¿Cuánto cuesta el mantenimiento de una página web al mes en México? Precios reales 2026

El mantenimiento de una página web en México cuesta entre $1,500 y $15,000 MXN al mes según el tipo de sitio: $1,500 a $3,000 MXN para un sitio informativo pequeño, $3,000 a $7,000 MXN para un sitio corporativo con actualizaciones frecuentes y $7,000 a $15,000 MXN para e-commerce o sitios con integraciones. Son los rangos que publican jdigital.mx y nucommerce.mx.

Ese es el precio de venta. Debajo hay un dato que casi nadie pone por escrito: el costo duro de un WordPress profesional al aire —licencias, hosting administrado, respaldo externo y CDN— ronda los $1,840 MXN al mes antes de pagar una sola hora de trabajo humano. Ese piso explica casi toda la confusión de precios.

Todas las conversiones usan supuestos aproximados y constantes de 18.5 MXN por USD y 20 MXN por EUR. Son referencia, no cotización.

¿Cuánto cuesta el mantenimiento de una página web al mes en México?

Las guías mexicanas coinciden en la banda media y discrepan en los extremos. La tabla junta lo que publica cada una, sin promediar.

La tarifa por hora en México va de $400 a $600 MXN, y baja a $250–$450 MXN con paquete mensual. Ese descuento por volumen es la razón real por la que un plan sale más barato que llamar al desarrollador cada vez que algo truena.

¿Qué proveedores mexicanos publican su precio y cuánto cobran?

Muy pocos. La mayoría cotiza por proyecto y no publica tarifas, lo que te obliga a comparar contra lo primero que aparece en Google. Estos sí tienen precio a la vista.

De $370 a $15,900 MXN al mes, con la misma palabra en la etiqueta. No venden lo mismo: uno vende un script de actualizaciones con monitoreo, el otro vende horas de desarrollo.

¿Por qué en España cobran €29 al mes y en México me cotizan $6,500 MXN?

Si buscaste en español, tu primera página de resultados está dominada por proveedores españoles. Sus precios son reales, pero anclan tu expectativa en otra moneda y otro alcance. De ahí sale la sensación de que México cobra de más.

El rango español completo va de €29 a €195 al mes: entre $580 y $3,900 MXN. Parece que México cobra el doble por lo mismo, pero la prueba de que no es lo mismo está en la propia página de MantPress: sus planes operan sin licencias premium obligatorias. Es lo que permite el precio de €29.

Los planes mexicanos de gama alta hacen lo contrario: Kreativoz y Altacom absorben licencias dentro de la mensualidad. Si el proveedor las paga, ese costo está en el precio. Si no las paga, la factura llega igual, nada más que a tu tarjeta.

¿Cuánto cuesta el software antes de pagarle a una persona?

Precios de lista oficiales, no estimaciones de mercado, del stack típico de un WordPress corporativo en 2026.

El piso de costo, sumado

Cinco licencias que un WordPress corporativo suele tener encendidas a la vez: Elementor Pro $59 + WP Rocket $59 + Yoast Premium $118.80 + Wordfence Premium $149 + ACF Pro $49 = $434.80 USD al año, o ≈$8,044 MXN al año: $670 MXN al mes solo en licencias.

Súmale Kinsta (≈$648 MXN al mes), BlogVault (≈$153 MXN) y Cloudflare Pro (≈$370 MXN): ≈$1,840 MXN al mes de costo duro, antes de una hora de trabajo humano. Con WPML, el piso sube a ≈$2,000 MXN.

Con ese número, un plan de €29 (≈$580 MXN) deja de ser misterio: no puede incluir licencias premium, y por eso su proveedor lo dice con todas sus letras. Al comparar cotizaciones, la primera pregunta no es el precio: es quién paga las licencias.

¿Qué pasa si no le doy mantenimiento a mi sitio?

El informe State of WordPress Security in 2026 de Patchstack registró 11,334 vulnerabilidades nuevas en 2025, 42% más que en 2024. El 91% vive en plugins, el 9% en temas y apenas seis en el core. El riesgo no está en WordPress: está en lo que le instalaste encima.

