La cita es en un edificio corporativo en una zona de la ciudad donde hay tantos que es imposible distinguir uno del otro. Dentro del lugar hay gente con gafetes en el cinturón, máquinas de café instantáneo y puertas numeradas. Al igual que los edificios, una se confunde con otra.
Si yo no supiera su identidad, su oficina podría ser la mía, o la de una agencia de publicidad, la de una compañía de seguros. Cubículos tras cubículos. Todo indistinto.
El espía se especializa en análisis para compañías. El riesgo de invertir, de asociarse, incluso de contratar a alguien. Su trabajo es encontrar problemas.
A lo largo de 45 minutos relata cómo funcionan este tipo de compañías y otras, las que se enfocan en grabar conversaciones. ¿Quiénes son? ¿Cómo lo hacen? Las respuestas a continuación.
¿Qué tipo de investigaciones realizas, con qué fin? ¿Cuáles son las herramientas que usas?
Puedes tener un objetivo comercial, o empresarial, puedes tener un fin político, o puedes tener un fin personal. Y dependiendo del tipo de investigación algunas herramientas te van a ser más útiles que otras. En una investigación compleja, una herramienta como la escucha es poco útil o no te será de gran utilidad si no la mezclas con otras herramientas… Un análisis de fuentes abiertas, la utilización de una fuente humana, una persona inteligente que sepa cómo hacer un análisis correcto ya que cuenta con datos y con información… En un caso que no sea tan complejo, como por ejemplo lo que hemos visto ahora con los temas políticos, un tema de escucha es muy eficiente porque es muy impactante escuchar al sujeto A diciendo B y C. Dependiendo de la investigación es que las herramientas van a ser útiles o poco útiles.
De esas herramientas hay algunas que son legales, otras que son ilegales y otras que quizás se muevan en un ámbito de ambigüedad. Aquí las cortes todavía no resuelven, por ejemplo, un tema sobre si los patrones pueden tener acceso a los correos electrónicos de sus empleados, si es que estaban utilizando una computadora institucional o una cuenta institucional. Temas como ésos, no hay claridad ni en la ley, ni siquiera en las resoluciones judiciales. Por eso te hablo de que hay herramientas notoriamente legales, notoriamente ilegales, como la escucha, pero hay otras que son útiles y no necesariamente está claro si son legales o ilegales.
Y cuando un cliente se acerca a una compañía que provee estos servicios, la compañía le dice, más o menos, “vamos a usar esto, vamos a usar lo otro”, le explica en qué consiste…
Le explica justamente este camino y algo relevante que tiene que ver con esto es si el objetivo de la investigación es despedir a alguien, por ejemplo a un empleado que tuvo un comportamiento poco ético o que fue poco leal con una empresa, o inclusive si se quiere iniciar un asunto penal contra ese empleado, hay que identificarlo desde el principio. Muchos de los indicios o las pruebas que se logran obtener no van a ser útiles en un juicio porque se van a obtener por medios no convencionales. Depende mucho el tipo de investigación y los objetivos que tengas para saber qué herramientas vas a utilizar.
¿Quién se acerca a estas compañías? ¿Quién es el que dice “yo necesito tus servicios, me interesa lo que estás haciendo, me sirve”?
Yo identificaría tres áreas principales. Puede por supuesto haber un caso excepcional, pero yo te diría 1) Se puede utilizar como una herramienta preventiva. Quiero saber quién es mi futuro socio, con quién me quiero asociar. Quiero saber que la persona que me va a proporcionar dinero para iniciar mi negocio o ampliar mi negocio es una persona de fiar. Quiero conocer, entonces, qué reputación tiene en el sector en el que se desenvuelve, cuáles son sus antecedentes legales, cómo está su situación financiera, su cumplimiento frente al fisco… Esto normalmente es un trabajo que se hace en lo periférico, con un alto porcentaje de información pública y no necesariamente se tiene que utilizar una herramienta como las que comentamos [escuchas telefónicas].
2) Hay otro caso, que sería el del fraude. Entonces tú eres el director o propietario de una compañía y te enfrentas a un escenario en el que sospechas de algún empleado, que no está teniendo un comportamiento leal, o que quizás está teniendo una dádiva personal, quizá alguna ganancia tomando malas decisiones que afectan a una empresa. Es decir, en vez de seleccionar a un proveedor que le da un buen precio, selecciona a un proveedor con el que él tiene un arreglo y le vende el insumo que requiere a una tasa más alta. Entonces ahí, una investigación no es periférica sino interna. El investigador va hacia la empresa, le conceden entrevistas, analiza documentos, analiza bases de datos y puede llegar a complementar esto con una investigación periférica. Pero normalmente son investigaciones de cuerpo a cuerpo. Podría hacerse también una investigación de fraude utilizando un mecanismo encubierto en el que no se hacen entrevistas sino se infiltra a alguien en la empresa para que obtenga información que sirva para saber quién está teniendo una actividad que afecta a la compañía.
