¿Sigue WordPress vigente en 2026? ¿Y tiene usted que utilizarlo?

La respuesta corta: No, no tiene que utilizar WordPress. WordPress es el sistema más conocido para páginas web, pero no es automáticamente el mejor para su caso. Si necesita una web manejable que modifica pocas veces, existen caminos más sencillos que exigen menos mantenimiento. WordPress tiene sentido sobre todo si quiere publicar textos usted mismo con regularidad sin recurrir cada vez a un especialista, y si más adelante otra persona debe poder hacerse cargo de su web. Y si le preocupan las actualizaciones constantes: también puede alquilar WordPress de forma que un proveedor asuma ese trabajo. Lo que cuesta y a qué debe prestar atención se explica más abajo.

Índice

1. ¿Qué es WordPress en realidad?
2. Hay dos cosas que se llaman igual: "WordPress"
3. ¿Por qué se lee constantemente sobre ataques a WordPress?
4. ¿Qué significa "hacer actualizaciones" en el día a día?
5. La alternativa: una web totalmente sin acceso
6. Dónde esa hora se convierte en un fin de semana
7. Lo que WordPress hace realmente mejor
8. Si quiere WordPress: los tres caminos y su coste
9. La trampa de las actualizaciones en la palabra "managed"
10. ¿Y si no quiere hacer nada de esto usted mismo?
11. Tres preguntas que resuelven su decisión
12. Preguntas frecuentes

Este artículo refleja la situación de julio de 2026. Los precios indicados son datos de los proveedores en el momento de la investigación, normalmente sin IVA y en parte promocionales; verifíquelos con el proveedor antes de decidir.

¿Qué es WordPress en realidad?

WordPress es un programa que funciona en un ordenador alquilado en internet —el llamado servidor— y que genera a partir de ahí su página web. Usted accede con un nombre de usuario y una contraseña, escribe su texto en un campo que se parece a un procesador de textos sencillo, pulsa "Publicar" y la página está en línea. Para ello no necesita saber nada de programación.

Lo que hizo grande a WordPress son las extensiones, llamadas plugins en la jerga. Son pequeños programas adicionales de proveedores ajenos que se añaden con unos pocos clics: uno para el formulario de contacto, otro para el aviso de cookies, otro para las copias de seguridad, otro para la tienda en línea. Existen decenas de miles. Estas extensiones son la razón de la popularidad de WordPress y, como verá enseguida, también la causa de casi todos sus problemas.

Hay dos cosas que se llaman igual: "WordPress"

Esta es la confusión más frecuente de todas, y sin aclararla no se entiende lo demás:

wordpress.org es el software en sí. Es gratuito. Usted lo descarga y lo instala en un servidor que alquila. Todo lo que ocurra después —actualizaciones, copias de seguridad, reparaciones— es asunto suyo o de alguien a quien pague por ello.

wordpress.com, en cambio, es una empresa a la que usted alquila una web ya terminada. Allí está todo configurado, usted accede y empieza a escribir. Paga mensualmente y a cambio dispone de menos libertades.

Ambos están vagamente relacionados, pero en el día a día son dos ofertas completamente distintas. Cuando alguien le dice que WordPress es gratuito, se refiere a wordpress.org, y el software efectivamente lo es. El servidor, la dirección de su web y sobre todo el mantenimiento no lo son.

¿Por qué se lee constantemente sobre ataques a WordPress?

Porque WordPress está muy extendido. La empresa de seguridad Patchstack, que recopila estos casos de forma sistemática, contabilizó para el año 2025 un total de 11.334 vulnerabilidades nuevas descubiertas en el entorno de WordPress. La cifra resulta abrumadora. Lo decisivo, sin embargo, es dónde se encuentran esos fallos:

• El 91 por ciento estaba en las extensiones, es decir, en los programas adicionales de proveedores ajenos.
• El 9 por ciento estaba en las plantillas de diseño que dan su aspecto a la web.
• En el núcleo propiamente dicho de WordPress fueron seis en todo el año, todos clasificados como riesgo bajo.

