rrhh

Contratar, fichar, pagar nóminas, evaluar o despedir son decisiones que tocan varias normas a la vez. Esta guía te ayuda a ordenar el cumplimiento normativo en recursos humanos: qué obligaciones afectan a tu empresa, quién debe encargarse de cada una y cómo demostrar que se cumplen.

Qué comprende el cumplimiento normativo en recursos humanos

El cumplimiento en RRHH consiste en que la gestión de personas respete todas las normas que le afectan, y en poder demostrarlo. No es una materia aislada: un mismo proceso suele estar sujeto a varias a la vez.

• Normativa laboral: el Estatuto de los Trabajadores, el convenio colectivo aplicable y los acuerdos de empresa fijan contratos, jornada, salario, derechos de información y régimen disciplinario.
• Protección de datos: el RGPD y la LOPDGDD regulan el tratamiento de los datos de candidatos y empleados, e incluyen derechos digitales propios del ámbito laboral, como la desconexión o los límites a la videovigilancia y la geolocalización.
• Igualdad: la Ley Orgánica 3/2007 y sus reglamentos exigen, según el tamaño de la empresa, planes de igualdad, registro retributivo y protocolos frente al acoso.
• Prevención de riesgos laborales: la Ley 31/1995 obliga a evaluar los riesgos, planificar la prevención y formar e informar a la plantilla.
• Tecnología: el software de RRHH, los algoritmos y la inteligencia artificial añaden deberes de información y control, tanto laborales como de protección de datos y, en algunos casos, del Reglamento europeo de IA.

Pensemos en el registro de jornada. Es una obligación laboral, pero si se hace con una app que usa geolocalización, también entra en juego la protección de datos; y si el sistema calcula horas extra que afectan al salario, puede generar deberes de información algorítmica. Por eso conviene trabajar por procesos y no norma por norma.

Cómo identificar las obligaciones aplicables a tu empresa

No todas las empresas tienen las mismas obligaciones. Para delimitar el marco que te afecta, revisa estos factores:

Hay obligaciones que afectan a todas las empresas con trabajadores, sea cual sea su tamaño: el registro diario de jornada, el registro retributivo, la prevención de riesgos, los procedimientos frente al acoso sexual y por razón de sexo, la política de desconexión digital y el cumplimiento del RGPD. A partir de ahí, el tamaño, la actividad y las herramientas que uses añaden capas.

Quién se encarga del cumplimiento en RRHH

La responsabilidad legal recae en la empresa, pero el trabajo se reparte. Lo importante es que cada obligación tenga un responsable claro y que nadie dé por hecho que otro se ocupa.

• Dirección: aprueba las políticas, asigna recursos y responde en último término de su cumplimiento.
• Recursos humanos: aplica los procedimientos del día a día (contratos, jornada, vacaciones, nóminas, formación) y suele coordinar al resto.
• Asesoría jurídica o laboral: interpreta la normativa y el convenio, revisa contratos y medidas disciplinarias y avisa de los cambios legales.
• Protección de datos: el delegado de protección de datos, cuando es obligatorio, o quien asuma esa función, supervisa el tratamiento de datos de la plantilla, los contratos con proveedores y las evaluaciones de impacto.
• Prevención: el servicio de prevención propio o ajeno, o el trabajador designado, evalúa los riesgos y planifica la actividad preventiva.
• Tecnología: configura las herramientas, gestiona accesos y copias de seguridad y valida que los sistemas hacen lo que se ha decidido.

Muchas de estas funciones pueden externalizarse: la gestión de nóminas en una asesoría, la prevención en un servicio ajeno, el delegado de protección de datos o la elaboración del plan de igualdad. Lo que no se externaliza es la responsabilidad, así que la empresa debe concretar por contrato qué hace cada proveedor y supervisar su trabajo.

Tampoco existe una obligación general de nombrar un responsable de cumplimiento para RRHH, pero conviene que alguien coordine el sistema, aunque tenga otras funciones. Si la empresa cuenta con un modelo de prevención de delitos, su supervisión corresponde a un órgano con poderes autónomos (artículo 31 bis del Código Penal), que suele revisar también los riesgos laborales.

La representación legal de los trabajadores no gestiona el cumplimiento, pero tiene derechos de información y consulta en muchas de estas materias, como la organización del trabajo, la retribución o el uso de algoritmos que afectan a las condiciones laborales (art. 64 del Estatuto). Tenerla en cuenta desde el principio evita repetir trámites. Si no hay representantes, esos deberes colectivos no se aplican, pero siguen vigentes los derechos de información de cada trabajador.

Cómo organizar un sistema de cumplimiento en recursos humanos

Un sistema de cumplimiento no es un archivo de documentos, sino una forma de trabajar. Estos cuatro pasos sirven para empresas de cualquier tamaño; lo que cambia es el nivel de detalle. Una empresa de diez personas puede resolverlo con un mapa sencillo de procesos, pocos responsables y una revisión anual, siempre que cubra las obligaciones que afectan a todas.

Identificar procesos y obligaciones

Empieza por un mapa de lo que hace RRHH a lo largo de la vida laboral: selección, contratación, incorporación, jornada, retribución, formación, evaluación, salud laboral y salida. Para cada proceso, anota qué normas le afectan, qué datos personales se tratan y qué herramientas intervienen.

Por ejemplo, en selección aparecen la protección de datos de los candidatos, la igualdad en el acceso al empleo y, si se usa un software que filtra currículos, la revisión de ese sistema. El mapa no tiene que ser perfecto al principio: es mejor una versión sencilla que se vaya completando.

