{"id":31511,"date":"2022-09-27T15:47:03","date_gmt":"2022-09-27T13:47:03","guid":{"rendered":"https:\/\/protecciondatos-lopd.com\/empresas\/?page_id=31511"},"modified":"2024-12-18T11:55:04","modified_gmt":"2024-12-18T10:55:04","slug":"pymes","status":"publish","type":"page","link":"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/pymes\/","title":{"rendered":"Compliance para pymes: Gu\u00eda 2024 y consejos"},"content":{"rendered":"<p>Es posible que asociemos el compliance con las grandes empresas y que pensemos que es algo que no va con las pymes o que no lo necesitan, sin embargo, las leyes y las obligaciones que se derivan de ellas, afectan a todas las empresas por igual, tanto grandes como medianas y peque\u00f1as. Por ese motivo, hemos elaborado esta gu\u00eda de <strong>compliance para pymes<\/strong>, en la que explicamos c\u00f3mo implementar un programa de compliance adaptado a las particularidades de una pyme.<\/p>\n<div id=\"toc_container\" class=\"no_bullets\"><p class=\"toc_title\">Contenido del art&iacute;culo<\/p><ul class=\"toc_list\"><li><a href=\"#Por_que_implementar_un_programa_de_compliance_para_pymes\">\u00bfPor qu\u00e9 implementar un programa de compliance para pymes?<\/a><\/li><li><a href=\"#Guia_de_Compliance_para_las_pymes\">Gu\u00eda de Compliance para las pymes<\/a><ul><li><a href=\"#Recursos_financieros\">Recursos financieros<\/a><\/li><li><a href=\"#Autodiagnostico\">Autodiagn\u00f3stico<\/a><\/li><li><a href=\"#Gestion_de_riesgos_penales\">Gesti\u00f3n de riesgos penales<\/a><\/li><\/ul><\/li><li><a href=\"#Consejos_para_la_aplicacion_del_compliance_para_pymes\">Consejos para la aplicaci\u00f3n del compliance para pymes<\/a><\/li><li><a href=\"#Te_ayudamos_a_cumplir_la_Ley_de_Proteccion_de_Datos\">Te ayudamos a cumplir la Ley de Protecci\u00f3n de Datos<\/a><\/li><\/ul><\/div>\n\n<h2><span id=\"Por_que_implementar_un_programa_de_compliance_para_pymes\"><strong>\u00bfPor qu\u00e9 implementar un programa de compliance para pymes?<\/strong><\/span><\/h2>\n<p>Desde la reforma del C\u00f3digo Penal en 2015, contar con un plan de prevenci\u00f3n de delitos penales efectivo, es un requisito esencial para que cualquier empresa pueda reducir o eximir su responsabilidad penal en la comisi\u00f3n de delitos por parte de sus miembros.<\/p>\n<p>Desde entonces, muchas empresas han recurrido a la implementaci\u00f3n de un programa de compliance, incluso han creado un <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/departamento\/\" target=\"_blank\" rel=\"noopener\">departamento de compliance<\/a> (en el caso de grandes empresas), para dar cumplimiento a dicho requisito, puesto que un plan de prevenci\u00f3n de delitos penales no es m\u00e1s que una versi\u00f3n \u00absimplificada\u00bb de un programa de compliance.<\/p>\n<p>Dado que las pymes no est\u00e1n exentas de que alguno de sus miembros cometa alg\u00fan delito que pueda beneficiarlas directa o indirectamente, contar con un programa de <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/\" target=\"_blank\" rel=\"noopener\">compliance para empresas<\/a>, adaptado a sus necesidades y particularidades, es algo no solo necesario para evitar sanciones (o incluso la disoluci\u00f3n de la empresa), sino que tambi\u00e9n le permitir\u00e1 hacer frente a diferentes retos normativos y le aportar\u00e1 una serie de beneficios, que hacen del <strong>compliance en pymes<\/strong> una necesidad.<\/p>\n<p>Los marcos regulatorios son cada vez m\u00e1s exigentes y complejos; saber qu\u00e9 leyes, reglamentos y regulaciones afectan a una pyme es fundamental para poder cumplir con las obligaciones derivadas de ellas y evitar posibles denuncias y sanciones.<\/p>\n<p>Gracias al compliance para pymes, el empresario puede conocer y dar cumplimiento a esas obligaciones legales de una manera mucho m\u00e1s eficiente, adem\u00e1s de alineada con los objetivos y procesos de la pyme. As\u00ed mismo, la implementaci\u00f3n de un programa o plan de compliance permite a la pyme conocer a qu\u00e9 riesgos de cumplimiento est\u00e1 m\u00e1s expuesta y d\u00f3nde poner el foco, para prevenir no solo la comisi\u00f3n de infracciones, sino tambi\u00e9n de delitos penales.<\/p>\n<p>Para hacer frente a cualquiera de los retos normativos que suponen las leyes existentes, as\u00ed como las modificaciones que puedan sufrir y las nuevas leyes, tanto nacionales como internacionales, casi podemos decir que el <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/obligatorio\/\" target=\"_blank\" rel=\"noopener\">compliance es obligatorio<\/a> para cualquier pyme, puesto que gracias a \u00e9l, la empresa puede estar segura de cumplir con cada normativa que le afecte.