Compliance en Santa Fe: por qué tu empresa ya no puede postergarlo

I¿Qué es realmente el compliance?

Conviene empezar por desactivar el ruido. Compliance no es una certificación, no es un software y no es un código de ética en PDF colgado en la intranet. Es una disciplina de gestión que organiza a la empresa para prevenir, detectar y responder a incumplimientos —legales, regulatorios, éticos, contractuales— de manera sistemática.

En términos prácticos, tener compliance significa tres cosas. Primero, saber a qué normas está expuesta la empresa según su actividad, su tamaño y sus contrapartes. Segundo, contar con procedimientos internos que reduzcan la probabilidad de cometer un incumplimiento o de ser usada para uno. Tercero, poder demostrarle a un fiscal, a un fisco o a un cliente que esos procedimientos existen, se aplican y se controlan. Sin esa demostración, el compliance es solo una buena intención.

La diferencia con el "asesoramiento legal de toda la vida" es la lógica preventiva. El abogado tradicional aparece cuando el problema ya ocurrió. El compliance trabaja antes, sobre la organización, para reducir la chance de que ocurra y para proteger a la empresa si igual ocurre.

IILa Ley 27.401 y el cambio de paradigma argentino

El punto de quiebre fue la sanción, en diciembre de 2017, de la Ley 27.401 de Responsabilidad Penal de las Personas Jurídicas Privadas. Por primera vez en Argentina, una empresa puede ser penalmente responsable —con multa, suspensión de actividades, pérdida de beneficios estatales, publicación de la condena— por delitos cometidos en su nombre, interés o beneficio.

El catálogo de delitos cubiertos es acotado pero estratégico: cohecho y tráfico de influencias nacional e internacional, negociaciones incompatibles con la función pública, concusión, enriquecimiento ilícito de funcionarios, y balances e informes falsos agravados. Es decir, los delitos típicos de la zona de contacto entre empresa privada y administración pública. Donde más se necesita prevenirlos.

Lo más importante, sin embargo, está en los artículos 22 y 23. La ley reconoce el Programa de Integridad —un sistema interno de cumplimiento, anticorrupción y ética— como factor de eximición o atenuación de la responsabilidad. Una empresa con un Programa real puede demostrar que el delito fue obra de un individuo que actuó fuera del control razonable, y obtener un trato muy distinto al de una empresa que nunca puso un freno.

El artículo 22 fija los contenidos mínimos: un código de ética, reglas y procedimientos contra ilícitos, capacitación periódica al personal. El artículo 23 detalla un Programa más robusto: análisis de riesgos, mensaje de la alta dirección, canales de denuncia con protección al denunciante, debida diligencia con terceros, controles financieros, monitoreo y sanciones internas, entre otros elementos. No es taxativo: el Programa debe adecuarse al tamaño, capacidad económica y riesgo concreto de la empresa.

La Ley 27.401 no obliga a tener un Programa de Integridad, pero hace que no tenerlo sea cada vez más caro. Esa es su lógica: incentivar la prevención convirtiendo su ausencia en un costo medible.

Hay un segundo nivel donde el Programa pasa de incentivo a obligación: las contrataciones con el Estado nacional. El Decreto 277/2018 estableció que las empresas que quieran contratar con la administración pública nacional por encima de cierto umbral deben acreditar un Programa de Integridad adecuado. Sin él, no se compite. Esa regla, replicada con variantes en pliegos provinciales y municipales, es la que llevó a muchas pymes santafesinas que trabajan con el Estado, con empresas estatales o con licitaciones de obra pública a sentarse a armar su Programa.

IIICompliance no es solo penal: las otras dimensiones

Si la conversación se quedara en la Ley 27.401, el compliance seguiría pareciendo un asunto de empresas con exposición a la corrupción. Pero el cumplimiento es un paraguas mucho más amplio, y cada una de sus dimensiones tiene su propia sanción, su propio riesgo y su propia oportunidad.

