Harbor, seguros para agentes de IA, levanta US$10M

US$10 millones para una pregunta incómoda: ¿quién paga cuando el agente de IA se equivoca?

Harbor, la startup con sede en San Francisco y presencia en España, ha cerrado una ronda semilla de US$10 millones para construir una plataforma que mide, reduce y asegura los riesgos de los agentes de inteligencia artificial. Uno de sus cofundadores es Jesús Santos Aranda, un ingeniero toledano de 24 años formado en ICAI y en la Universidad de Stanford.

Para un founder, la pregunta importa más de lo que parece: si un agente automatiza pagos, fija precios o atiende clientes y se equivoca, la responsabilidad recae sobre la empresa que lo usa. Y cada vez más aseguradoras están metiendo exclusiones específicas de IA en sus pólizas, lo que deja ese riesgo fuera de la cobertura tradicional.

La operación fue liderada por Base10 Partners, 8VC y Abstract, con participación de Restive, NFX, Innovation Endeavors, Kibo Ventures, Masia y MVP Ventures, según detalló el sector (Pulse 2.0 e Insurance Business). La entrada de Kibo Ventures y Masia da a la ronda un acento español que encaja con el perfil del equipo fundador.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

¿Quién está detrás de Harbor?

Santos Aranda nació en Toledo, cursó el Bachillerato en la Universidad Laboral y se graduó en Ingeniería Industrial y ADE por la Universidad Pontificia Comillas (ICAI), con una estancia en la Universidad de Texas en Austin. Después hizo un máster en Ciencias de la Gestión e Ingeniería en Stanford, pasó por McKinsey & Company y trabajó en Crossmint, una compañía de pagos para agentes de IA.

En 2024 fue seleccionado entre los cien universitarios becados por la Fundación la Caixa para posgrado en el extranjero, en una ceremonia presidida por el rey Felipe VI, según recoge ABC.

La sociedad la conforman, de acuerdo con el artículo original, Jesús Santos Aranda, Daniel Elechiguerra y Cristian Bartolomé, a quienes conoció en Stanford. La prensa especializada del sector (Insurance Business y CryptoBriefing) añade un cuarto cofundador, Luis Botín, y sitúa a Santos como CEO de la compañía.

¿Por qué el seguro tradicional ya no cubre a los agentes de IA?

La tesis de Harbor se apoya en un movimiento del mercado que se puede medir. Desde enero de 2026, las aseguradoras pueden añadir tres endosos de la ISO para IA generativa a las pólizas de responsabilidad civil general: CG 40 47 (versión amplia), CG 40 48 (limitada a daños personales y publicitarios) y CG 35 08 (productos y operaciones terminadas).

El resultado: un recuento de declaraciones estatales encontró 2.369 registros de exclusión de IA generativa en vigor en 49 estados a mediados de 2026, según Insurance Business. En ZDNET reportan además que AIG, Great American, WR Berkley y otras compañías están trabajando con reguladores estadounidenses para añadir exclusiones de IA, y que cerca del 80% de los comisionados de seguros estatales ya aceptaron esas solicitudes.

El problema estructural es otro: un agente no comete un error una vez y se detiene. Puede repetir el mismo error cientos o miles de veces antes de que alguien lo note. Para una aseguradora, eso es un riesgo difícil de tarificar.

Medir primero, asegurar después: el modelo en dos capas

La plataforma funciona en dos pasos. Primero inventaría todos los agentes de IA que opera una organización y evalúa sus riesgos operativos, de seguridad y regulatorios. Después contrasta cada decisión del agente con las reglas internas de la empresa y bloquea las que no las cumplen antes de que se ejecuten.

El detalle que diferencia a Harbor es que la evaluación se repite cada vez que cambian el modelo, las herramientas o los datos del agente. La lógica: un test hecho una sola vez no dice nada sobre cómo se comporta el sistema tres meses después.

La segunda capa es el seguro. Harbor cubre el riesgo residual que queda tras aplicar esos controles y, según Insurance Business, respalda la cobertura con su propio dinero. Su marco de evaluación está mapeado al NIST AI Risk Management Framework, al EU AI Act y a la guía de riesgo de modelos de las agencias bancarias federales de EE. UU., SR 26-2.

¿Qué hueco regulatorio está ocupando?

Un dato clave para entender el timing: cuando la Fed, la OCC y la FDIC emitieron SR 26-2 en abril para reemplazar a la vieja SR 11-7, dejaron explícitamente fuera de su alcance a la IA generativa y agéntica, y señalaron que vendría una solicitud de información separada sobre IA. Es decir, los bancos que hoy despliegan agentes no tienen un manual supervisor dedicado.

