Lanzar una web en WordPress es más fácil que nunca. Configurar la plataforma, elegir un tema, instalar unos plugins y publicar. El problema es que esa aparente sencillez lleva a cometer una serie de errores muy predecibles que, con un poco de información previa, se evitan sin esfuerzo.
Este artículo recoge los errores más frecuentes que cometen quienes empiezan con WordPress, con soluciones concretas para cada uno. Si estás a punto de lanzar tu sitio o acabas de hacerlo, este es un buen momento para revisar cada punto.
Elegir mal el hosting
El hosting es la base sobre la que corre todo tu sitio. Un hosting de baja calidad se nota en la velocidad de carga, en la estabilidad del servidor y en la calidad del soporte cuando algo falla. Y algo siempre falla en algún momento.
El error más común es elegir el plan más barato sin considerar si está optimizado para WordPress. Estos son tres proveedores con buena reputación:
SiteGround
Una de las opciones más recomendadas para quienes empiezan. Ofrece servidores optimizados para WordPress, soporte técnico de calidad y una interfaz de gestión sencilla. Sus planes de entrada tienen un precio razonable con buen rendimiento para sitios pequeños y medianos.
Raiola Networks
Empresa de hosting reconocida por su rendimiento y su soporte técnico especializado en WordPress. Ofrecen planes optimizados para WordPress con atención al cliente disponible las 24 horas. Es una buena opción para proyectos que necesitan un soporte técnico cercano y de calidad.
Webempresa
Proveedor con planes específicamente optimizados para WordPress y servidores tanto en España como en Latinoamérica. Una opción sólida para proyectos con audiencia hispanohablante que valoran el soporte en español y la proximidad del servidor.
Al comparar proveedores, ten en cuenta el tipo de almacenamiento (SSD siempre mejor que HDD), la ubicación del servidor respecto a tu audiencia principal, el soporte para PHP actualizado y si incluyen caché a nivel de servidor.
No tener un sistema de copias de seguridad
Las copias de seguridad son el seguro de vida de cualquier sitio web. Muchos proveedores de hosting incluyen backups automáticos, pero depender únicamente de ellos es un riesgo: pueden no ser tan frecuentes como necesitas, y restaurar desde el panel del hosting a veces es más complicado de lo que parece.
La solución es tener tu propia copia de seguridad externa, independiente del hosting, que puedas restaurar desde WordPress en cualquier momento. Dos opciones muy bien valoradas:
- UpdraftPlus: el plugin de backups más popular de WordPress, con más de tres millones de instalaciones activas. Permite programar copias automáticas y almacenarlas en Google Drive, Dropbox, Amazon S3 u OneDrive. La restauración se hace directamente desde el panel de WordPress. Su versión gratuita cubre las necesidades de la mayoría de sitios.
- WPvivid: alternativa gratuita muy completa que incluye backup, migración y staging en un solo plugin. Especialmente útil si también necesitas migrar el sitio entre servidores en algún momento.
Configura las copias automáticas desde el principio y comprueba periódicamente que se están realizando correctamente. Una copia de seguridad que no has verificado es como no tenerla.
No instalar un plugin de seguridad
WordPress es la plataforma más atacada del mundo, precisamente porque es la más usada. Plugins desactualizados, contraseñas débiles y configuraciones por defecto son las principales vías de entrada para los atacantes.
Un plugin de seguridad no elimina todos los riesgos, pero reduce significativamente la superficie de ataque. La opción más recomendada es Wordfence Security: incluye firewall de aplicación web, escáner de malware, protección contra ataques de fuerza bruta y alertas en tiempo real ante actividad sospechosa. Su versión gratuita es suficiente para la mayoría de sitios.
Tan importante como instalar el plugin es mantener WordPress actualizado, junto con todos los temas y plugins activos. La mayoría de los ataques exitosos explotan vulnerabilidades en versiones antiguas de software, no fallos de día cero.
Elegir un tema de mala calidad
El tema define el aspecto visual de tu sitio, pero también afecta al rendimiento, la seguridad y la compatibilidad con otros plugins. Un tema mal codificado puede ralentizar el sitio, generar conflictos y ser difícil de actualizar sin romper el diseño.
Estos tres temas combinan buen rendimiento, código limpio y flexibilidad:
Astra
Uno de los temas más populares del repositorio de WordPress, con millones de sitios activos. Es muy ligero, compatible con los principales constructores de páginas como Elementor o Beaver Builder, y tiene una versión gratuita completa con muchas opciones de personalización.
GeneratePress
Tema minimalista enfocado en velocidad y rendimiento. Es una de las mejores opciones si el rendimiento técnico es una prioridad, especialmente si lo combinas con un constructor de páginas o el editor de bloques nativo de WordPress.
Blocksy
Tema moderno con una versión gratuita muy completa y una Pro con funcionalidades avanzadas. Destaca por su compatibilidad con el editor de bloques de WordPress y su buen equilibrio entre diseño y rendimiento.
Los tres tienen versiones gratuitas que puedes explorar antes de comprometerte con una versión de pago.
Instalar demasiados plugins
Cada plugin añade código que se ejecuta en tu servidor. Cuantos más plugins activos, más peso potencial en cada carga de página, más posibilidades de conflictos entre ellos y más superficie expuesta a vulnerabilidades de seguridad.
