Checklist trimestral para mantener una web de oposiciones en forma

En el sector las academias de oposiciones, la mayoría de sitios web funcionan con WordPress como gestor de contenidos. Motivos: permite publicar convocatorias y actualizaciones con rapidez, dispone de plugins fiables para formularios/SEO/membresías y mantiene un coste total razonable. Por eso este checklist está optimizado para WordPress y prioriza tareas que evitan caídas, errores y pérdidas de leads en picos de tráfico.

En las páginas web de centros de formación el tráfico llega a picos bruscos cuando se publican plazas, listas y bases. Si la web falla, pierdes confianza, leads y posicionamiento. Este checklist trimestral te ayuda a prevenir caídas, mantener la exactitud de la información y asegurar el cumplimiento legal. Antes de empezar, haz una copia de seguridad completa y, si es posible, trabaja en un entorno de pruebas (staging) para validar cambios sin riesgo.

Cómo usar este checklist

La revisión propuesta es integral y podría implementarse como pauta cada 90 días. El flujo es simple: medir, actuar y documentar. Asigna responsables: quien edita contenidos, quien mantiene WordPress y quien valida aspectos legales. El resultado debe ser un informe de una página con las tareas realizadas, incidencias detectadas y un pequeño plan de mejoras para el siguiente trimestre. Evita cambios mayores la semana de publicación de una convocatoria importante.

1) Salud técnica del sitio

Actualizaciones seguras (core, temas y plugins)

• Objetivo: mantener WordPress y sus extensiones en versiones soportadas sin romper nada.
• Qué revisar: versión de WordPress, PHP, tema activo y plugins.
• Cómo: actualiza primero en pruebas, valida funcionalidades críticas (búsqueda, formularios, descarga de PDFs, login) y despliega. Si un plugin clave deja de estar mantenido, planifica sustitución.

Limpieza y mantenimiento de base de datos

• Objetivo: reducir carga y errores por basura acumulada.
• Qué revisar: revisiones antiguas, transients expirados, tablas huérfanas, tareas cron atascadas.
• Cómo: eliminar revisiones excesivas, limpiar transients, optimizar tablas y revisar cron con una herramienta de gestión.

Copias de seguridad y prueba de restauración

• Objetivo: garantizar recuperación rápida.
• Qué revisar: periodicidad, retención, destino off-site y validez.
• Cómo: realiza una restauración parcial en staging (base de datos + wp-content) y documenta el tiempo de recuperación real.

2) Seguridad

Auditoría de usuarios y roles

• Objetivo: acceso mínimo necesario.
• Qué revisar: cuentas inactivas, perfiles con privilegios excesivos, 2FA en administradores.
• Cómo: elimina accesos antiguos, ajusta roles y verifica autenticación en dos pasos donde proceda.

Firewall, logs y detección de malware

• Objetivo: prevenir y detectar intrusiones.
• Qué revisar: reglas del firewall, bloqueo de IPs maliciosas, integridad de archivos y alertas.
• Cómo: revisa informes del firewall y ejecuta un escaneo de malware; corrige falsos positivos que rompan funcionalidades.

Políticas de contraseñas y claves SALT

• Objetivo: robustez de credenciales.
• Qué revisar: longitud, unicidad, caducidad y actualización de claves SALT en wp-config.php.
• Cómo: fuerza políticas y rota SALT trimestralmente si hubo indicios de compromiso.

3) Rendimiento y estabilidad

Caché y CDN

• Objetivo: tiempos de respuesta estables en picos.
• Qué revisar: page cache, object cache, precarga, purgado tras actualizaciones, y CDN para estáticos.
• Cómo: valida que el purgado se ejecute al actualizar contenidos críticos y que la cache no sirva páginas antiguas.

Core Web Vitals aplicadas a fichas de convocatorias

• Objetivo: experiencia de lectura óptima.
• Qué revisar: LCP (imagen/hero), CLS (saltos por banners o iframes), INP (interacción con filtros/listas).
• Cómo: optimiza imágenes, reserva espacio para banners y minifica recursos problemáticos.

Medios pesados (PDF e imágenes)

• Objetivo: evitar que bases y anexos ralenticen.
• Qué revisar: tamaño de PDFs, compresión de imágenes, carga diferida, visualización embebida vs descarga.
• Cómo: comprime documentos, aplica lazy-load y usa previsualización sólo cuando mejore la experiencia.

Monitorización y uptime

• Objetivo: detectar caídas y degradaciones a tiempo.
• Qué revisar: alertas de uptime, tiempo medio de respuesta, disponibilidad por país.
• Cómo: configura alertas por umbrales y revisa tendencias trimestrales.

4) SEO operativo para oposiciones

Convocatorias caducadas: cierres y redirecciones

• Objetivo: evitar canibalizaciones y tráfico a fichas obsoletas.
• Qué revisar: etiquetado de ediciones antiguas, enlaces internos, 301 hacia la nueva edición o a la categoría matriz.
• Cómo: aplica 301 cuando haya nueva versión; usa canonical si existen variantes equivalentes.

