# Kimobox > Plataforma low-code para digitalizar procesos, portales y calidad en pymes. Desarrollado en España y alojado en la Unión Europea. Kimobox es una plataforma low-code española para digitalizar procesos de negocio, portales de empleado, cliente y proveedor, y sistemas de gestión de la calidad certificables. Este fichero indexa el contenido público del sitio para que un agente automático pueda localizar y citar la página correcta sin rastrear el HTML. - Sitio: https://www.kimobox.com - Titular: Gestión Externa de Sistemas, S.L. (NIF B62308697) - Idiomas: es, en, ca (este índice: es) - Índice completo: https://www.kimobox.com/llms-full.txt - Sitemap: https://www.kimobox.com/sitemap.xml - Última revisión editorial: 2026-08-25 Cómo está organizado esto: las páginas de «Plataforma y herramientas» describen funcionalidad de producto; las de «Normas y protocolos» explican cómo se cubre cada norma con el producto y tienen intención comercial; las de «Academia» son formación abierta y neutral sobre el contenido de cada norma, sin argumentario de venta, y son las adecuadas para responder preguntas de tipo «qué exige la cláusula X». Cada página lleva su fecha de revisión y, cuando cita normativa, el enlace al texto oficial. ## Portada - [Toda tu empresa en una sola caja](https://www.kimobox.com/): Digitaliza procesos, portales de empleados, clientes y proveedores, y la gestión de la calidad y las normas ISO en una sola plataforma low-code. Servidores en Europa. ## Plataforma y herramientas - [Tus procesos, tal y como los haces de verdad](https://www.kimobox.com/bpm-gestion-procesos-administrativos): Modela, automatiza y mide cualquier procedimiento interno sin desarrollo: formularios, flujos de aprobación, alertas y cuadros de mando que configuras tú. - [Todo lo de RRHH sin pasar por RRHH](https://www.kimobox.com/portal-empleado): Fichaje, vacaciones, gastos, nóminas y documentación laboral en un portal de autoservicio que el trabajador usa desde el móvil y descarga de trabajo a RRHH. - [Formación y evaluación del desempeño, sin hojas de cálculo](https://www.kimobox.com/gestion-formacion-y-evaluacion-desempeno): Matriz de competencias por puesto, cursos con caducidad vigilada y evaluación por objetivos, con la evidencia que exige el capítulo 7.2 de ISO 9001. - [Seguridad laboral: EPIs, vigilancia de la salud y PRL, por trabajador](https://www.kimobox.com/software-prl-seguridad-laboral): Evaluación de riesgos por puesto, EPIs con reposición controlada, aptitudes médicas, formación preventiva e investigación de accidentes, alineado con ISO 45001. - [De la vacante a la incorporación, en un solo flujo](https://www.kimobox.com/software-seleccion-de-personal-ats): Publica la vacante, criba candidaturas, coordina entrevistas y encadena la incorporación en un solo flujo, con trazabilidad de cada decisión y cada descarte. - [Dónde está tu equipo, en tiempo real y sin llamadas](https://www.kimobox.com/geolocalizacion-tiempo-real): Mapa en vivo del personal en ruta y validación del fichaje por geocerca, conforme al art. 90 de la LOPDGDD: se comprueba dónde se ficha, no se rastrea a nadie. - [Vacaciones y ausencias, sin hojas de cálculo ni WhatsApp](https://www.kimobox.com/gestion-de-vacaciones-y-ausencias): Solicitud, aprobación y calendario de equipo actualizado solo, con los saldos calculados en tiempo real según el convenio y el devengo real de cada persona. - [Nóminas entregadas solas, con acuse de recibo](https://www.kimobox.com/entrega-digital-de-nominas): La nómina calculada en A3 o Sage X3 llega sola al portal del empleado, con aviso automático, acuse de recibo fechado, firma electrónica e histórico consultable. - [Quién entra, dónde y cuándo, sin vigilante en la puerta](https://www.kimobox.com/control-de-accesos-empresa): Autorización de acceso por trabajador con tarjeta, PIN o código, enlazada al estado real de su formación, su aptitud médica y su documentación de CAE. - [Noticias, comunicados y documentos, en el portal que ya usan](https://www.kimobox.com/intranet-corporativa): Noticias, comunicados con acuse de lectura y biblioteca documental versionada, dentro del mismo portal donde el empleado ya ficha y solicita sus vacaciones. - [Documentación de proveedores al día, sin persecuciones](https://www.kimobox.com/portal-de-proveedores): Homologación, seguros, certificados y documentación CAE con las caducidades vigiladas por la plataforma: si un papel vence, el proveedor deja de estar aprobado. - [El sistema de gestión deja de ser una carpeta](https://www.kimobox.com/sgc-software-calidad-normas-iso): Control documental, auditorías internas, no conformidades con dueño y plazo e indicadores calculados solos. Un sistema integrado para todas tus normas. - [La tecnología que sostiene todo lo demás](https://www.kimobox.com/tecnologia-plataforma-low-code): Plataforma low-code multiempresa sobre infraestructura propia en la UE, con permisos por perfil, registro de auditoría, API abierta y firma electrónica. - [Control horario, gastos con IA, firma y sellado. Dentro.](https://www.kimobox.com/herramientas-digitalizacion-empresa): Control horario, notas de gastos con IA, firma electrónica eIDAS, sellado en blockchain y digitalización de facturas, compartiendo usuarios y trazabilidad. - [Aprende las normas de calidad y los conceptos BPM sin salir de la plataforma](https://www.kimobox.com/academia): Guías capítulo a capítulo sobre cada norma ISO y protocolo sectorial, más los conceptos de gestión de procesos (BPM), sin registro ni coste y en tres idiomas. - [Convivimos con tu ERP, no lo sustituimos](https://www.kimobox.com/integracion-erp-sap-dynamics-sage): Kimobox aporta procesos, portales y calidad, y sincroniza con SAP, Dynamics, Sage 200, Sage X3, Odoo o A3 por API, base intermedia o intercambio de ficheros. - [Kimobox y A3, sincronizados para nómina sin doble tecleo](https://www.kimobox.com/integracion-a3-rrhh): Fichajes, ausencias, altas y variables se generan en el portal del empleado y llegan a A3 Nom o a3innuva listos para el cálculo, sin doble tecleo. - [Kimobox y Sage X3, un mismo dato de empleado en los dos sistemas](https://www.kimobox.com/integracion-sage-x3-rrhh): Fichajes y tareas imputados a las órdenes de fabricación de Sage X3, con coste real de mano de obra por orden y productividad comparable por turno y trabajador. - [Tus documentos, en la nube que ya usas](https://www.kimobox.com/conector-onedrive-google-drive-sharepoint): Publica y versiona la documentación del sistema de gestión en la nube que ya usas, sin duplicar carpetas ni mantener dos copias del mismo procedimiento. - [Conectamos con cualquier sistema, no solo con tu ERP](https://www.kimobox.com/api-rest-conectividad-abierta): Conecta Kimobox con cualquier sistema que exponga una interfaz: CRM, tienda en línea, SCADA, sede electrónica o desarrollo propio, con API REST y webhooks. - [Servidores propios en Europa](https://www.kimobox.com/infraestructura-cloud-servidores-europa): Infraestructura propia en centros de datos de la Unión Europea, copias diarias con restauración probada, cifrado en tránsito y en reposo y contrato del art. 28. - [El registro de jornada, resuelto y sin discusiones](https://www.kimobox.com/control-horario-registro-jornada-laboral): Fichaje desde móvil, navegador o terminal en planta, con registro diario inalterable, saldos calculados solos y el informe listo para la Inspección de Trabajo. - [Haz la foto. La IA hace el resto.](https://www.kimobox.com/gestion-notas-de-gastos-con-ia): El empleado fotografía el ticket y la IA extrae proveedor, base, IVA y concepto; la política de gasto se aplica antes de aprobar y la liquidación se cierra sola. - [Automatización de procesos con IA](https://www.kimobox.com/automatizacion-procesos-ia): La IA lee documentos, extrae datos, clasifica incidencias y propone la siguiente