Desarrollador WordPress en Bilbao

Bilbao no es Madrid ni Barcelona, y un sitio WordPress hecho para esta ciudad lo nota desde el descubrimiento. El tejido empresarial vasco mezcla industria pesada que se ha digitalizado contra reloj (siderurgia, energía, máquina-herramienta), banca con sede aquí desde hace más de un siglo (BBVA nació en la Calle de Bidebarrieta, Iberdrola tiene sus oficinas centrales en la Torre Iberdrola del Abandoibarra) y un ecosistema cooperativo único en Europa alrededor de Mondragón. Desarrollo WordPress senior para clientes de Bilbao significa entender ese contexto, no maquillar una plantilla con la fachada del Guggenheim como hero image.

#Desarrollo WordPress en Bilbao

Una empresa de Bizkaia que llega buscando desarrollador WordPress suele tener una de tres conversaciones pendientes: cómo conectar el sitio con un ERP industrial (a menudo SAP o Microsoft Dynamics, en alguna ocasión soluciones de NTT Data Iberoamericana, antes conocida como Ibermática), cómo abrir un canal e-commerce sin romper la facturación que ya pasa por su gestoría, o cómo dejar de pagar mantenimiento a una agencia que tarda quince días en entregar lo que debería resolverse en una tarde. Mi trabajo se centra en esos puntos, con WordPress Coding Standards, accesibilidad e i18n integrados en la entrega y no añadidos en el último sprint.

#Qué construyo

• Block themes a medida con full site editing (theme.json, patrones de bloques, variantes de estilo) para que el equipo editorial en Bilbao publique sin pedir presupuesto a su desarrollador por cada cambio
• Plugins propios con espacios de nombres y autoloading PSR-4, donde vive la lógica de negocio que debe sobrevivir a un cambio de tema: integraciones con ERP, endpoints REST internos, tipos de contenido personalizados para catálogos industriales
• Integraciones de pago para el mercado español: pasarela Redsys del TPV Virtual (la que usan BBVA, Kutxabank, CaixaBank, Banco Sabadell y la mayoría de bancos comerciales), Bizum, PayPal, Klarna y Aplazame para tickets medios altos
• Conexión con software de facturación compatible con VeriFactu y emisión Facturae para la factura electrónica B2B exigida por la Ley Crea y Crece, con la pasarela FACeB2B cuando hay administración pública en el flujo
• Arquitectura headless WordPress + Astro o Next.js cuando los Core Web Vitals del tema clásico no aguantan, especialmente para sedes corporativas que deben rendir bien medidas desde una conexión de fibra de Euskaltel o Movistar
• Conformidad con la Ley 11/2007 y el Real Decreto 1112/2018, base legal española para WCAG 2.2 AA cuando la web presta servicios al sector público vasco o estatal
• Soporte trilingüe español, inglés y euskera con WPML o Polylang, hreflang correcto y separación editorial real: traducir al euskera no es pasar el español por DeepL

#Por qué el mercado de Bilbao cambia las prioridades técnicas

Bilbao vive una transformación que se nota en los briefings. Donde había astilleros en Sestao y altos hornos en Barakaldo hoy hay polígonos industriales, parque tecnológico (el Bizkaia Science y Technology Park de Zamudio, conocido popularmente como Parque Tecnológico de Bizkaia) y el centro de exposiciones BEC en Barakaldo, que en sus pabellones aloja desde la Bienal de Máquina-Herramienta hasta ferias industriales con asistencia internacional. ArcelorMittal mantiene actividad relevante en Sestao y Tubacex sigue siendo referente mundial en tubos de acero sin soldadura desde Llodio, a poca distancia. Esa convivencia entre industria 4.0 y servicios genera clientes con expectativas técnicas concretas: integraciones con MES o PIM, requisitos de ciberseguridad que pasan por el Basque CyberSecurity Centre (BCSC), y plazos marcados por ferias sectoriales más que por trimestres financieros.

