proveedor económico muy conocido anuncia un plan de entrada de unos $2.99 al mes que se renueva cerca de $17.99 al mes según su propia tabla de precios — más o menos un salto del 500% — y las renovaciones que cuestan entre dos y cinco veces la tarifa inicial son normales en la parte económica del mercado. Así que el precio real y continuo del compartido muchas veces está, de todos modos, cerca de la parte baja del administrado.

Segundo, el costo real del hosting compartido incluye las partes que le deja a usted: los servicios adicionales que compra para que sea seguro (copias de seguridad, seguridad, a veces el candado HTTPS o una CDN (una red mundial que entrega su sitio más rápido)), más las horas que pasa manteniéndolo, más el riesgo de un incidente que no tuvo tiempo de prevenir. Súmelos y la comparación honesta queda mucho más pareja de lo que sugieren los números de la portada.

El punto en que el administrado se paga solo

El hosting administrado deja de ser “la opción más cara” y empieza a ser la más barata a partir de unos pocos umbrales claros:

Cuando el sitio genera ingresos. Si vende, recibe reservas o trae clientes potenciales, unas horas fuera de línea o un proceso de pago que no funciona cuestan más que un año de diferencia de precio.
Cuando esas horas valen más en otra cosa — las suyas o las de su equipo. El mantenimiento lo hace alguien: usted, un empleado de la nómina o un desarrollador con una cuota fija. El hosting administrado pasa ese trabajo al proveedor, así que las horas vuelven al trabajo que se cobra y que trae ingresos. Para un negocio con varios sitios es el mismo precio fijo por sitio, así que el cuidado crece con usted sin tener que contratar a una persona de mantenimiento a la par.
Cuando no va a hacer el mantenimiento con constancia. Esta es la silenciosa. Un sitio WordPress sin mantenimiento es la forma más común en que hackean los sitios — alrededor del 56% de los hackeos vienen de plugins y temas vulnerables, según estudios de seguridad hasta 2026. Si es honesto y sabe que las actualizaciones no se van a hacer a tiempo, el administrado no es un lujo, es lo que le libra de una limpieza.
Cuando prefiere llamar a una persona antes que abrir una solicitud. El valor de un soporte al que de verdad puede llegar aparece justo cuando menos capaz es de resolver el problema solo.

Si nada de eso se aplica — un sitio de pasatiempo, sin mucho en juego, que disfruta toquetear — el compartido es una opción justa y más barata, y lo diremos. Para resolver su propio caso en detalle, nuestra guía para decidir lo repasa por tipo de sitio y por ingresos.

Cómo hacemos el administrado

Nuestros planes administrados son fijos y con todo incluido, hechos para que el precio “administrado” sea el precio completo:

$29.99/mes WordPress administrado; plan compartido para tiendas WooCommerce desde $39.99/mes. Por sitio, al mes o al año, cancele cuando quiera, y el precio nunca sube al renovar. Los planes Dedicado y Empresarial son a medida.
Cuidado incluido: un firewall por capas y una lista viva de atacantes conocidos mantienen fuera el tráfico malicioso, con búsqueda y eliminación de malware, protección contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido detrás. Vienen incluidas las copias de seguridad externas 3 veces al día que vigilamos, el monitoreo de disponibilidad, el HTTPS automático y la entrega rápida en todo el mundo.
Actualizaciones verificadas: WordPress, los plugins y los temas al día y, cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien con revisiones de antes y después.
Sin límite de visitas, mudanza gratis, soporte a cualquier hora.

En resumen

El hosting compartido le vende espacio y le pasa el trabajo. El hosting administrado le vende el resultado — un sitio que sigue rápido, seguro y en línea — y hace el trabajo por usted. Elija el compartido si el sitio tiene poco en juego y disfruta llevándolo; elija el administrado en el momento en que el sitio importa o su tiempo importa. Vea los planes y todo lo que incluyen en nuestra página de hosting, o hable con nosotros y le ayudamos a pensarlo con honestidad.

Qué pasa de verdad cuando se muda a un proveedor administrado

Unknown — Mon, 21 Sep 2026 21:24:01 -0500

Pasarse al hosting de WordPress administrado suena a que debería ser un cambio sencillo: el mismo sitio, un servidor más rápido, una factura un poco más grande. Y muchos proveedores lo tratan exactamente así — apuntan su dominio a su máquina, mandan un correo de bienvenida y dan el trabajo por terminado. Pero una mudanza de verdad es más que un cambio de dirección, y la diferencia es casi todo el valor. Esto es lo que de verdad pasa cuando se une a un proveedor que administra el sitio en lugar de solo alquilarle un espacio.

La mudanza en sí: invisible, a propósito

Empieza con la mudanza, y lo primero que debería esperar es que sus visitantes nunca la noten. Una mudanza cuidadosa mantiene vivas a la vez dos copias completas de su sitio — la actual, que sigue atendiendo a los clientes, y una copia completa que armamos sin ruido en nuestra plataforma. Probamos la copia en privado, hacemos el cambio solo cuando está verificada y mantenemos su proveedor anterior funcionando una semana más o menos después como margen de seguridad. Ese es todo el truco de no tener tiempo fuera de línea, y lo desglosamos paso a paso en cómo funciona una mudanza sin tiempo fuera de línea.

Lo que no debería esperar: que le pidan exportar su propia base de datos, “cambiar los servidores de nombres y cruzar los dedos” o prepararse para unas horas fuera de línea en mitad de la tarde. Si un proveedor le devuelve las partes arriesgadas, eso dice mucho de cómo va a ser el resto de la relación.

La parte que la mayoría no sabe que está pasando

Esto es lo que separa una mudanza administrada de verdad de un simple cambio de servidor. Mientras su proveedor anterior solo mantenía el sitio en línea, un buen proveedor administrado aprovecha el momento de la llegada para arreglar las cosas de verdad. De nuestro lado, unirse pone en marcha una incorporación completa que funciona casi toda de fondo:

La seguridad sube de inmediato. Un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que le llegue, y la protección contra contraseñas filtradas cuida el inicio de sesión. Cerramos las formas en que los atacantes buscan nombres de usuario y puntos débiles, bloqueamos la carpeta de archivos subidos para que no pueda ejecutar código, hacemos un análisis y una limpieza de malware, bloqueamos los bots de IA que copian contenido y servimos todo el sitio rápido en todo el mundo.
Sus plugins de pago se vuelven a conectar. Las licencias premium vencidas — un constructor de páginas, una herramienta de formularios, un tema — vuelven a recibir actualizaciones de seguridad en lugar de pudrirse sin hacer ruido.
Se quita lo que sobra. Salen los plugins repetidos y abandonados, lo que reduce a la vez la carga de mantenimiento y la superficie de ataque.
Se pone orden en la velocidad. Las imágenes se optimizan a formatos modernos y más ligeros, se ajustan los ajustes de velocidad, el HTTPS se configura para que se renueve solo y la base de datos del sitio se hace más sólida.
Se arregla la tubería silenciosa. Una configuración de correo confiable para que sus correos lleguen a la bandeja de entrada, mejoras de accesibilidad y ajustes para búsquedas locales para que los clientes cercanos puedan encontrarlo.

Nada de eso es un extra en un plan administrado de verdad. Es el sentido de mudarse. No solo está cambiando el sitio de lugar — se lo está entregando a gente cuyo trabajo es dejarlo más sano de lo que lo encontró.

Por qué ahora es un momento común para hacerlo

La mayoría de la gente no cambia de proveedor por diversión; lo hace cuando algo la obliga a plantearse la pregunta. Normalmente es una de tres cosas: una tarifa de entrada a punto de saltar al precio “real”, un sitio que se puso lento o al que hackearon, o el temor creciente de mantenerlo todo uno mismo. El hosting administrado responde a las tres a la vez — un precio fijo sin subidas al renovar, una plataforma rápida y reforzada desde el primer día y un equipo que se hace cargo del mantenimiento para que usted no tenga que hacerlo. Si está pensando qué debería aportarle de verdad “administrado”, nuestra lista sencilla está en qué debe incluir el hosting de WordPress administrado.

Cómo se siente después tenerlo “resuelto”

La verdadera recompensa de pasarse al hosting administrado aparece en las semanas siguientes, en las cosas que dejan de pasar. Las actualizaciones se hacen, y cada vez que actualizamos su sitio verificamos que se siga viendo y funcionando bien — así que una actualización de rutina nunca hace que el proceso de pago deje de funcionar sin que se detecte. Las copias de seguridad se hacen en el propio servidor y en copias externas bloqueadas durante 90 días contra cambios o borrados, y están vigiladas, así que un mal día es una restauración rápida en lugar de una reconstrucción. El monitoreo de disponibilidad significa que un problema lo detectamos nosotros, no un cliente molesto. Y cuando tiene una pregunta, recibe una primera respuesta en un máximo de 15 minutos, a cualquier hora.

Esa es toda la diferencia entre un hosting que guarda su sitio y un hosting que lo cuida. Uno le da un servidor más rápido. El otro le da el servidor, la mudanza, el refuerzo de seguridad, el trabajo de velocidad, la red de seguridad y a alguien del otro lado — por un precio fijo al mes, por sitio.

Vale la pena decir algo sin rodeos: ese mantenimiento no desaparece cuando cambia de proveedor — solo cambia de manos. En la mayoría de los proveedores sigue siendo suyo, o de su equipo, o de un contratista al que le paga. Múdese a un proveedor que incluye el cuidado y pasa a ser nuestro. El trabajo que hacía, o que le pagaba a alguien para que hiciera, simplemente queda resuelto a partir de entonces.

Lo que de verdad tiene que hacer usted: casi nada

La gente se prepara para una mudanza porque se imagina una lista de tareas — hacer una copia de seguridad del sitio, pelearse con el DNS (los ajustes que dirigen su dominio a su servidor), coordinar un rato de tiempo fuera de línea, estar de guardia por si algo se tuerce. Con una mudanza administrada, esa lista es casi toda nuestra. Siendo realistas, su parte son tres cosas pequeñas: decirnos dónde vive ahora el sitio y darnos acceso, echar un vistazo a la copia privada que armamos para confirmar que le parece bien, y, una semana más o menos después de que hagamos el cambio, cerrar su cuenta de hosting anterior. Eso es todo. No toca el DNS, no programa un corte y nunca es la persona que sostiene el sitio durante el traspaso.

La razón por la que podemos quitarle el resto es que el mismo equipo que hace la mudanza es el que va a administrar el sitio después. No le devolvemos unas llaves con un aviso de “pruébelo todo”. Lo que encontremos al mudarlo — una licencia vencida, una puerta abierta, una consulta lenta — lo arreglamos al entrar, porque somos nosotros los que vamos a vivir con ello.

Mudarse es la parte fácil

Si el miedo a la mudanza es lo único que lo mantiene en un hosting que ya le quedó chico, esa es la parte que hacemos fácil: la mudanza es gratis al unirse a nosotros, nosotros hacemos el trabajo y una persona real lo acompaña desde la copia hasta el cambio. Todo lo que viene después de la mudanza es simplemente nosotros haciendo nuestro trabajo.

Eche un vistazo a nuestros planes administrados de WordPress y WooCommerce cuando esté listo — y cuéntenos dónde vive ahora su sitio, para que podamos traerlo a casa.

¿Prefiere no hacer nada de esto usted mismo? Nosotros mudamos su sitio por usted – gratis y sin tiempo fuera de línea. Vea cómo funciona nuestra mudanza, o empiece mi mudanza.

Cómo pasar WordPress de localhost a un servidor en vivo

Unknown — Mon, 21 Sep 2026 21:24:01 -0500

Armó su sitio en su computadora, se ve genial y ahora necesita que internet lo vea. Aprender a pasar WordPress de localhost a un servidor en vivo es sobre todo cuestión de hacer un puñado de pasos en el orden correcto — exportar la base de datos, copiar los archivos y cambiar con cuidado la dirección web local por su dominio real. Esa última parte es donde tropieza la mayoría, así que seremos concretos. Este es todo el proceso, de principio a fin.

Una nota rápida antes de empezar: una instalación local de WordPress (armada con una herramienta como Local, MAMP o XAMPP) son solo archivos más una base de datos. Pasarla a en vivo significa recrear las dos cosas en su proveedor y decirle a WordPress cuál es su nueva dirección. Ese es todo el trabajo.

Paso 0: prepare su hosting en vivo

Antes de tocar el sitio local, asegúrese de que su entorno en vivo existe: una cuenta de hosting, su dominio apuntando a ella y una base de datos vacía creada (anote el nombre de la base de datos, el usuario y la contraseña — los va a necesitar). Configurar ahora el SSL (el certificado que hay detrás del candado HTTPS), para que el sitio sea HTTPS desde la primera visita, le ahorra un arreglo después.

Paso 1: exporte la base de datos desde localhost

Su contenido — entradas, páginas, ajustes, usuarios — vive en la base de datos, no en los archivos. Abra la herramienta de base de datos que usa su configuración local (normalmente phpMyAdmin) y exporte la base de datos del sitio como un solo archivo .sql. Elija una exportación estándar; no necesita nada personalizado. Ese archivo es la mitad de su sitio.

Paso 2: copie los archivos al servidor en vivo

La otra mitad son los archivos. Tome toda la carpeta de WordPress de su instalación local — sobre todo la carpeta wp-content, que guarda su tema, sus plugins y cada imagen y archivo subido. Conéctese a su servidor en vivo con un cliente SFTP (una forma segura de conectarse a los archivos de su sitio) (o con el administrador de archivos de su proveedor) y suba todo a la carpeta raíz del sitio.

Según el tamaño de los archivos, puede tardar un rato, sobre todo la carpeta de archivos subidos. Deje que termine del todo antes de seguir — un sitio copiado a medias es un sitio roto.

Paso 3: importe la base de datos en el servidor en vivo

En su proveedor en vivo, abra su herramienta de base de datos, seleccione la base de datos vacía que creó en el Paso 0 e importe el archivo .sql que exportó. Cuando termine, todo su contenido vivirá en el servidor. Todavía no está conectado a nada — ese es el siguiente paso.

Paso 4: actualice wp-config.php con los datos de la base de datos en vivo

WordPress encuentra su base de datos con unos datos de acceso guardados en el archivo wp-config.php. Ahora mismo ese archivo todavía apunta a su base de datos local, así que ábralo en el servidor en vivo y cambie tres valores por el nombre, el usuario y la contraseña de la base de datos en vivo del Paso 0. Guárdelo. WordPress ya puede hablar con su contenido en el servidor en vivo.

Paso 5: corrija las URL — con cuidado

Este es el paso que rompe las mudanzas cuando se hace mal. Por toda su base de datos, WordPress guardó su dirección local (algo como http://localhost/mysite) en cientos de lugares — en los ajustes, en los enlaces, dentro del contenido. Cada una de esas tiene que convertirse en su dominio real, o las imágenes darán error 404 y los enlaces apuntarán de vuelta a un sitio que solo puede ver usted.

La advertencia clave: no haga un buscar y reemplazar a ciegas con consultas directas a la base de datos. WordPress guarda algunos datos en un formato empaquetado (llamado datos serializados) que registra la longitud de cada trozo de texto. Un buscar y reemplazar tonto cambia el texto pero no la longitud registrada, lo que daña sin avisar esos ajustes — muchas veces las opciones del tema y de los widgets.

En su lugar, use una herramienta hecha para manejar esto con seguridad. O el comando search-replace de la herramienta gratis de línea de comandos WP-CLI (que entiende los datos serializados), o un plugin confiable como Better Search Replace, ejecutado una vez para cambiar la URL local por su dominio en vivo en toda la base de datos. Esas herramientas hacen bien las cuentas de las longitudes para que nada se rompa.

Paso 6: salga en vivo y pruébelo todo

Ahora recorra el sitio como lo haría un visitante. Una lista corta:

Inicie sesión y actualice los enlaces permanentes. En Ajustes → Enlaces permanentes, solo haga clic en Guardar una vez — esto vuelve a escribir la estructura de sus enlaces para el nuevo servidor y arregla la mayoría de los errores de “página no encontrada” en las páginas internas.
Recorra sus páginas. Confirme que las imágenes cargan, los menús funcionan y los enlaces internos van al dominio en vivo, no a localhost.
Pruebe los formularios y el proceso de pago, si lo hay. Envíe un formulario de contacto y, si tiene una tienda, haga un pedido de prueba.
Confirme el HTTPS. Asegúrese de que cada página cargue con el candado y de que no haya avisos de “contenido mixto” por archivos que todavía se piden por HTTP.
Revise en el teléfono. Cargue el sitio en vivo en un teléfono, no solo en su computadora, antes de darlo por terminado.

Cuando no sale bien

Dos problemas explican la mayor parte del pánico del día del lanzamiento. Una página en blanco normalmente significa un error de PHP (el lenguaje de programación con el que funciona WordPress) — muchas veces un plugin o un límite de memoria — y se puede rastrear activando la depuración o desactivando los plugins. Un error de conexión con la base de datos significa que los datos de acceso del Paso 4 no coinciden con la base de datos en vivo. Si se topa con una pared, nuestras guías para restaurar desde una copia de seguridad y para diagnosticar los fallos comunes son un lugar tranquilo para empezar, y una copia de seguridad hecha antes de cambiar nada es su red de seguridad.

El atajo: nosotros nos encargamos de la mudanza

Todos los pasos de arriba se pueden hacer, pero son delicados, y el paso de las URL en particular no perdona. Por eso la mudanza viene incluida gratis en el hosting administrado — entrega el sitio y llega en vivo, con la base de datos cambiada y las URL corregidas como debe ser, verificado para que se vea y funcione como en su computadora. Nuestro equipo con base en EE. UU. lo hace como rutina, así que los tropiezos del día del lanzamiento de alguien que lo hace por primera vez simplemente no le pasan a usted.

Si prefiere publicar su trabajo en lugar de depurar datos serializados, esa es la opción a elegir. Consulte lo que está incluido en nuestra página de hosting. Y una vez en vivo, la forma segura de hacer cambios en el futuro es un sitio de pruebas — una copia privada en la que puede probar antes de tocar el sitio real. ¿Va a mudar una tienda en línea en lugar de un sitio local? Tratamos ese caso concreto en cómo mudar una tienda WooCommerce.

¿Prefiere no hacer nada de esto usted mismo? Nosotros mudamos su sitio por usted – gratis y sin tiempo fuera de línea. Vea cómo funciona nuestra mudanza, o empiece mi mudanza.

Cómo mudarse de Squarespace a WordPress

Unknown — Mon, 21 Sep 2026 21:24:00 -0500

La gente deja Squarespace por buenas razones: quiere un plugin que no ofrece, una tienda con más flexibilidad, control sobre su SEO o simplemente dejar de estar encerrada en un sistema cerrado. Si es su caso, el objetivo es mudarse de Squarespace a WordPress sin perder su contenido ni las posiciones de búsqueda que se ganó. La versión honesta de esta guía importa, porque Squarespace hace más difícil de lo que debería una exportación limpia y completa — algunas cosas se pasan bien, otras no se pasan para nada, y saber cuál es cuál es lo que evita que una mudanza se convierta en una reconstrucción que no tenía planeada.

Lo que se exporta bien desde Squarespace

Squarespace ofrece una exportación integrada en el propio formato de WordPress (WXR), y para un sitio básico de blog y páginas hace un trabajo razonable. Lo que en general se pasa:

Las páginas normales y su texto.
Las entradas del blog, con su texto, y normalmente las imágenes destacadas.
Las imágenes básicas incrustadas en ese contenido.

Para un sitio sencillo — unas cuantas páginas y un blog — esa exportación es un punto de partida real, y WordPress puede importarla directamente.

Lo que no se exporta (la parte de la que nadie le avisa)

Aquí es donde entra la honestidad. La exportación de Squarespace es famosa por ser parcial, y los huecos son justo las piezas que la gente da por hecho que “se pasarán solas”. Cuente con que estas necesiten trabajo a mano:

Solo se exporta un blog. Si tiene más de un blog, la exportación cubre uno solo; el resto hay que pasarlo a mano.
Los datos de productos y de la tienda. Sus productos, su inventario y sus pedidos de Squarespace Commerce no salen de ninguna forma útil en la exportación estándar. Una tienda en línea, en la práctica, hay que rehacerla en WooCommerce, volviendo a crear los productos o importándolos desde una hoja de cálculo de productos aparte.
El estilo y el diseño. La exportación mueve el contenido, no el diseño. Las plantillas de Squarespace no se convierten en un tema de WordPress, así que el aspecto se rehace del lado de WordPress — que normalmente es lo que la gente quería de todos modos, pero es trabajo, no copiar y pegar.
Los bloques personalizados y los elementos incrustados. Los bloques de productos, los calendarios de eventos, los bloques de audio y de álbumes, el CSS personalizado y los elementos incrustados de terceros en general no sobreviven a la exportación y hay que volver a crearlos.
Algunas imágenes. Una parte de las imágenes — sobre todo las de galerías y banners — muchas veces no hacen el viaje y hay que pasarlas a mano.

Nada de esto significa que la mudanza sea una mala idea. Significa que una mudanza desde Squarespace es más una reconstrucción cuidadosa que una transferencia de un clic, y que quien le prometa lo contrario no ha hecho muchas.

No pierda su SEO: el paso de las redirecciones 301

Este es el paso que protege el tráfico que se ganó, y es el que más se suele saltar. Squarespace y WordPress estructuran sus URL de forma distinta, así que cuando se mude, cambian las direcciones web de sus páginas y entradas. Si no hace nada, cada enlace que Google tiene indexado — y cada enlace con el que otro sitio apunta al suyo — termina en un mensaje de “página no encontrada”, y las posiciones ligadas a esas páginas se evaporan.

El arreglo es una redirección 301 (una dirección de reenvío permanente para una página) para cada URL antigua, apuntando a su nuevo lugar. Una 301 les dice a los buscadores “esta página se mudó aquí, para siempre”, y traslada el valor de posicionamiento a la nueva dirección. El proceso práctico es hacer una lista de sus URL importantes de Squarespace antes de la mudanza, relacionar cada una con su nueva URL de WordPress y poner las redirecciones en el momento del cambio. Si se lo salta, puede ver cómo desaparecen meses de tráfico en las semanas siguientes a una mudanza que, por lo demás, “salió bien”. Si lo hace bien, la mudanza también es invisible para Google — no solo para los visitantes.

El orden seguro para hacer el cambio

Maneje como maneje el contenido, la mudanza en sí debería seguir la secuencia sin tiempo fuera de línea: arme primero el sitio WordPress completo en el nuevo proveedor, revíselo en privado en una URL temporal hasta que esté bien de verdad y solo entonces apunte su dominio hacia él — con sus redirecciones 301 activas en el momento del cambio. Su sitio de Squarespace sigue en línea y atendiendo a los visitantes todo el tiempo que está armando el reemplazo, así que no hay ningún rato en que el sitio esté fuera de línea. Desglosamos toda esa secuencia en cómo cambiar de proveedor sin tiempo fuera de línea y cómo funciona una mudanza sin tiempo fuera de línea.

Déjenos las partes complicadas

Una mudanza desde Squarespace es muy factible, pero es el tipo de trabajo donde las partes delicadas — rehacer una tienda en WooCommerce, perseguir las imágenes que no se exportaron, planificar e instalar cada redirección 301, volver a crear los bloques personalizados — son justo donde una mudanza que usted mismo hace sale mal o se queda parada un mes. Ese es el trabajo que le quitamos de encima.

Al unirse a nosotros, nuestro equipo hace la mudanza por usted, gratis: rehacemos bien el sitio en WordPress, pasamos el contenido que la exportación deja atrás, configuramos las redirecciones para que su SEO sobreviva y hacemos el cambio sin tiempo fuera de línea — su sitio de Squarespace sigue en línea hasta que el de WordPress está verificado y listo. Y llega a una plataforma administrada de verdad, no solo a una dirección nueva: un precio fijo de $29.99 al mes por WordPress administrado (un plan compartido para tiendas WooCommerce empieza en $39.99 si va a mudar una tienda a WooCommerce). Un firewall y la búsqueda de malware lo mantienen limpio, las actualizaciones se aplican y se verifican, se hace copia de seguridad externa de su sitio 3 veces al día y se sirve rápido en todo el mundo — y el soporte está ahí a cualquier hora. ¿Va a dejar un sistema cerrado como Squarespace? Los mismos principios se aplican a mudarse desde Wix.

Algo que vale la pena decir con claridad: parte de lo que Squarespace hacía en silencio de fondo — mantener el software al día y seguro — se convierte en un trabajo real y continuo cuando está en WordPress, y la mayoría de los proveedores le dejan ese trabajo a usted. Nosotros no solo lo mudamos, seguimos haciendo esa parte. Así que la libertad de una plataforma abierta no llega con un trabajo de mantenimiento que ahora tenga que encajar usted o pagarle a alguien para cubrirlo — para un sitio o para unos cuantos, ese mantenimiento sigue siendo nuestro.

Eche un vistazo a nuestros planes cuando esté listo y cuéntenos qué incluye su sitio de Squarespace — páginas, un blog, una tienda — y le daremos una opinión honesta sobre la mudanza y nos encargaremos de las partes que hacen que la gente la vaya posponiendo.

¿Prefiere no hacer nada de esto usted mismo? Nosotros mudamos su sitio por usted – gratis y sin tiempo fuera de línea. Vea cómo funciona nuestra mudanza, o iniciar mi mudanza.

Cómo mudarse de Wix a WordPress (paso a paso)

Unknown — Mon, 21 Sep 2026 21:24:00 -0500

La razón por la que la gente quiere mudarse de Wix a WordPress suele ser la misma por la que Wix parecía fácil al principio: es un sistema cerrado. Todo es cómodo justo hasta que quiere algo que Wix no hace — un plugin concreto, una tienda en línea de verdad, el control total de su SEO o la libertad de mudar su sitio a otro lugar sin empezar de cero. Wix es un sistema cerrado, y esta guía trata de sacar su contenido de ese sistema sin perderlo ni perder las posiciones de búsqueda que se ganó. Requiere más cuidado que Squarespace, porque Wix le da todavía menos con qué trabajar a la salida — pero es muy factible, y es el tipo de trabajo que vale la pena dejar en otras manos.

Primero, la dura verdad sobre las exportaciones de Wix

Squarespace al menos ofrece una exportación parcial en el formato de WordPress. Wix, a septiembre de 2026, no le da una exportación limpia y completa de un clic de todo su sitio a WordPress. No hay ningún botón oficial de “exportar a WordPress” que reproduzca su sitio. Lo que puede recuperar depende del tipo de contenido, y el diseño no viaja para nada — el editor y las plantillas de Wix son propios y no se convierten en un tema de WordPress. Es el sistema cerrado funcionando como está pensado: fácil para entrar, difícil a propósito para salir.

Así que una mudanza desde Wix se entiende mejor como una reconstrucción ordenada, no como una transferencia. Suena peor de lo que es. Si la mudanza se hace con método, su contenido se transfiere, sus posiciones se conservan y termina en una plataforma abierta que de verdad controla — que es todo el sentido de irse.

Paso a paso: salir de Wix

1. Pase primero el blog — es lo único que se puede medio automatizar

Las entradas del blog de Wix son la parte más fácil de llevar del sitio. Wix puede generar un feed RSS de sus entradas, y WordPress puede traer entradas desde un feed, así que el blog es donde pasa más contenido con menos trabajo de volver a escribirlo. No siempre queda perfecto — las imágenes y el formato a veces necesitan una limpieza — pero es lo que más tiempo ahorra, así que empiece por ahí.

2. Rehaga las páginas a mano

Sus páginas normales — inicio, quiénes somos, servicios, contacto — no se exportan desde Wix, así que se vuelven a crear en WordPress. En la práctica, eso significa copiar sus textos y rehacer el diseño con un tema o un constructor de páginas de WordPress. Lo bueno es que es su oportunidad de armar el sitio como de verdad lo quiere, en un sistema que no lo encerrará después.

3. Pase sus imágenes

Las imágenes hay que traerlas y volver a subirlas a WordPress en lugar de dejarlas enlazadas a Wix — no quiere que su sitio nuevo dependa de su antigua cuenta de Wix para mostrar sus propias fotos. Guarde los originales, súbalos a la biblioteca de medios de WordPress y colóquelos a medida que rehace cada página.

4. Rehaga la tienda en WooCommerce, si tiene una

Una tienda de Wix no se pasa a WordPress tal cual. Los productos se vuelven a crear en WooCommerce, normalmente a partir de una hoja de cálculo de productos que arma usted, y la tienda se configura desde cero. Es trabajo, pero también es una mejora — WooCommerce es mucho más flexible que una tienda de Wix, lo que muchas veces es precisamente la razón por la que los dueños de tiendas se van. Del lado nuestro, eso es un plan de tienda, no un plan básico.

5. Configure redirecciones 301 para que su SEO sobreviva

Este es el paso que protege su tráfico, y en una mudanza desde Wix es especialmente importante porque las URL de Wix (sobre todo las más antiguas) no se parecen en nada a las de WordPress. Cuando sus direcciones cambian, cada enlace que Google tiene indexado apunta a un mensaje de “página no encontrada” salvo que lo redirija. Una redirección 301 (una dirección de reenvío permanente para una página) para cada URL antigua, apuntando a su nuevo lugar en WordPress, les dice a los buscadores que la página se mudó para siempre y traslada el valor de posicionamiento. Relacione sus URL importantes de Wix con sus nuevas direcciones antes del cambio, y active las redirecciones en el momento del cambio. Si se lo salta, puede perder meses de posiciones bien ganadas en las semanas siguientes a la mudanza; si lo hace bien, Google le sigue. Es la misma disciplina de redirecciones que explicamos para mudarse desde Squarespace.

6. Haga el cambio sin tiempo fuera de línea

Arme primero todo el sitio WordPress en el nuevo proveedor, revíselo en privado en una URL temporal hasta que esté bien de verdad y solo entonces apunte su dominio hacia él con las redirecciones activas. Su sitio de Wix sigue en línea todo el tiempo que está armando el reemplazo, así que los visitantes nunca ven un corte. La secuencia completa está en cómo cambiar de proveedor sin tiempo fuera de línea y cómo funciona una mudanza sin tiempo fuera de línea.

Esta es la mudanza que más vale la pena dejar en otras manos

Como Wix le da tan poco con qué trabajar, una mudanza que usted mismo hace es donde la gente se queda a mitad de camino — el blog se importa, y luego la reconstrucción a mano de las páginas, la planificación de las redirecciones y la recreación de la tienda se acumulan, y el proyecto se queda a medias durante meses. Ese es justo el trabajo que hacemos por usted.

Al unirse a nosotros, nuestro equipo se encarga de toda la mudanza desde Wix, gratis: rehacemos el sitio en WordPress, pasamos el contenido, volvemos a crear la tienda en WooCommerce si tiene una, configuramos cada redirección 301 para que sus posiciones sobrevivan y hacemos el cambio sin tiempo fuera de línea — su sitio de Wix sigue en línea hasta que el de WordPress está verificado. Y llega a un lugar administrado de verdad: un precio fijo de $29.99 al mes por WordPress administrado (un plan compartido para tiendas WooCommerce empieza en $39.99). Un firewall y la búsqueda de malware lo mantienen limpio, las actualizaciones se aplican y se verifican, se hace copia de seguridad externa de su sitio 3 veces al día y se sirve rápido en todo el mundo — además de soporte a cualquier hora. Y salir del sistema cerrado no tiene por qué significar heredar sus tareas. En WordPress, las actualizaciones, la seguridad y las copias de seguridad son un trabajo real y continuo que la mayoría de los proveedores le dejan a usted — nosotros no solo lo sacamos de Wix, llevamos todo eso después, para que el control que vino a buscar no se convierta en noches de mantenimiento ni en una factura de mantenimiento para la que tenga que contratar a alguien. Lo mejor de salir de un sistema cerrado es que nunca tiene que volver a hacerlo — WordPress es suyo para mudarlo, hacerle copias de seguridad y cambiarlo como quiera.

