Freelancer vs agencia para el mantenimiento web: ¿qué es más seguro?

Tu web tiene que seguir funcionando el año que viene y el siguiente. Alguien debe actualizarla, arreglarla cuando falla y hacer los cambios que pide tu equipo. La elección suele estar entre un freelancer que quizá ya conoces y un socio de desarrollo web con un equipo detrás.

La respuesta corta sobre freelancer vs agencia para el mantenimiento web es esta: lo más seguro es la opción en la que una sola ausencia no puede detener tu sitio y en la que las cuentas y el código son tuyos. Un freelancer puede cumplir ese listón en un sitio pequeño y estable. Un socio lo cumple con más facilidad cuando el sitio genera ingresos o cambia cada semana.

Esta guía te da cuatro riesgos que comprobar, una tabla que relaciona tu sitio con un tipo de acuerdo, una forma de comparar el coste por resultado con tus propios números y un checklist de contrato. Muchos freelancers son excelentes; el objetivo es mostrar dónde está el riesgo para que decidas con los ojos abiertos.

Freelancer vs agencia: la respuesta corta#

La seguridad depende de cuánto de la salud de tu sitio recae en una persona, una bandeja de entrada y un único juego de contraseñas. Tanto freelancers como agencias pueden fallar esa prueba, y ambos pueden superarla. Lo que cambia es el esfuerzo que cuesta superarla.

La seguridad se resume en cuatro riesgos#

Cuatro riesgos deciden el resultado. El bus factor es cuántas personas pueden arreglar tu sitio. El horario de cobertura es cuándo alguien responde. Los accesos y la propiedad son quién tiene las llaves. La documentación es lo rápido que podría hacerse cargo un desconocido. La siguiente sección convierte cada uno en una pregunta que puedes hacer hoy.

Cuándo un freelancer es una buena elección#

Un freelancer encaja cuando el sitio presenta la empresa, cambia pocas veces al año y te cuesta poco esperar un día o dos por un arreglo. Un sitio corporativo de diez páginas en WordPress o Webflow que suma un caso de éxito cada trimestre es un ejemplo típico. Hablas directamente con quien hace el trabajo, los costes generales son bajos y conoce tu sitio a fondo.

Si añades un traspaso por escrito y cuentas a tu nombre, cubres casi todo el riesgo restante.

Cuándo un socio dedicado es más seguro#

Un socio encaja cuando un sitio detenido te cuesta ventas o reservas en cuestión de horas. También cuando los cambios llegan cada semana, o cuando el sitio toca pagos, datos de clientes o integraciones con tu CRM o ERP. La razón no es que las agencias escriban mejor código. Un equipo te da cobertura para vacaciones, enfermedades y semanas de mucho trabajo, con una cola compartida y trabajo documentado.

Cuatro riesgos que revisar antes de firmar#

Cada riesgo viene con una pregunta. Hazla a cualquier candidato, freelancer o agencia, y anota la respuesta antes de decidir.

Bus factor: qué pasa si una persona no está#

El bus factor es el número de personas que se pueden perder antes de que el trabajo se detenga. Con un solo freelancer es uno. Una enfermedad, unas vacaciones, un nuevo empleo a tiempo completo o un negocio cerrado, y tu sitio se queda sin nadie. Pregunta quién cubre las ausencias y si esa persona ha visto alguna vez tu sitio.

En el papel, las agencias tienen un bus factor más alto. Pide nombres: un equipo de cinco en el que solo una persona conoce tu sitio te da la misma exposición con una factura mayor.

Horario de cobertura y tiempo de respuesta#

El horario de cobertura son las horas en que alguien está de guardia. El tiempo de respuesta es lo que tarda una persona en contestar. Un freelancer en otra zona horaria puede ir perfecto para un cambio de martes y estar fuera de alcance en tu fin de semana de más ventas. Pide por escrito el objetivo de respuesta y qué se considera una incidencia.

El diagrama siguiente sigue el mismo fallo de viernes gestionado por una persona y por un equipo con cola compartida.