acción en tus procesos; la decisión sigue siendo de una persona identificada. - [Firma con validez legal, dentro del proceso](https://www.kimobox.com/firma-electronica-eidas): Contratos, albaranes y documentación laboral firmados en remoto o en tableta, con evidencias del acto de firma y sellado de tiempo, sin salir de la plataforma. - [Prueba de que ese registro no se ha tocado](https://www.kimobox.com/blockchain-trazabilidad-documental): Kimobox ancla la huella criptográfica de tus documentos críticos en una cadena pública: cualquiera verifica fecha e integridad sin acceder al contenido. - [Tira el papel, legalmente](https://www.kimobox.com/digitalizacion-certificada-de-facturas): Digitalización conforme a la Orden EHA/962/2007: la copia electrónica sustituye al original en papel y la IA extrae los datos para contabilizar sin teclear. - [Sin papeles en regla, no se entra a planta](https://www.kimobox.com/software-cae-coordinacion-actividades-empresariales): Documentación de empresa, trabajador y máquina validada antes del acceso a planta, con caducidades vigiladas, según el art. 24 de la Ley 31/1995 y el RD 171/2004. - [Los requisitos legales, controlados uno a uno](https://www.kimobox.com/portal-requisitos-legales-cumplimiento-normativo): Registra qué normativa te aplica, recibe aviso cuando cambia y evalúa periódicamente si la cumples, con la evidencia que exigen ISO 14001, ISO 45001 e ISO 37301. - [El certificado del lote, sin buscarlo](https://www.kimobox.com/certificados-de-calidad-de-producto): Certificados de análisis, fichas técnicas y declaraciones generados con los datos reales del lote y publicados en el portal del cliente, con doble trazabilidad. - [Lo que tu responsable de IT va a preguntar](https://www.kimobox.com/seguridad-de-datos-y-rgpd): Cifrado en tránsito y en reposo, permisos por perfil con doble factor, registro de auditoría, copias verificadas y contrato de encargado del art. 28 del RGPD. ## Academia (formación abierta) - [ISO 9001 · Gestión de la calidad](https://www.kimobox.com/academia/iso-9001): Ruta de aprendizaje gratuita sobre ISO 9001: los siete capítulos de la norma explicados con ejemplos y checklist de auditoría, en español. - [Contexto de la organización](https://www.kimobox.com/academia/iso-9001/contexto-de-la-organizacion): Antes de definir un solo procedimiento, la norma pide entender el terreno donde opera la empresa: qué la rodea, quién espera algo de ella y hasta dónde… - [Liderazgo](https://www.kimobox.com/academia/iso-9001/liderazgo): La norma dejó de aceptar que un "responsable de calidad" cargue en solitario con el sistema: exige que la alta dirección demuestre un compromiso visible con… - [Planificación](https://www.kimobox.com/academia/iso-9001/planificacion): Planificar en ISO 9001 significa dos cosas: anticipar qué puede salir mal —o mejor de lo esperado— y fijar objetivos concretos con los que medir si el… - [Apoyo](https://www.kimobox.com/academia/iso-9001/apoyo): El capítulo más extenso de la norma reúne todo lo que hace falta para que el sistema funcione sobre el terreno: personas, infraestructura, información y… - [Operación](https://www.kimobox.com/academia/iso-9001/operacion): Es el capítulo con más peso en la auditoría: cubre todo el ciclo operativo, desde que entra un pedido hasta que sale el producto o servicio, incluyendo lo… - [Evaluación del desempeño](https://www.kimobox.com/academia/iso-9001/evaluacion-del-desempeno): Un sistema que no se mide no se puede mejorar. Este capítulo obliga a convertir la gestión de calidad en datos: indicadores, auditorías internas y una… - [Mejora](https://www.kimobox.com/academia/iso-9001/mejora): El último capítulo cierra el círculo PDCA: qué se hace cuando algo falla y cómo se convierte esa experiencia en un sistema mejor, no solo en un papel firmado. - [ISO 14001:2015 · Gestión ambiental](https://www.kimobox.com/academia/iso-14001-2015): Ruta de aprendizaje gratuita sobre ISO 14001:2015: los siete capítulos de la norma ambiental explicados con ejemplos y checklist de auditoría. - [Contexto de la organización](https://www.kimobox.com/academia/iso-14001-2015/contexto-de-la-organizacion): El sistema ambiental empieza por entender qué condiciones del entorno afectan a la empresa y qué partes interesadas tienen expectativas ambientales sobre… - [Liderazgo](https://www.kimobox.com/academia/iso-14001-2015/liderazgo): La dirección debe asumir la responsabilidad del sistema ambiental y asegurar que la política se integra en la estrategia del negocio, no que vive aparte de… - [Planificación](https://www.kimobox.com/academia/iso-14001-2015/planificacion): Planificar en ISO 14001 significa identificar qué aspectos ambientales genera la actividad, cuáles son significativos, y qué requisitos legales aplican a… - [Apoyo](https://www.kimobox.com/academia/iso-14001-2015/apoyo): Igual que en cualquier sistema de gestión, el capítulo de apoyo reúne los recursos, la competencia del personal y la documentación que sostienen el sistema… - [Operación](https://www.kimobox.com/academia/iso-14001-2015/operacion): El capítulo de operación traduce la planificación en control diario: procedimientos, control de proveedores y planes de emergencia ambiental. - [Evaluación del desempeño](https://www.kimobox.com/academia/iso-14001-2015/evaluacion-del-desempeno): Este capítulo obliga a medir el desempeño ambiental con datos reales: indicadores, evaluación del cumplimiento legal, auditorías internas y revisión por la… - [Mejora](https://www.kimobox.com/academia/iso-14001-2015/mejora): El último capítulo cierra el ciclo: qué se hace ante una no conformidad ambiental y cómo se traduce en una mejora real del desempeño. - [ISO 14001:2026 · Gestión ambiental (nueva edición)](https://www.kimobox.com/academia/iso-14001-2026): Ruta de aprendizaje gratuita sobre la nueva edición de ISO 14001: novedades previstas frente a la edición 2015, cambio climático, biodiversidad y cómo preparar la transición. - [Qué cambia respecto a ISO 14001:2015](https://www.kimobox.com/academia/iso-14001-2026/que-cambia-respecto-a-iso-14001-2015): La revisión de ISO 14001 no reinventa la norma: mantiene la estructura de alto nivel (Anexo SL) pero refuerza varios puntos que ya apuntaba la enmienda de… - [Contexto y liderazgo con cambio climático integrado](https://www.kimobox.com/academia/iso-14001-2026/contexto-y-liderazgo-con-cambio-climatico): El contexto de la organización y el compromiso de la dirección incorporan de forma más explícita el riesgo y la oportunidad climática. - [Planificación: riesgos, oportunidades y biodiversidad](https://www.kimobox.com/academia/iso-14001-2026/planificacion-riesgos-oportunidades-y-biodiversidad): La planificación ambiental amplía su alcance más allá de emisiones y residuos para considerar el impacto sobre los ecosistemas. - [Operación: economía circular y enfoque de ciclo de vida](https://www.kimobox.com/academia/iso-14001-2026/operacion-economia-circular-y-ciclo-de-vida): El control operacional refuerza el enfoque de ciclo de vida ya presente en la edición 2015, con más peso en la circularidad. - [Evaluación, mejora y transición desde la certificación 2015](https://www.kimobox.com/academia/iso-14001-2026/evaluacion-mejora-y-transicion-desde-2015): Como en cada revisión de una norma ISO, se prevé un periodo de transición en el que las empresas certificadas deberán actualizar su sistema. - [ISO 45001 · Seguridad y salud en el trabajo](https://www.kimobox.com/academia/iso-45001): Ruta de aprendizaje gratuita sobre ISO 45001: los siete capítulos de la norma de seguridad y salud en el trabajo explicados con ejemplos y checklist. - [Contexto de la organización](https://www.kimobox.com/academia/iso-45001/contexto-de-la-organizacion): El sistema de PRL empieza por entender qué condiciones del trabajo y del entorno afectan a la seguridad, y