¿Qué es OneTrust y cómo funciona? La compañía de más rápido crecimiento de 2020

OneTrust es la compañía de más rápido crecimiento del momento, es la startup que está generando una gran sensación entre los círculos de emprendedores y la revista Inc la calificó como la compañía número 1 en su prestigiosa lista Inc 5000, que reconoce a las 5000 startups que más están creciendo en el mercado.

Pero, ¿Qué es OneTrust y por qué ha sido una sensación entre académicos, empresarios, y emprendedores en general?

La compañía trabaja en soluciones tecnológicas de privacidad, seguridad y cumplimiento para las grandes empresas. Básicamente estamos hablando de una empresa que trabaja en el nicho Business to Business. OneTrust se jacta de ser la plataforma tecnológica más utilizada para ayudar a las organizaciones a ser más confiables y hacer operativos los programas de privacidad, seguridad, gobierno de datos y cumplimiento. Más de 6.000 clientes utilizan OneTrust para crear programas integrados que cumplen con los estándares CCPA (ley de privacidad del consumidor de California), GDPR (Reglamento general de protección de datos de la Unión Europea), LGPD (Ley general de protección de datos de Brasil), PDPA (Ley de protección de datos personales de Singapur), ISO27001 (El estándar de seguridad e información de la Organización Internacional de Estandarización) y cientos de leyes más de privacidad y seguridad del mundo.

También te puede interesar: ¿Qué es Beyond Meat? La revolucionaria empresa vegetariana.

La plataforma OneTrust está respaldada por 100 patentes y está impulsada por el motor de automatización robótica y la plataforma de inteligencia artificial OneTrust Athena ™. Los servicios y productos de esta compañía incluyen:

· Software de gestión de privacidad.

· Gestión de preferencias y consentimiento de OneTrust PreferenceChoice ™

· Intercambio de riesgos de terceros de OneTrust Vendorpedia ™

· Gestión de riesgos integrada OneTrust GRC

· Cumplimiento y ética de OneTrust Ethics

· Investigación regulatoria de OneTrust DataGuidance ™

· Software de clasificación y descubrimiento basado en inteligencia artificial OneTrust DataDiscovery ™

· Gobernanza de datos y gestión de metadatos.

Según el Informe mundial de participación en el mercado de software de gestión de privacidad de datos de IDC, 2019, “OneTrust lidera el mercado de manera absoluta y no muestra signos de desaceleración ni de detenerse”. OneTrust también es una de las empresas más innovadoras del mundo en 2019 de Fast Company y está dirigida por el director ejecutivo Kabir Barday, un empresario del año de EY 2019 en los Estados Unidos.

El equipo de OneTrust de 1.500 expertos en privacidad y seguridad tiene sus oficinas centrales en Atlanta y Londres, con oficinas adicionales en Bangalore, Melbourne, Seattle, San Francisco, Nueva York, São Paulo, Múnich, París, Hong Kong y Bangkok.

“Hay muchas cosas detrás de la pancarta de las cookies”, dice Kabir Barday, fundador y director ejecutivo de OneTrust. Él está hablando de esa ventana emergente ahora omnipresente en los sitios web que te permite saber que el sitio que visitas está recopilando datos sobre tus visitas y actividad para personalizar tu experiencia o vender tu información a terceros. El banner de cookies es quizás el signo más visiblemente identificable del software de tu empresa, pero el verdadero trabajo es la maquinaria invisible que se agita detrás de ese banner.

OneTrust, con sede en Atlanta, que se ubicó en el primer lugar en Inc. 5000 de este año, con más de USD 70 millones en ingresos en 2019 y una asombrosa tasa de crecimiento durante tres años del 48.337.2 por ciento, la empresa se encuentra entre los líderes mundiales en tecnología de cumplimiento de la ley de privacidad. En los términos más sencillos, OneTrust crea un conjunto de herramientas digitales que brinda a las empresas una visión más clara de todos los datos de usuario que acumulan. Esto les permite cumplir con las leyes de privacidad, como el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, que les da a los consumidores un mayor control sobre cómo y si las empresas pueden usar sus datos.

