Agencia de gestión de crisis 24/7

Gestión de crisis y reputación que protege tu marca 24/7.

Una reputación se construye durante años y se daña en cuestión de horas. La diferencia entre una crisis controlada y un desastre está en la velocidad y el criterio de la respuesta en las primeras 24-72 horas. Protocolo de crisis preventivo + equipo on-call 24/7 + experiencia de diez años gestionando situaciones complejas. Cuando suena el teléfono a las 23:00, el plan ya está activado.

!
24/7 disponibilidad · Crisis protocol · Issue management · Reputation monitoring · Stakeholder mgmt · Media response · Social listening · Post-crisis recovery · 24/7 disponibilidad · Crisis protocol · Issue management · Reputation monitoring · Stakeholder mgmt · Media response · Social listening · Post-crisis recovery · 24/7 disponibilidad · Crisis protocol · Issue management · Reputation monitoring · Stakeholder mgmt · Media response · Social listening · Post-crisis recovery · 24/7 disponibilidad · Crisis protocol · Issue management · Reputation monitoring · Stakeholder mgmt · Media response · Social listening · Post-crisis recovery

El mercado en cifras

Protocolo crisis preventivo + equipo on-call 24/7.

63%

del valor de mercado de una empresa es atribuible a su reputación, según estimación de los propios directivos en 22 mercados.

Fuente: Weber Shandwick y KRC Research, «The State of Corporate Reputation» (2020)

75%

de las noticias de crisis que rastrea el ICM en 2024 corresponden a crisis latentes (smoldering): un problema conocido que nadie resolvió a tiempo. Predecibles, y por tanto evitables.

Fuente: Institute for Crisis Management, Annual Crisis Report (2024)

64%

de confianza en las empresas como institución, por encima del 53% que obtiene el gobierno. La empresa parte con crédito: la crisis lo pone a prueba.

Fuente: Edelman Trust Barometer (2026), 33.938 encuestados en 28 países

24h

Ventana crítica de respuesta: si en el primer día no hay versión oficial, el relato lo construyen otros por ti.

Criterio operativo Summum

2 horas

Activación del protocolo para clientes con servicio preventivo activo. Equipo de guardia, también noches y fines de semana.

Compromiso de servicio Summum

diez años

Experiencia gestionando crisis: producto defectuoso, datos hackeados, escándalo directivo, accidentes laborales, ataques redes.

Cartera Summum

Por qué Summum

Equipo on-call y protocolo preventivo desde Castilla y León.

La mayoría de las empresas no tiene un protocolo de crisis documentado hasta que lo necesita. Cuando llega la crisis, improvisa bajo presión — y la improvisación cuesta reputación. Trabajamos en 2 modos: preventivo (auditoría de riesgos reputacionales + protocolo documentado + simulacros anuales + monitorización 24/7 con social listening) y reactivo (equipo on-call que activa protocolo en menos de 2 horas, gestión completa primeras 72h críticas, recuperación post-crisis). Diez años de experiencia incluye crisis serias: producto defectuoso a escala, brechas de datos, escándalo directivo, accidentes laborales con cobertura mediática, crisis que se propagan en redes en cuestión de horas. Trabajamos codo con codo con tu servicio de comunicación y relaciones públicas para blindar la reputación día a día, no solo cuando salta la alarma, y si necesitas integrarlo dentro de un plan de comunicación 360°, también lo diseñamos desde el origen.

24/7

Disponibilidad on-call equipo dedicado para clientes con servicio activo de crisis management.

<2h

SLA respuesta inicial para clientes activos. Para nuevos clientes en crisis urgente: máximo 4 horas.

Diez años

Gestión de crisis serias en sectores diversos. Confidencialidad estricta de casos por NDA.

Social listening

Monitorización 24/7 con herramientas profesionales de escucha social para la detección temprana.

