# Alternativa a Joomla

> Joomla tiene permisos y multiidioma nativos genuinamente buenos, pero no tiene multisitio, no trae SSO en el núcleo y el 52,3% de su parque instalado no recibe parches desde 2023. Comparamos escala, coste real, integraciones académicas y ciclo de vida frente a Griddo para universidades que evalúan en 2026.

**URL:** https://griddo.io/alternatives/joomla
**Language:** Español
**Category:** CMS

---

## Veredicto

Joomla tiene dos fortalezas reales que conviene reconocer antes de cualquier comparativa: un
sistema de permisos nativo que está entre los mejores del open source (grupos jerárquicos
ilimitados, con herencia y cascada de permisos en cuatro niveles) y multiidioma en el núcleo
desde 2011, sin plugins. Su ingeniería tampoco está parada: cinco releases en 2026, dos ramas
mantenidas en paralelo y firma criptográfica de actualizaciones.

El problema para una universidad que evalúa en 2026 está en otra capa. Joomla no tiene
multisitio en el núcleo y lleva quince años sin resolverlo: la documentación oficial declara
que "no hay consenso formal" desde 2011, la petición se cerró sin implementar en 2018, y en
marzo de 2026 un mantenedor del núcleo respondió que "el trabajo se ha detenido otra vez por su
complejidad". La buena práctica que recomienda la propia documentación es una instalación y una
base de datos por sitio: el modelo opuesto al de un ecosistema gobernado.

No hay SSO, SAML ni Shibboleth en el núcleo, y toda la autenticación federada que una
universidad necesita depende de un único proveedor comercial externo.

Y el dato que lo resume todo: el 52,3% de las instalaciones Joomla del mundo corren Joomla 3,
sin soporte desde agosto de 2023 y sin ninguna vía de parcheo disponible, ni pagando, desde
febrero de 2025. Eso deja de ser una hipótesis de riesgo en cuanto se mira el censo de W3Techs.


*Permisos y multiidioma nativos genuinamente buenos. Sin multisitio, sin SSO y con más de la mitad de su parque instalado sin parchear desde 2023.*