<\/p>\n<blockquote><p>Conocer los riesgos de cumplimiento, har\u00e1 m\u00e1s \u00abf\u00e1cil\u00bb su prevenci\u00f3n y la implantaci\u00f3n de medidas de control para ello.<\/p><\/blockquote>\n<p>As\u00ed mismo, el compliance para pymes aporta una serie de beneficios que merece la pena conocer:<\/p>\n<ul>\n<li><strong>Reduce el riesgo de la comisi\u00f3n de delitos:<\/strong> Adoptar un plan de compliance en las pymes reduce el riesgo de la comisi\u00f3n de los delitos derivados de los riesgos de cumplimiento a los que pueda estar expuesta en su sector de actividad, tanto si hablamos de infracciones cometidas por descuido o desconocimiento de las leyes, como si se trata de delitos cometidos de forma consciente por miembros de la empresa.<\/li>\n<li><strong>Atenuar o exonerar la responsabilidad penal de la pyme:<\/strong> Tal y como recoge el art\u00edculo 31 bis.5 del C\u00f3digo Penal, contar con un plan de <strong>compliance en las pymes<\/strong> podr\u00eda atenuar o eximir de responsabilidad penal de estas empresas, en el supuesto de que uno de sus miembros cometa un delito, del que la pyme pueda haberse beneficiado directa o indirectamente.<\/li>\n<li><strong>Ahorro de costes:<\/strong> Otro de los principales beneficios del compliance para las empresas y en relaci\u00f3n directa con el punto anterior, la atenuaci\u00f3n o exoneraci\u00f3n de la responsabilidad penal de la pyme, se traduce en un ahorro de los costes derivados de las multas que la justicia pudiera imponer a la empresa, sanciones que son proporcionales o superiores (en ocasiones) al beneficio obtenido por el delito cometido y que para algunas pymes podr\u00edan suponer el final de su viabilidad.<\/li>\n<li><strong>Beneficios de compliance para contrataci\u00f3n p\u00fablica:<\/strong> Para aquellas pymes que quieran optar a contratar con el sector p\u00fablico, contar con un plan de compliance implementado no solo ser\u00e1 valorado positivamente en el concurso, sino que para contratar con las Administraciones P\u00fablicas es necesario haber adoptado un programa de prevenci\u00f3n de delitos (tal y como recoge el art\u00edculo 31 bis del C.P.).<\/li>\n<li><strong>Puede ayudar en la contrataci\u00f3n con terceros:<\/strong> Actualmente, la mayor\u00eda de grandes empresas contratan o subcontratan servicios con pymes. Muchas de estas grandes empresas, que ya cuentan con su propio programa de compliance, extienden esta obligaci\u00f3n a esas pymes con las que tienen pensado contratar o subcontratar, es decir, se preocupan que sus socios tengan implementado sus propios programas de cumplimiento normativo, para, en caso de la comisi\u00f3n de un delito, no verse salpicadas por ello.<\/li>\n<li><strong>Facilita la obtenci\u00f3n de financiaci\u00f3n:<\/strong> De cara a obtener financiaci\u00f3n, tanto de entidades financieras como de posibles subvenciones, las pymes que cuenten con plan de compliance tendr\u00e1n m\u00e1s facilidades, puesto que podr\u00e1n dar m\u00e1s garant\u00edas en cuanto cumplimiento fiscal y la prevenci\u00f3n de delitos como el blanqueo de capitales. Respecto a la obtenci\u00f3n de subvenciones, tener un plan de compliance dar\u00e1 ventaja a las pymes sobre aquellas que no lo tengan (por ejemplo, ha sido uno de los requisitos para la obtenci\u00f3n de los fondos Next Generation de la UE).<\/li>\n<li><strong>Mejora la imagen y la reputaci\u00f3n corporativa:<\/strong> Las pymes que tengan implementado un plan de compliance mostrar\u00e1n una mejor imagen y reputaci\u00f3n corporativa tanto de cara a sus clientes como a una sociedad cada vez m\u00e1s preocupada con la sostenibilidad, el respeto de los derechos de los trabajadores o la igualdad. Los planes de compliance muestran el compromiso de las pymes con el cumplimiento de la ley y las normas y su cero tolerancia hacia irregularidades en el desempe\u00f1o de su actividad. Dos elementos que favorecen la imagen de las pymes y ayudan a prevenir la p\u00e9rdida de reputaci\u00f3n que sufren las empresas en cuyo seno se ha cometido alg\u00fan delito.