Esta guía se basa en el artículo 13 y en el anexo I de la Ley 11/2023 (BOE-A-2023-11022), consultados el 25 de octubre de 2026. Es información general, no asesoría legal. Si todavía no sabes si la ley te obliga, empieza por a quién obliga la Ley 11/2023 y a quién no.

No es una «declaración de accesibilidad»

La «declaración de accesibilidad» es un documento que exige otra norma, el Real Decreto 1112/2018, a las webs y aplicaciones del sector público. La Ley 11/2023, que es la que se aplica a las empresas privadas que ofrecen ciertos servicios a consumidores, no usa esa expresión. Lo que pide su artículo 13 es otra cosa: incluir información sobre cómo el servicio cumple los requisitos de accesibilidad en las condiciones generales o en un documento equivalente.

Muchas empresas publican además una página de accesibilidad con un formato parecido al de la declaración pública. No está prohibido y puede ser útil, pero no sustituye a lo que pide la ley, y conviene que diga lo mismo que las condiciones generales.

Qué información de accesibilidad exige la Ley 11/2023

El artículo 13.2 dice que la información debe evaluar y explicar de qué manera el servicio cumple los requisitos de accesibilidad, describir los requisitos aplicables y tener en cuenta el diseño y el funcionamiento del servicio, en la medida en que sea pertinente. Además de lo que ya exige la normativa de consumo, debe incluir, cuando proceda, al menos:

1. Una descripción general del servicio, en formatos accesibles para todas las personas.
2. Las descripciones y explicaciones necesarias para entender cómo funciona el servicio, también en formatos accesibles.
3. Una descripción de cómo el proceso de prestación del servicio y su seguimiento garantizan que cumple los requisitos de accesibilidad.

Para redactarla, la ley permite apoyarse, total o parcialmente, en las normas armonizadas y especificaciones técnicas publicadas en el Diario Oficial de la Unión Europea (artículo 13.3).

Dónde va y en qué formato

• En las condiciones generales del servicio o en un documento equivalente (artículo 13.2). En una tienda online, lo natural es junto a las condiciones de venta.
• Por escrito y de forma oral, y de manera que sea accesible para personas con discapacidad (artículo 13.4). La ley no detalla cómo cubrir lo oral; una forma razonable es un texto bien estructurado en la web y la posibilidad de recibir la información por teléfono o en audio.
• Actualizada mientras el servicio esté en funcionamiento (artículo 13.4).

El anexo I de la ley añade qué información dar sobre un servicio y cómo presentarla. Debe incluir cómo funciona el servicio y sus características de accesibilidad y de compatibilidad con las tecnologías de apoyo (lectores de pantalla, magnificadores…). Y debe ofrecerse por más de un canal sensorial, de forma fácil de entender y perceptible, en formatos de texto que permitan generar otros formatos, con una presentación alternativa de cualquier contenido, con letra de tamaño adecuado, contraste suficiente y espaciado ajustable. Si el servicio tiene atención al cliente, esa atención también debe poder informar, por medios accesibles, sobre la accesibilidad del servicio y su compatibilidad con las tecnologías de apoyo.

Si tienes una tienda online

Para el comercio electrónico, el anexo I pide además facilitar la información de accesibilidad de los productos y servicios que vendes, cuando quien los fabrica o responde de ellos la proporciona, y que los métodos de identificación, firma electrónica, seguridad y pago sean accesibles. En la práctica, conviene que la información de accesibilidad de tu tienda mencione también el proceso de compra y de pago.

Qué puede incluir: un esquema orientativo

La ley no da un formulario. Este es un esquema orientativo, mío, que recoge los elementos del artículo 13.2; a lo que pongas aquí debes sumar la información que ya exige la normativa de consumo, y todo debe ofrecerse en formatos accesibles:

1. Qué es el servicio y cómo se usa, en lenguaje sencillo: qué se puede hacer en la web o la app y cuáles son los pasos principales (buscar, elegir, reservar o comprar, pagar).
2. Qué requisitos de accesibilidad se aplican y qué norma técnica se toma como referencia (por ejemplo, la UNE-EN 301 549, que para webs incorpora las pautas WCAG 2.1 de nivel AA).
3. Cómo cumple el servicio: por ejemplo, que se puede usar solo con el teclado, que funciona con lectores de pantalla, que las imágenes tienen texto alternativo, que los vídeos tienen subtítulos y que el pago es accesible.
4. Qué partes no cumplen todavía, si las hay, y el plan para corregirlas. Ojo: si el servicio no cumple, el artículo 13.7 obliga a corregirlo y a informar de inmediato a la autoridad competente. Si alegas carga desproporcionada, el artículo 16 exige una evaluación documentada, conservada cinco años, renovada cuando cambie el servicio, cuando lo pida la autoridad y, en todo caso, cada cinco años, y comunicada a la autoridad (salvo microempresas), y el servicio debe seguir siendo lo más accesible posible.
5. Cómo se mantiene: cada cuánto se revisa la accesibilidad y qué se hace cuando cambia la web.
6. Cómo pedir la información en otro formato o avisar de una barrera: un correo, un teléfono o un formulario accesible.

Un consejo: no afirmes nada que no hayas comprobado. Decir «nuestra web cumple todas las pautas» sin una revisión detrás es un riesgo si alguien reclama.

Las otras obligaciones del artículo 13

• Tener procedimientos para que el servicio siga cumpliendo cuando cambie (artículo 13.5).
• Poder demostrar que el proceso de prestación del servicio y su seguimiento garantizan la conformidad (artículo 13.6).
• Si el servicio deja de cumplir, corregirlo e informar de inmediato a la autoridad competente, con detalles del incumplimiento y de las medidas tomadas (artículo 13.7).
• Colaborar con la autoridad y darle la información que pida, cuando la solicite de forma motivada (artículo 13.8).

Preguntas frecuentes

¿Tengo que publicar una «declaración de accesibilidad»?

La Ley 11/2023 no la exige con ese nombre: pide la información del artículo 13 en las condiciones generales o en un documento equivalente. Puedes publicar además una página de accesibilidad si te resulta útil para tus clientes.

¿Basta con un texto genérico copiado de otra web?

No es buena idea. La información tiene que describir tu servicio, cómo funciona y cómo cumple. Un texto genérico no lo hace, y si dice que cumples sin que sea cierto, te expone ante una reclamación.

¿Cada cuánto hay que actualizarla?

La ley pide mantenerla actualizada mientras el servicio funcione. En la práctica, revísala cada vez que cambies algo importante de la web o la app, como el diseño, el proceso de compra o el sistema de pago.

Soy microempresa, ¿tengo que hacerla?

Si solo prestas servicios y eres microempresa, no: el artículo 3.3 te exime de los requisitos de accesibilidad de los servicios y de cualquier obligación relativa a su cumplimiento, y esta información forma parte de esas obligaciones. Microempresa es la que emplea a menos de 10 personas y cuya facturación anual o cuyo balance no supera los 2 millones de euros. El cómputo puede incluir empresas asociadas o vinculadas, así que confírmalo con tu asesor. La exención no cubre a quien fabrica o vende los productos de la ley.

En resumen

La información de accesibilidad que exige la Ley 11/2023 no es la «declaración» del sector público: es una explicación, en tus condiciones generales o en un documento equivalente, de cómo funciona tu servicio y cómo cumple los requisitos de accesibilidad, por escrito y de forma oral, en formatos accesibles y siempre actualizada. Para que sea cierta, primero hay que revisar la web.

¿Necesitas redactar la información de accesibilidad de tu servicio? En la auditoría de accesibilidad web reviso tu web y te dejo redactada esa información, o escríbeme por WhatsApp y lo vemos.

La entrada Qué información de accesibilidad exige la Ley 11/2023 (y dónde va) aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

Esta guía resume el título I de la Ley 11/2023, de 8 de mayo (BOE-A-2023-11022), consultado el 25 de octubre de 2026. Es información general, no asesoría legal: para un caso concreto, consulta con un abogado.

Qué es la Ley 11/2023 de accesibilidad

Es una ley que, entre otras cosas, obliga a que determinados productos y servicios digitales cumplan requisitos de accesibilidad: que puedan usarlos personas ciegas o con baja visión, personas sordas, personas que solo usan el teclado, personas mayores, etc. Su título I entró en vigor el 28 de junio de 2025 (disposición final decimoctava). Hasta entonces, en España la accesibilidad web obligatoria se aplicaba sobre todo al sector público; esta ley la lleva a una parte del sector privado.

A quién obliga: los servicios de la lista

El artículo 2.2 enumera los servicios que deben cumplir la ley cuando se prestan a consumidores. Si tu web encaja en alguno, estás dentro:

• Comercio electrónico: según la definición de la ley, cualquier web o aplicación donde un consumidor puede celebrar un contrato a distancia, a petición suya: comprar, reservar, contratar un servicio o suscribirse.
• Servicios bancarios para consumidores.
• Servicios de comunicaciones electrónicas (telefonía, internet), salvo los de máquina a máquina.
• Servicios que dan acceso a contenidos audiovisuales, como las plataformas de televisión o vídeo.
• Libros electrónicos y sus programas especializados.
• Transporte de viajeros aéreo, por autobús regular, por ferrocarril y por mar o vías navegables: sus sitios web, aplicaciones, billetes electrónicos e información de viaje (en el transporte urbano, suburbano y regional, solo los terminales interactivos).
• Suministro de electricidad, agua y gas a consumidores: sus sitios web y aplicaciones.
• Agencias de viajes y turoperadores: sus sitios web y aplicaciones.
• Redes sociales.

La ley también se aplica a ciertos productos (ordenadores y sus sistemas operativos, cajeros, terminales de pago, máquinas de billetes, lectores electrónicos…) y a la atención del número de emergencias 112, pero eso afecta a fabricantes y operadores, no a la web de un negocio.

A quién no obliga

• Las microempresas que prestan servicios. El artículo 3.3 las exime de los requisitos de accesibilidad de los servicios. La ley define microempresa como la que emplea a menos de 10 personas y cuyo volumen de negocios anual o cuyo balance anual no supera los 2 millones de euros.
• Las webs que no permiten celebrar ningún contrato con el consumidor por internet (comprar, reservar, contratar o suscribirse) y no prestan ningún otro servicio de la lista: por ejemplo, una web que solo muestra información y un teléfono. Ojo: si tu web permite reservar o contratar online, puede ser comercio electrónico aunque no tenga tienda.
• Los servicios que se dirigen exclusivamente a empresas y profesionales y no permiten contratar a un particular, porque el artículo 2.2 habla de servicios «que se presten a los consumidores». Si cualquier persona puede comprar o contratar, se considera que se presta a consumidores.

Que una web no esté obligada por esta ley no significa que la accesibilidad no le convenga: una web que pueden usar más personas llega a más clientes. Y la Ley General de derechos de las personas con discapacidad (Real Decreto Legislativo 1/2013) sigue vigente, con sus propias obligaciones de accesibilidad y no discriminación.

Contenidos que quedan fuera aunque tu web esté obligada

El artículo 2.4 excluye algunos contenidos de los sitios web y aplicaciones:

• Vídeos y audios pregrabados publicados antes del 28 de junio de 2025.
• Documentos de ofimática (por ejemplo, PDF o Word) publicados antes del 28 de junio de 2025.
• Mapas y servicios de cartografía en línea, si la información esencial se ofrece de forma accesible en el caso de mapas de navegación.
• Contenidos de terceros que tú no financias, no desarrollas y no controlas.
• Contenidos de archivo, es decir, que no se actualizan ni editan después del 28 de junio de 2025.

Plazos de transición

La disposición transitoria única da algo de margen:

• Hasta el 28 de junio de 2030, los prestadores pueden seguir usando los productos con los que ya prestaban servicios similares antes de esa fecha.
• Los contratos de servicios firmados antes del 28 de junio de 2025 pueden seguir sin cambios hasta que venzan, con un máximo de cinco años desde esa fecha.
• Los terminales de autoservicio usados antes del 28 de junio de 2025 pueden seguir hasta el final de su vida útil, con un máximo de diez años desde su puesta en funcionamiento.

Estos plazos no aplazan la obligación de la web o la aplicación: cualquier tienda online obligada, nueva o ya existente, debe cumplir desde el 28 de junio de 2025.

Qué tiene que hacer quien está obligado

• Cumplir los requisitos de accesibilidad del anexo I de la ley (artículo 3). La referencia técnica habitual es la norma europea EN 301 549, que para webs se basa en las pautas WCAG. La ley presume que cumples si sigues normas armonizadas cuyas referencias se hayan publicado en el Diario Oficial de la Unión Europea (artículo 17).
• Informar sobre la accesibilidad del servicio en las condiciones generales o en un documento equivalente, explicando cómo cumple los requisitos, por escrito y de forma oral, en formatos accesibles y manteniendo la información actualizada (artículo 13). Lo explico en detalle en qué información de accesibilidad exige la Ley 11/2023.
• Corregir e informar si deja de cumplir: si el servicio no cumple, hay que adoptar las medidas correctoras e informar de inmediato a la autoridad competente, y colaborar con ella cuando lo pida (artículo 13).
• Tener procedimientos para que el servicio siga cumpliendo cuando cambie (artículo 13.5) y formar al personal en el uso de productos y servicios accesibles (artículo 15).

La excepción de la «carga desproporcionada»

El artículo 16 permite, de forma excepcional, no cumplir algún requisito si exigiría un cambio sustancial en el servicio o una carga desproporcionada para la empresa. No es automática: hay que hacer una evaluación con los criterios del anexo V, documentarla y conservarla cinco años, e informar a la autoridad de vigilancia (este último paso no se aplica a las microempresas). Quien alega carga desproporcionada debe renovar la evaluación cuando cambie el servicio, cuando la autoridad lo pida y, en todo caso, cada cinco años. Y aun así, el servicio debe ser lo más accesible posible. Si la empresa recibe financiación para mejorar la accesibilidad, no puede alegar carga desproporcionada.

Quién vigila y qué pasa si no cumples

Las autoridades de vigilancia las determina cada comunidad autónoma, y Ceuta y Melilla (artículo 27). El incumplimiento se sanciona según la normativa de cada sector y, en lo que esta no prevea, según el título III de la Ley General de derechos de las personas con discapacidad (artículo 30). Ese régimen general fija multas desde 301 euros hasta 1.000.000 de euros, con un máximo de 30.000 euros para las infracciones leves y de 90.000 euros para las graves (artículo 83 del Real Decreto Legislativo 1/2013).

Cómo saber si tu web cumple

Lo primero es una revisión contra la norma de referencia: herramientas automáticas para detectar los fallos más evidentes y, sobre todo, una revisión manual con teclado y lector de pantalla, porque una herramienta automática solo detecta una parte de los problemas. Si quieres entender qué significa que una web sea accesible, mira qué es la accesibilidad web.

Preguntas frecuentes

Tengo una tienda online pequeña. ¿Me obliga?

Si tu empresa tiene menos de 10 personas y tu facturación anual o tu balance no supera los 2 millones de euros, entras en la definición de microempresa y quedas exenta de los requisitos de los servicios. Si tienes 10 o más personas, o superas los 2 millones tanto de facturación como de balance, ya no eres microempresa, y la ley te obliga si vendes o contratas online con consumidores. Para contar la plantilla y las empresas vinculadas, confírmalo con tu asesor.

Mi web solo informa: no se puede comprar, reservar ni contratar desde ella. ¿Me afecta?

Si no permite celebrar ningún contrato por internet y no ofreces ninguno de los otros servicios de la lista del artículo 2.2, esta ley no te obliga. Si tiene un formulario para reservar o contratar, revisa tu caso: puede ser comercio electrónico.

¿Desde cuándo se aplica?

Desde el 28 de junio de 2025, con los plazos de transición explicados arriba para productos ya en uso y contratos anteriores.

¿Hace falta un certificado?

La ley no exige un certificado para los servicios. Lo que pide es cumplir los requisitos, informar sobre cómo se cumplen, mantenerlo en el tiempo y poder aportar información que demuestre la conformidad. Una auditoría documentada es la forma práctica de hacerlo.

En resumen

La Ley 11/2023 obliga, desde el 28 de junio de 2025, a que sean accesibles los servicios de su lista que se prestan a consumidores: comercio electrónico, banca, comunicaciones, audiovisual, libros electrónicos, transporte de viajeros, suministros, agencias de viajes y redes sociales. Las microempresas de servicios están exentas. Quien está obligado debe cumplir los requisitos, informar sobre la accesibilidad del servicio y mantenerla.

¿Tu web está obligada y quieres saber si cumple? Hago una auditoría de accesibilidad web contra la norma de referencia, o escríbeme por WhatsApp y lo vemos.

La entrada Ley 11/2023 de accesibilidad: a quién obliga y a quién no aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

Todos los precios de esta página se consultaron en las webs de cada proveedor el 25 de octubre de 2026. Pueden cambiar; los enlaces llevan a la fuente.

Lo que cuesta mantener un WordPress, por partes

El costo total al año es la suma de cuatro cosas:

1. Dominio: el nombre de tu web. Se paga cada año.
2. Hosting: el servidor donde vive la web. Se paga al mes o al año.
3. Licencias de plugins o tema de pago, si los usas. WP Rocket y Elementor Pro, por ejemplo, se renuevan cada año para seguir recibiendo actualizaciones.
4. Mantenimiento: un servicio que lo hace por ti, o tu propio tiempo si lo haces tú.

Costos fijos: dominio, hosting y licencias

No todas las webs necesitan licencias de pago: muchas funcionan solo con plugins gratuitos. Revisa cuáles tienes y cuándo vencen, porque una licencia vencida deja de recibir actualizaciones de seguridad.

Cuánto cobra un servicio de mantenimiento

Estos son planes publicados por proveedores de España, México y Estados Unidos. WordPress Estudio, De Azul Turquesa y SoyMarketing publican sus precios sin IVA; SoyDigital y Josep Gonzàlez no lo especifican.

Como referencia general del mercado español, la agencia Nerade estima en su guía de precios entre 30 € y 120 € al mes para una web de empresa, y de 15 € a 29 € al mes para los planes que solo actualizan.

Por qué un plan cuesta el triple que otro

Con el mismo nombre, «mantenimiento», se venden servicios muy distintos. Lo que más mueve el precio:

• Si una persona revisa las actualizaciones o se aplican solas. Una persona que revisa la web después de actualizar puede ver un fallo que un proceso automático no comprueba.
• Cada cuánto se hacen copias de seguridad (mensual, semanal o diaria) y dónde se guardan: dentro del mismo servidor o fuera de él.
• Cuántas horas de cambios incluye al mes: un texto, una foto, una página nueva.
• Tiempo de respuesta cuando algo falla: horas o días.
• Si incluye seguridad y limpieza en caso de hackeo, o si eso se cobra aparte.
• Si es una tienda WooCommerce: tiene más piezas que pueden fallar y pedidos que no se pueden perder.

¿Y si lo hago yo?

Se puede, y cuesta tiempo en vez de dinero. Lo mínimo cada mes es: hacer una copia de seguridad completa y guardarla fuera del servidor, actualizar WordPress, el tema y los plugins poco a poco y revisar la web después, comprobar que los formularios siguen llegando, y mirar Google Search Console por si hay errores o problemas de seguridad. El riesgo no está en las tareas, sino en qué haces el día que una actualización rompe algo. Para eso, ten a mano guías como la del error 500 después de actualizar o la del error crítico.

Qué preguntar antes de contratar un mantenimiento

• ¿Cada cuánto hacen copias y dónde las guardan? ¿Las han restaurado alguna vez para probarlas?
• ¿Las actualizaciones las revisa una persona? ¿Qué pasa si una rompe la web?
• ¿Cuántas horas de cambios incluye el plan y cuánto cuesta la hora extra?
• ¿En cuánto tiempo responden si la web se cae?
• ¿Incluye la limpieza si me hackean, o se cobra aparte?
• ¿Hay permanencia? ¿Qué pasa con mis copias si me voy?

Lo barato y lo caro

El mantenimiento se nota cuando falta: una web caída, un hackeo o una tienda que deja de cobrar cuestan dinero y clientes, y arreglarlos con la web caída se hace con prisa. Si ya te pasó, aquí tienes qué hacer con un WordPress hackeado. Lo importante no es contratar el plan más caro, sino uno que incluya lo que tu web necesita de verdad.

Preguntas frecuentes

¿Es obligatorio pagar mantenimiento?

No. Lo necesario es mantener la web actualizada y con copias de seguridad, y eso puedes hacerlo tú. El servicio te ahorra el tiempo y el riesgo de que algo salga mal sin saber arreglarlo.

¿Mi hosting ya incluye el mantenimiento?

El hosting se encarga del servidor; algunos planes añaden actualizaciones o copias automáticas. Pregunta por escrito si incluyen arreglar la web cuando una actualización la rompe.

