Migrar de Plex a Jellyfin tras el paywall de julio de 2026

Durante años, Plex permitía ver la biblioteca fuera de casa sin pagar. Ya no: según la página de planes de Plex, el streaming remoto de contenido personal exige un Plex Pass en la cuenta del administrador del servidor o un Remote Watch Pass en la cuenta de cada espectador. Esta segunda suscripción se lanzó con precio de introducción y, desde el 1 de junio de 2026, se renueva a 2,99 $ al mes o 29,99 $ al año. Un acceso denegado en el móvil o en casa de un familiar suele ser el detonante: se busca una salida inmediata, no una evaluación larga.

Jellyfin es la respuesta directa. Es un fork comunitario de la base de código de Emby, publicado bajo licencia GPL-2.0, sin cuenta obligatoria, sin telemetría y sin funciones limitadas tras un muro de pago. No imita la API de Plex: expone la suya propia, que usan las aplicaciones oficiales de Jellyfin (Android, iOS, Android TV, Roku, webOS, Tizen, Xbox) y clientes de terceros que la admiten de forma nativa, como Infuse. Los archivos multimedia no se mueven: solo cambia la capa del servidor.

La migración lleva unas horas o unos días, y Plex sigue funcionando mientras tanto. No lo deje en una versión antigua: dos vulnerabilidades corregidas a partir de la build 1.43.3.10861 recibieron sus identificadores el 23 de septiembre de 2026.

CVE-2026-96656 (CVSS 3.1: 7,2) permite a una cuenta de administrador escribir archivos que se ejecutan al cargarse: la preferencia TranscoderH264Options se copia tal cual en las opciones de x264, y las bibliotecas .so se cargan al arrancar sin comprobar firma ni bit de ejecución. La CISA la incluyó el 20 de octubre de 2026 en su catálogo de vulnerabilidades explotadas activamente.

CVE-2026-96651 (CWE-22, CVSS 3.1: 6,5) es un recorrido de directorios en /system/agents/media/get: una sesión autenticada puede leer cualquier archivo al que acceda el usuario de sistema de Plex, incluido el token PlexOnlineToken, que da el control de la cuenta y del servidor.

Encadenados, los dos fallos llevan del robo de sesión a la ejecución de código. Actualice Plex antes de empezar, mantenga su puerto cerrado a Internet durante el cambio y aplique en paralelo los parches del sistema del VPS (véase las actualizaciones de seguridad automáticas en Debian y Ubuntu). Con Jellyfin el reflejo es el mismo: siga las versiones y actualice la imagen con regularidad.

La migración da por supuesto que ya dispone de un VPS con Docker instalado. Jellyfin en Direct Play (los dispositivos leen el archivo sin transcodificación) funciona correctamente con 2 vCPU y 2 GB de RAM. Si prevé transcodificación por software en 1080p, cuente con 4 vCPU como mínimo por flujo simultáneo: Jellyfin exige mucho de la CPU sin aceleración por hardware. Para 4K, se recomienda encarecidamente una GPU o un chip Intel con Quick Sync.

El almacenamiento es la partida que marca el dimensionamiento: una biblioteca multimedia de tamaño medio ocupa varios terabytes. Sus archivos multimedia se quedan donde están: no hay ninguna copia que hacer. En cuanto a la red, su dominio debe apuntar al VPS y el puerto 8096 debe ser accesible internamente (del acceso HTTPS se encarga el reverse proxy).

Lo que necesita, en resumen: un VPS con Linux (Debian 12 o Ubuntu 22.04+), Docker y docker compose v2, un dominio configurado, un reverse proxy (Caddy o Nginx) y acceso SSH al servidor.

Antes de tocar nada, haga una instantánea (snapshot) del VPS desde su panel de alojamiento: es la red de seguridad que le devuelve al estado de Plex en minutos si el cambio sale mal. La última versión de Jellyfin a 7 de noviembre de 2026 es la 12.4 (publicada el 26 de octubre de 2026); la imagen jellyfin/jellyfin:latest la sigue.

Si su VPS ya sirve otros sitios con Nginx, consérvelo. La configuración siguiente recoge las directivas que recomienda la documentación de Jellyfin: redirección de HTTP a HTTPS, cabeceras X-Forwarded-*, búfer desactivado para los flujos y un bloque /socket dedicado a los WebSockets que usan los clientes para la reproducción sincronizada y las notificaciones.

# /etc/nginx/sites-available/jellyfin
server {
    listen 80;
    server_name media.yourdomain.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2;
    server_name media.yourdomain.com;

    ssl_certificate     /etc/letsencrypt/live/media.yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/media.yourdomain.com/privkey.pem;
    ssl_protocols TLSv1.3 TLSv1.2;

    client_max_body_size 20M;
    add_header X-Content-Type-Options "nosniff";

    location / {
        proxy_pass http://127.0.0.1:8096;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-Host $http_host;
        proxy_buffering off;
    }

    location /socket {
        proxy_pass http://127.0.0.1:8096;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Obtenga el certificado con Certbot (el bloque del puerto 80 debe quedarse para las renovaciones) o mediante su CDN en modo Full (strict). Active el sitio y recargue Nginx:

ln -s /etc/nginx/sites-available/jellyfin /etc/nginx/sites-enabled/
nginx -t && systemctl reload nginx

No publique nunca el puerto 8096 directamente en Internet: el mapeo 127.0.0.1:8096:8096 del archivo Compose garantiza que solo Nginx lo alcanza. Para Navidrome, duplique el bloque con otro subdominio y el puerto 4533.

