Delve señalado por engañar con ‘cumplimiento falso’

La reciente controversia en torno a la startup de cumplimiento normativo Delve ha captado la atención de la comunidad empresarial y tecnológica. Un post anónimo en Substack ha acusado a la empresa de haber engañado a “hundreds of customers” sobre su cumplimiento con las regulaciones de privacidad y seguridad, lo que podría haber expuesto a esos clientes a responsabilidades penales bajo HIPAA y multas considerables bajo GDPR.

Delve, respaldada por Y Combinator, recaudó el año pasado 32 millones de dólares en una ronda de financiación que valoró a la compañía en 300 millones de dólares. Sin embargo, el pasado viernes, la empresa se defendió de estas acusaciones a través de su blog, describiendo el post de Substack como “engañoso” y repleto de “afirmaciones inexactas”.

El autor del post, conocido como “DeepDelver”, afirma haber trabajado en una empresa que fue cliente de Delve. Compartió su experiencia, que incluye un correo electrónico recibido en diciembre que advertía sobre un posible “filtrado de una hoja de cálculo con informes confidenciales”. Aunque el CEO de Delve, Karun Kaushik, aseguró a los clientes que todo estaba bajo control, la preocupación y desconfianza crecieron entre los usuarios.

Movidos por una inquietud compartida, DeepDelver y otros clientes decidieron investigar a fondo la situación. Sus hallazgos sugieren que Delve “alcanzó” su afirmación de ser la plataforma más rápida generando “pruebas falsas” y “conclusiones de auditoría a nombre de entidades certificadoras” que simplemente validan informes sin un examen adecuado. Acusan a la empresa de proporcionar a sus clientes “evidencia fabricada de reuniones de consejo y procesos inexistentes”, obligándolos a optar entre estas pruebas fraudulentas o realizar un trabajo manual con escasa automatización.

Además, la investigación señala que casi todos los clientes de Delve han pasado por dos firmas de auditoría, Accorp y Gradient, descritas como parte de la misma operación, que se centra principalmente en India con una presencia mínima en Estados Unidos. Según DeepDelver, esas firmas son simplemente “fábricas de informes” que validan rápidamente lo que Delve les presenta.

El post de Substack denuncia que Delve “invierte” la estructura normal de cumplimiento, ya que la empresa genera conclusiones y reportes antes de cualquier revisión independiente, asumiendo así un rol dual como implementador y examinador, lo que podría considerarse un fraude estructural.

A pesar de estas graves acusaciones, Delve ha respondido que no emite reportes de cumplimiento. En su lugar, se describe como una “plataforma de automatización” que recopila información sobre el cumplimiento y la pone a disposición de los auditores. Insisten en que los informes finales son emitidos únicamente por auditores independientes.

El debate se intensificó cuando un usuario en la plataforma X afirmó haber obtenido información sensible de Delve, incluyendo verificaciones de antecedentes de empleados y horarios de adquisición de acciones. Otro experto compartió detalles sobre supuestas vulnerabilidades de seguridad en la plataforma de Delve.

Mientras tanto, Delve ha mencionado estar en proceso de investigar las filtraciones y está revisando el post en Substack. Las acusaciones de “evidencia falsa” se enfrentan a la defensa de la empresa, que argumenta que simplemente ofrecen “plantillas” para documentar los procesos conforme a requisitos de cumplimiento.

Con el panorama complicado, la situación de Delve continúa en desarrollo, y el impacto de estas acusaciones podría resonar en el ámbito del cumplimiento normativo y la confianza del consumidor en las startups del sector. La historia sigue avanzando, y los interesados permanecen atentos a los próximos pasos de la empresa ante estas acusaciones graves.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.