compliance »

Ago, 2023

Compliance, cumplimiento normativo.

La Firma está liderada por una abogada con conocimientos y experiencia práctica en materia de compliance. Puedes consultar su perfil en el apartado de nuestra página web: La Firma.

Hablamos de una materia muy técnica que requiere no sólo un perfil multidisciplinar, sino unos conocimientos técnicos específicos que permitan que los profesionales y empresas a quienes se asesora y presta servicios desde nuestro Despacho, puedan contar con la tranquilidad de estar cumpliendo con los más altos estándares nacionales e internacionales en cada materia específica dentro de lo que en conjunto se conoce como Cumplimiento Normativo.

Planes de igualdad.

Protección de Datos.

Sistema de Seguridad de la Información.

Servicios de la Sociedad de la Información (página web, redes sociales, e-commerce).

Delegado de Protección de Datos.

Prevención del Blanqueo de Capitales y Financiación del Terrorismo.

Análisis de riesgo por sanciones internacionales.

Otros aspectos que abarcan los programas de Compliance:

Políticas, normas y procedimientos internos.
Código ético y de conducta.
Diseño e implementación de un sistema disciplinario.
Mapa de riesgos.
Antisoborno y anticorrupción.
Prevención del fraude.
Responsabilidad penal.
Canal de denuncias.

Formación personalizada para profesionales y empresas en materia de Compliance.

Periciales en materia de Compliance.

Ponemos a tu disposición un servicio de consulta en materia de Prevención de Blanqueo de Capitales y Financiación del Terrorismo (PBC-FT), con carácter independiente a la implementación de un programa en la materia.

Lo integramos en cualquier servicio que precises por nuestra parte y que tenga como trasfondo una transacción económica con terceros. Con ello buscamos asegurar que la procedencia de los fondos que tengas derecho a recibir en cualquier operación no esté vinculado a sujetos relacionados con el blanqueo de capitales. O que las operaciones que tengas que realizar a favor de otros, no tengan como destino sujetos u organizaciones vinculados con actividades ilícitas.

Puedes además solicitar este servicio de forma singular, sin necesidad de solicitar otro servicio adicional. Asegúrate en todo caso de quién es la persona con la que operas.

No sólo estamos certificados en la materia, y conocemos qué fuentes consultar y de qué modo, sino que además empleamos herramientas específicas de contraste para la prestación de un servicio integral. Evita sanciones, asegura tu reputación y la de tus negocios.

Facilitamos algunos enlaces a información de interés en la materia:

Asociación Española de Compliance ASCOM

FATF-GAFI

Mapa de Sanciones de la Unión Europea

Contáctanos

No dejes de consultar otra información interesante: La Firma, Colaboraciones, y los Temas de Interés.

Despacho de abogados en la Vega Baja del Segura.

Dónde se ubican nuestros clientes:

Ene, 2023

Formación continua: compromiso de excelencia.

Certificado DPD y Perito experto en Compliance, entre otros.

Desde la Firma estamos comprometidos con el aprendizaje permanente, especializado y excelente, para poder prestar el mejor de los servicios a los clientes que nos confían sus asuntos.

Por ello, hemos apostado en los últimos meses por programas de formación que nos permitan actualizarnos en las materias especializadas que requieren un dominio experto, como parte de la estrategia de mejora competitiva de la Firma.

Mejora en los servicios prestados:

1. Perito Experto en Compliance

Gracias a la formación impartida por la Asociación Española de Compliance (ASCOM), la letrada titular de la Firma pasará a formar parte del Registro de Peritos expertos en Compliance. Se trata de un registro de profesionales especializados en evaluar programas de compliance, al que acuden juzgados y tribunales para la designación de este tipo de expertos en los procedimientos judiciales en los que se requiera su intervención profesional.

Además, el título obtenido permite sumar a los servicios prestados hasta ahora de implementación de programas de compliance, el diagnóstico a través de una pericial – de parte – en cuanto a los programas ya implantados.

2. Formación en materia de Protección de Datos

La titular de la Firma realizó con éxito durante 2022 formación específica como Delegado de Protección de Datos (DPD), y en materia de Gestión de Riesgos y Seguridad de la Información.

Recientemente, y en los términos en los que se expresa la Agencia Española de Protección de Datos en materia de Certificación de DPD, ha superado la prueba para obtener la Certificación que “permite acreditar que como DPD reúne la cualificación profesional y los conocimientos requeridos para ejercer la profesión”.

