Qué son las normas de empresa y qué límites tienen
Las normas internas organizan cómo se trabaja: horarios, seguridad, trato entre personas, uso de equipos, atención al cliente y procedimientos para comunicar incidencias. Pueden recogerse en un manual, un código de conducta o políticas específicas. Su utilidad está en que las personas sepan qué se espera de ellas, quién resuelve cada asunto y cómo actuar ante un problema.
Una norma interna no está por encima de la ley, el convenio colectivo o los derechos del contrato. El artículo 3 del Estatuto de los Trabajadores impide pactar condiciones perjudiciales contrarias a las disposiciones legales y al convenio, y protege derechos indisponibles. Firmar la recepción de un manual no convierte en válida una cláusula ilegal ni supone renunciar a vacaciones, salario o intimidad.
La empresa puede dar instrucciones dentro del ejercicio regular de su poder de dirección, con los límites del artículo 20 del Estatuto. No todas necesitan aceptación individual, pero tampoco puede introducir cualquier cambio con un correo general. Según el contenido, pueden ser necesarios información, consulta, negociación o un procedimiento de modificación de condiciones.
Conviene distinguir una instrucción operativa, una condición contractual y una obligación legal. Indicar dónde se registra una incidencia no es lo mismo que reducir una retribución pactada, cambiar sustancialmente un turno o establecer un sistema de vigilancia. Esa distinción debe hacerse antes de redactar el documento.
Tipos de normas y ejemplos prácticos
No existe una clasificación legal cerrada de seis tipos. Es una forma de ordenar temas; también puede separarse un séptimo bloque de incentivos y disciplina. Lo importante es cubrir las necesidades reales de la organización y comprobar la validez de cada regla.
Estos ejemplos son orientativos y necesitan adaptarse al puesto, al convenio y a los riesgos. Una frase breve sirve para describir una conducta, pero no sustituye un protocolo completo ni autoriza por sí sola una sanción.
| Tipo de norma | Ejemplo de regla | Límite que debe respetar |
|---|---|---|
| Comportamiento y convivencia | Tratar con respeto y comunicar conductas de acoso por el canal habilitado | Igualdad, dignidad y protección frente a represalias |
| Seguridad y prevención | Utilizar el equipo de protección indicado para la tarea y avisar de defectos | Evaluación de riesgos, equipo adecuado y formación a cargo de la empresa |
| Recursos y equipos | Usar cuentas autorizadas y seguir el procedimiento de seguridad informática | Intimidad, información y límites del control empresarial |
| Confidencialidad y datos | Acceder solo a la información necesaria para las funciones asignadas | Protección de datos y comunicaciones legalmente protegidas |
| Organización y jerarquía | Comunicar ausencias por el canal previsto y aportar la justificación exigible | Permisos y demás derechos reconocidos por ley o convenio |
| Atención al cliente | Dar un trato profesional y trasladar las reclamaciones a la persona responsable | Seguridad del personal, no discriminación y derechos del cliente |
| Incentivos y disciplina | Informar de los criterios de un incentivo y del régimen disciplinario aplicable | Condiciones salariales, ley, convenio y procedimiento correspondiente |
Correo, dispositivos y confidencialidad
Que un ordenador o una cuenta de correo pertenezcan a la empresa no permite revisar indiscriminadamente su contenido. El artículo 87 de la Ley Orgánica 3/2018 reconoce la intimidad en los dispositivos facilitados por el empleador y limita el acceso a finalidades de control del cumplimiento laboral y de integridad de los equipos.
La política debe fijar criterios de uso y de control, con participación de los representantes de los trabajadores e información a la plantilla. Si se permite algún uso privado, hay que precisar qué usos se admiten y qué garantías preservan la intimidad. Una frase como «cualquier uso personal está sujeto a revisión» no basta para legitimar todo acceso.
Define quién puede acceder, por qué motivo, qué comprobación resulta necesaria y cómo se limita la información obtenida. La finalidad, necesidad y proporcionalidad del control deben examinarse en el caso concreto. Cámaras, grabación de sonido y geolocalización tienen condiciones propias; no quedan autorizadas globalmente por firmar el manual. La ley prohíbe, por ejemplo, sistemas de grabación en aseos, vestuarios y espacios análogos de descanso.
La confidencialidad debe identificar la información protegida y las medidas de custodia: accesos según funciones, canales autorizados, conservación y comunicación de incidentes. No debe convertirse en una prohibición absoluta de informar a las autoridades, ejercer derechos o comunicar infracciones por vías protegidas. La Ley 2/2023 prevé garantías y prohíbe represalias cuando se cumplen sus requisitos; no ampara cualquier difusión pública de datos sin condiciones.
