Realidad virtual para combatir el ojo vago, la idea de V-Vision

Raúl Alonso    28 marzo, 2023

¿Qué hacen un grupo de oftalmólogos y ópticos junto a dos ingenieros y emprendedores cuando se ponen a juguetear con unas gafas de realidad virtual? Pues nada menos que diseñar una terapia alternativa al tratamiento de ojo vago, dolencia que afecta al 4% de la población infantil.

Y no es la única reunión que ha marcado el devenir de V-Vision. La idea nació durante el primer encuentro entre sus fundadores. Quién sabe si, para romper el hielo de la conversación, el ingeniero industrial Rafael Izquierdo comentó al ingeniero informático Fernando Rubio que le intrigaba el potencial de las gafas de realidad virtual en el tratamiento de las enfermedades de la visión. Hay que recordar que en aquel 2016, la democratización de esta nueva tecnología pasaba sobre todo por sus usos más lúdicos, juegos y divulgación.

Fueron muchas las reuniones posteriores necesarias para convertir ese desafío en una prometedora startup. Gracias a diferentes publicaciones en Linkedin, contactó con los jóvenes emprendedores Eywa Space, un venture builder vasco especializado en startups de realidad extendida y visión artificial.

Un nuevo y definitivo encuentro del que nació V-Vision en 2019. Esta empresa de e-health creada en San Sebastián apuesta por “la digitalización de la oftalmología a través de la realidad virtual”, explica Rubio, uno de los dos cofundadores junto a la institución vasca. “Esta tecnología tiene muchísimo potencial, tanto en el diagnóstico como en el tratamiento y seguimiento de los pacientes de cualquier afección”. 

De la idea al producto

Su primer producto se llama Dicopt, un tratamiento para la ambliopía o el ojo vago, como comúnmente se la conoce. Este software de realidad virtual con ejercicios que estimulan el uso del ojo con bajo rendimiento, ya es utilizado por un centenar de clínicas y profesionales en pacientes desde su puesta en el mercado en septiembre de 2020. 

Niño practicando realidad virtual, V-Vision

Aunque parezca que el ojo vago es una enfermedad de la vista, realmente es del cerebro”, explica Rubio. “Surge cuando -siendo niños- estamos aprendiendo a ver, y uno de nuestros ojos no funciona correctamente y no envía esa información al cerebro. Hasta ahora el tratamiento tradicional se basa en un parche en el ojo sano, de modo que el vago empiece a trabajar y se acostumbre a enviar la información al cerebro”.

Y estos dos jóvenes emprendedores aplicaron esa idea a las gafas de realidad virtual, desactivando una de sus cámaras. “Con este prototipo tan rudimentario nos reunimos con oftalmólogos y ópticos, y pronto empezaron a ver el potencial de lo que proponíamos”.

Descubierto a los profesionales sanitarios el potencial de la realidad virtual, empezaron a sugerir propuestas y cambios para utilizar el dispositivo como terapia alternativa al parche, al que muchos niños se resisten a llevar. Así han ido surgiendo hasta cinco juegos-terapia, que en unas semanas serán seis tras un nuevo lanzamiento.

“Hemos desarrollado un software que comercializamos entre los especialistas para consulta y como tratamiento en casa, permitiendo hacer un seguimiento del tiempo de uso de los ejercicios y del progreso logrado por el paciente”.

Rubio comenta algunos casos en que los padres utilizan los juegos-ejercicios como una recompensa al uso del parche, “y en realidad lo único que están haciendo los niños es complementar su terapia con gusto”, justifica.

Del juego al cuidado de la salud

Rubio e Izquierdo pasaron de su idea inicial de crear un juego tipo Brain Training a una verdadera terapia sanitaria. Lo que en ese momento no sabían era la importancia que para el proyecto tenía conseguir el marcado CE. Este etiquetado certifica que el producto cumple con los requisitos esenciales de seguridad y salud exigidos por la Unión Europea, en su caso además, como producto sanitario reconocido por la Agencia Española del Medicamento.

Para Dicopt este proceso “consistió básicamente en un estudio de equivalencia por el que diferentes expertos validaron que lo que nosotros habíamos desarrollado era equivalente a lo que mostraban los papers científicos sobre realidad virtual para la ambliopía”.

Lograr el marcado CE

También descubrieron que el camino para conseguir el marcado CE no era sencillo. “Cuando trabajas en el campo de la salud, debes estar preparado para que las muchas cosas que pueden surgir en el camino retrasen el lanzamiento de producto”.

De hecho, recuerdan a otros emprendedores de producto sanitario la importancia  “de buscar pronto a algún especialista en marcado CE para asesorarse sobre los requisitos necesarios. Siempre hay que tener muy presente qué hace u ofrece el producto y a quién va destinado. También debes saber que si vas a necesitar una validación científica, será muy complicado que lo puedas hacer tú solo”.

Otro de los aprendizajes que comparte es la dificultad de pasar de un prototipo al empaquetado comercial. “¿Cómo lo vendemos?, ¿cuál es el precio de mercado?… Muchas preguntas que van surgiendo en el proceso convendría haberlas previsto desde el principio”.

“Hay tantas cosas, que si volviéramos atrás, las haríamos de modo diferente -manifiesta Rubio- pero no hay ningún arrepentimiento. Lo hicimos lo mejor que supimos con la información de que disponíamos en cada momento. Además, de haberlo hecho de otro modo, no habríamos aprendido todo lo que hoy sabemos”.

De la validación al escalado

Este aprendizaje ha llevado a V-Vision hasta un punto crítico para su futuro. “Es el momento de expandir lo que hacemos, no sólo de crecer en la ambliopía, también en otro tipo de afecciones. Y en eso es en lo que trabajamos ahora”.

“Hemos dado con la tecla. La realidad virtual funciona”, continúa Rubio. “Nos lo confirma la espectacular progresión en algunos pacientes, que se ahorran tratamientos largos al recuperar en pocos meses las líneas de visión que les falta en el ojo vago. Y eso es espectacular”.

En la actualidad, el equipo de cinco personas más los asesores médicos están ya validando prototipos para tratar las dos dolencias que más influyen en la baja visión del adulto, el glaucoma y la degeneración de mácula. “Tenemos un par de test de agudeza visual y de la Rejilla de Amsler, los más utilizados”.

V-Vision y Wayra

De España al mundo

La startup se prepara para esta nueva fase, por lo que en el momento de realizar esta entrevista ultima su primera ronda de inversión.

La obligada cautela en la negociación aconseja a Rubio no comentar nada más, al margen de que los fondos obtenidos tendrán sobre todo como destino marketing y ventas. De hecho, en este año esperan ampliar mercado en Iberoamérica aprovechando la ventaja del idioma común, y empezar a sondear Europa, “aunque la prioridad es consolidar España”, recuerda Rubio.

