Quieres una web. Y da igual a quién preguntes: la respuesta siempre es la misma. «Pon WordPress». Te lo dice un desarrollador, te lo dice un amigo, te lo dice un vídeo. Así que das por hecho que es así como se hacen las cosas. Y por dentro te queda una duda: ¿seré yo el único que no entiende por qué?
No eres el único. Lo que te están dando no es una recomendación: es una opción por defecto. Vistas desde fuera, las dos cosas se parecen mucho. En realidad significan algo bastante distinto.
Una parte enorme de internet funciona con WordPress, y se lo ganó con mérito. Pero «todo el mundo lo usa» es un dato sobre WordPress, no sobre tu web. De esa diferencia va este artículo.
En resumen
- WordPress no es popular porque sea la mejor herramienta para tu web. Es popular porque fue la primera respuesta fácil, porque a su alrededor creció todo un mercado de pago y porque es lo que casi todos los desarrolladores se saben de memoria.
- Ninguna de esas razones tiene que ver contigo. La popularidad te da disponibilidad: siempre habrá alguien que sepa trabajar con WordPress. Lo que no te da es velocidad, seguridad ni tranquilidad.
- Lo que sí cambió en 2026 fue el ritmo. El margen entre que un fallo se hace público y que alguien ya lo está usando pasó de semanas a unos pocos días. Seguir ese ritmo es difícil aunque le pagues a alguien para que cuide de la web, y pagarle no te quita el riesgo de encima.
- WordPress ya no es la respuesta correcta ni para una tienda online, ni para un área de socios, ni para una redacción con varios autores. Mantenerlo seguro de verdad ahora se paga con disponibilidad y facilidad de desarrollo, y ese trato no deberías tener que aceptarlo.
Primero, la parte honesta: WordPress se ganó su sitio
A principios de los 2000, WordPress hizo posible algo que entonces parecía magia: tener una web sin escribir una línea de código. Hasta ese momento solo había dos caminos — aprender a programar o pagarle a quien supiera. Aquello fue una revolución de verdad, y el mérito es suyo.
Durante más de una década no tuvo rival serio. El programa era gratis, los tutoriales estaban por todas partes, existían miles de plantillas ya hechas y cualquier duda tenía respuesta en algún foro. Si querías una web entre 2008 y 2018, WordPress era la decisión sensata.
Por eso «pon WordPress y listo» no es la frase de alguien vago. Es la respuesta correcta a una pregunta que hace tiempo dejó de serlo. Ahí está la explicación de que siga en todas partes: quince años de ventaja, y las ventajas se acumulan.
Por qué WordPress sigue siendo tan popular
Hay cuatro razones reales, y ninguna es que sea lo que mejor le va a tu web.
La costumbre: la respuesta que se tiene a mano
La mayoría de los desarrolladores aprendieron con WordPress. Es donde van rápido, donde están cómodos y donde saben qué hacer. Recomendar la herramienta que uno domina es humano, y no tiene nada de deshonesto. Pero significa algo muy concreto.
Cuando alguien te recomienda WordPress, casi siempre te está diciendo «con esto me manejo yo». Es información útil sobre tu desarrollador, pero no necesariamente sobre tu web. Una recomendación y una preferencia son dos cosas distintas, y merece la pena saber cuál de las dos te están dando.
Es un negocio, no una obra benéfica
Alrededor de WordPress hay una economía entera: plantillas, complementos (plugins), planes de alojamiento, contratos de mantenimiento, cursos, agencias. Buena parte de esa economía es de pago, y una parte importante se vende a gente como tú.
Y no hay ningún escándalo en eso: así funciona cualquier mercado. Pero explica mucho. Cuando una herramienta es popular, también es rentable, y lo rentable se recomienda mucho. WordPress ocupa el primer puesto, en parte, porque muchísima gente vive de él. Es el motivo principal de que siga arriba, y no tiene nada que ver con si encaja en tu web.
La promesa de «esto lo cambias tú»
Es la razón honesta por la que la mayoría elige WordPress y no una web hecha a mano: una página de acceso donde cambiar una frase, sustituir una foto o actualizar tu horario sin llamar a nadie.
