En corto: El cumplimiento de la STPS NOM-035 IA compliance representa uno de los retos más complejos para las áreas de Recursos.. stps compliance laboral ayuda México 202
El cumplimiento de la STPS NOM-035 IA compliance representa uno de los retos más complejos para las áreas de Recursos Humanos y Legal en empresas mexicanas de más de 15 trabajadores. Desde su entrada en vigor en 2018 y su segunda etapa en 2019, la NOM-035-STPS-2018 exige identificar, analizar y prevenir factores de riesgo psicosocial en el trabajo, con obligaciones documentales que muchas organizaciones todavía atienden de forma manual y fragmentada. Los sistemas de inteligencia artificial aplicados a la gestión del cumplimiento laboral permiten automatizar la recopilación de datos, el análisis de resultados y la generación de reportes que la Secretaría del Trabajo y Previsión Social puede requerir en cualquier inspección. En este artículo se explica cómo funciona esa tecnología, en qué sectores ya genera valor concreto y qué pasos debe dar su empresa para adoptarla sin fricciones regulatorias.
Contexto del problema: el peso real del compliance NOM-035 en México
La NOM-035-STPS-2018 no es una recomendación voluntaria. Es una norma oficial mexicana de observancia obligatoria cuyo incumplimiento puede derivar en multas que, conforme al artículo 994 de la Ley Federal del Trabajo, van de 250 a 5,000 veces la Unidad de Medida y Actualización (UMA), lo que en 2024 representa entre aproximadamente 27,000 y 545,000 pesos por infracción. La STPS tiene facultades de inspección y puede actuar de oficio o a petición de parte.
El problema estructural es de volumen y consistencia. Una empresa mediana con 300 empleados distribuidos en tres centros de trabajo debe aplicar guías de referencia o cuestionarios validados, tabular resultados individuales, clasificar niveles de riesgo, diseñar medidas de intervención y documentar todo con evidencia suficiente. Repetir ese ciclo cada doce meses con personal de RRHH ya saturado de nómina, IMSS e INFONAVIT es, en la práctica, un cuello de botella que muchos departamentos resuelven de forma incompleta.
A eso se suma la dimensión de privacidad. Los datos sobre salud mental y entorno organizacional de los trabajadores son datos sensibles en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). El INAI ha emitido criterios sobre el tratamiento de este tipo de información, lo que significa que cualquier herramienta digital que se use para la NOM-035 debe contar con aviso de privacidad claro, bases legales definidas y medidas de seguridad adecuadas.
Según datos del IMSS, los trastornos mentales y del comportamiento ya representan la tercera causa de ausentismo en México, con un costo estimado de más de 16,000 millones de pesos anuales en productividad perdida. Las empresas que toman la NOM-035 solo como trámite burocrático pierden la oportunidad de reducir rotación, ausentismo y riesgos legales de forma simultánea. La IA puede cerrar esa brecha entre el cumplimiento formal y el valor operativo real.
Cómo funciona técnicamente la IA aplicada a NOM-035 y reportes STPS
Los sistemas de IA para compliance laboral combinan tres capas tecnológicas que trabajan en conjunto: procesamiento de lenguaje natural (NLP), modelos de análisis estadístico y motores de generación de documentos estructurados.
Primera capa: captura y procesamiento de datos. Los cuestionarios de la NOM-035 pueden digitalizarse en plataformas con interfaces de chat (WhatsApp Business API, portales web o aplicaciones móviles) que guían al trabajador pregunta por pregunta. El NLP permite adaptar el lenguaje según el perfil del respondente y detectar respuestas inconsistentes o incompletas que requieren aclaración inmediata, sin intervención humana. Los datos se almacenan cifrados y pseudonimizados para cumplir con los principios de minimización y seguridad de la LFPDPPP.
Segunda capa: análisis y clasificación de riesgo. Los modelos de machine learning procesan las respuestas y clasifican a cada trabajador y cada centro de trabajo en los niveles de riesgo definidos por la propia norma: nulo o despreciable, bajo, medio, alto y muy alto. A diferencia de una tabulación manual en Excel, el modelo puede detectar patrones correlacionados (por ejemplo, alta carga de trabajo combinada con bajo apoyo del supervisor en un departamento específico) y generar alertas tempranas antes de que el riesgo escale.
Tercera capa: generación de reportes y evidencia documental. Los motores de generación de documentos producen automáticamente los informes que la STPS requiere: diagnóstico de condiciones de trabajo, programa de acciones de intervención, seguimiento y evidencia de ejecución. Estos reportes siguen la estructura formal de la norma y pueden exportarse en PDF firmado digitalmente, lo que facilita su presentación ante una inspección o ante el propio sindicato.
Adicionalmente, los sistemas más avanzados se integran con los sistemas de nómina (como CONTPAQi, SAP HCM o Aspel NOI) para cruzar datos de ausentismo, incapacidades del IMSS y rotación, enriqueciendo el diagnóstico con indicadores objetivos más allá del autorreporte. Esta integración elimina la doble captura de datos y reduce el margen de error humano en los reportes finales.
