Tu desarrollador no responde. Quizá ha dejado de trabajar como autónomo, ha cerrado su empresa, habéis terminado mal la relación o simplemente llevas semanas intentando localizarlo sin éxito.
La web sigue funcionando, pero empiezan las preguntas: ¿quién tiene las contraseñas? ¿A nombre de quién está el dominio? ¿Dónde está alojada la web? ¿Quién renueva las licencias? ¿Qué ocurrirá cuando haya que actualizar WordPress o solucionar un problema?
Si es la web de una empresa, no conviene esperar a que algo falle.
Que desaparezca la persona que desarrolló tu WordPress no significa necesariamente que hayas perdido la web. Lo importante es averiguar qué activos y accesos controla tu empresa, recuperar los que falten y documentar la instalación para que otra persona pueda hacerse cargo de ella.
Y hay una idea especialmente importante: WordPress es solo una parte del problema. Para controlar realmente tu web necesitas controlar también el dominio, el hosting, el correo y otros servicios de los que depende.
Cuando desaparece un proveedor es fácil entrar en modo urgencia y empezar a cambiar contraseñas, eliminar usuarios o contratar a alguien para que «arregle» la situación cuanto antes.
Si la web funciona, normalmente es mejor empezar haciendo inventario.
Antes de modificar nada, intenta responder a estas preguntas:
No necesitas conocer todos estos datos de memoria. El objetivo de la primera revisión es precisamente descubrir qué sabes, qué puedes controlar y qué falta por recuperar.
El dominio es uno de los activos más importantes de tu presencia digital.
Que tuempresa.es muestre tu web no significa que tú tengas acceso a su gestión.
Necesitas identificar el registrador y comprobar que la empresa puede acceder a la cuenta desde la que se administra el dominio. También conviene revisar los datos de contacto y renovación asociados.
Si el dominio está registrado mediante la cuenta personal del antiguo desarrollador, la situación merece prioridad aunque actualmente todo funcione.
El dominio interviene además en los DNS y estos pueden afectar tanto a la web como al correo. Por eso no cambies nameservers ni registros DNS simplemente para recuperar el control sin saber qué servicios dependen de ellos.
Si necesitas entender esta parte antes de tocar nada, consulta nuestra guía sobre qué debes saber antes de cambiar los DNS.
Empieza revisando facturas, cargos bancarios, correos de renovación y documentación del proyecto.
También puedes utilizar herramientas de consulta de datos de registro para identificar información disponible sobre el dominio. Dependiendo del dominio y de la información pública disponible, algunos datos del titular pueden no mostrarse.
Lo importante no es encontrar un nombre en una consulta pública, sino conseguir que la empresa pueda gestionar y renovar su propio dominio.
El segundo acceso fundamental es el hosting.
Desde el alojamiento se pueden gestionar elementos mucho más importantes que el propio panel de WordPress: archivos, bases de datos, copias de seguridad, versiones de PHP, certificados o cuentas SFTP, entre otros.
Busca nuevamente facturas y correos relacionados con alojamiento, servidor, hosting o renovaciones.
Si identificas al proveedor pero no tienes las credenciales, contacta con su soporte y pregunta qué procedimiento debes seguir para demostrar que eres el cliente o responsable legítimo de la cuenta.
No intentes saltarte los mecanismos de verificación del proveedor.
Aquí hay que distinguir dos situaciones.
Una cosa es que el desarrollador administrase técnicamente tu alojamiento y tú seas el cliente o titular de la cuenta.
Otra muy distinta es que tu web esté dentro de una cuenta de hosting propiedad del desarrollador junto a otros clientes.
En el segundo caso probablemente habrá que estudiar una migración a un alojamiento bajo control de tu empresa. Pero no canceles ni modifiques el alojamiento actual antes de disponer de una copia completa y comprobar que la nueva instalación funciona.
Si acabas necesitando contratar otro proveedor, te puede ayudar nuestra guía para elegir un hosting WordPress rápido y seguro para tu negocio.
Si ya tienes un usuario administrador propio, la situación es considerablemente más sencilla.
