Riesgos psicosociales en Latinoamérica 2026: cómo RRHH cumple con Ley Karin, NOM-035 y Resolución 2646

En 2026, el riesgo psicosocial dejó de ser un tema de conferencia para convertirse en una obligación fiscalizable en buena parte de Latinoamérica. Chile, México y Colombia ya cuentan con marcos legales que exigen a las empresas identificar, evaluar y prevenir factores como el acoso, la sobrecarga, la violencia de terceros y la falta de desconexión. La diferencia entre las organizaciones que lo viven como una carga y las que lo aprovechan no está en el presupuesto: está en cómo Recursos Humanos traduce la norma en gestión real.

Este artículo no es un resumen legal más. Es una mirada práctica, desde la trinchera de RRHH, sobre cómo convertir tres normativas que suelen tratarse por separado —la Ley Karin chilena, la NOM-035 mexicana y la Resolución 2646 colombiana— en un mismo sistema de bienestar que reduzca rotación y proteja a las personas, en lugar de generar otra carpeta que nadie abre.

Tres países, una misma lógica regulatoria

Aunque cada país nombra las cosas distinto, el patrón es idéntico: el Estado dejó de pedir buenas intenciones y empezó a pedir evidencia documentada. Entender ese punto en común es lo que permite a un área de RRHH regional dejar de improvisar país por país.

Chile: la Ley Karin redefine qué cuenta como acoso

La Ley 21.643, conocida como Ley Karin, aplica a todas las empresas sin excepción, desde la pyme de un trabajador hasta la gran empresa. Su giro más relevante es conceptual: amplió la definición de acoso para incluir el maltrato psicológico, las amenazas a la situación laboral y la violencia ejercida por terceros como clientes o usuarios, y estableció que basta una sola conducta grave para configurarlo; ya no se exige que sea reiterada. En la práctica, esto obliga a tener un protocolo de prevención, evaluar el riesgo con el instrumento CEAL-SM/SUSESO, ofrecer atención psicológica temprana dentro de las 24 a 72 horas de una denuncia y mantener un canal formal. La Dirección del Trabajo intensificó la fiscalización en 2026, y la empresa que no tenga el protocolo implementado queda expuesta a sanciones inmediatas.

México: la NOM-035 escala según el tamaño

La NOM-035-STPS-2018 obliga a todos los centros de trabajo a identificar, analizar y prevenir los factores de riesgo psicosocial y a promover un entorno organizacional favorable. Su lógica es escalonada: las obligaciones cambian para centros de hasta 15 personas, de 16 a 50, y de más de 50, pero el deber básico aplica desde el primer trabajador. En 2026 los órganos fiscalizadores están revisando con lupa tres elementos: la evaluación documentada, los protocolos de salud mental y violencia laboral, y el derecho a la desconexión digital. La STPS puede imponer multas de 250 a 5.000 UMA por trabajador afectado, lo que convierte un incumplimiento aislado en un costo que se multiplica por cada persona.

Colombia: la Resolución 2646 y la batería oficial

En Colombia, la Resolución 2646 fija las responsabilidades de empleadores y ARL para identificar, evaluar, prevenir e intervenir los factores de riesgo psicosocial de forma permanente. La evaluación no es libre: debe hacerse con la Batería de Instrumentos del Ministerio de la Protección Social, y los resultados se integran al Sistema de Gestión de Seguridad y Salud en el Trabajo (SG-SST) regulado por el Decreto 1072 de 2015. Para una empresa multinacional, esto significa que el dato colombiano ya nace conectado a un sistema de gestión más amplio, algo que Chile y México todavía resuelven con instrumentos separados.

El error más común: tratar la norma como un trámite

La trampa que vemos repetirse es esta: el área legal contrata una evaluación, se aplica una encuesta una vez al año, se archiva el resultado y se considera el tema resuelto. Técnicamente se cumple; en la práctica no cambia nada. El problema es que un riesgo psicosocial medido y no intervenido es peor que uno no medido, porque la empresa ya tiene evidencia de que conocía el problema.

