No puedo acceder al admin de WordPress
Entrar al panel de tu propio sitio no debería ser una lotería. Si hoy no puedes, el problema casi nunca es tu memoria: es una causa concreta que se puede encontrar y cerrar.
Y la causa importa, porque no es lo mismo una contraseña dañada que un usuario borrado, un correo de recuperación que nunca se envía o — lo que nadie quiere leer — alguien más dentro de tu sitio cambiándote las llaves. Recuperamos el acceso entrando por el servidor, no por el login: no dependemos de la puerta que está cerrada para abrir la casa.
Y antes de devolverte el acceso, resolvemos la pregunta que viene después: por qué pasó. Si era algo simple, sales tranquilo y con el acceso. Si no era simple, sales con un plan y con la puerta ya cerrada.
Por qué no puedes entrar: las causas reales
El mensaje que ves en pantalla apunta a la causa. Estas son las seis que resuelve esta página, de la más simple a la que nadie quiere considerar.
| Lo que ves | Qué está pasando | Cómo se confirma |
|---|---|---|
| "Contraseña incorrecta" y estás seguro de que no lo es | La contraseña cambió en la base de datos, o la cuenta que usas ya no es la que creíste. A veces es un dedazo de alguien con acceso; a veces no. | Verificar el hash del usuario directo en la base de datos y su rol |
| El correo de recuperación nunca llega | WordPress envía el correo pero tu servidor no lo entrega: es el problema clásico de correos que no llegan, no de contraseñas. | Revisar si el correo sale del servidor y dónde muere: bandeja, spam o rechazo |
| "No tienes permisos para acceder a esta página" | El usuario existe pero su rol fue degradado o borrado. Frecuente cuando una agencia o un ex-empleado administaba el sitio. | Leer el rol real del usuario en la base de datos, contra lo que debería ser |
| wp-admin redirige a wp-login una y otra vez | Casi siempre un plugin de seguridad con tu IP en lista negra, o reglas de .htaccess rotas tras una migración. | Probar desde otra red; revisar las reglas de .htaccess línea por línea |
| Al entrar, pantalla en blanco o error crítico | El acceso existe: lo que falla es el panel entero. Es el terreno de la pantalla blanca y del error crítico. | Activar el log de errores y leer qué plugin o tema lo rompe |
| La contraseña cambió y nadie de tu equipo la cambió | La causa que nadie quiere leer: alguien más entró. El acceso perdido es el síntoma, no el problema — y se atiende como hackeo, no como olvido. | Revisar usuarios creados recientemente, logs de acceso y cambios de correo |
Si el correo de recuperación no te llega y nadie cambió nada, prueba primero esta guía de correos: es la causa más barata de todas. Si el correo llega pero la contraseña nueva tampoco funciona, deja de intentarlo — cada intento puede estar empeorando el bloqueo.
Cómo recuperamos el acceso
Entrada por servidor
No insistimos en la puerta cerrada: entramos por el hosting, el archivo de configuración y la base de datos. Esto funciona aunque el login esté completamente roto o bloqueado.
Diagnóstico de la causa real
Antes de tocar nada, respondemos por qué pasó: contraseña, rol, correo, plugin de seguridad, .htaccess o algo peor. El síntoma no se trata sin saber la enfermedad.
Recuperación y restablecimiento
Acceso devuelto al dueño real, contraseñas rotadas, usuarios que no reconoces revisados uno por uno, y doble factor donde corresponde.
Cierre de la puerta
Si la causa fue una intrusión, aquí no termina: se cierra el vector por el que entraron y se verifica que no queden puertas traseras. Si no lo fue, se cierra el agujero que te dejó fuera.
Verificación
Entras, sales y vuelves a entrar desde tus dispositivos. El acceso se considera recuperado cuando tú lo usas sin ayuda, no cuando nosotros lo vimos funcionar.
Qué no hacer mientras no puedes entrar
Cuatro reacciones típicas que convierten un problema chico en uno grande. Si ya las hiciste, no pasa nada: se detectan y se corrigen, pero si no las has hecho, no las hagas.
No reinstales WordPress encima
Reinstalar "para ver si se arregla" borra la evidencia de qué pasó y, si había una intrusión, deja las puertas traseras intactas bajo un WordPress limpio.
No borres usuarios ni toques la base a ciegas
Borrar el usuario "admin" desde phpMyAdmin sin entender las relaciones de la base puede dejar el sitio sin dueño real. La base de datos no tiene botón de deshacer.
No sigas intentando contraseñas
Cada intento fallido puede activar más bloqueos del plugin de seguridad y, si hay alguien dentro, le avisa que estás intentando volver.
