Para empresas establecidas y familiares

Un CIO que empieza por cómo gana dinero tu empresa

La tecnología no arregla un modelo operativo roto. Empiezo por cómo vende, entrega y decide tu negocio, y después dirijo el equipo, los sistemas y los nuevos productos que lo hacen funcionar mejor. Con las manos en la masa cuando la empresa es pequeña; a nivel de consejo cuando no lo es.

He sido CIO y miembro del consejo de empresas familiares, CEO de una compañía de más de 200 personas y CIO de facto de un organismo público.

¿Te suena?

Estás leyendo esto porque…

  • Tus sistemas mueven el negocio, pero nadie los entiende del todo

    Hojas de cálculo que hacen de sistema, conocimiento en la cabeza de unas pocas personas, una plataforma que da miedo tocar. Normalmente se puede modernizar sin apagarla.

  • Los costes tecnológicos suben y la operación sigue siendo lenta

    El gasto no para de crecer mientras el trabajo sigue dependiendo de sistemas duplicados, apaños manuales e infraestructura dimensionada por costumbre. La pregunta es qué costes compran capacidad y cuáles solo compran complejidad.

  • Tu mercado ha cambiado y la empresa tiene que ofrecer algo nuevo

    Competidores más baratos, nuevos canales, clientes que esperan más. Los nuevos productos y servicios suelen necesitar nuevos sistemas detrás.

  • Una transformación se ha atascado, o tu responsable de tecnología se ha ido

    Un programa se ha retrasado más de lo que el negocio puede asumir, o el CIO se ha marchado y la empresa no puede esperar a una búsqueda larga. Alguien tiene que tomar el mando ya.

  • Tu IT es demasiado pequeña o informal para la empresa en la que te has convertido

    Un único proveedor, una persona clave, ningún plan de seguridad ni de crecimiento. Una empresa pequeña puede necesitar a alguien que reestructure su IT con sus propias manos antes de necesitar un gran equipo.

  • Quieres usar IA sin poner en riesgo tus datos

    Lo más probable es que tu equipo ya use herramientas públicas de IA con datos de la empresa. Necesitas un plan sobre dónde compensa la IA y a qué puede acceder. Cómo abordo la IA.

Empresas familiares: competir sin perder lo que os hizo fuertes

Las empresas familiares tienen conocimiento, relaciones y una reputación que han costado años construir. Cuando el mercado cambia, necesitan modernizarse sin romper lo que funciona. Lo he hecho desde dentro, como CIO y miembro del consejo.

  • Una empresa familiar de panadería y pastelería · España · hacia 2016

    Los supermercados empezaron a vender pan y bollería baratos, y las gasolineras pan caliente las 24 horas. La empresa tenía que ofrecer nuevos servicios para seguir siendo diferente. Fui CIO y miembro del consejo.

  • Una gran empresa familiar del sector de medios de pago · Canadá · hacia 2011

    Un negocio en el que la fiabilidad y la seguridad no son opcionales. Fui CIO y miembro del consejo.

  • Una pequeña empresa de tecnología · España · hacia 1995

    Revendía productos y ofrecía servicios menores, y necesitaba productos propios para diferenciarse en su mercado. Fui CIO y miembro del consejo mientras pasaba de revender a construir.

  • Una editorial nacional de información legal · Latinoamérica · 2012–2013

    Contratado como VP de Tecnología para rescatar un producto con cuatro años de retraso. Ascendido a CEO de más de 200 personas, reduje costes y recuperé el crecimiento de los ingresos.

Las empresas se describen en lugar de nombrarse, por respeto a los acuerdos de confidencialidad.

Qué hago como tu CIO

Dirigir el equipo de tecnología

Fijar prioridades, reconstruir o hacer crecer el equipo y hacer que la tecnología responda al plan de negocio, y no al revés.

Modernizar sin parar el negocio

Sustituir o evolucionar los sistemas heredados paso a paso, con la empresa operando en todo momento.

Reestructurar la IT, con las manos en la masa si hace falta

Para empresas pequeñas: proveedores, infraestructura, seguridad y soporte ordenados por alguien que sabe hacer el trabajo, no solo describirlo.

