SuiteCRM 8.8: nuevo Record View, autenticación 2FA y rediseño de subpaneles

SuiteCRM 8.8, lanzado a finales de enero de 2025, es una de las actualizaciones más visibles de la plataforma. Mientras que la versión 8.7 se centró en mejoras técnicas de fondo, la 8.8 rediseña por completo la vista de registros, implementa autenticación de dos factores (2FA) y moderniza la experiencia de usuario en subpaneles y timeline. Veamos cada novedad en detalle.

Actualización — Julio 2026: dónde queda hoy la 8.8

Este artículo se publicó cuando SuiteCRM 8.8 acababa de salir. Año y medio después el proyecto ha acelerado su ritmo de publicación, así que conviene situar la versión en el calendario antes de leer el detalle de sus novedades. La rama 8.9 llegó con el rediseño de campañas de marketing y del compositor de correo, y fue recibiendo mantenimiento a lo largo de 2025 y 2026 (8.9.2 en enero de 2026 y la publicación de seguridad 8.9.3 el 19 de marzo de 2026).

SuiteCRM 8.10 se publicó el 30 de abril de 2026, seguida de la versión de mantenimiento 8.10.1 el 13 de mayo. Es un salto relevante: incorpora por fin los módulos Documentos y Notas a la interfaz de SuiteCRM 8, estrena el campo de imagen y el campo de fichero, sienta las bases del procesamiento asíncrono en segundo plano para operaciones grandes y mejora sustancialmente la redacción de correo. Además fusiona la rama 7.15, lo que trae soporte de PHP 8.4: la 8.10.x es compatible con PHP 8.2, 8.3 y 8.4.

La consecuencia práctica es sencilla: si tu instalación sigue en 8.8 ya no estás recibiendo parches de seguridad. Todo lo que se describe a continuación sobre el Record View, la 2FA y los subpaneles sigue siendo válido —esas funcionalidades se introdujeron en 8.8 y se han ido refinando desde entonces—, pero el destino recomendado hoy es la rama 8.10.x. Si vienes de la 8.7, tenemos el detalle de aquella versión en el artículo sobre SuiteCRM 8.7, Symfony 6.4 y la integración con LDAP y SAML.

Nuevo diseño del Record View

El cambio más notable de SuiteCRM 8.8 es el rediseño completo de la vista de registro. La nueva interfaz es más compacta y aprovecha mejor el espacio de pantalla. Los campos ahora ocupan el espacio mínimo necesario, eliminando el exceso de padding que caracterizaba versiones anteriores. El indicador de campo obligatorio se ha movido a la izquierda de la etiqueta del campo, mejorando la legibilidad y el flujo visual del formulario.

Este rediseño no es solo cosmético: mejora la productividad real de los usuarios que pasan horas trabajando con registros de contactos, oportunidades y cuentas. En pruebas internas, los usuarios reportan poder ver hasta un 40 % más de información sin necesidad de hacer scroll.

Autenticación de dos factores (2FA) con TOTP

La seguridad recibe un impulso importante con la implementación de 2FA basado en TOTP (Time-based One-Time Password). Los usuarios pueden ahora configurar una segunda capa de autenticación usando aplicaciones como Google Authenticator, Authy o Microsoft Authenticator.

La configuración es sencilla: desde el perfil de usuario, se genera un código QR que se escanea con la app de autenticación. A partir de ese momento, cada login requiere el código temporal de 6 dígitos además de la contraseña habitual. Los administradores pueden hacer la 2FA obligatoria para roles específicos o para todos los usuarios, lo que es especialmente importante para cumplir con normativas de seguridad como ISO 27001 o el ENS.

Subpaneles rediseñados

Los subpaneles (las secciones de registros relacionados en la parte inferior de cada registro) también reciben una actualización significativa. Los botones de acción son ahora más compactos y se muestra el número de registros que contiene cada subpanel, algo que los usuarios han solicitado durante mucho tiempo. También se han añadido límites configurables por subpanel para controlar cuántos registros se cargan inicialmente, mejorando el rendimiento en registros con muchas relaciones.