Cobertura en Search Console y sitemaps

• Objetivo: indexación limpia.
• Qué revisar: errores, páginas excluidas, sitemaps válidos y sin URLs antiguas.
• Cómo: retira del sitemap lo obsoleto y solicita reindexación de contenidos clave.

Enlazado interno

• Objetivo: descubribilidad de nuevas fichas.
• Qué revisar: rutas desde portada, secciones y artículos; enlaces desde “lo más leído” o “últimas convocatorias”.
• Cómo: enlaza desde páginas con autoridad y añade migas de pan consistentes.

Datos estructurados

• Objetivo: destacar en buscadores de forma legítima.
• Qué revisar: marcado de Curso, Evento y FAQ según el tipo de contenido.
• Cómo: valida con herramientas de prueba y corrige warnings.

5) Contenidos críticos y exactitud

Plazos, tasas y requisitos

• Objetivo: rigor informativo.
• Qué revisar: fechas de inscripción, tasas vigentes, requisitos y enlaces a boletines oficiales.
• Cómo: contrasta con la fuente oficial y añade nota de actualización con fecha.

Páginas “Cómo presentarse” y FAQs

• Objetivo: reducir dudas repetidas.
• Qué revisar: coherencia entre requisitos, pasos y documentación.
• Cómo: simplifica el lenguaje y alinea respuestas con las nuevas convocatorias.

Recursos descargables

• Objetivo: enlaces sanos y accesibles.
• Qué revisar: links rotos, versiones vigentes, tamaños y etiquetas alt/texto para lectores.
• Cómo: sustituye documentos desfasados y normaliza nombres de archivo.

Si no cuentas con equipo técnico interno, un plan de mantenimiento WordPress garantiza actualizaciones seguras, copias de seguridad verificadas y soporte continuo durante los picos de tráfico por convocatorias.

6) Formularios y comunicaciones

Entregabilidad: SMTP + SPF, DKIM, DMARC

• Objetivo: que los correos lleguen.
• Qué revisar: envío autenticado, registros DNS correctos y reputación del dominio.
• Cómo: realiza pruebas reales de alta, consulta y recuperación y anota tasas de entrega.

Formularios de inscripción y contacto

• Objetivo: captación sin fricciones.
• Qué revisar: campos obligatorios, mensajes de éxito/fracaso, tasas de abandono, límites de tamaño en adjuntos.
• Cómo: elimina campos superfluos y aporta feedback claro al usuario.

Consentimientos y textos legales

• Objetivo: cumplir RGPD sin frenar conversiones.
• Qué revisar: base legal por finalidad, casillas visibles, enlaces a políticas y registro de consentimiento.
• Cómo: actualiza textos y conserva evidencias.

7) Analítica y conversión

GA4 (Google Analytics): eventos clave del sitio

• Objetivo: medir lo que importa.
• Qué revisar: envío de formulario, clic en “Inscribirme”, descargas de bases/temarios, scrolls útiles.
• Cómo: audita eventos, define objetivos y contrasta con datos del CRM si lo hay.

Atribución y UTMs

• Objetivo: saber qué canal trae inscripciones.
• Qué revisar: uso coherente de UTMs en campañas, newsletter y redes.
• Cómo: aplica una convención trimestral y limpia etiquetas inconsistentes.

Cuadro de mando

• Objetivo: decisiones basadas en datos.
• Qué revisar: sesiones, conversiones, porcentaje móvil, páginas con peor Vitals, errores 404 más frecuentes.
• Cómo: exporta un snapshot trimestral y compáralo con el trimestre anterior.

8) Accesibilidad y UX

Lecturabilidad y contraste

• Objetivo: facilitar estudio y consulta.
• Qué revisar: tamaño de fuente, contraste, longitud de línea, jerarquía H1–H3.
• Cómo: ajusta estilos y evita bloques densos; usa resúmenes al inicio.

Navegación por teclado y foco visible

• Objetivo: uso sin ratón.
• Qué revisar: orden de tabulación, foco visible, saltos a contenidos.
• Cómo: corrige elementos no accesibles y valida de nuevo.

Tablas y PDFs accesibles

• Objetivo: comprensión para todos.
• Qué revisar: encabezados de tabla, etiquetas, orden de lectura en PDFs y texto alternativo en imágenes.
• Cómo: exporta PDFs etiquetados y revisa tablas con lectores.

9) Infraestructura y costes

Hosting y recursos

• Objetivo: elasticidad en picos.
• Qué revisar: consumo de CPU/RAM/IO, límites de procesos, SLA y soporte.
• Cómo: ajusta plan si hay cuellos de botella y documenta costes.

Certificados y renovaciones

• Objetivo: continuidad sin sustos.
• Qué revisar: caducidad de SSL/TLS, dominios, DNS y renovaciones automáticas.
• Cómo: activa avisos previos a caducidad y prueba renovación.

Licencias de plugins/temas

• Objetivo: evitar bloqueos por expiración.
• Qué revisar: fechas de licencia, alternativas libres o mantenidas.
• Cómo: renueva lo crítico y sustituye lo abandonado.

