Mira el pie de tu sitio web. Si la línea de derechos de autor todavía dice 2023, ya conoces la sensación. El sitio está técnicamente en línea, técnicamente bien, y en silencio dos años atrasado.
La mayoría imagina así un sitio descuidado: un año viejo en el pie, una “última noticia” de 2022, un teléfono que nadie cambió. Esa es la parte que puedes ver.
No es la parte que hace que te hackeen, que suplanten tu identidad, o que la IA te pase por alto cuando un cliente le pide una recomendación. El mantenimiento de un sitio web es el trabajo de mantenerlo seguro, actualizado, accesible y legible después de que se publica. La mitad visible es fácil de imaginar. La mitad que de verdad importa es invisible, y es la mitad que casi todos los planes de mantenimiento se saltan.
Qué significa realmente el mantenimiento web
El mantenimiento web es todo lo que mantiene un sitio funcionando después del día del lanzamiento. Se divide en cuatro tareas:
- Mantenerlo seguro. El software detrás del sitio se mantiene al día, y nada se inyecta a escondidas sin que te des cuenta.
- Mantenerlo confiable. El certificado sigue siendo válido, y tu correo está configurado para que tus mensajes lleguen y nadie pueda enviar correos en tu nombre.
- Mantenerlo rápido y usable. La página de inicio carga rápido en un teléfono real, y el diseño no se rompe en una pantalla pequeña.
- Mantenerlo legible. Los buscadores y los asistentes de IA pueden llegar al sitio y entender qué hace tu negocio.
La mayoría de los planes que se venden como “mantenimiento web” cubren la primera tarea y parte de la tercera. Actualizaciones y copias de seguridad. Eso es mantenimiento como cambiar el aceite es tener un coche: necesario, y lejos de ser todo el trabajo.
Actualizar el software es lo mínimo, no la meta
El discurso habitual de mantenimiento es “mantenemos tus plugins y tu CMS actualizados.” Bien. Hazlo. Pero las actualizaciones por sí solas no son lo que mantiene un sitio a salvo.
En el análisis de sitios hackeados de Sucuri en 2023, el 39,1% ejecutaba software desactualizado en el momento de la infección. Míralo al revés: cerca de seis de cada diez sitios comprometidos no estaban atrasados en actualizaciones. Estaban al día y aun así entraron. Solo el 13,97% tenía un plugin o tema con una vulnerabilidad conocida al momento de la limpieza.
Actualizar cierra la puerta fácil. No hace nada por las puertas que nadie revisó.
El mantenimiento que nadie pone en la lista
Este es el trabajo que mantiene un sitio confiable y localizable, y casi nunca aparece en un plan de mantenimiento.
Pueden suplantar tu correo, y no lo sabrías
El problema web más caro para un negocio pequeño casi nunca es el sitio. Es el correo asociado al dominio.
Tres registros deciden si tu correo es confiable: SPF (qué servidores pueden enviar en tu nombre), DKIM (una firma que prueba que el correo es tuyo) y DMARC (qué debe hacer el receptor cuando algo falla). En diciembre de 2025, el 83,9% de los dominios no tenía ningún registro DMARC. Y “tenemos SPF” suele ser un consuelo falso: publica dos registros SPF por error y los receptores descartan ambos, así que en la práctica no tienes ninguno.
Cuando esto se desajusta, pasan dos cosas silenciosas. Tus propios mensajes empiezan a caer en spam o a desaparecer, así que el cliente potencial del formulario nunca recibe respuesta. Y cualquiera puede enviar facturas y phishing “desde” tu dominio, porque nada le dice al servidor receptor que los detenga. Puedes revisar el tuyo en un minuto con nuestro verificador de DMARC gratuito, sin registro.
“Tener SSL” no es lo mismo que un certificado válido
Un candado no es un aprobado. Un certificado puede estar vencido, cubrir el nombre de host equivocado o tener una cadena rota, y el navegador igual mostrará la advertencia a pantalla completa de “tu conexión no es privada” que manda a los clientes de vuelta a los resultados de búsqueda.
El mantenimiento real verifica que el certificado de verdad valide en un navegador y cuántos días le quedan, no solo que exista uno. El verificador de SSL gratuito hace exactamente eso.
¿La IA puede siquiera leer tu sitio?
Esta es la categoría de mantenimiento más nueva, y casi no existe en los planes de siempre.