---

## Comparativa función a función

| | Griddo | Joomla | Ventaja |
|---|---|---|---|
| Gestión de varias webs (multisite) y grandes ecosistemas | Nativa desde el core, con datos globales y locales, herencia de diseño y gobierno centralizado de marca: un cliente gestiona 60 sitios en 8 idiomas desde una sola instancia. IE University gestiona hoy 43 sitios y más de 60.000 páginas, y Universidad Europea opera cinco instancias con un solo equipo de 16 personas. Sin techo de escala documentado. | Sin multisitio en el núcleo, y el hueco lleva quince años sin cerrarse: el documento oficial de diseño declara que 'no hay consenso formal sobre qué enfoque tomar' recogiendo discusiones de 2011 y 2012, la petición formal (issue #22254, 2018) se cerró sin implementar, y en marzo de 2026 un mantenedor del núcleo respondió al nuevo RFC que 'el trabajo se ha detenido otra vez por su complejidad'. Figura en el roadmap de Joomla 7 con estado 'Looking for Volunteers'. La buena práctica que recomienda la documentación oficial es dar a cada web su propio dominio, instalación y base de datos. El mercado de terceros que intenta suplirlo son cinco extensiones en todo el directorio oficial, de las que solo dos son multisitio real y mantenido: la que más base de usuarios acumula no se actualiza desde diciembre de 2023 ni declara compatibilidad con Joomla 6, y la única viva declara ella misma que no puede ejecutar 'cientos o miles de sitios' y que el contenido solo se comparte todo-o-nada por tipo de tabla, sin granularidad por facultad o sección. | Griddo |
| Permisos granulares y gobierno editorial | RBAC con seis roles integrados (Super Admin, Administrator, Viewer, Webmaster, Editor, SEO Validator), permisos por tipo de contenido, a nivel de página y con ámbito de token de API. Traza de auditoría completa de cada edición, publicación y cambio de SEO, atribuida a usuario, sitio y fecha. Comillas opera una instancia con 60 personas de 31 departamentos, facultades, institutos y cátedras a la vez. | Genuinamente una de sus mayores fortalezas, y la funcionalidad que sus usuarios elogian con más intensidad: grupos de usuario jerárquicos e ilimitados con herencia, niveles de acceso de visualización y cascada de permisos en cuatro niveles (configuración global, componente, categoría, ítem). Un webmaster en G2 (marzo de 2026) lo describe como 'todavía insuperable gestionando el acceso al contenido'. Los límites: gobierna visibilidad y permisos, no personalización ni segmentación; el flujo editorial nativo solo cubre artículos, sin enrutamiento condicional; y existe una tensión arquitectónica documentada entre granularidad de permisos y escala, porque el árbol de permisos se almacena como nested set y encarece cada escritura. | — |
| Multiidioma | Nativo en el núcleo: traducciones, hreflang y SEO local desde el primer día, sin plugins. Traducción automática con IA integrada en el editor. | También nativo en el núcleo desde 2011, sin extensiones: su segunda fortaleza real, y una ventaja clara frente a WordPress, que necesita WPML o Polylang. 66 paquetes de idioma acreditados. Tres matices verificados: el modelo es a nivel de documento (un artículo por idioma vinculado por asociación, sin traducción por campo), no hubo cadena de fallback de idioma hasta Joomla 6.2, y la cobertura ha retrocedido (Joomla 3 tenía 84 paquetes acreditados y Joomla 6 tiene 66), así que migrar puede suponer perder el paquete de idioma existente. El equipo de traducción del proyecto tiene una sola persona. | — |
| Facilidad de uso real (según sus usuarios) | Live Author Experience, WYSIWYP ('lo que ves es lo que publicas'), sin código, con panel de errores y validación SEO antes de publicar. Autonomía medida y auditable: el 90,8% de la actividad productiva y el 96,9% de las publicaciones las realizan las propias instituciones, sobre 42.414 acciones de 137 personas distintas en un mes. | Ease of Use en Capterra: 3,7 sobre 5, su subscore más bajo, por debajo de su valoración global (4,2) y de Value for Money (4,3). En G2, 7,5 sobre 10. La queja dominante en el corpus de reseñas analizado, con enorme margen, es la curva de aprendizaje (~18 reviewers distintos), seguida del back-office anticuado (~9). La síntesis de TrustRadius sobre las reseñas recientes es explícita: 'los principiantes se enfrentan a una curva de aprendizaje pronunciada y la funcionalidad de arrastrar y soltar sigue siendo deficiente'. El perfil en el que Joomla funciona, usuario técnico con años de inversión de aprendizaje, es el contrario al del editor descentralizado de una facultad. | Griddo |
