Saltar al contenido

Compliance y riesgos

Innova GRC Innova Ethics Innova Check Innova Suppliers Innova Learn Innova Compliance

Sector asegurador

BCOVER AI COVERIZE+

Más

Por dónde empezar Normativas y estándares Clientes Compañía Preguntas frecuentes Solicitar demo

Software de compliance, GRC y canal ético

Software de compliance y GRC para empresas.Riesgos, canal ético, proveedores y formación en una sola plataforma. Con evidencia de cada decisión.

Innova Ibérica desarrolla el ecosistema de aplicaciones con el que los equipos de Compliance, Riesgos y Control Interno gestionan el día a día y dejan evidencia de cada decisión: Innova GRC, Ethics, Check, Suppliers, Learn y Compliance. Y para el sector asegurador, BCOVER AI y COVERIZE+.

ISO 27001:2022 TISAX Datos alojados en la UE España · Chile · Latinoamérica

Confían en nosotros · España y Chile

  • Mango
  • SEAT
  • Quirónsalud
  • Veolia
  • Zambon
  • Teck
  • EMT Madrid
  • Transfesa Logistics
  • TMB · Transports Metropolitans de Barcelona
  • Melón Logistics
  • ERSM Grupo
  • IFA
  • Consalud
  • Emasagra
  • Aunna
  • Bonpreu
  • Closa Seguros

¿Por dónde empiezas?

Nadie busca «un GRC».
Busca resolver un problema concreto.

Elige el que más se parece al tuyo y te llevamos directamente a la solución, con su página de producto, sus pantallas y su vídeo.

Ecosistema de compliance y riesgos

Seis aplicaciones que se entienden entre sí.
Y que puedes contratar por separado.

Cada una resuelve un trabajo concreto del equipo de Compliance o de Riesgos. Juntas comparten usuarios, evidencias y trazabilidad: lo que se decide en una queda registrado para todas.

Logo de Innova GRC, software de gestión de riesgos y compliance

Riesgos · controles · auditoríaInnova GRC

La plataforma GRC: mapa de riesgos, controles con evidencias, obligaciones, planes de acción, auditoría interna y cuadro de mando. Con módulos por normativa (DORA, NIS 2, ISO 27001, UNE 19601…) y vigilancia normativa con IA.

  • Librerías de riesgos y controles por sector
  • Evidencias revisadas con IA
  • Informes para comité, consejo y auditor
Ver Innova GRC
Logo de Innova Ethics, software de canal de denuncias

Canal de denuncias · Ley 2/2023Innova Ethics

El Sistema interno de información que exige la Ley 2/2023 y la Directiva (UE) 2019/1937: denuncia anónima o confidencial, plazos de 7 días y 3 meses calculados solos, libro-registro, retención y protección del informante.

  • Anónimo, con mensajería bidireccional
  • Libro-registro con cadena de integridad
  • Informe para la Autoridad Independiente
Ver Innova Ethics
Logo de Innova Suppliers, plataforma de gestión de proveedores y clientes

Proveedores · terceros · KYCInnova Suppliers

Alta y homologación de proveedores y clientes con diligencia debida: verificación en registros oficiales, screening de sanciones y personas con responsabilidad pública, validación documental con IA y firma electrónica del contrato.

  • Vigilancia continua de listas de sanciones y PEP
  • Riesgo por país, sector y criticidad
  • Conectado con el ERP y compras
Ver Innova Suppliers
Logo de Innova Check, software de consultas internas

Consultas · aprobaciones · conflicto de interésInnova Check

Regalos, invitaciones, conflictos de interés, actividades externas y dudas sobre el Código Ético: el empleado pregunta o pide aprobación y Compliance resuelve en un expediente con comprobación automática de la contraparte.

  • Once categorías configurables
  • Campañas de declaración con recordatorios
  • Conflicto de interés en selección de personal
Ver Innova Check
Logo de Innova Learn, plataforma de formación compliance

Formación · concienciaciónInnova Learn

Plataforma de formación corporativa para que toda la plantilla conozca el Código Ético, las políticas y los riesgos de su puesto: cursos, vídeos, evaluaciones y certificados con la evidencia que pide el auditor.

