Saltar al contenido
AS
Alonso Sala
ABOGADOS PENALISTAS
EN

Abogados Penalistas en Compliance Penal

Protección integral de la persona jurídica: modelos de prevención, canal ético y defensa penal de la empresa (Art. 31 bis CP).

Última actualización:

Compliance Penal: Marco Legal, Modalidades, Penas y Defensa (Art. 31 bis CP)

El compliance penal (Art. 31 bis CP) constituye el pilar central de la responsabilidad penal de la persona jurídica, introducida por la LO 5/2010 y consolidada por la LO 1/2015. El bien jurídico protegido es el correcto funcionamiento ético del tráfico mercantil y la protección de los intereses de terceros (consumidores, competidores, Hacienda Pública, trabajadores, accionistas minoritarios) frente al uso instrumental de la estructura empresarial para fines delictivos. La doctrina del Tribunal Supremo ha consolidado la doctrina del "cosmetic compliance": los programas meramente formales, ornamentales o no aplicados en la práctica no exoneran a la persona jurídica. Se exige un modelo real, eficaz y vivo, alineado con la norma UNE 19601 y los estándares ISO 37001 e ISO 37301.

Las modalidades del modelo de prevención de delitos (MPD) deben cubrir, conforme al Art. 31 bis 5 CP, seis requisitos imprescindibles: (i) un mapa de riesgos que identifique las actividades en cuyo ámbito puedan cometerse los delitos; (ii) protocolos de toma de decisiones; (iii) recursos financieros adecuados para prevenir, detectar y reaccionar; (iv) la obligación de comunicar incidencias al órgano de control; (v) un régimen disciplinario que sancione el incumplimiento; y (vi) una revisión periódica del modelo. A esto se suma la obligación legal del canal de denuncias interno (Ley 2/2023 reguladora del informante), aplicable a empresas de más de 50 trabajadores, partidos políticos, sindicatos y entidades del sector público. Las modalidades sectoriales más exigentes son el compliance antiblanqueo (Ley 10/2010), antifraude fiscal (Art. 305 CP), antisoborno (Art. 286 bis), competencia (Ley 15/2007) y protección de datos (RGPD y LOPDGDD).

Las penas previstas para la persona jurídica son disuasorias y pueden comprometer la viabilidad empresarial. El Art. 33.7 CP enumera el catálogo: multa proporcional al beneficio (hasta el quíntuplo del beneficio en delitos económicos); disolución de la persona jurídica (la "pena de muerte" empresarial); suspensión de actividades hasta cinco años; clausura de locales y establecimientos hasta cinco años; prohibición de realizar las actividades en cuyo ejercicio se haya cometido el delito; inhabilitación para obtener subvenciones, contratar con el sector público (Art. 71.1.b LCSP) y gozar de beneficios fiscales; e intervención judicial. Adicionalmente, la condena conlleva pérdida automática de la solvencia para contratos públicos (Art. 71 LCSP) y graves consecuencias reputacionales, comerciales y financieras.

La defensa técnica se construye sobre cuatro ejes esenciales. Primero, la acreditación de la eficacia ex ante: el modelo debe haber sido adoptado, implementado y supervisado antes de la comisión del delito, con documentación trazable (actas del órgano de administración, presupuestos asignados, formaciones impartidas, registros del canal de denuncias). Segundo, la elusión fraudulenta: la jurisprudencia admite la exención cuando el autor individual eluda fraudulentamente el modelo, lo que requiere demostrar que actuó "saltándose" controles operativos. Tercero, la autonomía y suficiencia del Compliance Officer: la figura debe gozar de independencia jerárquica, recursos propios y acceso directo al órgano de administración; la dependencia ineficaz del Compliance Officer es uno de los puntos más débiles habituales. Cuarto, la certificación externa conforme a UNE 19601 e ISO 37301, que no exonera per se pero refuerza significativamente la presunción de eficacia.

En la práctica forense actual, el compliance penal ha pasado de ser una opción a una exigencia operativa. La Ley 2/2023 de protección del informante, la transposición de la Directiva 2019/1937, la LO 14/2022 de reforma de la malversación y la administración desleal, la LO 1/2025 de Eficiencia del Servicio Público de Justicia, el Reglamento europeo de Inteligencia Artificial y la Directiva NIS2 de ciberseguridad han ampliado el perímetro de obligaciones. Bancos, grandes clientes y administraciones públicas exigen ya, mediante cláusulas contractuales, la acreditación de programas de compliance robustos. En Alonso Sala, con más de 15 años de experiencia en derecho penal económico, abordamos el compliance desde la perspectiva forense: diseñamos modelos sabiendo cómo se atacan en juicio, defendiendo después la eficacia del modelo ante el juez de instrucción y la sala. Coordinamos a abogados penalistas, auditores, peritos forenses y especialistas IT en cada implantación, asegurando que el modelo sobreviva al escrutinio judicial más exigente.

