Plugins de WordPress: cuántos son demasiados

Una ferretería en Querétaro abre su panel de WordPress y encuentra 41 plugins instalados. Nadie recuerda quién puso la mitad. El sitio tarda en cargar desde el celular y cada actualización da miedo. La pregunta que se hace el dueño es cuántos plugins son demasiados.

La respuesta corta: no hay un número mágico. Un sitio con 30 plugins bien elegidos puede funcionar mejor que uno con 8 mal elegidos. Lo que pesa es qué hace cada uno, quién lo mantiene y si de verdad lo usas.

Cada plugin es código de alguien más dentro de tu sitio

Un plugin es un programa que escribió otra persona o empresa y que corre dentro de tu WordPress. Puede ser excelente. También puede estar abandonado desde hace años.

Cada uno que agregas trae tres riesgos posibles. Puede hacer más lento tu sitio si carga archivos en todas las páginas, aunque solo lo uses en una. Puede chocar con otro plugin o con tu tema después de una actualización. Y si su autor deja de corregir fallas, se vuelve una puerta abierta para quien quiera meterse a tu sitio.

Por eso la pregunta útil no es "¿cuántos tengo?", sino "¿cuáles de estos me sobran?".

Señales de que ya tienes plugins de más

• Tienes dos plugins que hacen lo mismo: dos de caché, dos de SEO o dos de formularios.
• Hay plugins desactivados que nadie se atreve a borrar porque "a lo mejor se ocupan".
• La lista de actualizaciones pendientes crece cada semana y nadie la atiende.
• El panel de administración tarda más en abrir que el propio sitio.
• Instalaste un plugin completo para algo que usaste una vez, como un banner del Buen Fin de hace dos años.

Si tu sitio se siente lento, los plugins son solo una de las causas posibles. En por qué tu sitio WordPress es lento revisamos las demás.

Cómo hacer un inventario en una tarde

No necesitas saber programar. Necesitas una hoja de cálculo y un respaldo reciente.

1. Haz un respaldo antes de tocar nada. Si algo se rompe, regresas al punto de partida. Si no estás seguro de que tus respaldos funcionen, lee cómo probar que tus respaldos sirven.
2. Entra a Plugins, Plugins instalados y copia la lista a tu hoja de cálculo.
3. Junto a cada uno escribe para qué sirve, en una frase. Si no lo sabes, busca su nombre y lee la descripción. Si aun así no queda claro qué hace en tu sitio, márcalo.
4. Anota la fecha de su última actualización. La ves en la página del plugin en el directorio de WordPress. Si lleva más de un año sin cambios, márcalo también.
5. Borra los desactivados que no vas a usar. Un plugin desactivado sigue con sus archivos en tu servidor. Si tiene una falla de seguridad, alguien puede aprovecharla aunque esté apagado.
6. Prueba quitar los marcados, uno por uno. Desactiva uno, revisa tu página de inicio, tu formulario de contacto y, si vendes en línea, el carrito y el pago. Si todo sigue igual, bórralo. Si algo falla, lo vuelves a activar.

Si tu proveedor te da un sitio de pruebas (staging), haz este paso ahí primero. Así tus clientes nunca ven un error.

Qué revisar antes de instalar uno nuevo

La forma más barata de evitar problemas es no instalar el plugin equivocado. Antes de darle "Instalar ahora", revisa esto en su página:

• Última actualización. Un plugin que se actualiza seguido tiene a alguien cuidándolo.
• Compatibilidad. La página indica con qué versión de WordPress se probó. Si es muy anterior a la tuya, ten cuidado.
• Reseñas recientes. No te quedes con el promedio de estrellas. Lee las reseñas de los últimos meses; ahí aparecen los problemas nuevos.
• Foro de soporte. Si hay muchas preguntas sin respuesta, nadie te va a ayudar cuando algo falle.
• Que haga solo lo que necesitas. Si buscas un botón de WhatsApp, no instales un plugin que además trae 40 funciones de marketing que nunca vas a usar.

Una regla sin excepciones: no instales versiones "gratis" de plugins de pago que encuentres en sitios de descargas. Se les conoce como plugins nulled y con frecuencia traen código malicioso escondido. Es una de las rutas más comunes para que un sitio termine infectado. Si eso ya te pasó, aquí está qué hacer en las primeras horas después de un hackeo.

Cuándo no necesitas un plugin

Muchas veces el plugin resuelve algo que ya tienes cubierto por otro lado.

Un despacho contable en Guadalajara tenía un plugin para forzar el candado de seguridad (HTTPS), cuando su hosting ya instalaba y renovaba el certificado SSL por su cuenta. Otro sitio tenía un plugin de caché encima de la caché que ya hacía el servidor. En los dos casos el plugin no aportaba nada y sumaba una pieza más que actualizar.

Antes de instalar algo para respaldos, caché o certificados, pregúntale a tu proveedor qué incluye tu plan. Y para cambios pequeños, como quitar un texto del pie de página o cambiar un color, suele ser mejor pedirle a quien hizo tu sitio que lo ajuste en el tema que agregar un plugin entero.

Los que sí vale la pena tener

Casi cualquier sitio de negocio se beneficia de pocos plugins bien escogidos: uno para formularios de contacto, uno de SEO, uno de respaldos si tu hosting no los hace y, si vendes en línea, WooCommerce con las extensiones que de verdad uses para pagos y envíos. Con eso cubres lo que la mayoría de los negocios necesita.

Una vez que tienes una lista limpia, mantenerla así es cuestión de hábito. Revisa tus plugins cada mes y actualízalos con cuidado. En cómo actualizar WordPress sin romper tu sitio está el paso a paso.

Si no tienes tiempo para revisarlos

Revisar plugins, probar actualizaciones y borrar lo que sobra lleva unas horas al mes. Si prefieres que alguien más lo haga, en koode.mx puedes revisar qué cubre nuestro mantenimiento de WordPress administrado y decidir si te conviene más que hacerlo tú.