El bienestar laboral no se gestiona con un PDF anual. Se gestiona cuando la evaluación de riesgo se cruza con datos reales de rotación, ausentismo y desempeño, y cuando esos hallazgos llegan a los líderes de equipo que pueden hacer algo con ellos. Aquí es donde las áreas más maduras conectan el cumplimiento con su práctica de people analytics: el mismo equipo que predice la fuga de talento debería estar leyendo las señales de riesgo psicosocial, porque casi siempre apuntan a las mismas áreas.

De la obligación legal a un sistema de bienestar

Convertir tres normativas en un solo sistema de gestión es más sencillo de lo que parece si se ordena en capas. La siguiente secuencia funciona tanto para una empresa local como para una regional.

1. Unificar el diagnóstico, respetando el instrumento local

Cada país exige su propio instrumento (CEAL-SM en Chile, la guía de la NOM-035 en México, la Batería en Colombia), y no se pueden sustituir entre sí. Pero los resultados sí pueden volcarse a un tablero común con las mismas dimensiones: carga de trabajo, liderazgo, reconocimiento, violencia y equilibrio. Así, dirección ve un solo mapa de calor regional aunque cada filial use la herramienta que la ley le impone.

2. Asignar dueños, no solo responsables de cumplimiento

El riesgo psicosocial casi nunca es individual: es estructural. Cuando un equipo concentra señales de sobrecarga o maltrato, el dueño del problema es el líder de esa área, no el departamento de RRHH. Hacer que cada hallazgo tenga un responsable de equipo —con un plan y una fecha— es lo que separa la intervención real del informe decorativo. Esto exige involucrar de verdad a los mandos medios, que son quienes detonan o contienen la mayor parte del riesgo cotidiano.

3. Cerrar el ciclo con cultura, no con sanciones

La amenaza de multa instala el protocolo, pero no cambia el comportamiento. Lo que cambia el comportamiento es que la denuncia se procese con seriedad, que el liderazgo modele el respeto y que el bienestar deje de competir con la productividad en el discurso interno. Por eso el cierre del ciclo es cultural: las normas de riesgo psicosocial solo funcionan dentro de una cultura organizacional donde reportar no se castiga y donde los valores declarados coinciden con los comportamientos tolerados.

El ángulo que pocas empresas aprovechan

Hay una lectura que la mayoría de las organizaciones latinoamericanas todavía no hace: estas normativas son, de facto, una auditoría gratuita de la calidad de su liderazgo. Una evaluación de riesgo psicosocial bien aplicada revela exactamente qué equipos están mal gestionados, dónde se concentra el desgaste y qué líderes generan ambientes tóxicos, mucho antes de que esos problemas aparezcan en la encuesta de clima o en las entrevistas de salida.

Las empresas que entienden esto invierten el razonamiento. En vez de preguntarse cómo cumplir con el mínimo legal, usan el dato obligatorio como insumo estratégico para decisiones de promoción, desarrollo de liderazgo y rediseño de cargas. El cumplimiento se vuelve un subproducto de una buena gestión, no su objetivo. Y en un mercado laboral donde la retención de talento en Latinoamérica sigue siendo cara y difícil, esa diferencia de enfoque vale mucho más que la multa que se evita.

Conclusión: cumplir es el piso, no el techo

La Ley Karin, la NOM-035 y la Resolución 2646 marcan un cambio de época: el Estado ya no pregunta si la empresa se preocupa por el bienestar, sino que pide pruebas. Para RRHH, la decisión real no es si cumplir —eso es obligatorio— sino si tratar la norma como un trámite que se archiva o como el punto de partida de un sistema que protege a las personas y mejora el negocio. Las organizaciones que elijan lo segundo descubrirán que el bienestar bien gestionado no es un costo regulatorio: es una de las pocas ventajas competitivas que un competidor no puede copiar de un día para otro.