| Funcionalidad nativa vs. dependencia de extensiones | Editor visual de páginas, constructor de formularios con pasos y campos condicionales, Design System embebido, gestor documental con URLs permanentes, gestor de imágenes con etiquetado automático, sitemaps XML, gestor de redirecciones 301/302, búsqueda semántica e IA: todo integrado de fábrica, en una plataforma y una factura. | El núcleo cubre bien la gestión de contenido clásica, pero no trae constructor visual de páginas, constructor de formularios, sitemap XML, DAM real, A/B testing, personalización, analítica, calendario editorial ni webhooks. Para un sitio universitario eso significa comprar y mantener entre 8 y 12 extensiones de terceros (editor, formularios, page builder, SEO, sitemap, SSO, backup, multisitio), cada una con su propio ciclo de vida y su propio calendario de parcheo. El directorio tiene 4.913 extensiones, frente a 56.421 módulos de Drupal y más de 72.000 plugins de WordPress. | Griddo |
| Acceso único (SSO) y federaciones académicas | SAML 2.0, LDAP, Active Directory y OAuth nativos, con autenticación multifactor. | Sin SAML, Shibboleth, OAuth/OIDC ni Azure AD en el núcleo. Toda la autenticación federada depende de extensiones de un único proveedor comercial externo (miniOrange, de 149 a 449 USD/año, con el soporte de varios proveedores de identidad, necesario para federaciones como SIR/RedIRIS, InCommon o eduGAIN, reservado al plan más alto). Para Shibboleth, la propia documentación de Joomla remite a la guía de ese proveedor. Y la única pieza de identidad corporativa que el proyecto mantiene él mismo, el plugin LDAP, acumula incidencias abiertas y sin resolver desde 2017, la última reportada sobre Joomla 5. | Griddo |
| Integraciones (CRM y sistemas académicos) | Conectores nativos con HubSpot, Salesforce, Dynamics 365 y Zoho, con sincronización en tiempo real, más Apollo para enriquecimiento de contactos. Sistemas académicos (SIS/LMS/ERP) vía webhooks configurables. | Sin ecosistema de conectores enterprise: no hay integración documentada con SAP ni Microsoft Dynamics, la única extensión de Salesforce del directorio es captura unidireccional de leads, y la extensión de referencia para Salesforce está despublicada del directorio por enlace roto. Para Moodle sí existe una integración genuinamente buena y mantenida (Joomdle, GPL, gratuita, actualizada en julio de 2026 y compatible con Joomla 6), mejor que la de bastantes DXP comerciales, y hay que reconocerlo. Para Banner, Slate, PeopleSoft o SITS no encontramos ninguna integración documentada. | Griddo |
| Arquitectura de plataforma y capacidad headless | Headless / MACH: microservicios, API-first (REST, con API pública y privada separadas), cloud-native y serverless sobre AWS. Contenido almacenado como datos estructurados y descritos, explotables por humanos y por sistemas de IA. | Monolito PHP server-side con plantillas en PHP plano (sin motor de plantillas tipo Twig), render en dos pasadas por sustitución de etiquetas, escapado manual y jQuery 3.7 todavía como dependencia del núcleo en 2026. La API JSON:API existe y es funcional, pero el propio proyecto lo reconoce: 'Joomla no fue diseñado originalmente como un CMS API-first... los casos de uso complejos pueden requerir desarrollo a medida'. Sin especificación OpenAPI oficial, sin GraphQL, sin webhooks nativos y sin ningún SDK oficial en ningún lenguaje. El contenido se almacena como HTML plano, no como datos estructurados. | Griddo |
| Inteligencia artificial y GEO | AI Booster (traducción con DeepL, metadatos SEO/GEO con OpenAI, etiquetado de imágenes con Amazon Rekognition) y AI Search conversacional con respuestas citadas, en producción y en una sola factura. Datos estructurados JSON-LD automáticos para AEO y tres formatos GEO (robots.txt configurable, llms.txt, markdown mirror de cada página, Link Headers, Markdown negotiation y paquetes OKF) generados a partir del contenido que la universidad ya publica. | Nada en el núcleo. El AI Framework es un paquete Composer independiente nacido como proyecto de Google Summer of Code 2025, con estado 'In Planning' en el roadmap. El servidor MCP, la pieza más interesante del proyecto, es un proof of concept 'In Progress' que no está en Joomla 6.1 ni anunciado para 6.2. Una propuesta comunitaria de IA para Joomla 6 quedó etiquetada como 'Feature:Backlog' con tres participantes. Toda la funcionalidad real vive en extensiones de terceros. | Griddo |