¿Por qué su empresa necesita Compliance Penal?

  • Exención de Responsabilidad: Única vía legal para que la empresa no sea condenada por delitos de empleados.
  • Prestigio y Reputación: Diferenciarse en el mercado como una empresa ética y segura.
  • Exigencia de Terceros: Bancos y grandes clientes ya exigen Compliance para contratar.
  • Protección del Administrador: Evita derivaciones de responsabilidad personal por falta de vigilancia.

"No hacemos Compliance de estantería. Creamos sistemas vivos que respiran la realidad operativa de la empresa, asegurando que el administrador pueda dormir tranquilo sabiendo que su organización está blindada."

Nuestra metodología integra los estándares internacionales ISO 37301 e ISO 37001, garantizando que el modelo sea robusto ante cualquier inspección judicial. Además, implantamos canales de denuncias (whistleblowing) que cumplen estrictamente con la Ley 2/2023.

Fases del Sistema de Gestión de Compliance

verified_user

¿Por qué Alonso Sala para su Compliance?

Entendemos el Compliance desde la trinchera penal. Sabemos cómo defender un MPD ante un Juez porque somos, ante todo, abogados penalistas.

  • check Equipos multidisciplinares (penalistas, auditores y expertos IT).
  • check Implantación ágil y pragmática, sin paralizar la empresa.
  • check Canal de denuncias seguro alojado en servidores externos.
  • check Defensa jurídica de la persona jurídica ante imputaciones reales.

Guía de Defensa en Derecho Penal Económico: Fiscales, Blanqueo y Societarios

El Derecho Penal Económico abarca los delitos de mayor gravedad patrimonial del Código Penal español. El delito fiscal (Art. 305 CP), el blanqueo de capitales (Art. 301 CP) y los delitos societarios (Arts. 290-297 CP) son infracciones complejas que exigen una defensa que combina el dominio del Derecho Penal con conocimientos profundos de contabilidad, fiscalidad internacional y estructura corporativa. Como abogados penalistas especialistas en delito económico, ofrecemos una defensa integral que analiza cada detalle contable y fiscal junto a la estrategia procesal penal.

Cuadro de Penas: Delitos Económicos

DelitoUmbral / ArtículoPena
Delito fiscal (Art. 305 CP)>120.000 € defraudados1 – 5 años + multa x6
Delito fiscal agravado>600.000 € / trama organizada2 – 6 años
Blanqueo de capitales (Art. 301)Cualquier cuantía6 meses – 6 años
Blanqueo agravadoOrganización / sistema financieroHasta 9 años
Delito societario (Art. 290)Falsedad en cuenta1 – 3 años
Insolvencia punible (Art. 259)Concurso culpable fraudulento1 – 4 años
Corrupción entre privados (Art. 286 bis)En el marco empresarial6 meses – 4 años

Estrategias Defensivas en Delito Económico

Regularización tributaria (Art. 305.4 CP)

Pagar íntegramente la deuda tributaria antes de que el Ministerio Fiscal formalice la acusación extingue el delito. Es la defensa más poderosa y definitiva en delito fiscal.

Impugnar el umbral de los 120.000 €

El método de cálculo de la Agencia Tributaria es frecuentemente discutible. Una pericia contable independiente puede situar la cuota defraudada por debajo del umbral penal.

Autoblanqueo y non bis in idem

Los tribunales españoles debaten si el delito previo y el blanqueo de los propios fondos pueden castigarse simultáneamente. La doble incriminación tiene límites constitucionales.

Delito societario: daño real vs. potencial

Los delitos del Art. 290-295 CP requieren un perjuicio económico efectivo a la sociedad o sus socios. Si el daño fue especulativo o la sociedad no sufrió pérdida real, no hay delito.

Criminal Compliance como prueba defensiva

La existencia de un programa de cumplimiento normativo (compliance penal) eficaz puede exonerar a la persona jurídica (Art. 31 bis 2 CP) o atenuar la responsabilidad individual directiva.