<\/li>\n<\/ul>\n<p><a href=\"https:\/\/protecciondatos-lopd.com\/contacto\/?utm_source=blog&amp;utm_medium=banner&amp;utm_campaign=CLICK_BANNER&amp;utm_id=compliance\"><img loading=\"lazy\" class=\"aligncenter size-full wp-image-20468\" src=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2021\/11\/banner-tarifas-compliance.jpg\" alt=\"tarifas compliance\" width=\"850\" height=\"200\" \/><\/a><\/p>\n<h2><span id=\"Guia_de_Compliance_para_las_pymes\"><strong>Gu\u00eda de Compliance para las pymes<\/strong><\/span><\/h2>\n<p>Para hacer un plan de compliance para pymes, nos podemos fijar en los requisitos que se especifican en el art\u00edculo 31 bis del C\u00f3digo Penal, puesto que son los que, en un hipot\u00e9tico juicio, se van a exigir para reducir o eximir a la pyme de su responsabilidad penal. Sin embargo, cumplir con estos requisitos es limitarse a hacer un plan de prevenci\u00f3n de delitos penales y no abarcar\u00eda los riesgos de cumplimiento derivados de otras normativas de aplicaci\u00f3n (como, por ejemplo, la normativa laboral, de igualdad o de protecci\u00f3n de datos, que las pymes tambi\u00e9n deben cumplir).<\/p>\n<p><img loading=\"lazy\" class=\"aligncenter wp-image-32020 size-full\" title=\"plan compliance pyme\" src=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2022\/09\/plan-compliance-pyme.jpg\" alt=\"plan compliance pyme\" width=\"1140\" height=\"724\" srcset=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2022\/09\/plan-compliance-pyme.jpg 1140w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2022\/09\/plan-compliance-pyme-300x191.jpg 300w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2022\/09\/plan-compliance-pyme-1024x650.jpg 1024w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2022\/09\/plan-compliance-pyme-768x488.jpg 768w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2022\/09\/plan-compliance-pyme-360x229.jpg 360w\" sizes=\"(max-width: 1140px) 100vw, 1140px\" \/>Para ir m\u00e1s all\u00e1 e implementar una aut\u00e9ntica cultura compliance en la pyme se deben seguir los siguientes pasos:<\/p>\n<p><strong>1\u00ba.- Medir el nivel de madurez en compliance:<\/strong><\/p>\n<p>En un primer paso, es necesario determinar el nivel de madurez en compliance de la pyme, para as\u00ed poder saber qu\u00e9 se est\u00e1 haciendo ya en materia de compliance y qu\u00e9 no y es necesario incluir en el plan de compliance de la pyme. Por ejemplo, \u00bfcuenta ya la pyme con un c\u00f3digo \u00e9tico?<\/p>\n<p><strong>2\u00ba.- Asignar los recursos financieros necesarios:<\/strong><\/p>\n<p>En un segundo paso, se deben determinar los recursos financieros que se van a destinar a la implementaci\u00f3n del plan de compliance. Estos recursos deben quedar documentados (por ejemplo, a trav\u00e9s de un acta), en aras de la transparencia y trazabilidad.<\/p>\n<p><strong>3\u00ba.- Elaborar un mapa de riesgos:<\/strong><\/p>\n<p>El siguiente paso es realizar un <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/mapa-riesgos\/\" target=\"_blank\" rel=\"noopener\">mapa de riesgos compliance<\/a> basado en las normativas que afectan a la empresa en base a su contexto (actividad, tama\u00f1o, localizaci\u00f3n, etc.). Este mapa, o mapas (porque pueden hacerse varios), servir\u00e1 para identificar a qu\u00e9 riesgos se enfrenta la pyme, el grado de probabilidad de que se materialicen y el nivel de impacto que tendr\u00e1n para la empresa.<\/p>\n<p>Por ejemplo, un gimnasio se enfrenta al riesgo de sufrir un ciberataque que filtre los datos personales de sus clientes, lo que puede acarrearle una sanci\u00f3n de la AEPD.<\/p>\n<p><strong>4\u00ba.- Dise\u00f1ar el plan de compliance para pymes:<\/strong><\/p>\n<p>En base al informe extra\u00eddo del mapa de riesgos, se podr\u00e1n dise\u00f1ar los controles necesarios para prevenir los riesgos de cumplimiento, es decir, se elegir\u00e1n aquellas medidas y procedimientos m\u00e1s adecuados para reducir las probabilidades de materializaci\u00f3n de los riesgos, as\u00ed como la mitigaci\u00f3n de su impacto en caso de que ocurran. Estas medidas y procedimientos se incluir\u00e1n en el plan de compliance.<\/p>\n<p>Ejemplos de estos son el c\u00f3digo \u00e9tico, el c\u00f3digo de conducta, la pol\u00edtica de aceptaci\u00f3n de regalos, el protocolo de protecci\u00f3n de datos, el canal de denuncias, etc.<\/p>\n<p><strong>5\u00ba.- Designaci\u00f3n del \u00f3rgano de cumplimiento:<\/strong><\/p>\n<p>Dise\u00f1ado el plan, antes de pasar a su implementaci\u00f3n en la pyme, es necesario designar un \u00f3rgano de cumplimiento o <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/officer\/\" target=\"_blank\" rel=\"noopener\">compliance officer<\/a>, que se encargar\u00e1 de supervisar la implementaci\u00f3n del plan y el cumplimiento del mismo, adem\u00e1s de llevar el seguimiento y evaluaci\u00f3n del mismo.