Antes de que los legisladores comenzaran a tomar nota de las quejas de los consumidores sobre el uso indebido de datos, la mayoría de las empresas simplemente no tenían tecnología dedicada para administrar la privacidad de sus usuarios. Ahora deben hacerlo. La Ley de Privacidad del Consumidor de California (CCPA), que entró en vigor en enero, es otra de las que se espera sean muchas más leyes relacionadas con la privacidad del usuario. El costo del incumplimiento está aumentando drásticamente.

Es por eso que OneTrust es la solución para casi la mitad de las empresas Fortune 500. La compañía tiene unos 6.000 clientes, incluidos Aetna, Oracle, Raytheon, Bertelsmann y Maersk, que abarcan prácticamente todas las industrias del mundo y empresas de todos los tamaños.

OneTrust ha tenido un crecimiento del 48.337% durante los últimos tres años.

Puede haber compañías de tecnología más atractivas que generen más titulares que OneTrust. Pero en términos puramente comerciales, no hay nada más sexy que acumular silenciosamente el control de un nicho profundo que se hace cada vez más profundo. La prueba inicial para cualquier emprendedor es averiguar qué brechas de mercado pueden explotar con sus habilidades y luego defender. Kabir Barday, quien se presenta a sus pares como un hablante suave y fanfarrón, reconoció un mercado colosal en su infancia. La forma en que aprovechó la oportunidad es una lección de preparación diligente, gran oportunidad y acción agresiva.

Los padres de Barday, inmigrantes indios, aterrizaron en Atlanta en 1983 con la visión de lograr el clásico sueño americano: “Puedes hacer cualquier cosa”, dice Kabir. Su padre era un desarrollador de software que inscribió a Kabir, cuando tenía 10 años, en clases de computación en un colegio comunitario. Después de que el anciano Barday renunció a su trabajo de software y se dedicó a la iniciativa empresarial (abrió varias gasolineras y restaurantes), ayudó a su hijo a iniciar una pequeña empresa de desarrollo web. Era un pequeño y ordenado centro de ganancias que ciertamente hacía muy bien la tarea. “Iba a todas las pequeñas empresas de mi área y les construía sitios web por 5, 6, 7.000 dólares cada uno”, recuerda Kabir.

Los padres de Barday siempre le enseñaron a soñar en grande. Cuando se unió a los Boy Scouts, lo instaron a obtener el rango superior, Scout Águila. “No haces nada a menos que te comprometas a ser el mejor en eso”, recuerda que le dijeron. Barday evitaba los deportes organizados porque no creía que pudiera estar a la altura de ese compromiso, pero su incipiente carrera en el emprendimiento tecnológico era algo completamente diferente.

Después de asistir a Georgia Tech, Barday consiguió un trabajo en una empresa de Atlanta de rápido crecimiento llamada AirWatch, que ayudaba a las empresas a proteger los dispositivos móviles de sus empleados. Era 2010. La revolución de la informática móvil se estaba apoderando de esta compañía, y BYOD (Bring your own device: Trae tu propio dispositivo) era una tendencia a la que los empleadores se tenían que acomodar.

Durante gran parte de los años, los departamentos de tecnología e informática corporativos eran propietarios y controlaban los teléfonos móviles que distribuían a los empleados. Pero una vez que los costos de propiedad cayeron y las redes mejoraron, la gente comenzó a llevar sus propias y poderosas computadoras de bolsillo, y necesitaban conectividad laboral constante. En 2012, AirWatch llegó al puesto 467 de la lista Inc.5000.

Barday también estaba avanzando rápidamente, trabajando en estrecha colaboración con algunos de los grandes clientes multinacionales de la empresa para implementar el software. En 2014, cuando VMware adquirió AirWatch por más de USD 1.5 mil millones, Barday estaba concibiendo y dirigiendo el lanzamiento de nuevos productos.