No se trata de una certificación que resulte obligatoria para ejercer como DPD, pero tenemos el firme compromiso de ofrecer a nuestros clientes las suficientes garantías de ser atendidos por profesionales expertos en los asuntos que nos confían. Y por ello, nos complace poner en conocimiento del público que la letrada titular de la Firma cuenta con el Certificado de Delegado de Protección de Datos del Esquema AEPD-DPD.

3. Materia concursal

La normativa en materia concursal ha sufrido una profunda modificación con el nuevo Texto Refundido de la Ley Concursal.

Por ello, y contando con formación específica como Administrador Concursal (certificación de 2010) la letrada titular de la firma no ha dejado pasar la oportunidad de renovar su formación en esta materia compleja y técnica con el fin de asesorar bajo un criterio de excelencia a los clientes que como acreedores o deudores se ven relacionados con procedimientos concursales.

4. Implementación Planes de Igualdad

Tras las reformas legislativas operadas para la efectiva igualad de mujeres y hombres, “las empresas están obligadas a respetar la igualdad de trato y de oportunidades en el ámbito laboral y, con esta finalidad, deberán adoptar medidas dirigidas a evitar cualquier tipo de discriminación laboral entre mujeres y hombres” (LO 3/2007).

Con ello, deberás implementar un Plan de Igualdad en tu empresa, previa negociación del mismo, y que finalmente deberá ser inscrito en el Registro correspondiente si:

tienes una empresa de más de 50 trabajadores;
tu empresa está obligada por el convenio colectivo que te resulte aplicable;
si respecto de tu empresa, hubiera sido adoptado por decisión de la autoridad laboral en el seno de un procedimiento sancionador.

Y desde la Firma, podemos ayudarte para cumplir con ello.

Puedes consultar la página del Ministerio de Igualdad, Secretaría de Estado, de Igualdad y contra la violencia de género.

5. Formación para formadores

Dado que en gran parte de los servicios que prestamos se incluye formación a nuestros clientes y/o sus empleados, desde la Firma también apostamos por mejorar en este concreto ámbito, que además redunda en beneficio de la forma en la que nos comunicamos con nuestros clientes y con los contrarios.

Por ello, entre los programas formativos del plan de mejora de la Firma hemos incluido formación específica para formadores.

Contáctanos, podemos ampliarte información sin compromiso.

Consulta sobre La Firma y sobre nuestros Servicios.

Nov, 2022

DPO y programa de Protección de Datos ¿los necesito?

Mediante esta entrada que titulamos “DPO y Programa de Protección de datos ¿los necesito?” queremos hacer una aproximación al concepto de Protección de Datos como objeto de un Programa que se integra en uno más general de Compliance o cumplimiento normativo. Pero además, queremos aproximarte al concepto para facilitar la comprensión de la importancia de cumplir con las exigencias legales en esta materia tanto para tu organización o negocio como para aquellas personas con las que te relacionas (clientes, proveedores, colaboradores), y la estrecha relación que guarda con otros factores claves.

DPO ¿Sabes qué es?

Puede ser DPO o Delegado de Protección de Datos aquellas personas que reúnen una serie de cualidades profesionales y conocimientos especializados en la normativa y prácticas en materia de protección de datos, y que tienen la capacidad de realizar las funciones que reglamentariamente se requieren a los mismos, esto es: (a) informar y asesorar a quienes se ocupan del tratamiento de datos sobre las obligaciones que les incumben, (b) supervisar que se cumple con la normativa europea y nacional en materia de protección de datos, (c) ofrecer asesoramiento específico en cuanto a la denominada Evaluación de Impacto, (d) cooperar con la autoridad de control, que en España es la Agencia de Protección de Datos, y (e) actuar como punto de contacto de la autoridad e control para aquellas cuestiones relacionadas con el tratamiento de datos [artículos 32 y 34 de la Directiva Europea 2016/680]

¿Cómo sé si llevo a cabo un tratamiento de datos personales?

Se consideran datos personales toda aquella información sobre una persona física identificada o que resulte identificable, a quien la normativa en la materia pasa a considerar como “el interesado”. Así, hablamos por ejemplo de un nombre, un número de documento de identidad, datos de localización, imágenes, y otros tantos elementos que permitan identificar de forma directa o indirecta a la persona de que se trate.

Y se habla de tratamiento, cuando respecto de datos personales se interviene en su recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

Si tienes datos de clientes, proveedores, empleados, alumnos, pacientes, etc. y estos los tratas de forma manual o automática, en papel o en aplicaciones o sistemas electrónicos, entonces realizas un tratamiento de datos que ha de ser acorde a lo que establece la normativa en la materia.

