En España y Andorra hay cinco familias de herramientas de compliance: suites GRC que reúnen varias normas, herramientas de compliance penal, de prevención del blanqueo y KYC, de ESG y CSRD, y la consultoría con hojas de cálculo, que es un servicio y no un software. Cuál elegir depende de qué normas tienes que cumplir, de cómo tienes que probarlo ante un auditor o un certificador y de si llevas una empresa o varias. Ningún software certifica: prepara y documenta el trabajo.
Esta guía explica cada familia, seis preguntas para hacer antes de elegir y qué ofrece, según su propia web, cada proveedor que encontrarás en el mercado español y andorrano, incluido Junsu.
Las cinco familias de herramientas
«Software de compliance» y «software GRC» (gobierno, riesgo y cumplimiento) se usan casi como sinónimos, pero detrás hay productos muy distintos. Conviene saber en cuál estás mirando:
- Suites GRC. Una plataforma con módulos para riesgos, controles, auditorías, continuidad, privacidad y varias normas a la vez. Encajan cuando hay muchas normas y equipos; pregunta cuánto trabajo de configuración pide cada norma y quién lo hace.
- Herramientas de compliance penal. Centradas en el modelo de prevención de delitos del artículo 31 bis del Código Penal y, a menudo, en la UNE 19601: mapa de riesgos penales, controles y plan de acción. Muchas incluyen o venden aparte el canal interno de información que exige la Ley 2/2023.
- Herramientas de prevención del blanqueo y KYC. Identifican al cliente, lo cruzan con listas de sanciones y de personas con responsabilidad pública, puntúan su riesgo y guardan la documentación, como piden la Ley 10/2010 en España y la Llei 14/2017 en Andorra.
- Herramientas ESG y CSRD. Recogen datos de sostenibilidad, calculan la huella de carbono y preparan el informe según los ESRS o la norma voluntaria para pymes. Unas se centran en el clima; otras, en todo el informe.
- Consultoría con hojas de cálculo. No es software: una firma o un despacho hace el trabajo y lo entrega en Word y Excel. Ninguna norma exige una herramienta, y es como empieza gran parte de las empresas.
Cómo elegir: seis preguntas antes de la demo
| Criterio | Qué preguntar |
|---|---|
| Normas cubiertas | Qué normas trae el producto ya preparadas y con qué edición (UNE 19601:2025, ISO 37001:2025, ISO/IEC 27001:2022, ESRS de 2026…), y qué tendrías que montar tú. Si estás en Andorra, si contempla la Llei 14/2017 y la ley 29/2021 de protección de datos. |
| Evidencia ante el auditor | Si cada requisito queda ligado a su evidencia, si se puede fijar qué versión de cada documento se presentó, si queda registro de quién decidió qué y si el auditor o el certificador puede revisar el trabajo con su propio acceso. |
| Varias empresas | Para una consultora o un grupo: si cada cliente o sociedad tiene su espacio con los datos aislados, y si se gestionan todos desde una misma cuenta. |
| Inteligencia artificial | Qué hace la IA (proponer riesgos, redactar, revisar evidencia), si una persona tiene que aceptar cada propuesta, si queda registrado y si puedes usar tus propios agentes. |
| Alojamiento y datos | En qué país y con qué proveedor se guardan los datos, dónde se procesa lo que se envía a la IA, qué subencargados hay y cómo se exporta todo si cambias de herramienta. |
| Idioma | Si la interfaz, los catálogos y los informes están en castellano (y en catalán, si lo necesitas), y si el soporte responde en tu idioma. |
Pide la demo con un caso tuyo: una norma, un área y dos o tres riesgos reales. Así verás cuánto trabajo queda de tu lado y cómo queda la prueba al final.
