Un protocolo de crisis de reputación es el documento que define, antes de que pase cualquier cosa, quién integra el comité de crisis, quién habla en nombre de la empresa, en cuánto tiempo sale la primera respuesta y qué mensaje corresponde según el tipo de crisis: producto defectuoso, escándalo de un ejecutivo, filtración de datos o episodio viral en redes.
Para un directorio, el costo de no tenerlo decidido no es abstracto. Es el CEO respondiendo en caliente sin haber verificado los hechos, dos voceros diciendo cosas distintas el mismo día, o una decisión de comunicación que nadie había aprobado. Cuando eso pasa, la crisis deja de ser sobre el hecho original y pasa a ser sobre la gestión.
¿Qué es el gobierno de marca?
El gobierno de marca es el conjunto de reglas que define quién decide sobre la marca en cada país y en cada canal: qué se puede publicar, quién lo aprueba, qué tono se usa y qué promesa se sostiene en todos los mercados donde opera la empresa.
Si nadie tiene esa autoridad definida por escrito, decide el último que publicó. En una empresa con operación en varios países de LATAM, eso significa que Argentina puede estar comunicando una cosa y México otra, sobre el mismo hecho, el mismo día.
Esto se vuelve más complejo todavía cuando la empresa está en proceso de expandir una empresa latinoamericana a Estados Unidos: un mercado más, un marco legal distinto, y la misma pregunta sin responder: ¿quién decide qué se dice?
Mi recomendación es simple: el gobierno de marca no puede vivir solo en el área de marketing. Tiene que estar aprobado por el directorio, con un manual breve que diga quién decide qué, en qué país y en qué canal. Es la base sobre la que después se construye la arquitectura comercial B2B de toda la empresa.
¿Qué debe incluir un protocolo de crisis de reputación?
Un protocolo de crisis de reputación debe incluir, como mínimo, un mapa de riesgos reputacionales propios de la industria, un comité de crisis con nombres y suplentes, un vocero único definido por escenario, tiempos máximos de respuesta y mensajes preescritos para los escenarios más probables.
El manual de protocolos de comunicación de crisis agrega un elemento que casi nadie más nombra: niveles de alerta graduados. No toda crisis amerita la misma escalada ni el mismo comité completo reunido de urgencia.
La regla de oro que aplico es esta: primero los hechos verificados, después el mensaje. Nunca se niega algo que se puede probar. Una empresa que niega un hecho comprobable pierde la crisis original y, encima, pierde la confianza a futuro.
¿Quién debe integrar el comité de crisis de una empresa?
El comité de crisis debe integrarlo un grupo chico con poder real de decisión: el CEO o quien lo represente, el responsable de comunicación, el abogado de la empresa y el responsable del área directamente afectada por el incidente. Nadie más.
El artículo sobre crisis reputacional y cómo gestionarla coincide en dos puntos clave: contar con la información adecuada antes de decidir y tener un portavoz que conozca bien la empresa. Sin esos dos elementos, cualquier comité es solo una reunión.
Lo que yo miro primero cuando reviso un comité de crisis armado por una empresa es el tamaño. Si son diez personas, nadie decide rápido. Este mismo criterio es el que uso cuando reviso cómo evaluar al CMO y al director comercial: pocos roles, con autoridad real.
¿Quién habla en una crisis de reputación y en cuánto tiempo?
En una crisis de reputación habla una sola persona designada de antemano, y la primera comunicación (aunque sea para decir que se está investigando) tiene que salir dentro de las primeras horas, nunca al día siguiente. El silencio también comunica, y comunica mal.
El artículo de Expansión sobre cómo manejar una crisis en la empresa plantea el cambio de reaccionar a anticipar. Estoy de acuerdo, y agrego una línea de tiempo concreta que ninguna de las guías que revisé especifica:
| Momento | Qué se decide | Quién actúa |
|---|---|---|
| Hora 1 | Confirmar los hechos internamente y activar el comité | Comité de crisis |
| Horas 2 a 6 | Emitir primera comunicación breve: se sabe, se está investigando | Vocero único |
| Primeras 24 horas | Comunicación con datos verificados, sin especulación | Vocero y comité |
| Semana 1 | Seguimiento, corrección si hubo error, cierre público si corresponde | CEO y comité |
Protocolo según el tipo de crisis
El protocolo no es igual para todos los tipos de crisis. Cada escenario tiene su propia lógica y su propio primer paso, y confundirlos es lo que hace que una empresa responda bien a un problema que no es el que tiene enfrente.
- Producto o servicio defectuoso: plazo concreto de revisión o devolución, comunicado con fecha de solución.
- Escándalo de un ejecutivo: decisión sobre su continuidad antes de emitir cualquier comunicado externo.
- Filtración de datos: notificación primero a los afectados (y a la autoridad, si la ley de datos del país lo exige), después a la prensa, nunca al revés.
- Crisis viral en redes: respuesta en el mismo canal donde nació (X, Instagram, WhatsApp Business), en horas, no en días.
Qué le toca al directorio
Al directorio le toca aprobar el protocolo por escrito, no delegarlo del todo en el área de comunicación. También le toca pedir, al menos una vez al año, un semáforo de riesgos reputacionales actualizado: qué puede pasar, qué tan probable es y qué tan preparada está la empresa para cada escenario.
