Drupal como intranet corporativa: ventajas y configuración
Pasados los cincuenta empleados, la comunicación interna por correo y grupos de WhatsApp empieza a hacer aguas. Documentos repetidos, procedimientos con tres versiones distintas, comunicados que no llegan a media plantilla. Síntomas claros de una organización que ha crecido más rápido que sus herramientas.
Ahí es donde entra la intranet corporativa: centralizar información, procesos y conversaciones en un único sitio. El mercado ofrece soluciones SaaS como SharePoint o LumApps, pero cada vez vemos a más empresas decantarse por Drupal. ¿La razón? Tener el mando: sobre la plataforma, sobre los datos y sobre cómo evoluciona la herramienta con el tiempo.
Y no es una elección de cuatro nostálgicos del código abierto. La Comisión Europea migró más de 50 intranets departamentales a Drupal dentro del proyecto OpenEuropa. En España, el Ministerio de Hacienda o el Consejo de Seguridad Nuclear lo usan para sus plataformas internas. Si aguanta el día a día de la Comisión Europea, aguanta el de cualquier empresa española.
Por qué Drupal le saca ventaja a las alternativas SaaS
La primera pregunta del director de tecnología es razonable: si SharePoint viene incluido en la licencia de Microsoft 365, ¿para qué complicarse? La respuesta es directa. SharePoint es una herramienta generalista pensada para gestionar documentos, no para construir una experiencia digital del empleado.
Propiedad real de los datos. Con Drupal, la intranet vive en los servidores de la empresa o en la nube que ésta elija. Fichas de empleados, documentos internos, comunicaciones: nada sale del perímetro definido por la organización. Y en un escenario donde el RGPD y la LOPDGDD obligan a demostrar control sobre los datos personales, esa autonomía no es un capricho, es cumplimiento normativo puro y duro.
Personalización sin techos artificiales. SharePoint deja personalizar con Power Apps y SPFx, sí, pero choca con muros cuando los flujos se complican. Drupal funciona al revés: prácticamente todo se configura. Tipos de contenido, taxonomías, permisos, workflows, vistas, layouts. La intranet de un hospital no se parece en nada a la de una cadena hotelera, y aquí el truco está en que la herramienta se adapta a la organización y no al revés.
Echar cuentas del coste total. El software es gratis. Lo que se paga es desarrollo, infraestructura y mantenimiento. Para una empresa de entre 200 y 2.000 empleados, el coste a cinco años suele moverse entre 60.000 y 150.000 euros (puesta en marcha más evolutivo). Cifra que en muchos casos se queda corta comparada con lo que acumulan las plataformas SaaS, y eso sin la misma flexibilidad encima. Un estudio de Acquia (2024) sitúa el ahorro medio de TCO frente a alternativas propietarias en un 35 % en ese mismo horizonte.
Comunidad y ecosistema. Más de 48.000 módulos contribuidos y una comunidad global con más de 100.000 desarrolladores activos. España, además, es una de las plazas más consolidadas del sur de Europa, con citas como la DrupalCamp Spain marcando el calendario.
Encaje con lo que ya tienes. Una intranet seria debe hablar con el ERP (SAP, Sage, A3), con el sistema de RRHH (Meta4, Personio, Factorial), con el directorio activo (LDAP/Active Directory) y con la suite ofimática (Microsoft 365, Google Workspace). Drupal trae módulos de integración maduros para todo eso, y cuando hace falta una conexión a medida, las API RESTful y JSON:API resuelven sin acrobacias.
Los módulos que de verdad importan para una intranet
Montar Drupal como intranet pide un stack distinto al de una web pública al uso. Aquí mandan los permisos, los flujos documentales y la vida diaria del empleado.
OpenID Connect / LDAP. La autenticación es la primera puerta. Estos módulos permiten entrar con las credenciales corporativas de siempre, sin sumar otra contraseña a la lista. En empresas con Azure AD (Microsoft Entra ID), OpenID Connect resuelve el Single Sign-On de forma transparente.
Group. Imprescindible cuando hay departamentos o sedes que conviven sin pisarse. Crea espacios de trabajo aislados, cada uno con su contenido, miembros y permisos. Marketing no tiene por qué ver lo que mueve auditoría interna, y este módulo permite trazar esa frontera sin escribir una línea de código.
Content Moderation. Las intranets viven de flujos de publicación bien atados. Está en el núcleo desde Drupal 8.5 y permite definir estados (borrador, en revisión, publicado, archivado) con transiciones por rol. Un comunicado del CEO pasa por redacción, revisión y aprobación antes de salir.
Media Library. Gestión centralizada de imágenes, vídeos y PDFs, también en el núcleo. Para documentos confidenciales, File Permissions controla el acceso descarga a descarga.