Proveedores en España y Andorra
La tabla recoge lo que cada proveedor dice ofrecer en su propia web, comprobado el 1 de noviembre de 2026. No valora la calidad ni el precio y no es exhaustiva: hay más opciones, también internacionales. Si eres uno de estos proveedores y algo ha cambiado, escríbenos a Contacto@junsu.es y lo corregimos.
| Proveedor | Tipo | Qué dice ofrecer en su web |
|---|---|---|
| GlobalSuiteGlobalSuite Solutions | Suite GRC | Plataforma GRC con módulos de riesgos, seguridad, compliance, privacidad, riesgo de terceros, continuidad, auditorías, ESG y gobierno de la IA. Cita, entre otras, ISO 27001, ISO 37001, UNE 19601, ENS, DORA, NIS2, RGPD, CSRD y el canal de denuncias de la Ley 2/2023, y anuncia IA en todos sus módulos. Web en español, inglés, portugués, francés y alemán. Su página de UNE 19601 indica que la certificación la otorga una entidad acreditada, no GlobalSuite. Fuente — https://www.globalsuitesolutions.com/es/ |
| Innova ComplianceInnova Ibérica | Compliance penal | Plataforma SaaS para elaborar el modelo de organización y gestión del artículo 31 bis del Código Penal: catálogo de delitos, controles preventivos, matrices de riesgo inherente y residual, cuestionario generado con IA y plan de acción a doce meses, con entregables en PDF, Word y Excel. Tiene un plan para despachos. El canal de denuncias es un producto aparte. Fuente — https://innovaiberica.com/compliance-espana.html |
| icloudComplianceicloudCompliance | Compliance penal y corporativo | Canal ético de la Ley 2/2023, compliance penal según la UNE 19601:2025, RGPD, screening de terceros contra listas de PEP y de sanciones, declaraciones de conflictos de interés, formación y otros módulos de cumplimiento. Web en español. Fuente — https://icloudcompliance.com/compliance-corporativo/ |
| Centinela Prevención del Blanqueo de CapitalesLefebvre | Prevención del blanqueo (España) | Para inmobiliarias, abogados y asesores: identificación del cliente y scoring de riesgo, diligencia debida simplificada, normal o reforzada, consulta de listas de sanciones y de PEP, autoevaluación y control interno, enlace a los formularios del SEPBLAC y canal de denuncias de la Ley 2/2023. Indica que cuenta con ISO 27001 e ISO 9001. Ofrece una prueba gratuita. Fuente — https://lefebvre.es/tienda/software/prevencion-blanqueo-de-capitales |
| Servicio de Prevención de Blanqueo de CapitalesAbogacía Española | Prevención del blanqueo (abogados) | Servicio gratuito para la abogacía: con los datos del cliente devuelve, en menos de una semana, un informe sobre personas con responsabilidad pública y personas u organizaciones de riesgo a partir de bases de datos públicas, y permite consultar dudas al Órgano de Prevención de Blanqueo de la Abogacía. Fuente — https://www.abogacia.es/servicios/abogados/prevencion-de-blanqueo-de-capitales/ |
| Smart Risk KYCOCPS Tech (Andorra) | Prevención del blanqueo y KYC (Andorra) | Programa para los sujetos obligados no financieros de la Llei 14/2017 (asesores, auditores, notarios, abogados, agentes inmobiliarios, entre otros): ficha KYC, archivo de documentos, cribado de listas de sanciones de la ONU y de la UE y de PEP andorranos, estudio de riesgo individual (ERI) y avisos de caducidad. Interfaz en catalán, castellano, francés e inglés; datos en un servidor situado en Andorra. Publica sus tarifas. Fuente — https://smartriskkyc.com/ |
| DcycleThe Wake Up Movement, S.L. (Madrid) | ESG y CSRD | Doble materialidad guiada, puntos de datos de los ESRS con estado y responsable, exportación del informe en XBRL (ESEF), VSME, huella de carbono (GHG Protocol, ISO 14064) e IA propia. Datos alojados en la UE. Web en siete idiomas, entre ellos el español. Fuente — https://dcycle.io/platform/csrd/ |
| ManglaiManglai | Gestión ambiental y huella | Plataforma de gestión ambiental: huella de carbono (alcances 1, 2 y 3) e hídrica, GHG Protocol, ISO 14064, SBTi y CSRD, un módulo que genera los apartados medioambientales del EINF e IA para importar facturas, consultar los datos y conectarlos con asistentes como ChatGPT, Gemini o Claude. Web en español y otros siete idiomas, entre ellos el catalán. Fuente — https://manglai.io/ |
| Crowe AndorraMiembro de Crowe Global | Servicios profesionales (no es software) | Área de Governance, Risk & Compliance con prevención del blanqueo (auditorías, planes de acción y formación), protección de datos según la LQPD (incluido el servicio de delegado de protección de datos) y planes de igualdad, además de auditoría, fiscalidad y asesoramiento. Fuente — https://www.crowe.com/ad/services/grc |
