01
Contact centers inbound
Atención a clientes, soporte técnico y mesa de ayuda. Variables críticas: nivel de servicio, abandono, resolución en el primer contacto y calidad de la interacción.
Servicios · BPO, contact centers y servicios profesionales
Sistemas de Gestión ISO para Empresas de Servicios, BPO y Contact Centers en México
Convertimos tus acuerdos de nivel de servicio, tu operación de agentes y la protección de los datos de tus clientes en un sistema de gestión auditable: ISO 9001, ISO 18295, ISO/IEC 27001 e ISO/IEC 20000-1.
Normas clave
ISO 9001 · 27001 · 18295 · 20000-1
- SLA, monitoreo de calidad y gestión de quejas conectados con ISO 9001 e ISO 18295-1 en un solo tablero de indicadores.
- Protección de datos de clientes finales con ISO/IEC 27001:2022 y cumplimiento de la LFPDPPP vigente.
- NOM-035-STPS-2018 integrada con ISO 45001 para gestionar carga de trabajo, turnos y rotación de agentes.
- Evidencia lista para due diligence de clientes corporativos, licitaciones y auditorías de segunda parte.
Panorama del sector
Lo que un auditor busca en servicios, bpo y contact centers
En una empresa de servicios el producto se produce y se consume al mismo tiempo: una llamada mal atendida, una gestión de cobranza fuera de guion o un reporte entregado tarde no pueden "retrabajarse" antes de que el cliente los perciba. Por eso un sistema de gestión para servicios, BPO y contact centers debe controlar el proceso mientras ocurre: dimensionamiento de personal, guiones y bases de conocimiento, monitoreo de interacciones, calibración de evaluadores y retroalimentación al agente. ISO 9001 aporta la estructura (requisitos del cliente §8.2, control de la prestación del servicio §8.5.1, salidas no conformes §8.7, satisfacción del cliente §9.1.2) y te explicamos cómo aplicarla en ISO 9001 para empresas de servicios.
Para centros de contacto existe una norma específica: ISO 18295-1:2017, que fija requisitos para el centro de contacto (propio o tercerizado) en comunicación con el cliente final, competencia y bienestar de los agentes, infraestructura, gestión de quejas y medición del desempeño; y ISO 18295-2:2017, que define las obligaciones de la organización que contrata al contact center. Combinadas con ISO 9001 permiten que el SLA del contrato no viva solo en una hoja de cálculo, sino en procesos con responsables, indicadores y revisión por la dirección. Profundizamos en ISO 9001 para contact centers y BPO en México.
El segundo eje es la información. Un BPO trata datos personales, financieros y a veces sensibles de los clientes de su cliente, en pantallas compartidas, grabaciones de voz, CRM y, cada vez más, desde casa. ISO/IEC 27001:2022 exige identificar esos riesgos y aplicar controles como gestión de accesos, registro de eventos, escritorio limpio, borrado seguro y control de proveedores; la nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20-03-2025) mantiene las obligaciones de aviso de privacidad, medidas de seguridad y relación responsable–encargado. Si operas mesas de ayuda o servicios de TI administrados, ISO/IEC 20000-1 ordena la gestión de incidentes, solicitudes, cambios y niveles de servicio. Revisa nuestra página de ISO 27001.
El tercer eje es la gente. La operación de un contact center combina metas de productividad, monitoreo constante, atención de usuarios molestos y turnos rotativos: exactamente los factores que la NOM-035-STPS-2018 obliga a identificar, analizar y prevenir. Integrarla con ISO 45001 (cuya identificación de peligros incluye factores sociales como carga de trabajo, horarios y acoso, §6.1.2.1) evita tratarla como un cuestionario anual aislado; lo explicamos en NOM-035 vs ISO 45001. Si tienes personal en teletrabajo, la NOM-037-STPS-2023 agrega condiciones de seguridad y salud en el domicilio del trabajador.