ECA (Event-Condition-Action). El sucesor de Rules para Drupal 10+. Automatiza procesos sin pedir código: avisar cuando se publica un procedimiento, archivar documentos obsoletos solos, derivar solicitudes al responsable correcto.
Webform. Digitaliza las solicitudes internas que todavía vuelan por correo: vacaciones, viajes, compras, incidencias IT. Con lógica condicional, adjuntos y flujos de aprobación. Pasar a digital solo el alta de vacaciones puede ahorrar más de 200 horas anuales en RRHH.
Search API + Solr. Indexa todo el contenido (PDFs adjuntos incluidos) y ofrece búsqueda facetada por tipo, departamento, fecha y etiquetas. Hay que ponerle foco aquí: si la búsqueda no funciona, la intranet se abandona en cuestión de semanas.
Layout Builder. Interfaz de arrastrar y soltar para que comunicación interna diseñe y actualice páginas sin pasar por desarrollo. Portada con noticias destacadas, accesos rápidos a aplicaciones corporativas: todo se monta sin tocar código.
Configuración paso a paso para empresas españolas
Llevar una intranet a producción con Drupal sigue un guion bastante estable que permite tener una primera versión funcional en ocho a doce semanas.
Fase 1: Auditoría de necesidades (2 semanas). ¿Cuántos empleados van a usarla? ¿En cuántas sedes? ¿Qué sistemas tiene que tocar? En una empresa de 300 personas suelen aflorar entre 8 y 15 funcionalidades prioritarias. Eso es lo que define el alcance del MVP.
Fase 2: Instalación y arquitectura base (1-2 semanas). Se instala Drupal 11 (soporte hasta 2028) sobre una infraestructura que cumpla los requisitos de seguridad. Para banca o sanidad, eso se traduce en servidores dentro de la UE con cifrado en reposo y en tránsito. Aquí se definen los tipos de contenido que serán la columna vertebral: noticias, procedimientos, documentos, eventos, directorio de empleados y FAQ.
Fase 3: Autenticación y permisos (1-2 semanas). Integración del directorio activo por LDAP u OpenID Connect. Definición de roles (empleado, responsable de departamento, comunicación interna, RRHH, administrador) y permisos. Configuración de grupos departamentales con el módulo Group.
Fase 4: Funcionalidades y flujos (4-6 semanas). Toca arremangarse: Webform para las solicitudes, Content Moderation para los flujos editoriales, ECA para las automatizaciones. En paralelo, el tema visual alineado con la marca y las integraciones con los sistemas externos.
Fase 5: Testing, formación y lanzamiento (2-3 semanas). Pruebas con usuarios reales de perfiles distintos. Formación al equipo de comunicación interna para gestionar contenidos y al equipo de IT para administrar la plataforma. Y lanzamiento por fases: un departamento piloto primero, el resto después.
Un detalle que las empresas españolas valoran especialmente: poder alojar la intranet en proveedores cloud con datacenters en territorio nacional (AWS eu-south-2 en Aragón, Google Cloud en Madrid, Stackscale o Gigas). Eso simplifica la conversación con compliance porque los datos no salen de España.
Seguridad, mantenimiento y a dónde llevar la plataforma con el tiempo
Una intranet guarda materia sensible: organigramas, documentos con referencias salariales, planes estratégicos, comunicaciones confidenciales. La seguridad no es una funcionalidad más en la lista, es el cimiento sobre el que se levanta todo lo demás.
Drupal tiene espalda en este terreno. Su equipo de seguridad, con más de 40 expertos, publica parches todos los miércoles clasificados por criticidad. El mínimo defendible para una intranet pasa por:
- Autenticación multifactor (MFA). El módulo TFA añade verificación por TOTP (Google Authenticator, Microsoft Authenticator) o llaves FIDO2. Para organizaciones bajo el ENS, el MFA es de obligado cumplimiento.
- Control de acceso granular. Permisos por tipo de contenido, campo individual, grupo y operación. Con Field Permissions, un empleado puede consultar la ficha de un compañero sin acceder a su móvil personal.
- Registro de auditoría. Audit Log deja constancia de quién accedió, modificó o aprobó cada pieza. En sectores regulados, este rastro es requisito de compliance.
- Cifrado de datos sensibles. Field Encrypt cifra campos concretos como números de identificación o datos bancarios.
El mantenimiento exige un equipo técnico interno o un partner que aplique los parches de seguridad, vigile el rendimiento y haga evolucionar la plataforma según se mueva el negocio. En España, un contrato de mantenimiento para una intranet Drupal se mueve entre 800 y 2.500 euros al mes, en función del SLA y el alcance.
