← IA sin Filtro

Las 4 capas de la automatizacion con IA (y cual necesitas)

📅 15 de septiembre de 2026 ⏱ 7 min Javier Vrandecic Javier Vrandecic

Casi nadie necesita las cuatro capas completas para automatizar algo, y lo veo repetirse en cada proyecto que reviso. La mayoria usa una, maximo dos, y el resto sobra.

El patron que encuentro siempre es el mismo stack de cuatro capas, no una sola herramienta que hace todo. Abajo va Python, el sustrato que conecta el resto. Encima va el asistente de codigo, la herramienta que escribe y modifica codigo real. Sobre eso va el orquestador, que conecta sistemas y ejecuta procesos de negocio sin razonar en cada paso. Y arriba va el agente, un paso dentro de un flujo que si razona y decide en cada ejecucion, con un costo por token que un nodo fijo no tiene.

La confusion mas cara no es tecnica, es de vocabulario. Un aviso de trabajo, una propuesta de cliente o una conversacion en Instagram o Facebook mezclan estas cuatro capas como si fueran sinonimos, y eso hace que se elija la herramienta equivocada para el problema equivocado. Ya escribi sobre el sintoma mas comun de esta confusion en No todo problema de IA necesita un agente. esta entrada baja un nivel y separa las cuatro piezas completas del stack.

Que hace cada capa del stack

Python es el sustrato, y en terreno lo veo aparecer en dos momentos concretos. El mas comun es el nodo de codigo dentro del orquestador mismo. cuando la logica que necesitas (una transformacion de datos rara, un calculo especifico, un formato que ningun nodo visual cubre) no existe como bloque listo, se resuelve con unas lineas de Python o JavaScript adentro del mismo flujo, sin salir de n8n. El otro es un microservicio propio, algo tan especifico que ni el orquestador ni el asistente de codigo lo resuelven solos, que despues el agente o el orquestador llaman como una pieza mas del sistema.

El asistente de codigo escribe y edita software real, y ahi Claude Code, Codex y GitHub Copilot resuelven problemas distintos aunque se vendan como intercambiables. Claude Code esta pensado para refactors de repositorios completos y razonamiento profundo sobre codebases grandes. Codex esta disenado para correr desatendido en la nube durante horas, con Codex Automations, un disparador por cron, webhook o evento mas una plantilla de salida, como su pieza mas terminada. GitHub Copilot nacio como autocompletado y en 2026 ya tiene modo agente, que trabaja sobre varios archivos a la vez, ejecuta comandos e itera solo, ademas de un agente que toma un issue de GitHub y abre un pull request sin supervision. Es el estandar que la mayoria de las empresas grandes aprueba en seguridad, en el mismo momento en que Claude Code o Codex todavia estan bloqueados por politica interna.

El orquestador conecta sistemas de negocio sin razonar en cada ejecucion, y esa conexion se puede armar de tres formas. una llamada directa a una API, un servidor MCP (el protocolo que usan Claude y otros agentes para hablar con herramientas y datos externos de forma estandar), o una plataforma visual como n8n, Power Automate, Logic Apps o AWS Step Functions. Yo trabajo con n8n, y ya compare n8n, Make y Zapier a fondo en n8n vs Make vs Zapier, pero el concepto es el mismo sin importar el proveedor ni si la conexion vive en codigo Python puro o en un nodo visual. cambia como conectas, no la decision de fondo. si el paso necesita logica fija o un agente que razona. En una entrevista de trabajo que tuve hace poco, me confirmaron que se adaptan al stack que ya tiene cada cliente en vez de imponer uno propio, y esa flexibilidad es exactamente el punto. la herramienta importa menos que entender en que capa va cada pieza.

📬 ¿Te gustó lo que leíste hasta acá?

El próximo análisis llega directo a tu inbox

Sin newsletter de relleno. Solo cuando hay algo que vale la pena leer.

Desde 5 USD/mes
Un orquestador self-hosted en un VPS propio, sin limite de ejecuciones. n8n Cloud plan Starter cobra 24 euros al mes por 2.500 ejecuciones (n8n.io, precios 2026).

Fuente. n8n.io, tabla de precios 2026.

El agente es la capa que razona. Un nodo del orquestador siempre hace lo mismo y solo cambia el dato que recibe. Un agente lee el contexto y decide que hacer distinto en cada ejecucion, y esa decision se paga en tokens cada vez que corre, no una sola vez como el desarrollo de un flujo fijo.

