Cumplimiento normativo y consultoría compliance para empresas
La mayoría de las empresas descubre estas obligaciones por el camino equivocado: una inspección, una denuncia, un requerimiento, un cliente grande que pide el certificado antes de firmar. En Deferre las ordenamos antes de que eso pase, te decimos cuáles te afectan de verdad y nos ocupamos de mantenerlas vivas.
Qué obligaciones de cumplimiento normativo tiene tu empresa
Cumplimiento normativo, o compliance, es el conjunto de obligaciones legales que una empresa tiene por el hecho de operar: tratar datos, tener plantilla, contratar y facturar.
No son opcionales ni afectan a todas las empresas por igual. Unas alcanzan a cualquiera que trate datos personales y otras se activan al superar cierto número de personas en plantilla.
Qué obliga a cada empresa
La protección de datos afecta a cualquier empresa que maneje datos de clientes, proveedores o empleados, y eso incluye a un autónomo con una lista de correo y una cámara en la puerta.
El canal de denuncias es obligatorio a partir de un determinado tamaño de plantilla y también para determinadas actividades, con independencia del número de personas que trabajen en ellas.
El plan de igualdad se activa igualmente por plantilla, computando a todo el mundo sea cual sea su contrato, y trae diagnóstico, negociación, auditoría retributiva y registro oficial.
El compliance penal no es obligatorio, pero es lo que permite a una empresa acreditar que hizo lo que debía si un delito ocurre dentro de ella. Sin modelo, no hay nada que acreditar.
Por qué todas llegan a la vez
La mayoría no descubre estas obligaciones leyendo el BOE, sino cuando llega una inspección, un requerimiento de la agencia o un cliente grande que pide papeles antes de firmar nada.
Y llegan casi siempre a la vez, porque la misma circunstancia que activa una activa las demás: crecer en plantilla, vender online, entrar en una licitación o pedir una ayuda pública.
Por eso conviene mirarlas juntas y no de una en una. Revisamos qué te obliga hoy, qué te obligará en cuanto crezcas y qué no te afecta, para no pagar por lo que no necesitas.
Servicios de consultoría compliance
Cuatro áreas distintas, con obligaciones distintas y con plazos distintos, resueltas por la misma casa y con un solo interlocutor. Esto es lo que hacemos en cada una.
No hace falta contratarlas todas. Empezamos por la que te obliga hoy y te decimos, sin compromiso, cuáles de las otras tres te van a afectar y cuándo.
Protección de datos y RGPD para empresas
Toda empresa que trate datos de clientes, proveedores o empleados está sujeta al RGPD, y eso es prácticamente toda empresa. La diferencia entre cumplir y creer que se cumple está en los papeles.
Nos ocupamos de la adaptación al RGPD, del mantenimiento posterior y del servicio de Delegado de Protección de Datos externo, que aquí es continuado y no una designación de trámite.
Te contamos qué exige la ley, cómo es la auditoría y cuándo necesitas DPO en nuestra página de protección de datos para empresas.
Canal de denuncias y canal ético
El canal de denuncias dejó de ser una buena práctica para convertirse en una obligación con régimen sancionador propio, y muchas empresas lo tienen montado como un buzón de correo y poco más.
Implantamos el canal ético de tu empresa y nos ocupamos de lo que viene después: recibir la denuncia, instruirla y cerrarla con un informe que sostenga una decisión.
Te explicamos quién está obligado, cómo se implanta y cómo se protege al informante en nuestra página de canal de denuncias para empresas.
Compliance penal y prevención de delitos
Una empresa puede responder penalmente por lo que hagan sus administradores, sus empleados o incluso sus proveedores, y la pena puede llegar a multa, inhabilitación para contratar o disolución.
La consultoría de compliance penal sirve para lo contrario: acreditar que la empresa tenía medidas eficaces antes de que pasara nada. Después del delito ya no se puede construir esa prueba.
Responsabilidad penal de las personas jurídicas
Desde 2010 las personas jurídicas responden penalmente en España, y no solo por lo que decida el administrador: también por delitos cometidos por empleados cuando falló la supervisión de la empresa.
Los que más aparecen en la práctica son la corrupción en los negocios, la estafa, el blanqueo, los medioambientales y los delitos contra la Hacienda Pública que vigila nuestra asesoría fiscal.
Tener un modelo de prevención implantado y funcionando puede eximir o atenuar esa responsabilidad. No tenerlo deja a la empresa sin defensa propia, respondiendo de lo que hizo alguien por su cuenta.
Mapa de riesgos penales y modelo de prevención de delitos
El modelo de prevención de delitos empieza por un mapa de riesgos penales hecho sobre tu actividad real: qué delitos son posibles en tu negocio, en qué proceso y a través de qué persona o decisión.
