Vanta es una empresa de software estadounidense que ofrece una plataforma para automatizar la monitorización de la seguridad de la información y la gestión del cumplimiento normativo. Su software está diseñado para facilitar los procesos de gobierno, riesgo y cumplimiento (GRC) automatizando tareas que de otro modo se realizarían manualmente. Fundada en 2018 durante un período de filtraciones de datos de alto perfil en la industria tecnológica, Vanta surgió del programa de aceleración de startups Y Combinator.
En sus primeros años, la empresa creció con una inversión externa mínima y operó bajo un modelo de negocio ágil. Desde 2021, ha completado varias rondas de financiación, alcanzando el estatus de unicornio en 2022. En 2023, Vanta introdujo la inteligencia artificial (IA) en su oferta de productos. En su ronda de financiación más reciente, en 2025, la empresa fue valorada en 4.150 millones de dólares estadounidenses.
Historia
Orígenes y lanzamiento
Vanta fue fundada en 2018 por Christina Cacioppo y Erik Goldman, ambos exempleados de Dropbox. Cacioppo comenzó su carrera en Dropbox en 2014 como una de las gerentes de producto fundadoras en un equipo que creaba Dropbox Paper. Goldman trabajó en Dropbox como ingeniero de software. Cacioppo concibió la idea de la empresa mientras estaba en Dropbox, donde trabajó en contratos de cumplimiento de seguridad durante el desarrollo de Dropbox Paper. En entrevistas, describió el proceso de cumplimiento como lento y tedioso, lo que la llevó a pensar que otras empresas enfrentaban desafíos similares.
Cacioppo dejó Dropbox en 2016 y dedicó el año siguiente a estudiar el mercado y entrevistar a profesionales de seguridad de la información. A través de estas entrevistas, identificaron la necesidad de enfoques estandarizados y automatizados para el cumplimiento y la monitorización de la seguridad. En el invierno de 2018, participaron en el programa de aceleración de startups de Y Combinator y recaudaron 3 millones de dólares en financiación inicial para lanzar Vanta.
La empresa se estableció en un período de mayor escrutinio tras varias filtraciones de datos de alto perfil en varias empresas tecnológicas. Las ofertas iniciales de Vanta se crearon para ayudar a las empresas a lograr el cumplimiento de los controles del Sistema y Organización (SOC 2), un marco utilizado para evaluar la confiabilidad de una organización en el manejo de datos de clientes. Notion fue uno de los primeros clientes de Vanta y adoptó sus productos de cumplimiento y monitorización de seguridad.
Financiación y crecimiento
En mayo de 2021, Vanta anunció una ronda de financiación Serie A de 50 millones de dólares liderada por Sequoia Capital, con la participación de inversores existentes de Y Combinator. Los inversores de Sequoia señalaron que su interés en invertir en Vanta se debía en parte a que casi dos docenas de sus empresas de cartera ya utilizaban los productos de Vanta. Cacioppo utilizó estas empresas como referencias para demostrar la adopción de Vanta en el mercado ante Sequoia. La empresa declaró que la financiación se destinaría al desarrollo de productos, la expansión de su equipo de ventas y marketing y la apertura de una oficina corporativa en la ciudad de Nueva York. En ese momento, Vanta reportó 10 millones de dólares en ingresos recurrentes anuales (ARR), un aumento de cinco veces respecto al año anterior.
En junio de 2022, Vanta anunció una ronda de financiación Serie B de 110 millones de dólares liderada por Craft Ventures. Los inversores existentes, incluidos Sequoia Capital y Y Combinator, también participaron en la ronda. Esta financiación ayudó a Vanta a alcanzar el estatus de unicornio con una valoración de 1.600 millones de dólares. Los inversores atribuyeron el crecimiento de Vanta a varios factores, incluida su estructura operativa ágil y la participación directa de Cacioppo en el desarrollo de productos y las actividades orientadas al cliente. En octubre de 2022, Vanta anunció una financiación adicional de 40 millones de dólares como parte de su ronda Serie B, elevando el capital total recaudado a 203 millones de dólares. La ronda incluyó la participación de la empresa de ciberseguridad CrowdStrike y varios inversores individuales. A finales de 2022, Vanta abrió su primera oficina europea en Irlanda para expandir su presencia en la región en respuesta al entorno regulatorio europeo.