History Timeline mejorado

El timeline de actividad de cada registro se ha actualizado con un diseño más limpio, mejor diferenciación visual entre tipos de actividad (llamadas, reuniones, emails, notas) y carga más eficiente. Para equipos de ventas que dependen del historial de interacciones con cada cliente, esta mejora es muy bienvenida.

Otras mejoras destacadas

• Rendimiento: optimizaciones en las consultas de base de datos para listviews con filtros complejos.
• Accesibilidad: mejoras en el contraste de colores y navegación por teclado.
• API REST: correcciones y mejoras en los endpoints de la API V8 para integraciones externas.
• Corrección de bugs: más de 50 bugs resueltos reportados por la comunidad.

Actualizar a SuiteCRM 8.8

La actualización desde 8.7 es directa siguiendo el proceso estándar de upgrade. Recomendamos especialmente revisar personalizaciones CSS o de layout en la vista de registro, ya que el rediseño puede requerir ajustes en customizaciones existentes. El proceso incluye:

1. Backup completo antes de iniciar.
2. Verificar compatibilidad de módulos custom con el nuevo layout.
3. Ejecutar el upgrade y limpiar caché.
4. Revisar y ajustar personalizaciones de layout si es necesario.
5. Configurar la política de 2FA para los usuarios.

Qué es SuiteCRM 8 y por qué importa en qué rama estás

SuiteCRM es el CRM open source más extendido del mundo y la alternativa natural para empresas que no quieren depender de licencias por usuario. La rama 8.x supuso una reescritura del frontal sobre Angular manteniendo el núcleo heredado, lo que permite convivir con módulos y personalizaciones antiguas mientras la interfaz se moderniza módulo a módulo. Ese es exactamente el proceso que explica versiones como la 8.8 —Record View— o la 8.10 —Documentos y Notas—: cada una traslada una pieza más a la interfaz nueva.

Para un responsable técnico esto tiene una implicación directa. La versión que ejecutas determina tres cosas: qué módulos tienes ya en la interfaz moderna, qué versiones de PHP puedes usar en el servidor y, sobre todo, si sigues recibiendo correcciones de seguridad. Quedarse anclado en una rama sin soporte es una forma silenciosa de acumular deuda técnica: no se nota hasta que aparece una vulnerabilidad publicada y no hay parche disponible para tu versión.

Si estás evaluando SuiteCRM frente a otras opciones antes de invertir en la actualización, la comparativa entre SuiteCRM, Odoo y Pipedrive plantea los criterios de decisión con más detalle.

2FA en detalle: cómo desplegarla sin frenar al equipo

La autenticación de dos factores que estrenó la 8.8 es, probablemente, la funcionalidad con mayor impacto real de toda la versión. Un CRM concentra datos de clientes, condiciones comerciales y actividad de ventas: es un objetivo de valor alto y, durante años, la única barrera fue una contraseña. Añadir TOTP cambia esa ecuación con un coste de implantación bajo.

El error habitual es activarla de golpe para toda la organización un lunes por la mañana. Un despliegue ordenado se parece más a esto: primero los usuarios con rol de administrador y quienes acceden desde fuera de la oficina; después los equipos de ventas por departamentos, con una semana de margen para que cada persona configure su aplicación; y por último el resto de perfiles. Conviene documentar el procedimiento de recuperación antes de empezar, porque el ticket más frecuente será siempre el mismo: alguien que ha cambiado de móvil y ha perdido el código.

Dos matices que se pasan por alto con frecuencia. El primero: las integraciones que acceden por API no usan el segundo factor, así que endurecer el acceso de las personas no protege las credenciales técnicas —eso se cubre con permisos mínimos y rotación de tokens, como explicamos en la guía de seguridad en APIs REST. El segundo: el 2FA por aplicación es notablemente más robusto que el envío de códigos por SMS, que es vulnerable al intercambio fraudulento de tarjeta SIM.

