Mantenimiento web y soporte técnico para tu web o tu tienda online
Actualizamos, parcheamos, hacemos copias y vigilamos tu web para que siga funcionando, y lo ves todo en tu propio portal: cada parche con su vulnerabilidad, cada incidencia y cada hora. Para WordPress, WooCommerce, PrestaShop, Magento, Shopify, Drupal y aplicaciones a medida. Desde 150 €/mes, mensual y cancelable.
- 150 € Al mes, el plan de una web corporativa
- ISO 27001 Y ENS: certificados desde 2026
- Mensual Sin permanencia: se cancela cuando quieras
- 01 · Vigilancia Sondas sobre la web y sus servicios
- 02 · Aviso Vulnerabilidades publicadas
- 03 · Copia Antes de cada cambio
- 04 · Parche Probado en una copia de la web
- 05 · Despliegue Con vuelta atrás preparada
- 06 · Portal Tú ves parches, incidencias y horas
- Cada aviso abre el siguiente ciclo
Definición
¿Qué es el mantenimiento web?
El mantenimiento web es el trabajo continuo que mantiene una web o una tienda online segura, rápida y funcionando después de publicarla: actualizar el CMS, los plugins y el framework, aplicar los parches de seguridad, hacer y probar copias de seguridad, vigilar que esté en línea y corregir lo que falle.
Resumen
Resumen ejecutivo
Qué compras cuando contratas un mantenimiento, y por qué con nosotros lo ves.
Una web sin mantenimiento no se rompe el primer día: se rompe el día que sale una vulnerabilidad en un plugin que nadie actualizó, cuando caduca un certificado o cuando una actualización automática tumba el checkout un viernes por la tarde. El coste no es la cuota que te ahorras; es la tienda caída, el aviso de Google por malware o el formulario que lleva semanas sin enviar leads sin que nadie lo sepa.
Nuestro mantenimiento hace lo que debe hacer cualquier mantenimiento serio: parches de seguridad en cuanto salen y pasan las pruebas, actualizaciones planificadas, copias antes de cada cambio, vigilancia continua de que la web responde y horas de soporte para lo que pidas. La diferencia es que no te lo contamos en un PDF a final de mes: lo ves en tu portal de cliente, con cada parche y la vulnerabilidad que cierra, cada incidencia con su hora de inicio y de cierre, y las horas consumidas.
Mantenemos webs que hicimos nosotros y webs que hizo otro. En las segundas empezamos por una revisión de entrada: qué versiones hay, qué está abandonado, qué hay que arreglar antes de poder mantenerla con garantías. Y lo hacemos con los mismos controles con los que estamos certificados en ISO 27001 y en el Esquema Nacional de Seguridad: acceso con clave personal de cada técnico, credenciales en un gestor cifrado y nunca en un correo.
- 150-600 € Al mes, una web corporativa
- 300-900 € Al mes, una tienda online
- 1 portal Con parches, incidencias y horas
Qué incluye
Qué incluye el mantenimiento
Lo que hacemos cada mes en todos los planes. Lo que cambia entre planes es el tamaño de la web y las horas de soporte.
- Parches de seguridad del CMS, los plugins, los módulos y el framework, en cuanto se publican y pasan las pruebas
- Actualizaciones planificadas: probadas antes en un entorno de pruebas, nunca a ciegas en producción
- Copias de seguridad antes de cada cambio y con calendario, guardadas fuera del servidor de la web
- Vigilancia continua: sondas que comprueban que la web y sus servicios responden y nos avisan si no
- Aviso de incidencias a las personas que elijas, al abrirse y al cerrarse, y página de estado si la quieres
- Vigilancia de dependencias: contrastamos las librerías de tu web con los avisos de vulnerabilidades publicados
- Certificados, dominio y correo del formulario: que no caduquen ni dejen de enviar sin que nadie se entere
- Horas de soporte para cambios pequeños, dudas y correcciones, pedidas y seguidas desde tu portal
- Portal de cliente con todo lo hecho: parches con su CVE, incidencias, tareas y horas consumidas
Por qué
Lo ves todo en tu portal, no en un PDF a final de mes
El portal de cliente de Nexo, la plataforma con la que trabajamos todos los proyectos.