¿Cuánto cuesta mantener una tienda WooCommerce?

Más que una web informativa, porque tiene pagos, pedidos y más plugins. En la tabla, el plan WooCommerce de SoyDigital cuesta 69,99 € al mes frente a 19,99 € del básico.

¿Puedo pagar solo cuando algo se rompe?

Sí, hay profesionales que cobran reparaciones puntuales. Con un plan sabes lo que pagas cada mes; con reparaciones sueltas, el gasto depende de cuándo y cuánto se rompa.

En resumen

Mantener un WordPress cuesta el dominio, el hosting, las licencias que uses y el mantenimiento. Los planes publicados van, según lo consultado, desde unos 20 € al mes en España hasta 239 USD al mes en Estados Unidos, y la diferencia está en las personas que revisan, las copias, las horas de cambios y el tiempo de respuesta. Compara lo que incluye cada plan, no solo el precio.

¿Quieres que alguien se encargue de tu WordPress? Mira mi servicio de mantenimiento de WordPress, o escríbeme por WhatsApp y cuéntame cómo es tu web.

La entrada ¿Cuánto cuesta mantener un WordPress? Precios reales en 2026 aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

Señales de que tu WordPress tiene malware

• La web redirige a otros sitios o muestra anuncios y ventanas que no pusiste (lo explico en cómo quitar una redirección maliciosa).
• Google o el navegador la marcan como peligrosa (mira qué hacer si Google marcó tu web como peligrosa).
• Aparecen en Google páginas en otro idioma o de productos que no vendes.
• Tu hosting te avisa de archivos infectados, de envío masivo de correos o de uso excesivo de recursos.
• Hay administradores que no creaste o archivos con nombres raros.
• Si no estás seguro de que sea un hackeo, repasa primero cómo saber si tu WordPress fue hackeado.

Antes de empezar

• Haz una copia completa de archivos y base de datos tal como están y descárgala a tu computadora: no la dejes dentro de la carpeta pública del sitio, donde cualquiera podría descargarla. Si algo sale mal, puedes volver atrás, y sirve para entender por dónde entraron.
• Anota las versiones de WordPress, del tema y de cada plugin: las vas a necesitar para descargar copias limpias idénticas.
• Si tienes tienda o formularios con datos de clientes, ten en cuenta que puede haber datos expuestos: además de limpiar, conviene revisar qué pudo verse.

Cómo limpiar malware de WordPress, paso a paso

1. Analiza la web para saber dónde está

Instala un plugin de seguridad como Wordfence y ejecuta un análisis completo: compara el núcleo, y los plugins y temas de wordpress.org, con sus originales, y busca código malicioso conocido en el resto. Si tu hosting ofrece un antivirus en cPanel (por ejemplo, ImunifyAV), úsalo también. Ninguna herramienta lo encuentra todo, pero te dan el mapa.

2. Comprueba qué archivos de WordPress se modificaron

Si tu hosting tiene terminal con WP-CLI, estos dos comandos comparan tus archivos con los oficiales de wordpress.org y te dicen cuáles no coinciden:

wp core verify-checksums --include-root
wp plugin verify-checksums --all

El primero, con --include-root, también avisa de archivos de más en la carpeta raíz. El segundo solo funciona con plugins de wordpress.org; los de pago los revisas aparte. También ayuda ordenar los archivos por fecha de modificación en el administrador de archivos del hosting: los que cambiaron los días de la infección son los primeros sospechosos.

3. Cambia los archivos de WordPress por una instalación nueva

Aquí está la diferencia entre limpiar y tapar: no basta con subir los archivos nuevos encima de los viejos, porque lo que el atacante añadió dentro de esas carpetas se queda. Con la copia ya guardada, borra las carpetas wp-admin y wp-includes y sube las de una descarga nueva de wordpress.org, de la misma versión que tenías. Haz lo mismo con los archivos de WordPress de la raíz (index.php y los que empiezan por wp-), salvo wp-config.php, que se revisa a mano en el paso 5. Los demás archivos de la raíz, como .htaccess o robots.txt, no los borres: también se revisan en el paso 5.

4. Haz lo mismo con cada plugin y con el tema

Para cada plugin, borra su carpeta en wp-content/plugins y sube la de una copia oficial de la misma versión, desde wordpress.org o la web del fabricante; hazlo por FTP o con el administrador de archivos, no con las opciones de borrar del panel, que pueden eliminar los ajustes. Con el tema, igual, salvo que sea un tema hijo o hecho a medida: esos no tienen copia oficial y hay que revisarlos a mano, empezando por functions.php. Si tienes plugins o temas de pago descargados de sitios no oficiales, son un riesgo porque pueden traer código modificado: reemplázalos por la copia oficial del fabricante.

5. Revisa los escondites que más se pasan por alto

• wp-content/uploads: ahí debería haber sobre todo imágenes y documentos. Archivos .php con código son una señal de alerta (algunos plugins dejan un index.php vacío, que es normal).
• wp-content/mu-plugins: los plugins de esta carpeta se cargan solos y no aparecen en la lista normal de plugins (solo en la pestaña aparte «Imprescindibles»), así que uno infectado es más difícil de notar. Revisa qué hay y si tú lo instalaste.
• wp-config.php y los archivos sueltos de wp-content (como advanced-cache.php u object-cache.php, que se cargan solos): ábrelos y busca código añadido al principio o al final, sobre todo líneas largas e ilegibles.
• .htaccess: en la raíz y en otras carpetas, reglas que mandan a otros dominios.
• Tareas programadas del hosting: en cPanel, en Cron Jobs (Trabajos de cron si lo tienes en español), una tarea que no creaste puede volver a descargar el malware después de que limpias.

6. Limpia la base de datos

Los archivos nuevos no limpian la base de datos, que es donde vive tu contenido. Empieza por Usuarios: deja solo los administradores que conoces. Luego, en phpMyAdmin, mira las tablas de opciones y de entradas (por defecto wp_options y wp_posts, aunque el prefijo wp_ puede ser otro) buscando la palabra <script y los dominios extraños que hayas visto. Borra solo lo que reconozcas como malicioso; si una fila no la entiendes, no la toques sin consultarlo.

7. Cierra todas las puertas

• Contraseñas nuevas para todo: administradores de WordPress, hosting y FTP, y el usuario de la base de datos; esta última escríbela también en wp-config.php, o la web dejará de conectarse.
• Claves de seguridad nuevas en wp-config.php, desde el generador oficial (api.wordpress.org/secret-key/1.1/salt/): cierran todas las sesiones abiertas, también la del atacante.
• Todo actualizado: WordPress, el tema y los plugins, y fuera los que no uses.
• Sin editor de código en el panel: añade en wp-config.php la línea define( 'DISALLOW_FILE_EDIT', true );. Si alguien vuelve a entrar al panel, no podrá cambiar el código desde ahí.

8. Comprueba y vigila

Vuelve a ejecutar el análisis del paso 1. Prueba la web en incógnito y desde el celular. Si Google la había marcado, pide la revisión en Search Console. Y durante las semanas siguientes revisa de vez en cuando el análisis de seguridad y la fecha de los archivos: si algo cambia sin que nadie lo haya tocado, la limpieza no fue completa.

Cuándo conviene pedir ayuda

Si la infección vuelve después de limpiar, si tienes tienda con pagos o datos de clientes, si no encuentras el origen o si el hosting suspendió tu cuenta, lo más seguro es que lo revise alguien con experiencia: si el malware regresa, lo más probable es que quede una puerta trasera o una vía de entrada abierta.

Cómo evitar que vuelva a pasar

La prevención es la misma que tras cualquier hackeo: pocos plugins y siempre actualizados, solo de fuentes oficiales, verificación en dos pasos en los administradores y copias de seguridad automáticas guardadas fuera del servidor. Lo detallo en cómo proteger tu WordPress de hackers.

Preguntas frecuentes

¿Basta con un plugin de seguridad para limpiar la web?

Ayuda mucho a encontrar el malware, pero no siempre lo quita todo: las tareas programadas del hosting quedan fuera de WordPress y puede pasar por alto código nuevo. Úsalo como mapa y sigue los demás pasos.

¿Por qué el malware vuelve después de limpiarlo?

Porque quedó una puerta trasera (un archivo escondido, un administrador falso, una tarea programada) o porque no se cerró la vulnerabilidad por la que entraron, como un plugin desactualizado o una contraseña filtrada.

¿Puedo restaurar una copia de seguridad en vez de limpiar?

Sí, si tienes una copia de antes de la infección. Pero después hay que cambiar contraseñas y actualizar, o el atacante volverá a entrar por el mismo sitio.

¿Perderé mi contenido?

No debería, si haces la copia antes y limpias con cuidado: el contenido vive en la base de datos y en uploads, y lo que se reemplaza son los archivos de WordPress, del tema y de los plugins.

¿Tengo que avisar a la AEPD si me hackean la web?

Si tu empresa está en la Unión Europea (por ejemplo, en España o Portugal) y el ataque afectó a datos personales (por ejemplo, de clientes, pedidos o formularios), el responsable de esos datos, normalmente el dueño de la web, debe notificarlo a la autoridad de protección de datos competente (en España, por lo general la AEPD) sin dilación indebida y, si es posible, en un máximo de 72 horas desde que tiene constancia, salvo que sea improbable que suponga un riesgo para las personas. Si el riesgo es alto, también hay que avisar a los afectados. Lo dicen los artículos 33 y 34 del RGPD. Es información general, no asesoría legal: confírmalo con tu asesor.

En resumen

Para limpiar malware de WordPress: copia de seguridad primero, análisis para saber dónde está, comprobación de archivos modificados, archivos de WordPress, plugins y tema borrados y vueltos a subir desde copias oficiales, revisión de los escondites (uploads, mu-plugins, wp-config, .htaccess y tareas programadas), limpieza de la base de datos y, al final, contraseñas, claves y actualizaciones nuevas. Si no cierras la puerta, el malware puede volver.

¿Prefieres que lo limpie alguien que lo hace a diario? Me encargo del rescate de tu WordPress hackeado: diagnóstico gratis, precio cerrado antes de empezar, limpieza normalmente en 48 a 72 horas y 30 días de monitoreo. O escríbeme por WhatsApp y cuéntame qué pasó.

La entrada Cómo limpiar malware de WordPress: el proceso completo, paso a paso aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

«Google marcó mi web como peligrosa»: qué significa

Google revisa la web de forma continua con un sistema llamado Navegación segura (Safe Browsing). Cuando encuentra en un sitio programas maliciosos, páginas que intentan robar datos (suplantación de identidad o «phishing»), software no deseado o contenido que un atacante metió sin permiso, lo marca. Esa lista no la usa solo Chrome: otros navegadores, como Firefox y Safari, también la consultan, así que tus visitantes pueden ver el aviso desde distintos navegadores.

Según lo que encontró, el aviso puede aparecer en tres lugares:

• Una pantalla roja en el navegador antes de entrar a tu web, que advierte de que el sitio es engañoso o contiene software malicioso.
• Un aviso en los resultados de búsqueda, debajo del nombre de tu web: un aviso de que el sitio pudo haber sido hackeado, o «Este sitio puede dañar tu computadora» (en España, «tu ordenador»).
• Un mensaje en Google Search Console, en el informe de problemas de seguridad, con el detalle de lo encontrado.

Primero: confirma qué encontró Google

• Entra a Google Search Console y abre Seguridad y Acciones manuales → Problemas de seguridad. Ahí Google dice qué tipo de problema detectó y, muchas veces, te muestra ejemplos de direcciones afectadas. Si aún no tienes tu web en Search Console, agrégala: es gratis y es donde se pide la revisión.
• Consulta el «Estado del sitio web» en el Informe de transparencia de Google (transparencyreport.google.com/safe-browsing/search), escribiendo tu dominio.
• Anota las direcciones de ejemplo que te muestra Google: son la pista para encontrar el problema.

Por qué pasa

• Tu web fue hackeada y alguien metió código que redirige a otras páginas, descarga programas o muestra formularios falsos. Un WordPress desactualizado es una puerta de entrada habitual.
• Un formulario falso que imita a un banco, a un servicio de correo o a una tienda, escondido en alguna carpeta de tu servidor.
• Un recurso de terceros que tu web carga, como un script, un anuncio o un archivo de otra web, que se volvió malicioso.
• Archivos descargables que ofreces y que el sistema de Google considera software no deseado.

Antes de tocar nada

• Haz una copia completa de archivos y base de datos tal como están, aunque estén infectados.
• No pidas la revisión todavía. Si la pides antes de tiempo y Google sigue encontrando el problema, el aviso se queda más tiempo, la siguiente respuesta tarda más y Google puede marcarte como reincidente.

Cómo quitar el aviso, paso a paso

1. Encuentra lo que Google detectó

No abras las direcciones de ejemplo en ningún navegador: Google recomienda no ver páginas infectadas así. Usa la herramienta Inspección de URLs de Search Console, con Probar URL publicada y luego Ver página rastreada: te muestra el código de la página tal como está ahora, sin cargarla en tu equipo. Busca páginas o carpetas que no creaste, formularios que piden contraseñas o datos de tarjeta, y código que manda a otros sitios.

2. Limpia la web

Si es un hackeo, la limpieza es la misma que para cualquier WordPress infectado: copia de seguridad, reemplazo de archivos por copias limpias, búsqueda de código en la base de datos, eliminación de administradores desconocidos y cambio de todas las contraseñas. Lo explico en detalle en cómo quitar una redirección maliciosa en WordPress y en cómo saber si tu WordPress fue hackeado y qué hacer. Si el problema es un recurso de terceros, quítalo de tu web. Si son archivos descargables, retíralos o sustitúyelos por versiones de su fuente oficial.

3. Cierra la puerta por la que entraron

Actualiza WordPress, el tema y todos los plugins; borra los que no uses y los que descargaste de sitios no oficiales; cambia las contraseñas de WordPress, del hosting, del FTP y de la base de datos, y las claves de seguridad de wp-config.php. Si no cierras la puerta, la infección puede volver y Google volverá a marcar la web.

4. Comprueba que ya no queda nada

Revisa otra vez las direcciones de ejemplo con Inspección de URLs usando Probar URL publicada, que analiza la versión actual (la vista normal puede mostrar una versión vieja), y analiza la web con un plugin de seguridad. Solo cuando todo esté limpio, pasa al paso siguiente.

5. Pide la revisión a Google

En Problemas de seguridad, haz clic en Solicitar revisión. En el formulario, explica en pocas líneas qué encontraste, qué limpiaste y qué hiciste para que no se repita. Según Google, si el problema era suplantación de identidad la revisión tarda alrededor de un día; si era software malicioso, unos días; y si era contenido hackeado con spam, varias semanas. Cuando la aprueba, Google retira las advertencias del navegador y de la búsqueda en un plazo de hasta 72 horas.

Cómo evitar que vuelva a pasar

• Mantén todo actualizado y quita lo que no uses.
• Instala solo desde fuentes oficiales.
• Usa contraseñas únicas y la verificación en dos pasos en los administradores.
• Ten tu web en Search Console con un correo que leas: Google te avisa por correo cuando detecta un problema de seguridad.
• Revisa cómo proteger tu WordPress de hackers.

Preguntas frecuentes

¿Cuánto tarda Google en quitar el aviso?

Depende del tipo de problema: según Google, alrededor de un día si era suplantación de identidad, unos días si era software malicioso y varias semanas si era contenido hackeado con spam. Después, las advertencias se retiran en un plazo de hasta 72 horas. Lo que más ayuda es pedir la revisión solo cuando la web está realmente limpia.

¿Puedo quitar el aviso sin limpiar la web?

No. Google solo lo retira si al revisar comprueba que el problema ya no está.

¿Y si Google se equivocó?

Puede pasar que el problema esté en algo que no controlas a primera vista, como un script o un anuncio de otra web que tu sitio carga. Revisa las direcciones de ejemplo con calma: si de verdad no encuentras nada, explícalo en la solicitud de revisión. Si Google marcó tu web por suplantación de identidad y crees que es un error, también puedes avisarle en safebrowsing.google.com/safebrowsing/report_error/.

¿Esto me baja en Google para siempre?

Mientras el aviso está activo, pierdes visitas. Google no documenta una penalización permanente: cuando aprueba la revisión retira las advertencias, y la web puede volver a recibir visitas. Cuanto antes se resuelva, menos impacto tiene.

En resumen

Si Google marcó tu web como peligrosa, entra a Search Console y mira qué detectó en Problemas de seguridad. Haz una copia, limpia la web, cierra la puerta por la que entraron, comprueba que no queda nada y solo entonces pide la revisión, explicando qué hiciste.

¿Tu web tiene la pantalla roja y necesitas quitarla cuanto antes? Me encargo del rescate de tu WordPress hackeado: diagnóstico gratis, precio cerrado antes de empezar, limpieza normalmente en 48 a 72 horas y 30 días de monitoreo. O escríbeme por WhatsApp y cuéntame qué pasó.

La entrada Google marcó mi web como peligrosa: cómo quitar el aviso aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

Por qué tu WordPress redirige a otra web

Hay causas que no son un ataque, y conviene descartarlas primero:

• Un ajuste mal configurado. Si en Ajustes → Generales la Dirección de WordPress (URL) o la Dirección del sitio (URL) tienen otro dominio, WordPress manda ahí a tus visitantes.
• Una regla de redirección olvidada en un plugin de redirecciones o en el archivo .htaccess, por ejemplo de una mudanza antigua.
• El dominio venció o se cambiaron sus DNS, y lo que se ve es una página del registrador o de otra empresa.
• El problema está en el dispositivo de quien visita, no en tu web: una extensión del navegador o un programa no deseado en esa computadora. Si solo le pasa a una persona y en todos los sitios que visita, probablemente es eso.

Si nada de eso explica lo que ves, y sobre todo si la redirección lleva a sitios de apuestas, contenido para adultos, premios falsos o descargas, es señal de que alguien metió código en tu web. Algunas redirecciones maliciosas se esconden: solo se activan en celulares, solo para quien llega desde Google, o solo la primera vez, y no al administrador conectado. Por eso a ti te puede cargar bien.

Primero: confirma la redirección

• Prueba como un visitante cualquiera: en una ventana de incógnito, desde el celular con datos móviles y entrando a tu web desde un resultado de Google, no escribiendo la dirección.
• Revisa Google Search Console, en Seguridad y acciones manuales → Problemas de seguridad. Si Google detectó contenido malicioso, lo dice ahí.
• Consulta el estado de tu dominio en «Estado del sitio» del Informe de transparencia de Google (transparencyreport.google.com/safe-browsing/search), que indica si tu web está marcada como peligrosa.
• Anota adónde te lleva, con la dirección completa y la hora. Te servirá para buscar el código.

Antes de tocar nada

• Haz una copia completa de archivos y base de datos tal como están, aunque estén infectados. Si algo sale mal al limpiar, puedes volver atrás, y sirve para saber por dónde entraron.
• Si tu hosting ofrece copias de antes del problema, pregunta de qué fecha son: restaurar una copia limpia puede ser lo más rápido, pero si no cierras la puerta por la que entraron, vuelve a pasar.

Cómo encontrar y quitar la redirección, paso a paso

1. Revisa las direcciones del sitio

En Ajustes → Generales, o en phpMyAdmin en la tabla de opciones (wp_options, valores siteurl y home), comprueba que las dos direcciones sean las de tu web. Mira también wp-config.php: si tiene WP_HOME o WP_SITEURL con otro dominio, ese valor manda.

2. Revisa el archivo .htaccess

Ábrelo en el administrador de archivos del hosting (activa la opción de ver archivos ocultos). Busca reglas que manden a un dominio que no es el tuyo, sobre todo líneas con RewriteRule o Redirect que contengan otra dirección, o que miren de dónde viene la visita (HTTP_REFERER) o si es un celular (HTTP_USER_AGENT). Si no reconoces una regla que manda a otro dominio, cópiala aparte y quítala. Revisa también si hay archivos .htaccess en otras carpetas, como wp-content/uploads, pero no borres las reglas que solo bloquean el acceso (deny, Require all denied): suelen ser de tus propios plugins, como WooCommerce o el de seguridad, y protegen archivos privados.

3. Busca administradores que no conoces

En Usuarios, filtra por Administrador. Si hay alguno que nadie creó, anota su nombre y su correo, y elimínalo: al hacerlo, WordPress te pregunta qué hacer con su contenido, borrarlo o atribuirlo a otro usuario. Lo que haya creado conviene revisarlo antes de conservarlo. Si no puedes entrar al panel, mira qué hacer cuando no puedes entrar a wp-admin.

4. Analiza la web con un plugin de seguridad

Wordfence compara los archivos del núcleo, los plugins y el tema con los originales y avisa de los modificados o con código malicioso conocido. Sucuri Security revisa los archivos del núcleo y analiza tu web desde fuera. Ninguno es infalible, pero te dicen por dónde empezar.