La ventana para reaccionar es corta: mediana de 5 horas entre la divulgación y la explotación masiva, y cerca del 50% de las de alto impacto se explota en 24 horas. El 46% no tenía parche al momento de publicarse, y las de severidad alta crecieron 113% año contra año.

Otro dato del mismo informe: las defensas propias del hosting bloquearon solo el 12% de los ataques específicos de WordPress. Si tu plan de seguridad es “mi hosting trae firewall”, ese 12% es lo que compraste.

El 2023 Hacked Website Report de Sucuri —el más reciente de la empresa— encontró que el 39.1% de los CMS estaba desactualizado al infectarse y que el 95.5% de las infecciones detectadas fue en WordPress, por ser el CMS más usado.

El 49.21% de los sitios comprometidos tenía al menos un backdoor: una limpieza superficial garantiza reinfección. El SEO spam afectó al 20.30% de los infectados, y ahí no pierdes el sitio, pierdes el posicionamiento que tardaste dos años en construir.

¿Cuánto cuesta limpiar un WordPress hackeado?

Más que varios meses de mantenimiento, y con el sitio caído mientras tanto. Estos son precios publicados de servicios de limpieza.

Un solo incidente serio cuesta lo mismo que uno o dos años de plan básico, sin contar el ingreso perdido ni el trabajo de sacar la advertencia de “sitio engañoso” de Google.

¿Qué debe incluir un contrato de mantenimiento para que no te vean la cara?

Un plan serio se define por lo escrito, no por lo dicho en la llamada. Pide estos ocho puntos en la propuesta.

• Quién paga las licencias. Con nombre de cada plugin premium y en qué plan de licencia está (1 sitio, 10 sitios, agencia).
• Método de actualización. Probar en staging y luego publicar no es lo mismo que actualizar en producción y rezar.
• Respaldos: frecuencia, ubicación y retención. Un respaldo en el mismo servidor que el sitio no es un respaldo. Pide almacenamiento externo y días de retención.
• Prueba de restauración. Al menos una restauración de prueba al año, documentada. Un respaldo sin restaurar es una hipótesis.
• SLA por escrito. Tiempo de primera respuesta y tiempo objetivo de resolución, distinguiendo horario hábil de 24/7.
• Horas incluidas y tarifa del excedente. “Soporte ilimitado” sin definición operativa es un problema esperando.
• Qué queda explícitamente fuera. Que lo escriban ellos, no que lo descubras tú.
• Portabilidad. Accesos, credenciales y respaldos completos a tu nombre al terminar el contrato. Es lo que más cuesta recuperar después.

Lo que casi siempre se cobra aparte en los planes baratos

Contenido nuevo; páginas nuevas; migraciones de hosting o dominio; recuperación tras hackeo; desarrollo a la medida; integraciones con CRM, ERP o pasarelas de pago; licencias premium; SSL comercial; SEO; y soporte fuera de horario. Ninguno es abusivo por sí solo. Lo abusivo es que aparezcan después de firmar.

Qué SLA es normal en el mercado hispano

En el mercado hispano “emergencia” significa en la práctica 4 horas hábiles o menos. Solo Wordfence Response y Sucuri Business venden SLA por debajo de 6 horas con garantía contractual, y cobran en consecuencia. Sin un número en el contrato no tienes SLA.

¿Cuándo NO necesitas un plan de mantenimiento?

Hay casos donde contratar un plan mensual es tirar dinero, y conviene decirlo. Estos son los tres más comunes.

• Sitio estático sin formularios ni base de datos. Si es HTML puro o generado con Astro o Hugo, y no captura datos ni procesa pagos, no hay plugins que actualizar. Con hosting estático y monitoreo de uptime gratis vas bien.
• Landing de campaña temporal. Una página que vive ocho semanas no necesita contrato anual: se publica, se mide y se apaga. Eso sí, que alguien la apague de verdad; una landing olvidada con WordPress sin actualizar es el vector exacto que describe Patchstack.
• Sitio informativo que no cambia. Cinco páginas que no vas a tocar y un negocio que no depende del sitio: un hosting administrado con actualizaciones automáticas y respaldos cubre lo básico. Es una decisión de riesgo válida si es consciente, no un olvido.