Esta inyección se suma a las conseguidas por otras vías y el Neotec recibido a finales de 2021. Esta última iniciativa impulsa la creación y consolidación de nuevas empresas de base tecnológica en España.

Recientemente se ha sumado otra nueva noticia. V-Visión ganó el pasado febrero el Venture on the Road Bilbao, lo que les posiciona en la final de este certamen organizado por Banco Sabadell y Seedrocket, con el apoyo de Wayra, la iniciativa de innovación abierta de Telefónica, y Google for Startups.

“Reconocimientos así nos dan confianza, porque dotan de sentido lo que hacemos, vemos que genera interés y que va a tener continuidad, porque la gente está dispuesta a invertir”.

El plan estratégico, la base para poder reflotar un negocio

Lluis Serra    27 marzo, 2023

En cualquier empresa que esté comenzando a tener dificultades es necesario realizar un análisis de su funcionamiento y de los procesos, para poder obtener un diagnóstico de su situación real. Sin esa información, no es posible preparar el plan estratégico y, sin éste, no se debería abordar ningún cambio.

En mi artículo anterior comenté la situación de una compañía con problemas y cuyo director general no sabía qué hacer para que la empresa remontara. Realicé el diagnóstico y a continuación preparé un Plan estratégico con cuatro puntos esenciales que debería acometer el negocio, para poder seguir adelante. Son los siguientes:

Tecnología

El primer punto que se debe actualizar o cambiar es la tecnología y también las herramientas internas, con el fin de incrementar la productividad y mejorar la interacción de los empleados y clientes.

El desarrollo web, la programación y la maquetación de la plataforma web o eCommerce es el primer punto del plan. La mayor parte del software de comercio electrónico necesita una actualización. En el documento del plan estratégico hay que definir el porqué se necesita actualizar la tecnología y qué podríamos ganar con las mejoras propuestas de diseño y adaptación a dispositivos móviles.

Después de analizar el funcionamiento del ERP (Enterprise Resource Planning) que, como comentamos anteriormente, incorpora el CRM (Customer Relationship Management), decidí no proponer el cambio de esta herramienta, porque es un software hecho a medida para este sector y será difícil encontrar otro que proporcione las mismas funcionalidades.

Pero sí reflejo la necesidad de integrar esta tecnología con la de comercio electrónico, mediante un conector para la futura exportación e importación de datos de producto y clientes. Asimismo, habría que añadir una herramienta de Business Intelligence, para observar qué está pasando y por qué, analizar los cambios y pensar qué se debería hacer mejor.

En esta primera fase no incorporo las últimas tecnologías hasta reorganizar todo y así poder llegar a la segunda fase en buen estado. Más adelante y después de un rodaje, podremos añadir la inteligencia artificial (IA), antes no. 

Plan de marketing

El segundo punto es el Plan de marketing digital, un documento donde se planifican las acciones que se han de implementar y los objetivos que se quieren conseguir. Pero, en este caso, con el añadido de que precisa incorporar algunas pautas del marketing tradicional, al ser un negocio con presencia en los dos canales, el físico y el digital. 

El plan de acción incorpora técnicas de SEO (Search Engine Optimization) preparadas por un especialista en la materia. Debido al gran número de referencias y productos de la compañía, propongo contratar a este profesional, para que trabaje a diario el marketing de contenidos, analice las palabras clave y cree un mapa de los enlaces externos e internos.

Dicho experto podría ser también el encargado de realizar las campañas de SEM (Search Engine Marketing) que se precisen en cada momento. Las campañas de pago precisan un control estricto de la inversión al que se suma el trabajo de búsqueda de palabras clave y las relacionadas.  

Marketing de contenidos

Recomiendo también realizar campañas de email marketing después de depurar y actualizar la gran base de datos existente, que contiene información de clientes de hace muchos años, con lo que es posible que una gran parte ya no esté disponible o haya cambiado sus datos de contacto.

También es fundamental el marketing de contenidos. La posibilidad de generar contenido digital y material audiovisual con la integración de contenido escrito será una de las piezas clave de muchas compañías, entre ellas la que estamos supervisando.

La definición de estrategias, tácticas y acciones es esencial en este punto, pero igual o más importante es la calendarización de esas acciones, el presupuesto fijado y un sistema de control exhaustivo. También lo es la analítica, ya que si no medimos, no podremos mejorar.

Otro elemento que muchas empresas obvian es el control de la reputación online de la compañía. Si analizamos el branding a la vez que se aplica el plan estratégico, conseguiremos una mejora importante y será el indicador de que nuestra identidad corporativa y digital va por el buen camino.

Plan en redes sociales

El tercer punto que no puede faltar en el plan estratégico es una planificación de acciones en redes sociales, ya que estos grandes medios de comunicación nos ayudan a llegar a nuestro público objetivo.

Es recomendable actualizar los perfiles de Linkedin de todos y cada uno de los profesionales de la compañía, así como actualizar la página de empresa en esa red social y alimentar con contenidos el grupo de debate. La creación de perfiles en Twitter, Instagram y Facebook precisa tiempo, pero si se realiza un buen calendario de publicaciones, los resultados pueden ser prometedores.

Asimismo, propongo la creación de cuentas en YouTube y Tik Tok para contar con contenidos audiovisuales, que son los más consumidos por la audiencia.

El negocio

El cuarto y último punto es la empresa. Es imprescindible reorganizar algunos de los departamentos, con el fin de mejorar la comunicación entre profesionales y decidir quién será el encargado de interactuar con los posibles nuevos clientes. De esta forma evitaremos perder los buenos resultados que los puntos anteriores nos hayan proporcionado. Si añadimos nuevas estrategias, tenemos que prepararnos para poder sacar el máximo partido de todo lo generado.

Así que ya tenemos el plan estratégico (192 hojas). En el siguiente artículo hablaré del Plan de implementación.

Imagen de peoplecreations en Freepik

Boletín semanal de Ciberseguridad, 18 – 24 de marzo

Telefónica Tech    24 marzo, 2023

HinataBot: nueva botnet dedicada a ataques de DDoS

El equipo de investigadores de Akamai ha publicado un informe en el que señala que han identificado una nueva botnet denominada HinataBot que dispondría de la capacidad de realizar ataques de DDoS de más de 3,3 TB/s.

Los expertos han indicado que dicho software malicioso fue descubierto a mediados del pasado mes de enero, mientras se distribuía en honeypots HTTP y SSH de la compañía.

