El marco legal de la RSE en México combina obligaciones duras que toda empresa debe cumplir y estándares voluntarios que las empresas líderes adoptan para ir más allá de la ley.
¿Cumplir la ley ya es RSE?
Antes de revisar cualquier norma, responde esta pregunta: si tu empresa paga impuestos, registra a sus trabajadores en el IMSS y no contamina ríos, ¿ya está practicando RSE?
La respuesta sorprende a muchos directivos: no necesariamente. Cumplir la ley es el piso mínimo de operación, no el techo de la responsabilidad. Una empresa que solo cumple lo obligatorio es como un estudiante que solo busca no reprobar. Pasa el año, pero no aprende.
Según el Centro Mexicano para la Filantropía (Cemefi), apenas el 12% de las empresas medianas en México distinguen claramente entre cumplimiento legal y RSE estratégica. El 88% restante confunde ambos conceptos. Esa confusión genera dos problemas graves: creer que ya se hace RSE cuando solo se cumple la ley, o peor, creer que la RSE es algo opcional porque la ley no la exige explícitamente.
Esta lección te entrega un mapa claro. Separamos lo obligatorio de lo voluntario, y te mostramos cómo las empresas más competitivas en México usan ambos niveles a su favor.
El Piso Mínimo: Lo que la ley exige
México no tiene una Ley de RSE como tal. Sin embargo, un conjunto de normas y regulaciones define obligaciones que forman la base de cualquier práctica responsable. Llamemos a esto el Modelo de las Dos Capas: la capa obligatoria y la capa voluntaria.
Capa 1: Obligaciones legales
STPS y condiciones laborales
La Secretaría del Trabajo y Previsión Social (STPS) regula las condiciones mínimas de trabajo. La Ley Federal del Trabajo (LFT), reformada en 2019 y 2021, establece derechos concretos: jornada máxima de 48 horas semanales, pago de utilidades (PTU), licencia de maternidad de 12 semanas y licencia de paternidad de 5 días. La reforma de 2021 sobre subcontratación (outsourcing) fue especialmente relevante: prohibió el esquema que usaban miles de empresas para evadir el pago de IMSS e impuestos.
Empresas como Bimbo tuvieron que restructurar contratos de miles de colaboradores. El costo fue alto, pero también fue una oportunidad: las empresas que ya trataban bien a sus trabajadores simplemente formalizaron lo que ya hacían.
IMSS: Seguridad social como obligación
Registrar a cada trabajador en el Instituto Mexicano del Seguro Social (IMSS) no es un beneficio adicional, es una obligación legal. Las cuotas patronales representan aproximadamente el 25% del salario del trabajador. En 2023, la STPS reportó que 6 de cada 10 trabajadores en México operaban en la informalidad, sin acceso al IMSS.
Una empresa que registra correctamente a sus empleados no está haciendo RSE, está cumpliendo la ley. Pero una empresa que va más allá, ofreciendo seguros complementarios o programas de bienestar, sí entra en territorio de RSE.
SAT: Transparencia fiscal
El Servicio de Administración Tributaria (SAT) exige declaraciones fiscales precisas y el pago correcto de impuestos. La evasión fiscal daña directamente a la sociedad porque reduce los recursos disponibles para salud, educación e infraestructura. Pagar impuestos es, en ese sentido, la forma más básica de responsabilidad social.
FEMSA, por ejemplo, reporta públicamente su contribución fiscal total en México, incluyendo impuestos directos e indirectos. En 2022, su contribución fiscal consolidada superó los $40,000 millones. Comunicar esto no es presumir, es mostrar transparencia ante la sociedad.
NOMs: Normas Oficiales Mexicanas
Las Normas Oficiales Mexicanas (NOM) son regulaciones técnicas obligatorias. Algunas relevantes para RSE incluyen:
- NOM-035-STPS-2018: Obliga a las empresas a identificar y prevenir factores de riesgo psicosocial en el trabajo. Aplica a todas las empresas con más de 15 trabajadores. Requiere encuestas anuales de clima laboral y planes de acción.
- NOM-030-STPS-2009: Regula los servicios preventivos de seguridad y salud en el trabajo.
- NOM-059-SEMARNAT-2010: Protege especies en riesgo. Aplica a empresas con operaciones en zonas naturales.