Eche un vistazo a nuestros planes y cuéntenos qué incluye su sitio de Wix — un blog, páginas, una tienda — y le daremos una opinión honesta sobre la mudanza y le quitaremos de encima las partes tediosas.

¿Prefiere no hacer nada de esto usted mismo? Nosotros mudamos su sitio por usted – gratis y sin tiempo fuera de línea. Vea cómo funciona nuestra mudanza, o iniciar mi mudanza.

Cómo mudar una tienda WooCommerce a un nuevo proveedor

Unknown — Mon, 21 Sep 2026 21:24:00 -0500

Mudar una tienda en vivo a un nuevo proveedor da nervios por una muy buena razón: a diferencia de un sitio informativo, una tienda está recibiendo pedidos mientras la muda. Si sale mal, puede perder transacciones, descuadrar el inventario o dejar caer el pedido de un cliente en un hueco entre el proveedor anterior y el nuevo. Pero, bien hecho, puede mudar una tienda WooCommerce de forma limpia, con la integridad de los pedidos y de la base de datos intacta y sin perder nada en el cambio. Así funciona de verdad una mudanza segura de una tienda, y así se evitan las trampas concretas en las que cae la gente.

Por qué la mudanza de una tienda es distinta

Un sitio WordPress normal está básicamente quieto durante una mudanza — su contenido no cambia de una hora a otra, así que copiarlo y apuntar el dominio a la nueva copia tiene poco riesgo. Una tienda es lo contrario: es un blanco en movimiento. Mientras la está mudando, pueden entrar pedidos nuevos, el inventario cambia y los clientes crean cuentas. Todo el reto es manejar esos datos vivos y cambiantes para que no se pierda ningún pedido ni ningún cliente al pasar de una copia a la otra. Ese es el fondo del asunto — todo lo que sigue sirve a ese objetivo.

La secuencia segura, paso a paso

1. Primero prepare y pruebe el nuevo proveedor

Arme la copia completa de su tienda en el nuevo proveedor antes de cambiar nada de lo que ven los clientes. Copie los archivos y la base de datos, ponga en marcha WooCommerce en el nuevo servidor y pruébelo a fondo en una dirección temporal o de pruebas: navegue por los productos, agregue al carrito, haga un pedido de prueba de principio a fin, compruebe que se pasaron los ajustes de pago y de envío y confirme que la tienda se ve y funciona exactamente igual que la original. Todavía nada apunta públicamente al nuevo servidor — la tienda en vivo sigue funcionando sin que nadie la toque en el proveedor anterior todo el tiempo.

2. Congele la tienda para un cambio breve y controlado

Este es el paso más importante para proteger los pedidos, y es donde las mudanzas de aficionados salen mal. Cuando esté listo para cambiar, ponga la tienda en vivo en modo de mantenimiento durante un rato corto para que no puedan entrar pedidos nuevos en el sitio anterior mientras hace la sincronización final de los datos. Sin esa congelación, un pedido hecho en la tienda anterior después de copiar su base de datos se queda varado en un proveedor que está a punto de abandonar — una transacción perdida y un cliente descontento. El rato de mantenimiento es breve y deliberado, y es lo que hace que “sin pedidos perdidos” sea una promesa real y no una esperanza.

3. Haga una sincronización final de los datos que cambiaron

Con la tienda congelada, pase todo lo que cambió desde su primera copia — sobre todo la base de datos, que guarda los pedidos, los clientes y el inventario recientes. Esa sincronización final es lo que garantiza que la tienda nueva esté completamente al día en el momento en que sale en vivo, con cada pedido contabilizado. Verificar que los datos coinciden es el corazón de proteger la integridad: confirme que la cantidad de pedidos y los últimos pedidos coinciden entre la tienda anterior y la nueva antes de hacer el cambio.

4. Cambie el DNS al final, y deje funcionando el proveedor anterior

Solo ahora apunta su dominio al nuevo proveedor actualizando el DNS (los ajustes que dirigen su dominio a su servidor). Los cambios de DNS tardan en propagarse, así que durante un tiempo algunos visitantes llegan al nuevo servidor y otros siguen llegando al anterior. Justo por eso no desmonta de inmediato el proveedor anterior: déjelo funcionando (y todavía congelado para que no reciba pedidos) hasta que el cambio se haya propagado del todo y haya confirmado que todo el tráfico llega al nuevo servidor. Cambiar el DNS al final, con las dos copias en un estado conocido, es lo que hace que la mudanza sea perfecta desde el punto de vista del comprador. El mismo principio de cambiar el DNS al final está detrás de cualquier mudanza cuidadosa — lo describimos para los sitios en general en nuestra guía del servicio de mudanza de WordPress.

5. Verifique todo en el nuevo proveedor, y después vuelva a abrir

Cuando el tráfico ya esté en el nuevo servidor, saque la tienda del modo de mantenimiento y haga revisiones reales: haga un pedido de prueba en vivo, confirme que los pagos se procesan, compruebe que los correos se envían y verifique que el inventario y los pedidos recientes estén todos y sean correctos. Vigílela durante el primer día o dos. Después, y solo después, dé de baja el proveedor anterior.

Las trampas en las que cae la gente

Saltarse la congelación de mantenimiento. La mayor causa de pedidos perdidos. Si la tienda anterior todavía puede recibir pedidos durante la sincronización final, algunos de esos pedidos no van a pasar.
Desmontar demasiado pronto el proveedor anterior. Mientras el DNS todavía se está propagando, el proveedor anterior sigue atendiendo a algunos clientes. Si lo apaga antes de tiempo, esos visitantes se topan con un sitio muerto.
No verificar que la base de datos coincidía. Dar por hecho que la copia funcionó en lugar de confirmar que la cantidad de pedidos y los pedidos recientes coinciden. La integridad se demuestra, no se supone.
Olvidarse de los ajustes de pago y de correo. Las pasarelas de pago, las claves de API y el correo transaccional hay que volver a conectarlos y probarlos en el nuevo proveedor, no solo copiarlos y cruzar los dedos.
Mudarse a un hosting que no está a la altura de una tienda. Mudarse con seguridad a un plan que en realidad no puede llevar una tienda solo cambia el problema de lugar. Asegúrese de que el destino cumpla los requisitos reales de hosting para WooCommerce antes de mudarse.

Por qué no debería tener que hacer esto solo

Al leer esa secuencia, se entiende por qué los dueños de tiendas temen las mudanzas — los pasos no son complicados, pero el costo de un error son pedidos reales y clientes reales. La verdad honesta es que este es justo el tipo de trabajo que vale la pena dejar en manos de gente que lo hace como rutina, porque la experiencia es lo que convierte “espero que no se me haya escapado ningún pedido” en “confirmé que pasaron todos los pedidos”.

Por eso la mudanza es gratis al unirse a nosotros, y nos encargamos de ella por usted. Armamos y probamos la copia, coordinamos la breve congelación del cambio para que no se pierda ningún pedido, verificamos que los datos coinciden, cambiamos el DNS al final y mantenemos el proveedor anterior hasta que todo se haya propagado del todo — para que la mudanza sea perfecta para sus compradores y no se pierda nada. Llega a una plataforma a la altura de una tienda — caché de objetos para un proceso de pago rápido, entrega rápida en todo el mundo, una capa de seguridad reforzada y copias de seguridad externas 3 veces al día. Nuestro plan compartido para tiendas WooCommerce, Tienda (WooCommerce), empieza en $39.99/mes, con las tiendas más grandes en un plan Dedicado a su medida. Lo que incluye ese plan, de principio a fin, está en hosting de WooCommerce administrado para tiendas.

Y la mudanza es en realidad solo la puerta de entrada. Una vez dentro, el mantenimiento continuo de la tienda — las actualizaciones revisadas para que el proceso de pago de su tienda publicada siga funcionando, la capa de seguridad, las copias de seguridad externas 3 veces al día — lo llevamos nosotros, no es algo que tenga que meter entre cliente y cliente ni pagarle a un desarrollador para que lo vigile. Usted lleva la tienda; nosotros llevamos WordPress.

La conclusión

Mudar una tienda WooCommerce de forma segura se reduce a una idea: no deje nunca que un pedido caiga en el hueco entre el proveedor anterior y el nuevo. Arme y pruebe primero la copia, congele la tienda para un cambio breve, sincronice los últimos datos y verifíquelos, cambie el DNS al final y mantenga vivo el proveedor anterior hasta que termine la propagación. Haga eso y la mudanza será invisible para sus clientes. O déjenos hacerla por usted — eche un vistazo a nuestros planes de WooCommerce administrado, donde la mudanza es gratis, la hacemos nosotros y se hace sin perder una sola transacción, con una persona real con base en EE. UU. a cargo de la mudanza.

¿Prefiere no hacer nada de esto usted mismo? Nosotros mudamos su sitio por usted – gratis y sin tiempo fuera de línea. Vea cómo funciona nuestra mudanza, o empiece mi mudanza.

Planes de cuidado administrado frente a mantenimiento de WordPress que usted mismo hace

Unknown — Mon, 21 Sep 2026 21:23:59 -0500

Comparar un servicio de mantenimiento de WordPress con hacerlo usted mismo suele empezar como una pregunta de dinero y termina siendo una pregunta de tiempo y de riesgo. Hacerlo usted parece gratis porque el trabajo es suyo y no aparece en ninguna factura. Un plan de cuidado tiene un precio, así que parece la opción cara. Pero en cuanto suma las horas que de verdad lleva hacerlo usted, las herramientas que en silencio necesita y el costo de un solo incidente, la comparación muchas veces se invierte. Estas son las cuentas honestas de las dos opciones.

En qué consiste de verdad el mantenimiento de WordPress

Mantener sano un sitio WordPress no es una tarea; es una lista permanente que nunca se termina. Bien hecho, el mantenimiento que usted mismo hace significa:

Actualizaciones, con un calendario. WordPress, los plugins y los temas sacan arreglos constantemente. Tiene que aplicarlos a tiempo — y después comprobar que el sitio se siga viendo y funcionando bien, porque una actualización puede romper un diseño o un formulario sin avisar.
Seguridad. Un firewall, protección del inicio de sesión, búsqueda de malware y un plan para lo que hay que hacer si le hackean.
Copias de seguridad. Automáticas, externas y — la parte que todos se saltan — probadas de verdad, para saber que una restauración funciona antes de necesitarla.
Disponibilidad y rendimiento. Darse cuenta cuando el sitio está caído o lento, y hacer algo al respecto.
Limpiar cuando algo se rompe. Deshacer una mala actualización, restaurar después de un error o eliminar una infección.

Ese es el trabajo, lo pague o no. La única pregunta es quién lo hace.

El costo real de hacerlo usted

Hacerlo usted no es gratis; es no facturado. Esto es lo que de verdad cuesta.

Su tiempo — o el de su equipo

Hecho a conciencia, el mantenimiento son unas pocas horas al mes por sitio: aplicar las actualizaciones, verificar que nada se rompió, comprobar que se hicieron las copias de seguridad, vigilar los problemas de seguridad. No es un trabajo difícil, pero se repite, y siempre cae cuando está ocupado con algo más importante. Para un dueño que trabaja solo, póngale un valor a su hora y multiplíquelo — esa es la cifra mensual real con la que empieza hacerlo usted, antes de que algo salga mal. Para un negocio, una agencia o un estudio con varios sitios, esas horas tampoco son gratis; son de personal pagado o de un desarrollador con cuota mensual, y se multiplican con cada sitio que suma. Un plan de cuidado que simplemente hace el trabajo devuelve esas horas — a los proyectos facturables, a los clientes, a las partes del negocio que de verdad lo hacen crecer — y lo hace con un precio fijo por sitio tenga uno o veinte, así que el trabajo no sube cada vez que acepta uno más.

Las herramientas

Para hacerlo bien, en general termina pagando piezas de todos modos: un servicio de copias de seguridad, un plugin de seguridad, a veces una CDN (una red mundial que entrega su sitio más rápido) o herramientas de rendimiento, a veces un entorno de pruebas para probar las actualizaciones sin riesgo. El enfoque “gratis” va acumulando en silencio un pequeño montón de suscripciones de pago.

El problema de la constancia

Este es el que más duele, y el más humano. Las actualizaciones no se saltan porque decidió que no importan; se saltan porque estaba ocupado la semana en que salieron, y la siguiente. Un sitio sin mantenimiento es la forma más común en que se hackean los sitios — los análisis del sector llevan tiempo atribuyendo la mayoría de los hackeos de WordPress, alrededor del 56% según investigaciones de seguridad hasta 2026, a plugins y temas vulnerables. Hacerlo usted solo ahorra dinero si de verdad lo hace, con constancia, para siempre. La mayoría de la gente no lo hace, y el hueco es invisible justo hasta que deja de serlo.

Un solo mal día

El costo real de hacerlo usted no son los meses de rutina; es el incidente. Una actualización que se le pasó abre un agujero, hackean el sitio y ahora está haciendo una limpieza de emergencia en lugar de mantenimiento — o pagándole a alguien para que la haga. Y la limpieza es difícil de verdad de hacer bien: una sola puerta trasera que se le escape y la infección vuelve, por eso escribimos todo un artículo sobre eliminar el malware usted mismo frente a hacerlo con profesionales. Un solo mal día puede costar más que años de un plan de cuidado.

Lo que reemplaza un plan de cuidado

Un servicio de mantenimiento — o un proveedor administrado con el cuidado incluido — le quita de encima toda la lista y, algo importante, lo hace con constancia, esté ocupado esa semana o no. Bien hecho, significa:

Actualizaciones aplicadas a tiempo y verificadas, así que está al día sin mover un dedo y sin fallos silenciosos.
Seguridad funcionando por defecto, sin depender de que se acuerde de configurarla.
Copias de seguridad automáticas, externas y vigiladas — alguien se da cuenta si una falla.
Soporte a cualquier hora cuando algo va mal, de personas que pueden hacer el arreglo de verdad.

El valor no son solo las horas que ahorra. Es que el trabajo se hace según el calendario, pase lo que pase con su semana, que es justo el fallo que hacerlo usted no puede arreglar por sí solo. Para la lista completa de lo que debe cubrir un cuidado como debe ser, vea qué debe incluir el hosting de WordPress administrado.

La comparación, una al lado de la otra

Póngalas una al lado de la otra con honestidad:

Hacerlo usted: el precio de etiqueta más bajo, el mayor costo en tiempo, varias herramientas de pago y un riesgo que depende por completo de su constancia. Está bien si sabe de tecnología, lo disfruta y de verdad va a mantenerlo.
Plan de cuidado: una cuota mensual predecible que cubre las herramientas, el trabajo y la constancia — y le devuelve sus horas. Está bien, y normalmente sale más barato si cuenta el costo total, si el sitio importa o si su tiempo importa.

El punto en que se igualan está más abajo de lo que la mayoría cree, porque los costos escondidos de hacerlo usted son grandes y su peor caso es caro.

Nuestra versión: el cuidado incluido, no una factura aparte

En lugar de vender el mantenimiento como un plan extra, lo metemos en el hosting para que no haya nada más que comprar ni que olvidar:

$29.99/mes por WordPress administrado; planes compartidos para tiendas WooCommerce desde $39.99/mes. Por sitio, mensual o anual, cancele cuando quiera, nunca sube al renovar. Dedicado y Empresarial son a medida.
El mantenimiento en el precio: actualizaciones automáticas de WordPress, de los plugins y de los temas — y cada vez que actualizamos su sitio verificamos con revisiones de antes y después que se siga viendo y funcionando bien. Un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que le llegue, con búsqueda y eliminación de malware, protección contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido, todo funcionando por defecto.
Copias de seguridad y monitoreo: copias de seguridad externas 3 veces al día que vigilamos, monitoreo de disponibilidad, HTTPS automático y un ajuste de velocidad que sirve su sitio rápido en todo el mundo.
Soporte a cualquier hora y mudanza gratis.

En resumen

Hacer usted mismo el mantenimiento de WordPress es gratis igual que es gratis un segundo trabajo. Si sabe de tecnología, es constante y el sitio tiene poco en juego, es una elección justa. Para todos los demás — el dueño de un negocio, una organización sin fines de lucro, cualquiera cuyo tiempo esté mejor aprovechado en otra cosa — un plan de mantenimiento que simplemente hace el trabajo, según el calendario suele ser la opción más barata y más tranquila una vez que cuenta las horas y el riesgo. Vea lo que incluye en nuestra página de hosting, o hable con nosotros sobre mudar un sitio que ya se cansó de cuidar; la mudanza corre por nuestra cuenta.

Los cargos ocultos del hosting de WordPress administrado (y los que nosotros no cobramos)

Unknown — Mon, 21 Sep 2026 21:23:59 -0500

El precio anunciado del hosting de WordPress administrado casi nunca es el precio que termina pagando. La diferencia la forman los cargos ocultos, los extras que no están en el titular del plan pero que aparecen en la factura cuando algo sale mal o cuando necesita una capacidad que resulta ser “premium”. Por separado parecen poca cosa. Juntos pueden duplicar sin hacer ruido lo que creía haber contratado.

Esta es una guía de campo de los que vale la pena vigilar, basada en los patrones de precios comunes en el sector a septiembre de 2026, más una lista sencilla de cuáles de ellos incluimos en el precio fijo de SolutionHippo en lugar de cobrarlos aparte.

Por qué los planes “administrados” todavía esconden cargos

Se supone que “administrado” significa que el proveedor se encarga del trabajo propio de WordPress para que usted no tenga que hacerlo. En la práctica, la palabra cubre un abanico muy amplio. Algunos proveedores incluyen todo el paquete de cuidado. Otros usan “administrado” para describir el entorno, y después venden la administración de verdad, la seguridad y la recuperación como extras encima.

La razón por la que el modelo sigue existiendo es que los cargos ocultos son invisibles en el momento de comparar. Cuando elige un proveedor, compara los precios de los titulares. El cargo por restaurar, el cobro por limpiar malware y el nivel de soporte premium no entran en la decisión porque todavía no espera necesitarlos. Para cuando los necesita, ya es cliente, y pagar el cargo es más fácil que mudarse. Es la misma apuesta a la inercia que hay detrás de la trampa de la renovación, solo que aplicada a los servicios en lugar de a la tarifa base.

Los cargos a los que vale la pena estar atento

Cargos por restaurar y por recuperar copias de seguridad

Muchos proveedores hacen copias de seguridad de su sitio pero le cobran por restaurar de verdad una copia, o dejan las restauraciones para un plan superior. Es el cargo que más duele, porque solo se lo encuentra en un mal momento: el sitio está caído o roto, y recuperarlo cuesta aparte justo cuando menos puede ponerse a comparar. Revise siempre no solo si las copias de seguridad están incluidas, sino si restaurar desde ellas lo está.

SSL y CDN como extras

El HTTPS ya no es opcional; los navegadores marcan los sitios que no lo tienen y Google lo tiene en cuenta para posicionar. Aun así, algunos planes siguen tratando el certificado SSL, o un certificado premium, como un extra de pago. Una red de entrega de contenido (CDN) es la misma historia: es fundamental para un sitio rápido, y a veces se vende como mejora en lugar de venir incluida.

Búsqueda y limpieza de malware

Este es uno grande, en concreto para WordPress. Alrededor del 56% de los hackeos de WordPress vienen de plugins y temas vulnerables, según investigadores de seguridad de WordPress (a septiembre de 2026), así que la búsqueda y la limpieza no son un lujo, son mantenimiento de rutina. Algunos proveedores incluyen la búsqueda pero cobran una tarifa fija, a veces muy alta, por limpiar de verdad un sitio infectado. Otros venden la seguridad como un extra mensual por completo.

El muro de pago del soporte premium

En algunos planes, el soporte que de verdad querría — una respuesta más rápida, una persona real, acceso por teléfono — es un nivel superior al que compró. A septiembre de 2026, un par de proveedores administrados conocidos, entre ellos Kinsta y DreamHost, junto con el económico Hostinger, no ofrecen ninguna línea telefónica a la que llamar; el soporte es solo por chat o por solicitudes. No es exactamente un cargo oculto, pero sí un límite oculto: la ayuda que se imagina puede no estar en su plan, o puede no existir como llamada por mucho que pague.

Cargos por excedente y por medición

Los proveedores administrados premium muchas veces miden el tráfico y cobran los excedentes. A septiembre de 2026, un proveedor administrado líder limita las visitas mensuales y cobra unos $2 por cada 1,000 visitantes de excedente, y suma unos $20 al mes por un segundo sitio. No están ocultos en el sentido de ser secretos, pero son variables, así que no aparecen como una cifra con la que pueda planificar. Un mes con mucho movimiento se convierte después en una factura más grande.

Cobros por actualizar cada plugin

Uno más sutil: algunas configuraciones tratan las actualizaciones administradas de plugins — mantener sus plugins al día y verificar que nada se rompió — como un servicio de pago en lugar de parte del plan. Le dedicamos su propia guía, ¿le cobran aparte por actualizar los plugins?, porque toma por sorpresa a mucha gente.

Los que nosotros no cobramos

Dé un paso atrás y vea esa lista junta, porque deja ver el truco: los “extras” no son extras. Las restauraciones, la limpieza de malware, las actualizaciones verificadas, la seguridad de verdad — esos extras son el trabajo continuo de mantener vivo un sitio WordPress, separado en partes y vendido de vuelta un concepto a la vez. Y lo que decida no pagar lo sigue haciendo alguien de su lado: usted una noche entre semana, o el personal y los profesionales contratados con una cuota mensual por un negocio con más actividad para mantener varios sitios al día. El cargo es solo la mitad visible de un costo que siempre iba a cargar.

Nuestro enfoque es el contrario — poner el trabajo que de verdad necesita un sitio WordPress en un solo precio fijo, para que la factura coincida con la tarjeta del plan y nadie de su equipo esté absorbiendo la diferencia sin decir nada. Es la misma cifra predecible por sitio tenga uno o cincuenta, así que el cuidado crece con usted sin sumar a una persona para llevarlo. WordPress administrado cuesta un precio fijo de $29.99 al mes y el plan compartido para tiendas WooCommerce empieza en $39.99 al mes, por sitio, y esto es lo que ya incluye ese precio, sin extras:

Copias de seguridad que de verdad puede usar. Copias de seguridad externas 3 veces al día, vigiladas, sin ningún cargo por restaurar desde ellas.
Seguridad, no un extra de seguridad. Un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que le llegue, y detrás de ellos hay búsqueda y eliminación de malware, protección del inicio de sesión contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido — todo en el plan base. Si algo entra, limpiarlo es parte del trato, no un concepto sorpresa.
El SSL y la CDN, incluidos. HTTPS que se renueva solo, y su sitio detrás de una red mundial rápida para la velocidad y la protección.
Actualizaciones hechas y verificadas. WordPress, los plugins y los temas se mantienen al día automáticamente, y cada vez que actualizamos su sitio verificamos con revisiones de antes y después que se siga viendo y funcionando bien.
Soporte de verdad, sin un nivel premium. Soporte a cualquier hora, por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos, y sin esconderlo detrás de una mejora.
Sin medir el tráfico. No cobramos por visitante, así que un buen mes no se convierte en una factura más grande.
Mudanza gratis para traerle aquí desde el principio.

Cómo leer la tarjeta de un plan sin caer en la trampa

Cuando compara proveedores administrados, el precio del titular le dice la parte menos útil. Pregunte esto en su lugar:

¿Restaurar desde una copia de seguridad es gratis, o tiene un cargo?
¿La limpieza de malware está incluida, o solo la búsqueda?
¿El SSL y una CDN están en este plan o son aparte?
¿Hay un límite de visitas, y cuánto cuesta superarlo?
¿El soporte que me imagino está en este nivel, y puedo llegar a una persona?

Sume los extras probables y compare ese total, no la etiqueta. Muchas veces un plan de precio fijo que parece más caro en la tarjeta es más barato una vez que cuenta los cargos, y mucho más tranquilo de tener.

Vea lo que de verdad incluye

Nuestra página de hosting muestra los planes y detalla lo que cubre el precio fijo, y si quiere ver la estructura de cargos de un proveedor concreto explicada en palabras sencillas frente a la nuestra, nuestra comparación con WP Engine repasa con detalle lo incluido frente a lo medido. O simplemente hable con nosotros; le diremos con honestidad lo que necesita su sitio y lo mudaremos gratis.

Hosting de WooCommerce administrado para tiendas de todos los tamaños

Unknown — Mon, 21 Sep 2026 21:23:59 -0500

Una tienda WooCommerce es algo muy distinto de un sitio web informativo, y se merece un hosting hecho para esa diferencia. El hosting de WooCommerce administrado existe porque una tienda en línea hace un trabajo real de transacciones — carritos, procesos de pago, cobros, inventario, cuentas de clientes — todo a la vez, y muchas veces justo en los momentos en que más necesita que no tropiece. Cuando una tienda está lenta o caída, no pierde una visita; pierde una venta. Esto es lo que una tienda en línea necesita de verdad de su proveedor, y qué buscar antes de comprometerse.

Por qué una tienda es más difícil de alojar que un sitio normal

Un sitio de contenido típico se puede guardar en caché a fondo y servirse rápido a todos. Una tienda no puede hacer trampa tan fácilmente, porque gran parte de ella es personal y en vivo: su carrito no es mi carrito, los precios y el inventario cambian, y el proceso de pago tiene que ser dinámico y correcto cada vez. Eso pone más carga en el servidor y deja menos espacio para atajos. Súmele que las tiendas manejan flujos de pago y datos de clientes, y el nivel de exigencia en velocidad, seguridad y confiabilidad sube todo a la vez.

Así que, aunque una tienda sigue siendo un sitio WordPress — todo lo de qué debe incluir el hosting de WordPress administrado sigue valiendo — necesita reforzar esos aspectos fundamentales, más algunas consideraciones propias de las tiendas.

Las cuatro cosas en las que una tienda no puede ceder

1. Velocidad — porque un proceso de pago lento no genera ventas

Los compradores son impacientes, y cada segundo de demora entre “agregar al carrito” y “pedido confirmado” es una oportunidad de que se rindan. El hosting de una tienda tiene que mantener ágiles las partes dinámicas — el carrito, el proceso de pago, las páginas de la cuenta — no solo la página de inicio. Eso significa una caché inteligente que sabe qué puede y qué no puede guardar, un ajuste sensato del servidor y la entrega a través de una red mundial para que un visitante a dos husos horarios de distancia reciba igual una página rápida. Tenemos las tiendas detrás de una red mundial rápida con la caché y el rendimiento resueltos, para que lo rápido siga rápido sin romper lo que tiene que estar en vivo.

2. Seguridad — porque maneja dinero y datos de clientes

Una tienda es un blanco más atractivo que un blog, y tiene más que perder. La protección tiene que ser por capas y estar siempre activa:

Un firewall por capas con una lista viva de atacantes conocidos, que frena el tráfico malicioso antes de que llegue a su tienda.
Búsqueda y eliminación de malware, para que una infección se detecte pronto en lugar de descubrirse en el proceso de pago.
Protección del inicio de sesión contra contraseñas filtradas para mantener las credenciales comprometidas fuera de su cuenta de administrador en el Escritorio de WordPress y de las cuentas de sus clientes.
HTTPS que se renueva solo, para que el candado que buscan sus clientes nunca venza — un certificado roto en una página del proceso de pago acaba con la confianza al instante.
Bloqueo de los bots de IA que copian para evitar que bots agresivos copien su catálogo y hundan el rendimiento.

3. Disponibilidad — porque una tienda cerrada no gana nada

Que un sitio informativo esté caído una hora da vergüenza. Que una tienda esté caída una hora son ingresos perdidos que nunca recupera, más clientes que quizá no vuelvan. El hosting administrado para tiendas debería incluir monitoreo de disponibilidad para que una caída la detecte el sistema, no un cliente que escribe para decir que no pudo pagar. Y debería funcionar sobre una plataforma lo bastante estable como para que las caídas sean raras desde el principio.

4. Copias de seguridad — porque los datos de una tienda cambian a cada minuto

Los datos de una tienda no están quietos. Los pedidos, los clientes y el inventario cambian constantemente, lo que hace que una copia de seguridad reciente y confiable sea más importante que casi en cualquier otro lugar de la web. Si algo sale mal, necesita restaurar a hoy, no a la semana pasada. Nuestras copias de seguridad se hacen 3 veces al día, fuera del servidor, y están vigiladas — fuera del servidor para que un problema del servidor no se lleve la copia con él, y vigiladas para que de verdad esté ahí cuando la necesite.

La trampa a vigilar: el hosting de “tiendas” con medición

Aquí es donde muchos dueños de tiendas caen, y vale la pena entrar con los ojos abiertos. Parte del hosting de WooCommerce premium tiene unos precios que castigan justo lo que espera: el éxito. A septiembre de 2026, un patrón común en la parte premium es un límite de visitas al mes con cargos por excedente — unos $2 por cada 1,000 visitas por encima de su límite es lo típico — más unos $20/mes por cada sitio adicional, con cosas como las actualizaciones de plugins y la seguridad avanzada ofrecidas como extras de pago. Los planes de entrada de Kinsta, como referencia, empiezan en unos $35/mes.

Son plataformas capaces. Pero para una tienda, unos precios con medición significan que su factura de hosting sube con su tráfico — incluido el tráfico que no compra nada, como una avalancha de bots o una publicación viral que trae curiosos en lugar de compradores. Termina pagando más justo cuando una campaña de marketing funciona, lo que es un incentivo extraño. Tiene la misma forma que los saltos al renovar que explicamos en nuestra guía sobre un proveedor sin el susto de la renovación: la cifra se mueve de formas con las que es difícil planificar.

Nuestro enfoque: un plan Tienda (WooCommerce) con precio fijo

Nuestro plan Tienda (WooCommerce) compartido empieza en $39.99/mes, con las tiendas más grandes en un plan Dedicado a su medida. Sin límite de visitas, sin excedentes por cada 1,000 visitantes y sin una medición que castigue un buen día de ventas. Sea un martes tranquilo o el día más grande de su año, el precio es el mismo. Puede pagar mensual o anualmente, no hay contrato largo, puede cancelar cuando quiera, y el precio nunca sube al renovar.

Todo lo que necesita una tienda está en ese único precio: la velocidad, la seguridad por capas, el monitoreo de disponibilidad, las copias de seguridad externas 3 veces al día, las actualizaciones automáticas y verificadas — y cada vez que actualizamos su tienda, verificamos con revisiones reales de antes y después que se siga viendo y funcionando bien, así que una actualización nunca hace que su proceso de pago deje de funcionar sin que nadie lo note. Y cualquier cosa más grande que un arreglo rápido pasa a un ingeniero sénior con base en EE. UU. que conoce su sitio.

Pero hay algo más grande que le compra ese precio fijo. Es dueño de una tienda, no desarrollador de WordPress. La mayoría de los proveedores llevan la plataforma y le devuelven directamente el trabajo del sitio — las actualizaciones y la revisión de que el proceso de pago sigue funcionando, la seguridad, el arreglo cuando un plugin rompe algo. Alguien tiene que hacerlo, y en una tienda normalmente es usted después de cerrar o un desarrollador al que le paga por hora. Como nuestro cuidado está incluido, ese alguien somos nosotros — así que puede dedicar su tiempo a vender en lugar de actualizar.

Qué buscar antes de contratar

¿Es de precio fijo o con medición? Pregunte concretamente por los límites de visitas y los cargos por excedente. Es mucho más fácil llevar un negocio con un precio fijo.
¿La seguridad y las copias de seguridad están incluidas, o son extras? Para una tienda, las dos son innegociables — no deberían costar aparte.
¿Las actualizaciones se verifican, o solo se aplican? Un proceso de pago roto después de una actualización sin supervisión es el peor tipo de sorpresa.
¿Puede llegar rápido a una persona real? Cuando el proceso de pago deja de funcionar, los minutos importan.
¿La mudanza es gratis? La mudanza de una tienda en funcionamiento debería quedar a cargo del proveedor, sin tiempo fuera de línea.

