Política de visitantes: cómo crearla [plantilla gratuita]

Toda empresa quiere recibir a sus visitantes de forma acogedora y profesional. Pero sin una política de visitantes clara, su organización queda expuesta a riesgos innecesarios. Los visitantes pueden acceder por error a zonas restringidas, pueden producirse confusiones en situaciones de emergencia, e información sensible o personal puede quedar expuesta sin querer.

Por eso una política de visitantes bien redactada es imprescindible. Determina cómo su organización gestiona a cada visitante en sus instalaciones: a quién se admite, qué datos se recogen, quién aprueba la visita, qué documentos deben firmarse, a qué zonas se puede acceder y durante cuánto tiempo se conservan los datos de los visitantes. Así aumenta la seguridad, garantiza una experiencia coherente para el visitante y proyecta una imagen profesional desde el primer minuto.

Esta guía le llevará por los ocho componentes que toda política de visitantes necesita, un plan de implementación en seis pasos, una plantilla gratuita y los errores más habituales que conviene evitar.

En este artículo:

• ¿Qué es una política de visitantes?
• Por qué todo lugar de trabajo necesita una política de visitantes
• 8 componentes esenciales de una política de visitantes
• Cómo crear una política de visitantes en 6 pasos
• Plantilla gratuita para una política de visitantes
• Errores habituales al redactar una política de visitantes
• Cómo un VMS le ayuda a aplicar su política de visitantes
• Preguntas frecuentes sobre la política de visitantes
• Conclusión

¿Qué es una política de visitantes?

Una política de visitantes es un documento escrito que regula cómo se registra, identifica, recibe y acompaña a cada persona externa (un cliente, proveedor, contratista, candidato, auditor o repartidor) desde el momento de su llegada hasta su salida.

Traduce objetivos abstractos (“queremos saber quién está en el edificio”) en reglas concretas que la recepción, el equipo de seguridad, el departamento de TI y los empleados pueden aplicar de forma coherente.

Una política de visitantes no es lo mismo que un sistema de gestión de visitantes (VMS). La política es el reglamento; el sistema es la herramienta que asegura que el reglamento se cumpla. Sin política, incluso el mejor VMS no pasa de ser un dispositivo que recoge nombres; sin sistema, la mejor política no pasa de ser un documento archivado que nadie lee.

¿Qué contiene una política de visitantes?

Una política de visitantes sólida responde a siete preguntas sencillas para cada visitante que llega a su puerta:

• ¿Quién puede entrar y quién da la autorización?
• ¿Qué datos recogemos?
• ¿Qué debe firmar o confirmar el visitante antes de entrar?
• ¿A qué zonas puede acceder el visitante y qué acompañamiento se requiere?
• ¿Qué información aparece en la acreditación y a qué da acceso?
• ¿Qué ocurre durante una emergencia o evacuación?
• ¿Cuánto tiempo se conservan los datos y quién tiene acceso a ellos?

Si su política actual no responde a las siete preguntas para cada tipo de visitante, ha llegado el momento de actualizarla.

Por qué todo lugar de trabajo necesita una política de visitantes

Una política de visitantes por escrito no es burocracia por la burocracia. Es un documento necesario, por cuatro motivos:

1. Los auditores la pedirán

“Sabemos quién entra porque Sara, de recepción, conoce a todo el mundo.” Por mucha confianza que tenga en su personal, para un auditor esto no es, evidentemente, una medida de control aceptable. ISO 27001, SOC 2, NIS2 y numerosos marcos sectoriales exigen un procedimiento documentado para el acceso físico de personas externas. Una política por escrito y un registro de visitantes listo para auditoría son, por tanto, imprescindibles.

2. Los datos de los visitantes están sujetos al RGPD

En cuanto registra los datos de un visitante, como el nombre, la empresa, la matrícula o la firma, está realizando un tratamiento de datos personales y debe cumplir con el RGPD (Reglamento General de Protección de Datos).

Eso significa que debe tener una finalidad claramente definida para tratar los datos, una base jurídica, un plazo de conservación y un modo de informar al visitante. En la política de visitantes lo deja fijado una sola vez, de manera que cada recepcionista lo aplique siempre de la misma forma. Encontrará más información sobre el RGPD en nuestra guía práctica.

