Empresas externas

Registro de accesos de contratistas, proveedores y empresas externas

En una jornada normal entran en las instalaciones muchas más personas de las que aparecen en ninguna agenda: el técnico que repara un compresor, el equipo que renueva una línea eléctrica, el conductor que descarga en el muelle, el ingeniero del fabricante que actualiza una máquina. No son visitas de cortesía: son personas que trabajan dentro de tus instalaciones. Esta guía explica qué registrar en el acceso, qué queda fuera del registro y cómo mantener un histórico consultable sin recargar el trabajo de recepción.

En resumen

Un registro de accesos de empresas externas responde en cualquier momento a una pregunta muy concreta: quién está dentro, por cuenta de qué empresa, con quién y desde cuándo. Recepción lo necesita a diario, el responsable de prevención en una emergencia, y producción cuando hay que reconstruir un acceso meses después.

Registrar a una empresa externa no es lo mismo que recibir a un invitado: cambian los datos útiles, cambia a quién hay que avisar y la duración de la permanencia no tiene nada que ver. En IRIGuest las preguntas del registro son personalizables, así que contratistas y visitantes pueden seguir dos recorridos distintos desde el primer toque en la tablet.

En la industria, el flujo de empresas externas casi siempre es mayor que el de visitantes propiamente dichos, y está mucho menos controlado. A un invitado se le espera: alguien lo ha convocado, alguien lo recibe. En cambio, el técnico al que se llama de urgencia un viernes por la tarde llega cuando llega, y se encuentra en recepción una hoja A4 con cuatro columnas, rellenada por quien pasa por allí.

El resultado lo conoce cualquiera que haya intentado reconstruir un acceso: nombres ilegibles, razones sociales abreviadas al azar, horas de salida que nunca se anotaron. Mientras no pasa nada, la hoja basta. Cuando de verdad hace falta —una evacuación, una auditoría, una reclamación— no responde a ninguna de las preguntas que se le hacen.

Esta página es una guía operativa del proceso de acceso, no un asesoramiento en prevención de riesgos laborales. Si tu duda es la anterior a esta —si el registro de visitas es obligatorio—, le hemos dedicado una guía aparte, junto con las demás guías sobre el registro de visitantes.

Quien entra a trabajar, no de visita

Bajo la cómoda etiqueta de «empresas externas» conviven perfiles muy distintos: se quedan tiempos distintos, entran por accesos distintos y hay que informarles de cosas distintas. Diferenciarlos es el primer paso para decidir qué tiene sentido preguntar en el acceso.

Transportistas y repartidores

Unos minutos, normalmente sin salir del patio o del muelle, y rara vez con necesidad de entrar en planta. Aquí lo que cuenta es la rapidez: unos pocos campos esenciales, la referencia de la carga, y listo.

Mantenimiento y servicio técnico

Llegan por aviso, a veces fuera de horario, y trabajan sobre instalaciones o máquinas. Interesa saber quién los ha llamado, sobre qué intervienen y cuánto se quedan.

Contratas y equipos de obra

La categoría más delicada: varias personas, varios días, zonas de trabajo delimitadas. Aquí la trazabilidad de los accesos se cruza con la coordinación entre empresas que comparten centro de trabajo.

Proveedores y consultores habituales

Vienen con regularidad y con el tiempo se convierten en caras conocidas. Esa familiaridad es justo el riesgo: se deja de registrarlos, y el registro deja de decir la verdad.

Cuatro perfiles, cuatro necesidades. Un registro único que pregunta lo mismo a todo el mundo acaba pidiendo demasiado a quien tiene prisa y demasiado poco al equipo que se queda una semana.

Por qué un proveedor no es un visitante cualquiera

La diferencia no es formal. A un invitado se le recibe, se le acompaña y se le acompaña de vuelta a la salida: alguien responde por él durante toda la visita. Una empresa externa, en cambio, trabaja: a menudo sin acompañamiento, en zonas técnicas, con equipos propios y a veces en horarios en los que recepción ya no está.

Eso cambia tres cosas muy concretas. La primera es quién debe enterarse de que esa persona ha llegado: no un «responsable» genérico, sino quien encargó el trabajo. La segunda es cuánto tiempo se considera abierta la presencia: una visita dura una hora, una intervención puede durar tres días. La tercera es qué se necesitará después: de un invitado casi nunca se vuelve a buscar el rastro; de un acceso técnico sí, y a menudo meses más tarde.

Y queda el motivo del que nadie quiere hablar, que es la razón real por la que existe un registro: si mañana suena la alarma de evacuación, en el punto de reunión hay que poder contar también a las personas que no son de tu plantilla. Una lista que las deja fuera no es una lista de presentes: es media lista, y en una emergencia media lista sirve de poco.