Al igual que su padre, sentía que había pagado sus cuotas corporativas y que su próximo paso sería empresarial.

De hecho, una opción que consideró seriamente fue asociarse con su padre para lanzar franquicias de una cadena de pizzerías con sede en California llamada Pizza Studio en todo el sureste. Pero antes de firmar el contrato, Barday se obligó a reflexionar sobre si el plan era el mejor uso de sus talentos, si de hecho podía ser el mejor en eso. “Me encanta la pizza, pero no sé si eso es único en mí”, pensó. “Cualquiera que haya terminado la universidad puede abrir una franquicia. ¿Para qué soy realmente bueno y qué es lo que quiero hacer?”

Casi al mismo tiempo, Barday había comenzado a pensar en la otra cara de la tecnología de AirWatch, que era proteger la privacidad de los datos de los empleados en sus dispositivos personales. Como él lo explica, el software de la compañía monitorearía qué aplicaciones una persona instalaba en sus dispositivos para marcar cualquier amenaza potencial a la seguridad que pudiera exponer los datos de la compañía. Pero ese monitoreo en sí mismo podría ser un problema, porque la elección de una persona en las aplicaciones podría revelar información confidencial, como religión, orientación sexual y posición financiera. ¿Quién quiere que el jefe sepa qué aplicación de conexión o servicio de asesoramiento sobre adicciones utilizan?

Barday persuadió a sus jefes para que le permitieran liderar el desarrollo de “un conjunto de características y capacidades que priorizan la privacidad de los empleados”, dice. El resultado: ganó un premio de la Asociación Internacional de Profesionales de la Privacidad (IAPP), que llevó a Barday a una gran conferencia de la industria de la privacidad, donde descubrió la oportunidad de OneTrust. Mientras se sentaba en un panel tras otro sobre la gestión de la privacidad, se dio cuenta de que la industria estaba mal preparada para el GDPR, la legislación europea.

Los europeos estaban muy por delante de los EE. UU. en privacidad personal, horrorizados de alguna manera por la naturaleza sin secretos del Salvaje Oeste de la web.

A pesar del cabildeo agresivo de la industria de la tecnología para evitar leyes como la GDPR, Barday se convenció de que eran inevitables y que las empresas de todo el mundo no tenían la tecnología para brindar las protecciones que serían necesarias.

“Era una industria en crecimiento como nunca la había visto”, dice. “Y vi un desajuste. Muchos de los proveedores de soluciones eran empresas del tipo de consultoría legal, pero si lees el borrador de la legislación GDPR, se iban a requerir cambios fundamentales en la arquitectura tecnológica, no solo cambios en las políticas, para permitir que los datos de los usuarios se pudieran eliminar o mantenerse como privados”.

“Kabir fue un visionario”, dice Trevor Hughes, director ejecutivo de la IAPP (Asociación Internacional de Profesionales de la Privacidad ) desde hace mucho tiempo. “Todos sabíamos que esto era complejo, y realmente difícil, y los riesgos aumentaban a medida que se disparaba el uso de datos. Pero la mayoría de las organizaciones todavía ejecutaban sus programas de privacidad en hojas de cálculo de Excel y correo electrónico en ese momento. Kabir vio de inmediato que se iba a necesitar una plataforma única que proporcionara visibilidad tanto de la recopilación de datos como de los sistemas operativos para las personas que los gestionan”.

Se acabó la idea de la pizzería.

