Mantenimiento de una tienda online de farmacia: qué caduca y cuándo (2026)

Una tienda online de farmacia no caduca de golpe: caduca por tramos, y casi todas las fechas son públicas. PrestaShop 1.6 lleva sin parches de seguridad desde junio de 2019, PHP 8.2 los deja de recibir el 31 de diciembre de 2026 y 13 de las 280 portadas PrestaShop del registro de la AEMPS siguen todavía en esa rama 1.6. Esta página junta esas fechas con una lista de revisiones para cada mes, cada trimestre y cada año, y con lo que se ve desde fuera en las 481 portadas del registro que en MTRYX leímos el 1 de noviembre de 2026. Al final tienes quién puede encargarse de todo esto y qué hacer si tu plataforma ya no recibe parches.

Qué caduca: tres fechas para apuntar

• Junio de 2019, PrestaShop 1.6. PrestaShop lo dice sin rodeos: «PrestaShop 1.6 has been end of life since June 2019 and no longer receives security updates» (PrestaShop, 23 de marzo de 2026).
• 31 de diciembre de 2025, PHP 8.1. Es la versión de PHP más alta que la documentación de PrestaShop 8 lista como compatible, y según php.net dejó de recibir parches de seguridad ese día.
• 31 de diciembre de 2026, PHP 8.2. A 2 de noviembre de 2026 quedan menos de dos meses. PHP 8.3 llega hasta el 31 de diciembre de 2027 (php.net, consultado el 2 de noviembre de 2026).

Hay una cuarta, la de PrestaShop 1.7, que no tiene fecha oficial publicada. Está explicada en la tabla.

Tu plataforma y hasta cuándo la mantienen

La tabla junta, en cada fila, lo que dice la fuente oficial y lo que contamos en las portadas del registro (listado de DISTAFARMA del 31 de octubre de 2026, 481 portadas analizables, leídas el 1 de noviembre).

Dos precisiones sobre esas cifras. La primera: desde fuera solo vemos lo que la portada deja ver, y una tienda puede tener parches aplicados que la portada no muestra. La segunda: con PHP no hay nada que contar desde fuera, así que ese dato solo lo sabes mirando el panel de tu alojamiento.

La lista del mes

Doce puntos, cada uno con su fuente. Los nueve primeros se apoyan en una norma, un calendario oficial o un aviso público; el 10 y el 11 vienen de nuestra auditoría y el 12 es criterio nuestro, y lo decimos así.

1. Versión de la plataforma frente a su calendario. Se mira en el panel de la tienda. Compara con la tabla de arriba (PrestaShop, Adobe y wordpress.org).

2. Versión de PHP del alojamiento. Se mira en el panel del hosting. Fechas de php.net: 8.1 acabó el 31-dic-2025 y 8.2 acaba el 31-dic-2026.

3. Parches pendientes de la plataforma, de los módulos o plugins y del tema. En los últimos doce meses (del 2-nov-2025 al 2-nov-2026) PrestaShop publicó 14 versiones estables de las ramas 9.x y 8.2.x, y sus notas de versión citan 9 avisos de seguridad distintos. WordPress, por su parte, solo da soporte oficial a la última versión.

4. Versión de jQuery que carga la tienda. Se ve escribiendo jQuery.fn.jquery en la consola del navegador. Si sale una anterior a la 3.5.0, apúntalo para quien mantenga el tema: es una señal de que algo no se actualiza.

5. Copia reciente y prueba de restaurarla. El RGPD, en el artículo 32.1, pide «la capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico» y «un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas». Una copia que nunca se ha restaurado es una copia sin probar.

6. Certificado: fecha de caducidad y renovación automática. Con vidas máximas cada vez más cortas (de 398 a 47 días entre marzo de 2026 y marzo de 2029, según el calendario del CA/Browser Forum), una renovación manual deja de ser sensata.

7. El logotipo común sale en cada página de medicamentos y lleva a tu ficha en el listado. Lo exige el artículo 8.3.c del Real Decreto 870/2013.

8. Enlaces y datos obligatorios de la web: el enlace a tu comunidad autónoma y a la AEMPS, el enlace a CIMA, el tiempo estimado de entrega, los cierres por vacaciones, y los precios con indicación de si llevan impuestos y el del envío (artículo 8.3 del mismo real decreto).

9. Si has cambiado la dirección web o la forma de enviar, hay que comunicarlo antes de hacerlo. El plazo y el procedimiento están en la guía para cambiar de proveedor sin perder el alta ni el SEO.

10. Stock y precios de cinco productos frente a tu programa de gestión. Abre el programa, abre la tienda y compara cinco referencias. En las tiendas que monta MTRYX, los productos, el stock y los precios se sincronizan en tiempo real con tu programa de gestión y cada pedido online queda en tu programa como una venta más, así que esta comprobación se hace en dos minutos. Si tu tienda se actualiza por tandas o a mano, esta guía explica por qué se descuadra el stock.

11. Avisos legales, cookies y devoluciones. Son otras 25 comprobaciones, y las tienes completas, con el recuento de 805 webs, en la auditoría de tiendas online del registro.

12. Un pedido de prueba completo y los enlaces rotos. Criterio nuestro, sin fuente externa: compra un producto barato de principio a fin y recorre los enlaces del menú y del pie.

Lo que se ve desde fuera: el recuento de las portadas

En MTRYX leímos el 1 de noviembre de 2026 la portada de las 481 webs del registro que se podían analizar y contamos lo que cada una deja ver. No entramos en ninguna tienda: no vemos el PHP, las copias ni los parches pendientes, solo lo que sale en el código público de la portada.