Y aquí es donde Drupal marca de verdad la diferencia: la evolución. Una intranet que arranca como tablón de noticias y directorio puede crecer, sin saltar de plataforma, hasta un portal de empleado completo con gamificación (Open Badges), formación online integrada con Moodle vía LTI, gestión del conocimiento con wikis internas e incluso un asistente virtual con IA. Todo bajo el mismo techo.
La intranet como palanca competitiva en la empresa española
Invertir en Drupal como intranet corporativa no es engordar la partida de tecnología: es poner dinero en productividad, retención de talento y cultura. El informe Gallup State of the Global Workplace 2025 lo dice claro: las organizaciones con empleados comprometidos son un 23 % más rentables. Y una intranet bien planteada es uno de los pilares de ese compromiso. Da voz al empleado, acerca la información que necesita y reduce esa frustración operativa que tanto desgasta.
En el mercado español, donde el 74 % de las empresas de más de 250 empleados ya tiene algún tipo de intranet según datos del INE, la pelea no está en tenerla, sino en tener una que la gente use de verdad. Las intranets abandonadas suelen ser las que se concibieron como proyecto técnico desconectado de lo que los empleados necesitan a pie de oficina.
Por su flexibilidad, Drupal permite construir exactamente la intranet que cada organización pide. Para empresas españolas que buscan una solución a largo plazo, con control real sobre los datos y la capacidad de evolucionar sin atarse a un proveedor, es la opción con mejor equilibrio entre potencia, coste y autonomía.
Si tu organización está evaluando opciones para construir o renovar su intranet corporativa, solicita una sesión de análisis con nuestro equipo. Te ayudaremos a definir el alcance, estimar la inversión y trazar una hoja de ruta realista para poner en marcha una intranet que tus empleados realmente quieran usar.
Artículos relacionados
Preguntas frecuentes
Las dudas más comunes. Si la tuya no está, pregúntanos
En Tangram no queremos que la información pase por una cadena interminable de intermediarios donde se pierden los detalles importantes.
Contarás con un interlocutor que coordinará la comunicación y trasladará las decisiones al equipo responsable de tu proyecto.
Cuando sea necesario profundizar en cuestiones de estrategia, diseño o tecnología, podremos involucrar a los especialistas correspondientes.
Así tendrás una comunicación organizada, sin necesidad de gestionar personalmente a todos los profesionales que intervienen.
Queremos que tengas acceso al conocimiento de un equipo especializado, sin sufrir la complejidad de coordinarlo.
No tendrás que averiguar a quién escribir cada vez que tengas una duda.
En Tangram contemplamos la figura del Account Manager como interlocutor principal, encargado de acompañarte durante el proyecto, coordinar la comunicación y facilitar el seguimiento de las decisiones.
Nuestra metodología incluye reuniones de revisión, canales de comunicación y herramientas para que puedas participar en el trabajo.
La organización concreta, la frecuencia de las reuniones y los canales disponibles se establecerán según el proyecto contratado.
Lo importante es que sepas con quién hablar, en qué punto está tu proyecto y qué decisiones necesitan tu participación.
Sí, podemos valorar una colaboración con los profesionales que ya trabajan en tu empresa.
No siempre tiene sentido sustituir un equipo que conoce bien tu negocio. En muchas situaciones, lo más útil es complementar sus conocimientos con especialistas en determinadas áreas.
Podemos estudiar qué responsabilidades asumiría Tangram, cuáles mantendría tu equipo y cómo coordinar las decisiones para evitar duplicidades.
La forma concreta de colaboración dependerá de la organización, las herramientas y las necesidades del proyecto.
No se trata de reemplazar lo que ya funciona, sino de aportar el conocimiento que necesitas para llegar más lejos.
No tienes por qué cambiar de proveedor para explorar una colaboración con Tangram.
Durante nuestra trayectoria hemos trabajado con agencias y consultoras, participando en proyectos en los que cada empresa asumía una parte diferente del trabajo.
Esa experiencia nos permite comprender la importancia de definir responsabilidades y coordinar a los profesionales implicados.
Podemos valorar una colaboración para cubrir necesidades concretas que tu proveedor actual no ofrece o para reforzar determinadas áreas.
Si tienes una relación profesional que funciona, no queremos que la rompas sin motivo. Queremos encontrar dónde podemos aportar valor.
La confidencialidad es especialmente importante cuando hablamos de nuevas ideas de negocio, información económica, estrategias comerciales o desarrollos tecnológicos.
En Tangram tenemos experiencia trabajando en proyectos sujetos a acuerdos de confidencialidad, motivo por el que no podemos mostrar públicamente muchos de los trabajos en los que hemos participado.
Si tu proyecto requiere un acuerdo de confidencialidad (NDA) antes de compartir información sensible, podemos revisar sus condiciones y acordar cómo proteger esa información antes de entrar en los detalles.
Entendemos que la confianza empieza por respetar lo que todavía no quieres hacer público.