<\/p>\n<p>En las pymes que puedan formular cuenta de p\u00e9rdidas y ganancias abreviada, esta funci\u00f3n puede recaer en el \u00f3rgano de administraci\u00f3n de la pyme. Aunque tambi\u00e9n es posible que este designe un <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/officer\/externo-interno\/\">compliance officer externo<\/a> (contratado a trav\u00e9s de los servicios de una consultor\u00eda especializada), para poder as\u00ed garantizar un mayor grado de independencia y autonom\u00eda.<\/p>\n<p>Adem\u00e1s, en pymes de menor tama\u00f1o, donde la direcci\u00f3n la desempe\u00f1a una \u00fanica persona, contar con asesor\u00eda y asistencia externa de <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/abogados\/\" target=\"_blank\" rel=\"noopener\">abogados compliance<\/a>, representa una soluci\u00f3n para la falta de conocimientos sobre cumplimiento normativo (y tiempo que hay que dedicar a las tareas asociadas a ello).<\/p>\n<p><strong>6\u00ba.- Implementaci\u00f3n del plan de compliance:<\/strong><\/p>\n<p>Bajo la supervisi\u00f3n del \u00f3rgano de compliance, se proceder\u00e1 a implementar las medidas y procedimientos establecidos en el plan de compliance en todas las \u00e1reas o departamentos de la pyme.<\/p>\n<p><strong>7\u00ba.- Implementaci\u00f3n del canal de denuncias:<\/strong><\/p>\n<p>Aunque m\u00e1s arriba lo hemos mencionado como una de las medidas del plan de compliance para pymes, contar con canal de denuncias es un requisito indispensable del programa de compliance. Este canal debe contar con un reglamento para su uso e ir acompa\u00f1ado de un protocolo de gesti\u00f3n e investigaci\u00f3n de las denuncias que se reciban a trav\u00e9s de \u00e9l.<\/p>\n<p>Como en el caso del \u00f3rgano de compliance, la gesti\u00f3n del canal de denuncias se puede externalizar, contratando este servicio a una consultora especializada en compliance.<\/p>\n<p><strong>8\u00ba.- Comunicaci\u00f3n y formaci\u00f3n:<\/strong><\/p>\n<p>El plan de compliance y el canal de denuncias ser\u00e1n comunicados a todos los miembros de la pyme, para que as\u00ed puedan poner en pr\u00e1ctica y dar cumplimiento a las medidas y procedimientos incluidos en el plan y sepan qu\u00e9 v\u00edas existen para denunciar incumplimientos de los que puedan ser testigos.<\/p>\n<p>As\u00ed mismo, tambi\u00e9n se formar\u00e1 a los empleados en materia de compliance y del funcionamiento del propio plan y canal de denuncias.<\/p>\n<p><strong>9\u00ba.- Establecer un r\u00e9gimen sancionador:<\/strong><\/p>\n<p>Se establecer\u00e1 un r\u00e9gimen sancionador para castigar los incumplimientos de las medidas y procedimientos establecidos en el plan de compliance. Este r\u00e9gimen debe hacerse siempre dentro de los l\u00edmites que establece la ley laboral.<\/p>\n<p><strong>10\u00ba.- Seguimiento y evaluaci\u00f3n:<\/strong><\/p>\n<p>Finalmente, se deber\u00e1 llevar un seguimiento del plan de compliance, evaluando el nivel de aplicaci\u00f3n y efectividad de las medidas y procedimientos adoptados, para comprobar si realmente funcionan. Para ello, se puede recurrir a la realizaci\u00f3n de una <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/auditoria\/\">auditor\u00eda de compliance<\/a> peri\u00f3dica y externa, as\u00ed como cada vez que se produzca un cambio significativo en la pyme.<\/p>\n<p>Esta revisi\u00f3n del plan o programa de compliance permitir\u00e1 mejorar o reforzar aquellas medidas que hayan resultado ser insuficientes o no efectivas.<\/p>\n<p>Adem\u00e1s, ser\u00e1 necesario actualizar el plan de compliance cuando se produzcan novedades normativas que puedan afectar a la pyme o su actividad.<\/p>\n<p><a href=\"https:\/\/protecciondatos-lopd.com\/contacto\/?utm_source=blog&amp;utm_medium=banner&amp;utm_campaign=CLICK_BANNER&amp;utm_id=compliance\"><img loading=\"lazy\" class=\"aligncenter size-full wp-image-20468\" src=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2021\/11\/banner-tarifas-compliance.jpg\" alt=\"tarifas compliance\" width=\"850\" height=\"200\" \/><\/a><\/p>\n<h3><span id=\"Recursos_financieros\"><strong>Recursos financieros<\/strong><\/span><\/h3>\n<p>Es fundamental para el \u00e9xito del plan de compliance de la pyme, que el m\u00e1ximo \u00f3rgano de gobierno o administraci\u00f3n de la misma destine los recursos becarios para la correcta gesti\u00f3n y seguimiento del mismo.<\/p>\n<p>Los recursos necesarios para la implementaci\u00f3n y seguimiento del plan de compliance se dividen en:<\/p>\n<ul>\n<li><strong>Recursos financieros<\/strong>, elaborando una partida presupuestaria espec\u00edfica para la implantaci\u00f3n del compliance en la pyme.