Mantenimiento WordPress en marca blanca para agencias: guía completa

Respuesta corta: el mantenimiento wordpress marca blanca es el servicio de cuidar las webs de tus clientes (actualizaciones, seguridad, vigilancia, copias e informes) bajo el nombre de tu agencia, aunque parte del trabajo lo haga otra herramienta u otro equipo. Funciona cuando separas lo que se automatiza (vigilar, detectar, informar) de lo que necesita criterio humano (decidir, arreglar, hablar con el cliente) y cuando el cliente recibe cada mes una prueba de lo que se ha hecho.

Esta es la guía pilar de nuestra serie para agencias. Aquí tienes el mapa completo: qué incluir, cómo organizarlo cuando tienes entre 30 y 150 webs, qué automatizar y cómo enseñárselo al cliente. Al final enlazamos las otras siete guías, que bajan al detalle de cada parte.

Mantenimiento WordPress marca blanca: qué es y qué no es

Marca blanca quiere decir que el cliente solo ve a tu agencia. Los avisos, los informes y las conversaciones llevan tu logo y tu nombre. Lo que pase por detrás (una plataforma de vigilancia, un técnico externo, un plugin) es cosa tuya.

Eso no significa esconder trabajo ni inflar facturas. Significa que tú eres el responsable ante el cliente y que tu servicio tiene una forma reconocible: un precio cerrado, unas tareas definidas y un informe que lo demuestra.

Lo que no es:

• No es «tener el hosting contratado». El hosting mantiene el servidor; no sabe si se ha roto el formulario de contacto o si el SPF del dominio ha dejado de funcionar.
• No es «actualizar cuando me acuerdo». Sin calendario ni registro, no hay servicio que vender.
• No es un monitor de caídas gratuito. Saber que la web responde es una parte mínima del trabajo, como contamos en por qué un monitor de caídas no basta.

Cómo saber si tu sistema actual ya no aguanta

La mayoría de agencias empieza con una hoja de cálculo, un par de plugins y la memoria del técnico. Funciona con diez webs. Con treinta empieza a fallar, y estas son las señales:

• Te enteras de los problemas por el cliente: «la web no carga», «no me llegan los correos del formulario».
• Nadie sabe con seguridad qué versión de cada plugin hay en cada web.
• Las actualizaciones se hacen a última hora del viernes, todas a la vez, sin copia previa.
• Un certificado SSL o un dominio caduca y nadie lo vio venir.
• El cliente pregunta «¿y qué hacéis exactamente por lo que pago?» y no tienes un documento que enseñarle.
• El técnico que lo sabe todo se va de vacaciones y el servicio se para.

Si reconoces tres o más, no necesitas trabajar más horas: necesitas un sistema.

Qué incluir en el servicio

Esta es la base que recomendamos. Puedes empaquetarla en niveles (lo explicamos en cuánto cobrar por el mantenimiento web), pero cada tarea tiene que tener frecuencia y responsable.

Fíjate en la última columna: casi todo lo que consume tiempo cuando se hace a mano es vigilancia, y la vigilancia se automatiza. Lo que no se automatiza es decidir qué hacer cuando algo falla.

Cómo organizarlo con 30–150 webs

Con una cartera de este tamaño, el reto deja de ser técnico y pasa a ser de organización. Este es el orden que seguimos:

1. Inventario único. Una lista con cada web, su cliente, el hosting, quién tiene acceso, dónde está el dominio, el plan contratado y la fecha de renovación de cada cosa. Si no está en la lista, no existe.
2. Una sola bandeja de avisos. Que los avisos de todas las webs lleguen a un mismo sitio, con un responsable asignado. Los avisos repartidos por correos de cinco herramientas distintas acaban ignorados.
3. Gravedad clara. Separa lo urgente (web caída, certificado inválido, administrador nuevo que nadie ha creado, spam inyectado) de lo que se revisa en el día (DMARC en modo vigilancia, plugin sin actualizaciones desde hace meses).
4. Calendario de actualizaciones por tandas. No actualices 80 webs el mismo día. Agrupa por riesgo: primero las webs sencillas, después las tiendas y las que tienen formularios críticos. El detalle está en cómo actualizar plugins de WordPress sin romper la web.
5. Protocolo de caída. Quién mira, en cuánto tiempo, qué se le dice al cliente y cuándo se escala. Lo tienes paso a paso en qué hacer cuando la web de un cliente se cae.
6. Herramientas que hablen entre sí. Gestor de WordPress, monitor, copias, informes. Comparamos opciones en herramientas para gestionar las webs de tus clientes.
7. Informe mensual automático. Si el informe se hace a mano, se deja de hacer en el tercer mes.

