Compliance y protección de datos

El cumplimiento normativo dejó hace tiempo de ser una preocupación exclusiva de las grandes corporaciones. La responsabilidad penal de la persona jurídica, la obligación de disponer de canal interno de denuncias y el régimen sancionador del RGPD alcanzan hoy a empresas de tamaño medio y pequeño.

Nuestro criterio es firme en esto: un programa de cumplimiento copiado de una plantilla no protege. La eximente penal exige un modelo adaptado al riesgo real de la organización, con controles que se apliquen de verdad y evidencia de que se supervisan.

Compliance penal

Identificamos los delitos a los que la actividad concreta de la empresa está realmente expuesta —normalmente un conjunto acotado— y diseñamos controles proporcionados sobre esos riesgos, no sobre el catálogo completo del Código Penal. Definimos el órgano de supervisión, el régimen disciplinario y el sistema de evidencias, porque en un procedimiento penal lo que se examina es si el modelo funcionaba, no si existía.

Canal de denuncias

La Ley 2/2023 obliga a disponer de un sistema interno de información en empresas a partir de cincuenta trabajadores y en determinados sectores con independencia de la plantilla. Implantamos el canal, la política de gestión y el procedimiento de investigación interna, con las garantías de confidencialidad y protección frente a represalias que exige la norma.

Protección de datos

Abordamos el RGPD como un proyecto de gobierno de la información, no como un pack de documentos: inventario de tratamientos, base jurídica de cada uno, información a los interesados, contratos con encargados, política de conservación, medidas de seguridad, gestión de brechas y atención a los derechos de los afectados. Asumimos también la función de delegado de protección de datos externo y la defensa en procedimientos ante la AEPD.