En el cruce entre la burocracia normativa y la escasez de recursos, las pequeñas empresas europeas han cargado durante años con obligaciones legales diseñadas para estructuras mucho más grandes. Jordi Blecua fundó Ithikios para cerrar esa brecha: una plataforma que convierte procesos de cumplimiento complejos en módulos accesibles y reutilizables, evitando que cada nueva regulación obligue a empezar desde cero. Con más de mil canales de denuncia implementados y una expansión hacia la inteligencia artificial, la empresa propone que el cumplimiento normativo deje de ser una carga dispersa y se c
Ithikios: la plataforma que democratiza el cumplimiento normativo para pymes
Queremos dar más capacidad, no sustituirla
¿Por qué una pyme no puede simplemente contratar a un abogado para que le ayude a cumplir con todo esto?
Porque el abogado te ayuda a entender la ley, pero luego tienes que implementarla. Y si tienes cinco normativas diferentes, el abogado te dice qué hacer cinco veces, pero tú tienes que ejecutarlo cinco veces de forma manual. Ithikios automatiza esa ejecución.
Pero espera. ¿Cuántas de esas 1.000 implementaciones son realmente empresas activas usando la plataforma, y cuántas son solo canales instalados que quizá no se usan?
Es una pregunta justa. El artículo dice que han implementado 1.000 canales, pero no especifica la tasa de adopción activa o retención.
¿Y cómo compite Ithikios con soluciones más grandes que ya existen?
La diferencia es que Ithikios nació específicamente para pymes. Las grandes plataformas de compliance fueron diseñadas para corporaciones multinacionales. Ithikios estandariza lo que funciona para la mayoría de pymes y lo hace configurable.
Aunque hay que notar que trabajan mucho a través de despachos de abogados y consultoras. Eso significa que Ithikios no vende directamente a las pymes en muchos casos. Vende a intermediarios.
¿Eso es un problema?
No necesariamente. Pero significa que el crecimiento depende de que esos intermediarios adopten la plataforma. No es un acceso directo al mercado.
Exacto. Y eso también explica por qué pueden mantener la independencia financiera. No necesitan crecer rápido porque no tienen inversores presionando.
¿Y la IA? ¿Cuándo llega eso realmente?
Blecua dice que ya la usan internamente. Pero las herramientas externas que mencionan —revisar políticas, detectar riesgos— aún están en desarrollo.
Y aquí hay un riesgo real. Si la IA comete errores en la detección de riesgos o en la clasificación de información, una pyme podría quedar expuesta legalmente sin saberlo.
El Pulso
- Las pymes europeas enfrentan las mismas exigencias legales que las grandes corporaciones, pero las gestionan con hojas de cálculo, correos sueltos y carpetas de PDF que nadie revisa.
- La aprobación de la Ley 2/2023 en España disparó la demanda de soluciones de cumplimiento, convirtiendo una necesidad latente en una urgencia de mercado.
- Ithikios ha respondido expandiendo su plataforma más allá del canal de denuncias hacia módulos de gestión de políticas, proveedores, riesgos e incidencias, todos diseñados para reutilizar evidencias entre normativas.
- La empresa crece sin financiación externa, priorizando la validación gradual de cada módulo sobre la escala acelerada, y distribuye su tecnología a través de despachos y consultoras bajo marca blanca.
- La inteligencia artificial se perfila como el siguiente salto: revisar políticas, detectar riesgos y responder consultas normativas sin reemplazar al responsable de cumplimiento, sino amplificando su capacidad.
En el cruce entre la burocracia normativa y la escasez de recursos, las pequeñas empresas europeas han cargado durante años con obligaciones legales diseñadas para estructuras mucho más grandes. Jordi Blecua fundó Ithikios para cerrar esa brecha: una plataforma que convierte procesos de cumplimiento complejos en módulos accesibles y reutilizables, evitando que cada nueva regulación obligue a empezar desde cero. Con más de mil canales de denuncia implementados y una expansión hacia la inteligencia artificial, la empresa propone que el cumplimiento normativo deje de ser una carga dispersa y se convierta en infraestructura compartida.
Cuando una pequeña empresa recibe la orden de implementar un código ético, establecer un canal de denuncias y documentar políticas de ciberseguridad, el resultado habitual son hojas de cálculo dispersas y archivos que nadie revisa. Cada nueva normativa se acumula sobre las anteriores sin integración. El trabajo crece, los recursos no.
Jordi Blecua, procedente del sector informático, identificó esa brecha hace años: las grandes corporaciones disponían de herramientas sofisticadas para gestionar sus obligaciones legales, mientras las pymes enfrentaban las mismas exigencias sin acceso a esa tecnología. Fundó Ithikios con una premisa clara: estandarizar esos procesos para hacerlos accesibles. El punto de partida fue la directiva europea que obligaba a ciertas organizaciones a contar con un canal interno de denuncias, una exigencia que Blecua transformó en solución tecnológica para evitar que cada empresa construyera el proceso desde cero.
El desarrollo comenzó antes de la pandemia y avanzó durante el confinamiento. El impulso decisivo llegó con la Ley 2/2023 española, que trasladó la obligación al marco nacional y generó demanda inmediata. Desde entonces, la plataforma ha implementado más de 1.000 canales en organizaciones de Europa y Latinoamérica. Pero el canal de denuncias reveló una verdad más amplia: cuando varias normativas convergen, gestionar la información con Excel y PDF deja de ser viable. La plataforma incorporó módulos para digitalizar la firma de políticas internas, la gestión de proveedores, los análisis de riesgos y el seguimiento de incidencias. La lógica central es la reutilización: una política preparada para una certificación puede servir después para responder a otras exigencias.
