---
id: KB-IC-010
url: https://app.codecontract.io/ayuda/informes-y-calidad/demostrar-cumplimiento-sin-ensenar-los-documentos
idioma: es
categoria: informes-y-calidad
subcategoria: calidad
audiencia: usuario
nivel: avanzado
actualizado: 2026-08-13
tambienEn: [en]
relacionados: [KB-IC-003, KB-IC-007]
citadoPor: [KB-LE-008, KB-AD-011, KB-NO-014, KB-IC-015]
---

# Demostrar cumplimiento sin enseñar los documentos

_Un cliente quiere garantías; vuestros contratos con terceros no son suyos._

**Responde a:** demostrar cumplimiento sin dar los contratos · un cliente me pide ver documentos confidenciales · certificar sin exponer datos de proveedores · evidencia de cumplimiento sin compartir ficheros

Pasa en cuanto trabajáis con alguien grande: os piden ver la documentación de vuestros proveedores. Y no podéis enseñarla entera — lleva precios, condiciones y datos de terceros que no son vuestros para compartir.

## La distinción que resuelve el problema

Lo que os piden no es el documento: es la garantía de que existe, está vigente y alguien lo comprobó. Son cosas distintas y se pueden separar.

| Lo que os piden | Lo que en realidad necesitan | Qué se entrega |
| --- | --- | --- |
| «Mándame los contratos» | Saber que hay contrato con todos | Cuántos, cuántos vigentes, desde cuándo |
| «Quiero ver los seguros» | Saber que hay cobertura y no ha caducado | Estado y fecha de vencimiento, sin la póliza |
| «Enséñame los certificados» | Saber que están al día | El certificado sí; lo que lo rodea, no |
| «Necesito auditar» | Comprobar que el control existe | El histórico de comprobaciones, con fecha |

> [!IMPORTANT]
> La cuarta fila es la más valiosa y la que menos se usa. El registro de que **se comprobó**, con fecha y con quién, suele satisfacer a un auditor mejor que el documento en sí — porque prueba el proceso, no un caso aislado.

## Cómo se prepara

1. **Sacad el estado, no los ficheros** — Cuántos al día, cuántos pendientes, cuántos caducados.
2. **Añadid la fecha de la última comprobación** — Es lo que convierte una lista en evidencia.
3. **Enseñad un ejemplo completo, con permiso** — Uno solo, del proveedor que lo autorice, para que vean el rigor.
4. **Y dejad por escrito qué no compartís y por qué** — «Datos de terceros» es una razón que se entiende y cierra la conversación.

> [!WARNING]
> No hagáis lo contrario: montar una carpeta compartida con todo dentro «para que se vea que no ocultamos nada». Eso convierte un problema de confianza en uno de protección de datos, y ese sí tiene consecuencias.

## Cuando aun así insisten

Si el cliente exige los documentos íntegros, se pide permiso a los proveedores afectados, uno por uno. Algunos dirán que sí. Los que digan que no, os han dado la respuesta que necesitáis para justificarlo.

> [!NOTE]
> Un documento sellado permite algo más: que un tercero verifique que el fichero que le enseñáis es exactamente el que existía en la fecha que decís, sin tener que fiarse de vuestra palabra.

**¿Sirve como evidencia formal?**

Para la mayoría de auditorías de cliente, sí. Para una certificación, depende de la norma.

**¿Se puede dar acceso limitado en vez de ficheros?**

Sí, y suele ser mejor: ven lo suyo y nada más.

**¿Y si el cliente es el que exige guardar sus datos?**

Eso es otra cosa y va en el contrato, no en el informe.

## Ejemplos

**Un cliente industrial exige ver los contratos con las treinta subcontratas.**

- Entrega el estado documental con fechas de comprobación
- Enseña un expediente completo con permiso de esa subcontrata

→ El cliente da por cubierto el requisito y ningún dato de terceros sale de la organización.

**Un cliente quiere comprobar el cumplimiento y se le mandan cuarenta documentos con datos de terceros.**

- Enseña el registro de controles en lugar de los documentos
- Comparte solo lo que responde a su pregunta
- Deja constancia de qué se compartió

→ El cliente comprueba lo que necesita sin recibir información que no le tocaba.

**Se manda el expediente entero por comodidad.**

- Selecciona lo que corresponde a cada punto

→ No se entrega de más.

**El cliente pide ver documentos con datos personales.**

- Ofrece la evidencia del control en su lugar

→ Se demuestra sin exponer a terceros.

**Se enseña una captura y el cliente no la considera prueba.**

- Comparte con acceso controlado y verificable

→ El cliente comprueba en lugar de creer.

**El acceso concedido se queda abierto tras la revisión.**

- Retíralo al terminar

→ La información no se queda expuesta.