3. El personal de recepción necesita directrices

Los recepcionistas deben tomar decenas de decisiones cada día. ¿Tiene que firmar este contratista el acuerdo de confidencialidad, o basta con la instrucción de seguridad? ¿Hay que acompañar a este candidato? ¿Puede el repartidor entrar al almacén sin pase? Una política por escrito ofrece a la recepción una lista de comprobación en lugar de una prueba de memoria, y evita confusiones, errores e incoherencias entre turnos y sedes.

4. Las emergencias requieren procedimientos claros

Durante una evacuación, un incendio o un incidente de seguridad, nadie tiene tiempo para improvisar un procedimiento sobre la marcha. Una política que establezca de antemano quién mantiene la lista de asistencia en tiempo real, quién avisa a los servicios de emergencia y qué medidas se aplican durante una situación crítica marca la diferencia entre una respuesta controlada y el caos. Consulte nuestra guía de preparación para emergencias para más detalles.

Lea también: 7 errores comunes al recibir visitantes

8 componentes esenciales de una política de visitantes

Toda política de visitantes, sea cual sea el sector o el tamaño de su organización, debe incluir los mismos ocho bloques. Puede utilizar esta lista como base para su documento.

1. Finalidad y ámbito de aplicación

Explique por qué existe la política: para aumentar la seguridad, proteger a empleados y visitantes, dar soporte a los procedimientos de emergencia, tratar correctamente los datos de los visitantes y garantizar una recepción profesional.

A continuación, determine dónde y para quién se aplica la política: ¿qué ubicaciones, sedes, áreas de negocio y grupos de visitantes están incluidos? Indique también las posibles excepciones, como empleados, visitantes a eventos públicos o transportistas que no entran en el edificio. Si procede, haga referencia a la legislación, normas y requisitos de auditoría aplicables, como el RGPD, ISO 27001, SOC 2, NIS2 o normativas sectoriales específicas.

2. Categorías de visitantes

No todos los visitantes requieren el mismo nivel de acceso, acompañamiento o control. Un cliente que pasa una hora en la oficina supone un riesgo distinto al de un contratista que trabaja varios días en zonas técnicas. Por eso es importante dividir a los visitantes en categorías claras.

Determine para cada categoría qué datos recoge, quién debe aprobar la visita, qué documentos se necesitan, si el acompañamiento es obligatorio y a qué zonas puede acceder el visitante.

Las categorías de visitantes más habituales son:

3. Preregistro y aprobación

El preregistro permite una recepción más fluida. Los visitantes esperan menos, los datos se introducen con más exactitud y las visitas sensibles o de mayor riesgo pueden valorarse de antemano.

Fije con claridad:

• Qué empleados pueden invitar a visitantes: cualquiera, o solo determinados equipos o responsables designados
• Qué datos debe facilitar el visitante con antelación, como nombre, empresa, motivo de la visita, hora de llegada y anfitrión o anfitriona
• Qué visitas deben aprobarse previamente, por ejemplo visitas a zonas restringidas, contratistas o visitantes que requieran controles adicionales
• Con cuánta antelación deben registrarse las visitas
• Qué ocurre cuando un visitante no se ha registrado con antelación

4. Identificación y acreditaciones

Establezca cómo se identifica a los visitantes y cómo se utilizan las acreditaciones. Defina también si una acreditación sirve únicamente como identificación visual o si está vinculada al control de accesos para determinadas puertas o zonas.

Acuerde con claridad:

• Qué identificación se requiere por tipo de visitante
• Cuándo está justificado el control de identidad, por ejemplo en contratistas o en accesos a zonas sensibles
• Si se requiere registro fotográfico en ubicaciones con mayor nivel de seguridad
• Qué información figura en la acreditación, como nombre, empresa, categoría de visitante, fecha, anfitrión o anfitriona y, en su caso, un código QR
• Cuándo caducan las acreditaciones temporales, por ejemplo al hacer check-out o de forma automática al final del día
• Qué ocurre con las acreditaciones perdidas, olvidadas o no devueltas

Para más contexto sobre la vertiente de seguridad, lea también nuestro artículo sobre 9 estrategias para una política de visitantes segura.

