Agencia de gestión de crisis 24/7
Gestión de crisis y reputación que protege tu marca 24/7.
Una reputación se construye durante años y se daña en cuestión de horas. La diferencia entre una crisis controlada y un desastre está en la velocidad y el criterio de la respuesta en las primeras 24-72 horas. Protocolo de crisis preventivo + equipo on-call 24/7 + experiencia de diez años gestionando situaciones complejas. Cuando suena el teléfono a las 23:00, el plan ya está activado.
El mercado en cifras
Protocolo crisis preventivo + equipo on-call 24/7.
63%
del valor de mercado de una empresa es atribuible a su reputación, según estimación de los propios directivos en 22 mercados.
Fuente: Weber Shandwick y KRC Research, «The State of Corporate Reputation» (2020)
75%
de las noticias de crisis que rastrea el ICM en 2024 corresponden a crisis latentes (smoldering): un problema conocido que nadie resolvió a tiempo. Predecibles, y por tanto evitables.
Fuente: Institute for Crisis Management, Annual Crisis Report (2024)
64%
de confianza en las empresas como institución, por encima del 53% que obtiene el gobierno. La empresa parte con crédito: la crisis lo pone a prueba.
Fuente: Edelman Trust Barometer (2026), 33.938 encuestados en 28 países
24h
Ventana crítica de respuesta: si en el primer día no hay versión oficial, el relato lo construyen otros por ti.
Criterio operativo Summum
2 horas
Activación del protocolo para clientes con servicio preventivo activo. Equipo de guardia, también noches y fines de semana.
Compromiso de servicio Summum
diez años
Experiencia gestionando crisis: producto defectuoso, datos hackeados, escándalo directivo, accidentes laborales, ataques redes.
Cartera Summum
Por qué Summum
Equipo on-call y protocolo preventivo desde Castilla y León.
La mayoría de las empresas no tiene un protocolo de crisis documentado hasta que lo necesita. Cuando llega la crisis, improvisa bajo presión — y la improvisación cuesta reputación. Trabajamos en 2 modos: preventivo (auditoría de riesgos reputacionales + protocolo documentado + simulacros anuales + monitorización 24/7 con social listening) y reactivo (equipo on-call que activa protocolo en menos de 2 horas, gestión completa primeras 72h críticas, recuperación post-crisis). Diez años de experiencia incluye crisis serias: producto defectuoso a escala, brechas de datos, escándalo directivo, accidentes laborales con cobertura mediática, crisis que se propagan en redes en cuestión de horas. Trabajamos codo con codo con tu servicio de comunicación y relaciones públicas para blindar la reputación día a día, no solo cuando salta la alarma, y si necesitas integrarlo dentro de un plan de comunicación 360°, también lo diseñamos desde el origen.
24/7
Disponibilidad on-call equipo dedicado para clientes con servicio activo de crisis management.
<2h
SLA respuesta inicial para clientes activos. Para nuevos clientes en crisis urgente: máximo 4 horas.
Diez años
Gestión de crisis serias en sectores diversos. Confidencialidad estricta de casos por NDA.
Social listening
Monitorización 24/7 con herramientas profesionales de escucha social para la detección temprana.
Servicios incluidos
Qué hacemos exactamente
Protocolo crisis preventivo
Auditoría de riesgos reputacionales, identificación escenarios crisis posibles, protocolo respuesta documentado, portavoces designados, mensajes pre-aprobados, cadena de mando definida.
PrevenciónSocial listening + monitorización 24/7
Monitorización continua de menciones, sentiment analysis, detección temprana de issues escalables. Alertas inmediatas cuando se cruzan umbrales.
DetecciónCrisis response 24/7 (equipo on-call)
Activación protocolo en <2h, gestión completa primeras 72h críticas: comunicados, gestión medios, respuesta redes, comunicación stakeholders internos + externos.
RespuestaIssue management proactivo
Gestión de issues que NO son aún crisis pero pueden escalar (reseñas negativas, comentarios que se propagan, descontento clientes específicos). Apagar fuegos antes de que crezcan.
IssuesStakeholder management en crisis
Comunicación coordinada con todos los stakeholders: empleados, clientes, inversores, proveedores, instituciones, medios, redes. Mensajes coherentes adaptados a cada audiencia.
Comunicación 360Post-crisis recovery + reputation repair
Plan de recuperación reputacional: comunicación de aprendizajes y mejoras implementadas, generación de contenido positivo, monitorización sentiment continua, rebuilding trust.