Comprueba que puedes entrar y que la dirección de correo asociada a tu cuenta pertenece a la empresa.
Si has olvidado la contraseña, WordPress dispone de un sistema de recuperación desde la pantalla de acceso. La documentación oficial explica también otros procedimientos cuando el correo de recuperación no está disponible.
Documentación oficial de WordPress para recuperar una contraseña
Algunos de esos métodos implican modificar directamente la base de datos o archivos de la instalación. No los utilices siguiendo instrucciones a ciegas si no estás familiarizado con estas herramientas: un error en la base de datos o en los archivos puede provocar un problema mayor que el que intentabas resolver.
Si no tienes administrador de WordPress pero sí control legítimo del hosting, un profesional puede revisar la instalación y recuperar el acceso utilizando los mecanismos disponibles.
Este punto suele provocar confusión.
Puedes ser administrador de WordPress y seguir dependiendo completamente de otra persona para:
Por eso recuperar wp-admin es un paso, no el final del proceso.
Una vez recuperado el acceso suficiente, no empieces inmediatamente a actualizar y eliminar cosas.
Primero consigue una copia completa de la situación actual.
Debería permitir recuperar tanto los archivos como la base de datos. Y, si la web es importante para el negocio, conviene que exista una copia fuera del mismo servidor.
Además, «hay backups en el hosting» no es suficiente para dar el problema por resuelto. Hay que saber de cuándo son, qué contienen y si realmente podrían restaurarse.
En nuestra guía sobre copias de seguridad de WordPress explicamos precisamente la diferencia entre tener una copia y saber que puede utilizarse para recuperar la web.
Cuando un proveedor deja de gestionar una web, también hay que revisar los permisos que permanecen activos.
Haz inventario, como mínimo, de:
No elimines automáticamente una cuenta solo porque no reconoces su nombre. Primero identifica para qué se utiliza.
Una cuenta puede pertenecer a un servicio, una integración o una persona que sigue trabajando con la empresa. El objetivo es retirar accesos innecesarios sin romper procesos que todavía dependan de ellos.
Cuando sepas cuáles son legítimos, elimina o desactiva los que ya no sean necesarios y cambia las credenciales correspondientes. Evita compartir una única cuenta de administrador entre varias personas: es preferible que cada responsable tenga su propio usuario.
Aquí suele aparecer uno de los problemas menos visibles al cambiar de desarrollador.
La web puede utilizar un constructor, un tema premium, plugins comerciales o extensiones de WooCommerce adquiridas con la cuenta del profesional que construyó la página.
Eso no significa necesariamente que la web vaya a dejar de funcionar mañana. Pero sí necesitas saber:
No sustituiría ni actualizaría masivamente plugins durante esta primera auditoría.
Una instalación que lleva mucho tiempo sin mantenimiento puede acumular incompatibilidades entre WordPress, PHP, el tema y los plugins. Actualizar todo a la vez dificulta muchísimo saber qué ha causado un fallo.
Si descubres muchas actualizaciones pendientes, consulta antes cómo actualizar WordPress de forma segura sin jugarte la web de tu empresa.
Este es uno de los puntos donde una recuperación mal planteada puede causar un problema empresarial serio.
El correo puede estar alojado junto a la web o depender de otro proveedor. Los registros DNS indican, entre otras cosas, dónde debe entregarse el correo del dominio.
Por eso una migración de hosting o un cambio de DNS realizado sin revisar previamente la configuración puede dejar la web funcionando y el correo sin recibir mensajes.
Antes de mover nada, identifica:
Una migración de WordPress no debería convertirse accidentalmente en una migración del correo.
WordPress puede ser solo el centro de una red de servicios.
Dependiendo de la empresa pueden existir cuentas o integraciones con:
La empresa debería tener acceso a aquellas cuentas que constituyen activos propios del negocio.
Presta especial atención a los servicios que contienen datos históricos. Crear una cuenta nueva no siempre equivale a recuperar la anterior: podrías perder acceso al histórico, configuraciones o integraciones que ya estaban funcionando.