5. Documentos y declaraciones obligatorios

Defina, para cada categoría de visitante, qué documentos deben leer, confirmar o firmar antes de obtener acceso. No todos los visitantes necesitan los mismos documentos: un mensajero no suele tener que firmar instrucciones de seguridad, mientras que para un contratista en una zona de producción puede ser esencial.

Considere, por ejemplo:

• Normas internas, como acuerdos sobre acompañamiento, fotografía, aparcamiento o uso de salas de reuniones
• Instrucciones de seguridad para visitantes que acceden a zonas de producción, almacenes, laboratorios o salas técnicas
• Un acuerdo de confidencialidad o NDA para contratistas, socios o visitantes que acceden a información confidencial
• Una declaración de privacidad o información sobre el tratamiento de datos, para que los visitantes sepan qué datos se recogen, por qué y durante cuánto tiempo se conservan
• Documentos o declaraciones específicos del sector, por ejemplo sobre seguridad, cumplimiento normativo, higiene o acceso a entornos regulados

Un sistema digital de gestión de visitantes puede mostrar automáticamente estos documentos en función del tipo de visitante. Cada confirmación o firma se registra con marca de tiempo, de modo que puede demostrar posteriormente qué visitante leyó o firmó cada documento.

6. Restricciones de acceso y zonas

No todos los visitantes pueden acceder a todas las zonas de su organización. Por eso debe establecer, por categoría de visitante, a qué zonas se les permite el acceso, en qué horarios y bajo qué condiciones. Determine también si los visitantes pueden circular por su cuenta o deben ir siempre acompañados por un empleado.

Vincule estas reglas, siempre que sea posible, a sus sistemas de control de accesos físicos. De esta forma, una acreditación de visitante o un código QR solo abrirá las puertas para las que el visitante tenga autorización. Haga que los derechos de acceso caduquen automáticamente al hacer check-out, al final del día o cuando termine el periodo de visita previsto.

7. Procedimientos de emergencia y evacuación

Las emergencias rara vez llegan en buen momento, pero deben preverse con antelación. Por eso una buena política de visitantes establece qué sucede con los visitantes en caso de evacuación, incidente o avería técnica.

Responda al menos a estas preguntas:

• ¿Quién obtiene la lista de asistencia en tiempo real?
• ¿Dónde se reúnen los visitantes en caso de evacuación?
• ¿Cómo verifican los contactos internos que sus visitantes están a salvo?
• ¿Qué hace la recepción si el quiosco, la tableta o la red dejan de funcionar?
• ¿Quién avisa a los servicios de emergencia e informa a los contratistas o proveedores externos?

Así todos saben qué hacer cuando cada minuto cuenta.

8. Conservación de datos y privacidad

Describa qué datos de visitantes recoge, por qué los necesita y sobre qué base jurídica los trata. Indique también quién tiene acceso interno a los datos y cómo pueden los visitantes ejercer sus derechos en materia de privacidad.

Establezca un plazo de conservación por cada categoría de datos. Puede variar según se trate de visitantes generales, contratistas, incidentes o visitas con requisitos específicos de cumplimiento. Muchas organizaciones aplican plazos de entre 30 días y 2 años, en función de la finalidad, el riesgo y las obligaciones legales o contractuales. Asegúrese, además, de que los datos se eliminen automáticamente de su sistema una vez vencido ese plazo.

Cómo crear una política de visitantes en 6 pasos

Una política de visitantes no se redacta entre dos reuniones. Aun así, no tiene por qué convertirse en un proyecto de meses. Si sigue estos seis pasos, podrá disponer de una política de visitantes clara y operativa en un plazo de tres a seis semanas.