Servicios incluidos

Qué hacemos exactamente

Programa adaptado a tu sector, tamaño y madurez. Empezamos siempre por auditoría antes de tocar nada.
01

Protocolo crisis preventivo

Auditoría de riesgos reputacionales, identificación escenarios crisis posibles, protocolo respuesta documentado, portavoces designados, mensajes pre-aprobados, cadena de mando definida.

Prevención
02

Social listening + monitorización 24/7

Monitorización continua de menciones, sentiment analysis, detección temprana de issues escalables. Alertas inmediatas cuando se cruzan umbrales.

Detección
03

Crisis response 24/7 (equipo on-call)

Activación protocolo en <2h, gestión completa primeras 72h críticas: comunicados, gestión medios, respuesta redes, comunicación stakeholders internos + externos.

Respuesta
04

Issue management proactivo

Gestión de issues que NO son aún crisis pero pueden escalar (reseñas negativas, comentarios que se propagan, descontento clientes específicos). Apagar fuegos antes de que crezcan.

Issues
05

Stakeholder management en crisis

Comunicación coordinada con todos los stakeholders: empleados, clientes, inversores, proveedores, instituciones, medios, redes. Mensajes coherentes adaptados a cada audiencia.

Comunicación 360
06

Post-crisis recovery + reputation repair

Plan de recuperación reputacional: comunicación de aprendizajes y mejoras implementadas, generación de contenido positivo, monitorización sentiment continua, rebuilding trust.

Recuperación

Cómo trabajamos

Proceso probado en 5 fases

Preparación

Auditoría + protocolo

Análisis riesgos reputacionales sector, identificación escenarios crisis, protocolo documentado, formación de portavoces, simulacros.

Monitorización

Detección temprana

Social listening 24/7, alertas configuradas, sentiment analysis continuo, identificación de issues antes de que escalen.

Activación

Crisis declarada

Cuando se identifica crisis: activación protocolo en <2h, convocatoria comité crisis, evaluación gravedad, plan respuesta inmediato.

Respuesta

Primeras 72h críticas

Gestión completa: comunicados, atención medios, respuesta redes, comunicación interna, atención a afectados directamente.

Recuperación

Post-crisis

Análisis lecciones aprendidas, comunicación de mejoras, programa reputation repair, monitorización sentiment, prevención de recurrencia.

Sectores

Cada sector tiene su tipo de crisis

Una crisis alimentaria no se gestiona como una brecha de datos ni como un accidente industrial. Cambian el reloj, el regulador y el interlocutor. Estos son los escenarios con los que más trabajamos.
01

Alimentación y gran consumo

Retirada de producto, alerta sanitaria, contaminación cruzada. Coordinamos la comunicación con la red de alerta alimentaria (SCIRI, coordinada por la AESAN), la distribución y el consumidor final, en paralelo a la retirada física del lineal.

Retirada y alerta
02

Sanidad, farma y laboratorios

Incidentes con pacientes, retirada de lotes, comunicación con la AEMPS. El límite lo marca el deber de confidencialidad: se comunica el hecho y la medida correctora, nunca el dato clínico de una persona identificable.

Confidencialidad clínica
03

Industria, energía y construcción

Accidente laboral, incidente ambiental, paro de planta. La comunicación pública tiene que ir alineada con lo que se declara a la Inspección de Trabajo y a la autoridad ambiental: una contradicción entre ambas versiones agrava el problema.

Accidente e impacto
04

Sector público y entidades

Expedientes, contratación cuestionada, filtraciones. El marco de transparencia (Ley 19/2013, de 9 de diciembre) condiciona qué puede reservarse y qué se va a acabar publicando igualmente: mejor contarlo tú y con contexto.

Transparencia
05

Tecnología y servicios digitales

Brecha de seguridad, caída prolongada de servicio, fuga de credenciales. Aquí el reloj no lo pone la prensa: lo pone el RGPD, con sus 72 horas de notificación. La comunicación se diseña sobre ese calendario.

