Inicio/Ventajas/Seguridad jurídica y reputación
Seguridad jurídica y reputación corporativa
Hace diez años el cumplimiento legal era un asunto interno. Hoy es un requisito comercial: los clientes grandes auditan a sus proveedores, los bancos preguntan por el gobierno corporativo, los inversores revisan el compliance antes de entrar y los pliegos públicos exigen acreditaciones que no se improvisan.
Dónde se convierte el cumplimiento en negocio
- Homologación como proveedor. Las grandes compañías exigen cuestionarios de cumplimiento, código de conducta aceptado, canal de denuncias, protección de datos y, cada vez más, información sobre sostenibilidad y cadena de suministro.
- Licitaciones públicas. Los pliegos incorporan requisitos de solvencia, plan de igualdad, cumplimiento en protección de datos y ausencia de prohibiciones de contratar.
- Financiación bancaria. El análisis de riesgo incluye contingencias legales, litigios abiertos y calidad de la información societaria.
- Entrada de inversores. La due diligence legal condiciona precio, garantías y retenciones. Lo que no está ordenado se descuenta.
- Seguros. Las pólizas de responsabilidad civil y de administradores valoran los controles existentes y excluyen lo que no se declaró.
- Retención de talento. Los profesionales cualificados evalúan la seriedad de la empresa a la que se incorporan, y el cumplimiento forma parte de esa evaluación.
El otro lado: cuando falla
Un incidente jurídico mal gestionado hace más daño que el propio incidente. Una brecha de seguridad notificada tarde, un despido que acaba en una sentencia con declaraciones incómodas, una sanción publicada por la autoridad de control o un conflicto societario que se ventila en los juzgados afectan a la relación con clientes, con entidades financieras y con la propia plantilla. El coste reputacional no aparece en ninguna factura, pero se nota en la siguiente negociación.
La mayoría de las crisis reputacionales de origen jurídico no nacen del hecho, sino de la gestión: la respuesta tardía, la comunicación improvisada o la ausencia de un protocolo escrito para el supuesto que se ha producido.
Qué se puede acreditar y cómo
| Lo que se pide | Cómo se acredita |
|---|---|
| Programa de cumplimiento | Modelo de prevención, actas de supervisión y formación registrada |
| Canal de denuncias | Sistema implantado, responsable designado y procedimiento publicado |
| Protección de datos | Registro de actividades, contratos con encargados y medidas de seguridad |
| Igualdad | Plan registrado y registro retributivo |
| Buen gobierno | Actas, libros legalizados y cuentas depositadas |
| Cadena de suministro | Homologación de proveedores y cláusulas de cumplimiento |
Preparar la respuesta antes del incidente
Buena parte del trabajo consiste en tener escrito qué se hace cuando ocurre lo que puede ocurrir: quién decide, quién comunica, en qué plazo, a quién y con qué contenido. Un protocolo de brecha de seguridad, un protocolo de inspección y un protocolo de crisis se redactan en unas horas y valen su peso en oro el día que hacen falta, porque el margen de reacción se mide en horas y no admite improvisación.
Esta página describe el marco general vigente en España y no sustituye al análisis del caso concreto. La normativa mercantil, laboral, penal y de protección de datos se modifica con frecuencia, y existen especialidades sectoriales y autonómicas: antes de tomar decisiones conviene verificar la redacción vigente de las normas citadas. Consúltenos su caso.
Sobre cumplimiento y reputación
Un cliente nos ha enviado un cuestionario de cumplimiento. ¿Qué hacemos?
Lo primero, no contestarlo a la ligera: esas respuestas se convierten en manifestaciones contractuales y responder afirmativamente a algo que no se tiene puede ser peor que reconocer la carencia. Lo segundo, usarlo como diagnóstico gratuito: el cuestionario dice exactamente qué espera el mercado de una empresa de su tamaño. Se contesta lo que hay, se compromete un plan para lo que falta con plazos realistas y se ejecuta.
¿Merece la pena certificarse?
Depende del sector y del cliente. En actividades donde la certificación es habitual —o donde los pliegos la valoran— aporta ventaja competitiva medible. En otras, el coste de certificar y mantener no se recupera y basta con tener el sistema bien implantado y documentado. Lo analizamos en certificación UNE 19601.
¿Y si el incidente ya se ha producido?
Entonces lo importante es la gestión y los plazos. En una brecha de datos hay setenta y dos horas para notificar desde el conocimiento; en un expediente sancionador, un plazo de alegaciones que condiciona todo lo demás; en un incidente laboral grave, decisiones que afectan a la responsabilidad penal. La gestión inmediata es lo que determina si el asunto queda en incidente o se convierte en crisis.
¿Quién controla hoy las obligaciones legales de su empresa?
Si la respuesta es «cada uno un poco» o «el despacho, cuando le llamamos», hay riesgo acumulado que nadie está midiendo. Cuéntenos cómo está organizada su empresa y le devolvemos un diagnóstico con lo que falta, lo que está desactualizado, lo que puede sancionarse y en qué orden conviene resolverlo, con una propuesta de honorarios cerrada.