Esto enlaza con otra cuestión que tratamos en otro sitio: cómo separar estas presencias de las de la plantilla propia. La guía sobre registro de visitantes y control de presencia de empleados explica por qué conviene mantener separadas las dos herramientas en lugar de forzar a una a hacer los dos trabajos.

Qué registrar cuando entra una empresa externa

No hay una lista válida para todas las empresas: depende del centro, de los trabajos que se realizan en él y de los procedimientos internos. Sí vale siempre un principio sencillo, que además es un principio de protección de datos: se recoge lo que sirve a una finalidad concreta, no lo que «podría venir bien algún día». Cada campo de más es tiempo perdido en el acceso y un dato más que hay que custodiar.

Dato Para qué sirve realmente Qué tan habitual es
Nombre y apellidosSaber qué persona está dentro, no solo qué empresa ha mandado a alguienEsencial
Empresa a la que perteneceVincular a la persona con el contrato y con el interlocutor interno correctoEsencial
Responsable internoSaber quién, dentro de la empresa, encargó o autorizó ese trabajoEsencial
Hora de entrada y de salidaReconstruir la presencia real: es el dato que en papel falta siempreEsencial
Motivo del accesoDistinguir una entrega de una intervención técnica y de una obraFrecuente
Zona o sección de destinoSaber dónde buscar a la persona en caso de emergenciaFrecuente
Matrícula del vehículoÚtil donde se entra al patio o se gestionan cargas y descargasFrecuente
Lectura de las normas del centroDocumentar que la información de seguridad se ha entregadoA valorar
Documento de identidadRara vez necesario: pídelo solo si un procedimiento interno lo exige de verdadA valorar

Una vez elegidos los campos, la batalla de verdad es la constancia: los mismos datos, en el mismo formato, en cada entrada y en todos los accesos. Es justo lo que una hoja no puede garantizar y una tablet sí, porque un campo obligatorio lo sigue siendo también el viernes a las seis de la tarde.

Invitado, contratista, transportista: qué cambia

Merece la pena poner las tres situaciones una al lado de la otra: las diferencias saltan a la vista y sugieren por sí solas tres recorridos de registro distintos, en lugar de un formulario único que sirve a medias para todos.

Aspecto Invitado / visitante Empresa externa Transportista
Por qué entraHa sido invitadoTiene que ejecutar un trabajoEntrega o recoge mercancía
Cuánto se quedaUna hora, unas horasHoras, días, a veces semanasUnos minutos
Adónde vaSala de reuniones, oficinasPlanta, instalaciones, zonas técnicasMuelle, patio
Quién respondeQuien lo invitóEl responsable del trabajoEl almacén
Dato más importanteA quién visitaEmpresa y responsable internoReferencia de la carga
Salida registradaÚtilImprescindibleA menudo automática o sin registrar
HistóricoRara vez se releeSe relee meses despuésInteresa a logística

Montar tres recorridos distintos no complica el trabajo de recepción: lo simplifica. Quien deja un paquete responde a tres preguntas, quien abre una obra a alguna más, y ninguno rellena campos que no le corresponden. Cómo se traduce todo esto en un centro productivo con varios accesos lo retomamos en la página sobre gestión de visitantes en plantas industriales.

Qué queda fuera del registro

Aquí conviene decir algo que los fabricantes de software suelen preferir callar. El registro de accesos recoge quién entra y cuándo: es una pieza del proceso, no el proceso entero. Antes de que se abra el acceso existen comprobaciones y obligaciones que viven en otro sitio —en los contratos, en la documentación de coordinación, en los procedimientos de prevención— y que ningún registro de visitantes sustituye.

  • La comprobación de la aptitud de la empresa antes de adjudicar el trabajo: es una obligación contractual y documental, no un campo de un formulario.
  • La coordinación de actividades empresariales entre la empresa titular y la contratada, que se resuelve antes de la entrada y no en el acceso.
  • La formación e información de los trabajadores externos: IRIGuest puede registrar que se ha leído una información, pero deliberadamente no es una plataforma de formación.
  • El control de caducidades documentales (seguros, certificados, habilitaciones): eso requiere una herramienta específica o un procedimiento interno, no un registro de accesos.
  • La gestión física del acceso —tornos, barreras, tarjetas de proximidad—, que pertenece al control de accesos como equipamiento y es otra categoría de producto.

Dicho esto, la pieza que el registro sí cubre es justo la que peor funciona en la práctica: el rastro de las entradas. Y es la única que te pedirán enseñar el día que alguien pregunte «¿quién estaba en planta el 12 de marzo?».

Por qué la hoja de recepción no aguanta

El registro en papel de empresas externas tiene una virtud indiscutible: cuesta cero y funciona incluso sin corriente. Tiene, en cambio, tres defectos que aparecen todos juntos en el peor momento, es decir, cuando hace falta.

