Madruga Consulting · Consultoría en español · Madrid
Certificación ISO y cumplimiento normativo
España, América Latina y el Caribe.
Acompañamos a tu organización en todo el proceso: diagnóstico, implantación, documentación y auditoría. El certificado lo emite una entidad acreditada e independiente — y te mostramos cómo comprobar su validez, en tu país y fuera de él.
- Idioma
- Español, siempre
- Cobertura
- ES · LATAM · Caribe
- Sede
- Madrid, España
- Modelo
- Consultoría independiente
01 / Qué viaja y qué no
01 / 07Una norma internacional no es lo mismo que una obligación local.
El texto de una norma ISO es el mismo en Madrid, Ciudad de México o Bogotá. Las obligaciones legales, en cambio, cambian con la frontera. Trabajamos las dos capas por separado, porque no se compran igual.
Certificación ISO
Sistemas de gestión certificables con reconocimiento internacional. Lo que decide si tu certificado vale fuera de tu país no es la norma: es la acreditación de quien lo emite.
- ISO 9001
- ISO 14001
- ISO 45001
- ISO 27001
- ISO 22000
- ISO 13485
- ISO 50001
Cumplimiento regulado
Marcos legales que obligan según dónde operas y a quién vendes: protección de datos, ciberseguridad, sector público. Mapeamos cuál te obliga en cada mercado, con su fuente y su estado.
- Unión Europea
- España
- México
- Colombia
- Chile
- Perú
- Caribe
02 / Dónde opera tu organización
02 / 07Antes de prometerte nada, dinos dónde operas.
La misma empresa tiene obligaciones distintas en cada mercado. Este es el punto de partida verificado, no el mapa completo: el detalle vive en la página de cada mercado.
España y Unión Europea
Los reglamentos europeos aplican en todos los Estados miembros, y España añade marcos propios como el ENS. A estos se suman el CRA y el AI Act, en despliegue escalonado. Si vendes a la administración o a un sector regulado, el punto de partida está aquí.
- España
- Portugal
- Francia
- Italia
- Alemania
- + UE
| Marco | Estado | A quién obliga |
|---|---|---|
| RGPD | En vigor | Toda organización que trate datos personales de residentes en la UE. |
| ENS | En vigor | Sector público español y proveedores tecnológicos que le prestan servicios. |
| NIS2 | En trámite | Entidades esenciales e importantes. La directiva europea está en vigor; la transposición española sigue en trámite. |
| DORA | En vigor | Entidades financieras y sus proveedores TIC críticos. |
América Latina
No existe un «marco LATAM»: cada país legisla el suyo, y varios están en plena transición — la nueva ley chilena de datos personales, por ejemplo, entra en vigencia en diciembre de 2026. Seguimos cada marco con su fuente y su fecha.
- México
- Colombia
- Chile
- Perú
- Argentina
- Ecuador
- Uruguay
- Costa Rica
- Panamá
| Marco | Estado | A quién obliga |
|---|---|---|
| LFPDPPP · México | En vigor | Empresas y particulares que tratan datos personales. Ley nueva desde marzo de 2025: abroga la de 2010 y cambia la autoridad. |
| Ley 1581 · Colombia | En vigor | Responsables y encargados del tratamiento de datos personales. |
| Ley 21.663 · Chile | En vigor | Servicios esenciales y operadores de importancia vital, bajo supervisión de la ANCI. |
| Ley 29733 · Perú | En vigor | Quien administre bancos de datos personales en territorio peruano. |
Caribe hispano
Tres jurisdicciones y tres tradiciones jurídicas distintas — incluida la federal estadounidense en Puerto Rico. Aquí el criterio local pesa más que en ningún otro mercado, y por eso cada marco se cita con su fuente.
- Rep. Dominicana
- Puerto Rico
- Cuba
| Marco | Estado | A quién obliga |
|---|---|---|
| Ley 172-13 · Rep. Dominicana | En vigor | Tratamiento de datos personales asentados en archivos y registros, públicos y privados. |
| Marcos sectoriales de EE. UU. · Puerto Rico | En vigor | Según sector: salud, finanzas y contratación federal, entre otros. |
| Protección de datos · Cuba | En vigor | Ley de datos personales aprobada en 2022 para entidades estatales y no estatales. |
03 / La pregunta que decide
03 / 07¿Tu certificado vale donde está tu cliente?
No todos los certificados ISO son iguales. La diferencia entre uno que abre mercados y un papel enmarcado es una cadena de cuatro eslabones — y se puede comprobar.