RecuperaciónCómo trabajamos
Proceso probado en 5 fases
Auditoría + protocolo
Análisis riesgos reputacionales sector, identificación escenarios crisis, protocolo documentado, formación de portavoces, simulacros.
Detección temprana
Social listening 24/7, alertas configuradas, sentiment analysis continuo, identificación de issues antes de que escalen.
Crisis declarada
Cuando se identifica crisis: activación protocolo en <2h, convocatoria comité crisis, evaluación gravedad, plan respuesta inmediato.
Primeras 72h críticas
Gestión completa: comunicados, atención medios, respuesta redes, comunicación interna, atención a afectados directamente.
Post-crisis
Análisis lecciones aprendidas, comunicación de mejoras, programa reputation repair, monitorización sentiment, prevención de recurrencia.
Sectores
Cada sector tiene su tipo de crisis
Alimentación y gran consumo
Retirada de producto, alerta sanitaria, contaminación cruzada. Coordinamos la comunicación con la red de alerta alimentaria (SCIRI, coordinada por la AESAN), la distribución y el consumidor final, en paralelo a la retirada física del lineal.
Retirada y alertaSanidad, farma y laboratorios
Incidentes con pacientes, retirada de lotes, comunicación con la AEMPS. El límite lo marca el deber de confidencialidad: se comunica el hecho y la medida correctora, nunca el dato clínico de una persona identificable.
Confidencialidad clínicaIndustria, energía y construcción
Accidente laboral, incidente ambiental, paro de planta. La comunicación pública tiene que ir alineada con lo que se declara a la Inspección de Trabajo y a la autoridad ambiental: una contradicción entre ambas versiones agrava el problema.
Accidente e impactoSector público y entidades
Expedientes, contratación cuestionada, filtraciones. El marco de transparencia (Ley 19/2013, de 9 de diciembre) condiciona qué puede reservarse y qué se va a acabar publicando igualmente: mejor contarlo tú y con contexto.
TransparenciaTecnología y servicios digitales
Brecha de seguridad, caída prolongada de servicio, fuga de credenciales. Aquí el reloj no lo pone la prensa: lo pone el RGPD, con sus 72 horas de notificación. La comunicación se diseña sobre ese calendario.
Brecha y caídaRetail, hostelería y turismo
Reseñas coordinadas, vídeo viral de un cliente, incidente en establecimiento. Crisis rápidas, muy visuales y con daño concentrado en el corto plazo. Se ganan o se pierden en las primeras horas, no en el comunicado del tercer día.
ViralidadEl reloj legal
En muchas crisis, el plazo no lo marca el ciclo mediático: lo marca la norma. Estos son los relojes que ponemos en marcha desde la primera hora, junto a tu asesoría jurídica:
- Brecha de datos personales. El Reglamento (UE) 2016/679 (RGPD) obliga a notificar la violación de seguridad a la autoridad de control —en España, la AEPD— sin dilación indebida y, de ser posible, en un máximo de 72 horas desde que se tiene constancia, salvo que sea improbable que suponga un riesgo para los derechos de los afectados; si se notifica más tarde, hay que motivar la demora (artículo 33). Y si la brecha entraña un alto riesgo para esos derechos, además hay que comunicárselo a los afectados sin dilación indebida (artículo 34).
- Incidente de ciberseguridad. Para empresas privadas, el canal de referencia en España es INCIBE-CERT; en el sector público y en organizaciones de interés estratégico, el CCN-CERT. Si tu organización está sujeta al Esquema Nacional de Seguridad, la notificación y la gestión del incidente forman parte de tus obligaciones.
- Alerta alimentaria. La retirada de un producto activa el SCIRI, el sistema coordinado de intercambio rápido de información que gestiona la AESAN. El comunicado público debe ser coherente con lo que ya circula por esa red.
Summum coordina la comunicación; la calificación jurídica y la notificación formal las hace tu departamento legal o el despacho con el que trabajes. Lo que no puede pasar es que la versión pública y la versión que consta ante el regulador digan cosas distintas.
Casos de cliente (anónimos por NDA)
Crisis que hemos gestionado.
Marca consumo · Producto defectuoso · Retirada masiva
Retirada de producto gestionada en 72 horas, con el relato en nuestras manos y no en las de otros.
«Detectamos un defecto de producto que obligaba a una retirada masiva y sabíamos que la presión mediática iba a ser máxima. Llamamos a Summum un viernes a las siete de la tarde. En 72 horas: protocolo activado, comunicado público reconociendo el problema y las medidas correctoras, atención directa a los afectados y gestión proactiva con los periodistas del sector. Reconocerlo a tiempo nos salió mejor que intentar taparlo.»
