Manteniment web i suport tècnic per a la teva web o la teva botiga en línia
Actualitzem, apliquem pegats, fem còpies i vigilem la teva web perquè continuï funcionant, i ho veus tot al teu propi portal: cada pegat amb la seva vulnerabilitat, cada incidència i cada hora. Per a WordPress, WooCommerce, PrestaShop, Magento, Shopify, Drupal i aplicacions a mida. Des de 150 €/mes, mensual i cancel·lable.
- 150 € Al mes, el pla d'una web corporativa
- ISO 27001 I ENS: certificats des del 2026
- Mensual Sense permanència: es cancel·la quan vulguis
- 01 · Vigilància Sondes sobre la web i els seus serveis
- 02 · Avís Vulnerabilitats publicades
- 03 · Còpia Abans de cada canvi
- 04 · Pedaç Provat en una còpia de la web
- 05 · Desplegament Amb marxa enrere preparada
- 06 · Portal Tu veus pedaços, incidències i hores
- Cada avís obre el cicle següent
Definició
Què és el manteniment web?
El manteniment web és la feina contínua que manté una web o una botiga en línia segura, ràpida i en funcionament després de publicar-la: actualitzar el CMS, els plugins i el framework, aplicar els pegats de seguretat, fer i provar còpies de seguretat, vigilar que estigui en línia i corregir el que falli.
Resum
Resum executiu
Què compres quan contractes un manteniment, i per què amb nosaltres ho veus.
Una web sense manteniment no es trenca el primer dia: es trenca el dia que surt una vulnerabilitat en un plugin que ningú no va actualitzar, quan caduca un certificat o quan una actualització automàtica fa caure el checkout un divendres a la tarda. El cost no és la quota que t'estalvies; és la botiga caiguda, l'avís de Google per programari maliciós o el formulari que fa setmanes que no envia contactes sense que ningú ho sàpiga.
El nostre manteniment fa el que ha de fer qualsevol manteniment seriós: pegats de seguretat tan bon punt surten i passen les proves, actualitzacions planificades, còpies abans de cada canvi, vigilància contínua que la web respon i hores de suport per al que demanis. La diferència és que no t'ho expliquem en un PDF a final de mes: ho veus al teu portal de client, amb cada pegat i la vulnerabilitat que tanca, cada incidència amb l'hora d'inici i de tancament, i les hores consumides.
Mantenim webs que vam fer nosaltres i webs que va fer un altre. En les segones comencem per una revisió d'entrada: quines versions hi ha, què està abandonat, què cal arreglar abans de poder-la mantenir amb garanties. I ho fem amb els mateixos controls amb què estem certificats en ISO 27001 i en l'Esquema Nacional de Seguretat: accés amb clau personal de cada tècnic, credencials en un gestor xifrat i mai en un correu.
- 150-600 € Al mes, una web corporativa
- 300-900 € Al mes, una botiga en línia
- 1 portal Amb pegats, incidències i hores
Què inclou
Què inclou el manteniment
El que fem cada mes en tots els plans. El que canvia entre plans és la mida de la web i les hores de suport.
- Pegats de seguretat del CMS, els plugins, els mòduls i el framework, tan bon punt es publiquen i passen les proves
- Actualitzacions planificades: provades abans en un entorn de proves, mai a cegues a producció
- Còpies de seguretat abans de cada canvi i amb calendari, desades fora del servidor de la web
- Vigilància contínua: sondes que comproven que la web i els seus serveis responen i ens avisen si no ho fan
- Avís d'incidències a les persones que triïs, quan s'obren i quan es tanquen, i pàgina d'estat si la vols
- Vigilància de dependències: contrastem les llibreries de la teva web amb els avisos de vulnerabilitats publicats
- Certificats, domini i correu del formulari: que no caduquin ni deixin d'enviar sense que ningú se n'adoni
- Hores de suport per a canvis petits, dubtes i correccions, demanades i seguides des del teu portal
- Portal de client amb tot el que s'ha fet: pegats amb el seu CVE, incidències, tasques i hores consumides
Per què
Ho veus tot al teu portal, no en un PDF a final de mes
El portal de client de Nexo, la plataforma amb què treballem tots els projectes.
