Qué es un plugin: ejemplos en WordPress, navegador e IA, y cuántos instalar sin romper la web

Un plugin es un pequeño programa que se engancha a otro más grande para darle una función que no traía de serie, sin tocar su código. El nombre viene del inglés plug in, «enchufar»: el programa principal deja unos enchufes preparados y el plugin se conecta a ellos. En español se dice también complemento o extensión, y casi siempre se usan como sinónimos (en el navegador no, como verás abajo). WordPress es el ejemplo de manual: su propia guía para desarrolladores pide no tocar nunca el núcleo y añadir cualquier función con un plugin¹.

Sobre cuántos instalar en una web, no hay una cifra mágica. Lo que rompe una web es instalar plugins que nadie mantiene, dos que hacen lo mismo o uno que carga código en todas las páginas para algo que solo se usa en una. El 1 de noviembre de 2026 conté los plugins del directorio oficial de WordPress: hay 73.490, y solo 2.162 —un 2,9 %— tienen al menos 10.000 instalaciones activas².

Qué es un plugin, sin jerga

Piensa en una regleta. La regleta no sabe si vas a enchufar una lámpara o un cargador; solo ofrece enchufes con una forma concreta. Un programa que admite plugins hace lo mismo: deja puntos de conexión preparados —los programadores los llaman hooks, ganchos, o hablan de una API, que es la forma en que dos programas se hablan— y cualquiera puede fabricar algo que encaje.

De ahí salen las tres reglas que lo definen. Un plugin no funciona solo: necesita al programa anfitrión. No modifica ese programa: se añade encima, y si lo quitas el anfitrión sigue como estaba. Y lo puede hacer cualquiera, además del fabricante del programa principal. Por esa tercera regla hay tantos plugins, y por esa misma hay tantos mal mantenidos.

En WordPress, un plugin puede ser algo tan pequeño como un único archivo de código¹. Y desde la versión 6.5, de 2024, un plugin puede declarar que necesita otro para funcionar: WordPress no deja activarlo hasta que el otro está activo¹³. Así funcionan muchos añadidos de WooCommerce, que son plugins de un plugin.

Ejemplos de plugins en WordPress

Si tu web está hecha con WordPress, casi todo lo que no es escribir y publicar llega por plugins. Estos son algunos de los más usados, con las instalaciones activas que les daba el directorio oficial el 1 de noviembre de 2026²:

WooCommerce convierte un blog en una tienda con carrito, pagos y envíos; Akismet solo decide si un comentario es basura. Los dos cuentan como «un plugin», pero si falla el primero dejas de vender, y si falla el segundo te entra algo de basura en los comentarios.

Fuera de WordPress pasa igual. Los programas de música —los que en el gremio llaman DAW, como FL Studio o Logic— usan plugins para sumar instrumentos virtuales y efectos; los editores de código, para entender un lenguaje nuevo; Photoshop o AutoCAD, para herramientas que el fabricante no incluyó.

En el navegador: de Flash a las extensiones

En el navegador la palabra ha cambiado de significado, y eso confunde. Hasta mediados de la década de 2010, «plugin» era un programa externo que el navegador cargaba para mostrar algo que no sabía mostrar: vídeos y juegos en Flash, aplicaciones en Java. Eran potentes y daban muchos problemas de seguridad, así que los navegadores los fueron echando. Chrome anunció que quitaría el sistema clásico de plugins, llamado NPAPI, con su versión 45, en septiembre de 2015³; Flash aguantó aparte unos años más, hasta que Adobe dejó de darle soporte el 31 de diciembre de 2020 y, desde el 12 de enero de 2021, bloqueó que su contenido se reprodujera⁴.

Lo que hoy instalas en Chrome o Firefox —el bloqueador de anuncios, el gestor de contraseñas, el traductor— son extensiones. Funcionan con la misma lógica de enchufe, pero dentro de unas reglas mucho más cerradas que pone el propio navegador. Esas reglas siguen apretando: Chrome desactivó para todo el mundo en julio de 2025 las extensiones hechas con su formato antiguo, y el 31 de agosto de 2026 las retiró de su tienda⁵. Si alguna extensión tuya dejó de funcionar sin avisar en ese tiempo, probablemente fue eso.

Lo que sí se mantiene es el riesgo: una extensión con permiso para leer las páginas que visitas ve todo lo que hay en ellas, incluida la web del banco. Antes de instalar una, mira qué permisos pide.

Plugins en la IA: Claude y ChatGPT

El 1 de noviembre de 2026, al escribir «qué es un plugin en» en Google, la primera sugerencia era «en Claude». En las herramientas de IA, un plugin es un paquete que se instala de una vez y le da al asistente un conjunto de capacidades para un trabajo concreto.

Anthropic los lanzó el 9 de octubre de 2025 en Claude Code, su herramienta para programar: cada plugin reúne comandos, subagentes —asistentes especializados en una tarea—, conexiones con otras herramientas y ajustes de comportamiento, y se instala con una sola orden⁶. El 30 de enero de 2026 llegaron a Cowork, con el que Anthropic quiere llevar lo que hace Claude Code a cualquier trabajo, no solo a programar. Salieron en versión preliminar para los planes de pago y con 11 plugins de partida que usaba el propio equipo de Anthropic, entre ellos de ventas, finanzas, legal, marketing y atención al cliente⁷. Si quieres saber qué es Claude antes de meterte en esto, lo cuento en qué es Claude.

