El cambio social sólo es posible con el cambio de las leyes

Rafael Linares Membrilla, abogado en Tenerife, tiene la humilde aspiración a través de este blog de crear un espacio sugestivo donde el fomento y la dignificación de la emprendeduría y del trabajo autónomo tengan un papel relevante. Al igual que la mejora de la Justicia y de todos los factores que se traducen en competitividad. No olvides dejar tus comentarios.
Mostrando entradas con la etiqueta compliance. Mostrar todas las entradas
Mostrando entradas con la etiqueta compliance. Mostrar todas las entradas

viernes, 2 de octubre de 2026

Grupos de interés y compliance: cómo documentar una influencia legítima

Relacionarse con una administración para explicar una propuesta, defender los intereses de un sector o aportar conocimiento técnico forma parte de la actividad normal de muchas empresas y asociaciones. El problema no es influir, sino hacerlo sin identificar quién interviene, para quién trabaja y qué decisión pretende orientar. El Real Decreto-ley 21/2026 refuerza precisamente esa exigencia de transparencia.

La actividad de influencia empieza antes de la reunión

Una organización debe reconocer cuándo un contacto institucional puede quedar sometido a las nuevas reglas. No importa únicamente que exista una cita formal en un despacho público. También pueden ser relevantes una conversación preparatoria, el envío de documentos, la intervención de un consultor o una reunión celebrada en un foro profesional.

Por eso conviene fijar de antemano el objetivo del contacto, las personas autorizadas, los intereses representados y el material que se entregará. Esta prevención reduce improvisaciones y permite explicar después, con datos verificables, por qué se produjo la interacción.

Registrar no significa burocratizar

La trazabilidad útil no consiste en acumular formularios. Debe permitir reconstruir la secuencia: quién solicitó la reunión, quién asistió, qué asuntos se trataron, qué documentos se aportaron y si surgió algún posible conflicto de intereses. Agendas, actas breves y registros de obsequios o atenciones ofrecen una protección real cuando son coherentes entre sí.

También deben controlarse los intermediarios. Encargar la gestión a una consultora no desplaza el riesgo ni exime de conocer a las personas que actuarán en nombre de la empresa. Los contratos deberían concretar límites, autorizaciones y obligaciones de información.

El cumplimiento formal puede quedarse corto

Inscribirse en un registro no legitima conductas que oculten al beneficiario real, ofrezcan ventajas indebidas o utilicen información reservada. La cultura de integridad exige que las dudas se eleven antes del contacto y que exista una respuesta clara ante incompatibilidades, regalos o solicitudes inusuales.

Un programa de cumplimiento bien diseñado conecta estas reglas con la formación, las autorizaciones internas, el canal de información y la investigación de incidencias. Así, la política deja de ser un documento aislado y se convierte en una pauta de actuación cotidiana.

Qué debe poder demostrar la organización

La empresa debería estar en condiciones de identificar el interés defendido y la decisión pública relacionada; acreditar que sus representantes estaban autorizados; conservar el contenido esencial de las comunicaciones y justificar cualquier gasto vinculado al contacto. También resulta prudente revisar periódicamente si los controles funcionan o solo existen sobre el papel.

Este análisis sobre la transparencia de los grupos de interés ayuda a comprender que la nueva regulación no pretende impedir la interlocución legítima. Su objetivo es hacerla visible, ordenada y compatible con la imparcialidad pública.

Una oportunidad para reducir sospechas

Cuando la interacción queda documentada, la administración conoce a sus interlocutores y la empresa puede defender la licitud de su conducta. La transparencia protege a ambas partes, facilita las auditorías y evita que una relación institucional correcta sea interpretada como una gestión opaca.

La mejor respuesta, por tanto, no es dejar de participar en los asuntos públicos, sino hacerlo con reglas conocidas, responsables definidos y evidencias suficientes. Integrar estos contactos en el sistema de compliance permite anticipar riesgos y sostener una interlocución profesional y legítima.

Identificar quién actúa y a quién representa

La relación con el sector público debe comenzar con identificación de persona, entidad, cliente e interés defendido. Un consultor externo no puede presentarse como interlocutor neutral si trabaja para un beneficiario concreto. La transparencia permite valorar el mensaje y evita conflictos posteriores.

El registro interno debería recoger fecha, asistentes, asunto y documentación entregada. No se trata de transcribir cada conversación, sino de conservar una trazabilidad suficiente.