Cada client de manteniment té el seu portal. Hi ha les sondes que vigilen la teva web i el seu estat, cada incidència amb quan va començar i quan es va tancar, cada pegat de seguretat amb la vulnerabilitat (CVE) que tanca i la data en què es va aplicar, i les hores consumides del mes. Des d'allà demanes canvis, adjuntes captures i segueixes cada petició fins que es tanca. Si ho vols, el portal publica una pàgina d'estat per al teu equip o els teus clients i avisa per correu qui tu diguis quan alguna cosa cau i quan torna. El construïm nosaltres: és Nexo, la nostra pròpia plataforma.
- Amb el seu CVE Pegats
- Amb avís Incidències
- A la vista Hores
Claus
Què mantenim
Les plataformes amb què treballem cada dia, perquè també les desenvolupem.
- 01
Manteniment WordPress i WooCommerce
Nucli, tema i plugins al dia sense trencar res: cada actualització es prova abans en una còpia. Netegem els plugins abandonats, que són la porta d'entrada més habitual, i vigilem que les comandes i els formularis continuïn arribant. El que construïm en WordPress, a desenvolupament WordPress.
- 02
PrestaShop
Pegats de seguretat, mòduls al dia, còpies i vigilància del checkout. Els salts de versió major els planifiquem com a projecte a part, amb pressupost, per no fer-los amb la botiga oberta. Més sobre la plataforma a desenvolupament PrestaShop.
- 03
Magento i Adobe Commerce
Pegats de seguretat d'Adobe, actualitzacions de versió, extensions, índexs i memòria cau, i rendiment en campanyes. És el pla més exigent perquè Magento ho és: ho expliquem a desenvolupament Magento.
- 04
Shopify
Shopify actualitza la plataforma, però no el teu tema, les teves apps ni la teva velocitat. Revisem apps que se solapen, cuidem el rendiment i fem evolutius mesurats, com amb TwoPoles. Més a desenvolupament Shopify.
- 05
Drupal
Actualitzacions de seguretat del nucli i dels mòduls contribuïts, configuració versionada i migracions entre versions. Ho vam fer durant quatre anys amb quinze webs de barcelona.cat. Més a desenvolupament Drupal.
- 06
Aplicacions a mida: Laravel i Symfony
Versions de PHP i del framework, dependències auditades, cues, tasques programades i còpies de la base de dades. Per a aplicacions amb negoci al darrere, manteniment evolutiu amb sprints. Més a desenvolupament Laravel.
Com treballem
Com comencem
De la primera trucada a la teva web vigilada. Entre una i tres setmanes, segons com estigui.
- 01
Revisió d'entrada
Mirem la teva web per dins: versions del CMS, plugins o mòduls, dependències amb vulnerabilitats conegudes, còpies, allotjament i accessos. Et diem quin pla et toca i què cal arreglar abans de poder-la mantenir amb garanties.
- 02
Posada a punt
Si hi ha deute (versions abandonades, plugins sense suport, sense còpies), primer el tanquem. Si és gran, te'l pressupostem a part; no l'amaguem dins de la quota.
- 03
Accessos, còpies i entorn de proves
Accessos amb clau personal de cada tècnic, credencials al nostre gestor xifrat, primera còpia completa verificada i una còpia de la web on provar cada actualització abans de tocar producció.
- 04
Vigilància i portal
Donem d'alta les sondes que vigilen la teva web i els seus serveis, decidim amb tu qui rep els avisos i t'obrim el portal. Des d'aquell dia, tot el que fem queda allà.
- 05
Manteniment mes a mes
Pegats quan surten, actualitzacions planificades, còpies, vigilància i les hores de suport que demanis. Els canvis grans, com a evolutius amb el seu pressupost.
Per a qui
És per a tu?