Paso 1: analice la situación actual de sus visitantes

Antes de redactar reglas, observe qué ocurre hoy realmente en su recepción. Observe, hable con el personal de recepción, acompañe el proceso de check-in y consulte los registros de visitantes del último mes. Estudie hechos concretos:

• Número de visitantes por mes, por sede, por momento punta
• Tipos de visitantes y su peso sobre el total
• Qué documentos se firman (y cuáles se olvidan)
• Cómo se recogen y almacenan los datos: papel, Excel, correo electrónico, una herramienta de registro

Paso 2: forme un grupo de trabajo y designe un responsable

En una política de visitantes intervienen varios equipos. Forme un grupo de trabajo reducido con representantes de los siguientes departamentos:

• Facilities o gestión de oficinas (operativa diaria, personal de recepción)
• Seguridad (control de accesos, gestión de incidentes)
• TI (integración de sistemas, seguridad de datos)
• RR. HH. (formación, reparto de tareas)
• Equipo jurídico (cumplimiento de normativa sectorial, RGPD, acuerdo de confidencialidad)
• Patrocinador: normalmente el COO (director de operaciones), CISO (director de seguridad de la información) o facility manager que aprueba la política

Designe a una persona responsable que desarrolle la política en la práctica, la coordine, le dé seguimiento y la mantenga actualizada.

Paso 3: defina categorías y reglas

Organice con el grupo de trabajo una sesión en la que se fijen los ocho componentes de la política de visitantes. Determine por cada categoría de visitante quién debe aprobar la visita, qué datos se solicitan, qué documentos deben firmar los visitantes, a qué zonas pueden acceder y cuánto tiempo se conservan los datos.

No lo complique innecesariamente. Resista la tentación de crear doce categorías diferentes de visitantes. Para la mayoría de las organizaciones, bastan entre cinco y siete categorías.

Paso 4: redacte una primera versión, pruebe y mejore

Pida al responsable que elabore una primera versión de la política de visitantes en un lenguaje claro y práctico. Evite la jerga jurídica o técnica: la política debe ser, sobre todo, útil para el personal de recepción, los equipos de seguridad y los empleados que reciben visitas.

Comparta el borrador con el grupo de trabajo y prevea una o dos rondas de comentarios. Después, pruebe la política, si es posible, en una sede o con un equipo antes de darla por definitiva. Así descubrirá rápidamente si las reglas son claras, completas y aplicables en la práctica.

Paso 5: ajuste su sistema de gestión de visitantes a la política

Una política de visitantes que solo existe sobre el papel se olvida pronto o se aplica de forma desigual. Por eso, traslade cada regla de su política a una configuración concreta o un flujo fijo en su sistema de gestión de visitantes.

Piense, por ejemplo, en categorías de visitantes, campos obligatorios, documentos que deben firmarse por tipo de visitante, plantillas de acreditaciones, derechos de acceso por zona, procesos de aprobación y plazos de conservación de los datos de visitantes. ¿Su política indica que los contratistas deben firmar primero un briefing de seguridad? Entonces el sistema debe impedir que se imprima una acreditación mientras esa firma no esté.

Paso 6: forme y evalúe

Forme al personal de recepción, a los equipos de seguridad y a los empleados que reciben visitas con frecuencia en la política y en el sistema. Planifique una evaluación anual y determine qué acontecimientos dan lugar a una evaluación intermedia, como una nueva sede, nueva normativa, un incidente o una auditoría.

Plantilla gratuita para una política de visitantes

El esquema que se muestra a continuación puede utilizarlo como punto de partida para su propia política de visitantes. Puede copiar el texto a su herramienta interna de gestión documental y adaptar los marcadores entre corchetes a su organización.

Puede utilizar este documento en su forma actual para una organización pequeña, o adaptar cada apartado al nivel de detalle que requiera la escala de su empresa.

Errores habituales al redactar una política de visitantes

Las políticas suelen fracasar por motivos similares. Evite estas trampas.

Redactar la política y olvidarla

Una política de visitantes que acaba perdida en una carpeta de SharePoint tiene poco valor. No se trata solo de tener un documento, sino de aplicar realmente esos acuerdos en la práctica.

Asegúrese, por tanto, de que su política esté presente en la operativa diaria: en la configuración de su sistema de gestión de visitantes, en la formación del personal de recepción, en el correo de invitación del anfitrión o anfitriona y en el proceso de check-in del visitante.

