Servicio · Mantenimiento
Mantenimiento web con SLA en México.
Soporte continuo y evolución técnica. No te dejamos solo después del lanzamiento: monitoreo activo 24/7, parches de seguridad y SLA con tiempos de respuesta firmados.
Sentry, Datadog y GitHub Actions corriendo todo el tiempo. Backups verificados, certificados al día y un ingeniero del otro lado del teléfono cuando algo se rompe a las 3 AM.
El riesgo de no tener mantenimiento
Un sitio sin mantenimiento se vuelve un riesgo silencioso.
No es paranoia: es lo que vemos cada semana cuando alguien nos contacta a las 11 PM porque su sitio "ya no responde". Estos son los cinco escenarios que más nos llegan.
WordPress sin actualizar
Cada plugin desactualizado es una puerta abierta. El 96% de las vulnerabilidades de WP vienen de plugins viejos. Nosotros aplicamos parches de seguridad mensuales y testeamos antes de pushear a producción.
Caída un viernes a las 7 PM
Si nadie monitorea, te enteras el lunes por un cliente molesto. Tres días de ventas perdidas. Nuestro monitoreo Datadog detecta caídas en menos de 5 minutos y dispara una alerta en on-call.
Performance degradándose
El LCP se va de 1.8s a 4.2s en 6 meses sin que nadie note. Google sí nota. Tracking de Core Web Vitals con real user monitoring para detectar regresiones antes de que impacten SEO.
Backups que nadie probó
Tener backups no sirve si no los restauras nunca. Probamos restore de backups mensualmente en entorno de staging. Si el backup falla, lo sabes el día que falla, no el día que lo necesitas.
Vulnerabilidades en dependencias
npm audit, composer audit, pip-audit corren cada semana. Dependabot abre PRs automáticos. Las vulnerabilidades críticas (CVE) se parchan en menos de 72 horas, no en seis meses.
"Mi proveedor desapareció"
Lo escuchamos cada mes. ITPC opera con nosotros desde 2019: más de 6 años continuos. Si necesitas un cambio el martes, hay alguien para hacerlo.
Planes de mantenimiento
Tres tiers, alcance claro, sin sorpresas.
Mensual, sin término forzoso. Pagas lo que necesitas y subes de tier cuando el negocio lo pida. Cuéntanos qué tienes desplegado y te enviamos cotización con tier sugerido en menos de 48 horas.
Esencial
Sitios de catálogo, landings, blogs.
Cotización mensual a la medida.
- Backups diarios automáticos (retention 30 días)
- Monitoreo de uptime (5 min checks)
- Parches de seguridad mensuales
- Soporte L1 · 5 tickets/mes
- Renovación SSL automática
- Respuesta normal <4h hábiles
Premium
Ecommerce, plataformas, portales con SLA.
Cotización mensual a la medida.
- Todo lo de Esencial
- Monitoreo 24/7 (Datadog + Sentry)
- SLA 99.9% uptime
- Soporte L2 prioritario · respuesta <30 min crítica
- Evolución técnica · 5h/mes incluidas
- Reportes mensuales con métricas
- Backups con retention 90 días
Enterprise
Sistemas críticos, alto tráfico, retail.
Cotización mensual a la medida.
- Todo lo de Premium
- Ingeniero dedicado a tu cuenta
- SLA negociable hasta 99.99%
- Rotación on-call 24/7
- War room en incidentes críticos
- Evolución técnica · 20h/mes
- Backups retention 1 año + DR plan
Observabilidad
Qué monitoreamos 24/7 en tu sitio.
No es solo "ping al servidor cada 5 minutos". Es un stack completo que mide salud técnica, seguridad y experiencia real del usuario, el que está comprando ahora mismo desde un Android en Monterrey.
Uptime
Datadog Synthetics · checks cada 60 seg desde 4 regiones.
Error rate
Sentry captura errores JS/PHP/Python con stack trace y release tracking.
Core Web Vitals
RUM con LCP, INP, CLS reales por página y por device.
Disco y DB
Alertas a 70% y 85% de uso. Slow query log activo en MySQL/Postgres.
Certificados SSL
Auto-renew Let's Encrypt + alerta 30 días antes en certs comerciales.
Vulnerabilidades
Dependabot, npm/composer/pip audit. Críticas parchadas en <72h.
Backups
Verificación automática semanal. Restore real probado mensualmente.
Logs de seguridad
Intentos de login, WAF, fail2ban. Bloqueo automático en patrones de brute force.
SLA real, escrito en contrato
Compromisos firmados, no marketing.
Nuestros SLAs no son una promesa de blog post. Vienen escritos en el contrato con créditos automáticos si no los cumplimos. Esto es lo que firmamos en Premium y Enterprise:
Pedir template del SLA-
Respuesta crítica · <30 minP1 (sitio caído / pérdida de datos) en Premium y Enterprise. 24/7.
-
Respuesta normal · <4 horas hábilesTickets L1 en Esencial. L2 prioritario en Premium con <1h.
-
Uptime 99.9% · Premium · 99.95% · EnterpriseMedido por Datadog Synthetics, no por self-report.
-
Retention de backups · 30 / 90 / 365 díasEsencial / Premium / Enterprise. Encriptados en S3 o GCS.