Agenda, reuniones y comunicaciones

Las reuniones deben solicitarse por canales oficiales y con un orden del día real. Contactos informales pueden existir, pero las decisiones sustantivas deben trasladarse al expediente. Regalos, invitaciones y viajes necesitan reglas claras.

Un abogado de compliance en Tenerife puede integrar estas cautelas en políticas de regalos, conflictos de interés y relación institucional.

Información confidencial y límites

Defender una posición no autoriza a pedir datos reservados ni anticipos sobre decisiones. La empresa debe instruir a su personal para rechazar información obtenida irregularmente y comunicar incidentes. Utilizarla puede contaminar contratos y procedimientos.

La documentación entregada debe distinguir hechos, estimaciones y propuestas. Ocultar quién financia un estudio reduce credibilidad y puede vulnerar obligaciones.

Conflictos de interés

Antes de intervenir conviene comprobar vínculos familiares, profesionales o económicos entre representantes y decisores. El conflicto no siempre prohíbe la relación, pero exige declararlo y adoptar abstención o supervisión.

La guía sobre grupos de interés y transparencia ayuda a convertir principios generales en registros y controles verificables.

Intermediarios y terceros

La empresa responde por riesgos creados mediante consultores. Debe realizar diligencia previa, definir servicios, honorarios y prohibiciones, y comprobar que el pago guarda relación con trabajo real. Comisiones opacas o ligadas a una decisión pública exigen especial análisis.

El contrato debe permitir auditoría y resolución ante incumplimiento. Una factura genérica no demuestra una influencia legítima.

Canal interno e investigación

Empleados y terceros necesitan un canal para informar presiones, regalos o accesos indebidos. La investigación debe ser independiente, preservar pruebas y proteger al informante. Archivar sin comprobar puede agravar responsabilidad.

Las conclusiones deben generar correcciones: formación, cambio de intermediario o comunicación a autoridades cuando proceda.

Formación práctica

Una política extensa no sirve si nadie reconoce situaciones de riesgo. Casos breves sobre reuniones, eventos y solicitudes de datos ayudan a decidir. Directivos y áreas comerciales requieren formación adaptada.

La dirección debe aplicar las mismas reglas. Las excepciones informales destruyen el sistema y envían un mensaje de tolerancia.

Auditoría y mejora

Revisar agendas, pagos, contratos e invitaciones permite detectar patrones. Los indicadores deben medir no solo número de reuniones, sino documentación, conflictos declarados y respuesta ante alertas.

La influencia legítima aporta información al proceso público; se vuelve problemática cuando oculta representación, compra acceso o utiliza datos reservados. Identificación, trazabilidad y supervisión permiten participar con transparencia sin impedir el diálogo necesario entre administración y sociedad.

Conservar evidencia de la decisión

Cuando una propuesta es aceptada o rechazada, conviene conservar los criterios técnicos utilizados y las personas que participaron. La coincidencia temporal entre una reunión y una resolución no demuestra irregularidad, pero la ausencia absoluta de documentación alimenta sospechas.

Un expediente claro protege a la Administración y a la empresa. Permite demostrar que la decisión respondió al interés público, que las alternativas fueron comparadas y que ningún contacto sustituyó los controles legalmente previstos.

La transparencia documentada convierte la influencia en participación legítima y reduce riesgos reputacionales, administrativos y penales.

Siempre verificables.

martes, 15 de septiembre de 2026

Sobornos a compradores: claves del delito de corrupción entre particulares

La corrupción no se limita a los contratos públicos. También existe cuando una ventaja económica altera de forma desleal una decisión dentro de una empresa privada. El artículo 286 bis del Código Penal sanciona tanto a quien ofrece o entrega el beneficio como al directivo, empleado o colaborador que lo solicita o recibe a cambio de favorecer indebidamente a alguien en la adquisición o venta de bienes y servicios.

Qué protege el delito

La norma protege la competencia leal y la libertad de decisión de la empresa. No castiga cualquier regalo comercial. Deben examinarse su valor, contexto, ocultación, relación con una operación y capacidad para influir en la actuación profesional.

La regulación penal de los sobornos a compradores alcanza ventajas ofrecidas directamente o mediante intermediarios y no exige que el perjudicado sea una Administración.

Modalidad activa y pasiva

Responde quien promete, ofrece o concede el beneficio injustificado para obtener preferencia, y también quien lo recibe o solicita incumpliendo sus obligaciones. La operación final puede no llegar a celebrarse si la conducta ya reúne los elementos del tipo.

