Ir a una sección de la guía
Denunciar a una empresa no produce automáticamente responsabilidad penal de la sociedad. Debe comprobarse si el delito admite responsabilidad de personas jurídicas y si concurren los requisitos del artículo 31 bis del Código Penal. También deben distinguirse la responsabilidad de directivos o empleados, la civil de la entidad y las consecuencias previstas para organizaciones sin personalidad jurídica. Una denuncia precisa explica hechos, roles y beneficio, sin utilizar el nombre comercial como único fundamento. 1
Identificar la entidad y el delito
Obtenga denominación social, identificación fiscal, domicilio y relación con marcas o sociedades del grupo. La empresa que aparece en una web puede no ser la que contrató, cobró o empleó a la persona interviniente. El registro y los documentos de la operación ayudan a delimitar el sujeto investigado.
El Código Penal establece responsabilidad de personas jurídicas en los supuestos que expresamente prevé. No se extiende por analogía a cualquier delito cometido dentro de una empresa. Antes de formular una atribución, debe identificarse la previsión legal correspondiente y la conducta de conexión. 1
Directivos, subordinados y beneficio
El artículo 31 bis contempla vías vinculadas a representantes o personas con facultades de decisión, organización o control, y otras relativas a subordinados cuando existe incumplimiento grave de deberes de supervisión, vigilancia y control. Debe analizarse la actuación por cuenta de la entidad y el beneficio directo o indirecto exigido legalmente. 1
Que un empleado utilice un ordenador corporativo no demuestra por sí solo beneficio empresarial ni los restantes requisitos. Una sociedad puede ser víctima de una actuación desleal de su administrador. También puede haber un beneficio para la empresa aunque la conducta incumpla formalmente sus instrucciones; lo decisivo es la realidad del caso y la eficacia de los controles.
La responsabilidad no se copia de la persona física
La STS de 11 de abril de 2025, recurso 7151/2022, ECLI:ES:TS:2025:1922, recogida en la crónica oficial, rechaza automatizar la responsabilidad de la entidad a partir de la del administrador. En el caso, faltaba una descripción suficiente de los elementos organizativos relevantes y se absolvió a la persona jurídica. 3
El criterio exige una imputación y prueba propias. No significa que baste presentar un manual para quedar exento ni que sea imprescindible identificar siempre a una persona física condenada en los mismos términos: deben atenderse también las reglas del artículo 31 ter. La fuente utilizada es el resumen oficial de la sentencia, con ese alcance. 1 3
Modelos de prevención y prueba de funcionamiento
Los modelos de organización y gestión pueden tener efectos de exención o atenuación cuando cumplen las condiciones legales. Importa su adopción anterior, adecuación, ejecución efectiva, supervisión y respuesta frente a incumplimientos. Un documento descargado, una certificación o un curso aislado no sustituyen la prueba de cómo funcionaban los controles. 1
Resultan útiles mapas de riesgos, aprobaciones, registros de formación, controles financieros, comunicaciones recibidas, investigaciones y medidas correctoras. La defensa debe conservar versiones y fechas, sin crear retrospectivamente una apariencia de cumplimiento. Las mejoras posteriores pueden tener relevancia propia, pero no deben presentarse como existentes antes del hecho.
Defensa de la sociedad y conflictos de interés
La entidad necesita representación y defensa conforme al procedimiento. Si el administrador investigado decide también toda la estrategia de la sociedad, puede existir un conflicto que deba gestionarse. Los intereses no siempre coinciden: una persona física puede atribuir el hecho a instrucciones empresariales mientras la entidad sostiene que actuó eludiendo controles. 2
Deben revisarse designaciones, poderes, acceso a información y preservación de documentos. Una investigación interna requiere respeto a derechos laborales, intimidad y protección de datos. No autoriza interrogatorios coercitivos ni acceso indiscriminado a dispositivos privados.
Qué puede pedir la víctima
La persona perjudicada puede aportar contratos, pagos, mensajes, publicidad y datos sobre quién tomó decisiones. Si pretende responsabilidad civil de la entidad, debe identificar su fundamento, que puede ser distinto de la responsabilidad penal. Una absolución penal de la persona jurídica no resuelve necesariamente todas las cuestiones civiles, pero tampoco permite darlas por acreditadas automáticamente. 1 2
Las medidas cautelares deben ser proporcionadas y fundadas. Solicitar cierre o bloqueo total de una empresa tiene efectos sobre trabajadores y terceros, por lo que exige un análisis particularmente cuidadoso. La reparación económica y la continuidad de la actividad pueden requerir soluciones específicas.
Colaboración y medidas posteriores
El artículo 31 quater contempla circunstancias atenuantes propias de personas jurídicas, como colaboración relevante, reparación y medidas eficaces antes del juicio en los términos legales. Debe documentarse qué se hizo, cuándo y con qué resultado. La cooperación no debe confundirse con entregar sin análisis cualquier documento protegido o renunciar indiscriminadamente a la defensa. 1
Ejemplo ficticio
Una sociedad comercializa inversiones mediante promesas falsas realizadas por su director. La investigación revisa contratos, destino de fondos, beneficio empresarial y controles. No basta condenar al director para dar por condenada a la entidad, ni basta que esta exhiba un código ético. Debe determinarse qué organización existía, cómo operó y si concurren los requisitos del delito y del artículo 31 bis.
Preguntas frecuentes
¿Toda sociedad del grupo responde por lo que hizo una filial? No automáticamente. Deben individualizarse hechos, sujetos y fundamentos de responsabilidad. 1
¿Una empresa pequeña está exenta? No existe una exención general por tamaño. La ley permite determinadas adaptaciones de supervisión para personas jurídicas de pequeñas dimensiones. 1
¿Tener compliance garantiza absolución? No. Su eficacia y los requisitos legales deben probarse y valorarse judicialmente. 1 3
Resoluciones: criterio y límites de aplicación
Criterio judicial y límites
STS de 11 de abril de 2025
Órgano: Tribunal Supremo, Sala de lo Penal
Fecha: 2025-04-11
Identificación: recurso 7151/2022; ECLI:ES:TS:2025:1922
Criterio: No se automatiza la responsabilidad de la persona jurídica a partir del hecho del administrador; exige base propia.
Límite: No convierte la existencia formal de un programa en exención ni elimina requisitos legales de conexión.
Alcance de la fuente: Resumen oficial de jurisprudencia; no texto íntegro de la sentencia
Fuentes y referencias
- Código Penal, texto consolidado · Preceptos identificados en el cuerpo
- Ley de Enjuiciamiento Criminal, texto consolidado · Preceptos identificados en el cuerpo
- Tribunal Supremo, crónica 2024–2025, Sala Segunda · 1.5: STS 11/04/2025
Información general. Revisión editorial: 28 de octubre de 2026. La fecha, el territorio y los documentos del caso pueden cambiar la respuesta.