Què és de veritat el manteniment web
El manteniment web és el mateix que portar el cotxe al mecànic. Una frase que repeteixo cada trucada de descobriment: portes el cotxe al taller cada any, o el vas comprar fa vuit anys i mai li has fet ni un canvi d'oli? La gent riu. Després mira cap a un altre cantó i reconeix que la seva web fa dos anys que no es toca.
Una web no és un cartell. És software que corre dins d'un servidor connectat a internet 24 hores al dia. El servidor rep atacs automatitzats cada dia. Els plugins de tercers treuen pegats de seguretat cada setmana. El certificat SSL caduca. El correu d'empresa deixa de passar els filtres de Gmail per un canvi en SPF. La teva carta de Nadal porta penjada des de febrer. Això passa, existeixi o no existeixi manteniment.
Mantenir una web no és màgia ni és opcional. El que és opcional és fer-ho bé abans, o fer-ho a corre-cuita i malament després de la primera caiguda.
"Portes el cotxe al mecànic, o el vas comprar i mai li has fet ni un canvi d'oli?"
A la pràctica, un mes de manteniment seriós inclou aquestes tasques: revisar i aplicar updates de seguretat del CMS i els plugins, provar-los abans en una còpia de staging, verificar que l'últim backup es restaura de veritat, revisar el log d'errors del servidor, comprovar la monitorització de l'uptime, vigilar Core Web Vitals si Google ha tocat alguna cosa i resoldre el que el client demani per WhatsApp dins la bossa d'hores del pla. Si la teva agència no fa res d'això, no estàs contractant manteniment. Estàs pagant per tenir la web allotjada.
Quant costa: rangs honestos del mercat el 2026
A Espanya els preus de manteniment web estan repartits en quatre trams. Cadascun té el seu parany i la seva lògica.
El tram de 15 a 29 € al mes és el més venut i gairebé sempre el més sospitós. Per aquests diners no pagues ningú perquè revisi la teva web. El que et venen és l'allotjament en un hosting compartit, gairebé sempre el que ja pagava aquella mateixa agència amb descompte. Ningú entra. Ningú actualitza. Ningú t'avisa quan el SSL caduca. Ho descobreixes tu el dia que un client et diu que Chrome li posa "Lloc no segur" quan entra.
El tram professional honest va de 30 a 100 € al mes per a webs estàtiques o WordPress sense massa plugins. Aquí ja hi ha algú revisant updates, fent backups verificats i responent quan alguna cosa falla. És el rang on encaixen la majoria de pimes.
De 100 a 300 € al mes entres en territori WooCommerce o llocs amb catàleg gran. Hi ha més superfície d'atac, hi ha passarel·la de pagament, hi ha més actualitzacions que poden trencar res. Té sentit pagar més perquè hi ha més feina real.
Per sobre de 300 € al mes ja estem parlant de manteniment corporatiu: SLAs ajustats, monitorització 24/7, equips dedicats. Si el teu negoci no factura xifres serioses online, aquest rang no és per a tu.
La clau és mirar els dos extrems. Si t'ofereixen 15 €/mes per a una WordPress amb WooCommerce, hi ha fum. Si et cobren 250 €/mes per mantenir una web corporativa estàtica de cinc pàgines, també.
WordPress vs codi a mida: per què un costa més mantenir
El preu del manteniment no depèn tant del proveïdor com del que ha de mantenir. Una WordPress mitjana té entre 20 i 40 plugins instal·lats. Cadascun el va programar algú que no ets tu, en el seu temps lliure o en una empresa que un dia pot tancar. Cadascun treu pegats cada setmana. Cadascun pot trencar la web quan s'actualitza.
El theme va pel seu compte. WordPress core també. Si per casualitat fas servir WooCommerce, suma altres 80 hores d'updates l'any entre extensions, mètodes de pagament i traduccions. El manteniment honest d'una WordPress amb botiga no baixa de 80-120 € al mes perquè hi ha 80-120 € de feina al mes.
Una web a codi propi no té plugins. El que hi ha dins ho vas escriure tu o ho va escriure el teu dev. No hi ha un Akismet de torn que s'actualitza sol i et deixa un fatal error a les dues de la matinada. No hi ha un theme d'Envato que en la versió 4.3 canvia l'HTML del checkout i et trenca el SEO. El que mantens són les actualitzacions del PHP del servidor, els certificats, els backups i poca cosa més.
Per això els meus tres plans de manteniment comencen en 16 € al mes per a webs a mida petites. No és màgia ni dúmping. És que en una web a mida hi ha menys que mantenir. Si hagués de mantenir WordPress amb WooCommerce a aquest preu estaria perdent diners o no estaria fent la feina. El segon, per cert, és el que fa molta gent. Ho explico més a fons al post de Wix vs web a mida.
