Qué es una due diligence legal, cómo se lleva a cabo y técnicas OSINT para auditar una empresa

Imagina que tenemos dos empresas (para simplificar, las llamaremos “A” y “B”).

La empresa A es una gran compañía que está a punto de comprar la empresa B. Es un acuerdo importantísimo y donde hay mucho dinero sobre la mesa, así que no quieren sorpresas.

Por eso deciden contratarte a ti, que eres un investigador especializado, para que estudies de arriba abajo a la empresa B y corrobores que no esconde nada “raro”.

Por ejemplo: que no haya ningún contrato o acuerdo sospechoso con otra empresa, ningún litigio abierto que hayan “olvidado” mencionar durante las negociaciones… Ese tipo de cosas.

Esto es lo que se llama una “due diligence legal”.

Y es uno de los trabajos que puedes llevar a cabo si te dedicas a la investigación corporativa.

Por eso este artículo.

Aquí te voy a explicar:

• En qué consiste una due diligence legal exactamente.
• Cómo utilizar las técnicas OSINT en este proceso, para hacer un análisis más exhaustivo de una empresa.

Vamos a por ello.

👉 Empecemos por el principio: ¿qué es una due diligence legal?

Antes de entrar de lleno en materia, necesito que tengas claros los conceptos esenciales.

Te los explico sin enrollarme mucho.

 

✅ 1. Definición de due diligence o diligencia debida

En primer lugar te explico qué significa due diligence (o “diligencia debida”), en general.

Este concepto se utiliza en el ámbito empresarial, y es una especie de auditoría de una compañía u organización.

Esta auditoría se suele llevar a cabo antes de firmar un acuerdo importante (para llevar a cabo una colaboración, una compra, una fusión…), con el objetivo de:

• Corroborar que la empresa tiene todo en orden de cara a firmar el acuerdo (a nivel de documentación, contabilidad, etc.).
• Sacar a la luz posibles amenazas o riesgos (por ejemplo, información que la otra empresa haya ocultado y que podría tener consecuencias negativas si el acuerdo se lleva a cabo).

Según el aspecto que estemos analizando, tenemos diferentes tipos de due diligence:

• Financiera.
• Legal.
• Comercial.
• Operativa.
• Medioambiental.
• Y un largo etcétera.

De aquí en adelante me centraré en la due diligence legal.

 

✅ 2. Y qué es una due diligence legal

Una auditoría cuyo objetivo es corroborar que la empresa cumple con la normativa legal en todos los ámbitos.

Por ejemplo, que:

• Toda su actividad está documentada conforme marca la ley.
• No tiene litigios abiertos de ningún tipo (por ejemplo, si está en juicio con un exempleado).
• Tiene sus patentes en regla.
• No ha firmado ningún contrato “sospechoso” con otra empresa u organización.

Y la lista sigue y sigue, pero con esto ya te puedes hacer una idea.

La due diligence legal debe estar dirigida por alguien con formación jurídica (normalmente un abogado), que se encarga de revisar los documentos clave de esa empresa y evaluar los riesgos legales.

¿Y qué papel jugamos los investigadores en este proceso?

Nos encargamos de recabar toda la evidencia necesaria para:

• Corroborar que la información que aparece en los papeles de la empresa es correcta.
• Comprobar si hay algún dato que hayan “omitido”.

Ahí es donde entra lo siguiente de lo que voy a hablarte…

 

✅ 3. Cómo puede ayudarte OSINT durante una due diligence legal

Una due diligence legal se suele llevar a cabo de manera interna:

• Se revisa la documentación de la empresa auditada (estatutos, contratos, licencias, actas, etc.).
• Se entrevista a sus empleados para recabar información.

Pero además, tú como investigador especializado también puedes examinar esa empresa “dese fuera” para darle una capa extra de seguridad a la auditoría.

Y en este sentido, las técnicas de investigación en fuentes abiertas (OSINT) te permiten recabar muchísima información extra.

Por ejemplo, con OSINT puedes:

• Rastrear todo lo que se haya publicado en esa empresa.
• Saber si ha estado involucrada en algún tipo de polémica.
• Identificar los vínculos que tiene con otras empresas u organizaciones.
• Evaluar su reputación online.
• Detectar inconsistencias en la información que aparece en la documentación oficial.

No te preocupes si todavía no lo ves claro, porque ahora voy a desarrollar todo esto con un ejemplo práctico.

 

👉 [Caso práctico] Cómo aplicar la investigación de fuentes abiertas durante una due diligence legal

Volvemos al ejemplo del principio: la empresa A quiere comprar la empresa B y quieren realizar una due diligence legal antes de cerrar el acuerdo.

Como investigador, tu objetivo es recabar toda la información posible de la empresa B y comprobar que no esconde nada raro.

Y para eso vas a utilizar técnicas de investigación en fuentes abiertas.

Te cuento el proceso paso a paso.

 

✅ 1. Define el objetivo: ¿qué necesitas analizar exactamente?

Lo primero es saber qué tipo de información debes buscar.

No es lo mismo hacer una investigación general de una empresa, que centrarte en un aspecto concreto.

Por ejemplo: supongamos que la empresa A quiere conocer todos los vínculos (acuerdos, contratos, etc.) que tenga la empresa B con otras entidades.

En este caso, tu objetivo como investigador será descubrir cualquier vínculo que no esté reflejado en su documentación oficial.

Una vez tenemos esto claro, toca ponerse en marcha.