Regalos, comisiones e incentivos

Una atención de cortesía transparente y de escaso valor no equivale a una comisión clandestina. Las políticas internas deben establecer límites, autorizaciones y registro. Pagos sin servicio real, facturas ficticias o porcentajes vinculados a adjudicaciones son señales de riesgo que requieren investigación.

Prueba y responsabilidad empresarial

Correos, transferencias, chats, contratos y decisiones de compra permiten reconstruir la finalidad. La sociedad puede responder en los supuestos del artículo 31 bis si el delito se comete en su beneficio y faltaron controles adecuados.

El asesoramiento en derecho penal debe individualizar conductas y evitar atribuciones automáticas por el cargo. Un programa de cumplimiento eficaz combina controles de proveedores, declaración de conflictos, formación y canales internos capaces de detectar ventajas ocultas antes de que condicionen una decisión comercial.

Controles que reducen el riesgo

La empresa puede exigir doble aprobación en compras sensibles, rotación en proveedores, comparación documentada de ofertas y declaración periódica de conflictos. Los controles deben adaptarse al volumen y al sector; imponer formularios que nadie revisa solo crea una apariencia de cumplimiento.

Cuando aparece una alerta conviene preservar correos y registros, limitar el acceso de quienes puedan alterar pruebas y encargar una investigación independiente. La reacción temprana permite diferenciar una infracción interna de una conducta con relevancia penal y adoptar medidas proporcionadas.

lunes, 14 de septiembre de 2026

Corrupción entre particulares: romper el silencio dentro de la empresa


Las tramas de corrupción suelen construirse mediante relaciones de confianza, pagos difíciles de documentar y decisiones que, vistas por separado, parecen normales. Por eso la información de quienes participaron o conocieron los hechos desde dentro puede ser decisiva. La colaboración no sustituye la prueba, pero puede permitir localizar documentos, identificar responsables y comprender operaciones que de otro modo permanecerían ocultas.

La cooperación como instrumento de esclarecimiento

La STS 418/2026, dictada en el conocido caso de las mascarillas, valoró la utilidad de la colaboración prestada para aclarar los hechos e identificar a otros intervinientes. La reducción o individualización de la respuesta penal no debe depender de una confesión oportunista, sino de que la información sea concreta, comprobable, temprana y realmente útil.

Este análisis de la cooperación en casos de corrupción muestra que el sistema necesita incentivos para romper pactos de silencio sin convertir las acusaciones interesadas en prueba automática.

Prácticas normalizadas dentro de la organización

Regalos, comisiones, invitaciones o pagos a intermediarios pueden presentarse como costumbres comerciales. Su calificación depende de la finalidad, la relación con una decisión y el beneficio perseguido. La repetición no vuelve lícita una práctica; a veces solo demuestra que el riesgo se ha incorporado a la cultura empresarial.

Corroborar antes de atribuir responsabilidad

La declaración del colaborador debe contrastarse con correos, contratos, movimientos bancarios, agendas, facturas y decisiones administrativas o empresariales. También hay que valorar sus intereses, contradicciones y conocimiento directo. Cooperar puede orientar la investigación, pero no elimina la presunción de inocencia de los demás.

Prevención y canales seguros

Un sistema interno de información independiente facilita que empleados y proveedores comuniquen irregularidades antes de que se consoliden. La prohibición de represalias, la confidencialidad y una investigación proporcionada son esenciales para generar confianza.

El asesoramiento en corrupción entre particulares debe distinguir la infracción ética, el incumplimiento contractual y el delito. La cooperación útil puede reducir la opacidad, pero su valor dependerá siempre de la calidad de la información y de las pruebas que permitan verificarla.

Qué debe aportar una colaboración eficaz

Una colaboración útil identifica hechos comprobables: personas, fechas, lugares, documentos y circuitos de pago. Debe separar lo conocido directamente de lo oído a terceros y permitir que los investigadores contrasten la información. Cuanto más genérica sea la acusación, menor será su capacidad para justificar consecuencias favorables.

También importa el momento. Facilitar datos antes de que sean descubiertos y ayudar a recuperar fondos demuestra una aportación distinta de limitarse a confirmar pruebas ya obtenidas. La resolución debe explicar con transparencia qué valor tuvo la cooperación y por qué afecta a la pena.

domingo, 13 de septiembre de 2026

Inteligencia artificial en la empresa: cómo usar datos personales con garantías


Utilizar inteligencia artificial en selección, solvencia, atención al cliente o detección de fraude no suspende las obligaciones sobre datos personales. La empresa debe leer conjuntamente el RGPD y el Reglamento europeo de IA: uno regula el tratamiento y los derechos; el otro añade obligaciones según el sistema y el papel de quien lo utiliza.

