Estoy a punto de convertirme en Product Owner en un entorno bancario, del lado del webmastering. Con Drupal. Y sinceramente, eso es lo que ocupa mis noches de vigilancia técnica ahora mismo.
Primera reacción, sinceramente: un poco de sudor frío anticipado. Después de años trasteando con WordPress en Pixevent, con SiteGround enviándome plugins de IA sin pedirme opinión, estoy a punto de aterrizar en un mundo donde cada línea de configuración parece pesar tres toneladas. El café de la mañana probablemente tendrá un sabor distinto el día que sepa que detrás de mi pantalla hay datos bancarios de personas reales.
WordPress es mi garaje. Drupal es la fábrica
No voy a mentirles. Adoro WordPress. Es mi terreno de juego personal, mi coche de garaje que arreglo por las noches con una Coca-Cola Zero al lado del teclado. Se improvisa rápido, se despliega rápido, perdona los errores.
Un banco no perdona nada. Cero fallos tolerados. Cero rondas de «ya nos ocuparemos de la seguridad más tarde».
Y ahí es donde Drupal cambia de estatus. Este CMS que muchos consideran pesado, austero, casi anticuado frente a la fluidez de WordPress, se convierte de repente en una evidencia.
Por qué a los bancos les gusta Drupal
No por nostalgia. Por cálculo.
Primero, la gestión de permisos. En Drupal puedes recortar los roles de usuario con precisión quirúrgica. Quién puede publicar, quién solo puede revisar, quién puede tocar el código. En un entorno bancario, este nivel de granularidad no es un lujo, es una exigencia regulatoria.
Después, el ciclo de seguridad. El equipo de seguridad de Drupal gestiona las vulnerabilidades con un rigor casi militar. Anuncios coordinados, parches que salen de forma sincronizada, un historial público consultable. Frente a eso, el ecosistema de plugins de WordPress a veces recuerda a un mercadillo donde cualquiera vende cualquier cosa.
Tercer punto, menos técnico pero igual de importante: la auditabilidad. Un auditor que llega con su checklist de cumplimiento prefiere claramente una arquitectura Drupal bien estructurada frente a un monstruo de plugins de WordPress acumulados durante años por tres desarrolladores que nunca se hablaron.
El coste real está en otra parte
Así que no, Drupal no es magia. La curva de aprendizaje es empinada. Realmente empinada. Solo con leer la documentación estos últimos días, tuve la sensación de reaprender a montar en bici con esquís puestos.
Pero el coste real de un CMS nunca es el precio de entrada. Es lo que pasa después, cuando todo se tuerce. Un incidente de seguridad en una plataforma bancaria no solo hiere el ego del Product Owner. Sale en portada, desencadena auditorías, cuesta una fortuna en reputación.
Drupal encaja mejor ese tipo de escenario. No porque sea perfecto, sino porque toda su arquitectura fue pensada para entornos donde el error sale caro.
Lo que esto va a cambiar para mí
Voy a pasar de un mundo donde soy el único al mando, donde decido, programo y publico, a un mundo donde cada decisión técnica se enmarcará en un proceso. Sprints, especificaciones, validaciones en varios niveles. El ritmo va a cambiar. La verbena de la tarde también, probablemente, porque los horarios van a moverse un poco.
Pero hay algo que espero volver a encontrar, casi idéntico. Esa sensación de aprender sobre la marcha. Como cuando aterricé en Vancouver en 2018 para trabajar en real estate comercial sin conocer los códigos locales. Observas, haces preguntas tontas, y al final terminas entendiendo el sistema.
Drupal, dentro de poco, será un poco eso para mí. Un nuevo sistema por descifrar. Y para un futuro Product Owner al que le gusta entender por qué las cosas se hacen como se hacen, en lugar de simplemente aguantarlas, esto pinta como un terreno bastante estimulante.