Scholly: Founder demanda a Sallie Mae por venta de datos estudiantiles

La historia detrás de Scholly: de Shark Tank a los tribunales

Christopher Gray ganó $1.3 millones en becas para estudiar en Drexel University y convirtió esa experiencia en Scholly, una app que ha ayudado a estudiantes a encontrar más de $100 millones en becas. Tres años después de vender su startup a Sallie Mae en 2023, Gray demandó a su adquiriente por despido injustificado y venta no autorizada de datos personales de usuarios, incluyendo menores de edad.

El caso, presentado en abril de 2026 en el Delaware Superior Court, expone una realidad que muchos founders hispanohablantes enfrentan al vender: las promesas post-adquisición no siempre se cumplen, y el control sobre tus datos y usuarios desaparece el día que firmas.

¿Qué pasó exactamente entre Scholly y Sallie Mae?

En julio de 2023, Sallie Mae adquirió activos clave de Scholly, incluyendo su tecnología de búsqueda de becas y la plataforma Scholly Offers. Daymond John y Lori Greiner, inversores de Shark Tank, respaldaron el acuerdo. Gray y su equipo continuaron operando la app bajo la nueva estructura.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

Según la demanda de Gray, presentada el 28 de abril de 2026:

En marzo de 2026, Sallie Mae creó una subsidiaria llamada Backpack Media para monetizar datos de usuarios de Scholly
Los datos incluyen información de estudiantes Gen Z y Gen Alpha, muchos menores de edad
Gray cuestionó estas prácticas en reuniones internas y fue despedido poco después
El equipo fundador de Scholly fue desmantelado progresivamente desde julio de 2024

Gray también presentó una queja como whistleblower ante la SEC, alegando que Sallie Mae incumplió promesas contractuales sobre privacidad de datos.

¿Por qué esto importa para founders del ecosistema hispanohablante?

Este caso no es solo sobre una app de becas en Estados Unidos. Es una advertencia para cualquier founder de LATAM o España que considere una adquisición:

La due diligence no es solo para el comprador. Cuando vendes tu startup, debes investigar tanto como te investigan a ti. ¿Qué historial tiene el adquiriente con privacidad de datos? ¿Han enfrentado multas regulatorias antes? ¿Cómo tratan a los founders post-adquisición?

Sallie Mae, pese a ser una empresa pública (Nasdaq: SLM), enfrentó esta demanda por decisiones que Gray considera violaciones éticas y contractuales. Para startups de edtech en México, Colombia, Argentina o España, esto debería activar alertas rojas en cualquier negociación con grandes corporativos.

¿Qué significa esto para tu startup?

Si estás construyendo una startup que maneja datos de usuarios (especialmente menores), o si consideras una adquisición en el horizonte, aquí hay acciones concretas que puedes implementar hoy:

1. Blindaje contractual pre-adquisición

Incluye cláusulas específicas sobre uso de datos post-cierre en tu LOI y acuerdo definitivo
Estipula qué pasa con los datos de usuarios si el adquiriente quiere cambiar el modelo de negocio
Negocia derechos de veto sobre decisiones que afecten privacidad de usuarios existentes
Documenta TODAS las promesas verbales por escrito antes de firmar

2. Due diligence inversa del adquiriente

Investiga litigios previos del comprador por privacidad o prácticas comerciales
Revisa sus reportes 10-K (si es pública) para ver riesgos regulatorios mencionados
Habla con founders de otras empresas que hayan adquirido (no solo los que te presenta el buyer)
Verifica si tienen subsidiarias creadas para monetización de datos (como Backpack Media)

3. Plan de salida para tu equipo y usuarios

Negocia paquetes de retención para tu equipo clave (Gray perdió control sobre su propio equipo)
Establece comunicación transparente con usuarios sobre cambios de propiedad
Considera cláusulas que permitan a usuarios optar por eliminar sus datos post-adquisición
Mantén copia de toda comunicación interna sobre decisiones éticas cuestionables

El contexto más amplio: edtech y privacidad en 2026

La demanda de Gray llega en un momento crítico para el sector edtech. En 2025-2026, regulaciones como GDPR en Europa y leyes estatales de privacidad en EE.UU. han endurecido las consecuencias por mal manejo de datos estudiantiles.

Para startups hispanohablantes:

España: La AEPD ha multado empresas de educación con hasta €20 millones por violaciones de GDPR
LATAM: México (LFPDPPP), Brasil (LGPD) y Argentina tienen marcos similares que aplican a datos de menores
Oportunidad: Startups que priorizan privacidad desde el diseño pueden diferenciarse en fundraising y adquisiciones

El caso Scholly-Sallie Mae podría establecer precedentes sobre responsabilidad de founders post-adquisición y derechos de whistleblowers en el sector edtech.

Lecciones específicas para founders hispanohablantes

El ecosistema startup en LATAM y España tiene dinámicas distintas a Silicon Valley:

En LATAM: Menos capital disponible significa que las adquisiciones pueden parecer la única salida. Pero vender barato a un corporativo con mal historial puede destruir años de construcción de confianza con usuarios.

En España: El acceso al mercado europeo es valioso, pero la regulación de datos es más estricta. Una adquisición por empresa estadounidense debe considerar compatibilidad con GDPR.

Consejo práctico: Si recibes una oferta de adquisición, consulta con un abogado especializado en M&A tech ANTES de firmar el NDA. Muchos founders cometen el error de negociar sin representación legal especializada.

¿Qué sigue para Christopher Gray y Scholly?

La demanda busca pago retroactivo, daños punitivos y costos legales. El proceso en Delaware puede tomar 12-24 meses. Mientras tanto:

Scholly sigue operando bajo Sallie Mae, pero con reputación dañada
Gray se posiciona como defensor de privacidad estudiantil
La SEC podría investigar las alegaciones de la queja whistleblower
Otros usuarios podrían unirse con demandas colectivas si se confirman las ventas de datos

Para el ecosistema startup, este caso será estudiado en programas de emprendimiento como ejemplo de por qué la ética de datos no es opcional, incluso (especialmente) después de una adquisición exitosa.

Conclusión

La historia de Christopher Gray y Scholly demuestra que una adquisición no es el final del camino para un founder. Las decisiones post-cierre sobre datos, usuarios y equipo pueden generar responsabilidades legales años después.

Para founders del ecosistema hispanohablante: construye con ética desde el día uno, documenta todo, negocia protecciones contractuales específicas sobre datos, y nunca asumas que un adquiriente grande actuará correctamente sin supervisión. Tu reputación y responsabilidad legal continúan después de firmar.

La próxima vez que recibas una oferta de adquisición, pregunta no solo cuánto te pagan, sino qué harán con los datos de tus usuarios. La respuesta podría ahorrarte una demanda millonaria.

Fuentes

TechCrunch - Founder of Shark Tank-backed startup Scholly sues his acquirer Sallie Mae (fuente principal abril 2026)
Sallie Mae - Adquisición de Scholly 2023 (comunicado oficial)
BeamStart - Scholly Founder Chris Gray Sues Sallie Mae (resumen caso)