Cómo una plataforma de ciberseguridad que atiende a clientes Fortune 500 redujo el onboarding un 95% con un AI Agent desarrollado por Startup House

Datos clave de un vistazo

• Cliente: plataforma de mitigación de riesgos cibernéticos con sede en EE. UU. que presta servicio a clientes Fortune 500 (bajo NDA)
• Colaboración: desde julio de 2020, en curso; la fase de IA comenzó en 2025
• Qué construimos: Aria, un agente de IA integrado que vive dentro del producto del cliente
• Tiempo de onboarding: reducido en un 95%, de 45 minutos de configuración guiada a menos de 2 minutos
• Patrón de uso: la plataforma pasó de ser una herramienta de reportes trimestrales a un sistema diario de apoyo a la toma de decisiones
• Autoservicio: 100% de exploración de datos en autoservicio, sin soporte de analistas
• Arquitectura: orquestación con LangGraph, modelos Claude de Anthropic, integraciones MCP, OAuth 2.1, aislamiento entre tenants por diseño
• Se lanzó sin tocar la infraestructura central de la plataforma, el modelo de datos ni la base de código

El punto de partida: un producto respetado que casi no se usaba

Este estudio de caso cubre la segunda fase de nuestro trabajo con una empresa de ciberseguridad de EE. UU. con la que colaboramos desde julio de 2020. En la primera fase, Startup House llevó el producto de prototipo a un SaaS utilizado por empresas Fortune 500, con un crecimiento de ingresos del 150% en el primer año y un aumento del 225% en clientes B2B.

Para 2025, la plataforma era madura y respetada. También tenía tres problemas que sonarán familiares a cualquiera que dirija un producto intensivo en datos en una categoría regulada:

• Complejidad en la superficie. La plataforma manejaba datos ricos de riesgo cibernético, pero interpretarlos requería conocimientos de experto.
• Baja frecuencia de uso. La mayoría de los usuarios abrían la herramienta una vez al trimestre para producir reportes periódicos.
• Onboarding pesado. Los nuevos clientes necesitaban unos 45 minutos de configuración guiada con soporte activo antes de poder trabajar por su cuenta.

Cuando la interacción al estilo ChatGPT se volvió una expectativa del mercado, el encargo del cliente fue directo: llevar ese modelo de interacción a la plataforma de riesgo cibernético.

La parte difícil: una sola interfaz, tres usuarios muy distintos

El mismo panel debía servir a tres perfiles a la vez. Un miembro del consejo necesita una captura de pantalla que se explique sola, lista para pegar en un reporte trimestral. Un CFO necesita la narrativa detrás de los números. Un CISO necesita profundidad conversacional para investigar los datos y actuar.

Poner un clon de ChatGPT encima de la plataforma habría fallado con los tres. Un copiloto al costado del producto también, porque los usuarios acabarían con dos interfaces en paralelo.

La solución: Aria, una IA integrada con una interfaz de cuatro capas

Aria es un agente de IA integrado que vive dentro del producto, la marca y el perímetro de autenticación del cliente. Los usuarios nunca cambian a una herramienta aparte. Reconstruimos el panel alrededor de un principio: simplicidad al principio, complejidad bajo demanda.

La interfaz es una escalera de cuatro capas, con Aria presente en cada nivel:

• Capa 0, Ejecutiva: "¿Qué está pasando?" La primera vista tras iniciar sesión. Panel clásico, indicadores clave del estado de seguridad, respuestas precalculadas sin llamada al modelo y sin espera. Diseñada para miembros del consejo que necesitan orientarse en segundos.
• Capa 1, Financiera: "¿Por qué está pasando esto?" La capa de investigación para CFOs y líderes de finanzas. Sugerencias contextuales de prompts indican qué preguntar según lo que el usuario está viendo y abren el chat integrado con Aria.
• Capa 2, Ejecución: "Hazlo por mí". La capa de acción para CISOs y operadores de seguridad. Los botones dejan de ser pasivos ("View") y se convierten en comandos ("Create", "Identify", "Prepare"). El producto pasa de mostrar el riesgo a resolverlo.
• Capa 3, Consulta abierta: "Lo que tengas en mente". Un campo de prompt libre, siempre disponible, para usuarios que saben exactamente lo que quieren.

Los usuarios se introducen gradualmente a trabajar con un LLM, con controles de seguridad en cada paso. Nadie tiene que aprender un producto nuevo para obtener capacidades de IA. La IA se encuentra con los usuarios donde ya trabajan.

La arquitectura: preparada para empresas desde el día uno

Tres decisiones arquitectónicas importan en despliegues de IA empresarial, y Aria aborda las tres.

Orquestación y razonamiento. Aria corre sobre LangGraph, un framework con estado para la orquestación de agentes que admite composición multiagente, memoria persistente de múltiples turnos y streaming en vivo de ejecución de herramientas. La capa de razonamiento usa los modelos Claude de Anthropic. La elección de modelo es configurable, no arquitectónica, por lo que la plataforma puede cambiar de proveedor sin reescrituras.

