La responsabilidad penal de las personas jurídicas permite que una empresa responda por determinados delitos cometidos desde su estructura. No hablamos solo de administradores o empleados investigados. También puede entrar en el procedimiento la propia sociedad, con penas que afectan a su patrimonio, actividad y reputación.
En España, esta responsabilidad nace del Código Penal. El artículo 31 bis marca el punto de partida y exige algo más que la simple comisión de un delito dentro de la empresa. Debe existir un vínculo con la actividad empresarial y un beneficio directo o indirecto para la entidad.
Por eso, no toda infracción cometida por un trabajador arrastra a la empresa. La clave está en quién actúa, para quién actúa, qué beneficio obtiene la sociedad y qué controles existían antes de los hechos.
Qué significa que una empresa tenga responsabilidad penal
Una persona jurídica puede responder penalmente cuando el Código Penal lo prevé para un delito concreto. Este sistema no funciona para cualquier delito. La norma exige una previsión expresa.
Además, la responsabilidad de la empresa no sustituye necesariamente a la de la persona física. Pueden investigar al administrador, al directivo, al empleado y a la propia sociedad dentro del mismo procedimiento.
Esto cambia por completo la defensa penal. Ya no basta con analizar quién firmó, quién ejecutó o quién dio la orden. También hay que estudiar la organización interna de la empresa.
Por tanto, una sociedad puede sentarse en el procedimiento penal como investigada. Esa posición exige una estrategia propia, distinta de la defensa del administrador o del trabajador.
Cuándo responde penalmente una persona jurídica
El Código Penal contempla dos vías principales. La primera afecta a delitos cometidos por representantes legales, administradores o personas con capacidad de decisión dentro de la empresa.
La segunda afecta a delitos cometidos por empleados o personas sometidas a la autoridad de esos cargos. En este caso, la empresa responde si el delito pudo cometerse por una falta grave de supervisión, vigilancia o control.
Además, el delito debe cometerse en nombre, por cuenta o en beneficio directo o indirecto de la sociedad. Ese beneficio puede consistir en ganar dinero, ahorrar costes o conseguir una ventaja competitiva.
Esta tabla resume los supuestos básicos:
| Quién comete el delito | Cuándo puede responder la empresa | Punto clave |
|---|---|---|
| Administrador o representante legal | Si actúa por cuenta de la sociedad | Beneficio directo o indirecto |
| Directivo con poder de decisión | Si usa su posición dentro de la empresa | Facultades de organización y control |
| Empleado o mando intermedio | Si falta supervisión grave | Defecto de control interno |
| Persona externa vinculada a la actividad | Si actúa integrada en la operativa | Relación real con la empresa |
Este análisis exige mirar la realidad, no solo los cargos formales. A veces decide quien no figura como administrador. Y, en penal económico, esa diferencia importa mucho.
Delitos que pueden generar responsabilidad penal empresarial
La responsabilidad penal de una empresa solo aparece en delitos concretos. El Código Penal utiliza un sistema cerrado. Por tanto, hay que revisar si el delito investigado admite responsabilidad de persona jurídica.
En la práctica, suelen aparecer riesgos en delitos económicos, fiscales, medioambientales, informáticos, corrupción, blanqueo, estafas o delitos contra los trabajadores. También pueden surgir en ámbitos regulados o actividades con alto volumen de contratación.
Por ejemplo, una empresa puede afrontar una investigación por fraude fiscal si el beneficio empresarial resulta claro. También puede ocurrir en un vertido contaminante, una trama de facturación falsa o un soborno para obtener contratos.
Sin embargo, conviene evitar respuestas automáticas. Cada delito tiene sus propios requisitos. El hecho de que un trabajador cometa una conducta ilícita no convierte siempre a la sociedad en responsable penal.
Qué papel tiene el beneficio para la empresa
El beneficio directo o indirecto constituye una pieza esencial. Si la conducta no guarda relación con una ventaja para la empresa, la imputación pierde fuerza. Ese beneficio no tiene que limitarse a dinero ingresado.
Puede consistir en reducir gastos, evitar sanciones administrativas, conseguir clientes o mejorar resultados de forma ilícita. También puede aparecer cuando la empresa tolera prácticas de riesgo porque le resultan rentables.
Ahora bien, el beneficio debe analizarse con rigor. No basta con afirmar que la empresa «algo ganó». La acusación tendrá que conectar el delito con la estructura y la ventaja empresarial.
Por eso, la defensa debe revisar contratos, correos, órdenes internas, protocolos, facturación y trazabilidad de decisiones. Ahí suele aparecer la diferencia entre una conducta individual y un problema penal corporativo.
Compliance penal y exención de responsabilidad
El compliance penal puede ayudar a evitar o reducir la responsabilidad penal de la empresa. Pero no sirve cualquier documento. El Código Penal exige modelos de organización y gestión eficaces, adoptados antes del delito.
