Recaudar 34 millones de dólares en una ronda Serie A liderada por Roo Capital y Grand Ventures posiciona a una startup de ciberseguridad como señal de un cambio estructural en cómo las empresas abordan el cumplimiento normativo: ya no como un proceso puntual, sino como una función continua y automatizada.
El origen del proyecto ilustra un problema sistémico. Sus fundadores enfrentaron en carne propia la opacidad y la carga operativa de los procesos de certificación SOC 2 mientras escalaban una plataforma de flujo de trabajo que llegó a superar el millón de usuarios. Esa experiencia directa derivó en una propuesta concreta: usar agentes de inteligencia artificial para redactar políticas de seguridad, recopilar evidencia para auditorías y monitorear de forma continua el cumplimiento de controles normativos.
El vínculo entre cumplimiento y generación de ingresos
Para empresas de software que venden a clientes corporativos, la certificación SOC 2 no es un trámite administrativo: es frecuentemente un requisito previo para cerrar contratos. La automatización de este proceso reduce fricciones en el ciclo de ventas y acorta los tiempos de habilitación comercial, sin eliminar la revisión independiente de auditores ni el criterio de los profesionales que implementan los controles.
La plataforma también incorpora pruebas de penetración asistidas por IA, evaluando proactivamente código e infraestructura en busca de vulnerabilidades antes de que sean explotadas. Este enfoque preventivo contrasta con los modelos reactivos que aún dominan el mercado.
El riesgo que acelera la demanda
La adopción acelerada de inteligencia artificial dentro de las organizaciones está generando una brecha de cumplimiento que los marcos normativos tradicionales no anticiparon. El escenario es concreto: una empresa completa su auditoría SOC 2 y semanas después despliega un agente de IA con acceso a datos sensibles, sin que ese cambio quede reflejado en los controles certificados.
Este tipo de desfase entre la velocidad de adopción tecnológica y la cadencia de las auditorías convencionales es el problema central que la nueva generación de plataformas de seguridad busca resolver. La apuesta es que el cumplimiento normativo deje de ser un evento anual para convertirse en una capa operativa permanente, capaz de adaptarse en tiempo real a los cambios en la infraestructura y los flujos de datos de cada organización.