• PrestaShop: 13 de 280 están en la rama 1.6 (4,6 %). La detección se hace por las rutas de la plantilla, así que puede fallar en alguna.
• jQuery: 47 de las 101 portadas que dejan ver una versión (46,5 %) cargan una anterior a la 3.5, y un jQuery antiguo en la portada no prueba que la web sea vulnerable, porque los dos fallos exigen que la web pase HTML no fiable a .html() o .append(): es una señal de que no se actualiza. De esas 47, 20 usan la rama 1.x, 25 la 2.x y 2 una 3.0 a 3.4. Dentro de ellas, 28 caen en el tramo que el NVD da por afectado (de la 1.12.0 a la anterior a la 3.5.0) y 19 son aún más antiguas, de la 1.11 hacia atrás.
• WordPress: de 53 portadas con versión legible, 32 están en WordPress 7.0 o 7.1 y 18 en una anterior. Es un dato que WordPress suele dejar a la vista, así que no es comparable con el de otras plataformas.
• Año del pie de página: 90 de 286 con año muestran uno anterior a 2025 y 50, anterior a 2023. Es una señal débil, porque ese año puede ser un texto fijo que nadie toca.

Con eso no decimos qué tiendas están en peligro. Decimos cuántas webs del registro muestran señales de que nadie las actualiza, y que una parte de esas señales tiene fecha oficial de caducidad.

Cada trimestre y cada año

Cada trimestre

• Revisa el PHP del alojamiento frente al calendario de php.net: es el control que más cambia de un año a otro.
• Restaura una copia completa en un entorno de prueba y comprueba que la tienda arranca y que el último pedido está. Es la parte práctica del artículo 32.1 del RGPD que citábamos arriba.
• Repasa los módulos o plugins instalados y retira los que ya no uses (criterio nuestro: cada pieza instalada es una pieza más que actualizar).

Cada año

• Decide con tiempo si tu plataforma salta de versión mayor antes de que caduque la actual. Las fechas de la tabla te dicen cuánto margen tienes.
• Comprueba la renovación del certificado con el calendario del CA/Browser Forum en la mano.
• Vuelve a recorrer los textos legales y los requisitos del artículo 8.3 del Real Decreto 870/2013 (la auditoría de las 25 comprobaciones sirve de guía).

Qué incluye un mantenimiento y qué preguntar

Un mantenimiento no tiene un precio único ni un alcance común. Estas son las dos cifras que hemos encontrado publicadas por proveedores de webs para farmacias, leídas el 2 de noviembre de 2026:

• Un proveedor, en la descripción de su propia web corporativa (no de una tienda): «Servicio de mantenimiento mensual posterior (52,5€ / mes)».
• Otro, en su oferta de mantenimiento: «Mantenimiento: 2 horas dedicadas a operaciones básicas de mantenimiento».

La cifra sola no dice qué entra en esa cuota ni en esas horas. Por eso conviene preguntar, antes de contratar a quien sea:

1. ¿Qué versión de la plataforma y de PHP voy a tener, y quién decide cuándo se actualiza?

2. ¿Cuánto tardáis en aplicar un parche de seguridad y cómo me aviso de que se ha aplicado?

3. ¿Cada cuánto hacéis copia, dónde se guarda y cuándo restauraste una por última vez?

4. ¿Qué pasa si necesito más tiempo del incluido?

5. ¿A nombre de quién están el dominio y el alojamiento? El Real Decreto 870/2013 (artículo 8.1) exige que el dominio lo registre el titular de la farmacia.

6. ¿Qué me llevo si me voy?

Una cuota mensual se paga se venda o no. En MTRYX no hay cuota mensual: es un 8-10 % solo de lo que vendes online, sobre el PVP y nunca sobre el envío, y si un mes no vendes online, ese mes no pagas. El mantenimiento va incluido en ese porcentaje, junto con la tienda, la conexión con tu programa de gestión, el SEO, la analítica y el soporte directo. De las 19 empresas que montan tiendas para farmacias cuya web pudimos leer el 1 de noviembre de 2026, ninguna otra publica un modelo que cobre solo un porcentaje de lo vendido. Todos los detalles están en el modelo. Si quieres comparar con lo que cuesta una tienda con mantenimiento incluido en una cuota fija, mira cuánto cuesta una tienda online de farmacia en 2026.

Quién lo hace

Si tienes tienda y quieres que la miremos, hablemos de tu farmacia.

Si tu plataforma ya no recibe parches

PrestaShop 1.6 es el caso más claro, y la 1.7 depende de lo que decidas. Tienes cuatro caminos. En todos, el alta depende de que el dominio siga a nombre de la farmacia y de comunicar a tiempo los cambios que lo exijan:

1. Subir de versión dentro de la misma plataforma. Pide por escrito si es una actualización o una migración, y qué se mueve: catálogo, pedidos, clientes y direcciones.

2. Pasar a otra plataforma. Conserva las direcciones de las páginas con redirecciones.

3. Cambiar de proveedor, cuando quien la mantiene no tiene calendario para subir de versión.

4. Mantenerla un tiempo mientras decides. Solo con una copia restaurada y probada, y con una fecha para decidir.

Si cambia la dirección web o la forma de enviar, la comunicación previa del punto 9 de la lista aplica igual; está explicada en la guía de cambiar de proveedor sin perder el SEO. Para ver cómo encaja todo esto dentro del canal online completo de una farmacia, la página ecommerce para farmacias lo cuenta de principio a fin.