Crisis Reputacional por Empleados: Cómo Gestionar Cuando el Problema Viene de Dentro

1 El enemigo en casa: por qué las crisis internas son las más devastadoras

Hay un tipo de crisis reputacional que los directivos suelen ignorar hasta que ya es demasiado tarde: la que nace dentro de la propia organización. El empleado frustrado que publica una captura de pantalla de una conversación interna. El ex-trabajador que redacta una reseña demoledora en Glassdoor. El comercial que sube un vídeo a TikTok ridiculizando un procedimiento de la empresa. El técnico que filtra datos de clientes a un competidor.

En mi experiencia gestionando más de 200 situaciones de crisis reputacional a lo largo de 15 años, he llegado a una conclusión que resulta incómoda para muchos consejos de administración: el origen interno de una crisis multiplica su poder destructivo de forma exponencial. ¿Por qué? Por tres razones fundamentales.

Hablamos de crisis que afectan a empresas con marcas sólidas, con departamentos de comunicación bien dotados, con años de reputación construida. Y todas ellas tienen un denominador común: la subestimación del riesgo interno. Se invierte en monitorizar lo que dice la competencia, los medios o los clientes, pero se descuida por completo el ecosistema interno.

Para entender cómo gestionar estas crisis, primero necesitamos conocer sus distintas formas. Porque no todas las crisis de origen interno son iguales, ni requieren la misma respuesta.

2 Los 6 tipos de crisis reputacional de origen interno

Clasificar correctamente el tipo de crisis que enfrentas no es un ejercicio académico: determina qué protocolo activar, qué recursos jurídicos tienes disponibles y qué tono adoptar en la comunicación. Estos son los seis grandes arquetipos que hemos identificado en nuestra práctica profesional.

2.1. Filtraciones de información confidencial

Un empleado comparte con terceros —medios, competidores, redes sociales— información a la que tiene acceso legítimo por su cargo pero que está protegida por deber de confidencialidad. Puede incluir datos financieros, estratégicos, de clientes o de procesos internos. Es el tipo de crisis con mayor potencial de daño económico directo.

Detonante habitual: desacuerdo con decisiones directivas, búsqueda de presión negociadora, o contacto con periodistas de investigación.

2.2. Publicaciones en redes sociales de empleados activos

El empleado que trabaja hoy en tu empresa publica en sus redes personales un contenido que resulta dañino para la marca: una crítica interna, una anécdota comprometedora, un vídeo de situaciones laborales inapropiadas, o simplemente una opinión personal que la opinión pública asocia con la empresa. Para una comunicación de crisis en redes sociales efectiva, la velocidad de respuesta es crítica.

Riesgo específico: el contenido puede viralizarse en horas y la empresa no puede alegar ignorancia cuando el perfil del empleado identifica claramente su lugar de trabajo.

2.3. Crisis generada por ex-empleados

La persona ya no trabaja en la organización pero mantiene acceso a información, contactos o plataformas que le permiten infligir daño reputacional. Las reseñas en Glassdoor, los testimonios en medios, las publicaciones en LinkedIn o directamente el contacto con clientes actuales son los vectores más habituales.

2.4. Whistleblowers (alertadores internos)

El caso más delicado de todos: el empleado que denuncia prácticas ilícitas o poco éticas de la empresa. A diferencia de los demás tipos, aquí la empresa puede estar efectivamente en falta. La legislación europea y española protege especialmente a este colectivo, lo que limita significativamente las opciones de respuesta.

2.5. Crisis por acoso, discriminación o ambiente laboral tóxico

Un empleado denuncia —pública o judicialmente— situaciones de acoso laboral, sexual, discriminación o condiciones de trabajo inadecuadas. En la era del movimiento #MeToo y la creciente sensibilidad social sobre el bienestar laboral, estas crisis pueden adquirir una dimensión mediática enorme y muy difícil de gestionar.