La promesa es buena. También es la que más veces se rompe en silencio. Mucha gente paga su web en WordPress, entra al panel un par de veces, descubre que es más lioso de lo que esperaba y acaba escribiéndole otra vez al desarrollador, que le cobra el cambio. Al final te quedas con la factura, con el riesgo y sin ninguno de los controles que te habían vendido.
Siempre hay alguien que sabe WordPress
Esto sí es una ventaja real, y no vamos a fingir lo contrario. Miles de profesionales y agencias conocen WordPress al detalle. Pase lo que pase, no te vas a quedar sin nadie a quien llamar.
Relacionado: Por qué tu sitio WordPress se rompe — cómo se ve, en el día a día, eso de tener que estar siempre pendiente.
Qué cambió en 2026: el margen se quedó en días
Todo lo anterior lleva años siendo verdad y la gente ha convivido con ello sin dramas. Lo que cambió de verdad no es WordPress: es el ritmo.
Durante mucho tiempo el consejo fue sencillo: tenlo todo actualizado. Ese consejo daba por hecho que tenías semanas por delante. Se descubría un fallo, se hacía público, y te quedaba tiempo para actualizar la web una tarde tranquila antes de que pasara nada.
En 2026 esa suposición se rompió. En julio apareció un fallo en el propio WordPress — en el programa principal, no en un complemento — que permitía tomar el control de una web sin contraseña. Se hizo público el 17 de julio. El 21 de julio, investigadores del gobierno confirmaron que ya se estaba usando. El 22 ya circulaba una herramienta de ataque lista para usar. Cinco días, de principio a fin.
WordPress envió actualizaciones de emergencia a millones de webs. Muchos dueños se enteraron por las noticias, si es que se enteraron. La crónica completa de 2026 está aquí, por si quieres los detalles.
¿Por qué se acorta cada vez más ese margen? Porque encontrar un fallo y convertirlo en un ataque ya no es un trabajo manual de principio a fin: buena parte se automatiza. La otra cara de la misma evolución es que montar una web sencilla nunca había sido tan fácil. En seguridad, en cambio, el reloj corre más deprisa.
Las grandes organizaciones sí mantienen WordPress a salvo. Tienen equipos dedicados, código auditado y vigilancia las 24 horas. Ese es el nivel de atención que pide WordPress cuando las cosas se tuercen. La mayoría de la gente con una web no tiene nada parecido: un desarrollador que la atiende a ratos, entre otros clientes, o directamente nadie que se encargue de la seguridad.
Lo que nadie te cuenta antes de decidirte
Hay tres cosas que conviene saber antes de meterte en esto.
Tu web acaba siendo una fuente de ingresos para otros. Los complementos de WordPress suelen ser gratis al instalarlos, y a la vez son negocios. Algunos cambian de dueño. En 2026, una empresa compró una conocida colección de complementos y usó el botón normal de «actualizar» para repartir código dañino a cientos de miles de webs. Al instalar uno, no confías solo en su precio: confías en su historial de propietarios, presentes y futuros.
La solución de seguridad también hay que protegerla. La respuesta habitual al riesgo de los complementos es instalar otro complemento que vigile a los demás. Resultado: una cosa más que actualizar, una cosa más que se puede romper y, casi siempre, una cuota anual más.
La atención es el coste que no se ve. Una web en WordPress te va pidiendo pequeñas decisiones sobre programas que no usas: este aviso de actualización, ese ajuste que parece raro, aquel mensaje sobre una plantilla que no has tocado nunca. Si le pagas a alguien, todo eso acaba en su bandeja de entrada. Pero la web sobre la que decide sigue siendo la tuya, y el resultado sigue llevando tu nombre. El dinero es solo una mitad; la otra es convivir, de forma permanente, con la responsabilidad de un sistema que no puedes inspeccionar.
Lo que tus clientes notan de verdad
Nadie elige a un fontanero, a una peluquería o a un abogado por el programa con el que está hecha su web. Los clientes notan otras cosas: si la página carga antes de que se cansen de esperar, si la web parece de alguien real y si encuentran el teléfono sin tener que buscarlo.
Ahí está el cambio de pregunta. «¿Con qué lo monto?» es una pregunta técnica. «¿Me va a traer clientes sin convertirse en un problema de seguridad del que no pueda librarme?» es la de verdad. Además, la mayoría de la gente no lleva su propia web: se la lleva otra persona. Pero pagar solo traslada los clics, no el riesgo. Si algo va mal, la web sigue llevando tu nombre y los datos de tus clientes siguen dentro.