Dele a su tienda el hosting que se gana

Una tienda en línea es una parte seria de su negocio, y se merece un hosting que la trate así — rápida, segura, siempre en línea, siempre con copia de seguridad, y con un precio para que crecer no le cueste más. Para eso está hecho nuestro plan Tienda (WooCommerce) con precio fijo.

Eche un vistazo a nuestros planes administrados de WooCommerce y WordPress para ver todo lo que incluyen por un precio estable. La mudanza es gratis al unirse a nosotros, nos encargamos de ella sin tiempo fuera de línea y el soporte está ahí a cualquier hora para ayudarle a que su tienda siga vendiendo.

Alternativa a Kinsta para empresas de todos los tamaños (sin el piso de $35)

Unknown — Mon, 21 Sep 2026 21:23:58 -0500

Si está buscando una alternativa a Kinsta, el problema suele ser el mismo: el precio de entrada. Kinsta es un proveedor de WordPress administrado bien valorado, pero su plan más barato empieza en unos $35 al mes (a septiembre de 2026), y para un sitio informativo pequeño, un negocio de servicios local o una organización sin fines de lucro, ese piso es simplemente más alto de lo que el sitio justifica. Esta es una mirada honesta a lo que se gana y se pierde, y a lo que le da en su lugar un plan con precio fijo para negocios, sin renunciar al cuidado que le hizo pensar en un proveedor premium en primer lugar.

Los puntos fuertes de Kinsta, dichos sin rodeos

Seremos justos, porque Kinsta se gana su fama. Funciona sobre una infraestructura premium, el rendimiento es fuerte de verdad y el panel es limpio y moderno. Para el sitio adecuado, sobre todo uno que crece rápido o que usa muchos recursos, es una plataforma buena de verdad.

Así que esto no es un ataque. Es una cuestión de encaje. Un proveedor premium hecho para crecer a lo grande muchas veces es demasiado, y demasiado caro, para el sitio de un negocio que recibe un tráfico constante y modesto y sobre todo necesita seguir en línea, seguro y al día.

El problema del piso de $35

El problema para los negocios es que el plan de entrada es el plan de entrada. No hay un plan más pequeño y más barato para un sitio sencillo, porque ese no es el cliente para el que está hecho Kinsta. Así que el sitio de cinco páginas de un plomero local paga más o menos el mismo piso que un sitio mucho más exigente, aunque usa una fracción de los recursos.

Para un negocio, esa diferencia es dinero real. La diferencia entre un piso de unos $35 y un plan de $29.99 es poca en un solo mes, pero la idea no son solo los cinco dólares, es que no debería tener que comprar una plataforma dimensionada para un crecimiento que no tiene. El sitio de un negocio merece un plan con un precio de verdad para un negocio, con el cuidado incluido en lugar de un precio justificado por una potencia que nunca va a usar.

Algo que hay que saber: no hay línea telefónica

Este es un detalle práctico que vale la pena mencionar, dicho con justicia. A septiembre de 2026, Kinsta no tiene una línea telefónica a la que llamar; el soporte se da por chat y por solicitudes. El soporte por chat de Kinsta tiene buenas opiniones y es rápido, así que esto no es una crítica a la calidad. Pero es una diferencia real en cómo consigue ayuda, y a algunas personas les importa más que a otras.

Si se siente a gusto en una ventana de chat y prefiere escribir un problema, puede que no le moleste para nada. Si es el dueño de un negocio que, cuando algo va mal con el sitio, quiere hablar con una persona real y oírle decir que se encarga, la falta de una línea telefónica es algo a tener en cuenta de verdad. Tampoco es algo solo de Kinsta; a septiembre de 2026, Hostinger y DreamHost tampoco tienen una línea a la que llamar. Creemos que, para muchos dueños de negocios, poder llegar a una persona real, como lo harían con cualquier otro proveedor, es parte de lo que están pagando.

La alternativa: con precio para negocios y el cuidado incluido

SolutionHippo está hecho justo para el sitio al que el plan de entrada de Kinsta le queda grande. Esto es lo que significa:

Precios fijos para negocios. WordPress administrado cuesta un precio fijo de $29.99 al mes; el plan compartido para tiendas WooCommerce empieza en $39.99 al mes, con las tiendas más grandes en un plan Dedicado. Por sitio, sin contrato largo, cancele cuando quiera, y el precio nunca sube al renovar.
Todo el paquete de cuidado, incluido. Un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que le llegue, y detrás de ellos hay búsqueda y eliminación de malware, protección del inicio de sesión contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido — todo en el precio base.
Actualizaciones hechas y verificadas. WordPress, los plugins y los temas se mantienen al día automáticamente, y cada vez que actualizamos su sitio verificamos con revisiones de antes y después que se siga viendo y funcionando bien, así que una actualización nunca lo rompe sin que nadie lo note.
Todo lo demás. Copias de seguridad externas 3 veces al día que vigilamos, monitoreo de disponibilidad y HTTPS que se renueva solo, además de ajuste de velocidad con su sitio detrás de una red mundial rápida — la misma columna vertebral premium sobre la que funcionan los grandes proveedores.
Soporte a cualquier hora. Por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos, y no como un plan premium.
Mudanza gratis para traerle sin complicaciones.

Fíjese en esa línea de “detrás de una red mundial rápida”. Es lo que vale la pena decir sobre la infraestructura premium: un negocio no tiene que pagar un piso premium para tener un sitio rápido, repartido por el mundo y bien protegido. Eso ya viene incluido en nuestro precio fijo.

Hay una segunda cosa incluida que es fácil pasar por alto: el trabajo en sí. Un piso premium le compra una plataforma rápida, pero las actualizaciones de plugins y temas, la revisión de que nada se rompió, la limpieza de malware, el arreglo cuando una actualización se porta mal — en la mayoría de los planes eso sigue siendo trabajo suyo, por la noche, después del trabajo de verdad de llevar su negocio. El nuestro lo hace y lo verifica, así que “con precio para negocios” nunca significa “es usted quien lo mantiene vivo”. Y si crece hasta tener varios sitios, esa es la diferencia entre poner a alguien en nómina para cuidarlos y dejar que el plan lo absorba.

Cómo decidir

Una forma sencilla de pensarlo: elija el plan según el sitio, no según la marca.

Si quiere trabajar con sus propias manos en un panel premium y tiene gente para hacer el trabajo del sitio, la plataforma de Kinsta se gana su fama. Solo tenga en cuenta que el piso de entrada le compra potencia, no a alguien que haga el mantenimiento — las actualizaciones, las limpiezas y el arreglo después de una mala actualización siguen siendo de su equipo, tanto en un proveedor premium como en uno económico.
Si tiene un negocio, un servicio local, un consultorio profesional o una organización sin fines de lucro con un sitio normal y quiere que nos encarguemos de mantenerlo seguro y al día, con un precio acorde a su negocio, entonces le conviene más un plan de precio fijo para negocios, que además cuesta menos.

La mayoría de los negocios están de lleno en el segundo grupo y terminan pagando el piso de un proveedor premium por una capacidad que nunca van a tocar. Si es su caso, la alternativa no es bajar de nivel, es ajustar la talla.

Ajuste la talla de su hosting

Si el piso de Kinsta es más de lo que necesita su sitio, o simplemente prefiere un número de teléfono con una persona real al otro lado, eche un vistazo a lo que incluye un plan pensado para negocios en nuestra página de hosting. Los clientes reciben un número de teléfono en su panel. No lo publicamos; es solo para clientes actuales. Si también está considerando la otra opción premium, nuestra alternativa a WP Engine trata de esa, donde la fricción es el tráfico medido y no un piso de entrada, y nuestro artículo sobre sin límite de visitas explica por qué no medimos nada.

O simplemente hable con nosotros. Le diremos con honestidad si su sitio encaja y, si encaja, lo mudaremos gratis y le pondremos en un precio fijo que de verdad está pensado para su negocio.

Empezar mi mudanza

Cómo aumentar el límite de memoria de PHP en WordPress

Unknown — Mon, 21 Sep 2026 21:23:58 -0500

Si le apareció un mensaje como “Allowed memory size of 41943040 bytes exhausted”, o una página se quedó de pronto en blanco mientras instalaba un plugin o importaba contenido, necesita aumentar el límite de memoria de PHP en WordPress. Suena intimidante, pero el arreglo normalmente es una línea en un archivo. Esta guía repasa los métodos en orden — los más fáciles y seguros primero — y, igual de importante, explica cuándo el límite no es suyo para subirlo porque lo pone su proveedor o su plan.

Primero, lo que de verdad pasa: PHP es el código con el que funciona WordPress, y tiene asignada una cantidad de memoria — un techo de cuánto puede usar para armar una página. Cuando una tarea necesita más que ese techo (una importación grande, un plugin pesado, un constructor de páginas), PHP se detiene y muestra el error de memoria. Subir el techo lo arregla, hasta donde lo permita su servidor.

Las señales de que llegó al límite de memoria

Un mensaje que menciona “Allowed memory size of … bytes exhausted”.
Una página en blanco cuando abre o guarda una página concreta — la pantalla blanca de la muerte, que muchas veces es un problema de memoria.
Un plugin, una importación o una copia de seguridad grande que falla a mitad de camino.
El Escritorio de WordPress que se queda colgado o se muere en una pantalla que usa mucha memoria.

Método 1: edite wp-config.php (pruebe esto primero)

WordPress tiene su propio ajuste de memoria que puede subir sin tocar los archivos del servidor. Busque wp-config.php (el archivo principal de configuración de WordPress) en la carpeta raíz de su sitio y, justo encima de la línea que dice /* That's all, stop editing! Happy blogging. */, agregue:

define( 'WP_MEMORY_LIMIT', '256M' );

Eso sube el límite que pide WordPress para la parte visible de su sitio. WordPress viene con un valor predeterminado bastante prudente (muchas veces de unos 40–64 MB), y 256M es un objetivo cómodo y común que aguanta la mayoría de los plugins y las importaciones.

El área de administración a veces necesita más que la parte visible — para tareas como importaciones y actualizaciones — así que también puede agregar:

define( 'WP_MAX_MEMORY_LIMIT', '512M' );

Guarde el archivo y vuelva a cargar la página que fallaba. En muchos sitios, ese es todo el arreglo. Un matiz, al que volveremos: WordPress solo puede pedir esa cantidad — el servidor sigue teniendo la última palabra.

Método 2: edite php.ini (si wp-config no funcionó)

Si el ajuste de WordPress no ayudó, el límite se está fijando más bajo en el servidor, en un archivo llamado php.ini. En un hosting donde pueda editarlo, busque o agregue la línea:

memory_limit = 256M

Esto sube el propio techo de PHP para todo su sitio, que es el que tiene que respetar lo que pide WordPress. En muchos proveedores compartidos no tendrá acceso a este archivo — lo que ya es en sí una señal útil, y llegaremos a lo que significa.

Método 3: edite .htaccess (servidores Apache)

Si su sitio funciona con Apache y no puede llegar a php.ini, a veces puede poner el límite en el archivo .htaccess (un archivo de ajustes del servidor) de la raíz de su sitio. Agregue:

php_value memory_limit 256M

Una advertencia: .htaccess controla mucho de cómo se comporta su sitio, y un pequeño error aquí puede dejar todo el sitio fuera de línea. Guarde una copia del archivo en un lugar seguro antes de editarlo y, si un cambio provoca un error, restaure la copia. Algunos servidores no permiten este método y darán error — si pasa, quite la línea.

Cuando no es suyo para subirlo: el techo del proveedor y del plan

Esta es la parte que la mayoría de los tutoriales se saltan. Cada método de arriba es pedir más memoria — pero el servidor impone un techo firme que su petición no puede superar. Si su proveedor limita la memoria de PHP a, por ejemplo, 128 MB en su plan, entonces agregar 256M en wp-config.php no hace nada; seguirá chocando con la pared en 128.

Se topó con un límite del proveedor o del plan si:

Subió el límite en wp-config.php (y quizá en .htaccess) y el error no se movió.
No tiene acceso a php.ini y los cambios en .htaccess se ignoran o dan error.
La documentación del plan de su proveedor indica una cantidad fija de memoria de PHP.

En ese punto sus opciones son pedirle a su proveedor que suba el techo (algunos lo hacen, otros no), pasar a un plan superior o mudarse a un hosting que le dé a WordPress por defecto el espacio que necesita. Este límite es muy común en los planes compartidos baratos, y es una de las formas silenciosas en que un proveedor de ganga se vuelve frustrante — ve el arreglo pero no le dejan aplicarlo.

No lo suba sin más al máximo

Es tentador poner el límite altísimo y seguir adelante, pero un error de memoria a veces es un síntoma, no la enfermedad. Un solo plugin mal hecho puede consumir memoria sin liberarla y comerse cualquier techo que le dé. Si se ve subiendo el límite una y otra vez, el arreglo de verdad puede ser encontrar el plugin pesado — el mismo trabajo de detective que describimos para un sitio WordPress lento — en lugar de darle memoria sin fin. Un techo sensato (256M para la mayoría de los sitios, más para tiendas con mucho movimiento) más una lista de plugins ordenada es mejor que un límite enorme sosteniendo a un mal plugin.

La respuesta del hosting administrado: valores sensatos, sin pelear

En un hosting administrado, la memoria de PHP viene con un valor generoso que se ajusta a las cargas reales de WordPress y WooCommerce, así que la mayoría de la gente nunca ve un error de memoria — y si una tarea de verdad pesada necesita más, es una solicitud rápida al soporte en lugar de una búsqueda por archivos del servidor a los que quizá no tenga acceso. Las tiendas necesitan más margen que los sitios informativos, y justo por eso nuestro plan de WooCommerce está hecho para ello; explicamos esas necesidades en los requisitos de hosting para WooCommerce.

La idea de fondo: en la plataforma adecuada, el límite de memoria de PHP es algo que el proveedor ya resolvió, no un archivo que edita bajo presión cuando una página se queda en blanco. Vea lo que incluye, y los recursos que de verdad recibe su sitio, en nuestra página de hosting.

Cómo acelerar WordPress sin un desarrollador

Unknown — Mon, 21 Sep 2026 21:23:58 -0500

No necesita ser desarrollador para cambiar de verdad la velocidad de su sitio. La mayoría de las mejoras más grandes en cómo acelerar WordPress vienen de un puñado de ajustes y hábitos que cualquier dueño de un sitio puede manejar — sin código, sin línea de comandos y sin contratar a nadie. Esta guía se queda en los pasos sin tecnicismos que de verdad marcan la diferencia, en el orden que le da más mejora con menos esfuerzo. Y después es honesta sobre la única cosa que de verdad no puede arreglar usted mismo.

Las páginas más rápidas retienen a los visitantes y le ayudan a posicionarse. Vamos a anotarnos algunas victorias rápidas.

1. Reduzca sus imágenes antes de subirlas

Es lo de más impacto que puede hacer la mayoría de los dueños, y no requiere ninguna habilidad técnica. Las imágenes demasiado grandes son la causa número uno de las páginas lentas. Una foto de su teléfono puede tener 4,000 píxeles de ancho y varios megabytes — una página necesita una fracción de eso.

Dos hábitos fáciles:

Redimensione antes de subir. Nada en un sitio normal necesita más de unos 2,000 píxeles de ancho, y la mayoría de las imágenes mucho menos. Las herramientas gratis (incluso el editor de fotos que trae su computadora) redimensionan en segundos.
Instale un plugin de optimización de imágenes. Comprimen cada imagen automáticamente al subirla y pueden servir formatos modernos y más ligeros. Lo configura una vez y se olvida.

2. Instale un plugin de caché

La caché es lo más parecido a un botón mágico de velocidad, y los buenos plugins de caché están hechos para usuarios sin conocimientos técnicos. Sin caché, WordPress vuelve a armar cada página desde cero para cada visitante; con caché, los visitantes reciben al instante una copia ya preparada. Instale un plugin de caché confiable, active sus ajustes recomendados y muchas veces verá un salto inmediato.

Una nota: si está en un hosting administrado, puede que la caché ya funcione a nivel del servidor — lo que es más rápido que cualquier plugin y significa una cosa menos que administrar. Compruébelo antes de poner una segunda capa de caché encima.

3. Borre los plugins que no usa

Cada plugin activo es código que funciona en su sitio. No necesita saber cómo funcionan para poner orden: repase su lista de plugins y desactive — y después borre — todo lo que no esté usando activamente. Los plugins viejos y abandonados también son un riesgo de seguridad, así que esto ordena dos problemas a la vez. Si su sitio se siente lento, pruebe a desactivar los plugins uno por uno y fíjese en el que lo frena.

4. Elija un tema ligero

Si todavía está eligiendo un tema, o está abierto a cambiarlo, que sea ligero importa. Los temas grandes que “lo hacen todo” cargan funciones (y el código que hay detrás) que nunca va a usar. Un tema sencillo y bien hecho es más rápido desde el principio y más fácil de mantener rápido. Es un proyecto más grande que los demás, así que piénselo — pero un tema sobrecargado le pone un techo a lo rápido que podrá ser su sitio.

5. Active la carga diferida

La carga diferida significa que las imágenes y los videos solo se cargan cuando el visitante baja hasta ellos, en lugar de cargarse todos a la vez al abrir la página. El WordPress moderno lo hace automáticamente con la mayoría de las imágenes, pero muchos plugins de caché y de rendimiento le permiten extenderlo a los videos y a los elementos incrustados. Hace que las páginas se sientan rápidas porque lo de arriba aparece enseguida — justo lo que juzga un visitante.

6. Limpie su base de datos de vez en cuando

Con el tiempo, WordPress acumula desorden — revisiones viejas de borradores, comentarios de spam, restos de plugins que quitó — que vuelve las cosas más lentas. Un buen plugin de optimización puede ordenarlo con un clic; no necesita tocar usted una base de datos. Hacerlo cada pocos meses mantiene todo ágil. Mejor todavía es un hosting que simplemente haga este mantenimiento de fondo para que nunca tenga que pensar en él.

7. Mantenga todo actualizado

Las actualizaciones no son solo por seguridad — las versiones nuevas de WordPress, de su tema y de sus plugins muchas veces también son más rápidas. La razón por la que la gente evita actualizar es el miedo a que una actualización rompa el sitio. Ese miedo es en realidad un problema de hosting: en una plataforma que actualiza con cuidado y puede volver atrás, mantenerse al día es seguro y automático. Lo que nos lleva a la parte honesta.

La única cosa que no puede arreglar usted mismo

Esta es la verdad que ningún plugin le dirá: si su hosting es lento, nada de lo anterior le va a salvar. Puede comprimir cada imagen, guardar en caché cada página y recortar cada plugin, y un servidor sin recursos o lleno de gente seguirá entregando su sitio despacio. La caché, una CDN mundial (una red mundial que entrega su sitio más rápido) y el bloqueo del tráfico de bots que se come sus recursos se deciden todos en la capa del hosting — no en el Escritorio de WordPress. Por eso lo explicamos a fondo en por qué mi sitio WordPress es tan lento: la palanca más grande no es algo que pueda mover el dueño de un sitio.

Cómo el hosting administrado hace la parte difícil por usted

El atractivo del hosting de WordPress administrado es que las piezas que no puede hacer fácilmente usted mismo vienen incluidas. La caché a nivel del servidor, la entrega rápida en todo el mundo y el bloqueo de los bots de IA que copian y de otros bots basura son parte de todos los planes — así que las mejoras de velocidad que requieren infraestructura ya están hechas. Nos encargamos de aplicar las actualizaciones por usted y las verificamos para confirmar que el sitio se sigue viendo y funcionando bien después, lo que significa que obtiene la ventaja de velocidad de estar al día sin el riesgo que hace que la mayoría de la gente no actualice. Y como el precio es fijo y por sitio, sin medir las visitas, bloquear el tráfico basura hace más rápido su sitio sin inflar una factura — lo contrario de los planes medidos, donde los bots le cuestan dos veces. (Vea hosting sin límite de visitas y el desglose del costo real en los cargos ocultos del hosting de WordPress administrado.)

Su lista de victorias rápidas

Redimensione y comprima las imágenes (la mayor mejora que puede hacer usted mismo).
Active la caché.
Borre los plugins que no usa.
Use un tema ligero.
Active la carga diferida.
Limpie la base de datos de vez en cuando.
Mantenga todo actualizado.

Recorra esa lista y la mayoría de los sitios se sentirán notablemente más rápidos. Si ya lo hizo todo y sigue esperando a que carguen las páginas, el problema es la base — y esa es la única parte que vale la pena dejar en otras manos. Nuestro equipo con base en EE. UU. mudará su sitio gratis a una plataforma donde la velocidad a nivel de infraestructura ya viene incluida, para que tenga un sitio rápido sin convertirse en ingeniero de rendimiento. Vea lo que incluye.

¿WordPress es seguro? La respuesta honesta para dueños de negocios

Unknown — Mon, 21 Sep 2026 21:23:58 -0500

Es una pregunta justa, y una que todo dueño de un negocio debería hacerse antes de confiarle su sustento a un sitio web: ¿WordPress es seguro? La respuesta honesta es sí — y el matiz honesto es que la mayoría de los hackeos de WordPress no tienen nada que ver con WordPress en sí. La plataforma que hace funcionar una parte enorme de la web está bien hecha y se arregla rápido. Lo que de verdad hace que comprometan un sitio casi siempre es lo que se le agrega encima: plugins desactualizados, temas abandonados, contraseñas débiles y un hosting que deja la puerta principal abierta. Entender esa diferencia es todo el juego.

Separemos el mito de la realidad, porque “WordPress no es seguro” es una de las cosas más repetidas y menos exactas que se dicen sobre él.

Por qué WordPress hace funcionar tantos sitios web

WordPress hace funcionar aproximadamente dos de cada cinco sitios web — una escala a la que ninguna plataforma llega siendo frágil. Su software principal lo mantiene una gran comunidad mundial, los problemas de seguridad se encuentran y se arreglan rápido, y las actualizaciones salen con regularidad. Cuando la gente dice “hackearon WordPress”, casi nunca quiere decir que haya una falla en el propio WordPress. Quiere decir que algo a su alrededor se quedó sin arreglar.

Dónde está el riesgo real: los plugins y los temas

Esta es la cifra que cambia toda la pregunta. Según el informe anual de una importante empresa de seguridad de WordPress, la gran mayoría de las vulnerabilidades de WordPress están en los plugins y no en el propio WordPress — y análisis más antiguos del sector (a septiembre de 2026) suelen atribuir alrededor del 56% de los hackeos de WordPress registrados a plugins y temas vulnerables. Dicho de otro modo, el riesgo es el código que agrega, no la plataforma a la que lo agregó.

En realidad es una buena noticia, porque significa que la seguridad depende sobre todo de unos pocos hábitos que se pueden controlar, y no de una falla profunda contra la que no puede hacer nada. El patrón detrás de casi todos los sitios de negocios comprometidos es el mismo:

Un plugin o un tema pasa meses (o años) sin actualizarse, y alguien aprovecha un agujero conocido.
Un plugin abandonado del que el dueño se olvidó sigue instalado y sigue siendo vulnerable.
Alguien adivina una contraseña de administrador débil o repetida, o la encuentra en una filtración de datos.
Un hosting barato sin firewall deja que los ataques automáticos lleguen directamente hasta el sitio.

Fíjese en lo que no está en esa lista: “el propio WordPress era inseguro”. Es un patrón del sector, no un ataque concreto con nombre — el mismo puñado de puertas abiertas, una y otra vez.

Los 6 hábitos que frenan la mayoría de los ataques

1. Mantenga todo actualizado — rápido

Las actualizaciones son el hábito de seguridad más importante, porque la mayoría de los ataques apuntan a agujeros que ya estaban arreglados. El arreglo existe; el sitio simplemente nunca lo aplicó. Eso incluye a WordPress, a cada plugin y a cada tema. La razón por la que los dueños lo retrasan es el miedo a que una actualización rompa algo — un miedo que hay que tomarse en serio, y del que hablaremos más abajo.

2. Borre lo que no usa

Cada plugin y cada tema es una posible puerta, incluso desactivado. Si no lo usa, quítelo. Un plugin abandonado que nadie mantiene es una invitación permanente.

3. Use contraseñas fuertes y únicas y la verificación en dos pasos

Las contraseñas débiles y repetidas están detrás de una parte enorme de las intrusiones. Use un gestor de contraseñas, haga que cada contraseña de administrador sea larga y única, y active la verificación en dos pasos para que una contraseña robada no baste por sí sola. Defenderse de las contraseñas que ya se expusieron en filtraciones de otras empresas también importa — los atacantes prueban esas primero.

4. Ponga un firewall delante del sitio

Un firewall de aplicaciones web bloquea las solicitudes maliciosas antes de que lleguen a WordPress — los tanteos automáticos que golpean a todos los sitios de internet, todo el día. Es infraestructura, no un interruptor de un plugin, y es una de las mayores diferencias entre un sitio que se sacude los ataques y uno que no.

5. Limite los intentos de inicio de sesión

Los bots intentan adivinar contraseñas por fuerza bruta — miles de intentos. Limitar los inicios de sesión (y bloquear las IP, las direcciones de internet, que siguen insistiendo) acaba con eso y a la vez deja que un cliente real que se equivocó al escribir su contraseña lo vuelva a intentar.

6. Haga copias de seguridad externas, automáticamente

La seguridad no es solo prevención; también es recuperación. Si pasa lo peor, una copia de seguridad externa y reciente convierte una catástrofe en una molestia — vuelve a una versión limpia. Nuestra guía sobre cómo restaurar WordPress desde una copia de seguridad explica cómo hacerlo de forma segura.

El problema: la seguridad es un trabajo, y la mayoría de los dueños no pueden con todo

Vea otra vez esos seis hábitos. Por separado son sencillos. Juntos, hechos con constancia y para siempre, son un trabajo de medio tiempo — y la realidad honesta es que la mayoría de los dueños de negocios no tienen tiempo para actualizar los plugins el mismo día que sale un arreglo, vigilar las contraseñas filtradas, llevar un firewall y probar las copias de seguridad. Justo por eso hackean los sitios: no porque el dueño sea descuidado, sino porque estar al día con todo eso a mano es difícil de verdad.

Ese es el argumento real para que la plataforma donde aloja su sitio haga el trabajo de seguridad por usted.

Cómo el hosting administrado hace que WordPress sea seguro de verdad

La distancia entre “WordPress puede ser seguro” y “su sitio WordPress es seguro” la cierra casi por completo un buen hosting de WordPress administrado — porque convierte esos seis hábitos en cosas que simplemente pasan. Cada plan que administramos incluye las piezas que frenan los ataques comunes: un firewall por capas y una lista viva de atacantes conocidos filtran el tráfico malicioso antes de que llegue a su sitio, la protección contra contraseñas filtradas impide que una contraseña filtrada se use contra su inicio de sesión, y la búsqueda de malware elimina cualquier cosa que logre colarse. Las actualizaciones son automáticas — y esta es la parte que importa para el miedo que hace que la gente no actualice: cada vez que actualizamos su sitio, verificamos después que se sigue viendo y funcionando bien, así que estar al día no significa apostar a una página rota. Debajo de todo están las copias de seguridad externas 3 veces al día como red de seguridad. Es la diferencia entre una seguridad que tiene que recordar y una seguridad que simplemente está encendida.

En resumen, para dueños de negocios

Entonces — ¿WordPress es seguro? Sí. WordPress es una base sólida y confiable para el sitio web de un negocio. El riesgo nunca fue de verdad la plataforma; es el mantenimiento que la rodea, y si alguien de verdad hace ese mantenimiento. Si mantiene todo actualizado, usa un firewall, contraseñas fuertes y copias de seguridad externas, WordPress es tan seguro como cualquier plataforma de la web.

Si estar al día con todo eso usted mismo le parece más de lo que esperaba, es normal — y es justo para lo que sirve el hosting administrado. Si cree que su sitio ya puede estar comprometido, no espere: empiece por cómo arreglar un sitio WordPress hackeado, compare sus opciones con eliminación de malware en WordPress: hacerlo usted o con profesionales, o múdelo con nosotros: lo limpiamos como parte de la mudanza y lo mantenemos bien cerrado. Vea lo que incluye.

¿Cada cuánto debería hacer copia de seguridad de su sitio WordPress?

Unknown — Mon, 21 Sep 2026 21:23:57 -0500

La respuesta honesta a cada cuánto debería hacer copia de seguridad de su sitio WordPress es sencilla: tan a menudo como cambia su sitio y le dolería perder ese cambio. Un sitio informativo que se edita dos veces al año no necesita el mismo calendario que una tienda que recibe pedidos cada hora. Esta guía lo ordena según el tipo de sitio, explica la regla 3-2-1 que siguen los profesionales y cubre la parte que casi todos se saltan — probar de verdad que sus copias de seguridad se pueden restaurar.

El objetivo de una copia de seguridad no es tener un archivo guardado en algún lugar. Es poder volver rápido a una versión buena conocida de su sitio cuando una actualización rompe algo, un plugin se porta mal o hackean un sitio. La frecuencia solo tiene que ver con cuánto trabajo reciente está dispuesto a perder si llega ese día.

La regla real: ajuste su calendario de copias de seguridad a la frecuencia con que cambia su sitio

Dentro de “¿cada cuánto?” se esconde una pregunta útil: ¿cuánto le dolería perder todo desde la última copia de seguridad? Ese intervalo entre copias se llama su punto de recuperación, y es la cifra que de verdad importa. Si hace copia de seguridad a diario, lo peor que puede pasar es perder un día. Si la hace cada mes, lo peor es perder un mes, lo que para la mayoría de los negocios es inaceptable.

Así que no empiece por un calendario. Empiece por cuánto trabajo nuevo — pedidos, entradas, formularios enviados, ediciones — hay en su sitio en un día cualquiera, y elija una frecuencia que mantenga pequeña la posible pérdida.

Cada cuánto hacer copia de seguridad, según el tipo de sitio

Sitios informativos y de negocios (pocos cambios)

Un sitio de cinco páginas para un despacho de abogados, un contratista o un negocio de servicios local que cambia unas pocas veces al año está bien con una copia de seguridad automática diaria. Parece más de lo que necesita y, en cierto sentido, lo es — pero diaria es el mínimo sensato, porque no le cuesta nada extra y significa que una mala actualización o un hackeo nunca le hacen retroceder más de un día. Casi nunca hay una buena razón para hacer copia de seguridad de un sitio en vivo con menos frecuencia que una vez al día.

Blogs y sitios de contenido (cambios regulares)

Si publica cada semana, recibe comentarios o edita páginas a menudo, las copias de seguridad diarias son la base correcta. Lo que protege aquí es lo que escribe — perder una semana de entradas y de comentarios de lectores porque la copia de seguridad se hacía cada mes es un error doloroso de verdad, y evitable.

Sitios WooCommerce y de membresías (cambios constantes)

Aquí es donde una vez al día puede no bastar. Una tienda está escribiendo datos nuevos todo el tiempo: pedidos, cuentas de clientes, niveles de inventario, registros de pagos. Perder aunque sean unas pocas horas de pedidos puede significar ingresos perdidos y clientes a los que no puede atender. Las tiendas deberían buscar copias de seguridad más frecuentes — varias veces al día, o una captura continua de los pedidos nuevos — para que un fallo nunca borre transacciones que todavía no envió. Si tiene una tienda, la frecuencia de las copias de seguridad es una decisión de continuidad del negocio, no una nota técnica al pie.

La frecuencia es solo la mitad — la regla 3-2-1

Hacer copias de seguridad a menudo no sirve de nada si la copia muere con el sitio. Por eso los profesionales siguen la regla 3-2-1 de las copias de seguridad, una buena práctica de toda la vida que nosotros también seguimos:

3 copias de sus datos (el sitio en vivo más al menos dos copias de seguridad).
2 lugares o soportes de almacenamiento distintos.
1 copia guardada fuera — en algún lugar físicamente separado de su servidor.

