Secutor

Maria Martinez del Cerro

IA & Big Data

secutor.io es una startup de ciberseguridad para pymes que se encuentra en fase de validación temprana y diseño de MVP. Nace de un problema que conocemos de cerca.

Daniel dirige promeSeo, una agencia que desarrolla y gestiona webs y servicios digitales para pequeñas empresas. En el trabajo diario con sus clientes aparecen de forma recurrente problemas relacionados con correos sospechosos, suplantaciones, accesos comprometidos y ataques que muchas pymes no saben identificar ni gestionar a tiempo. Ese contacto directo con el grupo objetivo nos ha permitido confirmar que existe una necesidad real.

Al mismo tiempo, la naturaleza de las amenazas está cambiando. Los atacantes utilizan cada vez más inteligencia artificial y automatización para crear mensajes más convincentes, imitar identidades, escalar campañas y adaptar los ataques con mayor rapidez. Para una pyme sin un equipo especializado de seguridad, distinguir una petición legítima de una manipulada es cada vez más difícil.

A partir de esa realidad estamos desarrollando Secutor.io, un agente de seguridad que combinará inteligencia artificial y análisis de datos para detectar situaciones de riesgo antes de que una persona tome una decisión que pueda comprometer a la empresa.

Nuestro primer MVP estará centrado en phishing, Business Email Compromise (BEC) y fraude por suplantación. El sistema analizará quién envía la petición, qué está solicitando, si encaja con el comportamiento habitual de la empresa y otras señales de contexto para valorar el riesgo.

La diferencia está en no generar una alerta más, sino ayudar a responder una pregunta muy concreta:

¿Puedo confiar en esta petición o debería detenerme antes de actuar?

A partir de este primer caso de uso, Secutor.io evolucionará hacia una capa de defensa más amplia para identidad, accesos, webs, APIs y otros sistemas digitales.

Nuestra visión es sencilla: si los ataques utilizan cada vez más IA y automatización, las pymes también necesitan una defensa capaz de entender el contexto y reaccionar con la misma rapidez.

Propuesta de valor:

Recuperarse de un ciberataque le cuesta a una pyme una media de 35.000 euros entre pérdida de datos, tiempo parado y daño a su reputación. Secutor cuesta 99 euros al mes.

Pero más allá del precio, lo que queremos construir es algo que hoy no existe: protección de nivel profesional para una empresa pequeña, sin que tenga que contratar a nadie ni saber nada de ciberseguridad.

 Se conecta, el sistema empieza a trabajar, y si detecta algo, actúa solo. El dueño no tiene que entender cómo funciona para estar protegido.

Ese es el hueco. Y eso es exactamente lo que vamos a construir.

Diferencia de mercado:

Las opciones que existen hoy para una pyme son básicamente dos: gastar lo que no tiene en soluciones enterprise, o usar un antivirus que no detecta los ataques modernos.

Las grandes plataformas como Darktrace, CrowdStrike o SentinelOne son buenas. También cuestan más de 10.000 euros al año, tardan semanas en instalarse y necesitan personal técnico propio para usarlas. No están pensadas para una empresa de diez personas.

Los antivirus de siempre funcionan comparando amenazas conocidas con lo que detectan. El problema es que los ataques de IA no están en esa lista, cambian constantemente, y el antivirus sencillamente no los ve.

Secutor apunta al hueco que hay entre los dos. Accesible desde 99 euros al mes, sin necesidad de equipo técnico propio, construido específicamente para detectar ataques generados por IA. Y con algo que los demás no tienen: cada amenaza bloqueada mejora el sistema para todos los clientes de forma anonimizada.

 Cuantos más clientes tiene, más inteligente se vuelve. Además, está diseñado desde el primer día para cumplir con el AI Act europeo, no como un parche posterior sino como parte de la arquitectura base.

Necesidad:

En promeSeo, la agencia de marketing de  Daniel Marina lleva tiempo viendo lo mismo: un cliente llama porque algo va mal. La web está caída. El servidor está comprometido. A veces hay datos filtrados. Cuando se investiga, el patrón es siempre el mismo: un ataque automatizado que ningún antivirus había detectado.

Eso no es un accidente. Los ataques actuales no funcionan como antes. No son hackers humanos buscando vulnerabilidades a mano. Son agentes automatizados, muchos impulsados por IA, que prueban miles de vectores de ataque en segundos y se adaptan en tiempo real. Los antivirus tradicionales comparan lo que ven con listas de amenazas conocidas. Contra algo que cambia constantemente, no sirven.

España tuvo 1.883 ciberataques semanales en diciembre de 2025. El 60% de las pequeñas empresas atacadas cierra en seis meses. Solo el 1% logra contenerlo. Y las soluciones que sí funcionan cuestan más de 10.000 euros al año y necesitan un equipo técnico dedicado para usarlas. Las pymes no tienen ese equipo ni ese presupuesto. Así que la mayoría se queda sin protección real.

Modelo de negocio:

Suscripción mensual. Plan Starter a 99 euros al mes para empresas de hasta 50 personas. Plan Pro a 299 euros al mes para hasta 500 personas, con informes de cumplimiento del AI Act incluidos.

El canal principal son las agencias digitales. Promeseo ya trabaja con decenas de clientes que podrían ser los primeros en usar Secutor. Una agencia es acceso directo a muchas empresas a la vez, sin coste de adquisición cliente por cliente. 

Así conseguimos los primeros 50 clientes beta y así escala el modelo después.

Los números que buscamos: 500 clientes en el primer año con un ARR objetivo de 594.000 euros. En tres años, 5.000 clientes y expansión a Latinoamérica con un ARR objetivo de 6 millones. Son proyecciones basadas en el tamaño real del mercado y en un canal de distribución que ya existe, no en suposiciones.