Brecha y caída
06

Retail, hostelería y turismo

Reseñas coordinadas, vídeo viral de un cliente, incidente en establecimiento. Crisis rápidas, muy visuales y con daño concentrado en el corto plazo. Se ganan o se pierden en las primeras horas, no en el comunicado del tercer día.

Viralidad

El reloj legal

En muchas crisis, el plazo no lo marca el ciclo mediático: lo marca la norma. Estos son los relojes que ponemos en marcha desde la primera hora, junto a tu asesoría jurídica:

  • Brecha de datos personales. El Reglamento (UE) 2016/679 (RGPD) obliga a notificar la violación de seguridad a la autoridad de control —en España, la AEPD— sin dilación indebida y, de ser posible, en un máximo de 72 horas desde que se tiene constancia, salvo que sea improbable que suponga un riesgo para los derechos de los afectados; si se notifica más tarde, hay que motivar la demora (artículo 33). Y si la brecha entraña un alto riesgo para esos derechos, además hay que comunicárselo a los afectados sin dilación indebida (artículo 34).
  • Incidente de ciberseguridad. Para empresas privadas, el canal de referencia en España es INCIBE-CERT; en el sector público y en organizaciones de interés estratégico, el CCN-CERT. Si tu organización está sujeta al Esquema Nacional de Seguridad, la notificación y la gestión del incidente forman parte de tus obligaciones.
  • Alerta alimentaria. La retirada de un producto activa el SCIRI, el sistema coordinado de intercambio rápido de información que gestiona la AESAN. El comunicado público debe ser coherente con lo que ya circula por esa red.

Summum coordina la comunicación; la calificación jurídica y la notificación formal las hace tu departamento legal o el despacho con el que trabajes. Lo que no puede pasar es que la versión pública y la versión que consta ante el regulador digan cosas distintas.

Casos de cliente (anónimos por NDA)

Crisis que hemos gestionado.

Marca consumo · Producto defectuoso · Retirada masiva

Retirada de producto gestionada en 72 horas, con el relato en nuestras manos y no en las de otros.

«Detectamos un defecto de producto que obligaba a una retirada masiva y sabíamos que la presión mediática iba a ser máxima. Llamamos a Summum un viernes a las siete de la tarde. En 72 horas: protocolo activado, comunicado público reconociendo el problema y las medidas correctoras, atención directa a los afectados y gestión proactiva con los periodistas del sector. Reconocerlo a tiempo nos salió mejor que intentar taparlo.»

— Director Comunicación, marca consumo nacional

72 h

Crisis contenida

Viernes

19:00, aviso recibido

1

Comunicado público

24/7

Equipo de guardia

Empresa industrial · Brecha datos · Notificación AEPD

Brecha de datos: comunicación alineada con la notificación a la AEPD, sin versiones contradictorias.

«Sufrimos una brecha de datos y teníamos el reloj del RGPD en marcha. Summum coordinó la comunicación con nuestro equipo jurídico: lo que contamos a los clientes, a los medios y en redes decía exactamente lo mismo que lo que se notificó a la AEPD. Eso es más difícil de lo que parece cuando vas con el tiempo justo, y es lo que evita que la crisis se convierta en dos crisis.»

— Comité Dirección, empresa industrial B2B

72 h

Ventana de notificación

1

Única versión de los hechos

Legal

Coordinación con su asesoría

Clientes

Comunicación directa

Ver todos los casos →

Inversión

¿Cuánto cuesta la gestión de crisis y reputación?

No hay una tarifa única: el coste depende del alcance del servicio, el nivel de riesgo de tu sector y los objetivos que persigas. No es lo mismo un protocolo preventivo con monitorización continua que una respuesta urgente ante una crisis activa que ya afecta a tu reputación.

Influyen factores como el número de canales a vigilar, la velocidad de reacción exigida, el volumen de menciones, la cobertura horaria del equipo on-call y la profundidad del trabajo de recuperación posterior. Por eso analizamos tu situación antes de proponer nada y ajustamos el plan a tu realidad.

