Compliance de EOR: el proveedor es el empresario legal, pero el daily dice quién manda
Un contrato de employer of record no decide quiénes son tus trabajadores. En Alemania, en España y en Francia lo decide un inspector de Trabajo, y el documento que lee es tu tablero de sprint, no el contrato marco de servicios.
Yo firmo contratos de trabajo todos los meses. Conectia contrata directamente a sus ingenieros en 14 países, así que cuando uno de ellos entra en tu equipo nosotros somos el nombre que figura en el contrato y nosotros cargamos con lo que ocurra si ese papel está mal planteado. Pongo el sesgo encima de la mesa: dirijo una de las estructuras que este artículo compara. Escribo igualmente, porque el fallo que me encuentro en las llamadas no es que el cliente eligiera mal al proveedor. Es que el cliente se había creído que el cumplimiento normativo era algo que un proveedor podía guardarle.
El detonante ha sido la guía de buenas prácticas de EOR de Papaya Global, actualizada el 1 de julio de 2026. La lista es correcta y la firmaría entera: auditorías periódicas, clasificación bien hecha del trabajador, impuestos locales, beneficios adaptados a cada país, seguimiento de los cambios legales en tiempo real, tratamiento de datos a la altura del RGPD. Todo lo que hay en esa lista es algo que una plataforma puede ver. Las responsabilidades que acaban llegando al cliente se generan en el daily, en el tablero de Jira y en la aprobación de las vacaciones, que es donde no mira ningún panel.
Lo que un EOR sí resuelve vale el dinero que cuesta
Un contrato de trabajo que aguanta el escrutinio local. Nómina y retenciones en la moneda que toca y ante el organismo que toca. Beneficios calibrados país por país. Presentaciones dentro de los plazos locales. Un proceso de extinción que sigue el procedimiento del país y no tu manual interno. Y ninguna filial: contratas a un ingeniero en Colombia sin constituir nada en Colombia.
Es mucho trabajo especializado, y para un solo ingeniero en un país donde no tienes sociedad, montar una filial es con diferencia la peor decisión. Papaya proyecta un mercado de EOR de 6.600 millones de dólares en 2028; es una cifra de proveedor, así que tómala como orientación.
El error está en leer la estructura como una transferencia de responsabilidad cuando lo que transfiere es administración.
Todas las jurisdicciones que te afectan miran quién dirige, no qué dicen los papeles
España se lo ha escrito en la ley. El artículo 43.2 del Estatuto de los Trabajadores establece que hay cesión ilegal de trabajadores cuando se produce cualquiera de estas circunstancias: que el objeto del contrato de servicios entre las dos empresas se limite a una mera puesta a disposición de trabajadores; que la empresa cedente carezca de actividad u organización propia y estable; que no cuente con los medios necesarios para desarrollar su actividad; o que no ejerza las funciones inherentes a su condición de empresario. Léela dos veces, esa última: ahí está todo el debate sobre el EOR comprimido en una línea de derecho laboral español.
De ahí salen tres consecuencias. El artículo 43.3 hace responder a ambas empresas de forma solidaria frente al trabajador y frente a la Seguridad Social, con responsabilidad penal incluida. El artículo 43.4 da al trabajador el derecho a quedarse fijo en la empresa que él elija de las dos, con la antigüedad contada desde el día en que empezó la cesión. Y la LISOS lo tipifica como infracción muy grave en su artículo 8.2, que el artículo 40.1.c) tarifa entre 7.501 € y 225.018 €, con el grado máximo entre 120.006 € y 225.018 €.
Alemania llega al mismo sitio por otro camino. La nota de Orrick sobre los EOR en Alemania no se anda con rodeos: el modelo encaja como cesión de personal bajo la AÜG porque quien ejerce el poder de instrucción es el cliente y el trabajador queda «integrado en la organización de trabajo del cliente del EOR, como empresario de hecho». Eso exige licencia de cesión, limita a 18 meses el mismo trabajador en el mismo cliente y acarrea multas de hasta 30.000 € por infracción. Sin licencia, la relación laboral entre el cliente y el trabajador «nace automáticamente por imperativo legal»: tú nunca lo contrataste y ya es tu trabajador.