| Ciclo de vida, parcheo y exposición de seguridad | Actualizaciones continuas y mantenimiento técnico incluidos en la suscripción en todos los planes, sin proyecto de migración adicional y sin fin de vida de versión que gestionar. La arquitectura MACH con generación estática y CDN reduce la superficie de ataque; WAF, cifrado en tránsito y en reposo, y traza de auditoría completa de cada acción. | El equipo de seguridad es maduro y transparente (avisos públicos numerados, SLA de respuesta declarado de 24 horas para acuse y 21 días para resolución) y su historial no está sobrerrepresentado en los estudios de sitios comprometidos. El problema está en el ciclo de vida y en las extensiones. El esquema LTS se abandonó en 2014: hoy son ~4 años por versión mayor, lo que fuerza al menos una migración dentro de un contrato universitario de 5 a 8 años. Y el resultado está medido: el 52,3% de las instalaciones Joomla del mundo corren Joomla 3, sin soporte desde agosto de 2023 y sin ninguna vía de parcheo disponible, ni pagando, desde que el programa de soporte extendido cerró en febrero de 2025; el 62,6% del parque está en versiones sin soporte y solo el 8,6% en la plenamente soportada. A eso se suma que el vector real de ataque son las extensiones de terceros: en 2026 hubo tres vulnerabilidades de CVSS 10.0 explotadas activamente, el editor WYSIWYG más instalado del ecosistema entre ellas, con orden de parcheo de emergencia de CISA. La lista oficial de extensiones vulnerables del propio proyecto advierte literalmente: 'NO prometemos probar ni validar estos informes'. | Griddo |
| Precio y transparencia | Cuatro planes con precio público desde 1.500€/mes (Institute, 1 sitio) hasta 5.000€/mes (University, 9 sitios). Sitios adicionales por bandas desde 150€/mes. Fee de implementación público de 7.500€, exento al contratar Griddo Cloud. Descuentos por facturación trimestral (3%), anual (6%) y bienal (10%). | El núcleo es gratis, bajo GPLv2-or-later, verificado en el código fuente, y el directorio oficial exige licencia GPL sin cifrado a todas las extensiones, así que ninguna puede revocar el derecho de uso. Es el punto más fuerte de Joomla y no admite discusión. Lo que no existe es una cifra de plataforma comparable: el coste se reparte entre hosting, entre 8 y 12 suscripciones anuales de extensiones, implementación vía agencia sin tarifa de mercado estandarizada y una migración mayor cada ~4 años. No existe ningún estudio de coste total de propiedad de Joomla con metodología publicada, ni genérico ni para educación superior. | Griddo |
| Responsabilidad contractual y documentación para contratación pública | SLA de disponibilidad del 99,99% garantizado por contrato en el modelo Enterprise, con tiempos de respuesta definidos y Customer Success Manager asignado. Soporte técnico 8/5 con SLA y monitorización 24/7 en todos los planes. Acuerdo de tratamiento de datos (DPA) disponible. AWS Qualified Software Partner, con la Foundational Technical Review superada. | No hay contraparte con la que firmar. El proyecto no tiene ISO 27001 ni SOC 2 (y estructuralmente no puede tenerlas, porque Joomla es software distribuido y la entidad que lo respalda no opera ningún servicio), no publica declaración de conformidad de accesibilidad (VPAT/ACR) y su declaración de accesibilidad vigente es de diciembre de 2022 y describe Joomla 4, no ofrece SLA, y no existe ningún responsable del tratamiento con el que firmar un DPA del artículo 28 del RGPD. Puede aportarlos el integrador, pero entonces lo certificado es la operación del integrador, cuyo alcance no cubre el ciclo de vida del CMS ni las extensiones de terceros de las que depende el sitio. | Griddo |
| Modelo de despliegue (on-premises / cloud) | Cloud-native (MACH) por diseño, sobre AWS serverless y edge computing con más de 300 nodos. Dos modelos: Griddo Cloud gestionado, o Enterprise, donde la universidad contrata directamente con AWS y elige región (Europa por defecto para universidades europeas), manteniendo la propiedad del contrato de infraestructura. Sin ruta on-premises. | On-premises real y sin restricciones: es el modelo por defecto y el mejor soportado, autoalojable en cualquier servidor o nube que cumpla los requisitos, con licencia perpetua y sin necesidad de conectividad con ninguna infraestructura del proyecto. Es más libertad de infraestructura que la que ofrece Griddo. Lo que no existe es ninguna nube oficial de Joomla: el servicio gratuito de evaluación lo opera un tercero con 500 MB y renovación manual cada 30 días, y el SaaS gratuito que el propio proyecto anunció con un partner de hosting no admite cuentas nuevas y tiene el certificado TLS caducado a la fecha de esta comparativa. Tampoco hay guía oficial de alta disponibilidad ni Helm chart mantenido. | — |
| Reconocimiento de analistas | Sin presencia documentada en cuadrantes de analistas independientes a la fecha de esta comparativa. | Ausente de todo: no aparece en el Gartner Magic Quadrant de DXP de 2024 (14 proveedores) ni de 2025 (17), ni en el IDC MarketScape de CMS headless de 2025 (9), ni en Gartner Peer Insights (ni en Web Content Management, donde devuelve error 404, ni en DXP, donde sí figuran proveedores con nueve reseñas), ni en la categoría DXP de G2, ni en la guía DXP 2026 de CMSWire. La ausencia no se explica por tamaño: los criterios de inclusión exigen un proveedor comercial identificable con ingresos por licencia, algo que un proyecto sin entidad comercial no puede cumplir. | — |