Fallo en viernes

1. 01El sitio cae el viernesCheckout o formularios fallan

• AUna sola personaCaído hasta el lunes
  1. Mensaje enviadoNo llega respuesta
  2. Persona no disponibleEl sitio espera al lunes
• BEquipo con cola compartidaOperativo en horas
  1. Alerta y triajeAlguien de guardia lo toma
  2. Arreglo e informeSitio restaurado, resumen enviado

Un fallo del sitio un viernes se divide en dos caminos: una persona no disponible y el sitio espera, o un equipo que avisa, clasifica, arregla e informa

Accesos y propiedad de cuentas y código#

Propiedad significa que tu empresa, y no tu proveedor, es la titular de las cuentas del dominio, el hosting, el espacio de la plataforma, el repositorio de código, la analítica y las copias de seguridad. Cuando el acceso está en una cuenta personal, cambiar de proveedor cuesta semanas. Pide roles de administrador con tu propio correo, con el proveedor añadido como usuario.

Lo mismo vale para el código. Los temas a medida, los plugins y las aplicaciones Next.js deben estar en un repositorio de tu empresa. Las preguntas que hacer a una agencia de desarrollo web sirven igual para un freelancer.

Documentación para que cualquiera pueda continuar#

La documentación es un registro escrito breve de cómo se construye, se aloja, se despliega y se respalda el sitio, más un historial de qué cambió y por qué. No necesita ser larga. Una página de arquitectura, una lista de plugins, apps e integraciones con su función y un registro de cambios bastan para que un desarrollador competente empiece en un día.

Pide ver un ejemplo de otro proyecto sin los datos del cliente. Quien ya lleva notas tendrá uno a mano.

Tabla de decisión por criticidad y volumen de cambios#

Relaciona tu sitio con una fila y una columna. La tabla muestra el acuerdo que suele tener menos riesgo, y puedes leer antes las guías para valorar cada eje.

Cómo valorar la criticidad de tu sitio#

Elige la fila que describe qué ocurre cuando el sitio está caído una jornada laboral:

• Corporativa: presenta la empresa y un día caído cuesta poco.
• Motor de contactos: de ahí salen formularios y llamadas, así que las horas caídas pierden consultas.
• Crítica para ingresos: una tienda, reservas o suscripciones, donde una hora caída pierde ventas.
• Regulada: maneja datos de salud, financieros o personales y tiene obligaciones de cumplimiento.

Cómo valorar tu volumen de cambios#

Cuenta las solicitudes que enviaste a tu desarrollador en los últimos tres meses. Poco frecuente son unas pocas ediciones al año. Mensual son contenido nuevo o pequeñas funciones. Semanal son campañas, lanzamientos de producto, tests o integraciones que mantienen ocupado a tu desarrollador cada semana.

Cómo leer la tabla#

Híbrido significa un freelancer y una agencia que se reparten el trabajo, como se describe en la sección de modelos híbridos más abajo. En los sitios regulados, la columna de socio es un punto de partida: consulta con tu asesor legal las obligaciones que te aplican y pregunta a cada candidato cómo las cumple.

Si te quedas entre dos filas, elige la más alta. El coste de un nivel extra de cobertura suele ser menor que el de un mal viernes.

Coste del mantenimiento: freelancer vs agencia#

Compara el coste por resultado, no la tarifa por hora. Un resultado es un sitio que sigue en línea, al día con los parches y que entrega los cambios que pediste. La factura es solo una parte.

Lo que la tarifa por hora no cuenta#

La facturación por horas cobra el trabajo hecho. No cobra por estar disponible. Las horas de incidencia llegan como facturas imprevistas, y las semanas tranquilas no cuestan nada, lo que también significa que un freelancer con mucha carga puede no tener tiempo libre justo cuando lo necesitas.

Hay un segundo coste que nunca aparece en una factura: cada hora que el sitio espera ayuda. El artículo sobre el coste oculto de cada plataforma web trata con más detalle el hosting, el mantenimiento y la deuda técnica.