Una regla práctica: si una tarea se repite en todas las webs y siempre se hace igual, no debería depender de que alguien se acuerde.

Qué automatizar y qué necesita una persona

Este es el punto donde más agencias se equivocan, en las dos direcciones: o lo hacen todo a mano, o confían en que un plugin lo resuelva todo.

Automatiza:

• La vigilancia continua: disponibilidad, SSL, dominio, DNS, correo.
• La detección de cambios raros: portada que cambia de golpe, enlaces a casinos o farmacia, la casilla «Disuadir a los motores de búsqueda» activada sin querer (lo explicamos en por qué WordPress no indexa).
• El cruce del inventario de plugins con las vulnerabilidades conocidas.
• La comprobación de que la web sigue funcionando después de cada actualización.
• La recogida de datos para el informe.

Deja en manos de una persona:

• Decidir si una actualización mayor se aplica ya o se espera.
• Limpiar una web hackeada. Hay pasos que no se pueden delegar en una máquina, como cuenta nuestra guía sobre spam de casinos y farmacia en WordPress.
• Arreglar el correo de un dominio: un cambio en el DNS mal hecho deja a todo el cliente sin correo. Si te toca, empieza por configurar DMARC paso a paso y los errores típicos del SPF.
• Hablar con el cliente cuando algo se rompe.
• Revisar el resumen del informe antes de enviarlo.

El reparto sano es que la máquina vigile las 24 horas y la persona dedique su tiempo solo a lo que la máquina ha señalado.

El informe mensual: la parte que el cliente ve

Para el cliente, el mantenimiento que no se ve no existe. Un buen informe mensual responde a tres preguntas: ¿ha estado la web disponible?, ¿qué se ha hecho? y ¿hay algo que deba decidir yo?

Lo que debería incluir:

• Disponibilidad del mes y caídas, si las hubo, con su duración.
• Actualizaciones aplicadas (y las que se aplazaron, con el motivo).
• Incidencias detectadas y cómo se resolvieron.
• Estado del certificado, del dominio y del correo.
• Velocidad real (Core Web Vitals) y su evolución.
• Recomendaciones con un coste claro, si las hay.

Que sea corto y en lenguaje de cliente. En cómo vender el mantenimiento web explicamos cómo usar el informe para que el cliente renueve.

Cómo dar de alta una web nueva en el servicio

El momento de entrada de cada web es cuando más problemas escondidos aparecen. Si no los documentas ese día, el primer fallo que salga parecerá culpa tuya. Esta es nuestra lista para cada alta:

1. Auditoría inicial. Estado del certificado, del dominio, del DNS y del correo; plugins instalados y su versión; vulnerabilidades conocidas; si la web es indexable; velocidad real. Guárdala con fecha.
2. Accesos y propiedad. Quién es el titular del dominio, dónde está el hosting, quién paga cada renovación. Muchos sustos vienen de un dominio a nombre de un antiguo proveedor.
3. Usuarios administradores. Revisa la lista y quita los que nadie reconoce. Un administrador olvidado es una puerta abierta.
4. Copia de referencia. Haz una copia completa y comprueba que se puede restaurar antes de tocar nada. La guía oficial de copias de WordPress explica qué ficheros y qué base de datos hay que guardar.
5. Recorridos críticos. Anota qué no puede fallar en esa web: el formulario de presupuesto, la reserva, la compra. Eso es lo que vas a comprobar después de cada cambio.
6. Acuerdo por escrito. Qué entra en el plan, qué no, tiempos de respuesta y cómo se cobran los extras.
7. Primer informe. Envía al cliente un resumen de la auditoría inicial con los problemas encontrados y lo que propones. Es la mejor forma de empezar la relación: el cliente ve desde el primer día que hay alguien mirando.