2.6. Sabotaje deliberado

El caso más extremo: un empleado activo o reciente que, con intención deliberada de dañar, realiza acciones como destruir datos, manipular sistemas, contactar con competidores o diseñar una campaña coordinada de descrédito. Generalmente implica consecuencias penales pero también un proceso de crisis reputacional simultáneo.

3 Señales de alerta tempranas: cómo detectar una crisis interna antes de que explote

La diferencia entre una empresa que gestiona bien una crisis interna y una que la sufre de forma caótica suele ser simple: la primera la detecta antes de que se haga pública. Las señales de alerta existen casi siempre. El problema es que nadie las estaba mirando.

3.1. Señales en el entorno digital

• Menciones inusuales de la marca en redes sociales con tono negativo provenientes de perfiles con pocos seguidores (típicamente cuentas de empleados)
• Picos de actividad en Glassdoor, Indeed u otras plataformas de reseñas de empleadores
• Hilos en Reddit, Forocoches u otras comunidades anónimas que revelan información interna específica
• Periodistas de medios especializados que contactan con la empresa para "confirmar información" sobre temas internos
• Aumento repentino de solicitudes de descarga o acceso a documentos internos por parte de empleados que están en proceso de salida
• Contacto de ex-empleados con clientes actuales a través de LinkedIn o email

3.2. Señales en el clima laboral

• Incremento notable del absentismo en un departamento concreto
• Aumento de bajas por enfermedad sin causa médica aparente
• Descenso brusco en las puntuaciones de la encuesta de clima laboral
• Aumento de quejas formales o consultas al departamento de RRHH sobre un mismo responsable
• Empleados clave que solicitan reuniones urgentes con dirección sin agenda previa
• Conversaciones en canales informales (WhatsApp de empresa, Slack) con tono inusualmente crítico

3.3. El sistema de monitorización preventiva

Un sistema de detección temprana para crisis de origen interno debe incluir tres capas:

4 Las primeras 4 horas: protocolo de contención inmediata

Cuando la crisis de origen interno estalla —una publicación viral, una noticia en medios, una filtración confirmada— las primeras cuatro horas son decisivas. Lo que hagas en este periodo determinará si la crisis es contenible o si se convierte en un incendio incontrolable. Este es el protocolo que aplicamos en Élite Reputación, inspirado en nuestra guía de gestión de crisis reputacional.

Minuto 0 — Activación del comité de crisis

En el momento en que se detecta la crisis, se activa el comité de crisis interno. No hay tiempo para deliberar si merece o no ese nombre: activa primero, evalúa después. El comité debe incluir como mínimo al CEO o director general, el director de Comunicación o RRPP, el director de RRHH, el director jurídico y, si es aplicable, el CISO o responsable de seguridad de la información.

1. Minuto 0-15: Evaluación inicial

   ¿Quién ha originado la crisis? ¿Empleado activo o ex-empleado? ¿Qué información se ha filtrado o publicado? ¿Cuál es el alcance actual de la difusión? ¿Hay evidencia documental de la acción del empleado?

2. Minuto 15-60: Contención técnica y jurídica

   Si el empleado está activo: suspensión cautelar del acceso a sistemas y comunicaciones corporativas. Si hay filtración de datos: activar el protocolo RGPD de notificación a la AEPD si aplica. Contacto inmediato con el bufete de abogados externo para evaluar medidas cautelares urgentes.

3. Minuto 60-120: Preparación de la respuesta

   Redacción del primer comunicado interno (para empleados). Borrador del comunicado externo si la crisis ya es pública. Asignación del portavoz único para medios. Briefing a los líderes de equipo sobre cómo manejar preguntas de sus colaboradores.

4. Minuto 120-240: Primera respuesta pública

   Publicación del comunicado externo (si procede). Respuesta directa en las plataformas donde se ha generado el ruido. Primer contacto con medios que hayan publicado o que hayan solicitado declaraciones. Monitorización intensiva del impacto de la primera respuesta.