Record View: personalizar sin romper la siguiente actualización

El rediseño de la vista de registro es la novedad más visible de la 8.8 y también la que más quebraderos de cabeza genera al actualizar, porque es donde suelen acumularse los ajustes hechos a medida a lo largo de los años. La regla práctica es sencilla: cuanto más se hayan resuelto las personalizaciones con las herramientas previstas —Studio para campos y disposición, carpetas de extensión para lógica propia, temas hijos para el estilo— menos duele cada salto de versión.

Los problemas aparecen cuando alguien tocó directamente ficheros del núcleo o inyectó CSS sujeto a la estructura interna de la interfaz anterior. Ese CSS deja de aplicarse, o peor, se aplica a medias y produce un formulario visualmente roto. Antes de actualizar merece la pena inventariar qué personalizaciones existen, quién las pidió y si siguen usándose: en auditorías es normal encontrar campos y automatismos que nadie utiliza desde hace tres años y que solo añaden trabajo a cada migración.

Subpaneles y rendimiento en instalaciones grandes

Los límites configurables por subpanel que introduce la 8.8 no son un detalle menor en instalaciones con volumen. Una cuenta corporativa con miles de actividades relacionadas puede convertir la apertura de un registro en una consulta pesada; poder cargar solo los primeros resultados y paginar el resto reduce ese coste de forma inmediata.

Cuando el rendimiento sigue siendo malo después de ajustar esos límites, la causa rara vez está en el CRM. Suele estar en índices ausentes sobre campos usados en filtros, en listados personalizados que ordenan por campos calculados, o en un servidor de base de datos infradimensionado para el crecimiento que ha tenido la empresa. Medir antes de tocar es la única forma sensata de abordarlo: si no sabes qué consulta tarda, cualquier optimización es una apuesta.

API V8 e integraciones: el CRM como pieza del ecosistema

Las mejoras de la API V8 que incluye la 8.8 importan porque casi ningún CRM vive aislado. Lo normal es que tenga que hablar con el ERP para clientes y facturación, con la plataforma de email marketing para campañas y con la web o la tienda para capturar formularios y pedidos.

Hay dos caminos para construir esas conexiones. Un conector a medida da control total y es la opción razonable cuando el flujo es crítico y el volumen alto. Una herramienta de automatización visual reduce mucho el tiempo de puesta en marcha para flujos de complejidad media: hemos detallado ese enfoque en el artículo sobre sincronizar CRM y ERP con n8n, con SuiteCRM y Odoo como ejemplo.

Sea cual sea el camino, tres principios evitan la mayoría de los desastres: definir para cada dato cuál es el sistema que manda —el CRM o el ERP, nunca los dos—, diseñar las operaciones para que repetirlas no duplique registros, y montar una conciliación periódica que detecte divergencias antes de que lo haga el cliente. Y todo lo que la integración vuelca en el CRM acaba siendo materia prima para el análisis: si quieres explotarlo, la guía de business intelligence para pymes explica cómo montarlo sin un presupuesto desproporcionado.

El otro cambio de fondo desde 2025 es la irrupción de la inteligencia artificial en la operativa comercial: resúmenes de cuenta, redacción de seguimientos, clasificación de oportunidades. Lo tratamos en el artículo sobre IA aplicada a la gestión de clientes, con el matiz importante de que enviar datos de clientes a un modelo externo es una decisión que hay que documentar antes de tomarla.

Ruta de actualización de 8.8 a 8.10 paso a paso

Si estás en 8.8, el objetivo es llegar a la rama 8.10.x. El proceso no es complicado, pero se estropea con facilidad cuando se hace directamente sobre producción un viernes por la tarde.

1. Inventario y copia de seguridad. Base de datos, ficheros subidos y personalizaciones, con la copia restaurada y probada en un entorno de ensayo. Una copia que nunca se ha restaurado no es una copia de seguridad, es una intención.

2. Revisión de compatibilidad. Comprobar la versión de PHP del servidor —la 8.10.x admite 8.2, 8.3 y 8.4—, y repasar módulos a medida, disposiciones y temas propios. Aquí es donde aparecen las sorpresas, y es mejor que aparezcan en staging.