Sobre ese mapa se diseñan los controles: quién autoriza qué, qué decisiones necesitan dos firmas, cómo se controla la caja, los regalos, la contratación de proveedores o las relaciones con lo público.
Documentamos el modelo, definimos el sistema disciplinario que lo respalda y dejamos el rastro documental que permite demostrar, si algún día hace falta, que aquello estaba vivo y no era un adorno.
Compliance Officer externo y órgano de cumplimiento
Determinadas actividades son sujetos obligados en prevención del blanqueo de capitales: inmobiliarias, asesorías, joyerías, concesionarios y quien maneje efectivo por encima de ciertos límites.
La obligación no es solo identificar al cliente: exige manual de prevención interno, análisis de riesgo, formación anual, designación de representante ante el SEPBLAC y conservación de la documentación.
Redactamos el manual, hacemos el análisis de riesgo de tu actividad, formamos al personal y te acompañamos en el examen externo anual cuando tu empresa está obligada a superarlo cada año.
Prevención del blanqueo de capitales
Un código ético no es una declaración de buenas intenciones colgada en la intranet: es la norma interna que define qué está prohibido, qué hay que consultar y qué pasa cuando alguien se la salta.
Redactamos el código ético y de conducta de tu empresa, la política de regalos y atenciones y el régimen disciplinario que lo respalda, porque sin consecuencias definidas el código no acredita nada.
Y lo conectamos con el canal de denuncias y con el modelo de prevención, que es donde el código deja de ser un papel y se convierte en el sistema que una empresa puede alegar en su defensa.
Código ético y de conducta
El órgano de cumplimiento es quien vigila que el modelo funcione, y la norma exige que tenga autonomía e iniciativa propias, algo difícil en una empresa donde todos dependen de la misma persona.
Podemos actuar como Compliance Officer externo, con esa independencia resuelta desde fuera, o acompañar y formar a quien asuma la función dentro de la empresa si preferís mantenerla en casa.
En ambos casos nos ocupamos del seguimiento: revisiones periódicas, atención de las alertas que llegan por el canal ético e informe al órgano de administración, que es a quien corresponde responder.
Formación y mantenimiento del modelo
Un modelo sin formación no sirve. Las personas que toman decisiones tienen que saber qué está prohibido, qué hay que consultar antes y a quién se consulta, y eso exige formación y actualización.
Formamos a la dirección y a los responsables de cada área, y dejamos registro de esa formación, que es lo que después acredita que el modelo se conocía dentro de la empresa.
Y revisamos el modelo cuando cambia la empresa o cambia la norma, porque un modelo desactualizado no atenúa nada: en sede judicial se valora si estaba vivo, no si algún día se llegó a aprobar.
Plan de igualdad y auditoría retributiva
El plan de igualdad no es un documento que se redacte y se archive: es un proceso negociado, con diagnóstico previo, auditoría retributiva y registro oficial, y tiene su propio régimen sancionador.
En Deferre lo hacemos completo, incluida la negociación con la representación de los trabajadores, que es la parte que más empresas intentan saltarse y la que invalida el plan cuando se hace mal.
Te contamos qué empresas están obligadas, cómo lo elaboramos y qué exige la auditoría retributiva en nuestra página de plan de igualdad para empresas.
Qué pasa cuando no se cumple la normativa
Ninguna de estas obligaciones tiene un régimen sancionador simbólico. Todas se inspeccionan y casi todas se detectan por la misma vía: alguien de dentro que se queja, o un cliente que pregunta.
No publicamos importes en esta página porque los tramos cambian con cada reforma y un dato viejo aquí vale menos que no decir nada. Lo que sí podemos decir es cómo llega la sanción y por dónde entra.
Sanciones en protección de datos
En protección de datos, la agencia actúa casi siempre por denuncia de un particular: un cliente al que se siguió enviando publicidad, un exempleado cuyos datos siguen vivos, una cámara mal colocada.
Lo primero que pide la agencia en un requerimiento no es la web ni las políticas: es el registro de actividades de tratamiento y los contratos con encargados. Si no existen, el expediente empieza mal.
Infracciones en igualdad y canal de denuncias
En igualdad y en canal de denuncias, quien inspecciona es la Inspección de Trabajo, y suele llegar por denuncia de la representación de los trabajadores o en el curso de una actuación por otro motivo.
No tener el plan cuando corresponde, no registrarlo, no disponer de registro retributivo o carecer de canal cuando la empresa está obligada son infracciones autónomas: se sancionan por sí mismas.
Responsabilidad penal de la empresa
En compliance penal la consecuencia no es una multa administrativa: es que la empresa se sienta en el banquillo junto a la persona que cometió el delito, y responda con su patrimonio y su actividad.
