Un escándalo que sacude el sector de cumplimiento
La startup Delve, respaldada por Y Combinator y valorada en 300 millones de dólares tras una ronda de financiación de 32 millones, se encuentra en el centro de una tormenta mediática. Un post anónimo en Substack, firmado por un usuario conocido como DeepDelver, ha lanzado serias acusaciones sobre la veracidad de las prácticas de cumplimiento normativo que ofrece la empresa.
Según el autor del post, Delve habría convencido a cientos de clientes de que cumplían con regulaciones críticas como HIPAA y GDPR, lo que podría exponer a estas empresas a sanciones severas. En su relato, DeepDelver menciona haber recibido un correo electrónico en diciembre alertando sobre una posible filtración de datos sensibles. A pesar del intento del CEO Karun Kaushik por tranquilizar a los clientes asegurando que no había habido violaciones, muchos comenzaron a dudar.
A raíz de sus inquietudes compartidas, DeepDelver y otros clientes decidieron unir fuerzas para investigar más a fondo las operaciones de Delve. Su conclusión fue alarmante: la startup estaría generando evidencias falsas para demostrar el cumplimiento normativo. Según ellos, esto incluye desde actas ficticias hasta informes elaborados sin auditorías independientes.
El análisis realizado por DeepDelver sugiere que Delve ha invertido el proceso normal de auditoría al actuar como implementador y examinador simultáneamente. Esto plantea serias dudas sobre la validez de los informes emitidos por las firmas auditora asociadas, Accorp y Gradient, las cuales son descritas como parte del mismo entramado operativo con base principalmente en India.
A pesar del aluvión de críticas, Delve ha respondido categóricamente negando todas las acusaciones. La compañía sostiene que no emite informes de cumplimiento; más bien actúa como una plataforma automatizada que facilita información a auditores independientes. En su defensa, argumentan que proporcionan plantillas para ayudar a los equipos a documentar sus procesos conforme a los requisitos legales.
No solo se detiene ahí; tras el post inicial, otro usuario identificado como James Zhou afirmó haber accedido a información sensible relacionada con empleados y estructuras internas dentro de Delve. Este hecho pone aún más presión sobre la startup mientras se investiga la seguridad real detrás de sus servicios.
A pesar del intento defensivo por parte de Delve, DeepDelver critica lo que considera respuestas insuficientes ante alegaciones serias relacionadas con su operativa en India y la falta real de inteligencia artificial en sus procesos automatizados. Prometiendo más revelaciones en un futuro cercano, este caso sigue desarrollándose y promete tener repercusiones significativas tanto para Delve como para sus clientes.
