Para quién
De la PYME
al corporativo
Cada organización llega con una exigencia distinta: un cliente que pide un canal, una inspección de la Norma Oficial Mexicana NOM-035, un regulador financiero o el comité de auditoría. Esta página resume qué suele aplicarle a cada una.
Información general, no asesoría legal
Ninguna ley obliga a toda empresa mexicana a tener una línea ética: las obligaciones son puntuales y dependen de su sector y de sus centros de trabajo. Valide con su abogado qué normas aplican a su organización.
01 · Segmento
PYME
De 11 a 250 personas, sin área de cumplimiento. También el negocio con muchas sucursales que quiere enterarse de lo que pasa.
Lo que necesita. Un canal que funcione desde el primer día, que alguien atienda y que deje evidencia cuando un cliente grande o una inspección la pida.
Paquete sugerido A · Buzón Inteligente
Normas que suelen aplicar
- NOM-035-STPS-2018
- Todo centro de trabajo debe tener mecanismos seguros y confidenciales para quejas y denuncias de violencia laboral (8.1‑b).
- Ley Federal del Trabajo
- Protocolo contra la violencia y el acoso sexual, acordado con las personas trabajadoras (art. 132, fr. XXXI).
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) 2025
- Aviso de privacidad y cuidado de los datos personales de quien denuncia, de las personas implicadas y de los testigos.
02 · Segmento
Empresa mediana
De 251 a 2,000 personas, con Recursos Humanos o Legal propios.
Lo que necesita. Investigar con método, cuidar los plazos y entregar al consejo y a la auditoría evidencia ordenada.
Paquete sugerido B · Investigación Asistida
Normas que suelen aplicar
- NOM-035 y Ley Federal del Trabajo
- Las mismas obligaciones que la PYME, más el mes que da la ley para disciplinar desde que se conoce la falta (art. 517, fr. I).
- Ley General de Responsabilidades Administrativas (LGRA), artículo 25
- Si trata con el gobierno, una política de integridad con sistemas de denuncia se valora al sancionar y suma en licitaciones. No exonera.
- LFPDPPP 2025
- Derechos ARCO de denunciantes, implicados y testigos, con plazos de 20 y 15 días hábiles.
03 · Segmento
Banca y fintech
Bancos, sociedades financieras de objeto múltiple (SOFOM), instituciones de tecnología financiera y otras entidades reguladas.
Lo que necesita. Un canal directo al Oficial de Cumplimiento que ni el jefe ni las personas señaladas conozcan, auditable y con conservación larga.
Paquete sugerido C · Investigación Avanzada
Normas que suelen aplicar
- Disposiciones de prevención de lavado de dinero (PLD)
- Las reglas de bancos, SOFOM y fintech piden un medio seguro, confidencial y auditable hacia el Oficial de Cumplimiento.
- Circular Única de Bancos
- Código de conducta, control interno y comité de auditoría. No exige una línea ética, pero la línea alimenta esos controles.
- LFPDPPP 2025
- Encargo de tratamiento por contrato, lista de proveedores y medidas de seguridad proporcionales.
04 · Segmento
Corporativo y emisoras
Grupos con varias razones sociales, emisoras en la BMV y filiales de empresas extranjeras.
Lo que necesita. Investigación forense, análisis de datos del sistema de gestión (ERP), informe al comité de auditoría y alineación con la política del grupo.
Paquete sugerido C · Investigación Avanzada
Normas que suelen aplicar
- Ley del Mercado de Valores
- El comité de auditoría recibe observaciones de cualquier tercero e informa cada año las medidas tomadas por denuncias (arts. 42 y 43).
- Ley Sarbanes-Oxley (SOX), sección 301
- Si la emisora tiene recibos de depósito (ADR, American Depositary Receipts) en Estados Unidos, su comité debe tener un procedimiento para recibir denuncias contables, también anónimas.
- Política de la matriz
- Una filial de una empresa de Estados Unidos o de la Unión Europea suele heredar las exigencias del grupo.
Lo que sí aporta
Evidencia fechada
de que el control funciona
NOM-035
Cubre el mecanismo de quejas y denuncias, con constancias por centro de trabajo.
LGRA, artículo 25
Cubre el elemento 4 y aporta evidencia para los elementos 2, 3 y 5 de la política de integridad.
Comité de auditoría
Informe del periodo sin nombres ni relatos, con la bitácora de cada acción como respaldo.
Cuéntenos su caso
y le proponemos un paquete
En el diagnóstico revisamos su canal actual, las normas que le aplican con su abogado y el paquete que corresponde a su tamaño y sector.
Agende un diagnósticoO escríbanos a contacto@ethictips.com o llámenos al +52 33 3173 5201. Le respondemos para acordar una sesión de diagnóstico.