El riesgo penal de las empresas está regulado en el Código Penal: el artículo 31 bis establece la responsabilidad penal de las personas jurídicas y hace imprescindible implantar programas de prevención. En Barcelona, además, la elaboración de un plan de contingencia legal debe articularse con protocolos de cumplimiento, protección de datos y prevención de riesgos laborales, según la normativa estatal y europea aplicable.
| Ámbito | Medidas de prevención | Medidas de respuesta |
|---|---|---|
| Responsabilidad penal | Programa de compliance (art. 31 bis CP), códigos de conducta y formación periódica | Actuación inmediata con abogado penalista y custodia de evidencias |
| Protección de datos | Evaluación de impacto, registro de tratamientos (GDPR, art. 35 y 30) | Notificación de brechas a la AEPD en un plazo máximo de 72 horas (Reglamento (UE) 2016/679) |
| Prevención laboral | Plan de prevención según Ley 31/1995 de Prevención de Riesgos Laborales | Investigación interna y medidas correctoras documentadas |
Qué responsabilidades y órganos son competentes en Barcelona
En Barcelona el partido judicial es el de Barcelona; los órganos judiciales competentes para distintas materias son los Juzgados de Primera Instancia (materia civil), los Juzgados de lo Penal (materia penal), los Juzgados de lo Mercantil (concursal y asuntos mercantiles) y la Audiencia Provincial de Barcelona para recursos. Para asuntos administrativos y sancionadores autonómicos, la Generalitat de Catalunya es la autoridad competente en el ámbito que corresponda.
En el plano profesional, el Colegio responsable de la colegiación de la abogacía en la provincia es el Il·lustre Col·legi de l’Advocacia de Barcelona (ICAB). Para cuestiones de protección de datos la autoridad nacional es la Agencia Española de Protección de Datos (AEPD) y las comunicaciones oficiales se realizan conforme al Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018.
Por qué incluir a un abogado especializado en el plan de contingencia
Un abogado especializado aporta el criterio jurídico para identificar obligaciones concretas: por ejemplo, el requisito de evaluar riesgos penales para poder optar a la exención de responsabilidad previsto en el artículo 31 bis del Código Penal. Esa evaluación y la implantación de medidas son documentos que un juez valorará en caso de procedimiento penal.
Además, en materia de privacidad el asesor jurídico debe garantizar que se cumplan obligaciones concretas como la realización de una Evaluación de Impacto cuando lo exige el Reglamento (UE) 2016/679 (GDPR, art. 35) y la notificación de brechas a la AEPD en el plazo de 72 horas desde que se detecte la violación.
Proceso ordenado para elaborar e implantar un plan de contingencia
- Encargo formal y alcance: definir áreas (penal, laboral, datos, mercantil) y responsables internos.
- Análisis de riesgos: inventario de procesos críticos y mapeo de riesgos legales (documentado).
- Diseño de protocolos: elaboración de políticas escritas, canales internos y matriz de responsabilidades.
- Formación e implantación: sesiones para puestos clave y prueba de procedimientos mediante simulacros.
- Revisión y mantenimiento: calendario de revisiones (al menos anual o tras cambios normativos relevantes).
Riesgos legales concretos que debe cubrir el plan
El plan debe identificar riesgos concretos y sus efectos, por ejemplo: incumplimiento de obligaciones fiscales o laborales que pueden derivar en sanciones administrativas; vulneraciones de datos personales que exigen comunicación en 72 horas al regulador; o conductas que, si se tipifican como delito, pueden activar la responsabilidad penal de la persona jurídica (art. 31 bis CP).
Para cada riesgo se debe documentar la medida preventiva, el responsable y el criterio temporal de revisión. Por ejemplo, una política de control interno para contratos debe revisarse cuando se produzcan cambios en la estructura societaria o en la normativa aplicable.
Medidas preventivas y de respuesta recomendadas
Las medidas preventivas imprescindibles incluyen: la designación de un compliance officer con funciones y poderes documentados; códigos éticos firmados por la dirección; procesos de control interno y registros de decisión. En protección de datos, la realización de análisis de riesgos y la incorporación de cláusulas contractuales adecuadas son obligatorias según el GDPR.