Jornada, permisos y desconexión digital
El horario interno debe ajustarse a la jornada aplicable, los descansos y las condiciones pactadas. A la fecha de revisión, el artículo 34.1 del Estatuto mantiene como máximo ordinario general cuarenta horas semanales de trabajo efectivo de promedio anual. El convenio o contrato pueden fijar una jornada inferior. Un anteproyecto no impuso por sí solo una jornada general de 37,5 horas desde enero de 2026.
La empresa debe garantizar el registro diario de jornada con las horas concretas de inicio y finalización en los términos legales. Su organización se establece mediante negociación colectiva o acuerdo de empresa o, en su defecto, decisión empresarial previa consulta a la representación legal. Los registros se conservan cuatro años y deben estar disponibles para las personas y organismos previstos por la norma. Un manual no sustituye el registro real ni legitima ocultar horas trabajadas.
Para ausencias y permisos, indica cómo comunicar, a quién dirigirse y qué justificación procede. No presentes todos los permisos legales como favores que el supervisor puede conceder o denegar libremente. Deben distinguirse los permisos que nacen al cumplirse sus requisitos, las solicitudes de adaptación y otras ausencias que exigen acuerdo. La guía sobre permisos por hospitalización desarrolla uno de esos supuestos.
La desconexión digital protege el descanso, los permisos y las vacaciones fuera del tiempo de trabajo establecido. El artículo 88 de la Ley Orgánica 3/2018 exige una política interna, previa audiencia de los representantes, que alcance también a directivos e incluya formación y sensibilización. Debe atender a la negociación o acuerdos aplicables y a las particularidades del trabajo a distancia. No basta con exigir disponibilidad permanente por teléfono en el código de conducta.
Seguridad, igualdad y prevención del acoso
Las instrucciones de seguridad deben partir de los riesgos reales del puesto. Exigir un equipo de protección individual no descarga sobre la persona trabajadora las obligaciones preventivas de la empresa. Esta debe evaluar riesgos, adoptar medidas, facilitar equipos adecuados cuando procedan y garantizar formación suficiente y práctica. El coste de la protección y de esa formación no puede trasladarse a la plantilla.
Las personas trabajadoras también deben utilizar correctamente los equipos y dispositivos de seguridad, seguir las instrucciones recibidas e informar de riesgos. Una norma útil explica qué hacer ante un defecto, a quién avisar y cómo actuar en una emergencia. Limitarse a escribir «cumplir la prevención» no permite saber si se ha informado, formado y dotado de medios al equipo.
El trato respetuoso debe acompañarse de medidas contra la discriminación y el acoso, incluidas conductas digitales. La Ley Orgánica 3/2007 exige medidas de igualdad y prevención en sus términos; una prohibición genérica de ofensas no sustituye los procedimientos y medidas aplicables. Las reglas de vestimenta o atención al público también deben revisarse para evitar exigencias discriminatorias o ajenas a una necesidad legítima.
El plan de igualdad es obligatorio con cincuenta o más personas trabajadoras y también puede exigirse por convenio o por resolución de la autoridad laboral en los supuestos legales. Su negociación no se sustituye por la firma individual de un manual. Otras obligaciones específicas pueden depender de la plantilla, el sector y la normativa aplicable: conviene identificarlas antes de dar por completo un documento general.
Cómo redactar normas claras y aplicables
Empieza por los problemas y procesos que necesitan una respuesta concreta. Revisa actividad, puestos, centros, riesgos, herramientas y convenio. Una empresa de servicios y una fábrica pueden compartir principios, pero no necesitan las mismas instrucciones operativas. Copiar un manual de otro negocio puede introducir obligaciones inadecuadas o dejar fuera riesgos propios.
Para cada regla, identifica a quién se aplica, la conducta esperada, su finalidad, quién atiende dudas y el procedimiento en caso de incidencia. Evita expresiones como «a criterio exclusivo de la dirección» cuando existe un derecho reglado. No mezcles en la misma frase una recomendación, una prohibición y una amenaza de despido automático.
Ejemplo orientativo: en lugar de «toda ausencia requiere autorización del jefe», indica que la persona comunicará la ausencia por el canal establecido tan pronto como sea posible y aportará la justificación exigible, respetando el régimen del permiso correspondiente. Después deben concretarse los canales, responsables y requisitos de cada supuesto; la frase sola no es un protocolo acabado.
La revisión legal debe comprobar la ley, el convenio y las condiciones reconocidas, además de las facultades de dirección. Los incentivos necesitan criterios comprensibles y compatibles con las reglas salariales y de igualdad. El bloque disciplinario debe remitir al régimen aplicable y no crear multas o causas de despido libres.