Definir la finalidad antes de elegir la herramienta

Antes del despliegue hay que concretar qué problema se pretende resolver y qué datos son necesarios. Reutilizar información para otra finalidad, incorporar variables irrelevantes o conservarla indefinidamente puede vulnerar limitación de finalidad y minimización. La calidad también importa: datos antiguos, incompletos o sesgados producen resultados sistemáticamente erróneos.

Decisiones automatizadas y supervisión real

El artículo 22 del RGPD reconoce garantías frente a decisiones basadas únicamente en tratamientos automatizados que generan efectos jurídicos o similares. No toda recomendación entra en ese supuesto, pero añadir una firma humana rutinaria no basta.

La persona revisora debe comprender los factores, disponer de tiempo y tener autoridad para apartarse del resultado. La supervisión de decisiones empresariales automatizadas exige capacidad efectiva para detectar y corregir errores.

Explicar sin revelar todo el código

Informar de que se usa IA es solo el comienzo. Cuando corresponda, la persona debe conocer finalidad, datos principales, lógica general y consecuencias. Una explicación útil permite entender qué factores influyeron y cómo impugnar el resultado; no obliga necesariamente a entregar código fuente o secretos empresariales completos.

IA generativa y agentes autónomos

Los sistemas generativos pueden recibir documentos confidenciales, producir afirmaciones falsas o conservar información fuera del entorno previsto. Deben definirse datos permitidos, contrato, configuración y revisión. Los agentes capaces de ejecutar acciones añaden riesgos de permisos, reversibilidad y auditabilidad.

Cuanta más autonomía se concede, más importantes son los límites, registros y mecanismos de parada. No debe permitirse que una herramienta modifique expedientes, envíe comunicaciones o adopte decisiones relevantes sin trazabilidad.

Gobernanza verificable

Un inventario de usos, responsables, evaluación de riesgos y formación transforma experimentos aislados en un sistema controlable. Algunos tratamientos requerirán evaluación de impacto; otros quedarán sujetos a obligaciones adicionales del Reglamento de IA.

El asesoramiento en protección de datos debe integrarse con seguridad, contratación y cumplimiento. Innovar responsablemente no es impedir todo uso ni aceptar cualquier herramienta por su promesa de eficiencia. Es comprobar su necesidad y conservar capacidad humana para explicar, revisar y rectificar.

Contratos, proveedores y ciclo de vida

La empresa debe conocer si el proveedor usa las entradas para entrenar modelos, dónde se alojan los datos, qué subencargados intervienen y cómo se notifican incidentes. Las cláusulas contractuales no sustituyen las pruebas de funcionamiento, los controles de acceso ni la posibilidad de recuperar o suprimir la información.

La evaluación continúa después del despliegue. Cambios del modelo, nuevas fuentes de datos o usos distintos pueden alterar el riesgo y exigir otra valoración. Registrar versiones, incidencias, correcciones y decisiones humanas permite demostrar que la gobernanza no fue un trámite inicial, sino un proceso mantenido durante todo el ciclo de vida.

sábado, 12 de septiembre de 2026

Criptomonedas y blanqueo de capitales: señales de riesgo penal


Las criptomonedas no son ilícitas y su utilización no demuestra blanqueo. El análisis penal comienza con tres preguntas: de dónde proceden los activos, qué operación realizó la persona investigada y qué sabía sobre el origen. La tecnología cambia la forma de mover valor, pero no elimina la necesidad de probar cada elemento del delito.

Operaciones que adquieren significado por su contexto

Convertir repetidamente activos, fraccionar transferencias, emplear cuentas de terceros, usar mezcladores o cruzar distintas redes puede formar parte de una estrategia de ocultación. Ninguna de estas conductas basta de manera aislada. Debe relacionarse con comunicaciones, ausencia de justificación económica, comisiones anómalas, identidades ajenas o proximidad con el delito precedente.

La investigación del blanqueo mediante activos digitales no puede sustituir la prueba por una sospecha general sobre el ecosistema cripto.

Conocimiento e imprudencia

El tipo doloso exige conocer que los bienes proceden de una actividad delictiva. Ese conocimiento puede inferirse de indicios objetivos, pero la inferencia debe ser sólida. También existe modalidad imprudente, reservada a infracciones graves del deber de cuidado en situaciones donde el riesgo era especialmente evidente.