El agente tambien trae un riesgo que el orquestador no tiene. Para razonar sobre un caso, primero consulta tu base de datos, y ese contexto se envia completo a un LLM externo, sea Claude, OpenAI o Gemini, antes de decidir la respuesta. Sin un filtro que saque el nombre, el telefono o el correo del cliente antes de armar ese prompt, la informacion sensible sale de tu servidor cada vez que el agente piensa. Un VPS propio con firewall bien configurado protege el servidor. no protege lo que tu mismo decides enviarle al modelo. Es lo primero que reviso cuando levanto un agente para un cliente. que datos ve el LLM y cuales se quedan adentro.

Diagrama de flujo. base de datos del cliente, filtro de datos sensibles en la capa agente, y LLM externo (Claude, OpenAI, Gemini)
El firewall protege el servidor. El filtro protege lo que le envias al modelo.

La regla es la misma sin importar la herramienta. Si el paso siempre se ejecuta igual y solo cambia el dato de entrada, es un paso determinista, un nodo en n8n, una skill en Claude, una funcion en codigo puro. Si el paso necesita criterio que cambia segun el caso, como leer una queja y decidir el tono de la respuesta, es un agente.

Por que tantos avisos de AI Engineer confunden esto

Un aviso que pide Terraform, Kubernetes y Cassandra como requisitos duros casi nunca describe a alguien que construye con modelos. Describe un rol de infraestructura, Platform Engineer o ML Infra Engineer, con una etiqueta de moda encima.

El filtro que uso para leer cualquier aviso de AI Engineer en dos minutos es el mismo que separa las cuatro capas. El rol usa modelos para construir un producto, o solo opera la plataforma que los sirve. La primera respuesta describe a alguien que trabaja en la capa de agente o de asistente de codigo. La segunda describe infraestructura, aunque el titulo diga lo mismo.

Esta separacion importa para quien contrata y para quien busca trabajo. un equipo que necesita 3 nodos bien puestos no necesita a alguien que entrene modelos, y alguien que sabe disenar agentes con criterio pierde su tiempo en un rol que en la practica opera Terraform todo el dia.


Esto es exactamente el tipo de decision que reviso cuando entro a un proyecto con un cliente. si conviene un agente, un orquestador, o los dos juntos, y que datos no deberian salir nunca del servidor. Si estas evaluando esto para tu negocio, revisa la consultoria. Si prefieres aprender a construirlo tu mismo, la comunidad de Innovarketing en Skool tambien esta abierta.

Preguntas frecuentes

Un agente de IA reemplaza a n8n?

No compiten, se apilan. El orquestador conecta sistemas sin razonar en cada paso. Un agente razona y decide, y esa decision cuesta tokens en cada ejecucion, no una sola vez. La mayoria de los procesos de negocio no necesita pagar ese costo repetido.

Cual es la diferencia entre Claude Code, Codex y GitHub Copilot?

Claude Code esta pensado para refactors de repositorios completos y razonamiento profundo. Codex corre desatendido en la nube durante horas con automatizaciones programadas. Copilot es el estandar que mas empresas grandes aprueban en seguridad, con modo agente desde 2026.

Que significa un aviso de AI Engineer que pide Terraform y Kubernetes?

Casi siempre describe un rol de infraestructura, Platform Engineer o ML Infra Engineer, con una etiqueta nueva encima. No es un rol que construye agentes o workflows con modelos.

Es seguro conectar un agente de IA a la base de datos de mis clientes?

Depende de si filtras los datos sensibles antes de armar el prompt que se envia al LLM. El agente necesita contexto para razonar, pero ese contexto no tiene que incluir nombre, telefono o correo del cliente si el modelo no los necesita para decidir. El servidor se protege con firewall y puertos cerrados. Lo que el agente le envia al modelo se protege con un filtro de datos sensibles antes de esa llamada.

Javier Vrandecic

Javier Vrandecic

Automatizador IA · Fundador Innovarketing

Implemento sistemas de automatización con IA en negocios reales de LATAM. Clínicas, reclutadoras, agencias. Todo lo que publico acá viene de proyectos reales, no de demos.

¿Quieres implementar IA en tu negocio?

Aprende a construirlo tú mismo en la comunidad, o agenda tu Evaluación Estratégica directamente conmigo.

Publicaciones Similares