Qué es
Sandstone es una puerta de entrada AI-native para departamentos legales internos. Las solicitudes se capturan donde el negocio ya pregunta — correo, Slack, Microsoft Teams, Salesforce, Jira, portales de compras — y los agentes leen la intención, traen el contexto que la rodea y enrutan el trabajo. El contexto es el punto: una solicitud llega con el historial de la contraparte, las decisiones previas sobre esa relación, los documentos vinculados y las señales del negocio adjuntas, en lugar de llegar como un ticket con un campo de texto libre. Después los agentes terminan la parte rutinaria de la cola — primer pase de redlining, respuestas a comentarios, aceptar y rechazar cambios, redacción a partir de los playbooks del propio equipo con citas de múltiples fuentes — y le pasan al abogado las decisiones de criterio. Fundada por Nick Fleisher (antes a cargo de la práctica de tecnología legal de McKinsey), Jarryd Strydom (legal ops en McKinsey, antes abogado interno de tecnología) y Liam Germain, Sandstone salió de stealth en octubre de 2025, levantó un seed de US$10M liderado por Sequoia en enero de 2026 y una Serie A de US$30M liderada por Lightspeed el 9 de junio de 2026 — US$40M en total. Clientes en producción con nombre: Wayfair, Mercury, Grindr, ElevenLabs, MasterClass, Cox Media y Hypertherm.
Por qué aparece en stacks de Legal Ops
- El modelo de datos es la relación, no el documento. El argumento declarado de Fleisher contra el resto del mercado es que los CLM son repositorios que no entienden relaciones y que las herramientas de intake enrutan tickets que no comprenden. El repositorio de Sandstone guarda empresas, personas, documentos y decisiones pasadas como un solo grafo, y el vendor llama a la categoría Legal Relationship Management en vez de CLM. Esa es una diferencia arquitectónica real frente a Ironclad, donde el registro del contrato es el objeto del que cuelga todo lo demás.
- El time-to-live es la cuña. La afirmación del vendor es que un equipo pone en marcha agentes de intake, triage, primer redline y redacción en menos de 10 minutos, contra las implementaciones de varios meses por las que se conoce al software legal. Lightspeed reporta cuentas que se registran y entran en producción el mismo día. Si eso sobrevive tu propia evaluación, es la razón más fuerte para mirar acá antes que Checkbox, cuyo canvas de configuración es más capaz y tarda semanas en armarse.
- Reporta sobre la cola, no solo sobre el contrato. Tiempo de ciclo agregado, exposición al riesgo, capacidad y tasa de desviación son salidas de primera clase, que es lo que un GC necesita para pedir headcount. Ver legal intake y gestión de asuntos para el modelo que hay debajo.
- Más de 50 integraciones y un add-in de documentos. Google Docs, Microsoft Word, Google Drive, OneDrive, SharePoint, Dropbox, Salesforce, HubSpot, Zendesk, Workday, Coupa, Zip, Notion, Jira, Asana, ServiceNow, Outlook e Ironclad figuran en la lista del propio vendor, con un add-on en Google Workspace Marketplace para redactar dentro del documento.
Realidad del precio
Sandstone no publica nada. No hay página de precios — sandstone.com/pricing devuelve un 404 — y todos los caminos terminan en una demo agendada o en team@sandstone.com. Al 8 de septiembre de 2026 no hay valores de contrato específicos de Sandstone públicos y utilizables, así que el único anclaje honesto es el segmento: las plataformas de IA legal de estantería que se venden a departamentos internos se ubican aproximadamente entre US$20.000 y US$200.000 por año, con asientos enterprise reportados entre US$280 y US$550 por usuario por año y herramientas premium de investigación como Harvey arrancando cerca de US$500 por asiento por mes. Sandstone le vende a departamentos legales de mid-market y enterprise y lo cotiza legal ops, no lo contrata solo un abogado, así que armá el business case en la parte baja-media de esa banda para un departamento de 5 a 15 abogados y tratá cualquier cosa por encima como una negociación, no como precio de lista.
