Tu desarrollador dejó de responder hace semanas. Tu agencia cerró sin avisar. O simplemente perdiste el contacto con quien construyó tu web y ya no sabes ni por dónde empezar. Es una situación más común de lo que parece, y aunque genera bastante angustia, casi siempre tiene solución.
Esta guía te da el proceso para recuperar el control de una web WordPress “huérfana”: sin agencia, sin desarrollador, y a veces sin ni siquiera saber qué accesos tienes disponibles.
Para el panorama general de migración, parte de Migración y Cambio de Hosting o Agencia en WordPress.
Primer paso: identifica qué accesos tienes y cuáles te faltan
Antes de nada, haz un inventario honesto de lo que realmente controlas:
- ¿Tienes acceso al registrador de tu dominio (dónde se compró y gestiona)?
- ¿Tienes acceso al panel de tu hosting?
- ¿Tienes las credenciales de administrador de tu propio WordPress?
- ¿Sabes qué proveedor de hosting usas, aunque no tengas el acceso directo?
Cuantas más de estas respuestas sean “no lo sé” o “no tengo acceso”, más trabajo de recuperación necesitarás, pero en la gran mayoría de los casos es recuperable.
El orden de prioridad no es casual. Recupera primero el dominio, porque es la pieza que más riesgo tiene de perderse de forma irreversible: si la agencia lo registró a su nombre y deja de renovarlo, un día simplemente caduca y tu web y tu correo dejan de existir. El hosting va después: mientras el dominio siga apuntando al servidor, tu web sigue online aunque no tengas el panel. Y el acceso a WordPress es el más recuperable de los tres, porque casi siempre se puede reconstruir desde el hosting.
| Acceso a recuperar | Prioridad | Por qué |
|---|---|---|
| Dominio (registrador) | 1: urgente | Su pérdida por caducidad es la única irreversible |
| Hosting (panel) | 2 | La web sigue online mientras el dominio apunte al servidor |
| WordPress (admin) | 3 | Reconstruible desde el hosting con WP-CLI o phpMyAdmin |
Piensa en capas: dominio → hosting → WordPress, de fuera hacia dentro.
Un matiz sobre urgencia: aunque la web siga funcionando “sola”, el reloj corre por dos frentes silenciosos. Uno es la fecha de renovación del dominio (compruébala cuanto antes). El otro son las renovaciones de licencias de plugins de pago y certificados SSL, que al caducar pueden dejar funciones rotas o el candado del navegador en rojo sin que nadie lo toque.
Recuperar el control del dominio
El dominio es, legalmente, tuyo si tú eres el titular registrado (aunque la agencia lo gestionara técnicamente). Los pasos:
- Busca el email de confirmación de compra o renovación del dominio, que suele indicar el registrador usado. Si no lo encuentras, una consulta WHOIS pública te dice el registrador y, salvo que haya privacidad activada, el titular registrado.
- Contacta directamente con el registrador, verificando tu identidad como titular, la mayoría tiene procesos establecidos para estos casos.
- Si el dominio está registrado a nombre de la agencia en lugar de al tuyo (una práctica que desaconsejamos pero que ocurre), la recuperación es más compleja y puede requerir asesoramiento legal específico.
Si consigues el acceso al panel del registrador, hay dos cosas que conviene hacer de inmediato antes que ninguna otra: activar la renovación automática (o renovar de golpe uno o dos años, para quitarte de encima el riesgo de caducidad) y verificar los datos de titularidad y el correo de contacto, porque todo el proceso de recuperación de cualquier otra cosa pasa por ese correo. Si más adelante vas a mover el dominio a un registrador tuyo, necesitarás además el código de autorización (EPP/auth code) y que se retire el bloqueo de transferencia.
Recuperar el control del hosting
Si sabes qué proveedor de hosting usas pero no tienes acceso:
- Contacta con el soporte del hosting explicando la situación.
- Prepara documentación que acredite que eres el titular del negocio o dominio asociado a esa cuenta (factura del dominio, documentación de la empresa).
- La mayoría de proveedores serios tienen protocolos para verificar identidad y transferir el control en casos de agencia inactiva o desaparecida.
Si no sabes ni siquiera qué hosting usas, hay pistas técnicas que lo revelan sin necesidad de acceso. Los servidores de nombres (NS) de tu dominio, visibles en cualquier consulta DNS pública, suelen apuntar al proveedor (ns1.nombredelhosting.com es una firma bastante clara). El registro MX te dice quién gestiona el correo, que a veces es un proveedor distinto del web. Y una consulta de la IP del dominio revela el datacenter o el proveedor de infraestructura. Con dos o tres de estos datos casi siempre se identifica dónde vive tu web.