Quality College diseña el sistema con tus propios indicadores de operación (nivel de servicio, FCR, AHT, CSAT, NPS) para que la certificación refleje cómo realmente trabajas. Acompañamos la implementación y la auditoría interna; la certificación la otorga un organismo acreditado e independiente.
Especialización
Subsegmentos que atendemos
02
Contact centers outbound y cobranza
Ventas, retención y gestión de cobranza. Control de guiones, consentimiento, horarios de contacto, listas de exclusión y apego a disposiciones de cobranza del sector financiero.
03
BPO de procesos administrativos
Back office, captura y validación de documentos, nómina, cuentas por pagar y conciliaciones. Control de exactitud, tiempos de ciclo y segregación de funciones.
04
Servicios profesionales
Consultoría, despachos contables y legales, ingeniería y servicios técnicos. Control de propuestas, alcance del servicio, competencia del personal y entregables revisados.
05
Servicios de TI administrados
Mesas de servicio, soporte en sitio y monitoreo de infraestructura. Gestión de incidentes, solicitudes, cambios y niveles de servicio conforme a ISO/IEC 20000-1.
06
Servicios a instalaciones
Limpieza, mantenimiento, seguridad privada y comedores industriales. Control de supervisión en sitio, listas de verificación, competencia y cumplimiento del REPSE.
Retos frecuentes
Problemas que resolvemos en planta
Situaciones que encontramos de forma recurrente en diagnósticos del sector y que un sistema de gestión bien diseñado corrige de raíz.
SLA que nadie controla en tiempo real
Metas contractuales medidas a fin de mes, sin alertas intradía ni plan de contingencia, que terminan en penalizaciones y discusiones con el cliente.
Monitoreo de calidad subjetivo
Formatos de evaluación sin criterios claros, evaluadores sin calibrar y muestras no representativas, que generan desconfianza en agentes y clientes.
Rotación y curva de aprendizaje
Altas y bajas constantes que obligan a capacitar en ciclos cortos y elevan el riesgo de errores, fugas de información y quejas.
Datos de clientes expuestos
Accesos compartidos, celulares en piso, grabaciones sin control de retención y teletrabajo sin medidas mínimas de seguridad.
Factores psicosociales sin gestión
Metas de productividad, monitoreo constante y usuarios hostiles sin evaluación ni acciones conforme a la NOM-035-STPS-2018.
Due diligence de clientes corporativos
Cuestionarios de seguridad, calidad, cumplimiento laboral y antisoborno que se responden sin evidencia ordenada y retrasan la firma de contratos.
Normas aplicables
Qué norma aplica y por qué
ISO 9001
Gestión de la calidad
Base para traducir el contrato y el SLA en procesos controlados, medir satisfacción, gestionar quejas y mejorar con datos.
Ver normaISO 18295-1:2017
Centros de contacto con el cliente — Requisitos
Norma específica para contact centers: comunicación con el cliente final, competencia y bienestar de agentes, quejas e indicadores de desempeño.
ISO 18295-2:2017
Requisitos para clientes que usan centros de contacto
Define las responsabilidades de la empresa que terceriza: información al proveedor, acuerdos de servicio y seguimiento conjunto.
ISO/IEC 27001:2022
Seguridad de la información
Protege datos de clientes finales, grabaciones y accesos a sistemas del cliente; con frecuencia es requisito contractual para BPO y cobranza.
Ver normaISO/IEC 20000-1:2018
Gestión de servicios de TI
Para mesas de servicio y servicios de TI administrados: catálogo, niveles de servicio, incidentes, solicitudes y cambios.
Ver normaISO 45001:2018
Seguridad y salud en el trabajo
Integra la NOM-035, la ergonomía de estaciones y el teletrabajo en un solo sistema de identificación de peligros y control de riesgos.
Ver normaISO 22301:2019
Continuidad del negocio
Planes probados ante caída de telefonía, enlaces, energía o sitio, con estrategias de desborde a otro centro o a teletrabajo.
