EmDash es un CMS de nueva generación que Cloudflare publicó como código abierto el 1 de abril de 2026. "INA Media", operado por INA&Associates, completó su migración a EmDash en el mismo momento en que se produjo esta publicación. La elección de la base de difusión es el núcleo de la estrategia de medios, y nosotros buscábamos una arquitectura que permitiera, a largo plazo, separar "lo que debe hacer la persona" de "lo que debe confiarse a la IA". Consideramos que EmDash es el primer CMS que puede ofrecer esa respuesta. En este artículo compartimos el contexto y los criterios que nos llevaron a elegir el nuevo CMS de Cloudflare desde su primer día de lanzamiento.
Puntos clave de este artículo
-
EmDash es un CMS de código abierto desarrollado con TypeScript + Astro 6.0 que Cloudflare publicó en abril de 2026 bajo licencia MIT
-
Su rasgo más distintivo es la "aislación de plugins en sandbox" y un "diseño que permite la operación directa por agentes de IA", con lo que resuelve problemas estructurales de seguridad de WordPress
-
INA&Associates adoptó EmDash desde el primer día de su publicación como base de media.ina-gr.com y ya lo tiene en operación
-
La razón por la que lo elegimos no fueron las especificaciones técnicas en sí, sino una decisión de gestión orientada a "crear un entorno en el que el capital humano pueda concentrarse en decisiones más esenciales"
-
Lo que hoy deberían preguntarse los directivos sobre su base de difusión no es la selección tecnológica, sino la asignación de recursos: "quién utiliza el tiempo y en qué lo emplea"
¿Qué es EmDash? La verdadera naturaleza de lo que Cloudflare plantea como el "sucesor espiritual de WordPress"
EmDash es un CMS headless de full stack desarrollado en TypeScript que Cloudflare publicó el 1 de abril de 2026. Está disponible en GitHub bajo licencia MIT y, en el momento de redactar este artículo, había alcanzado alrededor de 9.700 estrellas. La propia Cloudflare posiciona a EmDash como el "sucesor espiritual de WordPress (spiritual successor)".
¿Por qué "sucesor espiritual"? Desde su aparición en 2003, WordPress encarnó el ideal de democratización de la web: que cualquier persona pudiera publicar un sitio web a bajo costo. EmDash retoma ese ideal y, al mismo tiempo, lo rediseña para optimizarlo para entornos serverless modernos y para una operación concebida desde el inicio para agentes de IA.
La pila tecnológica está compuesta por Astro 6.0, Cloudflare Workers, SQLite (D1) y R2. Como también funciona sobre SQLite en Node.js, no obliga a un lock-in con Cloudflare. Este es un punto de selección importante para medios corporativos que operan con una visión de largo plazo.
¿Por qué se dice que EmDash es "AI-native"?
La mayor razón por la que EmDash está llamando la atención del sector es que fue diseñado desde el principio para ser operado por agentes de IA. En concreto, incorpora de serie los tres elementos siguientes.
En primer lugar, cada instancia incluye un servidor MCP (Model Context Protocol). Gracias a ello, agentes de IA como Claude o ChatGPT pueden ejecutar directamente la creación, actualización y búsqueda de contenidos dentro de un contexto autenticado.
En segundo lugar, la EmDash CLI cubre de forma integral la gestión de contenidos, la carga de medios, la generación de tipos y la operación sobre esquemas. Puede automatizarse por completo mediante scripts de shell y está pensada desde su diseño para integrarse en canalizaciones de CI/CD.
En tercer lugar, existe un mecanismo denominado Agent Skills. Los métodos para crear plugins y los pasos de migración desde temas de WordPress vienen incluidos como documentación estructurada que los agentes de IA pueden comprender. En INA Media, el conjunto de agentes del equipo editorial publica contenidos directamente a través de estas Agent Skills.
Siendo francos, la expresión "AI-native" suele consumirse como una palabra de moda pasajera. Sin embargo, en el caso de EmDash, la filosofía AI-first se mantiene de forma coherente en todo su diseño; en muchos puntos se percibe que la interfaz de administración no fue añadida después para las personas, sino que fue reconstruida desde el principio con la premisa de ser operada por IA.