Què passa si no mantens la web (tres històries reals)
Això no és teoria. Són tres situacions que he vist en clients que van arribar a mi amb la web rebentada.
Cas A: la WordPress amb casinos xinesos. Un client em va trucar perquè al googlejar la seva empresa, als resultats apareixia la seva web acompanyada de descripcions en xinès i mandarí amb enllaços a casinos online i pàgines per a adults. El que havia passat és el típic: WordPress amb un plugin sense actualitzar des de feia dos anys, un bot automatitzat va trobar el forat, va entrar per una vulnerabilitat coneguda i va pujar un arxiu PHP a wp-content/uploads/. Des d'allà va injectar enllaços de spam SEO a cada pàgina. Google ho va indexar. La web semblava funcionar normal per al visitant humà, però el bot de Google estava veient una altra versió plena de brossa. Tres mesos de manteniment normal haurien aturat això. Netejar-ho costa entre 400 i 800 € d'hora tècnica, segons com de ficat estigui. Recuperar el SEO, tres mesos mínim.
Cas B: el plugin que s'actualitza sol un divendres a les 19:00. Una pime amb WooCommerce. Tenia activades les actualitzacions automàtiques perquè algú li va dir que era el segur. Un divendres a les 19:00 es va actualitzar sol un plugin de passarel·la de pagament. La nova versió va canviar la signatura d'una funció. El checkout va deixar de funcionar. Fins el dilluns a les 9 ningú se'n va assabentar. Tres dies sense vendes en algú que factura tot online. Les actualitzacions automàtiques sense staging són ruleta russa. I aquell plugin l'havia instal·lat fa dos anys el cosí d'un cosí. Aquell mes va pagar per manteniment 19 € a una "agència" que ni tan sols havia mirat quins plugins tenia.
Cas C: els backups que no existeixen. Restaurant a Mallorca. La web cau el dissabte a migdia per un error del hosting. Truca al manteniment. Li diuen tranquil, restaurem backup. Quan van a restaurar, l'últim backup complet és de fa vuit mesos. Els "backups automàtics del hosting" que se suposava que feien cada nit existien al pla contractat però no s'estaven executant bé per una incompatibilitat amb el servidor. Ningú ho havia provat mai. Vam haver de refer vuit mesos de carta, reserves i ressenyes a mà. Programar un backup és trivial. Provar que es restaura és el que distingeix un manteniment real d'un manteniment de paper.
Les tres històries tenen el mateix en comú: hi havia algú cobrant un manteniment mensual que no estava fent la feina.
Com detectar qui et cobra sense fer res
Si pagues un manteniment mensual des de fa més de sis mesos i no recordes l'última vegada que algú va fer alguna cosa concreta a la teva web, fes atenció. Hi ha cinc senyals fàcils d'auditar tu mateix.
- No t'envien informe mensual. Un manteniment honest entrega cada mes un resum del que s'ha fet. Updates aplicats, hores utilitzades, incidències, propers passos. Si l'únic que reps és la factura, malament.
- No t'ensenyen el log d'updates. Demana'ls que et mostrin quines actualitzacions es van aplicar l'últim mes. Plugin tal, versió X.Y a X.Z, data. Si triguen dues setmanes a contestar o et responen amb genèrics, no hi ha log perquè no hi ha updates.
- Mai han provat un restore. Pregunta quan va ser l'última vegada que van restaurar el teu últim backup, encara que sigui en un servidor de proves. Si mai ho han fet, no saps si el teu backup funciona.
- No tens contacte humà directe. Si l'únic que tens és un email genèric de suport o un tiquet que triga 48 hores, no és un manteniment, és una taula de queixes. Demana WhatsApp del responsable.
- Permanència anual sense alternativa mensual. Que t'aturin un any sencer per endavant amb descompte no és dolent en si. Però si no t'ofereixen també una mensual amb preavís de 30 dies, t'estan blindant contra que descobreixis que no fan res.
He vist massa agències que cobren 50 € al mes a 40 clients durant anys sense ficar-se ni una vegada al WordPress. 2.000 € al mes per tenir un excel amb les dades d'accés i, en el millor dels casos, un compte de hosting compartit on hi ha totes les webs. És un negoci còmode. Quan alguna cosa es trenca, et diuen que és problema del client perquè no va contractar el pla superior.
Què cobro jo i per què (els meus tres plans reals)
Aquí no hi ha misteri. Els plans de manteniment que ofereixo estan publicats a la pàgina del servei amb preu i abast exactes. Aquests són:
- Essential · 190 €/any (uns 16 €/mes). Per a webs a mida petites. Inclou hosting, domini, backups diaris verificats, actualitzacions de seguretat provades en staging, monitorització 24/7 amb avís al meu mòbil, i suport per WhatsApp en horari laboral.
