Seguridad de tu web de fotografía: qué mantienes tú y qué hace por ti una plataforma gestionada

El 21 de octubre de 2026, el equipo de PHP publicó una actualización de seguridad urgente. Corregía dos vulnerabilidades calificadas como críticas (9,2 sobre 10) que, en manos equivocadas, permitían ejecutar código en el servidor de una web. PHP es la tecnología sobre la que funcionan millones de páginas, entre ellas casi todas las hechas con WordPress.

Ese mismo día, miles de administradores de sistemas en todo el mundo se pusieron a actualizar servidores. La pregunta que nos interesa como fotógrafos es otra: ¿quién tenía que aplicar ese parche en tu web? La respuesta depende de cómo esté montada, y conviene saberla antes de que haga falta.

Por qué la seguridad de tu web es un asunto de negocio

Tu web no es solo un escaparate. En ella guardas galerías privadas, datos de contacto de tus clientes, formularios de presupuesto y, a veces, pagos y contratos. Si alguien entra donde no debe, el problema no es técnico, es de confianza:

• Tus clientes confían en ti sus fotos. Una boda, un recién nacido o una sesión de embarazo son recuerdos muy personales.
• Tú respondes de sus datos. El RGPD te hace responsable de los datos personales que recoges, aunque la web la gestione otro.
• Google avisa de las webs comprometidas. Una web infectada puede mostrar advertencias en el buscador y perder visitas durante semanas.
• Arreglarlo cuesta tiempo y dinero. Limpiar una web hackeada suele exigir un técnico y días sin poder trabajar con normalidad.

Las capas de una web y quién se ocupa de cada una

Una web no es una sola pieza. Funciona sobre varias capas, y cada una necesita su mantenimiento:

• El servidor y su sistema operativo: el ordenador donde vive tu web.
• El lenguaje y la base de datos (PHP, MySQL): lo que hace funcionar las páginas.
• El gestor de contenidos (CMS): WordPress, Joomla o el de la plataforma que uses.
• Temas y plugins: el diseño y las funciones añadidas.
• El certificado SSL: el candado y el «https» que cifran lo que envían tus visitantes.
• Las copias de seguridad: lo que te permite volver atrás si algo sale mal.
• Tus accesos: tu contraseña y el correo con el que la recuperas.

Lo que cambia de un modelo a otro es quién se encarga de cada capa:

Si tienes un WordPress: tu lista de mantenimiento

WordPress no es inseguro por sí mismo. Es un software muy revisado y con actualizaciones frecuentes. El riesgo aparece cuando nadie las aplica, porque en una instalación propia esa tarea es tuya. Esto es lo que conviene revisar, como mínimo:

• Actualizar WordPress, el tema y los plugins en cuanto salga una versión de seguridad, y comprobar después que nada se ha roto.
• Eliminar los plugins que no uses y vigilar los que llevan tiempo sin actualizarse: un plugin abandonado es una puerta abierta.
• Revisar la versión de PHP. Los parches como el del 21 de octubre solo llegan a las versiones con soporte. En un hosting compartido suele aplicarlos el proveedor, pero muchas veces eres tú quien elige la versión y quien tiene que subirla cuando una deja de recibir correcciones.
• Hacer copias de seguridad y probar a restaurarlas. Una copia que nunca has restaurado es solo una esperanza.
• Comprobar que el certificado SSL se renueva y que toda la web carga con https.
• Instalar un plugin de seguridad o un cortafuegos y revisar de vez en cuando sus avisos.
• Revisar qué usuarios tienen acceso al panel y quitar los que ya no deberían tenerlo.

Nada de esto es difícil, pero es constante. Si te gusta la parte técnica, es perfectamente asumible. Si prefieres dedicar ese tiempo a editar, a atender clientes o a salir a fotografiar, hay otra opción.

Qué hace por ti una plataforma gestionada

En una plataforma gestionada, el proveedor se ocupa del servidor, del software y de las actualizaciones de todas las webs a la vez. Tú entras en tu panel, subes tus fotos y trabajas. Nada más.

En Arcadina funciona así:

• Las actualizaciones de seguridad las aplicamos nosotros, en cuanto se publican. Por ejemplo, el parche de PHP del 21 de octubre lo instalamos ese mismo día en todos nuestros servidores, sin que nuestros clientes tuvieran que hacer nada ni notaran ninguna interrupción.
• No hay plugins de terceros que mantener. Las funciones de tu web, tus galerías privadas de clientes o tu tienda forman parte de la plataforma y se actualizan con ella.
• El certificado SSL está incluido y se renueva automáticamente.
• Hacemos copias de seguridad de los servidores, para poder recuperar la información si algo falla.
• Si tienes una duda, hablas con personas que conocen la plataforma y te responden en tu idioma.

Ningún sistema es invulnerable, y quien te prometa lo contrario no está siendo honesto. La diferencia está en que alguien vigile cada día y actúe rápido cuando aparece un problema, en lugar de que te enteres por un aviso de Google.

Lo que sigue siendo cosa tuya (también con Arcadina)

Una plataforma gestionada se ocupa de la parte técnica, pero hay cosas que solo puedes cuidar tú:

• Una contraseña larga y única para tu panel, que no uses en ningún otro sitio. Un gestor de contraseñas te lo pone fácil.
• La verificación en dos pasos, en tu panel y en tu correo, siempre que esté disponible.
• Tu correo electrónico. Quien entra en tu correo puede recuperar las contraseñas de todo lo demás.
• Desconfiar de los correos urgentes que te piden entrar en un enlace para «verificar tu cuenta» o «renovar tu dominio». Ante la duda, entra tú directamente en tu panel o escríbenos.
• Tus textos legales. Si recoges datos con formularios, necesitas tu aviso legal y tu política de privacidad. Tienes una plantilla de textos legales para el RGPD como punto de partida.

Si quieres profundizar en estos hábitos, en nuestros consejos de ciberseguridad para fotógrafos los explicamos con más detalle.

6 preguntas que hacer antes de elegir dónde tener tu web

Tanto si vas a contratar un hosting como una plataforma, estas preguntas te dirán quién se va a ocupar de qué:

1. ¿Quién aplica las actualizaciones de seguridad y en cuánto tiempo?
2. ¿El certificado SSL está incluido y se renueva solo?
3. ¿Hacen copias de seguridad? ¿Cada cuánto, y quién las restaura si hace falta?
4. ¿Dónde están los servidores? Para el RGPD importa que tus datos y los de tus clientes estén bien protegidos.
5. ¿Qué pasa si mi web sufre un ataque? ¿Me ayudan a recuperarla o me toca buscar un técnico?
6. ¿Puedo hablar con alguien en mi idioma cuando tenga un problema?

Si estás comparando opciones, en nuestra guía de hosting para fotógrafos repasamos el resto de criterios: espacio, velocidad, dominio y tipos de alojamiento.

Tú a fotografiar, la parte técnica la llevamos nosotros

La seguridad de una web no se nota cuando funciona, y precisamente por eso es fácil olvidarla. Si prefieres no tener que estar pendiente de parches, plugins y certificados, una plataforma gestionada te quita esa preocupación de encima.

Con Arcadina tienes tu web, tus galerías de clientes y las herramientas para gestionar tu negocio en un solo sitio, con el mantenimiento incluido. Mira los planes y pruébalo gratis.