Cómo elegir software de cumplimiento: siete preguntas que deberías hacer

«Te aplica el RGPD» no sirve de nada. «Art. 30 RGPD, registro de actividades» sí: puedes buscarlo, leerlo y saber qué te pide.

Pídele a la herramienta una obligación concreta y mira si el artículo aparece. Si no aparece, no podrás defenderla ante una inspección — que es para lo que la compras.

Esta es la pregunta que casi nadie hace, y la más importante desde que las herramientas usan IA.

Un modelo de lenguaje puede citar un artículo que no existe, o uno que no dice lo que afirma. Lo que te protege es que la herramienta compruebe las citas contra el texto oficial, te enseñe el resultado y te diga hasta dónde llega esa comprobación: no es lo mismo comprobar que el artículo existe que comprobar que dice lo que afirma la respuesta.

Pregunta directa al proveedor: *¿comprobáis las citas contra el texto legal, qué comprobáis exactamente y me lo mostráis?* Si la respuesta es que «el contenido lo revisan abogados», eso cubre las plantillas, no lo que te responda el asistente.

Las obligaciones que más van a crecer en los próximos años son europeas: Reglamento de IA, NIS2, accesibilidad, Data Act, transparencia retributiva.

Muchas herramientas españolas cubren bien lo laboral y la protección de datos, y dejan el derecho digital europeo «para más adelante». Míralo hoy, no cuando te llegue la obligación: pregunta cuántos marcos europeos cubre y pide el listado.

«Auditoría gratuita» y «plan gratis» no son lo mismo.

En el primer modelo, el diagnóstico es gratis y cada obligación que quieras resolver se contrata aparte. Si te aplican ocho, pagas ocho veces.

En el segundo, hay un plan que se usa sin pagar y sin tarjeta. Antes de comparar precios, suma lo que costaría resolver todas tus obligaciones, no solo la primera.

Todas dicen «alertas ante cambios normativos». La pregunta útil es cómo.

Pregunta con qué frecuencia se revisa el boletín oficial, si el aviso te llega a ti o solo aparece en un panel, y si distingue lo que te afecta de lo que no. Un aviso por cada cambio del BOE enseña a ignorar los avisos.

Ejemplo real: la Ley 1/2026, de 8 de abril, integral de impulso de la economía social, modificó dos puntos de la Ley 31/1995 de prevención de riesgos laborales (el art. 7 y la disposición adicional quinta), aunque su título no habla de prevención. ¿Lo detectó tu herramienta?

Una herramienta que exige registro para enseñarte algo está midiendo tu correo, no resolviendo tu problema.

Las que tienen confianza en el producto dejan probar el diagnóstico y preguntar sin registro. Es la forma más rápida de comparar: hazle a dos o tres la misma pregunta sobre tu negocio y compara las respuestas.

Es la señal más reveladora y la más fácil de probar.

Hazle una pregunta de frontera —un supuesto raro de tu sector, algo que dependa de un umbral—. Una herramienta honesta dice «esto depende de X, consúltalo». Una que responde siempre con seguridad te está dando una falsa tranquilidad, que en cumplimiento es peor que no tener nada: actúas creyendo que estás cubierto.

La publica AIM ÆGIS, que vende software de cumplimiento. Los siete criterios están elegidos porque son los que importan, y sería absurdo fingir que no nos convienen.

Lo que sí puedes hacer es aplicárnoslos: prueba el diagnóstico sin registro, pregunta al asistente y mira el rótulo de cada respuesta: cuántos de los artículos que cita encuentra en su base normativa. Comprueba que el artículo existe en la norma que nombra, cuando tenemos esa norma cargada; todavía no coteja que diga lo que afirma la respuesta. Si otra herramienta los cumple mejor, cómprala.