qué partes interesadas —trabajadores, autoridad… - [Liderazgo](https://www.kimobox.com/academia/iso-45001/liderazgo): La norma exige que la dirección lidere activamente la seguridad y que los trabajadores participen de verdad, no solo que la firmen en un cartel. - [Planificación](https://www.kimobox.com/academia/iso-45001/planificacion): Planificar en ISO 45001 significa identificar los peligros de cada puesto, evaluar el riesgo y decidir qué hacer antes de que ocurra el accidente. - [Apoyo](https://www.kimobox.com/academia/iso-45001/apoyo): El apoyo en PRL se traduce en algo muy concreto: que cada trabajador tenga la formación y el equipo de protección que su puesto exige, con fecha de… - [Operación](https://www.kimobox.com/academia/iso-45001/operacion): La operación incluye el control diario de los riesgos y, en la mayoría de pymes, la coordinación de actividades empresariales (CAE) con contratas y… - [Evaluación del desempeño](https://www.kimobox.com/academia/iso-45001/evaluacion-del-desempeno): Este capítulo obliga a medir la seguridad con datos reales: indicadores de siniestralidad, investigación de incidentes, auditorías internas y revisión por… - [Mejora](https://www.kimobox.com/academia/iso-45001/mejora): El último capítulo cierra el ciclo: qué se hace ante un accidente o una no conformidad de PRL, y cómo se traduce en menos riesgo real. - [ISO 27001 · Seguridad de la información](https://www.kimobox.com/academia/iso-27001): Ruta de aprendizaje gratuita sobre ISO 27001: los siete capítulos de la norma de seguridad de la información explicados con ejemplos y checklist. - [Contexto de la organización](https://www.kimobox.com/academia/iso-27001/contexto-de-la-organizacion): El sistema de seguridad de la información empieza por saber qué activos hay que proteger y quién tiene expectativas sobre cómo se protegen. - [Liderazgo](https://www.kimobox.com/academia/iso-27001/liderazgo): La dirección debe integrar la seguridad de la información en la estrategia del negocio y asignar responsabilidades claras, no delegarla solo en IT. - [Planificación](https://www.kimobox.com/academia/iso-27001/planificacion): Planificar en ISO 27001 significa analizar el riesgo de cada activo y decidir, con criterio, qué controles del Anexo A aplican y cuáles no. - [Apoyo](https://www.kimobox.com/academia/iso-27001/apoyo): El apoyo en seguridad de la información se traduce en personal consciente de los riesgos y documentación controlada, no en un manual que nadie lee. - [Operación](https://www.kimobox.com/academia/iso-27001/operacion): La operación traduce el análisis de riesgos en controles reales: accesos, cifrado, copias de seguridad y un procedimiento claro cuando algo falla. - [Evaluación del desempeño](https://www.kimobox.com/academia/iso-27001/evaluacion-del-desempeno): Este capítulo obliga a comprobar que los controles funcionan de verdad: indicadores, auditorías internas y revisión por la dirección. - [Mejora](https://www.kimobox.com/academia/iso-27001/mejora): El último capítulo cierra el ciclo: qué se hace ante una no conformidad de seguridad y cómo se traduce en un sistema más robusto. - [ISO 13485 · Dispositivos médicos](https://www.kimobox.com/academia/iso-13485): Ruta de aprendizaje gratuita sobre ISO 13485: los cinco capítulos de la norma de productos sanitarios explicados con ejemplos y checklist de auditoría. - [Sistema de gestión de la calidad](https://www.kimobox.com/academia/iso-13485/sistema-de-gestion-de-la-calidad): El capítulo 4 sienta las bases: qué procesos tiene el sistema, cómo se documentan y cómo se valida el software que interviene en la calidad del producto. - [Responsabilidad de la dirección](https://www.kimobox.com/academia/iso-13485/responsabilidad-de-la-direccion): La dirección debe demostrar compromiso con el sistema y con el cumplimiento de los requisitos legales y regulatorios del producto sanitario. - [Gestión de los recursos](https://www.kimobox.com/academia/iso-13485/gestion-de-los-recursos): El capítulo de recursos cubre la competencia del personal y las condiciones de infraestructura y ambiente necesarias para no contaminar el producto. - [Realización del producto](https://www.kimobox.com/academia/iso-13485/realizacion-del-producto): El capítulo más extenso: desde la planificación hasta la entrega, con el expediente de diseño y la trazabilidad como piezas centrales. - [Medición, análisis y mejora](https://www.kimobox.com/academia/iso-13485/medicion-analisis-y-mejora): El último capítulo cierra el ciclo con algo específico de sanitario: la vigilancia poscomercialización y el reporte a las autoridades cuando corresponde. - [IATF 16949 · Automoción](https://www.kimobox.com/academia/iatf-16949): Ruta de aprendizaje gratuita sobre IATF 16949: los siete capítulos de la norma de automoción explicados con ejemplos y checklist de auditoría. - [Contexto de la organización](https://www.kimobox.com/academia/iatf-16949/contexto-de-la-organizacion): IATF 16949 añade a ISO 9001 los requisitos específicos de cada fabricante de automoción (OEM), que hay que identificar desde el primer capítulo. - [Liderazgo](https://www.kimobox.com/academia/iatf-16949/liderazgo): La dirección debe demostrar responsabilidad por la eficiencia del proceso de producción y por la seguridad del producto, un énfasis propio de automoción. - [Planificación](https://www.kimobox.com/academia/iatf-16949/planificacion): La planificación en automoción se apoya en el AMFE (análisis modal de fallos y efectos) como herramienta central de gestión del riesgo. - [Apoyo](https://www.kimobox.com/academia/iatf-16949/apoyo): El apoyo en automoción exige competencia certificada del personal de planta y control metrológico riguroso de los equipos de medición. - [Operación](https://www.kimobox.com/academia/iatf-16949/operacion): La operación es el núcleo de IATF 16949: planificación avanzada de la calidad del producto, aprobación de piezas y control estadístico. - [Evaluación del desempeño](https://www.kimobox.com/academia/iatf-16949/evaluacion-del-desempeno): La evaluación en automoción se mide en reclamaciones de cliente resueltas con metodología 8D y auditorías específicas de proceso y producto. - [Mejora](https://www.kimobox.com/academia/iatf-16949/mejora): El último capítulo exige que la mejora continua se demuestre con datos: reducción de PPM, de reclamaciones y de coste de mala calidad. - [APPCC · Análisis de peligros (APPCC)](https://www.kimobox.com/academia/appcc): Ruta de aprendizaje gratuita sobre APPCC: los siete principios del Codex Alimentarius explicados con ejemplos y checklist de auditoría. - [Análisis de peligros](https://www.kimobox.com/academia/appcc/analisis-de-peligros): El primer principio APPCC obliga a identificar todos los peligros razonablemente previsibles en cada etapa del proceso, antes de decidir cómo controlarlos. - [Puntos de control crítico](https://www.kimobox.com/academia/appcc/puntos-de-control-critico): Un PCC es una etapa donde se puede aplicar un control esencial para prevenir o eliminar un peligro, o reducirlo a un nivel aceptable. - [Límites críticos](https://www.kimobox.com/academia/appcc/limites-criticos): Un límite crítico es el valor máximo o mínimo que debe controlarse en un PCC para prevenir, eliminar o reducir un peligro a un nivel aceptable. - [Sistema de vigilancia](https://www.kimobox.com/academia/appcc/sistema-de-vigilancia): La vigilancia es la secuencia planificada de observaciones o mediciones para comprobar que un PCC está bajo control, y debe permitir actuar a tiempo ante… - [Acciones correctivas](https://www.kimobox.com/academia/appcc/acciones-correctivas): Cuando la vigilancia detecta que un límite crítico se ha superado, hay que actuar de inmediato: sobre el proceso y sobre el producto afectado. - [Verificación](https://www.kimobox.com/academia/appcc/verificacion): La verificación