4.1. El papel del portavoz único

En una crisis de origen interno, la designación de un portavoz único es aún más crítica que en una crisis externa. La fragmentación de mensajes —cuando distintos directivos hacen declaraciones contradictorias o matizadas— amplifica la narrativa de "caos interno". El portavoz debe ser alguien con autoridad suficiente para ser creíble, pero no necesariamente el CEO si existe riesgo de que su figura quede personalmente vinculada al problema.

5 Marco legal: qué puedes hacer legalmente contra un empleado que dañó tu reputación

Una de las primeras preguntas que recibo cuando una empresa sufre una crisis de origen interno es: "¿Podemos denunciar?" La respuesta honesta es: depende. Y esa dependencia está condicionada por varios factores jurídicos que es imprescindible conocer antes de actuar.

5.1. Recursos civiles

La vía civil permite reclamar daños y perjuicios por vulneración del derecho al honor, la intimidad y la propia imagen de la persona jurídica (empresa). La Ley Orgánica 1/1982 protege explícitamente a las personas jurídicas de la intromisión ilegítima en su honor. Para que prospere una demanda civil, debes poder acreditar:

• Que las declaraciones o publicaciones son falsas o están descontextualizadas
• Que existe nexo causal directo entre la acción del empleado y el daño reputacional
• Que el daño es cuantificable económicamente (pérdida de contratos, caída de ventas, coste de la gestión de la crisis)
• Identidad del autor y prueba de la autoría de las publicaciones

5.2. Recursos laborales

Si el empleado está activo, la vía laboral permite el despido disciplinario por transgresión de la buena fe contractual o violación de secretos profesionales (artículo 54 del Estatuto de los Trabajadores). Es importante que el expediente disciplinario esté correctamente documentado, ya que el empleado puede impugnar el despido. Los tribunales laborales han reconocido la procedencia del despido disciplinario en casos de:

• Publicaciones en redes sociales que dañen la imagen de la empresa o de compañeros
• Filtración de información confidencial a terceros o medios
• Incumplimiento de políticas internas documentadas sobre uso de redes sociales
• Actos de competencia desleal durante la relación laboral

5.3. Recursos penales

En los casos más graves, existen figuras penales aplicables: revelación de secretos de empresa (art. 279 Código Penal), daños informáticos (art. 264), delitos contra el honor (calumnias e injurias, arts. 205-216 CP) y, en su caso, extorsión si hay amenaza previa. La vía penal tiene la ventaja de la urgencia y la posibilidad de medidas cautelares inmediatas, pero también implica tiempos largos y resultados inciertos.

5.4. Medidas cautelares urgentes

Independientemente de la vía elegida, es posible solicitar medidas cautelares urgentes como la retirada de contenidos de plataformas digitales. Las principales redes sociales tienen políticas de eliminación de contenido que identifican información confidencial empresarial. Adicionalmente, el juzgado puede ordenar la retirada cautelar mientras se sustancia el proceso principal.

6 Comunicación interna durante la crisis: cómo gestionar al equipo

Cuando la crisis estalla, el instinto de muchos directivos es centrarse exclusivamente en la comunicación externa: lo que dicen los medios, lo que publican en redes, lo que perciben los clientes. Es un error grave. Tu equipo necesita información antes que nadie.

Los empleados que no reciben información oficial de la dirección la buscarán por otros canales: grupos de WhatsApp, rumores de pasillo, redes sociales. Y lo que encuentren allí será, casi con certeza, más alarmante y distorsionado que la realidad. Además, un empleado mal informado que hace declaraciones informales a un periodista o en sus propias redes puede generar un daño añadido imprevisto.