En concreto, HinataBot utiliza credenciales exfiltradas de usuarios para infectar a sus víctimas y explota vulnerabilidades antiguas de dispositivos Realtek SDK, CVE-2014-8361, routers Huawei HG532, CVE-2017-17215, y/o servidores Hadoop YARN expuestos. Posteriormente, una vez infectados los dispositivos, el malware se ejecuta y se mantendrá a la espera de que el servidor de Command & Control remita las órdenes.

Desde Akamai alertan que HinataBot aún está en desarrollo y que podría implementar más exploits, y, por ende, ampliar su vector de entrada a más víctimas además de aumentar sus capacidades para realizar ataques con un mayor impacto.

Más info

* * *

La CISA emite ocho avisos de seguridad en sistemas de control industrial

Recientemente, CISA ha publicado hasta un total de ocho avisos de seguridad alertando sobre vulnerabilidades críticas en sistemas de control industrial. En relación a estas nuevas vulnerabilidades, cabe destacar que afectan a varios productos de diferentes compañías como Siemens, Rockwell AutomationDelta ElectronicsVISAMHitachi Energy y Keysight Technologies.

De entre todas ellas, destacan por su volumen las que afectan a la marca Siemens, de la cual se han recogido tres avisos que afectan a sus activos SCALANCE W-700, dispositivos RADIUS client of SIPROTEC 5  y la familia de productos RUGGEDCOM APE1808  con hasta un total de 25 vulnerabilidades cuyo CVSSv3 oscila entre 4.1 y 8.2 de puntuación.

Consecuentemente, debido a su impacto, destacan los avisos del equipamiento ThinManager ThinServer de Rockwell Automation, cuya criticidad de uno de sus tres fallos alcanza un CVSSv3 de 9.8, al igual que el activo InfraSuite Device Master de Delta Electronics, de la cual se han recogido hasta un total de 13 vulnerabilidades.

Más info

* * *

Mispadu: troyano bancario centrado en América Latina

Investigadores de Metabase Q Team han publicado un informe sobre la actual campaña que se está desarrollando en países de América Latina contra usuarios bancarios y que se sirve del troyano Mispadu.

Según Metabase Q Team, el troyano se ha diseminado a través de emails de phishing cargados con facturas falsas en formato HTML o PDF con contraseña. Otra estrategia consiste en comprometer sitios web legítimos en busca de versiones vulnerables de WordPress para convertirlos en su servidor C2 y propagar malware desde allí.

Según la investigación, la campaña comenzó en agosto de 2022 y permanece activa, afectando a usuarios bancarios de Chile, México y Perú, principalmente. En noviembre de 2019, ESET documentó por primera vez la existencia de Mispadu (también conocido como URSA), un malware capaz de realizar robos de dinero y credenciales, así como de actuar como puerta trasera, tomando capturas de pantalla y registrando pulsaciones de teclas.

Más info

* * *

Nuevas vulnerabilidades 0-day contra diferentes fabricantes durante el concurso Pwn2Own

Durante esta semana está teniendo lugar el concurso de hacking Pwn2Own que se celebra en la ciudad canadiense de Vancouver hasta el viernes 24 de marzo.

Tras el primer día, los participantes han conseguido mostrar como vulnerar múltiples productos, entre los que se encuentran el sistema operativo Windows 11 junto con Microsoft Sharepoint, Ubuntu, Virtual Box, Tesla – Gateway y Adobe Reader.

Cabe destacar que, según la programación del evento, durante el día de hoy y mañana los investigadores de seguridad muestren nuevamente otras 0-day que afecten a estos activos, además de a otros como Microsoft Teams o VMWare Workstation.

En último lugar, cabe reseñar que después de que estas nuevas vulnerabilidades
0-day se demuestren y divulguen durante el Pwn2Own, los proveedores disponen de 90 días lanzar parches de seguridad para estos fallos de seguridad antes de que Zero Day Initiative divulgue la información públicamente.

Más info

* * *

Corregida vulnerabilidad crítica en WooCommerce Payments

El investigador Michael Mazzolini de GoldNetwork informó esta semana de una vulnerabilidad en WooCommerce Payments, lo que ha dado lugar a que se esté forzando la instalación de una actualización de seguridad.

La vulnerabilidad aun no cuenta con un identificador CVE, si bien ha sido asignada una criticidad CVSSv3 de 9.8, al ser una vulnerabilidad de escalada de privilegios y omisión de autenticación, que podría permitir a un atacante no autenticado hacerse pasar por un administrador y tomar el control del sitio web de tiendas online.

Cabe señalarse que, por el momento, no se ha detectado la explotación activa de esta, si bien desde Patchstack han advertido que, debido a que para su explotación no se requiere autenticación, es probable que se detecte su explotación próximamente. Las versiones afectadas son de la 4.8.0 a la 5.6.1, habiendo quedado corregida la vulnerabilidad en la versión 5.6.2.

Más info

Guía para liderar equipos y motivar a los empleados

Raúl Salgado    24 marzo, 2023

La palabra “motivación” esconde dos términos clave: “motivo y acción”, por lo que significa encontrar un sentido para actuar. Sin embargo, los paradigmas antiguos en los que el jefe tenía que motivar han quedado obsoletos, pues es responsabilidad de cada persona “elegir” sus propios motivos para hacer el esfuerzo necesario que permita obtener los resultados esperados a cambio de la acción.

“El jefe puede conocer y estar atento a los cambios y a la evolución de las necesidades de sus equipos para generar el clima emocional que favorezca la motivación intrínseca de sus empleados”. Fernando Vargas, director de proyectos en la Escuela Europea de Coaching, explica que la motivación que viene de dentro es la única que funciona realmente a medio y largo plazo.

Pero ¿el liderazgo es compatible con la motivación? Vargas sostiene que liderar es inspirar, seducir, marcar el norte, generar un clima emocional, dar ejemplo, cumplir compromisos, tomar decisiones… Y todo ello contribuye a  crear el contexto necesario para que los equipos se sientan parte de un proyecto. “Los nuevos líderes no motivan (eso es de jefes). En cambio, se comprometen y generan compromiso”, agrega.

Todos, a por un objetivo común

Las pymes tienen a su alcance la posibilidad de generar un clima más cercano y personalizado, donde todos los empleados se sientan dueños del negocio. Vargas advierte de que no hay nada más peligroso en una organización que contar con personas que actúan sin ningún sentido o motivo propio para la acción, con trabajadores a los que únicamente les muevan estímulos externos, un escenario que lleva a la mediocridad, a evitar asumir responsabilidades y a la falta de creatividad.

