Packs de compliance
Cinco marcos normativos con su taxonomía de controles, borradores de política ya etiquetados e itinerarios de formación. Tu experto los revisa y adapta; tú dejas de empezar por un documento en blanco.
Lo primero, porque condiciona todo lo demás: el contenido de los packs son borradores orientativos pendientes de revisión por un experto. No son documentos definitivos ni asesoramiento jurídico.
Cada política del pack se entrega con ese aviso escrito en su propia primera línea, para que nadie lo distribuya por descuido creyendo que ya está listo.
Qué aporta RuleCenter: la estructura, la distribución y la evidencia verificable y auditable de que la comunicación llegó y fue aceptada. Qué aporta tu experto: el criterio y el contenido definitivo.
El problema: la distancia entre «tenemos el documento» y «lo sabe la plantilla»
Empezar de cero cada vez
Cada marco pide sus políticas y su formación. La primera versión de cada documento cuesta días.
Nadie sabe qué control cubre qué
La relación entre un documento y el artículo o control que satisface vive en la cabeza de una persona, o en una hoja de cálculo.
El auditor pregunta por control
Tú tienes campañas y documentos. Él quiere ver, control a control, qué se comunicó y quién lo aceptó.
Los cinco marcos disponibles
Cada pack trae su taxonomía de controles, sus borradores de política, sus declaraciones periódicas y sus itinerarios formativos.
Prevención de riesgos laborales
Ley 31/1995 (LPRL)
- 9 controles agrupados en 8 ámbitos: principios generales, información y participación, formación, emergencias, equipos de protección individual, vigilancia de la salud, coordinación y obligaciones del trabajador
- 6 borradores de política, 2 declaraciones periódicas y 1 itinerario formativo con reciclaje anual
- Cubre los deberes de información y formación que se satisfacen comunicando a la plantilla
- No sustituye al plan de prevención ni a la evaluación de riesgos
RGPD y LOPDGDD
Reglamento (UE) 2016/679 y Ley Orgánica 3/2018
- 8 controles: licitud del tratamiento, minimización, confidencialidad, datos sensibles, seguridad de la información, brechas, derechos de los interesados y encargados y transferencias
- 5 borradores de política, 2 declaraciones periódicas y 1 itinerario formativo
- Centrado en los deberes que recaen sobre las personas de la organización
ISO/IEC 27001
Controles del Anexo A de la edición 2022
- 15 controles repartidos en los cuatro dominios de la norma: organizativos, de personas, físicos y tecnológicos
- 6 borradores de política, 2 declaraciones periódicas y 1 itinerario formativo
- Selección de los controles que dependen de las personas: concienciación, uso aceptable, accesos, teletrabajo, gestión de incidentes y protección de la información
Compliance penal
UNE 19601 y artículo 31 bis del Código Penal
- 8 controles en 6 ámbitos: cultura de cumplimiento, prevención de delitos, formación y comunicación, relaciones con terceros, detección e investigación e integridad en la toma de decisiones
- 5 borradores de política, 2 declaraciones periódicas y 1 itinerario formativo
- Cubre la parte del modelo que depende de comunicar y formar: código ético, canal de denuncias y diligencia debida
Cumplimiento laboral
Igualdad, acoso, derechos digitales, jornada, trabajo a distancia y RD 723/2026
- 15 controles agrupados en 9 ámbitos. Cubren: acoso sexual, por razón de sexo y contra las personas LGTBI, igualdad y registro retributivo, desconexión digital, dispositivos y videovigilancia, trabajo a distancia, registro de jornada, información por escrito de las condiciones de trabajo, riesgos psicosociales, consulta a la representación, canal interno de información y movilidad sostenible
- 12 borradores de documento (políticas y procedimientos), 3 declaraciones periódicas y 2 itinerarios formativos: uno para mandos y otro de sensibilización para toda la plantilla
- Cada control cita su artículo, contrastado con el texto consolidado del BOE
- Algunas obligaciones dependen del tamaño de la plantilla o del centro: cada documento lo indica
Recuerda
Aplicar un pack no acredita el cumplimiento de ninguno de estos marcos. Acredita que has comunicado unos contenidos concretos a unas personas concretas, y deja la evidencia de ello. La certificación, la auditoría y la validez del contenido corresponden a quien tenga la competencia para emitirlas.
Qué instala un pack en tu organización
Eliges qué piezas quieres. No es todo o nada.