  • Catálogo de compliance listo para usar
  • Itinerarios por puesto y recordatorios
  • Certificados automáticos y evidencia formativa
Ver Innova Learn
Logo de Innova Compliance, modelos de cumplimiento penal corporativo España y Chile

Compliance penal · España y ChileInnova Compliance

El modelo de prevención de delitos como sistema de trabajo: riesgos penales, controles, evidencias y supervisión. Dos versiones: Modelo de Organización y Gestión (art. 31 bis CP, España) y Modelo de Prevención de Delitos (Ley N° 20.393, Chile).

  • Mapa de riesgos penales por proceso
  • Controles con responsable y evidencia
  • Informe del modelo para el órgano de administración
Ver Innova Compliance

Normativas y estándares

Cada norma, convertida en riesgos, controles y evidencias.
No en una carpeta de PDF.

Innova GRC incluye un módulo por cada regulación y estándar ISO. Abre el que te aplica para ver qué gestiona y entra en la página de producto para verlo en pantalla.

DORAResiliencia Operativa Digital

Módulo de Innova GRC para estructurar, evidenciar y supervisar el cumplimiento de DORA desde una visión operativa, documental y de control continuo.

  • Mapa de Riesgos TIC. Identificación y evaluación de riesgos tecnológicos alineados con el marco de resiliencia operativa digital.
  • Registro de Incidentes. Gestión estructurada de incidentes TIC, impacto, criticidad, acciones y evidencias asociadas.
  • Terceros Críticos. Control de proveedores y servicios externalizados con seguimiento documental, responsables y revisiones.
  • Obligaciones y Controles. Conversión de requisitos DORA en controles verificables dentro del sistema GRC.
  • Planes de Acción. Seguimiento de medidas correctoras, fechas objetivo, responsables y estado de ejecución.
Lo cubre Innova GRC · ver el módulo
NIS 2Directiva de Ciberseguridad de la UE

Módulo de Innova GRC para gestionar de forma operativa las exigencias de ciberseguridad, gobierno, riesgo y respuesta establecidas por NIS 2.

  • Obligaciones Aplicables. Registro y estructuración de requisitos NIS 2 por ámbito, proceso y unidad responsable.
  • Riesgos de Ciberseguridad. Matriz para identificar amenazas, vulnerabilidades, impacto y controles asociados.
  • Gestión de Incidentes. Seguimiento de eventos, impacto, medidas adoptadas y documentación de respuesta.
  • Cadena de Suministro. Evaluación y control de dependencias críticas, proveedores y terceros relevantes.
  • Revisiones Periódicas. Programación y documentación de evaluaciones de cumplimiento y madurez.
Lo cubre Innova GRC · ver el módulo
RGPD / LOPDGDDProtección de Datos Personales

Módulo de Innova GRC para gestionar tratamientos, riesgos, controles y evidencias de privacidad de forma integrada y trazable.

  • Registro de Tratamientos. Inventario estructurado de actividades de tratamiento con responsables y finalidades.
  • Análisis de Riesgos. Evaluación del impacto de amenazas sobre datos personales y medidas existentes.
  • Controles de Privacidad. Definición y revisión de medidas técnicas, organizativas y legales implantadas.
  • Gestión Documental. Vinculación de políticas, cláusulas, procedimientos, contratos y evidencias al módulo.
  • Planes de Adecuación. Seguimiento de brechas detectadas, responsables y acciones de corrección.
Lo cubre Innova GRC · ver el módulo
SOXSarbanes-Oxley Act

Módulo de Innova GRC para estructurar controles, evidencias y revisiones de control interno financiero con máxima trazabilidad.

  • Procesos y Riesgos. Identificación de procesos financieros relevantes y riesgos asociados.
  • Inventario de Controles. Registro de controles clave, frecuencia, evidencias y responsables.
  • Testing de Controles. Documentación de pruebas realizadas, resultado y observaciones.
  • Deficiencias. Gestión de hallazgos, incidencias y acciones de remediación.
  • Evidencias. Archivo estructurado de soportes y documentación asociada a cada control.
Lo cubre Innova GRC · ver el módulo
ENSEsquema Nacional de Seguridad

Módulo de Innova GRC orientado a controlar medidas, evidencias y niveles de cumplimiento ENS dentro de un entorno único de gestión.