Jellyfin sabe reproducir música, pero no es su punto fuerte. Si escuchaba su colección con Plexamp, tenga en cuenta que el muro de pago de Plex solo afecta al vídeo: según la página de planes de Plex, la música y las fotos siguen disponibles a distancia en Plexamp y Plex Photos sin suscripción. Navidrome resulta útil, por tanto, cuando quiere dejar Plex por completo. Es un servidor de música libre (GPL-3.0, escrito en Go) compatible con la API de Subsonic: todos los clientes Subsonic, Madsonic y Airsonic se conectan a él, en el móvil y en el ordenador. Transcodifica al vuelo, admite Opus e importa automáticamente las listas .m3u. La versión vigente a 7 de noviembre de 2026 es la 0.64.2. La guía alojar Navidrome en un VPS detalla una instalación completa; este es el cambio desde Plex.

Una vez terminada la migración, unos cuantos ajustes mejoran la experiencia del día a día.

Metadatos. Jellyfin usa TheMovieDB y TheTVDB por defecto. Si algunas películas o series no se reconocen automáticamente, renombre los archivos siguiendo la convención Título (Año)/Título (Año).mkv para las películas y Serie/Temporada 01/Serie - S01E01.mkv para las series: Jellyfin aplica estas convenciones durante el escaneo.

Subtítulos. Active OpenSubtitles o los subtítulos integrados en Panel de control → Plugins. La descarga es automática durante el escaneo de la biblioteca.

Transcodificación por hardware. Si su VPS dispone de un chip Intel, active VAAPI en Panel de control → Reproducción → Transcodificación. Reduce de forma significativa la carga de CPU en las conversiones de flujo.

Algunos errores aparecen sistemáticamente en una migración de Plex a Jellyfin.

Connection refused en el puerto 8096. El contenedor está arrancado pero nada responde. Compruebe que el mapeo de puertos sea 127.0.0.1:8096:8096 y no 0.0.0.0:8096:8096 si quiere pasar por el reverse proxy. Comando de diagnóstico: docker logs jellyfin.

Los metadatos no se cargan. El escaneo inicial puede durar de 10 minutos a varias horas según el tamaño de la biblioteca. Siga el avance en Panel de control → Actividad. Si algunos archivos siguen sin carátula, compruebe que el nombre del archivo respeta la convención y fuerce un nuevo escaneo con «Analizar los metadatos».

El acceso remoto no funciona. Si https://media.yourdomain.com responde desde el servidor pero no desde fuera, compruebe que el firewall permita el puerto 443 (ufw allow 443), que el DNS apunte a la IP correcta y que la variable JELLYFIN_PublishedServerUrl coincida exactamente con la URL pública configurada en el reverse proxy.

Infuse no encuentra el servidor. Añádalo como servidor Jellyfin, no como servidor Plex, e introduzca a mano la URL HTTPS completa. La detección automática solo funciona en la red local; a distancia, la URL manual es la única vía fiable.

La transcodificación por CPU llega al 100 %. Sin aceleración por hardware, un solo flujo 4K transcodificado puede saturar varios núcleos. Pase a VAAPI si su procesador lo admite, o anime a sus usuarios a activar el Direct Play en los ajustes de su cliente.

La biblioteca sigue vacía tras el primer escaneo. La ruta montada en Docker no coincide con la carpeta real. Compruebe lo que ve el contenedor y después el estado del servicio a través del proxy:

docker exec jellyfin ls /media
curl -s https://media.yourdomain.com/health

Si ls no muestra nada, corrija el volumen en docker-compose.yml y reinicie el contenedor; /health debe responder Healthy.

La transcodificación falla con un error de ffmpeg. Casi siempre se debe a la transcodificación por hardware activada en un VPS que no expone ninguna GPU al contenedor. Desactive la aceleración en Panel de control → Reproducción y deje que Jellyfin transcodifique por software: en un VPS sin GPU, es la configuración normal.

La migración cubre la sustitución de Plex, pero Jellyfin se integra en un ecosistema más amplio. Si parte de cero (sin Plex previo), la guía Alojar Jellyfin en su propio VPS cubre la instalación inicial desde el principio. Para una comparativa funcional en profundidad entre ambas plataformas, consulte Jellyfin frente a Plex: qué servidor multimedia elegir. Para la música, la guía de Navidrome va más allá del cambio descrito aquí.

Si esta migración forma parte de un movimiento más amplio hacia el self-hosting para reducir sus costes de SaaS, alojar Ghost en su VPS cubre otro caso habitual. La lógica es la misma: un software libre, un VPS y un acceso cuyas reglas controla usted.

La documentación oficial de Jellyfin (jellyfin.org/docs) es completa y se mantiene de forma activa: es la referencia para los casos avanzados (transcodificación por hardware, LDAP, plugins, reverse proxy avanzado).