Cumplimiento normativo para empresas y autónomos: la guía de obligaciones (con la LOPIVI incluida)
Cumplir con la normativa laboral y de protección de datos ya no es una cuestión de grandes empresas. Cada trabajador que contratas, e incluso trabajar como autónomo con otras empresas, activa una lista de obligaciones legales que la Administración revisa cada vez con más detalle. Esta guía ordena todo lo que debes tener en regla según el tamaño de tu organización, incluida una obligación que muchas empresas desconocen: la LOPIVI.
Por qué conviene tener esto bajo control
El cumplimiento normativo se ha vuelto más exigente y, sobre todo, más verificable. La Inspección de Trabajo cruza datos de forma automatizada y muchas obligaciones dejan un rastro documental que se comprueba con facilidad. Ignorarlas ya no es una opción realista: las sanciones pueden ser elevadas y, en algunos casos, la falta de un protocolo obligatorio deja a la empresa en una posición muy débil ante una reclamación o una incidencia grave.
La buena noticia es que, puestas en orden, estas obligaciones son perfectamente gestionables. La clave es saber cuáles te aplican y abordarlas de forma planificada, no cuando ya ha llegado el problema. A continuación las agrupamos en tres bloques según tu situación.
Bloque A. Todas las empresas con trabajadores
Si tienes al menos una persona contratada, estas seis obligaciones te aplican con carácter general (siempre matizadas por tu convenio colectivo y tu actividad):
1Prevención de Riesgos Laborales y formación
Toda empresa con personal debe tener organizada la prevención de riesgos laborales: evaluación de riesgos, plan de prevención, vigilancia de la salud y la formación e información a los trabajadores que exija su puesto y su convenio. Es una de las áreas que más se revisa y de las que más consecuencias tiene si falla.
2Protocolo de prevención del acoso sexual, laboral y LGTBI
Las empresas están obligadas a contar con medidas y protocolos frente al acoso sexual y por razón de sexo, y a incorporar medidas específicas para el colectivo LGTBI. No es un documento decorativo: debe estar implantado, ser conocido por la plantilla y activarse si aparece un caso.
3Protección de datos (RGPD y LOPDGDD)
Cualquier empresa que trate datos de trabajadores, clientes o proveedores debe cumplir el RGPD: registro de actividades de tratamiento, información y consentimiento, medidas de seguridad y, en su caso, contratos de encargado de tratamiento. Los datos de RRHH son de los más sensibles de la casa.
4Protocolo de desconexión digital
La normativa reconoce el derecho de los trabajadores a la desconexión digital fuera de su jornada, y la empresa debe disponer de una política interna que lo regule, elaborada previa audiencia de la representación de los trabajadores.
5Registro de control horario
El registro diario de jornada es obligatorio para todas las empresas, y su digitalización gana peso. Debe reflejar el horario concreto de cada persona, conservarse durante el plazo legal y estar a disposición de la Inspección. Es uno de los focos de control más habituales.
6Protocolo LOPIVI (si se trabaja con menores)
Si tu actividad implica contacto habitual con menores, entra en juego la LOPIVI, que detallamos justo a continuación por su importancia.
La LOPIVI en detalle: la gran desconocida
La Ley Orgánica 8/2021, de protección integral a la infancia y la adolescencia frente a la violencia (LOPIVI) obliga a las entidades que trabajan de forma habitual con menores (deportivas, educativas, de ocio y tiempo libre, culturales y similares) a implantar medidas concretas de protección. En la práctica, esto supone principalmente:
- Un protocolo de actuación frente a la violencia sobre la infancia, con pautas claras de prevención, detección y respuesta.
- La figura de un delegado o delegada de protección (coordinador de bienestar), como referente al que acudir ante cualquier indicio.
- Formación específica y adecuada para todas las personas de la organización que tratan con menores.
- La verificación del requisito de no haber sido condenado por delitos sexuales, mediante el certificado correspondiente, para el personal en contacto con menores.
Es una obligación relativamente reciente y muchas entidades todavía no la han implantado, pese a que su incumplimiento supone un riesgo legal y reputacional serio. Si tu empresa presta servicios a este tipo de entidades, ayudarlas a cumplir la LOPIVI es también una oportunidad.