La copia externa es la que le salva en un desastre de verdad. Una copia de seguridad guardada en el mismo servidor que su sitio en vivo no es en realidad una copia de seguridad — es una copia que corre la misma suerte que su sitio. Si hackean ese servidor, se cae o lo golpea un ransomware, la “copia de seguridad” que está al lado de los archivos en vivo cae con él. Una copia de seguridad solo cuenta si lo que mata a su sitio no puede llegar a ella.

Una copia de seguridad que nunca restauró todavía no es una copia de seguridad

Este es el fallo que atrapa a la gente en el peor momento posible: el archivo de la copia existe, pero la restauración no funciona. El archivo estaba incompleto, o guardó los archivos pero no la base de datos, o se dañó sin que nadie lo notara hace meses. Solo se entera cuando ya está en una emergencia y busca la red de seguridad.

Por eso probar las restauraciones importa tanto como hacer las copias. Cada tanto, una buena rutina de copias de seguridad demuestra que de verdad puede reconstruir un sitio que funcione a partir de sus copias — no solo producir un archivo. Si lleva sus propias copias de seguridad, haga al menos de vez en cuando una restauración de prueba en un sitio de pruebas, y recorra el sitio después como lo haría un cliente. Nuestra guía para restaurar un sitio WordPress desde una copia de seguridad explica qué implica una restauración real y qué revisar cuando termina.

Cómo nuestro hosting le quita de encima la pregunta de la frecuencia

Decidir un calendario, elegir un almacenamiento externo y acordarse de probar las restauraciones es justo el tipo de tarea permanente que es fácil proponerse y fácil dejar pasar. Así que lo incluimos. Cada plan que administramos incluye hosting de WordPress administrado con las copias de seguridad a cargo de nuestro equipo:

Dos sistemas de copia de seguridad independientes. Su sitio queda guardado por las copias de seguridad integradas en nuestra plataforma de hosting y por un segundo sistema de copias de seguridad, separado, que llevamos nosotros mismos. Dos sistemas independientes significan que si uno falla alguna vez, el otro lo sigue cubriendo.
Una copia externa bloqueada. Ese segundo sistema escribe en un almacenamiento en la nube bloqueado y guardado fuera de su servidor — una copia que no se puede modificar ni borrar, ni siquiera con ransomware ni por un atacante que entre en el sitio. También hay una copia local para restauraciones rápidas cuando solo necesita recuperar la versión de ayer enseguida.
Vigiladas, no de configurar y olvidar. Las copias de seguridad están vigiladas, así que una copia que falla se nota — en lugar de descubrirse en medio de una emergencia.

Esa es la regla 3-2-1 en la práctica: varias copias, más de un lugar, una copia externa que el desastre no puede tocar — hecho automáticamente con una frecuencia sensata para que nunca tenga que pensar en el calendario.

En resumen

Haga copia de seguridad tan a menudo como cambia su sitio: como mínimo a diario para casi cualquier sitio en vivo, y más a menudo para una tienda que recibe pedidos. Guarde al menos una copia fuera, y demuestre de vez en cuando que una restauración funciona de verdad. Si mantenerse al día con todo eso suena a una cosa más para la que no tiene tiempo, para eso es el hosting administrado — las copias de seguridad se hacen, están fuera del servidor y bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware, y están vigiladas, todo incluido en un precio fijo al mes. Vea lo que cubrimos en nuestra página de hosting, o lea a continuación nuestras buenas prácticas de copias de seguridad para sitios de negocios. Las copias de seguridad también son una línea de una rutina más larga — nuestra lista de mantenimiento mensual de WordPress cubre el resto.

Cómo elegir un proveedor de WordPress: una lista para quien se cambia

Unknown — Mon, 21 Sep 2026 21:23:57 -0500

La mayoría de los consejos sobre cómo elegir un proveedor de WordPress son una lista de los “mejores” proveedores, y esas listas tienen un problema: están escritas para posicionarse en los buscadores, no para ayudarle a evitar las formas concretas en que un proveedor puede decepcionarlo después de firmar. Esta es la otra clase de guía — una lista para quien se cambia. Si ya no está contento con su proveedor actual y se va a mudar, no necesita otra tabla de los diez mejores. Necesita las preguntas que dejan ver si el próximo proveedor le hará lo mismo. Aquí tiene diez, en el orden que de verdad importa, con la respuesta que espera oír.

Hágalas antes de firmar, no después. Todas son preguntas que un buen proveedor responde sin rodeos y que uno mediocre esquiva.

1. ¿Cuál es el precio de renovación, por escrito?

Es la número uno porque es el arrepentimiento más común. El precio anunciado de los proveedores económicos muchas veces es una tarifa de entrada que vuelve a un nivel mucho más alto al final del primer periodo — de dos a cinco veces más es normal en toda la parte económica del mercado a septiembre de 2026. Pida concretamente el precio de renovación, por escrito, y juzgue al proveedor por esa cifra, no por la etiqueta. Un proveedor con un solo precio fijo que no se mueve al renovar ya le dio la respuesta sin que tuviera que buscar. Desarmamos esta trampa en la trampa de la renovación del hosting barato.

2. ¿El precio es por sitio o por cuenta, y hay contrato?

Algunos precios “bajos” lo son porque le atan a un periodo de varios años pagado por adelantado, y otros se inflan en cuanto suma un segundo sitio. Pregunte si el precio es por sitio, si puede pagar cada mes y si puede cancelar cuando quiera. La flexibilidad es señal de que un proveedor espera que se quede porque quiere, no porque esté atado por contrato.

3. ¿Puedo hablar con una persona real, y cómo?

“Soporte” significa cosas muy distintas según el proveedor. Algunos ofrecen teléfono y ayuda de personas en vivo; otros, a septiembre de 2026, solo tienen chat o solicitudes, donde cada problema entra en una cola por urgente que sea. Pregunte concretamente: ¿puedo hablar con una persona, y de verdad va a arreglar el problema o solo me va a mandar a un artículo de ayuda? Cuando su sitio está caído la semana de un lanzamiento, esa es la respuesta que más le va a importar. Merece su propio análisis — vea soporte de WordPress real con base en EE. UU.

4. ¿Las actualizaciones, la seguridad y las copias de seguridad están incluidas — o son un extra, o son mi trabajo?

Esta es la pregunta que separa el hosting administrado de un simple espacio en un servidor. En muchos planes, mantener actualizados WordPress y sus plugins, reforzar el sitio y hacer las copias de seguridad le toca a usted, o se vende como extra. Debajo de las casillas, en realidad es una sola pregunta — ¿quién hace de verdad el trabajo continuo del sitio: usted, su personal o el proveedor? Si la respuesta honesta es usted, de noche y los fines de semana, o alguien de su nómina dedicando horas que podría dar al trabajo para el que lo contrató, es un costo real que el precio de la etiqueta esconde — y pesa más, no menos, cuantos más sitios tiene. Pregunte sin rodeos: ¿las actualizaciones de WordPress, de los plugins y de los temas las hacen por mí?, ¿la seguridad está incluida?, ¿las copias de seguridad son automáticas? “Eso es cosa suya” y “eso es un extra de pago” son respuestas reales que quiere oír antes de firmar. Nuestra lista sencilla de lo que debería estar incluido está en qué debe incluir el hosting de WordPress administrado.

5. Cuando actualizan mi sitio, ¿comprueban que siga funcionando?

Una actualización que se hace sin supervisión puede hacer que una página o el proceso de pago deje de funcionar sin que nadie lo note, y no se enterará hasta que se lo diga un cliente. Pregunte si las actualizaciones se verifican — si alguien o algo confirma después que el sitio se sigue viendo y funcionando bien. Es una pregunta pequeña que deja ver si un proveedor trata su sitio como algo que hay que mantener o solo como algo que hay que tener en línea.

6. ¿Dónde están las copias de seguridad, cada cuánto se hacen y pueden demostrar una restauración?

“Tenemos copias de seguridad” no basta. Pregunte tres cosas: cada cuánto se hacen, si se guardan fuera del servidor (una copia de seguridad en el mismo servidor que el sitio no sirve si ese servidor falla) y qué tan rápido se hace de verdad una restauración. Una copia de seguridad que no puede restaurar rápido es un falso consuelo. Copias de seguridad diarias, externas y vigiladas, con una forma real de restaurar, son el estándar que hay que exigir.

7. ¿Hay límites de tráfico o cargos por excedente?

Algunos proveedores miden las “visitas” y le cobran — o le frenan — cuando supera una cifra, lo que convierte un buen mes de tráfico en un cargo sorpresa. Pregunte si hay límites de visitas y qué pasa cuando los alcanza. Una factura predecible significa que no hay castigo porque al sitio le vaya bien.

8. ¿Incluyen firewall, búsqueda de malware y limpieza?

La seguridad no debería ser un producto que compra aparte. A septiembre de 2026, la mayoría de los hackeos de WordPress siguen viniendo de plugins y temas desactualizados, que es un problema de mantenimiento que un buen proveedor resuelve por usted. Pregunte qué funciona de verdad por defecto — un firewall, listas vivas de atacantes conocidos, búsqueda de malware, protección contra contraseñas filtradas — y si la limpieza está incluida si alguna vez entra algo, o es una factura aparte.

9. ¿Me mudan el sitio, y cuánto cuesta?

Si se está cambiando, esta es inmediata. Pregunte si la mudanza está incluida o tiene un costo, si hacen ellos el trabajo o le dan un plugin y unas instrucciones, y si se hace sin tiempo fuera de línea. Un proveedor que le muda gratis, hace él mismo el trabajo y mantiene su sitio en línea durante la mudanza le está diciendo cómo se va a sentir el resto de la relación. Explicamos cómo es una mudanza cuidadosa y sin tiempo fuera de línea en cómo funciona una mudanza sin tiempo fuera de línea.

10. Si después me quiero ir, ¿puedo llevarme mi sitio?

Haga la pregunta que suena pesimista el primer día: ¿cómo salgo? Un proveedor de WordPress de verdad le deja exportar y mudar todo su sitio — archivos y base de datos — cuando quiera, porque es WordPress estándar. Si la respuesta es vaga o la plataforma es un constructor cerrado del que no puede exportar limpiamente, eso es una jaula, no un hogar. Los mejores proveedores están tranquilos con esto justamente porque conservan a sus clientes por ser buenos, no por atraparlos.

Cómo se leen nuestras respuestas

Háganos las mismas diez preguntas y esto es lo que obtiene: un precio fijo de $29.99 al mes por WordPress administrado, con un plan compartido para tiendas WooCommerce desde $39.99 — por sitio, con facturación mensual o anual, sin contrato, cancele cuando quiera, y nunca sube al renovar. Soporte a cualquier hora. Las actualizaciones, la seguridad y las copias de seguridad, todo incluido y automático, con cada actualización verificada para que se siga viendo y funcionando bien. Copias de seguridad externas y vigiladas 3 veces al día. Sin límite de visitas ni cargos por excedente. Un firewall por capas y listas vivas de atacantes conocidos frenan el tráfico malicioso antes de que le llegue, con búsqueda y eliminación de malware y protección contra contraseñas filtradas funcionando por defecto. Una mudanza gratis que hacemos nosotros sin tiempo fuera de línea. Y es WordPress estándar, así que siempre es suyo para llevárselo.

Esa es la idea de la lista: no coronar al “mejor” proveedor en abstracto, sino darle diez preguntas que hacen que cualquier proveedor le muestre quién es antes de comprometerse. Hágaselas a quien esté considerando — incluidos nosotros. Cuando esté listo, nuestros planes están aquí y, si quiere, cuéntenos dónde vive su sitio ahora y le daremos una opinión honesta sobre la mudanza.

Cómo arreglar un sitio WordPress hackeado: paso a paso

Unknown — Mon, 21 Sep 2026 21:23:57 -0500

Descubrir que hackearon su sitio es un golpe en el estómago — los anuncios emergentes que no son suyos, el aviso de “es posible que este sitio haya sido hackeado” en Google, las redirecciones raras, el acceso que ya no funciona. Respire. Saber cómo arreglar un sitio WordPress hackeado es sobre todo cuestión de seguir los pasos en el orden correcto y no saltarse los aburridos. Esta guía le lleva con calma por el proceso y le dice con honestidad cuándo es momento de dejárselo a alguien que hace esto todo el día.

Primero, confirme que de verdad es un hackeo

No todo fallo es un ataque. Antes de ponerse a limpiar, busque las señales delatoras: contenido o enlaces que no agregó, páginas de spam en los resultados de Google de su sitio, redirecciones inesperadas a otros sitios, usuarios administradores nuevos que no reconoce, un aumento repentino del tráfico o del uso de recursos, o un aviso de su proveedor o de su navegador. Si varias de esas cosas son ciertas, trátelo como un hackeo y siga adelante.

Paso 1: conténgalo antes de limpiarlo

El instinto es empezar a borrar cosas. No lo haga, todavía no. Primero limite el daño:

Ponga el sitio en modo de mantenimiento o desconéctelo por un tiempo si está sirviendo malware a los visitantes — no quiere extender el problema ni recibir más castigo de Google.
Cambie sus contraseñas — la de administrador de WordPress, la de la cuenta de hosting, la de la base de datos y la del acceso a archivos (FTP/SFTP). Use contraseñas nuevas, fuertes y únicas.
Avísele a su proveedor. Sobre todo en un hosting compartido, puede que ya lo sepan, y pueden decirle si el problema se limita a su sitio.

Paso 2: haga una copia de seguridad del sitio hackeado

Suena al revés — ¿por qué hacer copia de seguridad de un sitio infectado? Porque es una prueba y un seguro. Si algún paso de la limpieza sale mal, puede volver al punto de partida. Y una copia de los archivos comprometidos le ayuda (a usted o a un profesional) a averiguar cómo entró el atacante. Márquela claramente como infectada para que nadie la restaure por error más adelante.

Paso 3: analice para encontrar la infección

No puede limpiar lo que no ve. Use un buscador de malware confiable para localizar el código malicioso. Vea en los escondites habituales: archivos de WordPress modificados hace poco, la carpeta de archivos subidos (que nunca debería contener archivos de código PHP), carpetas de plugins falsas y los archivos wp-config.php (el archivo principal de configuración de WordPress) y .htaccess (un archivo de ajustes del servidor). Anote todo lo que se marque antes de empezar a borrar — los atacantes casi nunca dejan un solo archivo.

Decidir si lo limpia usted o pide ayuda es una bifurcación real, y comparamos los dos caminos con detalle en eliminación de malware en WordPress: hacerlo usted o con profesionales. La versión corta: analizar es fácil, y terminar de verdad el trabajo es la parte difícil.

Paso 4: límpielo

Con el mapa que le dio el análisis, elimine la infección:

Reemplace los archivos propios de WordPress por copias nuevas de WordPress.org. Eso borra de un solo golpe cualquier manipulación del propio WordPress.
Reinstale los plugins y los temas desde fuentes limpias. Borre directamente todo lo que no reconozca — a los atacantes les encanta disfrazar el malware de una carpeta de plugin que parece legítima.
Limpie su carpeta de archivos subidos de cualquier archivo ejecutable que no deba estar ahí.
Revise la base de datos en busca de contenido inyectado, enlaces de spam y usuarios administradores falsos, y quítelos.
Inspeccione wp-config.php y .htaccess en busca de redirecciones inyectadas o reglas maliciosas.

Si tiene una copia de seguridad buena conocida de antes del hackeo, restaurarla puede ser más rápido y más limpio que operar a mano — siempre que esté seguro de que es anterior a la infección.

Paso 5: cierre la puerta por la que entraron

Limpiar el sitio arregla el hoy. Cerrar el agujero arregla el mañana. Sáltese este paso y la semana que viene estará haciendo todo lo anterior otra vez. En 2026, los investigadores de seguridad calculan una y otra vez que alrededor del 56% de los hackeos de WordPress vienen de plugins y temas vulnerables — así que la puerta de entrada muchas veces es algo desactualizado. Ahora:

Actualice todo — WordPress, todos los plugins, todos los temas — a sus últimas versiones.
Borre por completo los plugins y temas que no use. Inactivo no significa inofensivo; significa sin vigilancia.
Vuelva a cambiar todas las contraseñas ahora que el sitio está limpio, y active una protección fuerte del inicio de sesión.
Genere de nuevo las claves y las sales de seguridad en wp-config.php para invalidar cualquier sesión robada.

Paso 6: recupere su reputación

Si Google o su navegador marcaron el sitio, pida una revisión cuando esté limpio — en Google Search Console puede pedir una revisión de seguridad para que se quiten los avisos. Después vigile las cosas durante las dos semanas siguientes. Las reinfecciones son comunes justo cuando alguien limpia el desorden visible pero se le escapa una puerta trasera escondida.

Cuándo dejárselo a un proveedor administrado

Esta es la parte honesta. Limpiarlo usted mismo funciona cuando la infección es sencilla y se siente cómodo con archivos y bases de datos. Pero los hackeos de WordPress muchas veces no son sencillos. Los atacantes plantan puertas traseras — formas escondidas de volver a entrar — y una sola que se le escape significa que toda la limpieza fue temporal. Si alguna de estas cosas es cierta, vale la pena dejarlo en otras manos:

El sitio se vuelve a infectar una y otra vez después de limpiarlo.
No se siente seguro hurgando en la base de datos o en los archivos del servidor.
Es una tienda o un sitio que le está dando dinero, y cada hora caído le cuesta.
Simplemente no tiene las horas que esto merece.

Un proveedor administrado hace esto como rutina, con las herramientas y el ojo entrenado para encontrar las puertas traseras que alguien que limpia de vez en cuando no encontrará. Para ser claros con usted: solo reparamos los sitios que alojamos. Así que la oferta es mudar su sitio con nosotros; lo limpiamos como parte de la mudanza y lo mantenemos limpio, por el precio fijo al mes. Una vez que un sitio vive con nosotros, toda esta situación se vuelve mucho menos probable, porque la prevención viene incluida.

El mejor arreglo es no necesitarlo

Todo lo anterior es reactivo. La verdadera victoria es una configuración donde el ataque casi nunca llega a dar en el blanco: actualizaciones automáticas y verificadas que cierran rápido las vulnerabilidades, un firewall por capas y una lista viva de atacantes conocidos frenando el tráfico malicioso antes de que llegue, protección del inicio de sesión contra contraseñas filtradas, búsqueda de malware continua y copias de seguridad externas 3 veces al día para que incluso un mal día sea solo una restauración. Esa es la protección permanente que describimos en qué debe incluir el hosting de WordPress administrado.

Si está limpiando un hackeo ahora mismo, siga los pasos de arriba en orden y no se salte cerrar el agujero. Y si prefiere que esto nunca vuelva a ser su sábado, eche un vistazo a nuestros planes de WordPress administrado — la protección viene incluida, y el soporte está ahí a cualquier hora cuando algo no le parezca bien.

Hosting administrado para varios sitios WordPress

Unknown — Mon, 21 Sep 2026 21:23:56 -0500

Un sitio WordPress es una cantidad de mantenimiento manejable. Cinco, o quince, es otra cosa, y cualquiera que lleve una cartera de marcas, sucursales o sitios de clientes conoce la sensación: el trabajo no se suma, se multiplica. Un buen hosting para varios sitios WordPress no se trata solo de que quepan en un servidor, se trata de evitar que el mantenimiento se convierta en un segundo trabajo de tiempo completo a medida que sube la cantidad. El modelo correcto mantiene su costo y su esfuerzo fijos por sitio en lugar de dejar que los dos se acumulen.

La carga que crece en su contra

Cada sitio que suma trae su propia copia del mismo trabajo que se repite. Sus propios plugins que actualizar y verificar. Su propia seguridad que mantener al día. Sus propias copias de seguridad que hacer y revisar. Su propia fecha de renovación, su propio acceso, sus propias rarezas. Por separado nada de eso es difícil. Todo junto se vuelve un desorden: una hoja de cálculo de sitios, un mapa mental de cuál necesita qué y la certeza molesta de que al menos uno de ellos tiene algo pendiente ahora mismo.

Peor aún, el riesgo también se acumula. Con un sitio, si se atrasa con las actualizaciones, tiene un punto expuesto. Con quince, un solo tipo de vulnerabilidad son quince puertas abiertas, y la que olvida es la que atacan. La forma en que falla tener varios sitios no es un derrumbe dramático; es un descuido lento y desigual, donde los sitios en los que piensa siguen sanos y los que no se pudren en silencio.

Por qué las respuestas habituales no crecen con usted

Los negocios suelen recurrir a uno de dos arreglos, y ninguno aguanta a medida que crece la cartera.

El primero es hacerlo ellos mismos, o pasárselo a un empleado, lo que funciona con dos o tres sitios y se dobla en algún punto alrededor de unos cuantos, porque la carga ya tiene de verdad el tamaño de un trabajo de medio tiempo y sigue cayendo en alguien que tiene otro trabajo. El segundo es contratar a alguien para eso, lo que convierte una carga variable y casi siempre tranquila en una nómina fija y sigue dejando huecos de cobertura cuando esa única persona no está. Los dos enfoques cometen el mismo error: dejan que el mantenimiento crezca en línea recta, o peor, mientras intentan cubrirlo con un recurso que no crece.

Un cuidado con precio fijo por sitio: el modelo que de verdad crece con usted

La versión que aguanta es aquella en la que cada sitio trae su propio cuidado, hecho por un equipo, con un precio fijo, así que sumar un sitio suma una línea predecible y nada más. Así llevamos el hosting de varios sitios. Tenga dos sitios o cincuenta, cada uno recibe el mismo cuidado completo, por separado:

Actualizaciones aplicadas y verificadas. WordPress, los plugins y los temas al día en cada sitio, y cada vez que actualizamos su sitio verificamos que se siga viendo y funcionando bien, así que una actualización en el sitio número doce no rompe su proceso de pago sin hacer ruido mientras usted mira el sitio número tres.
Seguridad por defecto en todos. Un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que llegue a cada sitio, y detrás de ellos hay búsqueda y eliminación de malware, protección del inicio de sesión contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido — en todos los sitios, no solo en el principal que se acuerda de proteger.
Copias de seguridad y monitoreo, por sitio. Copias de seguridad externas y vigiladas 3 veces al día (bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware) y monitoreo de disponibilidad para cada uno, así que el sitio en el que casi nunca entra se vigila igual de cerca que el que revisa todos los días.
Un solo equipo, soporte a cualquier hora. Por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos, para toda su cartera.

El estándar completo está en qué debe incluir el hosting de WordPress administrado, y se aplica a todos los sitios por igual. La idea es que su esfuerzo deja de crecer con la cantidad de sitios, porque el cuidado es uniforme y está resuelto, no algo que usted reparte personalmente en una lista que no para de crecer.

Precios que siguen siendo predecibles a medida que crece

En las cuentas es donde el cuidado con precio fijo por sitio se separa de verdad de las alternativas. WordPress administrado cuesta un precio fijo de $29.99 al mes por sitio; un plan compartido para tiendas WooCommerce empieza en $39.99 al mes por sitio, con las tiendas más grandes en un plan Dedicado. Facturación mensual o anual, cancele cuando quiera, sin cobro por visitas ni cargos por exceder un límite, y sin subidas al renovar. Quince sitios son quince cifras predecibles, no quince medidores y un montón de extras que se portan cada uno a su manera. Un buen mes de tráfico en cualquiera de ellos cuesta lo mismo que uno tranquilo, lo que importa cuando no puede mirar las estadísticas de cada sitio; explicamos por qué el medidor es el enemigo de lo predecible en el hosting sin medición, explicado, y por qué el precio fijo es justo lo que importa en hosting de WordPress con precio fijo.

Es una ventaja para su equipo

Para una agencia, una franquicia, un negocio con varias sucursales o cualquiera que lleve varias marcas, la ganancia real no es la factura ordenada, es lo que su gente deja de hacer. Las horas que un equipo dedica a mantener una docena de sitios al día, seguros y con copia de seguridad son horas que no se dedican al trabajo que hace crecer el negocio. Pase toda la cartera a un hosting con precio fijo y el cuidado incluido, y ese tiempo vuelve. Pasa a su gente del mantenimiento a los ingresos, y suma el siguiente sitio sin cargar más a nadie.

Mudar toda la cartera es gratis

Lo que mantiene atascados a los dueños de varios sitios es imaginarse mudándolo todo. Eso lo hacemos nosotros por usted, gratis, un sitio o la cartera entera: hacemos una copia de cada uno, la verificamos y nos encargamos del cambio sin tiempo fuera de línea, así que sus visitantes nunca lo notan y usted nunca toca el DNS (los ajustes que dirigen su dominio a su servidor). Podemos mudarlos en el orden que le convenga, no todos en un fin de semana de nervios.

Si su cantidad de sitios ya superó la forma en que los mantiene, ese es justo el problema para el que está hecho el cuidado con precio fijo por sitio. Eche un vistazo a nuestros planes, o hable con nosotros sobre su cartera, y los traeremos por nuestra cuenta.

Caso de éxito: el rescate del sitio web descuidado de un servicio de cuidado en casa

Unknown — Mon, 21 Sep 2026 21:23:56 -0500

Algunos sitios nos llegan en buen estado y solo quieren un hogar mejor. Este no. Un pequeño proveedor de cuidado en casa nos pidió que nos hiciéramos cargo de su sitio web — nada dramático, solo “¿pueden alojarlo y echarle un ojo?”. Cuando miramos por dentro, la respuesta honesta fue que necesitaba más que un hogar nuevo. Necesitaba un rescate.

Esta es la historia de cómo lo recuperamos, contada con los detalles que importan y ninguno que identifique al cliente.

El pedido: “solo tráiganlo a casa”

La solicitud era modesta. El sitio llevaba años en una cuenta de hosting de la que nadie se ocupaba de verdad: se montó una vez y se dejó solo. Todavía cargaba, casi siempre, así que desde fuera todo parecía bien. El dueño no estaba preocupado — simplemente quería que el sitio web viviera en algún lugar donde lo cuidaran en lugar de olvidarlo.

Esa es la trampa de un sitio descuidado. Sigue funcionando justo hasta el día en que deja de hacerlo, y “todavía carga” esconde mucho. Así que antes de mudar nada, hicimos lo que hacemos con cada sitio que se une: lo abrimos y lo miramos de verdad.

Lo que encontramos

La revisión mostró exactamente el panorama que esperaría de un sitio en piloto automático — un montón de riesgos pequeños que sumados son uno grande:

Todo desactualizado. WordPress, los plugins (herramientas que amplían las funciones) y el tema estaban todos atrasados, algunos por mucho — cada actualización que faltaba era una entrada documentada públicamente.
Licencias premium vencidas. Los plugins de pago y un tema premium habían dejado de recibir actualizaciones de seguridad sin que nadie lo notara cuando vencieron sus licencias. Seguían funcionando; simplemente ya no recibían arreglos de seguridad.
Ninguna copia de seguridad digna de ese nombre. No había una copia de seguridad externa y confiable — nada que de verdad quisiera restaurar si el sitio se caía o lo atacaban.
La puerta principal entreabierta. Los atacantes podían averiguar fácilmente los nombres de usuario del sitio, los puntos débiles habituales que tantean estaban expuestos y la carpeta de archivos subidos podía ejecutar código — justo las condiciones que buscan todo el día los atacantes automáticos.
Correos que terminaban en spam. No había ninguna autenticación de correo configurada, así que los mensajes que enviaba el sitio solían no llegar nunca.
Lento y pesado. Imágenes a tamaño completo y sin optimizar y una configuración de base de datos anticuada hacían que el sitio se arrastrara sin ninguna buena razón.

Nada de esto era culpa del dueño. Es simplemente lo que pasa cuando un sitio web no tiene a nadie cuyo trabajo sea cuidarlo. El sitio no había sufrido un hackeo dramático — pero estaba a la vista de todos con las luces apagadas, y normalmente eso es solo cuestión de tiempo.

Lo que hicimos

Lo tratamos como una toma de control de verdad, no como copiar y pegar. La secuencia fue así.

Lo trajimos a casa limpio

Armamos una copia nueva y limpia en nuestra plataforma administrada y restauramos el sitio en ella — verificado que funcionaba, no solo transferido — para que lo que saliera en vivo fuera una versión sana, no la descuidada con sus problemas a cuestas. La mudanza en sí fue sin tiempo fuera de línea; los visitantes no notaron nada.

Lo reforzamos

Después cerramos cada puerta que habíamos encontrado abierta. Pusimos delante del sitio varias capas de firewall, más una lista de atacantes conocidos que se actualiza constantemente, para frenar el tráfico malicioso antes de que llegue. Bloqueamos los inicios de sesión que usan contraseñas filtradas en robos de datos, cerramos las formas en que los atacantes buscan nombres de usuario y puntos débiles, bloqueamos la carpeta de archivos subidos para que no pueda ejecutar código e hicimos un análisis y una limpieza completos de malware — y después pusimos el sitio detrás de una red mundial rápida, con los bots de IA que copian contenido bloqueados. Es el mismo enfoque por capas que usaríamos en un sitio que sí hubiera sido hackeado — algo que, si alguna vez le pasa, explicamos en cómo arreglar un sitio WordPress hackeado.

Arreglamos lo que estaba roto

Volvimos a conectar las licencias de los plugins de pago y del tema premium para que reciban de nuevo arreglos de seguridad, pusimos al día del todo WordPress y todo lo demás, quitamos los plugins que no hacían nada más que sumar riesgo y configuramos el correo del sitio para que sea confiable y ahora llegue a la bandeja de entrada.

Lo hicimos más rápido

Convertimos las imágenes a formatos modernos y más ligeros, configuramos el sitio para que tenga copias ya preparadas de sus páginas y así carguen más rápido, hicimos más sólida la base de datos del sitio y configuramos el candado HTTPS para que se renueve solo y nunca pueda vencer. En el proceso, el sitio se volvió notablemente más ligero y más ágil.

Le pusimos una red de seguridad debajo

Por último, lo que el sitio nunca había tenido: copias de seguridad de verdad, en el propio servidor y en copias externas bloqueadas durante 90 días contra cambios o borrados, para que el ransomware no pueda secuestrar el sitio — y vigiladas, para enterarnos si alguna fallara. Ese es el estándar que exigimos para cada sitio — el razonamiento está en nuestra guía de buenas prácticas para las copias de seguridad de WordPress. También pusimos revisiones de día y de noche de que el sitio está en línea, así que si alguna vez deja de responder, nos enteramos nosotros primero.

Lo que ha pasado desde entonces

El cambio visible es casi aburrido, y de eso se trata. El sitio carga más rápido, sus correos llegan y el dueño no piensa en él — que es exactamente lo que quería.

El cambio invisible es el que más importa. Desde que el sitio pasó a nuestro cuidado, ha habido un flujo constante de tráfico malicioso dirigido a él — intentos de adivinar contraseñas, búsquedas automáticas de puntos débiles, bots buscando justo las aberturas que cerramos — y se frena en primera línea, sin ruido, antes de llegar al sitio. El dueño nunca lo ve. No recibe la llamada de las 2 de la mañana de “su sitio está caído”, porque los ataques que antes tenían el camino libre ahora chocan contra una pared. Cada actualización desde entonces se ha verificado para asegurarnos de que el sitio se siga viendo y funcionando bien, así que mantenerse al día no le ha costado ni una sola caída.

La moraleja de la historia

“Solo alójenlo” se convirtió en un rescate completo, y el cliente no pagó nada extra por él — porque ese rescate es nuestra incorporación. Cada sitio que se une recibe el mismo trato: mudado, reforzado, arreglado, acelerado, con copia de seguridad y vigilado. Casi todo pasa sin ruido la primera semana, y el resto simplemente sigue funcionando.

