Por qué una web necesita mantenimiento aunque no la toques

Una web publicada no se queda quieta. Los ficheros que se subieron hace un año siguen siendo los mismos, pero todo lo que hay alrededor se mueve constantemente: el certificado que la cifra, el servidor que la sirve, el navegador que la abre y el servicio que envía sus formularios. Por eso una web abandonada no se conserva. Se degrada.

Conviene entender qué se degrada exactamente, porque es justo lo que separa un mantenimiento que hace falta de una cuota que solo aparece en el extracto del banco.

El certificado caduca, y rara vez en horario de oficina

El candado que aparece junto a la dirección viene de un certificado de seguridad con fecha de caducidad: normalmente tres meses, a veces un año. Mientras se renueva solo, nadie se entera de que existe. El día que la renovación falla (porque cambió una configuración del dominio, porque el servidor se reinició a medias, porque venció la tarjeta con la que se pagaba), el navegador deja de mostrar la web y pone en su lugar una pantalla de aviso que dice que el sitio no es seguro.

Prácticamente ningún visitante pasa de esa pantalla. Y como los certificados no caducan en martes por la mañana, lo habitual es enterarse por un cliente que llama el lunes preguntando si la empresa ha cerrado.

Los fallos de seguridad se descubren después de publicar

Una web se apoya en software que han escrito otros: el gestor de contenidos, sus extensiones, la versión del lenguaje con la que funciona el servidor. Ese software se audita de forma continua y, cuando aparece un fallo, se publica junto con su corrección. La publicación es abierta por diseño, porque su objetivo es que todo el mundo actualice.

El efecto secundario es que también informa a quien se dedica a buscar sitios sin actualizar. Los ataques a webs pequeñas casi nunca son dirigidos: son barridos automáticos que prueban vulnerabilidades ya conocidas en miles de dominios por hora. No hace falta ser un objetivo interesante para que te encuentren, basta con no haber actualizado.

Los navegadores cambian varias veces al año

Chrome, Safari y Firefox se actualizan cada pocas semanas. La mayoría de esos cambios no rompe nada, pero algunos retiran funciones antiguas, endurecen los requisitos de seguridad o cambian la forma en que se tratan las cookies de terceros. Una web construida con lo que era correcto en 2022 puede encontrarse en 2026 con un mapa que ya no carga, un vídeo incrustado que muestra un recuadro vacío o una tipografía que ha dejado de aplicarse.

Nada de esto genera un aviso. La web sigue abriéndose con normalidad; simplemente, una parte de ella ha dejado de funcionar y solo se ve entrando a mirar.

El formulario que deja de enviar y no lo dice

Es el fallo más caro y también el más silencioso. Un formulario de contacto no manda el correo por su cuenta: se apoya en un servicio de envío con su clave, su cuota mensual y unos requisitos de configuración en el dominio. Cualquiera de esas tres piezas puede romperse sola. Una clave que caduca, un plan gratuito que agota su límite, un registro de autenticación que se quedó obsoleto y hace que el mensaje acabe en la carpeta de correo no deseado.

Mientras tanto, el formulario sigue mostrando «Gracias, hemos recibido tu mensaje». Quien escribe cree que ha escrito. Quien tenía que recibir cree que ese mes no ha escrito nadie. Cuando alguien lo detecta han pasado meses y no hay forma de recuperar esas peticiones.

Qué cubre un mantenimiento serio

Un mantenimiento que merece el nombre incluye, como mínimo:

• Actualizaciones del sistema y de sus componentes, con una copia previa y una comprobación posterior de que la web sigue funcionando.
• Copias de seguridad automáticas, guardadas fuera del mismo servidor y restauradas de vez en cuando. Una copia que nunca se ha probado es una copia de la que no se sabe nada.
• Vigilancia activa: caídas, estado del certificado y una prueba periódica de que el formulario de contacto llega de verdad a su destino.
• Renovaciones de dominio y certificado antes de la fecha, no después del aviso.
• Un tiempo de respuesta por escrito. «Soporte» no significa nada. «Se responde en menos de 24 horas laborables» sí.
• Un número de cambios al mes incluidos, con lo que queda fuera expresado con la misma claridad que lo que entra.

Cómo distinguirlo de una cuota

Una cuota sin mantenimiento detrás se reconoce por lo que no puede enseñar. Cuatro preguntas suelen bastar:

1. ¿Qué se hizo el mes pasado? Un mantenimiento real deja rastro: actualizaciones aplicadas, incidencias resueltas, copias verificadas. Si la única respuesta es «vigilar», no hay nada que enseñar porque no hay nada que contar.
2. ¿Dónde se guardan las copias y cuándo se restauró una por última vez? Si están en el mismo servidor que la web, no son copias: son el mismo punto de fallo por duplicado.
3. ¿Cómo se detecta una caída, por vigilancia automática o porque llama un cliente?
4. ¿Qué ocurre si se cancela el mantenimiento? Si es mantenimiento sobre una web tuya, la web se queda y lo que se va es quien la cuida. Si la cuota además la aloja, deja de publicarse, y entonces hay que preguntar si el trabajo se conserva y vuelve al contratar de nuevo o si se borra. Las dos formas son legítimas; la que no lo es es la que no te lo dice antes de firmar.

El orden de magnitud

Casi todo lo anterior describe una web construida a medida sobre un gestor de contenidos: hay extensiones que actualizar, un servidor que administrar y una persona que entra a hacerlo. Para un autónomo o una pyme en España, ese mantenimiento con actualizaciones, copias, vigilancia y un número razonable de cambios al mes se mueve entre 35 € y 150 € al mes, IVA incluido, según el tamaño del sitio y el tiempo de respuesta comprometido. Lo que se paga ahí es tiempo de alguien, y por eso cuesta lo que cuesta.

Hay otra forma de que salgan las cuentas, y no consiste en trabajar más barato: consiste en no tener ese trabajo delante. Una web servida como ficheros estáticos no lleva gestor de contenidos ni extensiones, así que no hay versiones que perseguir ni la superficie conocida que barren los ataques automáticos. El certificado y las copias los lleva el sistema, y los cambios de contenido los hace su dueño en el editor, en el momento, sin pedirle turno a nadie.

Ese es el planteamiento de Díaz Oliva: una cuota al mes según el plan, y ahí dentro está todo el mantenimiento. La web servida con su certificado, sus copias y el editor abierto para cambiar lo que quieras las veces que quieras. No hay ninguna cuota de mantenimiento encima, ni ningún extra que contratar aparte.

Comparar las dos cifras sin mirar qué hay debajo no dice nada: la de arriba paga a alguien que entra a mantener un sistema, y la de abajo paga que ese sistema no haga falta. Lo que conviene preguntar es lo mismo en los dos casos, que es la lista anterior: qué se hizo el mes pasado, dónde están las copias y qué ocurre al cancelar.

Cualquiera de las dos sale barata comparada con rehacer una web que estuvo dos años sin tocar, y desde luego más barata que seis meses de formularios que no llegaban a ninguna parte.

Si lo que buscas es no tener que acordarte de nada de esto, la web se monta aquí y el mantenimiento va dentro desde el primer día: crearla y probarla no cuesta nada, y la cuota empieza cuando decides publicarla.