# Actualizar WordPress: protege tu sitio y mantenlo funcionando

> Actualizar WordPress consiste en renovar el núcleo, los plugins y los temas con versiones que corrigen fallas de seguridad, resuelven errores o incorporan funciones. Para hacerlo con cuidado necesitas respaldos, una copia privada de pruebas y comprobar que tus clientes puedan contactarte o comprar. Automatiza con criterio, asigna un responsable a las alertas y prepara una recuperación probada.

Canonical: https://fer.marketing/es/actualizar-wordpress
Author: Fernando Marcano, Fer Marketing
Updated: 2026-10-17

- **Rutina:** Revisión semanal y parches urgentes antes
- **Automatización:** Versiones menores del núcleo, supervisadas
- **Pruebas:** Staging antes de cambios críticos
- **Recuperación:** Archivos y base de datos del mismo momento

## Por qué actualizar WordPress protege tu negocio

Un plugin antiguo con una vulnerabilidad conocida puede dejar una puerta abierta aunque tu contraseña sea fuerte. El [manual de seguridad de WordPress](https://developer.wordpress.org/advanced-administration/security/hardening/) recomienda mantener los plugins actualizados y eliminar los que no uses. Incluye las actualizaciones junto con accesos, monitoreo y respaldos en tu [checklist de seguridad de WordPress](https://fer.marketing/es/seguridad-wordpress).

- **Cuida las consultas.** Un formulario puede verse bien y fallar cuando alguien lo envía. Después de actualizar, manda una prueba identificada y confirma que llegue al buzón del equipo y al sistema de clientes conectado.
- **Mantén las ventas activas.** En una tienda no basta con abrir la página principal. Prueba opciones del producto, envío, pago y confirmación: cada parte puede depender de un plugin distinto.
- **Conserva tus páginas públicas.** Revisa páginas de captación, títulos y enlaces después de los cambios. Actualizar no promete mejores posiciones en Google; el objetivo práctico es conservar un sitio útil al que se pueda acceder.

Empieza por las funciones que generan ingresos o consultas de posibles clientes. Nuestra [guía de sitios web WordPress](https://fer.marketing/es/diseno-web-wordpress) conecta esas prioridades con diseño, velocidad y cuidado continuo para que el mantenimiento respalde todo el recorrido del cliente.

## Actualizar WordPress incluye más que plugins

Desde WordPress 3.7, las versiones menores del núcleo se actualizan automáticamente por defecto en la mayoría de los sitios. Las instalaciones nuevas desde 5.6 también pueden traer activadas las versiones mayores, con excepciones como las instalaciones bajo control de versiones. Comprueba tu configuración con la [documentación oficial de actualizaciones](https://developer.wordpress.org/advanced-administration/upgrade/upgrading/).

| Capa | Qué cambia | Cómo atenderla |
| --- | --- | --- |
| Núcleo: menor | Parches, seguridad | Auto + revisión |
| Núcleo: mayor | Funciones amplias | Staging primero |
| Plugins | Funciones del sitio | Evaluar impacto |
| Temas | Diseño, plantillas | Pruebas visuales |
| PHP | Ejecuta el código | Hosting + staging |
| Sistema operativo | Paquetes del servidor | Hosting + monitoreo |

PHP ejecuta el código de WordPress y el sistema operativo sostiene el entorno del servidor. Ninguno se actualiza al pulsar Actualizar plugins. Pregunta si tu hosting se ocupa de esas capas y quién revisa el sitio después de cambiar una versión o reiniciar servicios.

> **Lee qué cambia, no solo el número:** Una versión pequeña de un plugin puede modificar la integración de pagos o la estructura de la base de datos. Revisa notas del proveedor, requisitos y orden de actualización compatible, sobre todo si tu sitio lleva varias versiones de atraso.

## Cuándo desactivar actualizaciones de WordPress

Desde WordPress 5.5 puedes activar actualizaciones automáticas para cada plugin y tema por separado. La [guía oficial de actualizaciones automáticas](https://wordpress.org/documentation/article/plugins-themes-auto-updates/) explica esos controles. Activarlas autoriza la instalación, pero no demuestra que la versión nueva funcione con todos los componentes de tu sitio.

