Guillermo Gutiérrez

Fractional CTO · Forward Deployed Engineer · Arquitecto de automatización e IA · +20 años en tecnología

Guillermo Gutiérrez

Dirección técnica, automatización con IA e infraestructura cloud para digitalizar tu empresa.

Diseño, construyo y opero sistemas que eliminan el trabajo manual en finanzas, atención telefónica e IT. Sin intermediarios, sin programadores junior y sin PowerPoints: interlocución directa de ingeniería senior con código en producción.

Escríbeme LinkedIn

Soberanía tecnológica total

Todo el sistema se despliega directamente en tu propia cuenta de Google Cloud o Azure. Cero cuotas mensuales de SaaS. Pagas por la ingeniería de despliegue y después solo por el consumo real: serverless, a céntimos por operación. Sin dependencias ni secuestro de código: la infraestructura y los datos son 100% tuyos desde el primer día.

Proyectos

Sistemas que he construido y que he operado después. Sin nombres ni cifras. Ningún dato del cliente. Cada esquema muestra cómo encajan las piezas.

paso con IA paso con reglas paso de una persona

01En producción

Facturación y conciliación multi-sociedad con IA

Del buzón de contabilidad a la base contable, con extracción por IA. Incluye una aplicación web de gestión a medida: vencimientos, pagos, tesorería y conciliación bancaria.

flujo del sistema
  1. Buzón de contabilidad
  2. Clasificador (con IA)factura / no factura / dudoso
  3. Troceado de PDF
  4. Extracción de datos (con IA)cabecera, líneas, impuestos, vencimientos
  5. Validación por reglas y NIF
  6. Base contable + archivo PDF
  7. Revisión (una persona)solo lo dudoso
  8. App de gestiónvencimientos, pagos, tesorería, conciliación
  • Google Cloud Run
  • Cloud SQL (PostgreSQL)
  • Cloud Storage
  • n8n
  • Gemini Flash
02En producción

Plataforma SaaS para un sector regulado

Reconstruida internamente para dejar de depender de una agencia. Multi-tenant con aislamiento por Row Level Security, cifrado con claves propias, MFA y registro de auditoría. RGPD desde el diseño: seudonimización, derechos de los interesados, y datos e IA (Vertex AI) en la UE. Tres entornos en Terraform y CI con escáner de secretos y datos personales.

ciclo de entrega
  1. Código + agente de código (con IA)
  2. Escáner de secretos y datos personales
  3. CI sin claves
  4. Desarrollo
  5. Preproducción
  6. Aprobación manual (una persona)
  7. Producción aislada

datos e IA

  1. Usuario
  2. WAF (Cloudflare)
  3. Appweb y API
  4. Postgres con RLS por clientecifrado con claves propias
  5. Registro de auditoría
  6. IA en Vertex AI (UE) (con IA)propone
  7. Validación (una persona)aprueba, corrige o descarta
  • Google Cloud Run
  • Cloud SQL (PostgreSQL con RLS)
  • Cloud KMS (CMEK)
  • Vertex AI (UE)
  • Terraform
  • Cloudflare WAF
03En producción

Agente de voz integrado con la telefonía

Centralita cloud integrada con el CRM sobre troncales SIP. Si la línea está ocupada o fuera de horario, atiende un agente de voz: recoge el motivo y los datos de contacto. Después deja un correo al responsable de esa línea. Cada llamada se clasifica, y la analítica guarda los teléfonos solo como hash.

flujo del sistema
  1. Llamada entrante
  2. Centralita cloudintegrada con el CRM
  3. Línea ocupada o fuera de horario
  4. Troncal SIP
  5. Agente de voz (con IA)STT + LLM + TTS
  6. Orquestadorhora, línea, horario
  7. Análisis post-llamada
  8. Enrutado por número marcado
  9. Aviso por correo al responsable (una persona)
  10. Clasificador + panel de analítica (con IA)
  • Telnyx (troncal SIP)
  • Retell AI
  • n8n
  • Google Cloud Run
  • Cloud SQL (PostgreSQL)
04En producción

Integración de un software de escritorio sin API

Ingeniería inversa de sus formatos, conectores en cada equipo y robot desatendido en la nube. Los datos salen del software cerrado y llegan a BI y CRM.

datos
  1. Software de escritorio sin API
  2. Ingeniería inversa de formatos
  3. Robot desatendido / conector local
  4. Carga idempotenteUPSERT
  5. Postgres gestionado
  6. BI y CRM
  • Azure (máquina virtual)
  • Cloud SQL (PostgreSQL)
  • Cloud Storage
  • Secret Manager
05En producción