Ver normaISO 10002:2018
Tratamiento de quejas
Directrices para diseñar un proceso de quejas accesible, oportuno y analizable, complementario a ISO 9001 e ISO 18295-1.
Marco regulatorio
Regulación mexicana que integramos al sistema
ISO exige identificar y cumplir los requisitos legales aplicables. Estas son las disposiciones que con mayor frecuencia evalúa el auditor en el sector.
| Disposición | Tema | Qué exige |
|---|---|---|
| NOM-035-STPS-2018 | Factores de riesgo psicosocial en el trabajo — Identificación, análisis y prevención | Política de prevención, identificación de factores de riesgo psicosocial y de trabajadores expuestos a acontecimientos traumáticos severos, evaluación del entorno organizacional (según tamaño del centro) y medidas de control. |
| NOM-037-STPS-2023 | Teletrabajo — Condiciones de seguridad y salud en el trabajo | Aplica cuando el personal labora más del 40 % de su tiempo en teletrabajo: política, lista de verificación del lugar de trabajo, equipo e insumos, capacitación y mecanismos de atención. |
| LFPDPPP (DOF 20-03-2025) | Ley Federal de Protección de Datos Personales en Posesión de los Particulares | Aviso de privacidad, consentimiento, medidas de seguridad administrativas, técnicas y físicas, derechos ARCO y obligaciones del encargado que trata datos por cuenta del responsable. |
| LFT · REPSE | Ley Federal del Trabajo y Registro de Prestadoras de Servicios Especializados | Tras la reforma de subcontratación de 2021, quien presta servicios especializados con su personal en instalaciones o en beneficio del cliente debe contar con registro vigente ante la STPS. |
| LFPC · REPEP | Ley Federal de Protección al Consumidor y Registro Público para Evitar Publicidad | Las campañas de telemarketing deben respetar la inscripción de los consumidores en el REPEP de PROFECO y las reglas de publicidad y trato al consumidor. |
| CONDUSEF · Cobranza | Disposiciones aplicables a entidades financieras y despachos de cobranza | Para cobranza por cuenta de entidades financieras: identificación del gestor, horarios, prohibición de amenazas y registro de despachos ante CONDUSEF. |
| NOM-030-STPS-2009 | Servicios preventivos de seguridad y salud en el trabajo | Designación de responsable, diagnóstico y programa de seguridad y salud aplicables también a oficinas y centros de contacto. |
| NOM-025-STPS-2008 | Condiciones de iluminación en los centros de trabajo | Niveles de iluminación por tarea y reconocimiento de condiciones, relevante en pisos de operación con pantallas y trabajo continuo. |
La aplicabilidad de cada disposición depende de la actividad, tamaño, ubicación y sustancias o procesos de cada centro de trabajo. Verifica siempre la versión vigente publicada en el DOF.
