Delve, acusada de engañar a clientes con "cumplimiento falso"

Un informe anónimo publicado el 21 de marzo de 2026 ha acusado a Delve, una startup de cumplimiento respaldada por Y Combinator (la aceleradora de empresas emergentes con sede en Estados Unidos) y valorada en USD 300 millones, de participar en un fraude estructural. El acusador, que escribe bajo el seudónimo DeepDelver, afirma que Delve está engañando a sus clientes con “cumplimiento falso” al convencer falsamente a cientos de ellos de que cumplían con las regulaciones de privacidad y seguridad. DeepDelver, un excliente que decidió permanecer en el anonimato por temor a represalias por parte de Delve, declaró que la investigación comenzó después de que los clientes unieran recursos debido a una experiencia compartida decepcionante con la plataforma. Según DeepDelver, la startup produce pruebas falsas y genera conclusiones de auditoría en nombre de fábricas de certificación que aprueban informes sin revisión.

El viernes, Delve intentó refutar las acusaciones en su blog, calificando los reclamos de engañosos y afirmando que la publicación contiene afirmaciones inexactas. La empresa, que anteriormente recaudó USD 32 millones en una ronda de Serie A liderada por Insight Partners, defendió su modelo de negocio contrastando sus prácticas con las acusaciones:

• La acusación: DeepDelver alega que Delve produce pruebas falsas y genera conclusiones de auditoría en nombre de fábricas de certificación. El acusador afirma que estas firmas de auditoría, Accorp y Gradient, operan principalmente en India con solo una presencia nominal en Estados Unidos, aprobando automáticamente los informes generados por Delve.
• La defensa de la empresa: Delve respondió que es una plataforma de automatización que proporciona plantillas para ayudar a los equipos a documentar sus procesos. Delve declaró: “Las plantillas de borrador no son lo mismo que ‘pruebas prellenadas’” para distinguir sus plantillas de los datos fabricados, manteniendo que los informes finales son emitidos únicamente por auditores independientes y con licencia.

Más allá de las acusaciones de fraude, Delve enfrenta denuncias de fallas de seguridad en su superficie de ataque externa. Un usuario de X llamado James Zhou afirmó haber obtenido acceso a información confidencial de Delve. Jamieson O’Reilly, fundador de la firma de seguridad Dvuln, reportó varias fallas de seguridad graves en la superficie de ataque externa de Delve tras conversar con Zhou. Los críticos argumentan que estas supuestas prácticas y vulnerabilidades podrían exponer potencialmente a los clientes de Delve a responsabilidad penal bajo HIPAA (la regulación de privacidad de salud de Estados Unidos) y a multas cuantiosas bajo el GDPR (el Reglamento General de Protección de Datos de la Unión Europea).

Por qué importa

Las acusaciones contra Delve, una startup respaldada por Y Combinator (la aceleradora de empresas emergentes con sede en Estados Unidos), involucran reclamos de fraude estructural y pruebas de cumplimiento falsas. De probarse, estas prácticas podrían exponer a los clientes a graves riesgos legales y regulatorios.