Asignar responsables y controles

Para cada proceso, decide quién lo ejecuta, quién lo revisa y quién lo actualiza. Un control es una comprobación concreta: que el registro de jornada no tenga huecos, que el contrato con el proveedor de nóminas incluya las cláusulas de encargo del tratamiento o que la evaluación de riesgos se revise tras un accidente.

Cuantos menos controles sobre papel y más integrados en la rutina, mejor. Si una revisión exige esfuerzo extra cada mes, acabará dejándose de hacer.

Documentar las actuaciones

Relaciona cada procedimiento con el registro o la evidencia que demuestra que se ha seguido: el registro de jornada, el acuse de entrega de una información, el acta de una reunión con la representación legal o el certificado de una formación. Guarda la versión vigente de cada documento y el historial de cambios.

La documentación sirve para dos cosas: que el equipo sepa cómo actuar y que la empresa pueda acreditarlo ante una inspección, una reclamación o un juicio.

Revisar cambios normativos e incidencias

Las normas, los convenios y las herramientas cambian. Actualiza los procedimientos cada vez que ocurra algo que les afecte: una reforma legal, un nuevo convenio, una reorganización, un cambio de proveedor, una denuncia o un requerimiento de la Inspección. Además, fija una revisión completa al menos una vez al año, aunque no haya habido cambios, para comprobar que lo escrito coincide con lo que se hace.

Cada incidencia es una oportunidad para mejorar. Anota qué ocurrió, qué se corrigió y qué se cambió para que no se repita.

Qué documentación permite acreditar el cumplimiento

No hay una lista única válida para todas las empresas. Qué documentos son obligatorios depende del tamaño, la actividad y los procesos de cada una; otros no son exigibles, pero ayudan mucho a demostrar que se actuó con diligencia.

Conserva cada documento el tiempo que corresponda. El registro de jornada, por ejemplo, debe guardarse durante cuatro años. Para otros datos, el plazo depende de su finalidad y de las posibles responsabilidades.

Cómo integrar proveedores y tecnología en el cumplimiento de RRHH

Gran parte de la gestión de personas pasa hoy por proveedores y herramientas digitales: la asesoría que hace las nóminas, el portal del empleado, la app de fichaje o el programa que ayuda a seleccionar candidatos. Delegar la tarea no traslada la responsabilidad: la empresa debe elegir bien, firmar los contratos adecuados y comprobar cómo funcionan.

Si la asesoría olvida un complemento en la nómina o la app pierde fichajes, frente a los trabajadores y a las autoridades responde normalmente el empleador. Otra cosa es que después pueda reclamar al proveedor según lo pactado, por eso conviene que el contrato concrete niveles de servicio, plazos de respuesta y responsabilidades.

Si un proveedor trata datos de tu plantilla por tu cuenta, es encargado del tratamiento y necesitas un contrato que cumpla el artículo 28 del RGPD. Si la herramienta decide o propone condiciones de trabajo, como turnos, incentivos o ascensos, tendrás además que explicar sus criterios a los trabajadores y a sus representantes, según el Real Decreto 723/2026 y el Estatuto de los Trabajadores.

Desarrollamos cada aspecto en dos guías:

• Software de RRHH: cómo elegir y configurar las herramientas de gestión de personal, módulo a módulo, con los requisitos de protección de datos de cada uno.
• Algoritmos e información algorítmica: qué debes explicar cuando un sistema interviene en decisiones laborales, cómo revisar sus resultados y cómo encaja con el Reglamento europeo de IA.

Cómo revisar el cumplimiento y detectar carencias

Revisar el sistema de vez en cuando evita descubrir los fallos durante una inspección. Una revisión interna puede seguir estas preguntas:

1. Responsabilidades: ¿cada proceso tiene un responsable identificado? ¿Sigue en la empresa y sabe que lo es?
2. Documentación: ¿están vigentes las políticas y procedimientos? ¿Coinciden con lo que se hace en la práctica?
3. Controles: ¿se hacen las comprobaciones previstas? Elige algunos casos y compruébalo: un fichaje corregido, un contrato de proveedor, una evaluación de riesgos.
4. Incidencias: ¿se registran las reclamaciones, errores y requerimientos? ¿Se corrigió la causa o solo el caso concreto?

Si la empresa es grande o el riesgo es alto, una auditoría de compliance externa aporta una visión independiente. En empresas pequeñas, basta a menudo con una revisión anual bien documentada.

Cómo coordinar el cumplimiento en empresas con presencia internacional

Con personal en varios países, el cumplimiento se organiza por jurisdicciones. La legislación laboral, los convenios y los plazos cambian en cada uno, así que conviene combinar criterios comunes con responsables locales.

• Criterios corporativos comunes: principios de igualdad, protección de datos, código de conducta y canal de denuncias, con un nivel mínimo que todos los países deben cumplir.
• Responsables locales: en cada país, una persona o asesoría que adapte esos criterios a la ley y los convenios aplicables y avise de los cambios.
• Datos personales: dentro de la UE rige el RGPD, pero enviar datos de empleados fuera del Espacio Económico Europeo exige garantías específicas, como cláusulas contractuales tipo o normas corporativas vinculantes.
• Movilidad: los trabajadores desplazados temporalmente a otro país pueden tener derecho a las condiciones laborales mínimas de ese país, además de requisitos de comunicación previa.

Revisa también las normas europeas que afectan a todo el grupo. Por ejemplo, el plazo para transponer la Directiva de transparencia salarial terminó el 7 de junio de 2026, y cada Estado puede concretar sus obligaciones de forma distinta.