01 · Protocolo · Expediente abierto

Cada contrata, en regla.
Cada acceso, auditado.
Cada proveedor, verificado.

La plataforma documental y de control que el titular implanta y la contrata no odia. Tres protocolos —Comply, Access, Source— sobre una misma arquitectura. 54 países, ISO 27001, hosting UE.

CertificaciónISO 27001
AuditoríaSOC 2 Type II
ENSMedio
SLA99,9 %
HostingUE · España
Cobertura54 países

02 El caso de entrada

El riesgo de la cadena se mide en vidas, y en horas.

La empresa principal responde solidariamente por lo que ocurre con las contratas en sus instalaciones. La Inspección pide documentación. La auditoría ISO 45001 la exige trazable. Extera la produce en el mismo flujo de trabajo.

1.179.202 Accidentes laborales · España 2024 796 mortales, +10,4 % respecto a 2023. Más de dos muertes diarias.
819.780 € Sanción LISOS máxima · muy grave No asegurable. Solidaria entre titular y contrata por el art. 42.3.
< 24 h Validación documental · SLA Extera Frente a 2–5 días del incumbente medio. Criterios homogéneos, rechazo explicado.

03 Los tres protocolos

Tres productos. Tres decisores. Una sola arquitectura.

Cada protocolo responde a la pregunta concreta de un rol concreto. No es un "todo en uno". Es la misma infraestructura con tres caras de entrada.

Comply · CAE

Validación documental con trazabilidad de Inspección

Para el Director de PRL/HSE. Valida TC2, RNT/RLC, aptos médicos, formación y ERL de cada contrata y subcontrata antes del acceso a obra. Exporta el expediente completo ante la ITSS en un clic. Integrado con SAP SuccessFactors, Workday y Oracle HCM.

Abrir protocolo Comply
  • 01Validación <24 h con criterio homogéneo
  • 02Expediente exportable art. 42.3 LISOS
  • 03Cobertura RD 171/2004 · ISO 45001
Access · Control físico

Control de accesos que se integra, no reemplaza

Para Facility Manager (corporate) y Director de Seguridad Corporativa (PIC · Ley 5/2014). Se integra con Salto, Honeywell, Dorlet, Lenel, Nedap; cumple UNE-EN 50132/50133 grado 3-4; biometría con base legal documentada; modo offline cuando cae el cloud.

Abrir protocolo Access
  • 01Integración con lectores existentes
  • 02Dual scope: corporate / PIC
  • 03Resiliencia offline · planta no para
Source · Homologación

Due diligence de proveedores sin duplicar el maestro

Para el CPO/Director de Compras. Homologación, KYS, scoring de riesgo, screening de sanciones y cobertura CSDDD/NIS2. API REST contra SAP Ariba, MDG, Coupa, Oracle Fusion, Jaggaer. El maestro de proveedor sigue viviendo donde ya vive.

Abrir protocolo Source
  • 01Sin duplicación del maestro
  • 02CSDDD · NIS2 · ISO 37301
  • 03Screening de sanciones continuo

04 Entrada por rol

A cada pregunta le corresponde una ruta.

  • PRL · HSE · EHS

    ¿Cuánto tiempo tardo en demostrar ante Inspección que todas mis contratas están en regla?

    Abrir Comply
  • Compras · CPO

    ¿Cómo cubro CSDDD sin duplicar el maestro de proveedores en SAP Ariba o Coupa?

    Abrir Source
  • Facility · Seguridad · CSO

    ¿Se integra con mi Salto o Honeywell instalado, o tengo que reemplazar lectores?

    Abrir Access
  • IT · CISO

    ¿ISO 27001, SOC 2, ENS, DPA, SCCs, exit plan y hosting UE documentados antes de la demo?

    Centro de cumplimiento
  • Contrata · proveedor

    ¿Voy a subir los mismos documentos otra vez, o valen para todos los clientes que usan Extera?

