Saltar al contenido
ANDRES QUINTERO
Read this page in English
Retrato de Andrés

ANDRES QUINTERO · Valencia, España

Ingeniero de IA aplicada, automatización e infraestructura

22 años con las manos en sistemas, desde los 14 · Disponible para empleo o proyectos · Valencia, híbrido o remoto

Del agente quecontesta al servidordonde corre.

Monto agentes conversacionales, automatizo procesos y opero la infraestructura donde corren. Cuando el dato es sensible, todo el procesamiento ocurre dentro del perímetro del cliente: modelos en local, red segmentada y ni un byte hacia terceros.

HablemosVer mi CV
Qué hago

Cuatro capas, una sola persona.

La mayoría cubre una. El valor está en que la conversación, el proceso, los datos y el servidor los diseñe quien va a responder cuando algo falle.

01Conversación

Agentes y chatbots de IA

Agentes conversacionales por WhatsApp, web y teléfono, conectados a las APIs y al CRM del cliente, con RAG y funciones de cálculo propias.

02Procesos

Automatización de procesos

n8n autoalojado, con cerca de veinte flujos en producción, integrando Odoo, Holded, Pipedrive, pasarelas de pago y telefonía.

03Producto y datos

Producto y desarrollo

Aplicaciones completas de punta a punta: SaaS multi-tenant, backend en FastAPI con claves hasheadas, URLs firmadas, sesiones y auditoría, y la interfaz encima.

04Servidor

Infraestructura autoalojada

Proxmox, OPNsense y Docker sobre servidores propios: redes segmentadas en VLAN, VPN por WireGuard, publicación por HAProxy, hardening y auditoría. Sin depender de SaaS.

Proyectos

Sistemas en marcha.

Los proyectos hechos para terceros se describen por sector, sin nombrar empresas.

13 proyectos mostrados

Proyectos propios

06
En producciónInfraestructura interna · 2021 – actualidad

Infraestructura de IA privada

Usar IA con datos sensibles obliga normalmente a mandarlos a un proveedor externo. Yo quería lo contrario: capacidad de IA completa sin que ningún dato salga del perímetro.

Servidor propio de inferencia y servicios de IA, montado y operado de punta a punta. Virtualización con GPU dedicada en passthrough y modelos de lenguaje, voz y búsqueda documental ejecutándose en local, tras un proxy de modelos. Red segmentada en VLANs con cortafuegos propio, acceso remoto por túnel cifrado y publicación de servicios por proxy inverso. Es la máquina donde corre todo lo demás que construyo, y la prueba de que el planteamiento funciona: mismo resultado que un servicio en la nube, sin que el dato salga.

Infraestructura de IA privada

Infraestructura de IA privada Una consulta con dato sensible entra por la red segmentada, se resuelve contra los modelos y el índice documental que corren en la máquina propia, y la respuesta vuelve al que preguntó sin que el dato haya salido del perímetro. QUÉ PIDE EL NEGOCIO Consulta sensibleTexto, voz o documento 01Red segmentadaSin salida al exterior 02Inferencia en localLenguaje, voz, documentos 03Búsqueda documentalÍndice construido en casa 04Respuesta compuestaCon su fuente Vuelve a quien preguntóSin salir del perímetro El dato no sale del perímetro del cliente
  • Proxmox
  • GPU en passthrough
  • Modelos locales
  • OPNsense
  • WireGuard
  • HAProxy
En producciónNegocio propio de suscripción · 2017 – actualidad

Cobro y validación de pagos

Cobrar una suscripción mensual a cientos de clientes obligaba a perseguir las facturas una a una y a revisar a mano cada comprobante de pago que llegaba por mensajería.

Revisión diaria automática de las facturas activas y sin pagar, con recordatorio personalizado por WhatsApp y email a cada cliente, sin intervención humana. Los comprobantes que envían los clientes se procesan con OCR: se comprueba que la cuenta de destino sea la correcta, se extraen número de aprobación y fecha, y se registra el pago o la incidencia con su motivo. Cualquier fallo del proceso avisa al instante.

Cobro recurrente y validación de pagos

Cobro recurrente y validación de pagos Dos recorridos diarios: el aviso de las facturas pendientes por mensajería y correo, y la lectura de los comprobantes que envía el cliente hasta quedar registrados o marcados como incidencia con su motivo. POR DÓNDE ENTRA Llega el comprobanteFoto o captura 01Lectura del comprobanteCualquier formato 02VerificaciónCuenta, aprobación, fecha RegistradoConciliado IncidenciaCon su motivo Nadie persigue un cobro ni comprueba un recibo
  • n8n
  • OCR
  • LLM
  • MySQL
  • InvoiceNinja
FinalizadoServicio propio · ene. 2016 – ago. 2017

Servicio de proxy por suscripción

Sostener un servicio de pago con más de 150 clientes, facturado según el número de dispositivos conectados, mientras la competencia lanzaba ataques de denegación de servicio contra la infraestructura.