6.1. Principios de la comunicación interna en crisis

6.2. Qué decir cuando la crisis la ha generado un compañero

Este es uno de los momentos más delicados. El equipo se encuentra ante una situación incómoda: el causante de la crisis es alguien que conocen, con quien quizás tienen una relación. La comunicación debe:

• Reconocer la situación sin entrar en detalles personales del empleado implicado
• Reafirmar los valores de la empresa y el comportamiento esperado
• Agradecer a los empleados que hayan actuado correctamente
• Comunicar las medidas que se están tomando (sin comprometerse a acciones específicas aún no decididas)
• Abrir un canal de consultas confidenciales para quienes tengan dudas o preocupaciones
• No criminalizar públicamente al empleado implicado antes de que el proceso jurídico lo determine

6.3. El manager como primer escudo

Los mandos intermedios son el eslabón más importante de la comunicación interna durante una crisis. Son quienes reciben las preguntas directas de sus equipos, quienes tienen que mantener la productividad y el ánimo. Deben recibir un briefing específico antes de que la comunicación llegue al resto del equipo, con:

• Un resumen claro de lo que ha sucedido y lo que está haciendo la empresa
• Las respuestas a las preguntas más frecuentes que pueden recibir
• Lo que NO deben decir (información no confirmada, opiniones personales sobre el empleado implicado)
• Un contacto directo al que derivar las preguntas que no saben responder
• Permiso explícito para reconocer que no tienen toda la información disponible

7 Comunicación externa: qué decir y qué no decir cuando la crisis es interna

La comunicación externa en una crisis de origen interno tiene una dificultad adicional que no existe en las crisis externas: el riesgo de empeorar las cosas al hablar. Cada declaración pública puede ser utilizada en un proceso judicial, puede generar nuevas preguntas que alimenten el ciclo mediático, o puede ser interpretada como una admisión de culpa o, por el contrario, como una respuesta defensiva que oculta algo.

7.1. La regla de las tres "C"

7.2. Lo que nunca debes decir

7.3. Cuándo hablar y cuándo esperar

No toda crisis de origen interno requiere un comunicado externo inmediato. Si la información aún no ha trascendido públicamente, publicar un comunicado puede ser contraproducente: estarías informando a un público que aún no sabe nada. La decisión de comunicar externamente debe estar condicionada por:

• El nivel de difusión pública ya existente (¿cuántas personas lo saben?)
• Si los medios han contactado solicitando declaraciones
• Si hay clientes o proveedores directamente afectados que merezcan comunicación directa
• Si el silencio puede ser interpretado como complicidad o negligencia
• Si las obligaciones legales (RGPD, obligaciones de cotización para empresas cotizadas) exigen comunicación pública

Cuando la crisis ya es pública y los medios están cubriendo la historia, la gestión de la crisis en medios de comunicación requiere una estrategia específica que abordamos en la siguiente sección.

8 El caso especial del ex-empleado tóxico en LinkedIn y Glassdoor

De todos los escenarios de crisis interna que gestiono, el del ex-empleado activo en plataformas profesionales es, con diferencia, el más frecuente en 2025 y 2026. LinkedIn y Glassdoor se han convertido en los escenarios preferidos para ajustar cuentas reputacionales, con una particularidad muy relevante: tienen enorme credibilidad percibida y muy baja fricción para publicar.

8.1. El ex-empleado en LinkedIn

LinkedIn tiene una característica única que lo hace especialmente peligroso como vector de crisis: los contenidos llegan directamente a la red profesional del autor, que puede incluir clientes actuales de tu empresa, proveedores, inversores y candidatos. Una publicación de un ex-empleado con 2.000 conexiones relevantes puede tener más impacto que una noticia en un medio de segunda fila.

Las tipologías más habituales:

8.2. Estrategia de respuesta en LinkedIn

Responder a publicaciones de ex-empleados en LinkedIn es un ejercicio de precisión. Demasiada respuesta amplifica el contenido. Ninguna respuesta puede interpretarse como confirmación tácita. La estrategia óptima depende del alcance de la publicación:

• Si el alcance es limitado (<500 interacciones): no responder públicamente. Contactar en privado si las afirmaciones son manifiestamente falsas y existe riesgo de que crezca.
• Si el alcance es significativo (500-5.000 interacciones): respuesta pública breve, de tono tranquilo y sin entrar en detalles del caso concreto. No nombrar al empleado.
• Si el contenido se hace viral (>5.000 interacciones): respuesta oficial desde la cuenta corporativa de la empresa, valorar comunicado adicional, activar protocolo completo de crisis.