Aquest servei encaixa quan la teva web o la teva botiga forma part del negoci i no et pots permetre que falli sense que ningú se n'adoni.
Per a qui
- Empreses amb una web corporativa que capta clients i que ningú no revisa des que es va publicar.
- Botigues en línia en WooCommerce, PrestaShop, Magento o Shopify on una hora caiguda són comandes perdudes.
- Empreses amb una aplicació o una web a mida el proveïdor de la qual ja no hi és, o que necessiten algú de guàrdia.
- Equips de màrqueting que necessiten canvis cada mes sense obrir un projecte cada vegada.
- Organitzacions que han de demostrar que la seva web té els pegats al dia: compres públiques, ENS o ISO 27001.
Per a qui no
- Webs molt petites sense formularis ni vendes: n'hi pot haver prou amb un bon allotjament gestionat amb actualitzacions automàtiques.
- Qui busca només l'allotjament més barat: nosaltres ens ocupem de la web, no del servidor.
- Webs que s'han de refer: si el CMS o el framework ja no té suport, mantenir-la surt més car que migrar-la, i t'ho direm.
Inversió
Preus del manteniment web
Publicats, perquè sàpigues l'ordre de magnitud abans de trucar-nos. Mensual i cancel·lable. Sense IVA.
La quota depèn de la mida de la web, de les integracions i de les hores de suport que necessitis. Després de la revisió d'entrada et donem una xifra tancada.
- Web corporativa
150-600 €/mes
WordPress, Drupal o web a mida sense venda en línia.
- Pegats de seguretat i actualitzacions provades
- Còpies de seguretat fora del servidor
- Vigilància contínua i avís d'incidències
- Certificat, domini i formularis vigilats
- Hores de suport segons el pla
- Botiga en línia El més demanat
300-900 €/mes
WooCommerce, PrestaShop o Shopify.
- Tot el del pla de web corporativa
- Vigilància del checkout i dels pagaments
- Mòduls, apps i tema al dia
- Rendiment revisat abans de campanyes
- Més hores per a canvis de catàleg i campanyes
- Magento i Adobe Commerce
800-2.500 €/mes
Manteniment i evolutiu de botigues Magento.
- Pegats de seguretat d'Adobe i actualitzacions de versió
- Extensions, índexs, memòria cau i cues
- Rendiment en pics de trànsit
- Integracions amb ERP i marketplaces
- Borsa d'hores per a evolutius
- Aplicació a mida
Des de 1.200 €/mes
Laravel, Symfony o una altra aplicació amb negoci al darrere.
- Versions de PHP, framework i dependències
- Auditoria de dependències amb vulnerabilitats
- Cues, tasques programades i còpies de la base de dades
- Manteniment evolutiu per sprints
- Documentació al dia per al teu equip
L'allotjament va a part: ens en podem encarregar o mantenir la web on és. Les migracions de versió major i els redissenys es pressuposten com a projecte. Per a programari de facturació, el manteniment normatiu de <a href="/ca/verifactu">Verifactu</a> parteix de 190 €/mes.
Lliurables
Què hi entra i què no
Perquè no hi hagi sorpreses a la primera factura.
Inclòs
- Pegats de seguretat i actualitzacions del CMS, plugins, mòduls i framework
- Proves de cada actualització en un entorn de proves abans de producció
- Còpies de seguretat fora del servidor i restauració si alguna cosa falla
- Vigilància contínua, avís d'incidències i pàgina d'estat opcional
- Portal amb pegats, incidències, peticions i hores consumides
- Hores de suport del pla per a canvis petits i correccions
No inclòs
- Redissenys, funcionalitats noves grans i migracions de versió major (es pressuposten)
- Llicències de plugins, temes o extensions de pagament, i l'allotjament
La prova
Webs que mantenim
Des del 2025 mantenim la botiga Magento d'EquiMercado, la de comerç just de la Fundación Adsis: actualitzacions de Magento, pegats de seguretat, allotjament i Google Shopping, amb la botiga portada a Magento 2.4.7 en l'últim manteniment. Durant quatre anys vam desenvolupar i mantenir quinze webs de barcelona.cat per a l'Institut de Cultura de Barcelona, i les vam migrar de Drupal 7 a Drupal 10 sense perdre contingut ni URL. A TwoPoles portem els evolutius del seu Shopify amb un mètode de CRO que va reduir un 22 % el temps de càrrega en mòbil. I estem certificats en ISO 27001 i en l'Esquema Nacional de Seguretat des del setembre de 2026, que és el que vols de qui entra a la teva producció.