Infraestructura desplegada y operada íntegramente por mí en AWS. Continuidad del servicio bajo ataque: rotación de direcciones, migración a otros servidores y recuperación sin dejar a los clientes sin servicio. Altas, bajas, soporte y cobro recurrente gestionados de punta a punta, en solitario.

Servicio de proxy por suscripción

Servicio de proxy por suscripción El alta por suscripción reparte accesos según los dispositivos contratados y el servicio corre sobre infraestructura propia bajo vigilancia continua. Cuando llega un ataque de denegación, la rotación de direcciones y la migración de servidores mantienen el servicio en pie sin cortar a los clientes. POR DÓNDE ENTRA Alta por suscripciónCobro por dispositivos 01Reparto de accesosSegún lo contratado 02Servicio en marchaInfraestructura propia 03Llega un ataqueLa vigilancia lo detecta 04Rotación y migraciónDirecciones y servidor No pierde servicioNi se entera del cambio La continuidad se sostiene sin cortar a nadie
  • AWS
  • SOCKS5
  • Linux
  • Administración de servidores
En producciónInfraestructura interna · 2026

Agentes de operación de infraestructura

Mantener al día el estado y la seguridad de una infraestructura exige revisiones constantes que en la práctica nadie hace con la frecuencia que debería.

Equipo de agentes con modelos locales, corriendo en una máquina virtual aislada y trabajando contra las APIs del hipervisor y del cortafuegos. No solo auditan: detectan cambios y hallazgos de seguridad, crean máquinas virtuales, aplican reglas y despliegan servicios. Ninguna actuación que escriba se ejecuta sin aprobación humana previa, y cada una queda registrada en un repositorio Git local que funciona como historial auditable de qué se hizo y por qué.

Agentes de operación de infraestructura

Agentes de operación de infraestructura Una revisión programada o un aviso despiertan al agente, que lee el estado de la infraestructura desde una máquina aislada y propone el cambio. Una persona lo aprueba antes de que se aplique, y toda la actuación queda registrada. QUÉ LO DISPARA Revisión programadaO un aviso 01Lee el estadoMáquina aislada 02Propone el cambioQué tocar y por qué 03Una persona apruebaNada pasa sin esto Se aplicaReglas y servicios Queda en el historialQué y por qué Nada se aplica sin aprobación ni sin rastro
  • Proxmox
  • OPNsense
  • Modelos locales
  • Aprobación humana
  • Git
En desarrolloTelefonía · 2026

Agente de voz telefónico autoalojado

Las plataformas comerciales de agentes de voz cobran por minuto y dejan las grabaciones y transcripciones en manos de un tercero.

Transcripción, modelo de lenguaje y síntesis de voz ejecutándose en local, sobre centralita autoalojada con línea SIP. La misma capacidad que las plataformas comerciales, sin coste por minuto ni dependencia de proveedor, y con las grabaciones dentro del perímetro.

Agente de voz telefónico autoalojado

Agente de voz telefónico autoalojado La llamada entra por una centralita propia con línea SIP. Transcripción, modelo y síntesis de voz se ejecutan en la misma máquina, así que la conversación se resuelve sin coste por minuto y sin que el audio salga hacia un tercero. POR DÓNDE ENTRA Llamada a la líneaCentralita propia 01Se transcribe al vueloEn la propia máquina 02El modelo respondeCon el contexto 03Se sintetiza la vozY vuelve a la línea Conversación resueltaSin coste por minuto Nada sale fueraNi audio ni texto Ni coste por minuto ni audio en manos de terceros
  • SIP
  • PBX autoalojada
  • STT
  • LLM local
  • TTS
EntregadoInmobiliario, encargo propio · feb. – mar. 2025

Agente telefónico de cualificación de leads

El volumen de llamadas de información se comía el tiempo comercial.

Agente telefónico con la base de datos de propiedades y RAG sobre el guion de conversación. Identifica de qué inmueble habla la persona por dirección o por número de publicación. Cualifica y pasa el caso a un segundo agente, con su propio RAG de criterios y una función que calcula la viabilidad según ingresos. La respuesta vuelve a la misma llamada.