El criterio debería ser este: instala solo lo que realmente necesitas, elige plugins bien mantenidos y con buena valoración en el repositorio oficial, y elimina (no solo desactives) los que ya no uses. Un plugin desactivado sigue ocupando espacio y puede seguir siendo un vector de ataque.
Para casi cualquier sitio WordPress, estas son las categorías de plugins realmente imprescindibles:
- SEO: Rank Math o Yoast SEO.
- Caché y rendimiento: WP Rocket o LiteSpeed Cache.
- Seguridad: Wordfence.
- Copias de seguridad: UpdraftPlus o WPvivid.
- Constructor de páginas: Elementor, si necesitas diseño visual avanzado.
- Optimización de imágenes: ShortPixel o Imagify.
Dejar el usuario administrador como «admin»
El nombre de usuario «admin» es el primero que prueban los ataques de fuerza bruta automatizados. Si lo mantienes, estás facilitando la mitad del trabajo al atacante: ya conocen el nombre de usuario y solo necesitan adivinar la contraseña.
Si ya tienes el sitio configurado con el usuario «admin», este es el proceso para cambiarlo:
- Accede al panel de WordPress con la cuenta de administrador.
- Ve a Usuarios → Añadir nuevo y crea un nuevo usuario con un nombre diferente.
- Asígnale el rol de Administrador y una contraseña segura.
- Guarda los cambios, cierra sesión y vuelve a entrar con el nuevo usuario.
- Verifica que el nuevo usuario tiene todos los permisos de administrador.
- Elimina el usuario «admin» original desde Usuarios, reasignando sus publicaciones al nuevo administrador cuando WordPress lo solicite.
Usa siempre contraseñas largas y únicas para el acceso al panel de WordPress. Un gestor de contraseñas como Bitwarden o 1Password elimina la excusa de no recordarlas.
No configurar los enlaces permanentes correctamente
La estructura de URL por defecto en WordPress no es amigable ni para los usuarios ni para los motores de búsqueda. Una URL como tudominio.com/?p=123 no dice nada sobre el contenido de la página.
Para configurar los enlaces permanentes correctamente:
- Ve a Ajustes → Enlaces permanentes en tu panel de WordPress.
- Selecciona la opción Nombre de la entrada, que genera URLs basadas en el título de la página o entrada.
- Guarda los cambios.
El resultado son URLs descriptivas como tudominio.com/como-crear-una-landing-page, que son más fáciles de leer, compartir e indexar por Google. Configura esto desde el principio: cambiar la estructura de permalinks en un sitio ya indexado puede generar enlaces rotos y requiere configurar redirecciones.
Dejar WordPress configurado para no indexar
Durante el desarrollo de un sitio es habitual activar la opción que impide a los motores de búsqueda indexar el contenido. El problema es que muchos se olvidan de desactivarla antes de lanzar el sitio, y Google no llega a indexarlo.
Para verificar y corregir esta configuración:
- Ve a Ajustes → Lectura en tu panel de WordPress.
- Comprueba que la opción «Disuadir a los motores de búsqueda de indexar este sitio» no está marcada.
- Si lo estaba, desmárcala y guarda los cambios.
Es uno de los errores más silenciosos que existen: el sitio funciona perfectamente, los visitantes que llegan directamente ven todo bien, pero Google no lo está indexando y no aparece en ningún resultado de búsqueda.
No usar un plugin de SEO
WordPress por defecto no incluye herramientas para optimizar el SEO de cada página o entrada. Sin un plugin de SEO, no tienes control sobre los meta títulos, las meta descripciones, los sitemaps XML ni los datos estructurados, elementos fundamentales para que Google entienda y posicione tu contenido correctamente.
La opción más recomendada actualmente es Rank Math. Ofrece análisis de palabras clave en tiempo real, generación automática de sitemaps, integración con Google Search Console, soporte para datos estructurados y un módulo de Content AI para mejorar el contenido. Tiene una versión gratuita muy completa que cubre las necesidades de la mayoría de sitios.
No optimizar las imágenes antes de subirlas
Las imágenes sin optimizar son una de las causas más frecuentes de lentitud en WordPress. Subir una fotografía de 4 MB cuando podría pesar 150 KB con la misma calidad visual es un problema que se multiplica en cada página del sitio.
Dos opciones sólidas para automatizar la optimización de imágenes directamente en WordPress:
- ShortPixel: compresión eficiente para JPEG, PNG, WebP y AVIF, con tres niveles de compresión y sin límite de tamaño de archivo. Guarda una copia de seguridad de las imágenes originales antes de optimizarlas. El plan gratuito incluye 100 créditos al mes.
- WP Compress: ofrece compresión en servidor o a través de su propia CDN, con opciones más avanzadas para proyectos con necesidades específicas.
Ambas permiten optimizar también las imágenes ya subidas anteriormente, no solo las nuevas.
La mayoría de estos errores no son técnicamente complejos. Son descuidos que se cometen por no tener información previa o por las prisas del lanzamiento. Revisar esta lista antes de publicar tu sitio, o aplicar las correcciones si ya está publicado, puede ahorrarte problemas de seguridad, pérdida de datos, mal posicionamiento y una experiencia de usuario deficiente.
Un sitio WordPress bien configurado desde el principio es mucho más fácil de mantener, escalar y optimizar a largo plazo.
