Preguntas de compliance — Q&A en profundidad para compradores en España
Todo compliance: e-facturación FACe/SII (AEAT), IVA 21%, reporting CSRD, RGPD, ISO 9001/14001, anti-soborno — y cómo Corp-Merch pasa tu auditoría.
FACe/SII (AEAT) en España
Todas las facturas a cuentas domésticas españolas van vía FACe/SII (AEAT) en el formato XML obligatorio (Facturae 3.2.x). Somos participante registrado con certificados válidos; XML firmado (QES según eIDAS Reg 910/2014); archivado 10 años. Audit pulls: GET /v1/invoices/{id}/xml devuelve el XML firmado original más el acuse de recibo FACe/SII (AEAT). Pasamos la validación FACe/SII (AEAT) al 99.97% a la primera en nuestra base española.
ESG y CSRD
Para clientes CSRD-bound (1000+ empleados) proporcionamos: emisiones Scope 3 cradle-to-gate por SKU (kg CO2e), scorecards ESG de proveedores (GOTS / OEKO-TEX / Fair Wear), claims de contenido reciclado con documentación de soporte. Todos los claims alineados con la Directiva UE Green Claims. Nuestro informe anual de sostenibilidad está disponible libremente y cubre nuestra base de proveedores en España.
RGPD, ISO, anti-soborno
RGPD: ROPA disponible; plantilla DPA firmada antes de cualquier proyecto. ISO 9001:2015 + ISO 14001:2015 + ISO 27001:2022 (corporate); ISO 45001 (salud y seguridad) llegando 2026. Anti-soborno: política alineada con ISO 37001; ninguna denuncia anónima ignorada. Screening de sanciones en cada proveedor y cliente (Refinitiv World-Check, refresh mensual). SOC 2 Type II auditado anualmente.
FAQ
¿Podéis rellenar nuestro cuestionario de compliance?
Sí — en 5 días hábiles para SIG Lite o CAIQ. Cuestionarios más largos (CSRD ESRS, BSI) en 10 días. Hemos completado 800+ en los últimos 24 meses.
¿Dónde se almacenan las facturas?
Archivo residente en España (cifrado en reposo, AES-256). Disponible vía API por 10 años; conforme con la Directiva CE 2001/115/CE.
¿Hacéis screening de sanciones a proveedores?
Sí — todos los proveedores screened contra Refinitiv (OFAC, UE, ONU, Reino Unido, PEP). Refresh mensual; suspensión inmediata en hit. Audit trail en la API: GET /v1/suppliers/{id}/screening_history.
¿Y la directiva NIS2?
En alcance — tenemos un Information Security Officer, plan de respuesta a incidentes testeado 2x/año, y workflow de reporting al CSIRT-España. Notificación de incidente al cliente en 24h tras brecha material confirmada.
¿Comprobaciones anti-soborno para regalos?
Cada pedido de regalo se cruza con tu política AML/anti-soborno si se proporciona. Techo por defecto EUR 100 por destinatario; override con workflow de aprobación.