5. Reemplaza los archivos por copias limpias

• Núcleo de WordPress: descarga la misma versión desde wordpress.org y sustituye las carpetas wp-admin y wp-includes y los archivos de la raíz, salvo wp-config.php y la carpeta wp-content.
• Plugins y tema: sustituye sus carpetas por FTP o desde el administrador de archivos con copias limpias de la misma versión, descargadas de wordpress.org o de la web del fabricante. No uses las opciones de borrar y reinstalar del panel: pueden borrar los ajustes del plugin. Si tu tema es un tema hijo o hecho a medida, no se reinstala: hay que revisarlo a mano. Y si tienes un plugin o tema descargado de un sitio no oficial, esa puede ser la puerta por la que entraron: no lo reinstales.
• wp-config.php y wp-content/uploads: revísalos a mano. En uploads no debería haber archivos .php con código (algunos plugins dejan un index.php vacío): si los hay, es una señal de alerta, revísalos antes de borrar nada.

6. Busca código inyectado en la base de datos

Algunas redirecciones viven en el contenido, no en los archivos: un trozo de <script> metido en entradas, páginas, widgets u opciones. Con una copia de la base hecha, busca en phpMyAdmin la palabra <script y el dominio adonde te redirige, en las tablas de entradas (wp_posts) y de opciones (wp_options). Borra solo lo que reconozcas como malicioso.

7. Cierra la puerta: contraseñas y actualizaciones

Cuando la web esté limpia, cambia todas las contraseñas: las de los administradores de WordPress, la del hosting y FTP, y la del usuario de la base de datos (y ponla igual en wp-config.php). Cambia también las claves de seguridad de wp-config.php con el generador oficial de WordPress (api.wordpress.org/secret-key/1.1/salt/): así se cierran todas las sesiones abiertas. Después actualiza WordPress, el tema y todos los plugins, y borra los que no uses.

8. Si Google marcó tu web, pide una revisión

Si en Search Console aparecía un problema de seguridad, cuando la web esté limpia usa la opción Solicitar revisión de ese mismo informe y explica qué limpiaste. Google revisa el sitio, lo que según Google puede tardar entre unos días y unas semanas, y si está limpio, quita la advertencia.

Cómo evitar que vuelva a pasar

• Mantén todo actualizado: WordPress, el tema y los plugins.
• Instala solo desde fuentes oficiales, nunca versiones «gratis» de plugins de pago.
• Contraseñas únicas y verificación en dos pasos en los administradores.
• Copias de seguridad automáticas guardadas fuera del servidor.
• Revisa también cómo proteger tu WordPress de hackers.

Preguntas frecuentes

¿Por qué a mí me carga bien y a mis clientes no?

Porque algunas redirecciones maliciosas no se activan para el administrador conectado, ni en computadora, ni cuando escribes la dirección a mano. Pruébalo en incógnito, desde el celular y llegando desde Google.

¿Basta con restaurar una copia de seguridad?

Puede quitar el síntoma, pero si no cambias las contraseñas ni actualizas lo que permitió la entrada, la infección puede volver. Restaurar es el primer paso, no el último.

¿Google me va a quitar de los resultados?

Si detecta la redirección, puede mostrar una advertencia a quien intente entrar. Al limpiarla y pedir la revisión (paso 8), la advertencia se retira cuando Google confirma que está limpia.

¿Cómo sé si además me robaron información?

Revisa la guía de cómo saber si tu WordPress fue hackeado y qué hacer. Si tienes tienda o formularios con datos de clientes, conviene una revisión a fondo.

En resumen

Si tu WordPress redirige a otra web, descarta primero un ajuste mal puesto, una regla olvidada o un dominio vencido. Si la redirección lleva a sitios sospechosos, trátalo como un hackeo: haz una copia, revisa las direcciones y el .htaccess, elimina administradores desconocidos, reemplaza los archivos por copias limpias, busca código en la base de datos, cambia todas las contraseñas y, si Google te marcó, pide la revisión.

¿Tu web redirige a otro sitio y necesitas frenarlo ya? Me encargo del rescate de tu WordPress hackeado: diagnóstico gratis, precio cerrado antes de empezar, limpieza normalmente en 48 a 72 horas y 30 días de monitoreo. O escríbeme por WhatsApp y cuéntame qué pasó.

La entrada Mi WordPress redirige a otra web: cómo encontrar y quitar la redirección aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

Por qué aparece el error 404 después de migrar WordPress

• Falta el archivo .htaccess o no tiene las reglas de WordPress. Es un archivo oculto, y algunos programas de FTP o copias manuales no lo copian. Sin él, en servidores Apache o LiteSpeed solo funcionan la portada y el panel.
• Las direcciones guardadas en la base de datos siguen siendo las viejas. Si cambiaste de dominio o pasaste de http a https, los enlaces internos y las imágenes pueden seguir apuntando a la dirección anterior.
• No se copió todo wp-content/uploads. Si las páginas cargan pero las imágenes dan 404, suele indicar que faltan archivos de esa carpeta (el paso 5 explica cómo comprobarlo).
• Cambió la estructura de las direcciones. Si en la web nueva las entradas tienen otra forma de dirección (por ejemplo, antes llevaban la fecha y ahora no), los enlaces viejos que Google y otras webs tienen guardados ya no existen.
• El servidor nuevo usa Nginx. Nginx no lee .htaccess: las reglas para las direcciones amigables van en la configuración del servidor, y eso lo hace el hosting.

Antes de tocar nada

• Mira qué da 404: ¿todas las páginas menos la portada?, ¿solo las imágenes?, ¿solo direcciones antiguas que alguien guardó? Cada caso tiene un paso distinto abajo.
• Haz una copia de la base de datos antes de cambiar direcciones en ella.
• Si la migración la hizo tu hosting o un plugin, pregúntales si copiaron el archivo .htaccess y toda la carpeta wp-content.

Cómo arreglarlo, paso a paso

1. Guarda de nuevo los enlaces permanentes

Es lo primero y lo más sencillo. En tu panel, ve a Ajustes → Enlaces permanentes y, sin cambiar nada, haz clic en Guardar cambios. WordPress vuelve a generar sus reglas y, si puede escribir en el archivo, crea o actualiza el .htaccess. Prueba otra vez una página que daba 404.

2. Si sigue igual, revisa el .htaccess a mano

Entra al administrador de archivos del hosting, activa la opción de ver archivos ocultos y busca .htaccess en la carpeta raíz de tu web. Si no existe, créalo. Si existe, comprueba que tenga el bloque de WordPress. El bloque estándar, según la documentación oficial, es este:

# BEGIN WordPress
RewriteEngine On
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
# END WordPress

Si tu WordPress está en una subcarpeta (por ejemplo, tudominio.com/blog), cambia RewriteBase / por RewriteBase /blog/ y la última línea por RewriteRule . /blog/index.php [L]. No borres otras reglas que ya estén en el archivo: en cPanel puede haber un bloque que fija la versión de PHP (empieza con # php -- BEGIN cPanel-generated handler) y puede haber redirecciones que necesitas.

3. Si el hosting usa Nginx, pídeselo al soporte

Si en tu web no hay .htaccess que valga, porque el servidor es Nginx, escríbele al soporte: «mi WordPress da 404 en todas las páginas menos la portada; necesito las reglas de enlaces permanentes de WordPress en la configuración de Nginx». Es una configuración que la documentación de WordPress describe para Nginx.

4. Cambia las direcciones viejas por las nuevas

Antes de este paso, haz una copia de la base de datos: un reemplazo mal escrito afecta a todo el sitio. Si cambiaste de dominio o de http a https, revisa primero Ajustes → Generales: Dirección de WordPress (URL) y Dirección del sitio (URL) deben tener la dirección nueva. Después hay que cambiar la dirección vieja en todo el contenido. No lo hagas con un «buscar y reemplazar» directo en phpMyAdmin: WordPress guarda algunos datos en un formato especial (serializado) que se rompe si cambia el largo del texto. Usa una herramienta que lo respete:

• Con WP-CLI, primero en modo de prueba, que solo cuenta los cambios sin hacerlos: wp search-replace 'https://viejo.com' 'https://nuevo.com' --skip-columns=guid --dry-run. Si los números tienen sentido, repite el comando sin --dry-run. El --skip-columns=guid deja intacto el identificador interno de cada entrada, que la guía oficial de WordPress pide no cambiar.
• Sin terminal, con un plugin de búsqueda y reemplazo que respete los datos serializados, como Better Search Replace, también probando primero en modo de prueba.

5. Si faltan imágenes, completa la carpeta uploads

Si las páginas cargan pero las imágenes dan 404, abre una imagen rota en una pestaña nueva y mira su dirección: si apunta al dominio nuevo, falta el archivo en wp-content/uploads y hay que volver a copiarlo desde el hosting anterior o desde la copia de seguridad. Si apunta al dominio viejo, es el paso 4.

6. Si cambiaste la forma de las direcciones, crea redirecciones

Si tus páginas ahora tienen otra dirección, las viejas seguirán dando 404 a quien llegue desde Google, desde otras webs o desde enlaces guardados. Crea una redirección 301 de cada dirección vieja a la nueva, con un plugin como Redirection o con reglas en el .htaccess. La 301 le dice a Google que la página se mudó de forma permanente y le da la dirección nueva. Puede haber altibajos temporales en las posiciones, y conservas esas páginas en el índice. En Google Search Console, el informe Páginas te muestra las direcciones que Google ve con error 404.

Cómo evitar que vuelva a pasar

• Usa una herramienta de migración o la migración de tu hosting, que copian archivos ocultos y base de datos de una vez.
• Mantén la misma estructura de direcciones en la web nueva, salvo que tengas una buena razón para cambiarla.
• Antes de apuntar el dominio al servidor nuevo, prueba la web allí y revisa algunas páginas, imágenes y formularios.
• Revisa Search Console en los días siguientes para ver si Google encuentra errores 404 nuevos.

Si prefieres que alguien se encargue de la mudanza completa, un servicio de mantenimiento de WordPress o una reparación después de una migración que salió mal lo deja todo funcionando.

Preguntas frecuentes

¿Perdí mi contenido?

Si la portada carga y ves tus páginas en el panel, no: el contenido está. El 404 viene de cómo el servidor busca cada página, no de que falte.

¿Por qué la portada funciona y lo demás no?

Porque la portada no necesita las reglas de enlaces permanentes y el resto sí. Suele ser señal de que falta el .htaccess o no tiene el bloque de WordPress (pasos 1 y 2), o de que el servidor es Nginx (paso 3).

¿Los errores 404 me bajan en Google?

Que existan direcciones que dan 404 no castiga a toda tu web, pero Google retira de sus resultados las páginas que dan 404. Si tenían visitas, conviene redirigirlas a su dirección nueva (paso 6).

¿Y si después de migrar veo otro error?

Si aparece «Error al establecer una conexión con la base de datos», revisa la guía de ese error: tras una mudanza, revisa que wp-config.php tenga los datos del hosting nuevo. Si no puedes entrar al panel, mira qué hacer cuando no puedes entrar a wp-admin.

En resumen

El error 404 después de migrar WordPress en muchos casos se arregla guardando de nuevo los enlaces permanentes y revisando el .htaccess. Si cambiaste de dominio, cambia las direcciones viejas con una herramienta que respete los datos serializados; si faltan imágenes, completa uploads; y si cambió la forma de las direcciones, crea redirecciones 301.

¿Tu migración dejó la web llena de errores y no quieres tocar el servidor? Me encargo de la reparación de tu WordPress, o escríbeme por WhatsApp y cuéntame qué pasó.

La entrada Error 404 después de migrar WordPress: causas y cómo arreglarlo aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

Qué ves cuando no puedes entrar a wp-admin

• La contraseña o el usuario «no son correctos» y el correo para restablecerla no llega → pasos 1 y 2.
• La página de acceso se recarga sin entrar, o te devuelve al formulario una y otra vez → paso 3.
• /wp-admin da «página no encontrada» (404) → paso 4.
• Un mensaje de bloqueo por demasiados intentos, o un «403 Prohibido» → paso 5.
• Pantalla blanca o «Ha habido un error crítico en esta web» solo en el panel → paso 6.
• Entras, pero dice que no tienes permisos para ver el escritorio → paso 7.

Antes de tocar nada

• Prueba en una ventana de incógnito o en otro navegador. Si ahí entras, el problema son las cookies o la caché de tu navegador: bórralas para tu dominio.
• Revisa la dirección: que sea la de tu web, con o sin www según la uses siempre, y con https si tu web lo tiene.
• Ten a mano el acceso a tu hosting (cPanel o el panel que uses). Varios de los arreglos de abajo se hacen desde ahí cuando el panel de WordPress no abre.

Cómo recuperar el acceso, paso a paso

1. Restablece la contraseña desde la pantalla de acceso

En la pantalla de acceso, usa el enlace «¿Has olvidado tu contraseña?» (o «¿Olvidaste tu contraseña?», según el idioma de tu web), escribe tu usuario o tu correo de administrador y WordPress te enviará un enlace para crear una nueva. Revisa también la carpeta de spam. Si el correo no llega, puede que tu web no esté enviando correos: sigue con el paso 2.

2. Si el correo no llega, cambia la contraseña desde el hosting

Hay tres caminos, de más fácil a más técnico:

• Herramienta del hosting. Si tu hosting tiene WP Toolkit (de cPanel) o el instalador Softaculous, desde ahí puedes cambiar la contraseña del administrador o entrar al panel con un clic, sin necesitar la contraseña actual.
• phpMyAdmin. Abre la base de datos de tu web, entra en la tabla de usuarios (suele llamarse wp_users, aunque el prefijo wp_ puede ser otro), haz clic en «Editar» en tu usuario, escribe la nueva contraseña en el campo user_pass, elige la función MD5 en la columna de funciones y guarda. Al entrar, WordPress la vuelve a cifrar con su método seguro. Antes de editar, exporta la base de datos como copia.
• WP-CLI, si tu hosting ofrece terminal: wp user update tu_usuario --prompt=user_pass (te pide la contraseña nueva sin que quede guardada en el historial de la terminal).

Si en la tabla de usuarios no aparece el tuyo, o aparecen administradores que no reconoces, para aquí y mira el paso 7.

3. Si la página de acceso se recarga sin entrar

Primero borra las cookies de tu dominio y prueba en incógnito. Si sigue igual, puede que la dirección del sitio esté mal configurada: en phpMyAdmin, en la tabla de opciones (wp_options), los valores siteurl y home deben ser exactamente la dirección de tu web, por ejemplo https://www.tudominio.com. Un cambio de http a https o de dominio que quedó a medias provoca justo este bucle. Revisa también wp-config.php: si tiene las líneas WP_HOME o WP_SITEURL, esos valores mandan sobre la base de datos, y es ahí donde hay que corregirlos. También puede causarlo un plugin de caché o de seguridad: desactívalo cambiando el nombre de su carpeta en wp-content/plugins, entra, devuélvele el nombre y reactívalo desde Plugins.

4. Si /wp-admin da «página no encontrada»

Una causa habitual es que un plugin de seguridad haya cambiado la dirección de acceso, como hacen WPS Hide Login o las opciones de algunos plugins de seguridad. Busca la dirección nueva en tu correo o en tus notas. Con WPS Hide Login también la ves en phpMyAdmin, en la tabla de opciones, en el valor whl_page. Si no la encuentras, entra por FTP o por el administrador de archivos del hosting y cambia el nombre de la carpeta de ese plugin en wp-content/plugins: WordPress lo desactiva y vuelve a funcionar /wp-login.php. Cuando entres, devuélvele el nombre a la carpeta, reactívalo desde Plugins y anota la dirección que tenga configurada.

5. Si te bloquearon por demasiados intentos

Los plugins de seguridad, como Wordfence, bloquean durante un tiempo a quien falla la contraseña varias veces, y a veces te bloquean a ti. Espera a que pase el tiempo del bloqueo o, si el plugin lo ofrece, usa el enlace de desbloqueo que envía por correo. Si tienes prisa, desactiva ese plugin cambiando el nombre de su carpeta, entra, devuélvele el nombre y vuelve a activarlo desde Plugins. Si lo que ves es un «403 Prohibido» que no viene de WordPress, puede ser el cortafuegos del hosting: escríbele al soporte y dale tu dirección IP.

6. Si el panel muestra pantalla blanca o un error crítico

Es un fallo de código, que suele venir de un plugin o del tema y puede afectar solo al panel. Sigue la guía del error crítico en WordPress o la de la pantalla blanca; si apareció justo después de actualizar, la del error 500.

7. Si entras pero no tienes permisos, o hay usuarios que no conoces

Si tu usuario existe pero ya no es administrador, o encuentras administradores que nadie creó, trátalo como un posible hackeo: alguien pudo cambiar los permisos para quedarse con la web. No te limites a recuperar el acceso; revisa cómo saber si tu WordPress fue hackeado y qué hacer.

Cómo evitar que vuelva a pasar

• Usa un correo de administrador que leas y comprueba que tu web envía correos. Es tu llave de repuesto.
• Guarda tus contraseñas en un gestor de contraseñas y anota la dirección de acceso si la cambiaste.
• Activa la verificación en dos pasos en tu usuario administrador, con un plugin de seguridad de confianza.
• Ten copias de seguridad de la base de datos: si algo sale mal al editar usuarios, puedes volver atrás.

Si prefieres no lidiar con esto, un servicio de mantenimiento de WordPress guarda los accesos de forma segura y vigila la seguridad del panel.

Preguntas frecuentes

¿Perdí mi web si no puedo entrar al panel?

No. El panel es solo la puerta de entrada. Normalmente tu web sigue visible para tus visitantes y tu contenido sigue en la base de datos.

¿Es seguro cambiar la contraseña desde phpMyAdmin?

Sí, si lo haces con cuidado y con una copia de la base de datos antes. La contraseña con MD5 solo dura hasta que entras: en ese momento WordPress la guarda con su cifrado seguro.

No sé cuál es mi usuario. ¿Dónde lo veo?

En phpMyAdmin, en la tabla de usuarios, columna user_login. En la pantalla de acceso también puedes escribir tu correo de administrador en lugar del usuario.

¿Por qué me pasa justo después de cambiar a https?

Porque siteurl y home siguen con la dirección vieja, o la mezcla de direcciones confunde a las cookies de acceso. El paso 3 explica cómo revisarlo.

En resumen

Si no puedes entrar a wp-admin, mira qué ves exactamente: contraseña que no funciona, página que se recarga, 404, bloqueo, error o falta de permisos. Prueba en incógnito, restablece la contraseña por correo o desde el hosting, revisa siteurl y home, desactiva el plugin que bloquea y, si ves usuarios extraños, trátalo como un hackeo. Tu web sigue ahí: solo hay que volver a abrir la puerta.

¿Te quedaste fuera de tu panel y no quieres tocar la base de datos? Me encargo de la reparación de tu WordPress, o escríbeme por WhatsApp y cuéntame qué pasó.

La entrada No puedo entrar a wp-admin: cómo recuperar el acceso a WordPress aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

Qué significa «El enlace que has seguido ha caducado»

Cuando subes algo, WordPress envía el archivo al servidor junto con un código de seguridad que demuestra que la petición viene de tu panel. Si el servidor corta la subida porque el archivo es demasiado grande, ese código no llega, y WordPress no puede confirmar que la petición es legítima. En vez de decir «archivo demasiado grande», muestra este aviso genérico. Por eso el mensaje habla de un enlace caducado aunque el problema sea el tamaño.

Por qué aparece

• Lo que envías supera post_max_size. PHP tiene dos límites relacionados: upload_max_filesize (tamaño máximo de un archivo) y post_max_size (tamaño máximo de todo lo que se envía de una vez). Cuando se pasa post_max_size, el servidor descarta la petición entera, incluido el código de seguridad, y aparece este mensaje. Si solo se pasa upload_max_filesize, WordPress muestra otro mensaje que sí habla del tamaño. Por eso conviene subir los dos. Puede pasar con temas premium, que a veces pesan decenas de megas.
• La subida es muy lenta. Con una conexión lenta y un archivo grande también puede influir max_input_time, el tiempo que PHP se da para recibir lo que envías.
• Dejaste la página abierta más de un día. El código de seguridad de WordPress dura entre 12 y 24 horas. Si abriste el formulario y volviste al día siguiente, venció de verdad: basta con recargar la página y volver a intentarlo.

Primero: mira cuánto permite tu servidor

En tu panel de WordPress, ve a Medios → Añadir medios (en algunas instalaciones, «Añadir archivo de medios»): debajo del recuadro de subida aparece «Tamaño máximo de archivo:» con la cifra actual. Más detalle en Herramientas → Salud del sitio → Información → Servidor: ahí ves «Tamaño máximo subida de archivo», «PHP post max size» y «Tiempo máximo de entrada». Compara esas cifras con el peso del archivo que intentas subir. Si el archivo pesa más, ya sabes la causa.