- PRO · 390 €/any (uns 33 €/mes). Tot el d'Essential, més una bossa de 2 hores al mes per a canvis menors (pujar un text, una foto, retocar un bloc), WhatsApp amb resposta dins les 24 h laborables, informe mensual del que s'ha fet i auditoria Lighthouse trimestral.
- Elite · 990 €/any (uns 83 €/mes). El de PRO però amb 4 hores al mes i SLA de 4 hores de resposta inclòs caps de setmana. Per a webs que mouen negoci en diumenge.
Per què són barats comparats amb la mitjana del sector: perquè el meu manteniment és per a webs que jo o algú amb la mateixa filosofia ha fet. Webs a codi propi, sense trenta plugins de tercers, sense theme heretat, sense els paranys de WordPress. Hi ha menys superfície que mantenir. No estic compensant amb la teva quota mensual el risc que un plugin random et trenqui el checkout un dissabte.
Si la teva web és WordPress amb WooCommerce i molts plugins, aquests plans no apliquen. T'ho dic directament a la primera trucada i et recomano gent que sí treballa amb WordPress i ho fa bé. No venc manteniment que sé que no podré complir.
Com triar manteniment sense que et fiquin fum
Quatre regles que pots aplicar abans de signar res, fins i tot si no em contractes a mi.
- Que el pla es tradueixi en coses concretes i comprovables. Si no pots fer una llista del que t'entreguen cada mes, no hi ha pla, hi ha factura.
- Sense permanència anual oculta. Que existeixi pagament anual amb descompte, perfecte. Que no existeixi l'opció mensual amb preavís de 30 dies, mal senyal.
- Backups amb restauració provada. Demana a la primera reunió que et demostrin com restauren un backup. Si mai ho han fet fora de teoria, segueix buscant.
- Humà al WhatsApp o al telèfon. No un email de suport. Una persona concreta amb nom i cognoms a qui puguis escriure un divendres a les 19:30 quan se't trenqui el formulari de reserves.
Si el teu proveïdor compleix les quatre, tens un manteniment seriós encara que costi més del que esperaves. Si no en compleix cap, estàs pagant per res encara que costi 15 € al mes.
El manteniment web no és una despesa, és una assegurança. El barat són els 15-20 € que semblen poc, però al final són la quota d'una assegurança que no cobreix res. Quan hi ha incident descobreixes que no tenies res cobert.
Preguntes que em fan més
Hosting i domini configurats, backups diaris verificats amb restauració provada, actualitzacions de seguretat del CMS i els plugins provades prèviament en un entorn de staging, monitorització de l'uptime amb avís al tècnic, i suport humà per a incidències i canvis petits. Si el teu pla no inclou almenys això, no és manteniment professional.
El rang honest del mercat per a webs de pime va de 30 a 100 € al mes. WordPress amb WooCommerce puja a 100-300 €/mes per la càrrega real d'updates. Webs corporatives amb monitorització 24/7 escalen a 300-600 €/mes. Per sota de 30 € sol ser només allotjament sense feina activa al darrere.
No. Una WordPress mitjana té 20-40 plugins de tercers més el core, el theme i, si hi ha botiga, WooCommerce i les seves extensions. Cadascun actualitza pel seu cantó i pot trencar res. Una web a codi propi no té plugins externs. Per això un manteniment honest de WordPress comença a 50-80 €/mes i un de web a mida pot començar a 16 €/mes. Hi ha menys superfície que mantenir.
El més típic és que un bot automatitzat trobi una vulnerabilitat coneguda en un plugin desactualitzat, pugi un arxiu PHP maliciós i faci servir la teva web per injectar enllaços de spam SEO (casinos online, contingut per a adults, falsificacions). La teva web segueix funcionant aparentment normal, però Google veu una altra versió plena de brossa. Netejar la infecció costa entre 400 i 800 € en hores tècniques. Recuperar el posicionament perdut, tres mesos mínim.
Per a una web a codi propi de 3 a 7 pàgines sense botiga, entre 15 i 35 €/mes és raonable. Per a una WordPress equivalent, entre 40 i 70 €/mes. Per sota d'aquests rangs gairebé sempre estàs pagant només el hosting. Per sobre, t'estan ficant càrrega de pla gran sense que la teva web la necessiti.
Demana quatre coses. L'informe de l'últim mes amb hores utilitzades i actuacions. El log d'updates aplicats a la web. Una captura del últim restore de backup provat. El nom i WhatsApp del tècnic que porta el teu compte. Si les quatre triguen a arribar o no arriben, no hi ha feina real darrere de la quota.
Amb mi sí. Els meus tres plans són anuals però sense permanència oculta: amb 30 dies de preavís et baixes i t'emportes el teu hosting, el teu domini i el teu codi. Si el teu proveïdor actual no t'ofereix aquesta opció, és senyal que prefereixen lligar-te que retenir-te per mèrit.