Procesos críticos
Controles y evidencias que diseñamos contigo
Contrato, SLA y arranque de campaña
- Revisión de requisitos del cliente antes de firmar: volumen, horarios, canales, SLA y penalizaciones
- Ficha de campaña con guiones, flujos de escalamiento y criterios de calidad aprobados por el cliente
- Plan de arranque con capacitación, pruebas de sistemas y periodo de estabilización
- Control de cambios a guiones, procesos y metas con aprobación documentada
Dimensionamiento y gestión de la operación (WFM)
- Pronóstico de volumen por intervalo y cálculo de agentes requeridos contra nivel de servicio objetivo
- Monitoreo intradía de nivel de servicio, abandono y ocupación con umbrales de alerta
- Plan de contingencia ante picos de demanda, ausentismo o caída de sistemas
- Registro de desviaciones del SLA con análisis de causa y acción
Monitoreo de calidad y calibración
- Formato de evaluación con criterios críticos (errores fatales) y no críticos definidos
- Muestra estadísticamente razonable por agente y por canal
- Sesiones de calibración periódicas entre evaluadores, cliente y supervisión con registro de dispersión
- Retroalimentación al agente documentada y seguimiento de planes de mejora individual
Competencia, capacitación y bienestar del agente
- Perfil de puesto, inducción y certificación interna antes de salir a piso
- Evaluación de conocimiento por producto y refrescamientos tras cambios de campaña
- Identificación de factores de riesgo psicosocial conforme a la NOM-035-STPS-2018 y acciones derivadas
- Pausas, ergonomía de estación de trabajo y canal de atención para incidentes con usuarios agresivos
Seguridad de la información y datos personales
- Alta, modificación y baja de accesos ligadas al proceso de recursos humanos, sin cuentas compartidas
- Política de escritorio limpio, restricción de dispositivos personales y control de impresión en piso
- Retención y borrado seguro de grabaciones y bases de datos conforme a contrato y aviso de privacidad
- Gestión de incidentes de seguridad con notificación al cliente en los plazos acordados
- Requisitos mínimos de seguridad y verificación para agentes en teletrabajo
Quejas, satisfacción y mejora
- Registro único de quejas del cliente final y del cliente corporativo con tiempos de respuesta definidos
- Encuestas de satisfacción (CSAT, NPS) con método y muestra documentados
- Análisis de Pareto de motivos de contacto recurrente para eliminar causas en origen
- Revisión mensual de desempeño con el cliente y revisión por la dirección con tendencias
Indicadores
KPIs que el sistema debe medir
Indicadores con fórmula definida para cumplir con el seguimiento y la medición (cláusula 9.1) y alimentar la revisión por la dirección.
| Indicador | Fórmula | Criterio de seguimiento |
|---|---|---|
| Nivel de servicio | Contactos atendidos dentro del umbral de tiempo ÷ contactos ofrecidos × 100, por intervalo | El acordado en el SLA con el cliente (porcentaje atendido en un número de segundos definido por canal) |
| Resolución en el primer contacto (FCR) | Contactos resueltos sin recontacto en el periodo definido ÷ contactos totales × 100 | Meta por campaña definida con el cliente; método de medición documentado (sistema o encuesta) |
| Tiempo medio de gestión (AHT) | (Tiempo de conversación + espera + trabajo posterior) ÷ contactos atendidos | Referencia por tipo de contacto; se analiza junto con FCR y calidad para no premiar llamadas cortas sin solución |
| Tasa de abandono | Contactos abandonados después del umbral ÷ contactos ofrecidos × 100 | Límite contractual por intervalo; desviaciones con análisis de dimensionamiento |
| Calidad de la interacción | Promedio de calificación de monitoreo y porcentaje de interacciones con error crítico | Cero tolerancia a errores críticos de cumplimiento; meta de promedio acordada con el cliente |
| Satisfacción del cliente (CSAT / NPS) | CSAT: respuestas satisfechas ÷ respuestas totales × 100 · NPS: % promotores − % detractores | Línea base del primer trimestre y objetivo de mejora en el plan de calidad (ISO 9001 §6.2) |
Experiencia de auditoría
Hallazgos típicos y cómo se corrigen
El nivel de servicio se incumplió tres meses seguidos y no existe análisis de causa ni acción correctiva.
Corrección: Establecer revisión mensual de desempeño contra SLA, registrar desviaciones como no conformidades y documentar causa raíz (pronóstico, ausentismo, sistemas) y acciones con responsable y fecha.
Los evaluadores de calidad califican la misma llamada con diferencias de más de 20 puntos.
Corrección: Definir criterios operacionales por atributo, realizar calibraciones periódicas con registro de dispersión y recalificar a evaluadores fuera de tolerancia.
Agentes dados de baja conservan acceso activo al CRM del cliente.
Corrección: Ligar la baja en recursos humanos con la revocación de accesos el mismo día, revisar accesos privilegiados y de usuario de forma periódica y conservar evidencia.
