Qué cambia en España y LATAM — y qué hacer al respecto
Análisis breves de cada movimiento del regulador, sin humo: qué cambia, a quién aplica y el paso siguiente. También en su correo, una vez al mes (alta en el pie de página).
Ley Karin 2026: el filtro de admisibilidad devuelve la pelota a la empresa
El Ministerio del Trabajo prepara ajustes: buena parte de las denuncias recibidas no son acoso, sino conflictos de gestión — y volverán a la empresa. La pregunta es si su organización sabrá resolverlos con protocolo, plazos y evidencia.
Leer análisis →Chile, cuenta atrás: lo que su empresa debería tener listo antes de diciembre (Ley 21.719)
En diciembre de 2026 Chile estrena agencia de protección de datos y multas de hasta 20.000 UTM. El calendario realista de implantación empieza ahora — no en noviembre.
Leer análisis →Ley Karin: la checklist de cinco puntos que decide si su protocolo resiste una fiscalización de la DT
La Dirección del Trabajo cursó 993 multas por Ley Karin en apenas cinco meses, y el filtro de admisibilidad previsto para 2026 hará de la gestión interna la primera línea de defensa. Estos son los cinco puntos que su protocolo debe poder acreditar con evidencia, no con papel.
Leer análisis →EUDR para exportadores LATAM: su cliente europeo le va a pedir las parcelas — llegue con ellas
El comprador europeo no podrá adquirir cacao, café, soja o madera sin la geolocalización de las parcelas de origen y la evidencia de no deforestación. Tener esa trazabilidad lista se está convirtiendo en un argumento de venta.
Leer análisis →La AIPI ya funciona: las 5 cosas que revisará en su canal de denuncias
La Autoridad Independiente de Protección del Informante está operativa. Analizamos qué mirará primero en un canal interno — y por qué el buzón etica@ no supera ninguna de las cinco pruebas.
Leer análisis →2 de agosto: el Reglamento de IA ya es plenamente aplicable. ¿Y ahora qué?
Desde el 2 de agosto de 2026 el AI Act se aplica en su totalidad y el régimen sancionador está operativo. Qué significa para una empresa que "solo" usa copilotos y chatbots, y las tres evidencias que conviene tener listas esta semana.
Leer análisis →IA en la sombra: cómo inventariar todos los sistemas de inteligencia artificial de su empresa en cinco pasos
El 2 de agosto de 2026 el Reglamento europeo de IA será plenamente aplicable, con multas de hasta 35 millones de euros o el 7% de la facturación global. Nadie puede clasificar riesgos ni asignar responsables sobre sistemas que no sabe que existen: el inventario de IA es el primer entregable exigible, y debe incluir las herramientas que su plantilla usa por su cuenta.
Leer análisis →Artículo 4 del Reglamento de IA: quién debe formarse, con qué profundidad y qué evidencia exige una inspección
El artículo 4 del Reglamento de IA obliga a formar en IA a todo el personal que la utiliza, con profundidad adaptada a cada rol y evidencia individual: persona, fecha, contenido y versión. Un correo con consejos no acredita nada ante una inspección, y el régimen sancionador del Reglamento alcanza los 35 M€ o el 7 % de la facturación global.
Leer análisis →Canal de denuncias: los seis errores que no resistirían una revisión de la AIPI (y cómo corregirlos)
Tener canal no es cumplir la Ley 2/2023: hay que poder demostrarlo. Repasamos los seis fallos que una revisión de la AIPI detectaría en la primera hora —del buzón de email al instructor con conflicto de interés— y la corrección concreta de cada uno, con sanciones de hasta 1 millón de euros en juego.
Leer análisis →El RAT como documento vivo: cuatro señales de que su registro de tratamientos murió en 2019 y qué revisa la autoridad
El registro de actividades de tratamiento es el primer documento que solicita una autoridad de datos y el que delata si su compliance es real o de papel. Fechas antiguas, tratamientos extintos y ausencia de IA o videovigilancia son síntomas de un RAT muerto; con multas RGPD de hasta 20 M€ o el 4% de la facturación global, conviene revisarlo antes de que se lo pidan.
Leer análisis →Registro horario: qué mira la Inspección de Trabajo y por qué un Excel se desmonta en la primera visita
La Inspección de Trabajo no pregunta si su empresa registra la jornada: pide la evidencia. Un Excel editable, sin hora real de fichaje, sin totalización ni conservación accesible durante cuatro años, se desmonta en minutos. Analizamos qué revisa el inspector y qué convierte un registro en trazable e inalterable.
Leer análisis →El reloj de las 72 horas: protocolo hora a hora para gestionar una brecha de seguridad sin improvisar
Detectada una brecha de seguridad, el RGPD concede 72 horas para evaluar el riesgo y decidir si se notifica a la autoridad. El error más caro no es técnico: es descubrir que no existe protocolo cuando el reloj ya corre. Guion operativo hora a hora, también para cuando se decide no notificar.
Leer análisis →Georreferenciar parcelas para el EUDR: cuándo basta un punto, cuándo exige polígono y qué delata el satélite
El EUDR, previsto para diciembre de 2026, exigirá declarar las coordenadas de cada parcela de origen: un punto hasta 4 hectáreas, polígono completo por encima. Los errores de georreferenciación se detectan hoy por satélite; corregirlos antes de que los vea el importador es la diferencia entre exportar y quedarse fuera del mercado europeo.
Leer análisis →Homologación de proveedores: el cuestionario anual en PDF ha muerto; los grandes clientes exigen un expediente vivo
La CSRD traslada la diligencia debida a toda la cadena de valor: sus grandes clientes ya no aceptan un cuestionario anual en PDF, sino un expediente vivo con caducidades vigiladas, scoring documental y re-evaluación por eventos. Y hay un giro que pocos anticipan: usted también es proveedor de alguien, y su propio expediente decide si sigue en la lista de compras.
Leer análisis →De «enséñeme el documento» a «demuéstreme que funciona»: los cuatro focos de la supervisión en 2027
La supervisión cambia de pregunta: ya no basta con tener el documento, hay que demostrar que el sistema funciona. En 2027 el foco estará en la evidencia operativa, la trazabilidad de las decisiones asistidas por IA, la cadena de suministro y la actuación coordinada de varias autoridades sobre un mismo hecho.
Leer análisis →Ley 2/2023: multas de hasta un millón de euros y hasta cuatro años sin contratos públicos por fallos en el canal de denuncias
El régimen sancionador de la Ley 2/2023 escala hasta 1 M€ en infracciones muy graves —no tener canal, represaliar al informante o romper la confidencialidad— y añade accesorias que excluyen de subvenciones y de la contratación pública hasta cuatro años. La diligencia documentada es el principal atenuante.
Leer análisis →