Como medidas de respuesta, el plan debe prever: la activación de un equipo legal (interno y externo), conservación inmediata de documentación (logs, comunicaciones), comunicación a las autoridades competentes en los plazos legales y el control de la comunicación externa para preservar la prueba y la reputación.
Cómo y cuándo actualizar el plan
Un plan no es un documento estático: debe revisarse al menos una vez al año y siempre tras un cambio normativo relevante o tras un incidente. Por ejemplo, la entrada en vigor de modificaciones del Código Penal o de normativa sectorial exige una revisión puntual.
Asimismo, se recomiendan simulacros periódicos (al menos uno al año) para comprobar la eficacia de los protocolos y la formación de los responsables. Las actualizaciones deben registrarse y conservarse como evidencia de diligencia preventiva.
Documentación y fuentes oficiales
Para consultas normativas y modelos oficiales conviene remitirse a las fuentes públicas: el Boletín Oficial del Estado (BOE) y la Agencia Española de Protección de Datos (AEPD) ofrecen textos actualizados y guías prácticas. La referencia específica a la responsabilidad penal de las personas jurídicas aparece en el artículo 31 bis del Código Penal; la prevención de riesgos laborales está regulada en la Ley 31/1995 y la protección de datos en el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018.
Enlaces útiles del contenido original: encontrará más información práctica en la guía de propiedad intelectual y en la guía de protección de datos publicadas en Asesor.Legal: https://asesor.legal/abogados-para-propiedad-intelectual-para-empresas-en-barcelona/ y https://asesor.legal/abogados-para-proteccion-de-datos-en-empresas-en-barcelona/. Además, puede consultar el directorio general de profesionales en https://asesor.legal/?directory_type=general.
Fuentes oficiales recomendadas: BOE (Boletín Oficial del Estado) y AEPD (Agencia Española de Protección de Datos).
Advertencia experta: la ausencia de programas de prevención documentados puede impedir que la empresa acredite diligencia en caso de imputación penal; el artículo 31 bis del Código Penal exige medidas eficaces y acreditables para que pueda considerarse la exención o atenuación de responsabilidad.
Preguntas frecuentes
¿Qué juzgado en Barcelona tramita un posible delito económico empresarial?
Los delitos penales se tramitan ante los Juzgados de lo Penal de Barcelona; los asuntos mercantiles y concursales corresponden a los Juzgados de lo Mercantil de Barcelona y los recursos a la Audiencia Provincial de Barcelona.
¿El ICAB ofrece recursos o guías sobre programas de compliance para empresas?
El Il·lustre Col·legi de l’Advocacia de Barcelona (ICAB) publica guías y organiza formación para abogados y empresas en materia de compliance; conviene consultar su sede colegial para eventos y materiales actualizados.
¿Cuál es el plazo para notificar una brecha de datos desde una empresa con sede en Barcelona?
Según el Reglamento (UE) 2016/679, la notificación de una violación de seguridad de datos personales debe comunicarse a la autoridad de control (AEPD) en un plazo máximo de 72 horas desde su detección, salvo excepciones justificadas.
Si mi empresa está en Barcelona, ¿qué normativa autonómica debo revisar al implantar medidas de prevención laboral?
Además de la Ley 31/1995 de Prevención de Riesgos Laborales (normativa estatal), hay normativa y protocolos sectoriales y autonómicos impulsados por la Generalitat de Catalunya que pueden establecer requisitos complementarios; consulte la normativa autonómica y los servicios territoriales de inspección de trabajo.
¿Qué documentación debe conservar la empresa en Barcelona para acreditar un programa de compliance?
Se recomienda conservar: políticas internas, registros de formación, informes de auditoría interna, evaluaciones de riesgo documentadas y actas de simulacros; estos documentos sirven como prueba de diligencia frente a autoridades y tribunales.
Contenido generado con inteligencia artificial. Tiene carácter informativo general y no constituye asesoramiento jurídico. Para su caso concreto, consulte con un abogado colegiado. Última revisión: agosto de 2026.