La experiencia profesional, la información disponible y la función desempeñada influyen. No se exige lo mismo a un usuario ocasional que a quien intermedia de forma habitual y cobra por crear estructuras opacas.

Autoblanqueo y servicios neutrales

El autor del delito previo puede responder por actos posteriores autónomos orientados a ocultar o integrar el beneficio, aunque no todo gasto constituye un nuevo delito. Para terceros debe diferenciarse la participación consciente de servicios legítimos prestados por exchanges, desarrolladores o asesores.

La cadena de bloques también deja rastros

Muchas redes mantienen registros públicos. Las direcciones no muestran nombres, pero sus movimientos pueden vincularse con plataformas de identificación, documentación bancaria, dispositivos y comunicaciones. Identificar una dirección no prueba automáticamente quién controlaba sus claves en el momento relevante.

El informe técnico debe explicar datos, herramientas, método de atribución y límites. La defensa y la acusación han de poder comprobar cómo se alcanzó la conclusión.

Prevención proporcionada

Los proveedores de cambio y custodia están sometidos a obligaciones de prevención. El marco europeo refuerza el análisis de riesgo, incluidas transferencias con direcciones autoalojadas. El asesoramiento en criptomonedas debe combinar trazabilidad, cumplimiento y garantías penales.

Combatir el blanqueo exige reducir espacios de opacidad sin presumir criminalidad. La innovación técnica no impide seguir el dinero, pero tampoco permite atribuir automáticamente a una persona cada operación observada en la cadena.

Custodia de evidencias y cooperación internacional

La investigación puede abarcar exchanges situados en varios países, cuentas bancarias, dispositivos y claves. Preservar los datos con garantías, documentar cada requerimiento y coordinar jurisdicciones evita que la trazabilidad se rompa. Las medidas cautelares deben identificar con precisión los activos y la persona que puede disponer de ellos.

La defensa también necesita acceso comprensible a los análisis. Si una herramienta asigna probabilidades o agrupa direcciones, deben explicarse los criterios y márgenes de error. La sofisticación técnica no reduce el estándar penal: cada atribución debe poder discutirse y relacionarse con el conocimiento individual.

miércoles, 9 de septiembre de 2026

Canal interno de información: qué empresas deben implantarlo y cómo investigarlo


Un canal interno no es únicamente un correo electrónico para recibir denuncias. La Ley 2/2023 exige un sistema con responsable, política, procedimiento y garantías. Su finalidad es permitir que la organización conozca infracciones relevantes, las investigue con diligencia y proteja a quien informa sin sacrificar los derechos de la persona afectada.

Quiénes deben disponer del sistema

En el sector privado están obligadas, con carácter general, las entidades con cincuenta o más trabajadores. También se incluyen organizaciones de sectores sujetos a normativa europea específica y determinados partidos, sindicatos, organizaciones empresariales y fundaciones que reciben o gestionan fondos públicos. Las entidades no obligadas pueden implantarlo voluntariamente, pero si se acogen a la Ley deben respetar sus garantías.

Cómo deben recibirse las comunicaciones

El sistema debe admitir comunicaciones escritas y verbales, incluidas las anónimas, y posibilitar una reunión presencial cuando se solicite. La confidencialidad alcanza al informante, a las personas mencionadas y a las actuaciones. También debe existir un circuito para avisos que llegan por error a un responsable no autorizado.

La gestión de investigaciones en el canal interno comienza con una valoración de admisión y una delimitación clara del objeto. Recibir una comunicación no equivale a tener los hechos por probados.

Investigar con garantías

La organización debe preservar documentos, entrevistar únicamente a las personas necesarias y mantener la presunción de inocencia y el derecho de defensa. El procedimiento ha de regular el acuse de recibo, la comunicación con el informante, los plazos, el archivo y la remisión a autoridades cuando existan indicios suficientes.

Una investigación no puede transformarse en una pesquisa ilimitada ni utilizarse para resolver conflictos laborales ajenos a su ámbito. Debe ser proporcional, documentada y dirigida por personas sin conflicto de interés.

Datos personales y conservación

Los avisos pueden contener información sensible. Es necesario limitar accesos, registrar las actuaciones y conservar los datos solo durante el tiempo justificado. La externalización no traslada toda la responsabilidad: el proveedor actúa dentro de un marco contractual y de seguridad que la empresa debe supervisar.