- **Parches menores del núcleo.** Por lo general conviene mantenerlos automáticos, con respaldos programados y alertas. Alguien debe investigar cualquier instalación fallida o cambio en las funciones que usan tus clientes.
- **Plugins de menor impacto.** Considera automatizarlos si reciben mantenimiento, tienes una recuperación probada y una falla quedaría limitada. Revisa la decisión cuando cambie la función del plugin o sus dependencias.
- **Componentes críticos.** Prueba en staging las versiones mayores del núcleo, WooCommerce, pasarelas de pago, constructores e integraciones propias. Sus interacciones pueden provocar problemas que las notas de cada proveedor no anticipen.

**Ejemplo de política del núcleo en wp-config.php**

```
define('WP_AUTO_UPDATE_CORE', 'minor');
```

Pide a tu responsable técnico que edite la definición existente antes del comentario de fin, sin duplicarla. Limita las actualizaciones automáticas del núcleo a versiones menores; no define la política de plugins ni temas.

### Desactiva solo lo que vas a supervisar

Usa el control de cada plugin o tema para desactivar sus actualizaciones automáticas. Para las versiones mayores del núcleo, pide revisar la configuración anterior, los controles del hosting y posibles ajustes que la modifiquen. Registra quién instalará los cambios pendientes y cuándo los revisará.

> **Manual no significa dejarlo pendiente para siempre:** Mantén un calendario supervisado para componentes críticos y adelanta la revisión de parches urgentes de seguridad. Si no puedes actualizar con seguridad, define una protección temporal o un reemplazo y da seguimiento al riesgo pendiente.

## Haz que las alertas lleguen a quien debe actuar

WordPress normalmente envía correos tras actualizar el núcleo automáticamente y después de intentar actualizar plugins o temas. Estos últimos reportan éxitos y fallas al correo de administración del sitio, según la [referencia de notificaciones de WordPress](https://developer.wordpress.org/reference/classes/wp_automatic_updater/send_plugin_theme_email/). En un sitio individual, comprueba esa dirección en Ajustes > Generales.

**Cada alerta necesita un responsable**

- [ ] Revisa el correo de administración.: Confirma que pertenezca a tu negocio o al equipo que hoy mantiene el sitio. Puede ser distinto de tu correo de acceso; verifica cualquier cambio de dirección pendiente.
- [ ] Comprueba que los mensajes lleguen.: Revisa buzón, spam y registros de envío con una prueba controlada. Si la entrega falla, consulta nuestra [guía de correo de WordPress](https://fer.marketing/es/wordpress-no-envia-correos).
- [ ] Consulta Salud del sitio.: Herramientas > Salud del sitio puede detectar problemas de actualizaciones en segundo plano o tareas programadas. La guía oficial recomienda esta revisión cuando no se ejecutan las actualizaciones automáticas.
- [ ] Define un contacto suplente.: Acuerda quién atiende las fallas cuando falta el responsable principal. El hosting y las herramientas de mantenimiento pueden enviar alertas propias o cambiar los destinatarios habituales.

> **El correo de éxito confirma la instalación:** No demuestra que un cliente pudo pagar ni que la recepción recibió una solicitud de cotización. Acompaña los reportes con monitoreo externo y pruebas de las acciones del visitante.

## Cómo actualizar WordPress con un plan seguro

Staging es una copia privada para probar cambios sin interrumpir a tus clientes. Mantén las configuraciones relevantes del hosting iguales a producción y registra cómo funciona el sitio antes de tocarlo. Nuestra [checklist de mantenimiento](https://fer.marketing/es/guides/wordpress-maintenance-checklist) integra este proceso en las revisiones semanales y mensuales.