Cuando Barday estuvo listo para lanzar formalmente OneTrust unos dos años después, el período de bloqueo de la adquisición de VMware sobre AirWatch había expirado, por lo que contrató a la mayor parte del antiguo equipo ejecutivo de AirWatch, incluidos los fundadores. (“Apunté la fecha exacta, hombre”, dice, permitiendo una sonrisa maliciosa). Barday había autofinanciado el período de incubación de su nueva empresa, pero ahora los fundadores de AirWatch, Alan Dabbiere y John Marshall, que habían construido otros mil millones de dólares antes de AirWatch, llevaron a OneTrust a una ronda de financiación : pudieron financiar un lanzamiento agresivo con esencialmente una línea de crédito. “Tenía socios comerciales que entendían el software empresarial, confiaban en mí y sabían que para ganar un mercado hay que ir a lo grande”, dice Barday.

Eso significaba que, en lugar de tener que alcanzar los puntos de referencia de los inversores en los primeros años para desbloquear cada ronda sucesiva de capital de riesgo, OneTrust pudo construir un conjunto completo de productos según las especificaciones.

Barday aún no tenía 30 años, pero tenía una amplia experiencia en aprender a anticipar las necesidades de los clientes y diseñar productos que se ajustaran a ellas. Basándose en sus años en AirWatch, adquirió el hábito de pasar mucho tiempo en el campo de trabajo.

La GDPR se convirtió en ley poco antes del lanzamiento de OneTrust en 2016 y entró en vigencia en 2018. OneTrust estaba lista. Ese mismo año, los legisladores de California aprobaron la CCPA.

Con muchos otros estados y países ahora en diversas etapas de desarrollo de sus propias regulaciones de privacidad del consumidor, el mosaico de requisitos que las empresas deben cumplir es cada vez más complejo y la necesidad de una tecnología ágil es cada vez mayor.

La firma de investigación Gartner predice que para 2023, el 65 por ciento de la población mundial estará sujeta a las leyes nacionales de privacidad, en comparación con el 10 por ciento actual. Es más, dice Hughes, con una economía digital global que envuelve al mundo entero en milisegundos, las empresas no pueden depender solo de cumplir con una ley única dondequiera que tengan su sede; tienen que responder a toda la red global de privacidad a veces conflictiva leyes. La sola violación de la GDPR puede hacer que una empresa deba pagar una multa de hasta el 4 por ciento de sus ingresos anuales.

Lo que se traduce en un negocio asegurado para OneTrust. Market Study Report estima que el mercado de software de gestión de la privacidad superará los USD 3 mil millones al año para 2025.

Hoy, la startup de Barday tiene más de 100 patentes de tecnología y potencia más banners de cookies (y las operaciones de privacidad detrás de ellos) que cualquier otra empresa del planeta.

Los competidores de OneTrust incluyen empresas heredadas en el espacio que se han adaptado, como TrustArc; startups respaldadas por empresas, incluida Privitar, con sede en Londres; y gigantes globales establecidos como SAP e IBM. Pero OneTrust hasta ahora ha mantenido su liderazgo. Un informe reciente de Forrester Research coloca a la empresa al frente del paquete en todas las categorías de su evaluación: oferta de productos, estrategia y presencia en el mercado.

Es por eso que cuando le dices a un sitio web que no venda tu información, o solicitas ver tus datos personales o eliminarlos, es muy probable que sea gracias a la tecnología de OneTrust, que hace posible este proceso. Y si tú eres un ejecutivo y te preguntas si tu empresa tiene problemas de cumplimiento de las leyes de privacidad, la tecnología de OneTrust te lo dirá.

“Somos como un imán gigante flotando sobre el pajar, succionando todas las agujas para encontrar todos los problemas ocultos”, explica Barday. “Mira, tienes personas que han descargado hojas de cálculo del CRM y las han enviado por correo electrónico. Tienes Facebook, Google y todas estas herramientas diferentes que usan tus desarrolladores para crear sus aplicaciones, y que pueden comenzar a recopilar información de tu empresa antes de que te des cuenta Tal vez simplemente organizaste un evento y tu equipo recopiló los datos de las restricciones dietéticas de los asistentes y ahora sabes quién es kosher versus quién es halal. Ahora estás recopilando información religiosa. Puedes ver cómo lo mata en una reunión de lanzamiento”. Con discursos como este, puedes ver por qué Barday tiene éxito en cada reunión de negocios.