Prescripción del delito fiscal

El delito fiscal prescribe a los 5 años desde la presentación de la declaración o el plazo de presentación. La prescripción tributaria (4 años) y la penal son autónomas — impugnarlas por separado es estratégico.

quiz

Compliance Penal: Marco Legal y Defensa

¿Qué es el Compliance Penal? expand_more
Es un conjunto de reglas, protocolos y herramientas de control que una empresa implanta para prevenir delitos internos o evitar que se use la estructura empresarial para actividades ilícitas (estafas, blanqueo, acoso).
¿Por qué es vital para el administrador? expand_more
Si la empresa comete un delito, el Juez puede condenar a la propia sociedad. Pero si tiene un Compliance eficaz ANTES del delito, la sociedad queda EXENTA de responsabilidad penal (Art. 31 bis CP).
¿Es obligatorio el Canal de Denuncias? expand_more
Sí, para empresas de más de 50 trabajadores, partidos políticos, sindicatos y fundaciones que gestionen fondos públicos. No tenerlo conlleva multas de hasta 1 millón de euros.
¿Qué delitos previene? expand_more
Principalmente: estafas, insolvencias punibles, delitos contra la Hacienda Pública y Seguridad Social, blanqueo de capitales, corrupción en los negocios y acoso laboral.
¿Sirve cualquier modelo bajado de internet? expand_more
No. El Tribunal Supremo exige que el modelo sea 'real y eficaz', no un 'cosmetic compliance'. Debe estar adaptado a los riesgos reales de su sector y tamaño.
¿Quién es el Compliance Officer? expand_more
Es la figura (interna o externa) encargada de vigilar que se cumpla el Plan de Prevención. Debe tener autonomía y recursos propios para investigar sospecha.
¿Qué pasa si se descubra un delito y tenemos Compliance? expand_more
Si el modelo se aplicó con rigor y fue eludido de forma fraudulenta por el autor, la empresa no es responsable. El Compliance es el 'seguro penal' de la empresa.
¿Cómo protege al socio? expand_more
Evita que el valor de la empresa se desplome por multas millonarias, disoluciones judiciales o pérdida de reputación ante clientes y proveedores.
¿Qué es la ISO 37301? expand_more
Es el estándar internacional de sistemas de gestión de Compliance. Certificarse en esta norma es una prueba muy potente ante un Juez de la cultura de cumplimiento de la empresa.
¿Es caro implantar un sistema de Compliance? expand_more
Mucho menos que una condena penal. El coste se adapta al nivel de riesgo de la empresa. Para una PYME, es una inversión en tranquilidad y profesionalización.
¿Cómo se cita a declarar a una empresa investigada? expand_more
La citación se practica en el domicilio social (Art. 119 LECrim), requiriendo a la entidad que designe un representante, además de abogado y procurador. La declaración se realiza a través de ese representante especialmente designado, que puede guardar silencio y no confesarse culpable, como cualquier investigado.
¿Una PYME necesita el mismo compliance que una gran empresa? expand_more
No. El Art. 31 bis 3 CP permite que en las personas jurídicas de pequeñas dimensiones (las autorizadas a presentar cuenta de pérdidas y ganancias abreviada) el propio órgano de administración asuma la supervisión del modelo, sin órgano de cumplimiento separado. Los requisitos legales son los mismos, pero se aplican con proporcionalidad al tamaño y al riesgo real.
¿Qué documentación valora un juez para apreciar la eficacia del modelo? expand_more
Evidencia trazable y anterior al delito: actas del órgano de administración aprobando y siguiendo el modelo, mapa de riesgos actualizado, registros de formación, expedientes del canal de denuncias, sanciones disciplinarias aplicadas y revisiones periódicas. El manual por sí solo no acredita eficacia.

Defensa Penal Económica: Visión Integral del Despacho

El derecho penal económico es una rama de creciente complejidad técnica donde la frontera entre la actuación empresarial legítima y el ilícito penal se ha estrechado por la sofisticación normativa europea (MiCA, AMLD, Directiva 2017/1371) y nacional (LO 14/2022, Ley 1/2019 de Secretos Empresariales, reforma del Art. 31 bis CP en materia de responsabilidad penal de la persona jurídica). En este contexto, la defensa exige combinar conocimientos jurídicos clásicos con análisis económico-financiero, peritaje contable y dominio de los procedimientos paralelos (administrativo, tributario, civil) que suelen acompañar a los procedimientos penales económicos.