*Diagrama: Respaldo, staging, actualización, pruebas, publicación y monitoreo, con una ruta de reversión preparada antes de publicar.*

1. **Revisa el alcance y la urgencia.** Anota versiones instaladas y de destino, licencias y requisitos del proveedor. Identifica parches de seguridad, dependencias y migraciones de base de datos; elige un horario de mantenimiento que considere la actividad de tus clientes.
2. **Respalda y verifica la recuperación.** Guarda archivos y base de datos del mismo momento, confirma el acceso a la copia independiente y asigna un responsable de restauración. Sigue nuestra [guía de respaldos WordPress](https://fer.marketing/es/copias-de-seguridad-wordpress) y considera pedidos o consultas recibidos después de esa copia.
3. **Prepara un staging protegido.** Clona una copia reciente, limita el acceso y bloquea la indexación. Desactiva pagos reales, correos a clientes, webhooks e integraciones programadas; dirige correos de prueba a un buzón controlado y restringe los datos personales copiados.
4. **Actualiza en el orden compatible.** Sigue las dependencias del proveedor, cambia los componentes críticos uno por uno y comprueba cada resultado. Cuando sea posible, separa los cambios de PHP de las actualizaciones mayores de aplicaciones para identificar mejor cualquier falla.
5. **Prueba formularios, pagos y páginas clave.** Compara con el estado inicial en computadora y celular. Confirma entrega de correo, pagos y registros de pedidos cuando corresponda, revisa errores y detente si falla una función crítica para el negocio.
6. **Publica los cambios probados.** Crea un respaldo nuevo del sitio activo y aplica las versiones probadas o publica el código seleccionado. Nunca reemplaces pedidos o consultas nuevos con la base de datos de staging; planifica las migraciones y cualquier pausa para recibir datos.
7. **Monitorea y aplica la recuperación si hace falta.** Vacía las cachés necesarias, repite las pruebas críticas en producción y vigila errores y tareas en segundo plano. Si algo falla, detén los cambios y elige reparar o revertir conservando los registros nuevos; documenta el resultado.

> **¿Prefieres que nos ocupemos cada semana?** Revisamos y actualizamos tu sitio con cuidado cada semana, con staging para cambios críticos, respaldos y pruebas de los recorridos de tus clientes. Los parches urgentes de seguridad se revisan con prioridad. https://fer.marketing/es/services/wordpress-maintenance

## Prueba las acciones que generan consultas y ventas

Que una página abra no demuestra que el sitio funcione. Define las pruebas antes de actualizar, con páginas, dispositivos y resultados esperados concretos. Si tu sitio es bilingüe, incluye ambos idiomas en lugar de asumir que una prueba cubre los dos.

**Guarda evidencia de estos resultados**

- [ ] Formularios de contacto y cotización: Envía una prueba identificada, revisa campos obligatorios y adjuntos si existen, confirma la entrega al buzón y verifica el sistema de clientes que recibe los datos.
- [ ] Compra o reserva: Revisa opciones, disponibilidad, totales, pago, confirmación y registros guardados. Usa pagos de prueba en staging y coordina cualquier transacción real controlada.
- [ ] Diseño y navegación: Comprueba menús móviles, páginas de captación, botones y datos de contacto del pie de página. Compara con capturas iniciales, incluidas las plantillas hechas con un constructor visual.
- [ ] Tareas internas y páginas públicas: Revisa tareas programadas, errores de integraciones y respuestas de páginas importantes. Confirma que las restricciones de staging no pasaron a producción y vuelve a comprobar monitoreo y respaldos.

Si un cambio afecta productos, carrito o pagos, usa las verificaciones de nuestra [guía de optimización de WooCommerce](https://fer.marketing/es/optimizar-woocommerce). Guarda el resultado y la URL revisada para poder investigar un problema futuro con evidencia, sin depender de la memoria.

## Actualizar un tema WordPress sin perder cambios

Actualizar un tema padre puede sobrescribir modificaciones hechas directamente en sus archivos. Un [tema hijo de WordPress](https://developer.wordpress.org/themes/advanced-topics/child-themes/) separa las personalizaciones compatibles, pero también debes probar que sigan funcionando. Antes de actualizar, identifica dónde están guardados el diseño y las funciones propias del sitio.