  • Categorización de Sistemas. Registro y clasificación de sistemas conforme al nivel de impacto aplicable.
  • Medidas ENS. Gestión estructurada de medidas de seguridad, responsables y estado de implantación.
  • Repositorio de Evidencias. Asociación documental a controles, medidas y revisiones del módulo.
  • Desviaciones. Registro de incumplimientos, observaciones y medidas correctoras pendientes.
  • Revisiones y Auditorías. Planificación y seguimiento de validaciones internas y externas.
Lo cubre Innova GRC · ver el módulo
UNE 19601Compliance Penal

Módulo de Innova GRC para gestionar de forma práctica el sistema de compliance penal, desde el mapa de riesgos hasta la evidencia de control.

  • Mapa de Riesgos Penales. Identificación y evaluación de escenarios delictivos aplicables a la organización.
  • Controles Preventivos. Definición y mantenimiento de controles ligados a cada riesgo penal.
  • Responsables y Supervisión. Asignación de propietarios del control y seguimiento de revisiones.
  • Planes de Acción. Gestión de medidas correctoras derivadas de brechas o incidencias detectadas.
  • Evidencia del Modelo. Conservación ordenada de documentos, validaciones y registros de control.
Lo cubre Innova GRC · ver el módulo
PIC (Infraestructuras Críticas)Seguridad Estratégica

Módulo de Innova GRC para estructurar la protección de activos críticos, controles estratégicos y planes de respuesta dentro del sistema GRC.

  • Activos Críticos. Registro y clasificación de instalaciones, procesos y recursos estratégicos.
  • Amenazas y Vulnerabilidades. Evaluación de escenarios de riesgo sobre infraestructuras y servicios esenciales.
  • Controles de Protección. Documentación de medidas físicas, lógicas y organizativas implantadas.
  • Planes de Respuesta. Gestión de protocolos de actuación, recuperación y continuidad.
  • Evidencias. Archivo de inspecciones, validaciones, pruebas y soportes del sistema de seguridad.
Lo cubre Innova GRC · ver el módulo
ISO 31000Gestión de Riesgos

Módulo de Innova GRC para implantar una metodología sólida de identificación, evaluación, tratamiento y seguimiento del riesgo en toda la organización.

  • Matrices de Riesgo. Configuración y mantenimiento de matrices adaptadas a la realidad de la organización.
  • Valoración. Evaluación de impacto, probabilidad y criticidad con criterios homogéneos.
  • Tratamiento. Definición de respuestas, controles y planes asociados a cada riesgo.
  • Seguimiento. Revisión periódica del estado del riesgo y de la efectividad de los controles.
  • Trazabilidad. Histórico de cambios, validaciones y decisiones adoptadas sobre cada riesgo.
Lo cubre Innova GRC · ver el módulo
ISO 27001Seguridad de la Información

Módulo de Innova GRC para gestionar riesgos de información, controles de seguridad y evidencias del SGSI de forma integrada.

  • Inventario de Activos. Registro de activos de información, propietarios y criticidad.
  • Análisis de Riesgos. Evaluación estructurada de amenazas, vulnerabilidades e impacto.
  • Controles SGSI. Definición y revisión de medidas de seguridad y su grado de implantación.
  • Desviaciones. Gestión de hallazgos, incidencias y brechas detectadas en el sistema.
  • Planes de Mejora. Seguimiento de acciones correctoras y evolutivas del SGSI.
Lo cubre Innova GRC · ver el módulo
ISO 9001Gestión de la Calidad

Módulo de Innova GRC para estructurar procesos, controles, indicadores y mejora continua dentro del sistema de gestión.

  • Mapa de Procesos. Registro y supervisión de procesos clave y sus responsables.
  • Controles de Calidad. Definición de puntos de control, validaciones y criterios operativos.
  • Indicadores. Seguimiento de métricas de desempeño y evolución del sistema.
  • No Conformidades. Gestión de incidencias, desviaciones y observaciones detectadas.
  • Acciones de Mejora. Planificación y seguimiento de medidas correctoras y preventivas.
Lo cubre Innova GRC · ver el módulo
ISO 22301Continuidad de Negocio

Módulo de Innova GRC para organizar análisis de impacto, planes de continuidad y controles de resiliencia operativa.