Cómo la aislación de plugins en sandbox resuelve un problema antiguo y a la vez vigente
Según el anuncio oficial de Cloudflare, el 96% de los problemas de seguridad de los sitios WordPress se originan en los plugins. Además, se señala que en 2025 el número de vulnerabilidades de alta criticidad descubiertas en el ecosistema WordPress superó el total acumulado de los dos años anteriores.
En el blog oficial de Cloudflare se presenta "Dynamic Workers" como un mecanismo de aislamiento de plugins para abordar este problema estructural. Cada plugin funciona dentro de un isolate independiente y no puede ejecutar más permisos que aquellos declarados explícitamente en el manifiesto (por ejemplo, read:content o email:send).
En WordPress, una vez instalado un plugin, su código puede acceder sin restricciones al sistema de archivos, a la base de datos y a la red del sitio completo. Este "modelo de privilegios totales" ha sido durante años un caldo de cultivo para vulnerabilidades. El modelo de declaración de permisos de EmDash revierte ese supuesto de raíz.
Para un medio como INA Media, cuyos lectores incluyen propietarios e inversores de alto patrimonio, una alteración del sitio o una filtración de información personal no es simplemente un incidente técnico, sino un deterioro directo de la confianza. Como entendemos que la transparencia y la honestidad son la fuente de la confianza a largo plazo, la posibilidad de visualizar por adelantado los permisos de los plugins mediante una declaración explícita aporta un valor considerable también en términos de seguridad psicológica operativa.
Por qué INA&Associates adoptó EmDash desde su primer día de publicación
La elección de un CMS puede parecer, en la superficie, un asunto de selección tecnológica. Sin embargo, desde la perspectiva de la gestión, es una cuestión de asignación de recursos: "¿a qué dirigimos el tiempo y la atención limitados de la organización?". Nosotros evaluamos EmDash desde las tres perspectivas siguientes.
Conexión con la inversión en capital humano
INA&Associates se define como una "compañía de inversión en capital humano". Si asignamos la mayor parte de los recursos al capital humano, la cuestión de gestión pasa a ser cuánto trabajo que las personas no necesitan hacer puede transferirse a las máquinas. MCP, CLI y Agent Skills de EmDash ofrecen un entorno en el que redactores y editores quedan liberados de las operaciones rutinarias del CMS y pueden concentrarse en trabajos esenciales como la planificación, la investigación y la construcción de relaciones con los lectores.
Como ejemplo concreto, en INA Media hemos construido un flujo en el que un conjunto de agentes de redacción orquestado por Claude como director de operaciones (researcher, writer, editor y publisher) genera y publica artículos, mientras que el editor solo toma la decisión final de publicación. El hecho de que los agentes puedan escribir directamente en la base de datos D1 solo ha sido posible porque EmDash fue diseñado desde el inicio con una lógica AI-first.
Visión de largo plazo
Si damos prioridad al crecimiento sostenible por encima del beneficio a corto plazo, evitar el lock-in en SaaS propietarios es una elección natural. Al tratarse de código abierto bajo licencia MIT, no quedamos expuestos a subidas de precios, eliminación de funciones o finalización del servicio por conveniencia del proveedor.
Nosotros mismos hemos vivido en el pasado la carga de una migración de contenidos derivada del fin de un contrato con un CMS comercial. Precisamente por eso, desde una perspectiva de largo plazo, priorizamos una estructura en la que la propiedad de los datos y el control operativo permanezcan en la propia empresa.
Integración entre tecnología y capacidad humana
La filosofía de diseño de EmDash no parte de la idea de dejarlo todo en manos de la IA. La responsabilidad final sobre la calidad y la rendición de cuentas sigue recayendo en el editor humano, mientras que la IA se sitúa como una herramienta para elevar la velocidad y la precisión de la toma de decisiones. Esto coincide plenamente con nuestra visión de "integración entre tecnología y capacidad humana", que hemos debatido reiteradamente dentro de la empresa.
Como también señalé en La vanguardia del uso de la IA en el sector inmobiliario, considero que la IA no debe sustituir el juicio, sino utilizarse para ampliar el horizonte de quien decide. EmDash encarna esa filosofía en la capa fundamental del CMS.
Tres preguntas que hoy deberían plantearse los directivos sobre su base de difusión
La decisión de adoptar o no EmDash depende de las circunstancias de cada empresa. Más importante aún, a mi juicio, es aprovechar esta oportunidad para replantear el CMS como infraestructura básica y volver a formular las siguientes tres preguntas.