La línea es sencilla: si el sitio genera ingresos, captura datos personales o carga plugins de terceros, necesita mantenimiento. Si no hace ninguna de las tres, probablemente no.

¿Dónde caen los planes de Iterando en este mercado?

Publicamos tres niveles de custodia mensual: $6,900, $24,900 y $49,900 MXN al mes, sin IVA. Dónde cae cada uno contra las cifras de arriba, sin pedirte que confíes:

Si lo único que necesitas es que el sitio esté actualizado y respaldado, el rango de $1,500 a $5,000 MXN de este artículo te alcanza. Si el sitio es parte de cómo opera tu negocio, el detalle de cada nivel está en los precios de Iterando. Si hay que rehacer el sitio antes de mantenerlo, eso es desarrollo web a la medida; si vendes en línea, e-commerce.

¿Qué más preguntan quienes contratan mantenimiento web?

¿Qué incluye exactamente un plan de mantenimiento web?

Un plan estándar incluye actualizaciones de core, plugins y temas probadas en staging, respaldos externos con retención definida, monitoreo de uptime, escaneo de malware, firewall, revisión de velocidad y un bloque de horas de soporte. Los planes con licencias incluidas pagan además Elementor, Yoast o WP Rocket.

¿Qué pasa si no le doy mantenimiento a mi página web?

Aumenta la probabilidad de infección y de caída. Patchstack registró 11,334 vulnerabilidades nuevas en 2025, 91% de ellas en plugins, con una mediana de 5 horas hasta la explotación masiva. Sucuri encontró que el 39.1% de los sitios infectados tenía el CMS desactualizado. La limpieza en México cuesta entre $3,000 y $15,000 MXN.

¿Cómo sé si me hackearon y qué hago primero?

Señales típicas: advertencia de Google en los resultados, redirecciones extrañas, usuarios administradores que no creaste, archivos PHP con nombres raros o caída súbita de tráfico. Lo primero es poner el sitio en mantenimiento, cambiar contraseñas y accesos FTP, y restaurar un respaldo anterior a la infección. No publiques hasta cerrar el vector de entrada.

¿Cada cuánto hay que rediseñar un sitio web?

Entre tres y cinco años, pero la señal real no es la edad sino el rendimiento: caída sostenida de conversión, Core Web Vitals que no pasan, imposibilidad de editar sin desarrollador o plugins que ya nadie mantiene. Un buen plan de mantenimiento estira ese ciclo, no lo elimina.

¿El hosting administrado ya cubre el mantenimiento?

No del todo. Cubre servidor, respaldos y a veces actualizaciones automáticas del core. Patchstack midió que las defensas del hosting bloquearon solo el 12% de los ataques específicos de WordPress. El hosting no revisa que una actualización rompa tu maquetación, no repara plugins abandonados ni responde por tu contenido.

¿Puedo hacer el mantenimiento yo mismo?

Sí, si tienes staging, respaldos externos probados, disciplina semanal y sabes revertir una actualización que rompió el sitio. Las licencias las pagas igual: unos $670 MXN al mes en plugins premium. El plan no compra conocimiento, compra que alguien esté mirando cuando salga la vulnerabilidad y tú estés en junta.

¿Qué es un SLA y por qué importa en un contrato de mantenimiento?

Un SLA es el compromiso escrito de tiempo de respuesta y de resolución. En el mercado hispano lo normal va de 4 horas hábiles (Altacom, MantPress) a 3 días hábiles (Gulupa). Sin un número en el contrato no hay obligación exigible: es lo que separa a un proveedor de un conocido que a veces contesta.

¿Las licencias de plugins van aparte del plan?

Depende del proveedor y conviene preguntarlo por escrito. MantPress declara que sus planes operan sin licencias premium obligatorias; Kreativoz y Altacom sí las incluyen en sus planes altos. La diferencia son unos $670 MXN al mes en un stack de cinco plugins premium, así que cambia toda la comparación.