-
RTO · <4 horasRecovery time objective desde detección hasta servicio restaurado.
-
Disaster recovery · testeado trimestralmenteDR drill cada 3 meses con reporte. No se queda en el wiki.
Stack
Las herramientas con las que te cuidamos.
Tooling productivo, no exótico. Lo que usan equipos de SRE serios para que tu sitio no se caiga. Y si se cae, que sepamos exactamente por qué.
Sentry
Datadog
GitHub Actions
Statuspage
Cloudflare WAF
Dependabot
Let's Encrypt
PagerDuty
S3 / GCS Backups
WP-CLI · auto-update
Cuando algo se rompe
Qué pasa, exactamente, durante un incidente.
Cinco pasos que ya están definidos antes de que pase cualquier cosa. Sin improvisación, sin "vamos viendo". Sí con minutos cronometrados y comunicación al cliente desde el primer momento.
Alerta automática
Datadog / Sentry / uptime monitor disparan a PagerDuty en menos de 60 segundos desde que el síntoma aparece.
Triage <30 min
Ingeniero on-call (Premium+) acusa recibo, clasifica severidad P1/P2/P3 y abre canal Slack del incidente.
Comunicación
Status page público actualizado y mensaje directo al stakeholder cliente. Updates cada 30 min hasta resolución.
Resolución
Rollback, hotfix o failover. RTO objetivo <4h. Postmortem público escrito en las siguientes 48 horas.
Prevención
Tarea técnica creada con dueño y fecha. Test automatizado para que el mismo incidente no se repita.
FAQ
Lo que más nos preguntan.
Respuestas con cifras concretas. Si necesitas algo más específico, agendamos una llamada de 20 minutos sin compromiso.
Hacer otra pregunta¿Cuánto cuesta el mantenimiento web mensual en México?
Cotizamos a la medida según el stack y el SLA. Un WordPress de catálogo no cuesta lo mismo que un ecommerce con 500k pedidos/mes. Los planes son mensuales, sin término forzoso, y se ajustan al tier que necesite tu sitio. Cuéntanos qué tienes desplegado y enviamos cotización en menos de 48 horas.
¿Qué pasa si mi sitio se cae a las 2 AM un domingo?
Si tienes Premium o Enterprise, lo detectamos en menos de 5 minutos vía Datadog Synthetics. La alerta dispara a PagerDuty, el ingeniero on-call acusa recibo en menos de 30 minutos y empieza el triage. RTO objetivo: menos de 4 horas para servicio restaurado. En Esencial el monitoreo existe pero la respuesta es en horario hábil.
¿Cubren WordPress, Shopify y ecommerce custom?
Sí. Damos mantenimiento a todos los stacks que desplegamos: WordPress (con WooCommerce), Shopify, Laravel, Next.js, Django, Node.js. También adoptamos sitios construidos por terceros si pasan una auditoría técnica de aceptación de 1 a 2 semanas. ITPC opera con nosotros desde 2019, más de 6 años continuos en el mismo stack.
¿El contrato se renueva automáticamente?
Es mensual con renovación automática y sin término forzoso. Puedes cancelar con 30 días de aviso. No hay penalidades ni cláusulas de "te clavamos por 12 meses". Si el servicio no funciona para ti, te entregamos credenciales, documentación y backups en 5 días hábiles.
¿Tienen acceso a mi código y datos?
Solo al código del sitio que mantenemos, bajo NDA firmado y con acceso revocable en cualquier momento. Trabajamos con principle of least privilege: el ingeniero asignado tiene los permisos mínimos para hacer su trabajo. Logs de acceso disponibles a petición. Datos personales de usuarios bajo lineamientos LFPDPPP.
¿Hacen cambios y nuevas funciones, o solo "mantienen"?
Sí, ambos. Premium incluye 5 horas de evolución técnica al mes, Enterprise incluye 20 horas. Sirven para nuevas funciones pequeñas, ajustes de copy, integraciones nuevas o A/B tests. Para proyectos más grandes (rediseños, módulos completos) cotizamos aparte como desarrollo.
¿Dónde guardan los backups y cuánto tiempo?
En AWS S3 o Google Cloud Storage, encriptados at-rest con AES-256 y en tránsito con TLS 1.3. Retention según tier: 30 días en Esencial, 90 días en Premium y 365 días en Enterprise. Hacemos restore real en staging cada mes para garantizar que el backup sirve. Backup que no se prueba es backup que no existe.
¿Atienden fuera del horario laboral y fines de semana?
Sí en Premium y Enterprise: monitoreo 24/7 los 365 días con rotación on-call. La respuesta crítica de menos de 30 minutos aplica también a fines de semana, festivos y madrugadas. En Esencial el monitoreo es continuo pero la respuesta humana es en horario hábil (L-V 9-19 hrs CDMX).
El mantenimiento no se nota cuando todo funciona. Se nota el día que un plugin abre una vulnerabilidad, tu sitio se cae un viernes a las 11pm, y nadie te avisa hasta el lunes.
¿Listo para dormir tranquilo?
Tu sitio merece un equipo que lo cuide.
Cuéntanos qué tienes desplegado, cuántos usuarios mensuales mueve y qué tan crítico es para tu negocio. En menos de 48 horas te enviamos cotización con tier sugerido y SLA propuesto.