Cómo solucionarlo, paso a paso

1. Recarga y vuelve a intentarlo

Si el archivo es pequeño y la página llevaba mucho tiempo abierta, recarga el panel (o cierra sesión y vuelve a entrar) e intenta otra vez. Si el error se repite con el mismo archivo, sigue con los pasos siguientes.

2. Sube el límite desde cPanel

Es la forma más segura. En cPanel, abre MultiPHP INI Editor, elige tu dominio en modo básico y ajusta estos valores (por ejemplo):

• upload_max_filesize: 64M
• post_max_size: 72M (siempre mayor que el anterior, porque además del archivo viaja el resto del formulario)
• max_input_time: 300

Pulsa Aplicar y vuelve a mirar la cifra en Medios → Añadir medios: debe mostrar el nuevo límite. Si no cambió, tu hosting fija un máximo que no se puede pasar desde tu cuenta, y hay que pedirle al soporte que lo suba. Algunos hostings tienen su propio selector de PHP en lugar de MultiPHP INI Editor; los valores son los mismos.

3. Si no tienes cPanel, pídeselo a tu hosting

Hay hostings que no dan acceso a estos ajustes. Escríbele al soporte: «necesito subir upload_max_filesize a 64M, post_max_size a 72M y max_input_time a 300». Es un ajuste que el soporte puede hacer.

4. O sube el tema o plugin sin pasar por el formulario

Si solo necesitas instalar un tema o un plugin, no hace falta tocar límites. Descomprime el .zip en tu computadora (si dentro hay otro .zip, algo que pasa en temas que traen documentación, ese segundo es el que se instala) y sube la carpeta resultante por FTP, o con el administrador de archivos del hosting, a wp-content/themes (si es un tema) o a wp-content/plugins (si es un plugin). Después actívalo desde el panel. Descarga los temas y plugins solo de wordpress.org o del sitio del fabricante.

Lo que no conviene hacer

En internet circulan dos atajos que conviene evitar. Uno es poner estos límites en wp-config.php: ese archivo no controla el tamaño máximo de subida de PHP, así que no cambia nada. El otro es añadir líneas php_value en el archivo .htaccess: solo funcionan cuando PHP corre como módulo de Apache, y en servidores que usan PHP-FPM o CGI provocan un error 500 que tumba la web. Si alguna vez lo probaste y la web cayó, borra esas líneas.

Cómo evitar que vuelva a pasar

• Deja un margen razonable en el límite de subida, ajustado a lo que de verdad subes, en lugar de ponerlo al máximo: un límite enorme no aporta nada y facilita abusos.
• Optimiza los archivos antes de subirlos. Para imágenes y videos, reducir su peso evita el error y hace la web más rápida.
• Instala temas y plugins grandes por FTP cuando sepas que pesan mucho.

Si prefieres que alguien se ocupe de estos ajustes, un servicio de mantenimiento de WordPress deja el servidor configurado para lo que tu web necesita.

Preguntas frecuentes

¿Me hackearon la web?

No. Este mensaje es un control de seguridad de WordPress que salta cuando la petición llega incompleta. No indica ningún ataque.

¿Por qué no me dice que el archivo es demasiado grande?

Porque el servidor corta la subida antes de que WordPress pueda revisarla. WordPress solo ve que falta el código de seguridad y muestra el aviso genérico.

Subí el límite y sigue pasando. ¿Qué hago?

Comprueba en Medios → Añadir medios que la cifra realmente cambió. Si no cambió, el hosting tiene un máximo propio y hay que pedírselo al soporte. Si sí cambió y el archivo pesa menos, prueba la instalación por FTP del paso 4.

¿Es lo mismo que el error crítico o el error 500?

No. Esos errores suelen tumbar la web. Este solo aparece en el panel, al subir algo, y la web sigue funcionando para tus visitantes. Si ves otro mensaje, revisa la guía del error crítico.

En resumen

«El enlace que has seguido ha caducado» suele significar que lo que intentas subir pesa más de lo que acepta tu servidor (post_max_size). Mira el límite en Medios → Añadir medios, súbelo desde MultiPHP INI Editor o pídeselo a tu hosting, o instala el tema o plugin por FTP. Evita los atajos de wp-config.php y .htaccess.

¿No quieres tocar la configuración del servidor? Me encargo de la reparación de tu WordPress, o escríbeme por WhatsApp y cuéntame qué pasó.

La entrada «El enlace que has seguido ha caducado» en WordPress: cómo solucionarlo aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

Qué significa «Error al establecer una conexión con la base de datos»

WordPress guarda tus textos, ajustes y pedidos en una base de datos MySQL (o MariaDB), separada de los archivos de la web. Cada vez que alguien visita tu página, WordPress se conecta a esa base para leer el contenido. Si la conexión falla, no puede armar la página y muestra este aviso. Para conectarse usa cuatro datos que están en el archivo wp-config.php: el nombre de la base, el usuario, la contraseña y el servidor. Si uno solo de ellos no coincide, o si el servidor de la base no responde, aparece el error.

Por qué aparece

• Los datos de conexión no coinciden. Es una de las causas más comunes después de mudar la web a otro hosting, de cambiar la contraseña del usuario de la base o de restaurar una copia: el archivo wp-config.php sigue con los datos viejos.
• El servidor de la base de datos está caído o saturado. En hosting compartido pasa cuando el servidor recibe demasiadas peticiones o llega a su límite de conexiones. Suele notarse porque el error va y viene.
• Tablas dañadas. Un corte en medio de una escritura, un disco lleno o una actualización interrumpida pueden dejar alguna tabla en mal estado.
• Alguien modificó wp-config.php. Si nadie del equipo lo tocó y los datos cambiaron, puede ser un hackeo.

Antes de tocar nada

• Mira si falla toda la web o solo una parte. Si la portada da el error pero tudominio.com/wp-admin muestra un aviso distinto, del tipo «Una o más tablas de la base de datos no están disponibles», el problema son tablas dañadas (paso 4).
• Pregúntale a tu hosting si su servidor de bases de datos tiene alguna incidencia en este momento. Si la tiene, no hay nada que arreglar de tu lado: solo esperar.
• Haz una copia de wp-config.php antes de editarlo. Es un archivo pequeño, pero un error de escritura en él tumba la web.

Cómo arreglarlo, paso a paso

1. Comprueba que la base de datos responde

Entra al panel de tu hosting y abre phpMyAdmin. Si phpMyAdmin no abre o da un error de conexión, el problema está en el servidor de bases de datos: escríbele al soporte del hosting. Si abre y ves tu base de datos con sus tablas, el servidor funciona y el problema está en los datos de conexión (paso 2) o en alguna tabla (paso 4).

2. Revisa los datos de wp-config.php

Abre wp-config.php, en la carpeta raíz de tu web, con el administrador de archivos del hosting o por FTP. Busca estas cuatro líneas:

define( 'DB_NAME', 'nombre_de_la_base' );
define( 'DB_USER', 'usuario_de_la_base' );
define( 'DB_PASSWORD', 'contraseña' );
define( 'DB_HOST', 'localhost' );

Compáralas con lo que dice tu hosting. En cPanel está en Bases de datos MySQL: ahí ves el nombre exacto de la base y del usuario (en cPanel suelen llevar delante el usuario de la cuenta, por ejemplo cuenta_wp123) y si ese usuario está asignado a esa base. DB_HOST casi siempre es localhost, pero algunos proveedores usan otro servidor: si no estás seguro, búscalo en la ayuda de tu hosting o pregúntale al soporte.

3. Si no sabes la contraseña, ponle una nueva

cPanel no muestra la contraseña que tiene guardada, así que no puedes comprobar si coincide con la de wp-config.php. Lo seguro es ponerle una nueva: en Bases de datos MySQL de cPanel, cambia la contraseña del usuario de la base y escribe exactamente la misma en DB_PASSWORD de wp-config.php. Si ese usuario lo usa otra web de tu cuenta, tendrás que actualizar también su wp-config.php. Comprueba también que el usuario tenga todos los privilegios sobre esa base. Guarda el archivo y recarga la web.

4. Repara las tablas dañadas

Antes de reparar, exporta la base desde phpMyAdmin (pestaña Exportar) o pídele a tu hosting una copia reciente. En cPanel puedes usar Bases de datos MySQL → Reparar base de datos. WordPress también trae su propia herramienta: para activarla, añade esta línea en wp-config.php, antes de la línea que dice «That’s all, stop editing!» (en las instalaciones en español: «¡Eso es todo, deja de editar!»):

define( 'WP_ALLOW_REPAIR', true );

Luego entra a tudominio.com/wp-admin/maint/repair.php y haz clic en «Reparar base de datos». Cuando termine, borra esa línea: mientras está puesta, cualquier persona puede abrir esa página sin iniciar sesión. Otra opción es hacerlo desde phpMyAdmin: selecciona las tablas y elige «Reparar tabla».

5. Si el error va y viene, mira la carga del servidor

Un error que aparece unos minutos y luego se va suele ser el servidor saturado: demasiadas visitas a la vez, un robot que hace cientos de peticiones o un plugin que consulta la base de datos sin parar. En cPanel, revisa el uso de recursos de tu cuenta (si tu hosting usa CloudLinux, la sección Uso de recursos) y pídele al soporte el registro de errores de MySQL. Si se repite, conviene revisar los plugins y, si el sitio creció, pasar a un plan con más recursos.

6. Si nadie tocó la configuración

Si los datos de wp-config.php cambiaron sin que nadie lo hiciera, o ves archivos y usuarios que no reconoces, trátalo como un posible hackeo: revisa cómo saber si tu WordPress fue hackeado y qué hacer.

Cómo evitar que vuelva a pasar

• Si cambias la contraseña de la base, cámbiala en el mismo momento en wp-config.php. Es una causa muy común y fácil de evitar.
• Al mudar la web, revisa los cuatro datos de conexión antes de apuntar el dominio al nuevo servidor.
• Copias de seguridad de la base de datos guardadas fuera del servidor, y probadas de vez en cuando.
• Un hosting que aguante tu tráfico, con soporte que responda cuando su servidor de bases de datos falla.

Si prefieres no estar pendiente de esto, un servicio de mantenimiento de WordPress vigila el sitio, guarda copias y te avisa en cuanto la web deja de responder.

Preguntas frecuentes

¿Perdí mi información?

Casi nunca. El error impide leer la base de datos, pero no la borra: tus textos, ajustes y pedidos siguen ahí, y las imágenes están en los archivos de la web. Solo en casos raros, con tablas muy dañadas, hace falta recuperar una copia de seguridad.

¿Por qué el error aparece y desaparece solo?

Casi siempre es el servidor de la base de datos saturado o con un límite de conexiones bajo. El paso 5 explica qué revisar.

¿Es lo mismo que el error 500 o la pantalla blanca?

No. Este mensaje dice claramente que falla la conexión con la base de datos. Si ves un error 500 después de actualizar, revisa la guía del error 500, y si ves «Ha habido un error crítico en esta web», la del error crítico.

¿Cuánto tarda en arreglarse?

Si el problema son los datos de conexión, el arreglo en sí es rápido. Si es una caída del servidor, depende del hosting. Lo que más tiempo consume es saber cuál de las causas es; por eso conviene seguir los pasos en orden.

En resumen

«Error al establecer una conexión con la base de datos» significa que WordPress no logra conectarse a la base donde guarda tu contenido, no que lo hayas perdido. Comprueba que la base responde, revisa los cuatro datos de wp-config.php, ponle una contraseña nueva al usuario si hace falta, repara las tablas dañadas y, si el error va y viene, revisa la carga del servidor.

¿Tu web muestra este error y no quieres tocar wp-config.php por miedo a empeorarlo? Me encargo de la reparación de tu WordPress, o escríbeme por WhatsApp y cuéntame qué pasó.

La entrada Error al establecer una conexión con la base de datos en WordPress: cómo arreglarlo aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

Qué significa el error 500

El 500 es un mensaje genérico del servidor: «algo falló y no sé darte más detalle». No dice qué pieza falló, solo que la página no se pudo construir. Por eso el primer trabajo no es arreglar, sino encontrar la causa. Cuando el error aparece justo después de una actualización, la lista de sospechosos es corta: casi siempre es lo que acabas de actualizar.

Si en lugar del 500 ves el aviso «Ha habido un error crítico en esta web», es la versión moderna del mismo problema; te lo explico en qué es el error crítico y cómo arreglarlo. Y si lo que ves es una página totalmente en blanco, revisa la guía de la pantalla blanca.

Por qué aparece después de actualizar

• El plugin o el tema nuevo no es compatible con tu versión de PHP. Muchas actualizaciones exigen una versión de PHP más reciente que la que tiene tu hosting, o al revés: tu servidor ya usa una versión nueva y un plugin viejo no la soporta.
• Dos plugins que chocan entre sí, o un plugin que choca con el tema después de que uno de los dos cambió.
• La actualización se cortó a la mitad. Si se interrumpió la conexión o el servidor se quedó sin tiempo, pueden quedar archivos a medio copiar.
• Memoria PHP insuficiente. Las versiones nuevas a veces consumen más, y el límite del hosting se queda corto.
• Un archivo .htaccess modificado por el plugin que actualizaste (es habitual en plugins de caché, de seguridad o de redirecciones).
• Permisos de archivos incorrectos después de subir archivos por FTP.

Antes de tocar nada

• Haz o pide una copia de seguridad. Aunque la web esté caída, los archivos y la base de datos están ahí. Pregúntale a tu hosting si tiene una copia de antes de la actualización y de qué fecha es: si todo falla, es tu red de seguridad.
• Anota qué actualizaste y en qué orden. Si actualizaste diez plugins de golpe, apunta cuáles. Esa lista es la pista más rápida.
• Revisa tu correo. Desde la versión 5.2, cuando un plugin o el tema provoca un error fatal, WordPress envía al correo del administrador un aviso con un enlace de modo de recuperación. Con ese enlace puedes entrar al panel aunque la web esté caída y desactivar el plugin que falla.

Cómo arreglarlo, paso a paso

1. Mira el registro de errores

El error 500 no dice la causa, pero el servidor sí la anota. En cPanel suele estar en Métricas → Errores, o en un archivo error_log dentro de la carpeta de tu web. También puedes activar el registro de WordPress en wp-config.php: busca la línea define( ‘WP_DEBUG’, false );, que normalmente ya viene en el archivo (si no está, añádela), cámbiala a true y añade debajo las otras dos. Todo debe quedar antes de la línea «That’s all, stop editing» (en algunas instalaciones dice «¡Eso es todo, deja de editar!»):

define( 'WP_DEBUG', true );
define( 'WP_DEBUG_LOG', true );
define( 'WP_DEBUG_DISPLAY', false );

Al recargar la página, el error queda guardado en wp-content/debug.log. Casi siempre la línea dice el nombre del plugin o del tema que falló. Cuando termines, deja WP_DEBUG otra vez en false, quita las otras dos líneas y borra el archivo debug.log: puede quedar a la vista de cualquiera y muestra datos internos de tu web.

2. Desactiva el plugin que actualizaste

Si no puedes entrar al panel, entra por el administrador de archivos del hosting o por FTP, ve a wp-content/plugins y cambia el nombre de la carpeta del plugin sospechoso (por ejemplo, de nombre-plugin a nombre-plugin-off). WordPress lo desactiva solo. Si no sabes cuál es, cambia el nombre de toda la carpeta plugins: si la web vuelve, el culpable es uno de ellos y devuélvele a la carpeta su nombre plugins y reactívalos uno a uno desde el panel hasta dar con él.

3. Si fue el tema, vuelve a uno por defecto

Si actualizaste el tema, cambia el nombre de su carpeta dentro de wp-content/themes. WordPress pasará a usar un tema por defecto (como Twenty Twenty-Five), siempre que esté instalado. Si la web carga, ya sabes dónde está el problema.

4. Revisa la versión de PHP

En cPanel, la herramienta MultiPHP Manager (o «Seleccionar versión de PHP», según el hosting) te muestra qué versión usa tu web. Compárala con lo que pide el plugin en su ficha de wordpress.org, en «Versión de PHP». Si el plugin necesita una versión más nueva, súbela; si un plugin viejo no soporta la versión actual, la solución de fondo es actualizarlo o sustituirlo, no dejar el servidor en una versión antigua.

5. Vuelve a la versión anterior del plugin

Si el plugin te hace falta y la versión nueva falla, puedes volver temporalmente a la anterior. En la ficha del plugin en wordpress.org, la pestaña Avanzado permite descargar versiones previas; subes esa versión en lugar de la nueva (con una copia de seguridad hecha antes: algunos plugins, como WooCommerce, cambian la base de datos al actualizarse) y esperas a que el autor publique una corrección. Hazlo solo con plugins de wordpress.org o del propio fabricante, nunca con copias de sitios desconocidos.

6. Restaura el .htaccess

Cambia el nombre del archivo .htaccess de la raíz de tu web (por ejemplo, a .htaccess-old). En cPanel, antes de probar, mira si el archivo viejo tiene un bloque que empieza con # php -- BEGIN cPanel-generated handler: es el que fija la versión de PHP de tu web, así que crea un .htaccess nuevo con solo ese bloque. Si la web vuelve a cargar, entra al panel y ve a Ajustes → Enlaces permanentes y pulsa Guardar: WordPress crea un .htaccess nuevo y limpio. Si tenías reglas propias (redirecciones, seguridad), cópialas del archivo viejo una por una.

7. Amplía la memoria

Si el registro dice «Allowed memory size of … bytes exhausted», añade en wp-config.php, antes de la línea «That’s all, stop editing»:

define( 'WP_MEMORY_LIMIT', '256M' );

Este valor es el de la web pública; el panel de administración usa otro, WP_MAX_MEMORY_LIMIT, que por defecto ya es de 256M. Si el hosting tiene un límite inferior, ningún cambio en WordPress basta y hay que pedirle al proveedor que lo suba.

8. Si la actualización de WordPress quedó a medias

Si lo que actualizaste fue el núcleo de WordPress y se cortó, descarga desde wordpress.org la versión a la que estabas actualizando y vuelve a subir las carpetas wp-admin y wp-includes y los archivos sueltos de la raíz, reemplazando los que hay. No toques la carpeta wp-content ni el archivo wp-config.php: ahí están tus temas, plugins, imágenes y la conexión a la base de datos. Si ves un archivo llamado .maintenance en la raíz, bórralo: es el que deja la web en «mantenimiento» cuando una actualización no terminó.

Cómo evitar que vuelva a pasar

• Copia de seguridad antes de cada actualización, de archivos y de base de datos, guardada fuera del servidor.
• Actualiza uno por uno, no diez plugins de golpe. Si algo falla, sabrás cuál fue.
• Prueba primero en una copia del sitio (entorno de pruebas) las actualizaciones grandes: cambios de versión mayor de WordPress, de WooCommerce o del constructor de páginas.
• Mantén PHP al día y revisa que tus plugins sigan recibiendo actualizaciones. Un plugin sin actualizar en años es una bomba de tiempo.

Si prefieres no estar pendiente de esto, un servicio de mantenimiento de WordPress se encarga de actualizar con copia previa y de revisar que todo siga funcionando.

Preguntas frecuentes

¿Perdí mi contenido?

Casi nunca. El error 500 impide que la página se construya, pero tus entradas, páginas y pedidos siguen en la base de datos. Lo que se arregla son los archivos que fallan, no el contenido.

Solo falla el panel de administración, la web sí carga. ¿Es lo mismo?

Suele ser un plugin que solo trabaja dentro del panel, o falta de memoria, porque el administrador consume más que la portada. Los pasos 1 y 2 son los que más ayudan en ese caso; si el registro habla de memoria, pídele a tu hosting que revise el límite.

¿Y si el error apareció sin que nadie actualizara nada?

Entonces mira primero el servidor: un cambio de versión de PHP hecho por el hosting, el disco lleno o una caída del servicio. Y si ves archivos o usuarios que no reconoces, revisa cómo saber si tu WordPress fue hackeado.

¿Cuánto tarda en arreglarse?

Cuando es un plugin, el tema o la versión de PHP, el arreglo en sí suele ser rápido. Lo que más tiempo consume es encontrar la causa; por eso el registro de errores es siempre el primer paso.

En resumen

Un error 500 después de actualizar casi siempre lo provoca lo que acabas de actualizar. Mira el registro de errores, desactiva ese plugin o tema, revisa la versión de PHP, restaura el .htaccess, amplía la memoria si hace falta y, si fue el núcleo de WordPress, vuelve a subir sus carpetas y archivos sin tocar wp-content ni wp-config.php. Tu información sigue ahí: solo hay que encontrar la pieza que falla.