Un proceso de check-in demasiado complicado

Su política de visitantes puede aumentar la seguridad, pero no debe ralentizar la recepción más de lo necesario. Si los visitantes tienen que pasar por demasiados pasos, rellenar formularios largos o repetir varias veces la misma información, eso genera frustración en la recepción y trabajo extra para los empleados.

Por eso, limite el proceso de check-in a lo realmente necesario. Pida solo la información que vaya a utilizar efectivamente y automatice siempre que sea posible, por ejemplo mediante preregistro, documentos digitales y notificaciones automáticas al anfitrión o anfitriona.

Tratar a todos los visitantes por igual

No todos los visitantes suponen el mismo riesgo ni necesitan el mismo acompañamiento. Un mensajero que entrega un paquete no es lo mismo que un contratista que realiza tres semanas de obras de mantenimiento o un consultor que accede a las oficinas.

Una política de visitantes con una sola regla general para todo el mundo rara vez funciona. Acaba siendo demasiado estricta, lo que ralentiza y complica el proceso de check-in, o demasiado laxa, con lo que pierde control.

Por eso, trabaje con categorías claras de visitantes. Determine por cada categoría qué datos necesita, qué documentos hay que firmar, quién debe aprobar la visita y a qué zonas puede acceder el visitante.

Recoger datos innecesarios

Pedir a cada visitante el número de identidad, la matrícula y un contacto de emergencia es buscarse problemas. En algunas situaciones esos datos pueden ser relevantes, pero desde luego no se justifican para cada visitante.

Bajo el RGPD, debe poder explicar con claridad por qué recoge determinados datos y cuánto tiempo los conserva. No solicite por defecto más datos de los necesarios; limite su formulario de check-in a la información que realmente necesita para ese tipo de visitante.

Falta de un enfoque uniforme entre sedes

¿Tiene su organización varias sedes? En ese caso, es importante que los visitantes sean recibidos y registrados en todas partes según las mismas reglas básicas.

Cuando cada sede interpreta la política a su manera, aparecen diferencias en seguridad, privacidad y cumplimiento. Trabaje, por tanto, con una política de visitantes central única y una configuración coherente en su VMS. Deje margen para excepciones locales solo cuando sean realmente necesarias, por ejemplo por legislación específica, distribución del edificio o requisitos de seguridad.

Planificación insuficiente de emergencias

La sección que todo el mundo espera no tener que usar nunca suele ser precisamente la sección a la que los auditores prestan más atención. Los procedimientos de emergencia son, por tanto, un componente esencial de toda buena política de visitantes.

Fije de antemano qué ocurre durante una evacuación, cómo saber qué visitantes siguen en el edificio y quién se encarga del seguimiento. Piense también en un procedimiento alternativo para cuando el sistema de gestión de visitantes no esté disponible temporalmente. Así evitará confusiones en el momento en el que la rapidez y la claridad son lo más importante.

Falta de alineación con el control de accesos

Una política de visitantes solo funciona si las configuraciones técnicas están alineadas. Si, según la política, un contratista solo debe poder acceder al almacén, su acreditación no debe abrir por error oficinas o salas de servidores. Por eso, compruebe que los derechos de acceso, la configuración de acreditaciones y las zonas de su sistema se ajustan a las reglas de su política.

Encontrará más información sobre las posibles integraciones en nuestro artículo sobre gestión de visitantes y control de accesos.

Lea también: 9 consejos imprescindibles para la seguridad de su empresa.

Cómo un VMS le ayuda a aplicar su política de visitantes

Una política de visitantes solo aporta valor si se aplica de forma consistente. Un sistema profesional de gestión digital de visitantes como Vizito le ayuda a convertir los acuerdos de su política en procesos claros, controles automáticos y un check-in ágil.

