Decidir sin conocer al tercero es asumir un riesgo que no se ve
Muchas empresas en Perú evalúan a un proveedor o socio revisando su ficha RUC y una referencia comercial. Eso confirma que la empresa existe, pero no dice quién la controla, si sus representantes tienen procesos judiciales relevantes, si figura en listas de sanciones o si ha estado vinculada a hechos que afectarían su reputación. Esos vacíos aparecen después, cuando el contrato ya está firmado.
La información necesaria para cerrar esos vacíos suele ser pública, pero está dispersa: registros de SUNAT y SUNARP, consulta de expedientes judiciales, Diario Oficial El Peruano, prensa nacional y regional, listas internacionales de sanciones, redes profesionales y publicaciones de la propia empresa. Reunirla no basta. Hay que verificar identidades, descartar homónimos, fechar cada dato y separar lo comprobado de lo que solo es indicio.
Al mismo tiempo, la propia organización expone información en fuentes abiertas: organigramas, correos, viajes de directivos, ubicaciones, proveedores. Un tercero con intención hostil puede usarla para fraude por suplantación, ingeniería social o extorsión. Conocer esa exposición es el primer paso para reducirla.
Para quién es
- Gerencias generales y directorios que evalúan socios, adquisiciones o alianzas estratégicas.
- Áreas de cumplimiento y oficiales de cumplimiento que necesitan due diligence de integridad de terceros.
- Áreas de compras y logística que homologan proveedores críticos o contratistas.
- Áreas legales que requieren antecedentes empresariales documentados antes de una negociación o un litigio.
- Gerencias de seguridad que necesitan conocer la exposición digital de la empresa y de sus directivos.
- Empresas que operan en zonas o sectores sensibles y deben vigilar amenazas o campañas reputacionales en fuentes abiertas.
Qué incluye
- Due diligence de integridad de socios y proveedores
- Verificación de existencia, situación tributaria y registral, estructura de accionistas y representantes, procesos judiciales relevantes, sanciones administrativas, presencia en listas internacionales de sanciones y menciones adversas en prensa.
- Investigación de antecedentes empresariales
- Reconstrucción de la trayectoria de una empresa: cambios de razón social, vínculos societarios, empresas relacionadas, contrataciones con el Estado publicadas y hechos públicos relevantes para la decisión del cliente.
- Exposición digital de la organización y sus directivos
- Identificación de la información sobre la empresa y su alta dirección disponible en fuentes abiertas que puede facilitar suplantación, ingeniería social, fraude o amenazas físicas, con recomendaciones para reducirla.
- Monitoreo de amenazas y reputación
- Seguimiento periódico de menciones, convocatorias, denuncias públicas y campañas en medios y redes abiertas que puedan afectar la seguridad o la reputación de la empresa, con alertas cuando un hallazgo lo amerita.
- Verificación y análisis de la información
- Cada hallazgo se contrasta con al menos otra fuente cuando es posible, se descartan homónimos, se registra fecha y origen, y se califica la confiabilidad antes de incluirlo en el informe.
- Preservación de evidencia digital
- Registro de capturas, enlaces y fechas de consulta de los hallazgos relevantes, para que el cliente pueda sustentarlos ante su directorio, sus asesores legales o una autoridad.
Cómo trabajamos
- 01
Requerimiento
Se define con el cliente la decisión que debe apoyar la investigación, las personas o empresas objetivo, la base legal del tratamiento de datos y las preguntas concretas que el informe debe responder.
- 02
Planificación
Se seleccionan fuentes, jurisdicciones y técnicas permitidas, se fijan plazos y se acuerdan los canales seguros de comunicación y entrega.
- 03
Obtención
Los analistas consultan registros públicos, fuentes oficiales, prensa, bases de sanciones y contenidos publicados, sin acceder a información privada ni interactuar con los investigados mediante engaños.
- 04
Procesamiento
Se ordena, fecha y deduplica la información, se verifican identidades y se descartan datos no confiables o que no pueden atribuirse con certeza.
- 05
Análisis
Se relacionan los hallazgos con las preguntas del cliente, se identifican banderas rojas y vacíos de información y se asigna un nivel de confianza a cada conclusión.
- 06
Difusión
Se entrega el informe solo a los destinatarios autorizados, se presenta a la dirección si se requiere y se atienden consultas sobre los hallazgos.
Entregables
- Informe de due diligence o de investigación con resumen ejecutivo, hallazgos y conclusiones.
- Matriz de banderas rojas con su fuente, fecha de consulta y nivel de confianza.
- Mapa de vínculos societarios y de representantes, cuando aplica.
- Informe de exposición digital con recomendaciones priorizadas para la organización y sus directivos.
- Alertas e informes periódicos de monitoreo, en la modalidad recurrente.
- Anexo de evidencias con capturas y enlaces preservados.
Modalidades de contratación
Proyecto
Investigación puntual con alcance, plazo y entregables definidos: due diligence de un tercero, antecedentes de una empresa o estudio de exposición digital.
Servicio recurrente
Monitoreo continuo de amenazas, reputación y exposición, o due diligence periódico de la cartera de proveedores, con informes mensuales.
Emergencia / on-demand
Investigación prioritaria ante una amenaza, una crisis reputacional o una decisión que no puede esperar, con alcance acotado al hecho.
Solución híbrida integral
La inteligencia de fuentes abiertas alimenta la protección ejecutiva, el análisis de riesgos y la ciberseguridad dentro de una solución híbrida.
Cada servicio se formaliza mediante un Contrato Marco y una Orden de Servicio que define alcance, plazos y condiciones. Ver metodología.
Límites y marco legal
- Solo se usan fuentes abiertas de acceso legítimo. No se accede a cuentas, correos, mensajería, historiales ni bases de datos privadas.
- No se emplean identidades falsas ni engaños para obtener información de personas o empresas investigadas.
- No realizamos espionaje industrial ni obtenemos secretos comerciales de competidores.
- Cuando la investigación involucra a personas naturales, el tratamiento se ajusta a la Ley N° 29733: finalidad definida, base legal acordada con el cliente y datos limitados a lo necesario.