¿Tu web dio error 500 y no quieres tocar archivos por miedo a empeorarlo? Me encargo de la reparación de tu WordPress, o escríbeme por WhatsApp y cuéntame qué pasó.

La entrada Error 500 en WordPress tras actualizar: causas y cómo arreglarlo aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

Qué es la pantalla blanca de WordPress

WordPress construye cada página ejecutando código PHP: el núcleo, el tema y los plugins. Si en medio de ese proceso ocurre un error grave y el servidor está configurado para no mostrar errores (lo habitual en un hosting), el navegador recibe una página vacía. Eso es la pantalla blanca: no es que no haya nada, es que el error se produjo antes de que hubiera algo que mostrar.

Desde la versión 5.2, WordPress intenta atrapar estos fallos y enseñar el aviso «Ha habido un error crítico en esta web». Pero no siempre lo consigue: si el error ocurre antes de que WordPress termine de arrancar (por ejemplo, en wp-config.php), si la caché guarda una página vacía o si el problema está en el servidor y no en el código, lo que ves es el blanco total.

Por qué aparece

• Memoria agotada. La página necesita más memoria PHP de la que el hosting le permite. Pasa sobre todo en las páginas que más consumen (el panel, una tienda, el editor).
• Un plugin o el tema con un error, normalmente después de una actualización, o por una incompatibilidad con la versión de PHP del servidor.
• Archivos del núcleo dañados o incompletos, por una actualización que se interrumpió o por una subida por FTP a medias.
• Un archivo .htaccess roto, editado a mano o por un plugin de seguridad o de caché.
• El servidor saturado o sin espacio en disco. Si el hosting no puede atender la petición, la respuesta llega vacía o con un error 500/503.
• Caché desactualizada. Un plugin de caché que sirve una versión guardada rota, incluso cuando el problema de fondo ya se arregló.

Antes de tocar nada: dos comprobaciones rápidas

• ¿Es toda la web o una sola página? Si la portada carga y falla una página concreta, el problema está en lo que esa página usa (un plugin, un bloque, una plantilla). Si todo está en blanco, mira el núcleo, el tema o el servidor.
• ¿Carga el panel de administración? Prueba tudominio.com/wp-admin. Si entra, podrás desactivar plugins desde ahí y te ahorras el trabajo por FTP.

Cómo arreglar la pantalla blanca, paso a paso

1. Haz visible el error

Una pantalla blanca es un error escondido. Para verlo, edita el archivo wp-config.php (está en la raíz de tu instalación): busca la línea define( ‘WP_DEBUG’, false );, que normalmente ya viene en el archivo (si no está, añádela), cámbiala a true y añade debajo las otras dos, de modo que quede así, antes de la línea «That’s all, stop editing!»:

define( 'WP_DEBUG', true );
define( 'WP_DEBUG_LOG', true );
define( 'WP_DEBUG_DISPLAY', false );

Así WordPress guarda los errores en wp-content/debug.log sin mostrárselos a tus visitantes. Recarga la página en blanco y abre ese archivo: la última línea suele decir en qué archivo y en qué línea falló, y la ruta te dice si el culpable es un plugin, el tema o el núcleo. Cuando termines, deja WP_DEBUG otra vez en false, quita las otras dos líneas y borra el archivo debug.log: puede quedar a la vista de cualquiera y muestra datos internos de tu web.

Si no puedes ni editar archivos, el registro de errores del hosting (en cPanel, el archivo error_log o la sección «Errores») te da la misma pista.

2. Amplía la memoria de PHP

Si el registro dice algo como «Allowed memory size of … bytes exhausted», es memoria. En el mismo wp-config.php, antes de la línea «That’s all, stop editing!», añade:

define( 'WP_MEMORY_LIMIT', '256M' );

Es el método que recomienda la documentación oficial de WordPress. Este valor es el de la web pública; el panel de administración usa otro, WP_MAX_MEMORY_LIMIT, que por defecto es de al menos 256M y también puedes subir en wp-config.php (por ejemplo, define( ‘WP_MAX_MEMORY_LIMIT’, ‘512M’ );). Si no surte efecto, el límite lo está imponiendo el hosting: en cPanel suele cambiarse desde «MultiPHP INI Editor» (o desde «Select PHP Version» si tu hosting usa CloudLinux), o pidiéndolo al soporte.

3. Desactiva los plugins

Si entras al panel, ve a Plugins y desactívalos todos; si la web vuelve, actívalos de uno en uno hasta encontrar el que la rompe. Si no entras al panel, hazlo desde el administrador de archivos del hosting o por FTP: dentro de wp-content, cambia el nombre de la carpeta plugins por plugins.hold. WordPress los desactiva todos al no encontrarlos. Devuélvele el nombre y ve activándolos uno por uno.

4. Cambia al tema por defecto

Si con todos los plugins desactivados sigue en blanco, sospecha del tema. Desde el panel, activa uno de los temas Twenty de WordPress (el más reciente que tengas instalado). Si no entras al panel, cambia el nombre de la carpeta de tu tema dentro de wp-content/themes: WordPress cargará uno de los suyos. Si así funciona, el fallo está en el tema; normalmente en su archivo functions.php o en una actualización que no terminó bien.

5. Restaura el archivo .htaccess

Cambia el nombre de .htaccess (en la raíz) a .htaccess.old. En cPanel, antes de probar, mira si el archivo viejo tiene un bloque que empieza con # php -- BEGIN cPanel-generated handler: es el que fija la versión de PHP de tu web, así que crea un .htaccess nuevo con solo ese bloque. Recarga: si la web vuelve, el archivo estaba roto. Entra al panel, ve a Ajustes → Enlaces permanentes y haz clic en «Guardar cambios»: WordPress añade sus reglas limpias. Si tenías redirecciones o reglas de seguridad propias, cópialas del archivo viejo una por una.

6. Vuelve a subir el núcleo de WordPress

Si el error apunta a archivos de wp-admin o wp-includes, descarga desde wordpress.org la misma versión que tienes instalada (o la versión a la que estabas actualizando, si la actualización se cortó) y sube de nuevo por FTP las carpetas wp-admin y wp-includes y los archivos sueltos de la raíz, sustituyendo los existentes. No toques wp-content ni wp-config.php: ahí están tu tema, tus plugins, tus imágenes y tu configuración. Si ves un archivo llamado .maintenance en la raíz, bórralo: lo deja WordPress cuando una actualización no terminó.

7. Limpia la caché

Si ya arreglaste la causa y sigues viendo blanco, borra la caché del plugin que uses (WP Rocket, LiteSpeed Cache, WP Fastest Cache…) desde su menú (en LiteSpeed Cache, «Purgar todo»), y prueba desde una ventana de incógnito.

8. Mira el servidor

Si nada de lo anterior aplica, el problema puede no estar en tu WordPress: espacio en disco agotado, el servidor saturado o la base de datos caída. En cPanel, revisa el uso de disco y el estado del servicio; si el hosting es compartido, abre un ticket con el soporte y pídeles el registro de errores de tu cuenta.

Un caso real

A principios de octubre de 2026, un servidor que administro recibió cientos de peticiones por minuto desde una sola dirección IP. Los procesos de PHP consumieron toda la memoria disponible y el sistema, para sobrevivir, cerró la base de datos. Durante media hora, todos los sitios alojados respondían en blanco o con un error 500, sin que ninguno tuviera nada roto: ni plugins, ni temas, ni archivos. En un caso así, los pasos del 1 al 7 no sirven de nada; lo que hace falta es ver el estado del servidor, frenar el tráfico abusivo y limitar cuántos procesos puede abrir cada web. Por eso el paso 8 existe: no toda pantalla blanca se arregla desde dentro de WordPress.

Cómo evitar que vuelva a pasar

• Actualiza con cuidado: primero una copia de seguridad, luego la actualización, y después revisa la web.
• Usa una versión de PHP que tus plugins soporten. Antes de cambiarla en el hosting, mira que el tema y los plugins estén preparados.
• Ten copias de seguridad automáticas y comprueba que se pueden restaurar: convierten horas de susto en minutos.
• Usa una caché de página: además de acelerar, protege al servidor cuando llega tráfico de golpe.
• Si no quieres ocuparte de esto, un servicio de mantenimiento de WordPress se encarga de actualizar, vigilar y respaldar por ti.

Preguntas frecuentes

¿Perdí mi información?

Casi nunca. Tus páginas, entradas, productos y pedidos están en la base de datos, y las imágenes en wp-content/uploads. La pantalla blanca impide mostrarlos, no los borra.

¿Por qué no veo ningún mensaje de error?

Porque el hosting oculta los errores a los visitantes, que es lo correcto por seguridad. Por eso el primer paso es activar el registro de depuración: el error existe, solo está escondido.

Solo veo la pantalla blanca en el panel de administración, la web sí carga. ¿Qué es?

Suele ser un plugin que solo se carga en el administrador: los pasos 1 y 3 lo encuentran. También puede ser memoria, porque el panel consume más que la portada; ahí manda WP_MAX_MEMORY_LIMIT, que puedes subir como se explica en el paso 2; si aun así el registro habla de memoria, pídele a tu hosting que revise su límite.

¿Puede ser un hackeo?

Puede. Si el blanco apareció sin que nadie actualizara nada, o ves archivos y usuarios que no reconoces, revisa cómo saber si tu WordPress fue hackeado y qué hacer.

¿Cuánto tarda en arreglarse?

Cuando es un plugin, el tema o la memoria, el arreglo en sí suele ser rápido una vez localizada la causa. Lo que consume tiempo es encontrarla; por eso el registro de depuración es el paso que más minutos ahorra.

En resumen

La pantalla blanca de WordPress es un error que no se ve. Hazlo visible con el registro de depuración, amplía la memoria si el registro lo pide, desactiva plugins y tema para aislar al culpable, restaura el .htaccess o el núcleo si están dañados, limpia la caché y, si todo está bien dentro de WordPress, mira el servidor. Tu información no se ha perdido: solo hay que encontrar la pieza que falla.

¿Tu web está en blanco y no quieres tocar archivos por miedo a empeorarlo? Me encargo de la reparación de tu WordPress, o escríbeme por WhatsApp y cuéntame qué pasó.

La entrada Pantalla blanca en WordPress: por qué aparece y cómo arreglarla aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

Qué significa «Ha habido un error crítico en esta web»

Desde la versión 5.2, WordPress tiene un sistema de protección para los errores graves de PHP (el lenguaje con el que está hecho). Cuando algo falla tanto que la página no puede cargarse, en vez de mostrar una pantalla en blanco o un mensaje técnico, enseña a tus visitantes ese aviso genérico: «Ha habido un error crítico en esta web».

Al mismo tiempo, pasan dos cosas que te interesan:

• WordPress envía un correo al email de administrador del sitio con el asunto «[Nombre de tu web] Tu sitio tiene problemas técnicos». Ahí te dice qué plugin o tema causó el fallo.
• Ese correo trae un enlace de modo de recuperación. Al entrar por él, WordPress pausa solo para ti el plugin o tema que está fallando, y así puedes acceder al panel y corregirlo. Ojo: la pausa vale solo para tu sesión; tus visitantes siguen viendo el aviso hasta que desactives o arregles esa pieza.

Un dato importante: ese enlace vale 24 horas, y WordPress no manda otro correo hasta que pase ese tiempo. Si llegó hace días y ya no funciona, no es que esté roto: caducó.

Por qué aparece este error

En la práctica, las causas más frecuentes son estas:

• Una actualización de un plugin o del tema que ya no es compatible con otro componente de tu web. Es la causa que más veo.
• Un plugin «Pro» o premium que se quedó atrás: la versión gratuita se actualizó (por ejemplo, porque tiene activadas las actualizaciones automáticas) y la de pago no, porque la licencia venció o nunca se activó.
• Un cambio de versión de PHP en el hosting: plugins viejos que no están preparados para la versión nueva.
• Falta de memoria: la web necesita más memoria de la que el hosting le permite usar.
• Un archivo dañado o modificado, por una actualización interrumpida o, en el peor de los casos, por un hackeo.

Cómo arreglar el error crítico, paso a paso

1. Busca el correo de WordPress y entra en modo de recuperación

Revisa la bandeja del correo de administrador de tu web, incluida la carpeta de spam. Si encuentras el mensaje «Tu sitio tiene problemas técnicos», léelo: suele nombrar el plugin o tema culpable. Haz clic en el enlace, inicia sesión y ve a Plugins: verás el que falla marcado como pausado. Desactívalo, y tu web vuelve a cargar. Después decides si lo actualizas, lo cambias por otro o vuelves a una versión anterior.

2. Si no te llegó el correo: desactiva los plugins desde el hosting

Muchas veces el correo no llega porque el hosting no envía bien los emails de WordPress. Entonces toca desactivar los plugins «a mano». La documentación oficial de WordPress propone dos formas; la más sencilla es esta:

• Entra al administrador de archivos de tu hosting (en cPanel se llama así) o por FTP.
• Abre la carpeta wp-content y cambia el nombre de la carpeta plugins por algo como plugins.hold.
• Entra a tu panel de WordPress. Con la carpeta renombrada, WordPress no encuentra ningún plugin y los desactiva todos.
• Vuelve a ponerle a la carpeta su nombre original, plugins, y actívalos uno por uno, revisando la web después de cada uno. El que vuelva a provocar el error es el culpable.

Si el problema no desaparece con todos los plugins desactivados, sospecha del tema: cambia el nombre de su carpeta dentro de wp-content/themes y WordPress cargará uno de los temas por defecto, si tienes alguno instalado.

3. Mira el mensaje exacto del error

Si con lo anterior no das con la causa, necesitas leer el error real. Tienes dos lugares donde buscarlo:

• En el registro de errores del hosting. En cPanel suele haber un archivo error_log o una sección de «Errores» con las últimas fallas de PHP.
• Activando el registro de depuración de WordPress. En el archivo wp-config.php busca la línea define( ‘WP_DEBUG’, false ); (normalmente ya viene; si no está, añádela), cámbiala a true y añade debajo WP_DEBUG_LOG en true y WP_DEBUG_DISPLAY en false, para que el error no se muestre a tus visitantes. WordPress lo guarda en wp-content/debug.log. Cuando termines, vuelve a dejar WP_DEBUG en false, quita las otras dos líneas y borra el debug.log: cualquiera podría abrirlo y ver datos internos de tu web.

El mensaje casi siempre dice en qué archivo y en qué línea falló, y la ruta de ese archivo te dice qué plugin o tema es. Por ejemplo, si aparece …/wp-content/plugins/elementor/…, el problema está en Elementor.

4. Vuelve a la versión anterior o restaura una copia

Cuando el culpable es una actualización, lo más rápido suele ser instalar la versión anterior de ese plugin mientras sale un arreglo. Haz antes una copia de seguridad: algunos plugins, como Elementor o WooCommerce, cambian la base de datos al actualizarse. Si tu hosting hace copias de seguridad, también puedes restaurar la copia del día anterior al fallo; pero si tienes tienda o formularios, restaurarla borra los pedidos y mensajes que entraron después: expórtalos antes, o pide al hosting que restaure archivos y base de datos de la misma fecha y luego recupera lo que entró después. Por eso insisto tanto en tener respaldos automáticos: convierten un susto de horas en un arreglo de minutos.

Un caso real

A finales de septiembre de 2026, dos sitios que administro amanecieron con este error, el mismo día y por la misma causa. El sistema del hosting actualizó automáticamente Elementor a una versión nueva, pero Elementor Pro —que va aparte y se actualiza solo si tiene la licencia activa— se quedó en una versión vieja. Las dos piezas dejaron de entenderse y las webs dejaron de cargar.

El registro de errores lo decía claro: el fallo estaba dentro de Elementor. La solución fue poner las dos piezas en versiones compatibles y bloquear la actualización automática de Elementor en esos sitios, para que no se repitiera. Una de las webs estuvo caída casi un día entero hasta que se detectó; la reparación, una vez encontrada la causa, tomó minutos. La lección: el error crítico rara vez es difícil de arreglar; lo difícil es enterarse a tiempo y saber dónde mirar.

Cómo evitar que vuelva a pasar

• No actualices todo a ciegas, y menos en un sitio con tienda o formularios importantes. Revisa qué se actualiza y prueba la web después.
• Mantén al día las licencias de tus plugins premium, o bloquea la actualización del plugin gratuito que depende de ellos.
• Ten copias de seguridad automáticas y comprueba de vez en cuando que se pueden restaurar.
• Revisa que el correo de administrador sea uno que leas, y que tu web pueda enviar correos. Es tu alarma.
• Si no quieres estar pendiente de nada de esto, un servicio de mantenimiento de WordPress se encarga de actualizar, vigilar y respaldar por ti.

Preguntas frecuentes

¿Perdí mi información por el error crítico?

Casi nunca. El error impide que la web se muestre, pero tus páginas, productos y clientes siguen guardados en la base de datos. Cuando se corrige la causa, todo vuelve a aparecer como estaba.

¿Por qué no me llegó el correo de WordPress?

Puede haber caído en spam, el email de administrador puede ser uno que ya no revisas, o tu hosting no envía bien los correos de WordPress. Además, si el correo llegó hace más de 24 horas, el enlace de recuperación ya caducó.

¿Puede ser que me hayan hackeado?

Es posible, aunque no es lo más común. Si el error apareció sin que nadie actualizara nada, o si ves archivos o usuarios que no reconoces, revisa las señales en esta guía: cómo saber si tu WordPress fue hackeado y qué hacer.

¿Cuánto tarda en arreglarse?

Cuando la causa es un plugin o una actualización, el arreglo en sí suele ser rápido una vez que se localiza el fallo. Lo que más tiempo consume es encontrar el origen, por eso ayuda tanto leer el registro de errores.

¿Y si en vez del aviso veo la página totalmente en blanco?

Es el mismo tipo de fallo, pero WordPress no llegó a mostrar el aviso. Te lo explico en la guía de la pantalla blanca en WordPress, que incluye cómo ampliar la memoria cuando esa es la causa.

En resumen

«Ha habido un error crítico en esta web» significa que un plugin, el tema o una actualización rompió algo en el código de tu WordPress. Busca el correo de «problemas técnicos» y entra por el enlace de recuperación; si no llegó, desactiva los plugins desde el hosting y actívalos uno por uno; y si sigue sin aparecer la causa, lee el registro de errores. Tu información no se ha perdido: solo hay que encontrar la pieza que falla.

¿Tu web muestra el error crítico y no quieres tocar nada por miedo a empeorarlo? Me encargo de la reparación de tu WordPress, o escríbeme por WhatsApp y cuéntame qué pasó.

La entrada Error crítico en WordPress: qué significa y cómo arreglarlo aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

Qué es una base de datos, en palabras sencillas

Imagina un archivador enorme, perfectamente ordenado, con carpetas y fichas. Cada ficha guarda un dato —un cliente, un pedido, un artículo— y el archivador sabe encontrar cualquiera al instante. Eso es una base de datos: un sistema para guardar información de forma ordenada y poder buscarla y actualizarla rápido.

La diferencia con un archivo de Word o una hoja de cálculo es la velocidad y el volumen: una base de datos puede manejar miles de registros y devolverte el que pides en milésimas de segundo. Por eso las usan las webs, las tiendas online, los bancos y prácticamente cualquier sistema serio.

Qué guarda la base de datos de tu web

Si tu página está hecha en WordPress (como la mayoría), su base de datos guarda cosas como:

• El texto de tus páginas y entradas del blog.
• Los usuarios y sus contraseñas (cifradas).
• Los comentarios de tus visitantes.
• La configuración de tu sitio y de cada plugin.
• En una tienda online, los productos, pedidos y clientes.

Ojo con un detalle importante: las imágenes y archivos no van en la base de datos, van en carpetas aparte. La base de datos guarda el texto y los datos; los archivos, el hosting los guarda por su lado.

Y entonces, ¿qué es MySQL?

MySQL es el «motor» de base de datos más usado del mundo para páginas web, y el que usa WordPress (junto con su primo casi idéntico, MariaDB). Dicho fácil: la base de datos es el archivador, y MySQL es el sistema que lo ordena, lo consulta y lo mantiene. Cuando alguien habla de desarrollo o administración de bases de datos MySQL, se refiere a crear, organizar, optimizar o reparar ese archivador para que la web funcione rápido y sin errores.

Por qué te importa, aunque no la toques

No necesitas saber programarla, pero sí conviene que sepas tres cosas:

• Los respaldos. Si tu web se cae o se corrompe, lo que te salva es tener una copia reciente de la base de datos. Sin ella, pierdes todo tu contenido. Por eso el mantenimiento con respaldos diarios es tan importante.
• La velocidad. Una base de datos desordenada o llena de basura hace lenta tu web. Optimizarla cada cierto tiempo la mantiene ágil.
• Los errores. El famoso mensaje «Error al establecer conexión con la base de datos» significa que tu web no puede leer su archivador. Casi siempre tiene arreglo, pero deja el sitio caído hasta que se resuelve.