Bloque B. Empresas de más de 50 trabajadores
Superar el umbral de 50 personas añade dos obligaciones de peso a todas las anteriores:
7Plan de igualdad
Las empresas de 50 o más trabajadores están obligadas a negociar, aprobar y registrar un plan de igualdad, con su diagnóstico previo, sus medidas y su seguimiento. Va acompañado de otras obligaciones en materia de igualdad, como el registro retributivo, y su exigencia se ha reforzado en los últimos años con la transparencia salarial.
8Canal de denuncias interno
La normativa de protección del informante obliga a estas empresas a disponer de un sistema interno de información (canal de denuncias) que permita comunicar irregularidades de forma confidencial y con garantías para quien informa de buena fe.
Bloque C. Autónomos sin trabajadores (para la CAE)
Aunque no tengas personal contratado, si trabajas para otras empresas te van a pedir documentación en el marco de la coordinación de actividades empresariales (CAE). En la práctica, los autónomos suelen necesitar al menos:
9Prevención de Riesgos Laborales y formación obligatoria del convenio
La organización de la prevención adaptada a tu actividad y la formación obligatoria que marque tu convenio, imprescindibles para poder acceder a muchas obras, centros y contratas.
10Protección de datos
El cumplimiento del RGPD también aplica al autónomo que trata datos de clientes o proveedores, aunque no tenga empleados.
Resumen visual de obligaciones
| Obligación | Todas con trabajadores | +50 trabajadores | Autónomo (CAE) |
|---|---|---|---|
| Prevención de Riesgos Laborales y formación | Sí | Sí | Sí |
| Protocolo acoso sexual, laboral y LGTBI | Sí | Sí | No |
| Protección de datos (RGPD) | Sí | Sí | Sí |
| Protocolo de desconexión digital | Sí | Sí | No |
| Registro de control horario | Sí | Sí | No |
| Protocolo LOPIVI (si trabaja con menores) | Sí | Sí | Según actividad |
| Plan de igualdad | No | Sí | No |
| Canal de denuncias | No | Sí | No |
Qué pasa si no se cumple
Las consecuencias van más allá de la multa. Un incumplimiento puede traducirse en sanciones económicas relevantes, en recargos, en la imposibilidad de acceder a determinadas contratas por no superar la CAE, y en una posición muy frágil si se produce una reclamación, un accidente o un incidente grave. En el caso de la LOPIVI, además, hablamos de la protección de menores, donde el coste reputacional de un fallo es enorme.
Cómo ponerse al día sin volverse loco
La forma sensata de abordar todo esto es no hacerlo de golpe ni de memoria. Un diagnóstico inicial permite ver qué te falta, priorizar por riesgo e ir implantando cada pieza con orden. Es, en el fondo, un ejercicio de compliance laboral: convertir una lista dispersa de obligaciones en un sistema ordenado y demostrable.
En GM Integra RRHH acompañamos a empresas y autónomos en ese camino, integrando el cumplimiento con la gestión laboral del día a día a través de nuestra asesoría laboral y jurídica y del servicio de externalización de nóminas. La idea es sencilla: que puedas dedicarte a tu negocio con la tranquilidad de tener todo en regla.
Preguntas frecuentes
¿Estas obligaciones aplican también a las pequeñas empresas?
Sí. La mayoría de las del bloque A aplican desde el primer trabajador. Lo que cambia con el tamaño son obligaciones adicionales como el plan de igualdad o el canal de denuncias.
¿Qué es exactamente la LOPIVI y a quién obliga?
Es la ley de protección de la infancia frente a la violencia. Obliga a las entidades que trabajan habitualmente con menores a tener protocolo de actuación, un responsable de protección, formación específica y a verificar la ausencia de antecedentes por delitos sexuales del personal.
Soy autónomo sin empleados, ¿tengo que cumplir algo?
Para trabajar con otras empresas mediante la CAE se te suele exigir la prevención de riesgos con la formación de tu convenio y el cumplimiento de protección de datos.