No se ha identificado a trabajadores expuestos a acontecimientos traumáticos severos ni aplicado la evaluación de factores de riesgo psicosocial.
Corrección: Aplicar los cuestionarios que correspondan según el tamaño del centro, analizar resultados por área y turno, definir medidas de control y darles seguimiento en la revisión por la dirección.
Las grabaciones de llamadas se conservan indefinidamente sin criterio de retención.
Corrección: Definir periodos de retención por contrato y finalidad del aviso de privacidad, automatizar el borrado seguro y registrar las eliminaciones.
Las quejas del cliente final se atienden por correo sin registro ni análisis de tendencias.
Corrección: Implantar un registro único de quejas con clasificación, tiempos de respuesta y análisis mensual de causas; comunicar resultados al cliente corporativo.
Metodología
Ruta de implementación
Plazos de referencia para un alcance típico; se ajustan tras el diagnóstico. La certificación la otorga un organismo de certificación acreditado e independiente.
- 1
Semanas 1–2
Diagnóstico operativo
- Revisión de contratos, SLA e indicadores actuales
- Análisis de brechas contra ISO 9001, ISO 18295 e ISO/IEC 27001
- Matriz legal (LFT, REPSE, LFPDPPP, NOM-035, NOM-037, PROFECO)
- 2
Semanas 3–6
Diseño del sistema
- Mapa de procesos de campaña, WFM, calidad y soporte
- Procedimientos y formatos de monitoreo y calibración redactados con Qualitix Bot®
- Evaluación de riesgos de seguridad de la información y declaración de aplicabilidad (si aplica ISO/IEC 27001)
- 3
Semanas 6–11
Implementación en piso
- Capacitación a supervisores, analistas de calidad y agentes
- Indicadores y acciones operando en ISO Track®
- Programa NOM-035 integrado con el sistema de gestión
- 4
Semanas 11–14
Auditoría interna y revisión
- Auditoría interna con muestreo por campaña y turno
- Acciones correctivas con análisis de causa raíz
- Revisión por la dirección con desempeño frente a SLA
- 5
Semanas 14–16
Certificación
- Acompañamiento en etapas 1 y 2 con el organismo certificador acreditado
- Cierre de hallazgos
- Plan de mantenimiento y auditorías de vigilancia
Centro de conocimiento
Guías técnicas para servicios, bpo y contact centers
ISO 9001 · Contact centers y BPO
ISO 9001 para Contact Centers y BPO en México
ISO 9001 para contact centers y BPO en México: requisitos por cuenta, SLA por intervalo, calibración de calidad, NOM-035, REPSE, ISO 18295 y hallazgos típicos.
Leer guía ISO 9001 · ServiciosISO 9001 para Empresas de Servicios: Guía Específica
ISO 9001 para empresas de servicios en México: revisión de requisitos, competencia, validación de procesos, diseño de servicios, indicadores y hallazgos típicos.
Leer guía NOM-035 · ISO 45001NOM-035 vs ISO 45001: ¿Se Complementan o son Diferentes?
NOM-035-STPS-2018 vs ISO 45001:2018: obligaciones por tamaño, guías de referencia, rangos de riesgo, cómo integrarlas en un solo SGSST y hallazgos típicos.
Leer guía ISO/IEC 27001ISO 27001: Seguridad de la Información para Empresas
Guía de ISO 27001:2022 para empresas: cláusulas 4 a 10, 93 controles del Anexo A, gestión de riesgos, evidencias, hallazgos de auditoría y certificación.
Leer guía ISO 22301 · ContinuidadISO 22301: Continuidad del Negocio y Resiliencia Empresarial
ISO 22301:2019 paso a paso: análisis de impacto al negocio (BIA), MTPD, RTO y RPO, estrategias, ejercicios, evidencias del auditor y hallazgos típicos.