Las empresas y sus trabajadores deben compartir los mismos objetivos. No obstante, cuando los empleados comparten objetivos, pero los motivos para alcanzarlos difieren, se presenta un reto mayor. Y es que Susan Fowler, autora de «¿Por qué motivar a la gente no funciona, y qué sí?», destaca que si los trabajadores sienten que los objetivos de la empresa únicamente favorecen a los intereses de los accionistas o ejecutivos, se sentirán manipulados. Y si los empleados comparten objetivos con la empresa, pero se ven incapaces de alcanzarlos, perderán su energía positiva para perseguirlos.

Pese a lo que a priori pudiera pensarse, la productividad no es sinónimo de motivación. La gran diferencia estriba en el nivel de compromiso. Y es que aquellos trabajadores que dan sentido a sus obligaciones y que se sienten motivados actuarán mucho más comprometidos que los que no. De la mano del compromiso es posible garantizar un mejor ambiente, una mayor resiliencia, una mayor capacidad para asumir responsabilidad y, a largo plazo, unos mejores resultados.

Menos motivadores y más líderes

No hay recetas mágicas. Los empleados necesitan encontrar líderes que sean referentes de compromiso y fuentes de inspiración para esforzarse en el desempeño del día a día. “Líderes que muestren congruencia entre sus palabras y acciones, que escuchen y sean voz, que cumplan sus promesas, que se reten a sí mismos y que reten a la organización”. En conclusión, “hacen falta menos motivadores y más líderes en las organizaciones. El reto no es cómo motivar, sino cómo estar listo para ser un verdadero líder”, apostilla Vargas.

Fowler acaba de completar una investigación sobre cómo el poder del líder afecta a la motivación de la gente. Y ha llegado a la conclusión de que el uso que el líder hace de su poder puede socavar su necesidad de autonomía, su capacidad de relacionarse y sus competencias.

Seis tipos de motivación

Fowler explica que existen seis tipos de motivación que las personas pueden experimentar diariamente en el trabajo. Y señala que el papel del líder es ayudar a cada uno a identificar las razones o causas.

  • Motivación desinteresada: el empleado piensa que asistir a una conferencia o reunión, por ejemplo, es una pérdida de tiempo. Sobre todo, cuando se tiene mucho que hacer.
  • Externa: asistir a la conferencia puede proporcionar la oportunidad de expresar su posición y permitir mejorar el estatus a los ojos de sus compañeros.
  • Impuesta: quizás se haya sentido presionado para inscribirse en la conferencia porque todo el mundo iba. Consiste en evitar sentimientos de culpa o vergüenza por no asistir.
  • Alineada: el trabajador pudo encontrar una conexión entre la conferencia y un valor significativo.
  • Integrada: el empleado se encuentra capacitado para encontrar en su vida o en su trabajo un propósito.
  • Inherente: se disfruta conociendo gente nueva, aprendiendo cosas y haciéndolo todo divertido.

No más palos ni zanahorias

Fowler es partidaria de dejar de motivar a la gente con la fórmula clásica del palo y la zanahoria, y piensa que recurrir a premios o incentivos constituye un error. Asimismo, defiende que “la ciencia de la motivación tiene pruebas válidas de que distraerse con incentivos socava las tres necesidades psicológicas básicas: autonomía, capacidad de relacionarse y competencia”.

Incentivar con una recompensa desvía la atención de las personas hacia algo que no pueden controlar, lo que carcome su sentido de autonomía. Además, las competiciones entre individuos generan un escenario con muchos perdedores y un solo ganador, lo que deteriora las relaciones personales.

Por otra parte, Fowler indica que las competiciones presionan a las personas no para hacerlo lo mejor posible, sino para ser los mejores. Y la presión no sólo afecta a los resultados, sino que frustra la autonomía y merma la creatividad, sus actuaciones y, si no se gana, su sentido de la competencia.

Asimismo, considera que no hay que distraer a la gente alentándola a centrarse en un premio que probablemente nunca llegue. Y añade que la neurociencia ha demostrado que el elogio puede funcionar como un centro de recompensa para el cerebro, y las recompensas “tienen un efecto nocivo sobre la productividad, el desarrollo sostenible y el bienestar común. El elogio es una recompensa intangible y puede tener el mismo efecto erosionador”.

Recomendaciones para dar sentido al trabajo

Más allá de alejar a los empleados de las zanahorias (recompensas e incentivos) y de los palos (presión, tensión y amenazas), Susan Fowler habla de cinco recomendaciones:

  • Fomentar la autonomía: conviene plantear plazos para la consecución de metas, en lugar de utilizar la fórmula del palo para meter presión.
  • Profundizar en las relaciones: hay que entablar conversaciones motivacionales con los empleados para ayudarlos a alcanzar los objetivos de la organización. No hay que imponer los valores propios a los demás, pero se les puede guiar para que encuentren un sentido a su labor.
  • Desarrollar las competencias de las personas: es recomendable centrarse en establecer unos objetivos de aprendizaje, no sólo en conquistar las metas.
  • Promover la atención: Algunas preguntas sencillas como «¿Por qué es importante para usted (o no)?» y «¿Por qué encuentra este objetivo tan difícil? ayudan a las personas a acceder a una parte del cerebro donde residen la autonomía, la capacidad de relacionarse y las competencias.
  • Alinear los valores de los empleados con los de la empresa: Fowler sugiere que si una organización ha gastado numerosos recursos en implementar su visión, propósito y misión, hay que ayudar a las personas a hacer lo mismo: alentarlas a que desarrollen sus objetivos propios en su lugar de trabajo.

Imagen: fotoyu

Qué es el Esquema Nacional de Seguridad (ENS 2.0)

Nacho Palou    23 marzo, 2023

La Ciberseguridad, la privacidad y la protección de los datos y de la información sensible son aspectos cada vez más importantes en la sociedad actual. Tanto para empresas y organizaciones como para los individuos y las Administraciones Públicas.

En España, el nuevo Esquema Nacional de Seguridad (ENS 2.0) es el marco normativo que establece los requisitos de seguridad que garantizan la aplicación de las medidas necesarias y adecuadas para proteger los sistemas digitales de información, las soluciones y los procesos de gestión de los datos que manejan las Administraciones Públicas.

Por tanto, es una normativa es de obligado cumplimiento para garantizar la seguridad de los sistemas de información de las Administraciones Públicas españolas. Los objetivos principales del Esquema Nacional de Seguridad (ENS) incluyen:

  • Crear las condiciones necesarias de seguridad en el ámbito digital adoptando medidas que garanticen la seguridad de sistemas, datos, comunicaciones y servicios.
  • Promover la gestión continuada de la seguridad a través del compromiso de mejora continua de los sistemas y servicios de Ciberseguridad.
  • Mejorar resiliencia frente a ciberamenazas y ciberataques aplicando estrategias eficientes y efectivas de prevención, detección y respuesta contra incidentes de Ciberseguridad.
  • Promover un tratamiento homogéneo de la seguridad que facilite la cooperación en la prestación de servicios públicos digitales cuando participan diversas entidades.
  • Servir como modelo de buenas prácticas en materia de seguridad de la información para que otras organizaciones adopten medidas similares y mejoren sus estrategias de Ciberseguridad.  