¿Cuándo necesitas ayuda con la base de datos?

Para el día a día, no tienes que tocarla. Necesitas a alguien que sepa de bases de datos cuando: tu web da errores de conexión, va lenta y no sabes por qué, quieres migrarla a otro hosting, o necesitas un sistema a medida (un CRM, un catálogo grande, un panel de clientes) que guarde y cruce muchos datos. Ahí es donde entra el desarrollo y la administración de MySQL bien hechos.

Preguntas frecuentes

¿Tengo que saber de bases de datos para tener una web?

No. Para publicar contenido en tu web no tocas la base de datos en ningún momento; trabajas desde un panel sencillo. La base de datos funciona por debajo, sola. Solo hace falta un técnico cuando algo falla o quieres algo a medida.

¿Qué es MySQL?

Es el sistema de base de datos más usado en páginas web y el que usa WordPress. Se encarga de guardar, ordenar y entregar la información de tu sitio (textos, usuarios, pedidos) de forma rápida y segura.

¿Qué pasa si se daña la base de datos de mi web?

El sitio deja de funcionar hasta que se repara, y suele mostrar un error de conexión. Si tienes un respaldo reciente, se restaura y listo; si no, se puede perder contenido. Por eso los respaldos diarios son clave.

¿Las imágenes de mi web están en la base de datos?

No. Las imágenes y archivos se guardan en carpetas del hosting, aparte. La base de datos guarda el texto y los datos de tu sitio, no los archivos pesados.

¿Tu web da errores o va lenta y sospechas de la base de datos? Escríbenos y la revisamos. Optimizamos, reparamos y respaldamos bases de datos MySQL para que tu sitio vuele.

Cómo crear una base de datos MySQL, paso a paso

Si administras tu web en cPanel, crear la base de datos toma un par de minutos:

1. Entra a cPanel y abre Bases de datos MySQL® (o el Asistente de bases de datos MySQL, que te guía en los tres pasos).
2. Crea la base de datos: ponle un nombre (por ejemplo, mitienda) y pulsa Crear base de datos.
3. Crea un usuario con una contraseña segura.
4. Asigna el usuario a la base de datos y dale Todos los privilegios. Sin este paso, la web no podrá conectarse.

Para administrarla —ver tablas, importar o exportar— usa phpMyAdmin desde cPanel. Y si necesitas conectarte desde fuera del servidor, habilita tu IP en MySQL® remoto.

Anota el nombre de la base de datos, el usuario y la contraseña: son los datos que te pedirá WordPress (o tu aplicación) al instalarse.

¿Apenas estás montando tu web? Te conviene leer primero cómo hacer una página web para tu negocio, paso a paso.

La entrada Qué es una base de datos y para qué la usa tu página web aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

El subdominio: una sección aparte de tu propio dominio

Un subdominio es una división de tu dominio principal. Va delante del nombre, separado por un punto. Si tu web es tunegocio.com, un subdominio sería:

• blog.tunegocio.com — para tu blog
• tienda.tunegocio.com — para tu tienda online
• clientes.tunegocio.com — para una zona privada

Lo bueno del subdominio es que es gratis (no compras nada nuevo, sale de tu mismo dominio) y sirve para separar una parte de tu proyecto sin ensuciar la web principal. Para Google funciona casi como un sitio aparte, así que es ideal cuando quieres montar algo distinto —un curso, una app, una demo— sin mezclarlo con tu página de siempre.

El dominio adicional: otro dominio distinto, en la misma cuenta

Un dominio adicional (en inglés, addon domain) es un dominio totalmente diferente que alojas dentro de tu misma cuenta de hosting, con su propia web independiente. Por ejemplo: tienes tunegocio.com y además montas otronegocio.com en la misma cuenta, cada uno con su contenido.

Es la opción cuando manejas varios proyectos o marcas y no quieres pagar un hosting por cada uno. Ojo: aparecer en la misma cuenta no los mezcla de cara al público; cada dominio adicional se ve como una web propia y separada. La diferencia con el subdominio es clara: el subdominio cuelga de tu dominio; el dominio adicional es otro dominio, que compraste aparte.

El dominio aparcado: un alias que lleva al mismo sitio

Aparcar un dominio (o dominio «alias») es apuntar un segundo dominio hacia la misma web que ya tienes. No crea un sitio nuevo: es un cartel más que lleva a la misma puerta. Los casos típicos:

• Compraste tunegocio.com y también tunegocio.net: aparcas el .net para que quien lo escriba llegue a tu web principal.
• Registraste una versión con y sin guion, o un error común de escritura, y quieres que todas terminen en tu sitio.

Aparcar dominios sirve para proteger tu marca (que nadie use una variación parecida a la tuya) y para no perder visitas de quien escribe mal la dirección.

Bonus: la redirección o reenvío

Muy relacionada: una redirección (o reenvío) manda automáticamente a quien entra por una dirección hacia otra. Es lo que usas cuando cambias de dominio y no quieres perder a los que llegan por el viejo, o cuando quieres que una dirección corta lleve a una página concreta y larga.

Resumen rápido: cuál es cuál

Entonces, ¿cuál necesitas tú?

En corto: si quieres separar una parte de tu web (un blog, una tienda), usa un subdominio. Si tienes otro negocio o marca con su propio dominio, va como dominio adicional. Y si compraste varias versiones de tu nombre para protegerlo, apárcalas hacia tu web principal.

Todo esto se configura en el panel de tu hosting en un par de clics —y si tu hosting es con nosotros, lo dejamos listo por ti—. Si te lía, escríbenos y te decimos cuál te conviene para lo que quieres montar.

Preguntas frecuentes

¿Un subdominio cuesta dinero?

No. Los subdominios salen de tu propio dominio, así que puedes crear los que necesites sin pagar nada extra. Solo consumen espacio de tu hosting, como cualquier otra parte de tu web.

¿Cuál es la diferencia entre dominio adicional y subdominio?

El subdominio cuelga de tu dominio actual (blog.tunegocio.com) y es gratis. El dominio adicional es otro dominio distinto que compraste aparte (otronegocio.com) y que alojas en la misma cuenta como una web independiente.

¿Para qué sirve aparcar un dominio?

Para que un segundo dominio lleve a tu web actual. Se usa para proteger tu marca (registrar el .net además del .com, por ejemplo) y para no perder a quien escribe mal tu dirección.

¿Puedo tener varias webs en un solo hosting?

Sí, con dominios adicionales. Según tu plan de hospedaje puedes alojar varios dominios distintos en la misma cuenta, cada uno con su propia web. Es la forma económica de manejar varios proyectos.

¿Tienes dudas de cómo montar tu dominio, subdominio o varias webs? Escríbenos y te lo dejamos configurado, o mira nuestro servicio de hospedaje web.

Cómo crear un subdominio, un dominio adicional o una redirección en cPanel

Todo esto se hace desde cPanel en un momento:

• Subdominio (por ejemplo, blog.tudominio.com): entra en Dominios (o Subdominios), escribe el nombre del subdominio, elige el dominio y créalo. cPanel le asigna su propia carpeta.
• Dominio adicional (otro dominio distinto alojado en la misma cuenta): en Dominios → Crear un dominio nuevo, con su propia carpeta y su correo.
• Dominio aparcado / alias (un dominio que apunta al mismo sitio): se agrega como Alias.
• Redirección (mandar una URL a otra): en Redireccionamientos, indica el origen y el destino.

Si aún no tienes tu web publicada, empieza por aquí: cómo hacer una página web para tu negocio.

La entrada Subdominio, dominio adicional y dominio aparcado: qué son y cuándo usar cada uno aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

Qué es la accesibilidad web, en cristiano

Una web accesible es la que una persona con alguna discapacidad —visual, auditiva, motriz o cognitiva— puede usar sin barreras. En la práctica son cosas concretas: que las imágenes tengan una descripción para quien no las ve, que el texto contraste bien con el fondo, que puedas rellenar un formulario solo con el teclado, que los vídeos tengan subtítulos. Ninguna es magia; casi todas son detalles que se arreglan una vez y quedan bien para siempre.

No es un tema de nicho: se calcula que alrededor del 16 % de la población mundial —unos 1.300 millones de personas— vive con alguna forma de discapacidad, según la Organización Mundial de la Salud. Si tu web les cierra la puerta, estás perdiendo clientes de verdad, todos los días.

Por qué le conviene a tu negocio (más allá de lo correcto)

Hacer tu web accesible no es solo lo justo. Tiene beneficios muy concretos para tu bolsillo:

• Más clientes. Una persona que no puede usar tu web se va a la de tu competencia. Accesible, tu público crece.
• Mejor posición en Google. Muchas de las cosas que piden las pautas de accesibilidad —textos descriptivos, buena estructura de encabezados, páginas rápidas y ordenadas— son exactamente las que Google premia. Una web accesible suele posicionar mejor.
• Menos riesgo legal. En España y la Unión Europea ya hay una ley que lo exige a muchas empresas (te la explico abajo).
• Mejor experiencia para todos. Subtítulos, buen contraste y textos claros ayudan también a quien va con prisa, con el móvil al sol o con mala conexión.

Qué dice la ley: la Ley 11/2023

Aquí van los datos, verificados en la fuente oficial. Si quieres el detalle de qué servicios entran y quién queda exento, lo explico en a quién obliga la Ley 11/2023 y a quién no. La Ley 11/2023 (publicada en el BOE el 9 de mayo de 2023) traspone a España la Directiva europea 2019/882, conocida como el Acta Europea de Accesibilidad. Lo importante es esto: a diferencia de las normas anteriores, que se aplicaban sobre todo al sector público, esta ley obliga también al sector privado.

Los puntos clave, sin letra pequeña:

• Es obligatoria desde el 28 de junio de 2025 para los productos y servicios que incluye la ley, nuevos o ya existentes.
• Aplica a una lista concreta de servicios que se prestan a consumidores: comercio electrónico (comprar, reservar o contratar online), banca, telecomunicaciones, audiovisual, libros electrónicos, transporte de viajeros (aéreo, autobús de línea, tren y barco), webs de suministros de luz, agua y gas, agencias de viajes y redes sociales.
• Hay plazos de transición solo para casos concretos: los productos con los que ya se prestaba un servicio pueden seguir usándose hasta 2030, los contratos firmados antes de junio de 2025 pueden seguir sin cambios hasta que venzan, con un máximo de cinco años, y los terminales de autoservicio que ya se usaban pueden seguir hasta el final de su vida útil, con un máximo de diez años.
• Quedan exentas las microempresas que prestan servicios: menos de 10 personas y una facturación o un balance anual de hasta 2 millones de euros.

En resumen: si ofreces en España alguno de esos servicios a consumidores y no eres una microempresa, esto te aplica ya. Si tu negocio está fuera de la UE pero ofrece esos servicios a consumidores de la Unión Europea, también te aplica. Y aunque no te aplique, el resto de razones (más clientes, mejor SEO) siguen valiendo igual.

Cómo saber si tu web es accesible: la auditoría

La forma seria de saberlo es una auditoría de accesibilidad web: una revisión ordenada de tu sitio comparándolo con las pautas internacionales de accesibilidad (las WCAG, en su nivel AA, que es el que pide la ley). No es pasar un botón mágico: es revisar página por página qué barreras hay y cómo quitarlas.

Algunas de las cosas que se revisan:

• Que todas las imágenes con información tengan su texto alternativo.
• Que el contraste entre el texto y el fondo sea suficiente para leerse bien.
• Que se pueda navegar y rellenar formularios solo con el teclado.
• Que los encabezados sigan un orden lógico y los enlaces se entiendan por sí solos.
• Que los vídeos tengan subtítulos y los formularios avisen bien de los errores.

Nosotros hacemos justo esto: revisamos tu sitio, te entregamos un informe claro de lo que falla y lo dejamos conforme. Si quieres, mira el servicio de auditoría de accesibilidad web y te decimos cómo está el tuyo.

Preguntas frecuentes

¿La accesibilidad web es obligatoria para mi negocio?

Depende. En España, la Ley 11/2023 (que aplica la directiva europea) la exige desde junio de 2025 a las empresas que ofrecen a consumidores los servicios de su lista (como las tiendas online), salvo las microempresas: menos de 10 personas y una facturación o un balance anual de hasta 2 millones de euros. Si tu negocio está fuera de la UE pero ofrece esos servicios a consumidores de la Unión Europea, también te aplica.

¿Hacer mi web accesible perjudica el diseño?

No. Una web accesible puede ser tan bonita como cualquier otra; de hecho, suele verse más limpia y ordenada. La accesibilidad va de estructura y detalles, no de renunciar al diseño.

¿La accesibilidad ayuda a posicionar en Google?

Sí. Buena parte de lo que pide la accesibilidad —textos alternativos, encabezados ordenados, páginas rápidas y claras— coincide con lo que Google valora para rankear. Suele ir de la mano.

¿Quieres saber si tu web cumple? Escríbenos y le hacemos una revisión de accesibilidad. Te decimos, sin compromiso, qué barreras tiene y cómo dejarla conforme.

La entrada Qué es la accesibilidad web y por qué tu negocio la necesita aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

Las señales de alerta (huye si ves esto)

• Precios sospechosamente baratos: una web profesional tiene un costo. Si es «regalada», suele terminar en una plantilla genérica, sin soporte, o con sorpresas.
• Promesas mágicas: «primer lugar en Google en una semana» es mentira. Nadie garantiza eso; quien lo promete, miente o usa trucos que te penalizan.
• No te muestran trabajos anteriores: quien hace buen trabajo tiene qué enseñar. Si no hay portafolio ni ejemplos, desconfía.
• Desaparecen al entregar: ojo con quien cobra, entrega y no vuelve a contestar. Una web necesita mantenimiento después.
• No te explican nada: si te llenan de tecnicismos para confundirte en vez de aclararte, mala señal.

Qué SÍ debes buscar

• Que te muestren trabajos reales: un portafolio con webs que puedas visitar y revisar.
• Que hable claro: alguien que te explica en tu idioma, sin humo, y que entiende tu negocio antes de proponerte nada.
• Que te dé soporte después: la web se entrega, pero la relación sigue. Pregunta qué pasa cuando algo falla o necesitas un cambio.
• Que la web quede a tu nombre: el dominio, el hospedaje y los accesos deben ser tuyos. Nunca dejes que todo quede a nombre de un tercero.
• Que piense en resultados, no solo en «bonito»: una web debe traerte clientes, no solo verse linda.

Preguntas que deberías hacer antes de contratar

• ¿Puedo ver ejemplos de webs que hayas hecho?
• ¿El dominio y el hospedaje quedan a mi nombre?
• ¿Qué incluye el precio y qué no?
• ¿Qué pasa después de entregar? ¿Hay mantenimiento?
• ¿Se verá bien en el celular y aparecerá en Google?

Las respuestas —y sobre todo, qué tan claras y honestas sean— te dirán mucho de con quién estás hablando.

Barato no es lo mismo que económico

Lo «barato» que hay que rehacer a los seis meses termina siendo lo más caro. Lo verdaderamente económico es hacerlo bien a la primera, con alguien que responda después. No se trata de gastar más, sino de gastar con criterio.

Preguntas frecuentes

¿Es mejor una agencia grande o alguien independiente?

Depende de tu proyecto. Una agencia grande puede tener más estructura, pero también más costos y más rotación. Alguien independiente y de confianza suele darte trato directo y más cercano. Lo importante no es el tamaño, sino la seriedad y que puedas hablar directo con quien hace el trabajo.

¿Cómo sé si un precio es justo?

Compara qué incluye cada propuesta, no solo el número. Una más cara que incluye soporte, buen hospedaje y pensada para vender puede salir más barata que una «económica» que hay que rehacer. Pide siempre que te detallen qué entra en el precio.

¿Y si ya me hicieron una web mala?

Tiene solución. En muchos casos se puede rescatar y mejorar lo que ya tienes sin empezar de cero, y recuperar los accesos si quedaron en manos de otro. Lo importante es retomar el control de tu web.

En resumen

Para elegir bien a quién le encargas tu web: desconfía de lo demasiado barato y de las promesas mágicas, exige ver trabajos reales, busca a alguien que hable claro y dé soporte, y asegúrate de que todo quede a tu nombre. Barato no es económico: económico es hacerlo bien a la primera.

¿Quieres trabajar con alguien que te hable claro, te muestre su trabajo y responda después? Conóceme en Sobre nosotros, mira nuestro portafolio o escríbeme por WhatsApp.

Una pregunta más que conviene hacerle a quien te haga la web: si va a cumplir las normas de accesibilidad (WCAG 2.1 AA). Para negocios que venden en España ya es obligatorio, y arreglarlo después cuesta más que hacerlo bien desde el principio. Aquí explico qué incluye una auditoría de accesibilidad web.

La entrada Cómo elegir quién te hace la página web (sin que te estafen) aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

¿Qué es un CRM, en palabras simples?

Un CRM es, básicamente, la agenda inteligente de tus clientes. En vez de tener sus datos dispersos, el CRM los reúne en un solo lugar: quién es cada cliente, cómo te contactó, qué le interesa, qué le vendiste y cuándo toca darle seguimiento. Las siglas vienen del inglés (Customer Relationship Management, gestión de la relación con el cliente), pero no te enredes con eso: piensa en él como el cerebro organizado de tus ventas.

El problema que resuelve

Sin un CRM, pasa esto:

• Un cliente te escribe, te pide información… y se te pierde entre mil chats.
• No recuerdas a quién prometiste llamar ni cuándo.
• Los datos están en tu cabeza, y si tú faltas, nadie más puede atender.
• Clientes interesados se enfrían porque nadie les dio seguimiento.

Cada uno de esos huecos es dinero que se escapa sin que lo veas.

Para qué sirve un CRM (los beneficios)

• Todo en un solo lugar: cada cliente, con su historial completo, a la vista de tu equipo.
• Seguimiento que no se olvida: el CRM te recuerda a quién contactar y cuándo, para que ningún cliente se enfríe.
• Menos dependencia de la memoria: la información vive en el sistema, no en tu cabeza.
• Mejor atención: cuando un cliente vuelve, sabes exactamente quién es y qué necesita.
• Decisiones con datos: ves de dónde vienen tus clientes y qué les vendes más.

¿Un CRM es solo para empresas grandes?

Para nada. Ese es el mito más común. Un negocio pequeño que atiende por WhatsApp también pierde clientes por desorganización — de hecho, más aún, porque no tiene un equipo grande que compense. Hay CRM sencillos y accesibles pensados justo para negocios pequeños. Lo importante no es el tamaño, sino dejar de perder clientes por desorden.

Lo mejor: se puede automatizar

Aquí está la parte poderosa: el CRM se puede conectar con tu página web para que, cuando un cliente llene un formulario, sus datos entren solos al sistema, sin que nadie los copie a mano. Así no se pierde ni un contacto, y tu equipo dedica su tiempo a vender, no a registrar. Es parte de lo que hacemos en automatización.

Preguntas frecuentes

¿Un CRM es caro?

Hay opciones para todos los tamaños, desde muy económicas (o incluso gratuitas para empezar) hasta sistemas robustos. Para un negocio pequeño, la inversión es mínima comparada con lo que se pierde por desorganización.

¿Es complicado de usar?

Los CRM modernos son bastante sencillos, pensados para que cualquiera los use. Y si se configura bien desde el inicio —adaptado a tu forma de trabajar— el día a día es fácil.

¿Puedo conectarlo con mi WhatsApp y mi web?

Sí. Se puede conectar tu formulario web para que los clientes entren solos, e incluso integrar tu atención por WhatsApp. Así todo tu flujo de clientes queda ordenado en un mismo lugar.

En resumen

Un CRM es la agenda inteligente de tus clientes: reúne sus datos, te recuerda dar seguimiento y evita que se pierdan oportunidades por desorden. No es solo para grandes empresas — cualquier negocio que atienda clientes gana con él, sobre todo si lo conectas con tu web para que trabaje solo.

¿Sientes que se te pierden clientes por desorganización? Un CRM lo resuelve. Mira nuestro servicio de automatización o escríbeme por WhatsApp.

La entrada ¿Qué es un CRM y por qué tu negocio lo necesita? aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

¿Qué significa «cobrar en línea»?

Cobrar en línea es que tu cliente pueda pagarte directamente en tu página web, sin tener que llamarte, transferirte por otro lado o ir a tu local. Elige lo que quiere, pone sus datos de pago y la web procesa el cobro al instante. El dinero llega a tu cuenta.