8.3. Gestión de Glassdoor

La gestión de reputación en Glassdoor merece un tratamiento específico por varias razones. Glassdoor tiene un alto peso en el SEO para búsquedas de "nombre de empresa opiniones empleados" o "nombre de empresa es buena empresa para trabajar", que son búsquedas frecuentes de candidatos, inversores y periodistas. Una puntuación baja o una concentración de reseñas negativas puede dañar seriamente la marca empleadora.

Las acciones posibles ante una campaña de reseñas negativas en Glassdoor:

1. Verificar si las reseñas cumplen las políticas de la plataforma

   Glassdoor tiene políticas que prohíben contenido falso, difamatorio o que revele información confidencial. Si las reseñas las incumplen, puedes solicitar su revisión.

2. Responder a todas las reseñas (positivas y negativas)

   Las empresas que responden activamente proyectan confianza. Las respuestas deben ser específicas, no genéricas, y mostrar disposición real a mejorar.

3. Activar la generación de reseñas legítimas

   Invitar a empleados satisfechos a dejar su opinión es completamente legítimo, siempre que no se les presione ni recompense. La dilución de reseñas negativas con positivas reales es la estrategia más efectiva a largo plazo.

4. Investigar el origen de una campaña coordinada

   Si detectas un pico anormal de reseñas negativas en un periodo corto, es posible que exista coordinación. Documentar esa pauta puede ser útil en un proceso legal.

9 Gestión de filtraciones a medios de comunicación

Cuando un empleado —activo o ex-empleado— filtra información confidencial a un periodista, la empresa se enfrenta a una de las situaciones más delicadas de toda la gestión de crisis: el contenido ya está fuera de su control, y probablemente en manos de alguien que va a publicarlo.

Lo primero que hay que entender es que, en la mayoría de los casos, no puedes impedir la publicación. La libertad de prensa y el secreto profesional del periodista son derechos fundamentales que los tribunales protegen con firmeza. Lo que sí puedes hacer es gestionar el proceso para minimizar el daño.

9.1. Cuando el periodista te llama para verificar

Esta llamada es, paradójicamente, una oportunidad. Cuando un periodista contacta a la empresa para verificar información antes de publicar, está dándote dos cosas: tiempo y capacidad de influencia sobre el enfoque de la noticia. Cómo actuar:

1. No confirmes ni desmientas en el primer contacto

   Pide tiempo para preparar una respuesta formal. El periodista lo entenderá; es protocolo habitual. Usa ese tiempo para preparar tu respuesta con el equipo legal y de comunicación.

2. Evalúa qué sabe realmente

   Las preguntas que el periodista hace te dicen mucho sobre la profundidad de la información que tiene. A veces tienen mucho menos de lo que parecen. A veces tienen más.

3. Decide si ofrecer información adicional

   En ciertos casos, proporcionar contexto adicional —off the record o en embargo— puede hacer que el enfoque de la noticia sea más equilibrado. Es un cálculo estratégico que debe hacer alguien con experiencia en relaciones con medios.

4. Ten preparado el comunicado antes de la publicación

   Si la noticia va a publicarse de todos modos, ten listo el comunicado para distribuir en el momento en que se publique. No esperes a ver cómo reacciona la audiencia.

9.2. Identificar al filtrador

La identificación del empleado responsable de la filtración tiene implicaciones tanto jurídicas como de gestión interna. Desde el punto de vista técnico, las herramientas de análisis forense digital permiten trazar el origen de muchas filtraciones: accesos a documentos, descargas inusuales, comunicaciones con cuentas externas. Desde el punto de vista jurídico, esa identificación es necesaria para ejercer acciones legales.