10) Plan de mejoras Q+1 (roadmap ejecutable)

Top 3 incidencias con impacto

Selecciona tres problemas con mayor efecto en tráfico o conversión y define acción, responsable, coste y fecha objetivo.

Experimentos A/B

Prueba variantes de titulares, CTAs y maquetación de fichas de convocatoria. Mide durante cuatro semanas y aplica sólo lo que mejore métricas clave.

Documentación y checklist firmado

Cierra el ciclo con un changelog claro, responsables y fecha. Esa trazabilidad reduce errores repetidos.

Recurso recomendado

Si no cuentas con equipo técnico interno, un plan de mantenimiento WordPress garantiza actualizaciones seguras, copias de seguridad verificadas y soporte continuo durante los picos de tráfico por convocatorias.

Plantillas y entregables (listas para copiar en WordPress)

Checklist trimestral (tabla base)

Tarea	Qué comprobar	Cómo validarlo	Herramienta/área	Responsable	Fecha	OK
Actualizar WordPress, tema y plugins	Versiones soportadas	Staging → pruebas críticas → producción	WP/Admin	Técnico WP
Revisar versión de PHP	Compatibilidad y soporte	phpinfo / panel hosting	Hosting	Técnico WP
Limpiar base de datos	Revisiones, transients, tablas	Optimización y borrado seguro	Admin/DB	Técnico WP
Verificar backups	Frecuencia, retención, restauración	Restauración parcial en staging	Backup	Técnico WP
Auditoría de usuarios	Cuentas y roles	Eliminar inactivos, ajustar permisos	WP/Usuarios	Responsable web
Revisar firewall y malware	Reglas y alertas	Informe y escaneo	Seguridad	Técnico WP
Rotar SALT (si procede)	Claves actualizadas	Regenerar y testear login	Config	Técnico WP
Cache/CDN	Purgado y hit rate	Tests tras publicar	Cache/CDN	Técnico WP
Core Web Vitals	LCP/CLS/INP	Medición y fixes	Métricas	Técnico WP
Medios pesados	Tamaño y compresión	Optimización y lazy-load	Medios	Contenidos
Uptime y tiempos	Caídas y latencia	Revisión de alertas	Monitorización	Técnico WP
Redirecciones	Convocatorias caducadas	301 o canonical	SEO	Técnico/SEO
Search Console	Cobertura y sitemaps	Corrección de errores	SEO	SEO
Enlazado interno	Descubribilidad	Rutas desde portada y categorías	SEO	Contenidos
Datos estructurados	Curso/Evento/FAQ	Validación	SEO	SEO
Plazos y tasas	Exactitud	Contraste con fuente oficial	Contenidos	Editor
FAQs y guías	Coherencia	Lectura y ajustes	Contenidos	Editor
Descargables	Links y versiones	Reemplazo y etiquetado	Contenidos	Editor
SMTP y DNS	SPF/DKIM/DMARC	Pruebas reales de envío	Email	Técnico
Formularios	Errores y abandono	Tests y simplificación	UX	Editor/Técnico
Consentimientos	RGPD por finalidad	Revisión legal	Legal	Responsable legal
GA4 eventos	Medición útil	Auditoría de eventos	Analítica	Analista/SEO
UTMs	Convención y limpieza	Reglas trimestrales	Analítica	Analista/SEO
Cuadro de mando	KPIs clave	Exportar snapshot	Analítica	Analista/SEO
Hosting y recursos	Límites y SLAs	Informe y ajuste	Infra	Técnico/IT
SSL/Dominios	Caducidades	Renovación probada	Infra	Técnico/IT
Licencias	Fechas y alternativas	Renovar/sustituir	Gestión	Responsable web

Changelog de 1 página (modelo minimalista)

• Fecha:
• Responsable:
• Resumen:
• Cambios técnicos:
• Cambios de contenido:
• Incidencias detectadas y solución:
• Métricas antes/después (si aplica):
• Próximos pasos (Q+1):

Lista de comprobaciones de entregabilidad

• SMTP autenticado funcionando.
• SPF incluye el servidor de envío y no excede 10 lookups.
• DKIM firmado y válido.
• DMARC en modo “quarantine” o “reject” según madurez.
• Prueba de envío a proveedores principales (Gmail/Outlook/Yahoo).
• Tasa de entrega y de apertura anotadas.

Si ejecutas este checklist cada 90 días, documentas cambios y defines un plan con responsables y fechas, la web de tu centro de formación reducirá caídas, errores de contenido y pérdida de leads, y ganará estabilidad y posicionamiento. No improvises en semanas de convocatorias: llega con backups verificados, actualizaciones probadas, formularios entregando y Core Web Vitals dentro de objetivo. Revisa métricas, corrige lo que impacta en conversión y agenda hoy la próxima revisión trimestral. La consistencia —no los arreglos de última hora— es lo que protege tu WordPress y la confianza de tus usuarios.

Temas relacionados: Convocatorias