Acceso Zero Trust y soporte remoto

Flota de equipos repartidos por distintas ubicaciones, con túneles salientes de Cloudflare y SSH sin puertos abiertos ni VPN.

acceso
  1. Equipo en cada ubicación
  2. Túnel salienteCloudflare Tunnel
  3. Política por identidadCloudflare Access
  4. Pase de servicio con caducidad
  5. Técnico por SSH (una persona)solo con clave
  6. Registro de accesos
  • Cloudflare Zero Trust
  • Cloudflare Tunnel
  • Cloudflare Access
  • SSH
06En producción

Asistentes de datos vía MCP

Dirección y finanzas preguntan en lenguaje natural sobre roles de solo lectura y vistas seudonimizadas. Sin instalar nada en local.

consulta
  1. Pregunta en lenguaje natural (una persona)
  2. Asistente de IA (con IA)
  3. Servidor MCP
  4. Rol de solo lectura
  5. Vistas seudonimizadas
  6. Respuesta
  • Model Context Protocol (MCP)
  • Cloud SQL (PostgreSQL)
  • Google Cloud Run
  • Cloudflare Workers
07Auditoría entregada

Auditoría FinOps

Licencias de colaboración, gasto cloud y consumo de IA de un grupo empresarial, con informe a dirección. Todo con una identidad de solo lectura.

licencias
  1. Identidad de solo lectura
  2. APIs de directorio, uso y licencias
  3. Inventario por cuenta
  4. Cruce con facturasrevendedor + proveedor de IT
  5. Cuentas sin uso, licencias sobrantes, cuotas duplicadas
  6. Informe a dirección (una persona)con anexo por cuenta

nube

  1. Precios de catálogo + métricas de uso
  2. Línea base
  3. Recursos zombie
  4. Recorte reversible por fases (una persona)
  • Cloud Billing API
  • Azure Cost Management
  • Admin SDK de Google Workspace
  • Cloud Monitoring

Laboratorio

Producto propio y prototipos. Cada uno dice su estado.

Prototipo

CRM con IA como núcleo

Producto propio: un CRM y gestor de expedientes pensado desde el principio para la IA, con verticales para inmobiliarias y bufetes de abogados. Cada cliente ve solo lo suyo. La IA propone y una persona valida. Si un agente no tiene evidencia, responde «no consta»; si la tiene, cita la fuente.

  1. Documento entrante
  2. Extracción con esquema (con IA)
  3. Validación (una persona)aprueba, corrige o descarta
  4. Ficha del clienteaislada por cliente
  5. Agente que cita la fuente (con IA)
Prototipo

Agente de RRHH para altas y bajas

Un agente de IA que consulta empleados y vacaciones y tramita altas y bajas llamando a la API de la herramienta de RRHH. La baja de una licencia siempre pasa por una confirmación humana.

  1. Petición en lenguaje natural (una persona)
  2. Agente de RRHH (con IA)
  3. Herramientasconsultar, alta, baja
  4. Confirmación en las bajas (una persona)
  5. API de la herramienta de RRHH
Prototipo

App Android de grabación de reuniones

Graba reuniones largas con la pantalla apagada, sube por una cola que aguanta sin red y transcribe y resume en la UE.

  1. Grabación en el móvil
  2. Cola de subida sin red
  3. Almacenamiento en la UE
  4. Transcripción (con IA)separación de hablantes
  5. Resumen (con IA)
  6. Borrado del audio
Piloto

Vigilancia de infraestructura sin LLM

Reglas fijas, comprobación periódica y parte diario. Lo que no se puede comprobar sale como «sin comprobar», nunca como «en orden».

  1. Colector periódico
  2. Reglas fijas por recurso
  3. Instantánea
  4. Parte diario
  5. Revisión (una persona)lo rojo arriba

Servicios

Un solo interlocutor para toda la tecnología de tu empresa. Cubro lo que normalmente se reparte entre varios perfiles, desde la arquitectura cloud hasta el desarrollo de producto, pasando por DevOps e integración.

  • Fractional CTO
  • Forward Deployed Engineer
  • Arquitecto cloud
  • DevOps y SRE
  • Desarrollador full stack
  • Ingeniero de IA y agentes
  • Integrador de sistemas
  • Responsable de seguridad y RGPD
  • FinOps

Fractional CTO y dirección técnica

Criterio técnico senior sin contratar un CTO a jornada completa. Decido qué se compra y qué se construye, y después lo construyo.

