Mantenimiento web Drupal: precio, servicios y por qué es imprescindible
Poner una web Drupal en producción no es el final del trabajo. Es el principio. Lo que decide si ese proyecto sigue seguro, rápido y en pie dentro de tres años es el mantenimiento web Drupal que le des a partir del día del lanzamiento. Una web estática la dejas y se olvida. Drupal no: es software vivo que pide actualizaciones de seguridad, vigilancia, copias y un repaso de rendimiento cada cierto tiempo.
He visto cómo termina una web Drupal a la que nadie toca durante año y medio, y no es bonito. Así que en esta guía vamos al grano: qué entra en un contrato de mantenimiento Drupal, qué se paga por ello en España, qué te pasa exactamente si lo dejas y cómo elegir el contrato que encaja con tu empresa.
¿Por qué una web Drupal necesita mantenimiento?
Las actualizaciones de seguridad no esperan
El equipo de seguridad de Drupal publica parches del core y de módulos contribuidos con bastante regularidad. No son opcionales: cada parche tapa una vulnerabilidad que, mientras no la apliques, deja tu web abierta de par en par.
Para que te hagas una idea de la frecuencia: en 2025 se publicaron más de 40 avisos de seguridad solo para módulos contribuidos. Cada aviso es una puerta. Y las puertas, o las cierras tú, o te las abren otros.
La compatibilidad con PHP es la trampa silenciosa
Drupal necesita versiones recientes de PHP. El problema llega el día que tu hosting actualiza PHP por su cuenta (suele avisar poco) y tu Drupal o alguno de sus módulos no es compatible con la versión nueva. Resultado: web caída de un día para otro, sin que tú hayas tocado nada. Esto le pasa a quien no mantiene, y se evita revisando compatibilidad con tiempo.
El rendimiento se degrada solo
Las bases de datos engordan con datos que ya no sirven, las cachés se ensucian y la web va perdiendo soltura mes a mes sin que nadie haga nada raro. Un mantenimiento serio incluye limpiar y optimizar la base de datos, revisar las cachés y ajustar recursos antes de que el usuario note la lentitud.
Las copias de seguridad solo valen si existen el día malo
El día que haya un fallo técnico, un ataque o un error humano (y lo habrá), lo único que te salva es una copia reciente para restaurar. Por eso tienen que cumplir tres condiciones: automatizadas, regulares y guardadas fuera del servidor principal. Una copia que vive en la misma máquina que se ha caído no es una copia, es un consuelo.
La monitorización: enterarte tú antes que tu cliente
Hay una diferencia enorme entre que un problema lo detectes tú a las 3 de la madrugada y que te lo cuente un cliente cabreado a las 9. La monitorización 24/7 de disponibilidad, tiempos de carga y errores es justo eso: actuar antes de que la cosa se note fuera.
Servicios incluidos en un contrato de mantenimiento Drupal
Mantenimiento básico
| Servicio | Frecuencia |
|---|---|
| Actualización del core de Drupal | Mensual o cuando hay parche de seguridad |
| Actualización de módulos contribuidos | Mensual |
| Copias de seguridad automatizadas | Diaria |
| Monitorización de disponibilidad (uptime) | Continua (24/7) |
| Resolución de incidencias críticas | Según SLA |
Mantenimiento avanzado
Todo lo del plan básico y, además:
| Servicio | Frecuencia |
|---|---|
| Optimización de base de datos | Trimestral |
| Auditoría de rendimiento | Trimestral |
| Revisión de seguridad | Semestral |
| Actualización de versiones mayores de Drupal | Según roadmap |
| Soporte técnico para dudas y consultas | Según horas contratadas |
| Pequeñas mejoras y ajustes | Según horas contratadas |
Mantenimiento premium
Lo anterior, más la parte que de verdad importa cuando la web es crítica para el negocio:
| Servicio | Frecuencia |
|---|---|
| SLA con tiempos de respuesta garantizados | Continuo |
| Soporte prioritario | Continuo |
| Entorno de staging para pruebas | Permanente |
| Mejoras evolutivas planificadas | Mensual |
| Informes de estado y métricas | Mensual |
| Gestión del hosting | Continuo |
Precios del mantenimiento web Drupal en España
| Tipo de contrato | Coste mensual orientativo |
|---|---|
| Mantenimiento básico | 100 – 300 € |
| Mantenimiento avanzado | 300 – 800 € |
| Mantenimiento premium (con SLA) | 800 – 2.000 € |
| Bolsa de horas (sin contrato fijo) | 50 – 90 €/hora |
¿Por qué uno cuesta 100 € y otro 2.000 €?
La diferencia no es arbitraria. Estos son los factores que mueven el precio:
- Tamaño y complejidad de la web. Una web de 20 páginas no se mantiene igual que un portal de 5.000 páginas con multiidioma e integraciones. Más superficie, más cosas que pueden romperse.
- Número de módulos contribuidos. Cada módulo extra es una actualización más que vigilar y un punto más donde algo puede fallar al actualizar.
- SLA requerido. Si necesitas respuesta garantizada en 2-4 horas, alguien tiene que estar disponible para cumplirlo. Eso se paga.
- Entorno de staging. Mantener una réplica del producción para probar antes de tocar la web real tiene coste, y vale cada euro.
- Horas de soporte incluidas. Hay contratos que reservan 5-10 horas mensuales para pequeñas mejoras y consultas; otros las facturan aparte.