En Europa la presión viene por otro lado: el Banco Central Europeo pidió a los aproximadamente 110 bancos que supervisa directamente que presentaran planes de acción frente a ciberataques habilitados por IA antes del 31 de octubre, según Insurance Business. La carta apunta a la IA como herramienta de ataque, no a los agentes de los propios bancos, pero suma presión sobre los consejos para demostrar que tienen el riesgo bajo control.

¿Quién más está compitiendo en seguros para IA?

Harbor no está sola, y algunos rivales ya tienen capacidades declaradas más grandes. Según el reporte de Insurance Business:

Armilla AI, coverholder de Lloyd’s, elevó en enero su límite de responsabilidad por IA a US$25 millones por organización.
Mosaic Insurance y la unidad aiSure de Munich Re ofrecen hasta US$15 millones para proveedores de IA cuyos modelos no alcanzan umbrales de desempeño definidos.
AIUC (Artificial Intelligence Underwriting Company), de San Francisco, llega hasta US$50 millones de cobertura, de acuerdo con un informe de RAND.
Klaimee, respaldada por Y Combinator, levantó una semilla de US$5,5 millones en julio para auditar agentes autónomos y darles cobertura de responsabilidad específica, según ZDNET.

Harbor no ha dicho cuánta capacidad ofrecerá por cliente ni qué aseguradora licenciada, si alguna, emitirá sus pólizas. Son las dos primeras preguntas que cualquier broker hará.

¿Qué significa esto para tu startup?

Aunque no operes en un sector regulado, el movimiento de las exclusiones ya te afecta: si tu póliza de responsabilidad civil, E&O, ciber o D&O renueva con una exclusión de IA, el riesgo que antes estaba cubierto pasa a estar en tu balance.

Dos acciones concretas que puedes ejecutar esta semana:

Audita tus pólizas antes de la renovación. Pregunta explícitamente a tu corredor cuáles de tus formularios CGL, E&O, ciber y D&O llevan hoy una exclusión de IA, y qué póliza habría pagado un error de un agente hace un año. Es la recomendación que ZDNET recoge de brokers especializados, con una advertencia: esas posiciones no están cerradas y pueden cambiar en tres meses.
Inventaría tus agentes y sus permisos. Lista qué agentes corren en tu empresa, a qué sistemas tienen acceso (pagos, bandejas de entrada, credenciales, datos de clientes) y qué supervisión humana hay en el medio. Sin ese inventario no puedes ni negociar cobertura ni demostrar control ante un cliente corporativo.

Hay un tercer frente que muchos founders subestiman: los contratos. Según ZDNET, los equipos legales y de seguridad corporativos están incorporando requisitos de indemnización y seguros específicos de IA en los contratos con proveedores. Si vendes software B2B, esa cláusula va a aparecer en tu próxima negociación, y tu póliza actual probablemente no te cubra.

El límite del modelo: sin siniestralidad no hay precio

El obstáculo que ninguna ronda resuelve es la falta de historial. Jane Veeder, de la plataforma CYGNVS, lo explicó a ZDNET: la suscripción tradicional se apoya en datos pasados para predecir pérdidas futuras, pero con IA la tecnología cambia más rápido de lo que los modelos predictivos pueden seguirlo. Steven Schwartz, de Firetower Risk Solutions, fue más directo: no existe historial de pérdidas actuarial para sistemas agénticos.

Por eso los suscriptores usan proxies: qué flujos de trabajo se automatizan, cuánta supervisión humana hay, qué calidad de pruebas existe y qué controles están previstos para cuando algo falla. Ese es exactamente el terreno donde la capa de medición de Harbor intenta construir su ventaja.

La demanda, mientras tanto, no viene de la confianza sino de la ansiedad. Mark Walters, de Alliance Risk, señaló a ZDNET que no ha visto suficientes reclamaciones públicas y adjudicadas de cobertura autónoma de IA como para llamar a estos productos probados.

Conclusión

Harbor apuesta a que la adopción de agentes no se frena por falta de modelos, sino por falta de una respuesta clara sobre responsabilidad. La ronda de US$10 millones con Base10 Partners, 8VC y Abstract le da 18 meses de pista para demostrar dos cosas que aún no están resueltas: que su medición continua mejora el pricing de verdad, y que hay mercado dispuesto a pagar por una póliza que las aseguradoras tradicionales están dejando de ofrecer.

Para un founder hispanohablante, la lectura más útil no es la ronda en sí, sino el patrón: cuando la regulación y los contratos empiezan a exigir cobertura, el que ya tiene su inventario de agentes y sus pólizas auditadas negocia desde una posición distinta. Revisar hoy qué cubre tu seguro frente a un error de IA es más barato que descubrirlo después de que ocurra.