Compliance tributario

La Reforma a la Ley 11.683 (parte de la Ley 27.799 sobre la que ya he escrito) consolidó un esquema de advertencia previa, graduación del incumplimiento e indexación de sanciones. Una empresa con políticas internas de cumplimiento fiscal —cronograma de obligaciones, segregación de funciones entre quien factura y quien paga, conciliación periódica con ARCA, archivo documental ordenado— tiene una probabilidad muy distinta de transitar una fiscalización que una empresa que improvisa cada vez.

Compliance laboral

Personal correctamente registrado, libro de sueldos al día, ART sin omisiones, protocolos de prevención de violencia laboral y de género (Ley 27.580 y normativa provincial), capacitación obligatoria Micaela cuando corresponda, y procedimientos claros de licencias y desvinculación. La auditoría laboral preventiva es compliance laboral. Y, como lo describo en el artículo sobre fiscalizaciones, es la mejor defensa cuando la inspección llega sin aviso.

Compliance en datos personales

La Ley 25.326 de Protección de Datos Personales obliga a registrar bases, garantizar derechos de los titulares y reportar incidentes. Con el proyecto de actualización impulsado por la Agencia de Acceso a la Información Pública (AAIP), las exigencias se acercan al estándar europeo. Empresas santafesinas que manejan datos de clientes, empleados o proveedores —es decir, casi todas— están alcanzadas. Un incidente de seguridad sin política previa es hoy una sanción asegurada y una crisis reputacional difícil de absorber.

Compliance de prevención de lavado de activos

Las resoluciones de la Unidad de Información Financiera (UIF) alcanzan a una lista creciente de sujetos obligados: escribanos, contadores en ciertos roles, inmobiliarias, concesionarias, casas de cambio, empresas de transporte de caudales, comercializadoras de granos, entre otros. Para muchas empresas santafesinas vinculadas al agro, al transporte y a operaciones de exportación, el compliance antilavado es una obligación directa con consecuencias administrativas y penales propias.

Compliance en defensa de la competencia y del consumidor

La Ley 27.442 de Defensa de la Competencia y la Ley 24.240 de Defensa del Consumidor abren frentes sancionatorios que escalan con rapidez. Acuerdos entre competidores —incluso informales—, abuso de posición dominante, publicidad engañosa o cláusulas abusivas son objeto de multas administrativas significativas y de juicios colectivos. Empresas con marca, con red de distribución o con presencia digital están expuestas y, en general, no lo saben hasta que las denuncian.

Compliance ambiental

La Ley 25.675 General del Ambiente y la normativa provincial santafesina —en particular la Ley 11.717— exigen estudios de impacto, autorizaciones, manejo de residuos y régimen de responsabilidad solidaria entre titulares. Para industrias del cordón industrial de Rosario, San Lorenzo, Puerto General San Martín y de la zona de Santa Fe capital, la exposición es alta. El compliance ambiental no solo evita sanciones: condiciona el acceso a financiamiento bancario y a clientes con políticas ESG.

IVPor qué a las empresas santafesinas les conviene ahora

Hay cuatro razones específicas por las que el compliance pasó de ser opcional a ser estratégico para la empresa santafesina promedio. Ninguna es teórica.

Primera: la matriz productiva. Santa Fe es la provincia con mayor participación agroindustrial y exportadora del país. El cordón del Gran Rosario concentra terminales portuarias, plantas de molienda, exportadoras de cereales y aceites, y una constelación de proveedores logísticos. Cada uno de esos actores está sujeto a normas UIF, a controles ARCA, a auditorías sanitarias (SENASA), a regímenes ambientales y, cuando exporta, a estándares internacionales (FATCA, controles de la SEC para sus contrapartes, criterios ESG para acceder a líneas de crédito en el exterior). El compliance es, literalmente, la moneda con la que se transacciona en esa cadena.

Segunda: las licitaciones provinciales y municipales. El Estado provincial, los municipios y las empresas estatales santafesinas —Aguas Santafesinas S.A., EPE, entre otros— incorporaron en sus pliegos requisitos de integridad cada vez más exigentes. Para muchas pymes constructoras, de servicios y de suministros, no tener Programa de Integridad significa quedar fuera de licitaciones que hace cinco años se ganaban sin más papeles que la oferta económica.