Si su sitio web lleva tiempo en algún lugar, cargando bien, sin que nadie en particular lo cuide — esa es la situación para la que estamos hechos. Eche un vistazo a nuestros planes administrados de WordPress y WooCommerce, y déjenos traer el suyo a casa.

¿Cuánto cuesta el hosting de WordPress? Guía de precios 2026

Unknown — Mon, 21 Sep 2026 21:23:56 -0500

La respuesta honesta a cuánto cuesta el hosting de WordPress es: menos de lo que sugiere la etiqueta el primer día, y muchas veces más de lo que sugiere el segundo año. Como mapa aproximado para 2026, el hosting compartido cuesta entre unos $3 y $15 al mes y el hosting de WordPress administrado entre unos $15 y $50 al mes. Pero esas cifras son los precios de entrada anunciados, y el precio de entrada anunciado es el dato menos confiable de todo el sector. Esta guía explica lo que le da de verdad cada nivel, los matices que mueven la cifra real y cómo pensar en el costo total en lugar de la etiqueta.

El mapa rápido de precios

Hosting compartido: ~$3–$15/mes. Su sitio comparte un servidor con muchos otros. El más barato para empezar, el que más trabajo le da y el nivel donde la diferencia entre el precio de entrada y el de renovación es mayor.
Hosting de WordPress administrado: ~$15–$50/mes. El proveedor se encarga por usted de las actualizaciones, la seguridad, las copias de seguridad y el rendimiento. Más al mes, menos de su tiempo y menos riesgo.
Dedicado / Empresarial: a medida. Para sitios con mucho tráfico o especializados; con un precio según la configuración, porque esas sí cambian mucho.

Ese mapa sirve para orientarse y no sirve para presupuestar, porque está hecho con precios de entrada. Hay tres cosas que mueven la cifra real.

Matiz uno: el salto al renovar

La mayor diferencia entre la etiqueta y la realidad es la renovación. Los proveedores económicos anuncian un precio bajo para el primer periodo y después vuelven a una tarifa “normal” mucho más alta. A septiembre de 2026, un proveedor económico conocido anuncia un plan básico de WordPress de unos $2.99 al mes que se renueva a casi $17.99 al mes — impreso en su propia tarjeta de planes. Es un aumento de alrededor del 500%, y las renovaciones de dos a cinco veces son normales en toda la parte económica del mercado. Así que el plan compartido de $3 no es un plan de $3; es un primer año de $3 y un plan de $15–18 después. Desglosamos exactamente cómo y por qué está diseñado así en la trampa de la renovación del segundo año.

Matiz dos: la medición

El nivel administrado normalmente no hace el truco de la renovación. Su versión de una factura que se mueve es la medición. Tiene una cantidad de visitas al mes y, si la supera, paga excedente. A septiembre de 2026, un conocido proveedor administrado premium limita las visitas mensuales y cobra unos $2 por cada 1,000 visitantes de excedente, y un sitio extra suma unos $20 al mes. Así que el “costo” de un plan medido no es el precio base — es el precio base más el tráfico que haya tenido, cobrado después.

Matiz tres: los extras

Lo tercero que mueve la cifra es el menú a la carta. Según el proveedor, algunas de las cosas que de verdad necesita un sitio WordPress pueden llegar como conceptos aparte: copias de seguridad y restauraciones, un certificado SSL (el candado HTTPS), una CDN (una red mundial que entrega su sitio más rápido), limpieza de malware, un sitio de pruebas (una copia privada de su sitio para probar), soporte premium o actualizaciones administradas de plugins. Cada uno es poco por separado; juntos pueden duplicar un plan modesto. Recopilamos los más comunes en los cargos ocultos del hosting de WordPress administrado. La idea no es que los extras sean deshonestos — son un menú — sino que el menú hace que la cifra anunciada y la cifra pagada casi nunca sean la misma.

El costo total de tenerlo: la cifra que importa

La cifra que hay que presupuestar no es la de la etiqueta. Es el costo total de tenerlo, que tiene cuatro partes:

La cuota mensual — a la tarifa de renovación, no a la de entrada.
Los extras que de verdad va a activar — copias de seguridad, SSL, CDN, seguridad, soporte, si no vienen incluidos.
Su tiempo — o el de su equipo. Las horas que usted, un empleado en nómina o un desarrollador con cuota mensual dedican a hacer actualizaciones, revisar copias de seguridad y limpiar cuando algo se rompe. En un plan compartido o que solo da la plataforma, muchas veces es el costo escondido más grande, y es dinero real tanto si cae en sus noches como en su nómina. Un plan de precio fijo con el cuidado incluido absorbe ese trabajo y devuelve esas horas al trabajo facturable — con un precio por sitio, así que no le obliga a crear un puesto de mantenimiento a medida que suma sitios.
El riesgo — el costo esperado de un incidente que no tuvo tiempo de prevenir. El tiempo fuera de línea en su temporada alta o un sitio comprometido cuesta mucho más que el hosting.

Junte esas cuatro cosas y el panorama se invierte sorprendentemente a menudo. Un plan compartido de $3 que se renueva a $17, necesita $10 de extras para ser seguro y se come unas cuantas horas de su mes no es más barato que un plan administrado de precio fijo que lo incluye todo. Solo parece más barato en la tabla comparativa.

Cómo se ve un precio fijo con todo incluido

Nuestro enfoque es poner precio al total, no a la puerta de entrada. Hay una sola cifra por sitio con el cuidado ya dentro.

WordPress administrado: un precio fijo de $29.99/mes. Tienda (WooCommerce), plan compartido para tiendas WooCommerce: desde $39.99/mes. Por sitio, con facturación mensual o anual, sin contrato largo, cancele cuando quiera, y el precio nunca sube al renovar. Dedicado y Empresarial son a medida.
Sin medición. No contamos visitantes ni cobramos excedentes — un mes con mucho movimiento cuesta lo mismo que uno tranquilo.
Sin menú de extras para lo esencial. Un firewall por capas y una lista viva de atacantes conocidos mantienen fuera el tráfico malicioso, y detrás de ellos hay búsqueda y eliminación de malware, protección contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido. Las copias de seguridad externas 3 veces al día que vigilamos, el monitoreo de disponibilidad, el HTTPS que se renueva solo y la entrega rápida en todo el mundo están todos en el precio.
Actualizaciones hechas y verificadas. WordPress, los plugins y los temas al día, y cada vez que actualizamos su sitio verificamos con revisiones de antes y después que se sigue viendo y funcionando bien.
Mudanza gratis y soporte a cualquier hora. Por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos, y mudamos su sitio sin costo.

Así que, para nosotros, la respuesta a “¿cuánto cuesta?” es simplemente la cifra de la tarjeta. Esa es toda la idea de un precio fijo: la etiqueta y la factura son la misma cifra, este año y el siguiente.

Cómo comparar proveedores por precio con honestidad

Cuando esté considerando opciones, póngalas en igualdad de condiciones antes de compararlas. Para cada proveedor, anote: el precio de renovación (no el de entrada), más los extras que necesitaría para igualar un plan con el cuidado completo, más una estimación aproximada de las horas que le costará mantenerlo. Compare esos totales, no las cifras de la portada. Toma diez minutos y es la única forma de que la comparación signifique algo.

Vea la cifra fija

Los planes y exactamente lo que incluyen están en nuestra página de hosting — un solo precio, el mismo el año que viene. Si quiere ayuda para hacer las cuentas del costo total frente a su proveedor actual, hable con nosotros; le daremos una comparación directa y, si mudarse tiene sentido, la mudanza es gratis.

¿Contratar a alguien o dejar en otras manos el mantenimiento de WordPress?

Unknown — Mon, 21 Sep 2026 21:23:55 -0500

Cuando un sitio web se vuelve lo bastante importante como para preocuparse por él, la pregunta llega enseguida: ¿debería contratar a alguien o dejar en otras manos el mantenimiento de WordPress? ¿Traer a alguien a la empresa que se haga cargo, o dejar el mantenimiento a un equipo que lo haga por usted? Las dos opciones pueden ser correctas. Depende de cuánto trabajo tiene de verdad, de qué tan predecible necesita que sea el costo y de si “mantenimiento”, para usted, significa cuidado de rutina o desarrollo a medida constante. Aquí tiene una forma honesta de decidir, sin un discurso de ventas disfrazado de consejo.

Primero, separe dos trabajos muy distintos

La gente mete a “la persona de la web” en un solo puesto, pero en realidad ahí se esconden dos trabajos, y apuntan a respuestas distintas.

El primero es el mantenimiento de rutina: aplicar las actualizaciones y comprobar que nada se rompió, mantener la seguridad al día, asegurarse de que se hagan las copias de seguridad, vigilar la disponibilidad, limpiar después de un incidente. Es algo que se repite, está bien definido y es casi igual de un sitio a otro. El segundo es el desarrollo a medida continuo: crear funciones nuevas, integraciones y funcionalidades hechas a la medida de su negocio. Es abierto, creativo, y de verdad le conviene alguien que conozca a fondo su código.

El error es decidir el personal según el segundo trabajo cuando lo que de verdad necesita es el primero. La mayoría de los negocios tienen mucho del primero y solo ratos sueltos del segundo, lo que inclina la respuesta más de lo que la gente espera.

Cuándo tiene sentido contratar a alguien en plantilla

Contratar a alguien en plantilla es la decisión correcta en un conjunto concreto de situaciones, y vale la pena tenerlas claras:

Tiene desarrollo a medida constante. Si siempre hay una función nueva, una integración nueva, una herramienta interna nueva que funciona sobre WordPress, una persona integrada que conoce sus sistemas se paga sola de una forma en que el mantenimiento de rutina nunca lo haría.
Su sitio es de verdad complejo o fuera de lo común. Una aplicación muy personalizada, integraciones profundas con terceros o una gran operación de contenido pueden justificar a alguien dedicado.
Tiene suficientes sitios para mantener ocupado a un especialista. Una cartera grande cambia las cuentas, aunque incluso así el cuidado de rutina se puede dejar en otras manos para que su especialista trabaje en los problemas difíciles.

Si es su caso, contrate, y contrate bien. Solo tenga en cuenta que una sola persona sigue dejando huecos de cobertura — vacaciones, días por enfermedad, noches y el día en que termina yéndose — y por eso incluso los negocios que contratan muchas veces dejan en otras manos la capa de rutina que hay debajo.

Cuándo gana dejarlo en otras manos

Para la mayoría de los negocios, sobre todo los que tienen un sitio informativo, una tienda o unos cuantos sitios de marca o de sucursales, dejar el mantenimiento en otras manos es la opción más fuerte:

Su carga de mantenimiento es real pero no de tiempo completo. Mantener sano un sitio son unas pocas horas concentradas al mes, no una semana de cuarenta horas. Pagar tarifas de tiempo completo por un trabajo de medio tiempo es un mal trato.
Quiere cobertura sin depender de una sola persona. Un equipo no se va de vacaciones todo a la vez. La cobertura de un fin de semana largo es la misma que la de un martes.
Quiere un costo predecible. Una cuota mensual fija es más fácil de presupuestar que un sueldo más prestaciones más herramientas más el reclutamiento para reemplazar a quien se vaya.
Prefiere que su talento haga el trabajo que genera ingresos. Si ya tiene a una persona capaz, liberarla de vigilar actualizaciones para que haga el trabajo que hace crecer el negocio es pura ganancia.

Repasamos con más detalle el lado del dinero y del riesgo en cuidado administrado frente a mantenimiento que hace usted mismo y, si todavía está decidiendo si necesita hosting administrado, esta guía para decidir es una buena compañera.

La opción que casi todos pasan por alto: el cuidado que ya viene en el hosting

Cuando la gente se imagina “dejar el mantenimiento en otras manos”, normalmente piensa en una cuota de mantenimiento aparte encima del hosting que ya paga, una segunda factura de un segundo proveedor. Hay una forma más sencilla. El mantenimiento puede ser simplemente parte del hosting, hecho por el mismo equipo que mantiene funcionando la plataforma, sin nada extra que comprar ni coordinar.

Así lo hacemos nosotros. Ponga un sitio en nuestro hosting administrado y el mantenimiento viene con él: actualizaciones aplicadas, y cada vez que actualizamos su sitio verificamos que se siga viendo y funcionando bien; seguridad funcionando por defecto — un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que le llegue, y detrás de ellos hay búsqueda y eliminación de malware, protección contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido; copias de seguridad externas 3 veces al día que vigilamos; monitoreo de disponibilidad; y soporte a cualquier hora, por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos. La lista completa está en qué debe incluir el hosting de WordPress administrado. Es la respuesta de dejar el mantenimiento en otras manos sin la factura de dejar el mantenimiento en otras manos.

La comparación honesta

Ponga las tres opciones una al lado de la otra:

Contratar en plantilla: lo mejor cuando tiene desarrollo a medida constante o una cartera grande y compleja. El costo más alto, huecos de cobertura reales por ser una sola persona, el mayor control.
Una cuota de mantenimiento aparte: flexible, pero es otro proveedor y otra factura encima del hosting, y la coordinación entre los dos le toca a usted.
Hosting con el cuidado incluido: el mantenimiento de rutina lo hace el equipo que lleva la plataforma, con un precio fijo por sitio; lo mejor cuando lo que necesita es mantenimiento y no desarrollo a medida constante.

Para la gran mayoría de los negocios de todos los tamaños, la tercera opción cubre lo que de verdad necesitan por una fracción del costo de la primera opción, sin la carga de coordinación de la segunda.

Lo que cuesta simplemente tenerlo resuelto

Nuestros precios son aburridos a propósito: un precio fijo de $29.99 al mes por sitio para WordPress administrado, y un plan compartido para tiendas WooCommerce desde $39.99 al mes, con facturación mensual o anual, cancele cuando quiera, sin medir sus visitas y sin subidas al renovar. Si decide que para el trabajo a medida le conviene contratar a alguien en plantilla, consérvelo, y déjenos llevar el cuidado de rutina para que sus horas vayan a los problemas difíciles. Sea como sea, no tiene que elegir entre “hacerlo todo usted” y “contratar a alguien a tiempo completo”.

Eche un vistazo a nuestros planes, o hable con nosotros sobre lo que de verdad necesitan sus sitios. Le diremos con honestidad si dejar el cuidado en otras manos es lo correcto y, si lo es, la mudanza corre por nuestra cuenta.

Hosting de WordPress con precio fijo: por qué el precio es el precio

Unknown — Mon, 21 Sep 2026 21:23:55 -0500

El hosting de WordPress con precio fijo es una idea sencilla que resulta ser sorprendentemente rara: paga un precio, por sitio, y no cambia. Ni cuando termina su periodo promocional, ni cuando sube su tráfico, ni cuando renueva por un segundo año. La cifra de la tarjeta de planes es la cifra que se cobra en su tarjeta, este mes y todos los meses siguientes.

Parece que debería ser lo mínimo para todos. No lo es. La mayor parte del sector del hosting funciona con precios que se mueven, ya sea una tarifa de entrada que vence, un límite de visitantes que dispara cargos por excedente o un montón de “imprescindibles” vendidos como extras. Este artículo trata de aquello contra lo que realmente lo protege un precio fijo, y de por qué decidimos construir SolutionHippo así.

Lo que significa de verdad “precio fijo”

“Precio fijo” es fácil de decir y fácil de maquillar, así que vale la pena ser precisos. Cuando decimos fijo, queremos decir tres cosas concretas:

Sin diferencia entre el precio de entrada y el de renovación. El precio con el que se registra es el precio con el que renueva. No hay un periodo promocional contando en silencio los días hasta una tarifa “normal” más alta.
Sin sorpresas por medición. Su factura no se mueve porque más gente visitó su sitio o porque tuvo un buen mes. No le cobramos por visitante.
Sin un montón de extras obligatorios. Lo que un sitio WordPress de verdad necesita para seguir en línea y seguro está en el precio, no se lo vendemos de vuelta concepto por concepto.

Nuestro plan de WordPress administrado cuesta un precio fijo de $29.99 al mes y nuestro plan compartido para tiendas WooCommerce empieza en $39.99 al mes, por sitio, con facturación mensual o anual. Sin contrato largo, cancele cuando quiera, y el precio nunca sube al renovar. Las configuraciones dedicadas y empresariales son a medida, porque esas sí cambian mucho de un sitio a otro, pero los planes estándar son los planes estándar.

El problema que resuelve un precio fijo: la sorpresa del segundo año

La forma más común en que se mueven los precios del hosting es el salto al renovar, y es grande. A septiembre de 2026, un proveedor económico conocido anuncia un plan básico de WordPress de unos $2.99 al mes que se renueva a casi $17.99 al mes, impreso en su propia tarjeta de planes. Es un aumento de alrededor del 500% en el momento en que termina su primer periodo, y el patrón se repite en toda la parte económica del sector, donde los saltos del primer periodo a la renovación de dos a cinco veces son normales.

La razón por la que funciona es la inercia. Para cuando llega la renovación, su sitio ya está asentado, mudarlo parece una molestia y el proveedor apuesta a que simplemente pagará la cifra más alta. Escribimos sobre el mecanismo con detalle en nuestro artículo sobre la trampa de la renovación del segundo año.

Un precio fijo elimina la sorpresa eliminando el mecanismo. No hay primer periodo frente a tarifa normal, así que no hay un susto del segundo año que planear. Cuando presupuesta con un proveedor de precio fijo, la cifra del año que viene es la de este año. No es un descuento que tenga que acordarse de renegociar; es simplemente la forma que tienen los precios.

La otra forma en que se mueven las facturas: la medición

La parte premium del hosting administrado casi nunca hace el truco del precio de entrada y la renovación. Su versión de una factura que se mueve es la medición, normalmente del tráfico.

Un plan medido le da una cantidad de visitas al mes y, cuando la supera, le cobran el excedente. A septiembre de 2026, un conocido proveedor administrado premium limita las visitas mensuales y cobra unos $2 por cada 1,000 visitantes de excedente. El problema de ese modelo no es el precio base, es que su factura está atada a su éxito. Una función que despega, una temporada alta o una mención en las noticias pueden convertir un buen mes en uno inesperadamente caro, y la factura llega después del tráfico, cuando ya no puede hacer nada.

El precio fijo no mide sus visitas. Su precio es su precio, haya tenido el sitio un mes tranquilo o el mejor mes de su historia. Profundizamos en los límites de visitas y las facturas por excedente en sin límite de visitas, explicado, pero la versión corta es: crecer no debería costarle una multa.

Precio fijo, pero no recortado

Esta es la pregunta justa sobre el precio fijo: si la cifra nunca se mueve, ¿el proveedor recorta en algo para que salgan las cuentas? En nuestro caso, la respuesta es la contraria. El precio fijo incluye el cuidado que la mayoría de los proveedores le dejan a usted o venden aparte.

Todos los planes de SolutionHippo incluyen:

Una seguridad que funciona por defecto — un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que le llegue, y detrás de ellos hay búsqueda y eliminación de malware, protección del inicio de sesión contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido.
Actualizaciones automáticas y verificadas — WordPress, los plugins y los temas se mantienen al día, y cada vez que actualizamos su sitio verificamos con revisiones de antes y después que se siga viendo y funcionando bien, así que una actualización nunca rompe el sitio sin que nadie lo note.
Copias de seguridad externas 3 veces al día que vigilamos, monitoreo de disponibilidad y HTTPS que se renueva solo.
Ajuste de velocidad, con su sitio detrás de una red mundial rápida.
Mudanza gratis al unirse a nosotros, y soporte a cualquier hora, por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos.

Ese cuidado incluido es la parte del precio fijo cuyo valor es fácil subestimar. Cada punto de esa lista es un trabajo que, en un plan que solo da la plataforma, alguien tiene que hacer — usted fuera de horario, o el personal y las cuotas mensuales que paga un negocio para mantener sus sitios al día. Meterlo en un precio fijo no solo hace predecible la factura; reemplaza a esa persona. Para un dueño significa no convertirse nunca en el departamento de informática; para una empresa o una agencia significa la misma cifra fija por sitio en lugar de un equipo de mantenimiento que crece con la cartera. Esa es la ventaja silenciosa de “el precio es el precio”: no es un plan barato, es un trabajo entero para el que ya no tiene que contratar a nadie.

Así que la cifra fija no es un plan recortado. Es un plan con el cuidado completo cuyo precio simplemente no cambia. Es un intercambio deliberado: preferimos que nuestros márgenes sean predecibles y conservar a los clientes durante años, antes que ganarlos con un precio de entrada bajo y recuperarlo al renovar.

Por qué lo elegimos

El precio fijo es un poco más difícil de vender el primer día, porque una etiqueta de $2.99 siempre le ganará a una de $29.99 en una comparación lado a lado que ignore el segundo año. Aceptamos ese intercambio a propósito, por una razón sencilla: el dueño de un negocio debería poder planificar. Debería saber lo que le cuesta su sitio el año que viene sin leer letra pequeña, sin vigilar un medidor de tráfico y sin prepararse para un correo de renovación.

Un precio que se queda quieto también es una forma de honestidad. Significa que no contamos con que se olvide de revisar, con que esté demasiado ocupado para cambiarse ni con que le sorprenda una factura que no controla. Preferimos ganarnos la renovación cuidando bien el sitio que esperando que no note el aumento.

Vea el precio fijo por usted mismo

Los planes y lo que incluyen están en nuestra página de hosting — los mismos precios que pagará el año que viene. Si ahora está en un plan que está por renovarse más caro, o en uno que mide su tráfico, hable con nosotros. Mudaremos su sitio gratis, lo dejaremos exactamente como está y le ofreceremos un precio que simplemente se queda donde está.

Pase un sitio de GoDaddy Website Builder a WordPress

Unknown — Mon, 21 Sep 2026 21:23:55 -0500

Si quiere pasar de GoDaddy Website Builder a WordPress, lo primero que hay que entender es qué lo hace distinto de la mayoría de las mudanzas: no hay botón de exportar. El constructor de sitios de GoDaddy — el producto de arrastrar y soltar que también se vende como Websites + Marketing, no un sitio WordPress alojado en GoDaddy — es un sistema cerrado que, a septiembre de 2026, no ofrece ninguna herramienta para exportar su sitio a WordPress. Ni un archivo de contenido, ni una plantilla, nada que otra plataforma pueda importar. Ese solo hecho es toda la historia de esta mudanza, y es la razón por la que la pregunta “¿qué tan difícil es?” tiene aquí una respuesta distinta a la de casi cualquier otra mudanza.

Que eso no le asuste. Se hacen muchas de estas mudanzas, y el resultado — un sitio WordPress de verdad que es completamente suyo y que puede llevarse a donde quiera — es justo la razón por la que la gente las hace. Pero conviene saber de entrada que es una reconstrucción a mano, para que pueda planificarla o dejársela a alguien que la hace como rutina.

Por qué “no hay herramienta de exportación” significa trabajo de verdad

Con la mayoría de las plataformas tiene al menos una exportación parcial — un archivo de contenido que WordPress puede leer. Con el constructor de GoDaddy no, así que el contenido hay que pasarlo a mano. En la práctica, eso significa que el texto, las imágenes y la estructura de su sitio se recrean en WordPress en lugar de transferirse. No hay un archivo atajo que lo haga por usted, y cualquier servicio que prometa un botón mágico para pasar del constructor de GoDaddy a WordPress con un clic está prometiendo de más.

El diseño tampoco se pasa, y no puede pasarse — las plantillas del constructor de GoDaddy son propias de su sistema. Así que el aspecto se rehace del lado de WordPress. Para la mayoría de la gente eso está bien o incluso es bienvenido, porque quedarse corto con el diseño limitado del constructor muchas veces es justo la razón por la que se van. Pero es rehacer, no copiar.

Cómo se hace de verdad la mudanza, paso a paso

1. Haga un inventario de su sitio actual

Empiece por hacer una lista de cada página de su sitio de GoDaddy y de lo que tiene: el texto, las imágenes, los formularios, sus datos de contacto y sus horarios o su ubicación. Ese inventario es su mapa de la mudanza. Como nada se exporta automáticamente, esta lista es la que asegura que ninguna página se quede atrás sin que nadie lo note.

2. Saque su contenido del constructor

Copie sus textos en documentos y descargue sus imágenes en resolución completa desde el constructor. Las fotos, en particular, hay que guardarlas y volver a subirlas a WordPress — no quiere que su sitio nuevo dependa de su antigua cuenta de GoDaddy para mostrar sus propias imágenes. Es tedioso pero sencillo: es el paso de “saque sus cosas” que habría hecho la herramienta de exportación que falta.

3. Rehágalo en WordPress

Con un sitio WordPress montado, recree cada página: pegue sus textos, suba y coloque sus imágenes y arme el diseño con un tema o un constructor de páginas. También es el momento de mejorar lo que el constructor no podía hacer — una estructura mejor, un blog como debe ser, una tienda de verdad en WooCommerce si vende, páginas más rápidas y más limpias.

4. Encárguese de su dominio y de su SEO

Su dominio muchas veces está registrado en GoDaddy, y puede quedarse ahí — lo apunta al nuevo proveedor de WordPress sin mover el registro si no quiere. Lo que no debe saltarse son las redirecciones. Cuando cambian las direcciones de sus páginas, cada enlace que Google tiene indexado necesita una redirección 301 (una dirección de reenvío permanente para una página) a su nueva URL de WordPress, o las posiciones ligadas a esas páginas desaparecen. Relacione sus URL antiguas importantes con sus nuevos lugares y active las redirecciones en el momento del cambio. Es la misma disciplina para conservar el SEO que importa en cualquier mudanza desde un sistema cerrado, como mudarse desde Wix.

5. Haga el cambio sin tiempo fuera de línea

Arme y revise primero todo el sitio WordPress en privado, en una URL temporal, y solo apunte su dominio hacia él cuando esté verificado y las redirecciones estén listas. Su sitio de GoDaddy sigue en vivo todo el tiempo que está armando, así que no hay ningún rato en que esté fuera de línea. La secuencia completa está en cómo cambiar de proveedor sin tiempo fuera de línea y cómo funciona una mudanza sin tiempo fuera de línea.

Fácil con una incorporación administrada

Este es el argumento honesto para dejar esto en otras manos. Como no hay herramienta de exportación, una mudanza desde GoDaddy Website Builder es casi del todo manual — el inventario, sacar cada página y cada imagen, rehacerlo en WordPress, planificar las redirecciones. No es tanto difícil como mucho trabajo cuidadoso y repetitivo, y es justo el tipo de proyecto que se queda a medias durante meses cuando alguien intenta encajarlo mientras lleva su negocio.

Al unirse a nosotros, nuestro equipo hace esa reconstrucción por usted, gratis. Hacemos el inventario del sitio actual, lo rehacemos bien en WordPress, pasamos sus textos e imágenes, montamos su tienda en WooCommerce si tiene una, ponemos las redirecciones 301 para que su SEO sobreviva y hacemos el cambio sin tiempo fuera de línea — su sitio de GoDaddy sigue en línea hasta que el de WordPress está verificado y listo. Y la incorporación no termina en “el sitio ya se mudó”. Llega a una plataforma administrada de verdad: un precio fijo de $29.99 al mes por WordPress administrado (un plan compartido para tiendas WooCommerce empieza en $39.99). Un firewall por capas y la protección contra contraseñas filtradas mantienen fuera a los atacantes, las actualizaciones se aplican y se verifican, se hace copia de seguridad externa de su sitio 3 veces al día y se sirve rápido en todo el mundo — además de soporte a cualquier hora. Y la reconstrucción no busca darle un sitio con más posibilidades que ahora tenga que mantener usted — lo seguimos manteniendo nosotros. Las actualizaciones, la seguridad y las copias de seguridad que necesita WordPress son un trabajo continuo que la mayoría de los proveedores le dejan al dueño; aquí siguen siendo nuestras, así que sale con más posibilidades y menos mantenimiento, no con un segundo trabajo. Cambia un constructor cerrado por un sitio que es completamente suyo y del que nunca va a tener que escapar otra vez.

Eche un vistazo a nuestros planes y cuéntenos qué incluye su sitio de GoDaddy. Le daremos una opinión honesta sobre la mudanza y le quitaremos de encima las partes manuales — eso es lo que significa aquí “mudanza gratis”.

¿Prefiere no hacer nada de esto usted mismo? Nosotros mudamos su sitio por usted – gratis y sin tiempo fuera de línea. Vea cómo funciona nuestra mudanza, o empiece mi mudanza.

Arregle “Error al establecer una conexión con la base de datos” en WordPress

Unknown — Mon, 21 Sep 2026 21:23:54 -0500

Si está mirando el mensaje “Error al establecer una conexión con la base de datos” (en inglés, “Error establishing a database connection”) en su sitio WordPress, esta es la versión corta: WordPress no puede hablar con la base de datos donde vive todo su contenido, así que no tiene nada que mostrar. No necesariamente se perdió nada — sus entradas, páginas y ajustes casi seguro siguen ahí. Simplemente WordPress no puede llegar a ellos en este momento. Esta guía explica por qué pasa y lo guía por los arreglos en orden.

Todo sitio WordPress tiene en realidad dos partes: los archivos (su tema, sus plugins y el propio WordPress) y la base de datos (su contenido real y sus ajustes). Cuando se rompe la conexión entre las dos, aparece este error. Solo hay unas pocas razones por las que se rompe, así que vamos a repasarlas.

Qué causa el error

Los sospechosos habituales, del más al menos común:

Datos de acceso a la base de datos equivocados en su archivo wp-config.php (el archivo principal de configuración de WordPress) — muchas veces después de una mudanza o de un cambio de proveedor.
El servidor de base de datos está caído o sobrecargado — algo común en el hosting compartido barato durante los picos de tráfico.
Una base de datos dañada — normalmente tras una caída, un plugin defectuoso o una actualización interrumpida.
Un servidor hackeado o al límite que se quedó sin conexiones o sin recursos.

Paso 1: compruebe si es solo la parte visible

Intente entrar en su área de administración en yoursite.com/wp-admin. Puede que vea un mensaje un poco distinto: “Una o más tablas de la base de datos no están disponibles. Puede que haya que reparar la base de datos”. Si ve ese, salte al paso de reparación — WordPress le está diciendo que la propia base de datos está dañada, no que los datos de acceso estén mal. Si tanto la parte visible como la administración muestran el mismo error de conexión genérico, siga en orden.

Paso 2: confirme los datos de acceso a la base de datos

Es el arreglo más común, sobre todo si el error apareció justo después de cambiar de proveedor o de cambiar algo. El archivo wp-config.php de su sitio (en la carpeta principal de WordPress) tiene cuatro líneas que deben coincidir exactamente con lo que le dio su proveedor:

DB_NAME — el nombre de la base de datos
DB_USER — el nombre de usuario de la base de datos
DB_PASSWORD — la contraseña
DB_HOST — normalmente localhost, pero algunos proveedores usan la dirección de un servidor concreto

Abra el archivo por SFTP (una forma segura de conectarse a los archivos de su sitio) o con el administrador de archivos de su proveedor y compare esos cuatro valores con el panel de control de su hosting. Un solo carácter equivocado — una contraseña que se cambió, o un DB_HOST que debería ser otra cosa distinta de localhost — provoca exactamente este error. Corrija cualquier diferencia, guarde y vuelva a cargar su sitio. Nunca pegue estos valores en una ventana de chat, en un correo ni en un foro de soporte; son las llaves de sus datos.

Paso 3: repare la base de datos

Si los datos de acceso son correctos pero vio ese mensaje de “puede que haya que reparar las tablas”, WordPress tiene una herramienta de reparación integrada. Agregue esta línea a wp-config.php, justo encima del comentario “That’s all, stop editing”:

define('WP_ALLOW_REPAIR', true);

Ahora visite yoursite.com/wp-admin/maint/repair.php en su navegador y haga clic en “Reparar base de datos” (o “Reparar y optimizar”). No hace falta iniciar sesión, y justo por eso debe quitar esa línea otra vez en cuanto termine — dejarla es un agujero de seguridad. Si la reparación sale bien, su sitio debería volver enseguida.

