04

Área de práctica

Cumplimiento

Cumplir no es tener el documento guardado en una carpeta. Es poder demostrar, el día de la inspección o de la demanda, que la política existía, que el personal la conocía y que la empresa actuó conforme a ella.

Qué hacemos

Del papel a la práctica demostrable.

Diagnóstico de cumplimiento

Revisión de las obligaciones que efectivamente aplican al giro, tamaño y estructura de la empresa. Sale un mapa de brechas priorizado por riesgo y por costo de corrección, no una lista genérica.

Políticas internas

Código de conducta, política de uso de recursos e información, conflicto de interés, viáticos y regalos. Redactadas para ser aplicables y con el registro de difusión y acuse que las vuelve exigibles.

Riesgos psicosociales (NOM-035)

Política de prevención, identificación y análisis de factores de riesgo, medidas de control y expediente documental con la evidencia que la autoridad laboral solicita en una inspección.

Protocolo contra el acoso

Protocolo de prevención y atención de la violencia laboral, el hostigamiento y el acoso sexual, con procedimiento de denuncia, reglas de investigación, protección a quien denuncia y resolución documentada.

Protección de datos personales

Avisos de privacidad para clientes, personal y candidatos, inventario de datos, medidas de seguridad, procedimiento de derechos de acceso y rectificación, y contratos con encargados del tratamiento.

Investigaciones internas

Conducción de la investigación cuando la denuncia ya existe: preservación de evidencia, entrevistas, informe de hallazgos y recomendación de medidas, con la reserva que el asunto exige.

Cuándo llamarnos

El momento suele llegar sin aviso.

  • Recibió una orden de inspección de la autoridad laboral y no tiene el expediente listo.
  • Hubo una denuncia interna por acoso y no existe un procedimiento para investigarla.
  • Un cliente corporativo le exige políticas y certificaciones para poder contratarlo.
  • La empresa creció y las reglas siguen siendo verbales.
  • Maneja datos personales de clientes o pacientes y no tiene aviso de privacidad vigente.
  • Detectó un desvío o un conflicto de interés y necesita actuar sin exponerse.

Preguntas frecuentes

Lo que más nos preguntan.

Somos una empresa pequeña. ¿Esto realmente nos aplica?
Buena parte sí, aunque con obligaciones proporcionales al número de personas. Varias disposiciones escalan según el tamaño del centro de trabajo, de modo que una empresa pequeña cumple con menos, pero no con nada. Y el riesgo práctico es igual o mayor: en una empresa pequeña una sola demanda o una sola multa pesa mucho más en el flujo.
¿Basta con descargar los formatos y firmarlos?
No, y esa es la falla más común. El documento acredita que existe una política; lo que la autoridad y el tribunal valoran es la evidencia de su aplicación: constancias de difusión, acuses de recibido, listas de capacitación, resultados de las evaluaciones y expediente de los casos atendidos. Sin ese rastro, la política firmada no protege.
Recibimos una denuncia interna. ¿Podemos investigarla nosotros?
Puede hacerlo la empresa, pero conviene medir dos cosas: la imparcialidad de quien investiga y la posibilidad de que la persona señalada tenga poder sobre el área que investiga. Cuando la denuncia involucra a mandos altos o el asunto puede terminar en tribunal, un tercero externo aporta credibilidad al procedimiento y evita que el proceso mismo se convierta en la segunda demanda.
¿Cuánto tarda implementar un programa de cumplimiento?
El diagnóstico se resuelve en semanas. La implementación depende del tamaño y del desorden acumulado, pero se trabaja por prioridad: primero lo que puede generar una multa o una demanda en el corto plazo, después lo estructural. No recomendamos proyectos de un año que entregan todo al final y no protegen mientras tanto.

Estas respuestas son orientación general y no sustituyen el análisis de su caso concreto.

Contacto

Empecemos por saber qué le falta.

Un diagnóstico corto basta para ordenar las prioridades y evitar gastar en lo que no aplica a su empresa.