Cuatro de cada diez sitios web del planeta funcionan con WordPress. Y por primera vez desde que existe, esa proporción está bajando.
Las dos cosas son ciertas al mismo tiempo, y por eso vale la pena escribir otra vez sobre esto. WordPress pasó de mover el 13.1% de la web en 2011 a un máximo del 43.2% en 2022, y hoy, en septiembre de 2026, está en 40.7% (W3Techs, recogido por WPZOOM). Sigue siendo, por mucho, la plataforma más usada del mundo: la segunda, Shopify, tiene el 7.2% del mercado de gestores de contenido. Pero dejó de crecer.
Un artículo honesto sobre WordPress en 2026 tiene que explicar las dos mitades: por qué sigue siendo una decisión sensata para la mayoría de los negocios, y qué cosas hacen que cada vez más gente mire hacia otro lado. Eso es lo que vas a encontrar aquí, con las cifras y las fuentes a la vista para que puedas verificarlas.
Qué es WordPress, dicho sin tecnicismos
WordPress es un programa gratuito que se instala en un servidor y te permite crear y administrar un sitio web sin escribir código. Publicas desde un panel parecido al de un procesador de texto: escribes, insertas imágenes, das clic en publicar.
La comparación que mejor funciona es esta: WordPress es a un sitio web lo que el sistema operativo es a tu computadora. No es la página, es lo que hace que la página exista, se pueda editar y se pueda ampliar. Encima de esa base pones un tema (la apariencia) y los plugins (las funciones extra), igual que instalas programas.
Nació en 2003 como una herramienta para blogueros. Hoy corre tiendas, medios de comunicación, sitios de gobierno y directorios. Esa historia explica tanto sus virtudes como sus manías.
WordPress.org y WordPress.com no son lo mismo, y confundirlos cuesta dinero
Esta es la confusión que más caro sale, y casi ningún artículo la explica bien.
WordPress.org es el software libre. Lo descargas, lo instalas en el hosting que tú contrates y el sitio es completamente tuyo: los archivos, la base de datos, los plugins que quieras, el dinero que genere. Cuando alguien dice «tengo un WordPress», normalmente habla de esto.
WordPress.com es un servicio comercial de la empresa Automattic que usa ese software pero te lo renta. Es más cómodo porque no administras nada, y más limitado porque el plan gratuito y los básicos restringen qué plugins puedes instalar y cómo monetizar.
La regla práctica: si tu sitio va a ser el motor de un negocio, quieres WordPress.org con un hosting propio. Si solo quieres escribir y que alguien más se encargue de todo, WordPress.com es defendible. Todo lo que sigue en este artículo se refiere a WordPress.org.
Los números detrás del «CMS más usado del mundo»
Las cifras concretas, con fecha, porque «muy popular» no le sirve a nadie para decidir:
WordPress mueve el 40.7% de todos los sitios web y el 58.9% de los que usan algún gestor de contenidos. Su repositorio oficial tiene más de 71,000 plugins y más de 15,000 temas gratuitos, y el software está traducido a 208 idiomas. Su plataforma de tienda, WooCommerce, tiene alrededor de 4.08 millones de tiendas activas y el 29.7% del mercado de comercio electrónico, más que ninguna otra.
Esa escala tiene una consecuencia práctica que suele pasarse por alto: cualquier problema que tengas, alguien ya lo tuvo y lo documentó. Cuando buscas «cómo hacer X en WordPress», encuentras la respuesta. Con plataformas más pequeñas, muchas veces no.
Y tiene una segunda consecuencia, menos agradable, que veremos más adelante: ser la plataforma más usada del mundo también significa ser el blanco más rentable para quien busca sitios que atacar.
Cuatro razones por las que sigue siendo útil
El sitio es tuyo, y eso se nota el día que te quieres mudar
Esta razón suena abstracta hasta que te toca. Con WordPress.org tienes los archivos y la base de datos en tu poder; puedes bajarte todo, cambiar de proveedor de hosting en una tarde y seguir trabajando. Con una plataforma cerrada, migrar significa reconstruir.
Nadie piensa en esto al empezar. Todos piensan en esto cuando el proveedor sube el precio, cambia las condiciones o cierra.
Setenta mil plugins que resuelven y complican al mismo tiempo
El ecosistema es la razón real por la que WordPress ganó. ¿Necesitas reservaciones, facturación, un catálogo, un formulario, membresías? Existe un plugin, probablemente varios, y varios gratuitos.