<\/li>\n<li><strong>Recursos humanos<\/strong>, designando o contratando el personal responsable del compliance en la pyme (por ejemplo, se puede contratar un compliance officer externo).<\/li>\n<li><strong>Recursos tecnol\u00f3gicos<\/strong> que ayuden a la pyme en la implementaci\u00f3n y control de las medidas de compliance (por ejemplo, un software de gesti\u00f3n de compliance o un software para la gesti\u00f3n del canal de denuncias).<\/li>\n<\/ul>\n<p>C\u00f3mo ya recogimos m\u00e1s arriba, siempre se debe dejar constancia documental de la asignaci\u00f3n de recursos al plan de compliance de la pyme.<\/p>\n<h3><span id=\"Autodiagnostico\"><strong>Autodiagn\u00f3stico<\/strong><\/span><\/h3>\n<p>El autodiagn\u00f3stico del nivel de cumplimiento normativo en la pyme es clave para determinar el grado de madurez de la misma en esta materia; si ya existen en la pyme medidas de compliance o de prevenci\u00f3n de riesgos penales.<\/p>\n<p>Para realizar el autodiagn\u00f3stico en materia de compliance, la pyme puede recurrir a cuestionarios relativos a las obligaciones legales que debe cumplir y a las medidas y controles que son necesarios implantar y aplicar para minimizar los riesgos de incumplimiento.<\/p>\n<p>Este tipo de cuestionarios, que deben incluir un sistema de puntuaci\u00f3n, servir\u00e1 para conocer el punto de partida de la pyme en cuanto a cumplimiento normativo, las medidas que ya tiene en marcha y cu\u00e1les son necesarias adoptar. Aunque para ello, antes es necesario saber a qu\u00e9 riesgos de cumplimiento se enfrenta.<\/p>\n<h3><span id=\"Gestion_de_riesgos_penales\"><strong>Gesti\u00f3n de riesgos penales<\/strong><\/span><\/h3>\n<p>La gesti\u00f3n de riesgos penales, as\u00ed como de otros riesgos de cumplimiento, es el eje central del plan de compliance, ya que el objetivo final de este plan es minimizar o eliminar estos riesgos, para evitar que la empresa y sus miembros cometan infracciones administrativas o delitos penales, que supongan no solo un coste econ\u00f3mico a la pyme, sino tambi\u00e9n un da\u00f1o reputacional y una posible responsabilidad penal.<\/p>\n<p>La gesti\u00f3n de riesgos penales para pymes se divide en cuatro fases:<\/p>\n<ul>\n<li><strong>Identificaci\u00f3n de riesgos:<\/strong> Ser\u00e1 necesario tener una lista de las posibles infracciones y delitos penales en los que puede incurrir la pyme derivados de su actividad y procesos y a los que est\u00e1 expuesta. Por ejemplo, una pyme que genere residuos t\u00f3xicos, tiene m\u00e1s probabilidades de cometer un delito medioambiental.<\/li>\n<li><strong>An\u00e1lisis y evaluaci\u00f3n de riesgos:<\/strong> Consiste en determinar la probabilidad de que ocurra un riesgo y el nivel de impacto negativo que tendr\u00eda para la pyme si el riesgo termina materializ\u00e1ndose. Este tipo de an\u00e1lisis se efect\u00faa, normalmente, recurriendo a un mapa de riesgos, que permite medir ambas variables y determinar el nivel de riesgo antes de aplicar ninguna medida de control (lo habitual es que se clasifique el riesgo en nivel bajo, medio, alto y muy alto). Esta evaluaci\u00f3n tambi\u00e9n establece el orden en el que se debe abordar la gesti\u00f3n de riesgos (primero los m\u00e1s altos).<\/li>\n<li><strong>Definici\u00f3n de controles y medidas de tratamiento:<\/strong> En esta fase se definen los controles y medidas de tratamiento para reducir los niveles de riesgos hasta que sean aceptables. Se aplicar\u00e1n aquellas medidas y controles m\u00e1s adecuados para prevenir, detectar o evitar los riesgos de cumplimiento. Para una implementaci\u00f3n de controles y medidas efectivos, se deben definir los siguientes elementos:\n<ul>\n<li>Responsable del control<\/li>\n<li>Cronograma de aplicaci\u00f3n<\/li>\n<li>Recursos para la implantaci\u00f3n<\/li>\n<li>Medici\u00f3n del resultado<\/li>\n<\/ul>\n<\/li>\n<li><strong>Seguimiento y revisi\u00f3n:<\/strong> Finalmente, se volver\u00e1n a evaluar los riesgos teniendo en cuenta las medidas y controles aplicados para obtener el nivel de riesgo residual (el nivel que es tolerable para la pyme). Si el nivel de riesgo no disminuye, ser\u00e1 necesario buscar otros controles y medidas que s\u00ed lo hagan. As\u00ed mismo, estos controles y medidas deben ser revisados con periodicidad, especialmente cuando se produzcan cambios significativos en la pyme o en las leyes y normas que le son de aplicaci\u00f3n.