| Eleva LegalDespacho con presencia en Andorra y España | Servicios jurídicos (no es software) | Despacho para empresas y startups: cumplimiento normativo, protección de datos (con servicio de DPO) y funciones de compliance officer, además de derecho societario y fiscalidad internacional. Fuente — https://www.eleva.legal/en/andorra |
| JunsuQuien publica esta guía | Capa documental y de certificación (GRC) | Un recorrido guiado por norma: análisis de riesgos, UNE 19601, ISO 37001, PBC/FT (España y Andorra), ISO 27001, SOC 2, DORA, protección de datos (RGPD, LOPDGDD y LQPD), CSRD/ESRS y B Corp, con expediente de requisitos y evidencia en las certificaciones. Un Workspace por cliente para consultoras. La IA, la de Junsu o la de la empresa por MCP, propone y el equipo decide. AWS, región de Irlanda; interfaz en español e inglés. No es canal de denuncias, no filtra listas de sanciones ni de PEP, no calcula la huella de carbono ni genera el EINF o el XBRL, y no certifica. Precio bajo consulta. Fuente — https://junsu.es/llms-full.txt |
Si tu empresa está en Andorra
Las obligaciones andorranas tienen su propia ley y su propio supervisor, así que conviene comprobar que la herramienta las conoce:
- Prevención del blanqueo. La Llei 14/2017 pide identificar al cliente, valorar su riesgo, conservar la documentación y elaborar el estudio de riesgo individual. Lo explicamos en la guía de prevención del blanqueo en España y Andorra.
- Protección de datos. La ley 29/2021 (LQPD) sigue de cerca el RGPD, pero tiene su propia autoridad, la APDA. Más en la guía de protección de datos en España y Andorra.
- DORA. Andorra debe incorporarlo antes del 31 de diciembre de 2028: ver la guía de DORA.
Muchas empresas combinan una herramienta para el día a día con clientes, un despacho o una firma para el asesoramiento y un sitio donde queda la prueba del sistema. Hay también una página en catalán sobre lo que Junsu hace para empresas y despachos andorranos.
Cuándo bastan una consultora y una hoja de cálculo
Para una primera evaluación de riesgos o una norma que se revisa una vez al año, un buen asesor y una hoja de cálculo pueden ser suficientes. El trabajo se complica cuando se suman normas, áreas y años: versiones de la matriz que se pisan, evidencias repartidas por carpetas y correos, y la pregunta del auditor sobre quién decidió algo y con qué información. Si eso ya te pasa, la herramienta te ahorra tiempo y te da control; si no, puede esperar.
Si empiezas con una hoja de cálculo, que sea una buena: en la guía de la matriz de riesgos y controles explicamos qué columnas necesita.
Dónde encaja Junsu, y dónde no
Junsu es la capa documental y de certificación de la empresa: el sitio donde queda probado el cumplimiento de cada norma. Cada norma es un recorrido guiado por fases, la IA propone y tu equipo acepta, edita o descarta, y Junsu calcula los resultados y guarda el rastro.
- Encaja si llevas una o varias de sus normas y tienes que presentarlas a un auditor o a un certificador, si eres una consultora con varios clientes o si quieres que tus propios agentes de IA trabajen sobre el proyecto sin perder el control de lo que escriben.
- No encaja si lo que buscas es un canal de denuncias, la identificación de clientes con cribado de listas de sanciones, el cálculo de la huella de carbono o la redacción del informe de sostenibilidad: para eso hay herramientas especializadas, como las de la tabla, que pueden convivir con Junsu.
Los datos de la empresa y su organigrama se comparten entre todos sus proyectos; cada proyecto tiene después su propio análisis y, en las certificaciones, su propio expediente. Lo que hace Junsu con cada norma está en software GRC y de compliance por norma.
Preguntas frecuentes
¿Qué software de compliance hay en España?
Hay cinco familias: suites GRC que reúnen varias normas, herramientas de compliance penal para el modelo de prevención de delitos, herramientas de prevención del blanqueo y KYC, herramientas ESG y CSRD, y la consultoría con hojas de cálculo, que es un servicio. Entre los proveedores con web en español están GlobalSuite, Innova Compliance, icloudCompliance, Centinela de Lefebvre, Dcycle, Manglai y Junsu, cada uno con un alcance distinto.
