Documento · N° 01 · 2026 Investment & acquisition overview Estado · Confidencial
§00 — Apertura

Inteligencia
en dark web
para cualquier
empresa.

§01
El problema

Las empresas son ciegas
a lo que ocurre en la dark web.

El 60% de las brechas de seguridad involucra credenciales previamente expuestas en la dark web. La empresa afectada lo descubre 207 días después de media (IBM Cost of a Data Breach 2024).

i.

Visibilidad cero en la red Tor.

No existe herramienta asequible para monitorizar sistemáticamente la red Tor. Las plataformas enterprise (DarkOwl, Recorded Future) parten de 50.000 €/año. El mid-market queda fuera.

ii.

Credenciales circulando sin saberlo.

El tiempo medio entre una filtración y su detección por la empresa afectada es de 207 días. Coste medio de una brecha: 4,45 M€. La ventana de respuesta no existe — porque nadie está mirando.

iii.

Presión regulatoria creciente.

NIS2 y DORA (2025) exigen monitorización activa de amenazas como parte del marco de control. Multas de hasta 10 M€ o el 2% del volumen de negocio global. El compliance ahora es operativo.

§02
La solución

Ghostnet.
El motor de inteligencia Tor
para empresas medianas.

Ghostnet hace lo que hacen DarkOwl y Recorded Future, accesible desde 79 €/mes. Rastrea la red Tor de forma autónoma y alerta cuando tu organización aparece donde no debería.

Seis componentes. Una plataforma operativa.

Núcleo de crawling Tor propio, extracción de IOCs con IA, watchlist y alertas en tiempo real, API REST con 26 endpoints, gestión de casos para analistas y operación autónoma del negocio con agentes IA.

CrawlerPropio · multi-motor · 2.000+ fuentes
IA11 tipos de IOC · 13 categorías de amenaza
AlertasSSE · SMTP · webhook · <5 min
API26 endpoints · SIEM/SOAR ready
CasosPanel forense · PDF cadena de custodia
AutonomíaEmail · LinkedIn · informes IA
§03
Mercado

Cyber Threat Intelligence:
13,9 B$ en 2028.

Crecimiento sostenido del segmento, presión regulatoria creciente y un hueco evidente en el tramo medio del mercado europeo.

TAM

13,9 B$ — global · 2028.

Cyber Threat Intelligence global. CAGR 14,2%. Categoría madura con compradores institucionales y consolidación M&A activa.

SAM

2,1 B€ — Europa.

Dark Web Intelligence y Digital Risk Protection en el segmento mid-market europeo. Acelerado por NIS2 y DORA.

SOM

180 M€ — España.

15.000 empresas target en España (50–5.000 empleados). Mercado natural de salida por idioma, regulación y cercanía operativa.

Competencia directa Enterprise only

Las plataformas globales no llegan al mid-market.

DarkOwlDesde 50.000 €/año · enterprise only.
Recorded FutureDesde 100.000 €/año · solo grandes cuentas.
SpyCloudDesde 30.000 €/año · foco credenciales.
Ghostnet Watch79–499 €/mes · diseñado para el mid-market.
Ventaja competitiva Defendible

Precio 10x menor con tecnología propia.

PrecioUna décima parte de la alternativa enterprise. Accesible para mid-market.
TecnologíaCrawler Tor propietario. No revendemos feeds de terceros.
CanalAPI-first y white-label. Los MSSPs revenden como servicio propio.
OperaciónNegocio operado con IA. Coste marginal cercano a cero.
§04
Modelo

SaaS recurrente.
Margen bruto >85%.

Tres planes recurrentes para el SaaS y una línea de investigación a la pieza. El mix permite entrada baja (Starter) y ticket alto (Investigación) con el mismo motor.

PLAN-01

Starter — 79 €/mes

1 dominio monitorizado · alertas email semanales · informe mensual PDF · acceso al panel. Target: pymes y despachos.

  • 1 dominio
  • Alertas email
  • Informe mensual
  • Panel web
Detalle →
PLAN-02 Más popular

Pro — 249 €/mes

5 dominios y watchlist ilimitada · alertas en tiempo real · API REST completa · informes forenses · gestión de casos. Target: medianas empresas y SOC.

  • 5 dominios + watchlist ilimitada
  • Alertas en tiempo real
  • API REST acceso completo
  • Informes forenses · gestión de casos
Detalle →
PLAN-03

Enterprise — 499 €/mes

Dominios ilimitados · white-label para MSSP · integración SIEM/SOAR · SLA 99,5% · soporte dedicado. Target: MSSPs y grandes cuentas.

  • Dominios ilimitados
  • White-label MSSP
  • SIEM/SOAR
  • SLA 99,5%
Detalle →
PLAN-04

Investigación — 1.500 €/caso

Investigación OSINT completa · expediente listo para procedimiento · análisis de actor de amenaza · informe ejecutivo y técnico. Target: CEOs, RRHH, Legal.