Ahora la parte que casi nunca se dice en la misma frase: cada plugin que instalas es código de un tercero que corre dentro de tu sitio, con permisos. Esa comodidad es también la principal fuente de problemas de seguridad y de lentitud en WordPress, y más abajo lo vas a ver con números. La regla que yo aplicaría: cada plugin debe ganarse su lugar, y si llevas seis meses sin usar uno, se desinstala, no se desactiva.
Cuesta lo que cuesta el hosting
WordPress es gratis. Lo que pagas es dónde vive.
En México, un hosting decente va de 100 a 300 pesos al mes, el dominio ronda entre 200 y 400 pesos al año, y un tema premium (opcional) cuesta entre 500 y 1,500 pesos una sola vez. El primer año completo suele quedar entre 2,000 y 5,000 pesos, y los siguientes bajan porque el tema ya está pagado.
Compáralo con las plataformas de suscripción: un plan Business de Wix arranca en unos 290 pesos mensuales y el plan básico de Shopify en unos 599 pesos mensuales, más comisiones de 0.5% a 2% por venta en el caso de Shopify si no usas su pasarela de pago (Nucommerce).
La diferencia se vuelve seria con el tiempo. Pero hay un matiz honesto que los artículos que comparan precios siempre omiten: en WordPress, el trabajo de mantenimiento lo pones tú o lo pagas. Esas horas también son dinero, y si no tienes ni el tiempo ni las ganas de aprender, una suscripción más cara puede terminar siendo más barata en la práctica.
Cualquiera puede trabajar en tu sitio
Como tanta gente lo usa, encontrar quien te ayude es fácil y relativamente barato, en cualquier ciudad y en español. Si te peleas con tu desarrollador, el siguiente puede retomar el trabajo sin empezar de cero. Con tecnologías más nicho, cambiar de proveedor puede significar rehacerlo todo.
Es una ventaja aburrida y es una de las más valiosas.
Qué trajo WordPress 7.0 en mayo de 2026
La versión 7.0, llamada «Armstrong» en honor a Louis Armstrong, salió el 20 de mayo de 2026 y es la actualización más relevante de los últimos años porque metió inteligencia artificial en el núcleo, no en un plugin (k3bone).
Lo que cambia en la práctica:
WordPress ahora trae un cliente de IA propio y una sección de «Conectores» donde guardas tus claves de API. A partir de ahí, el editor ofrece texto alternativo automático para las imágenes, sugerencias de título y redacción de extractos, sin instalar nada. Para quien publica seguido, el alt text automático por sí solo ahorra un trabajo tedioso que casi nadie hacía, y que sí cuenta para el posicionamiento y para la accesibilidad.
También llegó una paleta de comandos que se abre con Ctrl+K (Cmd+K en Mac) para saltar a cualquier parte del panel sin navegar por menús, control de visibilidad por dispositivo en cada bloque, bloques nuevos de migas de pan e iconos, y una gestión de tipografías sin tocar código.
Si tu sitio está en una versión anterior, actualiza. Pero hazlo con copia de seguridad y, si puedes, prueba primero en una copia de pruebas: los cambios de versión mayor son justo donde los temas viejos y los plugins abandonados truenan.
Tres cosas incómodas que casi ningún artículo te cuenta
Aquí es donde este artículo se separa del resto. Si vas a construir el sitio de tu negocio sobre WordPress, estas tres cosas te conviene saberlas antes y no después.
En velocidad, WordPress va casi al final de la tabla
Google mide la experiencia real de los usuarios con las Core Web Vitals, y esas métricas influyen en el posicionamiento. El HTTP Archive cruzó esos datos por plataforma en junio de 2026, sobre 4.47 millones de sitios WordPress, y el resultado no es halagador: WordPress aprueba en el 53.3% de los sitios en escritorio y el 48.8% en móvil, octavo lugar de nueve plataformas medidas. Wix aprueba en 87.1% y 80.1%. Shopify, en 78.8% y 76.5% (HTTP Archive, vía Hostingstep).
Conviene leer bien ese dato antes de sacar conclusiones. No mide qué tan rápido puede ser WordPress, mide qué tan rápidos son los WordPress que hay allá afuera, muchos de ellos en hospedajes de 40 pesos al mes, con temas pesados y veinte plugins encima. Un WordPress bien hospedado y bien podado compite sin problema con cualquiera de esas plataformas.
La diferencia es que en Wix eso te viene resuelto de fábrica, y en WordPress es tu responsabilidad. El dato alentador: WordPress pasó del 18.2% de aprobación en escritorio en 2020 al 53.3% actual, 35 puntos de mejora en seis años. El cuello de botella que queda es el tiempo de respuesta del servidor, o sea, el hosting. Es la razón por la que ahorrarse 100 pesos al mes en hospedaje suele salir caro.