Y le toca ensayar el protocolo. Un protocolo que nunca se practicó es un documento, no un plan. Ensayarlo una vez al año, con un escenario ficticio, muestra en minutos si el comité real puede reunirse y decidir rápido o si todavía hay que discutir quién manda.
Esto conecta directo con lo que reviso en una due diligence comercial: una empresa que nunca ensayó su protocolo de crisis suele tener el mismo problema en otras áreas, decisiones que existen en papel pero no en la práctica.
El riesgo nuevo: cuando la IA repite una versión equivocada
Hoy existe un riesgo que ninguna de las guías tradicionales de gestión de crisis contempla: que un buscador de inteligencia artificial resuma la crisis con la primera versión que encontró indexada, aunque esa versión sea incorrecta o esté desactualizada.
Mi recomendación es que el protocolo incluya, desde el primer día, contenido propio y verificable publicado en los canales oficiales de la empresa: un comunicado con fecha, hechos y la versión oficial. Es lo que un motor de IA va a encontrar y citar si se pregunta sobre el tema semanas después.
Checklist para la próxima reunión de directorio
- ¿Existe un mapa de riesgos reputacionales actualizado en el último año?
- ¿Está definido por escrito quién integra el comité de crisis, con suplentes?
- ¿Hay un vocero único designado y capacitado para hablar en cada escenario?
- ¿El protocolo especifica tiempos máximos de respuesta por tipo de crisis?
- ¿El directorio aprobó el protocolo formalmente, con fecha?
- ¿Se ensayó el protocolo en el último año con un escenario ficticio?
- ¿Existe contenido propio publicado que un buscador de IA pueda citar como versión oficial?
Señales de alarma
- Nadie sabe, sin buscarlo, quién habla en nombre de la empresa si mañana estalla una crisis.
- El protocolo de crisis existe en un documento que nadie leyó en el último año.
- La comunicación de marca cambia de tono según quién esté a cargo esa semana.
- La empresa opera en más de un país y cada oficina responde distinto ante la prensa.
- El comité de crisis, si existiera, tiene más de ocho personas.
- Nunca se hizo un simulacro de crisis, ni siquiera uno breve.
Preguntas frecuentes
¿Cada cuánto se debe actualizar el protocolo de crisis de reputación?
Como mínimo una vez al año, y cada vez que cambie el equipo directivo, se abra operación en un país nuevo o aparezca un canal de comunicación nuevo. Un protocolo con nombres de gente que ya no trabaja en la empresa es peor que no tener protocolo.
¿Qué diferencia hay entre gobierno de marca y protocolo de crisis?
El gobierno de marca define quién decide sobre la marca todos los días, en tiempos normales. El protocolo de crisis define quién decide cuando algo salió mal. Uno es la rutina, el otro es la excepción, pero el segundo no funciona si el primero no existe.
¿Quién debe aprobar el protocolo de crisis en la empresa?
El directorio, no solo el área de comunicación o marketing. Aprobarlo formalmente obliga a que exista, a que se revise y a que el CEO no lo esté improvisando el día que estalla el problema.
¿Un protocolo de crisis reemplaza al equipo de comunicación?
No. El protocolo define reglas y roles antes de la crisis; el equipo de comunicación las ejecuta durante la crisis. Sin protocolo, el equipo improvisa. Sin equipo capacitado, el protocolo queda en el papel.
¿Qué pasa si una empresa no tiene protocolo y estalla una crisis?
Lo que suele pasar es que responde tarde, con más de un vocero diciendo cosas distintas, y termina discutiendo su propia gestión de la crisis en vez del hecho original. Ese es el costo real de no tenerlo decidido antes.
La decisión que el directorio tiene que tomar esta semana
Si en esta nota te reconociste (si no sabés quién habla mañana si estalla algo), la decisión no es escribir el protocolo completo esta semana. Es más simple: poner el tema en la agenda de la próxima reunión de directorio y asignar quién lo redacta.
Soy Claudio Cavezzali, licenciado en Marketing con posgrados en Marketing B2B, Marketing Estratégico, Dirección Comercial y Construcción de Marcas. En Claucave trabajo como asesor de directorio en empresas B2B de la región, entre ellas Robomania en México, aportando criterio externo sin operar el día a día.
Si querés revisar el estado real del protocolo de tu empresa, o si directamente no existe, conversemos en una conversación sin cargo.
Quién escribe
Claudio Cavezzali es consultor de marketing estratégico B2B y arquitecto de crecimiento, especializado en neuromarketing e inteligencia artificial aplicada a la captación. Firma su trabajo como Clau Cave, su marca personal: el nombre sale de abreviar Claudio Cavezzali, Clau por Claudio y Cave por Cavezzali.
Es licenciado en Comercialización y Marketing, especialista en Marketing y Dirección Comercial, y Board Advisor B2B. Desde Clau Cave diseña e instala sistemas de adquisición B2B que quedan adentro de la empresa del cliente, para founders y C-level de México, Argentina, Uruguay y Chile.
¿Tienes una decisión de crecimiento sobre la mesa?
Una sesión de directorio de 20 minutos con Claudio Cavezzali, sin costo. Te llevas claridad sobre el próximo paso de tu empresa.
Reservar la sesión de directorio