Emprender no es un camino fácil. Se necesita tener una idea, pero en especial, saber llevarla a cabo. Si es un emprendimiento tecnológico, se necesita un equipo que sepa programar, vender la idea y organizar las finanzas, entre otras cosas. Sin embargo, no solo se necesita saber programar para que la aplicación funcione bien, sino que se necesita saber programar con código seguro, que ayude a defender el servicio que con tanto esfuerzo se ha construido, de ataques o intrusos. Esto enmarca un poco la historia de Comida en la U.

Comida en la U es un servicio de domicilios dentro de algunas universidades de Bogotá que fue fundado por un grupo de estudiantes. Comenzó en la Universidad de los Andes, pero actualmente se encuentra en la Javeriana, la Tadeo, la Sabana, el Rosario, el Externado y la Salle.

Kiwi, por su parte, es una aplicación que nació a través de WhatsApp para pedir cualquier cosa, siempre y cuando fuera legal. Sin embargo, en los últimos meses, el servicio se convirtió en una aplicación y ahora se encarga de suplir las necesidades de los estudiantes.

Comida en la U afirma que cabe la posibilidad de que los socios de Kiwi estén detrás de una serie de ataques a sus servidores, y que además han llevado a cabo prácticas de competencia desleal para ganar ventaja en la Universidad de los Andes. En un primer momento, Comida en la U llamó a los representantes de Kiwi a una conciliación. Esta conciliación no prosperó y por lo tanto Comida en la U procedió a interponer una denuncia penal en contra de los representantes legales de Kiwi ante la Fiscalía.

Los hechos

Durante este semestre, Kiwi entró a la Universidad de los Andes como competencia directa de Comida en la U. El 10 de marzo de este año, Comida en la U recibió un ataque DDoS, que dejó inhabilitada la aplicación para la Universidad de los Andes en las horas de mayor pedido: 12:00 m. a 2:00 p.m. Era claro que el ataque estaba dirigido a impedir que se pudiera prestar el servicio.

Después de algunas gestiones, Comida en la U llegó a la conclusión de que los ataques de ese día fueron hechos desde las instalaciones de la empresa Database by Design, LLC, en Filadelfia, Estados Unidos, donde el atacante habría alquilado un servidor para llevar a cabo la operación. El 11 de marzo, Comida en la U logró mitigar el ataque, pero poco después notó que un miembro del equipo de Kiwi entró desde Chile –donde hoy está ubicado parte del equipo de esa startup–. Luego de eso, el servicio sufrió un nuevo ataque desde otro servidor.

Adicionalmente, Comida en la U afirma haber sufrido otros ataques, también desde Filadelfia, que consisten en descargar muchas veces una imagen alojada en el servicio de almacenamiento de Amazon. Esto le ha generado incremento en el precio que paga a esta compañía por el almacenamiento de archivos.

Lo que le parece sospechoso a Comida en la U es que los tiempos coinciden minuciosamente. El miembro del equipo de Kiwi, dicen, habría entrado al servicio a verificar si el ataque había sido mitigado, y cuando se dio cuenta, lo habría reactivado, esta vez dirigido a otro blanco en la infraestructura de Comida en la U.

Comida en la U afirma que podría confirmarse quién es el responsable del ataque si la compañía Database by Design proporciona la información del titular del servidor alquilado en Filadelfia.

La posición de Kiwi

“Estas son acusaciones y pruebas sin sentido“. Esa es la respuesta de Felipe Chávez, cofundador de Kiwi, cuando fue contactado por nosotros para que nos contara su versión de los hechos. El emprendedor manifestó que la compañía está enterada de la denuncia penal. “No reconozco que haya alguien de Kiwi involucrado“, nos dijo.

Chávez asegura que Kiwi ha sido una compañía que tiene buena reputación en el mercado y que, aparte de Comida en la U, no hay ninguna empresa que pueda hablar mal de la compañía. Una de las cosas que más recalcó durante la entrevista con ENTER.CO es que ellos saben que emprender es un camino difícil, y que llegar a este tipo de altercados empeora las cosas.

Chávez también afirmó que lo mejor que puede hacer él y sus compañeros es dejar que la investigación avance, pues su interés está centrado en hacer crecer su negocio, tanto en Colombia como en otros territorios como Chile, México y Estados Unidos.

Para terminar, Chávez afirmó que Comida en la U es un buen emprendimiento, que respetan y que hace que el mercado de los domicilios en las universidades sea más dinámico.

¿Qué sucederá?

