Artículo · Qué incluye el mantenimiento
Un buen mantenimiento web incluye actualizaciones, copias verificadas, seguridad, monitorización, horas de cambios y un informe mensual. En Base Ferma, el mantenimiento empieza en 120 € al mes + IVA.
Por Jairo Garrido · Publicado el · Actualizado el
Puntos clave:
Un buen mantenimiento incluye seis cosas: actualizaciones, copias que se prueban, seguridad, monitorización, una bolsa de horas para cambios y un informe mensual escrito.
Una web hecha con WordPress, o con cualquier otro gestor de contenidos, no se queda quieta: el programa, los temas y los plugins cambian a menudo, y cada versión corrige errores y agujeros de seguridad. Mantenimiento significa que alguien tiene asignado ese trabajo y os lo demuestra. En concreto:
Actualizaciones
Del gestor de contenidos, del tema y de los plugins, aplicadas después de probarlas, no a ciegas.
Copias verificadas
Una copia que nunca se ha restaurado es una esperanza, no una copia. Hiscox, en su informe de ciberpreparación (octubre de 2025), recomienda copias de seguridad probadas con regularidad, además de actualizaciones y de un gestor de contraseñas con autenticación en dos pasos.
Seguridad
Revisar accesos, usuarios que ya no tienen por qué estar y vulnerabilidades conocidas.
Monitorización
Que alguien vea que la web se cae antes de que lo diga un visitante.
Horas de cambios
Un rato reservado cada mes para cambios pequeños: un horario, un texto, un formulario.
Informe
Un resumen mensual de lo que se ha hecho, para que el trabajo invisible se pueda ver.
En Base Ferma, este es el núcleo de el mantenimiento mensual con informe (Sistema Vivo), desde 120 € al mes + IVA. Cada plan suma trabajo al anterior: el Esencial incluye copias verificadas, actualizaciones de seguridad, monitorización, 1 hora de cambios e informe mensual; el Estándar añade la revisión de automatizaciones y del CRM, 3 horas de cambios y soporte prioritario; el Avanzado llega a 6 horas de cambios y a la monitorización continua.
El mantenimiento suele dejar fuera la restauración de una web afectada, el correo, el CRM y las mejoras grandes; en Base Ferma, las secciones nuevas y los rediseños se presupuestan aparte.
Muchas entidades pagan una cuota mensual convencidas de que «todo» está cubierto y lo descubren el día que pasa algo. Las cuatro sorpresas más habituales son estas:
Solo cubre la web
El correo, el CRM, los formularios conectados y las automatizaciones no están, aunque si fallan la entidad deja de recibir personas igualmente.
Los cambios no están
Si no hay una bolsa de horas, cualquier cambio, por pequeño que sea, se factura aparte o se espera.
No hay informe
Sin informe, no podéis saber si se ha hecho algo ni cuándo.
Las copias no se prueban
Hay una copia, pero nadie ha comprobado nunca que se pueda restaurar.
En Base Ferma también hay cosas que quedan fuera de la cuota, y las decimos claras: las mejoras grandes (secciones nuevas, rediseños o integraciones nuevas) se presupuestan aparte, y el dominio, el hosting y las licencias van siempre a nombre de la entidad y se pagan a precio de coste, sin margen. Así, si algún día dejáis de trabajar con nosotros, no os quedáis sin nada.
Mantener una web con Base Ferma cuesta desde 120 €/mes + IVA (Esencial), 250 € (Estándar) o 500 € (Avanzado); el precio depende del alcance y de las horas de cambios.
No os daremos un rango «de mercado» sin fuentes: solo lo publicaremos cuando tengamos entre cuatro y seis precios públicos y fechados de proveedores reales.
Lo que sí podemos explicaros es qué hace variar el precio de un mantenimiento:
Qué se cuida
Solo la web, o también el correo, el CRM, las automatizaciones y la seguridad de todo el sistema.
Cuántas horas de cambios hay cada mes
1, 3, 6 o ninguna.
Cómo se verifican las copias y la monitorización
En una revisión manual puntual o en un control continuo.