 

✅ 2. Recaba la información necesaria

¿Qué técnicas OSINT puedes utilizar para saber si la empresa “B” tiene vínculos sospechosos?

Te doy algunas ideas:

• Comandos de búsqueda avanzados: tanto en Google como en redes sociales. Así vas a poder recabar todo lo que se haya publicado sobre esta empresa (noticias, informes, posts de redes) y si en alguna de esas publicaciones se mencionan acuerdos o contratos con otras organizaciones.
• Uso de herramientas especializadas: puedes usar LibreBOR para conocer todo lo que se ha publicado en el registro mercantil sobre la empresa B (como por ejemplo, quiénes forman o han formado parte de su consejo de administración).
• Revisar los perfiles de LinkedIn de sus empleados: y especialmente, los de los directivos. ¿Quiénes son sus contactos? ¿Con quiénes interactúan más a menudo? ¿A quiénes han agregado últimamente? Todo esto puede darte información muy valiosa durante una investigación.

Una vez tienes toda la información que necesitas, toca empezar a componer el puzle.

✅ 3. Analiza los datos y extrae conclusiones

Supongamos que durante tus pesquisas has averiguado que la empresa B firmó hace unos años un acuerdo importante con otra empresa. A esta la llamaremos (¿lo adivinas) “empresa C”. 😉

Tiempo después, esta empresa estuvo involucrada en una trama de corrupción política.

A priori esto no tiene por qué ser malo (puede que en el momento de firmar el acuerdo, la empresa B no supiera nada del tema).

Pero al revisar la actividad de la empresa C en LibreBOR, descubres algunas cosas preocupantes:

1.  Tras el escándalo, la empresa permaneció abierta, pero cambió tanto su nombre comercial como su denominación social (probablemente para desvincularse de la polémica y limpiar su imagen).
2. Después de eso han hecho algunos movimientos extraños (por ejemplo, ves que su sede social ha cambiado varias veces en los últimos años).
3. Y como colofón: el actual CEO de la empresa B también figura como apoderado en la empresa C. Además, el secretario del consejo de administración fue, hasta hace poco, vocal en esa misma empresa.

Todas estas piezas empiezan a dibujar un patrón. Y uno que no pinta nada bien…

 

✅ 4. Compara tus evidencias con la información aportada

Ahora toca contrastar el relato oficial.

Supongamos que la empresa B ha proporcionado un informe en el que detalla su estructura empresarial y las relaciones con terceros. Todo muy limpio, todo en regla…

Pero de los tratos que mantienen actualmente con la empresa C, ni rastro.

Sospechoso, ¿no?

Todo pinta a que esto es más que un simple despiste. 😉

 

✅ 5. Redacta el informe final

Ya tienes todo el material: lo que dijeron, lo que tú has descubierto y las diferencias entre ambos relatos.

Ahora toca convertir todo eso en un informe de inteligencia que sea claro y útil para quien lo lea.

Tu informe debe responder a tres preguntas clave:

• ¿Qué se pidió investigar?
• ¿Qué información has encontrado?
• ¿Qué conclusiones se pueden extraer a partir de esa evidencia?

Si necesitas ayuda, tengo un artículo donde te explico cómo elaborar un informe OSINT.

 

👉 ¿Quieres saber cómo aplicar las técnicas OSINT en una investigación corporativa?

Y con esto termino por hoy.

Como ves, las técnicas de investigación en fuentes abiertas pueden ser muy útiles a la hora de investigar a una empresa. En este artículo te he dado solo unas pequeñas pinceladas, pero las posibilidades van mucho más allá.

El problema es que aprovechar esas posibilidades no es tan sencillo.

No es suficiente con:

• Conocer unos cuantos comandos de búsqueda avanzada en Google (el 80 % de la información no la vas a encontrar en el buscador).
• Tener una ristra enorme de herramientas OSINT (de hecho, tener demasiadas herramientas puede hacer que vayas más lento y te pierdas en un mar de datos irrelevantes).

Lo que realmente necesitas es entender cómo fluye la información en Internet y cómo seguir las pistas para recabar los datos que necesitas en tu investigación.

Y aquí te enseño cómo hacerlo.

Ese enlace te lleva a mi academia OSINT Revolution, donde encontrarás todas las formaciones que he creado sobre investigación con fuentes abiertas.

A través de ellas te enseñaré a:

• Diseñar una metodología de trabajo efectiva, que te permita avanzar más rápido y sin perderte.
• Analizar patrones para rastrear información relevante.
• Relacionar cada pieza del puzzle y conectar datos dispersos.

Y si en algún momento te pierdes, para eso está la comunidad.

A través del canal privado y de las sesiones en directo, podrás compartir tus dudas con el resto de miembros de OSINT Revolution. Investigadores como tú, que compartirán contigo su conocimiento y que te ayudarán a seguir avanzando y creciendo.

Pero lo mejor es que veas por ti mismo todo lo que te ofrece OSINT Revolution.

Ahora sí, me despido.

Si te ha quedado cualquier duda, no dudes en utilizar los comentarios para dejármela. Así aprendemos entre todos.

Como decía Sherlock Holmes: ya conoces mis métodos, ahora aplícalos. 😉

 

 

Referencias:

https://www.signicat.com/es/blog/due-diligence-que-es-significado

https://www.deale.es/blog/que-es-due-diligence

https://www.cibergy.com/post/osint-y-due-diligence

https://blog.sociallinks.io/osint-in-due-diligence-minimizing-risk-through-open-data/