Agente telefónico de cualificación de leads

Agente telefónico de cualificación de leads La llamada entra, el agente identifica el inmueble contra la base de propiedades y conversa para recoger los datos. Un segundo agente calcula la viabilidad según los ingresos y la llamada termina con el interesado cualificado o descartado con su motivo. POR DÓNDE ENTRA Llamada de un interesadoPortales y redes 01Identifica el inmuebleContra la base 02Conversa y recoge datosGuion asistido 03Calcula viabilidadSegún ingresos Apto, con su fichaListo para visita No aptoCon el motivo La cualificación termina en la misma llamada
  • Vapi
  • RAG
  • Base de datos de propiedades
  • Funciones de cálculo

Trabajo realizado en empresa

07

  • Alta y cobro automatizados

    EntregadoCooperativas · oct. 2025Destacado

    Un solo chat lleva al lead desde la primera pregunta hasta el alta. Informa con RAG sobre las condiciones, filtra si cumple y, si es apto, ofrece continuar: el widget de pago de Stripe aparece en la propia conversación. Cobrado, va pidiendo datos y documentos, les pasa OCR y detecta los problemas antes que una persona —un DNI caducado, un dato que no cuadra— para que el socio lo corrija en el momento. Si todo está en orden lo da de alta en la plataforma de la cooperativa; si no, lo deja pendiente con la nota de qué falta.

    • n8n
    • RAG
    • Stripe
    • OCR
    • Pipedrive

  • Atención al cliente multimodal por WhatsApp

    EntregadoDistribución industrial · may. 2025

    Chatbot de WhatsApp que responde con voz sintetizada, imágenes y vídeo, y que también escucha y transcribe los audios que le manda el cliente. Genera presupuestos integrándose directamente con Holded.

    • n8n
    • ElevenLabs
    • Transcripción de audio
    • Holded

  • Comparador de facturas

    EntregadoEnergía · ago. 2025

    Chatbot que recibe la última factura del cliente, la interpreta y la compara contra la API de la comercializadora para determinar si se le puede ofrecer mejor precio.

    • Extracción de documentos
    • API de tarifas
    • n8n

  • Servidor e infraestructura on-premise

    EntregadoInfraestructura interna · nov. 2025

    Montaje del servidor físico de la empresa con Proxmox y OPNsense, redes segmentadas y acceso remoto seguro por VPN. Autoalojamiento de n8n y del resto del stack, con los servicios publicados por subdominio, para dejar la infraestructura lista y sin coste recurrente de SaaS.

    • Proxmox
    • OPNsense
    • Docker
    • WireGuard
Herramientas

Con lo que trabajo.

PythonTypeScriptSQLPostgreSQLMySQLRedisAgentesRAG y búsqueda semánticaModelos locales (Ollama, vLLM)Vertex AIOpenAIAnthropicLiteLLMSTT y TTSOCRMCPn8n autoalojadoSeleniumPlaywrightAPIs REST y webhooksOdooHoldedPipedrivePasarelas de pagoProxmoxDockerLinuxOPNsenseOpenWRTWireGuardHAProxyAWSGoogle CloudHetznerCoolifyZFSSegmentación de redVPNHardeningGestión de secretosAnonimización (Presidio)Auditoría

Lenguajes y datos

  • Python
  • TypeScript
  • SQL
  • PostgreSQL
  • MySQL
  • Redis

IA

  • Agentes
  • RAG y búsqueda semántica
  • Modelos locales (Ollama, vLLM)
  • Vertex AI
  • OpenAI
  • Anthropic
  • LiteLLM
  • STT y TTS
  • OCR
  • MCP

Automatización e integración

  • n8n autoalojado
  • Selenium
  • Playwright
  • APIs REST y webhooks
  • Odoo
  • Holded
  • Pipedrive
  • Pasarelas de pago

Infraestructura

  • Proxmox
  • Docker
  • Linux
  • OPNsense
  • OpenWRT
  • WireGuard
  • HAProxy
  • AWS
  • Google Cloud
  • Hetzner
  • Coolify
  • ZFS

Seguridad

  • Segmentación de red
  • VPN
  • Hardening
  • Gestión de secretos
  • Anonimización (Presidio)
  • Auditoría
Trayectoria

Antes de esto.

  1. El primer portátil

    Empecé a los catorce, cuando me regalaron el primer portátil. Después vinieron los libros de informática de todo tipo y la costumbre de abrir las cosas para ver cómo están hechas por dentro.

  2. La manía de automatizar

    De ahí salió lo demás. Años antes de que la IA fuera un tema, ya montaba recordatorios y avisos automáticos con Python y Selenium, abriendo WhatsApp Web por control remoto porque no había otra forma: el trabajo repetido siempre me ha parecido un problema técnico y no una obligación.

  3. Los negocios propios

    Después llegaron los míos. Un restaurante que llegó a tener siete empleados, gestionado con Odoo autoalojado por mí, con las cámaras montadas por mí y la captación de clientes automatizada en redes. Y un servicio de suscripción con cientos de clientes de pago, sobre infraestructura propia en AWS.

Lo he aprendido todo construyendo cosas que necesitaba.

Lo que hago ahora para otros es exactamente eso.

Retrato de Andrés
Contacto

¿Lo montamos?

Si tienes un proceso que se repite todos los días, o un sistema que quieres traer a tu propia infraestructura, escríbeme y lo miramos.

andrestech77@gmail.com

Valencia, España