Cada cliente de mantenimiento tiene su portal. En él están las sondas que vigilan tu web y su estado, cada incidencia con cuándo empezó y cuándo se cerró, cada parche de seguridad con la vulnerabilidad (CVE) que cierra y la fecha en que se aplicó, y las horas consumidas del mes. Desde ahí pides cambios, adjuntas capturas y sigues cada petición hasta que se cierra. Si lo quieres, el portal publica una página de estado para tu equipo o tus clientes y avisa por correo a quien tú digas cuando algo cae y cuando vuelve. Lo construimos nosotros: es Nexo, nuestra propia plataforma.
- Con su CVE Parches
- Con aviso Incidencias
- A la vista Horas
Claves
Qué mantenemos
Las plataformas con las que trabajamos a diario, porque también las desarrollamos.
- 01
WordPress y WooCommerce
Núcleo, tema y plugins al día sin romper nada: cada actualización se prueba antes en una copia. Limpiamos los plugins abandonados, que son la puerta de entrada más habitual, y vigilamos que los pedidos y los formularios sigan llegando. Lo que construimos en WordPress, en desarrollo WordPress.
- 02
PrestaShop
Parches de seguridad, módulos al día, copias y vigilancia del checkout. Los saltos de versión mayor los planificamos como proyecto aparte, con presupuesto, para no hacerlos con la tienda abierta. Más sobre la plataforma en desarrollo PrestaShop.
- 03
Magento y Adobe Commerce
Parches de seguridad de Adobe, actualizaciones de versión, extensiones, índices y caché, y rendimiento en campañas. Es el plan más exigente porque Magento lo es: lo explicamos en desarrollo Magento, y comparamos opciones de soporte en este artículo.
- 04
Shopify
Shopify actualiza la plataforma, pero no tu tema, tus apps ni tu velocidad. Revisamos apps que se solapan, cuidamos el rendimiento y hacemos evolutivos medidos, como con TwoPoles. Más en desarrollo Shopify.
- 05
Drupal
Actualizaciones de seguridad del núcleo y de los módulos contribuidos, configuración versionada y migraciones entre versiones. Lo hicimos durante cuatro años con quince webs de barcelona.cat. Más en desarrollo Drupal.
- 06
Aplicaciones a medida: Laravel y Symfony
Versiones de PHP y del framework, dependencias auditadas, colas, tareas programadas y copias de la base de datos. Para aplicaciones con negocio detrás, mantenimiento evolutivo con sprints. Más en desarrollo Laravel.
Cómo trabajamos
Cómo empezamos
De la primera llamada a tu web vigilada. Entre una y tres semanas, según cómo esté.
- 01
Revisión de entrada
Miramos tu web por dentro: versiones del CMS, plugins o módulos, dependencias con vulnerabilidades conocidas, copias, alojamiento y accesos. Te decimos qué plan te toca y qué hay que arreglar antes de poder mantenerla con garantías.
- 02
Puesta a punto
Si hay deuda (versiones abandonadas, plugins sin soporte, sin copias), la cerramos primero. Si es grande, te la presupuestamos aparte; no la escondemos dentro de la cuota.
- 03
Accesos, copias y entorno de pruebas
Accesos con clave personal de cada técnico, credenciales en nuestro gestor cifrado, primera copia completa verificada y una copia de la web donde probar cada actualización antes de tocar producción.
- 04
Vigilancia y portal
Damos de alta las sondas que vigilan tu web y sus servicios, decidimos contigo quién recibe los avisos y te abrimos el portal. Desde ese día, todo lo que hacemos queda ahí.
- 05
Mantenimiento mes a mes
Parches cuando salen, actualizaciones planificadas, copias, vigilancia y las horas de soporte que pidas. Los cambios grandes, como evolutivos con su presupuesto.
Para quién
¿Es para ti?