La seguridad no está en WordPress: está en tus plugins
Este es el dato que más cambia la forma de trabajar. Patchstack, que lleva el registro de vulnerabilidades del ecosistema, documentó 11,334 vulnerabilidades nuevas durante 2025, un 42% más que el año anterior. Y el desglose es la parte importante: el 91% estaban en plugins, el 9% en temas y solo 6 en el núcleo de WordPress, todas de baja prioridad (Patchstack, State of WordPress Security in 2026).
O sea que cuando alguien dice «WordPress es inseguro», está diciendo algo impreciso. WordPress como tal casi no falla. Lo que falla es el plugin de reservaciones que instalaste hace dos años y que su autor abandonó.
Tres hallazgos más del mismo informe que deberían cambiar tu rutina:
La mediana de tiempo desde que se hace pública una vulnerabilidad muy explotada hasta que empiezan los ataques masivos es de cinco horas, y cerca de la mitad de las de alto impacto se explotan dentro de las primeras 24. Actualizar «cuando me acuerde» no es una estrategia.
Los plugins de pago no son más seguros por ser de pago: los componentes premium o freemium concentraron el 29% de los reportes válidos, pero tres veces más vulnerabilidades efectivamente explotadas que los gratuitos.
Y el 46% de las vulnerabilidades no tenían parche disponible cuando se hicieron públicas, lo que significa que a veces la única defensa real es haber instalado pocos plugins y de proyectos que siguen vivos.
Nada de esto es motivo para descartar WordPress. Es motivo para tratarlo como lo que es: software que requiere mantenimiento, no un mueble.
El pleito que dejó a 200,000 sitios sin actualizaciones
En septiembre de 2024, Matt Mullenweg, cofundador de WordPress y director de Automattic, se enfrentó públicamente con WP Engine, uno de los mayores proveedores de hosting especializado. El conflicto escaló hasta que Automattic bloqueó el acceso de WP Engine a la infraestructura de actualizaciones de WordPress.org, lo que dejó a más de 200,000 sitios sin poder actualizar plugins ni temas durante ese periodo. Un juez federal de California ordenó en diciembre de 2025 restaurar el acceso en 72 horas, y el caso seguía sin resolverse a mediados de 2026 (The Blog Herald).
¿Por qué te importa esto si tienes una tienda de café en Guadalajara? Por una razón concreta: el código de WordPress es libre y nadie te lo puede quitar, pero la infraestructura desde la que tu sitio descarga sus actualizaciones no lo es, y depende de decisiones que se toman sin un órgano de gobierno formal ni un proceso de apelación.
No es motivo de pánico. Es motivo para tener copias de seguridad propias, no depender de un único proveedor para todo, y saber que la palabra «gratis» en código abierto se refiere a la licencia, no a la ausencia de riesgos.
Cuándo sí y cuándo no elegir WordPress
Después de todo lo anterior, la respuesta corta es que depende de tres cosas: cuánto vas a publicar, cuánto control necesitas y cuánto mantenimiento estás dispuesto a asumir.
WordPress encaja bien si vas a publicar contenido de forma constante (un blog, un catálogo que cambia, un medio), si el SEO es parte central de tu estrategia, si necesitas funciones específicas que no vienen de fábrica en ninguna plataforma cerrada, si quieres ser dueño de tus datos, o si tienes presupuesto ajustado a mediano plazo y tiempo para aprender.
Conviene mirar otras opciones si necesitas una página de tres secciones que nunca vas a tocar (ahí una plataforma cerrada te ahorra dolores), si vas a vender exclusivamente productos físicos con volumen alto y quieres todo resuelto de fábrica (Shopify está diseñado para eso), si nadie en tu equipo va a hacerse cargo del mantenimiento y no piensas contratarlo, o si tu proyecto es una aplicación web más que un sitio de contenido.
Una nota final sobre esta decisión: elegir mal al principio no es fatal, pero cuesta. Migrar contenido entre plataformas es posible; migrar posicionamiento, enlaces y costumbres de trabajo es donde se va el dinero.
Cómo mantener un WordPress sano sin ser programador
Con lo que vimos de seguridad, el mantenimiento deja de ser un consejo genérico y se vuelve el precio de entrada. La buena noticia es que son pocas cosas y ninguna requiere saber programar.