La pieza clave: la pasarela de pago

Para cobrar en línea necesitas una pasarela de pago. Suena técnico, pero es fácil de entender: es el intermediario de confianza que conecta tu web con los bancos y tarjetas para procesar el cobro de forma segura. Es como el datáfono (el aparatito de tarjetas) de tu local, pero en internet.

Hay varias pasarelas conocidas, y cada una cobra una pequeña comisión por cada venta. Cuál te conviene depende de tu país, de a quién le vendes y de los métodos de pago que quieras aceptar.

Qué necesitas para empezar a cobrar en línea

• Una página web con el candado de seguridad (imprescindible para manejar pagos de forma segura).
• Una pasarela de pago conectada a tu web y a tu cuenta.
• Definir qué métodos aceptas: tarjetas, transferencias, billeteras digitales, según tu mercado.
• Reglas claras de envíos, devoluciones y precios, para que el cliente compre con confianza.

¿Tienda completa o un botón de pago?

No siempre necesitas una tienda en línea completa con carrito. Según tu negocio, puede bastar con:

• Un botón de pago para cobrar un servicio, una reserva o un producto puntual.
• Una tienda completa si vendes muchos productos y quieres carrito, inventario y envíos.

Empezar simple y crecer después suele ser lo más inteligente. Si dudas entre una cosa u otra, lo vemos según lo que vendes.

La seguridad primero

Manejar pagos exige que tu web sea segura. El candado de seguridad es obligatorio, y las pasarelas serias se encargan de proteger los datos de la tarjeta (tú nunca los guardas, de eso se ocupa la pasarela). Bien hecho, cobrar en línea es tan seguro como cualquier compra por internet.

Preguntas frecuentes

¿Cobrar en línea es caro de montar?

No necesariamente. Un botón de pago para empezar es sencillo y económico. Las pasarelas cobran una comisión por venta, no una fortuna por adelantado. La inversión crece solo si necesitas una tienda completa.

¿El dinero llega directo a mi cuenta?

Sí. La pasarela procesa el pago y te deposita en tu cuenta (descontando su comisión), normalmente en pocos días. Cada pasarela tiene sus plazos y condiciones.

¿Necesito conocimientos técnicos para manejarlo?

Para el día a día, no. La parte técnica de conectar la pasarela la monta alguien con experiencia; tú solo recibes tus ventas y gestionas los pedidos desde un panel sencillo.

En resumen

Cobrar en línea es dejar que tu cliente pague directo en tu web, a través de una pasarela de pago segura. Necesitas una web con candado de seguridad, una pasarela conectada y definir tus métodos de pago. Puedes empezar con un simple botón y crecer hacia una tienda completa cuando lo necesites.

¿Quieres empezar a cobrar en línea desde tu página web? Escríbeme por WhatsApp o mira nuestro servicio de diseño web y lo montamos.

La entrada Cómo cobrar en línea desde tu página web aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

Por qué las fotos importan tanto

El ojo decide antes que la razón. Antes de leer una sola palabra, tu visitante ya se formó una idea de tu negocio solo por las imágenes. Fotos buenas transmiten calidad, confianza y profesionalismo; fotos malas transmiten descuido, aunque tu trabajo sea excelente. No es superficial: es la primera impresión.

Qué fotos SÍ usar

• Fotos propias y reales: tu local, tu equipo, tus productos, tu trabajo terminado. Nada genera más confianza que ver lo de verdad.
• Buena luz: la luz natural es tu mejor amiga. Una foto bien iluminada se ve profesional aunque la tomes con el celular.
• Fotos nítidas y bien encuadradas: que se vea claro el protagonista, sin cosas que distraigan alrededor.
• Personas reales: tu cara, tu equipo, clientes contentos (con su permiso). La gente confía en la gente.
• Coherencia: un estilo parecido en todas (misma luz, mismos tonos) hace que tu web se vea cuidada y con identidad.

Qué fotos NO usar (las que espantan)

• Fotos borrosas u oscuras: gritan «descuido». Mejor no ponerlas.
• Imágenes de banco genéricas y obvias: esa señora sonriendo con audífonos que se ve en mil webs. La gente las reconoce y les resta autenticidad.
• Fotos robadas de internet: además de verse impersonales, pueden traerte problemas legales de derechos de autor.
• Capturas pixeladas o estiradas: una imagen deformada para que «quepa» se ve fatal.
• Demasiadas fotos: llenar todo de imágenes marea y hace tu web lenta. Calidad, no cantidad.

Un consejo clave: cuida el peso de las imágenes

Las fotos muy «pesadas» (los archivos enormes que salen del celular) hacen que tu web cargue lentísimo, y una web lenta pierde visitas. Antes de subirlas, conviene optimizarlas para que pesen mucho menos sin perder calidad visible. Es un detalle técnico pequeño con un impacto enorme en la velocidad.

Y a cada foto ponle un texto alternativo: una descripción breve de lo que se ve. Lo leen en voz alta los lectores de pantalla que usan las personas ciegas, y también ayuda a Google a entender la imagen. Si quieres saber si tu web la puede usar todo el mundo, una auditoría de accesibilidad lo revisa a fondo.

No necesitas ser fotógrafo

Con un celular moderno, buena luz natural y estos consejos, puedes lograr fotos más que dignas para tu web. Y si tu rubro lo amerita (un restaurante, una marca de productos), unas pocas fotos profesionales bien elegidas son una inversión que se nota.

Preguntas frecuentes

¿Puedo usar fotos de bancos de imágenes gratis?

Puedes, pero con criterio: elige las que se vean naturales y evita las más obvias y repetidas. Siempre que puedas, una foto real de tu negocio gana. Usa bancos solo para complementar, no para reemplazar lo tuyo.

¿Cuántas fotos debe tener mi web?

Las necesarias para mostrar lo importante, sin recargar. Mejor pocas y buenas que muchas y malas. Cada foto debería tener una razón de estar ahí.

¿Las fotos afectan a Google?

Sí. Fotos bien optimizadas ayudan a que tu web cargue rápido (algo que Google valora), y describirlas correctamente ayuda a que también aparezcas en la búsqueda de imágenes.

En resumen

Usa fotos propias, reales, bien iluminadas y nítidas; evita las borrosas, las genéricas de banco y las robadas. Optimízalas para que no frenen tu web. Buenas imágenes venden confianza en el primer segundo; malas imágenes espantan al cliente antes de que lea una palabra.

¿Quieres que tu web se vea profesional y cargue rápido? Mira nuestro servicio de diseño web o escríbeme por WhatsApp.

La entrada Qué fotos usar en tu página web (y cuáles espantan clientes) aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

Error 1: No tener claro para qué es la web

Mucha gente arranca pensando en colores y diseño antes de responder lo más importante: ¿qué quiero que haga la gente cuando entre? ¿Que me escriban? ¿Que compren? ¿Que reserven? Una web sin un objetivo claro termina siendo bonita pero inútil. Define primero la meta; todo lo demás va detrás de eso.

Error 2: Que se vea mal en el celular

La mayoría de tus visitantes va a entrar desde el teléfono. Si tu web se ve apretada, con letras diminutas o botones imposibles de tocar en el celular, perdiste al cliente. Que se vea perfecta en móvil no es opcional: es lo primero que hay que asegurar.

Error 3: Llenar la página de todo a la vez

Por miedo a que falte algo, muchos meten diez mensajes «importantes» en la página de inicio. El resultado: el visitante se abruma y no sabe qué mirar. Menos es más. Una idea principal, clara, siempre gana.

Error 4: Esconder cómo contactarte

Suena increíble, pero pasa mucho: webs donde encontrar el teléfono o el WhatsApp es una odisea. Si un cliente interesado no ve cómo escribirte en dos segundos, se va. El botón de contacto debe estar siempre visible, sobre todo en el celular.

Error 5: Usar fotos de mala calidad (o robadas)

Fotos borrosas, oscuras o claramente sacadas de internet le restan seriedad a tu negocio. Las imágenes son lo primero que se ve, y comunican calidad (o descuido) al instante. Mejor pocas fotos buenas y propias que muchas malas.

Error 6: Olvidarse de Google

De nada sirve una web preciosa si nadie la encuentra. No usar las palabras que busca tu cliente, no avisarle a Google que existes, ignorar el candado de seguridad… son errores que te dejan invisible. El posicionamiento se piensa desde el inicio, no después.

Error 7: Hacerla y abandonarla

Una web no es un cuadro que cuelgas y olvidas. Sin mantenimiento, se pone lenta, insegura y desactualizada. Precios viejos, información vencida o una web hackeada espantan más clientes que no tener web.

Error 8: Hacerlo todo a lo barato

Ahorrar está bien, pero elegir siempre lo más barato (hospedaje malo, plantilla genérica, «mi sobrino me la hace») suele salir caro: terminas rehaciéndola. A veces lo económico es hacerlo bien a la primera.

Preguntas frecuentes

¿Es mejor hacer la web yo mismo o con ayuda?

Depende de tu tiempo y tus ganas de aprender. Hacerla tú es válido para algo sencillo, pero si valoras tu tiempo y quieres evitar estos errores, contar con alguien con experiencia suele salir más económico que hacerla, deshacerla y rehacerla.

¿Cuál de estos errores es el más grave?

Que se vea mal en el celular y esconder el contacto son los que más clientes cuestan de inmediato. Y no hacerle mantenimiento es el que más caro sale con el tiempo.

Ya cometí varios de estos errores, ¿tiene arreglo?

Sí, casi siempre. La mayoría se corrigen sin rehacer todo. Lo importante es detectarlos y solucionarlos antes de que sigan costándote clientes.

En resumen

Los errores más comunes al hacer tu primera web son no tener un objetivo claro, descuidar el celular, saturar la página, esconder el contacto, usar malas fotos, olvidar a Google, abandonarla y hacerlo todo a lo barato. Conocerlos es la mejor forma de evitarlos.

¿Vas a hacer tu página web y quieres evitar estos errores? Mira nuestro servicio de diseño web o escríbeme por WhatsApp y lo hacemos bien desde el principio.

Hay un error más que casi nadie menciona: hacer una web que una parte de tus clientes no puede usar. Textos sin contraste, botones sin nombre, formularios que no se pueden rellenar con teclado. Si tu negocio vende en España, además es una obligación legal; lo cuento en auditoría de accesibilidad web.

La entrada Errores comunes al hacer tu primera página web (y cómo evitarlos) aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

¿Qué es un blog en el contexto de un negocio?

Un blog es, simplemente, una sección de tu página web donde publicas artículos útiles para tu cliente: guías, consejos, respuestas a dudas frecuentes. No se trata de contar tu vida — se trata de responder lo que tu cliente busca en Google.

Para qué sirve de verdad (los beneficios)

1. Te encuentran en Google

Esta es la razón más poderosa. Cada artículo que respondes es una puerta nueva por la que la gente puede llegar a ti desde Google. Si tienes una ferretería y escribes «cómo elegir la pintura para exteriores», alguien que busca eso te encuentra… y descubre tu negocio. Sin el artículo, esa persona nunca habría llegado. Es una de las claves para aparecer en Google con tu negocio.

2. Genera confianza

Cuando ayudas antes de vender, demuestras que sabes de lo tuyo. Un cliente que aprende algo útil en tu web ya te ve como un experto, y le compra al experto, no al desconocido.

3. Responde dudas y ahorra tiempo

Esas preguntas que te hacen una y otra vez, puedes responderlas en un artículo y compartir el enlace. Tu blog trabaja como un vendedor que nunca se cansa de explicar.

4. Le da a Google señales de que tu web está viva

Un sitio que publica contenido útil con cierta regularidad le dice a Google que está activo y merece mostrarse. Una web quieta, en cambio, se va quedando atrás.

¿A todos les conviene un blog?

Con honestidad: no siempre. Un blog rinde si estás dispuesto a publicar con cierta constancia (aunque sea un par de veces al mes) y si tu cliente hace búsquedas relacionadas con lo que vendes. Si no vas a mantenerlo, un blog abandonado con un solo artículo de hace dos años da mala impresión. En ese caso, es mejor no tenerlo… o dejar que alguien lo mantenga por ti.

El secreto: no es cantidad, es utilidad

No necesitas publicar todos los días. Necesitas publicar cosas que de verdad le sirvan a tu cliente, apuntando a lo que busca. Pocos artículos buenos y bien pensados valen más que muchos artículos vacíos.

Preguntas frecuentes

¿Cada cuánto debo publicar en el blog?

Con dos publicaciones útiles al mes, constantes, ya obtienes resultados con el tiempo. Lo importante es la constancia, no el volumen. Más vale poco y sostenido que mucho y luego nada.

¿Y si no tengo tiempo para escribir?

Es lo más común. Por eso muchos negocios delegan el blog: tú aportas tu conocimiento del negocio y alguien más lo convierte en artículos que atraen clientes. Así el blog trabaja para ti sin quitarte tiempo.

¿El blog realmente trae clientes o es solo teoría?

Trae clientes, pero no de un día para otro. Es una inversión a mediano plazo: los artículos se van posicionando en Google y siguen trayendo visitas durante meses o años. Es de las inversiones que más rinden con el tiempo.

En resumen

Un blog sirve para que te encuentren en Google, generar confianza, responder dudas y mantener tu web viva. No le conviene a todos —solo si hay constancia—, pero bien hecho es una de las mejores herramientas para atraer clientes sin pagar por publicidad.

¿Quieres un blog que trabaje para tu negocio sin quitarte tiempo? Mira nuestro servicio de diseño web o escríbeme por WhatsApp y lo evaluamos juntos.

La entrada ¿Necesito un blog en mi página web? Para qué sirve de verdad aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

Por qué aparecer en Google Maps es tan valioso

La gente que busca un negocio «cerca de mí» casi siempre está lista para comprar o visitar. No está investigando: quiere resolver ya. Aparecer en el mapa, arriba, con buenas reseñas, hace que te elijan a ti y no al de al lado. Y para negocios locales (tiendas, restaurantes, clínicas, servicios), suele traer clientes más rápido incluso que la propia página web.

Paso 1: Crea tu Perfil de Empresa de Google

Todo empieza con el Perfil de Empresa de Google (antes llamado «Google My Business»). Es gratis. Ahí registras tu negocio: nombre, categoría, dirección, teléfono, horario y sitio web. Google usa esa información para mostrarte en el mapa y en las búsquedas locales.

Paso 2: Verifica que el negocio es tuyo

Google te pedirá confirmar que el negocio es realmente tuyo (normalmente por correo, teléfono o una postal). Este paso es importante: sin verificar, tu negocio no aparece del todo. Es sencillo y solo se hace una vez.

Paso 3: Completa TODO tu perfil

Un perfil a medias rinde a medias. Mientras más completo, mejor te posiciona Google:

• Datos exactos: nombre, dirección y teléfono tal cual, sin variaciones.
• Horario al día (y actualízalo en feriados).
• Fotos reales de tu local, tu equipo y tus productos. Las fotos atraen muchísimo.
• Categoría correcta: elige la que mejor describe lo que haces.
• Una descripción clara de tu negocio, con las palabras que usa tu cliente.

Paso 4: Consigue reseñas (y responde a todas)

Las reseñas son oro para Google Maps. Un negocio con muchas opiniones buenas aparece más arriba y genera más confianza. Pídeles a tus clientes contentos que te dejen una reseña — la mayoría lo hace con gusto si se lo pides bien. Y responde a todas, buenas y malas: demuestra que estás pendiente.

Paso 5: Mantenlo vivo

Google premia los perfiles activos. Sube fotos nuevas de vez en cuando, publica novedades u ofertas, y mantén la información al día. Un perfil abandonado pierde posiciones con el tiempo.

Preguntas frecuentes

¿Necesito una página web para aparecer en Google Maps?

No es obligatorio, pero ayuda mucho. El Perfil de Empresa y tu página web se refuerzan entre sí: el perfil te da visibilidad local y la web te da profundidad y confianza. Juntos funcionan mejor que cada uno por separado.

¿Cuánto tarda en aparecer mi negocio en el mapa?

Una vez verificado el perfil, puedes empezar a aparecer en días. Subir a las primeras posiciones para tus búsquedas depende de qué tan completo esté tu perfil y de las reseñas, y toma algo más de tiempo.

¿Sirve si no tengo local físico?

Sí. Si atiendes a domicilio o en una zona, puedes configurar tu área de servicio sin mostrar una dirección exacta. Google tiene una opción para negocios sin local a la calle.

En resumen

Aparecer en Google Maps es gratis y de lo que más rápido trae clientes locales: crea tu Perfil de Empresa, verifícalo, complétalo con fotos y datos exactos, consigue reseñas y mantenlo activo. Es una de las mejores inversiones de tiempo para un negocio de barrio o de ciudad.

¿Quieres que tu negocio aparezca en Google Maps y en las búsquedas locales? Escríbeme por WhatsApp o mira nuestro servicio de diseño web y presencia digital.

La entrada Cómo aparecer en Google Maps con tu negocio aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

¿Qué es el candado de seguridad?

Ese candado significa que tu página tiene un certificado de seguridad (lo verás nombrado como SSL o HTTPS). En palabras simples: es una capa que protege la información que viaja entre tu web y quien la visita, para que nadie pueda espiarla o robarla en el camino.

Cuando alguien llena un formulario, escribe su correo o paga en tu web, esos datos viajan por internet. El certificado los envía «en clave», de forma que solo lleguen a su destino. Sin él, esa información viaja «al descubierto».

Cómo saber si tu web lo tiene

Muy fácil: mira la dirección de tu página en el navegador.

• Si empieza con https:// y muestra un candado 🔒, tienes certificado. Bien.
• Si empieza con http:// (sin la «s») o dice «No seguro», no lo tienes. Hay que solucionarlo.

Por qué tu web lo necesita (sí o sí)

• Confianza: los navegadores muestran un aviso rojo de «No seguro» en las webs sin candado. Ese aviso espanta al instante a cualquier visitante — así tu negocio sea excelente.
• Google te penaliza sin él: el buscador prefiere mostrar sitios seguros. Una web sin candado aparece más abajo en los resultados.
• Protege a tus clientes: si recibes datos por formularios o cobros, el certificado es obligatorio para no exponerlos.
• Es un estándar: hoy una web sin candado se ve descuidada y anticuada, como un local con la puerta rota.

La buena noticia: es fácil de solucionar

Conseguir el candado para tu web no es caro ni complicado. La mayoría de los buenos servicios de hospedaje ya lo incluyen gratis; solo hay que activarlo y configurarlo bien para que todo el sitio quede protegido. Si tu web todavía sale como «No seguro», es de las primeras cosas que conviene arreglar.

Preguntas frecuentes

¿El certificado de seguridad cuesta dinero?

Hay opciones gratuitas y de pago. Para la mayoría de los negocios, el certificado gratuito que ya incluyen muchos hospedajes es más que suficiente. Lo importante es que esté bien instalado y cubra todo tu sitio.

¿Si no vendo nada en mi web, igual lo necesito?

Sí. Aunque no cobres en línea, el candado da confianza, protege cualquier formulario de contacto y evita que Google y los navegadores marquen tu sitio como «No seguro». Hoy es indispensable para cualquier web.

¿Cómo activo el candado en mi web?

Normalmente se activa desde tu hospedaje y luego se configura para que toda la web use la versión segura. Si no estás seguro de cómo, es mejor que lo haga alguien con experiencia para no dejar partes del sitio desprotegidas.

En resumen

El candado de seguridad (SSL/HTTPS) protege la información de tu web y es una señal de confianza que tanto tus clientes como Google esperan ver. Sin él, tu sitio sale como «No seguro» y espanta visitantes. La buena noticia: casi siempre es fácil y económico de solucionar.

¿Tu web sale como «No seguro» o no sabes si tiene el candado? Escríbeme por WhatsApp y lo revisamos, o mira nuestro servicio de hospedaje que ya lo incluye.

La entrada ¿Qué es el candado de seguridad (SSL) y por qué tu web lo necesita? aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

Regla 1: Habla de tu cliente, no de ti

El error más común es llenar la web de «nosotros»: «somos líderes», «tenemos años de experiencia», «ofrecemos calidad». A tu cliente, en el fondo, no le importas tú — le importa su problema. Cambia el enfoque:

• En vez de «Somos expertos en jardinería» → «Deja tu jardín impecable sin mover un dedo».
• En vez de «Ofrecemos asesoría contable» → «Duerme tranquilo: tus impuestos, al día y sin errores».

Habla de lo que ellos ganan, no de lo que tú haces.

Regla 2: Escribe como hablas

Nada de lenguaje acartonado ni palabras rebuscadas. Si no dirías algo en una conversación con un cliente, no lo escribas en tu web. Un texto claro y cercano genera más confianza que uno lleno de tecnicismos. Léelo en voz alta: si suena raro o forzado, reescríbelo.

