Un agente de IA conectado a tu WordPress puede atender visitantes, cualificar contactos y gestionar datos de catálogo sin tocar código. Pero hay tareas que jamás debe hacer solo. Aquí te contamos qué encajar en cada caso y cómo hacerlo seguro.

Qué puede hacer un agente de IA en tu WordPress

Un agente de IA bien configurado es tu empleado de confianza para tareas repetitivas y atendimiento. Estos son los casos reales donde funciona:

  • Atención al visitante en tiempo real. Conectado a tu contenido vía RAG (búsqueda sobre tus artículos, servicios y páginas), responde preguntas sobre tu oferta sin inventar. "¿Qué incluye el mantenimiento?" → consulta tu web, devuelve la respuesta exacta.
  • Captación y cualificación de contactos. Recibe los datos del formulario, hace preguntas de seguimiento, califica si es lead en caliente y envía respuesta automática. Tú recibes solo lo que merece atención.
  • Gestión de WooCommerce de solo lectura. Estado de pedidos ("¿Cuándo llega mi pedido?"), disponibilidad en stock, respuestas a dudas sobre productos. Todo vía REST API con permisos mínimos, sin poder cambiar nada.
  • Redacción asistida de borradores. Propones tema, el agente redacta un primer borrador que revisar y pulir. Te ahorra la hoja en blanco, tú sigues siendo el editor.
  • Mantenimiento supervisado. Reportes de plugins pendientes de actualizar, comprobación de enlaces rotos, alertas de caída. Tú decides si actúas o descartas.

Lo que nunca debe hacer solo un agente de IA

Hay una línea clara. Estas acciones siempre necesitan aprobación humana o están directamente prohibidas:

  • Actualizar plugins en producción. Aunque vea que hay una actualización disponible, jamás. Las actualizaciones rompen cosas. Solo tú, después de hacer backup y probar.
  • Tocar la base de datos. Ni borrar nada, ni cambiar usuarios, ni reset de contraseñas que no sean suyas. La base de datos es sagrada.
  • Publicar contenido directo. Puede redactarlo, no publicarlo. Un borrador en estado "draft" que revisar sí; "published" nunca sin tus ojos.
  • Cambiar ajustes de seguridad. Firewall, SSL, permisos de usuario, certificados. Solo tú o yo (tu técnico).
  • Gestionar dinero sin rastro. Reembolsos, cambios de precio, modificación de pedidos. Todo debe quedar registrado y revisable.

Cómo conecta un agente de IA a tu WordPress sin riesgos

La arquitectura es simple y segura si la haces bien:

1. Usuario de aplicación en WordPress

Creas un usuario específico para el agente (no el admin) con permisos mínimos. WordPress permite desde hace años Application Passwords: una contraseña única que solo funciona vía REST API y la puedes revocar en un click.

2. REST API con permisos granulares

La API REST de WordPress deja elegir: solo lectura de posts, acceso a formularios específicos, datos de WooCommerce. No le das acceso a usuarios, plugins ni ajustes.

3. n8n como orquestador

n8n es el cerebro que coordina: recibe el mensaje del visitante, consulta WordPress, pregunta dónde vivirá esa data (en tu servidor, en Supabase, en otra parte), ejecuta la lógica y devuelve la respuesta. Tú guardas las claves de WordPress en n8n con acceso restringido.

4. Dónde viven las claves

Las credenciales de WordPress nunca en la aplicación de IA. Las guardas en n8n (o en un manager de secretos tipo Vault) con acceso solo para el flujo que las necesita. El agente nunca ve la contraseña directa; solo obtiene lo que la API le devuelve.

Seguridad y RGPD sin dolores de cabeza

Si recoges datos de contactos (emails, teléfonos, IP), necesitas ser limpio:

  • Consentimiento explícito. El formulario debe dejar claro que un agente de IA procesa los datos. No es un humano, pero es tu responsabilidad.
  • Datos mínimos. No pidas DNI si solo necesitas email. Cada campo que añades es una línea más en tu política de privacidad y RGPD.
  • Encriptación en tránsito. HTTPS siempre. n8n con conexión segura a WordPress. Datos en reposo encriptados si es posible.
  • Derecho al olvido. Si el visitante pide que borres sus datos, bórralos de WordPress, n8n y donde esté guardada su conversación. Documentalo.
  • Responsabilidad. Eres tú quien responde ante la AEPD si hay un problema, no el agente de IA. Así que configura bien y supervisa.

Lee la guía de AEPD si recopila datos de muchos visitantes.

Coste y mantenimiento: un agente también se mantiene

No es "configuro y olvido". Un agente es software que respira.

  • Setup inicial. Modelar el flujo, conectar WordPress, ajustar el tono y las respuestas. Depende de complejidad; se presupuesta por proceso.
  • Hosting de n8n. Desde gratis (self-hosted) a 40-50 € si lo quieres en el cloud de n8n sin mantenerlo tú.
  • Modelo de IA. Si usas OpenAI o Anthropic, cada consulta cuesta centavos. 1.000 consultas pueden ser 1-3 euros. Escala rápido si crece el tráfico.
  • Supervisión humana. Revisa regularmente qué dice, si hay respuestas raras o si la gente se aburre. Un agente que falla es peor que no tener.
  • Actualizaciones. WordPress se actualiza, la API cambia, los flujos de n8n necesitan ajustes. No es mucho, pero requiere técnico de vez en cuando.

Si solo quieres que alguien vigile tu WordPress y arregle lo que rompa, el mantenimiento desde 39 €/mes incluye 1 hora de cambios. Agentes complejos se presupuestan caso a caso.

Los pasos para empezar

Si ves claro que quieres un agente en tu web:

  1. Define el caso: ¿atención al visitante? ¿cualificación de contactos? ¿otro?
  2. Revisa qué datos necesita acceder en WordPress (posts, custom fields, WooCommerce).
  3. Contacta: te doy presupuesto tras entender tu flujo.
  4. Setup: creamos el usuario de aplicación, configuramos n8n, probamos.
  5. Lanzamos en beta: unos días con ojos atentos antes de confiar al 100%.

No es ciencia ficción. Es software + disciplina. Hecho bien, te ahorra horas reales.

Preguntas frecuentes

¿Puede el agente responder cosas inventadas sobre mis productos?
Sí, si solo le das el modelo de IA sin conectar a WordPress. Por eso la conexión vía RAG es crítica: consulta tu contenido real, devuelve solo lo que está en tu web. Si no está, dice "no sé" en lugar de inventar.
¿Qué pasa si algo falla y el agente borra accidentalmente un post?
No puede, porque configuramos permisos de solo lectura en WordPress. El usuario de aplicación no tiene capability para borrar. Falla safe: si intenta algo prohibido, WordPress devuelve error y no ocurre nada.
¿Cuánto cuesta montar un agente de IA en mi WordPress?
El setup depende de complejidad. Un agente simple de atención tarda 1-2 días; los complejos (WooCommerce + formularios + redacción asistida) pueden ser 3-5 días. Se presupuesta por proceso, con horarios y milestones claros.
¿Necesito cumplir RGPD si mi agente recoge datos de visitantes?
Sí. Necesitas consentimiento explícito en el formulario, política de privacidad actualizada, y capacidad de cumplir "derecho al olvido". Es obligatorio, pero no es complicado si lo haces desde el principio.

Fuentes y referencias

Documentación consultada para esta revisión, 2026-09-13.

¿Quieres llevarlo a tu empresa?

Ver mantenimiento WordPress