Cada semana, revisa que no haya actualizaciones pendientes de plugins y temas, y aplícalas. Activa las actualizaciones automáticas al menos para las de seguridad: con una mediana de cinco horas hasta los ataques masivos, la automatización le gana a la disciplina.
Cada mes, confirma que tus copias de seguridad realmente se están generando y, una vez, restaura una en un entorno de pruebas. Una copia que nunca has restaurado no es una copia de seguridad, es una suposición. Revisa también la velocidad con PageSpeed Insights y anota el número para comparar.
Cada trimestre, haz limpieza: desinstala (no desactives) los plugins que no usas, borra los temas que no están activos, y busca en el repositorio oficial si alguno de tus plugins lleva más de un año sin actualizarse. Si es así, empieza a buscar reemplazo antes de que sea urgente.
Una vez al año, revisa si tu hosting sigue siendo el adecuado para el tráfico que tienes, y actualiza la versión de PHP a la que recomiende WordPress. Las versiones viejas de PHP son lentas y dejan de recibir parches de seguridad.
Nada de esto toma más de una hora al mes en un sitio normal. Es, con diferencia, la hora mejor invertida de tu presencia online.
Preguntas frecuentes
¿WordPress es gratis de verdad? El software sí, sin condiciones. Lo que pagas es el hosting donde vive y el dominio. En México eso son unos 100 a 300 pesos mensuales de hospedaje y entre 200 y 400 pesos anuales de dominio. Los temas y plugins tienen versiones gratuitas suficientes para la mayoría de los proyectos.
¿Necesito saber programar para usar WordPress? No para usarlo, publicar y administrarlo. Sí conviene saber algo, o tener a quién llamar, para resolver un conflicto entre plugins o una actualización que rompe algo. Es como manejar un coche: no necesitas ser mecánico, pero necesitas un mecánico.
¿Es seguro? El núcleo de WordPress sí: en todo 2025 solo se documentaron 6 vulnerabilidades en él, todas de baja prioridad. El riesgo está en los plugins, que concentraron el 91% de las vulnerabilidades del año. Un sitio con pocos plugins, de proyectos activos y actualizado a tiempo es razonablemente seguro.
¿Sirve para una tienda online? Sí, con WooCommerce, que es la plataforma de comercio electrónico más usada del mundo con cerca de 4 millones de tiendas activas. Si vendes productos físicos en volumen alto y no quieres administrar nada, Shopify te lo da más resuelto a cambio de una mensualidad más alta y comisiones.
¿Por qué WordPress dejó de crecer si es tan bueno? Por dos razones que conviven. Una es la saturación: cuando ya mueves cuatro de cada diez sitios del mundo, el margen para crecer es pequeño. La otra es que las plataformas cerradas mejoraron mucho y resuelven de fábrica (velocidad, seguridad, mantenimiento) lo que en WordPress sigue siendo responsabilidad del dueño. Que no crezca no significa que sea mala elección; significa que dejó de ser la única elección obvia.
¿WordPress.com o WordPress.org? Si el sitio es el motor de un negocio, WordPress.org con hosting propio. WordPress.com tiene sentido si solo quieres escribir y que alguien más administre todo, asumiendo límites en plugins y monetización.
¿Vale la pena actualizar a WordPress 7.0? Sí, pero con copia de seguridad previa y, si el sitio es importante, probándolo antes en una copia. Las funciones de IA nativas ahorran trabajo real, y quedarse en versiones viejas es justamente lo que vuelve vulnerable a un sitio.
Fuentes y metodología
Todos los datos de este artículo se consultaron en septiembre de 2026 y proceden de las siguientes fuentes:
W3Techs, recogido por WPZOOM y Barn2. Cuota de mercado de WordPress y de sus competidores, evolución histórica desde 2011, y tamaño del repositorio oficial de plugins y temas.
Patchstack — State of WordPress Security in 2026. Vulnerabilidades documentadas durante 2025, su distribución entre núcleo, temas y plugins, y los tiempos de explotación.
HTTP Archive / Chrome User Experience Report, rastreo de junio de 2026 sobre 4.47 millones de sitios WordPress. Aprobación de Core Web Vitals por plataforma.
k3bone. Novedades de WordPress 7.0 «Armstrong», publicado el 20 de mayo de 2026.
The Blog Herald. Cronología y estado del conflicto entre Automattic y WP Engine.
Nucommerce y Neolo. Precios de hosting, dominio y planes de Wix y Shopify en pesos mexicanos.
Los rangos de precios son orientativos y varían según proveedor y promociones vigentes.
¿Estás decidiendo en qué construir tu sitio, o ya tienes uno en WordPress y no sabes si mantene