La certificación ENS 2.0 de Telefónica Tech

Con estos objetivos, el Real Decreto 311/2022 introdujo una nueva familia de medidas de seguridad para los servicios Cloud, como los que presta Telefónica Tech, incluyendo la obligación del principio de vigilancia continua para detectar ciberataques de manera temprana.

En concreto, Telefónica Tech ha obtenido la certificación ENS 2.0 para servicios como la nube privada VDC en Cloud y la gestión y soporte de dispositivos en Ciberseguridad.

Esta certificación de ENS 2.0 muestra nuestro altísimo nivel de exigencia en los servicios que prestamos y nuestro máximo compromiso con nuestros clientes.

María Jesús Almazor, CEO de Telefónica Tech Cyber Security & Cloud.

Telefónica cuenta con el mayor número de sistemas de información y servicios de categoría alta de seguridad por AENOR en el Esquema Nacional de Seguridad. En total, 58 servicios que responden a las diferentes necesidades de las empresas, organizaciones y Administraciones Públicas en materia de gestión de la seguridad, soluciones Cloud, puesto de trabajo digital (Digital Workplace), servicios de voz y redes IoT (Internet de las Cosas), mensajería o Internet, entre otros.

El Digital Operations Center (DOC) de Telefónica Tech supervisa y gestiona los servicios de Ciberseguridad y Cloud para garantizar la continuidad del negocio y la protección de los datos y la información sensible de nuestros clientes. TELEFÓNICA TECH.

La certificación ENS se convierte así en un requisito cada vez más importante para las empresas que prestan servicios de Ciberseguridad y Cloud.

Las empresas que obtienen la certificación ENS 2.0 reciben un reconocimiento independiente y normativo de su compromiso con la seguridad y la protección de los datos de sus clientes. Valida así los modelos de gestión de Telefónica Tech en materia de Ciberseguridad, incluyendo la prevención, detección y respuesta y su estrategia de gestionar proactivamente los incidentes de seguridad.

Con esta certificación Telefónica Tech reafirmamos nuestro compromiso con la seguridad de la información y nos posicionamos como empresa líder en España en soluciones de Ciberseguridad y Cloud.

Además, la certificación del nuevo Esquema Nacional de Seguridad crea las condiciones de confianza que necesitan hoy en día empresas, organizaciones y Administraciones Públicas, y también los ciudadanos, para estar presentes y operar en el ámbito digital en un entorno que cuenta con medidas y controles comunes que, en su conjunto, implican además una mayor protección para la Ciberseguridad nacional.

Fotografía de apertura: Digital Operations Center (DOC) de Telefónica Tech. TELEFÓNICA TECH.

Cómo hacer encuestas en Whatsapp y crear comunidades

Raúl Alonso    23 marzo, 2023

Se acabaron las conversaciones interminables para elegir día y hora de una reunión, o decidir cuál es la mejor campaña para promocionar el último lanzamiento. Ahora es posible imponer la opinión de la mayoría con la facilísima utilidad de la encuesta de Whatsapp.

La red de mensajería también ha creado la función de comunidades. Esta herramienta fusiona hasta 50 grupos, por ejemplo, los que has creado para segmentar las acciones de marketing, permitiéndote comunicarte con todos mediante un único mensaje.

Whatsapp va escalando posiciones como herramienta empresarial. Si formas parte de ese 80% de empresas que la considera ‘fundamental’ o ‘muy importante’ para conectar con sus clientes, según un estudio de Hubspot de 2022, te conviene aprovechar todo su potencial.

Según esta encuesta a 250 empresas, los departamentos que más emplean la aplicación son Ventas, Atención al cliente y Marketing. Y a todos ellos, y otros como Recursos Humanos o Comunicación, les pueden resultar de interés las nuevas funciones de encuesta y comunidades. Te explicamos cómo funcionan.

Cómo hacer una encuesta en Whatsapp

Para decidir dónde se celebra la fiesta anual de la empresa o hacer un sondeo entre el grupo de discusión de marketing. Realizar encuestas sencillas puede ahorrar tiempo y arrojar claridad en muchos asuntos, por lo que esta utilidad de encuesta ha sido muy bien recibida por los usuarios.

Si quieres probarla, es muy sencillo, te explicamos cómo hacerlo:

  • Entra en el grupo de Whatsapp en el que quieres hacer la encuesta.
  • Selecciona el icono del clip que aparece en el cuadro de mensajes y haz clic en ‘Encuesta’.
Icono encuesta Whatsapp
  • Rellena el campo encuesta con una pregunta sencilla.
  • Y a continuación añade todas las respuestas posibles: Sí o No, la mejor hora para convocar una reunión (las 10:00 h., 15:00 h. o 17:30 h.), qué tipo de empaquetado llama más la atención al potencial cliente, posibles lugares para celebrar un evento, etc.
Campos para una encuesta en Whatsapp

Cómo utilizar la función de comunidades de Whatsapp

Las comunidades son una de las últimas novedades anunciadas por Whatsapp el año pasado. Afecta a la función de grupos. Permite crear subgrupos, varios hilos de conversación y notificaciones por avisos, según explicó el propio Mark Zuckerberg. Por tanto, no debe entenderse como una alternativa a los grupos, sino más bien como una opción de mejora de esta utilidad.

Para qué sirven las comunidades de Whatsapp

  • Una comunidad puede albergar varios grupos diferentes. Por ejemplo, una empresa de venta de material de oficina puede unir en una misma comunidad los grupos con los que hasta ahora venía operando de modo independiente en sus acciones segmentadas de venta (colegios, arquitectos, despachos…). Una vez creada la comunidad, puede comunicarse con todos los miembros mediante un único mensaje, por ejemplo, el anuncio de una nueva web de empresa.   
  • La gran ventaja es que esta función no afecta a los grupos con los que la empresa ya venía trabajando, que mantienen la independencia de su actividad.