- Identifica el problema, los puestos afectados y la finalidad de la regla.
- Comprueba ley, convenio, contratos y condiciones existentes.
- Determina si necesitas participación, consulta o negociación.
- Redacta la conducta y el procedimiento con responsables y medios concretos.
- Explica excepciones y derechos que la norma debe respetar.
- Fija versión, fecha, difusión, formación y revisión del documento.
Comunicación y participación de la plantilla
Una norma guardada en una carpeta no acredita que se haya comunicado o comprendido. Facilita acceso al documento vigente, explica los cambios y realiza la formación necesaria. El manual, las reuniones y una plataforma interna pueden combinarse; la elección debe tener en cuenta turnos, puestos sin ordenador y necesidades de accesibilidad.
Deja constancia de la entrega o de la comunicación y conserva la versión que se facilitó. Una firma de recepción acredita un hecho documental, pero no garantiza comprensión, formación efectiva ni validez de todas las cláusulas. Tampoco permite sustituir la negociación colectiva o los trámites exigidos por la materia.
Las personas trabajadoras pueden proponer mejoras y señalar reglas confusas. Cuando existan derechos de información, consulta o negociación de sus representantes, deben respetarse: una encuesta voluntaria no los reemplaza. En dispositivos digitales, desconexión, prevención o cambios de condiciones hay que identificar el mecanismo concreto que corresponde.
Forma también a quienes aplicarán las reglas. Un supervisor que interpreta un permiso como una concesión discrecional o promete una sanción fuera de convenio puede desvirtuar un documento correctamente redactado. Establece un canal para aclarar dudas, corregir errores y elevar decisiones que necesiten revisión.
Cuándo pueden cambiar las normas internas
Las normas pueden actualizarse por cambios legales, organizativos o tecnológicos. Antes de aplicarlas, comprueba qué cambia realmente y quién resulta afectado. Corregir una dirección de contacto no equivale a modificar sustancialmente el horario, los turnos, el salario o el sistema de trabajo.
El artículo 41 del Estatuto regula las modificaciones sustanciales de condiciones, con causas y procedimientos específicos. Las individuales y colectivas tienen requisitos diferentes, y puede ser necesaria consulta a representantes. No basta con publicar una nueva versión del manual para eludir ese régimen. Las condiciones fijadas en convenio también tienen sus propias vías de modificación.
Cuando la instrucción esté dentro de las facultades ordinarias de dirección, deberá seguir siendo lícita, comunicada y aplicada respetando derechos. Si requiere acuerdo, negociación o un procedimiento especial, identifica y completa ese trámite. No toda propuesta de la plantilla es algo que la dirección pueda aceptar o rechazar sin límites.
Conserva versiones, fecha de comunicación y entrada en aplicación, y retira de los canales de consulta las copias obsoletas sin perder el archivo de evidencias. Si una actualización incorpora nuevos equipos o riesgos, revisa también la formación. Cambiar una frase no demuestra que se haya implantado la medida.
Qué sanciones pueden aplicarse y cómo reclamarlas
Un incumplimiento debe valorarse con hechos acreditados, gravedad, circunstancias y régimen legal o convencional aplicable. El artículo 58 del Estatuto remite a la graduación de faltas y sanciones de las disposiciones legales o del convenio. Un reglamento interno no puede inventar cualquier sanción. La disciplina laboral tampoco debe llamarse sanción administrativa: esta última corresponde a otro ámbito.
Puede haber amonestaciones o suspensión de empleo y sueldo cuando procedan según ese régimen. Están prohibidas las multas de haber y las sanciones que reduzcan vacaciones u otros descansos. No debe descontarse una cantidad del salario ya devengado como castigo. Distinto es calcular el salario no devengado por tiempo de ausencia injustificada, si corresponde: exige comprobar tiempo, justificación y reglas aplicables, sin convertirlo en una multa encubierta ni descontar permisos retribuidos.
Las sanciones graves y muy graves requieren comunicación escrita con fecha y hechos. Deben respetarse las garantías de representantes y las demás formalidades aplicables. También hay prescripción: el artículo 60.2 establece diez días para faltas leves, veinte para graves y sesenta para muy graves desde el conocimiento empresarial, con el límite general de seis meses desde su comisión. Su cómputo puede requerir examinar conductas continuadas u ocultadas; no confundas prescripción de la falta con plazo para impugnar una sanción.
El despido disciplinario exige un incumplimiento grave y culpable, causa y procedimiento. La doctrina del Tribunal Supremo comunicada el 18 de noviembre de 2024 exige ofrecer al trabajador la posibilidad de defenderse de los cargos antes de decidir el despido, conforme al artículo 7 del Convenio 158 de la OIT, salvo cuando no pueda pedirse razonablemente al empleador. La excepción debe analizarse; no convierte la audiencia en opcional por comodidad. La carta posterior o el juicio no son esa oportunidad previa de defensa.