— Director Comunicación, marca consumo nacional
72 h
Crisis contenida
Viernes
19:00, aviso recibido
1
Comunicado público
24/7
Equipo de guardia
Empresa industrial · Brecha datos · Notificación AEPD
Brecha de datos: comunicación alineada con la notificación a la AEPD, sin versiones contradictorias.
«Sufrimos una brecha de datos y teníamos el reloj del RGPD en marcha. Summum coordinó la comunicación con nuestro equipo jurídico: lo que contamos a los clientes, a los medios y en redes decía exactamente lo mismo que lo que se notificó a la AEPD. Eso es más difícil de lo que parece cuando vas con el tiempo justo, y es lo que evita que la crisis se convierta en dos crisis.»
— Comité Dirección, empresa industrial B2B
72 h
Ventana de notificación
1
Única versión de los hechos
Legal
Coordinación con su asesoría
Clientes
Comunicación directa
Inversión
¿Cuánto cuesta la gestión de crisis y reputación?
No hay una tarifa única: el coste depende del alcance del servicio, el nivel de riesgo de tu sector y los objetivos que persigas. No es lo mismo un protocolo preventivo con monitorización continua que una respuesta urgente ante una crisis activa que ya afecta a tu reputación.
Influyen factores como el número de canales a vigilar, la velocidad de reacción exigida, el volumen de menciones, la cobertura horaria del equipo on-call y la profundidad del trabajo de recuperación posterior. Por eso analizamos tu situación antes de proponer nada y ajustamos el plan a tu realidad.
En Summum Marketing te ofrecemos un diagnóstico inicial y un presupuesto sin compromiso. Llámanos al 983 515 290 y lo estudiamos contigo.
Pide tu diagnóstico gratuito →Preguntas frecuentes
Lo que más nos preguntan
¿Qué cubre exactamente vuestro servicio crisis management?
Servicio preventivo (suscripción mensual): protocolo documentado, social listening 24/7, simulacros anuales, formación de portavoces, equipo on-call disponible. Servicio reactivo on-demand: activación crisis aguda en <2h, gestión completa primeras 72h, recovery post-crisis. Ambos modos pueden contratarse juntos o separados.
¿Cuánto cuesta?
El coste varía según el tamaño de la empresa y la exposición mediática: el servicio preventivo se factura de forma recurrente, y la activación de crisis on-demand se presupuesta según la gravedad y la duración del caso. Los clientes con servicio preventivo tienen condiciones preferentes en una activación urgente.
¿Estáis realmente disponibles 24/7?
Sí, con un equipo de guardia rotativo para los clientes con servicio preventivo activo. Recibimos llamadas, correos y mensajes también de noche y en fin de semana, y activamos el protocolo en menos de 2 horas desde el aviso.
¿Con qué tipos de crisis tenéis experiencia?
Hemos gestionado: producto defectuoso con retirada masiva, brechas de seguridad y datos (RGPD), escándalos relacionados con directivos, accidentes laborales con cobertura mediática, ataques coordinados en redes sociales, demandas judiciales con repercusión pública, errores de comunicación que se propagan ("PR fails"), crisis sectoriales (impacto regulatorio o económico que afecta a varios).
¿Cómo se activa el servicio cuando hay crisis?
Si eres cliente con servicio preventivo activo: llamas al número de emergencia, el equipo de guardia recoge el aviso, evalúa la gravedad y activa el protocolo en menos de 2 horas. Si eres cliente nuevo y la crisis ya está encima: formulario urgente, te respondemos en un máximo de 4 horas, presupuesto inmediato y activación en cuanto nos das el visto bueno.
¿Con qué tamaños de empresa trabajáis?
Pymes (normalmente activación puntual para una crisis concreta), empresas medianas (servicio preventivo + reactivo), grandes corporaciones y multinacionales (programa completo con equipo dedicado). Para sectores muy regulados (farma, finanzas, energía) compliance específica adicional.
¿Mantenéis confidencialidad estricta?
Sí, todos nuestros contratos incluyen NDA mutuo. Casos en página web siempre anónimos. No hablamos de clientes a otros clientes potenciales sin permiso expreso. La confidencialidad es fundamental en este servicio.
¿Cómo os coordináis con nuestro departamento legal?
Imprescindible. En crisis hay implicaciones legales (RGPD, responsabilidad civil, penal en algunos casos). Coordinamos con vuestro despacho de abogados o, si no tenéis, recomendamos despachos especializados según naturaleza crisis.
¿Cómo evitar que se repita la misma crisis?