Esa es la respuesta a la pregunta que inquieta a tanta gente. La puerta de entrada no es WordPress en sí, sino lo que uno instala junto a él. Quien incorpora veinte extensiones tiene veinte programas ajenos en su servidor, de cuyo mantenimiento tendrían que ocuparse veinte personas distintas. Y ni mucho menos lo hacen todas: según el mismo informe, más de la mitad de los proveedores informados no había corregido el problema antes de que se hiciera público.

El núcleo tampoco está del todo libre. En julio de 2026 se dio uno de esos casos raros: mediante la combinación de dos fallos se podía tomar el control completo de una web sin que el atacante necesitara una contraseña. El 17 de julio aparecieron las actualizaciones de emergencia. Llamó la atención la reacción de algunos proveedores: en un alojador alemán la vía de ataque quedó bloqueada al día siguiente para todos los clientes, sin que estos tuvieran que hacer nada. Volveremos precisamente sobre esa diferencia en el apartado de los tres caminos.

Conviene situarlo bien: llaman a la puerta de todas las páginas web. Programas automáticos rastrean la red sin descanso en busca de webs en las que algo haya quedado abierto. La diferencia no está en si alguien pasa por allí, sino en si encuentra algo que ceda.

¿Qué significa "hacer actualizaciones" en el día a día?

Una actualización es una versión revisada de un programa con la que el fabricante corrige errores. En WordPress estas actualizaciones aparecen de forma continua: para WordPress mismo, para cada extensión y para la plantilla de diseño. En una web de empresa normal se juntan enseguida varios avisos por semana.

En la práctica esto significa tres cosas:

Primero, alguien tiene que ver esos avisos. Quien solo entra cada tres meses mantiene fallos conocidos abiertos durante tres meses, y los fallos conocidos se aprovechan rápido, a menudo en el plazo de un día desde su publicación.

Segundo, una actualización puede romper algo. Dos extensiones que funcionan por separado dejan de entenderse de repente tras actualizarse, y el formulario de contacto desaparece. Por eso se hace copia antes, se comprueba después y se necesita a alguien capaz de valorar el resultado.

Tercero, cuesta dinero si no lo hace usted mismo. Los contratos de mantenimiento de proveedores alemanes se sitúan habitualmente entre 40 y 150 euros al mes para una web de empresa normal; en una tienda en línea, más bien en la parte alta. Calculado a tres años, eso son fácilmente entre 2.000 y 5.000 euros solo por mantenerlo todo al día.

Ese cálculo es la verdadera razón por la que la pregunta "¿tengo que usar WordPress?" está justificada.

La alternativa: una web totalmente sin acceso

Aquí ayuda una distinción que casi nadie explica porque suena técnica, pero que es fácil de entender y lo decide todo.

Posibilidad A: páginas ya terminadas. Sus páginas se crean una vez en el ordenador y después se transfieren al servidor, como antaño se grababan archivos en un CD. No hay zona de acceso, ni contraseña, ni base de datos, es decir, ningún archivador digital con textos que alguien pudiera forzar. Simplemente hay páginas terminadas allí y se muestran. Si quiere cambiar algo, lo cambia en el ordenador y lo vuelve a subir.

Posibilidad B: un sistema con zona de acceso. Usted entra a través de internet y escribe allí. Eso es exactamente lo que hace WordPress.

La diferencia de seguridad no es un detalle, es el meollo del asunto: en la posibilidad A no hay casi nada que tomar. No porque no pase nadie, sino porque no hay nada que pueda ceder. Dónde está el peligro en su lugar conviene decirlo con honestidad: en los datos de acceso a su servidor y a su cuenta de cliente en el proveedor. Quien pierde su contraseña pierde también una web de este tipo. (Cómo proteger sus accesos se explica en nuestro artículo sobre ciberseguridad para autónomos.)

Precisamente esa posibilidad A es lo que resulta hoy cuando se encarga una web con ayuda de un programa de IA. Para un blog, la web de un profesional o una presentación de empresa es una opción seria, no la solución de emergencia que a veces se presenta.

