P: Elvis, hace poco se conoció el caso de una VPN “gratuita” que en realidad capturaba datos de sus usuarios. ¿Qué nos dice esto sobre el mercado tecnológico?
EG: Que lo “gratis” nunca es realmente gratis. En este caso, la VPN no fue hackeada: su modelo de negocio estaba basado en recolectar y monetizar los mismos datos que decía proteger. Eso demuestra que el problema no siempre es un firewall débil, sino la ética y el diseño del producto en su nivel más básico.
P: Entonces, ¿cuál es el verdadero costo de usar soluciones así?
EG: El costo oculto es enorme. Según IBM, una brecha de datos promedia los 4,45 millones de dólares. Y cuando esa brecha viene de un proveedor mal elegido, el daño es mayor: tarda más en detectarse, afecta la reputación y erosiona la confianza del cliente. Lo que parecía un “ahorro” termina siendo una apuesta de alto riesgo.
P: Más allá de la seguridad, ¿cómo entra en juego el cumplimiento normativo y la gobernanza de datos?
EG: Hoy la calidad y la gobernanza de los datos no son opcionales: son obligaciones. Regulaciones como GDPR en Europa o las normas de protección de datos en Latam exigen trazabilidad, transparencia y controles continuos. La calidad de datos no se “chequea” una vez al mes: se diseña, se revisa y se vigila en tiempo real. Si tu proveedor no cumple con estándares reconocidos, no solo ponés en riesgo tu operación, también te exponés a multas y sanciones.
P: ¿Qué relación hay entre datos mal gestionados y el fraude?
EG: Directa. Cuando los datos son falsos, incompletos o no se validan en tiempo real, abrís la puerta a identidades robadas, cuentas fantasma y operaciones fraudulentas. Hoy no alcanza con confiar en que el cliente es quien dice ser: tenés que verificarlo, actualizarlo y monitorearlo constantemente. Y ahí es donde la tecnología adecuada hace toda la diferencia.
P: ¿Qué debería preguntarse una empresa antes de contratar a un proveedor tecnológico?
EG: Preguntas incómodas, pero necesarias:
- ¿Cómo protegen mis datos?
- ¿Qué certificaciones respaldan sus procesos?
- ¿Sus políticas de seguridad están alineadas con las de mi organización?
Si el proveedor no puede responder con claridad, la alerta debería sonar de inmediato.
P: ¿Cómo responde Merlin frente a estos desafíos?
EG: En Merlin entendemos la seguridad como un pilar, no como un accesorio. Diseñamos nuestras soluciones con seguridad desde la base. No solo aseguramos que los datos estén estandarizados y limpios, sino que también se gestionen correctamente en todo el proceso. Nuestra certificación ISO 27001 es la prueba tangible: no es un logo decorativo, es el aval de que cumplimos con los más altos estándares internacionales de seguridad de la información.
P: Para cerrar: si alguien hoy evalúa una solución “gratuita”, ¿qué debería preguntarse?
EG: Simple: ¿qué costo real estoy dispuesto a pagar? Si no es dinero, probablemente sean tus datos, tu reputación o la confianza de tus clientes. En Merlin elegimos construir sobre confianza digital. Y creemos que esa es la única base sólida para el futuro.
Elvis Goncalves
Chief Technology Officer