Cómo crear las comunidades

Sigue estos pasos para crear una comunidad. Busca la pestaña de Comunidades (es el nuevo icono con varias cabezas, situado a la izquierda de Chats):

  • Al pulsar, aparecerá una pantalla de presentación, en el caso de que sea la primera vez que la activas. A continuación haz clic en ‘Inicia una comunidad’. Hay más opciones, pero ésta es la más sencilla para empezar a operar.
  • En la nueva pantalla, completa los campos de nombre (máximo 24 caracteres) y descripción, que serán visibles para todos. Al igual que la imagen con la que la puedes ilustrar, como haces con cualquier otro grupo.
  • Ahora ya puedes elegir los diferentes grupos que quieres que formen parte de la comunidad desde ‘Añadir grupos existentes’, sabiendo que hay un máximo de 50. También existe la posibilidad de crear hasta diez grupos nuevos.
  • Se creará automáticamente un grupo de avisos para tu comunidad. Desde ahí, quienes administran la comunidad podrán enviar mensajes a todos sus miembros.

El papel del administrador

El administrador es el único usuario con capacidad para ver los números de teléfono de los miembros de la comunidad y para interactuar con ellos.

En una empresa puede resultar útil nombrar a otras personas como administradores de la comunidad. Esta decisión nunca permitirá al otro administrador descartar a quien creó la comunidad.

Para designar a un nuevo administrador hay que seguir estos pasos:

  • Abrir la comunidad de Whatsapp.
  • Hacer clic en el nombre de la comunidad e ir a ‘Ver miembros’.
  • Desplazarse hasta la lista de miembros y haz clic en el nombre del miembro elegido para la función de administrador. A continuación hay que activar la opción ‘Designar como admin.’ y pulsar OK.

Debes saber que es igualmente sencillo eliminar al administrador:

  • Abre la comunidad de Whatsapp.
  • Haz clic en el nombre de la comunidad y buscar la opción ‘Ver miembros’.
  • Desplázate por la lista de miembros hasta dar con el nombre del miembro que quieres descartar como administrador. Activa la opción ‘Descartar como admin.’ y haz clic en OK.

Cómo invitar a una comunidad a nuevos participantes

Existe la posibilidad de enviar enlaces a otras personas invitándolas a formar parte de la comunidad.

  • Abre la comunidad de Whatsapp y haz clic en su nombre. Ahora busca la opción ‘Invitar miembros’ y haz un nuevo clic.
  • Elige la opción ‘Compartir enlace’. Una vez seleccionado, podrás invitar a cuantos contactos quieras. Existe la opción de utilizar un QR para otro tipo de campañas.

Debes tener en cuenta que cualquier usuario de Whatsapp que tenga acceso a este enlace podrá utilizarlo para entrar en la comunidad, bastaría con que se lo hayan reenviado. La mejor medida para evitarlo es cambiarlo cuando se considere oportuno.

  • Para crear un nuevo enlace, basta con hacer clic en la opción del menú de ‘Restablecer enlace’.

Si sigues todos los pasos, ya estás preparado para probar las nuevas utilidades de Whatsapp de encuesta y comunidades.

Imagen de Freepik

Tecnología para el presente y futuro de la logística de última milla

Innovation Marketing Team    23 marzo, 2023

El boom del ecommerce ha transformado drásticamente la supply chain y ha multiplicado de manera exponencial la importancia de la última milla en el proceso logístico. El 90% de los retailers consideran clave la omnicanalidad para incrementar sus ingresos y mejorar la experiencia de sus clientes. Los consumidores buscan cada vez más nuevas formas de entrega y una mayor transparencia en el proceso, lo que aumenta sus expectativas. Sin embargo, la mayoría de las PYMES logísticas no cuentan con el grado de digitalización para gestionar sus operaciones de manera eficiente.  

En este contexto la tecnología es un medio clave para ayudar a las empresas a rentabilizar cada entrega, ser más sostenibles y tener mayor control sobre su negocio. Por ello, Logístiko ayuda a empresas de distribución, operadores logísticos y retailers/fabricantes a controlar y rentabilizar sus procesos logísticos de última milla.

Tecnología y personas al servicio de las empresas del sector logístico 

Logístiko es un SaaS B2B que ofrece tecnología para digitalizar la logística de sus clientes, permitiéndoles escalar y optimizar todas sus operaciones y la experiencia de sus propios clientes.

En toda la cadena logística se trabaja, desde la entrada del pedido a partir de una rápida integración desde cualquier sistema (ERP, SGA, ecommerce, etc) hasta asignaciones a couriers, de manera automatizada y en base a los parámetros de optimización definidos; pasando por la trazabilidad, control de estados, gestión de incidencias y modificaciones en tiempo real. Y, finalmente, ofreciendo la mejor experiencia al cliente con la programación de la entrega, comunicaciones automáticas, seguimiento de envíos, y otras funcionalidades.     

También ofrece un completo módulo de Business Intelligence que agrega todos los datos en una solución. 

Un equipo en pleno crecimiento   

La innovación es una pieza clave en el ADN de Logístiko. No solo se enfocan en el producto, sino que también ayudan a implementar iniciativas de transformación digital en cada una de las empresas que acompañan, para que puedan ser más eficientes y rentables.  

La compañía acaba de cumplir tres años y ha alcanzado grandes hitos, de los cuales se sienten muy orgullosos: 

  • Más de 50 clientes de más de seis industrias diferentes
  • Más de 500 rutas al día y dos millones de servicios digitalizados
  • Un equipo de 15 personas (y sigue creciendo)
  • Y reconocimientos tanto del mundo del emprendimiento (nacional en internacional) como desde la industria logística

¿Qué ventajas tiene formar parte del ecosistema Wayra?  

Wayra es uno de los más grandes representantes del ecosistema de innovación y emprendimiento en el mundo. Y como tal, en su compromiso para impulsar a las startups despliega diversas acciones para generar más oportunidades, contactos y visibilidad para las empresas en pleno crecimiento. 

Logístiko en 4YFN: Tecnología y colaboración 

En ese sentido, gracias a la colaboración del equipo de Wayra, Logístiko tuvo la oportunidad de participar en 4YFN durante el 27 de febrero y el 2 de marzo de este año en MWC Barcelona. El evento es uno de los más importantes para startups, inversores y otros agentes del ecosistema digital a nivel mundial.  

Estar en ese espacio y compartir con emprendedores y empresas de varios países, tecnologías y sectores fue una experiencia muy satisfactoria para la compañía. La presencia en un lugar con tanto potencial de colaboración permitió al equipo cerrar reuniones con posibles inversores y clientes respaldados por el prestigio y la reputación de Wayra y Telefónica. 

En eventos de este calibre es importante tener una presencia física que permita enriquecer los espacios de networking. El stand de Wayra, acondicionado especialmente para acoger a las startups, fue el sitio idóneo no solo para llevar a cabo las reuniones y encuentros de negocio, sino también para mostrar a los visitantes los servicios y hacer varias demostraciones del producto. 

Durante el evento, la empresa coincidió con varias compañías del sector logístico y la última milla, actividad empresarial en la que se enmarca. También intercambió con colaboradores actuales y potenciales en materia de tecnología, talento y desarrollo comercial. 

