Startup Delve se separa de Y Combinator.

En el mundo de las startups, las controversias pueden tener repercusiones significativas, y el caso de Delve no es la excepción. La empresa de cumplimiento normativo ha visto afectada su relación con la reconocida aceleradora Y Combinator (YC) tras la divulgación de preocupaciones sobre su funcionamiento.

Delve ha sido removida del directorio de empresas en cartera de YC, y su página ha desaparecido del sitio web del acelerador. La COO de Delve, Selin Kocalar, ha confirmado en una publicación que “YC y Delve han partido caminos”. Este distanciamiento no es inédito; Insight Partners también ha tomado medidas similares, eliminando publicaciones relacionadas con su inversión en Delve.

La controversia surgió a raíz de acusaciones anónimas que alegan que la startup engañaba a sus clientes sobre su cumplimiento con regulaciones de privacidad y seguridad, además de supuestamente evadir requisitos claves y generar informes para “molinos de certificación”. Estas acusaciones fueron inicialmente publicadas en un post anónimo en Substack, a cargo de un excliente que expresó dudas luego de recibir información filtrada sobre la empresa.

El autor, identificado como “DeepDelver”, ha difundido más información, incluyendo supuestas evidencias como publicaciones de Slack y vídeos que indican irregularidades en las prácticas de la compañía. Además, un investigador de seguridad afirmó haber podido acceder a datos sensibles de Delve.

Los problemas de Delve no se limitan a estas acusaciones; también se han visto envueltos en polémicas relacionadas con el software de su cliente LiteLLM, que fue señalado por tener malware. A pesar de esto, Delve se defiende, afirmando que están ante una campaña de difamación orquestada por un atacante que accedió a su información bajo falsos pretextos.

En un reciente comunicado, Kocalar y el CEO Karun Kaushik afirmaron haber contratado a una firma de ciberseguridad para esclarecer la situación, argumentando que las pruebas sugieren un ataque malicioso y no un verdadero acto de denuncia.

Además, Delve ha rechazado las críticas de DeepDelver como una mezcla de afirmaciones fabricadas y datos sacados de contexto. Sobre el uso de herramientas de código abierto, la compañía sostuvo que se han apoyado en un repositorio de Apache 2.0, lo cual permite su uso comercial, y que su plataforma ha sido notablemente adaptada para cumplir con sus requisitos de conformidad.

Para restaurar la confianza entre los clientes, Delve ha implementado diversas medidas, tales como la eliminación de auditores que no cumplen con los estándares de la empresa, ofreciendo reevaluaciones y pruebas de penetración gratuitas a todos sus clientes activos, y precisando el uso de sus plantillas como meros puntos de partida.

En un post en redes sociales, Kaushik admitió que “crecimos demasiado rápido y no cumplimos con nuestros propios estándares,” y se disculpó profundamente con sus clientes por los inconvenientes ocasionados.

Las repercusiones de estos acontecimientos han llevado a un llamado de transparencia y revisión en el sector del cumplimiento normativo, remarcando la importancia de la confianza entre startups y sus inversores.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.