Si hay informe
Hacer visible el trabajo lleva tiempo, y es lo que distingue un mantenimiento real de uno prometido.
Quién paga el dominio, el hosting y las licencias, y a nombre de quién están.
Los tres planes de Base Ferma, con precios de nuestra tarifa:
| Plan | Precio | Qué incluye |
|---|---|---|
| Esencial | desde 120 €/mes + IVA | Copias verificadas, actualizaciones de seguridad de todo el sistema, monitorización, 1 h de cambios e informe mensual |
| Estándar | desde 250 €/mes + IVA | Todo lo anterior, más revisión de automatizaciones y CRM, 3 h de cambios y soporte prioritario |
| Avanzado | desde 500 €/mes + IVA | Mantenimiento completo del ecosistema, monitorización continua y 6 h de cambios |
La cuota es mensual y cerrada según el plan, con descuento por pago anual. Si queréis ver cómo encaja con el resto, aquí tenéis los precios de todos los servicios.
El mantenimiento web cuida solo la página; el mantenimiento del sistema cuida también correo, CRM, automatizaciones y accesos, porque cuando una pieza falla las demás se resienten.
Una entidad no tiene una web sola. Tiene una web que recoge datos, un CRM que los guarda, un correo que envía mensajes y, a veces, automatizaciones que lo unen todo. Si solo se mantiene la web, el resto se queda sin nadie que se ocupe. Por eso Sistema Vivo no se presenta como un mantenimiento de web: cuida todo el ecosistema, y puede cuidar también la web que la entidad ya tiene; no hace falta que la hayamos hecho nosotros.
Si todavía no tenéis web, o la que tenéis ya no se puede mantener, el paso previo es un diseño web para ONG (Casa Digital, desde 1.650 € + IVA). El método es el de una casa: primero se construye bien y después se cuida. Una casa que nadie mantiene acaba cayéndose.
Sin mantenimiento, la web acumula vulnerabilidades: INCIBE detectó 122.223 incidentes de ciberseguridad en 2025, un 26 % más que el año anterior, según su balance de febrero de 2026.
Este es el dato general, publicado por INCIBE en febrero de 2026. El informe de ciberpreparación de Hiscox (octubre de 2025, con 5.750 empresas de menos de 250 personas de siete países) indica que el 59 % de las empresas encuestadas sufrió un ciberataque en los últimos doce meses. Entre las organizaciones que sufrieron incidentes, el sector sin ánimo de lucro tuvo de media unos ocho, frente a unos tres en sectores como el químico o el inmobiliario. No es una cifra solo de España, y conviene leerla así, pero indica que ser una entidad pequeña no os deja fuera del radar.
Tres consecuencias prácticas de una web que nadie cuida:
Seguridad
Una vulnerabilidad conocida y no corregida es la entrada más fácil. Si hay datos de personas de por medio, el problema deja de ser solo técnico: según el artículo 33 del RGPD, aplicable desde mayo de 2018, si hay una brecha de datos personales con riesgo hay que notificarla a la autoridad de control sin dilación indebida y, de ser posible, en 72 horas.
Copias que no se pueden restaurar
Según The Register (septiembre de 2026, a partir del avance del artículo), Microsoft borró por error datos de Microsoft 365 de algunas entidades antes de que terminara el periodo de retención y dice que no puede saber qué se perdió. Una copia propia, a nombre de la entidad y verificada, es la única de la que os podéis fiar.
Depender de una persona
Si el mantenimiento lo hace un voluntario que un día se va, también se van los accesos y el conocimiento.
Un ejemplo de lo que puede pasar: la web de una entidad, sin actualizar, acaba enviando correo basura desde su dominio, y la entidad se entera cuando se lo dicen los destinatarios.
Si queréis hacer un primer repaso vosotros mismos, usad la checklist de ciberseguridad. Y si sospecháis que vuestra web ya se ha visto afectada, tenemos un artículo sobre qué hacer si hackean la web.