DPO y programa de Protección de Datos. Por qué es importante para tu organización entender estos conceptos, y cumplir con la normativa.

Existen supuestos en los que la normativa exige que el profesional u organización cuente con un DPO por el tipo de tratamiento de datos que lleva a cabo. Y el incumplimiento de dicha exigencia podría derivar en sanciones importantes (económicas) pero además en un daño reputacional también relevante. Será obligatorio designar un DPO:

Cuando el tratamiento se lleve a cabo por una autoridad u organismo público (excepto los tribunales que actúen en ejercicio de su función judicial).
Cuando se realizan tratamientos (por su naturaleza, alcance y/o fines) que requieran una observación habitual y sistemática de interesados a gran escala.
Cuando se lleven a cabo tratamientos a gran escala de categorías especiales de datos personales y de datos relativos a condenas e infracciones penales.

Igualmente deberán designar obligatoriamente un DPO, por el tipo de tratamiento de datos que llevan a cabo (entre otros):

Los colegios profesionales y sus consejos generales.
Los centros docentes que ofrezcan enseñanzas en cualquiera de los niveles establecidos en la legislación reguladora del derecho a la educación, así como las Universidades públicas y privadas.
Las entidades aseguradoras y reaseguradoras.
Las empresas de seguridad privada.
Las federaciones deportivas cuando traten datos de menores de edad.

Fuera de los supuestos mencionados, y de forma voluntaria podría estimarse la necesidad de designar un DPO, a los efectos de afianzar el cumplimiento de la normativa y contactar con el apoyo experto necesario para tener la confianza en cumplir adecuadamente con las obligaciones en materia de protección de datos personales.

Y es que la protección de los datos personales debe estar alineada con ciertos derechos y libertades fundamentales. Y dado que hablamos de tratamiento llevado a cabo por un profesional o una organización, deberá igualmente alinearse con el desarrollo de la propia actividad profesional. Y para todo ello, y con independencia de que se necesite o no designar un DPO, resulta apropiado contar con el conocimiento experto de profesionales cualificados, como es el caso de nuestra Firma.

Contacta con la Firma como especialistas en la materia

Te ofreceremos un presupuesto personalizado, atendiendo a tus necesidades reales. Y para ello necesitaremos conocer previamente cierta información sobre tu negocio u organización – a través de una checklist o documento de control – y sabiendo que ésta es es información sensible y confidencial, podremos suscribir un documento de confidencialidad (NDA) a firmar entre ambos.

En la materia que nos ocupa, podemos trabajar sobre:

Adaptación a la normativa Protección de Datos (Reglamento Europeo y Ley Orgánica española), también conocido como GDPR por sus siglas en inglés.
Adaptación a la normativa de LSSI (Ley de Servicios de la Sociedad de la Información) respecto de página web y redes sociales.
Implementación de un sistema de seguridad de la información (SGSI).
Adaptación del equipo empleado, o equipos (pc) para la gestión y tratamiento de datos personales y de la actividad del negocio.

Y en todo caso se incluirá la confección de los documentos legales que son exigibles a la actividad del profesional u organización, la elaboración de documentos específicos para empleados / proveedores / clientes / colaboradores, la elaboración de las normas necesarias para web corporativa y verificación de que ésta se ajusta a las normas aplicables, asistencia sobre el uso de redes sociales, entre otros. Además, se incluye formación dirigida a la Dirección y a posibles empleados que pudierais incorporar en plantilla, y la asistencia técnica y legal durante todo el año en estas materias.

Se trata de un servicio que puede prestarse de forma online a cualquier punto de España, y que además puede incluir ejecutar ciertos servicios (el asesoramiento o formación, por ejemplo) de forma presencial en las instalaciones de los clientes cuando éstos se encuentran en la provincia de Alicante o Murcia.

Puedes obtener más información sobre la Protección de Datos de Carácter Personal a través de la página del regulador en España, la Agencia Española de Protección de Datos (AEPD), a través de su página web: https://www.aepd.es/es

Contáctanos, somos expertos en la materia. Consulta sobre La Firma y sobre nuestros Servicios.

Mar, 2022

Soy una PYME. ¿Necesito un programa de compliance?

Eres una PYME o un profesional independiente. Entonces ¿necesitas un sistema o programa de compliance?

Piensa en Compliance no como un coste, sino como una inversión. ¡También si eres una PYME!