son las actividades, distintas de la vigilancia, que confirman que el plan APPCC se cumple y sigue siendo eficaz. - [Documentación y registro](https://www.kimobox.com/academia/appcc/documentacion-y-registro): El último principio exige un sistema de documentación y registro proporcional a la naturaleza y tamaño de la empresa, que sirva de evidencia real, no de… - [FSSC 22000 · Seguridad alimentaria (FSSC 22000)](https://www.kimobox.com/academia/fssc-22000): Ruta de aprendizaje gratuita sobre FSSC 22000: los capítulos de ISO 22000 y los requisitos adicionales del esquema explicados con ejemplos y checklist. - [Contexto de la organización](https://www.kimobox.com/academia/fssc-22000/contexto-de-la-organizacion): FSSC 22000 parte de ISO 22000, que sigue la misma estructura de alto nivel que ISO 9001: el sistema empieza por entender el contexto de inocuidad… - [Liderazgo](https://www.kimobox.com/academia/fssc-22000/liderazgo): FSSC 22000 exige que la dirección impulse activamente una cultura de inocuidad alimentaria, no solo que la apruebe en un documento. - [Planificación](https://www.kimobox.com/academia/fssc-22000/planificacion): La planificación combina el enfoque de riesgos de ISO 22000 con los prerrequisitos y el análisis de peligros que sostienen todo el sistema. - [Apoyo](https://www.kimobox.com/academia/fssc-22000/apoyo): El apoyo en FSSC 22000 se apoya en los programas de prerrequisitos (PRPs) del ISO/TS 22002 aplicable al sector, además de la formación y la documentación… - [Operación](https://www.kimobox.com/academia/fssc-22000/operacion): La operación reúne el plan APPCC, el control operacional de los PRPs y la trazabilidad, con la gestión de emergencias como pieza añadida por FSSC. - [Evaluación del desempeño](https://www.kimobox.com/academia/fssc-22000/evaluacion-del-desempeno): La evaluación combina la verificación específica del plan APPCC con las auditorías internas y la revisión por la dirección del sistema completo. - [Mejora y requisitos adicionales](https://www.kimobox.com/academia/fssc-22000/mejora): El último módulo cierra el ciclo de mejora y añade lo que distingue a FSSC 22000 de ISO 22000: la evaluación de vulnerabilidad al fraude y la defensa… - [IFS Food · Seguridad alimentaria (IFS)](https://www.kimobox.com/academia/ifs-food): Ruta de aprendizaje gratuita sobre IFS Food: los cinco capítulos del protocolo explicados con ejemplos y checklist de auditoría. - [Compromiso de la alta dirección](https://www.kimobox.com/academia/ifs-food/compromiso-de-la-alta-direccion): IFS Food empieza exigiendo que la alta dirección defina la estrategia de la empresa y demuestre un compromiso visible con la calidad y la seguridad… - [Sistema de gestión de la inocuidad y calidad](https://www.kimobox.com/academia/ifs-food/sistema-de-gestion): El segundo capítulo de IFS exige un sistema APPCC basado en el Codex Alimentarius, más un sistema de gestión de la calidad documentado alrededor de él. - [Gestión de recursos](https://www.kimobox.com/academia/ifs-food/gestion-de-recursos): IFS pone el foco en las personas: higiene, formación específica y control del estado de salud de quienes manipulan alimentos. - [Planificación y proceso de producción](https://www.kimobox.com/academia/ifs-food/planificacion-y-produccion): El capítulo más operativo: desde la selección de proveedores hasta la producción, con el diseño de producto y envase como piezas propias de IFS. - [Mediciones, análisis y mejoras](https://www.kimobox.com/academia/ifs-food/mediciones-analisis-y-mejoras): El último capítulo mide si el sistema funciona de verdad: auditorías internas, análisis de producto, reclamaciones y no conformidades. - [BRCGS · Seguridad alimentaria (BRC)](https://www.kimobox.com/academia/brcgs): Ruta de aprendizaje gratuita sobre BRCGS Food Safety: los bloques del estándar explicados con ejemplos y checklist de auditoría. - [Compromiso de la dirección y mejora continua](https://www.kimobox.com/academia/brcgs/compromiso-y-mejora-continua): BRCGS exige que la alta dirección asuma la responsabilidad de la seguridad alimentaria y demuestre mejora continua con datos, no solo con intenciones. - [Plan de seguridad alimentaria (HACCP)](https://www.kimobox.com/academia/brcgs/plan-haccp): BRCGS exige un plan HACCP basado en el Codex, con una revisión más exigente del equipo, el alcance y la validación de cada PCC. - [Sistema de gestión de calidad y seguridad alimentaria](https://www.kimobox.com/academia/brcgs/sistema-de-gestion): El sistema documental de BRCGS sostiene el plan HACCP: procedimientos, especificaciones y una trazabilidad que se prueba, no se supone. - [Normas del centro](https://www.kimobox.com/academia/brcgs/normas-del-centro): BRCGS dedica un bloque completo a las instalaciones: ubicación, diseño, mantenimiento y control de plagas del centro de producción. - [Control del producto y del proceso](https://www.kimobox.com/academia/brcgs/control-de-producto-y-proceso): BRCGS exige controlar el producto desde su diseño y el proceso desde su ejecución diaria, con los alérgenos como punto crítico propio. - [Personal](https://www.kimobox.com/academia/brcgs/personal): El último bloque de BRCGS pone el foco en las personas: formación, higiene personal, estado de salud y ropa de trabajo adecuada. - [GMP+ · Seguridad en alimentación animal](https://www.kimobox.com/academia/gmp-plus): Ruta de aprendizaje gratuita sobre GMP+ FSA: los módulos del esquema de seguridad en piensos explicados con ejemplos y checklist. - [Sistema de gestión de seguridad alimentaria](https://www.kimobox.com/academia/gmp-plus/sistema-de-gestion): GMP+ FSA exige un sistema de gestión de seguridad alimentaria basado en APPCC, adaptado a los riesgos específicos de la fabricación de piensos. - [Compras y homologación de proveedores](https://www.kimobox.com/academia/gmp-plus/compras-y-homologacion): GMP+ exige homologar a los proveedores de materias primas según su riesgo, priorizando aquellos certificados en el propio esquema GMP+. - [Producción y almacenamiento](https://www.kimobox.com/academia/gmp-plus/produccion-y-almacenamiento): El control operativo cubre toda la cadena: desde la recepción de materia prima hasta el transporte del pienso terminado. - [Trazabilidad y retirada](https://www.kimobox.com/academia/gmp-plus/trazabilidad-y-retirada): GMP+ exige poder rastrear cualquier lote de pienso en toda la cadena, y estar preparado para retirarlo si aparece un problema. - [Análisis y monitorización](https://www.kimobox.com/academia/gmp-plus/analisis-y-monitorizacion): El último módulo cierra el sistema con la vigilancia analítica: qué se analiza, con qué frecuencia y qué se hace con un resultado fuera de límite. - [ISO 17025 · Laboratorios de ensayo y calibración](https://www.kimobox.com/academia/iso-17025): Ruta de aprendizaje gratuita sobre ISO 17025: los requisitos del laboratorio de ensayo y calibración explicados con ejemplos y checklist. - [Imparcialidad y confidencialidad](https://www.kimobox.com/academia/iso-17025/imparcialidad-y-confidencialidad): ISO 17025 exige que el laboratorio identifique riesgos a su imparcialidad y proteja la confidencialidad de la información de cada cliente. - [Requisitos de recursos](https://www.kimobox.com/academia/iso-17025/requisitos-de-recursos): El laboratorio necesita personal competente, instalaciones adecuadas y equipos calibrados y trazables para garantizar resultados fiables. - [Requisitos de proceso](https://www.kimobox.com/academia/iso-17025/requisitos-de-proceso): El corazón técnico de la norma: selección y validación de métodos, muestreo representativo y manejo correcto de los ítems desde su recepción. - [Aseguramiento de la calidad de los resultados](https://www.kimobox.com/academia/iso-17025/aseguramiento-de-la-calidad): No basta con generar un resultado: hay que demostrar de forma continua que el laboratorio