Y, un tercer producto, por decirle de alguna manera, es el que se conoce como inteligencia competitiva. Yo quiero conocer mejor a mi competidor, quiero saber cuáles son sus metodologías, cuál es su know-how para que su producto sea exitoso. Quiero saber qué planes de crecimiento tiene en el corto plazo o en el mediano plazo. Quiero saber cómo están sus finanzas. Quiero saber si efectivamente le está yendo tan bien como dice, o a la inversa, quiero saber si efectivamente está tan mal como dice que está. Esto puede hacerse a nivel de una sucursal, a nivel de una cadena comercial en un país o puede hacerse a nivel internacional. Cuando estamos hablando de las grandes empresas, les interesa saber cómo está su competidor a nivel mundial.
¿Hasta dónde llega el papel de esta empresa? ¿Recolectar información, entregarla, emitir sugerencias?
Es únicamente identificar cuál es la verdadera necesidad del cliente, diseñar una estrategia para que la información le resuelva sus dudas y le permita solucionar sus problemas y sobre todo tomar las decisiones fundamentales para el éxito de su negocio, entregar esta información después de hacer un análisis y hasta ahí. Normalmente una consultoría en estos temas no va a sugerir “Oye, sí, cierra este negocio”, “Oye, sí, cuidado con esta empresa, cuidado con este sujeto….”. Tu función como consultor es exclusivamente proporcionar la información. Cualquier análisis subjetivo lo tiene que hacer el propio cliente.
¿Cuántas empresas de éstas hay en el ramo en México?
Es una pregunta muy interesante, porque tradicionalmente había tres o cuatro empresas. Kroll, Control Risk, Pinkerton, diría esas tres, ni siquiera cuatro… ¿Pero qué ha sucedido? Derivado de las tecnologías y de cómo ha cambiado el mundo en los últimos años, las grandes empresas se han dado cuenta de que son servicios cada vez más necesarios. Entonces un fenómeno que se está viviendo es que muchas consultorías tradicionales en términos contables, por ejemplo, o de desarrollo de negocios, están abriendo áreas que se dedican a brindar este tipo de servicios. Te hablo de las empresas más grandes. Pero a raíz de que empiezan a detectar que sus clientes tienen problemas de fraude, que sus clientes quieren saber con quién asociarse, saber quiénes son sus competidores, entonces generan estas áreas de investigación.
Otras consultorías han entrado un poco al negocio. Y hay otro concepto, que nosotros conocemos como empresas boutique, que son normalmente fundadas por exfuncionarios del CISEN, exfuncionarios de la policía federal o exfuncionarios de la PGR que fundan su empresa. Y ellos viven, más que para el mercado abierto, para brindar servicios muy puntuales a personas de la política, gracias a sus conexiones brindan estos servicios de inteligencia más orientados al sector público.
¿Las “empresas boutique” son empresas que no se anuncian?
No se anuncian. Son de boca en boca.
¿Cuántas empresas de investigación dirías que hay en México? ¿Estamos hablando de 100, 200…?
Yo diría que aquí es muy importante cuidarse de los impostores. Es muy común encontrar gente de medio pelo, gente que no alcanzó puestos importantes en la procuraduría o en la policía, que fundan sus empresas pero que no tengan la capacidad o la infraestructura para llevar actividades empresariales de gran envergadura. Sí te van a solucionar cuestiones de si mi chica está saliendo y poniéndome el cuerno, y seguramente tendrán la capacidad de hacer un seguimiento…
Como de detective privado…
Como de detective privado. Pero van a tener una capacidad para descubrir cosas más grandes. Diría yo que empresas serias no son más de 15, que podrían tener como cliente a una empresa internacional.
¿Y empresas boutique?
Alrededor de 10.
Supongamos que están investigando un fraude o algo similar. La persona investigada o que resulte afectada por la investigación, ¿cómo responde?
Hasta ahora, hay una cultura, por parte de los empleados, que son a quienes se entrevista –hablo a partir de mi experiencia personal–, de que no están conscientes de sus derechos. Entonces cuando aplicas una herramienta muy común en el tema de fraude, el polígrafo, podría rehusarse, y de ninguna manera se podría despedir a un empleado que se niegue a que le apliquen un polígrafo. Sin embargo, por temor a la pérdida del trabajo, o por temor a sufrir alguna represalia, sí se sujetan a ese tipo de investigaciones. No he tenido yo experiencia de que haya algún problema o alguna consecuencia negativa para el investigador por aplicar este tipo de instrumentos.