Aislamiento entre tenants por diseño. Cada herramienta que usa Aria está vinculada al usuario, la organización y el perfil autenticados en el momento de su creación. El modelo no puede transmitir, cambiar ni siquiera ver esa identidad. El acceso entre tenants no es un filtro posterior que una inyección de prompts pueda eludir. El agente simplemente no puede invocar herramientas fuera de su perímetro de tenant. En chats a nivel de organización, los nombres de las unidades de negocio se seudonimizan antes de que cualquier mensaje llegue al modelo.

Integraciones en vivo mediante MCP. Aria consulta el stack de seguridad en vivo del cliente, comenzando con CrowdStrike Falcon y extendiéndose a cualquier herramienta compatible con MCP, con OAuth 2.1 gestionando la autenticación. Esto convierte el producto de una herramienta de analítica independiente a una capa de orquestación para toda la operación de seguridad del cliente.

Hay una pieza más: agentes definidos por los administradores. Los administradores del cliente crean nuevos especialistas de IA directamente desde la UI de la aplicación, con un nombre, un prompt y un conjunto de herramientas. Los nuevos agentes salen a producción para toda la organización en minutos, sin esperar a un lanzamiento.

Los resultados

• Reducción del 95% en el onboarding de clientes, de 45 minutos a menos de 2 minutos.
• 100% de exploración de datos en autoservicio. Los usuarios interpretan sus propios datos de riesgo sin apoyo de analistas.
• De trimestral a diario. El producto pasó de una herramienta de reportes trimestrales a un sistema diario de apoyo a la toma de decisiones.
• 3 perfiles distintos, un solo panel. Miembros del consejo, líderes de finanzas y CISOs siguen sus propios flujos de trabajo en la misma interfaz.
• Cero cambios en la infraestructura central. La integración de IA se lanzó sin tocar el modelo de datos ni la base de código de la plataforma, y la arquitectura de seguridad (aislamiento entre tenants, cifrado, controles de acceso) no requirió nuevo alcance de cumplimiento.
• Nuevos agentes y conectores en minutos, configurados por el equipo administrador del cliente sin involucrar a ingeniería.

El COO del cliente, Kyle Ferguson, resume el cambio:

"Pasamos cinco años construyendo una plataforma de analítica que nuestros clientes Fortune 500 respetaban pero no usaban a diario. La capa de IA que SH construyó cambió eso. Los clientes que antes abrían la plataforma una vez por trimestre ahora canalizan sus decisiones a través de ella cada día. El producto es el mismo por debajo, pero la forma en que nuestros clientes lo experimentan es completamente distinta."

Qué significa esto si gestionas un producto intensivo en datos

El patrón detrás de este proyecto es común en contabilidad, banca, finanzas, compliance y seguridad: un producto con datos ricos, interpretación solo para expertos y baja interacción. Un agente de IA integrado cambia la economía de ese producto de tres maneras. El onboarding deja de consumir capacidad de Customer Success. Los usuarios responden sus propias preguntas en lugar de abrir tickets de soporte. Y la interacción pasa de reportes periódicos a decisiones diarias, lo que cambia cómo los clientes valoran el producto en el momento de la renovación.

Nada de esto requirió reconstruir la plataforma. La capa de IA se asienta sobre los sistemas existentes, por lo que toda la integración se lanzó sin tocar la base de código central.

Sobre Startup House

Startup House (SH) es una empresa de desarrollo de software de 50 personas con sede en Varsovia, Polonia, fundada en 2016. Construimos productos de IA basados en los propios datos del cliente, desde prototipos de IA generativa hasta agentes de IA en producción, junto con desarrollo de productos digitales de ciclo completo. Cumplimos con ISO 27001, y los datos de los clientes nunca se usan para entrenar modelos de IA.

¿Pensando en una capa de IA para tu producto? Reserva una llamada de 30 min.

Preguntas frecuentes

¿Qué es Aria?

Aria es un agente de IA integrado que Startup House construyó dentro de una plataforma de ciberseguridad de EE. UU. que presta servicio a clientes Fortune 500. Combina una interfaz de cuatro capas con orquestación en LangGraph y modelos Claude de Anthropic, y se conecta al stack de seguridad en vivo del cliente mediante MCP.

¿Qué resultados aportó el agente de IA?

El tiempo de onboarding de clientes cayó un 95%, de 45 minutos a menos de 2 minutos. La exploración de datos pasó a ser 100% autoservicio y la plataforma se movió de uso para reportes trimestrales a uso diario para soporte de decisiones.

¿La integración de IA requirió reconstruir la plataforma?

No. La capa de IA se lanzó sin cambios en la infraestructura central, el modelo de datos ni la base de código de la plataforma. Se mantuvieron el aislamiento entre tenants, el cifrado y los controles de acceso sin nuevo alcance de cumplimiento.

¿Cómo evita Aria la inyección de prompts y las fugas de datos entre tenants?

Cada herramienta está vinculada al usuario, la organización y el perfil autenticados en el momento de su creación, por lo que el modelo no puede acceder a nada fuera de su perímetro de tenant. Es una garantía arquitectónica, no un filtro. Además, los nombres de unidades de negocio se seudonimizan antes de que los mensajes lleguen al modelo.

¿Quién es el cliente?

El cliente es una plataforma de mitigación de riesgos cibernéticos con sede en EE. UU., bajo NDA, que presta servicio a clientes Fortune 500 y de private equity. Startup House colabora con la compañía desde julio de 2020.