    Para proveedores

05 Expedientes

Tres casos. Métricas verificables. Logos bajo NDA.

Presentamos los casos como expedientes cerrados con cifras auditables. Los nombres se publican cuando el cliente firma referencia pública.

EXP · 001 / 2026 Cementera

Grupo cementero multinacional, 7 plantas en Iberia

«Pasamos de cinco días a seis horas en validar una contrata.»
200+ Contratas/planta
<6 h Validación
0 No-conformidades ISO 45001
18 meses En producción
EXP · 002 / 2026 Utility eléctrica

Utility IBEX-35 · paradas programadas en 14 centrales

«Ya no discutimos con Compras quién valida qué.»
14 Centros activos
5.400 Contratas homologadas
SAP Ariba Maestro único
100 % Cobertura CSDDD tier-1
EXP · 003 / 2026 Infraestructura crítica

Operador PIC · Ley 5/2014 · 3 sedes corporativas

«Integrado sobre Lenel y Honeywell sin cambiar un lector.»
3 Sedes PIC
0 Lectores reemplazados
UNE-EN 50132 Grado 3 verificado
4 min Acreditación visita

Ver todos los expedientes

06 Cumplimiento

El RFP típico de enterprise pide estos nueve puntos. Están todos.

El CISO los necesita antes de la demo. La web los publica por adelantado para que el ciclo de validación técnica no añada semanas al proyecto.

Ver Centro de cumplimiento completo

07 Panorama regulatorio

Siete normas que obligan. Extera las cubre.

RD 171/2004

Coordinación de actividades empresariales

Obliga a la empresa titular a coordinar a todas las concurrentes. Núcleo del CAE.

España · Consolidada

hasta 819.780 €
Ley 32/2006

Subcontratación en el sector de la construcción

REA + Libro de Subcontratación. Limita cadenas al 3er nivel.

España · Construcción

hasta 819.780 €
Ley 5/2014

Seguridad Privada — Director de Seguridad

Habilitación del Ministerio del Interior. Obligatoria en PIC y utilities.

España · PIC

sanción administrativa
Directiva CSDDD

Diligencia debida en sostenibilidad corporativa

Due diligence de tier-1 obligatoria. Transposición en curso.

UE · En transposición

hasta 5 % facturación
REPSE

Registro de Prestadoras de Servicios Especializados

Reforma de subcontratación mexicana 2021. Renovación trianual.

México · STPS

179 k – 4,48 M MXN
ISO 45001

Sistema de gestión de SST

Control documental de contratas auditable anualmente.

Internacional

pérdida de certificación
NIS2

Ciberseguridad en la cadena de suministro

Responsabilidad del órgano de dirección. Activo desde 2024.

UE · Transpuesta

hasta 10 M € / 2 % fact.

Ver panorama completo (15 normas)

08 Para proveedores

Un documento. Todos tus clientes.

Cuando varios titulares usan Extera, los proveedores y contratas no repiten cargas. Un expediente, un criterio, un soporte humano en español. Sin renovación automática con subida leonina, sin cobro por máquina dada de baja, sin enviar reconocimientos médicos al cliente final.

  • 01 · Validación

    Menos de 24 horas. Criterio homogéneo. Rechazo explicado en castellano llano.

  • 02 · Soporte

    Teléfono humano sin coste. No chatbot como primera línea.

  • 03 · Privacidad

    Los reconocimientos médicos no viajan al titular. Solo apto/no apto.

  • 04 · Precio

    Sin renovación automática. Sin cobro por máquina dada de baja. Tarifa publicada.

09 Solicitar dossier

Una demo de 30 minutos. Con su equipo, no contra él.

Antes de la demo le mandamos el dossier de seguridad (ISO 27001, SOC 2, DPA, SCCs, exit plan) para que su CISO no tenga que pedirlo. En la demo recorremos el flujo de su rol con datos de su sector.