3. Actualización escalonada. Ir de 8.8 a la última 8.9.x y de ahí a 8.10.x, limpiando la caché y verificando el sistema en cada salto. Saltar varias versiones de golpe hace que, si algo falla, no sepas cuál de los cambios lo provocó.

4. Verificación funcional. Recorrer los flujos reales, no solo la pantalla de inicio: alta de oportunidad, subpaneles de una cuenta con muchos registros, envío de correo, generación de PDF y todas las integraciones que consuman la API.

5. Endurecimiento. Aprovechar la parada para revisar la política de 2FA, depurar usuarios que ya no están en la empresa y ajustar roles al mínimo privilegio necesario.

Seguridad y cumplimiento más allá de la 2FA

La 2FA es un control necesario pero parcial. Un CRM trata datos personales de clientes y contactos, lo que lo sitúa de lleno en el ámbito del RGPD, y en muchos sectores también dentro del alcance de un sistema de gestión de seguridad de la información. Los controles que suelen faltar cuando auditamos instalaciones de SuiteCRM son bastante repetitivos: perfiles con permisos muy por encima de lo que necesitan, cuentas de personas que ya no trabajan en la empresa, ausencia de política de retención para registros antiguos y trazas de acceso que nadie revisa.

Si vuestro caso pasa por formalizar todo esto, el marco de la ISO 27001 ofrece la estructura, y los controles técnicos de la norma aterrizan qué significa en la práctica para una aplicación como esta. Para empresas que aún no saben por dónde empezar, la guía de ciberseguridad para empresas plantea un orden de prioridades realista.

Cinco errores comunes al actualizar SuiteCRM

Actualizar sin entorno de ensayo. Es el error que más caro sale. Un entorno de staging cuesta poco al mes y evita que el equipo comercial descubra los problemas por ti.

Ignorar las personalizaciones hasta que fallan. Inventariarlas antes convierte una emergencia en una tarea planificada.

Dejar el servidor sin actualizar. Subir la versión de SuiteCRM sobre una versión de PHP obsoleta traslada el problema en lugar de resolverlo.

Olvidar las integraciones. Los conectores que consumen la API son los primeros en romperse y los últimos en probarse. Deberían estar en el guion de verificación desde el principio.

Tratar la actualización como un proyecto puntual. Con el ritmo de publicación actual, lo sostenible es un mantenimiento periódico y no un salto traumático cada dos años.

Preguntas frecuentes sobre SuiteCRM 8.8

¿Sigue siendo seguro usar SuiteCRM 8.8 en 2026? No es recomendable. La 8.8 ya no recibe correcciones de seguridad, de modo que cualquier vulnerabilidad publicada que la afecte se queda sin parche oficial. La rama soportada es la 8.10.x.

¿La actualización de 8.8 a 8.10 requiere migrar datos? No hay una migración de datos como tal: el esquema mantiene la compatibilidad y el proceso de actualización se encarga de los cambios necesarios. El trabajo real está en revisar personalizaciones e integraciones.

¿Qué versión de PHP necesito? La rama 8.10.x es compatible con PHP 8.2, 8.3 y 8.4. Si el servidor está por debajo, hay que actualizarlo antes de tocar el CRM.

¿Puedo hacer obligatoria la 2FA solo para algunos usuarios? Sí. Se puede exigir por rol, lo que permite empezar por administradores y perfiles con acceso a datos sensibles antes de extenderla al resto de la organización.

¿Cuánto tiempo lleva una actualización de este tipo? Depende casi por completo del volumen de personalizaciones. Una instalación cercana al estándar se resuelve en cuestión de horas incluyendo pruebas; una con muchos módulos a medida e integraciones críticas se planifica en semanas, con su ensayo previo en staging.

Conclusión

SuiteCRM 8.8 es la actualización que muchos usuarios esperaban: mejoras visuales tangibles que impactan directamente en la productividad diaria, combinadas con una funcionalidad de seguridad (2FA) que era imprescindible para entornos profesionales. Si aún estás en versiones anteriores, este es un excelente momento para actualizar.

En Keliam ayudamos a empresas a mantener y evolucionar sus instalaciones de SuiteCRM. Contáctanos para planificar tu actualización.