Block themes a medida, Site Editor (FSE), Interactivity API, plugins propios, WooCommerce con HPOS y arquitecturas headless con Next.js. PHP 8.3+, Redis y hardening de seguridad de serie.
<24 h
Respuesta
2010
Desde
Resumen rápido · Lo esencial en 30 segundos
Desarrollamos sitios WordPress 7 profesionales — desde corporate hasta WooCommerce con HPOS y arquitecturas headless con Next.js sobre la REST API o WPGraphQL. Trabajamos con block themes a medida (sin builders pesados), bloques dinámicos con la Interactivity API, plugins propios cuando hace falta, hosting gestionado (Kinsta, WP Engine), Redis y hardening de seguridad alineado con OWASP.
WordPress sigue siendo el CMS más utilizado del mundo, pero el WordPress de 2026 no se parece al de hace cinco años. Con la llegada de WordPress 7, los block themes dejaron de ser una opción experimental para convertirse en el estándar: todo el sitio (cabecera, footer, plantillas, patrones) se construye con bloques editables desde el Site Editor. La Interactivity API permite además crear interfaces reactivas (filtros, carritos, búsquedas instantáneas) sin convertir todo en una SPA.
En NVDigital partimos siempre desde un block theme limpio, con un theme.json que traduce el sistema de diseño a tokens (colores, tipografías, espacios), patrones reutilizables y bloques dinámicos a medida cuando hacen falta. Programamos en PHP 8.3 con namespaces y autoloading vía Composer, gestionamos despliegues con WP-CLI y mantenemos todo en Git con CI propio. Sobre esto integramos los pilares habituales: WooCommerce con HPOS, WPML o Polylang para multidioma, ACF Pro para campos avanzados, y RankMath o Yoast para SEO técnico.
Para proyectos con requisitos de rendimiento exigentes ofrecemos WordPress headless: el panel sigue siendo WordPress (los editores no notan nada), pero el frontend público corre en Next.js consumiendo contenido vía REST API o WPGraphQL. Se gana entre 30 y 60% en velocidad y un mejor control sobre Core Web Vitals. Si tu proyecto es una SaaS muy interactiva o una aplicación con lógica de negocio compleja, lo decimos: ahí recomendamos desarrollo a medida puro, no WordPress forzado.
Desarrollo completo con block themes, plugins propios y operaciones de rendimiento y seguridad
Diseñamos themes nativos del bloque con theme.json, patterns reutilizables y soporte completo para Full Site Editing. Editores y marketing pueden modificar cabeceras, footers y plantillas sin tocar código.
PHP 8.3+ con namespaces, autoloading vía Composer y bloques dinámicos en JS/TS. Integramos la Interactivity API para interfaces reactivas sin SPA y exponemos endpoints REST o GraphQL cuando hace falta.
Migración a High Performance Order Storage, Cart & Checkout blocks, suscripciones, multivendor y pasarelas locales (Stripe, Redsys, Bizum). Catálogos de miles de SKUs sin penalizar la base de datos.
Object Cache Pro o Redis, page cache (WP Rocket / LiteSpeed), CDN con Cloudflare, imágenes en AVIF/WebP y críticos de CSS en línea. PageSpeed ≥ 95 en móvil como objetivo, no como promesa de marketing.
Wordfence o Solid Security con 2FA, WAF en el edge, application passwords, REST API restringida, base de datos con prefijo aleatorio y backups incrementales con BlogVault o Solid Backups. Auditoría OWASP antes de cada release mayor.
Migración con WP-CLI desde cualquier plataforma (Wix, Squarespace, Drupal, Joomla) sin perder SEO: redirecciones 301, mapeo de URLs y validación de canonical. Hosting gestionado en Kinsta, WP Engine, Pressable o Cloudways.
Sin plugins de relleno. Solo herramientas probadas, con licencia al día y actualizadas en cada release de WordPress.
Elegimos plugins por proyecto, no por costumbre: cada uno tiene un motivo técnico y se revisa que esté mantenido y actualizado contra la última versión de WordPress 7.
Ventajas reales y medibles, no copy de plantilla genérica
Con block themes y Site Editor, marketing edita cabeceras, footers, landings y plantillas sin abrir un ticket. Patrones reutilizables aseguran consistencia visual.
LCP < 2.5s, INP < 200ms, CLS < 0.1. Object cache, page cache, CDN y optimización de assets. Reportamos Core Web Vitals reales (CrUX), no solo Lighthouse de laboratorio.
Hardening según las guías de WordPress.org y OWASP: WAF, 2FA, control de XML-RPC y REST, monitorización de cambios en ficheros y backups verificados con prueba de restauración mensual.
Arquitectura preparada para crecer: caché por capas, base de datos optimizada, jobs en cola con Action Scheduler y opción de pasar a headless con Next.js sin reescribir el contenido.