---

## Comparativa de precios

| | Griddo | Joomla |
|---|---|---|
| Precio de entrada (tier con sitio completo funcional) | 1.500€/mes (Institute, 1 sitio, hasta 3) | 0€ de licencia (núcleo open source, GPLv2-or-later, perpetua), pero sin sitio funcional de fábrica: requiere implementación, hosting, y entre 8 y 12 extensiones de terceros para cubrir formularios, editor visual, SEO, sitemap, SSO y backup. No hay tier de entrada equivalente que incluya plataforma, hosting, soporte y mantenimiento en una sola cuota. |
| Coste de implementación inicial | 7.500€, fee único y público, exento al contratar Griddo Cloud | Sin cifra pública. Depende enteramente de la tarifa de la agencia contratada, y no encontramos ninguna tarifa de mercado verificada para agencias Joomla en España ni en Latinoamérica. Las únicas referencias localizadas son rangos publicados por agencias interesadas (15-40 USD/hora en Asia, 40-70 en Europa del Este, 60-150 en Europa Occidental y EE. UU.), no una encuesta de mercado independiente. |
| Carrito de extensiones para un sitio institucional | 0€ adicionales: editor visual, formularios con pasos y lógica condicional, SEO, sitemaps, redirecciones, DAM, gestor documental, búsqueda semántica e IA están incluidos en el plan. | Entre ~432 USD + 174€ (sitio institucional único) y ~1.535 USD + 319€ (portal multisitio con federación académica) el primer año, sumando page builder, formularios, SEO, analítica, seguridad y backup, SSO/SAML multi-IdP, multisitio y comercio. En términos absolutos son cifras bajas y no mueven el presupuesto de ninguna universidad: el coste real está en mantener entre 6 y 8 relaciones comerciales independientes, con 6 a 8 ciclos de renovación, hojas de ruta propias, puntos de fallo de compatibilidad en cada actualización mayor y superficies de ataque distintas. |
| Soporte y mantenimiento del software | Incluido en la suscripción en todos los planes: actualizaciones continuas, mantenimiento técnico completo de la infraestructura AWS, soporte 8/5 con SLA y monitorización 24/7 con respuesta a incidentes. | Sin soporte comercial del proyecto en ninguna versión. El único programa de pago que existió, soporte extendido para Joomla 3 a 90€ por sitio, cerró el 17 de febrero de 2025 y su propia página declara que 'no se publicarán nuevas actualizaciones'. Desde entonces no hay ninguna vía, gratuita ni de pago, de recibir parches para el 52,3% del parque instalado. El mantenimiento externalizado a agencia se mueve en 348-1.548€/año por sitio según las tarifas publicadas que localizamos. |
| Hosting e infraestructura | Incluido: dos modelos, Griddo Cloud gestionado por Griddo, o Enterprise con contrato de AWS directamente a nombre de la universidad y elección de región. | No incluido y sin oferta propia del proyecto. Se contrata en el mercado abierto: hosting compartido desde ~360-540€/año por sitio a precio de renovación real (no promocional), o cloud gestionado desde ~11 USD/mes por servidor. Para un ecosistema de 30 a 60 sitios, nuestra composición de las tarifas publicadas del host oficial del proyecto sitúa la infraestructura en 8.000-20.000 USD/año: estimación propia, no cifra de fuente. |
| Coste total estimado a 3 años (universidad mediana) | Calculable desde precios públicos: desde ~61.500€ (Institute, 1 sitio, con implementación) hasta ~187.500€ (University, 9 sitios). Sin variables ocultas. | No existe ningún estudio de coste total de propiedad de Joomla con metodología publicada, ni genérico ni para educación superior, y la guía de CMS para educación superior de 2026 más completa que localizamos, que sí cifra el TCO a tres años de Drupal (180.000-520.000 USD) y WordPress multisite (95.000-280.000 USD), no menciona Joomla en absoluto. |

---

## Para quién es cada plataforma

**Griddo es ideal si…**

- Universidades con varias facultades, campus o marcas que necesitan un ecosistema gobernado desde una sola plataforma, sin multiplicar por N las instalaciones, las actualizaciones y las superficies de ataque
- Instituciones que ya tienen decenas de instalaciones Joomla dispersas por facultades y departamentos y quieren consolidarlas con gobierno de marca, en lugar de migrar el sitio principal y dejar el resto sin parchear
- Equipos que necesitan SSO federado, conectores CRM, búsqueda semántica, IA y GEO de fábrica, sin evaluar, comprar y mantener una extensión de terceros por cada capacidad
- Instituciones que tienen que aportar en un pliego un SLA, un DPA del artículo 28 y un responsable contractual identificable, algo que un proyecto sin entidad comercial no puede firmar
- Equipos de comunicación no técnicos que necesitan autonomía real desde el primer día, con la evidencia de uso que lo respalde

**Joomla encaja si…**

- Instituciones con un único sitio institucional, un equipo técnico interno con experiencia real en Joomla y la prioridad de mantener el coste de licencia en cero
- Proyectos donde el requisito dominante es un modelo de permisos muy granular sobre contenido de acceso restringido (portales de miembros, intranets, contenido por niveles), que es donde el ACL nativo de Joomla rinde mejor
- Universidades que necesitan desplegar on-premises de verdad, en su propio centro de datos o en un entorno aislado, con la garantía de que el software seguirá siendo libre y de uso perpetuo pase lo que pase con cualquier proveedor
- Instituciones para las que el argumento de soberanía digital es un requisito de política pública y valoran el reconocimiento de Joomla como Digital Public Good por la alianza respaldada por Naciones Unidas