Crear nuevos productos y servicios

Convertir lo que la empresa sabe en productos, canales o servicios digitales que la distingan de competidores más baratos.

Controlar el coste tecnológico

Saber qué gasto compra capacidad y cuál solo compra complejidad, y decidir cuándo dejar de financiar un proyecto.

Medir resultados de negocio, no actividad de IT

Rotación de inventario, margen, tiempo para atender a un cliente; no solo disponibilidad y número de incidencias.

Evidencia

Empresas que funcionan mejor gracias al trabajo

Sectores y décadas distintos, y en cada caso un resultado que el negocio podía contar.

200+

Empleados dirigidos como CEO tras una recuperación técnica

Rediseñé la arquitectura de un producto estrella con cuatro años de retraso; se lanzó en tres meses. Ascendido de VP de Tecnología a CEO, reduje costes y recuperé el crecimiento de los ingresos.

Información legal · Latinoamérica · 2012–2013
48 horas

Para recuperar el núcleo ERP paralizado de un organismo público

Su equipo interno no lo había conseguido en cuatro meses. Siguieron dos años de modernización, con una mejora documentada de más del 30% en eficiencia y la institución operando sin interrupción.

Sector público · 2004–2009
87,5%

Menos coste de infraestructura en un gran marketplace

De unos 400.000 € a unos 50.000 € al mes, mientras la plataforma pasaba de la inestabilidad bajo carga a sostener 19 millones de usuarios activos mensuales.

Marketplace online · Europa · 2015–2017
7 → 23

Locales sobre una base tecnológica que diseñé

La arquitectura de punto de venta y pedidos detrás del crecimiento de una cadena estadounidense de tostado y venta de café, mantenida y ampliada durante casi 15 años.

Retail multilocal · Estados Unidos
CIO interino

Durante la entrada de una empresa de medios en una alianza internacional

Dirigí el despliegue del ERP, la modernización de las telecomunicaciones, la integración de varias oficinas y el rediseño del gobierno que exigía la admisión.

Servicios de medios · España · 2015–2017
Decenas de millones

De usuarios en un sistema de pagos cuya seguridad diseñé

Un modelo criptográfico de validación novedoso para un sistema nacional de pagos interbancarios inmediatos — la única propuesta que cumplía los requisitos de seguridad, rendimiento y operabilidad de todos los bancos participantes.

Banca y pagos · 2015–2016

Leer los casos completos

Adopción segura de IA

La IA puede crear valor. No debería poner en riesgo tu negocio.

Las organizaciones adoptan la IA más rápido de lo que muchas pueden implantar los controles de seguridad, gobierno y operación necesarios. El reto no es elegir un modelo ni desplegar un chatbot. Es decidir a qué información puede acceder la IA, cómo se integra con los sistemas existentes, quién sigue siendo responsable de sus decisiones y si la inversión produce un valor de negocio medible.

Abordo la adopción de IA como un problema de arquitectura empresarial y de transformación de negocio — la misma disciplina que llevo tres décadas aplicando a sistemas en los que un fallo tiene consecuencias financieras, regulatorias u operativas.

Dónde se recupera la inversión

Qué procesos y decisiones justifican la IA, qué resultado medible debe producir cada uno y cuánto costará operarlo — no solo probarlo.

A qué datos puede acceder la IA

Clasificar la información, trazar los límites de los datos, aplicar control de acceso y autorización, y decidir qué puede llegar a un proveedor externo y qué no.

Pública, privada o híbrida

Elegir entre servicios alojados, despliegue privado y patrones híbridos según la sensibilidad de los datos, las condiciones contractuales, los requisitos de retención y residencia, el coste y la capacidad de operarlo.

Cómo encaja con los sistemas existentes

Integrar la IA mediante APIs y las aplicaciones que ya funcionan, con gestión de secretos, registro, monitorización y una forma de desactivarla, y defensas frente a la inyección de prompts, los agentes con permisos excesivos y los resultados sin validar que llegan a otros sistemas.

Quién sigue siendo responsable

Revisión y aprobación humana donde las decisiones importan, validación de los resultados del modelo y responsables claros cuando una decisión asistida por IA sale mal.