**Haz esto**
- Identifica archivos del tema hijo, fragmentos y plugins propios.
- Respalda plantillas y ajustes guardados en la base de datos.
- Compara diseños y prueba funciones propias en staging.
- Revisa las plantillas personalizadas cuando cambie el tema padre.

**Evita esto**
- Editar el tema padre y confiar en que no se perderá nada.
- Suponer que un tema hijo evita todos los conflictos.
- Reemplazar la base de datos activa para copiar un diseño.
- Dejar un tema sin soporte intacto para siempre.

Si usas Elementor, Divi o WPBakery, el constructor, el tema y sus extensiones pueden depender entre sí. Nuestra [guía de constructores WordPress](https://fer.marketing/es/elementor-divi-o-gutenberg) explica esas opciones. Registra la combinación probada y evita tratar cada componente como una actualización aislada.

## Actualización fallida: detecta el problema y recupera

Una falla puede mostrar pantalla blanca, aviso de error crítico, diseño roto o una actualización que no termina. Otras se notan menos: un formulario o pago deja de funcionar. Guarda el error, la hora y los cambios recientes de versión antes de probar arreglos sin relación.

> **El modo de recuperación ayuda con ciertos errores:** Desde WordPress 5.2, algunos errores fatales pueden generar un correo al administrador con un enlace privado de acceso al modo de recuperación. Puede pausar el componente defectuoso en tu sesión, pero no repara automáticamente el sitio público. El correo puede no llegar: conserva acceso al hosting y consulta la [documentación del modo de recuperación](https://wordpress.org/documentation/article/recovery-mode/).

- **Confirmar, Identifica qué falló.** Revisa el sitio público, el acceso al panel, el estado del hosting y los registros de errores. Una interrupción puede deberse a permisos, almacenamiento, descargas o código incompatible; el síntoma no basta para encontrar la causa.
- **Contener, No acumules más cambios.** Pausa publicaciones adicionales y conserva la base de datos actual. Pide aislar el componente sospechoso o recuperar una versión compatible, comprobando primero si cambió su formato de datos.
- **Recuperar, Verifica la reparación.** Repite las pruebas de clientes y confirma que los registros nuevos sigan intactos. Si necesitas restaurar todo, coordina cómo conservar y conciliar pedidos y consultas recientes antes de reemplazar datos.

**Dos comprobaciones que puedes pedir a tu técnico**

```
wp plugin update --all --dry-run
wp core verify-checksums
```

Ejemplos para una persona con experiencia usando WP-CLI en la instalación correcta. La vista previa no comprueba compatibilidad y verificar archivos del núcleo no sustituye una auditoría de seguridad.

La [vista previa de plugins](https://developer.wordpress.org/cli/commands/plugin/update/) muestra actualizaciones disponibles sin instalarlas. La [verificación de archivos del núcleo](https://developer.wordpress.org/cli/commands/core/verify-checksums/) los compara con la versión oficial; no verifica tus temas, plugins ni funciones del negocio.

## Qué pedir a un servicio de actualización WordPress

Al contratar a alguien para actualizar tu sitio WordPress, pregunta cómo comprobará que funciona y cómo lo recuperará si algo falla. Pide un alcance escrito que detalle plugins críticos, responsabilidades del hosting, recorridos de prueba y problemas de compatibilidad pendientes.

**Un registro de actualización útil**

```text
Componente: [nombre, versión anterior y nueva]
Respaldo: [hora, ubicación, responsable]
Staging: [pruebas y resultado]
Producción: [hora y verificaciones]
Pendiente: [motivo, responsable, fecha de revisión]
Recuperación: [acción realizada, si corresponde]
```

Los [planes de mantenimiento WordPress](https://fer.marketing/es/services/wordpress-maintenance) de Fer Marketing parten de $250 por sitio al mes, con cotización fija por escrito antes de trabajar. Revisamos actualizaciones cada semana, probamos cambios críticos, mantenemos respaldos y monitoreamos el sitio. Nuestro fundador, Fernando Marcano, es ingeniero en TI y tiene más de 20 años de experiencia práctica.