<\/li>\n<\/ul>\n<h2><span id=\"Consejos_para_la_aplicacion_del_compliance_para_pymes\"><strong>Consejos para la aplicaci\u00f3n del compliance para pymes<\/strong><\/span><\/h2>\n<p>A continuaci\u00f3n os dejamos algunos consejos para aplicar el compliance en las pymes de manera efectiva y v\u00e1lida, sobre todo de cara a la necesidad de tener que evitar o atenuar la responsabilidad penal de la pyme:<\/p>\n<ul>\n<li>Documentar todo el proceso y todas las acciones que se lleven a cabo durante la aplicaci\u00f3n del plan de compliance.<\/li>\n<li>Gestionar de manera r\u00e1pida las denuncias que se reciban en el canal de denuncias.<\/li>\n<li>Promover una cultura del cumplimiento a trav\u00e9s de sesiones de formaci\u00f3n y sensibilizaci\u00f3n del personal.<\/li>\n<li>Castigar siempre (dentro de los l\u00edmites legales) las acciones contrarias al plan o los incumplimientos de sus medidas.<\/li>\n<li>Dada la complejidad que puede suponer la elaboraci\u00f3n y aplicaci\u00f3n de un programa de compliance para pymes, es recomendable recurrir a los servicios de una consultora especializada en ello, puesto que tendr\u00e1 un mayor conocimiento sobre las normativas que afectan a la empresa, adem\u00e1s de asegurar m\u00e1s objetividad e independencia a la hora de crear y aplicar el programa.<\/li>\n<\/ul>\n<p>En definitiva, se trata de que el plan de compliance para pymes vaya m\u00e1s all\u00e1 del \u00absimple\u00bb plan de prevenci\u00f3n de delitos penales del que nos habla del C\u00f3digo Penal, e instaurar en la empresa una aut\u00e9ntica cultura del cumplimiento, para no solo prevenir la comisi\u00f3n de delitos penales por parte de sus miembros, sino para asegurar que los procesos de la empresa se llevan a cabo siempre dentro de la legalidad y esta, en su conjunto, y sus empleados cumplen con las obligaciones legales que les afectan.<\/p>\n<div role=\"form\" class=\"wpcf7\" id=\"wpcf7-f5444-o1\" lang=\"es-ES\" dir=\"ltr\">\n<div class=\"screen-reader-response\"><\/div>\n<form action=\"\/empresas\/wp-json\/wp\/v2\/pages\/31511#wpcf7-f5444-o1\" method=\"post\" class=\"wpcf7-form\" novalidate=\"novalidate\">\n<div style=\"display: none;\">\n<input type=\"hidden\" name=\"_wpcf7\" value=\"5444\" \/>\n<input type=\"hidden\" name=\"_wpcf7_version\" value=\"5.1.7\" \/>\n<input type=\"hidden\" name=\"_wpcf7_locale\" value=\"es_ES\" \/>\n<input type=\"hidden\" name=\"_wpcf7_unit_tag\" value=\"wpcf7-f5444-o1\" \/>\n<input type=\"hidden\" name=\"_wpcf7_container_post\" value=\"0\" \/>\n<input type=\"hidden\" name=\"g-recaptcha-response\" value=\"\" \/>\n<\/div>\n<div>\n<picture><img alt=\"partner form icon\" loading=\"lazy\" width=\"48\" height=\"48\"  src=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2024\/12\/formicon-manos.svg\"><\/picture><\/div>\n<h2><span id=\"Te_ayudamos_a_cumplir_la_Ley_de_Proteccion_de_Datos\">Te ayudamos a cumplir la Ley de Protecci\u00f3n de Datos<\/span><\/h2>\n<p>Escr\u00edbenos o contacta con <a class=\"contactlink\" href=\"https:\/\/protecciondatos-lopd.com\/contacto\/?utm_source=blog&utm_medium=cta&utm_campaign=CLICK_CTA_HEADER\" target=\"_blank\" rel=\"noopener noreferrer\">nuestras oficinas<\/a><\/p>\n<div id=\"responsive-form\" class=\"clearfix\">\n<div class=\"form-row\">\n<div class=\"column-half\"><span class=\"wpcf7-form-control-wrap your-name\"><input type=\"text\" name=\"your-name\" value=\"\" size=\"40\" class=\"wpcf7-form-control wpcf7-text wpcf7-validates-as-required\" aria-required=\"true\" aria-invalid=\"false\" placeholder=\"Nombre*\" \/><\/span><\/div>\n<\/div>\n<div class=\"form-row\">\n<div class=\"column-half\"><span class=\"wpcf7-form-control-wrap your-tel\"><input type=\"tel\" name=\"your-tel\" value=\"\" size=\"40\" class=\"wpcf7-form-control wpcf7-text wpcf7-tel wpcf7-validates-as-required wpcf7-validates-as-tel\" aria-required=\"true\" aria-invalid=\"false\" placeholder=\"Tel\u00e9fono*\" \/><\/span><\/div>\n<div class=\"column-half\"><span class=\"wpcf7-form-control-wrap your-email\"><input type=\"email\" name=\"your-email\" value=\"\" size=\"40\" class=\"wpcf7-form-control wpcf7-text wpcf7-email wpcf7-validates-as-required wpcf7-validates-as-email\" aria-required=\"true\" aria-invalid=\"false\" placeholder=\"Email\" \/><\/span><\/div>\n<\/div>\n<div class=\"form-row\">\n<div class=\"column-half\"><span class=\"wpcf7-form-control-wrap your-message\"><textarea name=\"your-message\" cols=\"40\" rows=\"10\" class=\"wpcf7-form-control wpcf7-textarea\" aria-invalid=\"false\" placeholder=\"\u00bfEn qu\u00e9 podemos ayudarte?\"><\/textarea><\/span><\/div>\n<\/div>\n<\/div>\n<p>\n<span class=\"wpcf7-form-control-wrap acceptance-740\"><span class=\"wpcf7-form-control wpcf7-acceptance\"><span class=\"wpcf7-list-item\"><input type=\"checkbox\" name=\"acceptance-740\" value=\"1\" aria-invalid=\"false\" \/><\/span><\/span><\/span> He le\u00eddo y acepto la <a class=\"privacidadlink\"  target=\"_blank\"  rel=\"noopener noreferrer nofollow\" href=\"https:\/\/protecciondatos-lopd.com\/privacidad\/\">pol\u00edtica de privacidad<\/a>.