Cumplimiento legal · Formación · Vigo
Auditoría, protección de datos, canal de denuncias, prevención y formación. Trabajamos con empresas que no pueden permitirse que una cookie mal puesta, un contrato sin firmar o un curso que nadie hizo les pare el negocio.
El diagnóstico
Casi nadie incumple por mala fe. Se incumple porque nadie te dijo, en tu idioma y a tiempo, qué te aplicaba.
La norma llega antes que la pregunta. Y cuando llega la inspección, la reclamación del cliente o la solicitud de un trabajador, ya no hay margen: hay que responder en tres días, con lo que tengas.
Lo que hacemos es quitar ese vértigo. Revisamos dónde estás, qué te exige la ley que de verdad alcanza a tu empresa y qué no, y lo dejamos por escrito con prioridades y fechas. Sin 200 páginas. Sin plantillas copiadas.
Y sin venderte miedo: no prometemos que una inspección salga limpia. Prometemos que no te va a pillar sin saber qué hacer.
Qué hacemos
La mayoría de las empresas no rompe por un golpe. Rompe por la acumulación de papeles que nadie mira hasta que alguien los pide. Nosotros vigilamos los cuatro frentes que aparecen en cualquier inspección, reclamación o concurso público.
RGPD y LOPDGDD aplicados a cómo se trabaja de verdad: registro de actividades, bases jurídicas, contratos con proveedores, cookies que cumplen, formularios que informan, accesibilidad y encargos de tratamiento. Incluye DPO externo cuando la ley te obliga a tenerlo o cuando te conviene tenerlo.
La Ley 2/2023 obliga a muchas empresas a tener un sistema interno de información y no basta con poner un buzón. Implantamos el canal, el procedimiento, el responsable, la confidencialidad y la formación de quien recibe las denuncias. También revisamos el circuito cuando ya existe y nadie lo usa.
Documentación de subcontrata, coordinación de actividades empresariales, equipos de trabajo, formación y preparación de inspecciones. Con un criterio claro de qué le corresponde a tu servicio de prevención, qué a la OCA y qué a ti. Ni más ni menos.
RGPD, ciberseguridad, prevención, igualdad, atención al público e inteligencia artificial. Presencial u online, adaptada a tu sector, con control de asistencia, materiales y evaluación. La formación que no se documenta es la formación que no existió.
Formación
Cuando hay un incidente, lo primero que se pregunta no es qué norma incumpliste. Se pregunta si tu plantilla estaba formada, si sabía qué hacer y si puedes demostrarlo. Un certificado con fecha, contenido y asistencia vale más que cualquier discurso.
Todos los cursos se adaptan a tu sector y a tu gente. Nada de vídeos genéricos de dos horas que nadie termina.
Qué datos se pueden tratar, qué no se manda por WhatsApp, cómo se responde a un derecho de acceso y qué hacer ante una brecha. Con casos reales de tu sector.
Phishing, contraseñas, dispositivos, proveedores y obligaciones de notificación. Diseñado para que la persona que abre el correo entienda el riesgo.
Qué debe comprobar un encargado antes de entrar en una obra o centro de cliente, cómo se documenta y qué no puede firmar. Con supuestos prácticos.
Protocolo, canales de denuncia, obligaciones de registro y actuación ante un caso. Alineado con la Ley 2/2023 y la normativa de igualdad.
Qué se puede usar, qué datos no se pueden meter en un chat, cómo se documenta el uso y qué obligaciones asoman con el AI Act.
Si tienes un procedimiento, un riesgo o una auditoría de cliente, montamos la formación sobre eso. Con evaluación y registro documental.
El método
No empezamos redactando documentos. Empezamos mirando qué haces, con quién trabajas y qué te han pedido por escrito en los últimos dos años.
Revisamos web, formularios, cookies, contratos, documentación laboral, formación y PRL. Hablamos con quien lleva cada cosa. Entregamos un mapa de riesgos priorizado: qué te expone hoy, qué puede esperar y qué no te aplica.
Decidimos qué se corrige, en qué orden y quién lo hace. Redactamos lo que falte, ajustamos lo que esté mal y formamos a quien tenga que ejecutarlo. Con fechas, no con buenas intenciones.
Revisamos caducidades, novedades normativas y cambios en tu actividad. Actualizamos documentos, repetimos formación cuando toca y respondemos dudas con un límite de tiempo pactado. Para que el cumplimiento no vuelva a ser un proyecto pendiente.
Planes
Publicamos las cifras porque el gerente piensa en la transferencia, no en la propuesta. Lo que no esté en el plan se presupuesta antes de hacerlo.
690 € IVA aparte
Pago único. Para saber dónde estás antes de contratar nada más.
240 €/mes · IVA aparte
Para pymes de hasta 20 personas que quieren dejar de apagar fuegos.
590 €/mes · IVA aparte
Cumplimiento, prevención y formación con un solo interlocutor.
Precios sin IVA. El desplazamiento está incluido en Vigo y su área metropolitana; fuera de esa zona se acuerda antes. La formación se presupuesta por grupo y contenido. El diagnóstico se descuenta íntegro si contratas un plan mensual en los 30 días siguientes.
Quién está detrás
Compogal nace de un perfil técnico: ingeniería técnica industrial, especialización en prevención de riesgos laborales, calidad y medio ambiente, y habilitación como coordinador de seguridad y salud en obras. A eso se suma el trabajo diario con normativa de protección de datos, consumo y compliance.
No somos un despacho con veinte juniors rotando. Somos pocos y los mismos. Quien te hace el diagnóstico es quien te coge el teléfono en marzo y quien te forma en noviembre.
Y cuando el asunto exige la firma de un abogado, se dice y se deriva. No firmamos lo que no nos corresponde: eso también es cumplimiento.
Antes de cobrar, decimos qué entra y qué no. El contrato lleva el alcance en la primera página, no en un anexo que nadie lee.
Un procedimiento que nadie sabe ejecutar no protege a nadie. Escribimos para que se pueda usar el lunes.
No vendemos sellos, certificados decorativos ni promesas de impunidad. Vendemos criterio, documentos y horas.
Lo que no hacemos
Antes de hablar
No. El DPO es una figura con funciones concretas y, en algunos casos, obligatoria. El plan de cumplimiento cubre más: protección de datos, canal de denuncias, formación, revisión documental y prevención. Si necesitas DPO externo, está incluido en el plan Integral y disponible como servicio suelto.
La gestoría lleva lo fiscal, lo laboral y las cuentas. Nosotros llevamos lo que aparece cuando un cliente te audita, un trabajador ejerce un derecho o llega una inspección: cómo tratas los datos, qué formación tienes documentada, qué canal de denuncias existe y qué puedes demostrar. Son trabajos distintos y conviene que se hablen.
El diagnóstico está en diez días laborables. Las correcciones urgentes —cookies, formularios, textos legales, canal de denuncias— se cierran en las dos o tres semanas siguientes. El resto se planifica por trimestres. Nadie necesita tenerlo todo perfecto el lunes; necesita saber qué no puede esperar.
Sí. La parte documental y la formación online se hacen en remoto en toda España. El acompañamiento presencial y las visitas de prevención se concentran en Vigo y su área metropolitana, con disponibilidad puntual en el resto de Galicia.
Hablemos
Rellena el formulario con lo que sepas. No hace falta que tengas claro el servicio: para eso está la primera conversación de 20 minutos.
También puedes escribir a servicios@compogal.es.