Las agencias pueden usar staging en su dominio y [mantenimiento WordPress en marca blanca](https://fer.marketing/es/white-label/wordpress), con acuerdos de confidencialidad y no captación disponibles. Escríbenos por WhatsApp o a fer@fer.marketing: respondemos el mismo día hábil, de 9 AM a 9 PM ET; el pago es con tarjeta mediante Stripe después de acordar el alcance.

## ¿Quieres que actualicemos tu WordPress con cuidado?

Nos ocupamos de las actualizaciones semanales con una recuperación probada y verificaciones de las funciones esenciales de tu sitio. El mantenimiento parte de $250 por sitio al mes, con cotización fija por escrito antes de trabajar.

- Políticas del núcleo, plugins y temas con un responsable
- Respaldos independientes programados y restauraciones probadas
- Staging protegido para cambios críticos y pruebas de compatibilidad
- Pruebas de formularios, pagos o reservas según tu sitio
- Alertas, monitoreo y registro de cambios pendientes

https://fer.marketing/es/services/wordpress-maintenance

## Preguntas frecuentes

### ¿Conviene activar las actualizaciones automáticas de WordPress?

Por lo general conviene mantener automáticos los parches menores del núcleo, con respaldos, monitoreo y un responsable. Decide la automatización de plugins y temas según su impacto y prueba en staging las versiones mayores y los componentes que controlan pagos, diseños o integraciones esenciales.

### ¿Cómo desactivar actualizaciones de WordPress?

Desactiva la automatización de cada plugin o tema con su propio control. Pide a tu responsable técnico revisar por separado la política del núcleo y los ajustes del hosting; registra un calendario de revisión manual y un responsable para todo lo que desactives.

### ¿Un plugin actualizado automáticamente puede romper mi sitio?

Sí. Una versión nueva puede entrar en conflicto con el tema, otro plugin, código propio o PHP. Prueba los componentes críticos en staging, conserva respaldos para recuperar y verifica el recorrido real del cliente después de publicar, aunque la instalación indique éxito.

### ¿Cada cuánto debo revisar las actualizaciones de WordPress?

Una revisión al menos semanal es una rutina práctica; evalúa los parches urgentes de seguridad cuando se anuncien. La decisión depende de la exposición y del impacto para tu negocio: tener una cita semanal no justifica retrasar una protección urgente.

### ¿Puedo actualizar un tema WordPress sin perder nada?

Primero identifica código y ajustes personalizados y respalda archivos y base de datos. Guarda las modificaciones de archivos compatibles en un tema hijo o en un plugin propio adecuado y prueba diseños y plantillas personalizadas en staging antes de publicar; no prometas conservación sin revisar el sitio.

### ¿Qué hago si falla una actualización de WordPress?

Detén los cambios adicionales, guarda el error y pide revisar los registros y versiones recientes. Usa el modo de recuperación si está disponible o el acceso al hosting cuando haga falta; después repara o revierte conservando los pedidos y formularios nuevos.

### ¿Quién recibe los correos de actualización de WordPress?

En un sitio individual, los reportes automáticos de plugins y temas normalmente llegan al correo de administración, que puede ser distinto del correo con el que accedes. El hosting, los plugins o ajustes propios pueden cambiar la entrega: verifica el destinatario real y asigna quién debe actuar.

### ¿Puedo contratar a alguien para actualizar mi web WordPress?

Sí. Fer Marketing ofrece mantenimiento continuo desde $250 por sitio al mes y actualizaciones puntuales con alcance propio desde $250. Recibes una cotización fija por escrito antes del trabajo, con cambios, respaldo, pruebas y recuperación acordados; también trabajamos en marca blanca para agencias.

Envíanos tu sitio para recibir una cotización fija por escrito desde $250, con respuesta el mismo día hábil y soporte en marca blanca para agencias.