Los plugins que sí necesita una web que vende
Cada plugin que instalas es código que se ejecuta en cada visita. Esta es la lista corta de lo que de verdad merece ese coste.
Existe una relación bastante directa entre el número de plugins instalados y lo lenta que va una web. No es una regla absoluta, pero cuando alguien nos escribe porque su sitio arrastra, lo primero que miramos es esa lista.
Los que sí valen la pena
Uno de SEO
Necesitas gestionar títulos, descripciones, sitemap y datos estructurados. Cualquiera de los conocidos sirve. Elige uno y no instales dos: se pisan entre ellos.
Uno de formularios
Si captas datos, necesitas un formulario decente con protección antispam. Es de los pocos casos donde pagar la versión de pago se justifica rápido.
Uno de caché (si tu hosting no la trae)
Con un hosting que ya incluye caché a nivel de servidor, este plugin sobra y a veces estorba. Pregunta antes de instalarlo.
Uno de seguridad, con matices
Si tu hosting ya tiene firewall y antimalware a nivel de servidor, un plugin de seguridad pesado añade carga sin añadir protección real. Los que aportan son los que limitan intentos de acceso y añaden doble factor.
Copias de seguridad
Aunque tu hosting haga copias diarias, tener las tuyas propias fuera del servidor es la única red que controlas tú.
La regla de las tres copias: tres copias de tus datos, en dos soportes distintos, con una fuera del servidor. Suena excesivo hasta el día que lo agradeces.
Los que casi siempre sobran
- Sliders: pesados, lentos y con mal rendimiento en conversión. Una imagen fija rinde más.
- Constructores de página además del tema: si tu tema ya trae uno, no instales otro.
- Contadores y estadísticas dentro de WordPress: consumen base de datos. Usa una herramienta externa.
- Paquetes «todo en uno»: cargan veinte módulos para que uses dos.
- Emojis, fuentes e iconos decorativos: peso puro sin retorno.
Cómo hacer la limpieza sin romper nada
- Haz una copia completa antes de empezar.
- Desactiva un plugin, no varios.
- Revisa las páginas clave: inicio, ventas, checkout y formularios.
- Si todo sigue bien, elimínalo del todo. Desactivado sigue ocupando y sigue siendo superficie de ataque.
- Repite con el siguiente.
La señal de alarma
Cualquier plugin sin actualizar desde hace más de un año es un riesgo, funcione o no. Búscale sustituto aunque hoy no te dé problemas. Y si viene de una fuente no oficial, léete esto antes.