Este servicio encaja cuando tu web o tu tienda es parte del negocio y no puedes permitirte que falle sin que nadie se entere.
Para quién
- Empresas con una web corporativa que capta clientes y que nadie revisa desde que se publicó.
- Tiendas online en WooCommerce, PrestaShop, Magento o Shopify donde una hora caída son pedidos perdidos.
- Empresas con una aplicación o una web a medida cuyo proveedor ya no está, o que necesitan a alguien de guardia.
- Equipos de marketing que necesitan cambios cada mes sin abrir un proyecto cada vez.
- Organizaciones que tienen que demostrar que su web está parcheada: compras públicas, ENS o ISO 27001.
Para quién no
- Webs muy pequeñas sin formularios ni ventas: un buen alojamiento gestionado con actualizaciones automáticas puede bastarte.
- Quien busca solo el alojamiento más barato: lo nuestro es el trabajo sobre la web, no el servidor.
- Webs que necesitan rehacerse: si el CMS o el framework ya no tiene soporte, mantenerla sale más caro que migrarla, y te lo diremos.
Inversión
Precios del mantenimiento web
Publicados, para que sepas el orden de magnitud antes de llamarnos. Mensual y cancelable. Sin IVA.
La cuota depende del tamaño de la web, de las integraciones y de las horas de soporte que necesites. Tras la revisión de entrada te damos una cifra cerrada.
- Web corporativa
150-600 €/mes
WordPress, Drupal o web a medida sin venta online.
- Parches de seguridad y actualizaciones probadas
- Copias de seguridad fuera del servidor
- Vigilancia continua y aviso de incidencias
- Certificado, dominio y formularios vigilados
- Horas de soporte según el plan
- Tienda online El más pedido
300-900 €/mes
WooCommerce, PrestaShop o Shopify.
- Todo lo del plan de web corporativa
- Vigilancia del checkout y de los pagos
- Módulos, apps y tema al día
- Rendimiento revisado antes de campañas
- Más horas para cambios de catálogo y campañas
- Magento y Adobe Commerce
800-2.500 €/mes
Mantenimiento y evolutivo de tiendas Magento.
- Parches de seguridad de Adobe y actualizaciones de versión
- Extensiones, índices, caché y colas
- Rendimiento en picos de tráfico
- Integraciones con ERP y marketplaces
- Bolsa de horas para evolutivos
- Aplicación a medida
Desde 1.200 €/mes
Laravel, Symfony u otra aplicación con negocio detrás.
- Versiones de PHP, framework y dependencias
- Auditoría de dependencias con vulnerabilidades
- Colas, tareas programadas y copias de la base de datos
- Mantenimiento evolutivo por sprints
- Documentación al día para tu equipo
El alojamiento va aparte: podemos encargarnos de él o mantener la web donde está. Las migraciones de versión mayor y los rediseños se presupuestan como proyecto. Para software de facturación, el mantenimiento normativo de <a href="/verifactu">Verifactu</a> parte de 190 €/mes.
Entregables
Qué entra y qué no
Para que no haya sorpresas en la primera factura.
Incluido
- Parches de seguridad y actualizaciones del CMS, plugins, módulos y framework
- Pruebas de cada actualización en un entorno de pruebas antes de producción
- Copias de seguridad fuera del servidor y restauración si algo falla
- Vigilancia continua, aviso de incidencias y página de estado opcional
- Portal con parches, incidencias, peticiones y horas consumidas
- Horas de soporte del plan para cambios pequeños y correcciones
No incluido
- Rediseños, funcionalidades nuevas grandes y migraciones de versión mayor (se presupuestan)
- Licencias de plugins, temas o extensiones de pago, y el alojamiento
La prueba
Webs que mantenemos
Desde 2025 mantenemos la tienda Magento de EquiMercado, la de comercio justo de la Fundación Adsis: actualizaciones de Magento, parches de seguridad, alojamiento y Google Shopping, con la tienda llevada a Magento 2.4.7 en el último mantenimiento. Durante cuatro años desarrollamos y mantuvimos quince webs de barcelona.cat para el Institut de Cultura de Barcelona, y las migramos de Drupal 7 a Drupal 10 sin perder contenido ni URLs. En TwoPoles llevamos los evolutivos de su Shopify con un método de CRO que bajó un 22 % el tiempo de carga en móvil. Y estamos certificados en ISO 27001 y en el Esquema Nacional de Seguridad desde septiembre de 2026, que es lo que quieres de quien entra en tu producción.