Con Vizito puede trabajar, entre otras cosas, con:

• Categorías de visitantes con campos específicos, acreditaciones, documentos y reglas de aprobación por tipo de visitante
• Preregistro por parte de los empleados, con integración de calendario e invitaciones automáticas con código QR
• Firma digital de documentos, como acuerdos de confidencialidad, instrucciones de seguridad, normas internas y declaraciones de privacidad
• Acreditaciones de visitantes que se imprimen automáticamente y pueden vincularse a su control de accesos
• Una lista de asistencia en tiempo real para el seguimiento diario, las evacuaciones y la respuesta a incidentes
• Plazos de conservación automáticos y conformes con el RGPD, con periodos de eliminación configurables por categoría de visitante
• Gestión de varias sedes, para que cada centro siga la misma política básica, con excepciones locales cuando sea necesario
• Exportaciones listas para auditoría con un historial completo de acciones y firmas, por ejemplo como prueba para ISO 27001, SOC 2 o NIS2

¿Su política indica que los contratistas deben firmar primero las instrucciones de seguridad antes de recibir una acreditación para la zona 2? Vizito se encarga de que esa acreditación no pueda imprimirse mientras falte la firma. Esa es la diferencia entre una política ambiciosa y una política que funciona.

Preguntas frecuentes sobre la política de visitantes (FAQ)

¿Qué debe incluir una política de visitantes?

Una política de visitantes completa describe 8 componentes: la finalidad y el ámbito de aplicación de la política, las distintas categorías de visitantes, las reglas de preregistro y aprobación, la identificación y las acreditaciones, los documentos que los visitantes deben firmar (NDA, instrucciones de seguridad, normas internas o declaración de privacidad), los derechos y restricciones de acceso por zona, los procedimientos de emergencia y evacuación, y los plazos de conservación de los datos de visitantes conforme al RGPD.

¿Necesita realmente una pequeña empresa una política de visitantes?

Sí. También las pequeñas empresas reciben visitantes, proveedores, candidatos, clientes o colaboradores externos. En cuanto alguien entra en su oficina o edificio, es importante que quede claro quién es esa persona, por qué está allí y qué nivel de acceso necesita.

Una política de visitantes no tiene por qué ser larga ni compleja para una empresa pequeña. A menudo basta con un conjunto sencillo de acuerdos sobre anuncio, registro, acompañamiento, acceso a salas, procedimientos de emergencia y plazos de conservación de los datos de visitantes. La plantilla gratuita de este artículo le ayudará a establecer rápidamente una buena base.

¿Quién es responsable de la política de visitantes?

Lo habitual es que un facility manager, office manager o security manager sea designado responsable de la política de visitantes. Esa persona gestiona la política, la mantiene actualizada y vela por que los acuerdos se apliquen en la práctica.

La recepción, el equipo de seguridad y los empleados que reciben visitas la aplican a diario. En organizaciones más grandes suelen implicarse también TI, jurídico, cumplimiento normativo o el CISO, sobre todo cuando la política afecta a la privacidad, al control de accesos o a requisitos de auditoría como ISO 27001, SOC 2, NIS2 y el RGPD.

¿Con qué frecuencia debe revisarse y actualizarse una política de visitantes?

Revise su política de visitantes al menos una vez al año. Hágalo también cuando se produzca un cambio que afecte a visitantes, accesos o seguridad, como una nueva sede, un nuevo sistema de control de accesos, un grupo numeroso de nuevos contratistas o nueva normativa.

También después de un incidente, casi-incidente o hallazgo de auditoría, conviene revisar la política fuera de la planificación habitual. Así, la política seguirá actualizada y alineada con los riesgos y la operativa de su organización.

Conclusión

Una buena política de visitantes ayuda a su organización a recibir a sus visitantes de forma acogedora sin perder el control sobre la seguridad, los accesos y el tratamiento de los datos. Deja claro quién es bienvenido, qué pasos deben seguir los visitantes, qué documentos son necesarios y quién es responsable de cada cosa.

Lo importante es que la política no exista solo sobre el papel. Traslade los acuerdos a su operativa diaria, a su proceso de recepción y a su sistema de gestión de visitantes. Así las reglas se aplican de forma coherente y la experiencia del visitante sigue siendo profesional y ágil.

¿Quiere empezar rápido? Utilice la plantilla gratuita de este artículo como base para su propia política de visitantes y adáptela a las necesidades, riesgos y sedes de su organización.

Para experimentar de primera mano cómo un sistema de gestión de visitantes puede dar soporte a su política, puede probar Vizito ahora durante 14 días gratis.