¿Qué otro tipo de instrumentos utilizan?
La entrevista sin necesidad de polígrafo. Eso es generalmente lo más efectivo. Puede hacerse delante del abogado de la empresa. Y hay técnicas de entrevista. No es una entrevista casual, hay maneras de presionar, de saber que la persona está mintiendo. Hay ocasiones en las que lo que no se dice dentro de la entrevista es más importante que lo que se dice.
Revisión de documentos, revisión de circuito cerrado de televisión, revisión de protocolos, revisión de listas de asistencia, revisión, por supuesto, de correos electrónicos…
Estos servicios que no son tan grises, sino más bien ilegales, ¿son más aplicados por estas compañías boutique?
Sí, y yo creo que mientras menor infraestructura tienes, mientras mejor capacidad analítica tienes, un equipo de investigación, tiendes más a utilizar este tipo de instrumentos. Hablo, por ejemplo, del seguimiento. El seguimiento también tiene su lado gris, no queda claro si está prohibido. La intervención de comunicaciones, trátese de teléfono, trátese de correo electrónico.
Creo que mientras menos infraestructura tienes, tiendes a utilizarlos y a otorgarles un mayor peso dentro de la investigación. Insisto, no te garantizan el éxito. Porque ahora muchos se cuidan. Ya no hablas por teléfono, ya no utilizas el correo electrónico para enviar mensajes. Nunca es suficiente sólo la escucha o el hackeo de una cuenta de correo…
¿A qué te refieres con seguimiento, en concreto?
Seguir a una persona. Durante su jornada, ya sea de 12 horas o de 24 horas. Puedes montar un equipo profesional para que no sea advertido, y ver la persona con quién se entrevista, qué hace.
¿Eso es común?
Es común. Pero no es algo que pueda hacer cualquiera. Se requiere de mucho conocimiento. Normalmente es gente que ha estado en la policía, en la procuraduría… Son quienes más experiencia tienen en este tipo de cosas.
¿Qué tanta efectividad tiene una escucha o este tipo de herramientas?
En mi línea no es tan relevante. Tiene que ser una necesidad muy particular. Por lo general los hallazgos importantes no se obtienen en una conversación telefónica. Es más, el esfuerzo que se hace, porque hay que estar escuchando, hay que estar transcribiendo, normalmente excede por mucho realmente los hallazgos o la información realmente útil que obtienes. Insisto, es importante el tipo de investigación. En la parte política quedas muy exhibido. Aquí el daño que te hacen es en términos reputacionales. Pero si el objetivo de tu empresa es seguir a alguien, detectar a alguien, alguna dinámica comercial indebida, difícilmente este tipo de cosas saldrán en llamadas.
¿Existe algún tipo de mecanismo defensivo? Si alguien está en la mira, ¿hay algún servicio para proteger al individuo?
Antes existía, pero con base en las nuevas tecnologías no es posible. No hay defensa. Ya no es algo que se haga con tu aparato. Si a ti te instalaran un software o un hardware para transmitir información desde tu celular, podría ser detectable. Pero ya ahora la captura de datos se hace directamente de los servidores. No hay forma en la que tú sepas si estás o no intervenido.
Antes te ponían el famoso “bug”. Eso ya no lo utilizamos. Había dos tipos de bug. El que grababa la conversación o el que registraba únicamente a qué teléfonos llamabas y desde qué teléfonos te llamaban. Eso durante mucho tiempo estuvo permitido en Estados Unidos. No el contenido pero sí los destinatarios. La famosa “sábana”.
¿En México?
Prohibido completamente. Pero igual se hacía.
¿Eso cómo funcionaba? ¿Te colgabas literalmente del alambre?
Exactamente. De ahí proviene la frase. O instalabas un hardware en el equipo. Pero siempre era algo físico.
¿Ahora cómo es?
Ahora lo más nuevo, o bueno, lo nuevo, lo que ya se utiliza, es que la persona es intervenida siempre de manera digital.
¿Cómo se acerca uno a ese proveedor? No es como que uno hable y diga “pulse ocho si quiere intervenir una llamada”…
Justamente esa experiencia o know-how de los contratos son los que venden las empresas que se dedican a esto. No va a ser algo que se anuncie. Por lo que yo sé es algo más común de lo que uno cree. Estas cosas, ya es tal el nivel de cinismo, que se ofrecen casi casi en anuncio.