  • OSINT completo
  • Expediente forense
  • Análisis APT
  • Doble informe
Detalle →
Economía unitaria
Margen bruto >85% ARR Pro · 1.580 €/cliente 100 K€ ARR · 63 clientes Pro Coste infra actual · ~0 €
§05
Tracción

Construido, operativo,
listo para escalar.

Hitos completados y siguientes 12 meses. El producto está en producción y la operación de negocio funciona con agentes IA — escalable sin contratar.

FEB 2026

Ghostnet MVP en producción

FastAPI + SQLite + Tor daemon. 26 endpoints API. Crawler con concurrencia, scoring de amenazas y extracción de IOCs con IA. Desplegado.

MAR 2026

Infraestructura autónoma de negocio

neural-ghost.com en producción. Email agent autónomo, presencia LinkedIn diaria, formulario con respuesta IA personalizada, informe semanal automático.

ABR 2026

Patente OEPM presentada

Expediente completo para registro en la Oficina Española de Patentes y Marcas. Cubre el método de crawling inteligente con clasificación de IOCs por IA.

ABR–JUN 2026

Pipeline de captación

Free Dark Web Scan en producción como lead magnet. Cold outreach automatizado a 25 cuentas target. Objetivo: tres primeros clientes de pago en 60 días.

Q3 2026

Primeros 50 K€ ARR

30 clientes Starter/Pro. Partnership con un MSSP español como canal de distribución. Integración SIEM básica para Pro y Enterprise.

Q4 2026

100 K€ ARR — acquisition ready

MRR demostrado, NRR >110%, base de datos propia de IOCs creciendo cada día. Posición para iniciar proceso M&A con compradores estratégicos.

§06
Fundador

Un fundador técnico
que construye y vende.

Neural Ghost lo dirige José Picón, fundador técnico con experiencia en ciberseguridad, inteligencia OSINT, redes Tor y análisis de amenazas. Especialista en investigación de fuentes abiertas y construcción de plataformas defensivas.

Diseña, desarrolla y opera todo el stack: FastAPI, Python, infraestructura Linux, pipelines de IA y agentes autónomos. La operación comercial — LinkedIn, email, lead gen, informes — se ejecuta también con agentes IA propios. El negocio funciona con un solo operador humano.

El producto tiene moat tecnológico real: motor propio, base de datos propia y patente en tramitación. Cero deuda, cero equity diluido. El 100% de la empresa es adquirible. Disponible para periodo de transición de 12–24 meses post-adquisición.

§07
Oportunidad

¿Por qué adquirir
Neural Ghost ahora?

Lo que se adquiere y quiénes son los compradores naturales. Valoraciones indicativas pre-revenue; con 100 K€ ARR los múltiplos SaaS estándar (5–15x) aplican.

Activos · Lo que adquieres Adquisición 100%

Cuatro activos defendibles en una sola operación.

MotorCrawler Tor propietario desarrollado desde cero. Único en mercado ES.
DatosBase de datos de IOCs dark web que crece sola mientras el crawler está activo.
PatenteExpediente OEPM en tramitación. Barrera legal de entrada para competidores.
OperaciónNegocio autónomo con IA. Email, marketing, leads, informes. Coste marginal mínimo.
Compradores naturales M&A · estratégico

Cinco perfiles con encaje estratégico claro.

S21sec · ThalesRefuerzo de capacidad DRP en España · 500 K–2 M€ indicativo.
Telefónica TechComplementa portfolio de ciberseguridad · 1–5 M€ indicativo.
Deloitte · KPMG CyberInternalizar capacidad CTI España · 300 K–1 M€ indicativo.
DarkOwl · SpyCloudEntrada en mercado español + tecnología · 500 K–3 M€ indicativo.
MSSP · Prosegur CybersecurityAñadir DRP al portfolio · 200–800 K€ indicativo.

Valoraciones indicativas pre-revenue. Con 100 K€ ARR demostrado y NRR >110%, múltiplos SaaS estándar (5–15x) entran en rango. Documento confidencial — no constituye oferta vinculante ni instrumento financiero.

§08
Contacto

Una conversación. Sin intermediarios.

Si exploras una adquisición, partnership estratégico o inversión, escríbenos directamente. Conversación bajo NDA si tu proceso lo requiere.

Conversación directa con el fundador. Reserva 30 minutos en la agenda o escribe al correo corporativo y respondemos en menos de 24 h en horario laboral.

Reservar 30 min con José

Canal directo

neural@neural-ghost.com

Lunes a viernes · 09:00–19:00 CET

Confidencial NDA opcional 2026
DOCUMENTO · NG-PITCH/01 José Picón · Founder

Neural Ghost

Inteligencia dark web e ingeniería de defensa. Motor propio Ghostnet en producción, patente en tramitación, operación autónoma con IA y 100% adquirible.

Contacto directo

neural@neural-ghost.com

neural-ghost.com

Este documento es confidencial y está destinado exclusivamente a su destinatario. No constituye oferta vinculante ni instrumento financiero. Las valoraciones indicadas son referencias de mercado, no compromisos. Neural Ghost © 2026.