Paso 4: compruebe si el servidor de base de datos simplemente está caído

Si sus datos de acceso son correctos y la base de datos no está dañada, puede que el servidor que aloja su base de datos esté caído, sobrecargado o rechazando conexiones nuevas. Aquí es donde el hosting compartido barato deja ver sus costuras: decenas o cientos de sitios comparten un solo servidor de base de datos y, cuando tiene mucho trabajo, el suyo no consigue conexión.

Un par de formas de saberlo:

Si tiene otros sitios con el mismo proveedor, revise si también están caídos — una caída compartida apunta al servidor.
Revise la página de estado de su proveedor, o pregúntele a su soporte si el servidor de base de datos está bien.

Si el problema es el servidor, no hay nada que arreglar en sus archivos — es trabajo del proveedor. Y si se repite, es su sitio diciéndole que ya superó un plan de ganga.

Cuando el problema es del proveedor

Un error de conexión con la base de datos que se repite y que no es un error en los datos de acceso es una de las señales más claras de que está en un hosting demasiado lleno o demasiado débil para su sitio. No debería tener que vigilar una herramienta de reparación porque el pico de tráfico de un vecino tumbó un servidor de base de datos compartido.

Esta es una de las razones por las que la gente se pasa al hosting de WordPress administrado. En nuestra plataforma, los sitios no se pelean entre sí por una sola base de datos sobrecargada, los recursos del servidor se vigilan automáticamente para que una falta de recursos se detecte antes de convertirse en una caída, y cada actualización que aplicamos se verifica para asegurarnos de que su sitio se siga viendo y funcionando bien después — sin daños por actualizaciones interrumpidas. La mudanza es gratis y la hacemos nosotros, así que los datos de acceso no se configuran incorrectamente durante la mudanza. Si su error de base de datos sigue volviendo, ese suele ser el arreglo de verdad.

Si nada funciona: restaure desde una copia de seguridad

De vez en cuando la base de datos está de verdad dañada más allá de una reparación rápida — después de una caída o de un plugin que escribió mal. Para eso están las copias de seguridad. Una copia limpia y reciente devuelve su contenido al último estado bueno conocido en minutos. Siga los pasos de nuestra guía sobre cómo restaurar WordPress desde una copia de seguridad. (Cada plan que administramos incluye copias de seguridad externas 3 veces al día, así que siempre hay una copia limpia esperando.)

Un resumen rápido

Compruebe si el área de administración muestra un mensaje de “reparar”.
Verifique sus cuatro datos de acceso a la base de datos en wp-config.php.
Use la herramienta de reparación integrada — y luego quite la línea que la activa.
Descarte un servidor de base de datos caído o sobrecargado (eso es cosa del proveedor).
¿Sigue roto? Restaure su última copia de seguridad limpia.

Si este error es un visitante frecuente — o simplemente prefiere no editar archivos de configuración bajo presión — déjelo en nuestras manos. Es un arreglo de rutina para nuestro equipo con base en EE. UU., y mudarse a un hosting donde la base de datos no tenga que pelear por las sobras suele acabar con él para siempre. Si su sitio también muestra otros síntomas, nuestra lista de revisión de emergencia y nuestra guía sobre la pantalla blanca de la muerte cubren los problemas parecidos.

¿El hosting afecta al SEO? Cómo la velocidad y la disponibilidad mueven su posición

Unknown — Mon, 21 Sep 2026 21:23:54 -0500

Es una pregunta justa antes de gastar dinero en ello: ¿el hosting afecta al SEO, o es algo que dicen las empresas de hosting para venderle un plan más grande? La respuesta honesta es sí — pero no de la forma que la gente teme. Su proveedor no va a ponerlo por arte de magia en los primeros puestos para palabras clave muy disputadas. Lo que hace es controlar la base técnica que mide Google: qué tan rápido responden sus páginas, si su sitio está en línea cuando Google lo visita y si se sirve de forma segura. Si esa base falla, hasta el mejor contenido lo tiene difícil.

Así es exactamente como el hosting influye en su posición, de las palancas que más importan a las que menos, para que sepa qué vale la pena cuidar.

1. La velocidad y el tiempo de respuesta del servidor

La velocidad es la mayor forma en que el hosting toca el SEO, y funciona en dos frentes.

Primero, Google usa la experiencia en la página — incluidas las Core Web Vitals — como señal para ordenar los resultados. Como explicamos en nuestra guía de Core Web Vitals, la puntuación de “carga” (LCP) depende mucho de qué tan rápido responde su servidor a una solicitud. Esa primera respuesta del servidor, que muchas veces se llama TTFB (tiempo hasta el primer byte), ocurre antes de que cargue una sola imagen o un solo script. Un servidor lento o que aloja demasiados sitios lo deja atrás desde el primer milisegundo, y nada de lo que haga en la página recupera del todo ese tiempo perdido.

Segundo, la velocidad afecta a las señales de comportamiento que rodean al SEO. Los visitantes abandonan las páginas lentas, y un visitante que vuelve a los resultados de búsqueda porque su página tardó demasiado es un visitante que no se convirtió en cliente — y quizá una señal de que su resultado no lo satisfizo. Un hosting rápido no solo ayuda a la puntuación; retiene a la gente que llegó.

Por eso el hosting es la decisión de SEO técnico de más peso que toman la mayoría de los sitios pequeños. Si sus páginas son lentas, empiece por ahí — nuestro análisis de por qué los sitios WordPress se vuelven lentos muestra cuánto de eso vive en la capa del hosting.

2. La disponibilidad y la confiabilidad

Los buscadores tienen que poder llegar a su sitio para ponerlo en sus resultados. El rastreador de Google lo visita con regularidad y, si encuentra repetidamente su sitio caído o con errores, pasan dos cosas: esas páginas no se pueden volver a indexar con su contenido más reciente, y una falta de disponibilidad constante puede terminar costándole posiciones. Un fallo aislado no es motivo de preocupación — Google cuenta con ellos — pero un sitio al que a menudo no se puede llegar es un sitio en el que Google confía menos.

Un hosting confiable, con un monitoreo de disponibilidad que detecta los problemas rápido, mantiene su sitio siempre alcanzable para los visitantes y para los rastreadores. Esa confiabilidad es un seguro silencioso para su SEO: no le gana posiciones por sí sola, pero perderla puede costarle las que ya tiene.

3. El HTTPS y la seguridad

El HTTPS — el candado en la barra de direcciones — es desde hace años una señal confirmada para el orden de los resultados de Google, y los navegadores ahora marcan directamente los sitios no seguros. Un sitio servido por HTTP sin cifrar parece poco confiable para los visitantes y tiene una pequeña desventaja en los resultados. Unos certificados SSL bien configurados que se renuevan solos lo mantienen del lado correcto sin que tenga que vigilar fechas de vencimiento.

La seguridad importa más allá del candado. A un sitio hackeado le pueden inyectar enlaces de spam o malware, y Google marcará o quitará de sus resultados un sitio que cree comprometido — una de las formas más rápidas de perder sus posiciones de la noche a la mañana. Una seguridad a nivel del proveedor que mantiene el sitio limpio protege su SEO tanto como sus datos.

4. La ubicación del servidor y la CDN

La distancia física cuesta tiempo. Si su servidor está en un solo lugar y su público está repartido por el país o por el mundo, los visitantes lejanos — y los rastreadores — esperan más en cada solicitud. Una red de entrega de contenido (CDN) lo resuelve sirviendo su sitio desde lugares cercanos a cada visitante, lo que mejora la velocidad real para todos. Una CDN mundial elimina en la práctica la ubicación del servidor como problema de velocidad.

5. La eficiencia del rastreo (la más sutil)

Esta es poca cosa para la mayoría de los sitios pequeños, pero vale la pena mencionarla. Cuando Google rastrea su sitio, un servidor más rápido le permite traer más páginas en menos tiempo. Para un sitio informativo pequeño casi nunca importa, pero para una tienda grande o un sitio con mucho contenido, un servidor ágil significa que sus páginas nuevas y actualizadas se descubren y se actualizan en la búsqueda antes. Es una pequeña ventaja real de un hosting rápido.

Lo que el hosting no puede hacer por su SEO

Para ser honestos: el hosting es la base, no todo el edificio. Ningún proveedor puede escribir su contenido, conseguirle enlaces, arreglar los títulos de sus páginas ni elegir sus palabras clave. Si falta todo eso, un servidor rápido no lo va a posicionar. Piense en el hosting como lo que quita los obstáculos técnicos para que su contenido y su marketing puedan hacer su trabajo — necesario, pero no suficiente. Quien promete posiciones de SEO como una función del hosting está prometiendo de más.

La ventaja del hosting administrado

Lo que hace el hosting administrado es entregarle toda la base del SEO técnico, ya construida. Cada plan de SolutionHippo construye esta base por usted: ajuste de velocidad y entrega rápida en todo el mundo para tiempos de respuesta cortos (vea cómo funciona la caché), monitoreo de disponibilidad para que los problemas se detecten, HTTPS que se renueva solo y una seguridad de su proveedor que mantiene el sitio limpio y sin advertencias de seguridad. Las actualizaciones se aplican y después se verifican, para que una actualización de rutina nunca rompa una página sin que nadie lo note ni hunda su rendimiento.

El resultado es que las casillas técnicas que le importan a Google quedan marcadas por defecto, con un precio fijo por sitio que no se mueve con su tráfico — así que el crecimiento del tráfico de búsqueda nunca infla su factura. Eso lo deja libre para dedicar su energía al contenido y al marketing, que son los que de verdad ganan posiciones. Vea lo que incluye en nuestra página de hosting.

¿Necesita un plugin de seguridad para WordPress?

Unknown — Mon, 21 Sep 2026 21:23:54 -0500

Es una pregunta razonable, y la respuesta no es la que da la mayoría del marketing de plugins. Que un plugin de seguridad para WordPress sea necesario depende casi por completo de lo que ya hace su proveedor. En un hosting básico y no administrado, un plugin de seguridad hace un trabajo real y necesario. En una plataforma bien administrada, buena parte de ese trabajo ya se hace en un nivel más bajo — y poner encima un plugin de seguridad pesado puede sumar costo y hacer más lento su sitio sin añadir mucha protección. Aclaremos dónde ayuda de verdad cada enfoque.

Lo que hacen de verdad los plugins de seguridad

Los plugins de seguridad populares de WordPress juntan varias funciones en un solo panel. Normalmente incluyen alguna combinación de:

Un firewall que inspecciona el tráfico y bloquea las solicitudes sospechosas.
Búsqueda de malware para señalar los archivos infectados o modificados.
Protección del inicio de sesión — limitar los intentos, añadir verificación en dos pasos, bloquear las IP (direcciones de internet) conocidas por malas.
Vigilancia de cambios en los archivos para saber si alguien tocó los archivos propios de WordPress.
A veces, copias de seguridad y registros de actividad.

Nada de eso es inútil — es un conjunto de herramientas útil de verdad si nada más está protegiendo su sitio. El problema es dónde funciona todo eso.

El problema de fondo: un plugin defiende desde dentro de la casa

Esta es la distinción que cambia toda la respuesta. Un plugin de seguridad funciona dentro de WordPress. Eso significa que el tráfico malicioso ya llegó a su servidor, ya cargó PHP (el lenguaje de programación con el que funciona WordPress) y ya puso a funcionar WordPress antes de que el plugin tenga la oportunidad de decir “no”. El plugin es un guardia parado en el recibidor, revisando a la gente después de que ya entró.

La seguridad que lleva su proveedor, en primera línea, funciona al revés: filtra el tráfico antes de que llegue a WordPress. Un firewall por capas, una lista compartida de atacantes conocidos y el bloqueo de bots en toda la red frenan las solicitudes maliciosas antes de que lleguen a su sitio — el guardia está en la puerta, no en el pasillo. Para los dos tipos de ataque más comunes, los escaneos automáticos en busca de puntos débiles y los ataques que intentan adivinar contraseñas, frenarlos en primera línea es más eficaz y mucho más liviano para su servidor, porque su sitio nunca tiene que gastar recursos en un tráfico que se bloqueó antes de llegar.

El costo escondido: la carga del plugin

Los plugins de seguridad son famosos por estar entre los más pesados que puede instalar. Como inspeccionan solicitudes, analizan archivos y registran actividad, consumen capacidad de procesamiento, memoria y muchas veces espacio en la base de datos en cada visita. En un plan de hosting pequeño, un análisis que empieza puede hacer el sitio notablemente más lento o incluso tumbarlo por un momento. Puede terminar en la situación rara de que su software de seguridad empeore el rendimiento y la estabilidad que se supone que protege.

También hay un segundo costo: es un plugin más que mantener actualizado y — como explicamos en nuestra lista de seguridad de WordPress — cada plugin es parte de su superficie de ataque. Un plugin de seguridad que se queda desactualizado es tan peligroso como cualquier otro.

Entonces, ¿necesita uno?

Depende de lo que haya debajo.

Si su hosting es básico o no administrado: probablemente sí

Si está en un hosting compartido barato sin firewall, sin actualizaciones administradas y sin búsqueda de malware, un plugin de seguridad confiable cubre un hueco real. No es la arquitectura ideal — está defendiendo desde dentro de la casa — pero algo de protección es mejor que nada, y muchas veces es la opción más práctica en ese tipo de plan.

Si está en un hosting administrado con seguridad en primera línea: normalmente no

Si su proveedor ya le da un firewall en primera línea, listas vivas de atacantes conocidos, búsqueda de malware, protección del inicio de sesión y protección contra contraseñas filtradas, entonces un plugin de seguridad está repitiendo sobre todo un trabajo que ya se hace mejor y antes — mientras suma peso a su sitio. En ese caso está pagando un impuesto de rendimiento por una cobertura duplicada. La protección que necesita está ahí; solo que vive en el proveedor y no en su lista de plugins.

Lo que reemplaza la seguridad de su proveedor

En nuestros planes administrados, la protección que intenta dar un plugin de seguridad está integrada en la plataforma y funciona antes de que las solicitudes lleguen a su sitio:

El firewall que ofrece un plugin se reemplaza por un firewall por capas que filtra el tráfico malicioso antes de que llegue a su sitio, más una lista viva de atacantes conocidos que bloquea a las computadoras ya sorprendidas atacando otros sitios.
La protección del inicio de sesión que ofrece un plugin se reemplaza por la protección contra contraseñas filtradas y el límite de intentos (cuántas veces se permite probar) que maneja el proveedor.
La búsqueda de malware que ofrece un plugin se reemplaza por una búsqueda y eliminación de malware continua en la plataforma.
El bloqueo de bots que ofrece un plugin se reemplaza por el bloqueo de los bots de IA que copian y de otros bots basura en toda nuestra red mundial.
Las copias de seguridad se hacen externas y vigiladas 3 veces al día — no como algo añadido a un plugin.

Y algo fundamental: mantener todo al día está incluido, no es un extra. Si alguna vez le sorprendió encontrar las actualizaciones cobradas aparte, vale la pena leer nuestro artículo sobre si le cobran aparte por actualizar los plugins — la misma pregunta de “¿de verdad está incluido?” se aplica a la seguridad.

Dónde un plugin liviano todavía puede ganarse su lugar

Para ser justos y honestos: incluso con un proveedor bien protegido, a veces tiene sentido un plugin pequeño y concreto para una función que la plataforma no cubre — un método de verificación en dos pasos en particular que prefiere, un registro de actividad por razones de cumplimiento normativo o un control de acceso muy específico. La idea no es “nunca use un plugin de seguridad”. Es “no ponga una suite de seguridad pesada que hace de todo para repetir la protección que su proveedor ya da en primera línea”. Elija la herramienta según el hueco real.

En resumen

Un plugin de seguridad para WordPress es un parche sensato cuando su hosting le deja el trabajo a usted. Es, en buena parte, un peso redundante cuando su proveedor ya protege bien el sitio en primera línea. Una pregunta mejor que “¿qué plugin de seguridad debo instalar?” es “¿mi hosting ya se encarga de esto?” — porque si se encarga, el plugin sobre todo le está costando velocidad.

Si quiere saber cómo debería verse algo “bien resuelto”, nuestra guía sobre qué debe incluir el hosting de WordPress administrado explica el estándar completo. Y si quiere una seguridad que viva en la plataforma — con firewall, listas vivas de atacantes conocidos, búsqueda de malware y protección contra contraseñas filtradas incluidos, sin necesidad de un plugin pesado — eche un vistazo a nuestros planes de WordPress administrado. Todo está en el precio fijo, con soporte a cualquier hora cuando lo necesite.

Lo que cuesta de verdad tener a una persona de WordPress en plantilla

Unknown — Mon, 21 Sep 2026 21:23:53 -0500

En algún momento, un negocio en crecimiento mira el mantenimiento de su sitio web y piensa: “deberíamos contratar a alguien para esto”. Es un instinto razonable. Pero el costo de una persona de mantenimiento de WordPress es mucho mayor que la cifra de su carta de oferta, y para la mayoría de los negocios con unos cuantos sitios, una contratación a tiempo completo no encaja entre lo que paga y lo que de verdad necesita. Antes de publicar la oferta de empleo, vale la pena ver la factura completa.

No le daremos una cifra de sueldo, porque varía muchísimo según el mercado, la experiencia y el puesto, y cualquier número que eligiéramos sería inventado. Lo que sí podemos hacer es repasar las partes que un sueldo por sí solo esconde, y lo que una persona puede y no puede cubrir de verdad.

El sueldo es la parte que se ve

El sueldo anunciado es real, pero es el piso, no el total. Un empleado a tiempo completo también conlleva prestaciones, impuestos sobre la nómina, equipo, licencias de software y el trabajo de gestionarlo, y todo eso junto suma bastante encima del sueldo base. También hay un costo único: reclutar, entrevistar e incorporar a alguien se lleva semanas del tiempo de otra persona antes de que la nueva contratación arregle una sola cosa. Nada de eso aparece cuando compara “un sueldo” con “un plan de hosting”, y justo por eso la comparación parece más pareja de lo que es.

El problema de cobertura que una sola persona no puede resolver

Esta es la parte que sorprende a la gente: incluso una gran contratación deja huecos, porque el mantenimiento y los incidentes no respetan el horario de oficina.

Se toma vacaciones y días por enfermedad. Un sitio no. Si su única persona de WordPress está en la playa cuando una actualización rompe el proceso de pago, vuelve a empezar de cero, solo que ahora además paga un sueldo.
No puede estar de guardia a todas horas. Un solo empleado no puede cubrir turnos las 24 horas del día, los 7 días de la semana. La caída de las 2 de la mañana o la alerta de malware del fin de semana esperan hasta el lunes o se convierten en horas extra y agotamiento.
Es el conocimiento de una sola persona. Cuando se va, y tarde o temprano se va, el conocimiento de cómo están armados sus sitios se va con ella, y tiene que volver a reclutar desde cero.

Un equipo dedicado no tiene, por diseño, ninguno de esos problemas de depender de una sola persona. La cobertura de un martes por la tarde es la misma que la de un fin de semana largo, porque no depende del calendario de una sola persona.

La infrautilización de la que nadie habla

El mantenimiento de rutina de WordPress para unos cuantos sitios no es una carga de tiempo completo. Bien hecho, mantener un sitio actualizado, revisado, con copia de seguridad y vigilado son unas pocas horas concentradas al mes por sitio, no cuarenta a la semana. Así que una persona a tiempo completo pasa la mayor parte de su tiempo o sin nada que hacer en el mantenimiento o haciendo trabajo que no es de verdad para lo que la contrató. Paga tarifas de tiempo completo por un mantenimiento de medio tiempo, y rellena el resto con tareas que pueden o no aportar valor.

Ese es el desajuste de fondo. Salvo que tenga suficientes sitios, o suficiente desarrollo a medida de verdad, para mantener ocupado a un especialista, una contratación dedicada es una forma cara de comprar una cantidad pequeña de trabajo que se repite. Nuestras cuentas más completas sobre hacerlo usted mismo frente a pagar por el cuidado están en cuidado administrado frente a mantenimiento por cuenta propia, y las cuentas de personal tienen la misma forma.

Las herramientas van aparte

Además, una persona no se basta sola. Para hacer bien el mantenimiento, sigue necesitando las herramientas de apoyo: sistemas de copia de seguridad, un firewall y herramientas de seguridad, monitoreo, un sitio de pruebas para probar las actualizaciones sin riesgo, una CDN (una red mundial que entrega su sitio más rápido). Son suscripciones aparte, encima del sueldo, que un negocio muchas veces termina pagando dos veces: una para la persona contratada y otra incluida en el hosting que ya paga.

Lo que reemplaza el cuidado incluido

El hosting administrado con el cuidado incluido cubre la misma lista que cubriría una persona contratada, sin el sueldo, sin el multiplicador de las prestaciones, sin los huecos de cobertura y sin la factura de las herramientas:

Actualizaciones, hechas y verificadas. WordPress, los plugins y los temas al día, y cada vez que actualizamos su sitio verificamos que se siga viendo y funcionando bien, así que una actualización nunca rompe algo sin que nadie lo note.
Seguridad por defecto. Un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que le llegue, y detrás de ellos hay búsqueda y eliminación de malware, protección del inicio de sesión contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido — incluido, no una lista de compras.
Copias de seguridad y monitoreo. Copias de seguridad externas y vigiladas 3 veces al día (bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware), más monitoreo de disponibilidad y HTTPS que se renueva solo.
Soporte a cualquier hora. Por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos, y sin un único empleado que pueda estar enfermo justo cuando necesita ayuda.

Es toda la lista que creemos que debe cumplir el hosting administrado, detallada en qué debe incluir el hosting de WordPress administrado, y la parte del soporte se explica en soporte real con base en EE. UU.

El argumento de la ventaja

La razón más fuerte para dejar el mantenimiento en otras manos ni siquiera es el costo, es lo que hace con la capacidad que libera. Si ya tiene a una persona con talento ocupándose del sitio web, la pregunta es si vigilar actualizaciones y firewalls es lo más valioso que podría estar haciendo. Casi nunca lo es. Deje el cuidado de rutina a un equipo que solo se dedica a eso, y podrá poner a su persona, o a usted mismo, en el trabajo que de verdad hace crecer el negocio. Esa es la diferencia entre gastar en mantenimiento y reorientar ese gasto hacia los ingresos.

Una cifra fija en lugar de un puesto más

Nuestros precios están pensados para ser la respuesta fácil aquí: un precio fijo de $29.99 al mes por sitio para WordPress administrado, y un plan compartido para tiendas WooCommerce que empieza en $39.99 al mes, con facturación mensual o anual, cancele cuando quiera, sin medir sus visitas, sin subidas al renovar. Es un gasto predecible que cubre el trabajo, las herramientas y la cobertura, sin sumar un nombre a la nómina. Si una contratación a tiempo completo de verdad se justifica porque tiene desarrollo a medida constante, consérvela, y déjenos quitarle el mantenimiento de rutina para que su tiempo vaya al trabajo difícil y valioso.

Eche un vistazo a nuestros planes, o hable con nosotros sobre lo que de verdad necesitan sus sitios; le daremos una opinión honesta y, si tiene sentido mudarlos, la mudanza es gratis.

¿Las actualizaciones de WordPress rompen los sitios? Cómo actualizar sin riesgo

Unknown — Mon, 21 Sep 2026 21:23:53 -0500

Sí — a veces una actualización de WordPress puede romper su sitio. La actualización de un plugin choca con otro plugin, la de un tema cambia un diseño, un salto de versión grande no se lleva bien con algo de lo que depende y, de repente, una página se ve mal o deja de funcionar. Ese riesgo real es justo la razón por la que tanta gente deja de actualizar sin decir nada. Pero no actualizar es, por mucho, la opción más peligrosa. La respuesta no es evitar las actualizaciones — es aplicarlas de la forma segura. Aquí tiene por qué las actualizaciones a veces rompen cosas, por qué saltárselas es peor y las prácticas que le permiten actualizar con confianza.

Por qué las actualizaciones a veces rompen cosas

Los sitios WordPress son un ensamblaje. Su sitio es WordPress más un tema más unos cuantos plugins, muchas veces escritos por desarrolladores distintos, cada uno sacando actualizaciones con su propio calendario. La mayor parte del tiempo estas piezas se actualizan por separado y todo sigue funcionando. Pero como interactúan entre sí, la actualización de una pieza puede, de vez en cuando, no llevarse bien con otra. Los culpables habituales:

Conflictos entre plugins — dos plugins que funcionaban bien juntos hasta que uno cambió su forma de hacer algo.
Cambios del tema — una actualización del tema que mueve un diseño o pisa una personalización.
Saltos de versión grandes — un cambio importante de WordPress o de PHP (el lenguaje de programación con el que funciona WordPress) para el que nunca se actualizó un plugin antiguo.
Algo que necesitaba un cambio que no hizo — una actualización que espera una versión de PHP más nueva o un ajuste que no tiene.

Nada de esto es frecuente, pero sí lo bastante frecuente como para que “haga clic en actualizar y cruce los dedos” sea una apuesta de verdad en un sitio del que depende su negocio.

Por qué saltarse las actualizaciones es el riesgo mayor

Esta es la trampa: como las actualizaciones pueden romper cosas, parece más seguro no tocarlas. No lo es. Cada actualización que se salta es un problema conocido que se queda sin arreglar — y en WordPress, los plugins y temas desactualizados son la forma más común en que se hackean los sitios. Los análisis del sector llevan tiempo atribuyendo la mayoría de los hackeos de WordPress — alrededor del 56%, según investigadores de seguridad de WordPress a septiembre de 2026 — a plugins y temas vulnerables. Cuando se descubre una falla de seguridad, el arreglo llega como una actualización, y hasta que la aplica, el agujero sigue abierto para cualquiera que esté atento. Los atacantes están muy atentos, y lo automatizan.

Así que la elección no es “arriesgarme a que se rompa por actualizar” frente a “estar seguro esperando”. Es “un riesgo pequeño y manejable de que algo se rompa” frente a “un riesgo creciente y automatizado de un hackeo”. Actualizar es el camino más seguro — el trabajo es hacerlo de forma que también quite de en medio el riesgo de que algo se rompa.

Prácticas para actualizar sin riesgo

1. Primero haga una copia de seguridad, siempre

Antes de aplicar actualizaciones, asegúrese de tener una copia de seguridad reciente y completa — archivos y base de datos — guardada en un lugar seguro. Este solo hábito convierte “una actualización rompió mi sitio” de una crisis en una molestia: si algo sale mal, restaura la versión de hace dos minutos y listo. Nunca haga una tanda de actualizaciones en el sitio en vivo de un negocio sin una copia de seguridad que de verdad pueda restaurar.

2. Pruebe en un sitio de pruebas cuando la actualización es importante

Un sitio de pruebas es una copia privada de su sitio donde puede aplicar actualizaciones y revisar el resultado antes de tocar la versión en vivo. Para las actualizaciones menores de rutina puede ser demasiado, pero para los saltos de versión grandes, la actualización grande de un plugin o cualquier cosa en una tienda, el sitio de pruebas es lo profesional: encuentra el conflicto en la copia, no delante de sus clientes.

3. Actualice en un orden sensato y lea lo que cambia

Cuando pueda, evite actualizar todo a la vez, para que si algo se rompe sepa qué cambio lo causó. Échele un vistazo al registro de cambios de las actualizaciones grandes — ahí los desarrolladores avisan de los cambios que pueden romper cosas y de los requisitos de compatibilidad. Un minuto de lectura puede advertirle de una actualización que todavía no está lista para su configuración.

4. Revise antes y después

Este es el paso que detecta los fallos silenciosos. Antes de actualizar, tenga claro cómo se ven sus páginas y funciones clave. Después de actualizar, mírelas de verdad — cargue varias páginas, envíe un formulario, haga un pedido de prueba si tiene una tienda, y revise en su teléfono además de en su computadora. Las actualizaciones que rompen un sitio casi nunca muestran un error evidente; simplemente dejan algo mal en silencio hasta que un cliente lo encuentra por usted.

5. Prepárese para volver atrás rápido

Si una actualización da problemas, el arreglo es la rapidez: devuelva ese plugin a su versión anterior, o restaure la copia de seguridad de antes de actualizar. Una copia de seguridad que puede restaurar en minutos es lo que hace seguro actualizar con decisión y a tiempo — puede moverse rápido porque puede deshacer rápido.

Por qué “active las actualizaciones automáticas” no es toda la respuesta

WordPress puede actualizar sus plugins y actualizarse a sí mismo de forma automática, y eso es mejor que un sitio que se queda meses atrás. Pero las actualizaciones automáticas sin nadie que revise el resultado resuelven solo la mitad del problema. Se aseguró de que las actualizaciones se apliquen — y renunció a cualquier garantía de que el sitio siga funcionando después. Si una actualización automática rompe un diseño o el proceso de pago a las 2 de la mañana, el sitio puede quedarse roto horas o días antes de que alguien lo note. La parte valiosa del mantenimiento es la verificación, y la pura automatización es justo la parte que se la salta.

Por qué el hosting administrado lo hace por usted

Aplicar las actualizaciones a tiempo y verificar el sitio después, cada vez, según el calendario — es un trabajo real, y es justo el trabajo del que se supone que lo libera un proveedor administrado. En nuestros planes está incluido en el hosting, no se vende como extra:

Mantenemos al día automáticamente WordPress, los plugins y los temas, así que está actualizado sin mover un dedo.
Cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien con revisiones reales de antes y después — así que una actualización nunca rompe el sitio sin que nadie lo note ni lo deja enterarse por un cliente.
Debajo de cada actualización hay dos sistemas de copia de seguridad independientes, con una copia externa bloqueada que nadie puede cambiar ni borrar, así que una actualización siempre se puede deshacer.
Detrás hay un ingeniero sénior con base en EE. UU. por si alguna actualización necesita una mano humana.

Somos cuidadosos con lo que decimos: no vigilamos cada píxel en tiempo real a todas horas. Lo que hacemos es verificar su sitio con revisiones de antes y después justo en el momento en que las cosas de verdad se rompen — cuando se actualiza. Algunos proveedores, en cambio, le dejan las actualizaciones a usted o las cobran como un extra; vale la pena saber si alguna vez le cobran aparte por actualizar los plugins antes de dar por hecho que “administrado” las cubre.

En resumen

¿Las actualizaciones de WordPress rompen los sitios? De vez en cuando — pero muchas menos veces, y de forma mucho menos dolorosa, de lo que saltárselas rompe su seguridad. Haga primero una copia de seguridad, pruebe los cambios grandes en un sitio de pruebas, revise el sitio antes y después, y tenga lista una forma rápida de deshacer, y actualizar se vuelve rutina en lugar de riesgo. Si prefiere que nosotros nos encarguemos de toda esa rutina por usted — aplicada, verificada y con una red de seguridad de verdad — para eso es el hosting administrado. Vea lo que incluye en nuestra página de hosting, o encaje las actualizaciones en la lista de mantenimiento mensual más amplia.

¿Necesito hosting de WordPress administrado? Una guía para decidir

Unknown — Mon, 21 Sep 2026 21:23:53 -0500

Si se pregunta si necesita hosting de WordPress administrado, la respuesta honesta es: depende de lo que hace su sitio, de cuánto vale para usted y de cuánto del mantenimiento quiere cargar. El hosting administrado no es automáticamente la decisión correcta para todos, y más abajo diremos con claridad dónde un hosting compartido más barato está perfectamente bien. Pero para la mayoría de los negocios, las cuentas se inclinan hacia el administrado antes de lo que esperan — normalmente porque la opción “más barata” les cuesta en silencio tiempo y riesgos con los que no contaban. Aquí tiene una guía para decidir según su situación.