Cómo la usa hoy tu equipo

Políticas prácticas para herramientas de IA públicas, alternativas aprobadas y formación — porque a menudo los empleados ya usan IA con datos de la empresa.

Controles, no garantías

Ningún proveedor, modelo de despliegue o esquema de cifrado elimina todo el riesgo de la IA. Los servicios de IA públicos no son inseguros por definición, y un despliegue privado no es confidencial automáticamente. Lo que protege a una empresa es un modelo de amenazas definido, unas condiciones contractuales adecuadas con los proveedores, controles técnicos y gobierno operativo — y alguien responsable de los cuatro.

Una extensión de mi trabajo, no una reinvención

Diseñé la arquitectura de seguridad de un sistema nacional de pagos interbancarios, construí capas de seguridad que impedían el acceso no autorizado a nivel de administrador a los datos de nóminas y finanzas de un organismo público, y diseño plataformas reguladas de imagen médica cuyos flujos de datos alimentan procesamiento basado en IA. También formo parte del consejo asesor de una empresa tecnológica de compras nativa en IA. Hablemos de una cuestión de adopción de IA →

Cómo trabajaríamos

Primero, permanente; o como mejor encaje con el momento

CIO permanente

Me incorporo al equipo directivo y asumo la tecnología, los datos y las personas que los gestionan.

CIO interino

Tomo el mando cuando un responsable se va o un programa se atasca, lo estabilizo y me quedo hasta que la persona adecuada está en su puesto.

CIO fraccional

Parte de mi semana, para una empresa que necesita criterio tecnológico sénior y voz en el consejo antes de un directivo a tiempo completo. Puede convertirse en un puesto permanente.

Textos relacionados

Cómo pienso la tecnología en una empresa establecida

Respuestas directas

Preguntas frecuentes

¿Qué hace un CIO interino?

Toma el mando de la tecnología cuando un CIO se marcha de repente, un programa se atasca o la empresa atraviesa un gran cambio: estabiliza los sistemas y el equipo, toma las decisiones urgentes, fija un plan que el negocio puede ejecutar y se queda hasta que la persona permanente adecuada está en su puesto, o asume el puesto de forma permanente.

¿Trabajas como CIO para empresas de Dallas–Fort Worth?

Sí. Tengo mi base en Dallas, Texas. Trabajo en persona con empresas establecidas y familiares del área de Dallas–Fort Worth, y en remoto o sobre el terreno con empresas del resto de Estados Unidos, Europa y Latinoamérica, como CIO permanente, interino o fraccional.

¿Cuándo suelen incorporarte las empresas?

Normalmente cuando una empresa ha superado sus sistemas, su estructura o su forma de operar actuales; cuando el crecimiento se frena por tecnología frágil, datos deficientes o cuellos de botella de ejecución; cuando un negocio tradicional o familiar necesita modernizarse pero no sabe por dónde empezar; cuando los sistemas heredados deben evolucionar sin detener las operaciones que generan ingresos; cuando un equipo interno lleva meses atascado en el mismo problema; cuando un CIO, CTO o directivo tecnológico senior se ha marchado de forma repentina y alguien tiene que asumir el mando de inmediato; cuando una empresa está siendo adquirida, está adquiriendo tecnología, o se prepara para una venta y necesita due diligence técnica; o cuando una startup necesita pasar del MVP a una plataforma escalable e invertible.

¿Cuándo necesita una empresa un CTO, un CIO o un directivo de transformación?

Cuando las decisiones tecnológicas empiezan a determinar si el negocio puede crecer, cumplir la normativa o seguir operando — y nadie con autoridad se hace cargo de ellas. Señales típicas: un crecimiento que desborda los sistemas, una transformación estancada, costes tecnológicos al alza sin retorno claro, una IA que se adopta sin orden, una adquisición o una salida, o la marcha de un responsable de tecnología. Según la situación, la respuesta es un directivo permanente, un líder interino que estabiliza y entrega, o un liderazgo fraccional.

¿Trabajas con empresas familiares?