Con ChatGPT la historia tiene vueltas. OpenAI estrenó unos «plugins» en marzo de 2023 y los cerró al año siguiente: desde el 19 de marzo no se podían abrir conversaciones nuevas con ellos y el 9 de abril dejaron de funcionar⁸. Los sustituyeron los GPT personalizados. En julio de 2026 la palabra volvió para nombrar su directorio de herramientas⁸, y ahora son los GPT los que se retiran: está previsto que dejen de estar disponibles el 11 de diciembre de 2026, aunque la fecha puede variar según la cuenta, y que se conviertan en plugins que agrupan instrucciones, archivos de consulta y aplicaciones conectadas. Las conversaciones anteriores, las acciones personalizadas y los permisos para compartir no pasan solos al plugin: hay que rehacerlos a mano⁹.

Lo que dice el directorio de WordPress

El directorio oficial de WordPress publica una API —un acceso para que otros programas consulten sus datos— con la ficha de cada plugin gratuito. El 1 de noviembre de 2026 la recorrí para contar cuántas instalaciones activas tiene cada uno.

De los 73.490 plugins, solo 463 tienen 100.000 instalaciones activas o más, y 67 llegan al millón. En el otro extremo, el 77 % no llega a 100². Que un plugin tenga poco uso no lo hace malo, pero sí significa que, si falla, habrá muy poca gente que se dé cuenta y lo avise.

Y cuanto menos se usa un plugin, más probable es que esté abandonado. En septiembre medí ese abandono con una muestra de 1.000 plugins: entre los de más de 100.000 instalaciones, solo un 1 % llevaba más de un año sin actualizarse; entre los de menos de 100, el 58 %¹⁵. Lo cuento con detalle en WordPress gratis: hasta dónde llega de verdad.

¿Cuántos plugins instalar sin romper la web?

Los que necesites. WordPress no pone un tope, y una web con quince plugins bien elegidos puede ir más rápida y ser más segura que otra con cinco malos. Lo que sí está medido es dónde vive el riesgo. Patchstack, una empresa que vende seguridad para WordPress y cataloga sus fallos, contó 11.334 vulnerabilidades nuevas en todo el ecosistema durante 2025: el 91 % estaban en plugins, el 9 % en temas y el núcleo de WordPress solo tuvo seis, todas leves¹⁰. Cada plugin es una puerta más que alguien tiene que mantener cerrada.

Estos son los filtros que aplicaría antes de instalar cualquiera:

• Una función, un plugin. Dos plugins de caché, o dos de SEO, se pisan entre ellos. Si el que tienes ya hace algo, no instales otro para lo mismo.
• Mira la ficha antes de pulsar «Instalar». El directorio enseña las instalaciones activas, la fecha de la última actualización y la última versión de WordPress con la que se ha probado. Un plugin con pocas instalaciones y sin tocar en un año merece una segunda búsqueda.
• Lo que pesa es lo que carga, no cuántos son. Un plugin que mete código en todas las páginas para mostrar algo que solo aparece en la de contacto ralentiza toda la web. Si notas la web lenta, mide antes de tocar nada: lo explico en Core Web Vitals.
• Activa las actualizaciones automáticas en los que te fíes. WordPress lo permite plugin a plugin desde la versión 5.5¹². En el resto, actualiza tú, pero no lo dejes para dentro de seis meses.
• Borra lo que no uses. Desactivar no basta: el plugin desactivado deja sus archivos en el servidor. Desactiva y después borra.
• Prueba los grandes en una copia. Muchos alojamientos ofrecen una copia de pruebas de la web. Para un cambio gordo —una tienda, un constructor de páginas— es ahí donde se instala primero.

Si aun así algo se rompe, desde la versión 5.2 WordPress tiene una salida: cuando un plugin provoca un error grave, manda un correo al administrador —si la web está configurada para enviar correos— con un enlace a un «modo de recuperación» que pausa el plugin culpable y te deja entrar al panel para quitarlo¹¹.

Hay otra opción, que es no tener ninguno. Esta web no lleva ni un plugin porque no usa WordPress ni ningún otro gestor de contenidos: son páginas HTML sin más. Tiene sus pegas, y las cuento en qué es un CMS. Si todavía estás decidiendo cómo montar la tuya, empieza por qué es una página web.

Preguntas rápidas

¿Qué es un plugin de audio?
Un efecto o un instrumento virtual que se carga dentro de un programa de música (FL Studio, Logic, Pro Tools…). VST y AU son los formatos más habituales.

¿Cómo se instala un plugin en WordPress?
En el panel, menú Plugins, botón de añadir uno nuevo: buscas por nombre, instalas y activas. Ojo: el plan gratuito de WordPress.com no deja instalar plugins¹⁴; una instalación propia de WordPress.org, sí.

¿Dónde descargo plugins gratis?
En el directorio oficial, wordpress.org/plugins, que es el mismo que ves desde el panel. Evita las copias «gratis» de plugins de pago que circulan por ahí: no sabes qué código llevan.

¿Cómo se quita un plugin?
En el menú Plugins, «Desactivar» y luego «Borrar».

¿Cuántos plugins puede tener WordPress?
No hay un tope técnico. El límite lo pones tú: cuantos más tengas, más actualizaciones que vigilar.