La pregunta que más oímos es «ya está construida, ¿por qué tengo que pagar cada mes?». La respuesta es que construir es un trabajo y cuidar es otro: pagáis para que siga viva, no para que exista.
Para comparar ofertas, pedid por escrito la respuesta a ocho preguntas, de las actualizaciones y las copias al informe mensual, la propiedad de los accesos y las condiciones de baja.
Tenerlo por escrito evita comparar precios en lugar de trabajo. Podéis imprimir esta lista y hacer las preguntas a cada proveedor, también a nosotros:
¿Qué se actualiza? Solo el gestor de contenidos, o también los plugins, el tema y el resto del sistema.
¿Qué copias hay? Cada cuánto se hacen, dónde se guardan y quién ha probado a restaurarlas.
¿Qué monitorización hay? Quién se entera si la web se cae y en cuánto tiempo se actúa.
¿Cuántas horas de cambios hay cada mes? Y qué pasa cuando se acaban.
¿Qué queda fuera? Correo, CRM, formularios, mejoras grandes, restauración de una web ya afectada.
¿Qué informe recibiréis? Con qué periodicidad y con qué detalle.
¿De quién es cada cosa? Dominio, hosting, licencias y accesos deben estar a nombre de la entidad.
¿Qué pasa si queréis ponerle fin? Permanencia, preaviso y devolución de los accesos.
Un proveedor que responde con claridad a todo esto es una buena señal, sea cual sea el precio. Si queréis entender también el coste de la web en sí, tenéis el artículo sobre cuánto cuesta de verdad una página web.
Ved Sistema Vivo, el mantenimiento mensual
Sistema Vivo cuida la web, el CRM, las automatizaciones y la seguridad de la entidad cada mes, con un informe que hace visible el trabajo invisible. Desde 120 €/mes + IVA, con tres planes y sin letra pequeña en lo que incluye cada uno.
Conviene revisar las actualizaciones de WordPress, temas y plugins cada semana, y aplicar en pocos días las de seguridad, después de comprobar que hay una copia que funciona.
La pauta es orientativa: depende de cuántos plugins uséis y de qué datos recoge la web. Cuantas más piezas, más a menudo conviene mirarlo. Lo importante es que haya alguien asignado y que, antes de actualizar, exista una copia que se pueda restaurar.
No siempre: una copia del hosting solo sirve si se guarda fuera del mismo servidor, se conserva unos cuantos días y se ha probado a restaurarla; Hiscox recomienda copias probadas con regularidad.
Muchas copias del hosting viven en el mismo sitio que la web: si la cuenta se bloquea o el proveedor tiene un problema, se pierden las dos cosas a la vez. Preguntad dónde se guardan, cuántas versiones se conservan y cuándo fue la última vez que alguien restauró una.
Sí, si hay una persona con tiempo, accesos a nombre de la entidad y un procedimiento escrito; el riesgo es que el mantenimiento dependa de un solo voluntario.
Para webs sencillas puede bastar. Lo que hay que evitar es que todo pase por una sola persona: esa persona se va, se cansa o se olvida, y nadie sabe qué se había hecho. Si lo hacéis vosotros, escribid el procedimiento, repartid los accesos y poned una fecha fija en el calendario.
Un informe mensual debe decir qué se ha actualizado, qué copias se han verificado, qué incidencias se han detectado, cuántas horas de cambios se han gastado y qué convendría hacer el mes siguiente.
No hace falta que sea largo: una página clara que una persona de la junta o del equipo pueda leer en dos minutos. En Base Ferma enviamos un informe cada mes con Sistema Vivo.
Hablemos
Si queréis que miremos qué necesita vuestra web y qué mantenimiento os conviene, podemos hacerlo en la llamada de descubrimiento: dura 30 minutos, es gratuita y os diremos por dónde empezar aunque no nos contratéis.
[ Seguid el recorrido ]
¿Hacia dónde vais ahora?
Construyendo el futuro digital de marcas que se atreven a destacar. Estrategia, diseño y tecnología con cimientos sólidos.
© 2025 BASEFERMA AGENCY.
DESIGNED FOR IMPACT.