\n<\/p>\n<p><input type=\"submit\" value=\"Solicitar informaci\u00f3n\" class=\"wpcf7-form-control wpcf7-submit\" \/><\/p>\n<p><script>\ndocument.addEventListener( 'wpcf7mailsent', function( event ) {\n    location = '\/empresas\/gracias\/?from=contacto';\n}, true );\n<\/script><\/p>\n<div class=\"wpcf7-response-output wpcf7-display-none\"><\/div><\/form><\/div>\n","protected":false},"excerpt":{"rendered":"<p>Es posible que asociemos el compliance con las grandes empresas y que pensemos que es algo que no va con las pymes&#8230;<\/p>\n","protected":false},"author":4,"featured_media":31512,"parent":30869,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v16.7 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Compliance para pymes: Gu\u00eda 2024 y consejos | Grupo Atico34<\/title>\n<meta name=\"description\" content=\"\u00bfEs necesario el compliance en las pymes? \u00bfQu\u00e9 beneficios tiene un plan de compliance para una pyme? \u00bfC\u00f3mo deben elaborarlo? \u2705\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/pymes\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Compliance para pymes: Gu\u00eda 2024 y consejos | Grupo Atico34\" \/>\n<meta property=\"og:description\" content=\"\u00bfEs necesario el compliance en las pymes? \u00bfQu\u00e9 beneficios tiene un plan de compliance para una pyme? \u00bfC\u00f3mo deben elaborarlo? \u2705\" \/>\n<meta property=\"og:url\" content=\"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/pymes\/\" \/>\n<meta property=\"og:site_name\" content=\"Grupo Atico34\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/grupoatico34\/\" \/>\n<meta property=\"article:modified_time\" content=\"2024-12-18T10:55:04+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2022\/09\/compliance-pymes.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1400\" \/>\n\t<meta property=\"og:image:height\" content=\"800\" \/>\n<meta name=\"twitter:card\" content=\"summary\" \/>\n<meta name=\"twitter:site\" content=\"@grupoatico34\" \/>\n<meta name=\"twitter:label1\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data1\" content=\"14 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#organization\",\"name\":\"\\u00c1tico34 Protecci\\u00f3n de datos para empresas y aut\\u00f3nomos\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/\",\"sameAs\":[\"https:\/\/www.facebook.com\/grupoatico34\/\",\"https:\/\/twitter.com\/grupoatico34\"],\"logo\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#logo\",\"inLanguage\":\"es\",\"url\":\"\",\"contentUrl\":\"\",\"caption\":\"\\u00c1tico34 Protecci\\u00f3n de datos para empresas y aut\\u00f3nomos\"},\"image\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#logo\"}},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#website\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/\",\"name\":\"Grupo Atico34\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/protecciondatos-lopd.com\/empresas\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es\"},{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/pymes\/#primaryimage\",\"inLanguage\":\"es\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2022\/09\/compliance-pymes.jpg\",\"contentUrl\":\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2022\/09\/compliance-pymes.jpg\",\"width\":1400,\"height\":800,\"caption\":\"compliance pymes\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/pymes\/#webpage\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/pymes\/\",\"name\":\"Compliance para pymes: Gu\\u00eda 2024 y consejos | Grupo Atico34\",\"isPartOf\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/pymes\/#primaryimage\"},\"datePublished\":\"2022-09-27T13:47:03+00:00\",\"dateModified\":\"2024-12-18T10:55:04+00:00\",\"description\":\"\\u00bfEs necesario el compliance en las pymes? \\u00bfQu\\u00e9 beneficios tiene un plan de compliance para una pyme? \\u00bfC\\u00f3mo deben elaborarlo? \\u2705\",\"breadcrumb\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/pymes\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/pymes\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/pymes\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/protecciondatos-lopd.com\/empresas\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Compliance o cumplimiento normativo en empresas\",\"item\":\"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Compliance