Además, debe notificarse el despido por escrito con hechos y fecha de efectos y observarse el convenio y las garantías específicas de representación o afiliación sindical conocidas por la empresa. Ni una firma en el manual ni calificar cualquier conducta como «muy grave» garantiza la procedencia del despido. Tampoco todo defecto produce automáticamente nulidad: la calificación depende del caso y de la normativa.
La sanción puede impugnarse ante la jurisdicción social. Los artículos 103 y 114 de la LRJS establecen el plazo de veinte días hábiles para estas acciones en sus términos. Hay que revisar fecha inicial, calendario y efectos de la conciliación cuando proceda; una queja interna no debe tomarse como garantía de suspensión del plazo. Conserva la comunicación, el convenio, los hechos y las pruebas obtenidas lícitamente, y solicita revisión cuanto antes si discrepas.
Cómo comprobar el cumplimiento sin confundirlo con estadísticas
Las normas pueden facilitar coordinación, seguridad y atención al cliente, pero no garantizan por sí solas cumplimiento legal ni un aumento concreto de productividad. Para evaluar su utilidad, comprueba si las personas conocen el procedimiento, si pueden aplicarlo y si los problemas detectados se resuelven. La aplicación coherente debe atender a las diferencias relevantes de cada caso, sin excepciones arbitrarias ni discriminación.
Revisa incidencias, formación impartida, respuesta a consultas, corrección de riesgos y acceso a la documentación vigente. Las auditorías y la supervisión deben tener una finalidad legítima y respetar intimidad y protección de datos. No hace falta recoger información personal excesiva ni publicar rankings de sanciones para demostrar que existe control.
Una cifra de multas recaudadas por la Inspección no demuestra qué sanción interna puede imponer la empresa. Del mismo modo, una encuesta sobre preocupación por los datos o inversión en cumplimiento no prueba que un manual concreto sea suficiente. Antes de utilizar porcentajes de productividad, presupuesto o sanciones, comprueba fuente, año, muestra y qué se midió realmente.
El presupuesto debe responder a necesidades identificadas: evaluación preventiva, formación, revisión legal, seguridad de la información y medios de comunicación. Si un indicador empeora, investiga la causa y corrige el proceso; no concluyas automáticamente que falta dureza disciplinaria. Una regla que nadie puede cumplir con los medios disponibles necesita revisión.
Qué necesitan pequeñas empresas y autónomos
Una empresa pequeña con plantilla debe cumplir sus obligaciones laborales, preventivas, de igualdad y protección de datos en los términos aplicables. Puede organizar sus instrucciones de forma sencilla, pero el tamaño no permite omitir derechos. No existe una obligación general de que todo autónomo sin personal redacte un reglamento laboral idéntico al de una empresa empleadora.
La documentación obligatoria depende de la actividad y de cada norma. Por ejemplo, no tener obligación de plan de igualdad por plantilla no elimina las medidas de igualdad que correspondan; y las obligaciones del sistema interno de información de la Ley 2/2023 alcanzan a empleadores privados con cincuenta o más trabajadores y a determinados sujetos o sectores aunque no lleguen a ese número.
Empieza por identificar qué documentos son exigibles y cuáles resultan útiles para organizar tu negocio. Después revisa que no se contradigan entre sí. Un código de conducta no sustituye automáticamente el plan preventivo, un protocolo específico, la política de desconexión o un acuerdo de trabajo a distancia cuando sean necesarios.
Para revisar un manual conviene aportar el convenio, los modelos de contrato, las políticas actuales y las condiciones que se están aplicando. En servicios para empresas podemos ayudarte a ordenar esa documentación y detectar cláusulas que necesiten corrección, sin dar por válido un texto solo por estar firmado.
Fuentes y fecha de revisión
Contenido contrastado el . La normativa y su aplicación pueden cambiar.
- Estatuto de los Trabajadores: fuentes, dirección, jornada, cambios y sanciones
- Ley Orgánica 3/2018: dispositivos digitales, desconexión y vigilancia, artículos 87 a 90
- Ley de Prevención de Riesgos Laborales: protección, equipos y formación
- Ley Orgánica 3/2007: medidas de igualdad y prevención del acoso, artículos 45 y 48
- Ley 2/2023: sistemas internos de información y protección del informante
- Tribunal Supremo: audiencia previa al despido disciplinario, comunicación de 18 de noviembre de 2024
- Ley reguladora de la jurisdicción social: impugnación del despido y sanciones, artículos 103 y 114