  • BIA. Análisis de impacto en negocio con criticidad, dependencias y prioridades.
  • Procesos Críticos. Registro de actividades esenciales y responsables asociados.
  • Planes de Continuidad. Documentación estructurada de respuestas, recuperación y contingencia.
  • Pruebas. Seguimiento de simulacros, validaciones y ejercicios realizados.
  • Incidencias y Mejoras. Gestión de observaciones detectadas y acciones correctoras.
Lo cubre Innova GRC · ver el módulo
ISO 37301Sistemas de Gestión de Compliance

Módulo de Innova GRC para articular un sistema de compliance integral, trazable y plenamente integrado con riesgos, controles y evidencias.

  • Universo de Obligaciones. Estructuración y clasificación de obligaciones internas y externas.
  • Controles de Compliance. Definición, seguimiento y revisión de controles del sistema.
  • Políticas y Procedimientos. Vinculación documental del marco normativo interno.
  • Revisiones. Programación y seguimiento de validaciones periódicas del sistema.
  • Incidencias y Brechas. Gestión de hallazgos, carencias y acciones correctoras.
Lo cubre Innova GRC · ver el módulo
ISO 37001Antisoborno

Módulo de Innova GRC para gestionar controles antisoborno, terceros, evidencias y supervisión del modelo de integridad.

  • Riesgos de Soborno. Identificación de escenarios sensibles, áreas expuestas y factores de riesgo.
  • Controles Preventivos. Seguimiento de medidas implantadas para prevenir y detectar soborno.
  • Due Diligence de Terceros. Evaluación y documentación de socios, agentes, intermediarios y proveedores.
  • Incidencias. Registro de alertas, observaciones y actuaciones derivadas.
  • Evidencias. Repositorio documental ligado a controles, revisiones y validaciones.
Lo cubre Innova GRC · ver el módulo
ISO 27701Gestión de la Privacidad

Módulo de Innova GRC para extender la gestión de privacidad con un enfoque estructurado, trazable y alineado con el sistema de seguridad.

  • Controles de Privacidad. Gestión específica de medidas organizativas y técnicas sobre datos personales.
  • Roles y Responsabilidades. Asignación de funciones y seguimiento de propietarios del control.
  • Vinculación con SGSI. Relación entre privacidad y controles del sistema de seguridad de la información.
  • Brechas y Mejoras. Seguimiento de carencias detectadas y acciones correctoras.
  • Evidencias. Archivo documental asociado a revisiones, controles y validaciones.
Lo cubre Innova GRC · ver el módulo
ISO 42001Inteligencia Artificial

Módulo de Innova GRC para gobernar sistemas de IA con control de riesgos, roles, evidencias y seguimiento de uso responsable.

  • Inventario de Sistemas IA. Registro de casos de uso, herramientas, finalidad y responsables.
  • Riesgos de IA. Evaluación de impacto, sesgos, supervisión humana y criticidad.
  • Controles de Gobernanza. Seguimiento de medidas implantadas para un uso responsable y controlado.
  • Ciclo de Vida. Documentación de diseño, despliegue, revisión y actualización del sistema.
  • Evidencias. Archivo de validaciones, políticas, revisiones y documentación soporte.
Lo cubre Innova GRC · ver el módulo
ISO 28000Cadena Suministro

Módulo de Innova GRC para gestionar riesgos, controles y continuidad en la cadena de suministro desde una visión integrada.

  • Mapa de Cadena de Suministro. Identificación de nodos, procesos, terceros y puntos de dependencia.
  • Riesgos y Amenazas. Evaluación de escenarios que afectan a la seguridad y continuidad operativa.
  • Controles de Seguridad. Gestión de medidas implantadas sobre operaciones, tránsito y terceros.
  • Incidencias. Registro y seguimiento de eventos que impactan en la cadena de suministro.
  • Planes de Mejora. Acciones correctoras y refuerzo de resiliencia sobre puntos vulnerables.
Lo cubre Innova GRC · ver el módulo

Sectores de especial atención

Librerías de riesgos y controles ya preparadas para tu sector.

Farmacéutico Salud Energía Automoción Minería Alimentación Administración pública Banca Seguros Logística y transporte Otros sectores

Empresa auditada y certificada

Te pedimos que confíes tus riesgos a nuestras plataformas.
Así que empezamos por auditar las nuestras.

Nuestros sistemas y procesos están certificados por organismos de referencia internacional. Los datos se alojan en la Unión Europea y cada aplicación registra quién hizo qué y cuándo.