En enero de 2023, Vanta adquirió TrustPage, una empresa con sede en Royal Oak, Míchigan, cuyo producto automatizaba las revisiones de seguridad entre proveedores y clientes. Los términos financieros del acuerdo no fueron revelados. En mayo de 2023, Vanta fue incluida en la lista Disruptor 50 de CNBC, que reconoce a empresas consideradas innovadoras y competitivas. En julio de 2024, Sequoia lideró una ronda de financiación Serie C de 150 millones de dólares para Vanta, elevando la valoración de la empresa a aproximadamente 2.450 millones de dólares. La ronda también incluyó inversiones de Craft Ventures y Y Combinator, así como de dos grandes bancos estadounidenses: Goldman Sachs y JPMorgan Chase, y de los brazos de inversión de empresas tecnológicas como CrowdStrike, Atlassian, HubSpot y Workday. La financiación estaba destinada a respaldar la hoja de ruta de productos de inteligencia artificial de la empresa, retirar productos de cumplimiento heredados y expandir su presencia en el mercado en el Reino Unido y Australia.
En junio de 2025, Vanta fue nombrada líder en un informe de MarketScape de International Data Corporation (IDC) que evaluaba a los proveedores de software GRC. Al mes siguiente, Vanta cerró una ronda de financiación Serie D de 150 millones de dólares con una valoración de 4.150 millones de dólares, un aumento del 69 por ciento respecto al año anterior. La recaudación de fondos fue liderada por Wellington Management, con la participación de los inversores anteriores Sequoia, Goldman Sachs, JPMorgan Chase y Craft Ventures. Con esta ronda, la empresa había recaudado un total de 504 millones de dólares desde 2021. Cacioppo no quiso comentar sobre el ARR de la empresa, pero confirmó que el tamaño promedio de las transacciones y la tasa de crecimiento habían aumentado. También declaró que ninguno de los 150 millones de dólares recaudados en el año anterior se había utilizado.
La empresa también confirmó la adquisición de Riskey, una empresa israelí que desarrolló un producto de monitorización de riesgos y categorización de incidentes basado en IA, por una cantidad no revelada.
Productos y servicios
La plataforma principal de Vanta automatiza la recopilación de evidencia para el cumplimiento de marcos de seguridad como SOC 2, ISO 27001 e HIPAA. Se integra con servicios en la nube como Amazon Web Services, Microsoft Azure y Google Cloud para monitorizar continuamente los controles de seguridad e identificar brechas. La plataforma también proporciona un centro de confianza orientado al cliente, que se mejoró mediante la adquisición de TrustPage, lo que permite a las empresas compartir su postura de seguridad con clientes potenciales y socios.
En 2023, Vanta introdujo funciones impulsadas por IA para optimizar los flujos de trabajo de cumplimiento. Estas incluyen evaluaciones de riesgos automatizadas, procesamiento de lenguaje natural para la generación de políticas y alertas inteligentes para posibles problemas de seguridad. Las capacidades de IA se basan en modelos de aprendizaje automático que analizan los datos de los clientes para proporcionar información práctica, reduciendo el esfuerzo manual que tradicionalmente se requería en los procesos de GRC.
Posición en el mercado e impacto
Vanta opera en el competitivo mercado de software GRC, que incluye tanto actores establecidos como nuevos participantes. Su enfoque en la automatización y la experiencia del usuario la ha diferenciado de las soluciones heredadas. El crecimiento de la empresa ha sido notable en el segmento de mercado medio, con clientes que van desde startups hasta grandes empresas. La inclusión de Vanta en el informe MarketScape de IDC como líder en 2025 subraya su influencia en la industria.
El éxito de la empresa también está vinculado a la tendencia más amplia de un mayor escrutinio regulatorio y la necesidad de que las organizaciones demuestren prácticas de seguridad sólidas. Al automatizar el cumplimiento, Vanta ayuda a las empresas a reducir el tiempo y los costos asociados con las auditorías, lo que les permite centrarse en sus actividades comerciales principales.
Liderazgo y cultura
Christina Cacioppo es la directora ejecutiva (CEO) de Vanta y ha liderado la empresa desde su fundación. Su experiencia en Dropbox y su enfoque práctico han moldeado la cultura de Vanta, que enfatiza la eficiencia y la orientación al cliente. La empresa ha mantenido un modelo operativo ágil, incluso mientras ha escalado, con un fuerte énfasis en el crecimiento impulsado por el producto. El equipo de ingeniería de Vanta trabaja en estrecha colaboración con los clientes, una práctica que ha sido central en su ciclo de desarrollo de productos.
A partir de 2025, Vanta tiene oficinas en los Estados Unidos y Europa, incluida su sede en la ciudad de Nueva York y una oficina en Irlanda que atiende al mercado europeo. La empresa continúa expandiendo su presencia global, con planes de crecimiento en el Reino Unido y Australia.