---

## Preguntas frecuentes

### ¿Joomla puede gestionar el ecosistema de sitios de una universidad?

No con una sola instalación, y esto es lo más importante de toda la comparativa. Joomla no tiene multisitio en el núcleo: el documento oficial de diseño declara que 'no hay consenso formal sobre qué enfoque tomar', recogiendo discusiones de 2011 y 2012; la petición formal se cerró sin implementar en 2018; y en marzo de 2026 un mantenedor del núcleo respondió al nuevo RFC que 'el trabajo se ha detenido otra vez por su complejidad'. Figura en el roadmap de Joomla 7 con estado 'Looking for Volunteers'. La buena práctica que recomienda la propia documentación es dar a cada web su dominio, instalación y base de datos: para una universidad con cuarenta sitios eso significa cuarenta actualizaciones de núcleo, cuarenta inventarios de extensiones, cuarenta configuraciones de permisos y cuarenta superficies de ataque, sin herencia de diseño ni gobierno central. Las extensiones que intentan resolverlo son cinco en todo el directorio oficial, y la única mantenida declara ella misma que no puede gestionar 'cientos o miles de sitios'.

### ¿Cuánto cuesta Joomla realmente?

El núcleo es gratis de verdad, sin matices: GPLv2-or-later, uso perpetuo, sin límite de instalaciones ni de tráfico, y el directorio oficial exige licencia GPL sin cifrado a todas las extensiones, así que ninguna puede revocar el derecho de uso. Ese punto no admite discusión y es la mayor fortaleza de Joomla. El coste real está en otra parte: hosting (no hay oferta propia del proyecto), entre 8 y 12 suscripciones anuales de extensiones para cubrir lo que el núcleo no trae (formularios, editor visual, SEO, sitemap, SSO, backup, multisitio), implementación vía agencia sin tarifa de mercado estandarizada, y una migración mayor cada cuatro años. Las cifras de extensiones son bajas en absoluto (entre ~432 USD + 174€ y ~1.535 USD + 319€ el primer año); lo que cuesta es mantener seis u ocho relaciones comerciales con hojas de ruta independientes. Y no existe ningún estudio de coste total de propiedad de Joomla con metodología publicada con el que comparar.

### ¿Es seguro Joomla para una web institucional, y qué pasa si nos quedamos en una versión antigua?

El equipo de seguridad de Joomla es maduro y transparente (avisos públicos numerados, un SLA de respuesta declarado de 24 horas para acuse y 21 días para resolución) y, a diferencia de lo que suele asumirse, los datos de sitios comprometidos no lo muestran sobrerrepresentado frente a su cuota de mercado. El riesgo real está en otras dos capas. La primera es el ciclo de vida, y no es hipotética: el 52,3% de las instalaciones Joomla del mundo corren Joomla 3, que perdió el soporte del proyecto en agosto de 2023 y perdió incluso el soporte extendido de pago en febrero de 2025. Desde entonces no existe ninguna vía, gratuita ni comprándola, de recibir un parche. El 62,6% del parque está en versiones sin soporte y solo el 8,6% en la plenamente soportada. La causa la documenta el propio proyecto: pasar de Joomla 3 a 4 fue una migración y no una actualización, y dependía de que todas las extensiones estuvieran portadas (el catálogo oficial pasó de más de 8.000 extensiones a 4.913). Joomla mejoró el mecanismo después, con actualizaciones automáticas del núcleo en la versión 6 y un plugin de retrocompatibilidad, pero la mejora llegó cuando la mayoría de su base de usuarios ya se había quedado atrás; y Joomla 5, con el 20,6% del parque, pierde el soporte de corrección de errores el 13 de octubre de 2026. La segunda capa son las extensiones de terceros, que es donde vive el vector real: en 2026 hubo tres vulnerabilidades de CVSS 10.0 explotadas activamente en extensiones Joomla, incluido el editor WYSIWYG más instalado del ecosistema, que CISA añadió a su catálogo de vulnerabilidades explotadas con orden de parcheo de emergencia para agencias federales, más dos de 9,8 con explotación confirmada por la agencia de ciberseguridad de Singapur, una de ellas en el page builder comercial más extendido. Y el núcleo acumula 50 avisos de seguridad en 2026 hasta septiembre frente a 9 en todo 2025, unos trece de ellos sobre el control de acceso de los endpoints de la API. La lista oficial de extensiones vulnerables del proyecto advierte literalmente: 'NO prometemos probar ni validar estos informes'.