Certificado ISO 27001:2022
ISO/IEC 27001:2022

Sistema de Gestión de Seguridad de la Información certificado: confidencialidad, integridad y disponibilidad de la información de nuestros clientes.

Bureau Veritas● Activo · renovación continua
Certificado TISAX
TISAX

Trusted Information Security Assessment Exchange: la evaluación de seguridad de la información que exige la industria de la automoción (VDA ISA).

ENX Association● Activo · renovación continua

Comprometidos con el sector

Miembros de las asociaciones de compliance y riesgos de España y Latinoamérica.

Integración

Todas nuestras aplicaciones exponen una API.
Se conectan a lo que ya usas.

Cada producto de Innova Ibérica expone una API REST documentada. Conéctalo con tu ERP, tu directorio corporativo o cualquier aplicación externa sin desarrollos a medida.

API REST documentada

Autenticación OAuth 2.0 y documentación OpenAPI para cada módulo, lista para integrarse con cualquier sistema.

Webhooks en tiempo real

Notificaciones automáticas cuando ocurre un evento: nueva denuncia, análisis completado, proveedor homologado. Sin esperas.

SSO y directorio corporativo

Integración con Active Directory, Microsoft Entra ID (Azure AD) y cualquier proveedor SAML 2.0. Usuarios y permisos sincronizados.

Exportación y BI

Endpoints de lectura masiva para alimentar tu ERP, tu BI o tu data warehouse con datos de compliance, riesgos y seguros.

SAPSAP SuccessFactorsSalesforceMicrosoft 365DynamicsNavisionA3 / SageRRHH y nóminasCualquier ERP con API

Hablemos

¿Cómo podemos ayudarte?
Te respondemos en menos de un día laborable.

Cuéntanos qué necesitas resolver y qué producto te interesa. Te llamará una persona del equipo que conoce la plataforma, no un formulario automático.

+34 617 932 136De lunes a viernes, de 9:00 a 18:00 (hora de Madrid) soporte@innovaiberica.comTambién para clientes que ya usan la plataforma
Sevilla · EspañaPlaza de la Gavidia 6, Ático · 41002. Trabajamos en España, Chile y Latinoamérica.
  1. Leemos tu mensaje y te contestamos por correo o teléfono en menos de un día laborable.
  2. Agendamos una demo de 30 minutos sobre tu caso, con la plataforma real y tus preguntas.
  3. Si encaja, te preparamos una propuesta y un entorno de prueba con tus datos.

Protegido por reCAPTCHA · se aplican la privacidad y las condiciones de Google.

Preguntas frecuentes

Lo que nos preguntan antes de la demo.

¿Qué tipo de soluciones ofrece Innova Ibérica?

Software de compliance, gestión de riesgos y control interno (Innova GRC), canal de denuncias (Innova Ethics), canal de consultas y aprobaciones (Innova Check), homologación de proveedores y terceros (Innova Suppliers), formación corporativa (Innova Learn) y compliance penal para España y Chile (Innova Compliance). Para el sector asegurador, BCOVER AI y COVERIZE+.

¿Para qué tipo de empresas están pensadas estas soluciones?

Para empresas medianas y grandes de cualquier sector, grupos empresariales, organizaciones reguladas y administraciones, y para corredurías, mediadores y aseguradoras en el caso de las soluciones de seguros. Trabajamos en España, Chile y Latinoamérica.

¿Qué es un software GRC y en qué se diferencia de un gestor documental?

Un software GRC (gobierno, riesgo y cumplimiento) gestiona riesgos, controles, obligaciones, planes de acción y auditorías como elementos vivos, con responsables, fechas y evidencias. Un gestor documental solo guarda ficheros: no te dice qué control está vencido, qué riesgo supera el apetito ni quién revisó qué evidencia.

¿Qué ventajas aporta centralizar compliance, riesgos, canal ético y formación?

Trazabilidad entre áreas (una denuncia genera un riesgo, un riesgo exige formación), menos tareas manuales, evidencia de cumplimiento lista para el auditor, criterios homogéneos en todo el grupo y menos carga operativa para los equipos de compliance y control interno.

¿Qué normativas y estándares cubre Innova GRC?