A eso se suma la dimensión cooperativa. Mondragón Corporación, con sede en el valle del Alto Deba pero presencia constante en Bilbao a través de empresas como Fagor, Orona o LKS Next, trabaja con criterios de gobernanza distintos. Un proyecto WordPress para una cooperativa rara vez tiene un único interlocutor con poder de decisión: los plazos se alargan porque las decisiones se debaten en asamblea, y la documentación pesa más que el demo. Ignorar esto convierte un proyecto técnicamente correcto en una colaboración tensa.

Para una pyme o un comercio del Casco Viejo, San Francisco o Deusto la presión es distinta. La competencia digital no es solo Amazon: es el grupo Eroski con su tienda online, son cadenas locales como Mascarón de Proa para libros, son marketplaces de productos vascos como Basquetrip. Cada décima de segundo del LCP cuenta cuando un usuario está mirando un producto desde el móvil en el metro de Bilbao entre la estación de Moyúa y San Mamés, con la señal de Vodafone o Orange entrando y saliendo del túnel.

#Pagos y checkout para el cliente vasco y español

Los hábitos de pago en Bizkaia no se diferencian demasiado del resto del Estado, pero sí hay matices que conviene medir antes de decidir el stack. Bizum sigue creciendo, sobre todo para tickets bajos y suscripciones recurrentes (asociaciones, prensa local, donaciones culturales). Redsys, propiedad de los principales bancos españoles entre los que está BBVA con sede legal en Bilbao, soporta los TPV virtuales de Kutxabank, Laboral Kutxa (la cooperativa de crédito ligada a Mondragón) y el resto de entidades comerciales. Klarna y Aplazame entran cuando el ticket medio sube de 200 euros, típico de tiendas de equipamiento técnico o productos artesanos con venta online.

El trabajo aquí es de ingeniería pura: configurar la pasarela Redsys con sus claves de firma SHA-256, validar el flujo de notificación asíncrona, probar el modo de homologación antes de tocar producción, y dejar trazabilidad de cada transacción con identificador de pedido y estado. Un fallo silencioso en la notificación de pago deja pedidos en estado incierto, y el coste real no es la transacción perdida sino las llamadas al servicio de atención y el envío que sale sin estar pagado. La integración pasa por entornos de homologación y se documenta con runbook escrito antes de la apertura.

#Facturación, VeriFactu y TicketBAI

Es el cambio normativo que más afecta ahora mismo a las webs que venden en España. El sistema VeriFactu, regulado por el Real Decreto 1007/2023 y modificado por el RD 254/2025, obliga a que el software de facturación impida manipular los registros sin dejar rastro. Para las sociedades el calendario apunta a julio de 2026; el resto de obligados entra después. En paralelo, la Ley Crea y Crece extiende la factura electrónica obligatoria entre empresas con formatos estructurados como Facturae alineados con la norma europea EN 16931.

En Bilbao hay un matiz fiscal añadido que no aplica en el resto del Estado. Las empresas vizcaínas tributan ante la Hacienda Foral de Bizkaia (Bizkaiko Foru Aldundia), no ante la AEAT estatal. La normativa de los Territorios Históricos del Pais Vasco se ha ido adaptando al modelo TicketBAI, sistema propio impulsado conjuntamente por las tres diputaciones forales y el Gobierno Vasco, con sus propias particularidades técnicas (firma de cada registro, encadenamiento por hash y envío a la Hacienda Foral correspondiente). Para una web esto rara vez significa facturar desde WordPress, sino conectarla bien con el software que sí emite las facturas y respeta TicketBAI cuando aplica. Mapeo los pedidos de WooCommerce hacia el ERP o el programa de facturación, cuido que los datos fiscales (NIF, base imponible, tipo de IVA, contraparte) viajen completos, y dejo el punto de integración documentado para que el proveedor contable pueda intervenir sin tocar la tienda.

#Accesibilidad y el marco regulatorio vasco

La accesibilidad no es opcional cuando hay relación con el sector público vasco. La Diputación Foral de Bizkaia, el Gobierno Vasco, los ayuntamientos del area metropolitana (Bilbao, Barakaldo, Getxo, Portugalete, Sestao, Basauri) y entidades como Osakidetza o Lanbide aplican la Ley 11/2007 y el Real Decreto 1112/2018, que toma como referencia técnica WCAG 2.1 AA y avanza ya hacia 2.2. Para una empresa que presta servicios a estas administraciones, o que recibe ayudas a través del Centro para el Desarrollo Tecnológico Industrial (CDTI) o del Grupo SPRI, cumplir la accesibilidad deja de ser una buena práctica y pasa a ser requisito contractual.