### ¿Joomla puede instalarse on-premise?

Sí, sin matices, y es su modelo por defecto y mejor soportado: software libre autoalojable en cualquier servidor propio o nube que cumpla los requisitos técnicos, sin necesidad de conectividad con ninguna infraestructura del proyecto, con licencia perpetua. En eso ofrece más libertad de infraestructura que Griddo, que es cloud-native sobre AWS. Lo que no existe es ninguna nube de Joomla: el servicio gratuito de evaluación lo opera un tercero con 500 MB y renovación manual cada 30 días, y el SaaS gratuito que el propio proyecto anunció con un partner de hosting no admite cuentas nuevas y tiene el certificado TLS caducado a fecha de esta comparativa. Tampoco hay guía oficial de alta disponibilidad, ni Helm chart mantenido, ni configuración exportable de forma declarativa: la pregunta '¿se puede actualizar Joomla por CI/CD?' sigue abierta en su GitHub desde septiembre de 2021. El modelo Enterprise de Griddo no es on-premises, pero permite que la universidad contrate directamente con AWS y elija región, manteniendo la propiedad del contrato de infraestructura.

### ¿Cuál es la funcionalidad que más valoran los usuarios de Joomla?

Según el recuento temático de las reseñas reales de G2, Capterra y TrustRadius, los elogios más intensos, los que usan superlativos, se concentran en dos capacidades del núcleo: el sistema de permisos y el multiidioma. Un webmaster en G2 lo resume: el ACL de Joomla es 'todavía insuperable gestionando el acceso al contenido... permite crear niveles ilimitados'. Las dos son gratuitas, están en el núcleo y se definen por contraste con WordPress, que necesita plugins para ambas. Lo revelador es el contraste con el discurso del proyecto, que en su estrategia de 2025 se declara 'AI-Ready': ninguna reseña del corpus analizado menciona IA, personalización ni orquestación como razón de valor. Es el mismo patrón que hemos encontrado en TYPO3, Drupal e Ibexa: el comprador premia la ejecución en lo básico, no la novedad del relato.

### ¿Joomla cumple los requisitos de accesibilidad de una universidad pública?

Hoy no puede demostrarlo con un documento, aunque está invirtiendo en serio para poder hacerlo. Lo serio: en julio de 2026 arrancó un programa de veinte meses financiado por el Sovereign Tech Fund alemán, con nueve fases, veinte hitos y auditoría independiente, orientado a WCAG 2.2, la European Accessibility Act y la BFSG alemana. Es el compromiso de accesibilidad más ambicioso de cualquier CMS open source gobernado por voluntarios y merece crédito. El estado actual: no existe VPAT ni informe de conformidad de accesibilidad publicado, la declaración vigente es de diciembre de 2022 y describe Joomla 4, la conformidad WCAG 2.2 AA sigue 'In Planning', y el propio texto admite que 'nuestras webs no cumplen actualmente las pautas de accesibilidad' y se declara explícitamente no responsable de la accesibilidad de las plantillas y extensiones de terceros, que es donde vive la mayor parte del HTML que ve un usuario final. Para un pliego que exige EN 301 549 con Real Decreto 1112/2018 en España, o un ACR basado en VPAT bajo la Section 508 en EE. UU., el licitador no puede aportar el documento que se le pide, y los resultados de la primera auditoría independiente del proyecto no llegarán antes de 2028 según su propio calendario.

### Si migramos de Joomla a Griddo, ¿con qué sistemas se integra?

Griddo tiene conectores nativos con HubSpot, Salesforce, Dynamics 365 y Zoho, con sincronización en tiempo real y enriquecimiento de contactos vía Apollo, más GA4, GTM, Hotjar, Clarity, AB Tasty, Matomo, Mailchimp y Cloudinary, de fábrica y sin módulo que mantener. Y trae SAML 2.0, LDAP, Active Directory y OAuth nativos con autenticación multifactor, que es el requisito de entrada de cualquier universidad. Joomla no tiene ecosistema de conectores enterprise: no hay integración documentada con SAP ni Dynamics, y la extensión de referencia para Salesforce está despublicada del directorio oficial. Tampoco tiene SAML, Shibboleth ni OAuth/OIDC en el núcleo (sí passkeys y WebAuthn, esto genuinamente bueno), así que toda la autenticación federada depende de extensiones de un único proveedor comercial externo, con el soporte de varios proveedores de identidad reservado a su plan más alto; para Shibboleth, la propia documentación de Joomla remite a la guía de ese proveedor. Hay una excepción que conviene reconocer: para Moodle existe una integración genuinamente buena, gratuita y mantenida (Joomdle, actualizada en julio de 2026 y compatible con Joomla 6), mejor que la de bastantes DXP comerciales. Para el resto del stack académico (Banner, Slate, PeopleSoft, SITS, Workday Student) ninguna de las dos plataformas trae conector empaquetado: Griddo lo resuelve con webhooks configurables y API REST, y en Joomla es desarrollo a medida contra una API que el propio proyecto reconoce incompleta y sin especificación OpenAPI oficial.