  • Estrategia tecnológica y plan por fases
  • Build vs buy, selección y negociación con proveedores
  • Decisiones documentadas (ADR), especificaciones y runbooks
  • Presupuesto tecnológico y control de costes
  • Coordinación de integradores y proveedores
  • Diagnóstico de sistemas heredados

Forward Deployed Engineering

Me integro en tu operación y construyo sobre el terreno, con tus datos y con la gente que sufre el proceso. Nada de software diseñado en el vacío.

  • Descubrimiento del proceso junto al equipo que lo usa
  • Prototipo en días sobre datos reales
  • Puesta en producción en tu nube y operación posterior
  • Iteración corta con usuarios reales
  • Formación y autoservicio para perfiles no técnicos
  • Soporte y evolución tras la entrega

Digitalización y automatización de procesos

Procesos de back-office que salen del papel y de las hojas de cálculo. Cada flujo mide su fidelidad y su coste.

  • Diagnóstico de procesos y mapa de automatización
  • Flujos con n8n y Python
  • Lectura de documentos con IA: facturas y contratos
  • Lectura y reparto seguro de nóminas, con minimización y borrado automático de datos personales (RGPD)
  • Automatización del buzón de correo
  • Aplicación web de gestión a medida sobre lo automatizado
  • Conciliación, vencimientos y tesorería
  • Cuadros de mando y consultas en lenguaje natural

Agentes de IA

Agentes de voz y de texto que atienden llamadas o preparan trabajo, siempre con permisos mínimos. La IA propone y una persona aprueba lo que importa.

  • Agentes de voz sobre telefonía SIP: atención 24/7, recados y cualificación
  • Asistentes con herramientas en el chat corporativo
  • Asistentes conectados a tus datos vía MCP
  • RAG sobre documentación interna
  • Aprobación humana y trazabilidad
  • Control del coste por uso

Desarrollo de producto

De prototipo a producción con pruebas, entornos separados y despliegue continuo. Sin depender de una agencia.

  • Plataformas SaaS multi-tenant
  • Portales internos y back-office
  • Apps Android nativas
  • Aislamiento de datos con Row Level Security
  • Desarrollo asistido por agentes de código

Webs corporativas con IA

Paso tu WordPress a un sitio estático, que carga más rápido y no necesita plugins. Los cambios se piden en lenguaje natural. Un agente los aplica.

  • Migración automática de WordPress a sitio estático, con las redirecciones 301 conservadas
  • Verificación visual automática, página a página
  • Hosting, dominio y DNS en Cloudflare Pages, con WAF
  • Cambios de contenido asistidos por IA, con revisión antes de publicar
  • Webs nuevas desde cero, con SEO técnico
  • Rendimiento y accesibilidad medidos con Lighthouse

Cloud y DevOps en Google Cloud y Azure

Infraestructura reproducible y con mínimo privilegio en tu cuenta. Sin claves en el CI. Sin puertos abiertos.

  • Arquitectura y migración a la nube
  • Infraestructura como código (Terraform)
  • CI/CD sin claves (Workload Identity Federation)
  • Entornos de desarrollo, preproducción y producción
  • Contenedores y serverless (Cloud Run)
  • Bases de datos gestionadas (PostgreSQL) y Firestore
  • Monitorización, alertas y backups con restauración ensayada
  • Identidades, proyectos y cuentas de servicio

Infraestructura, dominios y equipos remotos

Dominios, hosting, acceso y puestos de trabajo repartidos, sin VPN y sin escritorio remoto abierto a internet.

  • Dominios, DNS y hosting en Cloudflare (Pages, WAF, Workers)
  • Acceso Zero Trust a flotas de equipos repartidos
  • Soporte remoto por SSH, sin puertos abiertos
  • Inventario y endurecimiento de equipos
  • Máquinas virtuales en la nube
  • Administración de Google Workspace: usuarios, licencias, unidades compartidas
  • Copias de seguridad y continuidad

Integración de sistemas y telefonía

Tus sistemas hablan entre sí, tengan API o no. Si el proveedor no la ofrece, saco los datos igualmente.

