Durante mucho tiempo, muchas pequeñas empresas han operado bajo una idea tranquilizadora: “somos buena gente, aquí no pasan estas cosas”. La cercanía, la confianza y los equipos reducidos parecían una garantía suficiente. Hoy, esa percepción ya no protege a nadie.
El panorama actual ha cambiado. No basta con ser una empresa responsable; hay que poder demostrarlo documentalmente. La normativa laboral española ha evolucionado hacia un modelo en el que la prevención, la trazabilidad y la proactividad son obligatorias, también para las pymes más pequeñas.
Este cambio de mentalidad tiene una consecuencia directa para los administradores: delegar la gestión del acoso a la improvisación es, probablemente, uno de los mayores riesgos financieros y legales que puede asumir una empresa hoy. No porque todas vayan a sufrir un conflicto, sino porque cuando ocurre, aunque sea un caso aislado, la ausencia de estructura convierte el problema en una crisis.
Los errores que veremos a continuación no son teóricos. Son fallos técnicos reales, detectados de forma recurrente por la Inspección de Trabajo y por los juzgados de lo social. Y, lo más importante, no se perdonan por desconocimiento ni por buena fe.
Anatomía del fallo legal: por qué tu empresa podría estar en riesgo sin saberlo
En el ámbito del compliance laboral, la buena intención no es un eximente. Muchas empresas funcionan con una falsa sensación de seguridad, convencidas de que su cultura cercana las protege frente a denuncias internas. Sin embargo, la ley española exige algo muy concreto: medidas preventivas activas y acreditables.
El legislador ha pasado de tolerar soluciones improvisadas a exigir sistemas claros, documentados y operativos. A continuación, se analizan los cinco errores estructurales que convierten un incidente puntual en una contingencia legal y económica de gran impacto para la empresa.
Error 1: no tener protocolo o creer en la “exención por tamaño”
Qué se hace mal
Es uno de los errores más habituales: pensar que el protocolo contra el acoso sexual y por razón de sexo solo es obligatorio para empresas grandes o con más de 50 trabajadores. Frases como “somos cuatro y nos conocemos” o “esto aquí no aplica” siguen siendo frecuentes.
Lo que exige la ley
El artículo 48 de la Ley Orgánica 3/2007 es claro: todas las empresas, desde el primer trabajador contratado, deben promover condiciones de trabajo que eviten el acoso y establecer procedimientos específicos para su prevención y denuncia.
No existe ninguna exención por tamaño, sector o estructura.
El riesgo real
Ante una denuncia, la inexistencia del protocolo se traduce directamente en una infracción por falta de medidas preventivas, incluso aunque los hechos estén en investigación. En 2025–2026, las sanciones en su grado mínimo ya superan habitualmente los 7.500 €, según los criterios aplicados por la Inspección de Trabajo.
Error 2: utilizar protocolos “zombi” (documentos genéricos sin adaptación)
Qué se hace mal
Muchas empresas descargan un modelo estándar de internet, cambian el nombre de la empresa y lo guardan en una carpeta. El documento existe, pero no vive dentro de la organización.
La realidad jurídica
La Inspección de Trabajo y la jurisprudencia reciente exigen que el protocolo sea operativo, no decorativo. Debe incluir, entre otros elementos:
- Identificación real de la comisión instructora.
- Canales de denuncia accesibles y funcionales.
- Procedimientos aplicables a la estructura concreta de la empresa.
Un protocolo genérico que no se puede ejecutar no cumple su función legal.
Consecuencia directa
En un procedimiento judicial, un protocolo inoperante equivale a no tener ninguno. La empresa queda sin capacidad de defensa frente a reclamaciones por daños y perjuicios, ya que no puede acreditar que actuó con la diligencia exigida.
Error 3: carecer de un canal de denuncias confidencial y seguro
Qué se hace mal
Es habitual que se establezca que las quejas deben enviarse al correo del gerente o comunicarse verbalmente al responsable de administración. En equipos pequeños, esto genera miedo, desconfianza y, sobre todo, falta de garantías.
Exigencia técnica y legal
La Ley 2/2023 y los criterios de protección de datos aplicables en 2026 exigen que el canal:
- Garantice la confidencialidad absoluta.
- Permita el anonimato si el informante lo desea.
- Proteja frente a represalias directas o indirectas.
- Asegure la integridad de la información.
Impacto en todo el proceso
Un canal mal diseñado vicia todo el procedimiento posterior. Las pruebas obtenidas pueden ser impugnadas y la investigación pierde validez, dejando a la empresa en una posición extremadamente débil ante una inspección o demanda.
Error 4: investigar con personal no capacitado o con conflictos de interés
Qué se hace mal
Encargar la investigación a un compañero directo, a un superior jerárquico implicado o a alguien con vínculos personales con las partes. En pymes es comprensible, pero jurídicamente muy peligroso.
El rigor procedimental
La comisión instructora debe actuar con imparcialidad, formación mínima y rigor documental. Cuando esto no se cumple, el expediente pierde credibilidad desde el inicio.
El Estatuto de los Trabajadores, en sus artículos 4 y 17, refuerza el derecho a la dignidad y a la no discriminación, principios que se vulneran si la investigación está sesgada.
Riesgo de nulidad
Si de una investigación defectuosa se deriva un despido disciplinario, este puede ser declarado nulo, obligando a la empresa a:
- Readmitir al trabajador.
- Pagar salarios de tramitación.
- Asumir el daño reputacional interno.
Error 5: ignorar la garantía de indemnidad y tomar represalias indirectas
Qué se hace mal
Modificar horarios, funciones o condiciones de trabajo tras una denuncia, incluso con la intención de “evitar tensiones”. O, en casos más graves, ejecutar un despido precipitado antes de concluir la investigación.
El concepto legal clave
La garantía de indemnidad protege a cualquier persona que denuncie o participe en un procedimiento. Cualquier actuación empresarial posterior que pueda interpretarse como represalia activa la vulneración de derechos fundamentales.
Cifras de impacto
Según criterios judiciales recientes, las indemnizaciones adicionales por daños morales pueden alcanzar decenas de miles de euros, incluso cuando la sanción administrativa ya ha sido impuesta (*Consejo General del Poder Judicial)
El coste real de un cumplimiento “a medias” en 2026
Un cumplimiento incompleto no reduce riesgos: los multiplica. A las sanciones de la LISOS se suman:
- Costes legales.
- Recargos de prestaciones de la Seguridad Social.
- Tiempo directivo perdido en conflictos.
- Daño reputacional interno y externo.
Frente a esto, los estudios recogidos en la Radiografía de incumplimiento empresarial 2025 muestran que las auditorías preventivas reducen en torno a un 90% el riesgo de sanciones graves, al permitir detectar y corregir fallos antes de que se materialicen.
El protocolo contra el acoso sexual y por razón de sexo no es un trámite más. Es una herramienta de liderazgo, de protección del equipo y de defensa jurídica para la empresa.
Cumplir hoy no tiene por qué ser un proceso lento ni caro si se cuenta con la tecnología adecuada y con soluciones pensadas para la realidad de las empresas.
Quien quiera conocer una forma sencilla y segura de implantar correctamente el Protocolo contra el acoso sexual y por razón de sexo, puede contactarnos sin ningún compromiso.
Porque, en el contexto actual, hacerlo bien no es solo una cuestión legal: es una decisión estratégica.