El principal propósito de la compañía es garantizar un futuro a todas aquellas empresas con operaciones de última milla. Su objetivo es que puedan seguir siendo competitivas en un mercado que evoluciona vertiginosamente y puedan garantizar un servicio de calidad a sus clientes. 

Logístiko agradece el apoyo del equipo de Wayra ya que para las compañías que desarrollan tecnología, contar con el respaldo de grandes empresas es más que necesario para llegar más lejos. 

Consejos para establecer un plan de recuperación de datos

Jorge A. Hernández    22 marzo, 2023

Un 40% de los negocios, de pequeña y mediana empresa, que se enfrenta a un desastre nunca vuelve a abrir sus puertas. Una cifra que refleja la importancia de tener un buen plan de recuperación de datos. Algunos consejos al respecto.

Todos los negocios, sin importar su tamaño, son vulnerables a los desastres. Ya sea de tipo natural, como inundaciones, epidemias o terremotos, o de tipo tecnológico como ataques criminales. La única diferencia es cómo se preparan frente a ellos.

Las cifras no son positivas. En las pequeñas empresas, 61% no tienen un plan de recuperación de desastres. Y a nivel general, apenas 54% de las compañías dispone de planes que cubran toda la organización.

Y aunque a primera vista, los planes de recuperación de desastres parecieran ser una cosa homogénea, también es cierto que varían según las necesidades de cada empresa. Porque cada organización necesita un plan diferente, por ello comencemos con:

  • Conozca los riesgos

Si bien es cierto que todas las empresas son vulnerables a los desastres, algunas por las características de su entorno: geográfico, climático o incluso político, deben estar más alertas. ¿Cuál es el principal riesgo de su organización en la actualidad?

  • Defina prioridades y objetivos

Aunque todos los componentes son importantes, existen partes de una empresa que son absolutamente críticas para su funcionamiento. Analice y determine cuáles son los primeros servicios que se deben recuperar en caso de problemas.

  • Establezca un tiempo de recuperación (RTO)

Así como se definen las áreas más importantes para una organización, también se deben establecer objetivos de tiempo para recuperarlas. Estas metas se conocen como RTO o Recovery Time Objective. ¿Horas?, ¿minutos? Aunque el tiempo ideal de recuperación es cero, esto cuesta y depende de cada empresa.

  • ¿Cuántos datos se pueden perder?

Muy relacionado con el punto anterior, los RPO, o recovery point objectives, establecen la cantidad de información que una empresa puede perder en caso de imprevistos. Esto sirve como base para determinar la frecuencia con la que debe realizar copias de sus datos.

Pruebas, pruebas y pruebas

El papel aguanta todo, dicen por allí, y a veces eso se dice de los planes. Por esta razón es vital que realice pruebas para determinar hasta qué punto su sistema de recuperación funciona.

Por último, evalúe diferentes opciones, no todos los sistemas de recuperación son iguales, busque alternativas y sobre todo asesórese de expertos en el tema, que le presenten diferentes alternativas. Después de todo, nadie conoce qué tan importantes son sus datos más que usted.

Si quieres saber cómo desde Movistar Empresas te podemos ayudar a proteger la integridad de tus proyectos ingresa aquí.

Foto de Freepik

5G: cuatro casos de uso reales y prácticos

Nacho Palou    22 marzo, 2023

El último informe “La Sociedad Digital en España 2022” [1] de Fundación Telefónica confirma la consolidación de los procesos de digitalización en la sociedad española. En este sentido, cabe destacar la posición ventajosa que tiene España en cuanto a infraestructuras digitales. También en cuanto a conectividad 5G, tecnología que juega un papel fundamental en cada vez más procesos de digitalización y transformación de diferentes sectores.

En este sentido, según datos de GSMA recogidos por Redes & Telecom, a finales de 2022 se superaron en todo el mundo los mil millones de conexiones 5G; llegarán a ser dos mil millones en 2025, dando cobertura entonces a un tercio de la población en Europa.

La conectividad 5G está experimentando un despliegue progresivo más rápido que sus predecesores 3G y 4G.

Casos de uso reales de conectividad 5G

En Telefónica Tech ya estamos implementando soluciones para transformar sectores como el industrial con la puesta en marcha de diferentes proyectos que aprovechan con éxito la las ventajas y el enorme potencial de la conectividad 5G como, por ejemplo:

  • Gestamp: La smart factory de Gestamp se basa en el gemelo digital. Un gemelo digital consiste en un modelo virtual de la fábrica que optimiza la producción y ayuda en la toma de decisiones. Los elementos físicos de la planta se conectan vía 5G para generar una copia virtual de toda la fábrica, lo que permite validar procesos, escenarios y tomar decisiones basadas en datos.
  • APM Terminals: uno de los mayores operadores de puertos, terminales marítimos y terrestres del mundo hace uso de la conectividad 5G para coordinar el tráfico portuario y mejorar la seguridad. En su terminal del Puerto de Barcelona la conectividad 5G en grúas, camiones y personal permite tener localizados en tiempo real a todos los actores en activo, estén en movimiento o no, con el objetivo de reducir la siniestralidad entre instalaciones, trabajadores, vehículos y mercancías.
  • Navantia: la empresa española de referencia en la fabricación de buques avanzados hace uso de la conectividad 5G para asistir remotamente a los oficiales de mantenimiento a través de gafas de Realidad Aumentada (AR). También utiliza 5G para dar soporte en la construcción de sus buques, incluyendo procesar en tiempo real el escaneado en 3D.
  • IE University: cuenta con un centro de enseñanza con experiencia inmersiva que aplica la conectividad 5G en su implementación de clases virtuales a través de streaming y desde dispositivos personales. De este modo puede incorporar nuevos recursos educativos como la Realidad Virtual (RV), para impartir clases especializadas a través de experiencias inmersivas para sus alumnos.

Conectividad 5G: ventajas clave

Las tres ventajas clave de la conectividad 5G son su capacidad y velocidad de transmisión, latencia imperceptible y alta concurrencia de dispositivos conectados simultáneamente.

  • Capacidad y velocidad: 5G puede alcanzar velocidades de descarga de hasta 10 gigabits por segundo (Gbps). Esto permite la transmisión de mayores cantidades de datos en menos tiempo.
  • Latencia: La latencia es el tiempo que transcurre desde que se inicia una conexión y hasta que se recibe respuesta. Es, por ejemplo, el tiempo que transcurre desde que un robot industrial solicita instrucciones para operar y hasta que recibe esas instrucciones. Con 5G la latencia puede ser tan baja como 5 milisegundos, lo que permite establecer comunicaciones casi en tiempo real.
  • Concurrencia: la alta capacidad y concurrencia que permite 5G hace posible la conexión de múltiples dispositivos conectados simultáneamente. Incluyendo sensores y actuadores IoT: 5G soporta hasta un millón de dispositivos conectados por kilómetro cuadrado.