Sin embargo, hay que actuar con cautela: una investigación interna mal gestionada puede contaminar pruebas, generar responsabilidades adicionales o vulnerar derechos de los empleados investigados. La recomendación es siempre contar con apoyo legal especializado antes de iniciar cualquier investigación forense interna.

10 Whistleblowers: cuándo el empleado tiene razón y cómo gestionarlo

El whistleblower —en español, alertador o informante— es el tipo de "crisis" interna más difícil de gestionar, y también el más importante de entender correctamente. Porque en este caso, el problema no es el empleado: el problema es lo que el empleado está señalando.

La Ley 2/2023 de protección de las personas que informen sobre infracciones normativas —la transposición española de la Directiva europea de whistleblowing— establece un marco de protección muy robusto para estas personas. Cualquier represalia contra un alertador —incluido el despido, la denuncia, la degradación o la exclusión social en el ámbito laboral— puede ser considerada ilegal y acarrear consecuencias graves para la empresa.

10.1. ¿Cómo distinguir al whistleblower legítimo del empleado conflictivo?

10.2. Cómo gestionar cuando el empleado tiene razón

Si la investigación interna confirma que las irregularidades denunciadas son reales, la estrategia de gestión cambia radicalmente. Intentar tapar el problema o gestionar la comunicación como si fuera una crisis de imagen convencional es un error que puede multiplicar el daño. La respuesta adecuada implica:

1. Reconocimiento rápido e inequívoco

   Reconocer el problema antes de que lo hagan los medios. Una empresa que reconoce voluntariamente sus errores tiene más credibilidad que una que lo hace forzada por las circunstancias.

2. Separación clara entre el problema y las personas

   Comunicar con claridad si el problema fue sistémico o atribuible a individuos concretos. En el segundo caso, informar de las medidas disciplinarias tomadas en la medida en que sea posible.

3. Plan de acción concreto y verificable

   No basta con promesas. Hay que comunicar medidas específicas, con responsables y plazos. Y después, cumplirlas y comunicar los avances.

4. Proteger activamente al alertador

   No solo evitar represalias (que sería lo mínimo legal), sino reconocer públicamente, si es posible, que el canal de alerta interno funcionó. Esto tiene un enorme valor de señal para el resto del equipo.

11 Cómo reforzar la cultura interna para prevenir futuras crisis

La mejor gestión de una crisis interna es la que nunca llega a ser necesaria. Y aunque ninguna empresa puede eliminar completamente el riesgo de una crisis de origen interno, sí puede reducirlo drásticamente mediante una cultura organizacional bien diseñada.

Las crisis de origen interno son, en su mayoría, el síntoma de problemas culturales previos: falta de confianza en la dirección, canales de comunicación interna deficientes, sentimiento de injusticia o falta de reconocimiento, o simplemente la ausencia de normas claras sobre comportamiento esperado. Tratar el síntoma sin abordar la causa es una estrategia condenada a repetir la crisis.

11.1. Los tres pilares culturales de la prevención

11.2. Formación en valores y comportamientos esperados

Las políticas de conducta escritas tienen poco impacto si no van acompañadas de formación real. Los empleados deben entender no solo qué está prohibido, sino por qué ciertos comportamientos —aunque puedan sentirlos como legítimos— dañan a la organización y tienen consecuencias reales para ellos mismos.

• Formación anual obligatoria sobre política de uso de redes sociales y confidencialidad
• Simulacros de gestión de situaciones comprometidas (¿qué hago si un periodista me llama?)
• Casos prácticos anonimizados de situaciones reales en la industria
• Integración de los valores de integridad en los procesos de evaluación del desempeño
• Programas de mentoring que refuercen la identidad de pertenencia a la organización

11.3. El offboarding como prevención de crisis

El momento en que un empleado abandona la empresa —voluntariamente o no— es el de mayor riesgo reputacional. Un offboarding mal gestionado puede convertir a un empleado neutral en un detractor activo. Un offboarding bien gestionado puede conseguir que incluso alguien que se va con frustración lo haga sin desear activamente dañar a la empresa.