---

## Fuentes

- [W3Techs — Usage statistics of Joomla (cuota y distribución por versión)](https://w3techs.com/technologies/details/cm-joomla)
- [Joomla — Developer Roadmap (ciclo de vida y fin de soporte)](https://developer.joomla.org/roadmap.html)
- [Joomla — Security Centre (avisos oficiales del núcleo)](https://developer.joomla.org/security-centre.html)
- [Joomla — Extended Long Term Support (programa cerrado)](https://elts.joomla.org/)
- [Joomla — Product Strategy v1.0.3](https://developer.joomla.org/strategy.html)
- [Joomla Docs — Multi-site Design Options](https://docs.joomla.org/Multi-site_Design_Options)
- [Joomla Docs — Multiple Domains and Web Sites in a single Joomla installation](https://docs.joomla.org/Multiple_Domains_and_Web_Sites_in_a_single_Joomla!_installation)
- [GitHub — RFC Create multisites with Joomla (#47369)](https://github.com/joomla/joomla-cms/discussions/47369)
- [Joomla Extensions Directory — categoría Multiple Sites](https://extensions.joomla.org/category/core-enhancements/multiple-sites/)
- [Joomla Extensions Directory (recuento total de extensiones)](https://extensions.joomla.org/)
- [Joomla Extensions Directory — Vulnerable Extensions List](https://extensions.joomla.org/vulnerable-extensions/about/)
- [Joomla — Accessibility Statement](https://www.joomla.org/accessibility-statement.html)
- [Joomla — Sovereign Tech Fund invests in Joomla accessibility](https://www.joomla.org/media-press/sovereign-tech-fund.html)
- [Joomla Manual — Access Control List (ACL)](https://manual.joomla.org/docs/next/general-concepts/acl/acl-permissions/)
- [Joomla Manual — Multilingual](https://manual.joomla.org/docs/general-concepts/multilingual/)
- [Joomla Manual — Web Services API](https://manual.joomla.org/docs/next/general-concepts/webservices/)
- [Joomla Community Magazine — Using Joomla as a Headless CMS](https://magazine.joomla.org/all-issues/march-2026/using-joomla-as-a-headless-cms)
- [Joomla Community Magazine — Extended Security Support for Joomla 3.x](https://magazine.joomla.org/all-issues/july-2023/extended-security-support-for-joomla-3x)
- [Joomla Downloads — Language Packs](https://downloads.joomla.org/language-packs)
- [G2 — Joomla Reviews](https://www.g2.com/products/joomla/reviews)
- [Capterra — Joomla Reviews (Ease of Use 3,7)](https://www.capterra.com/p/161648/Joomla/reviews/)
- [TrustRadius — Joomla Reviews](https://www.trustradius.com/products/joomla/reviews)
- [Gartner Peer Insights — Web Content Management (Joomla sin perfil)](https://www.gartner.com/reviews/market/web-content-management)
- [Gartner Peer Insights — Digital Experience Platforms (Joomla ausente)](https://www.gartner.com/reviews/market/digital-experience-platforms)
- [CISA — Actively exploited Joomla JCE vulnerability (CVE-2026-48907)](https://thehackernews.com/2026/06/cisa-warns-of-actively-exploited-joomla.html)
- [CSA Singapore — Alerta AL-2026-085 (SP Page Builder, Page Builder CK)](https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2026-085/)
- [miniOrange — SAML SSO for Joomla (precios)](https://plugins.miniorange.com/joomla-single-sign-on-sso)
- [Joomla Extensions Directory — Joomdle (integración con Moodle)](https://extensions.joomla.org/extension/joomdle/)
- [GitHub — is it possible to update Joomla via a CI/CD pipeline? (#35582)](https://github.com/joomla/joomla-cms/discussions/35582)
- [Akeeba — precios de Admin Tools y Akeeba Backup](https://www.akeeba.com/subscribe.html)
- [Griddo — llms.md](https://griddo.io/llms.md)
- [Griddo — llms-pricing.md](https://griddo.io/llms-pricing.md)

---

*Generado desde [Alternativa a Joomla](https://griddo.io/alternatives/joomla)*