Sí. He sido CIO y miembro del consejo de empresas familiares, entre ellas una panadería y pastelería en España que tenía que competir con supermercados y gasolineras abiertas las 24 horas, y una gran empresa del sector de medios de pago en Canadá. Las empresas familiares suelen necesitar modernizarse sin perder el conocimiento y las relaciones que las hicieron prosperar.

¿Puedes ayudar a una empresa pequeña a reestructurar su IT?

Sí, con las manos en la masa si hace falta. Las empresas pequeñas suelen depender de un único proveedor o de una persona clave, sin plan de seguridad, de copias ni de crecimiento. Puedo ordenar yo mismo proveedores, infraestructura, seguridad y soporte, y después decidir con la propiedad qué necesita la empresa a continuación.

¿Cómo puede la IA mejorar el rendimiento operativo de una empresa establecida?

Sobre todo en lugares poco vistosos: clasificar y encaminar documentos y solicitudes, extraer datos de información no estructurada, ayudar a la plantilla a buscar y redactar, detectar anomalías y apoyar previsiones y decisiones. Las mejoras llegan cuando la IA se integra en un flujo de trabajo existente con un objetivo medible — tiempo por caso, tasa de error, coste por transacción — y no cuando se despliega como una demostración aislada. Si el proceso o los datos de partida están rotos, la IA suele amplificar el problema, así que eso se arregla primero.

¿Cómo puede una empresa adoptar IA sin exponer información confidencial?

Tratando la IA como cualquier otro flujo de datos y decidiendo de forma deliberada a qué puede acceder: clasificar la información, minimizar lo que se envía, aplicar control de acceso y autorización en la capa de integración, revisar las condiciones contractuales de cada proveedor sobre retención, uso para entrenamiento y lugar de tratamiento, gestionar bien claves y credenciales, registrar el uso para auditoría y dar a la plantilla herramientas aprobadas y reglas claras para que los datos sensibles no acaben en la primera herramienta disponible. Ninguna medida aislada garantiza la confidencialidad; la combinación de controles técnicos, contratos y gobierno es lo que reduce el riesgo a un nivel aceptable.

¿Debe una organización usar modelos de IA públicos, un despliegue privado o un enfoque híbrido?

Depende de la sensibilidad de los datos, las obligaciones contractuales y regulatorias, la calidad que ofrece cada opción para la tarea, el coste al volumen previsto y si la organización puede operar de verdad sus propios modelos. Los acuerdos empresariales con los grandes proveedores pueden ofrecer protecciones contractuales y técnicas relevantes; un despliegue privado da más control, pero traslada la seguridad, las actualizaciones, la capacidad y la calidad del modelo al propio equipo. Muchas organizaciones acaban con un modelo híbrido: servicios alojados para el trabajo poco sensible y opciones más controladas para datos regulados o propietarios.

¿Cómo se integra la IA en sistemas empresariales heredados?

Normalmente sin sustituirlos. Se expone el sistema existente mediante APIs o servicios de integración bien definidos, se da al componente de IA solo los datos y las acciones que necesita, y el sistema de registro sigue siendo la referencia. Es la misma disciplina que cualquier modernización de sistemas heredados — cambio incremental, límites claros, observabilidad y una alternativa cuando algo falla — y es como he modernizado plataformas que no se podían apagar.

¿Cómo deben evaluar las empresas el retorno de las iniciativas de IA?

Como cualquier otra inversión: una línea base medida antes de empezar, una métrica concreta que la iniciativa debe mover, el coste completo — licencias o consumo, integración, preparación de datos, monitorización, revisión humana y mantenimiento — y un punto de decisión para parar si los números no se sostienen. Un piloto que no sabe nombrar la métrica que debe mejorar rara vez produce retorno.

¿Qué diferencia hay entre experimentar con IA y adoptarla en la empresa?

Experimentar demuestra que algo puede funcionar. Adoptarla en la empresa es hacer que funcione de forma fiable, segura y responsable dentro de la operación real: integración con los sistemas existentes, control de acceso, monitorización, gestión de costes, validación de resultados, soporte y un responsable con nombre. La mayor parte del esfuerzo — y del riesgo — está en la segunda parte.

Hablemos de tu empresa

Cuéntame cómo funciona hoy el negocio y qué lo frena. Respondo personalmente.