12 Protocolos preventivos: NDA, redes sociales, offboarding seguro

Más allá de la cultura, existen instrumentos jurídicos y procedimentales concretos que reducen significativamente el riesgo de crisis de origen interno. La prevención efectiva combina los tres elementos: cultura, procedimientos y documentación legal.

12.1. El NDA (Acuerdo de No Divulgación)

El NDA es el instrumento legal más básico de protección de información confidencial. Sin embargo, muchas empresas cometen errores en su implementación que lo hacen prácticamente inútil en un eventual proceso judicial. Un NDA eficaz debe:

• Definir con precisión qué información es confidencial (no valer con "toda la información de la empresa")
• Establecer el periodo de vigencia de la obligación tras la salida de la empresa
• Incluir cláusula penal específica para el caso de incumplimiento
• Ser firmado en el momento de incorporación Y en el momento de salida
• Estar adaptado a la legislación española (los modelos anglosajones no son directamente trasladables)
• Ser revisado periódicamente para incorporar nuevas tipologías de información protegida

12.2. Política de redes sociales

Una política de redes sociales bien diseñada no prohíbe que los empleados hablen de su trabajo —lo cual sería tanto ilegal como contraproducente— sino que establece con claridad los límites del comportamiento esperado. Debe incluir:

12.3. Revocación de accesos: el protocolo técnico de offboarding

Uno de los vectores más frecuentes de filtración post-salida es el mantenimiento de accesos activos de ex-empleados a sistemas corporativos. La revocación debe ser inmediata y documentada:

1. Antes del último día de trabajo

   Preparar la lista completa de accesos activos: email corporativo, VPN, herramientas SaaS, repositorios de código, Dropbox/Drive corporativo, Slack, CRM, ERP.

2. En el último momento del último día

   Revocación simultánea de todos los accesos. No "en algún momento" del último día: en el momento exacto en que la relación laboral finaliza.

3. Verificación a las 24 y 72 horas

   Confirmar que ningún acceso ha quedado activo por error. Revisar especialmente las cuentas de servicio o accesos compartidos donde el empleado usara su credencial personal.

4. Transferencia de la cuenta de email

   Configurar la redirección de emails durante un periodo razonable (30-90 días) y transferir los contactos relevantes al manager o sucesor.

13 Casos reales anonimizados

Nada ilustra mejor las complejidades de la gestión de una crisis interna que los casos reales. Los siguientes están anonimizados para proteger la privacidad de las empresas e individuos implicados, pero son representativos de situaciones que hemos gestionado o asesorado directamente.

Caso 1: La filtración de datos de clientes a un competidor

Lo que hicimos en las primeras 24 horas: Activamos el comité de crisis e informamos al director legal. Se realizó una auditoría forense digital que confirmó la descarga. Se contactó al empleado, que aún no había abandonado la empresa, y se procedió a suspensión cautelar antes de iniciar el expediente disciplinario. Se notificó a la AEPD la potencial brecha de datos según el protocolo RGPD.

Resultado: El expediente disciplinario resultó en despido disciplinario que los tribunales consideraron procedente. La demanda civil contra el empleado y la empresa competidora (que había empleado al trabajador y recibido los datos) resultó en un acuerdo extrajudicial. La notificación proactiva a los clientes afectados, realizada con asesoramiento jurídico, minimizó el impacto reputacional y ningún cliente significativo abandonó la empresa. La crisis no trascendió públicamente.

Lección clave: Los sistemas de monitorización técnica detectaron la crisis antes de que se materializara el daño. Sin esa alerta, la empresa no habría sabido que había sufrido la filtración hasta que el daño fuera irreversible.