En Summum Marketing te ofrecemos un diagnóstico inicial y un presupuesto sin compromiso. Llámanos al 983 515 290 y lo estudiamos contigo.

Pide tu diagnóstico gratuito →

Preguntas frecuentes

Lo que más nos preguntan

¿Qué cubre exactamente vuestro servicio crisis management?

Servicio preventivo (suscripción mensual): protocolo documentado, social listening 24/7, simulacros anuales, formación de portavoces, equipo on-call disponible. Servicio reactivo on-demand: activación crisis aguda en <2h, gestión completa primeras 72h, recovery post-crisis. Ambos modos pueden contratarse juntos o separados.

¿Cuánto cuesta?

El coste varía según el tamaño de la empresa y la exposición mediática: el servicio preventivo se factura de forma recurrente, y la activación de crisis on-demand se presupuesta según la gravedad y la duración del caso. Los clientes con servicio preventivo tienen condiciones preferentes en una activación urgente.

¿Estáis realmente disponibles 24/7?

Sí, con un equipo de guardia rotativo para los clientes con servicio preventivo activo. Recibimos llamadas, correos y mensajes también de noche y en fin de semana, y activamos el protocolo en menos de 2 horas desde el aviso.

¿Con qué tipos de crisis tenéis experiencia?

Hemos gestionado: producto defectuoso con retirada masiva, brechas de seguridad y datos (RGPD), escándalos relacionados con directivos, accidentes laborales con cobertura mediática, ataques coordinados en redes sociales, demandas judiciales con repercusión pública, errores de comunicación que se propagan ("PR fails"), crisis sectoriales (impacto regulatorio o económico que afecta a varios).

¿Cómo se activa el servicio cuando hay crisis?

Si eres cliente con servicio preventivo activo: llamas al número de emergencia, el equipo de guardia recoge el aviso, evalúa la gravedad y activa el protocolo en menos de 2 horas. Si eres cliente nuevo y la crisis ya está encima: formulario urgente, te respondemos en un máximo de 4 horas, presupuesto inmediato y activación en cuanto nos das el visto bueno.

¿Con qué tamaños de empresa trabajáis?

Pymes (normalmente activación puntual para una crisis concreta), empresas medianas (servicio preventivo + reactivo), grandes corporaciones y multinacionales (programa completo con equipo dedicado). Para sectores muy regulados (farma, finanzas, energía) compliance específica adicional.

¿Mantenéis confidencialidad estricta?

Sí, todos nuestros contratos incluyen NDA mutuo. Casos en página web siempre anónimos. No hablamos de clientes a otros clientes potenciales sin permiso expreso. La confidencialidad es fundamental en este servicio.

¿Cómo os coordináis con nuestro departamento legal?

Imprescindible. En crisis hay implicaciones legales (RGPD, responsabilidad civil, penal en algunos casos). Coordinamos con vuestro despacho de abogados o, si no tenéis, recomendamos despachos especializados según naturaleza crisis.

¿Cómo evitar que se repita la misma crisis?

Análisis post-mortem completo: ¿qué falló (proceso, comunicación, producto)? ¿qué señales había antes? ¿qué cambios estructurales evitan recurrencia? Plan de mejora con responsables + plazos + KPIs. Actualización del protocolo de crisis con los aprendizajes del caso.

¿Se pueden prevenir todas las crisis?

No. Pero la mayoría de las noticias de crisis que rastrea el Institute for Crisis Management (Annual Crisis Report 2024) corresponden a crisis latentes: nacen de un problema conocido que nadie resolvió a tiempo, y por tanto son predecibles y evitables. Ahí es donde trabajan la auditoría de riesgos, la monitorización proactiva y el protocolo documentado. Las repentinas no se evitan, pero se gestionan mucho mejor con preparación.