Sin modelo de prevención, la empresa no tiene nada que alegar. Con un modelo implantado y vivo, la discusión pasa a ser si funcionaba, que es una discusión mucho mejor que la de si llegó a existir.
Lo que cuesta más que la sanción
Y luego está lo que no aparece en ninguna resolución: el cliente grande que pide el certificado y no lo tienes, la licitación a la que no puedes ir, la ayuda pública que exige lo que no cumples.
Esa es hoy la razón por la que más empresas nos llaman. No porque les haya sancionado nadie, sino porque alguien con quien quieren trabajar les ha pedido papeles que nunca habían necesitado enseñar.
Cómo trabajamos el cumplimiento normativo
El cumplimiento normativo se implanta por fases y en un orden concreto: primero lo que ya te obliga y tiene sanción, después lo que te va a obligar, y al final lo que solo te conviene tener.
Ese orden lo fijamos con datos de tu empresa, no con un catálogo. Por eso la primera conversación no es comercial: es una revisión de qué te aplica hoy, y sale de ahí con o sin contrato firmado.
Diagnóstico inicial: qué te obliga y qué no
Revisamos plantilla, actividad, sector, tipo de datos que manejas y a quién le vendes, porque cada una de esas cuatro obligaciones se activa por una circunstancia distinta y no siempre por el tamaño.El resultado es un mapa de situación: qué cumples, qué no cumples, qué es urgente porque ya te obliga y qué puede esperar. Con eso decides tú el alcance, y sabes qué estás contratando y por qué.Esa revisión inicial no tiene coste ni compromiso, y si de ella sale que solo necesitas una de las cuatro áreas, te decimos eso. Venderle cuatro a quien necesita una es la forma de perder al cliente.
Implantación y mantenimiento del sistema de cumplimiento
Cada área tiene un proyecto de implantación con principio y final —documentación, procedimientos, registro— y después una fase de mantenimiento, porque ninguno de estos sistemas aguanta por sí solo.El mantenimiento distingue un cumplimiento real de una carpeta: revisiones periódicas, actualización cuando cambia la norma o la empresa, y alguien a quien llamar antes de una decisión dudosa.En protección de datos ese mantenimiento puede tomar la forma de DPO externo; en compliance penal, de órgano de cumplimiento; y en el canal de denuncias, de la instrucción de lo que vaya entrando.
Cuánto cuesta una consultoría de compliance
No publicamos tarifas porque el precio no depende del servicio, depende de tu empresa: número de personas, número de centros, tipo de datos, actividad y si hay obligación de negociar con la plantilla.Lo que sí hacemos es cerrarlo por escrito antes de empezar, separando el proyecto de implantación del mantenimiento posterior, para que sepas qué es un pago único y qué es un compromiso recurrente.Y te decimos cuándo no merece la pena. Si una parte del trabajo la puedes llevar tú con un procedimiento bien montado, te lo explicamos, porque el cumplimiento que no se entiende dentro no se sostiene.
Por qué elegir Deferre para tu cumplimiento normativo
Una asesoría que además es despacho de abogados
Desde 1993 en Valladolid
Más de treinta años acompañando a empresas de Castilla y León en todas sus obligaciones legales.
Delegado de Protección de Datos externo
Servicio continuado, con disponibilidad permanente. No solo la designación y el certificado del alta.
Asesores y abogados en la misma casa
Cuando una obligación de compliance acaba en sanción, te defiende quien la implantó, no un tercero.
Las cinco áreas bajo un mismo techo
Fiscal, contable, laboral, jurídica y cumplimiento. El dato que hace falta ya está dentro.
Otros servicios de consultoría
Planificación fiscal, impuestos y defensa ante requerimientos, con el control del riesgo penal tributario que exige un modelo de prevención.
Nóminas, contratación y relaciones laborales, incluida la documentación de plantilla que activa el plan de igualdad y el canal de denuncias.
Contabilidad al día y cuentas anuales en plazo, con los controles internos sobre los que se apoya cualquier sistema de cumplimiento.
Contratos, sociedades e impagos. Los contratos con encargados del tratamiento y los acuerdos con proveedores salen de aquí.
Ayudas y subvenciones para tu empresa, incluido el plan de medidas antifraude que exigen los fondos europeos y la contratación pública.
Compraventas, arrendamientos y la fiscalidad de cada operación, resuelta por la misma casa que lleva tus cuentas.
Financiación, ahorro y previsión para la empresa y para el empresario, dentro del asesoramiento habitual.
nuestra calidad habla por si sola a través de
Nuestros clientes
Enrique Clérigo
CEO de Barro-Gres
«Gestoría y consultora de confianza y profesionalidad absoluta. Muchos años trabajando con ellos y siempre ofreciendo un servicio excelente además de cercanía al cliente. Totalmente recomendado!!!»