- 2009 Desenvolupant i mantenint webs des de
- 15 Webs de barcelona.cat mantingudes
- 2 Normes de seguretat certificades
- 5,0 Valoració a Clutch
Per al CTO
Resum per al CTO
Com treballem per dins.
Les actualitzacions es decideixen per l'avís de seguretat, no per la novetat: apliquem els pegats que tanquen vulnerabilitats tan bon punt surten i passen les proves, i no estrenem a la teva producció versions majors acabades de publicar. Cada canvi passa abans per una còpia de la web, amb còpia de seguretat prèvia i marxa enrere preparada. Les dependències (Composer, npm) s'auditen contra els avisos de vulnerabilitats publicats, i el registre de cada pegat, amb el seu CVE, queda al portal.
La vigilància són sondes HTTP sobre la web i els seus serveis i batecs per al que s'executa en segon pla (tasques programades, cues, còpies): si un batec no arriba a la seva hora, salta la incidència. L'accés als teus servidors és amb clau SSH personal de cada tècnic, mai amb contrasenyes compartides, i les credencials viuen en un gestor xifrat. Recuperar dades d'una còpia es fa en un fitxer a part, mai sobreescrivint producció a cegues.
Tecnologies
- WordPress
- WooCommerce
- PrestaShop
- Magento 2
- Shopify
- Drupal 10
- Laravel
- Symfony
- Composer
- npm
- Git
- Nexo
- Pegats per avís de seguretat, provats abans de producció
- Còpia de seguretat abans de cada canvi i marxa enrere preparada
- Sondes HTTP i batecs per a tasques programades i cues
- Accés amb clau personal de cada tècnic i credencials xifrades
- Registre de pegats amb el seu CVE, visible per al client
Riscos i com els cobrim
Els riscos que evitem
El que veiem quan ens arriba una web que ningú no mantenia.
- 01
Una actualització automàtica que fa caure la web o el checkout
MitigacióNo s'actualitza res a cegues a producció: es prova abans en una còpia, amb còpia de seguretat prèvia i marxa enrere preparada.
- 02
Plugins o mòduls abandonats amb vulnerabilitats conegudes
MitigacióEls detectem a la revisió d'entrada i contrastem les dependències amb els avisos publicats cada mes. Si un plugin no té arranjament, el substituïm.
- 03
La web caiguda o el formulari sense enviar durant dies sense que ningú ho sàpiga
MitigacióSondes que vigilen la web i els seus serveis i avisen quan s'obre i quan es tanca la incidència, a nosaltres i a qui tu triïs.
- 04
Dependre d'una persona o d'un proveïdor que té totes les claus
MitigacióCredencials en un gestor xifrat, accessos personals i documentació al dia. Si un dia te'n vas, t'emportes el teu codi, les teves dades i els teus accessos.
Tecnologies
Plataformes i tecnologies
Les que mantenim i desenvolupem.
- WordPress
- WooCommerce
- PrestaShop
- Magento / Adobe Commerce
- Shopify
- Drupal
- Laravel
- Symfony
- Astro
- Strapi
- PHP
- Node.js
- MySQL
- PostgreSQL
Preguntes freqüents
Preguntes freqüents sobre el manteniment web
El que més ens pregunten abans de contractar.
Què inclou el manteniment d'una web?
Amb nosaltres, pegats de seguretat i actualitzacions del CMS, els plugins i el framework (provades abans en una còpia), còpies de seguretat fora del servidor, vigilància contínua amb avís d'incidències, revisió de certificats, domini i formularis, i hores de suport per a canvis petits. Tot queda registrat al teu portal de client.