es capaz de producir resultados válidos. - [Requisitos del sistema de gestión](https://www.kimobox.com/academia/iso-17025/sistema-de-gestion): El último módulo sostiene todo lo anterior: documentación del sistema, control de no conformidades, auditorías internas y revisión por la dirección. - [ISO 15189 · Laboratorios clínicos](https://www.kimobox.com/academia/iso-15189): Ruta de aprendizaje gratuita sobre ISO 15189: los requisitos del laboratorio clínico explicados con ejemplos y checklist de auditoría. - [Requisitos generales](https://www.kimobox.com/academia/iso-15189/requisitos-generales): ISO 15189 pone el foco en el paciente desde el primer requisito: confidencialidad de sus datos clínicos e imparcialidad en cada resultado. - [Requisitos de recursos](https://www.kimobox.com/academia/iso-15189/requisitos-de-recursos): El laboratorio clínico necesita personal cualificado, instalaciones adecuadas para muestras biológicas y equipos calibrados con trazabilidad. - [Requisitos de proceso](https://www.kimobox.com/academia/iso-15189/requisitos-de-proceso): El proceso clínico se divide en tres fases críticas: antes, durante y después del análisis, cada una con sus propios riesgos. - [Aseguramiento de la calidad de los resultados](https://www.kimobox.com/academia/iso-15189/aseguramiento-de-la-calidad): El laboratorio clínico debe demostrar de forma continua la fiabilidad de sus resultados, con controles internos y comparaciones externas. - [Requisitos del sistema de gestión](https://www.kimobox.com/academia/iso-15189/sistema-de-gestion): El último módulo sostiene el sistema completo: documentación, no conformidades, auditorías internas y revisión periódica. - [ISO 37301 · Sistemas de gestión de compliance](https://www.kimobox.com/academia/iso-37301): Ruta de aprendizaje gratuita sobre ISO 37301: los siete capítulos del sistema de gestión de compliance explicados con ejemplos y checklist. - [Contexto de la organización](https://www.kimobox.com/academia/iso-37301/contexto-de-la-organizacion): El sistema de compliance empieza por mapear qué obligaciones legales, regulatorias y voluntarias aplican a la organización, y quién tiene interés en su… - [Liderazgo](https://www.kimobox.com/academia/iso-37301/liderazgo): ISO 37301 exige que la dirección lidere el compliance y que la función de compliance tenga independencia y autoridad reales. - [Planificación](https://www.kimobox.com/academia/iso-37301/planificacion): Planificar en compliance significa identificar dónde puede fallar el cumplimiento y fijar objetivos concretos para reducir ese riesgo. - [Apoyo](https://www.kimobox.com/academia/iso-37301/apoyo): El apoyo en compliance se sostiene en dos pilares: que el personal conozca sus obligaciones y que exista un canal de denuncias que funcione de verdad. - [Operación](https://www.kimobox.com/academia/iso-37301/operacion): La operación traduce la política en controles reales: debida diligencia de socios y proveedores, y procedimientos que previenen el incumplimiento antes de… - [Evaluación del desempeño](https://www.kimobox.com/academia/iso-37301/evaluacion-del-desempeno): Este capítulo obliga a comprobar que el sistema de compliance funciona: auditorías internas y una revisión periódica con datos reales. - [Mejora](https://www.kimobox.com/academia/iso-37301/mejora): El último capítulo cierra el ciclo: cómo se investiga una denuncia y cómo esa investigación mejora el sistema, no solo cierra un caso. - [ISO 19600 · Sistemas de gestión de compliance](https://www.kimobox.com/academia/iso-19600): Ruta de aprendizaje gratuita sobre ISO 19600: la guía de sistemas de gestión de compliance explicada con ejemplos y checklist. - [Contexto y compromiso de la dirección](https://www.kimobox.com/academia/iso-19600/contexto-y-compromiso): ISO 19600 es una guía, no una norma certificable: empieza por establecer el contexto de la organización y un compromiso de la dirección que se note en el… - [Identificación de riesgos de incumplimiento](https://www.kimobox.com/academia/iso-19600/identificacion-de-riesgos): ISO 19600 recomienda un mapa de riesgos de incumplimiento como herramienta central para priorizar dónde poner controles. - [Implementación: controles, formación y canal de denuncias](https://www.kimobox.com/academia/iso-19600/implementacion): La guía recomienda tres piezas de implementación: controles proporcionados al riesgo, formación adaptada y un canal de denuncias accesible. - [Seguimiento y medición](https://www.kimobox.com/academia/iso-19600/seguimiento-y-medicion): ISO 19600 recomienda medir el sistema con indicadores y revisarlo periódicamente, no solo confiar en que los controles están ahí. - [Mejora continua](https://www.kimobox.com/academia/iso-19600/mejora-continua): El último bloque cierra el ciclo: qué se hace ante un incumplimiento y cómo esa experiencia mejora el sistema para el futuro. - [UNE 19602 · Compliance tributario](https://www.kimobox.com/academia/une-19602): Ruta de aprendizaje gratuita sobre UNE 19602: el sistema de gestión de compliance tributario explicado con ejemplos y checklist. - [Contexto y órgano de compliance tributario](https://www.kimobox.com/academia/une-19602/contexto-y-organo-de-compliance): UNE 19602 empieza por entender el contexto fiscal de la empresa y designar un órgano de compliance tributario con autoridad real. - [Mapa de riesgos fiscales](https://www.kimobox.com/academia/une-19602/mapa-de-riesgos-fiscales): El corazón de UNE 19602 es el mapa de riesgos fiscales: dónde puede fallar el cumplimiento tributario y con qué consecuencia. - [Controles tributarios y canal de denuncias](https://www.kimobox.com/academia/une-19602/controles-y-canal-de-denuncias): UNE 19602 exige controles proporcionados a cada riesgo fiscal y un canal de denuncias accesible para reportar irregularidades tributarias. - [Supervisión y auditoría del sistema](https://www.kimobox.com/academia/une-19602/supervision-y-auditoria): El sistema debe supervisarse con datos reales: indicadores fiscales, auditorías internas y revisión periódica por la dirección. - [Mejora y respuesta ante una inspección](https://www.kimobox.com/academia/une-19602/mejora-y-respuesta-ante-inspeccion): El último bloque cierra el sistema: qué se hace ante una incidencia fiscal y cómo se llega preparado a una inspección tributaria. - [ISO 14064 · Gases de efecto invernadero (GEI)](https://www.kimobox.com/academia/iso-14064): Ruta de aprendizaje gratuita sobre ISO 14064: la cuantificación y verificación de gases de efecto invernadero explicada con ejemplos y checklist. - [Inventario de emisiones](https://www.kimobox.com/academia/iso-14064/inventario-de-emisiones): El primer paso es construir un inventario completo de las emisiones de gases de efecto invernadero que genera la actividad de la empresa. - [Límites organizativos y operacionales](https://www.kimobox.com/academia/iso-14064/limites-organizativos): Antes de calcular nada hay que decidir qué parte de la organización queda dentro del inventario y con qué enfoque de consolidación. - [Cuantificación y factores de emisión](https://www.kimobox.com/academia/iso-14064/cuantificacion-y-factores-de-emision): La cuantificación traduce datos de actividad —litros de combustible, kWh consumidos— en toneladas de CO2 equivalente mediante factores de emisión. - [Verificación externa](https://www.kimobox.com/academia/iso-14064/verificacion-externa): Un inventario de GEI gana valor cuando un verificador independiente confirma que los datos y el cálculo son correctos. - [Plan de reducción y mejora](https://www.kimobox.com/academia/iso-14064/plan-de-reduccion-y-mejora): El inventario solo tiene sentido si se traduce en un plan de reducción con objetivos concretos y seguimiento real. - [ISO 26000:2010 · Responsabilidad social](https://www.kimobox.com/academia/iso-26000): Ruta de aprendizaje gratuita