Qué incluye un plan mensual#

Un plan mensual cobra juntas la disponibilidad y el trabajo rutinario: actualizaciones, copias de seguridad, monitorización y un compromiso de respuesta. Las actualizaciones importan porque las vulnerabilidades del software común están bien documentadas. La documentación de seguridad de WordPress y el OWASP Top 10 enumeran las habituales.

La monitorización después de cada cambio también forma parte del paquete. Por ejemplo, revisar los Core Web Vitals, las medidas de Google sobre velocidad de carga, estabilidad visual y capacidad de respuesta, en web.dev muestra si una actualización ralentizó tus páginas.

Para una web corporativa que rara vez cambia, la opción A suele ser la más barata y perfectamente adecuada. El ejemplo práctico siguiente muestra por qué.

Un ejemplo práctico con tus propios números#

Usa estas dos fórmulas con tus propios presupuestos:

• Por horas: (horas planificadas + horas de incidencias) × tarifa + horas de caída × coste de una hora caída.
• Plan mensual: cuota mensual × 12 + horas extra × tarifa + horas de caída × coste de una hora caída.

Las cifras siguientes son redondas e inventadas, solo para ilustrar. No son tarifas de mercado ni precios de werun.dev. Supón una tarifa de 50 por hora, 48 horas planificadas al año, dos incidencias al año con 20 horas de reparación en total y un plan mensual de 400 que cubre el trabajo de incidencias. El freelancer tarda de media 24 horas en empezar con cada incidencia. El equipo del plan tarda 3.

Los dos acuerdos se intercambian según lo que te cueste una hora caída. Por eso la respuesta depende de tu sitio y no del tipo de proveedor. Pon en la fórmula tu propio coste por hora de caída, pide presupuesto a ambos proveedores y la respuesta aparece. Para la parte de construcción del presupuesto, consulta el desglose del coste de una web WordPress a medida.

Checklist de contrato: accesos, repos, traspaso, SLA#

Elijas lo que elijas, pon las condiciones por escrito. SLA significa acuerdo de nivel de servicio: los objetivos de respuesta y de resolución a los que se compromete tu proveedor. Un freelancer puede firmar estas condiciones igual que una agencia, y uno bueno las recibirá bien.

Condiciones de accesos y propiedad#

El contrato debe decir que el dominio, el hosting, el espacio de la plataforma, la analítica y el repositorio pertenecen a tu empresa. El proveedor tiene roles de usuario, no de propietario. Las copias de seguridad se guardan donde tú puedas acceder, y se prueba una restauración al menos dos veces al año, para que sepas que funcionan antes de necesitarlas.

Condiciones de traspaso y documentación#

Exige notas de traspaso después de cada cambio importante y una página de arquitectura breve y actualizada. Fija un preaviso lo bastante largo para contratar un reemplazo y una cláusula de salida que incluya una sesión de traspaso. Estas condiciones cuestan poco al proveedor mientras trabaja contigo y ahorran semanas si deja de hacerlo.

Condiciones de respuesta e informes#

Pide un objetivo de respuesta por gravedad: sitio caído, función rota y petición pequeña merecen cada una su propio plazo. Indica el horario de cobertura y el contacto de respaldo. Añade un informe mensual con actualizaciones aplicadas, incidencias, disponibilidad y solicitudes cerradas, para ver la salud del sitio sin tener que preguntar.

Usa la lista siguiente para revisar tu acuerdo actual línea por línea.

• El dominio, el hosting y las cuentas de la plataforma están registrados a nombre de tu empresa
• El código está en un repositorio que pertenece a tu empresa
• Las copias de seguridad se guardan fuera de las cuentas del proveedor y las restauraciones se prueban
• Se entregan notas de traspaso después de cada cambio importante
• Los objetivos de respuesta están escritos por gravedad, con horario de cobertura definido
• Hay un contacto de respaldo nombrado para las ausencias
• El preaviso incluye una sesión de traspaso
• Un informe mensual muestra actualizaciones, incidencias y solicitudes cerradas

Modelos híbridos que reparten el riesgo#

No estás obligado a elegir un bando. Tres combinaciones reducen el riesgo cuando el presupuesto es ajustado o el equipo es pequeño.