Además, el modelo debe incluir medidas de vigilancia y control adecuadas al riesgo de la empresa. No funciona igual una constructora, una clínica, una tecnológica o una sociedad patrimonial.
También importa que la empresa aplique realmente el sistema. Un manual guardado en una carpeta no demuestra cultura de cumplimiento. Los tribunales miran formación, controles, canal interno, revisiones y reacción ante alertas.
Por tanto, el compliance debe adaptarse al tamaño, sector y actividad de la sociedad. Cuando el modelo resulta serio, puede jugar un papel decisivo en la defensa.
Penas que puede sufrir una persona jurídica
Las penas para una empresa pueden resultar muy graves. El Código Penal contempla multas, suspensión de actividades, clausura de locales, prohibiciones para contratar y, en casos extremos, disolución.
La multa suele ser la consecuencia más conocida. Sin embargo, no siempre representa el mayor problema. Una prohibición de contratar con el sector público puede afectar más que la sanción económica.
Además, la condena puede golpear la reputación empresarial. Proveedores, bancos, clientes y socios pueden reaccionar incluso antes de que exista una sentencia firme.
| Pena posible | Efecto principal | Riesgo empresarial |
| Multa | Pago de una cantidad económica | Tensión de tesorería |
| Suspensión de actividades | Paralización temporal | Pérdida de ingresos |
| Clausura de locales | Cierre de centros concretos | Daño operativo |
| Prohibición de contratar con el sector público | Exclusión de licitaciones | Pérdida de negocio |
| Intervención judicial | Control externo de la actividad | Pérdida de autonomía |
| Disolución | Extinción de la sociedad | Fin de la empresa |
Por eso, una investigación penal corporativa no debe tratarse como un trámite menor. La exposición supera muchas veces el importe de la posible multa.
Responsabilidad de la empresa y responsabilidad del administrador
La responsabilidad penal de la persona jurídica no elimina la responsabilidad del administrador. Ambos pueden responder si concurren los requisitos legales. El Código Penal permite exigir responsabilidad a la empresa aunque no se individualice por completo a la persona física responsable.
Esto obliga a separar estrategias. El interés de la sociedad puede no coincidir siempre con el interés del administrador investigado. En algunos casos, incluso pueden aparecer conflictos de defensa.
Además, el administrador puede responder por acción u omisión. No solo importa lo que ordenó. También importa lo que permitió cuando tenía deberes de control.
Por tanto, conviene revisar desde el inicio quién necesita defensa propia. Actuar con una única estrategia para todos puede generar problemas procesales serios.
Grupos de empresas y sociedades filiales
En los grupos empresariales, la responsabilidad penal exige especial cuidado. Una matriz no responde automáticamente por todo lo que haga una filial. Debe analizarse el control real, la toma de decisiones y el beneficio obtenido.
Si la filial actúa con autonomía, dirección propia y controles propios, la imputación a la matriz puede resultar más discutible. En cambio, si la matriz dirige la operativa, aprueba decisiones y obtiene el beneficio, el riesgo aumenta.
También importan los protocolos internos del grupo. Un compliance común puede ayudar, pero debe adaptarse a cada sociedad. Copiar el mismo modelo para todas las entidades puede dejar zonas de riesgo sin cubrir.
Por tanto, los grupos deben definir bien su perímetro de control. La estructura societaria no protege por sí sola si la realidad demuestra una dirección centralizada.
Qué debe hacer una empresa ante una investigación penal
La empresa debe actuar con rapidez, pero sin improvisar. El primer paso consiste en preservar documentación, identificar riesgos y evitar comunicaciones internas confusas. Un mensaje mal redactado puede complicar la defensa.
Después, conviene revisar si existe programa de compliance, canal de denuncias, investigaciones internas previas o advertencias ignoradas. Estos elementos pueden influir en la estrategia procesal.
También resulta importante coordinar la defensa de la sociedad con la de las personas físicas. No siempre conviene que todos declaren igual ni que todos compartan representación.
En este punto, la empresa necesita una visión penal, no solo mercantil o laboral. El procedimiento puede afectar a administradores, empleados, contratos públicos y continuidad del negocio.
Prevención penal antes de que exista un problema
La prevención penal empresarial no consiste en acumular documentos. Consiste en detectar riesgos reales y controlar cómo toma decisiones la empresa. Ese enfoque tradicional sigue funcionando: orden, prueba y responsabilidad.
Además, los protocolos deben tener vida. Hay que formar a directivos y trabajadores, revisar operaciones sensibles y corregir incumplimientos. Si nadie conoce el modelo, difícilmente servirá como defensa.
También conviene revisar áreas críticas. Pagos a terceros, contratación pública, impuestos, protección de datos, medio ambiente y relaciones laborales suelen concentrar buena parte del riesgo.