  • APIs REST, OAuth y webhooks
  • ERP, CRM y pasarelas de pago
  • Telefonía: centralitas cloud, troncales SIP, Telnyx, Twilio, Retell AI y 3CX
  • Sistemas sin API: RPA de escritorio desatendido y conectores locales
  • Ingeniería inversa de formatos propietarios
  • Sincronización incremental y carga idempotente a PostgreSQL

Seguridad y cumplimiento RGPD

Mínimo privilegio, datos en la UE y cumplimiento desde el diseño, también con datos sensibles.

  • Secretos, claves y cifrado (Secret Manager, KMS)
  • RGPD desde el diseño: EIPD, minimización, seudonimización, derechos de los interesados
  • Residencia de datos e IA en la UE
  • Registro de auditoría y trazabilidad
  • Cierre de superficies expuestas: webhooks, puertos, claves sin uso
  • Acceso Zero Trust con Cloudflare

FinOps

Cada euro justificado. Cierro lo que sobra y mido lo que queda.

  • Auditoría de licencias SaaS
  • Auditoría de gasto cloud y rightsizing
  • Coste unitario de la IA: por documento, llamada u hora de audio
  • Build vs buy con números
  • Recorte reversible por fases
  • Informe ejecutivo para dirección

Cómo trabajo

  1. Diagnóstico

    Reviso el proceso y lo que cuesta hoy, y te entrego un blueprint con la arquitectura propuesta.

  2. Piloto medido

    Construyo la pieza que más duele y la mido con datos reales antes de escalar.

  3. Producción

    Despliego en tu cuenta cloud. Monitorización y backups con restauración probada desde el primer día.

  4. Traspaso

    El código y los datos son tuyos. Te entrego runbooks para operar sin depender de mí.

Stack y método

Google Cloud
Cloud Run · Cloud SQL (PostgreSQL) · Firestore · Cloud Storage · Vertex AI · Secret Manager y KMS · IAM y Workload Identity Federation · Terraform · Google Workspace
Cloudflare
dominios y DNS · Pages (hosting) · WAF · Zero Trust
Microsoft Azure
máquinas virtuales · Cost Management (FinOps)
Automatización e IA
n8n · agentes con LLM de varios proveedores · servidores MCP · RAG · voz (STT + LLM + TTS)
Telefonía
Telnyx · Twilio · Retell AI · 3CX · troncales SIP

Cómo construyo

Trabajo con agentes de código, vibe coding con guardarraíles. Antes del código van la especificación y las decisiones documentadas. Luego, prompts por fases: cada uno con un alcance cerrado y unos criterios de aceptación que se cumplen o no. Un segundo modelo audita al primero. Nada llega a producción sin pasar la CI y mi revisión.

Elijo modelos y proveedores midiendo. Las pruebas corren sobre datos reales anonimizados, y las salidas de la IA pasan por refutadores antes de darlas por buenas.

Preguntas frecuentes

¿Qué es un Fractional CTO?

Es un director técnico a tiempo parcial. Fija la estrategia tecnológica y decide qué se compra y qué se construye, sin que tengas que contratar un CTO a jornada completa. Yo, aparte de decidir, construyo.

¿Qué hace un Forward Deployed Engineer?

Se integra en tu operación. Construye sobre el terreno, con tus datos y junto al equipo que usa el proceso. Primero sale un prototipo en días sobre datos reales; después llegan la producción en tu nube y el soporte.

¿Dónde se despliega el sistema y de quién son los datos?

En tu propia cuenta de Google Cloud o Azure, así que la infraestructura es tuya desde el primer día, igual que el código y los datos. Y los runbooks, para operar sin mí.

¿Cómo se empieza a trabajar contigo?

Con un diagnóstico: reviso el proceso y lo que cuesta hoy, y te entrego un blueprint con la arquitectura propuesta. Después, un piloto medido con datos reales. Solo entonces, la producción en tu cuenta cloud. Cierro con el traspaso: runbooks y el código en tus manos.

¿Qué pasa con el RGPD y los datos sensibles?

El diseño parte del RGPD: minimización de datos y seudonimización cuando hace falta. Los datos y la IA se quedan en la UE, con registro de auditoría. Si el proyecto lo exige, hay evaluación de impacto (EIPD). Los permisos son mínimos. Y una persona aprueba lo que importa.

¿Con qué tecnologías trabajas?

Google Cloud y Azure, Cloudflare, n8n, agentes de IA, servidores MCP y telefonía (Telnyx, Twilio, Retell AI y 3CX). Elijo cada pieza midiendo con datos reales.

Si quieres un interlocutor técnico senior para tu empresa, escríbeme.

Te respondo yo.

Escríbeme LinkedIn

hola@guillermogutierrez.es