Upwind, seguridad cloud, levanta US$400M y reta a Datadog

Upwind y Datadog: ¿por qué rechazó una compra de US$3.800M?

Upwind, la startup de San Francisco que usa IA para proteger infraestructura en la nube, cerró una Serie C de US$400M con una valoración de US$3.800M, liderada por Bessemer Ventures y con la participación de inversores existentes como Greylock Partners y Craft Ventures. Lo singular del anuncio es lo que estuvo a punto de pasar: la ronda casi se cae porque Datadog intentó comprar la compañía en el camino.

Según TechCrunch, la financiación estuvo meses en preparación y se desactivó cuando Datadog —empresa pública que vende herramientas de observabilidad para monitorear cómo corre el software— presentó una oferta que no incluía prima por encima de los US$3.800M que ya habían fijado los inversores de venture capital. Upwind decidió seguir independiente.

No es la primera vez que ambas compañías se sientan en la misma mesa: BankInfoSecurity recuerda que Calcalist, The Times of Israel y Globes reportaron conversaciones avanzadas entre las dos en julio de 2025, por un acuerdo cercano a los US$1.000M que nunca se concretó.

Antes de levantar capital, que el negocio sea rentable

Quien invierte mira primero si el negocio vende y deja margen. Para llegar ahí con menos horas encima, el Kit «tu mano derecha con IA» te da un video de 11 minutos y una ficha para dejar a un agente de IA trabajando en tu negocio. CAR está cerrada por ahora.

👥 Quiero el Kit →

Ese coqueteo puede durar años. BankInfoSecurity repasa otros casos del sector: Wiz rechazó una oferta de US$23.000M de Google en julio de 2024 y terminó acordando US$32.000M en marzo de 2025, y Thoma Bravo y Darktrace rompieron conversaciones en 2022 para firmar en 2024. La lógica de Upwind es la misma: quien rechaza una oferta es porque cree que vale más.

¿Por qué la valoración supera 40 veces el ARR proyectado?

El crecimiento es el argumento. Upwind suma entre US$20M y US$30M de ARR por trimestre y proyecta cerrar el año en torno a US$90M, según una persona con conocimiento de las finanzas de la compañía citada por TechCrunch. Sobre esa base, los inversores —y también Datadog— la valoraron en más de 40 veces su ARR proyectado, la vara habitual para poner precio a una empresa de software.

Ese múltiplo es alto, pero no el más alto del mercado: TechCrunch reportó que Cyera, otra compañía de ciberseguridad en pleno crecimiento, alcanzó 80 veces ARR a comienzos de año. Y hay margen para más. BankInfoSecurity señala que Upwind ni siquiera entraría hoy entre las 25 empresas privadas de ciberseguridad más valiosas del mundo, lista que cierra Vanta con US$4.200M.

Un dato ayuda a dimensionar la ambición: la mayor adquisición de Datadog hasta la fecha es la de la firma de analítica Eppo, por US$220M en mayo de 2025, según BankInfoSecurity. Comprar Upwind habría sido, por lejos, la operación más grande de su historia.

Upwind llama a su enfoque runtime security: alerta y remedia ataques y vulnerabilidades en servicios activos en tiempo real, en lugar de auditar configuraciones cada tanto. Su fundador, Amiram Shachar, ya vendió una compañía anterior —la de gestión de gasto cloud Spot.io— a NetApp por US$450M, según TechCrunch.

Shachar dijo a ISMG que están construyendo algo mucho más grande y que la empresa que logre el mejor CNAPP (plataforma de protección de aplicaciones nativas de la nube) del mercado será una compañía de US$100.000M, según recoge BankInfoSecurity.

¿Qué está pasando con la inversión en ciberseguridad con IA?

El apetito por el sector está en máximos. Según datos de Crunchbase, las startups globales de ciberseguridad y privacidad levantaron US$6.800M en el tercer trimestre de 2026, un alza de cerca del 50% frente al trimestre anterior y uno de los registros trimestrales más altos en años. El salto vino por rondas más grandes, no por más rondas: la cantidad de operaciones cayó en todos los estadios.

En ese trimestre, al menos 18 compañías en la intersección de IA y ciberseguridad cerraron rondas de US$100M o más, según Crunchbase. Los casos más grandes: Keyfactor, con US$1.000M en una ronda de crecimiento de julio liderada por Summit Partners; Island, con una Serie F de US$400M en septiembre liderada por Evolution Equity Partners a una valoración de US$6.400M; y Cyera, que anunció otros US$400M liderados por Goldman Sachs Growth Equity en septiembre, tres meses después de levantar US$600M, alcanzando una valoración de US$12.000M (Crunchbase).

El M&A también se mueve: Visa compró la firma antifraude BioCatch por US$2.400M en agosto, según Crunchbase, y BankInfoSecurity registra la propuesta de Proofpoint de comprar Varonis por US$6.300M, que sería la mayor adquisición pure-play de ciberseguridad de 2026.

La tesis que ordena todo esto la escribió Tomasz Tunguz, general partner de Theory Ventures, citado por TechCrunch: la ciberseguridad sería la tercera gran ola de software de IA que las empresas pagarán, después de las herramientas de programación con IA y el soporte al cliente.

¿Qué significa esto para tu startup?

El caso de Upwind deja lecciones accionables, sobre todo si estás en un sector donde los compradores empiezan a tocar la puerta antes de que tú los busques.

Construye tu alternativa antes de negociar. Upwind pudo decir no a Datadog porque tenía una ronda de venture capital en marcha. Sin un plan B financiado, una oferta de compra se vuelve la única puerta de salida y el precio lo fija el comprador. Antes de abrir conversaciones de M&A, ten claro cuánto capital puedes levantar y a qué valoración.
Mide tu múltiplo antes de que lo mida el otro lado. El precio de una empresa de software se negocia sobre ARR y crecimiento. Si sabes que sumas US$20M–US$30M de ARR por trimestre, o que tu sector paga entre 40x y 80x ARR como muestran Upwind y Cyera, dejas de negociar a ciegas.
El nicho especializado es el activo. Upwind no compite de frente con la suite de observabilidad de Datadog: se posicionó en runtime security y en protección de cargas de trabajo en la nube, un espacio que, según BankInfoSecurity, quedó sin un incumbente puro después de que Wiz se vendiera a Google. Encontrar el hueco que los grandes no cubren vale más que sumar funcionalidades genéricas.
Prepara la ronda como si pudiera caerse. La financiación de Upwind estuvo meses en cocina y se tambaleó cuando apareció el comprador. Tener métricas auditables, documentación lista y varios inversores en conversación en paralelo evita que un giro inesperado te deje sin las dos opciones a la vez.

Conclusión

Upwind acaba de demostrar que en ciberseguridad con IA el capital está disponible y dispuesto a pagar múltiplos altos: US$400M a una valoración de US$3.800M, nueve meses después de haber levantado US$250M a US$1.500M. Al rechazar la oferta de Datadog, la compañía apuesta a que su ARR proyectado de unos US$90M y su ritmo de crecimiento la llevan a un valor mayor.

Para un founder hispanohablante, la lectura es doble. Por un lado, el sector vive su mejor momento de financiación en años: US$6.800M solo en el tercer trimestre de 2026, según Crunchbase. Por el otro, la decisión de Upwind solo funciona si tienes la alternativa financiada. Cuando llegue la oferta de compra, el poder de negociación se construyó mucho antes de esa reunión.