La taxonomía de controles, como etiquetas protegidas
Cada control del marco se crea como una etiqueta del sistema, protegida frente a edición y borrado. Se pueden asignar y quitar de los documentos como cualquier otra etiqueta, pero nadie las renombra por accidente y rompe la trazabilidad.
Borradores de política ya etiquetados por control
Cada documento llega vinculado a los controles que pretende cubrir. Esa relación es la que después alimenta la lectura de cobertura y el dossier: no hay que mantenerla a mano.
Declaraciones periódicas de conformidad
Dos o tres por marco. Se instalan como formulario con su campaña en borrador: tú decides a quién y cuándo se lanza. Son la evidencia de que la persona confirma, cada cierto tiempo, que ha recibido y comprendido lo que se le comunicó.
Itinerarios formativos con reciclaje
Formación por pasos secuenciales y caducidad configurada, para que el reciclaje se dispare solo en lugar de depender de que alguien lo recuerde. Se apoya en los itinerarios formativos del producto.
La parte que no tenías: cobertura control a control
Aplicar el pack es el principio. Lo valioso llega después, cuando puedes responder «¿qué controles hemos comunicado de verdad?».
Matriz de cumplimiento
- Un estado por control: sin cubrir, documentado o distribuido
- Cuántos documentos y cuántas campañas lo respaldan
- Asignaciones totales y completadas, con su porcentaje de aceptación
- Un resumen del marco: porcentaje distribuido y aceptación media
- Disponible también como panel dentro del cuadro de mando
- Informe de solo lectura, accesible a propietario, administración y auditoría
Dossier de evidencia por marco
- Un PDF organizado por control, no un volcado de tabla
- Portada con el marco y la organización
- Por cada control: las versiones de documento que lo cubren, con su huella digital, y las cifras de aceptación
- Un anexo final con los controles que no tienen ningún documento que los cubra
- Pensado para entregárselo a un auditor tal cual
Cómo se aplica
Eliges el marco y las piezas
Marcas qué políticas, qué declaraciones y qué itinerarios quieres. Los controles del marco se instalan siempre completos, para que la matriz tenga sentido.
Previsualizas antes de tocar nada
El sistema te dice qué crearía y qué omitiría por existir ya. Sin sorpresas y sin duplicados.
Tu experto revisa y adapta
Los documentos quedan en tu organización para editarlos. El aviso de contenido orientativo lo quita quien edita el documento al publicar la versión revisada, cuando el profesional responsable da su visto bueno.
Distribuyes y mides
Lanzas las campañas y la matriz de cobertura empieza a moverse. La aplicación del pack queda registrada como un evento más del historial.
Beneficios clave
Arrancas con un borrador ya escrito
El primer borrador ya está escrito y etiquetado. Tu experto revisa en lugar de redactar desde cero.
Sabes dónde estás
Un porcentaje por marco y un estado por control sustituyen a la hoja de cálculo que nadie actualiza.
La auditoría deja de ser un proyecto
El dossier por control se genera cuando lo necesitas, con las huellas digitales de cada versión distribuida.
Preguntas frecuentes
No. Los textos son borradores orientativos pendientes de revisión por un experto y cada documento incorpora ese aviso en su primera línea. Antes de distribuirlos, un profesional cualificado —asesor legal, técnico de PRL, delegado de protección de datos o responsable de compliance, según el caso— debe revisarlos y adaptarlos a tu organización.
No. Un pack no es asesoramiento jurídico ni acredita el cumplimiento de un marco normativo. Es un punto de partida para no arrancar con un documento en blanco, y una forma de medir qué controles has comunicado realmente a tu plantilla.
Cinco: cumplimiento laboral (acoso, igualdad y registro retributivo, desconexión digital, dispositivos y videovigilancia, trabajo a distancia, registro de jornada, información por escrito de las condiciones de trabajo, sistemas algorítmicos, riesgos psicosociales, consulta a la representación, canal interno de información y movilidad sostenible), prevención de riesgos laborales (Ley 31/1995), RGPD y LOPDGDD, ISO/IEC 27001:2022 en los controles del Anexo A centrados en las personas, y compliance penal alineado con UNE 19601 y el artículo 31 bis del Código Penal.
Nada se duplica. Antes de aplicar puedes previsualizar qué se crearía y qué se omitiría, y al aplicarlo se salta todo lo que ya existe. La aplicación queda registrada como un evento más del historial de la organización.
¿Empezamos por un marco?
Te enseñamos el pack completo, la matriz de cobertura y el dossier que genera