En resumen
- WordPress mueve el 40,2% de todas las webs del mundo (W3Techs, 2026): funciona, pero ese mismo tamaño lo convierte en el objetivo favorito de los ataques automatizados.
- En 2024 se detectaron 7.966 vulnerabilidades nuevas en el ecosistema WordPress, el 96% en plugins (Patchstack).
- Solo el 45% de las webs WordPress en móvil aprueba los Core Web Vitals de Google (HTTP Archive, 2025).
- WordPress SÍ conviene si vas a publicar contenido a diario o necesitas un plugin muy concreto que ya existe.
- Una web a medida ligera conviene si quieres velocidad, sin licencias de plugins ni actualizaciones eternas.
En septiembre de 2026 migré mi propia web, websbaratas.es, de WordPress a PHP a medida. No fue un capricho ni una moda: llevaba meses actualizando plugins cada semana, vigilando que ninguno se rompiera con la siguiente versión de PHP, y pagando licencias de cosas que en realidad solo necesitaba usar una vez. Así que la pregunta WordPress o web a medida no me la hago en abstracto, me la he hecho con mi propio negocio, y hoy te cuento lo que aprendí, con datos reales y sin venderte una moto.
Voy a ser honesto de entrada: WordPress no es "malo". Mueve casi la mitad de internet por algo. Pero eso no significa que sea la opción correcta para tu negocio en concreto, y confundir "es lo más usado" con "es lo mejor para mí" es el error que más caro les sale a las pymes cuando contratan su primera web.
Qué es WordPress y qué es una web a medida
WordPress es un gestor de contenidos (CMS): una plataforma pensada para que edites textos, imágenes y páginas sin tocar código, apoyándote en plugins y plantillas de terceros. Una web a medida es justo lo contrario: código escrito específicamente para lo que tu negocio necesita, sin capas genéricas que sobren ni plugins que no controlas tú.
Ninguna de las dos es "la buena" por definición. Son herramientas distintas para problemas distintos, y el error es elegir por moda o porque "es lo que usa todo el mundo", sin mirar qué necesita de verdad tu proyecto.
Por qué WordPress es tan popular (y por qué eso también es un riesgo)
Según los datos actualizados de W3Techs, WordPress es la tecnología detrás del 40,2% de todos los sitios web del mundo, y de más de la mitad de los que usan algún gestor de contenidos. Esa popularidad tiene ventajas reales: miles de plugins ya hechos, tutoriales para casi cualquier duda y programadores fáciles de encontrar en cualquier ciudad.
Pero ese mismo tamaño tiene una cara B que casi nadie te cuenta cuando te venden una web en WordPress: ser el CMS más usado del planeta te convierte también en el objetivo más rentable para quien busca vulnerabilidades automatizadas. Un atacante que descubre un fallo en un plugin popular no ataca una web, ataca a los cientos de miles de webs que tienen ese mismo plugin instalado.
Seguridad: lo que dicen los datos sobre los plugins de WordPress
Aquí está el dato que más me hizo mover ficha con mi propia web. Según el informe State of WordPress Security de Patchstack, en 2024 se detectaron 7.966 vulnerabilidades nuevas en el ecosistema WordPress, un 34% más que en 2023. De esas, el 96% aparecieron en plugins de terceros y solo un 4% en temas; el propio núcleo de WordPress apenas sumó 7 vulnerabilidades, ninguna de ellas grave.
| Origen del fallo | % de las vulnerabilidades 2024 |
|---|---|
| Plugins de terceros | 96% |
| Temas | 4% |
| Núcleo de WordPress | <1% (7 casos, sin impacto grave) |
Una web a medida en PHP nativo no elimina el riesgo de seguridad (ningún software está libre de fallos), pero sí elimina esa superficie de ataque enorme: no hay un catálogo de miles de plugins de terceros con acceso a tu base de datos, así que hay mucho menos que vigilar y mucho menos que un atacante automatizado pueda encontrar con un escáner genérico.