sobre ISO 26000: las siete materias fundamentales de responsabilidad social explicadas con ejemplos y checklist. - [Gobernanza de la organización](https://www.kimobox.com/academia/iso-26000/gobernanza-de-la-organizacion): La gobernanza es la materia que atraviesa a todas las demás: es el sistema mediante el cual la organización toma e implementa decisiones para alcanzar sus… - [Derechos humanos](https://www.kimobox.com/academia/iso-26000/derechos-humanos): La debida diligencia en derechos humanos implica identificar los impactos reales o potenciales de la actividad de la empresa sobre las personas. - [Prácticas laborales](https://www.kimobox.com/academia/iso-26000/practicas-laborales): Las prácticas laborales abarcan todas las políticas relacionadas con el trabajo dentro y por cuenta de la organización. - [Medio ambiente](https://www.kimobox.com/academia/iso-26000/medio-ambiente): La materia ambiental de ISO 26000 pide identificar los impactos de la actividad sobre el entorno y actuar con criterios de prevención. - [Prácticas justas de operación](https://www.kimobox.com/academia/iso-26000/practicas-justas-de-operacion): Las prácticas justas de operación se refieren al comportamiento ético de la organización en sus relaciones con otras entidades. - [Asuntos de consumidores](https://www.kimobox.com/academia/iso-26000/asuntos-de-consumidores): Esta materia cubre las prácticas justas de marketing, la protección de datos y la información veraz al cliente. - [Participación activa y desarrollo de la comunidad](https://www.kimobox.com/academia/iso-26000/participacion-y-desarrollo-de-la-comunidad): La última materia fundamental valora la contribución de la organización al desarrollo de la comunidad en la que opera. - [SGE 21 · Gestión ética y responsable](https://www.kimobox.com/academia/sge-21): Ruta de aprendizaje gratuita sobre SGE 21: el sistema de gestión ética y responsable de Forética explicado con ejemplos y checklist. - [Gobierno de la organización y ética](https://www.kimobox.com/academia/sge-21/gobierno-de-la-organizacion-y-etica): El primer bloque de SGE 21 exige un órgano de gobierno responsable de la política ética y un código de conducta conocido por toda la organización. - [Personas que integran la organización](https://www.kimobox.com/academia/sge-21/personas-que-integran-la-organizacion): Este bloque valora las políticas de gestión de personas: igualdad, conciliación, formación y comunicación interna. - [Clientes](https://www.kimobox.com/academia/sge-21/clientes): El bloque de clientes exige información veraz, publicidad responsable y una gestión ágil de quejas y reclamaciones. - [Proveedores y cadena de valor](https://www.kimobox.com/academia/sge-21/proveedores-y-cadena-de-valor): SGE 21 pide evaluar a los proveedores también en criterios éticos y sociales, no solo de calidad o precio. - [Comunidad y medio ambiente](https://www.kimobox.com/academia/sge-21/comunidad-y-medio-ambiente): Este bloque valora la relación de la organización con la comunidad local y su desempeño ambiental. - [Inversores, competencia y administraciones](https://www.kimobox.com/academia/sge-21/inversores-competencia-y-administraciones): El último bloque cubre la relación de la organización con inversores, la competencia leal y las administraciones públicas. - [ENS · Esquema Nacional de Seguridad](https://www.kimobox.com/academia/ens): Ruta de aprendizaje gratuita sobre el Esquema Nacional de Seguridad: categorización, marcos organizativo y operacional, y certificación explicados con ejemplos. - [Categorización del sistema](https://www.kimobox.com/academia/ens/categorizacion-del-sistema): El primer paso del ENS es categorizar el sistema de información según el impacto que tendría un incidente de seguridad sobre los servicios prestados. - [Marco organizativo](https://www.kimobox.com/academia/ens/marco-organizativo): El marco organizativo son los documentos que rigen la seguridad de la organización, desde la política hasta los procedimientos operativos. - [Marco operacional](https://www.kimobox.com/academia/ens/marco-operacional): El marco operacional cubre cómo se planifica, opera y controla el sistema día a día para mantener la seguridad. - [Medidas de protección](https://www.kimobox.com/academia/ens/medidas-de-proteccion): Las medidas de protección cubren los activos concretos del sistema: instalaciones, equipos, comunicaciones, soportes y aplicaciones. - [Auditoría y certificación de conformidad](https://www.kimobox.com/academia/ens/auditoria-y-certificacion-de-conformidad): Los sistemas de categoría media y alta requieren una auditoría periódica que verifique el cumplimiento del ENS. - [ISO 20000-1 · Gestión de servicios TI](https://www.kimobox.com/academia/iso-20000): Ruta de aprendizaje gratuita sobre ISO 20000-1: la gestión de servicios TI explicada con ejemplos y checklist. - [Catálogo de servicios y partes interesadas](https://www.kimobox.com/academia/iso-20000/catalogo-de-servicios-y-partes-interesadas): El punto de partida es tener un catálogo claro de los servicios TI prestados y entender qué esperan de ellos las partes interesadas. - [Acuerdos de nivel de servicio (SLA)](https://www.kimobox.com/academia/iso-20000/acuerdos-de-nivel-de-servicio): Los SLA traducen las expectativas del cliente en compromisos medibles: tiempos de respuesta, disponibilidad y capacidad. - [Diseño y transición de servicios](https://www.kimobox.com/academia/iso-20000/diseno-y-transicion-de-servicios): Todo cambio en un servicio TI debe planificarse y probarse antes de pasar a producción para minimizar el riesgo. - [Entrega y soporte del servicio](https://www.kimobox.com/academia/iso-20000/entrega-y-soporte-del-servicio): Este bloque cubre la operación diaria: la resolución de incidencias, la gestión de problemas y la atención de peticiones de servicio. - [Evaluación del desempeño y mejora continua](https://www.kimobox.com/academia/iso-20000/evaluacion-del-desempeno-y-mejora-continua): El sistema de gestión de servicios se revisa periódicamente para asegurar que sigue siendo eficaz y detectar oportunidades de mejora. - [ISO 22716 · Cosmética (buenas prácticas)](https://www.kimobox.com/academia/iso-22716): Ruta de aprendizaje gratuita sobre ISO 22716: las buenas prácticas de fabricación de cosméticos explicadas con ejemplos y checklist. - [Personal e higiene](https://www.kimobox.com/academia/iso-22716/personal-e-higiene): Las buenas prácticas de fabricación empiezan por las personas: su formación, su higiene y sus responsabilidades definidas. - [Instalaciones, equipos y materias primas](https://www.kimobox.com/academia/iso-22716/instalaciones-equipos-y-materias-primas): Este bloque cubre las condiciones físicas de producción y el control de entrada de materias primas y materiales de envasado. - [Producción y control de calidad](https://www.kimobox.com/academia/iso-22716/produccion-y-control-de-calidad): La producción debe seguir procedimientos documentados y el producto terminado debe superar controles antes de su liberación. - [No conformidades, reclamaciones y retiradas](https://www.kimobox.com/academia/iso-22716/no-conformidades-reclamaciones-y-retiradas): Cuando algo falla, ISO 22716 exige un proceso claro para tratar el producto no conforme y, si es necesario, retirarlo del mercado. - [Documentación y trazabilidad](https://www.kimobox.com/academia/iso-22716/documentacion-y-trazabilidad): ISO 22716 exige una documentación sólida que permita reconstruir la historia completa de cada lote fabricado. - [SQAS2022 · Evaluación SQAS](https://www.kimobox.com/academia/sqas2022): Ruta de aprendizaje gratuita sobre SQAS2022: la evaluación de seguridad y calidad de Cefic para proveedores logísticos explicada con ejemplos y checklist. - [Sistema de gestión y política de seguridad](https://www.kimobox.com/academia/sqas2022/sistema-de-gestion-y-politica-de-seguridad): El