Primero, lo que de verdad compra con “administrado”

El hosting de WordPress administrado significa que el proveedor hace el mantenimiento por usted: mantener actualizados WordPress, los plugins y los temas; sumar capas de seguridad; hacer y vigilar las copias de seguridad; ajustar la velocidad; y darle soporte cuando algo sale mal. El hosting compartido, en cambio, le da espacio en un servidor y le deja casi todo ese trabajo a usted. Para una comparación más completa, vea hosting de WordPress compartido frente a administrado; la versión corta es que el administrado cambia una cuota mensual más alta por mucho menos de su tiempo y mucho menos riesgo.

El árbol de decisión

Responda estas preguntas. Un solo “sí” en las primeras suele bastar para orientarlo hacia el administrado.

¿Su sitio genera dinero o influye en él?

Si la gente le compra, reserva con usted, le dona o lo encuentra y luego le llama — el sitio es un canal de ingresos, no un folleto. El tiempo fuera de línea y los fallos cuestan dinero real, y muchas veces justo en el momento en que más duelen, el de más movimiento. Si el sitio gana dinero o alimenta al negocio, el caso a favor del administrado es fuerte: está comprando disponibilidad y una recuperación rápida, que es un seguro barato contra una venta perdida o un proceso de pago que no funciona. Inclínese por el administrado.

¿Cómo le afectaría un hackeo o un día fuera de línea?

Si una página de inicio alterada, una filtración de datos de un formulario o un día fuera de línea le causaran vergüenza delante de sus clientes o le costaran la confianza de sus clientes, quiere que las defensas funcionen por defecto. Los análisis del sector llevan tiempo atribuyendo la mayoría de los hackeos de WordPress — alrededor del 56%, según investigaciones de seguridad hasta 2026 — a plugins y temas vulnerables, que es justo la parte que el hosting administrado mantiene al día por usted. Inclínese por el administrado.

¿Usted — o alguien de su equipo — ya está haciendo este trabajo?

Sea honesto aquí, y cuente todo el costo. Actualizar los plugins, probar que no rompieron nada, comprobar que las copias de seguridad de verdad se hicieron y reforzar la seguridad es un trabajo real y que se repite, y ya lo está haciendo alguien — usted una noche entre semana, un empleado cuyas horas paga o un desarrollador con cuota mensual. Ese es el precio real de la configuración “más barata”, y es la línea que nunca aparece en la factura. El hosting administrado pone ese trabajo en nuestras manos, para que esas horas vuelvan a dedicarse al negocio — y si es una empresa o una agencia con más de un sitio, lo hace con un precio fijo por sitio que no le obliga a agrandar un equipo de mantenimiento cada vez que suma un sitio. Si alguien de su lado hace hoy el mantenimiento de WordPress, o no lo va a hacer con constancia (la verdad más común), inclínese por el administrado.

¿Sabe de tecnología, y el sitio apenas importa?

Este es el otro lado, dicho con honestidad. Si el sitio es un proyecto de pasatiempo, un blog personal o una página sencilla que no le haría daño si estuviera caída un día, y se siente cómodo haciendo sus propias actualizaciones y copias de seguridad, el hosting compartido es una opción razonable y más barata. No todos los sitios necesitan un plan de cuidado completo, y no vamos a fingir lo contrario. El compartido está bien.

Según el tipo de sitio, en pocas palabras

Sitio informativo o de captación de clientes de un negocio: administrado. Es una herramienta de ventas; manténgalo en línea y seguro.
Tienda en línea (WooCommerce): administrado, sin mucho que discutir. Una tienda maneja pagos y datos de clientes, necesita ser rápida y no puede permitirse un proceso de pago que no funciona. Vea qué debe incluir el hosting administrado para conocer lo concreto de lo que depende una tienda.
Sitio de una organización sin fines de lucro o una organización pequeña: administrado. Presupuesto ajustado, mantenimiento de voluntarios, confianza de los donantes — justo el perfil al que le conviene que el trabajo esté resuelto.
Blog personal o sitio de pasatiempo: el compartido suele estar bien, sobre todo si le gusta hacer ajustes.
Portafolio o “tarjeta de presentación digital”: cualquiera de los dos. Administrado si estar fuera de línea le avergonzaría ante sus clientes; compartido si hay poco en juego.

Las cuentas de tiempo y riesgo que la gente se salta

La razón por la que el administrado gana más a menudo de lo que sugiere el precio es que el costo real del hosting compartido no es la cuota mensual. Es la cuota, más los extras que termina comprando para que sea seguro, más las horas que pasa manteniéndolo, más el riesgo del incidente que nadie tuvo tiempo de prevenir. Cuando suma todo eso, la diferencia entre un plan compartido de $3 que se vuelve de $17 y un plan administrado de precio fijo se achica o desaparece — y encima el plan administrado le devuelve su tiempo. Si lo compara solo por el precio de la etiqueta, está comparando los dos números equivocados.

Si la respuesta es “administrado”, esto es lo que ofrecemos

Hicimos nuestros planes para los negocios y organizaciones que responden “sí”:

Precios predecibles: WordPress administrado a un precio fijo de $29.99/mes, planes compartidos para tiendas WooCommerce desde $39.99/mes. Por sitio, mensual o anual, cancele cuando quiera, nunca sube al renovar. Dedicado y Empresarial son a medida.
Todo resuelto: un firewall por capas y una lista viva de atacantes conocidos mantienen fuera el tráfico malicioso, y detrás de ellos hay búsqueda y eliminación de malware, protección contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido. También vienen incluidas las copias de seguridad externas 3 veces al día que vigilamos, el monitoreo de disponibilidad, el HTTPS automático y la entrega rápida en todo el mundo.
Actualizaciones hechas y verificadas: WordPress, los plugins y los temas al día, y cada vez que actualizamos su sitio verificamos con revisiones de antes y después que se siga viendo y funcionando bien.
Sin límite de visitas, mudanza gratis, soporte a cualquier hora.

¿Todavía duda?

Si recorrió el árbol y quedó en un punto intermedio, la forma barata de decidir es calcular el total, no el precio de la etiqueta, y poner en la balanza las horas. Los planes y todo lo que incluyen están en nuestra página de hosting. O simplemente hable con nosotros — descríbanos su sitio y le daremos una opinión honesta sobre si el administrado vale la pena para usted, aunque la respuesta sea “todavía no”.

¿Le cobran aparte por actualizar los plugins?

Unknown — Mon, 21 Sep 2026 21:23:52 -0500

Es una pregunta justa, y la respuesta depende por completo de su proveedor: algunos planes cobran aparte por las actualizaciones de plugins, otros se las dejan del todo a usted y otros las hacen por usted como parte del precio. En un sitio WordPress la diferencia no es un detalle menor de la factura. Las actualizaciones de plugins son una de las principales cosas que separan a su sitio de un hackeo, así que la forma en que su proveedor las maneja dice mucho de lo que significa de verdad “administrado” en ese plan.

Aquí le explicamos por qué las actualizaciones de plugins pesan tanto, los cobros que toman a la gente por sorpresa y cómo las manejamos en SolutionHippo.

Por qué las actualizaciones de plugins son un tema de seguridad, no una tarea más

WordPress en sí está bien mantenido. El punto débil es todo lo que le agrega: plugins y temas, muchas veces de decenas de desarrolladores distintos, cada uno con su propio calendario de actualizaciones y su propio nivel de calidad. Cuando se descubre una falla de seguridad en un plugin popular, el arreglo llega como una actualización, y hasta que la aplica, el agujero conocido sigue abierto para cualquiera que esté atento, y los atacantes están muy atentos.

Los números lo respaldan. Alrededor del 56% de los hackeos de WordPress se deben a plugins y temas vulnerables, según investigadores de seguridad de WordPress (a septiembre de 2026). Eso significa que mantener los plugins actualizados no es una tarea doméstica que pueda dejar pasar; es lo que más rinde para mantener un sitio WordPress lejos de los problemas. Un plugin desactualizado es la forma más común de entrar.

Así que cuando un proveedor trata las actualizaciones de plugins como opcionales, como un extra o como un problema solo suyo, está dejando sin hacer la tarea de seguridad de rutina más importante, o dejándosela a usted.

El problema: las actualizaciones pueden romper cosas

Por eso no es tan sencillo como “active las actualizaciones automáticas y olvídese”. A veces las actualizaciones rompen los sitios. La actualización de un plugin puede chocar con otro plugin, cambiar un diseño, desactivar una función o, de vez en cuando, tumbar una página entera. Las actualizaciones automáticas sin nadie que revise el resultado pueden dejar su sitio roto horas o días antes de que alguien lo note, lo que es otro tipo de riesgo.

Esa es la verdadera razón por la que vale la pena hacer bien el mantenimiento de los plugins: quiere que las actualizaciones se apliquen a tiempo por seguridad y quiere que alguien confirme después que el sitio sigue funcionando. Hacer solo lo primero es imprudente; hacer solo lo segundo es lento. Hacer las dos cosas es el trabajo, y es justo el trabajo que algunos proveedores se saltan o cobran aparte.

Los cobros a los que hay que estar atento

Cuando evalúe un proveedor, fíjese en estas tres formas:

Las actualizaciones como extra de pago

Algunos planes incluyen el entorno de hosting pero tratan las actualizaciones administradas — alguien que mantenga sus plugins al día — como un servicio de pago aparte o un plan superior. Es uno de los conceptos más discretos dentro del patrón más amplio de los cargos ocultos del hosting de WordPress administrado: dio por hecho que “administrado” lo cubría, y no era así.

Las actualizaciones, del todo a su cargo

Es más común en la parte económica: el proveedor mantiene los servidores y nada más. Las actualizaciones de plugins son cosa suya. Está bien si tiene el tiempo y los conocimientos para entrar con regularidad, aplicar las actualizaciones y revisar el sitio después. Es un problema si es el dueño de un negocio que entra dos veces al año, porque así es como los sitios se quedan meses atrás en los arreglos de seguridad sin que nadie se dé cuenta. Y “a su cargo” rara vez sigue siendo literalmente usted por mucho tiempo — en una empresa o una agencia significa personal pagado o un desarrollador con cuota mensual haciendo las actualizaciones y las revisiones, un sitio a la vez, cada mes. Elija el modelo de proveedor que elija, ese trabajo es un gasto; algunos proveedores simplemente lo ponen en su factura y otros lo dejan en su nómina.

Actualizaciones automáticas sin verificación

Algunos proveedores activan las actualizaciones automáticas y lo llaman administrado. Es mejor que nada, pero si nadie revisa el resultado, cambió el riesgo de un plugin desactualizado por el riesgo de un sitio roto sin que nadie lo note. La parte valiosa — confirmar que la actualización no rompió nada — es justo la que falta.

Cómo manejamos las actualizaciones de plugins

En SolutionHippo, las actualizaciones de plugins están incluidas en el precio fijo y se hacen como debe ser, es decir, aplicadas y verificadas. Así se ve en su sitio:

Mantenemos al día automáticamente WordPress, los plugins y los temas. No tiene que acordarse de entrar, y no le cobramos aparte por ello. Es parte del plan.
Cada vez que actualizamos su sitio, verificamos que se siga viendo y funcionando bien. Hacemos revisiones reales de antes y después para que una actualización nunca rompa el sitio sin que nadie lo note. Si algo que tocó una actualización se ve raro, lo detectamos nosotros, en lugar de que se entere por un cliente.
Va de la mano con una seguridad de verdad. Las actualizaciones trabajan junto con un firewall por capas y una lista viva de atacantes conocidos que bloquean el tráfico malicioso antes de que le llegue, y detrás de ellos hay búsqueda y eliminación de malware y protección del inicio de sesión contra contraseñas filtradas — así que el plugin que todavía no actualizó no es lo único que se interpone entre su sitio y un atacante.
Detrás hay una persona. Si alguna vez una actualización da problemas, el soporte está ahí a cualquier hora, con una primera respuesta en un máximo de 15 minutos.

Como está en el precio fijo y no se cobra por actualización, el mantenimiento de los plugins que de otro modo le tocaría a usted por la noche — o a un empleado al que le paga — pasa a ser nuestro, y sigue siendo una cifra fija por sitio tenga un solo sitio o toda una cartera. No solo se ahorra un cargo; recupera las horas que alguien de su lado dedicaría a mantener los plugins al día, para dedicarlas a un trabajo que de verdad dé dinero.

Aquí importa decirlo con honestidad, así que seremos precisos sobre lo que hacemos y lo que no decimos que hacemos. No vigilamos cada píxel de su sitio las 24 horas en tiempo real. Lo que hacemos es verificar su sitio con revisiones reales de antes y después cada vez que lo actualizamos, que es cuando las cosas de verdad se rompen. Ese es el momento que vale la pena vigilar, y lo vigilamos.

Qué preguntarle a su proveedor actual

Si no sabe bien dónde está parado, hágale tres preguntas a su proveedor:

¿Las actualizaciones de plugins están incluidas en mi plan o se cobran aparte?
Si están incluidas, ¿alguien revisa el sitio después de actualizar, o es solo automático?
Si una actualización rompe mi sitio, ¿quién lo arregla, y eso cuesta aparte?

Si las respuestas son “aparte”, “solo automático” y “aparte”, está pagando el hosting pero haciendo usted la parte arriesgada del mantenimiento.

Las actualizaciones deberían estar incluidas, y verificadas

Las actualizaciones de plugins son demasiado importantes para ser un extra y demasiado arriesgadas para hacerlas a ciegas. Por eso las incluimos en un precio que no se mueve, el mismo enfoque de precio fijo que aplicamos a todo lo demás, del que puede leer en por qué el precio es el precio. Actualizaciones hechas, verificadas e incluidas, sin un cobro por cada una.

Vea lo que cubre el plan de precio fijo en nuestra página de hosting, o hable con nosotros. Mudaremos su sitio gratis y nos quedaremos con el mantenimiento de los plugins, sin volver a sumarlo a su factura.

El hosting barato de WordPress sale más caro: la trampa de la renovación del segundo año

Unknown — Mon, 21 Sep 2026 21:23:52 -0500

Si está buscando hosting barato de WordPress, el aumento al renovar es la parte que nadie pone en el titular. Los $2.99 al mes con los que se registra son reales, pero son un precio para el primer periodo. Cuando ese periodo termina, la factura salta, y en la mayoría de los grandes proveedores económicos salta mucho. Esa diferencia entre la tarifa de entrada y la de renovación es todo el modelo de negocio, y entender cómo funciona es la diferencia entre un proveedor barato de verdad y uno que solo parece barato el primer día.

Le explicamos cómo funcionan los precios gancho, le mostramos un ejemplo real de la propia tarjeta de planes de un proveedor conocido, le contamos por qué pueden contar con que no se vaya y le presentamos la alternativa más sencilla: un precio que es el mismo el segundo año que el primero.

Cómo funciona el modelo del precio gancho

Un producto gancho se vende por debajo de su costo real para atraerlo, apostando a que después gastará más. Los supermercados lo hacen con la leche. Los proveedores económicos lo hacen con el primer periodo de hosting.

El mecanismo es sencillo. Le dan una tarifa mensual llamativa, pero para conseguirla normalmente tiene que pagar por adelantado uno, dos o tres años. Ese prepago largo hace dos cosas a la vez: asegura de inmediato una buena parte de los ingresos y pone en marcha el reloj de cuándo llega el precio real. Cuando termina el periodo, la cuenta se renueva a la tarifa “normal”, que es el precio que el proveedor de verdad quiere cobrar. La tarifa de entrada era el anzuelo; la renovación es el plan.

Nada de esto está escondido, exactamente. La cifra de renovación suele estar impresa en algún lugar de la tarjeta de planes o en la letra pequeña. Pero aparece en letra chica al lado de un precio de entrada grande y alegre, y se indica por mes aunque se cobre por años, así que el susto es fácil de pasar por alto hasta que llega el cargo a la tarjeta.

Un ejemplo real: el salto de alrededor del 500%

Aquí va uno concreto, sacado directamente de los precios publicados por un proveedor conocido (a septiembre de 2026). El plan básico de WordPress de SiteGround anuncia unos $2.99 al mes para empezar y se renueva a unos $17.99 al mes. Es un aumento de alrededor del 500% el día en que termina su primer periodo, y está impreso en su propia tarjeta de planes, no es algo que alguien tuviera que desenterrar.

No es algo de una sola empresa. En toda la parte económica del sector, los saltos del primer periodo a la renovación de unas dos a cinco veces el precio de entrada son la norma, no la excepción. GoDaddy, Bluehost, Hostinger y HostGator usan alguna versión de la misma estructura de anzuelo y renovación. Las cifras concretas cambian con el tiempo, pero el patrón es muy constante: un precio bajo en la puerta y uno mucho más alto una vez que está dentro.

Así que cuando compara proveedores por su tarifa anunciada, muchas veces está comparando precios de entrada que vencen, no los precios que de verdad pagará durante toda la vida del sitio. La comparación honesta es de renovación a renovación.

Por qué apuestan a que no se irá

El salto de la renovación solo funciona porque cambiar de proveedor parece difícil. Esa es la segunda mitad de la apuesta, y vale la pena entenderla porque suele ser más miedo que realidad.

Este es el razonamiento en el que se apoyan los precios. Cuando llega su renovación, su sitio lleva un año o más en línea. Tiene contenido, formularios, correo ligado al dominio, quizás una tienda. Mudarlo suena a un proyecto con un riesgo real de tiempo fuera de línea, así que cuando llega la factura más grande, la mayoría de la gente refunfuña y paga. El proveedor cuenta con esa inercia. El descuento de entrada es, en el fondo, el costo de conseguir un cliente que después absorberá en silencio la renovación durante años.

El fallo de esa lógica es que mudar un sitio WordPress es un problema resuelto. Un proveedor que de verdad quiere su negocio mudará todo por usted, lo dejará idéntico y hará el cambio con poco o ningún tiempo fuera de línea. El costo de cambiarse del que depende la trampa de la renovación es sobre todo la molestia de hacerlo usted mismo, y esa molestia desaparece en cuanto alguien hace la mudanza por usted gratis.

Lo que cambia con un precio fijo

La solución a una trampa de renovación no es un descuento más grande. Es un proveedor que no juega para nada a la diferencia entre el precio de entrada y el de renovación.

Ese es el modelo sobre el que construimos SolutionHippo. Nuestro plan de WordPress administrado cuesta un precio fijo de $29.99 al mes, por sitio, y nuestro plan compartido para tiendas WooCommerce empieza en $39.99 al mes, con las tiendas más grandes en un plan Dedicado a su medida. Esos son los precios. Son los mismos el segundo mes, el segundo año y el quinto año. No hay un periodo promocional contando los días hasta una tarifa más alta, no hace falta un prepago largo para desbloquear el precio “bueno” y el precio nunca sube al renovar. Puede pagar mensual o anualmente, no hay contrato largo y puede cancelar cuando quiera.

Cuando lo compara con honestidad con un proveedor económico, de renovación a renovación, las cuentas muchas veces se invierten. Un plan que se renueva a casi $18 al mes ya está cerca del precio de un plan totalmente administrado, y normalmente se administra como lo hace usted: es usted quien hace las actualizaciones, quien limpia después de un hackeo y quien averigua por qué el sitio se puso lento. Ese es el costo que la tarifa de entrada nunca mostró. El plan barato le alquilaba un espacio; el mantenimiento de verdad siempre iba a caer en alguien — en usted por la noche o, en un negocio con más movimiento, en el empleado o el contratista al que le paga para mantener los sitios al día. Fue parte del precio todo el tiempo. Solo que no estaba en la factura.

Con nosotros, ese cuidado está incluido en el precio fijo, no se lo vendemos aparte como extras. La seguridad trabaja en primera línea con un firewall, listas vivas de atacantes conocidos y búsqueda y eliminación de malware. Las actualizaciones de WordPress, de los plugins y de los temas se hacen automáticamente, y cada vez que actualizamos su sitio verificamos con revisiones de antes y después que se siga viendo y funcionando bien, así que una actualización nunca rompe algo sin que nadie lo note. Tiene copias de seguridad externas 3 veces al día que vigilamos de verdad, monitoreo de disponibilidad, HTTPS que se renueva solo y un sitio servido rápido en todo el mundo. Y si necesita ayuda, tiene soporte a cualquier hora, por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos.

La idea del precio fijo no es que siempre sea la cifra más baja de la página el primer mes. Es que la cifra que ve es la que sigue pagando, y todo lo que de otro modo le cobrarían aparte ya está incluido.

Haga las cuentas del segundo año antes de firmar

Antes de comprar cualquier hosting de WordPress, haga un ejercicio rápido: busque la tarifa de renovación, no solo la de entrada, y multiplíquela por los dos o tres años que de verdad piensa tener el sitio. Después sume lo que los planes “baratos” cobran aparte una vez que está dentro, porque la tarifa baja y los extras por separado suelen ir juntos. Los desglosamos en nuestra guía sobre los cargos ocultos del hosting de WordPress administrado, y defendemos un precio que simplemente se queda quieto en por qué el precio es el precio.

Si prefiere saltarse por completo las cuentas de la trampa de la renovación, eche un vistazo a nuestros planes en la página de hosting, o simplemente hable con nosotros. Le diremos sin rodeos lo que necesita su sitio, lo mudaremos gratis y le daremos un precio que no le va a cambiar el año que viene. Sin cuenta regresiva y sin sorpresas el segundo año.

Core Web Vitals para WordPress: una guía sin tecnicismos

Unknown — Mon, 21 Sep 2026 21:23:52 -0500

Si un informe o la persona que lleva su web le dijo que “mejore sus Core Web Vitals” y no tiene claro qué significa, está en el lugar correcto. Estas son las Core Web Vitals para WordPress en palabras sencillas — las tres cosas que mide Google, cómo se siente cada una para un visitante y el puñado de palancas (hosting, imágenes y caché) que mueven las cifras. Sin código y sin jerga, solo lo que importa y de quién depende.

Las Core Web Vitals son tres puntuaciones que usa Google para juzgar qué tan bien se sienten sus páginas para las personas reales. Son parte de cómo Google ordena las páginas, así que vale la pena entenderlas — pero se reducen a tres preguntas humanas muy simples.

Las tres métricas, en palabras sencillas

LCP — ¿la página aparece rápido?

LCP significa Largest Contentful Paint, pero la pregunta sencilla es: ¿cuánto tarda en aparecer lo principal de la página? Normalmente es su imagen principal, su titular o el primer bloque grande de contenido. Si un visitante se queda mirando una página en blanco o a medio armar mientras carga, su LCP es malo. El objetivo aproximado de Google es que el contenido principal aparezca en unos 2.5 segundos.

El LCP tiene que ver sobre todo con la rapidez de la entrega: qué tan rápido responde su servidor, qué tan grandes son sus imágenes y si las páginas están en caché. Es la métrica en la que más influye directamente su hosting.

CLS — ¿la página se queda quieta?

CLS significa Cumulative Layout Shift, y mide eso tan molesto de ir a tocar un botón y que la página dé un salto de repente porque una imagen o un anuncio cargó tarde y empujó todo hacia abajo. Una página estable que no se mueve mientras carga saca buena nota; una que salta, mala nota. El objetivo aproximado de Google es una puntuación por debajo de 0.1 (cuanto más baja, mejor).

El CLS tiene que ver con reservar espacio. Cuando las imágenes, los anuncios y los elementos incrustados no tienen definidas sus medidas, el navegador no sabe cuánto espacio dejar, así que el contenido se mueve cuando por fin aparecen.

INP — ¿la página responde cuando toca?

INP significa Interaction to Next Paint, y mide la capacidad de respuesta: cuando hace clic o toca algo, ¿qué tan rápido reacciona la página? Si pulsa el botón del menú y no pasa nada durante un instante, ese retraso es lo que mide el INP. (El INP pasó a ser una de las Core Web Vitals oficiales en 2024, en lugar de la antigua métrica FID.) El objetivo aproximado es una respuesta en unos 200 milisegundos.

El INP suele tener que ver con un JavaScript pesado — demasiado código funcionando en segundo plano hace que la página tarde en reaccionar. Es la más técnica de las tres, pero las causas comunes siguen siendo cosas como plugins sobrecargados y constructores de páginas que acumulan scripts.

Las palancas que de verdad mueven las cifras

La buena noticia: las Core Web Vitals no se arreglan con un ajuste raro tras otro. Unas pocas palancas de mucho impacto mueven las tres, y la mayoría son los mismos fundamentos que hacen rápido a cualquier sitio.

1. Un hosting más rápido y caché (arregla sobre todo el LCP)

Lo primero que tiene que pasar en cada carga de página es que su servidor responda. Si tarda en contestar — porque le falta potencia o aloja demasiados sitios — su LCP ya va atrasado antes de que cargue una sola imagen, y ningún ajuste recupera ese tiempo perdido. Una respuesta rápida del servidor, más la caché de páginas y una CDN (una red mundial que entrega su sitio más rápido), es la palanca más grande para el LCP. Desglosamos las capas de caché en la caché de WordPress, explicada.

2. Imágenes del tamaño correcto (arregla el LCP y el CLS)

Aquí las imágenes cumplen doble función. Las imágenes demasiado grandes son la razón más común de que el contenido principal cargue lento (mal LCP), así que redimensionarlas y comprimirlas — y servirlas en formatos modernos y más ligeros — es una de las mejores cosas que puede hacer. Y darle a cada imagen su ancho y su alto para que el navegador reserve el espacio correcto evita que la página salte (buen CLS). Un solo hábito arregla dos métricas.

3. Recortar los scripts pesados (arregla el INP)

Cada plugin y cada función del constructor de páginas que ejecuta código en el sitio suma al trabajo que el navegador tiene que hacer antes de poder responder a un toque. Quitar los plugins que no usa y elegir un tema ligero reduce esa carga. Nuestra guía para acelerar WordPress explica la versión para hacerlo por cuenta propia.

4. Reserve espacio para todo lo que carga tarde

Los anuncios, los videos incrustados, los avisos de cookies y las imágenes que cargan tarde son los culpables habituales de los saltos de la página. El arreglo es darles un espacio definido para que el diseño no se reacomode cuando aparecen. Muchos plugins de rendimiento ayudan con esto, y un tema bien hecho resuelve casi todo desde el principio.

Por qué los “datos de campo” y los “datos de laboratorio” no coinciden

Algo que confunde a todo el mundo: verá dos tipos de cifras de Core Web Vitals. Los “datos de laboratorio” vienen de una herramienta de prueba que hace una sola carga simulada — útiles para encontrar problemas. Los “datos de campo” son lo que vivieron de verdad los visitantes reales, con sus dispositivos y conexiones reales, durante el último mes, y son los datos que usa Google para ordenar los resultados. No se asuste si una sola prueba sale rara; lo que cuenta son los datos de campo, reunidos con el tiempo.

Dónde un proveedor administrado hace el trabajo pesado

Dos de las tres métricas — sobre todo el LCP, y buena parte del INP — dependen de la infraestructura que hay debajo de su sitio, no de los ajustes de su panel. Esa es la parte que no puede hacer fácilmente usted mismo, y es justo para lo que sirve el hosting administrado. Todos los planes de SolutionHippo incluyen caché a nivel de servidor, entrega rápida en todo el mundo y los recursos para una respuesta rápida del servidor, así que la base de la que depende su LCP ya está puesta. Las actualizaciones se aplican y después se verifican, para que mantenerse al día nunca rompa una página sin que nadie lo note.

Usted sigue a cargo de lo que hay en la página — imágenes del tamaño correcto, un tema ligero, plugins ordenados — pero la parte correspondiente a la infraestructura ya está resuelta. Si sus métricas no se mueven y sospecha que el problema es la base, esa es la parte que vale la pena dejar en otras manos. Vea lo que incluye en nuestra página de hosting, y para el panorama completo de cómo esto influye en las búsquedas, lea ¿el hosting afecta al SEO?.

Alternativas a Bluehost y GoDaddy para sitios de negocios

Unknown — Mon, 21 Sep 2026 21:23:51 -0500

Si busca una alternativa a Bluehost para su negocio — o una a GoDaddy — normalmente no es porque el servicio le haya fallado. Los dos son proveedores grandes, capaces y conocidos que tienen millones de sitios. Es porque el sitio de su negocio ya superó lo que el hosting compartido está hecho para hacer, o porque la factura y el trabajo pesado fueron creciendo de formas que no esperaba. Esta es una comparación justa entre el modelo de hosting compartido que representan esos nombres y un cuidado administrado de verdad, para que pueda decidir qué necesita realmente el sitio de su negocio. Lo mantendremos honesto: sin golpes bajos, solo la diferencia en cómo está hecho cada uno.

En qué son buenos Bluehost y GoDaddy

Primero, seamos justos. Los proveedores compartidos como Bluehost y GoDaddy son populares por razones reales: un precio de entrada bajo, un panel de control conocido, los dominios y el correo en un solo lugar, y capacidad suficiente para poner un sitio web en línea rápido. Para un sitio nuevo, un proyecto personal o un negocio que apenas está probando, es un comienzo perfectamente razonable. Nada de lo que sigue es un argumento de que sean malos proveedores — son proveedores compartidos, y el hosting compartido es un producto concreto con ventajas y desventajas concretas que empiezan a apretar cuando un sitio se vuelve una parte real de un negocio.

Las desventajas del hosting compartido para el sitio de un negocio

Hay tres cosas del modelo compartido que suelen llevar al dueño de un negocio a buscar una alternativa.

1. La diferencia entre el precio de entrada y el de renovación

El hosting económico y compartido se vende en general con un precio bajo para el primer periodo que vuelve a una tarifa “normal” más alta al renovar. El ejemplo documentado más claro, a septiembre de 2026, es un proveedor económico conocido que anuncia un plan básico de unos $2.99 al mes que se renueva a casi $17.99 al mes — impreso en su propia tarjeta de planes, un salto de alrededor del 500% — y las renovaciones de dos a cinco veces son normales en toda la parte económica del mercado. Si se registró con un precio de entrada hace uno o dos años, vale la pena revisar cuánto está pagando de verdad ahora. Explicamos cómo y por qué está diseñado así en la trampa de la renovación del segundo año, y la misma lógica está detrás de nuestro artículo sobre la alternativa a SiteGround.

2. El menú de extras

Los planes compartidos mantienen bajo el precio base en parte vendiendo el resto como extras. Según el proveedor y el plan, las copias de seguridad y las restauraciones, un certificado SSL (el candado HTTPS), las herramientas de seguridad, una CDN (una red mundial que entrega su sitio más rápido) o la limpieza de malware pueden ser conceptos aparte o planes superiores. Cada uno parece poco; juntos pueden duplicar sin que lo note un plan modesto. El plan con el que se registró y el plan que de verdad necesita muchas veces no cuestan lo mismo.

3. El mantenimiento sigue siendo suyo

Esto es lo más importante para el sitio de un negocio. En el hosting compartido, mantener WordPress sano es casi todo trabajo suyo: aplicar a tiempo las actualizaciones de WordPress, de los plugins y de los temas, comprobar que no rompieron nada, reforzar la seguridad y asegurarse de que las copias de seguridad se hagan. Es un trabajo real y que se repite, y saltárselo es la forma en que los sitios se meten en problemas — los análisis del sector llevan tiempo atribuyendo la mayoría de los hackeos de WordPress, alrededor del 56% según investigaciones de seguridad hasta 2026, a plugins y temas vulnerables. El hosting compartido le da el espacio; el mantenimiento se queda con usted, salvo que pague más.

Lo que cambia con un cuidado administrado de verdad

El hosting de WordPress administrado es otro producto. En lugar de alquilarle un espacio y dejarle el trabajo, incluye el trabajo: actualizaciones, seguridad, copias de seguridad, rendimiento y soporte a cualquier hora. Para el sitio de un negocio — uno que vende, que recibe reservas o que genera contactos de posibles clientes — ese suele ser el cambio que importa, porque convierte el sitio web de algo que tiene que cuidar en algo que simplemente está resuelto.