El trabajo consiste en marcado semántico, landmarks ARIA solo donde añaden información, navegación por teclado con foco visible, contraste comprobado con axe-core en CI, formularios con etiquetas asociadas correctamente y declaración de accesibilidad publicada según el Observatorio de Accesibilidad Web español. Cuando el cliente recibe una auditoría externa, el sitio aguanta el examen sin parches de última hora.

#Cómo trabajo

Cada proyecto en Bilbao sigue un proceso pensado para reducir riesgo y mantener la transparencia:

1. Descubrimiento y auditoría del código, reviso la estructura del tema, los plugins propios, las integraciones con ERP o CRM, las restricciones del hosting (sea Webempresa, Raiola Networks, IONOS Espana, Hostinet, o infraestructura propia en Azure o AWS), y la línea base de accesibilidad y rendimiento. Documento la deuda técnica y defino criterios de aceptación medibles antes de tocar nada.
2. Arquitectura y alcance, decido la forma de entrega (block theme a medida o extensión, patrones de bloques, fronteras entre plugin y tema, headless o monolito) y registro las decisiones no obvias como compromisos técnicos escritos.
3. Implementación en ramas, construyo siguiendo WordPress Coding Standards: cadenas listas para i18n con dominio textual propio, marcado accesible, bloques renderizados en servidor donde importa y revisión de código en cada rama de Git.
4. QA y presupuesto de rendimiento, valido contra un entorno de pruebas idéntico a producción con pruebas de regresión, objetivos de Lighthouse y Core Web Vitals medidos desde latencias típicas españolas, y escaneo de accesibilidad automatizado.
5. Traspaso, entrego documentación viva para editores y desarrolladores en castellano (y en euskera cuando el cliente lo necesita), una sesión de traspaso grabada y la opción de mantenimiento con runbook escrito. Sin dependencia del proveedor.

#Problemas que me traen las empresas de Bilbao

• Sitios corporativos heredados, muchas veces sobre maquetadores como Divi o Elementor, que han crecido por capas durante años hasta volver imposible cualquier auditoría seria. El trabajo es desmontar lo accesorio, recuperar el contenido en bloques nativos de Gutenberg y reconstruir un block theme limpio sin perder posiciones en Google
• Tiendas WooCommerce con catálogo industrial extenso (referencias de tornillería, repuestos, componentes hidráulicos) donde el filtrado por atributo se ha vuelto lentísimo. La intervención pasa por revisar consultas a la base de datos, indices custom, caché de objeto con Redis y, en casos extremos, búsqueda externa con Elasticsearch o MeiliSearch
• Webs multilingües español + inglés (a veces más euskera para administración pública o asociaciones culturales) con WPML mal configurado, hreflang incompleto, y traducciones que se desincronizan en cada despliegue. Reviso routing, metadatos traducidos y flujo editorial
• Integración del formulario o la tienda con el RGPD y la LOPDGDD: gestión de consentimiento real, registro de tratamientos según AEPD y minimización de datos. Para clientes con relación con la AVPD (Autoridad Vasca de Proteccion de Datos) la documentación es la misma pero con interlocutor distinto

#Rendimiento, porque en Bilbao se nota desde el primer mes

Los Core Web Vitals influyen en posicionamiento y, sobre todo, en cuanta gente completa la compra o el formulario. Trabajo contra objetivos concretos, medidos en el entorno de pruebas y con monitorización de usuarios reales una vez en producción:

• LCP, ruta crítica de renderizado depurada, imágenes hero precargadas en AVIF o WebP, caché en el edge (Cloudflare suele ser la elección por defecto, KeyCDN o BunnyCDN cuando hay tráfico mayoritariamente europeo) y generación estática donde el contenido lo permite
• INP, hidratación mínima de JavaScript, handlers con debounce, y carga diferida de scripts de terceros (un punto crítico cuando se acumulan píxeles de analítica, herramientas de chat como Tawk.to o LiveAgent, y banners de consentimiento de cookies de Iubenda o Cookiebot)
• CLS, dimensiones explícitas en imágenes, font-display swap controlado para Geist u otras fuentes corporativas, y espacio reservado para el contenido que llega tarde (banners de oferta, modales de newsletter, botón de Bizum)

Cada regresión dispara una alerta en el proceso de despliegue y bloquea la subida hasta corregirla.