DORA, NIS 2, RGPD y LOPDGDD, ENS, SOX, UNE 19601 y PIC, y los estándares ISO 31000, ISO 27001, ISO 9001, ISO 22301, ISO 37301, ISO 37001, ISO 27701, ISO 42001 e ISO 28000. Cada uno es un módulo con sus riesgos, controles, evidencias y revisiones.

¿Cumple Innova Ethics la Ley 2/2023 de protección del informante?

Sí. Innova Ethics es el Sistema interno de información que exige la Ley 2/2023 y la Directiva (UE) 2019/1937: denuncia anónima o confidencial, acuse de recibo en 7 días, resolución en 3 meses con prórroga motivada, libro-registro, política de retención y protección del informante, con informe para la Autoridad Independiente.

¿Qué soluciones tiene Innova Ibérica para el sector asegurador?

BCOVER AI, que a partir del CIF de una empresa genera un informe técnico de riesgo, un programa de seguros recomendado y un cuestionario para el cliente, y COVERIZE+, el comparador de pólizas, proyectos y condicionados con inteligencia artificial.

¿Innova Ibérica tiene presencia internacional?

Sí. Operamos en España y Chile y acompañamos a clientes en Latinoamérica. En Chile ofrecemos el Modelo de Prevención de Delitos conforme a la Ley N° 20.393 y la Ley N° 21.595 a través de Innova Compliance.

¿Dónde se alojan los datos y qué seguridad tienen?

En centros de datos de la Unión Europea. Innova Ibérica está certificada en ISO/IEC 27001:2022 (Bureau Veritas) y TISAX (ENX Association), y cada aplicación registra en su auditoría quién hizo qué y cuándo.

¿Se integran con nuestro ERP o con el directorio corporativo?

Sí. Todas las aplicaciones exponen una API REST documentada con OAuth 2.0 y webhooks, y se integran con Active Directory, Microsoft Entra ID y proveedores SAML 2.0 para el inicio de sesión único. Hay conectores con SAP, Salesforce, Microsoft 365, Dynamics, Navision y A3/Sage.

¿Cómo puedo solicitar una demo?

A través del formulario de esta página, llamando al +34 617 932 136 o escribiendo a soporte@innovaiberica.com. Te respondemos en menos de un día laborable y agendamos una demo de 30 minutos sobre tu caso.

Software de compliance, GRC y soluciones tecnológicas para empresas

Si buscas un software GRC para empresas, un sistema de compliance corporativo o implantar un canal de denuncias conforme a la Ley 2/2023, Innova Ibérica desarrolla plataformas digitales especializadas que refuerzan la gobernanza, la gestión de riesgos y el cumplimiento normativo con una idea común: cada decisión deja evidencia.

Un ecosistema de aplicaciones que comparten trazabilidad

El ecosistema reúne Innova GRC para riesgos, controles, obligaciones y auditoría interna; Innova Ethics como canal ético; Innova Check para las consultas internas de compliance y las aprobaciones de regalos, invitaciones y conflictos de interés; Innova Learn para la formación en compliance; e Innova Suppliers para la homologación y gestión de proveedores y la admisión de clientes con diligencia debida: verificación en registros oficiales, screening de listas de sanciones y personas con responsabilidad pública, validación documental con inteligencia artificial y firma electrónica de los contratos sobre un mismo expediente auditable.

Compliance penal en España y Chile

Para el cumplimiento penal corporativo disponemos de dos versiones adaptadas a cada marco normativo: el Modelo de Organización y Gestión para España, conforme al artículo 31 bis del Código Penal, y el Modelo de Prevención de Delitos para Chile, conforme a la Ley N° 20.393 y la Ley N° 21.595. Puedes profundizar en nuestra guía sobre compliance penal en Chile.

Tecnología para el sector asegurador

Para corredurías, mediadores y aseguradoras, BCOVER AI aplica el análisis de riesgos al diseño de programas de seguros y COVERIZE+ funciona como comparador inteligente de pólizas y condicionados. Conectar la gestión de riesgos, el canal ético, las consultas internas, la formación y el control de terceros consolida una cultura de control interno, mejora la trazabilidad de las decisiones y reduce la dispersión operativa entre áreas.

¿Vemos tu caso en una demo de 30 minutos?

Sin compromiso y con la plataforma real. Dinos qué necesitas resolver y te enseñamos cómo lo hacen otras empresas de tu sector.