Cabe una advertencia: en cuanto su web hecha a medida sí incorpore una zona de acceso porque quiere escribir cómodamente en el navegador, habrá construido exactamente aquello que hace vulnerable a WordPress, solo que en WordPress miles de especialistas revisan el código y en su solución no lo hace nadie. Un sistema poco usado se ataca automáticamente con menos frecuencia. Eso lo hace más discreto, no más seguro.

Dónde esa hora se convierte en un fin de semana

Que una web así esté lista en una o dos horas es cierto, para la web en sí. Lo que ese cálculo no suele incluir:

• Formulario de contacto. Una web sin zona de acceso no puede enviar mensajes por sí misma. Necesita para ello un servicio adicional, y ese servicio necesita protección contra el correo basura; de lo contrario, cada día acabarán cientos de mensajes automáticos en su buzón.
• Indicaciones obligatorias. El aviso legal y la política de privacidad deben ser correctos en el fondo; un aviso de cookies se vuelve necesario en cuanto incorpore, por ejemplo, un mapa o un vídeo de un tercero. La experiencia muestra que las webs generadas por IA presentan lagunas aquí, y solo se advierten cuando llega una carta.
• Imágenes. Las fotos del móvil son demasiado grandes y ralentizan la web. Alguien tiene que reducirlas.
• Que le encuentren. Para que Google registre la web correctamente hacen falta algunos datos que una IA no aporta por sí sola. Más sobre ello en nuestro artículo sobre SEO para pequeñas empresas.
• Cambios posteriores. Cada cambio significa: abrir el ordenador, modificar el archivo, subirlo. Desde el móvil no se puede.

Nada de esto es dramático. Juntas, sin embargo, son las horas que convierten "dos horas" en dos fines de semana. Quien lo sabe y aun así lo quiere toma una buena decisión. Quien no lo sabe se lleva una decepción.

Lo que WordPress hace realmente mejor

Tres cosas; todo lo demás es publicidad.

1. No depende de una sola persona. Es el punto más importante y el que casi nadie menciona. Su web hecha a medida la entiende la IA que la generó, y usted mismo mientras lo recuerde. Encontrar dentro de tres años a alguien que se adentre en esa solución tan particular resulta trabajoso y caro. Para WordPress encontrará en prácticamente cualquier ciudad mediana a alguien que lo conozca. Si su web debe sobrevivir a su propia dedicación o si algún día la asumirá un empleado, un sucesor o una agencia, ese es un argumento muy sólido.

2. Puede cambiar contenidos sin un especialista y sin su ordenador. Ajustar la lista de precios, poner un aviso de vacaciones, escribir una entrada: desde el móvil, desde el coche, por la noche en el sofá. Quien cambia algo dos veces al año apenas lo echará de menos. Quien escribe cada semana, mucho.

3. Las partes obligatorias aburridas ya están hechas. Formulario de contacto con protección contra correo basura, aviso de cookies, reducción de imágenes, datos para Google, varios idiomas. Cada una por separado no es ningún drama. Juntas son exactamente las horas del apartado anterior.

¿Y en qué ya no lleva ventaja WordPress? En el aspecto, en la velocidad, en la posición en Google y en el precio. En los cuatro puntos, una web ligera y bien construida tiende a ser mejor que peor.

Si quiere WordPress: los tres caminos y su coste

Supongamos que se ha decidido por WordPress. Entonces se abren tres caminos, y se diferencian sobre todo en cuánto trabajo queda en sus manos.

Camino 1: alquilar en WordPress.com

Usted alquila la web terminada al propio proveedor y no instala nada. En julio de 2026 las tarifas con pago anual eran de 0 euros (gratuita, con limitaciones), 4 euros (Personal), 8 euros (Premium), 25 euros (Business) y 45 euros (Commerce) al mes.

El inconveniente que conviene conocer: elegir extensiones con libertad —es decir, la libertad por la que uno se decide por WordPress— solo es posible a partir de la tarifa Business de 25 euros. Quien empieza por abajo suele darse cuenta más tarde de que le falta una función concreta.

Adecuado para: quienes quieren escribir y no desean saber nada de tecnología.