Hay un tipo de web que responde a esa segunda pregunta sin pedir nada a cambio: el sitio web estático. Es la misma idea que cualquier otra web — páginas que el visitante lee — sin las partes que hay que alimentar. No hay una página de acceso que adivinar, ni complementos que actualizar, ni un almacén de datos detrás que forzar. Todo el ciclo de actualizaciones y todo el mercado de complementos no tienen nada que ver contigo.
Si eso suena a una web más pequeña, es que lo es. Y pequeña es exactamente lo que quieres. La mayoría de las webs que solo cuentan quién eres cargan con maquinaria que no van a usar ni una vez.
Donde WordPress solía ser la respuesta obvia
Seamos justos: que «popular» sea un mal motivo no convierte a WordPress en una mala herramienta.
- Una tienda online de verdad, con stock, envíos y pagos. Fue el caso más fuerte a favor de WordPress, y ya no se sostiene. Mantener una tienda segura ahora se paga con disponibilidad y facilidad de desarrollo, y una tienda caída o a medio hacer lo paga en pedidos.
- Un área de socios o de usuarios registrados — gente que entra a ver contenido privado. El mismo trato, con más datos personales en juego.
- Una redacción con varias personas publicando a diario, borradores y un flujo de edición. El mismo trato otra vez, y tus lectores notan cada hora de caída.
- Una web que te haces tú mismo y sin presupuesto, cuando la alternativa real es no tener web. Este es el único caso que sigue en pie: una herramienta gratis con una factura de seguridad que no puedes pagar sigue siendo mejor que nada. Eso sí, la factura es real.
Y esta es la versión honesta: WordPress no está roto ni es una estafa. Lo que cambió es el trato. Durante años cambiaste disponibilidad y facilidad de desarrollo por seguridad, y salía a cuenta. Hoy la parte de seguridad es un trabajo permanente y especializado: o lo cubre alguien de plantilla, o se paga — y pagarlo no te quita el riesgo de encima.
Ajusta la herramienta al trabajo. Para la mayoría de las webs de hoy, esa herramienta ya no es WordPress.
Tu comprobación de 60 segundos
- Alguien me recomendó WordPress porque lo necesito, no porque sea lo que esa persona domina
- Mi web necesita un acceso, una tienda o publicaciones diarias de varias personas
- Sé quién se ocupa de las actualizaciones de mi web, y no soy yo
- Sé qué hace esa persona con la seguridad, en hechos concretos y no en promesas
- Sé qué complementos de mi web importan y quién es el dueño de cada uno
¿Casi todas son «no»? No necesitas WordPress: necesitas una web. ¿Casi todas son «sí»? Entonces necesitas esas funciones de algún sitio, y WordPress es una forma de tenerlas — pero las funciones son la parte fácil. Lo que decide son las tres últimas líneas: sin una seguridad de verdad, el trato no compensa.
Conclusión
WordPress no es un error de nadie. Es una opción por defecto que se fue heredando: de los desarrolladores a las agencias, y de las agencias a todo el que oyó «pon WordPress» hace diez años y lo repitió después.
Las opciones por defecto están bien. Son rápidas, familiares y casi siempre funcionan. Solo se convierten en un problema cuando empiezan a costarte dinero, clientes o sueño. En ese momento toca hacerse la única pregunta que importa: ¿qué tiene que hacer mi web, en realidad?
Si la respuesta es «contar quién soy y cómo contactarme», puedes tener eso sin un calendario de mantenimiento colgado al lado. Y si la respuesta es más grande — una tienda, un área de socios, una redacción diaria —, la pregunta no cambia; solo se le añade una factura de seguridad que tienes que poder asumir.
Relacionado: Razones para no usar WordPress en 2026 — el relato completo de ese año, contado en lenguaje claro.
Relacionado: Por qué tu sitio web no necesita ser complicado — el argumento de que menos es más, esta vez sin la historia de WordPress.
¿No sabes si tu web necesita WordPress o si solo necesita funcionar? Cuéntanos qué tiene que hacer y te diremos, con sinceridad, cuál de las dos cosas es.