- 2009 Desarrollando y manteniendo webs desde
- 15 Webs de barcelona.cat mantenidas
- 2 Normas de seguridad certificadas
- 5,0 Valoración en Clutch
Para el CTO
Resumen para el CTO
Cómo trabajamos por dentro.
Las actualizaciones se deciden por el aviso de seguridad, no por la novedad: aplicamos los parches que cierran vulnerabilidades en cuanto salen y pasan las pruebas, y no estrenamos versiones mayores recién publicadas en tu producción. Cada cambio pasa antes por una copia de la web, con copia de seguridad previa y vuelta atrás preparada. Las dependencias (Composer, npm) se auditan contra los avisos de vulnerabilidades publicados, y el registro de cada parche, con su CVE, queda en el portal.
La vigilancia son sondas HTTP sobre la web y sus servicios y latidos para lo que corre en segundo plano (tareas programadas, colas, copias): si un latido no llega a su hora, salta la incidencia. El acceso a tus servidores es con clave SSH personal de cada técnico, nunca con contraseñas compartidas, y las credenciales viven en un gestor cifrado. Recuperar datos de una copia se hace a un fichero aparte, nunca sobrescribiendo producción a ciegas.
Tecnologías
- WordPress
- WooCommerce
- PrestaShop
- Magento 2
- Shopify
- Drupal 10
- Laravel
- Symfony
- Composer
- npm
- Git
- Nexo
- Parches por aviso de seguridad, probados antes de producción
- Copia de seguridad antes de cada cambio y vuelta atrás preparada
- Sondas HTTP y latidos para tareas programadas y colas
- Acceso con clave personal de cada técnico y credenciales cifradas
- Registro de parches con su CVE, visible para el cliente
Riesgos y cómo los cubrimos
Los riesgos que evitamos
Lo que vemos cuando nos llega una web que nadie mantenía.
- 01
Una actualización automática que tumba la web o el checkout
MitigaciónNada se actualiza a ciegas en producción: se prueba antes en una copia, con copia de seguridad previa y vuelta atrás preparada.
- 02
Plugins o módulos abandonados con vulnerabilidades conocidas
MitigaciónLos detectamos en la revisión de entrada y contrastamos las dependencias con los avisos publicados cada mes. Si un plugin no tiene arreglo, lo sustituimos.
- 03
La web caída o el formulario sin enviar durante días sin que nadie lo sepa
MitigaciónSondas que vigilan la web y sus servicios y avisan al abrirse y al cerrarse la incidencia, a nosotros y a quien tú elijas.
- 04
Depender de una persona o de un proveedor que tiene todas las claves
MitigaciónCredenciales en un gestor cifrado, accesos personales y documentación al día. Si un día te vas, te llevas tu código, tus datos y tus accesos.
Tecnologías
Plataformas y tecnologías
Las que mantenemos y desarrollamos.
- WordPress
- WooCommerce
- PrestaShop
- Magento / Adobe Commerce
- Shopify
- Drupal
- Laravel
- Symfony
- Astro
- Strapi
- PHP
- Node.js
- MySQL
- PostgreSQL
Preguntas frecuentes
Preguntas frecuentes sobre el mantenimiento web
Lo que más nos preguntan antes de contratar.
¿Qué incluye el mantenimiento de una web?
Con nosotros, parches de seguridad y actualizaciones del CMS, los plugins y el framework (probadas antes en una copia), copias de seguridad fuera del servidor, vigilancia continua con aviso de incidencias, revisión de certificados, dominio y formularios, y horas de soporte para cambios pequeños. Todo queda registrado en tu portal de cliente.