Un aviso importante antes de tocar nada aquí: no canceles la cuenta antigua ni dejes de pagarla hasta tener una copia de seguridad completa y verificada en tu poder. Muchos hostings eliminan los datos pocos días después de un impago o una baja. La secuencia segura es: recuperar acceso → descargar backup completo → verificar que el backup está bien → y solo entonces plantear la migración o la baja.
Recuperar el acceso a WordPress
Si tienes acceso al hosting pero no las credenciales del panel de WordPress, tienes varias vías según el nivel de acceso que hayas recuperado.
Con acceso SSH y WP-CLI, puedes crear un nuevo usuario administrador directamente, sin necesidad de las credenciales anteriores:
wp user create nuevoadmin [email protected] --role=administrator
Si un usuario administrador ya existe pero no sabes su contraseña, puedes restablecerla también por WP-CLI:
wp user update admin --user_pass='una-contraseña-nueva-y-larga'
Si no tienes acceso SSH pero sí a la base de datos vía phpMyAdmin (disponible en casi todos los paneles de hosting), puedes cambiar la contraseña editando el registro del usuario en la tabla wp_users: localiza tu usuario, edita el campo user_pass y guarda el nuevo valor eligiendo la función de cifrado MD5 en el desplegable de phpMyAdmin (WordPress reconoce ese hash antiguo y lo re-cifra al primer inicio de sesión). Antes de tocar la base de datos, exporta una copia de esa tabla por si acaso.
Si además has perdido el acceso al correo del administrador, cambia primero la dirección de email en ese mismo registro de wp_users para poder recibir los enlaces de recuperación en un correo que sí controles.
Documentar lo que encuentres sobre tu propia web
Una vez recuperado el acceso, es el momento de documentar todo lo que puedas descubrir sobre cómo está construida tu web:
- Qué plugins están instalados y cuáles parecen críticos para el funcionamiento. Con WP-CLI,
wp plugin listte da la lista completa con su estado y versión de un vistazo. - Qué tema se usa y si tiene personalizaciones directas de código (un tema hijo o ediciones en el
functions.phpson señal de que hay lógica a medida que no debes tocar a la ligera). - Qué integraciones externas existen (pasarela de pago, email marketing, analítica) y a nombre de quién están sus cuentas y licencias.
- Qué versión de PHP y de WordPress corre, para saber cuánto se ha quedado atrás durante la orfandad.
Esta documentación, aunque tediosa de reunir, te da el control real sobre tu propia web y facilita enormemente cualquier trabajo futuro, sea con un nuevo proveedor o gestionándolo tú mismo. Guárdala en un sitio tuyo, no en un panel que dependa del proveedor de turno.
Evaluar el estado técnico antes de seguir adelante
Una web sin mantenimiento durante el periodo de “orfandad” probablemente acumula actualizaciones pendientes y riesgos de seguridad. Antes de hacer cualquier cambio, es recomendable una auditoría completa que verifique:
- Cuántas actualizaciones de seguridad están pendientes (núcleo, plugins y tema).
- Si la versión de PHP está por debajo de las versiones con soporte, lo que además de un riesgo de seguridad suele explicar lentitud y errores acumulados.
- Si hay señales de compromiso o malware acumuladas durante el periodo sin supervisión. Los indicios concretos (usuarios administradores que no reconoces, archivos raros, avisos de Google) los detallamos en Cómo Saber si tu WordPress ha Sido Hackeado.
- El estado real de los backups existentes, si los hay: no basta con que haya un archivo de copia; hay que comprobar que restaura de verdad.
El error clásico en este punto es lanzarse a actualizarlo todo de golpe el mismo día que recuperas el acceso. Una web que lleva uno o dos años sin tocarse puede romperse con una actualización mal calibrada, y entonces habrás cambiado un problema (abandono) por otro (una web caída que ya no sabes revertir). Haz primero el backup, luego la auditoría, y actualiza por pasos y en un entorno de pruebas si puedes.
Prevenir que vuelva a pasar
Recuperar una web huérfana cuesta trabajo; volver a caer en la misma situación es evitable. Una vez tengas el control, deja cerradas estas cuatro cosas para no depender nunca más de la buena voluntad de un tercero:
- El dominio, a tu nombre y con renovación automática. Es la pieza más barata de asegurar y la más cara de perder.
- Copia de seguridad propia y periódica, guardada en un sitio que controles tú, no solo en el panel del proveedor.
- Registro de accesos actualizado: dónde está cada cosa (registrador, hosting, WordPress, servicios externos) y a nombre de quién.
- Titularidad de las cuentas de los servicios externos (pasarela de pago, email marketing, analítica) a tu nombre, no al del freelance o la agencia.
Si delegas el mantenimiento en otro proveedor, que sea con acceso compartido, no exclusivo: tú también entras. Esa es la diferencia entre contratar un servicio y entregar las llaves.
Decidir el siguiente paso
Con el control recuperado y la situación técnica evaluada, las opciones habituales son:
- Contratar un nuevo proveedor de gestión, verificando antes las preguntas de Qué Preguntar Antes de Migrar a WordPress Gestionado.