#Seguridad y cumplimiento

La seguridad va en cada proyecto, no como extra: HTTPS forzado con HSTS preload, cabeceras Content Security Policy contra XSS, escaneo de dependencias con Composer audit y npm audit en CI, doble factor para las cuentas de administración, y copias de seguridad probadas de verdad, no solo programadas. Para sitios que tratan datos personales aplico gestión de consentimiento conforme al RGPD y a la LOPDGDD, registro de actividades de tratamiento y privacidad desde el diseño. Para clientes con relación con la administración vasca atiendo también las recomendaciones del Basque CyberSecurity Centre, especialmente en lo relativo a notificación de incidentes y endurecimiento de cabeceras HTTP. Para clientes con mantenimiento continuo hago revisiones periódicas: auditoría de accesos, actualización de dependencias y verificación de que la configuración sigue alineada con la normativa vigente.

#Preguntas frecuentes de empresas en Bilbao

¿Construyes desde cero o trabajas sobre lo que ya tengo? Las dos cosas. Un proyecto nuevo suele empezar con un block theme propio y full site editing; un proyecto heredado casi siempre necesita una refactorización enfocada antes que una reescritura. La decisión se toma comparando coste de mantener la deuda frente a coste de migrar, y queda por escrito.

¿Integras Bizum y Redsys en una tienda WooCommerce existente? Sí, con pruebas en homologación y con la pasarela TPV Virtual del banco del cliente (BBVA, Kutxabank, Laboral Kutxa, CaixaBank, Banco Sabadell). Si la tienda usa otra plataforma (Shopify, PrestaShop, Magento) lo digo en el descubrimiento en lugar de forzar WordPress donde no encaja.

¿Trabajas con clientes que necesitan contenido en euskera? Sí, configurando WPML o Polylang con tres locales reales (es, en, eu) y separando el flujo editorial. Traducir al euskera con DeepL como única medida no funciona: el contenido lo revisa siempre persona competente en la lengua, y la web está preparada para que ese flujo sea posible.

¿Cómo conectas WordPress con sistemas industriales tipo ERP o PIM? Mediante endpoints REST autenticados, colas con WP-Cron o un runner externo cuando el volumen lo exige, y mapeos documentados de campos. He trabajado con conectores hacia SAP Business One, Microsoft Dynamics 365 Business Central, Sage 50cloud, Odoo y soluciones propias de NTT Data Iberoamericana.

¿Qué pasa si los requisitos cambian a mitad de proyecto? Es lo normal, sobre todo en cooperativas con varios interlocutores y en empresas industriales donde una feria sectorial en el BEC puede mover prioridades de un mes para otro. El proceso en ramas permite ajustar alcance entre iteraciones; analizo el impacto en plazo de forma transparente, lo apruebas y seguimos.

¿Trabajas con clientes fuera de Bilbao? Sí. Tengo proyectos en marcha en Donostia, Vitoria, Pamplona, Santander, Madrid y Barcelona, y clientes recurrentes fuera de España. La página está centrada en Bilbao porque es donde se concentran muchos de estos casos, pero el proceso es el mismo en remoto.

#Empezar un proyecto en Bilbao

Cada colaboración empieza entendiendo el caso concreto: qué vende o capta la web, con qué sistemas tiene que hablar, qué exige la Hacienda Foral de Bizkaia en tu situación fiscal y dónde está perdiendo conversión o tiempo el equipo editorial. A partir de ahí defino una propuesta con resultados, criterios de aceptación medibles y una ruta de entrega clara para desarrollo WordPress. La tarifa es individual según el alcance, sin paquetes cerrados que dejen fuera lo que de verdad necesita el proyecto.