Por qué un WordPress sin mantenimiento te está perdiendo posiciones en Google

Actualizar WordPress no es un capricho técnico: es una de las palancas de SEO más infravaloradas. Te contamos cómo un mantenimiento descuidado te resta velocidad, seguridad y posiciones, y qué hacer para evitarlo.

WordPress mueve una parte enorme de las webs del mundo, y eso lo convierte en el objetivo favorito de bots y atacantes automatizados. Pero el problema de no mantenerlo no es solo «que me hackeen»: es que Google penaliza, poco a poco y sin avisar, las webs que se quedan atrás. Un WordPress desatendido no deja de funcionar de golpe — se degrada, y con él tu posicionamiento.

Si tienes una web en WordPress que alguien te hizo hace unos años y desde entonces nadie ha tocado, esta entrada va contigo. Te contamos cómo afecta la falta de mantenimiento al SEO, qué señales indican que tu web ya lo está notando y qué implica mantenerla bien de verdad.

Cómo afecta el mantenimiento al SEO

La relación entre mantenimiento y SEO es más directa de lo que parece. Los plugins acumulados sin revisar añaden peso y consultas a la base de datos que ralentizan cada carga, y Google mide justamente eso — Core Web Vitals — para decidir cuánto te premia o te castiga. Si quieres entender bien esa parte, te lo contamos en por qué una web lenta te cuesta clientes.

Un plugin abandonado que deja de recibir soporte puede romper una sección entera de la web o generar cientos de páginas de error 404 que Google rastrea en lugar de tu contenido bueno, gastando tu presupuesto de rastreo en basura. Lo mismo pasa con enlaces internos que apuntan a páginas borradas, formularios que dejan de enviar o fichas de producto que se quedan a medias tras una actualización fallida.

También cuenta la versión de PHP, el lenguaje sobre el que funciona WordPress. Cuando el hosting retira una versión antigua, los temas y plugins que no se han actualizado pueden dejar de funcionar de un día para otro. Y una web que da errores o se queda en blanco no solo pierde visitas: Google la rastrea, ve que falla y la deja de mostrar con la misma confianza.

El riesgo visible: malware y avisos de Google

Luego está lo más visible: un WordPress con el núcleo, PHP o los plugins desactualizados es la puerta de entrada número uno para el malware. Y cuando Google detecta contenido inyectado o tu web aparece en su lista negra de Safe Browsing, no solo te avisa a ti: le muestra a cualquier visitante un aviso de «sitio no seguro» antes de dejarle entrar. Ese único aviso puede hundir tu tasa de clics y tu confianza de marca de la noche a la mañana, aunque recuperes el sitio en un día.

Hay infecciones menos escandalosas y casi peores, porque no se ven. Páginas de spam en otros idiomas creadas en una carpeta escondida, enlaces a casinos insertados en el pie, redirecciones que solo saltan cuando el visitante llega desde el móvil o desde Google. El dueño entra en su web, la ve normal y no entiende por qué en los resultados aparecen títulos que nunca escribió. Limpiar eso y pedir a Google que vuelva a revisar el sitio lleva tiempo, y durante ese tiempo tus posiciones sufren.

Por qué la caída no se nota hasta que es tarde

Lo insidioso es que esta pérdida no se nota al momento, como una caída del servidor. Es un goteo: un plugin en conflicto añade un segundo de carga aquí, un tema sin actualizar rompe la experiencia móvil allá, la base de datos se llena de revisiones y comentarios spam que nadie limpia. Cuando por fin miras las visitas orgánicas y ves que han bajado, llevas meses perdiendo terreno — y recuperar la confianza de Google siempre cuesta más tiempo que mantenerla.

Además, en un negocio de Mallorca la estacionalidad lo esconde todo. Si las visitas bajan en noviembre, parece normal; si en abril no repuntan como otros años, se culpa al tiempo, a la temporada o a la competencia. Pocas veces se mira si la web ha empeorado por dentro. Por eso conviene comparar siempre con el mismo mes del año anterior y no con el mes pasado.

Señales de que tu WordPress necesita atención

No hace falta ser técnico para detectar la mayoría. Entra en el escritorio de WordPress y fíjate en cuántas actualizaciones pendientes hay: si el contador de plugins lleva meses en rojo, ya tienes la respuesta. Otras señales: plugins que no reciben actualizaciones desde hace mucho tiempo, un tema comprado cuyo desarrollador ya no existe, avisos de que tu versión de PHP está desfasada, o una copia de seguridad que nadie sabe dónde está ni si se puede restaurar.

Fuera del panel, las pistas son otras: la web tarda cada vez más en cargar, el formulario de contacto lleva semanas sin recibir mensajes, en Search Console aumentan los errores o las páginas no indexadas, o algún cliente te comenta que le ha salido un aviso raro al entrar. Si reconoces dos o tres de estas señales, lo razonable es revisar la web cuanto antes. Una forma rápida de empezar es pasarla por nuestra auditoría web gratis, que te da velocidad, SEO y seguridad básica en un solo informe.

Qué significa mantener una web de verdad

Mantener una web «de verdad» no es activar las actualizaciones automáticas y olvidarte. Es probar los cambios antes de aplicarlos en producción, hacer copia de seguridad previa a cada actualización, vigilar caídas y malware de forma continua, limpiar la base de datos con regularidad, revisar enlaces rotos y mantener PHP y certificados SSL al día. Todo eso, sostenido en el tiempo, es lo que separa una web que crece en Google de una que se estanca.

Las actualizaciones automáticas tienen su sitio, sobre todo para parches de seguridad menores, pero aplicadas a ciegas sobre una web con muchos plugins son una lotería: el día que una actualización rompe algo, nadie se entera hasta que llama un cliente. Y la copia de seguridad solo sirve si está guardada fuera del mismo servidor y alguien ha comprobado que se puede restaurar.

El servidor también forma parte del mantenimiento. Un hosting bien configurado, con versiones de PHP actuales, copias externas y caché a nivel de servidor, hace que todo lo demás sea más fácil y más seguro. Un hosting barato y saturado, en cambio, suele ser el origen de muchos de los problemas que luego se atribuyen a WordPress.

Qué puedes hacer tú y qué conviene delegar

Hay tareas que cualquier dueño de negocio puede asumir: borrar plugins que no usa, mantener actualizados los textos, horarios y precios, revisar de vez en cuando que el formulario llega y echar un vistazo mensual a Search Console. Hacerlo ya te pone por delante de muchas webs.

Lo que conviene delegar es lo que puede romper la web o requiere saber qué estás mirando: actualizar el núcleo y los plugins con pruebas previas, gestionar las copias y su restauración, limpiar una infección o cambiar de versión de PHP sin tumbar nada. Aquí el coste de equivocarse es alto, y quien no lo hace a menudo tarda mucho más en detectar dónde está el fallo. Si tu WordPress ya está tan desfasado que cada cambio es un riesgo, quizá toque plantearse si rediseñar la web o arreglar la que tienes.

Página Viva: nuestro plan de mantenimiento

Es exactamente lo que hacemos en Página Viva, nuestro plan de mantenimiento web: nos encargamos de las actualizaciones, las copias, la seguridad y la velocidad — también si tu WordPress lo montó otra agencia — para que tu posicionamiento no dependa de que alguien se acuerde de pulsar «actualizar».