La tecnología 5G es hasta un 90% más eficiente en términos de consumo de energía por unidad de tráfico.

La conectividad 5G tiene implicaciones significativas también en otras tecnologías digitales de nueva generación, incluyendo Big Data, Internet de las Cosas (IoT) e Inteligencia Artificial (IA).

  • IoT (Internet de las Cosas): 5G permite la conexión de numerosos dispositivos de forma fiable, segura y sin perjuicio de su baja latencia.
  • Big Data: gracias a la gran capacidad de transferencia de 5G es posible enviar y recibir grandes volúmenes de información casi en tiempo real.
  • Inteligencia Artificial (IA): la conectividad 5G permite que los sistemas automatizados respondan de forma casi instantánea.

____
1. Descargar el informe completo sdiE 2022.

Cuatro claves para cumplir con la nueva Ley de Protección de Informantes

Raúl Salgado    22 marzo, 2023

El pasado 13 de marzo entró en vigor la Ley de Protección Integral de Informantes, que establece medidas específicas para garantizar la confidencialidad y seguridad de las personas que informen sobre infracciones normativas, así como para evitar represalias por parte de sus empleadores o de otros actores involucrados.

Esta nueva ley, determinante para reforzar la lucha contra la corrupción y derivada de la Directiva Europea de Whistleblowing, marca un antes y un después en torno a la protección de los informantes en España. A partir de ahora, quien quiera comunicar una infracción podrá hacerlo a través de los canales de denuncias.

Ley de Protección de Informantes: plazos de cumplimiento

Las organizaciones de más de 50 empleados, las instituciones públicas y los municipios de más de 10.000 habitantes han de tener un canal de denuncias seguro y confidencial antes del 1 de diciembre. Más urgente debe ser la reacción de las empresas de más de 250 empleados, que solo tienen hasta el 13 de junio para implantar este canal.

El principal requisito de esta normativa es amparar la figura de los informantes. Sin embargo, va un paso más allá, pues la ley pretende construir una cultura corporativa más ética y transparente, para mitigar daños de reputación y pérdidas económicas en las empresas.

Directrices que deben seguir las empresas

Los expertos de EQS Group detallan las cuatro principales claves que deben seguir las empresas para cumplir con la nueva Ley:

  • Designar un responsable para tratar estas denuncias, gestionar el sistema interno de información y depurar las responsabilidades pertinentes. Asimismo, esta persona deberá dar una respuesta sobre la resolución del caso en los siguientes tres meses tras haber interpuesto la información.
  • Revisar los estándares de la empresa, así como todas sus prácticas, para garantizar la capacitación de los empleados para presentar denuncias a través de canales de información rigurosos. Además, es importante que las organizaciones cuenten con políticas claras y comprensibles para sus empleados y clientes, lo que tiene su reflejo en términos de confianza y comportamiento ético.
  • Establecer una comunicación abierta y honesta con los consumidores y brindar información precisa sobre sus productos y servicios. Esto ayuda a construir una buena reputación y a mantener relaciones a largo plazo con los clientes en la medida en que fortalece la confianza de los consumidores.
  • Implantar una cultura ética y de cumplimiento normativo sólida. Es decir, fomentar un ambiente en el que los empleados se sientan cómodos al reportar cualquier irregularidad que detecten, sin temor a sufrir represalias, lo que también contribuye a construir un entorno laboral sano.

Políticas de denuncia claras, accesibles y de fácil uso

Murray Grainger, director del Grupo EQS para España y Portugal, insta a garantizar la confidencialidad de los informantes, asegurando que su identidad se mantenga en secreto y permitiendo las denuncias anónimas.

De ahí la relevancia de que las empresas se cercioren de que sus políticas de denuncia son claras, de fácil uso y accesibles para todos los empleados. Ello obliga a proporcionar información detallada sobre cómo y a quién reportar las denuncias, y cómo se protegerá la identidad de los informantes.

Multas de hasta un millón de euros

No sólo es que el incumplimiento de esta nueva ley pueda dañar la reputación e imagen de las empresas, sino que en ocasiones puede tratarse de una cuestión de supervivencia, ya que en los casos más graves las multas pueden alcanzar el millón de euros.

En concreto, las personas físicas responsables de las infracciones serán multadas con una cuantía de 1.001 hasta 10.000 euros en caso de infracciones leves, de 10.001 hasta 30.000 euros por infracciones graves y de 30.001 hasta 300.000 euros por la comisión de infracciones muy graves.

Por su parte, las personas jurídicas pueden ser multadas con una cuantía de hasta 100.000 euros en caso de infracciones leves, de entre 100.001 y 600.000 euros en caso de infracciones graves y de entre 600.001 y 1.000.000 de euros en caso de infracciones muy graves.

“Las sanciones muy graves van desde el incumplimiento de la obligación de disponer de un sistema interno de información hasta impedir la presentación de informaciones y su seguimiento; o la práctica de cualquier tipo de represalia contra el informante”.

Desde EQS también resaltan que, de cara a la relación con inversores o clientes, el riesgo de incumplir estas medidas podría suponer incluso la disolución de la empresa. Por tanto, defienden que “el uso de canales éticos es vital para detectar a tiempo las infracciones y proteger a los empleados y a la empresa”.

¿Quién debe ser el responsable del canal?

La normativa recoge que debe ser el órgano de administración o de gobierno de cada entidad u organismo el responsable de designar a la persona física para gestionar dicho sistema, así como de su destitución o cese.

“El responsable del canal de denuncias deberá desarrollar sus funciones de forma independiente respecto del resto de los órganos de organización de la entidad u organismo. En el sector privado, tiene que ser un alto directivo de la entidad, que asumirá las funciones con independencia del órgano de administración. Ante todo, debe ser una persona que trate los casos con sumo cuidado, atendiendo a la regulación vigente y con la máxima protección”.

Murray Grainger concreta que suele ser alguien ligado al departamento de Compliance, como el compliance officer, pero también puede ser alguien del área legal o que conozca muy bien la empresa.

En definitiva, esta ley servirá para situar a España a la vanguardia de Europa, ya que según contempla el Informe de Denuncia de Irregularidades 2021, elaborado por la Universidad de Ciencias Aplicadas de Graubünden en colaboración con EQS Group, en 2020 en Europa, solo una de cada diez empresas cumplía plenamente los requisitos de la Directiva UE de Protección de los Denunciantes.

Imagen de DCStudio en Freepik