Ideal para
Un GC o gerente de legal ops en una empresa de 500 a 5.000 personas donde legal es el cuello de botella de la velocidad comercial y la cola llega por cinco canales a la vez. El disparador concreto: ventas esperando redlines de NDA y MSA, compras pegando papel de proveedores en Slack, nadie puede decir cuántas solicitudes entraron el trimestre pasado ni de qué unidad de negocio, y el equipo no tiene ni el headcount ni las ganas de un rollout de CLM de nueve meses. Sandstone es la elección cuando querés la puerta de entrada funcionando este mes y el reporte para justificar la próxima contratación.
Frente a las alternativas
Ironclad es el incumbente a vencer cuando el contrato firmado es el objeto de registro y el seguimiento de obligaciones es la compra real — ahí el intake es una etapa del CLM, y Sandstone se integra con él en vez de reemplazarlo. Onit gana cuando el gasto en abogados externos y la gestión de asuntos manejan el presupuesto. Checkbox es la opción correcta cuando compliance, RR.HH., finanzas y compras quieren la misma puerta de entrada configurada, porque un motor para cuatro áreas le gana a una herramienta solo-legal en costo total. Streamline AI es el rival hecho a medida más cercano en intake y workflow, y la opción más segura si necesitás un track record en producción más largo que 11 meses. LawVu es la elección cuando querés asuntos, contratos, gasto y conocimiento en un solo workspace legal y estás dispuesto a cambiar profundidad de agentes por cobertura. Wordsmith es el entrante de más rápido crecimiento del segmento — US$114M levantados y más de 500 empresas — y le gana a Sandstone en programabilidad, porque su servidor MCP hace que la revisión legal sea invocable desde el agente de otro equipo. Harvey y Legora son otra compra: profundidad de investigación y redacción para abogados, no una cola para el negocio. Si ninguno encaja, corré el intake legal como un proyecto de service desk en la instancia de Jira o ServiceNow que ya pagás y sumá una rotación de triage — eso arregla la medición con dos semanas de admin, y es la respuesta correcta si hoy no podés nombrar tus tres tipos de solicitud principales.
A qué prestar atención
- El número de tracción es crecimiento real sobre una base cercana a cero. Un ingreso que crece más de 40x en 90 días es una cifra publicada por el vendor sobre una empresa que estaba en stealth hace 11 meses, y no existe auditoría independiente. Guardarraíl: limitá el primer término a 12 meses, rechazá el prepago plurianual y conseguí por contrato el derecho de exportar el grafo de relaciones antes de firmar — el grafo es el costo de cambio.
- Sin precio publicado no hay piso publicado. La cotización para un equipo de 6 abogados no es la cotización después de que sales ops, compras y dos entidades más estén en la plataforma, y la expansión es el motor de crecimiento del vendor. Guardarraíl: pedí el precio de año uno y año tres en el mismo documento, cotizado al doble de asientos y al triple de volumen de solicitudes.
- Sin referencia de API pública y sin servidor MCP. Sandstone trae más de 50 integraciones prearmadas, pero no hay sitio de documentación para desarrolladores ni nada invocable por MCP, así que hoy no puede ser un paso dentro de los agentes que construya tu propio equipo. Guardarraíl: si eso importa, pedí la referencia de API y confirmá la cobertura de webhooks para los eventos de solicitud-creada y estado-cambiado durante la evaluación, en vez de asumir que existe.
- No es el CLM de registro, y el nombre invita a la confusión. El vendor comercializa un repositorio “CLM+”, pero el calendario de obligaciones, la gobernanza de la biblioteca de cláusulas y el archivo de contratos firmados que un CLM real posee no son el centro de gravedad del producto. Guardarraíl: dejá por escrito qué sistema guarda el contrato firmado y las fechas de renovación antes del go-live; si la respuesta es Sandstone, conseguí un alcance escrito de qué hace al vencer una obligación.
- Postura de seguridad sólida, residencia sin revelar. SOC 2 Type 2, AES-256 en reposo, TLS 1.3 en tránsito, SAML SSO, RBAC, logs de auditoría, pentests anuales de terceros, acuerdos de zero data retention con los proveedores de modelos y un compromiso explícito de no entrenar con datos de clientes están todos publicados. La región de hosting, las opciones de residencia de datos, los proveedores de modelos con nombre y la lista de subprocesadores, no. Guardarraíl: para entidades de la UE, conseguí la residencia y la lista de subprocesadores por escrito en el DPA antes de que material privilegiado pase por la puerta de entrada — innegociable bajo GDPR.