WordPress hoy: cuándo tiene sentido y cómo hacerlo bien

Cada cierto tiempo alguien me pregunta si WordPress «sigue teniendo sentido». La pregunta suele venir después de una mala experiencia: una web lenta, un plugin que rompió el diseño tras una actualización, un aviso del hosting por código malicioso. Y casi siempre, cuando abrimos esa web, el problema no es WordPress. Es un tema comprado hace siete años con cuarenta opciones que nadie usa, veinticinco plugins instalados a lo largo del tiempo y un panel de administración al que entran cinco personas con la misma contraseña.

WordPress funciona en torno al 43 % de todas las webs del mundo, según los datos de W3Techs. Esa cifra no es casualidad: es software libre, tiene un panel que cualquier persona aprende a usar en una tarde y un ecosistema que resuelve casi cualquier necesidad. Pero esa misma flexibilidad hace que el resultado dependa mucho de cómo se monte.

En la guía sobre Next.js, WordPress o desarrollo a medida comparamos las opciones. Esta va un paso más allá: en qué proyectos WordPress es la mejor elección y, sobre todo, cómo hacerlo bien para que la web siga dando alegrías dentro de cinco años.

01Cuándo WordPress es la mejor opción

WordPress tiene sentido cuando sus puntos fuertes coinciden con lo que necesita el proyecto. En nuestra experiencia, encaja especialmente bien en estos casos:

• →El equipo publica a menudo y no es técnico. Un despacho que escribe artículos cada semana, una asociación con noticias y eventos, un medio local. El editor de WordPress es cómodo, conocido y se aprende rápido.
• →El equipo ya conoce WordPress. Cambiar de herramienta tiene un coste de aprendizaje. Si tu gente se mueve con soltura en el panel, aprovechar ese conocimiento es una decisión sensata.
• →Se necesitan funciones estándar bien resueltas. Formularios, reservas sencillas, multidioma, membresías o una tienda pequeña con WooCommerce: hay plugins maduros para todo ello.
• →El presupuesto inicial es ajustado. Un WordPress bien hecho sobre un buen tema base permite lanzar una web digna con menos horas de desarrollo que una solución a medida.
• →Se valora la independencia. Es software libre: puedes cambiar de hosting o de proveedor cuando quieras y encontrarás profesionales en cualquier ciudad.

Y hay casos en los que conviene mirar otras opciones: webs donde el rendimiento extremo es parte del producto, interfaces muy interactivas que se parecen más a una aplicación, proyectos con integraciones complejas o webs con muy pocos cambios donde una web estática es más sencilla. Incluso entonces, WordPress puede seguir siendo el editor de contenidos con otra tecnología delante, como contamos en qué es un CMS headless.

02Los cimientos: hosting, PHP y entornos

Un WordPress rápido empieza fuera de WordPress. Tres decisiones de base marcan la diferencia:

Un hosting pensado para WordPress

El hosting compartido más barato agrupa cientos de webs en la misma máquina, y cuando una vecina tiene un pico, lo notas. Para una web de empresa compensa un hosting gestionado para WordPress o un servidor con recursos garantizados, con caché a nivel de servidor, copias diarias, HTTP/2 o HTTP/3 y certificado HTTPS automático. Lo comparamos con detalle en cómo elegir hosting.

Una versión de PHP con soporte activo

WordPress está escrito en PHP, y cada versión nueva de PHP suele ser más rápida y más segura que la anterior. Conviene usar una versión que tenga soporte de seguridad activo y revisar el cambio cada año, probando antes la compatibilidad.

Un entorno de pruebas

Un entorno de staging, una copia de la web donde aplicar actualizaciones y cambios antes de llevarlos a la web real, es lo que separa un mantenimiento tranquilo de uno con sobresaltos. Muchos hostings gestionados lo ofrecen con un clic.

03El tema y la forma de maquetar

El tema decide cómo se ve la web y, en buena parte, cuánto pesa. Hay tres caminos razonables:

Desde la llegada del editor de sitio completo, los temas de bloques permiten definir en un archivo (theme.json) la paleta de color, la tipografía, los espacios y qué opciones tiene cada bloque. Para una marca es una gran noticia: el equipo puede crear páginas nuevas con los bloques que diseñamos, y esos bloques ya llevan dentro el estilo correcto. Así se cuida la identidad sin tener que vigilar cada página.

Los constructores visuales tienen su sitio cuando el equipo necesita libertad para maquetar. Lo que funciona en ese caso es usar uno solo, definir estilos globales desde el principio y crear plantillas reutilizables para que cada página no se diseñe desde cero.

04Una política de plugins clara

Los plugins son la gran ventaja de WordPress y el origen de la mayoría de sus problemas. La clave es tratarlos como lo que son: código de terceros que se ejecuta en tu web. Antes de instalar uno, estas preguntas ayudan:

1. 01¿Resuelve una necesidad real que no cubre WordPress ni otro plugin que ya tenemos?
2. 02¿Se ha actualizado en los últimos meses y es compatible con la versión actual?
3. 03¿Tiene muchas instalaciones activas y buenas valoraciones recientes, o un desarrollador con trayectoria?
4. 04¿Carga sus scripts y estilos solo donde se usan, o en todas las páginas?
5. 05¿Qué pasa con los datos y el diseño si un día lo desactivamos?