Ahora que tienes una copia y has identificado los accesos, puedes evaluar qué has heredado.
Conviene revisar:
La finalidad no es buscar problemas por buscar, sino poder responder a una pregunta muy sencilla:
¿Esta web puede seguir manteniéndose con normalidad o necesita una intervención previa?
Si lleva años sin actualizarse, pulsar «Actualizar todo» no es un diagnóstico.
Una web antigua puede funcionar aparentemente bien y tener dependencias que solo se descubren cuando se cambia PHP, se actualiza un plugin importante o deja de funcionar una licencia.
Que el desarrollador haya desaparecido no significa que la web esté hackeada.
No conviene mezclar ambas situaciones.
Sin embargo, si durante la revisión encuentras administradores desconocidos, redirecciones que no has configurado, contenido extraño, modificaciones sospechosas u otras señales de compromiso, entonces sí necesitas una investigación de seguridad.
En ese caso puedes empezar por nuestra guía sobre cómo recuperar y reforzar un WordPress después de un hackeo o consultar el procedimiento específico para eliminar malware en WordPress de forma segura.
No borres archivos sospechosos al azar ni restaures una copia sin conocer el origen del problema. Una recuperación de seguridad requiere un diagnóstico diferente.
Depende de cuál falte.
Si tienes WordPress pero no el hosting, todavía necesitas resolver quién controla el servidor y las copias.
Si tienes el hosting pero no WordPress, normalmente existen vías legítimas para recuperar el acceso a la instalación.
Si controlas el hosting y WordPress pero no el dominio, la prioridad es recuperar la gestión del dominio con el registrador.
Si el desarrollador controlaba las licencias, habrá que inventariarlas y decidir cuáles necesitan una licencia nueva.
Si toda la web está alojada dentro de la infraestructura del desarrollador, puede ser necesario preparar una migración.
No existe una contraseña maestra que resuelva todos estos casos porque una web empresarial no es una única cuenta.
No necesariamente.
Cambiar de profesional no obliga a cambiar de web.
Si puedes recuperar la instalación, el código es mantenible, los componentes siguen teniendo soporte y la web cumple su función, puede ser perfectamente razonable continuar con ella.
Rehacerla empieza a tener más sentido cuando la auditoría revela problemas estructurales: tecnología abandonada, personalizaciones imposibles de mantener, dependencias que no pueden sustituirse, problemas graves de seguridad o una web que ya no responde a las necesidades del negocio.
La decisión debería tomarse después de conocer el estado real de la web, no simplemente porque la persona que la creó ya no esté disponible.
No necesitas administrar técnicamente todo.
De hecho, delegar el mantenimiento puede ser la opción más razonable si nadie dentro de la empresa tiene tiempo o conocimientos para hacerlo.
Pero delegar la gestión no debería significar perder el control.
Como mínimo, procura que tu empresa tenga identificados y documentados:
La persona que mantiene tu web puede cambiar. Estos activos deberían poder continuar con tu empresa.
Una vez recuperado el control, merece la pena crear un documento sencillo con el inventario de la instalación.
No hace falta guardar contraseñas en un documento compartido. Para las credenciales utiliza un sistema adecuado de gestión de contraseñas.
El inventario sí puede indicar:
Esa documentación reduce la dependencia de cualquier profesional futuro.
Cuando desaparece la persona que gestionaba tu WordPress, la primera necesidad parece evidente: encontrar a alguien que la sustituya.
Pero antes conviene resolver algo más básico.
Tu empresa debe saber qué tiene, dónde está y quién puede acceder.
Recupera primero el dominio, el hosting y WordPress. Comprueba las copias. Revisa cuentas y licencias. Identifica las dependencias externas. Documenta la instalación. Y solo entonces decide qué necesita realmente la web: mantenimiento, una reparación, una migración o, si existen motivos suficientes, un rediseño.
El objetivo no es que aprendas a administrar servidores ni a convertirte en desarrollador WordPress.
Es que la continuidad de la web de tu empresa no vuelva a depender de que una única persona responda al teléfono.