Tercera: los bancos y las cadenas grandes. Los bancos calificados como sujetos obligados de la UIF aplican procesos de know your customer que se trasladan al crédito a pymes: pedir manuales internos, organigrama, política antilavado, declaración de beneficiario final, controles antifraude. Lo mismo hacen las grandes empresas con sus proveedores: una pyme santafesina que quiere proveer a un frigorífico exportador, a una terminal portuaria o a una cerealera tiene que demostrar trazabilidad y cumplimiento.

Cuarta: el cruce digital de información. ARCA, ATER, ANSES, la UIF y los registros provinciales comparten datos como nunca. Las inconsistencias se detectan en minutos. La empresa que no tiene un sistema interno de control vive bajo el riesgo permanente de que un cruce automático la deje expuesta sin ni siquiera haber sido auditada.

VQué incluye un Programa de Integridad mínimo viable para una pyme

Una de las objeciones razonables del empresario santafesino es que armar un Programa parece una empresa imposible: equipos de compliance, software dedicado, auditorías externas. La realidad es que un Programa eficaz para una pyme no requiere nada de eso. Requiere claridad sobre el alcance, ejecución constante y registro documentado.

Un Programa mínimo viable para una pyme santafesina típica incluye:

• Diagnóstico de riesgo: un mapeo de las normas aplicables a la actividad y los puntos donde la empresa tiene mayor exposición (tributaria, laboral, ambiental, antilavado, defensa de la competencia).
• Código de ética y de conducta: un documento corto, accesible y firmado por todo el personal, que establece reglas claras sobre conflictos de interés, regalos, relación con funcionarios, uso de información, conductas prohibidas.
• Procedimientos críticos: tres o cuatro procesos formalizados —contratación de personal, contratación de proveedores, pagos a terceros, manejo de subsidios o beneficios estatales— con controles que dejen huella documental.
• Canal de denuncias: un mecanismo simple (un mail dedicado, un formulario, un teléfono de un externo) con garantía de confidencialidad y protección al denunciante, y un protocolo de tratamiento de denuncias.
• Capacitación periódica: al menos una capacitación anual al personal en los puntos críticos del Programa, con registro de asistencia.
• Responsable de cumplimiento: un rol designado, interno o externo, con autoridad suficiente para reportar al máximo nivel decisorio de la empresa.
• Revisión y mejora: una revisión anual del Programa para actualizarlo a cambios normativos y a hallazgos de auditoría.

Ninguno de estos elementos requiere infraestructura de multinacional. Requiere decisión, asesoramiento técnico y constancia. La diferencia entre un Programa real y uno "de papel" es exactamente esa: el segundo no protege ante un fiscal, ante un fisco ni ante un cliente exigente. El primero sí.

VIEl costo de no tenerlo

Conviene poner números aproximados al riesgo. La empresa sin compliance no es una empresa neutral: es una empresa con una serie de costos contingentes que no aparecen en el balance hasta que aparecen de golpe.

• Sanciones penales de la Ley 27.401: multas de hasta cinco veces el beneficio obtenido o que pudo obtenerse del delito, suspensión total o parcial de actividades, cancelación de la personería en casos graves.
• Multas administrativas tributarias actualizadas y agravadas por reiteración bajo la Ley 11.683 reformada.
• Sanciones UIF por incumplimiento de los deberes del sujeto obligado: multas, inhabilitación de funcionarios, exposición pública.
• Multas de Defensa de la Competencia que pueden alcanzar el 30% del volumen de negocios involucrado en los hechos, con un mínimo y un tope significativos.
• Sanciones de Defensa del Consumidor y juicios colectivos con condenas que escalan.
• Exclusión de licitaciones públicas y pérdida de contratos con grandes contrapartes privadas.
• Restricciones de financiamiento bancario por incumplimiento de KYC.
• Daño reputacional en una época donde una denuncia en redes puede viralizarse en horas y los buscadores la indexan para siempre.

El cálculo es viejo pero sigue siendo correcto: el compliance cuesta menos que el incumplimiento. Lo que cambió es que ahora se nota.

VIIErrores comunes en la implementación

De las empresas que sí dieron el paso, una proporción importante tropieza siempre con los mismos errores. Vale enumerarlos porque son evitables.