Por eso, la prevención debe empezar antes de recibir una citación judicial. Cuando la investigación ya existe, todavía puede actuarse, pero el margen será menor.

Preguntas frecuentes sobre la responsabilidad penal de las personas jurídicas
¿La responsabilidad penal de las personas jurídicas puede afectar a una empresa pequeña?
Sí. Una empresa pequeña también puede afrontar responsabilidad penal si cumple los requisitos previstos en la norma. El tamaño no elimina el riesgo penal por sí solo.
Sin embargo, el tamaño sí influye en cómo debe organizar sus controles internos. Una pyme no necesita la misma estructura que una gran compañía. Pero sí debe acreditar orden, prevención y supervisión razonable.
Por ejemplo, una sociedad familiar puede tener riesgos en facturación, contratación, pagos, protección de datos o relaciones laborales. Si ignora esos riesgos, puede quedar en una posición vulnerable.
Además, en empresas pequeñas muchas decisiones dependen de pocas personas. Esto aumenta la importancia de documentar autorizaciones, pagos, instrucciones internas y medidas de control.
¿La responsabilidad penal de las personas jurídicas exige que exista condena del administrador?
No siempre. La empresa puede afrontar un procedimiento aunque la persona física responsable no quede plenamente identificada. Lo relevante será probar que el delito existió y que conectaba con la actividad empresarial.
Esto no significa que la acusación pueda actuar sin pruebas. Debe explicar qué ocurrió, qué beneficio obtuvo la entidad y qué fallo organizativo permitió la conducta.
Además, la defensa de la empresa puede diferir de la defensa del administrador. A veces interesa demostrar que la sociedad tenía controles reales y que una persona actuó al margen de ellos.
Por eso, conviene separar bien las posiciones procesales desde el principio. Una estrategia única para empresa y directivos puede generar conflictos internos.
¿Qué pruebas pueden influir en la responsabilidad penal de las personas jurídicas?
Las pruebas documentales suelen tener mucho peso. Correos internos, contratos, facturas, autorizaciones de pago, actas y protocolos pueden aclarar cómo funcionaba la empresa.
También importan las pruebas sobre cultura de cumplimiento. Por ejemplo, formación a empleados, controles financieros, canal de denuncias, investigaciones internas y sanciones por incumplimientos.
Además, los mensajes informales pueden complicar la defensa. Conversaciones por móvil, instrucciones verbales confirmadas por escrito o archivos compartidos pueden mostrar quién decidió realmente.
Por eso, una empresa debe cuidar su trazabilidad. En un procedimiento penal, no basta con decir que había control. Hay que demostrarlo con hechos y documentos.
¿Puede existir responsabilidad penal de personas jurídicas por no investigar una denuncia interna?
Sí, puede influir de forma negativa. Si la empresa recibe una alerta seria y no actúa, esa pasividad puede reforzar la idea de falta de control.
No toda denuncia interna exige una investigación enorme. Pero sí exige una respuesta proporcionada, documentada y coherente con la gravedad del aviso.
Además, ignorar una denuncia puede agravar el problema si después aparece un delito. La acusación puede sostener que la empresa conocía el riesgo y permitió que continuara.
Por eso, conviene tener un procedimiento interno claro. La empresa debe saber quién recibe la denuncia, quién analiza los hechos y qué medidas adopta.
¿Qué ley regula la responsabilidad penal de las personas jurídicas en España?
El Código Penal regula la responsabilidad penal de las personas jurídicas en España. El artículo 31 bis fija los supuestos principales y los requisitos que permiten atribuir responsabilidad a una empresa.
Además, el propio Código Penal recoge delitos concretos que pueden generar responsabilidad para una persona jurídica. Por tanto, no cualquier delito cometido en una empresa permite condenar a la sociedad.
También intervienen los Juzgados y Tribunales penales. Estos órganos analizan si existió delito, si hubo beneficio empresarial y si la empresa tenía controles adecuados.
Por otro lado, la Fiscalía puede impulsar la investigación penal cuando aprecia indicios. En estos casos, la empresa debe actuar con rapidez, ordenar la documentación y preparar una defensa penal propia.
Defensa penal corporativa con criterio
La responsabilidad penal de las personas jurídicas exige analizar hechos, estructura interna, beneficio empresarial y controles previos. No basta con negar la participación de la empresa. Hay que probar cómo funcionaba realmente la organización.
Además, una defensa seria debe distinguir entre error individual, falta de control y decisión corporativa. Esa diferencia puede cambiar la imputación, la pena y la estrategia procesal.
También conviene revisar si existen atenuantes. El Código Penal contempla la confesión, colaboración, reparación del daño y adopción de medidas eficaces antes del juicio oral.
Si tu empresa afronta una investigación o necesita revisar sus riesgos penales, contar con un Abogado Penalista Girona puede marcar la diferencia desde el primer momento. En estos casos, anticiparse suele resultar más útil que reaccionar tarde.