En primer lugar, "¿Nuestro capital humano está dedicando su tiempo a un trabajo verdaderamente esencial?". Si el tiempo de los editores se consume en operar el CMS, actualizar plugins y responder a vulnerabilidades, ese tiempo debería destinarse en realidad a construir relaciones con los lectores.
En segundo lugar, "¿La propiedad de los datos está en nuestra empresa?". Los CMS tipo SaaS son cómodos, pero ¿han calculado alguna vez el costo de migrar los datos al finalizar el contrato? Desde la perspectiva de la continuidad del negocio a largo plazo, considero deseable una estructura en la que la soberanía operativa permanezca en la propia empresa.
En tercer lugar, "¿La arquitectura está diseñada para que los agentes de IA puedan operar directamente sobre ella?". En los próximos tres a cinco años, el peso operativo de la gestión de contenidos pasará gradualmente de las personas a los agentes de IA. Un CMS que no pueda ser operado desde la IA podría quedar posicionado en un futuro cercano como una "herramienta de la vieja generación, exclusiva para humanos". Por ello, a los directivos que estén considerando revisar su estrategia de capital humano, les invitaría a abordar en paralelo la revisión de su base de difusión.
Conclusión: la tecnología existe para elevar la velocidad de decisión del capital humano
EmDash es un CMS técnicamente avanzado, pero la razón por la que INA&Associates lo adoptó no reside en sus especificaciones técnicas en sí mismas. La conclusión de gestión a la que llegamos fue la siguiente: "crear un entorno en el que el capital humano pueda concentrarse en decisiones más esenciales, manteniendo al mismo tiempo la soberanía operativa dentro de la empresa a largo plazo". Desde ese punto de vista, EmDash era, por ahora, la opción más coherente.
La tecnología no es un fin, sino un medio para elevar la velocidad de decisión del capital humano. Cada vez que aparece una nueva tecnología, seguimos formulando la misma pregunta: "¿dirige el tiempo del capital humano hacia lo esencial o, por el contrario, aumenta las tareas accesorias?". En el caso de EmDash, concluimos que ocurre lo primero. También seguiremos compartiendo en este medio los aprendizajes operativos que vayamos obteniendo.
Autor: Daisuke Inazawa (director representante de INA&Associates株式会社) Última actualización: abril de 2026
Preguntas frecuentes (FAQ)
P1. ¿Cuál es la mayor diferencia entre EmDash y WordPress?
R. El modelo de seguridad de los plugins es radicalmente distinto. WordPress utiliza un modelo de privilegios totales, mientras que EmDash adopta un modelo de declaración de permisos (sandbox). Según las estadísticas de Cloudflare, el 96% de las vulnerabilidades de los sitios WordPress se originan en plugins, y EmDash fue concebido para resolver ese problema estructural.
P2. ¿Es posible migrar de un sitio WordPress existente a EmDash?
R. Sí, es posible. EmDash permite migrar mediante un archivo de exportación WXR de WordPress o a través de un plugin Exporter específico. También está diseñado para que los medios adjuntos al contenido se incorporen automáticamente a la biblioteca de medios de EmDash.
P3. ¿Qué significa concretamente que los agentes de IA puedan operarlo directamente?
R. EmDash incorpora de serie un servidor MCP, por lo que agentes de IA como Claude o ChatGPT pueden ejecutar directamente la creación, actualización y búsqueda de contenidos dentro de un contexto autenticado. En INA Media, esta capacidad está integrada en la operación para que los agentes de IA del equipo editorial publiquen artículos de forma directa.
P4. ¿INA Media realmente funciona sobre EmDash?
R. Sí. media.ina-gr.com funciona sobre EmDash en Cloudflare D1 + R2 + Workers. Incluso este propio artículo fue insertado directamente en D1 de EmDash por los agentes de IA del equipo editorial y publicado después de la revisión final de un editor.
Lecturas relacionadas
Citas y materiales de referencia
-
Blog oficial de Cloudflare "Introducing EmDash — the spiritual successor to WordPress that solves plugin security" (1 de abril de 2026): https://blog.cloudflare.com/emdash-wordpress/
-
Repositorio de GitHub de emdash-cms/emdash (MIT License): https://github.com/emdash-cms/emdash