Francia lo lleva al terreno penal: el artículo L8241-1 prohíbe cualquier operación con ánimo de lucro cuyo objeto exclusivo sea ceder mano de obra fuera de los regímenes autorizados de trabajo temporal y portage, con dos años de prisión y 30.000 € de multa, y el tribunal puede prohibirte subcontratar mano de obra durante dos a diez años. Países Bajos añade una puerta: con la Wtta, en vigor el 1 de enero de 2027, quien ceda trabajadores necesitará autorización de la nueva autoridad de cesión con una garantía de 100.000 €, y quien contrate no podrá trabajar con un proveedor que no la tenga.
Tu EOR es el empresario legal. El daily es el empresario real. Cuando los dos no dicen lo mismo, todos los reguladores que acabo de citar se quedan con el daily.
Las pruebas que aplican estos organismos son de lo más cotidiano, y por eso hacen daño. Quién reparte los tickets. Quién monta el sprint. Quién aprueba las vacaciones. Quién hace la evaluación de desempeño. De quién es el portátil, la VPN, el Google Workspace. Quién decide el ascenso. Quién se sentaría en la sala si hubiera una conversación disciplinaria. Si la respuesta honesta a seis de esas siete preguntas es «nosotros», ninguna cláusula del contrato marco cambia lo que verá un juez.
Para la mayoría de contrataciones de ingeniería, el EOR es la herramienta correcta y el riesgo es pequeño
Casi todas las sanciones que he citado caen sobre el proveedor, no sobre el cliente. La Inspección española va a buscar estructuras de pura puesta a disposición, no a cada ingeniero transfronterizo. El límite alemán de 18 meses se reinicia tras una pausa de tres meses y un día, y algunos convenios sectoriales abren excepciones. Un ingeniero de backend, seis meses, sin poder de firma, en un país donde no tienes a nadie más: perfil de riesgo bajo, y el EOR es la herramienta que toca.
La exposición es el producto de cuatro variables — duración × número de personas en una misma jurisdicción × seniority y poder de decisión × cómo de directamente los diriges. Un ingeniero durante seis meses es un extremo. Cinco ingenieros en Alemania durante dos años, con tus portátiles, en tu daily y con tu cargo en la firma del correo es el otro, y eso ya no es un EOR: es una sucursal de facto con un proveedor de nóminas encima.
El establecimiento permanente lo decide lo que hace tu gente, no de qué nómina cobra
La regla del agente dependiente del artículo 5(5) del Modelo de la OCDE se amplió con la acción 7 de BEPS en 2017: ya no hace falta que alguien «concluya contratos habitualmente», basta con que desempeñe el papel principal que lleva a firmarlos. En ninguna parte se pregunta quién paga la nómina.
La encuesta de 2025 de KPMG sobre el riesgo de establecimiento permanente con trabajo remoto mide cuánto terreno queda por asentar: solo el 25% de las jurisdicciones encuestadas ha publicado criterios específicos sobre establecimiento permanente y trabajo remoto, mientras que el 84% ya tiene la figura de la agencia en su derecho interno. Dinamarca ha apreciado establecimiento permanente por directivos que trabajan habitualmente desde casa, sin ninguna otra actividad en el país. Y el umbral del 50% del tiempo que se ha introducido, dice el informe, «rara vez se espera que funcione como puerto seguro vinculante».
Para un ingeniero que no firma nunca nada, el riesgo es bajo, y prefiero decirlo a inflarlo. Se concentra justo en los perfiles que más se contratan por EOR porque montar sociedad parecía lento: el responsable de país, el primer comercial, el director regional. Lo que pesa es el nivel de decisión, y eso hace que la solución sea barata y cuestión de papeles.