En Alonso Sala trabajamos con peritos económicos colegiados, auditores externos y consultores forenses (forensic accounting) para construir relatos defensivos sustentados en datos. Las defensas más eficaces en delitos económicos rara vez se ganan en sala vista: se construyen en la fase de instrucción mediante presentación temprana de informes periciales propios, impugnación de la cadena probatoria documental e identificación quirúrgica de los puntos débiles del relato acusatorio.

Áreas Específicas que Coordinamos

  • Compliance penal y responsabilidad de la persona jurídica: diseño de programas de prevención conforme al Art. 31 bis CP y a la norma UNE 19601.
  • Recuperación de activos: coordinación con procedimientos civiles y administrativos para minimizar el decomiso patrimonial.
  • Comunicaciones SEPBLAC y autoridades supervisoras: gestión confidencial de comunicaciones con organismos de supervisión.
  • Negociación con la Fiscalía: conformidades estratégicas, regularizaciones tributarias del Art. 305.4 CP, y atenuantes muy cualificadas por reparación del daño.

Recursos Relacionados

Compliance Penal

Páginas dedicadas a programas de prevención penal y defensa corporativa en las principales jurisdicciones:

Defensa de la empresa investigada: el proceso penal paso a paso

Cuando un juzgado dirige el procedimiento contra una sociedad, la causa sigue cauces específicos que conviene conocer desde el primer día. La citación de la persona jurídica se practica en su domicilio social (Art. 119 LECrim), requiriendo a la entidad para que designe un representante especialmente designado, además de abogado y procurador. Si no lo hace, se nombran de oficio abogado y procurador y el procedimiento continúa: la pasividad nunca detiene la causa; solo deja a la empresa sin voz propia dentro de ella.

En la primera comparecencia, el juez informa al representante —o, en su defecto, al abogado— de los hechos que se imputan a la entidad, por escrito o mediante entrega de copia de la denuncia o querella. La declaración de la persona jurídica se canaliza a través de ese representante (Art. 409 bis LECrim), que goza de los mismos derechos que cualquier investigado: guardar silencio, no declarar contra la entidad y no confesarse culpable; su incomparecencia equivale a acogerse al derecho a no declarar. El representante interviene también en las diligencias de investigación y de prueba anticipada (Art. 120 LECrim), y el registro del centro de dirección de la empresa —sede social o establecimiento donde se custodia su documentación reservada— exige las garantías propias del domicilio (Art. 554 LECrim).

La estrategia se decide en esas primeras horas. Tres decisiones marcan el resto del procedimiento: (i) la elección del representante, que no debería recaer en el directivo personalmente investigado por los mismos hechos, para evitar conflictos de interés entre la defensa de la empresa y la suya propia; (ii) la coordinación de defensas separadas entre la sociedad y las personas físicas, porque sus intereses pueden divergir: a la empresa puede convenirle acreditar que el autor eludió fraudulentamente sus controles; y (iii) la aportación temprana del modelo de prevención con toda su documentación de soporte, con el objetivo de defender el sobreseimiento ya en fase de instrucción y no esperar al juicio oral. El Art. 31 quater CP añade atenuantes específicas para la persona jurídica: confesión antes de conocer el procedimiento, colaboración con pruebas nuevas y decisivas, reparación del daño y adopción de medidas eficaces de prevención antes del juicio oral. Tras la LO 1/2025, además, el régimen de conformidad se ha reformado —desaparece el límite penológico anterior y se introduce una audiencia preliminar específica—, lo que abre vías de negociación que valoramos caso por caso, siempre con autorización expresa de la entidad.

Compliance penal para PYMES: el modelo proporcional del Art. 31 bis 3 CP

El Código Penal no exige a una pequeña empresa la misma arquitectura de cumplimiento que a una cotizada. El Art. 31 bis 3 CP dispone que en las personas jurídicas de pequeñas dimensiones las funciones de supervisión del modelo podrán ser asumidas directamente por el órgano de administración, y define como tales las que, según la legislación aplicable, estén autorizadas a presentar cuenta de pérdidas y ganancias abreviada. En la práctica, una PYME no necesita un comité de cumplimiento ni un compliance officer dedicado: basta con que el administrador asuma esa función de forma expresa, documentada y efectiva.

