Muchas pequeñas y medianas empresas siguen funcionando sin protocolos internos escritos. Lo que empieza como una forma de «no complicarse» acaba convirtiéndose en el mayor riesgo legal y operativo del negocio.
La normativa española no distingue por tamaño: una pyme de 10 empleados tiene las mismas obligaciones legales que una empresa de 200. Y cuando llega una inspección o una demanda, la falta de documentación interna pesa mucho.
Estos son los 10 protocolos internos que toda pyme debería tener implementados hoy.
1. Protocolo de prevención del acoso laboral y sexual
Es obligatorio por ley para cualquier empresa, independientemente del número de trabajadores. Debe definir qué conductas son inaceptables, establecer un canal de denuncia confidencial y fijar el procedimiento de investigación. Sin él, la empresa queda expuesta ante cualquier reclamación.
2. Protocolo de desconexión digital
La Ley Orgánica 3/2018 (LOPDGDD) obliga a todas las empresas a garantizar el derecho de sus empleados a no ser contactados fuera del horario laboral. El protocolo debe recoger cómo se aplica este derecho y qué medidas se toman para evitar la fatiga informática.
3. Protocolo de teletrabajo
Si algún empleado trabaja en remoto, el acuerdo de teletrabajo debe formalizarse por escrito conforme al Real Decreto-ley 28/2020. Debe incluir equipos facilitados, compensación de gastos, horario de disponibilidad y medidas de seguridad de la información.
4. Protocolo de protección de datos (RGPD)
Toda empresa trata datos personales: de clientes, empleados y proveedores. El protocolo debe regular quién accede a qué información, cómo se almacena y, sobre todo, cómo actuar ante una brecha de seguridad. La AEPD dispone de recursos y herramientas específicas para pymes, incluyendo la herramienta gratuita FACILITA_RGPD. El incumplimiento del RGPD puede suponer sanciones de hasta 20 millones de euros.
5. Protocolo de ciberseguridad y uso de dispositivos
Un empleado que abre un correo de phishing puede paralizar toda la empresa. El protocolo debe establecer normas básicas: gestión de contraseñas, actualizaciones obligatorias de software, uso de dispositivos corporativos y almacenamiento seguro de la información. El INCIBE ofrece plantillas gratuitas adaptadas a pymes.
6. Protocolo de registro de jornada laboral
Obligatorio desde el Real Decreto-ley 8/2019. La empresa debe registrar diariamente las horas trabajadas por cada empleado mediante medios digitales y conservar esos registros durante cuatro años. La Inspección de Trabajo puede solicitarlos en cualquier momento.
7. Protocolo de gestión de cobros e impagados
Los problemas de liquidez son una de las principales causas de cierre de pymes. Tener un proceso claro —con plazos de pago definidos, seguimiento de facturas vencidas y pasos para la reclamación amistosa antes de llegar al burofax o la vía judicial— puede marcar la diferencia entre cobrar o no cobrar.
8. Protocolo de gestión de crisis
Las crisis no avisan. Un ciberataque, la pérdida de un cliente clave o una crisis reputacional pueden aparecer en cualquier momento. El protocolo debe ser sencillo: quién decide, qué se prioriza (personas, caja, clientes) y cómo se comunica interna y externamente. Las empresas con un plan de crisis reaccionan hasta un 40% más rápido.
9. Protocolo de onboarding de nuevos empleados
Incorporar a un trabajador sin un proceso estructurado es una oportunidad perdida. Un buen protocolo de onboarding garantiza que el empleado reciba toda la información, herramientas y formación necesarias desde el primer día, reduciendo la rotación temprana y acortando el tiempo hasta la productividad real.
10. Protocolo de compras y gestión de proveedores
Definir quién puede aprobar gastos, cómo se seleccionan los proveedores y cómo se gestionan los contratos evita fraudes, sobrecostes y dependencias peligrosas. Contar con alternativas para los proveedores críticos es, además, una medida básica de continuidad de negocio.
Implementar estos protocolos internos para pymes no es burocracia: es la base sobre la que se construye una empresa que puede crecer, resistir y defenderse cuando llegan los problemas. Si no sabes por dónde empezar, lo más inteligente es hacer primero una auditoría de cumplimiento normativo para saber exactamente qué te falta.
FAQs sobre protocolos internos para pymes
¿Son todos obligatorios por ley?
No. Los protocolos de acoso, desconexión digital, teletrabajo, protección de datos y registro de jornada son de obligado cumplimiento legal. El resto son altamente recomendables para la eficiencia y supervivencia del negocio.
¿Basta con descargar un modelo genérico de internet?
No. Un modelo sin adaptar a la realidad de tu empresa puede ser inválido ante una inspección. Cada protocolo debe reflejar la actividad, el tamaño y los riesgos específicos de tu pyme.
¿Qué pasa si un empleado incumple un protocolo?
Si el protocolo fue comunicado correctamente y el empleado firmó su recepción, el incumplimiento puede derivar en sanciones disciplinarias, siempre que el contenido respete la legalidad vigente.