La cadena de propiedad intelectual tiene un eslabón más de los que crees
La cadena no va del trabajador a ti. Va del trabajador a la entidad local que le firma el contrato, de ahí al EOR que has contratado y de ahí a ti. Muchos EOR subcontratan la contratación local a un socio del país, lo que añade un cuarto eslabón, y todos tienen que aguantar.
Alemania lo hace evidente. Con la ley de invenciones laborales, el inventor es el titular inicial, las invenciones futuras no se pueden ceder por adelantado en el contrato de trabajo y el empresario tiene que reclamarlas una a una por un procedimiento formal y pagar una compensación aparte del salario. En Alemania, Francia y España los derechos morales también sobreviven a la renuncia general que da por hecha una cláusula de estilo estadounidense. Si quien reclama la invención es el socio local de tu proveedor y la cadena hasta ti no se documentó nunca, la invención está sentada en el cap table de otra empresa.
Los reguladores están moviendo la responsabilidad hacia arriba, hacia el cliente
Desde el 6 de abril de 2026, si una umbrella company británica no ingresa el PAYE y las cotizaciones de clase 1, el descubierto pasa a ser responsabilidad solidaria de la agencia más cercana al cliente final, o del propio cliente final si no hay agencia en la cadena. El mecanismo es un capítulo 11 nuevo de la parte 2 de la ITEPA 2003, y la defensa de diligencia debida que suaviza el IR35 aquí no se aplica.
La agencia tributaria neerlandesa movió ficha antes y retomó la persecución de los falsos autónomos el 1 de enero de 2025, tras años de moratoria. Y la Directiva (UE) 2024/2831, que los estados miembros deben transponer antes del 2 de diciembre de 2026, instala una presunción de laboralidad siempre que los hechos apunten a dirección y control, y pone la carga de la prueba en quien defienda lo contrario. Esa directiva regula el trabajo en plataformas, no los EOR: cito la doctrina, no te digo que la norma te alcance. Pero tres legisladores han escrito el mismo principio en dos años: los hechos ganan a los papeles, y quien tiene el dinero entra en el perímetro.
Qué haría este trimestre si fuera tu CTO
- Monta el registro. Cada persona contratada por EOR: país, fecha de inicio, entidad legal que le firma el contrato, fecha de fin. Marca a quien lleve más de un año en Alemania.
- Pide los números de licencia por escrito. La licencia AÜG para Alemania, la autorización de la NAU antes del 1 de enero de 2027 para Países Bajos y el nombre de la entidad local si tu proveedor la subcontrata.
- Audita tu propia huella de dirección con las siete preguntas de arriba, y escribe las respuestas honestas, no las contractuales.
- Limita el poder de firma. Ninguna persona contratada por EOR negocia ni firma contratos con clientes, ni desempeña el papel principal que lleva a ellos. Déjalo escrito en la carta de oferta y en el acta del consejo, que es donde lo irá a buscar un inspector.
- Traza la cadena de propiedad intelectual de punta a punta, con el procedimiento alemán de reclamación de invenciones y la supervivencia de la cesión si termina el contrato marco. Ya que estás: tu EOR es responsable del tratamiento por derecho propio en lo que toca a la relación laboral, no es tu encargado, de modo que el contrato de tratamiento de datos es un documento distinto del contrato marco y los datos laborales que salgan del EEE necesitan su propio mecanismo de transferencia.
- Elige el instrumento por rol, no por empresa. EOR para la contratación corta, individual y sin firma. Contrato de servicios — el proveedor dirige a su gente y debe un resultado, con organización y medios propios — para el equipo que quieres mantener años. Eso es el artículo 43.2 leído hacia delante en lugar de hacia atrás.
- Repítelo todo cada año, o cada vez que se mueva la ley en un país donde tengas gente contratada. La periodicidad es consejo de Papaya, y es bueno.
El cumplimiento normativo de un EOR no es un producto que se compra una vez. Es un conjunto de hechos que tu equipo genera cada semana, y el contrato solo deja constancia de quién paga. Si prefieres cerrar esta conversación con una estructura y no con una checklist, habla con un CTO — o lee cómo tratamos la seguridad y el cumplimiento en equipos nearshore.