¿Cuánto cuesta el mantenimiento web?
Una web corporativa, entre 150 y 600 €/mes. Una tienda online en WooCommerce, PrestaShop o Shopify, entre 300 y 900 €/mes. Una tienda Magento o Adobe Commerce, entre 800 y 2.500 €/mes. Una aplicación a medida en Laravel o Symfony, desde 1.200 €/mes. Sin IVA y sin alojamiento. Tras la revisión de entrada te damos una cifra cerrada.
¿Hay permanencia?
No. El mantenimiento es mensual y cancelable. Si un día lo dejas, te llevas tu código, tus datos y tus accesos.
¿Mantenéis webs que no habéis desarrollado vosotros?
Sí, y es lo más habitual. Empezamos por una revisión de entrada: versiones, plugins o módulos, dependencias con vulnerabilidades, copias, alojamiento y accesos. Te decimos qué hay que arreglar antes de poder mantenerla con garantías y, si la deuda es grande, te la presupuestamos aparte.
¿Qué diferencia hay entre mantenimiento preventivo, correctivo y evolutivo?
El preventivo evita problemas: actualizaciones, parches y copias. El correctivo arregla lo que se rompe. El evolutivo añade cosas nuevas: secciones, funcionalidades, integraciones. Nuestra cuota cubre el preventivo, el correctivo y las horas de soporte del plan; los evolutivos grandes van con su presupuesto.
¿Qué pasa si se cae mi web?
Las sondas lo detectan y se abre una incidencia que nos avisa, y si lo quieres, también a las personas de tu equipo que elijas, al abrirse y al cerrarse. La ves en tu portal con su hora de inicio y de cierre. Los tiempos de respuesta se fijan en el contrato según lo crítica que sea tu web.
¿El mantenimiento incluye el alojamiento?
No va incluido en la cuota, pero podemos encargarnos de él. Si tu web ya está en un buen alojamiento, la mantenemos donde está; si no, te recomendamos uno según tu plataforma y tu tráfico y hacemos el traslado.
¿Cada cuánto hay que actualizar WordPress, PrestaShop o Magento?
Los parches de seguridad, en cuanto salen y pasan las pruebas: son los que se explotan primero. El resto de actualizaciones, agrupadas y planificadas, siempre probadas antes en una copia. Los saltos de versión mayor (por ejemplo, una versión nueva de PrestaShop o de Magento) se planifican como proyecto, con presupuesto, porque suelen exigir cambios en módulos y tema.
¿Hace falta mantenimiento en Shopify?
Shopify actualiza la plataforma, pero no tu tema, tus apps ni tu rendimiento. Con los meses se acumulan apps que se solapan, scripts que ralentizan y cambios de tema sin control. El mantenimiento en Shopify es sobre todo eso: rendimiento, apps y evolutivos medidos.
¿Puedo ver lo que hacéis cada mes?
Sí, en tu portal de cliente: el estado de las sondas, cada incidencia, cada parche con la vulnerabilidad (CVE) que cierra, tus peticiones y las horas consumidas. Si lo prefieres, también te llega un resumen por correo.
¿Trabajáis con empresas de fuera de España?
Sí. Mantenemos webs de clientes de otros países y trabajamos en español, inglés, catalán, francés, alemán, neerlandés y portugués.
Siguiente paso
Cuéntanos qué web tienes y te decimos qué necesita
Una videollamada de 30 minutos con quien la va a mantener. Si con un alojamiento gestionado te basta, te lo decimos y no te vendemos nada.
- Sin compromiso
- Respuesta en 24h
- Propuesta personalizada
Casos de éxito
Proyectos donde lo aplicamos
EquiMercado (Fundación Adsis)
Institut de Cultura de Barcelona
TwoPoles
Hablemos.
Consulta técnica inicial
IA, seguridad y rendimiento. Diagnóstico y propuesta cerrada por fases.
- NDA disponible
- Respuesta <24h
- Propuesta por fases
Tu primera reunión es con un Arquitecto de Soluciones, no con un comercial.
Hablar con un arquitecto