Camino 2: alojamiento gestionado, otro se encarga del mantenimiento

"Managed" o gestionado significa que usted no alquila la web, sino el cuidado que la rodea. El proveedor instala las actualizaciones, hace copias de seguridad y vigila el servidor. Es la respuesta directa a la preocupación por el eterno trabajo de actualización. Proveedores alemanes con servidores en Alemania (situación de julio de 2026, precios sin IVA):

Adecuado para: todos los que quieren WordPress pero no desean mantenerlo ellos mismos, es decir, la mayoría.

Camino 3: alojamiento normal, instalación propia

El camino más económico. Contrata un paquete de alojamiento sencillo, instala WordPress con unos pocos clics mediante un asistente y hace las actualizaciones usted mismo. Entre los proveedores con centros de datos alemanes están All-Inkl, IONOS, Strato, webgo, Mittwald y Hetzner; los paquetes de entrada comienzan en unos pocos euros al mes, e IONOS anuncia precios promocionales desde 1 euro (a cambio de doce meses de permanencia mínima y una cuota única de alta). Para principiantes absolutos, las pruebas consideran Strato la opción más sencilla y All-Inkl la relación calidad-precio más equilibrada para pequeños negocios.

Tenga solo una cosa clara: por este camino todo el trabajo de actualización queda en sus manos. Es exactamente el esfuerzo que probablemente quería evitar.

Adecuado para: quienes quieren aprender y disfrutan haciéndolo. Quien desee profundizar encontrará el procedimiento en nuestra serie sobre el servidor propio con Debian.

Y la valoración que lo une todo: los 13 a 44 euros al mes del camino 2 no son un recargo. Sustituyen al contrato de mantenimiento de 40 a 150 euros o a su propio tiempo. La pregunta no es si paga por el mantenimiento, sino dónde.

La trampa de las actualizaciones en la palabra "managed"

Aquí hay que mirar con detalle, porque "managed" no es un término protegido y los proveedores entienden por él cosas distintas.

Recuerde las cifras de más arriba: el 91 por ciento de las vulnerabilidades está en las extensiones, seis casos al año en el núcleo de WordPress. Y ahora el punto decisivo: muchas tarifas gestionadas solo actualizan el núcleo, no las extensiones.

En Raidboxes, por ejemplo, las tarifas Mini (17 euros) y Starter (22 euros) incluyen actualizaciones automáticas de WordPress mismo. De las extensiones y las plantillas de diseño se ocupa el proveedor expresamente solo en la tarifa "Fully Managed" de 35 euros. Quien contrata la tarifa pequeña y cree que con eso está todo resuelto se queda precisamente con la parte en la que se encuentran más de nueve de cada diez fallos.

Algo parecido ocurre en webgo: los paquetes CMS desde 17,95 euros son una oferta de alojamiento normal en la que actualizaciones y copias de seguridad quedan en sus manos; la atención integral de verdad empieza allí con los servidores gestionados, bastante más caros. No es un reproche al proveedor, así consta en la descripción del servicio. Solo hay que leerla.

La única pregunta que debería hacer a cada proveedor antes de firmar: "¿Actualizan también mis extensiones y mi plantilla de diseño, o solo WordPress?" La respuesta determina si ha comprado mantenimiento o solo espacio de almacenamiento.

¿Y si no quiere hacer nada de esto usted mismo?

Para muchos lectores la reflexión termina justo aquí: necesitan una web decente, pero no tienen ganas ni de avisos de actualización ni de averiguar qué tarifa cubre qué actualización. En ese caso el camino más razonable es encargar la construcción y el mantenimiento de la web y no ocuparse de nada.

Nosotros mismos ofrecemos esto, por eso indicamos las cifras abiertamente para que pueda comparar. En peppertools.de/de/ihre-homepage hay dos modelos:

• 1.490 euros sin IVA en un pago único: hasta cinco subpáginas con diseño propio, formulario de contacto y los ajustes básicos para que Google registre la web correctamente. La web pasa después a ser suya. El alojamiento y la dirección los contrata usted.
• 99 euros sin IVA al mes: la misma realización, pero con alojamiento y dirección de internet incluidos, así como el cuidado continuo, el mantenimiento técnico y los cambios de texto. Duración de 24 meses.