Confianza y ausencia de represalias

Si los trabajadores creen que informar les perjudicará, el sistema existirá únicamente sobre el papel. La prohibición de represalias, la información comprensible y la respuesta coherente crean confianza. También deben prevenirse comunicaciones abusivas sin desalentar las realizadas de buena fe.

Un canal de denuncias eficaz se integra en el cumplimiento normativo y permite aprender de los problemas detectados. Su calidad no se mide por el número de comunicaciones, sino por la independencia, trazabilidad y proporcionalidad con las que cada una se examina.

Del resultado a las medidas correctoras

La investigación debe finalizar con conclusiones sustentadas en hechos, indicar las limitaciones de la prueba y proponer medidas. Estas pueden incluir archivo, actuación disciplinaria, mejora de controles, recuperación de cantidades o comunicación a autoridades. No toda denuncia confirmada exige la misma respuesta.

Después conviene analizar por qué falló el control preventivo y si el riesgo existe en otras áreas. Informar al denunciante dentro de los límites legales y supervisar posibles represalias cierra el ciclo. Un expediente abandonado tras las entrevistas deteriora la confianza y priva a la empresa del aprendizaje que justificaba el sistema.

martes, 8 de septiembre de 2026

Responsabilidad penal del administrador: riesgos que deben prevenirse


Ser administrador de una sociedad no significa responder penalmente de todo lo que ocurre en ella. La responsabilidad penal es personal y exige relacionar a cada investigado con una decisión, una ejecución o una omisión jurídicamente relevante. Tampoco basta con esconderse tras un organigrama cuando existían deberes de actuación y señales claras de riesgo.

El cargo no sustituye la prueba

En una empresa las funciones se reparten entre consejo, dirección, responsables de área y técnicos. Para atribuir un delito hay que reconstruir quién conocía la información, quién tenía capacidad de decidir y qué conducta realizó. La jerarquía ayuda a entender la organización, pero no demuestra por sí sola autoría, conocimiento o imprudencia.

Administradores formales y reales

El administrador de hecho puede responder cuando, sin nombramiento válido, dirige efectivamente la sociedad. A la inversa, figurar inscrito y delegar la gestión diaria no elimina necesariamente todos los deberes. Debe examinarse si la delegación era real, si el responsable tenía medios y si existían controles y reportes suficientes.

La responsabilidad penal de los administradores empresariales se determina a partir de decisiones concretas, flujos de información y posibilidades reales de reacción.

Principales ámbitos de riesgo

La actividad puede relacionarse con delitos societarios, fiscales, contra la Seguridad Social, insolvencias punibles, corrupción en los negocios, blanqueo, falsedades, delitos laborales o medioambientales. Cada figura tiene requisitos distintos. Un incumplimiento mercantil o administrativo no se transforma automáticamente en delito.

En una insolvencia, por ejemplo, el fracaso económico no es punible por sí mismo. La intervención penal aparece ante conductas como ocultar bienes, falsear cuentas, realizar operaciones sin justificación o agravar deliberadamente la situación en los términos previstos por la ley.

Delegar exige supervisar

La empresa necesita delegaciones, pero una firma nominal no basta. Deben asignarse competencias, información y recursos, establecer indicadores y reaccionar ante incidencias. Se valora el tamaño de la entidad, la formación del delegado y la respuesta ofrecida frente a alertas anteriores.

La sociedad también puede responder

Para determinados delitos, el artículo 31 bis del Código Penal permite exigir responsabilidad a la persona jurídica junto a las personas físicas. Un modelo de organización adecuado puede producir efectos eximentes o atenuantes si identifica riesgos, asigna controles y se aplica realmente.

El asesoramiento en derecho penal de la empresa no consiste en acumular manuales. Actas, formación, controles financieros, canales de información e investigaciones internas deben mostrar que el sistema funciona. Prevenir no elimina todo riesgo, pero reduce su probabilidad, facilita detectarlo y permite demostrar cómo se tomaron las decisiones.

Cómo reaccionar ante una señal de alerta

Cuando aparecen irregularidades contables, pagos sin justificación o advertencias de empleados, el administrador debe documentar la respuesta: solicitar información, ordenar una investigación, preservar archivos y adoptar medidas proporcionales. Ignorar deliberadamente datos relevantes puede ser tan importante como una orden expresa.

Las actas deben reflejar las alternativas valoradas y los motivos de la decisión, sin convertirse en una defensa redactada a posteriori. La trazabilidad permite diferenciar el error empresarial, que pertenece al ámbito mercantil, de una participación consciente o una omisión penalmente relevante.