Los 1.500 empleados de OneTrust, repartidos entre oficinas en ocho ciudades de todo el mundo, OneTrust ha tenido que esforzarse mucho para manejar los grandes picos de demanda en torno a la introducción de nuevas leyes de privacidad. “Con la ley GDPR y la CCPA, todo un mercado se movía para comprar software en una fecha límite, y tenemos que cumplir, porque si perdemos una oportunidad, se termina. Así que una opción era escalar nuestra contratación temporal de empleados, sabiendo que era solo para esto por un período y luego despedíamos a esas personas. Yo nunca querría hacer eso. En cambio, todos trabajamos más duro. Le dimos a la gente bonificaciones, trajimos almuerzo, cena, paletas heladas, masajes, hicimos todo lo que pudimos”, señala Barday.

Hasta ahora, está funcionando. Después de tres años de crecimiento financiado por los fundadores de AirWatch, OneTrust recaudó USD 410 millones en capital de riesgo, en dos rondas dirigidas por Insight Partners durante el año pasado, arrojando una valoración de USD 2.7 mil millones. Y Barday, fiel a la ambición del sueño americano de sus padres, sólo ha ampliado su visión de lo que imagina para la empresa, que describe como “una infraestructura completa que se convierte en parte del tejido empresarial”: una plataforma similar a Salesforce para la gestión de la privacidad. y confianza del consumidor.

Es una visión que, según dice el director general de Insight, Richard Wells, “afecta literalmente a todas las empresas, grandes y pequeñas, en todas las geografías del mundo”. Como si eso no fuera un desafío suficiente para enfrentar, el trabajo de OneTrust solo se ha intensificado en los últimos meses, ya que la pandemia Covid-19 ha hecho que los negocios globales sean más digitales que nunca.

Cuatro años de hipercrecimiento y viajes globales constantes (la mitad de los ingresos de la compañía son internacionales y Barday ha registrado más de un millón de millas de vuelo para visitar a los clientes) han afectado personalmente al fundador. “Subestimé lo que le haría a mi nivel de estrés y mi salud”, dice, negándose a ser específico. “He tomado decisiones irreversibles que comprometieron mi salud y con las que tendré que vivir por el resto de mi vida. ¿Valió la pena?”.

Esa es una pregunta que muchos fundadores se han hecho a sí mismos cuando sus empresas finalmente alcanzan la altitud de crucero, y Barday tendrá que responder por su propia cuenta. Pero aún no muestra signos de desaceleración. Y el mercado ciertamente ha hablado.

¿Qué es lo que hay detrás del banner de cookies?

¿Qué está sucediendo allí, según el fundador de OneTrust?

1. “Usamos un programa de IA para rastrear la red de una empresa y ayudarla a comprender y encontrar todos los datos de usuario que tiene. Uno pensaría que una empresa ya lo sabe, pero es sorprendentemente difícil porque hay muchos departamentos diferentes, productos, anuncios, contratistas y socios”.

2. “Ayudamos a las empresas a comparar los datos que tienen con todas las leyes del mundo que se les aplican y a determinar si las cumplen. De lo contrario, las ayudamos a solucionar el problema. ¿Qué datos necesitamos cifrar? ¿tenemos que dejar de recolectar ciertos datos?”

3. “Abrimos el control de los datos y los hacemos transparentes para los consumidores. ¿Y adivinen qué? Cuando envías uno de esos formularios en un sitio web que dice ‘Eliminar todos mis datos’, la empresa que intenta eliminarlos debe hacer ahora una nueva tarea, pasar esa solicitud a terceros en todo el mundo que han accedido a esos datos de alguna manera. Ese es un problema increíblemente complejo de resolver en la vida real”.

Con información de Inc.