Comp AI levanta US$34M con agentes de IA para compliance

¿Qué hace Comp AI y por qué debería importarte?

Comp AI, startup de ciberseguridad y cumplimiento nacida en enero de 2025 bajo la razón social Bubba AI, Inc., acaba de cerrar una Serie A de US$34 millones liderada por Roo Capital y Grand Ventures. La propuesta: una plataforma open source (licencia AGPLv3) que usa agentes de IA para automatizar políticas, evidencia, controles y pruebas de penetración, con un giro que la distingue de la competencia: monitorizar de forma continua qué cambia dentro de una empresa después de una auditoría.

El dato clave: según el comunicado recogido por Yahoo Finance y Pulse 2.0, la compañía ya supera los 1.000 clientes, reporta un crecimiento interanual de ARR del 15x y ha multiplicado su equipo por 10 en el último año. Antes de la Serie A, CryptoBriefing cifra su ARR entre US$5 y US$7 millones a mediados de 2026, con una base de entre 680 y 900 empresas y más de 2.500 horas de trabajo manual ahorradas a usuarios tempranos.

¿Quiénes están detrás de Comp AI?

Los fundadores son Lewis Carhart (CEO), Claudio Fuentes (COO) y Mariano Fuentes (CTO). Los tres vienen del cierre de LeapAI, una plataforma de flujos de trabajo que llegó a superar el millón de usuarios durante unos dos años y que apagaron porque no encontraron un caso de uso suficientemente atractivo para sostener la inversión. La lección que repiten en cada entrevista: aprendieron a construir productos con modelos de lenguaje y apegarse a un problema específico.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Ese problema fue el SOC 2. Cuando intentaban llevar LeapAI a clientes enterprise, Claudio Fuentes describió el proceso como «oscuro y laborioso»: meses de tareas manuales que desviaban al equipo del desarrollo del producto. La sede está en Aventura (Florida) con oficina en Nueva York, y entre sus clientes confirmados están Corgi, Dub, OpenCode, Inference y Primer, repartidos entre salud, servicios financieros, educación superior, software y servicios profesionales.

¿Cuánto dinero es US$34 millones en este sector?

La Serie A se suma a un pre-seed de US$2,6 millones co-liderado por OSS Capital y el propio Grand Ventures entre julio y agosto de 2025, con los ángeles David Cramer (cofundador de Sentry) y Ben Tossell (fundador de Makerpad). El artículo original de DiarioBitcoin eleva el total recaudado a US$37,5 millones desde la fundación.

Lo relevante para founders: la ronda llega menos de un año después del pre-seed. En palabras de Nathan Owen, general partner de Grand Ventures, «varias compañías de nuestro portafolio dejaron otras plataformas de compliance por frustración y se mudaron a Comp AI». Varun Sridhar, principal en Roo Capital, añade que la apuesta es Capital + Talento + Crecimiento, su modelo diferenciado para respaldar a los equipos que escalan. La meta declarada por la propia compañía: ayudar a 100.000 empresas a conseguir compliance para 2032.

¿Cómo compite Comp AI con Vanta, Drata y compañía?

El espacio ya tiene pesos pesados. Vanta presume más de 2.400 reseñas en G2 con 4,6/5 y el ecosistema de integraciones más amplio; Drata tiene 4,7/5 sobre 1.300 reseñas y profundidad en monitorización continua de controles; Sprinto (4,8/5, 1.600 reseñas) ya añade un módulo de gobernanza de IA. Más allá están Scytale, Centraleyes, Credo AI y Holistic AI, estos dos últimos centrados específicamente en gobernanza de modelos.

Según el ranking de The Silicon Review de septiembre de 2026, Comp AI se posiciona en el lado de «AI para compliance» (automatizar SOC 2, ISO 27001, GDPR, HIPAA) pero sin mappings formales publicados para NIST AI RMF ni EU AI Act, los dos marcos que más pesan para empresas con agentes de IA en producción. Ahí está su tesis diferencial: no vender un sello anual, sino monitorizar lo que pasa después, cuando un agente nuevo cambia permisos, accede a datos de clientes o despliega código.

Mariano Fuentes lo explica así: las empresas necesitan saber «a qué accedió un agente, qué intentó hacer y si permaneció dentro de los límites establecidos». La plataforma apunta a permisos, rendición de cuentas y, eventualmente, una capa que valide riesgos de forma continua.

¿Cuándo es relevante el compliance agéntico para tu startup?

Si vendes software a empresas, la respuesta es desde el día uno. Lograr una certificación SOC 2 puede costar «muy por encima de US$25.000 al año» solo en consultorías, auditoría y horas internas, según CryptoBriefing. Pero el dolor real no es el costo, es el ticket: muchos clientes enterprise te pedirán el reporte antes de firmar el contrato. Sin él, la venta se cae.

Acciones concretas que puedes aplicar esta semana:

Evalúa tu superficie agéntica antes de tu próxima auditoría. Haz un inventario de qué agentes internos (de código, soporte, datos) tienen acceso a producción. Si tu SOC 2 se hizo antes de desplegar esos agentes, tu reporte ya está desactualizado.
Compara con tres plataformas, no con diez. Si tu única necesidad es un primer SOC 2 rápido, Vanta o Sprinto te llegan. Si vas a vender a clientes enterprise en la UE o a operar modelos propios, mira Scytale o Credo AI para cubrir el lado de gobernanza de IA.
Automatiza evidencia, no controles. La tendencia clara del 2026 es separar la recolección de evidencia (delegable a IA) del juicio de aceptación de riesgo (que se queda con personas). Estructura tu programa desde ya con esa división.

Contexto regulatorio: por qué se mueve el dinero ahora

El EU AI Act arrancó sus reglas principales el 2 de agosto de 2026 y multas de hasta decenas de millones de euros para quien coloque sistemas de IA en el mercado europeo. Las obligaciones de sistemas de alto riesgo (Anexo III) se pospusieron al 2 de diciembre de 2027. En EE. UU., el NIST AI RMF es voluntario pero ya opera como ancla regulatoria; el Colorado AI Act entra en vigor en 2026; y la NYC Local Law 144 ya exige auditorías de sesgo para herramientas de empleo automatizado. La SEC y la FTC, además, han multado por «AI washing».

Para un founder hispanohablante con clientes en la UE o en EE. UU., esto significa que el compliance deja de ser un checkbox anual y se convierte en un programa vivo. El dinero que están poniendo Roo Capital y Grand Ventures en Comp AI es una apuesta a que ese sea el nuevo estándar.