Con este paso, el mantenimiento wordpress marca blanca deja de ser una promesa y pasa a tener un punto de partida medible. Todo lo que mejore a partir de ahí lo puedes contar en el informe.

Errores habituales

• Vender «mantenimiento» sin definir qué incluye. Acabas haciendo cambios de contenido gratis porque «entra en el mantenimiento».
• Actualizar sin copia previa ni prueba posterior. La documentación oficial de WordPress insiste en hacer copia antes de actualizar WordPress, y tiene razón. Y después, comprueba que todo funciona.
• Confiar en las actualizaciones automáticas de todo. Ahorran tiempo, pero sin una prueba posterior te enteras de los fallos por el cliente.
• Ignorar el correo y el DNS. Muchas «webs que no funcionan» son en realidad correos que acaban en spam o un dominio que entra en una lista negra.
• Cobrar por web sin mirar el coste real. Una tienda con WooCommerce no cuesta lo mismo que una web de cinco páginas.
• No tener plan para picos de trabajo. Una vulnerabilidad grave en un plugin popular puede afectar a medio catálogo el mismo día.

Para agencias: cómo lo hace Jeffrey

Jeffrey es la plataforma que hemos construido en NexaTech para cubrir la parte automatizable del mantenimiento wordpress marca blanca. Vigila las webs de tus clientes en cualquier hosting, y para empezar solo tienes que pegar los dominios: no hace falta dar accesos.

Desde fuera comprueba disponibilidad, certificado SSL, caducidad del dominio, cambios en el DNS, SPF, DKIM y DMARC, listas negras de correo, si Google marca la web como peligrosa, spam inyectado, portada cambiada de golpe, indexación y cookies que se cargan antes del consentimiento. Cada mañana a las 8:00 te manda un parte con solo lo que necesita atención.

Con el plugin de Jeffrey instalado, además, tienes el inventario de plugins y temas, el cruce diario con vulnerabilidades conocidas, aviso al momento si aparece un administrador nuevo y actualizaciones controladas: de una en una, con copia previa, prueba con navegador real después de cada una y vuelta atrás automática si algo se rompe. Una vez al día (y después de cada actualización) prueba con navegador real que la portada, los formularios y la compra siguen funcionando; si algo falla, repite la prueba a los cinco minutos antes de avisarte, para no despertarte por una falsa alarma.

Los avisos llegan por Telegram y correo con un botón «Lo miro yo». Si nadie lo coge en 10 minutos, Jeffrey escala por otros canales y avisa también a NexaTech. El día 1 de cada mes genera el informe en marca blanca: tu logo, tus colores, tu remitente, enlace en tu dominio y un PDF sin rastro de Jeffrey ni de NexaTech, con un resumen redactado por IA que revisas antes de enviarlo.

Para lo que necesita una persona tienes la bolsa de horas de NexaTech: técnicos que resuelven las incidencias en tu nombre. Los planes van por agencia, no por web; los tienes en la página de precios. Las copias gestionadas llegarán próximamente.

Prueba Jeffrey 15 días sin tarjeta

El resto de la serie

• Cuánto cobrar por el mantenimiento web a tus clientes
• Cómo vender el mantenimiento web (y que lo renueven)
• Externalizar el soporte técnico WordPress de tu agencia
• Herramientas para gestionar las webs de tus clientes
• Por qué un monitor de caídas no basta
• Actualizar plugins de WordPress sin romper la web
• La web de un cliente se ha caído: qué hacer

Y si quieres ver cómo trabajamos con agencias, tienes todo en nuestra página para agencias.

Preguntas frecuentes