Análisis post-mortem completo: ¿qué falló (proceso, comunicación, producto)? ¿qué señales había antes? ¿qué cambios estructurales evitan recurrencia? Plan de mejora con responsables + plazos + KPIs. Actualización del protocolo de crisis con los aprendizajes del caso.
¿Se pueden prevenir todas las crisis?
No. Pero la mayoría de las noticias de crisis que rastrea el Institute for Crisis Management (Annual Crisis Report 2024) corresponden a crisis latentes: nacen de un problema conocido que nadie resolvió a tiempo, y por tanto son predecibles y evitables. Ahí es donde trabajan la auditoría de riesgos, la monitorización proactiva y el protocolo documentado. Las repentinas no se evitan, pero se gestionan mucho mejor con preparación.
¿Y la formación de portavoces?
Crítico. Entrenamiento específico para situaciones crisis: técnicas comunicación bajo presión, manejo entrevistas hostiles, mensaje principal coherente, lenguaje corporal, gestión de preguntas trampa. Sesiones presenciales individuales con simulacros realistas.
¿Trabajáis con sectores controvertidos (apuestas, defensa, etc.)?
Evaluamos caso a caso según código deontológico Summum. NO trabajamos: apuestas dirigidas a adicciones, productos infantiles sin transparencia parental, sectores con impacto social claramente negativo. SÍ trabajamos sectores complejos pero legítimos (energía fósil en transición ESG, defensa con contratos legales, etc.).
¿Qué es exactamente una agencia de gestión de crisis?
Una agencia de gestión de crisis es un proveedor externo especializado en proteger la reputación de una empresa antes, durante y después de un incidente grave. Diseña el protocolo, forma a los portavoces, vigila las señales de alerta y coordina la respuesta cuando la crisis ya es real. Frente a un equipo interno, aporta dos cosas difíciles de tener en plantilla: metodología ya rodada en casos anteriores y distancia para decidir con criterio cuando dentro de la empresa todo el mundo está bajo presión.
¿En qué se diferencia una agencia de gestión de crisis de una agencia de reputación online (ORM) o de comunicación generalista?
La reputación online (ORM) trabaja, sobre todo, el posicionamiento en buscadores y la gestión de reseñas: es un trabajo continuo de fondo. Una agencia de comunicación y relaciones públicas construye el día a día con medios, portavoces y contenidos, que es lo que te da crédito antes de que pase nada. La agencia de gestión de crisis se ocupa del momento crítico: protocolo documentado, equipo on-call, activación en menos de 2 horas y recuperación posterior. Las tres capas se complementan, y en un plan de comunicación 360° se diseñan juntas.
Si la crisis es una brecha de datos, ¿qué plazos legales tenemos?
El RGPD (Reglamento UE 2016/679) obliga a notificar la violación de seguridad de los datos personales a la autoridad de control —en España, la AEPD— sin dilación indebida y, de ser posible, en un máximo de 72 horas desde que se tiene constancia, salvo que sea improbable que la brecha suponga un riesgo para los derechos de los afectados; si se notifica fuera de ese plazo, hay que motivar la demora (artículo 33). Y si el riesgo para esos derechos es alto, además hay que comunicárselo a los afectados sin dilación indebida (artículo 34). Ese plazo de 72 horas es el que gobierna toda la comunicación: el comunicado público, el mensaje a clientes y la respuesta en redes tienen que ser coherentes con lo que se notifica al regulador. Nosotros coordinamos la comunicación; la notificación formal la firma tu departamento legal o tu asesoría.
¿En qué sectores tenéis experiencia gestionando crisis?
Trabajamos sobre todo seis escenarios: alimentación y gran consumo (retirada de producto, alerta sanitaria), sanidad y farma (incidentes con pacientes, retirada de lotes, límite de confidencialidad clínica), industria y energía (accidente laboral, incidente ambiental), sector público y entidades (marco de transparencia de la Ley 19/2013), tecnología y servicios digitales (brecha de seguridad, caída de servicio) y retail, hostelería y turismo (crisis virales de origen social). El protocolo se diseña para tu sector; no se copia de una plantilla.
Próximo paso
Prepara a tu marca antes de la crisis.
Auditoría gratuita: análisis riesgos reputacionales sector, evaluación protocolo crisis actual (si existe), propuesta plan preventivo. Reunión confidencial inicial. En 7 días.
Solicitar auditoría crisis →Seguir leyendo
También sobre esto
¿Hablamos?
Cuéntanos qué necesitas y te decimos si podemos ayudarte y cómo. Sin compromiso.