Ithikios se ha desarrollado con recursos propios, sin fondos de inversión, lo que le ha permitido validar cada módulo y priorizar la sostenibilidad. Su tecnología llega al mercado en buena parte a través de despachos de abogados y consultoras que la incorporan bajo marca blanca, aportando ellos el conocimiento jurídico mientras Ithikios aporta el desarrollo tecnológico. La inteligencia artificial ya agiliza el trabajo interno, y hacia el exterior la empresa trabaja en herramientas que revisen políticas, detecten riesgos y respondan consultas normativas. "Queremos dar más capacidad a la persona que gestiona el cumplimiento normativo, no sustituirla", afirma Blecua. La aspiración es que la plataforma funcione como un sistema operativo del compliance, estructurando la información para que cumplir cueste menos.
Cuando una pequeña empresa recibe la orden de implementar un código ético para sus empleados, establecer un canal confidencial de denuncias, homologar proveedores y documentar políticas de ciberseguridad, la realidad suele ser la misma: hojas de cálculo dispersas, correos sin sistema, archivos PDF guardados en carpetas que nadie revisa con regularidad. Cada nueva normativa se suma a las anteriores sin integración alguna. El trabajo administrativo crece, pero los recursos no.
Esa fue la brecha que Jordi Blecua identificó hace años. Procedente del sector informático, vio cómo las grandes corporaciones disponían de herramientas sofisticadas para gestionar sus obligaciones legales, mientras que las pequeñas y medianas empresas enfrentaban exactamente las mismas exigencias pero sin acceso a esa tecnología. Ithikios nació con una premisa clara: estandarizar esos procesos para hacerlos accesibles. "Las empresas pequeñas y medianas tienen que cumplir muchas de las mismas obligaciones, pero no disponen de los mismos recursos", explica Blecua. "Nuestra propuesta consiste en estandarizar los procesos para hacerlos accesibles."
El punto de partida fue una directiva europea que obligaba a determinadas organizaciones a contar con un canal interno de denuncias. Blecua transformó esa exigencia regulatoria en una solución tecnológica que evitara que cada empresa tuviera que construir el proceso desde cero. El desarrollo comenzó poco antes de la pandemia y avanzó durante el confinamiento. Los primeros clientes llegaron de forma gradual, pero el cambio decisivo ocurrió cuando España aprobó la Ley 2/2023, que trasladó la obligación al marco nacional y generó una demanda inmediata. Desde entonces, la plataforma ha implementado más de 1.000 canales en organizaciones de Europa y Latinoamérica, algunas de ellas con plantillas de hasta 10.000 empleados.
Pero el canal de denuncias pronto reveló una verdad más amplia: cuando varias normativas convergen, gestionar la información mediante Excel, correos y PDF deja de ser viable. La plataforma evolucionó incorporando módulos para digitalizar la firma de políticas internas, la incorporación de nuevos empleados, la gestión de proveedores, los análisis de riesgos y el seguimiento de incidencias. La lógica subyacente es la reutilización. Una política preparada para una certificación puede servir después para responder a otras exigencias. Una evidencia compilada para un auditor puede aprovecharse para satisfacer demandas posteriores. El objetivo es evitar que consultores, clientes o administraciones obliguen a rehacer desde el principio documentos que la empresa ya había preparado.
Ithikios identifica procesos que se repiten en muchas organizaciones y los convierte en soluciones configurables. Una compañía puede comenzar solo con el canal de denuncias y añadir después otros módulos según sus necesidades específicas. "Nunca desarrollamos una funcionalidad porque sí. Escuchamos lo que necesitan los clientes y tratamos de convertir esa petición en una solución que pueda servir a muchas organizaciones", subraya Blecua. Ese contacto con el mercado se produce en buena parte a través de despachos de abogados y consultoras que incorporan la tecnología a sus propios servicios, incluso bajo marca blanca. Ithikios aporta el desarrollo tecnológico mientras que sus colaboradores suman el conocimiento jurídico o sectorial.
La empresa se ha desarrollado con recursos propios, sin financiación de fondos de inversión. Esa independencia le ha permitido avanzar de manera gradual, validar cada módulo y priorizar la sostenibilidad frente al crecimiento acelerado. La inteligencia artificial ya juega un papel interno, agilizando el desarrollo del producto y la documentación. Hacia el exterior, Ithikios trabaja en herramientas que permitan revisar políticas, detectar riesgos, clasificar información, traducir contenidos o responder consultas normativas sin comprometer datos confidenciales. "Queremos dar más capacidad a la persona que gestiona el cumplimiento normativo, no sustituirla", afirma Blecua. La aspiración es que la plataforma funcione como un sistema operativo del compliance, capaz de estructurar la información y ayudar a las empresas a cumplir con menos carga administrativa. La siguiente etapa pasa por ampliar el uso de las nuevas soluciones entre los clientes actuales y llegar a otras organizaciones que necesiten ordenar su cumplimiento normativo.
Citas Notables
Las empresas pequeñas y medianas tienen que cumplir muchas de las mismas obligaciones, pero no disponen de los mismos recursos. Nuestra propuesta consiste en estandarizar los procesos para hacerlos accesibles.— Jordi Blecua, fundador de Ithikios
Nunca desarrollamos una funcionalidad porque sí. Escuchamos lo que necesitan los clientes y tratamos de convertir esa petición en una solución que pueda servir a muchas organizaciones.— Jordi Blecua