Y vale la pena decir sobre quién caía “el trabajo” antes de ese cambio. En un negocio de una sola persona, sobre usted, fuera de horario. En una empresa o un estudio de diseño con varios sitios, sobre personal pagado, un desarrollador con cuota mensual o un plan de mantenimiento encima del hosting — un costo real y que se repite, que crece con cada sitio que agrega. Cuando el proveedor absorbe ese mantenimiento por un precio fijo por sitio, esas personas dejan de vigilar actualizaciones y vuelven al trabajo facturable y de más valor para el que de verdad las contrató. Esa es la parte que vale la pena entender: el cuidado administrado con precio fijo no es la opción barata para sitios pequeños, es una ventaja que crece sin sumar personal.

Las diferencias prácticas para el dueño de un negocio:

Las actualizaciones se hacen y se verifican, así que una actualización de un plugin no rompe en silencio su formulario de contacto.
La seguridad funciona por defecto en lugar de ser un extra que tiene que acordarse de comprar y configurar.
Las copias de seguridad son automáticas, externas y vigiladas — no una tarea que espera haber configurado bien.
Cuando algo se rompe, lo resuelve una persona, en lugar de que usted lo investigue a través de una cola de soporte.

Cómo se comparan nuestros planes

Hicimos nuestros planes para que sean la alternativa con precio fijo y todo incluido al modelo compartido — todo el costo en una sola cifra predecible:

WordPress administrado a un precio fijo de $29.99/mes; los planes compartidos para tiendas WooCommerce empiezan en $39.99/mes. Por sitio, con facturación mensual o anual, sin contrato largo, cancele cuando quiera y — la diferencia clave con el modelo compartido — el precio nunca sube al renovar. Dedicado y Empresarial son a medida.
Sin menú de extras para lo esencial. Un firewall por capas y una lista viva de atacantes conocidos mantienen fuera el tráfico malicioso, y detrás de ellos hay búsqueda y eliminación de malware, protección contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido. Las copias de seguridad externas 3 veces al día que vigilamos, el monitoreo de disponibilidad, el HTTPS que se renueva solo y la entrega rápida en todo el mundo están todos en el precio, no se los vendemos aparte.
Mantenimiento hecho y verificado. WordPress, los plugins y los temas se mantienen al día automáticamente, y cada vez que actualizamos su sitio verificamos con revisiones de antes y después que se siga viendo y funcionando bien.
Sin límite de visitas, soporte a cualquier hora y mudanza gratis. Por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos, y mudamos su sitio sin costo y sin tiempo fuera de línea.

Una nota rápida sobre el soporte

Tanto Bluehost como GoDaddy ofrecen un soporte al que puede llegar — así que el contraste real no es si puede hablar con alguien, sino si esa persona puede arreglar de verdad su sitio. La diferencia del soporte con el cuidado administrado tiene menos que ver con dónde está la persona y más con lo que puede hacer: como administramos la plataforma, la persona con la que habla muchas veces puede simplemente hacer el arreglo — deshacer una mala actualización, restaurar una copia de seguridad, ajustar una regla — en lugar de enviarlo a un artículo de ayuda. Esa es la ventaja de un soporte que está unido a las personas que llevan el hosting.

¿Qué necesita usted?

Si su sitio web es un sitio informativo con poco en juego y se siente cómodo haciendo sus propias actualizaciones, un proveedor compartido es un hogar barato y adecuado para él. Si es una parte activa de su negocio — donde el tiempo fuera de línea cuesta ventas, donde un hackeo lo avergonzaría o donde simplemente no tiene horas que dedicar al mantenimiento — el precio bajo del modelo compartido deja de ser la ganga que parece en cuanto suma la renovación, los extras y su tiempo. Ese es el momento de pasarse a un cuidado administrado de verdad.

Vea el precio fijo con todo incluido

Los planes y todo lo que incluyen están en nuestra página de hosting, con una cifra que es la misma el año que viene. Si está en Bluehost, GoDaddy o cualquier proveedor compartido y quiere una opinión honesta sobre si el sitio de su negocio ya lo superó, hable con nosotros — y si mudarse tiene sentido, la mudanza corre por nuestra cuenta.

Empezar mi mudanza

Cómo cambiar la versión de PHP en WordPress (y por qué)

Unknown — Mon, 21 Sep 2026 21:23:51 -0500

Querer cambiar la versión de PHP en WordPress suele venir de uno de dos avisos: una advertencia en el Escritorio de WordPress que le sugiere actualizar PHP, o el consejo de que una versión más nueva hará su sitio más rápido y más seguro. Los dos tienen razón. PHP es el lenguaje de programación con el que funciona WordPress, y la versión que usa su sitio tiene un efecto real en su velocidad, en su seguridad y en si sus plugins siguen funcionando. Esta guía explica por qué importa la versión, cómo saber cuál tiene y cómo cambiarla sin romper nada.

Primero — ¿qué es PHP y por qué importa la versión?

Cada vez que alguien visita su sitio WordPress, PHP es el código que se ejecuta detrás de escena para armar la página que ve. Como cualquier software, PHP se sigue desarrollando: salen versiones nuevas y las viejas terminan dejando de tener soporte. La versión que usa importa por tres razones concretas:

Velocidad. Las versiones nuevas de PHP son bastante más rápidas que las viejas. Actualizar es una de esas raras mejoras de velocidad gratis — el mismo sitio, con los mismos plugins, simplemente funcionando con un motor más nuevo, sirve las páginas más rápido. Si su sitio se siente lento, una versión vieja de PHP es una de las razones comunes por las que un sitio WordPress es lento.
Seguridad. Cuando una versión de PHP llega al final de su vida útil, deja de recibir arreglos de seguridad. Usar una versión sin soporte significa que los agujeros conocidos nunca se tapan — un riesgo silencioso que crece cuanto más tiempo se queda atrás.
Compatibilidad. Los plugins y temas modernos están hechos para un PHP moderno. Si se queda en una versión vieja el tiempo suficiente, las actualizaciones empiezan a negarse a funcionar, y eso le lleva a una situación mucho peor: un sitio desactualizado y sin soporte.

Así que mantener PHP razonablemente al día no es una tarea opcional — está directamente ligado a qué tan rápido y qué tan seguro es su sitio.

Cómo saber su versión actual de PHP

Antes de cambiar nada, averigüe cuál tiene. WordPress lo hace fácil: vaya a Herramientas → Salud del sitio, abra la pestaña Información y despliegue la sección Servidor. Ahí aparece su versión de PHP. La pantalla de Salud del sitio también le avisará directamente si usa una versión desactualizada o que ya no tiene soporte.

Antes de cambiarla: revise la compatibilidad

Esta es la parte importante. Cambiar de versión de PHP normalmente es sencillo, pero un salto grande puede hacer tropezar de vez en cuando a un plugin o tema viejo que se escribió para una versión anterior y nunca se actualizó. Así que un poco de preparación ahorra muchos disgustos:

Primero actualice todo. Ponga al día por completo WordPress, sus plugins y su tema. Las versiones actuales son las que tienen más probabilidades de funcionar con un PHP moderno.
Haga una copia de seguridad completa. Archivos y base de datos, guardados en un lugar seguro, para poder restaurar si algo se porta mal.
Si puede, pruebe en un sitio de pruebas. Un sitio de pruebas — una copia privada de su sitio en vivo — le permite cambiar de versión de PHP y revisar el resultado antes de tocar el sitio real. Es por mucho la forma más segura, sobre todo para un sitio viejo o muy personalizado.

Si no está seguro de que sus plugins estén listos para una versión más nueva, un plugin de “revisión de compatibilidad con PHP” puede analizar su sitio y señalar el código que quizá no aguante el salto.

Cómo cambiar de verdad la versión de PHP

Este es un punto que confunde a mucha gente: dentro de WordPress no hay ningún ajuste para la versión de PHP. WordPress funciona con el PHP que le dé su servidor de hosting, así que el cambio se hace en el hosting, no en el Escritorio de WordPress. Dónde exactamente depende de su proveedor, pero casi siempre está en el panel de control de su hosting — busque una herramienta con un nombre parecido a “Select PHP Version”, “PHP Settings” o “MultiPHP Manager”. Dentro elige la versión que quiere de una lista y aplica el cambio; normalmente surte efecto en uno o dos minutos.

Si no encuentra esa opción, o su proveedor no la ofrece, cambiar PHP es algo que hace su proveedor por usted — lo que dice mucho de cuánto control le da de verdad su plan.

Qué hacer si algo se rompe

La parte tranquilizadora: un cambio de PHP es una de las cosas más fáciles de deshacer. Si la nueva versión provoca un error o una página rota, vuelva a la misma herramienta del panel de control y cambie a la versión anterior — su sitio vuelve a estar exactamente como estaba. Después puede averiguar qué plugin o tema no era compatible, actualizarlo o reemplazarlo, y volver a probar la versión más nueva. Por eso mismo hizo una copia de seguridad y, idealmente, probó en un sitio de pruebas: siempre tiene una forma limpia de volver.

La forma administrada: le mantenemos en un PHP moderno y con soporte

Elegir una versión de PHP, revisar la compatibilidad de los plugins, probar en un sitio de pruebas y estar listo para volver atrás es bastante cuidado para un cambio en el que la mayoría de los dueños de negocios preferirían no pensar. En nuestro hosting de WordPress administrado, nos encargamos nosotros: los sitios funcionan con una versión de PHP moderna y con soporte, y cuando llega el momento de pasar a una más nueva, eso es parte del mantenimiento que hacemos por usted — aplicado con cuidado, con copias de seguridad debajo y verificando después que el sitio se siga viendo y funcionando bien. Obtiene las ventajas de velocidad y seguridad de un PHP actual sin la tarea de revisar la compatibilidad ni el riesgo de un cambio que salga mal. Mantener al día el software de base es parte de por qué WordPress es una plataforma segura de verdad en las manos adecuadas.

En resumen

Cambiar su versión de PHP es una de las mejoras de más valor y menos esfuerzo que puede hacerle a un sitio WordPress — páginas más rápidas y arreglos de seguridad al día, con un cambio que se hace en el panel de control de su hosting y no en WordPress. Solo hágalo con seguridad: actualice todo, haga una copia de seguridad, pruebe en un sitio de pruebas si puede y mantenga la opción de volver atrás. Si prefiere saltarse la tarea y simplemente funcionar con un PHP moderno sin pensar nunca en ello, para eso es el hosting administrado. Vea lo que incluye en nuestra página de hosting, o lea cómo acelerar WordPress para conocer las otras mejoras de rendimiento gratis.

El mejor hosting de WordPress para organizaciones sin fines de lucro y pequeñas organizaciones

Unknown — Mon, 21 Sep 2026 21:23:51 -0500

Elegir el mejor hosting de WordPress para una organización sin fines de lucro es un problema distinto a elegirlo para un negocio, porque las limitaciones son otras. Una organización sin fines de lucro vive con un presupuesto ajustado y vigilado, muchas veces con voluntarios o con una sola persona a medio tiempo que se ocupa del sitio web entre todo lo demás. Necesita que el sitio siga en línea, seguro y asequible — sin facturas sorpresa y sin tener que contratar a un desarrollador. Esta es una mirada práctica a lo que importa para una organización pequeña, y a dónde encaja un hosting con precio fijo y el cuidado incluido.

Lo que está en juego es real. El sitio de una organización sin fines de lucro suele tener formularios de donación, inscripciones a eventos, registro de voluntarios y la confianza de donantes que esperan que su información se trate con cuidado. No puede romperse sin que nadie lo note, y no puede volverse caro sin que nadie lo note.

Lo que una organización sin fines de lucro necesita de verdad de un proveedor

Si quita el marketing, los requisitos son pocos y concretos.

Un presupuesto que aguante todo el año

Los ciclos de subvenciones y los ingresos por donaciones no se estiran para absorber una sorpresa. La sorpresa de hosting más común es el salto al renovar: un precio de entrada bajo que vuelve a un nivel mucho más alto al final del primer periodo. A septiembre de 2026, un proveedor económico conocido anuncia un plan básico de unos $2.99 al mes que se renueva a casi $17.99 al mes en su propia tarjeta de planes — un salto de alrededor del 500% — y las renovaciones de dos a cinco veces son normales en toda la parte económica del mercado. Para una organización que presupuesta año a año, un precio que se mueve es un problema real, no una nota al pie.

Una seguridad que funcione sin un especialista

Las organizaciones sin fines de lucro son un blanco justamente porque los atacantes suponen que sus defensas son débiles. Los análisis del sector llevan tiempo atribuyendo la mayoría de los hackeos de WordPress — alrededor del 56%, según lo publicado en investigaciones de seguridad hasta 2026 — a plugins y temas vulnerables. La solución no es un equipo de informática más grande que no puede pagar; es un proveedor que actualiza, pone el firewall y busca malware por usted por defecto, para que una actualización de plugin olvidada no termine en una página de inicio desfigurada o en una lista de inscritos filtrada.

Copias de seguridad que no tenga que recordar

Los sitios llevados por voluntarios son justo donde se olvidan las copias de seguridad, porque todos suponen que otro las configuró. Copias de seguridad externas y vigiladas 3 veces al día significan que una mala edición, una actualización fallida o un hackeo están a una restauración de distancia, y no a una reconstrucción. Esto debería ser automático, no una tarea en la lista de alguien.

Ayuda que no dé por hecho que es desarrollador

Cuando algo se rompe la semana de su gran campaña de recaudación, necesita a una persona que simplemente lo resuelva, no un artículo de ayuda y una espera de 24 horas por una solicitud. Vale la pena confirmarlo antes de contratar, no durante la emergencia.

Por qué “el más barato” y “el mejor” no son lo mismo para una organización sin fines de lucro

Es tentador ordenar por precio y elegir la fila más baja. Para una organización sin fines de lucro eso suele ser un ahorro falso, por tres razones. Primero, la fila barata casi nunca es barata el segundo año. Segundo, el hosting compartido económico normalmente le deja el trabajo de verdad — actualizaciones, refuerzo de seguridad, copias de seguridad, limpieza de malware — o vende cada pieza como un extra, así que el “ahorro” se gasta en tiempo del personal o en una factura de limpieza después de un incidente. Tercero, el tiempo fuera de línea y un formulario de donación roto durante una campaña cuestan mucho más de lo que costó nunca el hosting.

La mejor forma de verlo es el costo total: la cuota mensual, más los extras que de verdad va a necesitar, más las horas que alguien dedica a mantenerlo, más el riesgo de un incidente que nadie tuvo tiempo de prevenir. Visto así, un plan de precio fijo con el cuidado incluido muchas veces es la cifra más baja, no la más alta.

Dónde encaja un hosting con precio fijo y el cuidado incluido

Nuestros planes están hechos justo para este tipo de cliente: una organización pequeña que quiere el sitio en buenas manos y la factura predecible.

Esta es la parte que más importa para una organización sin departamento de informática. La mayoría de los proveedores administran la plataforma — los servidores, la disponibilidad — y le dejan el trabajo real del sitio: las actualizaciones que hay que aplicar y revisar, la seguridad, la limpieza cuando algo se cuela. En una organización sin fines de lucro, eso cae en las noches de un voluntario o en la semana ya llena de alguien a medio tiempo. Como nuestro cuidado está incluido, ese trabajo lo hacemos nosotros, para que esas horas vuelvan a sus programas y a las personas a las que sirve. Al unirse a nosotros, no nos limitamos a apuntar el sitio a un servidor más rápido — lo mudamos, lo reforzamos, volvemos a conectar las licencias de plugins vencidas, quitamos lo que sobra, lo hacemos más rápido y le ponemos debajo una copia de seguridad vigilada, y después lo seguimos cuidando. Es la misma incorporación completa que recibe cada sitio, no una versión recortada para organizaciones sin fines de lucro.

Precios predecibles. WordPress administrado cuesta un precio fijo de $29.99 al mes; un plan compartido para tiendas WooCommerce (útil si vende entradas o productos) empieza en $39.99 al mes. Por sitio, con facturación mensual o anual, sin contrato largo, cancele cuando quiera, y el precio nunca sube al renovar. Si su organización necesita algo más grande, las configuraciones de los planes Dedicado y Empresarial son a medida.
Seguridad en el precio base. Un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que le llegue, y detrás de ellos hay búsqueda y eliminación de malware, protección del inicio de sesión contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido — todo funcionando por defecto, sin necesidad de un especialista.
Actualizaciones hechas y verificadas. WordPress, los plugins y los temas se mantienen al día automáticamente, y cada vez que actualizamos su sitio verificamos con revisiones de antes y después que se siga viendo y funcionando bien, así que una actualización nunca rompe una página de donaciones sin que nadie lo note.
Copias de seguridad y monitoreo incluidos. Copias de seguridad externas 3 veces al día que vigilamos, monitoreo de disponibilidad, HTTPS que se renueva solo y un ajuste de velocidad que sirve su sitio rápido en todo el mundo — toda la red de seguridad, en el precio.
Soporte a cualquier hora y mudanza gratis. Por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos, y mudamos su sitio actual gratis y sin tiempo fuera de línea.

Para saber por qué un precio que nunca se mueve importa tanto con un presupuesto fijo, lea nuestro artículo sobre el hosting con precio fijo. Y si quiere la lista completa de lo que debe cubrir “administrado” antes de comprometerse, la detallamos en qué debe incluir el hosting de WordPress administrado.

Una lista corta antes de elegir

Sea cual sea el proveedor que elija, pregunte esto antes de firmar:

¿Cuánto cuesta esto el segundo año, por escrito?
¿Las actualizaciones, la seguridad y las copias de seguridad están incluidas, son un extra o son mi trabajo?
Si nuestro formulario de donaciones se rompe durante una campaña, ¿qué tan rápido puede ayudarnos una persona real?
¿La mudanza desde nuestro proveedor actual está incluida o tiene un costo?

Esas cuatro respuestas separan a un proveedor que encaja con una organización pequeña de uno que solo parece barato en una tabla.

Vea lo que incluye

Los planes y todo lo que traen incluido están en nuestra página de hosting, con un precio que se queda donde está el año que viene. Si es una organización sin fines de lucro o una organización pequeña y está pensando en mudarse, hable con nosotros — cuéntenos qué hace su sitio y le daremos una opinión honesta sobre si somos el lugar adecuado para él. Si lo somos, la mudanza corre por nuestra cuenta.

Cuando se convirtió por accidente en el informático de su sitio

Unknown — Mon, 21 Sep 2026 21:23:50 -0500

Nadie se postuló para el puesto. Un día dirigía un negocio, un departamento o una organización sin fines de lucro, y al día siguiente era la persona que “se encarga de la página web”. Es un papel que llega por accidente y nunca se va, y es la razón por la que tanto mantenimiento de WordPress para dueños de negocios termina en el escritorio de alguien cuyo trabajo real es otra cosa. Si cada actualización de plugin, cada correo de seguridad y cada pregunta de “¿se cayó la página?” termina en usted, esto es para usted.

Cómo le tocó el sombrero

Normalmente pasa sin que nadie lo decida. Quizás armó el sitio usted mismo al principio. Quizás fue quien habló con el diseñador web, y ahora es el contacto para todo lo que tenga que ver con la web. Quizás es la persona que no entra en pánico cuando algo técnico se rompe. Como sea que haya pasado, el acceso está a su nombre, los avisos de actualización llegan a su bandeja de entrada y, cuando el formulario de contacto deja de funcionar, todos lo miran a usted.

El problema es que nada de eso lo convierte en su habilidad ni en su trabajo. Se volvió el departamento de informática del sitio web por cercanía, no por elección, y el trabajo no respeta sus prioridades reales. Interrumpe. Aparece como un aviso rojo en el Escritorio de WordPress mientras intenta cerrar una venta, o como el correo de un cliente diciendo que el sitio se ve roto en su teléfono.

Por qué es más estresante de lo que debería

La angustia particular del informático por accidente es que es responsable de algo para lo que nunca lo formaron, y lo que está en juego se siente grande porque lo es: es el sitio del que vive su negocio. Así que duda antes de actualizar por si algo se rompe, y en nuestra lista de mantenimiento explicamos que eso no es paranoia. Recibe un aviso de seguridad y no sabe si es grave o solo ruido. Pospone lo que no tiene claro, y posponerlo ya es un riesgo, porque la forma más común en que los sitios se meten en problemas es simplemente no mantenerlos al día.

Mientras tanto, la carga mental nunca desaparece. Aunque no pase nada malo, hay un zumbido de fondo de “¿debería estar haciendo algo con la web?” que alguien que de verdad se encargara de la tarea cargaría por usted. Para quien ya lleva cinco sombreros en un negocio, ese sexto es el que más a gusto soltaría.

En qué consiste de verdad el trabajo (para poder entregarlo sin cabos sueltos)

Ayuda ponerle nombre a lo que ha estado haciendo, o a lo que le preocupa no estar haciendo, porque es un trabajo coherente que otra persona puede simplemente asumir:

Actualizaciones. Aplicar a tiempo las actualizaciones de WordPress, de los plugins y de los temas, y comprobar después que el sitio siga funcionando.
Seguridad. Mantener un firewall y la protección del inicio de sesión, vigilar que no haya malware y saber qué hacer si algo entra.
Copias de seguridad. Asegurarse de que haya una copia reciente y que funcione en algún lugar seguro, y de que una restauración saldría bien de verdad.
Monitoreo y arreglos. Darse cuenta cuando el sitio está caído o lento, y arreglar lo que se haya roto.

Eso no es un vago “estar pendiente”. Es un conjunto definido de tareas que se repiten, lo que significa que es justo el tipo de cosa que puede darle a un equipo que solo se dedica a esto, y dejar de hacerla usted.

Pasar el sombrero completo

Para esto sirve el hosting administrado con el cuidado incluido. En lugar de ser usted quien aplica las actualizaciones y se preocupa por la seguridad, lo hace el proveedor, como su trabajo, con un calendario que no depende de cómo vaya su semana. De nuestro lado eso significa:

Actualizaciones aplicadas automáticamente, y cada vez que actualizamos su sitio verificamos que se siga viendo y funcionando bien, así que nunca más hace clic en “actualizar” conteniendo la respiración.
La seguridad funciona por defecto: un firewall por capas y una lista viva de atacantes conocidos frenan el tráfico malicioso antes de que le llegue, y detrás de ellos hay búsqueda y eliminación de malware, protección del inicio de sesión contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido — así que no es usted quien decide si un aviso importa.
Copias de seguridad 3 veces al día, externas, vigiladas y bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware, además de monitoreo de disponibilidad, para que un mal día sea un problema que arreglamos nosotros, no uno que descubre usted.
Soporte a cualquier hora, por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos, para los momentos en que solo quiere preguntarle a alguien que sabe.

La lista completa de lo que debe cubrir un plan administrado de verdad está en qué debe incluir el hosting de WordPress administrado, y si todavía está pensando si el hosting administrado es para usted, esta guía para decidir lo explica sin rodeos.

Lo que recupera

No se trata solo de alivio, aunque el alivio es real. Se trata del tiempo y la atención que recupera. Cada hora que pasó descifrando una actualización o un aviso es una hora que puede dedicar al trabajo que solo usted puede hacer: llevar el negocio, atender a los clientes, lo que de verdad marca la diferencia. Quitarse el sombrero de informático que nunca quiso no es una pequeña comodidad; es entregarle una distracción a alguien cuyo trabajo entero es cargarla bien.

Un precio fijo para soltarlo

Nuestros precios son sencillos, y eso importa cuando todo el atractivo es tener menos cosas en la cabeza: un precio fijo de $29.99 al mes por sitio para WordPress administrado, y un plan compartido para tiendas WooCommerce que empieza en $39.99 al mes — las tiendas más grandes pasan a un plan Dedicado a su medida. Facturación mensual o anual, cancele cuando quiera, sin medir sus visitas, sin subidas al renovar. Un número predecible, y el sitio web deja de ser un problema que tiene que cuidar.

Si está cansado de ser su propio departamento de informática, con gusto nos encargamos nosotros, y mudar su sitio con nosotros es gratis. Vea lo que cubrimos en nuestra página de hosting, o simplemente hable con nosotros y cuéntenos qué es lo que siempre termina en su escritorio.

El mejor hosting de WordPress administrado para empresas de todos los tamaños (2026)

Unknown — Mon, 21 Sep 2026 21:23:50 -0500

Busque el mejor hosting de WordPress administrado para negocios y se encontrará con una pared de listas ordenadas, la mayoría según quién paga la comisión de afiliado más alta y no según quién atiende mejor a un negocio. La palabra “mejor” esconde mucho en esos artículos. Así que, en lugar de darle otra clasificación, este artículo explica los criterios con los que el dueño de un negocio debería juzgar de verdad a un proveedor, los aplica con justicia a las opciones conocidas a septiembre de 2026 y le dice con honestidad dónde encajamos nosotros.

Usted lleva un negocio, no un servidor. El proveedor adecuado es el que mantiene su sitio rápido, seguro y en línea mientras le cobra una cifra con la que puede planificar. Todo lo que sigue vuelve a esas dos cosas.

Qué debería significar “el mejor” para un negocio

Un proveedor hecho de verdad para negocios acierta en cuatro cosas. Si falla en una sola, el plan que parecía más barato en la tabla comparativa resulta ser el más caro, el más frágil o el más estresante.

1. Un precio que no le cambia

La trampa más común del hosting es la diferencia entre el precio de entrada y el de renovación: un precio bajo para el primer periodo que salta a una tarifa “normal” mucho más alta cuando renueva. A septiembre de 2026, un proveedor económico conocido anuncia un plan básico de WordPress de unos $2.99 al mes que se renueva a casi $17.99 al mes, impreso en su propia tarjeta de planes. Es un aumento de alrededor del 500%, y el patrón se repite en toda la parte económica del mercado, donde las renovaciones de dos a cinco veces el precio inicial son normales.

El “mejor” proveedor para un negocio es aquel cuya cifra del segundo año es igual a la del primero. Debería poder presupuestar su sitio sin ponerse un recordatorio para renegociar. Explicamos el mecanismo con más detalle en nuestro artículo sobre la trampa de la renovación del segundo año.

2. Sin límites a su tráfico

La parte premium del hosting administrado suele saltarse el truco de la renovación y, en cambio, mide. Tiene una cantidad de visitas al mes y, cuando la supera, paga excedentes. A septiembre de 2026, un conocido proveedor administrado premium limita las visitas mensuales y cobra unos $2 por cada 1,000 visitantes de excedente, y un segundo sitio suma unos $20 al mes. El problema no es el precio base; es que su factura está atada a su éxito y llega después del pico, cuando ya no puede hacer nada. Un buen mes no debería costarle una multa.

3. El cuidado incluido, no vendido de vuelta

“Administrado” no es una palabra protegida. Algunos planes que la usan le siguen dejando el trabajo de verdad — actualizaciones, seguridad, copias de seguridad, limpieza de malware — o venden cada pieza como un extra. En los planes básicos de algunos proveedores premium, las actualizaciones administradas de plugins y la seguridad más avanzada son extras de pago y no parte del plan base. Pero ese trabajo nunca desaparece; solo cambia de lugar. Si rechaza los extras, alguien de su lado lo hace — el dueño fuera de horario, o el personal y los profesionales contratados con honorarios periódicos por un negocio en crecimiento para mantener sus sitios al día. El mejor plan trae el cuidado incluido y se convierte en ese equipo para usted, para que las horas vuelvan al trabajo que de verdad da dinero.

Y eso no es solo una ventaja para los negocios — es la parte que crece con usted. Como el cuidado va incluido en un precio fijo por sitio, un negocio con cinco o quince sitios recibe el mismo mantenimiento a cargo de nuestro equipo sin contratar a nadie para llevarlo. Precio fijo con el cuidado incluido no es la opción barata para los clientes más pequeños; es una ventaja que crece con usted y nunca suma personal de mantenimiento.

4. Un soporte al que de verdad puede llegar

Cuando el proceso de pago deja de funcionar o una actualización tumba la página de inicio, quiere una persona, no un portal. Varios proveedores bien valorados — entre ellos Kinsta, Hostinger y DreamHost, a septiembre de 2026 — solo dan soporte por chat y por solicitudes, sin una línea telefónica. Escribir un problema en una ventana de chat le sirve a algunas personas. Pero en una crisis, lo que importa no es solo llegar a alguien — es si la persona que responde puede entrar de verdad en su sitio y arreglarlo, no solo enviarlo a un artículo de ayuda. Esa es la diferencia que hace el cuidado administrado.

Cómo salen parados los “mejores proveedores” de siempre

Para ser justos: todos los grandes nombres tienen plataformas capaces. La pregunta no es la calidad, es si encajan con usted. Los proveedores compartidos económicos ganan en el precio del primer día y pierden en la renovación y en cuánto trabajo le sigue tocando a usted. Los proveedores administrados premium ganan en infraestructura y pierden, para un negocio, con facturas medidas y niveles de extras. Ninguno es “malo” — simplemente están hechos para alguien cuyas necesidades y presupuesto quizá no coinciden con los suyos.

Un negocio suele querer lo contrario de los dos: una cifra fija, sin medidor, sin hacerlo usted mismo y con una persona al otro lado. Esa combinación es más rara de lo que debería, y justo por eso la clasificación honesta depende de lo que valora y no de un único “ganador”.

Dónde encaja SolutionHippo

Armamos nuestros planes a propósito alrededor de los cuatro criterios de arriba.

Precios predecibles. WordPress administrado cuesta un precio fijo de $29.99 al mes; un plan compartido para tiendas WooCommerce empieza en $39.99 al mes. Por sitio, con facturación mensual o anual, sin contrato largo, cancele cuando quiera, y el precio nunca sube al renovar. Las configuraciones de los planes Dedicado y Empresarial son a medida, porque esas sí cambian mucho de un sitio a otro.
Sin límite de visitas. No contamos sus visitantes ni cobramos excedentes. Un mes con mucho movimiento cuesta lo mismo que uno tranquilo.
El cuidado en el precio base. Un firewall por capas y una lista viva de atacantes conocidos mantienen fuera el tráfico malicioso, y detrás de ellos hay búsqueda y eliminación de malware, protección del inicio de sesión contra contraseñas filtradas y bloqueo de los bots de IA que copian su contenido. También vienen incluidas copias de seguridad externas 3 veces al día que vigilamos, monitoreo de disponibilidad, HTTPS que se renueva solo y entrega rápida en todo el mundo. Las actualizaciones de WordPress, de los plugins y de los temas son automáticas — y cada vez que actualizamos su sitio verificamos con revisiones de antes y después que se siga viendo y funcionando bien, así que una actualización nunca lo rompe sin que nadie lo note.
Soporte a cualquier hora. Por correo o desde su panel, con una primera respuesta en un máximo de 15 minutos, en todos los planes.

Para la lista completa de lo que debe cubrir un plan administrado, vea qué debe incluir el hosting de WordPress administrado, y para saber por qué elegimos un precio que nunca se mueve, nuestro artículo sobre el hosting con precio fijo explica el razonamiento.

Una forma rápida de elegir

No necesita una hoja de cálculo. Hágale tres preguntas a cualquier proveedor que esté considerando:

¿Cuánto cuesta esto el segundo año? Si la respuesta es “más” o “depende del tráfico”, encontró la trampa.
¿Qué me sigue tocando hacer a mí? Si las actualizaciones, la seguridad y las copias de seguridad son cosa suya o cuestan aparte, no es administrado de verdad.
¿Puedo hablar con una persona cuando es urgente? Si la única puerta es un formulario, prepárese para un mal día más lento.

Elija lo que elija, júzguelo con esas preguntas. El mejor proveedor para un negocio es el aburrido: una factura predecible, el trabajo hecho y ayuda a una llamada de distancia.

Vea los planes

Nuestros planes y todo lo que incluyen están en nuestra página de hosting — el mismo precio el año que viene que este año. Si está pensando en mudarse, hable con nosotros: le diremos con honestidad si somos lo adecuado para usted y, si lo somos, mudaremos su sitio gratis y sin tiempo fuera de línea.