- Gestionar la web internamente si tienes o puedes desarrollar la capacidad técnica necesaria.
- Una combinación: gestión externa para lo crítico (seguridad, backups, actualizaciones) y control interno del contenido.
Preguntas Frecuentes
¿Es legal que una agencia se quede con el dominio a su nombre? No es ilegal por sí solo, pero es una práctica que genera dependencia excesiva y complica mucho la recuperación si la relación se rompe, por eso siempre es recomendable que el dominio esté registrado a nombre del propio negocio, no de la agencia.
¿Cuánto tiempo lleva recuperar el control completo de una web huérfana? Varía mucho según cuántos accesos falten, pero con la documentación adecuada, el proceso con hosting y registrador suele resolverse en días, no semanas.
¿Puedo perder mi dominio si mi agencia desapareció y no renovó el pago? Es un riesgo real si el dominio estaba registrado a nombre de la agencia y no se renovó a tiempo, cuanto antes actúes tras detectar la desaparición, menor el riesgo de perderlo por falta de renovación.
¿Necesito ayuda legal para recuperar el control de mi web? Para la mayoría de casos (dominio a tu nombre, solo faltan accesos técnicos) no es necesario. Se vuelve recomendable si el dominio está a nombre de un tercero que no coopera.
¿Cómo sé si mi web ha sido comprometida durante el periodo sin mantenimiento? Revisa las señales detalladas en Cómo Saber si tu WordPress ha Sido Hackeado, usuarios desconocidos, archivos sospechosos, alertas de Google Search Console.
¿Debo cambiar de hosting inmediatamente tras recuperar el acceso? No necesariamente de inmediato, primero evalúa el estado técnico y decide con calma el mejor camino, en lugar de tomar decisiones apresuradas bajo la presión de la situación.
¿Qué documentación debería reunir para facilitar el trabajo de un nuevo proveedor? Accesos recuperados, inventario de plugins y personalizaciones, y cualquier información sobre integraciones externas (pagos, email marketing) que puedas identificar.
¿Esta situación es más común de lo que parece? Sí, especialmente con freelancers o pequeñas agencias que cierran o cambian de actividad sin un proceso formal de transición de sus clientes.
No sé qué hosting uso ni tengo ningún acceso. ¿Puedo averiguarlo yo solo? Sí, sin acceso a nada. Los servidores de nombres (NS) de tu dominio suelen delatar al proveedor de hosting, el registro MX indica quién gestiona el correo y la IP del dominio apunta al datacenter. Con una consulta DNS pública y un poco de deducción se identifica dónde vive tu web en la mayoría de los casos.
Recuperé el acceso pero la web lleva dos años sin actualizarse. ¿Actualizo ya? No de golpe. Primero un backup completo y verificado, luego una auditoría de qué está pendiente y si hay malware, y después actualiza por pasos, idealmente en un entorno de pruebas. Una web muy desactualizada puede romperse con una actualización mal calibrada, y sin copia previa te quedas sin marcha atrás.
La agencia cerró y el dominio caduca dentro de poco. ¿Qué hago primero? El dominio es la prioridad absoluta, porque su pérdida es la única irreversible. Contacta con el registrador para verificar tu titularidad y renovar cuanto antes; si el dominio caduca, tu web y tu correo desaparecen a la vez. El resto (hosting, WordPress) puede esperar unos días; el dominio no.
¿Puedo reclamar los backups o el trabajo a la agencia desaparecida? Puedes solicitarlo formalmente por escrito, y a veces responden aunque hayan cerrado la actividad. Pero no cuentes con ello: por eso la estrategia realista es reconstruir el control desde tu dominio y tu hosting, que es algo que depende de ti y no de que alguien que desapareció decida colaborar.
Conclusión
Una web “huérfana” sin agencia ni desarrollador da miedo, pero en la gran mayoría de casos es recuperable con paciencia: identificar qué accesos faltan, contactar con registrador y hosting con la documentación adecuada, y evaluar el estado técnico antes de decidir el siguiente paso.
Si prefieres que te acompañemos en este proceso de recuperación y evaluación, en Avantys lo hacemos como primer paso antes de integrar tu web en Gestión WordPress.
Artículos relacionados
- Migración y cambio de hosting o agencia en WordPress
- Señales de que necesitas cambiar de agencia o proveedor de WordPress
- Qué preguntar antes de migrar tu WordPress a un hosting gestionado
- Cómo saber si tu WordPress ha sido hackeado
- Backups de WordPress: qué copiar y con qué frecuencia
¿Y si tu WordPress lo lleváramos nosotros?
Actualizaciones, seguridad, backups verificados, staging y rendimiento, gestionado de forma continua por una persona que responde, donde ya lo tengas o te lo montamos. Auditoría gratuita de tu web actual.