El primero es la legibilidad: una firma apresurada al final del turno queda ilegible para siempre. El segundo es la incompletitud: en papel, la hora de salida falta en una línea de cada dos, porque nadie vuelve a recepción para declarar que se marcha. El tercero, el más serio, es que la hoja enseña a cada firmante los datos de todos los anteriores: nombres, empresas, horarios, motivos de la visita, a la vista de cualquiera que pase por el acceso.

Lo que funciona en papel

  • No requiere ninguna formación: usar un bolígrafo lo sabe cualquiera
  • Funciona sin red, sin corriente y sin dispositivos
  • Cuesta lo que cuesta un cuaderno

Lo que deja de funcionar

  • Letras ilegibles y razones sociales abreviadas al azar
  • Horas de salida ausentes en la mitad de las líneas
  • Los datos de todos visibles para todos los que firman después
  • Búsqueda imposible: «¿quién entró el 12 de marzo?» significa hojear
  • Ningún rastro si una hoja se pierde o se sustituye

No es un alegato contra el papel en sí —le hemos dedicado una guía entera a la comparación entre papel, Excel o digital, y para un centro pequeño el papel todavía puede bastar—. Es un razonamiento sobre volúmenes: por encima de cierto número de accesos técnicos, la hoja deja de ser un registro y pasa a ser un montón de hojas.

Cómo configurar el registro de empresas externas

La puesta en marcha exige media jornada de reflexión y unos minutos de configuración. El grueso del trabajo es decidir a quién se le pregunta qué: la parte técnica viene después.

1. Define los recorridos

Las preguntas del registro son personalizables: un recorrido corto para las entregas y otro más completo para las intervenciones técnicas, de modo que cada uno rellene solo lo que le corresponde.

2. Entrega las normas del centro

Los avisos y consentimientos son personalizables y se firman directamente en pantalla: queda constancia de qué se mostró y a quién, sin hojas que archivar.

3. Entrega una credencial identificable

Una credencial temporal con nombre y empresa hace visible de un vistazo quién es externo. Nuestra guía de la credencial de visitante explica qué poner en ella; el generador gratuito las prepara listas para imprimir.

4. Avisa al responsable interno

En la versión Cloud, quien encargó el trabajo recibe una notificación en cuanto la persona llega: nadie espera en recepción y nadie entra sin que alguien lo sepa.

El flujo completo, paso a paso, está descrito en la página sobre cómo funciona el registro de visitantes. Con las empresas externas cambia el contenido de las preguntas, no la mecánica: tablet en el acceso, registro autónomo y el resto en automático.

Varios accesos, varias sedes, un solo histórico

En un centro productivo el problema rara vez es un acceso: son tres. La entrada de oficinas, el acceso de mercancías, el portón de vehículos de planta, cada uno con su historia y, casi siempre, con su hoja. Cuando alguien pregunta quién estaba dentro un día determinado, la respuesta hay que recomponerla juntando tres fuentes que no se hablan entre sí.

Un solo registro, también con varios accesos

La versión Cloud de IRIGuest comparte el registro entre varios dispositivos y varias sedes: cada acceso sigue trabajando por su cuenta, pero el histórico es uno solo y se consulta desde un único punto. De ahí salen también las notificaciones automáticas a los responsables y el informe centralizado de accesos.

Descubrir la versión Cloud

Sobre cuánto tiempo conservar estos datos conviene detenerse un momento: guardarlos indefinidamente no es una decisión prudente, es una decisión arriesgada. Lo tratamos en la guía sobre cuánto conservar el registro de visitas. Y si tu primera pregunta es la económica, la respuesta está en la página sobre cuánto cuesta un software de registro de visitantes.

Fuentes y referencias

Referencias normativas e institucionales para profundizar en el contexto. Esta página tiene finalidad informativa y no sustituye ni el asesoramiento jurídico ni el del servicio de prevención. Los requisitos cambian según el país: comprueba cuáles se aplican donde está tu centro.

  1. Ley 31/1995 de Prevención de Riesgos Laborales (España): boe.es (artículo 24: coordinación de actividades empresariales).
  2. Real Decreto 171/2004 (España), desarrollo del artículo 24 de la Ley 31/1995: boe.es (obligaciones cuando concurren varias empresas en un mismo centro de trabajo).
  3. INSST — Instituto Nacional de Seguridad y Salud en el Trabajo: insst.es (documentación técnica sobre coordinación empresarial y contratas).
  4. Reglamento (UE) 2016/679 — RGPD, texto oficial: eur-lex.europa.eu (artículos 5 y 13: minimización, limitación del plazo de conservación, información).
  5. AEPD — Agencia Española de Protección de Datos: aepd.es (criterios sobre tratamiento de datos en el ámbito laboral).