Jose Rey Sanchez
Autónomo
«Siempre accesibles y con magníficos profesionales. Me siento tranquilo con ellos en la presentación de impuestos y formularios varios. Me han resuelto varios requerimientos con Hacienda con éxito, sin ninguna sanción administrativa, librándome de todas las gestiones y con el archivo de los expedientes.»
Carlos, Daytona Motos
Propietario de negocio local
«Gestoría de mucha seriedad. Buenos profesionales con mucha experiencia.»
Preguntas frecuentes sobre cumplimiento normativo
¿Qué es el cumplimiento normativo y qué incluye?
Es el conjunto de obligaciones legales que una empresa debe cumplir por el hecho de operar. Se concreta en cuatro frentes: protección de datos y RGPD, canal de denuncias, plan de igualdad con su auditoría retributiva, y compliance penal. Cada uno tiene su norma, sus plazos y sus sanciones.
¿Mi empresa está obligada a tener canal de denuncias?
Depende de dos cosas: del tamaño de la plantilla y de la actividad. Por encima de cierto número de personas es obligatorio para cualquier empresa, y determinados sectores lo tienen que implantar con independencia del tamaño. Te lo contamos en la página de canal de denuncias para empresas.
¿Qué empresas necesitan un plan de igualdad?
Las que superan un determinado número de personas en plantilla y las que lo tienen impuesto por su convenio colectivo, aunque sean más pequeñas. Además, el registro retributivo y el protocolo de acoso afectan a todas las empresas. Lo explicamos con detalle en la página de plan de igualdad para empresas.
¿Es obligatorio tener un Delegado de Protección de Datos?
Para algunas empresas sí, por su actividad o por el tipo y volumen de datos que tratan, y para otras es voluntario. Deferre presta el servicio de DPO externo de forma continuada y con disponibilidad permanente. Te explicamos cuándo es obligatorio en la página de protección de datos para empresas.
¿Qué diferencia hay entre adaptarse al RGPD y mantenerlo?
La adaptación es el proyecto: registro de actividades, bases de legitimación, textos, contratos con encargados y medidas de seguridad. El mantenimiento es lo que evita que todo eso quede obsoleto cuando cambian los tratamientos, entra software nuevo o se contrata a otro proveedor distinto.
¿El compliance penal es obligatorio?
No. Ninguna ley obliga a una empresa a tener un modelo de prevención de delitos. Lo que sí hace la ley es permitir que ese modelo exima o atenúe la responsabilidad penal de la empresa si alguien comete un delito dentro de ella. Sin modelo, la empresa no tiene nada que alegar en su defensa.
¿La plataforma del canal de denuncias es vuestra?
No, y lo decimos abiertamente: la plataforma es de un proveedor especializado y nosotros la implantamos y la configuramos. Lo que aportamos es lo otro, que es donde se juega el cumplimiento: el procedimiento, la instrucción de las denuncias que entran y el informe que sostiene la decisión final.
Me adapté a la protección de datos hace años. ¿Tengo que hacer algo?
Casi siempre sí. Una adaptación de hace años describe una empresa que ya no existe: otros tratamientos, otro software, otros proveedores y otra plantilla. La auditoría de protección de datos comprueba si lo documentado sigue coincidiendo con lo real, y es de los servicios que más nos piden.
¿Hacéis el plan de medidas antifraude para ayudas públicas?
Ese plan se exige para acceder a determinadas ayudas europeas y a la contratación pública, y lo elaboramos nosotros. Como va siempre unido a una convocatoria concreta, lo explicamos donde toca: en la página de gestión de subvenciones, junto al resto del expediente y su justificación.
¿Cuánto cuesta implantar el cumplimiento normativo?
No depende del servicio sino de tu empresa: número de personas, centros de trabajo, tipo de datos, actividad y si hay que negociar con la representación de los trabajadores. Lo cerramos por escrito antes de empezar, separando el proyecto de implantación del mantenimiento posterior.
¿Trabajáis con empresas de fuera de Valladolid?
Trabajamos desde Valladolid con empresas de toda Castilla y León y del resto de España. La implantación y el mantenimiento funcionan bien en remoto, y reservamos lo presencial para lo que de verdad lo pide: la negociación del plan de igualdad y la instrucción de un expediente delicado.
¿Qué normativa obliga hoy a tu empresa?
Te decimos, sin compromiso, qué obligaciones de protección de datos, canal de denuncias, plan de igualdad y compliance penal tiene tu empresa, y cuáles no.