Leer guía Indicadores ISOKPIs e Indicadores para tu Sistema de Gestión ISO
Cómo diseñar KPIs para ISO 9001, 14001 y 45001: requisitos de §6.2 y §9.1, fichas técnicas, fórmulas, metas defendibles y hallazgos típicos de auditoría.
Leer guíaPreguntas frecuentes
Respuestas de nuestros auditores
¿Qué norma conviene a un contact center: ISO 9001 o ISO 18295?
ISO 9001 es la más reconocida por clientes corporativos y licitaciones, y sirve para cualquier tipo de servicio. ISO 18295-1 es específica para centros de contacto y profundiza en agentes, comunicación con el cliente final e indicadores. Muchas operaciones implementan ISO 9001 como base y usan ISO 18295-1 como guía de requisitos operativos; si tu cliente pide expresamente ISO 18295, verificamos que el organismo certificador tenga ese alcance.
¿Mi BPO necesita ISO/IEC 27001 si mi cliente ya está certificado?
La certificación de tu cliente no cubre tus instalaciones ni tu personal. Si tratas sus datos, eres un proveedor dentro de su análisis de riesgos y te pedirá evidencia de controles (Anexo A 5.19 a 5.22). Puedes responder con evidencia propia o certificarte; la certificación simplifica cuestionarios y auditorías de segunda parte, especialmente en servicios financieros y salud.
¿Cómo se relaciona la NOM-035 con ISO 45001 en un contact center?
La NOM-035-STPS-2018 es obligatoria y define qué identificar y evaluar en factores de riesgo psicosocial. ISO 45001 es voluntaria y aporta el sistema: identificación de peligros que incluye factores sociales, objetivos, participación de los trabajadores, auditoría interna y mejora. Integrarlas permite que las acciones derivadas de la NOM-035 tengan responsables, indicadores y seguimiento por la dirección.
¿Qué indicadores debo incluir en el sistema de gestión?
Los que comprometiste en tus contratos y los que explican el resultado: nivel de servicio, abandono, FCR, AHT, calidad de monitoreo, CSAT o NPS, quejas y rotación de personal. ISO 9001 §9.1 pide definir qué medir, cómo y cuándo analizarlo. Lo importante es documentar el método de cálculo y analizar los indicadores juntos para no optimizar uno a costa de otro.
¿El teletrabajo complica la certificación?
No, si está dentro del alcance y controlado. Necesitas política de teletrabajo, lista de verificación del lugar de trabajo conforme a la NOM-037-STPS-2023, controles de seguridad (acceso remoto seguro, cifrado, prohibición de grabar o fotografiar pantallas) y supervisión de calidad equivalente a la del piso. El auditor puede muestrear agentes remotos mediante entrevistas y revisión de registros.
¿Qué cambió con la nueva LFPDPPP para un contact center?
La ley publicada el 20 de marzo de 2025 sustituyó a la de 2010 y trasladó las funciones del INAI a la Secretaría Anticorrupción y Buen Gobierno. Para un BPO las obligaciones centrales siguen: tratar datos solo según instrucciones del responsable, aplicar medidas de seguridad, guardar confidencialidad y suprimir los datos al terminar la relación. Conviene revisar contratos de encargo y avisos de privacidad con tu área legal.
¿Cuánto tarda un proyecto ISO 9001 en una empresa de servicios?
Los proyectos típicos van de 8 a 16 semanas según número de campañas o líneas de servicio, sitios y madurez de los indicadores. Un sistema integrado con ISO/IEC 27001 suele requerir más tiempo por la evaluación de riesgos y la implementación de controles técnicos. La certificación la otorga un organismo acreditado e independiente; Quality College acompaña la implementación y las auditorías.
Diagnóstico sin costo
¿Qué tan lejos está tu organización de la certificación?
Un consultor especializado en servicios, bpo y contact centers revisa tu operación y te entrega brechas, prioridades y un plan con tiempos reales. Respaldado por nuestra garantía contractual.