■ Busca optimizar los recursos de tu negocio.

■ Procura prevenirte frente a posibles sanciones, protegerte frente a posibles responsabilidades en el ámbito civil y en el ámbito penal.

■ Protégete frente a posibles daños reputacionales, establece mecanismos de favorecimiento en la contratación pública y en la contratación con terceros.

■ Busca la integridad corporativa mediante el desarrollo de valores éticos organizacionales, más allá del cumplimiento legal.

■ En definitiva, diferénciate de la competencia por configurar tu negocio sobre un programa integral de compliance que implique una ventaja competitiva.

Cuenta con profesionales certificados en compliance que tengan los conocimientos necesarios para prestarte un servicio óptimo y de calidad.

En la firma estamos certificados en materia de compliance, nos formamos y actualizamos nuestros conocimientos continuamente para prestarte el mejor de los servicios. Consulta el Responsable de la Firma.

Contáctanos, asesórate sobre la normativa que te resulta de aplicación, infórmate sobre cómo conseguir una ventaja competitiva sumándote a los miles de profesionales que optan por invertir en una estrategia de compliance para su negocio y mejorar la gestión de su empresa.

Compliance: prevención, detección, información.

Elementos esenciales de un programa de compliance.

Bajo la aplicación del principio de proporcionalidad, esto es, considerando la actividad y estructura interna de la organización de la empresa, es posible la integración y simplificación de un sistema de gestión de compliance sin desvirtuar los objetivos del mismo, y cuyos elementos son (a muy grandes rasgos) los siguientes:

Cultura de compliance. Liderazgo.-

El establecimiento de un programa de compliance no ha de responder únicamente a la búsqueda de evitar sanciones, o al cumplimiento de ciertos requisitos para poder optar a algunos beneficios, sino que ha de partir de una verdadera cultura de compliance desde la Dirección de la empresa, y con alcance a todos los miembros de la misma y terceros con los que se relaciona. Es un proceso activo, vivo, que madurará y generará mayor confianza con el tiempo.

Debe trasladarse “hacia dentro” de la empresa, y también “hacia afuera” mediante la comunicación a cualquier persona vinculada, de forma periódica (por ejemplo, a través de la página web).

Función de compliance.-

Si la empresa es de pequeñas dimensiones (entendida como tal aquella que puede presentar cuenta de pérdidas y ganancias abreviada) esta función podrá ser asumida directamente por el órgano de administración. En el resto de supuestos, deberá designarse a una persona determinada o un Comité multifuncional que coordines las funciones, y siempre será más efectiva si se cuenta con una función específica con empleados especializados.

Evaluación de riesgos.-

Éste será uno de los primeros pasos para poder desarrollar e implementar un programa de compliance. Deberán evaluarse los riesgos específicos a los que se vincula la empresa, identificando los focos (origen o causa), su gravedad o impacto que supondría si llegaran a materializarse, y la probabilidad de que efectivamente se produzcan en la empresa.

Políticas y controles.-

La constatación expresa y por escrito de la normativa interna aplicable a la empresa y los procesos establecidos para controlar los riegos evaluados. Referirán, a modo de ejemplo, a la estructura de la empresa y la distribución de funciones y responsabilidades, las relaciones con la Administración pública, archivo de documentación, tratamiento de datos y documentos propios y de terceros, formación interna, entre otros.

Comunicación, formación y sensibilización.-

Es necesario que toda la empresa conozca la cultura de compliance y el programa implantado. Qué se debe hacer y de qué modo. Es por ello que, adaptado a las condiciones de cada empleado y nivel dentro de la organización, sus funciones y responsabilidades, deberán diseñarse programas de formación óptimos al fin de.

Supervisión y verificación.-

Procederá realizar periódicamente revisiones del programa implantado, especialmente cuando se produzcan cambios en la organización, ámbito geográfico, o servicios. Si se han producido modificaciones en normas que afecten a la empresa y su actividad, o si se han observado infracciones del programa implantado, por señalar algunos.

Consecuencia de los incumplimientos.-

No hablamos solo de establecer un control disciplinario en relación al cumplimiento del programa implantado – que ha de existir, de forma proporcionada y aplicable debidamente en tiempo y forma – sino de favorecer el cumplimiento del mismo, de identificarlo como un punto positivo o a favor de los integrantes de la empresa; lo que se puede establecer a través de las evaluaciones de los empleados y de su rendimiento o a la hora de determinar bonus u otros derechos vinculados al desempeño, por ejemplo.

Archivos de la etiqueta: compliance