Hasta que la web está en línea suelen pasar unas dos semanas. Los avisos de protección de datos, las bases para que le encuentren y la presentación en el móvil forman parte de la realización.

Y la valoración que puede esperar, aunque nos afecte a nosotros mismos: compare el precio del alquiler con las partidas por separado. El alojamiento gestionado cuesta de 13 a 44 euros al mes, un contrato de mantenimiento otros 40 a 150 euros, la creación se suma una vez, y los cambios de texto los hace usted mismo o los paga en ambos casos. Quien quiera mantener la web por su cuenta y disfrute con la tecnología saldrá más barato con los tres caminos anteriores. Quien quiera delegar el asunto por completo no paga más con el modelo de alquiler, sino que agrupa lo que de otro modo aparecería en tres facturas. Lo que es mejor para usted depende únicamente de si quiere ocuparse, no de qué modelo parece más caro.

Tres preguntas que resuelven su decisión

La pregunta correcta no es "qué sistema es mejor", sino estas tres:

1. ¿Quién modificará esta web dentro de tres años y sabrá hacerlo? Si la respuesta es "yo mismo, y me manejo con la tecnología", una web sencilla sin zona de acceso está perfectamente bien. Si la respuesta es "ni idea, alguien", tome WordPress. Se entiende en todas partes.

2. ¿Con qué frecuencia cambia algo? ¿Un número de teléfono nuevo dos veces al año? Entonces no necesita zona de acceso. ¿Una entrada, ofertas, citas cada semana? Entonces sí la quiere.

3. ¿Quiere ocuparse de las actualizaciones o pagar por ellas? Ambas cosas están bien. Solo "ninguna de las dos" no funciona. Una web de WordPress de la que nadie se ocupa se convierte en un año en un riesgo para usted y para sus visitantes.

Preguntas frecuentes

¿Está desapareciendo WordPress? No. Sigue funcionando en más del 40 por ciento de todas las páginas web del mundo, muchas veces más que el siguiente proveedor. Su cuota retrocede lentamente desde finales de 2025 porque muchas webs pequeñas se pasan a soluciones cerradas de alquiler. Para su decisión de hoy eso no cambia nada.

¿Es insegura ahora mi web de WordPress existente? No automáticamente. Debe prestar atención si desde hace meses nadie ha instalado actualizaciones, si hay extensiones instaladas que no conoce o si el fabricante ya no mantiene alguna extensión. Hágalo revisar una vez antes de pensar en un cambio: ordenar suele salir más barato que reconstruir.

¿Puedo pasar más adelante de una web sencilla a WordPress? Sí. Los textos y las imágenes son suyos y se pueden trasladar; el esfuerzo está en el aspecto y en la estructura. A la inversa funciona igual. El cambio suele ser más difícil con los sistemas cerrados de alquiler: pregunte allí antes de firmar en qué formato podrá recuperar sus contenidos.

¿Y qué ocurre con una tienda en línea? Esa es otra pregunta con otras respuestas, porque entran en juego el pago, el envío y los textos legales. La comparación de los sistemas de tienda está en un artículo aparte.

Si tiene dudas, empiece con poco: una web sencilla con los datos esenciales es mejor que un sistema complejo que nadie mantiene al cabo de un año. Y si opta por WordPress, planifique el mantenimiento desde el principio, ya sea como una cita fija en su calendario o como una partida en sus costes mensuales. Si de todos modos quiere encargar la web, encontrará los precios habituales y el procedimiento en el artículo sobre crear una página web.

Una última idea que facilita la decisión a muchos: su página web y su trabajo administrativo son dos cosas separadas. Los presupuestos y las facturas los escribe con independencia de con qué funcione su web. Instalar una extensión en WordPress para ello significa un programa más que hay que mantener al día, y sus facturas quedan entonces en el mismo servidor que su web pública. Mantenerlos separados, por ejemplo con una solución propia como office1.cloud, mantiene ligeras ambas cosas: la web y la lista de asuntos de los que debe ocuparse.