¿Y la formación de portavoces?

Crítico. Entrenamiento específico para situaciones crisis: técnicas comunicación bajo presión, manejo entrevistas hostiles, mensaje principal coherente, lenguaje corporal, gestión de preguntas trampa. Sesiones presenciales individuales con simulacros realistas.

¿Trabajáis con sectores controvertidos (apuestas, defensa, etc.)?

Evaluamos caso a caso según código deontológico Summum. NO trabajamos: apuestas dirigidas a adicciones, productos infantiles sin transparencia parental, sectores con impacto social claramente negativo. SÍ trabajamos sectores complejos pero legítimos (energía fósil en transición ESG, defensa con contratos legales, etc.).

¿Qué es exactamente una agencia de gestión de crisis?

Una agencia de gestión de crisis es un proveedor externo especializado en proteger la reputación de una empresa antes, durante y después de un incidente grave. Diseña el protocolo, forma a los portavoces, vigila las señales de alerta y coordina la respuesta cuando la crisis ya es real. Frente a un equipo interno, aporta dos cosas difíciles de tener en plantilla: metodología ya rodada en casos anteriores y distancia para decidir con criterio cuando dentro de la empresa todo el mundo está bajo presión.

¿En qué se diferencia una agencia de gestión de crisis de una agencia de reputación online (ORM) o de comunicación generalista?

La reputación online (ORM) trabaja, sobre todo, el posicionamiento en buscadores y la gestión de reseñas: es un trabajo continuo de fondo. Una agencia de comunicación y relaciones públicas construye el día a día con medios, portavoces y contenidos, que es lo que te da crédito antes de que pase nada. La agencia de gestión de crisis se ocupa del momento crítico: protocolo documentado, equipo on-call, activación en menos de 2 horas y recuperación posterior. Las tres capas se complementan, y en un plan de comunicación 360° se diseñan juntas.

Si la crisis es una brecha de datos, ¿qué plazos legales tenemos?

El RGPD (Reglamento UE 2016/679) obliga a notificar la violación de seguridad de los datos personales a la autoridad de control —en España, la AEPD— sin dilación indebida y, de ser posible, en un máximo de 72 horas desde que se tiene constancia, salvo que sea improbable que la brecha suponga un riesgo para los derechos de los afectados; si se notifica fuera de ese plazo, hay que motivar la demora (artículo 33). Y si el riesgo para esos derechos es alto, además hay que comunicárselo a los afectados sin dilación indebida (artículo 34). Ese plazo de 72 horas es el que gobierna toda la comunicación: el comunicado público, el mensaje a clientes y la respuesta en redes tienen que ser coherentes con lo que se notifica al regulador. Nosotros coordinamos la comunicación; la notificación formal la firma tu departamento legal o tu asesoría.

¿En qué sectores tenéis experiencia gestionando crisis?

Trabajamos sobre todo seis escenarios: alimentación y gran consumo (retirada de producto, alerta sanitaria), sanidad y farma (incidentes con pacientes, retirada de lotes, límite de confidencialidad clínica), industria y energía (accidente laboral, incidente ambiental), sector público y entidades (marco de transparencia de la Ley 19/2013), tecnología y servicios digitales (brecha de seguridad, caída de servicio) y retail, hostelería y turismo (crisis virales de origen social). El protocolo se diseña para tu sector; no se copia de una plantilla.

Próximo paso

Prepara a tu marca antes de la crisis.

Auditoría gratuita: análisis riesgos reputacionales sector, evaluación protocolo crisis actual (si existe), propuesta plan preventivo. Reunión confidencial inicial. En 7 días.

Solicitar auditoría crisis →

Seguir leyendo

También sobre esto

¿Hablamos?

Cuéntanos qué necesitas y te decimos si podemos ayudarte y cómo. Sin compromiso.

    Usamos cookies propias y de terceros para analizar el tráfico y mostrar publicidad. Política de cookies.