Por el momento no hay nada seguro en el desenlace, pues depende de las autoridades competentes. Sin embargo, la decisión podría estar basada en si se logra comprobar el autor de los ataques desde Filadelfia, algo que sería posible a través de una petición a la compañía para que revele quién alquiló este servidor. Sin embargo, en palabras de Juan Diego Jiménez, coordinador de infraestructura del departamento de ingeniería de sistemas y computación de la Universidad de los Andes, “es difícil encontrar el vínculo de una persona con una dirección IP, pero si se lograra demostrar que los acusados tienen alguna vinculación, este sería un proceso positivo para Comida en la U”. Eso sí, hasta que no se demuestre esto, no se puede afirmar que alguien de Kiwi esté involucrado.

¿Qué podemos aprender de esto?

De acuerdo con Jiménez, la recomendación más importante para cualquier emprendedor es que se deben tomar acciones para minimizar los riesgos o el impacto de cualquier ataque, desde el primer momento. Para eso, es importante que el desarrollo de la aplicación o del servicio sea un desarrollo seguro. Esto se logra por medio de pruebas de vulnerabilidad periódicas, por lo que hay que revisar constantemente tanto el desarrollo como las herramientas de desarrollo, utilizar las últimas versiones de las aplicaciones que soportan el desarrollo, entre otras cosas.

Imagen: Montaje ENTER.CO.

La idea nació de cinco jóvenes emprendedores: Carlos Álvarez, Andrés Castillo, Santiago Espinosa, Andrés Suarez y Andrés Méndez, al ver las largas filas que existen en los diferentes restaurantes y cafeterías de la universidad. En ese momento crearon una aplicación web, a la que se puede acceder desde cualquier navegador, tanto móvil como de computador para pedir domicilios y evitar las filas a la hora de comer. El servicio comenzó en 2014 en Uniandes y actualmente se encuentra en Javeriana, Tadeo, la Sabana, Rosario, Externado y la Salle.

Como nos cuenta Andrés Felipe Méndez, socio gerente de ComidaenlaU, en sus inicios se comenzó con poco presupuesto pero con muchas ganas de trabajar. Por lo tanto, los fundadores crearon la plataforma y comenzaron a hacer entregas ellos mismos. Actualmente cuentan con presencia en siete universidades de Bogotá. Cada una tiene un líder que coordina los procesos de pedido y entrega, y cuenta con un grupo de estudiantes que trabajan como domiciliarios. Al final de este primer semestre esperan tener cerca de 60 estudiantes trabajando, involucrados en las entregas.

El servicio tiene actualmente convenios con diferentes restaurantes alrededor de estas universidades dentro de los que se encuentran Subway, Andrés Exprés, Tao Calentao, Wok to Walk, Taco Taco, Spoleto, Sandwich Qbano, entre otros. Los restaurantes varían de universidad a universidad.

Méndez agrega que “ComidaenlaU está cambiando la forma de comer en la universidad”, ya que cualquier lugar de la universidad puede servir para comer, si tienes alguien que te lo lleve.

Actualmente en sitios como Uniandes pueden llegar a manejar hasta 100 pedidos al día, y por lo tanto la empresa tuvo que implementar elementos como la tarifa dinámica cuando se sobrepasa el límite de pedidos que se pueden atender en un determinado momento, o cuando llueve, para remunerar mejor a sus estudiantes domiciliarios.

¿Cómo funciona ComidaenlaU?

Para poder hacer pedidos debes estar afiliado de alguna manera a alguna de las universidades donde se presta el servicio. Entrar al sitio web, registrarte con tu correo electrónico institucional y escoger el restaurante de tu preferencia.

Al hacer el pedido puedes personalizar tu plato y llenar un formulario con indicaciones de dónde te encuentras, así como cómo estás vestido, qué billete tienes o si prefieres pagar con tarjeta de crédito. Este servicio solo funciona para entregas dentro de las universidades.

El objetivo de ComidaenlaU es lograr hacer entregas en menos de 35 minutos a todos sus clientes, desde que se encuentren dentro del campus. Además, se pueden programar pedidos con antelación, o pedir en momentos de alto flujo, donde a veces puede aplicarse una tarifa dinámica.

ComidaenlaU no solo es comida

Además de los domicilios de varios restaurantes cercanos a las universidades, también se pueden pedir algo que ellos llaman el mercadillo en la U, donde puede pedir un bolígrafo, una hoja de examen, agua, gaseosa, e inclusive pronto se venderán productos que comercialicen otros estudiantes como galletas, brownies, postres, entre otros.

Por último, dentro de tu pedido puedes solicitar sonrisas gratis, que el domiciliario o domiciliaria se encargará de darte sin ningún costo.

Imagen: ComidaenlaU.