Freelancer con una agencia de respaldo#

Mantén a tu freelancer para el trabajo diario y acuerda una agencia de respaldo que tenga la documentación y pueda entrar en incidencias o ausencias. Pagas una pequeña cuota de disponibilidad, o una tarifa por hora solo cuando se usa. Encaja con motores de contactos con cambios poco frecuentes o mensuales.

Socio para el mantenimiento, freelancer para proyectos#

Deja que un socio se encargue de actualizaciones, copias de seguridad y monitorización con un plan mensual, y contrata a un freelancer especialista para proyectos puntuales como un rediseño o un plugin a medida. El socio mantiene el sitio sano mientras el freelancer construye. Asegúrate de que ambos trabajen en el mismo repositorio y compartan un único registro de cambios.

Editor interno con un socio detrás#

Tu persona de marketing edita contenido a diario y un socio cubre la capa técnica: actualizaciones, integraciones, rendimiento e incidencias. Funciona bien en Webflow y Shopify, donde los editores pueden hacer mucho sin un desarrollador. Las peticiones que requieren código van al socio por un único canal.

Qué incluyen el plan Care y el Retainer de werun.dev#

werun.dev actúa como socio dedicado en WordPress, Webflow, Shopify y aplicaciones a medida con Next.js. Dos servicios mensuales cubren el tiempo posterior al lanzamiento, y puedes ver cómo encajan en la página de servicios. El alcance exacto queda escrito en tu acuerdo.

Plan Care: mantener el sitio sano#

El plan Care es mantenimiento mensual: actualizaciones, copias de seguridad, monitorización y arreglos cuando algo falla. Envías tus solicitudes desde el panel de cliente, donde también ves proyectos y facturas. Respondemos en menos de 2 horas en días hábiles, y para WordPress el artículo sobre quién arregla las actualizaciones rotas entra en detalle.

Retainer: seguir mejorando el sitio#

El Retainer es para mejoras continuas: páginas nuevas, funciones, integraciones y tests. Con Client Feedback haces clic en cualquier elemento del sitio y pides un cambio, así que no tienes que describirlo en un correo. Después, werun.Experiments permite que visitantes reales elijan al ganador de un test A/B.

Cómo responden ambos a los cuatro riesgos#

Así responden los dos planes a cada riesgo anterior:

• Bus factor: un equipo trabaja con una cola y notas compartidas, con más de 200 sitios atendidos en más de 12 años.
• Cobertura y respuesta: respuesta en menos de 2 horas en días hábiles.
• Accesos y propiedad: trabajamos con las condiciones del checklist anterior y puedes pedirnos que las confirmemos por escrito.
• Documentación: un informe mensual por escrito y un panel de cliente con cada solicitud registrada.

Si un freelancer encaja mejor con tu sitio, te lo diremos. Un sitio pequeño y estable rara vez necesita un equipo, y un traspaso claro vale más que un plan que no usas.

Por dónde empezar esta semana#

Haz la auditoría de los cuatro riesgos a tu acuerdo actual. Lleva más o menos una hora.

1. Anota quién puede arreglar tu sitio hoy y quién cubre sus ausencias.
2. Comprueba a nombre de quién están el dominio, el hosting, la plataforma y el repositorio.
3. Busca la última nota de traspaso o registro de cambios, y pide uno si no existe.
4. Anota cuánto te cuesta una hora caída y ubica tu sitio en la tabla de decisión.

Si las respuestas muestran una carencia, cuéntanos tu objetivo y construiremos el camino. Empieza por los servicios para ver las opciones mensuales, o contáctanos y describe tu sitio. Tendrás respuesta en menos de 2 horas en un día hábil.

Preguntas frecuentes#