Tres patrones que cubrimos a menudo con bases de código parecidas
Sitio multinacional con WPML o Polylang, intranet con roles, SSO contra Azure AD u Okta y patrones de marca compartidos entre regiones desde el Site Editor.
Tienda con +5.000 SKUs, HPOS activado, suscripciones, marketplace multivendor y conexión con ERP. Cart & Checkout blocks personalizados para reducir fricción.
WordPress como CMS y Next.js como frontend vía REST o WPGraphQL. Editores siguen trabajando en el panel familiar y el sitio público gana 30–60% en velocidad.
Las herramientas y servicios que mejor han funcionado en nuestros proyectos en producción
WordPress 7 consolida la madurez del Full Site Editing: block themes nativos, mejor rendimiento del editor con grandes plantillas, la Interactivity API estable para crear interfaces reactivas sin SPA, y un panel administrativo más rápido. También exige PHP 8.2 como mínimo (recomendado 8.3) y endurece la gestión de capacidades y application passwords. Todas las nuevas instalaciones que hacemos ya parten de WordPress 7, y migramos sitios antiguos asegurando compatibilidad de plugins críticos antes del salto.
WordPress sigue siendo el CMS más usado del mundo, pero ahora juega en otra liga: block themes, Site Editor, Interactivity API y un ecosistema de hosting (Kinsta, WP Engine, Pressable) preparado para tráfico alto. Encaja cuando necesitas autonomía editorial real, integración con WooCommerce, multidioma serio (WPML, Polylang) o cuando quieres mantener el panel familiar pero salir a un frontend headless con Next.js para ganar velocidad. No conviene para SaaS muy interactivos o aplicaciones con lógica de negocio compleja: ahí recomendamos desarrollo a medida puro.
Empezamos con un diseño en Figma y un sistema de tokens (colores, tipografías, espacios) que se traduce literalmente a theme.json. Después desarrollamos las plantillas y patrones como bloques, ya sea reutilizando los nativos o programando bloques dinámicos a medida con la API de bloques (PHP + JS/TS). Todo se versiona en Git, pasa por revisión de código y se prueba contra accesibilidad WCAG 2.2 AA antes de entregar. El resultado: marketing puede editar el sitio completo desde el Site Editor sin tocar código.
Tenemos un proceso mensual de mantenimiento: revisamos actualizaciones de core, plugins y temas, las aplicamos primero en un entorno de staging idéntico a producción, ejecutamos smoke tests automatizados (WP-CLI + checks visuales) y, si todo pasa, promovemos a producción con ventana de rollback. Para actualizaciones mayores de WordPress o PHP hacemos auditoría previa de compatibilidad de plugins y dependencias en composer.json. Backups verificados antes de cualquier cambio.
Sí. Implementamos WooCommerce con HPOS (High Performance Order Storage) activado desde el día uno, Cart & Checkout blocks personalizados para reducir fricción, suscripciones, productos variables, marketplace multivendor con Stripe Connect cuando aplica, y pasarelas locales (Stripe, Redsys, Bizum, PayPal). Optimizamos el catálogo para miles de SKUs y dejamos el SEO técnico con schema Product, Offer y AggregateRating bien implementado.
Depende del volumen y del presupuesto: Kinsta y WP Engine para proyectos enterprise que quieren tranquilidad y CDN + caché objeto incluidos; Pressable y Cloudways para proyectos medianos con buena relación calidad/precio; servidor propio con RunCloud + DigitalOcean cuando necesitamos control total. En todos los casos añadimos Cloudflare delante para WAF, caché en el edge y mitigación DDoS, más Redis u Object Cache Pro para acelerar consultas a base de datos.
Sí, es uno de los proyectos más habituales. Desde otro WordPress: clonado del sitio actual a staging, auditoría de plugins/temas obsoletos, decisión de qué mantener vs reescribir, migración con preservación de URLs (redirects 301 documentados para no perder SEO). Desde Wix/Squarespace/Webflow: export + transformación de contenido vía WP All Import + ACF, redibujo del diseño en block theme nativo, mapeo de URLs antiguas a nuevas. Cero pérdida de posiciones cuando se hace correctamente.
Sí, si se hace bien. La mala fama viene de instalaciones abandonadas con plugins piratas. Nuestro stack: hosting gestionado (Kinsta/WP Engine) con WAF y aislamiento por contenedor, plugins solo del repositorio oficial o de proveedores reconocidos (ACF, Yoast, Rank Math, GeneratePress, Stripe), 2FA obligatorio en wp-admin, login URL personalizada, actualizaciones automáticas de seguridad, monitoring con Wordfence o iThemes, backups diarios offsite. WordPress potencia el 43% de la web mundial — no es inseguro per se, es la falta de mantenimiento lo que lo hace vulnerable.
Servicios complementarios
En la mayoría de proyectos un solo servicio no resuelve el problema completo. Estos suelen acompañar al que estás viendo.