• Programa de copia y pega. Bajar un modelo de internet, cambiarle el nombre y firmarlo. No protege a nadie: el primer estándar exigible es que el Programa sea proporcional al tamaño, la actividad y los riesgos concretos de la empresa.
• Sin compromiso del directorio. La alta dirección que firma el Programa pero no lo cita en sus reuniones, no asigna presupuesto y no actúa cuando hay un hallazgo, vacía al sistema. La Ley 27.401 lo llama tone at the top y es el primer punto que mira un fiscal.
• Sin canal de denuncias funcional. Un buzón sin seguimiento, sin política de tratamiento ni protección al denunciante, es peor que no tenerlo: documenta omisión.
• Capacitaciones formales pero vacías. Una presentación anual de una hora sin evaluación no constituye capacitación a los fines del artículo 22, inc. c.
• Foco exclusivamente penal. Empresas que arman su Programa solo para Ley 27.401 dejan afuera los riesgos tributarios, laborales, ambientales y de protección de datos, que son los que más sancionan.
• Sin revisión ni actualización. Un Programa congelado pierde validez. La normativa cambia, los riesgos cambian, y un Programa de tres años atrás puede ser irrelevante hoy.

VIIIUna hoja de ruta práctica para el empresario santafesino

Si el diagnóstico es claro y la decisión está tomada, el siguiente paso es operativo. Una hoja de ruta razonable para una pyme santafesina mediana podría ordenarse así:

1. Mes 1 — Diagnóstico: mapeo normativo según actividad, identificación de los tres a cinco riesgos prioritarios, relevamiento de procesos críticos actuales.
2. Mes 2 — Diseño: redacción del código de ética, definición del responsable de cumplimiento, diseño de los procedimientos críticos y del canal de denuncias.
3. Mes 3 — Implementación: aprobación formal por el órgano de gobierno, comunicación al personal, primera capacitación, puesta en marcha de los procedimientos.
4. Mes 4 al 12 — Operación: seguimiento de indicadores, tratamiento de denuncias, ajustes de procedimientos, archivo documental ordenado.
5. Mes 12 — Revisión anual: auditoría interna del Programa, actualización por cambios normativos, segunda capacitación, reporte al órgano de gobierno.

El esquema no es rígido. Una empresa con mayor exposición —licitaciones con el Estado, sujeto obligado UIF, exportador— puede necesitar comprimir tiempos. Una empresa pequeña con riesgos acotados puede simplificar. La lógica es la misma: empezar con lo proporcional a tu empresa, dejar huella documental, mantenerlo vivo.

IXConclusión: una decisión que conviene tomar antes que después

El compliance dejó de ser una conversación de cumbres internacionales para volverse una herramienta de gestión cotidiana. Para la empresa santafesina, el cambio es palpable: pliegos que lo exigen, bancos que lo piden, contrapartes que lo evalúan, fiscalizaciones que lo recompensan. La buena noticia es que el costo de empezar es bajo si se hace con criterio. La mala —si se prefiere mirarla así— es que el costo de no empezar crece todos los meses.

Hay una asimetría temporal favorable que conviene aprovechar. La empresa que organiza hoy su Programa entra en la próxima fiscalización, en la próxima licitación o en la próxima auditoría de cliente con la posición ya armada. La que postergue va a hacerlo bajo presión, con plazos ajenos y, casi siempre, pagando más por menos calidad. En compliance, como en tantas cosas, llegar primero cuesta menos que llegar tarde.

El mejor momento para implementar compliance fue hace tres años. El segundo mejor momento es ahora.

Si tu empresa opera en Santa Fe, tiene contratos con el Estado, exporta, participa de cadenas exigentes o simplemente quiere reducir el riesgo regulatorio que la rodea, evaluar tu exposición y diseñar un Programa proporcional a tu tamaño es la decisión técnica con mejor relación costo-beneficio que vas a tomar este año. No te lo digo como argumento de venta: te lo digo después de ver, en estudios y consultorías, cuántas crisis evitables empezaron por un Programa que nunca se armó.