Preguntas frecuentes

¿Qué diferencia hay entre un registro de visitas y un registro de accesos de empresas externas?

La estructura es la misma; lo que cambia son los datos útiles y la duración de la presencia. A un visitante se le invita, se le acompaña y se queda unas horas; una empresa externa ejecuta un trabajo, a menudo durante varios días y sin acompañamiento. Por eso conviene separar los dos recorridos en el acceso: al primero se le pregunta a quién visita, al segundo la empresa a la que pertenece y el responsable interno que encargó el trabajo.

¿Hay que registrar también a los transportistas que se quedan cinco minutos?

Depende de adónde lleguen. Si se quedan en el muelle o en el patio, sin entrar en planta, muchas empresas optan por un registro muy reducido o lo gestionan directamente desde el almacén. Si atraviesan zonas de producción, entonces sí: en una evacuación hay que contarlos como a todos los demás. La regla práctica es sencilla: quien pueda encontrarse dentro del recinto durante una emergencia tiene que estar registrado.

¿El registro de accesos me pone en regla con la prevención de riesgos laborales?

No, y desconfía de quien lo prometa. El registro documenta de forma ordenada quién entró, por cuenta de qué empresa y cuándo: es un rastro, no una obligación cumplida por completo. La comprobación de la aptitud de la empresa, la documentación de coordinación y la información a los trabajadores externos son obligaciones aparte, que se gestionan con la empresa y su servicio de prevención.

¿Cómo sé quién está dentro ahora mismo si nadie registra la salida?

Es el defecto estructural del papel, y en parte se mantiene también en digital: ningún sistema puede obligar físicamente a una persona a pasar por el acceso al salir. Lo que cambia es que en un registro digital las presencias todavía abiertas se ven de un vistazo, se pueden cerrar manualmente al final del día y quedan historificadas. En papel, una línea sin hora de salida se queda simplemente incompleta para siempre.

¿Se pueden firmar las normas de seguridad del centro directamente en la tablet?

Sí: los avisos y consentimientos son personalizables y se firman en pantalla, así que queda constancia de qué se mostró y a quién. Ojo con el alcance, eso sí: esto es la lectura de una información, no la formación de los trabajadores externos. La formación exige contenidos y comprobación del aprendizaje que IRIGuest no ofrece ni pretende ofrecer.

¿El personal de las empresas externas necesita credencial?

En muchas empresas una credencial visible para el personal externo forma parte de las normas del centro, y en algunos sectores y países se exige expresamente. Al margen de la obligación, una credencial temporal con nombre y empresa tiene una ventaja práctica inmediata: cualquiera, en planta, ve de un vistazo quién es externo y de quién depende. En nuestra guía de la credencial de visitante encontrarás qué poner en ella y un generador gratuito para imprimirlas.

Tengo tres accesos distintos. ¿Necesito tres registros?

Ni hace falta ni conviene. Con la versión Cloud, varios dispositivos comparten el mismo registro: cada acceso trabaja de forma autónoma, pero el histórico es único y consultable desde un solo punto, sin recomponer a mano tres listas distintas. Es la diferencia entre saber quién entró por el acceso de mercancías y saber quién está dentro del centro.

¿Cuánto tiempo hay que conservar los datos de acceso de las empresas externas?

No existe una cifra válida para todos: depende de la finalidad para la que los recogiste. El principio del RGPD es que los datos se conservan solo el tiempo necesario para esa finalidad y después se suprimen, así que hay que definir un plazo, indicarlo en la información a los interesados y respetarlo. Muchas empresas fijan plazos distintos para visitantes y para accesos técnicos, precisamente porque los segundos pueden seguir siendo útiles más tiempo.

¿Basta la versión gratuita para gestionar empresas externas?

Para un único acceso puede bastar: la versión gratuita de IRIGuest funciona sin conexión, sin límite de tiempo, con preguntas personalizables, firma en pantalla y exportación a CSV. Se queda corta cuando hay más de un acceso, cuando hay que avisar automáticamente al responsable interno en cuanto la persona llega, o cuando el histórico debe consultarse de forma centralizada: eso son funciones de la versión Cloud.

¿IRIGuest controla también las caducidades documentales de los proveedores?

No. IRIGuest registra accesos: quién entra, por cuenta de quién, cuándo y con qué motivo. El control de caducidades documentales —seguros, certificados, habilitaciones, comprobación de aptitud— requiere una herramienta específica o un procedimiento interno, y es otro ámbito. Preferimos decirlo antes: un registro de accesos que prometiera también eso acabaría haciendo mal las dos cosas.

¿Sabes quién está dentro en este momento?

Prueba IRIGuest gratis en un acceso, o mira en dos minutos cómo se registra una empresa externa. Sin instalar nada y sin compromiso.