Proporcionalidad no significa rebaja del estándar. Los requisitos del Art. 31 bis 5 CP son los mismos para todas las entidades: identificación de las actividades de riesgo, protocolos de formación de la voluntad y de toma de decisiones, gestión adecuada de los recursos financieros, obligación de informar de riesgos e incumplimientos, régimen disciplinario y verificación periódica del modelo. Lo que cambia es la escala: en una empresa de quince empleados, el mapa de riesgos puede ocupar pocas páginas si refleja la actividad real del negocio. Un manual de trescientas páginas copiado de una plantilla protege menos que diez páginas que la plantilla de la empresa conoce y aplica a diario.

El canal interno de información es obligatorio conforme a la Ley 2/2023 a partir de 50 trabajadores; por debajo de ese umbral no es exigible, pero su implantación voluntaria es una de las evidencias de cultura de cumplimiento mejor valoradas. Los errores que más vemos en PYMES son recurrentes: adquirir un modelo genérico sin adaptación al negocio, no documentar la formación impartida, dejar el sistema sin revisar durante años y carecer de registros de su funcionamiento. Dedicamos una página específica al compliance penal para PYMES con el detalle del proceso de implantación proporcional.

Qué exigen el Tribunal Supremo y la Fiscalía a un modelo de prevención

La jurisprudencia consolidada del Tribunal Supremo distingue entre cultura de cumplimiento real y paper compliance: el modelo que solo existe sobre el papel no exime a la persona jurídica. Lo decisivo no es el documento, sino si la organización ha interiorizado una cultura efectiva de respeto al Derecho que se traduce en controles operativos, decisiones documentadas y reacciones reales ante las incidencias detectadas.

La doctrina reciente del Tribunal Supremo (2025) ha incidido especialmente en la prueba de la eficacia: la exención no se obtiene exhibiendo el manual, sino acreditando que el modelo estaba implantado y funcionaba antes del delito. La eficacia se valora ex ante, atendiendo a cómo operaba el sistema en la práctica y no al resultado concreto. La empresa que pretende la exención debe poner sobre la mesa los elementos que permitan esa valoración —actas, formaciones, expedientes del canal, sanciones, revisiones—, sin que ello suponga invertir la carga de la prueba: sigue correspondiendo a la acusación acreditar los presupuestos de la responsabilidad de la entidad.

La Fiscalía General del Estado, en sus circulares sobre responsabilidad penal de las personas jurídicas, apunta en la misma dirección: desconfianza hacia los programas adquiridos llave en mano, relevancia del compromiso de la alta dirección (tone from the top) y valor especialmente significativo de la detección y denuncia del delito por la propia empresa. En la práctica forense, los indicadores que examinan jueces y fiscales son recurrentes:

  • Compromiso del órgano de administración: aprobación formal del modelo, presupuesto asignado y seguimiento periódico reflejado en actas.
  • Formación efectiva: sesiones impartidas, asistentes registrados y evaluaciones; no basta la mera entrega del código ético.
  • Canal que funciona: comunicaciones recibidas y tramitadas con expedientes documentados; un canal a cero durante años es señal de alarma, no de salud.
  • Régimen disciplinario aplicado: sanciones reales ante incumplimientos, también cuando afectan a directivos.
  • Revisión viva: actualización del modelo tras incidentes, cambios de actividad o reformas legales.

Compliance penal desde Madrid

Nuestro despacho, en la calle Velázquez 27 de Madrid, implanta y defiende modelos de prevención para empresas madrileñas y del resto del país. La defensa de la persona jurídica nos lleva habitualmente a los Juzgados de Instrucción de Plaza de Castilla y a la Audiencia Provincial de Madrid, donde se concentra buena parte de los procedimientos por delitos económicos de la capital; en las causas de especial complejidad —blanqueo, corrupción, fraudes de gran escala—, la competencia recae en los Juzgados Centrales de Instrucción y la Audiencia Nacional, también con sede en Madrid.

Esa cercanía es operativa: permite reaccionar con rapidez ante una citación de la empresa, un registro en la sede social o un requerimiento documental, y mantener interlocución directa con los órganos que tramitan la causa. Si su empresa ha recibido una citación o quiere someter a revisión su modelo de prevención, llámenos al ☎ 91 078 65 74 o escríbanos desde la página de contacto.

¿Busca un abogado especialista en Compliance Penal?

Ofrecemos defensa penal especializada en sede judicial en toda España. Tratamos cada caso de Compliance Penal con la urgencia y el rigor técnico que requiere, elaborando estrategias de defensa sólidas desde la primera citación.

¿Necesita Asistencia Legal Especializada?

El sistema judicial es complejo. Contamos con la especialización penal y los recursos técnicos necesarios para asumir la defensa.

call