Delve, bajo acusaciones de incumplimiento y prácticas engañosas
La empresa tecnológica Delve se encuentra actualmente en el centro de la polémica tras ser acusada de engañar a sus clientes al simular el cumplimiento de normativas regulatorias, según informa TechCrunch. Estas acusaciones apuntan a que Delve habría proporcionado documentación y certificados de cumplimiento que podrían ser considerados engañosos o incluso falsificados de cara a sus clientes empresariales.
¿Qué es el ‘fake compliance’?
El término ‘fake compliance’ hace referencia a la práctica de aparentar cumplir con normativas específicas de seguridad, privacidad o cumplimiento legal, sin que se hayan adoptado realmente las medidas y controles exigidos. En sectores altamente regulados, como el FinTech o el sector salud, contar con certificaciones válidas es imprescindible para operar y ganarse la confianza de los clientes.
Reacciones del sector y posibles consecuencias para Delve
Aún se desconocen las posibles repercusiones legales o contractuales a las que tendrá que hacer frente Delve. Expertos en ciberseguridad y normativa del sector advierten de que el ‘fake compliance’ puede suponer graves riesgos para los datos de los clientes, incluida la posibilidad de sanciones regulatorias y pérdida de confianza por parte de socios y clientes.
- La industria tecnológica responde con preocupación ante el caso, señalando la necesidad de procesos de auditoría más estrictos y transparencia.
- Organizaciones especializadas recomiendan comprobar la autenticidad de los certificados de cumplimiento y trabajar únicamente con proveedores auditados externamente.
Respuesta oficial de Delve
Por el momento, Delve se ha limitado a negar rotundamente las acusaciones y ha anunciado una investigación interna sobre el asunto. En un breve comunicado, la compañía asegura su “compromiso con el cumplimiento total de las normativas vigentes” y su colaboración con las autoridades pertinentes.
Buenas prácticas para prevenir el ‘fake compliance’
Ante la creciente complejidad del panorama regulatorio y la presión sobre proveedores tecnológicos, los expertos sugieren varias medidas para asegurar el verdadero cumplimiento:
- Exigir auditorías externas de certificaciones clave como ISO 27001, GDPR o SOC 2.
- Verificar la validez de los documentos a través de organismos oficiales.
- Establecer mecanismos de due diligence en la cadena de proveedores.
Para las empresas, evitar casos de ‘fake compliance’ es crítico, ya que su reputación y la confianza de sus clientes dependen de contar con proveedores legal y técnicamente solventes.
Si desea profundizar sobre normativas, auditorías o mejores prácticas, puede consultar recursos especializados como ISO o la Comisión Europea para protección de datos.