cuestionario SQAS empieza valorando si existe un sistema de gestión formal con una política de seguridad clara y responsabilidades definidas. - [Seguridad, salud y medio ambiente](https://www.kimobox.com/academia/sqas2022/seguridad-salud-y-medio-ambiente): SQAS valora la gestión de la seguridad y salud de conductores y personal, junto con el desempeño ambiental de la operación. - [Calidad y gestión de subcontratistas](https://www.kimobox.com/academia/sqas2022/calidad-y-gestion-de-subcontratistas): Muchos proveedores logísticos subcontratan parte del transporte, y SQAS exige que ese control se extienda a los subcontratistas. - [Seguridad física y gestión de incidentes](https://www.kimobox.com/academia/sqas2022/seguridad-fisica-y-gestion-de-incidentes): El último bloque cubre la protección física de la mercancía y de las instalaciones, y la respuesta ante robos o incidentes de seguridad. - [UNE 73401 · Instalaciones nucleares](https://www.kimobox.com/academia/une-73401): Ruta de aprendizaje gratuita sobre UNE 73401: el programa de garantía de calidad para instalaciones nucleares explicado con ejemplos y checklist. - [Organización y programa de garantía de calidad](https://www.kimobox.com/academia/une-73401/organizacion-y-programa-de-garantia-de-calidad): El primer bloque exige un programa de garantía de calidad formal, con responsabilidades claras e independencia de la función de calidad. - [Control del diseño y de la documentación](https://www.kimobox.com/academia/une-73401/control-del-diseno-y-de-la-documentacion): Este bloque exige que el diseño de sistemas y componentes relevantes para la seguridad esté controlado, verificado y documentado. - [Compras y control de procesos](https://www.kimobox.com/academia/une-73401/compras-y-control-de-procesos): La garantía de calidad se extiende a los proveedores y a los procesos que afectan a sistemas relevantes para la seguridad. - [Inspección, ensayos y equipos de medida](https://www.kimobox.com/academia/une-73401/inspeccion-ensayos-y-equipos-de-medida): Este bloque garantiza que las actividades se verifican antes de aceptarse, y que los equipos de medida son fiables. - [No conformidades, acciones correctivas y auditorías](https://www.kimobox.com/academia/une-73401/no-conformidades-acciones-correctivas-y-auditorias): El último bloque cierra el ciclo: qué ocurre cuando algo no cumple los requisitos y cómo se verifica el cumplimiento continuo del programa. - [RGPD · Protección de datos](https://www.kimobox.com/academia/rgpd): Ruta de aprendizaje gratuita sobre el RGPD: principios, derechos de los interesados, medidas de seguridad y brechas explicados con ejemplos y checklist. - [Principios y bases de legitimación](https://www.kimobox.com/academia/rgpd/principios-y-bases-de-legitimacion): Todo tratamiento de datos personales necesita una base de legitimación válida y debe respetar los principios generales del RGPD. - [Registro de actividades de tratamiento](https://www.kimobox.com/academia/rgpd/registro-de-actividades-de-tratamiento): El registro de actividades de tratamiento (RAT) es el inventario obligatorio de todos los tratamientos de datos que realiza la organización. - [Derechos de los interesados](https://www.kimobox.com/academia/rgpd/derechos-de-los-interesados): El RGPD reconoce a los interesados el derecho a acceder, rectificar, suprimir, oponerse y limitar el tratamiento de sus datos. - [Medidas de seguridad](https://www.kimobox.com/academia/rgpd/medidas-de-seguridad): El RGPD exige medidas de seguridad adecuadas al riesgo, sin imponer una lista cerrada como hacía la normativa anterior. - [Evaluación de impacto (EIPD)](https://www.kimobox.com/academia/rgpd/evaluacion-de-impacto-eipd): Cuando un tratamiento entraña un alto riesgo para los derechos de las personas, el RGPD exige realizar una evaluación de impacto (EIPD). - [Brechas de seguridad y encargados de tratamiento](https://www.kimobox.com/academia/rgpd/brechas-de-seguridad-y-encargados-de-tratamiento): El último bloque cubre dos obligaciones críticas: notificar las brechas de seguridad a tiempo y controlar a quienes tratan datos por cuenta de la empresa. - [Sostenibilidad · Sostenibilidad](https://www.kimobox.com/academia/sostenibilidad): Ruta de aprendizaje gratuita sobre sostenibilidad ESG: materialidad, indicadores ambientales, sociales, gobernanza y reporting explicados con ejemplos y checklist. - [Análisis de materialidad y estrategia ESG](https://www.kimobox.com/academia/sostenibilidad/analisis-de-materialidad-y-estrategia-esg): El punto de partida de cualquier estrategia ESG es el análisis de materialidad: qué asuntos son relevantes para el negocio y para sus grupos de interés. - [Indicadores ambientales (E)](https://www.kimobox.com/academia/sostenibilidad/indicadores-ambientales): La dimensión ambiental cubre el consumo de recursos, las emisiones y la gestión de residuos de la actividad. - [Indicadores sociales (S)](https://www.kimobox.com/academia/sostenibilidad/indicadores-sociales): La dimensión social valora cómo trata la organización a su plantilla, a su cadena de suministro y a la comunidad. - [Gobernanza y ética (G)](https://www.kimobox.com/academia/sostenibilidad/gobernanza-y-etica): La dimensión de gobernanza valora cómo se toman las decisiones en la organización y qué garantías éticas existen. - [Reporting y memoria de sostenibilidad](https://www.kimobox.com/academia/sostenibilidad/reporting-y-memoria-de-sostenibilidad): El último bloque consiste en transformar todos los indicadores ESG en un informe coherente, verificable y alineado con los estándares vigentes. - [GMAO · Gestión de mantenimiento (GMAO)](https://www.kimobox.com/academia/gmao): Ruta de aprendizaje gratuita sobre GMAO: inventario de activos, mantenimiento preventivo, órdenes de trabajo e indicadores explicados con ejemplos y checklist. - [Inventario de activos y jerarquía de equipos](https://www.kimobox.com/academia/gmao/inventario-de-activos-y-jerarquia-de-equipos): Toda GMAO empieza por un inventario completo de los activos a mantener, organizados en una jerarquía clara de planta, línea y equipo. - [Mantenimiento preventivo y planificado](https://www.kimobox.com/academia/gmao/mantenimiento-preventivo-y-planificado): El mantenimiento preventivo anticipa la avería mediante revisiones periódicas planificadas, en lugar de esperar a que el equipo falle. - [Órdenes de trabajo y mantenimiento correctivo](https://www.kimobox.com/academia/gmao/ordenes-de-trabajo-y-mantenimiento-correctivo): La orden de trabajo es el documento central de la GMAO: registra qué se hizo, cuándo, quién lo hizo y con qué resultado. - [Indicadores de mantenimiento (MTBF, MTTR, OEE)](https://www.kimobox.com/academia/gmao/indicadores-de-mantenimiento-mtbf-mttr-oee): Una GMAO madura no solo registra órdenes de trabajo: convierte esos datos en indicadores que orientan la mejora. - [Mantenimiento predictivo y mejora continua](https://www.kimobox.com/academia/gmao/mantenimiento-predictivo-y-mejora-continua): El último paso de madurez es anticipar la avería antes de que ocurra, usando datos de condición del equipo en lugar de calendarios fijos. - [CAE · Coordinación de Actividades Empresariales](https://www.kimobox.com/academia/cae): Ruta de aprendizaje gratuita sobre la coordinación de actividades empresariales (CAE): qué exige el artículo 24 de la LPRL, con ejemplos y checklist. - [Intercambio de información de riesgos](https://www.kimobox.com/academia/cae/intercambio-de-informacion-de-riesgos): Antes de que un trabajador externo pise la planta, la empresa titular y la empresa concurrente deben intercambiarse la información de riesgos que genera… - [Documentación obligatoria de empresa y trabajador](https://www.kimobox.com/academia/cae/documentacion-obligatoria): La coordinación exige acreditar documentalmente que la empresa