¿Con acceso no es difícil contratar un servicio de éstos?
No es difícil. Y no es caro, además. Esto es lo más relevante. Todo va a depender de qué tan lejos esté el usuario. Es decir, quien quiere comprar esta información, qué tan lejos está del verdadero proveedor que surte el servicio. Porque, ¿qué se da mucho en este tipo de servicio? Que haya muchos proveedores intermedios que simplemente van inflando el costo. Si tu vas con una firma cara que no hace esto directamente pero subcontrata a un tercero, y ese tercero a su vez subcontrata a otro y cada uno va aumentando su tajada, te pueden vender esto en prácticamente ad infinitum. En tanto que si estás mucho más cerca del proveedor, que es realmente quien lo hace, puedes conseguir esto en 65 mil pesos.
¿De qué estamos hablando?
De un mes de escucha a celular. Un teléfono fijo es más caro.
¿Cuánto?
80-85 mil pesos.
¿Dentro de las compañías telefónicas cómo está visto esto? ¿Saben que hay personas que están realizando este tipo de actividades?
Sin duda. Pero no se hace nada. Se tolera.
¿Y las compañías participan dentro de esto o son individuos?
No tengo elementos para decir que sea una cuestión institucional, son individuos. Porque además tengo entendido que no se requiere. Basta con una persona en el lugar adecuado, en el momento adecuado, con acceso al equipo adecuado para que lo haga.
¿En términos prácticos cómo funciona?
Esa persona abre el buzón y únicamente dirige la comunicación. No sabía precisarte en qué consiste conectar una cosa con la otra, pero es en automático.
¿Esto lo hacen las compañías más grandes, más allá de las boutiques?
Sí.
¿Cómo es la cartera de clientes de este tipo de compañías?
Es prácticamente privada en más de un 85%. Es rara la consultoría que tenga que ver con el sector público.
¿Dirías que la mayoría de compañías de este país se prestan a espionaje telefónico?
No. Mientras más grande eres, si cotizas en bolsa o en Estados Unidos, estás bajo la FCPA (Foreign Corrupt Practices Act). Esto prohibe a todas las empresas norteamericanas, aún cuando no estén en Estados Unidos, dar alguna dádiva o incluir en algún acto de corrupción, o cuantimás algún delito, son sancionadas. Si una empresa que cotiza en la bolsa de Nueva York comete cohecho, puede ser sujeta a sanciones altísimas de la SEC. Mientras tenga ese tipo de controles, el riesgo y por ende el costo de entrar a estas cosas es altísimo. El ejemplo clave es el de Walmart hace un par de años. Le salió carísima la sanción, fue mucho más alta del crecimiento que tuvo en México gracias a esos actos de corrupción. Una empresa, mientras más grande es y más control tiene, le va a resultar mucho más caro recurrir a esto y por ende no lo hace. En cambio el detective fulanito de tal, pues es mínimo el costo. Y con la impunidad que hay aquí…
En términos de las empresas telefónicas que tenemos aquí, si son individuos los que proporcionan este espionaje, puede suceder en cualquiera de ellas…
Sí. Tengo la impresión de que sí.
Todos estos escándalos de escuchas que hemos visto en las últimas semanas, ¿son privados?
No niego que haya dinero público pagándolo, pero no se utiliza a las instituciones del Estado para hacer la escucha. Si es funcionario público el que ordenó y pagó esta escucha, no lo hizo recurriendo a los canales del Estado sino de un privado.
¿Alguna idea de cuántos teléfonos estamos hablando?
No lo sé, pero muchos más de los que pudiéramos pensar. Además algo en lo que creo que no he sido claro: cuando tú contratas esto, es por meses. No es un servicio que contrates por día u hora. Hay una cantidad de tiempo…
Hay otro instrumento que se me está yendo y es muy relevante, sobre todo para los temas de fraude. La cuestión de la información bancaria. Es completamente ilegal pero suele arrojar datos siempre muy relevantes para ver la forma en que se mueve el dinero, para ver quién se asocia con quién, ver quién tiene un modo de vida mucho más grande del que sus ingresos podrían permitir…
Y esto no es como un trabajo de James Bond, sino más bien de estar en la oficina contestando correos y haciendo llamadas…
Sí, claro, claro. El éxito de la inteligencia es la constancia. Muchas veces dices “si trabajas en este mundo eres muy listo”. No. No eres listo. Simplemente eres disciplinado y estás como cuchillito de palo.
*Esta entrevista ha sido condensada para mayor claridad.