Adrián Cabeza · Head of Engineering & Architecture, Paraty Tech

Plataforma, seguridad y agentes de IA. En producción.

Dirijo los equipos de ingeniería, arquitectura y ciberseguridad. Lo que construimos está detrás del motor de reservas, las webs y el CRM con los que venden miles de hoteles en todo el mundo.

Dirijo los equipos de ingeniería, arquitectura y ciberseguridad: la tecnología con la que venden miles de hoteles en todo el mundo.

Ver proyectos Sobre mí

Málaga, España · Tecnología hotelera

Ahora: estandarización de la plataforma interna y agentes de IA en el día a día de dos equipos →

Adrián Cabeza en la oficina, con chaqueta azul y camisa blanca

12 añosen Paraty Tech, de becario a dirigir la ingeniería y la arquitecturaen Paraty Tech, de becario a dirigir
2 equiposa mi cargo: uno de ingeniería y arquitectura, otro de ciberseguridada mi cargo
Miles de hotelesde todo el mundo venden directo con la plataformaen todo el mundo
Cientos de proyectosen Google Cloud, bajo un mismo control de IAM y costeen Google Cloud

Qué hago

Lo que un hotel necesita para vender online —pagos con tarjeta, PCI, picos de temporada y miles de hoteles sobre la misma plataforma— no puede parar. Esto es de lo que respondo.

Seguridad de plataforma
Respondo de la seguridad ante los clientes: los cuestionarios y auditorías de las grandes cadenas, PCI y la continuidad de negocio. Y de la respuesta cuando hay un ataque o un phishing. Debajo: secretos, redes de confianza y un firewall que clasifica el tráfico con aprendizaje automático.Respondo de la seguridad ante los clientes: los cuestionarios y auditorías de las grandes cadenas, PCI y la continuidad de negocio.
Plataforma interna y estándares
Unos estándares de backend, documentación y Git cortos, escritos con los equipos, para que un servicio nuevo nazca con arranque, logging y despliegue ya resueltos y cualquiera pueda operarlo. Encima, una familia de servicios internos sobre una librería común.Unos estándares de backend, documentación y Git cortos, escritos con los equipos, para que un servicio nuevo nazca con arranque, logging y despliegue ya resueltos y cualquiera pueda operarlo.
Google Cloud a gran escala
La factura de la nube es una decisión de ingeniería: cientos de proyectos bajo un mismo modelo de IAM, auditoría y control de coste, y despliegues a hoteles de todo el mundo. App Engine, Cloud Run, BigQuery, Secret Manager.La factura de la nube es una decisión de ingeniería: cientos de proyectos bajo un mismo modelo de IAM, auditoría y control de coste, y despliegues a hoteles de todo el mundo.
Agentes de IA en la empresa
Decido qué agentes entran en el día a día de los equipos, con qué permisos y cómo se mide lo que aportan: un MCP corporativo con permisos por persona y un toolkit que da a los agentes de código las reglas de la casa y mide lo que hacen.Decido qué agentes entran en el día a día de los equipos, con qué permisos y cómo se mide lo que aportan.

Proyectos: el problema y la decisión

Lo que construyo vive dentro de una plataforma que da servicio a miles de hoteles. Cada proyecto, contado por el problema que había y la decisión que lo resolvió.

Ver todos →

SeguridadEn producción

Secretos y redes de confianza

El problema. Cuando los proyectos pasan de diez a cientos, las claves acaban repartidas en ficheros, variables y la cabeza de alguien; rotar una credencial es una tarde de buscar dónde vive.

La decisión. Un vault central con rotación y redes de confianza entre servicios. Los proyectos piden el secreto; nadie lo copia. Rotar es un cambio en un sitio.

Seguridad · MLEn producción

Firewall que aprende

El problema. Tráfico malicioso que cambia cada semana; las reglas a mano llegan tarde y, cuando se endurecen, bloquean a huéspedes reales.

La decisión. Un modelo que clasifica cada petición en lugar de reglas escritas a mano; las reglas quedan para lo que un modelo no debe decidir.

Agentes de IAEn uso por el equipo

MCP corporativo y toolkit de agentes

El problema. Cada persona usaba agentes de código por su cuenta, sin acceso al correo, al chat ni a la base de conocimiento de la empresa, y sin medida de qué aportaban.

La decisión. Un MCP con permisos por persona, skills y protocolos compartidos, y telemetría para medir antes de extender.

Del píxel a la plataforma

Entré en Paraty Tech de prácticas en 2014, maqueté webs de hoteles, lideré el equipo de frontend a partir de 2018 y desde 2024 dirijo los equipos de ingeniería, arquitectura y ciberseguridad, reportando al CTO. Soy interlocutor técnico habitual de dirección, de producto y de las grandes cadenas que revisan lo que hacemos antes de firmar. He vivido las consecuencias de mis propias decisiones cinco años después.

Me importa que lo que construimos siga funcionando cuando algo falla, que cualquiera del equipo pueda entenderlo y operarlo, y que la seguridad se gane haciéndola fácil, no imponiéndola.

Me importa que lo que construimos siga funcionando cuando algo falla y que cualquiera del equipo pueda entenderlo y operarlo.