y sus trabajadores cumplen con sus obligaciones preventivas antes de empezar a trabajar. - [Autorización de acceso y control en planta](https://www.kimobox.com/academia/cae/autorizacion-de-acceso): Con la documentación en regla, se emite la autorización de acceso; sin ella, el trabajador o la máquina no deberían entrar al centro. - [Evaluación continua de proveedores y subcontratas](https://www.kimobox.com/academia/cae/evaluacion-continua): La coordinación no termina con el acceso: el desempeño de cada contrata en el centro se convierte en una evaluación que sirve para decidir con quién se… - [Cumplimiento normativo · Gestión de requisitos legales](https://www.kimobox.com/academia/cumplimiento-normativo): Ruta de aprendizaje gratuita sobre cumplimiento normativo: cómo registrar requisitos legales, vigilar el BOE y evaluar el cumplimiento, con checklist. - [Identificación de requisitos legales aplicables](https://www.kimobox.com/academia/cumplimiento-normativo/identificacion-de-requisitos): El primer paso no es cumplir, es saber qué hay que cumplir: identificar la normativa legal, reglamentaria y de otro tipo que aplica a cada actividad y… - [Registro con vigencia y responsable](https://www.kimobox.com/academia/cumplimiento-normativo/registro-y-vigencia): Un requisito legal sin responsable ni fecha de revisión es papel mojado: hay que asignarlo a alguien y marcar cuándo hay que volver a mirarlo. - [Seguimiento de cambios normativos](https://www.kimobox.com/academia/cumplimiento-normativo/seguimiento-de-cambios): La normativa cambia constantemente: seguir el BOE, el DOUE o el boletín autonómico correspondiente es la única forma de no descubrir un cambio por sorpresa. - [Evaluación periódica del cumplimiento](https://www.kimobox.com/academia/cumplimiento-normativo/evaluacion-periodica): De poco sirve tener el registro si nunca se revisa: la evaluación periódica confirma, requisito a requisito, si la organización realmente cumple. ## Legal - [Contacto](https://www.kimobox.com/contacto) - [Aviso legal](https://www.kimobox.com/aviso-legal) - [Politica privacidad](https://www.kimobox.com/politica-privacidad) - [Cookies](https://www.kimobox.com/cookies) ## Normas y protocolos - [ISO 9001 sin carpetas ni sorpresas](https://www.kimobox.com/software-iso-9001): Sistema de gestión de la calidad completo: procesos, documentación, auditorías, no conformidades e indicadores en un solo sitio. - [ISO 14001 sin carpetas ni sorpresas](https://www.kimobox.com/software-iso-14001): Aspectos ambientales, consumos, residuos y requisitos legales controlados con evidencia de cada registro. - [ISO 27001 sin carpetas ni sorpresas](https://www.kimobox.com/software-iso-27001): Inventario de activos, análisis de riesgos y controles del Anexo A con su estado y su responsable. - [ISO 45001 sin carpetas ni sorpresas](https://www.kimobox.com/software-iso-45001): Evaluación de riesgos, formación, EPIs, accidentes e investigación con trazabilidad por trabajador. - [ISO 13485 sin carpetas ni sorpresas](https://www.kimobox.com/software-iso-13485): Control de diseño, validaciones, trazabilidad de lote y vigilancia poscomercialización con la evidencia que pide el notificado. - [IATF 16949 sin carpetas ni sorpresas](https://www.kimobox.com/software-iatf-16949): Herramientas core de automoción integradas: PPAP, APQP, FMEA, plan de control y SPC sobre los datos reales de planta. - [IFS Food sin carpetas ni sorpresas](https://www.kimobox.com/software-ifs-food): APPCC vivo, prerrequisitos, food defense y auditorías internas listas para la versión vigente del protocolo. - [BRCGS sin carpetas ni sorpresas](https://www.kimobox.com/software-brcgs): Cultura de seguridad alimentaria, control de proveedores y verificaciones de planta documentadas sin papel. - [FSSC 22000 sin carpetas ni sorpresas](https://www.kimobox.com/software-fssc-22000): ISO 22000 más los prerrequisitos sectoriales y los requisitos adicionales del esquema, en una sola estructura. - [APPCC sin carpetas ni sorpresas](https://www.kimobox.com/software-appcc-haccp): Plan APPCC vivo: peligros identificados, puntos de control crítico con límites y vigilancia registrada en cada lote. - [ISO 17025 sin carpetas ni sorpresas](https://www.kimobox.com/software-iso-17025): Métodos validados, equipos trazables y resultados con incertidumbre controlada, con la evidencia que pide el ente acreditador. - [ISO 15189 sin carpetas ni sorpresas](https://www.kimobox.com/software-iso-15189): Calidad y competencia del laboratorio clínico, de la fase preanalítica al resultado entregado al paciente. - [ISO 22716 sin carpetas ni sorpresas](https://www.kimobox.com/software-iso-22716-cosmetica): Buenas prácticas de fabricación cosmética: personal, instalaciones, materias primas y producto terminado bajo control. - [UNE 73401 sin carpetas ni sorpresas](https://www.kimobox.com/software-une-73401): Garantía de calidad para actividades relacionadas con la seguridad en instalaciones nucleares, con trazabilidad exhaustiva. - [SQAS2022 sin carpetas ni sorpresas](https://www.kimobox.com/software-sqas-2022): Evidencia documental lista para el cuestionario SQAS: flota, formación, incidentes y planes de emergencia en un mismo sitio. - [GMP+ sin carpetas ni sorpresas](https://www.kimobox.com/software-gmp-plus): Seguridad de toda la cadena de piensos: materias primas, fabricación, almacenamiento y transporte bajo control documentado. - [ISO 20000 sin carpetas ni sorpresas](https://www.kimobox.com/software-iso-20000): Catálogo de servicios, niveles de servicio e incidencias bajo control, con mejora continua del servicio TI. - [ISO 14064 sin carpetas ni sorpresas](https://www.kimobox.com/software-iso-14064-huella-de-carbono): Cuantificación, seguimiento y verificación de emisiones de gases de efecto invernadero, con el inventario y la evidencia que pide el verificador. - [SGE 21 sin carpetas ni sorpresas](https://www.kimobox.com/software-sge-21): Sistema de gestión ética y socialmente responsable de Forética, con las nueve áreas de gestión bajo control documental y evidencia trazable. - [ISO 26000:2010 sin carpetas ni sorpresas](https://www.kimobox.com/software-iso-26000): Guía de responsabilidad social sobre las siete materias fundamentales, para integrarla en el sistema de gestión aunque no sea certificable. - [ISO 19600 sin carpetas ni sorpresas](https://www.kimobox.com/software-iso-19600): Guía para implantar un sistema de gestión de compliance, antecesora de ISO 37301, con el mapa de riesgos y controles documentado. - [ISO 37301 sin carpetas ni sorpresas](https://www.kimobox.com/software-iso-37301): Sistema de gestión de compliance certificable, sucesor de ISO 19600, con riesgos, controles y canal de denuncias en un mismo sistema. - [UNE 19602 sin carpetas ni sorpresas](https://www.kimobox.com/software-une-19602): Sistema de gestión del riesgo fiscal: identificación de riesgos tributarios, controles asociados y evidencia ante una inspección. - [ENS sin carpetas ni sorpresas](https://www.kimobox.com/software-ens-esquema-nacional-de-seguridad): Medidas de seguridad del Esquema Nacional de Seguridad para servicios y sistemas del sector público, con evidencia lista para la auditoría bienal. - [Sostenibilidad sin carpetas ni sorpresas](https://www.kimobox.com/software-sostenibilidad-esg): Criterios ambientales, sociales y de gobernanza (ESG) integrados en el sistema de gestión, con indicadores listos para el informe de sostenibilidad. ## Uso del contenido El contenido puede citarse y resumirse indicando la fuente y enlazando a la URL original. Los datos normativos remiten siempre al texto oficial publicado por el organismo correspondiente (BOE, EUR-Lex, ISO o el propietario del protocolo); ante cualquier discrepancia, prevalece el texto oficial. Kimobox y su logotipo son marcas registradas de Gestión Externa de Sistemas, S.L.