¿Qué diferencia hay entre un software GRC y uno de compliance?
Se usan casi como sinónimos. Un software de compliance suele centrarse en una norma o un área, como el compliance penal o la prevención del blanqueo; un software GRC abarca además la gestión de riesgos y varias normas a la vez.
¿Necesito un software o me basta con Excel?
Ninguna norma exige una herramienta. Con una sola norma y una revisión al año, una hoja de cálculo bien hecha puede bastar. Un software ahorra tiempo y da control cuando se suman normas, áreas y años, y cuando hay que demostrar ante un auditor qué se decidió, quién lo hizo y con qué evidencia.
¿Puede un software certificar mi sistema de compliance?
No. La certificación de normas como la UNE 19601, la ISO 37001 o la ISO 27001 la emite una entidad de certificación tras auditar el sistema, y el informe SOC 2 lo emite una firma de auditoría. El software prepara y documenta el trabajo.
¿Qué software de prevención del blanqueo se usa en Andorra?
Para los sujetos obligados no financieros de la Llei 14/2017 existe, por ejemplo, Smart Risk KYC, que según su web hace la ficha KYC, el cribado de listas de sanciones y de PEP y el estudio de riesgo individual, con los datos en Andorra. Junsu cubre el análisis de riesgo y el expediente de obligaciones de la Llei 14/2017, sin cribado de listas. Firmas como Crowe Andorra ofrecen el servicio de asesoramiento.
¿Qué debe tener un software para consultoras de compliance?
Un espacio por cliente con los datos aislados, acceso a todos desde una misma cuenta, permisos por persona y la posibilidad de que el cliente y el auditor trabajen sobre el mismo proyecto. Conviene pedir una demo con dos clientes reales.
¿Cómo se ha hecho esta comparativa?
Con lo que cada proveedor publica en su propia web, comprobado el 1 de noviembre de 2026. No incluye precios ni valoraciones, y no es exhaustiva. Junsu, que la publica, aparece con su alcance y sus límites. Las correcciones se pueden enviar a Contacto@junsu.es.
Fuentes
- GlobalSuite Solutions: plataforma GRC — https://www.globalsuitesolutions.com/es/
- GlobalSuite Solutions: software UNE 19601 — https://www.globalsuitesolutions.com/es/compliance-penal-une-19601/
- Innova Ibérica: Innova Compliance — https://innovaiberica.com/compliance-espana.html
- icloudCompliance: compliance corporativo — https://icloudcompliance.com/compliance-corporativo/
- Lefebvre: Centinela Prevención del Blanqueo de Capitales — https://lefebvre.es/tienda/software/prevencion-blanqueo-de-capitales
- Abogacía Española: servicio de Prevención de Blanqueo de Capitales — https://www.abogacia.es/servicios/abogados/prevencion-de-blanqueo-de-capitales/
- Smart Risk KYC — https://smartriskkyc.com/
- Dcycle: CSRD — https://dcycle.io/platform/csrd/
- Manglai — https://manglai.io/
- Crowe Andorra: Governance, Risk & Compliance — https://www.crowe.com/ad/services/grc
- Eleva Legal: Andorra — https://www.eleva.legal/en/andorra
- Junsu: descripción completa para agentes de IA — https://junsu.es/llms-full.txt
- Ley 2/2023, de protección de las personas que informen sobre infracciones normativas (BOE) — https://www.boe.es/eli/es/l/2023/02/20/2/con
- Ley 10/2010, de prevención del blanqueo de capitales — texto consolidado (BOE) — https://www.boe.es/eli/es/l/2010/04/28/10/con
Esta guía es divulgativa y no constituye asesoramiento jurídico ni sustituye la lectura de las normas oficiales. Los ejemplos y cifras marcados como ilustrativos son ficticios. Las normas citadas son propiedad de sus editores (ISO, UNE) y se describen con palabras propias; para aplicarlas, adquiere el texto oficial. Los nombres de productos y empresas citados son marcas de sus titulares y se mencionan solo para identificarlos. Junsu no está afiliada a los organismos mencionados. Datos revisados el 1 de noviembre de 2026.