Velocidad: qué dicen los Core Web Vitals de Google
La velocidad de carga no es solo comodidad: Google la usa como señal de posicionamiento a través de los Core Web Vitals. Según el Web Almanac 2025 de HTTP Archive, solo el 45% de las webs WordPress en móvil aprueba los tres Core Web Vitals a la vez, con la peor nota precisamente en el tiempo de carga (LCP), la métrica más ligada a plugins pesados, temas cargados de funciones que no usas y bases de datos que crecen sin control.
Una web a medida, sin capas de plugins ni un editor visual cargando scripts de más, parte con menos peso desde el primer HTML. Eso no la hace automáticamente rápida (un mal desarrollador puede hacer lenta cualquier tecnología), pero sí le quita de encima el lastre estructural que arrastra WordPress por diseño: cargar un sistema genérico pensado para servir a cualquier tipo de web del mundo, no a la tuya en concreto.
Cuándo SÍ te conviene WordPress
Dicho todo lo anterior, hay situaciones donde recomendaría WordPress sin dudarlo:
- Vas a publicar contenido casi a diario. Si tu negocio es un blog, un medio o generas mucho contenido nuevo cada semana, el editor de WordPress y su flujo de publicación siguen siendo de los más cómodos que existen.
- Quieres editarlo todo tú mismo, sin depender de nadie. Si tu perfil es "quiero poder cambiar textos, fotos y páginas cuando me dé la gana sin llamar a nadie", el ecosistema de WordPress está pensado exactamente para eso.
- Necesitas un plugin muy concreto que ya existe y funciona bien. Reservas complejas, multidioma avanzado, membresías... si el plugin exacto ya está hecho, probado y mantenido, reprogramarlo desde cero rara vez compensa.
- Tienes un equipo que ya sabe manejarlo. Si tu empresa ya tiene a alguien formado en WordPress, cambiar de tecnología solo para "ir más rápido" puede salir más caro que quedarte donde estás.
Cuándo te conviene una web a medida
Y aquí está el otro lado, el que suelo recomendar a la mayoría de pymes y autónomos que me escriben:
- Tu web es principalmente un escaparate o un catálogo, no un blog diario. Landing, web corporativa o tienda pequeña: no necesitas la maquinaria de un CMS completo para mostrar quién eres y cómo contactarte.
- Te preocupa la seguridad y no quieres depender de que un plugin de terceros se mantenga actualizado. Menos piezas moviéndose, menos cosas que puedan fallar.
- Quieres velocidad de carga desde el primer día, sin optimizar después un sistema que nace pesado. Cuando el código está escrito solo para lo que necesitas, no hay "grasa" que quitar.
- No quieres sumar licencias de plugins de pago a tu factura mensual. Cada plugin premium (formularios avanzados, SEO, seguridad, copias de seguridad) suele tener su propia cuota, mes tras mes.
- Prefieres un precio cerrado y un mantenimiento simple, sin sorpresas. Sin actualizaciones de plugins que rompen la web justo antes de una campaña importante.
Por qué migré websbaratas.es de WordPress a PHP a medida
Mi web llevaba WordPress desde el principio, como la mayoría de negocios que empiezan. Funcionaba, pero cada mes se repetía el mismo ritual: entrar al panel, ver una lista de plugins pendientes de actualizar, actualizarlos uno a uno cruzando los dedos por si alguno rompía algo del diseño, y comprobar después que nada se hubiera desmontado. Sumado a eso, pagaba licencias anuales de plugins que solo usaba para tres o cuatro funciones muy concretas.
En septiembre de 2026 la reescribí entera en PHP nativo, sin gestor de contenidos ni plugins de pago detrás. El resultado que noto cada día: nada que actualizar por sistema, nada que se rompa solo porque un plugin de terceros sacó una versión nueva, y una web que carga sin el peso de un CMS genérico corriendo por debajo. Es exactamente el mismo enfoque que uso para las webs de mis clientes: puedes ver ejemplos reales en el portfolio.
No lo cuento para venderte que WordPress esté mal, sino para que veas que la decisión no es solo teórica: la tomé con mi propio negocio, sopesando el tiempo que me quitaba el mantenimiento frente al tiempo que me libera no tenerlo.