Caso 2: La campaña coordinada en Glassdoor

Lo que hicimos: Análisis del patrón temporal de publicación que reveló que el 80% de las reseñas negativas habían sido publicadas en un periodo de 10 días por perfiles creados en los 30 días anteriores. Reportamos este patrón a Glassdoor con documentación, y la plataforma retiró 28 reseñas que incumplían sus políticas de autenticidad. Paralelamente, diseñamos un programa de activación de empleados actuales satisfechos para generar reseñas legítimas.

Comunicación externa: Elaboramos respuestas individualizadas a cada reseña negativa no retirada, reconociendo que el proceso de reestructuración había sido doloroso, explicando las razones y comunicando las medidas de apoyo ofrecidas a los afectados.

Resultado: En cuatro meses, la puntuación se recuperó hasta 3,2. El pico de reseñas no llegó a generar cobertura mediática. La gestión de la crisis contribuyó a mejorar la percepción interna de cómo la empresa había manejado la reestructuración.

Lección clave: Los procesos de despido colectivo requieren un protocolo de gestión de la marca empleadora simultáneo. No es suficiente con gestionar bien el aspecto legal y económico del ERTE o ERE; hay que gestionar también la narrativa.

Caso 3: El vídeo viral en TikTok

Las primeras 4 horas: Identificación inmediata del empleado (la ubicación del local era reconocible). El director de operaciones visitó personalmente el establecimiento para evaluar las prácticas mostradas. Se confirmó que el vídeo mostraba una práctica real, aunque infrecuente y no estándar. El empleado fue suspendido cautelarmente mientras se realizaba la investigación.

Comunicación: A las 5 horas del inicio de la crisis, la empresa publicó un comunicado en sus redes sociales reconociendo el vídeo, confirmando que las prácticas mostradas no cumplían sus estándares, informando de las medidas tomadas y anunciando una auditoría de procedimientos en todos sus locales. El tono fue directo, sin defensiva y sin atacar al empleado.

Resultado: El comunicado recibió respuestas mayoritariamente positivas por su transparencia. Varios medios de comunicación que habían recogido el vídeo actualizaron sus noticias incorporando la respuesta de la empresa. La crisis duró 48 horas en el ciclo mediático activo. A los 15 días, las métricas de reputación estaban en niveles similares a los previos al incidente.

Lección clave: En las crisis virales de redes sociales, la velocidad y el tono de la respuesta son más determinantes que el contenido. La empresa que reconoce el problema antes de que la presión sea insoportable tiene más credibilidad que la que responde solo cuando no tiene alternativa. Aplicar los principios de comunicación de crisis en redes sociales de forma correcta marcó la diferencia.

14 Conclusiones

A lo largo de este artículo hemos visto que las crisis de origen interno son las más complejas de gestionar, las que requieren más habilidades simultáneas —jurídicas, comunicativas, de gestión de equipos— y, paradójicamente, las más evitables. La mayoría de las crisis internas que he gestionado a lo largo de mi carrera tenían señales previas que nadie había atendido, o vulnerabilidades procedimentales que nadie había cerrado.

Si has llegado hasta aquí, ya tienes una ventaja significativa sobre la mayoría de organizaciones: conoces el terreno. Permíteme resumir las ideas más importantes:

El reto no es tener empleados perfectos —no existen— sino construir una organización en la que los mecanismos de prevención, detección y respuesta funcionen de forma coordinada. Una organización que trate a sus empleados con equidad y transparencia, que tenga canales internos que funcionen, y que sepa responder con rapidez y honestidad cuando algo sale mal.

Eso no elimina el riesgo. Pero lo hace manejable.

Si quieres profundizar en los aspectos de prevención, te recomiendo leer también nuestro artículo sobre gestión de crisis reputacional y los contar con un equipo externo que active el protocolo de contención que ofrecemos para acompañar a tu empresa en situaciones de alta complejidad.

Trabajamos con organizaciones de distintos sectores y tamaños en plazas como Dubái, Guadalajara, Guayaquil y Hong Kong, adaptando cada protocolo interno a la legislación laboral y al contexto cultural local.

Artículos relacionados