Organismo de acreditación
Acredita a quien certifica. En España es ENAC; cada país tiene el suyo, como ema en México u ONAC en Colombia.
Entidad certificadora
Audita tu sistema y emite el certificado dentro de su alcance de acreditación. Madruga no emite certificados: te lleva hasta ellos.
El certificado
Documento con norma, alcance, entidad emisora y marca de acreditación. Sin esa marca, es solo papel.
Reconocimiento internacional
El acuerdo multilateral del IAF hace que un certificado acreditado en un país firmante se reconozca en los demás.
Esa cadena es lo que permite vender en México con un certificado emitido en España, o al revés. Y cualquiera puede verificarla: en el registro público de la entidad emisora y en bases internacionales como IAF CertSearch. Antes de empezar un proyecto, comprobamos contigo los dos puntos que fallan más a menudo.
Alcance acreditado
Que la norma y tu sector estén dentro del alcance de acreditación de la entidad que emite.
Vigencia
Que el certificado esté vigente y sin suspensiones en los registros públicos.
04 / Cómo trabajamos a distancia
04 / 07Nos encargamos del proceso hasta el certificado.
Todo el proceso funciona en remoto: sesiones de trabajo, revisión documental y coordinación con la entidad certificadora de tu país. Con un calendario cerrado por fase antes de empezar, y por escrito.
Fase 01
Diagnóstico
Analizamos tu situación contra los requisitos de la norma o del marco que te obliga. Sales sabiendo qué te falta y cuánto trabajo hay.
Fase 02
Implantación
Construimos contigo el sistema: procesos, controles y evidencias. Documentación: la que la auditoría necesita y tu equipo puede mantener.
Fase 03
Auditoría de certificación
Te preparamos para la auditoría y coordinamos el proceso con la entidad certificadora acreditada que corresponda a tu mercado.
Fase 04
Mantenimiento
El certificado se audita periódicamente. Te acompañamos en los seguimientos para que no caduque ni se suspenda.
05 / Mercados y cobertura
05 / 07Cada mercado, su marco. El método es el mismo.
España · América Latina · Caribe
España
Base de operaciones. Certificación ISO y cumplimiento del marco europeo y nacional, del RGPD al ENS.
Marco UE + ENS /mx/México
Certificación ISO con reconocimiento internacional y adaptación a la nueva LFPDPPP, en vigor desde 2025.
Marco federal · LFPDPPP /co/Colombia
Certificación ISO y régimen de protección de datos personales bajo la Ley 1581 y la supervisión de la SIC.
Datos personales · Ley 1581 /cl/Chile
Certificación ISO y preparación para el nuevo marco: ciberseguridad en vigor y ley de datos que llega en diciembre de 2026.
Ciberseguridad · Ley 21.663 /pe/Perú
Certificación ISO y adecuación a la Ley de Protección de Datos Personales y su reglamento.
Datos personales · Ley 29733 /do/República Dominicana
Certificación ISO con validez internacional y tratamiento de datos conforme a la Ley 172-13.
Datos personales · Ley 172-13Trabajamos en español en todos los mercados, con el mismo método y el mismo equipo. Lo que cambia entre países es el marco legal y la entidad certificadora local — y esa diferencia es exactamente nuestro trabajo.
Igual en todos los mercados
- Norma ISO
- Mismo texto internacional
- Reconocimiento
- Acuerdo multilateral del IAF
- Idioma de trabajo
- Español
- Lo que cambia
- El marco legal y la entidad local
06 / Conocimiento
06 / 07La regulación cambia cada trimestre. Lo contamos con fecha y fuente.
Ver todo ↗↗NIS2 en España: qué está en vigor, qué sigue en trámite y qué hacer ya.
La directiva obliga; la transposición se hace esperar. Qué puede exigirte hoy tu cliente y qué no.
Enrique Madruga · En preparación México En vigorNueva LFPDPPP: qué cambió en 2025 y a quién obliga.
Ley nueva, autoridad nueva. Si tu aviso de privacidad sigue citando al INAI, está desactualizado.
Enrique Madruga · En preparación Internacional GuíaCómo comprobar que un certificado ISO es válido, en cualquier país.
Alcance, marca de acreditación y registros públicos: la verificación paso a paso, con enlaces.
Enrique Madruga · En preparación07 / Siguiente paso
07 / 07Cuéntanos qué te exigen y quién te lo exige.
Un cliente, una licitación, un regulador o tu propia matriz: dinos qué te piden, en qué mercado y con qué fecha. Con eso armamos el diagnóstico y te decimos qué hay que hacer, en qué orden y cuánto trabajo supone.
Contacto directo