Casos de uso B2B mexicanos concretos por sector
La aplicación de IA en el cumplimiento de la NOM-035 no es uniforme. Cada sector enfrenta riesgos psicosociales distintos y tiene estructuras organizacionales diferentes que determinan cómo se implementa la tecnología.
Manufactura y maquila en el norte del país
Las plantas manufactureras con operaciones en Monterrey, Saltillo o Ciudad Juárez suelen tener entre 500 y 5,000 trabajadores de producción con alta rotación estacional. Aplicar cuestionarios en papel o en computadoras de escritorio compartidas genera bajas tasas de respuesta y datos de baja calidad. Una solución basada en WhatsApp Business API permite que cada operario complete el cuestionario NOM-035 desde su teléfono personal en menos de 8 minutos, en turno o fuera de él. El sistema genera automáticamente la tabulación por línea de producción y turno, identifica los departamentos con riesgo alto y programa recordatorios para los trabajadores que no han respondido. Una planta típica de 1,200 personas puede completar el ciclo anual en menos de 72 horas hábiles en lugar de las dos o tres semanas que tomaba el proceso manual.
Sector financiero y aseguradoras
Instituciones como bancos, aseguradoras y sociedades financieras de objeto múltiple (SOFOM) reguladas por la CNBV tienen la obligación adicional de reportar indicadores de riesgo operacional a su regulador. Un sistema de IA para NOM-035 puede alimentar esos reportes de forma estandarizada, cruzando los resultados de factores de riesgo psicosocial con los indicadores de cumplimiento que ya reportan a CONDUSEF o CNBV. La trazabilidad completa de los datos es un argumento sólido ante auditorías internas y externas.
Cadenas de retail y logística
Empresas de comercio al menudeo con cientos de puntos de venta, como las que operan bajo el modelo de tiendas de conveniencia o supermercados regionales, tienen el desafío de la dispersión geográfica. La IA centraliza los resultados de todos los centros de trabajo en un solo dashboard, permite comparar tiendas por región y genera automáticamente el plan de intervención diferenciado para cada una, con las fechas de cumplimiento y los responsables asignados. Esto es especialmente relevante cuando la STPS realiza inspecciones en una tienda específica: el área de RRHH puede presentar el expediente digital en minutos.
Servicios profesionales y empresas de tecnología
Las empresas de consultoría, despachos legales grandes y firmas de tecnología en CDMX y Guadalajara tienen perfiles de riesgo psicosocial distintos a la manufactura: cargas de trabajo intensas, trabajo remoto e híbrido, y condiciones de exigencia que la NOM-035 tipifica como factores organizacionales de alto riesgo. Un sistema de IA puede aplicar los cuestionarios de forma periódica (no solo anual) y generar alertas cuando los indicadores de un equipo superan umbrales definidos, permitiendo intervenciones preventivas antes de que se materialicen renuncias o demandas laborales.
Implementación práctica: pasos para adoptar IA en su programa NOM-035
La adopción de IA para compliance laboral sigue un proceso estructurado que cualquier empresa puede abordar en un horizonte de 8 a 14 semanas, dependiendo del tamaño de la organización y la madurez de sus sistemas existentes.
Paso 1: diagnóstico de procesos actuales (semanas 1-2). Antes de introducir cualquier herramienta, es necesario mapear cómo se aplica hoy la NOM-035: quién aplica los cuestionarios, en qué formato, cómo se tabula, dónde se almacena la evidencia y qué brechas existen entre el proceso documentado y el proceso real. Este diagnóstico también identifica qué sistemas de nómina o RRHH ya existen y cuáles son sus capacidades de integración vía API.
Paso 2: selección y configuración de la plataforma (semanas 3-5). Se elige la solución de IA adecuada al tamaño y sector de la empresa. Se configuran los cuestionarios según los anexos de la NOM-035, se definen los centros de trabajo, los perfiles de puesto y las cadenas de reporte. En esta etapa se redacta o actualiza el aviso de privacidad específico para el tratamiento de datos sensibles del programa, en cumplimiento con la LFPDPPP.
Paso 3: piloto con un centro de trabajo o departamento (semanas 6-8). Se lanza el sistema con un grupo acotado (entre 50 y 150 personas) para validar la tasa de respuesta, la calidad de los datos y el funcionamiento de los reportes automáticos. Se ajustan los flujos de comunicación y se capacita a los coordinadores de RRHH en el uso del dashboard.
Paso 4: despliegue general y generación del primer reporte oficial (semanas 9-12). Se extiende el sistema a todos los centros de trabajo. Al completarse la recopilación, el motor de IA genera el diagnóstico consolidado, clasifica los niveles de riesgo y produce el programa de intervención. Este documento es revisado y validado por el área de RRHH antes de su uso oficial.
