Etapa 1: Definición de criticidad
Se determina la relevancia del proveedor para la operación, contratos, datos, compliance, seguridad, continuidad y exposición reputacional.
Inicio » Servicios » Competitividad, proveedores y cadena de valor » Due diligence de proveedores
Evaluamos antecedentes legales, contractuales, laborales, de compliance, datos personales, confidencialidad, continuidad operacional y reputación de terceros relevantes antes de contratar o profundizar una relación comercial.
El due diligence de proveedores permite que la empresa evalúe riesgos legales antes de contratar o profundizar una relación con terceros relevantes. Un proveedor no solo entrega bienes o servicios. También puede generar exposición contractual, laboral, operacional, reputacional, de compliance, protección de datos, confidencialidad, continuidad, seguridad o cadena de valor.
Mientras más crítico sea el proveedor, mayor debe ser la revisión previa. Un proveedor tecnológico puede acceder a datos personales. Un contratista puede generar riesgos laborales o de seguridad. Un intermediario puede generar exposición de compliance. Un operador logístico puede afectar continuidad. Un proveedor estratégico puede concentrar dependencia operacional.
La empresa no solo debe conocer a sus clientes; también debe conocer a sus proveedores críticos.
Muchas empresas contratan proveedores por precio, capacidad técnica o recomendación comercial, pero revisan tarde los riesgos legales asociados. La revisión contractual aparece cuando la relación ya está avanzada, el proveedor ya fue seleccionado o la operación ya depende de ese tercero.
El problema es que algunos riesgos deben evaluarse antes de contratar. Si el proveedor no tiene documentación suficiente, si no puede cumplir requisitos laborales, si tratará datos personales sin cláusulas adecuadas, si no tiene controles mínimos de compliance, si depende de subcontratistas no identificados o si presenta riesgos reputacionales, la empresa necesita saberlo antes de comprometerse.
El due diligence de proveedores resuelve esta brecha mediante una revisión proporcional al riesgo. No todos los proveedores requieren el mismo nivel de análisis, pero los proveedores críticos sí deben ser evaluados con mayor profundidad.
El servicio comienza clasificando al proveedor. Se determina si se trata de un proveedor ordinario, proveedor crítico, proveedor tecnológico, contratista, subcontratista, intermediario, proveedor con acceso a información confidencial, proveedor con acceso a datos personales, proveedor operacional o proveedor estratégico.
Luego se solicita documentación proporcional. Esta documentación puede incluir antecedentes legales, poderes, contratos, políticas, certificaciones, documentos laborales, seguros, declaraciones, información de subcontratación, protocolos de seguridad, información de tratamiento de datos, antecedentes de compliance o referencias contractuales.
La revisión debe generar una ficha legal del proveedor y una matriz de riesgos. El resultado no siempre será aprobar o rechazar. En muchos casos, la recomendación consistirá en contratar con mitigaciones: cláusulas especiales, garantías, obligaciones de información, derechos de auditoría, requisitos de cumplimiento, medidas de seguridad, anexos de datos personales o controles periódicos.
La clasificación permite determinar el nivel de revisión necesario según criticidad, tipo de servicio, acceso a información, impacto operacional, contacto con clientes, tratamiento de datos, subcontratación y exposición de compliance. Esta etapa evita aplicar la misma revisión a todos los proveedores.
El checklist define qué antecedentes debe entregar el proveedor. Un proveedor menor puede requerir antecedentes básicos; un proveedor crítico puede requerir documentos legales, laborales, contractuales, de compliance, seguridad, datos personales y continuidad operacional.
La revisión legal permite verificar existencia, representación, poderes, documentos societarios, identidad de la contraparte, consistencia documental y capacidad para contratar.
La revisión contractual permite identificar si el proveedor opera con términos propios, contratos estándar, anexos, órdenes de compra, condiciones de servicio, SLA, garantías o limitaciones de responsabilidad que puedan afectar a la empresa.
Cuando el proveedor aporta personal, contratistas o servicios en dependencias de la empresa, debe evaluarse exposición laboral, documentación mínima, obligaciones de subcontratación, seguridad y cumplimiento.
La revisión de compliance permite identificar políticas, controles, conflictos de interés, relación con terceros, declaraciones, antecedentes reputacionales y eventuales riesgos asociados al proveedor.
Cuando el proveedor accede a datos personales, información sensible, sistemas, clientes o documentos internos, deben revisarse cláusulas, medidas de seguridad, confidencialidad, subencargados y reglas de uso de información.
La ficha resume antecedentes, documentos revisados, riesgos identificados, observaciones y recomendación. Debe ser un instrumento útil para procurement, administración, compliance y legal.
Las recomendaciones permiten contratar con condiciones de control. Pueden incluir cláusulas especiales, garantías, políticas exigibles, anexos de datos, obligaciones de reporte, derechos de auditoría o seguimiento periódico.
El informe explica antecedentes revisados, documentos recibidos, riesgos identificados, brechas, observaciones y recomendaciones para la contratación o continuidad de la relación.
La ficha resume información esencial del proveedor, estado documental, riesgos, aprobaciones pendientes y condiciones sugeridas.
La matriz clasifica riesgos contractuales, laborales, compliance, datos personales, continuidad, confidencialidad y reputación.
El checklist permite solicitar y controlar documentos requeridos al proveedor según su nivel de criticidad.
Las recomendaciones indican cláusulas, anexos, obligaciones, garantías, derechos de auditoría o mecanismos de mitigación que deberían incorporarse al contrato.
El plan define qué documentos deben actualizarse, qué riesgos deben monitorearse y con qué periodicidad debe revisarse al proveedor.
Este servicio está dirigido a empresas con proveedores críticos, proveedores tecnológicos, contratistas, subcontratistas, operadores logísticos, intermediarios, consultores, prestadores sensibles, empresas reguladas y compañías que requieren asegurar su cadena de valor.
También es útil para áreas de procurement, compliance, operaciones, tecnología, recursos humanos, administración y Gerencias Legales que necesitan una revisión previa antes de contratar terceros relevantes.
Dirección jurídica estratégica para empresas que necesitan decidir, cumplir y gestionar sus riesgos con confianza.
Gerencia Legal © 2026 es un proyecto Lledó y Cía. Limitada
Tor es una red diseñada para reforzar la privacidad y el anonimato en Internet. En lugar de conectar directamente al usuario con el sitio de destino, el tráfico se enruta a través de varios nodos de la red, dificultando que el servicio visitado pueda conocer la dirección IP de origen y reduciendo la información técnica que permite vincular una conexión con una persona determinada.
Nuestro canal de denuncias dispone de una dirección .onion de versión 3, accesible mediante Tor Browser. Esta vía resulta especialmente relevante para un canal de integridad, porque permite reducir la trazabilidad técnica del acceso y reforzar la protección de quienes desean comunicar una situación de forma anónima.
El uso de Tor complementa las medidas de confidencialidad del canal, pero el anonimato también depende de la conducta de quien denuncia: la información proporcionada en el relato o en los archivos adjuntos podría permitir su identificación si contiene datos personales o antecedentes que revelen su identidad.
Utilizamos cookies propias y de terceros para mejorar tu experiencia de navegación, analizar el tráfico del sitio y personalizar el contenido.