No le des acceso a "un amigo que sabe" bajo presión
Es exactamente así como aparecen los administradores huérfanos que luego nadie recuerda. Un acceso de emergencia mal documentado es la próxima vez que no puedes entrar.
Si tu síntoma es otro
El acceso perdido casi nunca llega solo. Si reconoces alguno de estos, la puerta de entrada es otra página y es mejor empezar ahí:
- El sitio entero caído, no solo el admin → WordPress caído: recuperación inmediata
- Pantalla blanca al entrar → Pantalla blanca en WordPress
- "Ha habido un error crítico en esta web" → Error crítico de WordPress
- Sospechas de que ya estás hackeado → WordPress hackeado: limpieza y recuperación
- Quieres que esto deje de pasar cada año → Soporte y mantenimiento WordPress
Preguntas frecuentes
¿Pueden recuperar el acceso si no tengo nada: ni contraseña, ni correo, ni acceso al hosting?
Sí, en la mayoría de los casos: si el dominio y el sitio son tuyos, la recuperación pasa por el hosting o el registrador, no por el formulario de login. Eso sí, se hace verificando que el sitio es realmente tuyo — la misma regla que nos impide ayudar a quien no es el dueño.
¿Y si resulta que me hackearon?
Entonces devolverte el acceso no es el proyecto: es el primer paso. Lo que corresponde es análisis forense para saber cómo entraron, limpieza para sacar lo que dejaron, y cierre de la puerta para que no vuelva. Te lo decimos el mismo día, con evidencia, no con suposiciones.
¿Pierdo contenido o clientes al recuperar el acceso?
No. La recuperación de acceso no toca tu contenido ni tus pedidos: trabaja sobre usuarios, roles y configuración. Antes de cualquier cambio hay copia de seguridad, y cualquier modificación se documenta para poder revertirla.
¿No puedo hacerlo yo con un tutorial?
A veces sí, y si tu caso es uno de esos te lo diremos: resetear una contraseña desde phpMyAdmin es cosa de veinte minutos con una guía buena. El tutorial deja de alcanzar cuando la causa no es la contraseña — rol borrado, .htaccess roto, plugin bloqueando o una intrusión — porque ahí el siguiente paso del tutorial puede romper lo que hoy funciona.
¿Por qué no me llega el correo de recuperación de contraseña?
Porque los correos transaccionales de WordPress salen por el servidor del hosting sin autenticación, y muchos proveedores los rechazan o mandan a spam. Es el problema de correos que no llegan: se resuelve con autenticación del dominio (SPF, DKIM) o con correo SMTP autenticado — que es justo lo que nadie configura hasta que necesita recuperar algo.
¿Cómo evito que vuelva a pasar?
Tres cosas cierran el 90% de los casos: doble factor en todos los administradores, una sola cuenta de dueño que nadie más usa, y mantenimiento continuo con registro de quién entra y cuándo. Si tu sitio factura, eso no es opcional: es la cerradura de la puerta de tu negocio.
¿Cuánto tarda la recuperación?
Los casos simples — contraseña, rol, correo — se resuelven el mismo día. Los casos con intrusión tardan lo que tarda la limpieza hecha bien, y ahí preferimos darte un plazo honesto a prometerte una hora y dejarte una puerta trasera.
Tres formas de empezar
Estás fuera de tu sitio ahora mismo
Escríbenos por WhatsApp desde el número del dueño del proyecto y dinos qué mensaje ves al intentar entrar. Cada minuto cuenta y la causa se acota con ese dato.
Escribir por WhatsAppRecuperaste el acceso pero no sabes por qué pasó
Que vuelvas a entrar no es lo mismo que saber quién o qué te sacó. El diagnóstico técnico revisa accesos, usuarios y señales de intrusión, y te entrega el informe por escrito.
Pedir el diagnóstico técnicoEsto ya te pasó antes y quieres que sea la última vez
El acceso perdido recurrente es un síntoma de mantenimiento inexistente. El plan de soporte cubre usuarios, doble factor, actualizaciones y registro de accesos.
Ver soporte y mantenimientoAntes de dar por perdido el acceso
Por qué te quedaste fuera de tu propio sitio
WordPress hackeado Si tu usuario desapareció o la contraseña dejó de funcionar de un día para otro, no es un olvido. Pantalla blanca Si/wp-admin/ carga en blanco en vez de pedirte la contraseña.
Error crítico de WordPress
Si al intentar entrar aparece el aviso de error crítico en lugar del escritorio.
Para que no te vuelva a pasar: soporte y mantenimiento mensual, con un acceso de emergencia que no depende de un solo correo.