Paso 5: ciclo de mejora continua. Se establecen revisiones semestrales o trimestrales de indicadores, se integran los datos con el sistema de nómina y se configura el módulo de seguimiento de intervenciones para que la empresa siempre tenga evidencia actualizada ante una posible inspección de la STPS.
Consideraciones de regulación, costo y talento en México
Marco regulatorio aplicable. Además de la NOM-035-STPS-2018, cualquier sistema de IA que procese datos de salud ocupacional debe cumplir con la LFPDPPP, el Reglamento de la LFPDPPP y los lineamientos del INAI. Esto implica nombrar un responsable de datos, tener un aviso de privacidad diferenciado para el programa y contar con medidas técnicas y organizacionales documentadas. Si la empresa tiene más de 250 trabajadores y datos de más de 100,000 titulares, conviene evaluar también si aplica la obligación de notificación al INAI en caso de vulneraciones de seguridad.
Costos reales. El costo de una plataforma de IA para NOM-035 en México varía según el número de usuarios y el nivel de integración. Las soluciones SaaS para empresas medianas (100-500 empleados) oscilan entre 15,000 y 60,000 pesos anuales. Para organizaciones grandes con múltiples centros de trabajo e integraciones con ERP, la inversión puede ubicarse entre 80,000 y 250,000 pesos anuales, lo que sigue siendo inferior al costo de una sola multa por incumplimiento o de contratar un consultor externo para cada ciclo anual.
Talento interno necesario. No se requiere un equipo de ciencia de datos. El operador del sistema suele ser el gerente o coordinador de RRHH, quien necesita entre 4 y 8 horas de capacitación inicial. Es recomendable que el área legal o de cumplimiento revise los reportes finales antes de archivarlos como evidencia oficial. La implementación técnica puede ser gestionada por el proveedor de la solución o por un integrador como IAmanos, reduciendo la carga sobre el equipo de TI interno.
Preguntas frecuentes
¿Un sistema de IA puede reemplazar completamente al consultor externo de NOM-035?
En la mayoría de los casos, un sistema de IA bien configurado puede hacerse cargo de las tareas operativas y documentales del programa NOM-035: aplicación de cuestionarios, tabulación, clasificación de riesgo y generación de reportes. Sin embargo, cuando la empresa identifica factores de riesgo en nivel alto o muy alto, la norma recomienda la intervención de especialistas en salud ocupacional o psicología organizacional. El sistema de IA no sustituye el criterio clínico en casos complejos, pero sí elimina la mayor parte del trabajo manual y reduce significativamente los honorarios del consultor, ya que este puede enfocarse únicamente en los casos que requieren su juicio profesional. Para empresas con riesgo bajo o medio, la IA puede gestionar el ciclo completo con supervisión interna.
¿Los datos de los trabajadores recopilados para NOM-035 pueden usarse para otros fines dentro de la empresa?
No, y esta restricción es legalmente vinculante. Conforme a la LFPDPPP, los datos sensibles —incluidos aquellos relacionados con la salud mental y el entorno laboral— solo pueden tratarse para las finalidades declaradas en el aviso de privacidad. Usarlos para tomar decisiones de despido, promoción o reasignación sin base legal específica constituye una violación a la norma de protección de datos y puede dar lugar a sanciones del INAI, además de exponer a la empresa a demandas laborales por discriminación. El sistema de IA debe estar configurado con controles de acceso que impidan que supervisores directos consulten las respuestas individuales; únicamente se deben mostrar resultados agregados por área o departamento.
¿Qué pasa si la STPS realiza una inspección y la empresa usa un sistema digital en lugar de expedientes en papel?
La STPS acepta evidencia en formato digital, siempre que esta sea íntegra, auténtica y esté disponible para su consulta inmediata durante la inspección. Los reportes generados por un sistema de IA deben poder imprimirse o presentarse en pantalla con metadatos de fecha y responsable. Es recomendable que los documentos cuenten con firma electrónica o sello de tiempo para garantizar su integridad. La norma no exige un formato específico de almacenamiento, pero sí exige que la evidencia sea suficiente para acreditar que se cumplió con cada obligación del programa: aplicación de la guía de referencia, diagnóstico, intervención y seguimiento. Un expediente digital bien estructurado es, en la práctica, más robusto ante una inspección que un archivero con papeles dispersos.
Conclusión
La NOM-035-STPS-2018 no va a desaparecer ni a flexibilizarse; por el contrario, la tendencia regulatoria en México apunta hacia mayor supervisión del bienestar laboral y mayores exigencias documentales. Las empresas que automatizan su programa de compliance con herramientas de inteligencia artificial no solo reducen el riesgo de multas y sanciones de la STPS, sino que también obtienen datos accionables sobre el clima organizacional que les permiten tomar decisiones más informadas en gestión de personas. Si su organización quiere evaluar qué solución de IA se adapta mejor a su tamaño, sector y sistemas existentes, puede conversar con IAmanos sobre una propuesta personalizada para su programa NOM-035.
