--- title: "Cumprimento normativo para empresas de menos de 50 empregados" description: "Os catro alicerces do cumprimento que afectan a unha peme ou autónomo de menos de 50 empregados: protección de datos, compliance penal, prevención de riscos laborais e igualdade e rexistros laborais. E todos os documentos que Tranquilia xera para cada un." updated: "2026-07-18" canonical: "https://tranquilia.es/gl/cumplimiento" --- # Cumprimento normativo para empresas de menos de 50 empregados O cumprimento non é só o RGPD. Unha empresa ou autónomo con menos de 50 empregados ten que responder, á vez, ante a Agencia Española de Protección de Datos, a Inspección de Trabajo e, chegado o caso, a xustiza penal. Son catro frontes con leis distintas, e en case todos hai documentos que a lei dá por suposto que tes. Tranquilia parte dun cuestionario curto por empresa e xera eses documentos xa adaptados á túa actividade, en linguaxe clara e listos para asinar. Aquí tes os catro alicerces e, dentro de cada un, os documentos que cobre, cun artigo que explica cada un en detalle. ## Protección de datos (RGPD e LOPDGDD) O alicerce máis coñecido, pero non o único. Vai sobre os datos persoais que tratas: os dos teus clientes, o teu cadro de persoal e os teus provedores. Regúlanos o Regulamento (UE) 2016/679 (RGPD) e a Ley Orgánica 3/2018 (LOPDGDD), e vixíao a AEPD. - [Rexistro de actividades de tratamento (RAT)](/gl/blog/registro-de-actividades-de-tratamiento) — o inventario de que datos tratas e para que (art. 30 RGPD). - [Avaliación de impacto (AIPD/EIPD)](/gl/blog/evaluacion-de-impacto-aipd) — só para tratamentos de risco alto (art. 35 RGPD). - [Política de privacidade](/gl/blog/politica-de-privacidad) — o deber de informar (arts. 13 e 14 RGPD). - [Política de cookies](/gl/blog/politica-de-cookies) — o consentimento na túa web (art. 22 LSSI). - [Contrato de encargado do tratamento](/gl/blog/contrato-encargado-tratamiento-art-28-cuando-y-con-quien) — con cada provedor que trata datos por ti (art. 28 RGPD). - [Procedemento de quebras de seguridade](/gl/blog/brechas-de-seguridad-primeras-72-horas) — que facer nas primeiras 72 horas (arts. 33 e 34 RGPD). - [Procedemento de dereitos](/gl/blog/procedimiento-de-derechos) — como atendes a quen pide ver ou borrar os seus datos (arts. 15 a 22 RGPD). - [Rexistro de consentimentos](/gl/blog/registro-de-consentimientos) — a proba de que tes permiso (art. 7 RGPD). ## Compliance penal (responsabilidade da empresa) Desde o art. 31 bis do Código Penal, unha empresa pode responder penalmente de delitos cometidos no seu nome. Un modelo de prevención de delitos axeitado e eficaz é o escudo que a pode deixar exenta ou atenuar esa responsabilidade. Non é unha multa por non o ter: é quedares sen defensa se algo ocorre. - [Plan de prevención de delitos](/gl/blog/plan-de-prevencion-de-delitos) — o modelo de compliance que fai de escudo (art. 31 bis CP). - [Mapa de riscos penais](/gl/blog/mapa-de-riesgos-penales) — onde a túa empresa está exposta a un delito. - [Código ético e de conduta](/gl/blog/codigo-etico-y-de-conducta) — as regras do xogo que sosteñen o modelo. - [Réxime disciplinario](/gl/blog/regimen-disciplinario) — as consecuencias que lle dan dentes ao modelo. ## Prevención de riscos laborais (PRL) En canto tes un só traballador, a Ley 31/1995 obrígate a protexer a súa seguridade e a súa saúde, e a poder demostralo. Vixíao a Inspección de Trabajo, e as infraccións están entre as de maior percorrido da orde laboral. - [Plan de prevención de riscos laborais](/gl/blog/plan-de-prevencion-de-riesgos-laborales) — obrigatorio desde o primeiro traballador (art. 16 LPRL). - [Avaliación de riscos por posto](/gl/blog/evaluacion-de-riesgos-por-puesto) — que pode facer dano en cada posto (art. 16 LPRL e RD 39/1997). - [Protocolo de acoso](/gl/blog/protocolo-de-acoso) — obrigatorio en toda empresa, sen que importe o tamaño (art. 48 LO 3/2007). - [Plan de emerxencia e evacuación](/gl/blog/plan-de-emergencia-y-evacuacion) — que facer se algo sae moi mal (art. 20 LPRL). - [Rexistro de formación e EPI](/gl/blog/registro-de-formacion-y-epi) — a proba de que informaches e protexiches (arts. 18 e 19 LPRL, RD 773/1997). ## Igualdade e rexistros laborais Un grupo de obrigas laborais que moitas pemes descoñecen porque cren que só afectan ás grandes empresas. A maioría, en realidade, non dependen do tamaño. - [Rexistro retributivo](/gl/blog/registro-retributivo) — obrigatorio para toda empresa con cadro de persoal (RD 902/2020 e art. 28 ET). - [Rexistro de xornada](/gl/blog/registro-de-jornada) — a anotación diaria de entrada e saída (art. 34.9 ET). - [Política de desconexión dixital](/gl/blog/politica-de-desconexion-digital) — o dereito a non estar dispoñible fóra de hora (art. 88 LOPDGDD). ## Un cuestionario, toda a carpeta Non tes que saber de antemán que documentos che tocan. Das de alta a empresa, a app recoñece a súa actividade e pregúntache só o que fai falta. Ao rematar, saen os documentos dos catro alicerces que lle correspondan, co seu nome e o seu logo. Podes probalo con ata 2 empresas, sen tarxeta e sen límite de tempo.