Regla 3: Que se entienda en 5 segundos

Cuando alguien entra a tu web, en los primeros segundos debe saber tres cosas: qué haces, para quién y por qué elegirte. Si tiene que adivinar, se va. Tu página de inicio no es para lucirte, es para responder rápido «¿esto es para mí?».

Que se entienda también significa que lo pueda leer todo el mundo: letra de buen tamaño, buen contraste entre el texto y el fondo, y enlaces que digan adónde llevan («Ver precios», no «clic aquí»). Si quieres comprobarlo en tu web, una auditoría de accesibilidad web lo revisa punto por punto.

Regla 4: Un solo mensaje por sección

No intentes decir todo a la vez. Cada sección de tu web debe tener una idea principal y guiar al lector al siguiente paso. Demasiada información junta abruma, y un visitante abrumado no compra: se va.

Regla 5: Dile qué hacer (llamado a la acción)

No des por hecho que el cliente sabrá qué hacer. Díselo, claro y visible: «Escríbenos por WhatsApp», «Pide tu presupuesto gratis», «Reserva tu cita». Cada página debería llevar al lector hacia una acción concreta. Sin un llamado claro, hasta el cliente interesado se pierde.

Regla 6: Usa pruebas, no promesas

Cualquiera dice «somos los mejores». Lo que convence son las pruebas: opiniones de clientes reales, ejemplos de tu trabajo, resultados concretos. Una frase de un cliente contento vale más que diez adjetivos tuyos.

Preguntas frecuentes

¿Necesito ser buen escritor para los textos de mi web?

No. Necesitas conocer a tu cliente y hablarle claro. Estas reglas simples te llevan más lejos que la «buena redacción». Y si no te sientes cómodo, alguien con experiencia puede darle forma a lo que tú sabes de tu negocio.

¿Cuánto texto debe tener mi página?

El necesario para que se entienda, ni más ni menos. Mejor poco y claro que mucho y confuso. Cada palabra debería ganarse su lugar.

¿Los textos ayudan a aparecer en Google?

Sí, mucho. Usar las palabras que tu cliente busca ayuda a que Google te muestre. Textos claros son buenos para las personas y para el buscador.

En resumen

Buenos textos hablan del cliente y no de ti, suenan naturales, se entienden en segundos, dicen una cosa a la vez, invitan a actuar y muestran pruebas. No hace falta ser escritor: hace falta claridad y conocer a quien te lee.

¿Quieres una web con textos que de verdad conviertan? Mira nuestro servicio de diseño web o escríbeme por WhatsApp y lo vemos juntos.

La entrada Cómo escribir los textos de tu página web para que vendan aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

¿Qué es el hospedaje web, en simple?

El hospedaje es el espacio en internet donde viven los archivos de tu página web para que esté disponible las 24 horas, todos los días. Piénsalo así: si tu dominio (el nombre, tunegocio.com) es la dirección de tu negocio, el hospedaje es el local donde está montado. Sin hospedaje, tu web no tendría dónde existir.

Cada vez que alguien entra a tu página, su teléfono o computadora «va a buscar» tus archivos a ese local y los muestra. Por eso, qué tan bueno sea el hospedaje afecta directamente qué tan rápido y confiable es tu web.

Por qué un buen hospedaje importa (más de lo que crees)

• Velocidad: un buen hospedaje hace que tu web cargue rápido. Uno malo o saturado la vuelve lenta, y una web lenta espanta clientes y pierde puestos en Google (te lo explico en cómo aparecer en Google con tu negocio).
• Disponibilidad: si el hospedaje se cae, tu web desaparece. Un buen servicio se mantiene en línea casi todo el tiempo.
• Seguridad: un buen hospedaje te protege de ataques y hace respaldos de tu información.
• Soporte: cuando algo falla, tener a quién llamar (en tu idioma) marca la diferencia.

Los tipos de hospedaje más comunes

No te enredes con la lista larga; en la práctica, esto es lo que necesitas saber:

• Hospedaje compartido: tu web comparte un servidor con otras. Es el más económico y sirve para la mayoría de los negocios que empiezan. La desventaja: si un «vecino» consume mucho, puede afectar tu velocidad.
• Hospedaje gestionado o dedicado: más recursos solo para ti, más rápido y estable. Cuesta más, y tiene sentido cuando tu web crece o recibe mucho tráfico.

Para la mayoría de los negocios que arrancan, un buen hospedaje compartido es más que suficiente. Lo importante no es el nombre del plan, sino que sea rápido, confiable y con buen soporte.

Qué mirar al elegir un hospedaje

• Que sea rápido y esté cerca de donde están tus clientes.
• Que incluya certificado de seguridad (el «candado» del navegador) y respaldos.
• Que tenga soporte de verdad, ojalá en español.
• Que te dé un correo profesional con tu dominio.
• Cuidado con lo «gratis»: suele venir con publicidad, lentitud o sorpresas.

Preguntas frecuentes

¿El hospedaje y el dominio son lo mismo?

No. El dominio es el nombre (tu dirección) y el hospedaje es el espacio donde vive tu web (el local). Necesitas los dos, y muchas veces se contratan juntos.

¿Puedo cambiar de hospedaje si no me gusta?

Sí. Tu web se puede mudar de un hospedaje a otro. Conviene que lo haga alguien con experiencia para que no se pierda nada ni se caiga el sitio durante la mudanza.

¿Cuánto cuesta el hospedaje?

Un buen hospedaje para empezar cuesta poco al mes. Es de las inversiones más baratas y más importantes de tu web: ahorrar aquí para terminar con una web lenta e insegura sale caro. Si quieres ver todos los costos juntos, con precios reales, mira cuánto cuesta mantener un WordPress.

En resumen

El hospedaje es el espacio donde vive tu página web para estar siempre disponible. Un buen hospedaje la hace rápida, segura y confiable; uno malo te da dolores de cabeza. No necesitas el más caro — necesitas uno bueno, con soporte real.

¿Tienes dudas sobre el hospedaje de tu web o quieres uno confiable? Mira nuestro servicio de hospedaje web o escríbeme por WhatsApp y te oriento.

La entrada ¿Qué es el hospedaje web? Explicado fácil, sin tecnicismos aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

Primero, entiende a quién te enfrentas

Buena noticia: casi nunca es un hacker en persona con algo contra ti. La mayoría de los ataques los hacen robots automáticos que recorren internet día y noche probando millones de webs, buscando las que están descuidadas. No te eligen a ti; eligen al que dejó la puerta abierta. Tu meta es simple: no ser esa puerta abierta.

1. Mantén todo actualizado (la regla de oro)

La causa número uno de webs hackeadas es tener el sistema o sus complementos desactualizados. Cada actualización suele tapar agujeros de seguridad que los atacantes ya conocen. Mantener todo al día es, de lejos, lo más importante que puedes hacer. Si no tienes tiempo de estar pendiente, un servicio de mantenimiento se encarga por ti.

2. Usa contraseñas fuertes y distintas

«admin123» o el nombre de tu negocio no son contraseñas: son invitaciones. Usa claves largas, con mayúsculas, números y símbolos, distintas para cada acceso (tu web, tu hospedaje, tu correo). Un gestor de contraseñas te las recuerda por ti para que no tengas que memorizarlas.

3. Cambia el usuario «admin»

Muchas webs de WordPress traen un usuario llamado «admin», y los robots lo saben: es lo primero que prueban. Si el tuyo se llama así, créate uno con otro nombre y elimina el viejo. Con eso solo, les complicas la mitad del trabajo a los atacantes.

4. Activa una capa de protección (firewall)

Un firewall es como un portero para tu web: un escudo que revisa quién intenta entrar y bloquea lo sospechoso antes de que llegue. Hay herramientas confiables que lo instalan y vigilan tu sitio, avisándote si algo raro ocurre. Es de las protecciones que más tranquilidad dan.

5. Haz respaldos automáticos

Un respaldo es una copia de seguridad de toda tu web. Si algún día pasa lo peor, con un respaldo reciente restauras todo en minutos, como si nada hubiera pasado. Configúralos automáticos para no depender de tu memoria, y guarda una copia fuera del propio servidor.

6. Instala solo cosas de confianza

Cada complemento o plantilla que instalas es una puerta más. Descarga solo de fuentes confiables, evita las versiones «gratis pirata» (suelen venir con sorpresas maliciosas escondidas) y elimina lo que no uses. Menos piezas, menos riesgo.

¿Y si ya sospecho que me hackearon?

Si tu web redirige a sitios raros, va lentísima o Google la marca como peligrosa, quizá ya es tarde para prevenir y toca actuar. En ese caso, lee cómo saber si tu WordPress fue hackeado y qué hacer, o mira nuestro servicio de rescate para dejarla limpia y segura de nuevo.

Preguntas frecuentes

¿WordPress es inseguro? He escuchado que lo hackean mucho

WordPress es seguro; lo que lo hace vulnerable es el descuido. Como es el sistema más usado del mundo, es el más atacado, pero una web mantenida y protegida es muy difícil de vulnerar. La seguridad depende del cuidado, no del sistema.

¿Necesito pagar por seguridad o hay opciones gratis?

Muchas de estas protecciones (actualizar, buenas contraseñas, firewall básico, respaldos) se pueden hacer sin gastar mucho. Lo que cuesta es el tiempo y saber hacerlo bien. Un plan de mantenimiento reúne todo esto por una cuota mensual accesible.

¿Cada cuánto debo revisar la seguridad de mi web?

Las actualizaciones y respaldos, cada semana; una revisión de seguridad, al menos una vez al mes. Lo cubrimos a fondo en la guía de mantenimiento. La constancia es lo que mantiene a raya a los atacantes.

En resumen

Proteger tu WordPress es más fácil que rescatarlo: mantén todo actualizado, usa contraseñas fuertes, cambia el usuario «admin», activa un firewall, haz respaldos automáticos e instala solo cosas de confianza. Con eso, los robots atacantes seguirán de largo buscando una presa más descuidada.

¿Quieres que tu web quede protegida sin que tengas que estar pendiente? Mira nuestro servicio de mantenimiento y seguridad o escríbeme por WhatsApp y lo revisamos.

Y un apunte que cada vez pesa más: la seguridad no es lo único que te pueden reclamar. Si vendes a clientes en España, tu web también tiene que poder usarse con teclado y lector de pantalla. Lo explico en la página de auditoría de accesibilidad web.

La entrada Cómo proteger tu WordPress de los hackers (antes de que pase) aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

1. Se ve mal en el celular

Esta es la más importante hoy. Saca tu teléfono y entra a tu web. ¿Tienes que agrandar con los dedos para leer? ¿Los botones son difíciles de tocar? ¿El texto se sale o las fotos se ven cortadas? Si es así, tienes un problema serio: la mayoría de tus visitantes llega desde el celular, y si ahí se ve mal, se van de inmediato. Una web moderna se ve perfecta en cualquier pantalla.

Y revisa algo que casi nadie mira: si tu web la pueden usar personas con discapacidad (con lector de pantalla, solo con el teclado o con la letra agrandada). Si no, también es señal de que toca renovarla; una revisión de accesibilidad te dice exactamente qué falla.

2. Carga lenta o da errores

Si tu página tarda una eternidad en abrir, o de vez en cuando muestra errores, estás espantando gente. Ya lo dijimos: la mayoría abandona una web que tarda más de tres segundos. Una web vieja suele estar construida con tecnología pesada o descuidada. Si quieres profundizar, mira cómo mantener tu web rápida.

3. Se ve «vieja» comparada con la competencia

Los estilos cambian. Una web que se veía moderna hace años hoy puede gritar «esto está descuidado». Abre la web de dos o tres competidores y compara con honestidad. Si la tuya parece de otra época, tus clientes lo notan igual — y muchas veces asocian una web anticuada con un negocio poco confiable, aunque no sea justo.

4. No te trae clientes

Esta es la señal que más duele. Si tu web está ahí pero no genera ni una sola consulta, algo falla. Quizá no es clara, no dice qué haces, no tiene un botón visible para contactarte o no genera confianza. Una buena web trabaja para ti: guía al visitante y lo lleva a escribirte. Si la tuya es solo un adorno, necesita un rediseño con la conversión en mente.

5. Es un dolor de cabeza actualizarla

¿Cada vez que quieres cambiar un precio o subir una foto tienes que llamar a alguien o pelear con un sistema imposible? Las webs modernas se actualizan fácil, tú mismo, en minutos. Si la tuya te tiene atado o tienes miedo de tocarla por si se rompe, es señal de que está construida sobre algo viejo que conviene renovar.

Rediseñar no es empezar de cero (ni perder lo ganado)

Una preocupación común: «si rediseño, ¿pierdo mi posición en Google o mi dirección?». No tiene por qué. Un rediseño bien hecho conserva tu dominio y tu posicionamiento, y aprovecha lo que ya funciona, mejorando lo que no. Se trata de renovar con cabeza, no de tirar todo a la basura.

Preguntas frecuentes

¿Cada cuánto se debe rediseñar una web?

No hay una regla fija, pero muchas webs piden una renovación cada tres o cuatro años, porque los estilos, la tecnología y los hábitos de la gente cambian. Más que el calendario, guíate por las señales de esta guía.

¿Un rediseño hará que aparezca mejor en Google?

Puede ayudar bastante, sobre todo si tu web actual es lenta o no funciona bien en celular, porque esos son factores que Google valora. Un rediseño moderno y rápido suele mejorar tu posición con el tiempo.

¿Puedo conservar el contenido que ya tengo?

Claro. Un buen rediseño rescata tus textos, fotos y todo lo que sirve, y lo presenta mejor. No tienes que empezar de cero ni volver a escribir todo.

En resumen

Si tu web se ve mal en el celular, carga lenta, luce anticuada, no te trae clientes o es un lío actualizarla, es hora de un rediseño. No significa perder lo que ya tienes: significa renovarlo para que vuelva a trabajar por ti.

¿Sientes que tu web se quedó atrás? Cuéntame y le echamos un ojo con honestidad: mira nuestro servicio de diseño y rediseño web o escríbeme por WhatsApp.

La entrada 5 señales de que tu página web necesita un rediseño aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

¿Por qué una web necesita mantenimiento?

Tu página no está sola en internet: se apoya en programas que se actualizan, recibe visitas de todo tipo (incluidos robots que buscan webs descuidadas para atacarlas) y va acumulando «peso» con el tiempo. Sin cuidado, tarde o temprano se vuelve lenta, insegura o directamente deja de funcionar. El mantenimiento evita justo eso.

Qué hay que hacer, y cada cuánto

Cada semana: actualizaciones y respaldos

Los componentes de tu web (el sistema y sus complementos) sacan actualizaciones seguido, muchas veces para tapar fallos de seguridad. Conviene aplicarlas cada semana y, muy importante, hacer un respaldo (una copia de seguridad) antes. Así, si algo sale mal, se restaura en minutos. Actualizar sin respaldar es manejar sin cinturón.

Cada mes: seguridad y velocidad

Una vez al mes vale la pena revisar que no haya intentos de ataque, que la web siga rápida y que todos los enlaces funcionen. Es como la revisión mensual del aceite: rápida, barata y te evita el problema grande.

Cada tres meses: limpieza a fondo

Con el tiempo tu web junta «basura» invisible: datos viejos, archivos que ya no se usan, imágenes sin optimizar. Una limpieza trimestral la mantiene liviana y veloz. También es buen momento para revisar los textos y las fotos, por si algo quedó desactualizado.

Una vez al año: revisión general

Al menos una vez al año conviene mirar el panorama completo: ¿el diseño sigue actual?, ¿los precios y datos están al día?, ¿la web todavía cumple su objetivo de traer clientes? A veces toca una puesta a punto o incluso pensar en un rediseño.

¿Qué pasa si NO le haces mantenimiento?

Lo he visto muchas veces, y no es bonito:

• La hackean: las webs desactualizadas son el blanco favorito de los ataques automáticos. Recuperarla cuesta mucho más que haberla cuidado.
• Se pone lenta y empiezas a perder visitas y ventas sin darte cuenta.
• Se rompe algo tras una actualización mal hecha, y sin respaldo reciente, es un dolor de cabeza.
• Google la castiga por lenta o insegura, y bajas en los resultados.

Si quieres entender el riesgo de seguridad, te lo cuento en esta guía sobre webs hackeadas.

Hazlo tú o déjalo en buenas manos

Puedes hacer el mantenimiento tú mismo si tienes tiempo y ganas de aprender. Pero para la mayoría de los dueños de negocio, lo más rentable es delegarlo: pagar una cuota mensual y olvidarse, sabiendo que alguien vela por su web todo el tiempo. Es más barato que reparar un desastre, y te devuelve tranquilidad y tiempo.

Preguntas frecuentes

¿El mantenimiento es realmente necesario o es un gasto de más?

Es tan necesario como el mantenimiento de un carro. Puedes ahorrártelo un tiempo, pero el día que falla, la reparación cuesta mucho más que todo lo que «ahorraste». Prevenir siempre sale más barato que rescatar.

¿Cuánto cuesta un servicio de mantenimiento?

Suele ser una cuota mensual accesible que incluye actualizaciones, respaldos, seguridad y soporte. Es de los gastos que más tranquilidad dan por lo poco que cuestan. Lo vemos según el tamaño de tu web.

¿Y si mi web es sencilla y casi no la toco?

Igual la necesita. Aunque tú no la toques, los programas que la sostienen se actualizan y los atacantes no descansan. Una web «quieta» y desactualizada es, de hecho, de las más fáciles de hackear.

En resumen

Tu página web necesita respaldos y actualizaciones semanales, revisión de seguridad y velocidad mensual, limpieza trimestral y una revisión general al año. Descuidarla te expone a hackeos, lentitud y caídas. Cuidarla es barato; rescatarla, no.

¿Quieres despreocuparte y que alguien cuide tu web por ti? Mira nuestro servicio de mantenimiento de WordPress o escríbeme por WhatsApp y te cuento cómo funciona.

La entrada ¿Cada cuánto hay que darle mantenimiento a tu página web? aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.

El problema: los datos existían, pero no servían a tiempo

La empresa registraba su producción, sí — pero los datos vivían repartidos en varias planillas, cada uno por su lado. Para saber cómo iba realmente la producción, alguien tenía que sentarse a reunir todo a mano y armar un reporte. Eso traía problemas:

• Información atrasada: cuando el reporte estaba listo, ya no reflejaba el ahora.
• Horas perdidas consolidando números en vez de usarlos para decidir.
• Errores al copiar y sumar a mano, que llevaban a conclusiones equivocadas.
• Poca visibilidad: la gerencia no podía ver, de un vistazo, cómo iba la operación.

La solución: que los reportes se armen solos

Construí un sistema que reúne los datos de producción automáticamente y los convierte en reportes visuales que se actualizan solos. El personal registra la producción una sola vez, en el momento, y de ahí en adelante la información fluye sola hasta un tablero que la gerencia puede abrir cuando quiera.

Nada de esperar a fin de semana, nada de consolidar a mano: los números están siempre al día, ordenados y fáciles de leer.

El resultado

• ✅ Visibilidad en tiempo real de cómo va la producción, a cualquier hora.
• ✅ Cero consolidación manual: se acabaron las horas armando reportes.
• ✅ Decisiones con datos al día, no de la semana pasada.
• ✅ Menos errores, porque la información deja de pasar de mano en mano.

La lección para tu negocio

No importa a qué te dediques: si decides mirando planillas atrasadas, estás manejando por el retrovisor. Cuando los datos de tu negocio se ordenan y se muestran solos, al día y de un vistazo, cambias la forma en que decides. Y esto no es solo para empresas grandes: cualquier negocio que registre información (ventas, producción, inventario, clientes) puede tener sus propios tableros al día.

Preguntas frecuentes

¿Esto sirve para mi tipo de negocio?

Sí, si manejas datos que cambian (ventas, producción, inventario, citas, clientes). La idea es la misma: reunir esa información y mostrarla en un tablero que se actualiza solo. Se adapta a lo que tu negocio necesite ver.

¿Tengo que cambiar los sistemas que ya uso?

En la mayoría de los casos, no. Se puede construir el sistema de reportes conectándose a lo que ya tienes (planillas, formularios, tu sistema actual), sin obligarte a empezar de cero. Lo vemos según tu caso.

En resumen

Pasamos a esta empresa de reunir sus números a mano —tarde y con errores— a verlos actualizarse solos en un tablero claro. La automatización no es un lujo de grandes empresas: es dejar de perder tiempo en tareas repetitivas y empezar a decidir con información al día.

¿Tu negocio decide mirando datos atrasados? Se puede automatizar. Mira nuestro servicio de automatización y sistemas a medida o escríbeme por WhatsApp y lo conversamos.

La entrada Caso real: reportería de producción automática para una empresa de impresión aparece primero en Diseño y Hospedaje Web - Inicia Tu Web.