La NOM-035 es especialmente importante. Una empresa que la ignora puede recibir multas de hasta $422,510 por violación grave. Pero más allá de la multa, el ausentismo laboral por estrés cuesta en promedio $7,200 por trabajador al año, según datos de la STPS. Cumplir la NOM-035 no solo evita sanciones, reduce costos reales.
Capa 2: Estándares Voluntarios que Marcan la Diferencia
Aquí es donde la RSE estratégica comienza de verdad. Las empresas que solo cumplen la ley sobreviven. Las que adoptan estándares voluntarios se diferencian.
GRI: Global Reporting Initiative
El GRI es el estándar internacional más usado para reportes de sostenibilidad. No es obligatorio en México, pero Liverpool, Bimbo y FEMSA lo utilizan. El GRI define cómo medir y reportar impactos ambientales, sociales y de gobernanza. Una empresa que publica un reporte GRI dice: "no solo cumplimos la ley, medimos nuestro impacto real y lo hacemos público."
Distintivo ESR de Cemefi
El Distintivo Empresa Socialmente Responsable (ESR) que otorga Cemefi es el reconocimiento de RSE más reconocido en México. En 2023, más de 1,200 empresas lo obtuvieron. Para conseguirlo, las empresas deben demostrar prácticas en cuatro áreas: calidad de vida en la empresa, vinculación con la comunidad, cuidado y preservación del medio ambiente, y ética empresarial.
Tener el Distintivo ESR no garantiza que una empresa sea perfecta. Pero sí significa que fue evaluada por un tercero externo y cumplió criterios verificables. Para proveedores de empresas como Walmart de México o Liverpool, tenerlo puede ser un requisito de negocio.
ISO 26000
La norma ISO 26000 es una guía internacional sobre responsabilidad social. A diferencia de otras ISO, no es certificable, es una guía de principios. Cubre siete materias fundamentales: gobernanza organizacional, derechos humanos, prácticas laborales, medio ambiente, prácticas justas de operación, asuntos de consumidores y participación activa con la comunidad.
Empresas medianas que quieren estructurar su RSE sin contratar consultores caros pueden usar ISO 26000 como hoja de ruta gratuita. Está disponible en español y su lógica es accesible incluso para equipos pequeños.
Errores Comunes al Entender el Marco Legal
Muchas empresas cometen tres errores que las dejan expuestas, legal y reputacionalmente.
Error 1: Confundir cumplimiento con RSE Una empresa de manufactura en Monterrey registraba a sus trabajadores en el IMSS, pagaba impuestos y tenía extintores. Su directora pensaba que eso era RSE. Cuando un proveedor internacional le pidió su reporte de sostenibilidad, no tenía nada que mostrar. Perdió el contrato. El cumplimiento es el punto de partida, nunca el destino.
Error 2: Ignorar la NOM-035 Muchas PyMEs desconocen esta norma. La aplican tarde, solo cuando reciben una visita de inspección de la STPS. Para entonces, el costo en multas y en cultura laboral deteriorada ya es mayor que el costo de haberla implementado desde el inicio.
Error 3: Tratar los estándares voluntarios como decoración Algunas empresas obtienen el Distintivo ESR pero no integran sus criterios en la operación diaria. El distintivo se convierte en un logo en la página web sin respaldo real. Esto es exactamente el lavado verde que vimos en la lección anterior. El riesgo legal es menor, pero el riesgo reputacional puede ser devastador.
De la Norma a la Ventaja Competitiva
El verdadero insight de esta lección es este: el marco legal no es una carga, es una estructura que te ayuda a construir. Las empresas que entienden la ley como piso mínimo y los estándares voluntarios como escalera de crecimiento tienen una ventaja clara.
Bimbo opera en más de 30 países. Para hacerlo, necesita demostrar a reguladores, inversionistas y clientes en todo el mundo que cumple estándares elevados. Su reporte de sostenibilidad alineado al GRI, su cumplimiento de normas laborales mexicanas y su compromiso con reducción de emisiones no son actividades separadas. Son partes de un sistema integrado que hace posible su expansión global.
Tú puedes replicar esa lógica a escala. Empieza por mapear qué normas aplican a tu empresa según su tamaño, giro y número de trabajadores. Luego identifica qué estándares voluntarios se alinean con tus objetivos de negocio. Esa combinación es tu plan de RSE legal y estratégico.
El siguiente paso es aprender a medir todo esto y comunicarlo de forma que genere valor real, que es exactamente lo que exploraremos en la lección final del curso.