En las webs corporativas que montamos solemos movernos entre ocho y quince plugins, y cada uno está en una lista con su función y su responsable. Una base típica incluye seguridad y doble factor de acceso, copias externas, SEO, formularios, caché y optimización de imágenes, y gestión del consentimiento de cookies. Todo lo demás tiene que ganarse su sitio.

05Seguridad y copias: lo esencial

La seguridad de WordPress se apoya en hábitos más que en herramientas milagrosas. Estos son los que aplicamos en todos los proyectos:

• →Actualizaciones al día. Las versiones menores del núcleo se aplican solas desde hace años; los plugins y temas pueden actualizarse de forma automática o, mejor, revisarse cada semana en el entorno de pruebas.
• →Accesos personales con su rol. Cada persona con su usuario y el rol mínimo que necesita (editor, autor, administrador solo quien realmente administra), con contraseñas largas y doble factor de autenticación.
• →Edición de archivos desactivada en el panel, para que una cuenta comprometida no pueda inyectar código desde el editor de temas.
• →Copias fuera del servidor. Diarias, con al menos treinta días de historial y guardadas en otro proveedor. Y una prueba de restauración de vez en cuando, que es la única forma de saber que funcionan.
• →Un cortafuegos de aplicación en el hosting o en una CDN, que filtra intentos de acceso masivos antes de que lleguen a WordPress.

Algunos de estos ajustes se fijan en el archivo de configuración wp-config.php:

define( 'DISALLOW_FILE_EDIT', true );      // sin editor de archivos en el panel
define( 'WP_POST_REVISIONS', 10 );         // límite de revisiones por entrada
define( 'WP_ENVIRONMENT_TYPE', 'production' );
define( 'FORCE_SSL_ADMIN', true );         // panel siempre por HTTPS

La seguridad también se percibe desde fuera: el candado del navegador y una web que siempre está en su sitio forman parte de la confianza que transmite una marca.

06Rendimiento: WordPress también puede volar

Un WordPress bien montado puede tener Core Web Vitals en verde sin problema. Lo que más se nota, por orden de impacto:

1. 01Caché de página. Servir el HTML ya generado en lugar de montarlo con PHP y base de datos en cada visita. Lo ideal es que lo haga el propio servidor o una CDN.
2. 02Imágenes modernas y bien dimensionadas. WordPress genera varios tamaños de cada imagen y admite WebP y AVIF. Subir fotos a un tamaño razonable (por ejemplo, 2.000 px de lado mayor) y dejar que el sistema sirva la adecuada a cada pantalla.
3. 03Menos scripts por página. Revisar qué plugins cargan código en todas partes y limitarlo a donde se usan.
4. 04Tipografías alojadas en el propio dominio, con solo los pesos que se usan de verdad.
5. 05Caché de objetos (Redis o Memcached) en webs con muchas consultas, como tiendas o áreas de socios.
6. 06Una base de datos limpia, sin miles de revisiones antiguas ni restos de plugins desinstalados.

Y si la web es una tienda

WooCommerce convierte WordPress en una tienda completa y encaja muy bien en catálogos pequeños y medianos, sobre todo cuando la tienda convive con mucho contenido: recetas junto a los productos de una almazara, guías junto al material de una escuela de buceo. Pide algo más de cuidado que una web corporativa: hosting con recursos holgados, caché de objetos, que el carrito y el pago queden fuera de la caché de página y pruebas de compra completas tras cada actualización. Cuando el catálogo crece mucho o la tienda es el negocio entero, compensa comparar con otras plataformas, como hacemos en la guía de ecommerce.

07Checklist para revisar tu WordPress hoy

Si ya tienes una web en WordPress, esta lista te da una foto rápida de su estado:

• →La versión de WordPress, del tema y de todos los plugins está al día.
• →No hay plugins desactivados ni temas sin usar instalados.
• →El hosting usa una versión de PHP con soporte de seguridad activo.
• →Cada persona entra con su propio usuario, con el rol justo y doble factor.
• →Hay copias diarias guardadas fuera del servidor, y alguien ha probado a restaurar una.
• →PageSpeed Insights muestra los Core Web Vitals en verde en móvil.
• →Existe un entorno de pruebas para aplicar cambios antes de publicarlos.
• →Sabes quién se ocupa de todo lo anterior y con qué frecuencia.

Si marcas todas, enhorabuena: tienes un WordPress sano. Si faltan varias, no es motivo de alarma; es exactamente el tipo de cosas que se ponen en orden en unas pocas semanas.

Clave: un buen WordPress no se nota por lo que hace, sino porque nunca da que hablar.

08WordPress con criterio

WordPress es una herramienta excelente cuando se elige por buenas razones y se monta con cuidado. En SIMA lo recomendamos cuando encaja con el equipo y con el proyecto, lo construimos con bloques propios que respetan la identidad de cada marca y lo cuidamos después con nuestro servicio de mantenimiento web, que incluye actualizaciones probadas, copias externas y vigilancia del rendimiento.

Si tienes un WordPress que te da más trabajo del que debería, o estás decidiendo si es la opción adecuada para tu nueva web, escríbenos y lo revisamos contigo.