para pymes: Gu\\u00eda 2024 y consejos\"}]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Compliance para pymes: Gu\u00eda 2024 y consejos | Grupo Atico34","description":"\u00bfEs necesario el compliance en las pymes? \u00bfQu\u00e9 beneficios tiene un plan de compliance para una pyme? \u00bfC\u00f3mo deben elaborarlo? \u2705","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/pymes\/","og_locale":"es_ES","og_type":"article","og_title":"Compliance para pymes: Gu\u00eda 2024 y consejos | Grupo Atico34","og_description":"\u00bfEs necesario el compliance en las pymes? \u00bfQu\u00e9 beneficios tiene un plan de compliance para una pyme? \u00bfC\u00f3mo deben elaborarlo? \u2705","og_url":"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/pymes\/","og_site_name":"Grupo Atico34","article_publisher":"https:\/\/www.facebook.com\/grupoatico34\/","article_modified_time":"2024-12-18T10:55:04+00:00","og_image":[{"width":1400,"height":800,"url":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2022\/09\/compliance-pymes.jpg","path":"\/home\/protecc1\/public_html\/empresas\/wp-content\/uploads\/2022\/09\/compliance-pymes.jpg","size":"full","id":31512,"alt":"compliance pymes","pixels":1120000,"type":"image\/jpeg"}],"twitter_card":"summary","twitter_site":"@grupoatico34","twitter_misc":{"Tiempo de lectura":"14 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Organization","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#organization","name":"\u00c1tico34 Protecci\u00f3n de datos para empresas y aut\u00f3nomos","url":"https:\/\/protecciondatos-lopd.com\/empresas\/","sameAs":["https:\/\/www.facebook.com\/grupoatico34\/","https:\/\/twitter.com\/grupoatico34"],"logo":{"@type":"ImageObject","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#logo","inLanguage":"es","url":"","contentUrl":"","caption":"\u00c1tico34 Protecci\u00f3n de datos para empresas y aut\u00f3nomos"},"image":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#logo"}},{"@type":"WebSite","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#website","url":"https:\/\/protecciondatos-lopd.com\/empresas\/","name":"Grupo Atico34","description":"","publisher":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/protecciondatos-lopd.com\/empresas\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es"},{"@type":"ImageObject","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/pymes\/#primaryimage","inLanguage":"es","url":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2022\/09\/compliance-pymes.jpg","contentUrl":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2022\/09\/compliance-pymes.jpg","width":1400,"height":800,"caption":"compliance pymes"},{"@type":"WebPage","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/pymes\/#webpage","url":"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/pymes\/","name":"Compliance para pymes: Gu\u00eda 2024 y consejos | Grupo Atico34","isPartOf":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#website"},"primaryImageOfPage":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/pymes\/#primaryimage"},"datePublished":"2022-09-27T13:47:03+00:00","dateModified":"2024-12-18T10:55:04+00:00","description":"\u00bfEs necesario el compliance en las pymes? \u00bfQu\u00e9 beneficios tiene un plan de compliance para una pyme? \u00bfC\u00f3mo deben elaborarlo? \u2705","breadcrumb":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/pymes\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/pymes\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/pymes\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/protecciondatos-lopd.com\/empresas\/"},{"@type":"ListItem","position":2,"name":"Compliance o cumplimiento normativo en empresas","item":"https:\/\/protecciondatos-lopd.com\/empresas\/compliance\/"},{"@type":"ListItem","position":3,"name":"Compliance para pymes: Gu\u00eda 2024 y consejos"}]}]}},"_links":{"self":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/pages\/31511"}],"collection":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/comments?post=31511"}],"version-history":[{"count":13,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/pages\/31511\/revisions"}],"predecessor-version":[{"id":41764,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/pages\/31511\/revisions\/41764"}],"up":[{"embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/pages\/30869"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/media\/31512"}],"wp:attachment":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/media?parent=31511"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}