Cuando alguien le pide a ChatGPT o a Perplexity un negocio como el tuyo, esas herramientas primero tienen que poder leer tu sitio. Ese permiso vive en un pequeño archivo llamado robots.txt, y es fácil bloquear sin querer a los rastreadores de IA mientras intentas bloquear bots de spam. Nuestro verificador de rastreadores de IA prueba el acceso de siete de ellos a la vez, incluidos GPTBot, ClaudeBot y PerplexityBot.
La velocidad y el móvil se degradan
Un sitio que se lanzó rápido puede volverse lento a medida que se acumulan imágenes y código. Los botones quedan demasiado juntos, el texto se encoge por debajo de 12px, una sección se sale más ancha que la pantalla. Nada de eso muestra un error. Solo te cuesta el visitante que se rindió. Un test de velocidad rápido te muestra cómo estás en una conexión móvil.
Por qué esta mitad queda sin mantener
Porque nadie es dueño de ella, y nada grita.
Un año de derechos de autor desactualizado al menos se ve mal. Una alineación DMARC vencida, un certificado a 20 días de expirar, una línea de robots.txt que bloquea a GPTBot sin querer: nada de eso aparece cuando cargas tu propia página de inicio. Aparece como un cliente que nunca llamó, una estafa de facturas que un cliente te achaca a ti, o una respuesta de IA que recomienda al negocio de al lado. Para cuando el síntoma es visible, el mantenimiento ya llevaba meses de retraso.
Cómo revisar tu propio sitio en diez minutos
No nos necesitas para ver casi nada de esto. Cada una de esas herramientas es gratuita y no requiere registro. Para correr las verificaciones de seguridad y velocidad juntas en un solo informe, usa el Chequeo de Salud del Sitio.
Un límite honesto, dicho claro: estas leen tu página de inicio pública y tus registros DNS públicos. No inician sesión en nada, no rastrean todas las páginas, y no detectarán una página que ya esté hackeada por dentro. Te dicen si la puerta de entrada y las cerraduras están firmes. No pueden decirte si alguien ya está adentro.
O deja de mantenerlo tú mismo
Aquí está la trampa del chequeo de diez minutos. Igual tienes que correrlo, leerlo, arreglar lo que encuentre, y volver a hacerlo el mes que viene, porque los certificados vencen, los registros se desajustan y las reglas de los rastreadores de IA cambian.
Ese trabajo continuo es el verdadero producto detrás de Surmado. Tú no operas una herramienta de mantenimiento. Scout toma el sitio que ya tienes, lo reconstruye sobre una base segura, rápida y legible para la IA, y lo mantiene así: la autenticación de correo bien configurada, el certificado válido, los rastreadores de IA con acceso, nada que tengas que revisar un domingo por la noche. Si quieres el sitio entero resuelto, eso es Surmado Sites.
Preguntas frecuentes sobre mantenimiento web
¿Con qué frecuencia hay que mantener un sitio web? De forma continua, no una vez al año. Los certificados vencen en una fecha fija, los registros de correo se desajustan cuando cambias de proveedor, y las reglas de los rastreadores de IA cambian según el calendario de las plataformas, no el tuyo. Un mantenimiento que ocurre una sola vez es solo una foto de un sitio que sigue moviéndose.
¿Basta con mantener el software actualizado? No. Es necesario, pero la mayoría de los sitios hackeados en los datos de Sucuri ni siquiera estaban desactualizados. Las actualizaciones son una de cuatro tareas, junto con la confianza (correo y certificados), la velocidad y la legibilidad.
¿Qué incluye un buen mantenimiento web? Seguridad y parches, un certificado válido, autenticación de correo correcta, buen rendimiento en móvil, y acceso para buscadores e IA. Si un plan solo enumera “actualizaciones y copias de seguridad”, está cubriendo parte de una sola tarea.
¿Necesito mantenimiento si mi sitio funciona bien? “Funciona bien” suele querer decir que carga en tu portátil. No dice nada de si tu correo es confiable, si tu certificado será válido el mes que viene, o si un asistente de IA puede leerte. Esas son las partes que fallan en silencio.
En resumen: El mantenimiento web no es “actualizar los plugins y cruzar los dedos”. Es mantener el sitio seguro, confiable, rápido y legible, a propósito y con un calendario. La mitad visible es fácil. La mitad invisible es donde los negocios de verdad pierden clientes. Corre las verificaciones gratuitas para ver tu propio sitio como ya lo ven los buscadores, la IA y los atacantes. Después decide si quieres seguir haciéndolo tú.
Lecturas relacionadas: