Gestión de un sitio WordPress con un agente de IA: mantenimiento regular, no solo arreglos

Domingo, 09:15

Un cliente llama y pregunta por qué nadie le ha respondido. Dejó sus datos en el sitio hace dos semanas. El dueño del negocio revisa su bandeja de correo y no encuentra nada. Entra al panel de WordPress y ve un círculo rojo con el número 14: actualizaciones que llevan meses esperando. Uno de los plugins dejó de ser compatible con el formulario, y el formulario dejó de enviar. En silencio, sin ningún mensaje de error.

El sitio no se estropeó de un día para otro. Simplemente lleva un año sin pasar por revisión.

La gestión de un sitio WordPress no es algo que se hace cuando algo se rompe. Es un trabajo silencioso y constante, como el mantenimiento de un coche: se cambia el aceite antes de que el motor se pare y se revisan los frenos antes de bajar la cuesta. En esta guía desglosamos qué incluye ese mantenimiento, qué parte puede asumir un agente de IA, qué tiene que pasar por ti y cómo hacerlo sin romper el sitio.

En resumen

La gestión de un sitio WordPress es un trabajo continuo: actualizaciones, copias de seguridad, seguridad, velocidad, formularios, contenido y productos. No solo arreglar averías.
Un agente de IA puede revisar, informar, preparar borradores y hacer actualizaciones rutinarias. Publicar y cualquier cambio importante en el sitio esperan tu aprobación.
Una actualización segura sigue siempre un orden: copia de seguridad, actualización y prueba, tu aprobación y, solo entonces, el sitio en vivo.
El rediseño, el código a medida, el cambio de servidor y la recuperación tras un hackeo quedan en manos de un profesional.

Un sitio WordPress es un coche, no un cuadro en la pared

Muchos dueños de negocio tratan el sitio como un cuadro enmarcado: se construye una vez, se cuelga y se olvida. Pero un sitio WordPress se parece mucho más a un coche. Tiene un motor (el núcleo de WordPress), piezas de distintos fabricantes (plugins y tema), combustible (contenido y productos) y luces de aviso que alguien tiene que mirar.

En un coche, todo el mundo entiende la diferencia entre ir al taller e ir a la revisión. Al taller se llega con una grúa. A la revisión se va según el libro de mantenimiento, cada tantos miles de kilómetros, y se sale sin drama. Muchos sitios viven en modo "taller": nadie los toca hasta que algo se para, y entonces todos entran en pánico.

El sitio como taller de urgencias

Esperando a que se rompa

Descubres la falla porque un cliente se queja
Las actualizaciones se acumulan durante meses
No está claro cuándo fue la última copia de seguridad
Cada arreglo es una operación de emergencia
Nadie sabe qué cambió ni cuándo

El sitio con libro de mantenimiento

Se revisa antes de que se rompa

Revisión regular de formularios, caja y velocidad
Actualizaciones a un ritmo fijo, tras una copia de seguridad
Una copia reciente guardada fuera del servidor
Los cambios grandes se planifican y se aprueban
Un registro que anota cada acción relevante

¿Qué incluye de verdad la gestión de un sitio WordPress?

Cuando se habla de "mantenimiento de WordPress", la mayoría piensa en un botón de "actualizar todo". En realidad hay cuatro áreas, y cada una puede romper el sitio si se descuida.

El motor: actualizaciones y copias

Actualizaciones del núcleo, los plugins y el tema
Copia de los archivos y de la base de datos
Limpieza de plugins y temas que no se usan
Seguimiento de la versión de PHP en el servidor

Las cerraduras: seguridad y permisos

Revisión de usuarios y permisos
Retirada del acceso a quien ya no trabaja contigo
Conexión segura (HTTPS) y vigencia del dominio
Acceso al servidor por SFTP y no por FTP normal

El rendimiento: velocidad y salud

Tiempo de carga en móvil de las páginas principales
Imágenes pesadas y plugins que frenan
Enlaces rotos y páginas 404
Avisos en la pantalla de Salud del sitio

El combustible: contenido, productos y formularios

Actualización de precios, horarios y promociones
Subida y actualización de productos e inventario
Comprobar que cada formulario llega de verdad a su destino
Base de SEO: títulos, descripciones e imágenes

Las tres primeras áreas son "revisión". La cuarta es "conducir": es lo que hace que el sitio traiga clientes. Un sitio que pasó una revisión perfecta pero que tiene los precios de hace un año es un coche reluciente aparcado en el garaje.

El panel de instrumentos: qué intenta decirte el sitio

Un coche tiene luces de aviso. El sitio también, solo que están repartidas en cinco lugares distintos y nadie las mira. El propio WordPress muestra un número junto a "Actualizaciones" en el menú, y la pantalla Salud del sitio (Herramientas > Salud del sitio) reúne los problemas críticos y las recomendaciones, por ejemplo plugins que esperan una actualización o una versión de PHP antigua. Buena parte del trabajo de un agente consiste simplemente en mirar esas luces cada semana y decirte cuáles están encendidas.

Ilustración. Los números son inventados. Las luces importantes que conviene revisar cambian de un sitio a otro.

Cómo actualizar WordPress sin romperlo

Aquí está la mayor parte del drama. Por un lado, la documentación oficial de WordPress es tajante: las versiones antiguas carecen de correcciones de seguridad y, una vez publicada una corrección, los detalles de la vulnerabilidad son conocidos por todos. Por otro lado, cada actualización de un plugin es el cambio de una pieza del motor, y a veces la pieza nueva no encaja con la que tiene al lado. Eso es justo lo que le pasó al formulario de la historia con la que empezamos.

WordPress ya hace parte del trabajo por sí mismo. Las actualizaciones automáticas en segundo plano existen en el núcleo desde la versión 3.7, y en la mayoría de los sitios están activas por defecto al menos para versiones menores y correcciones de seguridad. Desde la versión 5.5 se puede activar la actualización automática de cada plugin y cada tema por separado, y el sistema busca esas actualizaciones dos veces al día y envía un correo después de cada intento, incluso cuando falla.

Nuestra opinión: las actualizaciones automáticas son una buena herramienta, no un plan. Sirven para pequeñas correcciones de seguridad y plugins sencillos. Para los plugins de los que depende el negocio, como la tienda, los formularios o el constructor de páginas, preferimos una actualización controlada en este orden:

Una actualización segura, paso a paso

Copia de seguridadArchivos y base de datos, guardados fuera del servidor. Sin copia no se empieza.
Actualización y pruebaEn un entorno de pruebas, si existe. Se revisan las páginas principales, el formulario y la caja.
Tu aprobaciónRecibes en Telegram qué se actualizó, qué se probó y cuál es el riesgo. Decides tú.
Sitio en vivo y seguimientoSe actualiza el sitio, se vuelve a probar y se anota en el registro. Si algo se rompe, se vuelve a la copia.

Fíjate en el tercer paso. No toda actualización pequeña tiene que detenerse contigo, eso se define de antemano. Pero toda actualización que pueda cambiar lo que ven los clientes, o tocar la caja, pasa por ti.

Y algo más sobre las copias de seguridad. La guía oficial de WordPress recomienda copiar los archivos y la base de datos por separado, porque la copia de uno no incluye la del otro. Recomienda una copia semanal en sitios pequeños y diaria en sitios activos, y varias copias recientes guardadas en distintos lugares. Y lo que la guía no dice, pero sabe cualquiera que haya tenido que restaurar: una copia que nunca se ha probado a restaurar es una rueda de repuesto de la que nunca has comprobado si tiene aire.

Gestión de una tienda WooCommerce: la tienda circula todos los días

Un sitio corporativo es un coche que sale de viaje una vez por semana. Una tienda WooCommerce es un taxi: trabaja todos los días, y la avería más pequeña cuesta dinero. Por eso la gestión de una tienda WooCommerce añade unas cuantas líneas más al libro de mantenimiento: productos nuevos, precios, inventario, cupones, pedidos y comprobar que la caja funciona.

La buena noticia: justo aquí un agente puede trabajar de forma especialmente ordenada. WooCommerce tiene una interfaz integrada (REST API) que permite crear y actualizar productos y pedidos, y sus claves se configuran con un nivel de acceso de lectura, escritura o ambos. Además, WooCommerce añade un rol llamado "Gestor de la tienda" (Shop Manager), que permite administrar productos, pedidos y cupones sin el acceso completo del administrador del sitio.

En la práctica se ve así: envías por Telegram las fotos y la lista de precios, el agente sube los productos como borrador con descripción, precio y categoría, y marca lo que no estaba claro. Tú apruebas y suben a la tienda. El agente no reduce inventario, no hace un reembolso a un cliente ni cambia el precio de toda la tienda sin que se lo digas.

Qué hace un agente de IA, qué espera aprobación y qué se queda con una persona

Aquí es importante ser honestos. Un agente de IA para empresas no es un desarrollador, ni un diseñador, ni una empresa de seguridad. Se parece más a un mecánico de guardia: hace las comprobaciones periódicas, cambia lo que hay que cambiar según el procedimiento y te llama antes de cualquier cosa grande. Si todavía no tienes claro qué es un agente así, empieza por la guía sobre agentes de IA para empresas.

Reparto del trabajo en el sitio

El agente lo hace solo

Revisión semanal de actualizaciones y salud del sitio
Comprobar que la copia de seguridad se ejecuta
Enviar una consulta de prueba desde los formularios
Informe de enlaces rotos y velocidad
Borradores de productos, páginas y publicaciones

Espera tu aprobación

Publicar contenido y productos
Actualizar plugins críticos
Cambiar precios, promociones y cupones
Retirar un plugin o un usuario
Cualquier cambio que vayan a ver los clientes

Un profesional

Rediseño o un tema nuevo
Código a medida y desarrollo de plugins
Cambio de servidor y de DNS
Recuperación tras un hackeo
Accesibilidad y documentos legales

La columna roja no es una debilidad del agente, es un reparto sano. Tampoco un buen mecánico cambia una caja de cambios en una revisión rutinaria. El agente puede detectar el problema, reunir la información y preparar el expediente para el profesional, y eso te ahorra la primera conversación de "¿qué pasó exactamente?".

Cómo darle acceso al agente sin entregarle las llaves de casa

Cuando dejas el coche en el taller, entregas la llave del coche. No el llavero con la llave de tu casa, la oficina y el buzón. Exactamente el mismo principio debe aplicarse a un sitio web.

Un error especialmente común es "dale mi contraseña de administrador". Funciona, pero también significa que no se puede saber quién hizo qué y que no se puede cerrar el acceso del agente sin cambiar tu contraseña. Esta es la alternativa:

La puerta	La llave correcta	Por qué
Contenido y usuarios en WordPress	Un usuario propio para el agente con contraseña de aplicación (Application Password)	La contraseña de aplicación está pensada para el acceso de software, no permite un inicio de sesión normal en el panel y cada una se puede revocar por separado
El rol del usuario	El rol más limitado que sea suficiente, por ejemplo editor o gestor de la tienda	Lo que el rol no permite, tampoco puede hacerlo el agente
Productos y pedidos en WooCommerce	Una clave REST API de solo lectura, o de lectura y escritura solo cuando haga falta	Las acciones quedan sujetas a los permisos del usuario al que pertenece la clave
Archivos en el servidor	SFTP o SSH con una clave propia del agente	La documentación oficial recomienda SFTP cuando el alojamiento lo permite, y una clave propia se puede revocar sin afectar a las demás

Y dos reglas más a las que no renunciamos: antes de un cambio importante en el sitio hay copia de seguridad y camino de vuelta, y cada acción relevante queda anotada en el registro. Si un día algo te parece raro, podrás ver exactamente qué se hizo y cuándo.

Lista mensual para el mantenimiento de WordPress

Este es el libro de mantenimiento. Repásalo una vez al mes, tú mismo o con quien gestione tu sitio. Las marcas no se guardan en ningún lugar, así que puedes volver a empezar cada mes.

Si marcaste menos de la mitad, no hay motivo para alarmarse. Es señal de que el sitio vive en modo "taller" y de que llegó la hora del libro de mantenimiento. Y casi cada línea de esta lista es una tarea que se repite, está definida y se puede comprobar. Justo lo que un agente de IA hace bien.