WordPress vs web a medida, de un vistazo
| Factor | WordPress | Web a medida (PHP nativo) |
|---|---|---|
| Editar contenido tú mismo | Muy cómodo, pensado para ello | Depende del panel que se te programe |
| Superficie de ataque | Alta si acumulas plugins (96% de fallos vienen de ahí) | Mínima: no hay plugins de terceros |
| Velocidad de partida | Solo el 45% aprueba Core Web Vitals en móvil | Ligera desde el primer HTML, sin capas de más |
| Costes recurrentes | Hosting + licencias de plugins premium | Hosting + mantenimiento, sin licencias de terceros |
| Publicar contenido a diario | Muy adecuado | Posible, pero no es su punto fuerte |
| Mantenimiento técnico | Actualizaciones constantes de plugins/núcleo | Mínimo: menos piezas que puedan romperse |
Errores que veo repetirse al elegir tecnología
Antes de decidirte, cuidado con estos dos fallos que veo constantemente:
- Elegir WordPress "porque lo usa todo el mundo", sin necesitar ninguna de sus ventajas reales. Si no vas a publicar contenido a diario ni necesitas un plugin muy específico, arrastras toda su complejidad sin aprovechar nada a cambio.
- Elegir la opción barata sin mirar quién la mantiene después. Tanto en WordPress como en una web a medida, una web sin nadie detrás vigilándola envejece mal. Lo explico con más detalle en los errores más comunes al contratar una web barata y en qué pasa si no mantienes tu web.
Si además buscas "diseño web WordPress Lleida" porque das por hecho que es la única forma de tener una web profesional, te interesa ver primero cómo trabajamos nosotros en diseño web en Lleida: hacemos las webs de nuestros clientes en PHP a medida, sin plugins de pago detrás, precisamente por todo lo que has leído hasta aquí.
Qué pasa con el mantenimiento en cada caso
En WordPress, el mantenimiento serio implica revisar actualizaciones de plugins y del núcleo con frecuencia, comprobar que ninguna actualización rompe el diseño y renovar las licencias de los plugins premium que uses. En una web a medida, el mantenimiento se reduce a lo esencial: dominio, hosting, certificado SSL y copias de seguridad, sin la capa extra de vigilar decenas de piezas de terceros.
Con nosotros, ese mantenimiento va incluido el primer año y después continúa desde 17,90€/mes+IVA, cancelable cuando quieras. Tienes todo el detalle en la página de mantenimiento web.
Preguntas frecuentes
¿Es WordPress inseguro por definición?
No por sí mismo: el núcleo de WordPress apenas acumuló 7 vulnerabilidades en 2024, ninguna grave. El riesgo real viene de los plugins de terceros, que concentraron el 96% de las 7.966 vulnerabilidades detectadas ese año, según Patchstack.
¿Una web a medida es siempre más rápida que WordPress?
No es automático, pero parte con ventaja: al no cargar un sistema genérico con capas de plugins, tiene menos peso desde el primer HTML. Solo el 45% de las webs WordPress en móvil aprueba los Core Web Vitals de Google, según el Web Almanac 2025 de HTTP Archive.
¿Cuándo me conviene más WordPress que una web a medida?
Cuando vas a publicar contenido con mucha frecuencia, cuando quieres editarlo absolutamente todo tú mismo sin depender de nadie, o cuando necesitas un plugin muy concreto que ya existe y funciona bien.
¿Cuánto cuesta una web a medida frente a una en WordPress?
El precio de partida puede ser parecido, pero WordPress suele sumar licencias de plugins premium mes a mes. Con nosotros, una landing en PHP a medida parte de 150€+IVA sin licencias adicionales; puedes calcular tu caso exacto en la calculadora de precios.
¿Por qué websbaratas.es dejó WordPress si es la plataforma más usada del mundo?
Porque "más usada" no significa "mejor para todos los casos". Migré mi propia web en septiembre de 2026 a PHP a medida para dejar de depender de actualizaciones de plugins constantes y licencias recurrentes que apenas usaba.
¿Se puede migrar una web de WordPress a PHP a medida sin perder el posicionamiento?
Sí, si se conservan las URLs, los redireccionamientos 301 donde haga falta y el contenido que ya posicionaba. Es el mismo proceso que aplicamos en nuestra propia migración.