¿Equipo interno o proveedor externo?
| Aspecto | Equipo interno | Proveedor externo |
|---|---|---|
| Coste | 2.500 – 4.000 €/mes (salario parcial) | 300 – 1.500 €/mes |
| Disponibilidad | Horario laboral | 24/7 (según contrato) |
| Especialización | Depende del perfil contratado | Equipo especializado en Drupal |
| Escalabilidad | Limitada | Flexible según necesidad |
Haz la cuenta. Para la mayoría de pymes, pagar un perfil técnico interno solo para mantener Drupal sale bastante más caro que externalizar, y encima un proveedor especializado ve más casos al año que cualquier perfil dedicado en solitario.
¿Qué pasa si no mantienes tu web Drupal?
Esta es la parte que conviene leer despacio, porque cada uno de estos puntos lo he visto suceder.
Te llenas de vulnerabilidades conocidas
Sin actualizaciones, tu web va acumulando agujeros que están publicados y documentados. No hace falta que un hacker te elija a ti: hay bots que escanean internet sin parar buscando Drupal desactualizado y explotan exactamente esas vulnerabilidades de los avisos de seguridad. Lo que viene después es defacement, robo de datos, malware inyectado, una penalización de Google en cuanto detecte contenido malicioso y, lo más caro de recuperar, la confianza del cliente.
El rendimiento se hunde poco a poco
Sin optimización periódica los tiempos de carga suben de forma progresiva, casi sin que te des cuenta. Y aquí hay dos castigos a la vez: Google empuja hacia abajo en el ranking a las webs lentas, y los usuarios se van. El dato es duro: cada segundo adicional de carga reduce las conversiones un 7 %.
Un día el hosting actualiza y la web deja de funcionar
Ya lo hemos dicho arriba, pero merece su propio apartado porque es de los fallos más frecuentes. El proveedor de hosting actualiza PHP, MySQL u otro componente y una web Drupal sin mantenimiento puede dejar de responder sin previo aviso. Si encima no tienes soporte técnico contratado, resolverlo desde cero puede llevarte días con la web caída.
Pierdes datos, a veces todos
Sin copias automatizadas y, sobre todo, verificadas, un fallo del servidor o un error humano puede llevarse por delante la web entera y todo su contenido. Sin vuelta atrás.
Cómo elegir un proveedor de mantenimiento Drupal
1. Que demuestre rodaje real en Drupal
Pide referencias de proyectos Drupal que hayan mantenido durante al menos 2 años. Mantener Drupal no es saber pulsar "actualizar": exige conocer la arquitectura por dentro, porque las regresiones aparecen donde menos las esperas.
2. Que tenga un proceso de actualización, no improvisación
Un proveedor decente jamás aplica actualizaciones directamente en producción. El orden correcto, sin atajos, es este:
- Actualizar en entorno local o staging.
- Ejecutar tests.
- Verificar que no hay regresiones.
- Aplicar en producción.
Si te dicen que actualizan "en caliente" sobre la web real, sigue buscando.
3. SLA escrito, con tiempos por severidad
El contrato tiene que poner negro sobre blanco los tiempos de respuesta según la gravedad de la incidencia:
- Crítica (web caída): respuesta en 1-4 horas.
- Alta (funcionalidad rota): respuesta en 4-8 horas.
- Media (error no bloqueante): respuesta en 24-48 horas.
- Baja (mejora o consulta): respuesta en 48-72 horas.
4. Comunicación transparente
Informes mensuales con lo aplicado, las incidencias resueltas, las métricas de rendimiento y el estado general de la web. Si no hay informes, estás pagando algo que no puedes comprobar, y eso nunca acaba bien.
5. Que pueda crecer contigo
Si tu web crece o necesitas mejoras de calado, el proveedor debe poder escalar su servicio sin obligarte a cambiar de partner a mitad de camino. Migrar el mantenimiento de una web compleja a otro equipo cuesta tiempo y dinero.
Mantenimiento Drupal y Kit Digital
El programa Kit Digital tiene una categoría de Presencia en Internet que, según el caso, puede cubrir parte de los servicios de mantenimiento web. Si tu empresa es beneficiaria del Kit Digital, pregunta a tu proveedor si el mantenimiento Drupal entra dentro de la subvención antes de descartarlo: a veces sí encaja.
Cómo Tangram Consulting puede ayudarte
En Tangram Consulting montamos planes de mantenimiento Drupal a la medida de cada empresa: desde un básico para una web corporativa hasta un premium con SLA, staging y mejoras evolutivas planificadas. Trabajamos solo con Drupal, así que conocemos la plataforma y su ecosistema de módulos por haberlos peleado en producción, no de oídas.
Si quieres un partner que cuide tu web Drupal antes de que dé problemas, escríbenos a través del formulario de contacto en https://tangramconsulting.es/contacto. Miramos tu caso y te proponemos un plan según lo que realmente necesitas, sin venderte un premium si te basta con un básico.
En resumen: mantener sale mucho más barato que reparar
El mantenimiento web Drupal no es un extra prescindible que recortar cuando aprieta el presupuesto. Es lo que mantiene tu web segura, rápida y en marcha. En España los precios van de 100 € al mes para sitios sencillos hasta 2.000 € al mes para proyectos complejos con SLA, y en ese rango cabe casi cualquier empresa. La cuenta es sencilla: actualizada, respaldada y vigilada cuesta una cuota mensual previsible; descuidada cuesta una restauración de urgencia, ventas perdidas y, a veces, empezar de cero. Elige tú cuál prefieres pagar.