Caso de estudio: cómo la certificación Aegryn permitió un exit de 4,8x ARR para un SaaS B2B

Nota: Este caso de estudio está basado en un proceso real anonimizado. Los datos han sido modificados para preservar la confidencialidad de las partes. Los órdenes de magnitud y los mecanismos descritos son representativos de los procesos Aegryn.

Situación inicial

Un fundador francés, de 41 años, había construido un SaaS RR.HH. B2B (gestión de entrevistas anuales y objetivos OKR) desde 2018. ARR = 2,1M€ en enero de 2025, EBITDA ajustado positivo al 28%, NRR = 104%, tasa de churn mensual = 0,7%. Había recibido dos ofertas no solicitadas a 3,2x y 3,5x ARR respectivamente (6,7M€ y 7,35M€). Estimaba que su activo valía más, pero no disponía de documentación para defender esa posición.

Protocolo Grade: resultados por dimensión

• Dimensión C (Código), Puntuación 82/100: arquitectura sólida (React/Node.js sobre AWS), cobertura de tests al 67% (ligeramente por debajo del benchmark del 70%), documentación técnica completa. Punto de mejora identificado: 3 dependencias npm con vulnerabilidades CVE conocidas. Remediación: 2 semanas.
• Dimensión I (PI), Puntuación 91/100: propiedad del código confirmada (contratos de prestadores con cláusula de cesión de derechos firmada), marca registrada INPI (Francia + EUIPO). Punto menor: 1 contrato de desarrollador sin cláusula de no competencia. Remediación: anexo firmado en 1 semana.
• Dimensión F (Finanzas), Puntuación 88/100: ARR auditado confirmado en 2,08M€ (vs. 2,1M€ presentado, diferencia de ~1%, normal). NRR real = 106% (superior a la estimación del fundador). EBITDA ajustado confirmado en el 26% (ligeramente inferior tras el reajuste del salario del fundador). Punto de atención: 1 cliente representando el 22% del ARR, por encima del umbral de concentración recomendado del 20%.
• Dimensión S (Seguridad), Puntuación 79/100: pentest realizado (sin vulnerabilidades críticas). MFA activado en todos los accesos admin. RGPD: registro de tratamientos presente y actualizado, DPA firmados con AWS y Stripe. Punto de mejora: política de gestión de secretos (API keys almacenadas en variables de entorno no cifradas). Remediación: migración a AWS Secrets Manager (3 días).

Resultado: Grade A (Puntuación global 85/100)

Tras 4 semanas de remediación (lideradas por Aegryn), el activo obtuvo el Grade A con una puntuación global de 85/100. El informe Grade fue presentado a 8 adquirentes cualificados de la red Aegryn. 4 manifestaron interés, 2 presentaron LOI. La mejor oferta: 10,1M€ (4,86x el ARR auditado de 2,08M€), estructura cash 90% + earnout 10% a 12 meses. El deal cerró en 11 semanas desde la primera LOI recibida.