Tres errores que se repiten en los sitios WordPress

"El sitio funciona, así que no se toca." Suena prudente, pero es lo contrario. Cada mes sin actualizar agranda el salto siguiente, y una actualización de un año de golpe es mucho más arriesgada que una pequeña cada mes.

"Activé las actualizaciones automáticas para todo, así que estoy cubierto." Una actualización automática sin copia de seguridad y sin una comprobación posterior es un piloto automático sin nadie mirando la pantalla. Actualizará, y puede que también rompa, y te enterarás por un cliente.

"Lo haré a final de mes." Un libro de mantenimiento solo funciona cuando alguien es responsable de él. Si eres tú, pon un recordatorio. Si no tienes tiempo, es justo el lugar para pasar el trabajo a otro, persona o agente, y quedarte con la aprobación.

Cómo empezar

Haz una foto del estado actual. Cuántas actualizaciones esperan, cuándo fue la última copia de seguridad, quién tiene acceso al sitio y con qué rol. Esa es la primera revisión.
Ordena el acceso. Un usuario propio, permiso mínimo, una clave propia. Sin tu contraseña.
Define qué pasa por ti. Qué actualizaciones hace el agente por su cuenta y cuáles esperan aprobación. Escríbelo, no te limites a acordarlo de palabra.
Empieza por las comprobaciones, no por los cambios. Un mes de informes semanales enseña mucho sobre el sitio y sobre el agente antes de que toque nada.

¿Quieres entender cómo se construye un agente así y qué preparar? Lee la guía para construir un agente de IA. Y si el sitio es solo una parte del cuadro, la guía de automatización para empresas muestra en qué otros lugares el trabajo repetitivo puede pasar a la automatización.

Preguntas frecuentes

¿Qué es la gestión de un sitio WordPress?

La gestión de un sitio WordPress es el trabajo continuo que mantiene el sitio en buen estado, seguro y al día: actualizaciones del núcleo, los plugins y el tema, copias de seguridad, revisión de seguridad y permisos, seguimiento de la velocidad, comprobación de formularios, y actualización de contenido y productos. A diferencia de arreglar averías, se hace a un ritmo fijo aunque todo parezca estar bien.

¿Cuál es la diferencia entre el mantenimiento de un sitio WordPress y su gestión?

El mantenimiento suele referirse al lado técnico: actualizaciones, copias, seguridad y velocidad. La gestión incluye además el contenido: productos, precios, páginas y publicaciones. En un negocio pequeño suelen ir juntos, porque un sitio bien mantenido con contenido antiguo no trae clientes.

¿Cada cuánto hay que actualizar un sitio WordPress?

No hay un número único que sirva para todos los sitios. Conviene instalar las actualizaciones de seguridad rápido, y WordPress puede instalar algunas automáticamente. El resto de las actualizaciones es cómodo agruparlas en una revisión regular, semanal o mensual, y hacerlas tras una copia de seguridad y una prueba. Lo importante es no dejar que se acumulen durante meses.

¿Puede un agente de IA gestionar una tienda WooCommerce?

Puede asumir buena parte del trabajo continuo: subir productos como borrador, actualizar datos, probar la caja e informar de los pedidos. WooCommerce ofrece una interfaz integrada para crear y actualizar productos y pedidos, con claves que se pueden limitar a solo lectura. Publicar productos, cambiar precios y cupones se queda con tu aprobación.

¿Qué pasa si una actualización rompe el sitio?

Por eso la copia de seguridad va antes de la actualización y no después. Con una copia reciente de los archivos y de la base de datos, se puede devolver el sitio al estado anterior a la actualización y luego revisar con calma qué falló. Si es una falla compleja, el agente anota qué se actualizó y cuándo, y pasa la información al profesional.

¿Hay que darle al agente la contraseña de administrador del sitio?

No, y no se recomienda. Es mejor un usuario propio con el rol más limitado que sea suficiente, una contraseña de aplicación que se pueda revocar en cualquier momento y una clave SFTP o SSH propia para acceder a los archivos. Así queda claro quién hizo qué, y se puede cerrar el acceso del agente sin tocar el tuyo.