ooligo

Securiti

privacy-and-ai-governance dsar-automation · consent-management · data-mapping · privacy-assessments · dspm · ai-governance
API
Legal Ops
7.4 /10

Qué es

Securiti es una plataforma de privacidad y gobierno de datos construida sobre un motor de descubrimiento de datos. Escanea almacenes de datos en la nube, apps SaaS y sistemas on-premises, clasifica los datos personales y sensibles que encuentra y luego ejecuta el trabajo de privacidad sobre ese inventario: solicitudes de titulares de datos (DSR), gestión de consentimiento y cookies, mapeo de datos y registros de actividades de tratamiento (RoPA), evaluaciones de privacidad y gestión de la postura de seguridad de datos (DSPM). La fundó en San José en 2019 Rehan Jalil, quien antes dirigía el negocio de seguridad en la nube de Symantec. Ganó el Innovation Sandbox de la RSA Conference en 2020 y levantó cerca de $156 millones, incluida una Serie C de $75 millones en octubre de 2022 liderada por Owl Rock.

Veeam, la empresa de backup propiedad de Insight Partners, anunció la compra en octubre de 2025 por $1.725 millones y la cerró en diciembre de 2025. Securiti sigue vendiéndose con su propio nombre, pero su línea de producto ahora vive dentro del portafolio de Veeam:

  • Agent Commander (24 de febrero de 2026) inventaría los agentes de IA de un entorno, señala la IA en la sombra, controla a qué datos pueden acceder los agentes y puede revertir los cambios que hizo un agente usando el motor de recuperación de Veeam.
  • DataAI Command Platform (lanzada en VeeamON, mayo de 2026) es el nuevo nombre del Data Command Center de Securiti, combinado con los productos de resiliencia de Veeam.
  • Tres agentes de privacidad (3 de junio de 2026): un Consent Agent que crea, prueba y monitorea banners de cookies y la aplicación del consentimiento, lanzado con disponibilidad general. Un DSR Agent que genera formularios de recepción de solicitudes y un Assessment Agent para evaluaciones de cumplimiento rutinarias se anunciaron para más adelante en 2026. A la fecha de esta revisión, Veeam no había publicado un aviso fechado de disponibilidad general para ninguno de los dos.

G2 califica a Securiti con cerca de 4,7/5 a partir de unas 85 a 100 reseñas. Lo que más elogian los usuarios es tener DSR, consentimiento, mapeo y gobierno de IA en una sola consola.

  • El mapa de datos se descubre, no se encuesta. OneTrust y TrustArc construyen el inventario sobre todo con cuestionarios enviados a los responsables de cada sistema. Securiti lo construye escaneando los sistemas. Cuando la pregunta es “dónde viven realmente los datos de esta persona”, esa diferencia decide qué tan completa es una respuesta a una DSAR.
  • Privacidad y seguridad comparten una línea de presupuesto. El mismo escaneo alimenta los hallazgos de DSPM para el CISO y las entradas del RoPA para la oficina de privacidad, así que un solo contrato puede servir a ambos.
  • El gobierno de IA empieza por los datos. Para los inventarios del EU AI Act, Securiti vincula cada sistema de IA con los datos sensibles que toca, que es la evidencia que necesita una evaluación.

Precios reales

Securiti no publica precios; cada contrato se cotiza y el sitio del proveedor bloquea las verificaciones automatizadas. Los datos de compradores de Vendr (revisados el 7 de noviembre de 2026) ubican el contrato mediano entre unos $42.000 y $50.000 al año según la instantánea, con la mayoría de los acuerdos entre aproximadamente $30.000 y $80.000. Espera que los contratos solo de privacidad para una empresa mediana queden cerca del piso de esa banda, y que los contratos enterprise que suman DSPM en varias nubes lo superen con holgura. También se vende a través de AWS Marketplace, lo que permite consumir un compromiso de gasto con AWS que ya tengas. Pide la cotización desglosada por módulo, por fuentes de datos escaneadas y por horas de servicios profesionales.

Ideal para

Responsables de privacidad y CISOs en empresas de más de 1.000 empleados, con datos personales repartidos entre varias nubes, data warehouses y apps SaaS, que quieren un solo motor de descubrimiento para operar tanto la privacidad como la seguridad de datos. Encaja mejor cuando seguridad comparte el presupuesto.

No lo compres para una empresa pequeña cuya necesidad es un banner de cookies y unas pocas DSR al mes; Ketch o DataGrail estarán en producción más rápido y por menos.

Frente a las alternativas

OneTrust es el líder del mercado por amplio margen. En la renovación, elige OneTrust cuando legal es dueño del programa y necesitas riesgo de terceros y el catálogo de módulos más amplio. Elige Securiti cuando encontrar datos en los almacenes en la nube importa más que el workflow del programa de privacidad.

TrustArc gana cuando el programa se basa en evaluaciones, investigación regulatoria y certificaciones.

Transcend gana cuando ingeniería es dueña de la privacidad y quiere que el borrado y el consentimiento se apliquen en el código.

BigID es el rival más cercano de Securiti en descubrimiento. Elígelo cuando el trabajo es descubrir y clasificar datos y el workflow de privacidad es secundario.

Cyera es el entrante de más rápido crecimiento, valorado en $12.000 millones tras una ronda en junio de 2026. Elígelo cuando el comprador es el CISO y el trabajo es DSPM puro, sin módulo de operaciones de privacidad.

Si ninguno encaja, el problema suele ser que nadie es dueño del mapa de datos. Resuelve eso primero.

Puntos a vigilar

  • La dirección del producto ahora la marca Veeam. La hoja de ruta de Securiti ahora tiene que encajar en la plataforma y el canal de ventas de una empresa de backup. Protección: agrega una cláusula de cambio de control y de fin de vida con al menos 12 meses de aviso y exportación completa de datos, y mantén el plazo en 24 meses o menos.
  • Agentes anunciados no son agentes lanzados. Solo el Consent Agent se anunció con disponibilidad general. Protección: compra lo que existe hoy y convierte cualquier capacidad del DSR Agent o del Assessment Agent en un anexo del contrato con fecha de entrega.
  • El alcance del escaneo define el costo. El precio sube con las fuentes de datos y el volumen escaneado, y la cobertura DSPM de grandes volúmenes de datos no estructurados se encarece rápido. Protección: lista las fuentes de datos en alcance antes de la demo y modela la renovación con el doble de ese alcance.
  • La complejidad de administración es real. La consola cubre privacidad, seguridad y gobierno de IA, y la configuración exige tiempo calificado. Protección: nombra a un responsable de la plataforma antes de firmar y presupuesta horas de implementación en el primer año.

Para lo básico legal detrás de las DSR, consulta GDPR para equipos legales.