Quant costa el manteniment web?
Una web corporativa, entre 150 i 600 €/mes. Una botiga en línia en WooCommerce, PrestaShop o Shopify, entre 300 i 900 €/mes. Una botiga Magento o Adobe Commerce, entre 800 i 2.500 €/mes. Una aplicació a mida en Laravel o Symfony, des de 1.200 €/mes. Sense IVA i sense allotjament. Després de la revisió d'entrada et donem una xifra tancada.
Hi ha permanència?
No. El manteniment és mensual i cancel·lable. Si un dia el deixes, t'emportes el teu codi, les teves dades i els teus accessos.
Manteniu webs que no heu desenvolupat vosaltres?
Sí, i és el més habitual. Comencem per una revisió d'entrada: versions, plugins o mòduls, dependències amb vulnerabilitats, còpies, allotjament i accessos. Et diem què cal arreglar abans de poder-la mantenir amb garanties i, si el deute és gran, te'l pressupostem a part.
Quina diferència hi ha entre manteniment preventiu, correctiu i evolutiu?
El preventiu evita problemes: actualitzacions, pegats i còpies. El correctiu arregla el que es trenca. L'evolutiu afegeix coses noves: seccions, funcionalitats, integracions. La nostra quota cobreix el preventiu, el correctiu i les hores de suport del pla; els evolutius grans van amb el seu pressupost.
Què passa si em cau la web?
Les sondes ho detecten i s'obre una incidència que ens avisa, i si ho vols, també les persones del teu equip que triïs, quan s'obre i quan es tanca. La veus al teu portal amb l'hora d'inici i de tancament. Els temps de resposta es fixen al contracte segons com de crítica sigui la teva web.
El manteniment inclou l'allotjament?
No va inclòs a la quota, però ens en podem encarregar. Si la teva web ja és en un bon allotjament, la mantenim on és; si no, et recomanem un allotjament segons la teva plataforma i el teu trànsit i fem el trasllat.
Cada quant s'ha d'actualitzar WordPress, PrestaShop o Magento?
Els pegats de seguretat, tan bon punt surten i passen les proves: són els que s'exploten primer. La resta d'actualitzacions, agrupades i planificades, sempre provades abans en una còpia. Els salts de versió major (per exemple, una versió nova de PrestaShop o de Magento) es planifiquen com a projecte, amb pressupost, perquè acostumen a exigir canvis en mòduls i tema.
Cal manteniment a Shopify?
Shopify actualitza la plataforma, però no el teu tema, les teves apps ni el teu rendiment. Amb els mesos s'acumulen apps que se solapen, scripts que alenteixen i canvis de tema sense control. El manteniment a Shopify és sobretot això: rendiment, apps i evolutius mesurats.
Puc veure el que feu cada mes?
Sí, al teu portal de client: l'estat de les sondes, cada incidència, cada pegat amb la vulnerabilitat (CVE) que tanca, les teves peticions i les hores consumides. Si ho prefereixes, també t'arriba un resum per correu.
Treballeu amb empreses de fora d'Espanya?
Sí. Mantenim webs de clients d'altres països i treballem en castellà, anglès, català, francès, alemany, neerlandès i portuguès.
Següent pas
Explica'ns quina web tens i et direm què necessita
Una videotrucada de 30 minuts amb qui la mantindrà. Si amb un allotjament gestionat en tens prou, t'ho diem i no et venem res.
- Sense compromís
- Resposta en 24h
- Proposta personalitzada
Casos d'èxit
Projectes on ho apliquem
EquiMercado (Fundación Adsis)
Institut de Cultura de Barcelona
TwoPoles
Parlem.
Consulta tècnica inicial
IA, seguretat i rendiment. Diagnòstic i proposta tancada per fases.
- NDA disponible
- Resposta <24h
- Proposta per fases
La teva primera reunió és amb un Arquitecte de Solucions, no amb un comercial.
Parlar amb un arquitecte