Informe de sostenibilidad 2025
Impulsando la e-movilidad sostenible
Confianza y equidad
Una plataforma que gestiona infraestructura energética crítica debe ganarse y mantener la confianza en todos los niveles de su actividad. La confianza no es una postura de comunicación: es el resultado acumulado de una conducta coherente.
A medida que la recarga se convierte en una infraestructura esencial, la cuestión de quién se beneficia, en qué condiciones y con qué protecciones es cada vez más una cuestión de sostenibilidad tanto como comercial. Este capítulo explica cómo gestiona AMPECO esa responsabilidad: mediante las normas que fijamos para nuestro propio equipo, la diligencia que aplicamos a nuestra cadena de suministro, los controles de seguridad que protegen a operadores y conductores, y las estructuras de gobernanza que garantizan que estos compromisos son algo más que intenciones declaradas.
Código de conducta
El Código de conducta de AMPECO establece las normas de comportamiento que se esperan de toda persona que trabaja en AMPECO o con AMPECO: empleados, contratistas, consultores y proveedores por igual. La versión actual, la v1.5 publicada en abril de 2026, es la revisión más completa hasta la fecha y está disponible públicamente en ampeco.com/code-of-conduct. Se estructura en torno a tres ámbitos de responsabilidad que reflejan directamente los pilares de sostenibilidad de AMPECO:
Como miembro de la sociedad
Responsabilidad ambiental, incluida la descarbonización digital y los principios de Green Software, un compromiso formal de cero emisiones netas para 2030, diversidad e inclusión, y el respeto de los derechos humanos de acuerdo con el Pacto Mundial de la ONU y la Declaración de la OIT.
Como empleador
Expectativas en materia de salud y seguridad, prevención del acoso y la discriminación, libertad de asociación, normas profesionales, uso de los activos y comunicación, tanto en entornos de trabajo presenciales como en remoto.
Como socio comercial
Tratamiento de la información confidencial y los datos personales, gestión de los riesgos de ciberseguridad, conflictos de intereses, propiedad intelectual y prohibiciones claras del soborno, la corrupción, las comisiones ilícitas y el blanqueo de capitales.
La versión 1.5 incorpora tres novedades sustanciales que reflejan cómo ha evolucionado nuestro contexto operativo:
La ciberseguridad como norma de conducta
Todos los empleados que operan en los sistemas de AMPECO, también mediante acceso remoto con herramientas en la nube, se encuentran dentro del perímetro lógico de seguridad de la empresa. Deben seguir los principios del sistema de gestión de la seguridad de la información (SGSI) como norma de conducta, y no solo por cumplimiento de las políticas.
Uso responsable de la IA
Los empleados utilizan las herramientas de IA con las mismas exigencias de integridad, exactitud y confidencialidad que rigen toda su conducta profesional. Los resultados generados por IA deben ser revisados por una persona antes de usarse. Según el principio de IA centrada en las personas, las decisiones de la IA que afectan a la recarga o a las operaciones deben ser transparentes, auditables y libres de sesgos algorítmicos.
Ética de los datos
Más allá del cumplimiento del RGPD, AMPECO trata los datos de los usuarios y los datos energéticos como un activo basado en la confianza. Esto incluye la independencia del hardware como compromiso ético: nos negamos a implantar barreras técnicas o dependencias de proveedor que puedan restringir la competencia leal en el ecosistema de los vehículos eléctricos (VE).
Denuncias e incumplimientos. Nuestra política de denuncia de irregularidades ofrece orientación clara y protección a cualquier persona que comunique una inquietud. Las denuncias pueden ser anónimas y ninguna persona que denuncie de buena fe sufrirá represalias. En el ejercicio 2025, las denuncias registradas se mantuvieron en cero, igual que en 2024. Lo consideramos una señal positiva, no un motivo para bajar la guardia. Cada empleado acepta el Código de conducta al incorporarse y en cada revisión importante.
Diligencia debida con proveedores
La cadena de suministro de AMPECO no es compleja en el sentido tradicional: no hay bienes físicos, ni niveles de fabricación, ni materias primas. En su lugar hay un conjunto de dependencias concentradas y de gran impacto: la infraestructura en la nube que hace funcionar la plataforma, los auditores de seguridad que validan nuestros controles y las empresas de servicios profesionales que apoyan nuestras operaciones. Aun siendo una empresa global presente en 73 mercados, más del 40 % de nuestros proveedores son locales, un resultado buscado y respaldado por nuestra Política de compras y contratación local sostenible.
Nuestro enfoque se basa en dos políticas complementarias: la Política de diligencia debida de proveedores y la Política de revisión de proveedores. Todo proveedor clasificado como estratégico, es decir, que presta un servicio externalizado clave, supone un coste anual superior a 25.000 € o tiene acceso a sistemas críticos para el negocio, se somete a una evaluación formal antes de la contratación y a una reevaluación anual a partir de entonces. Se espera que todos los proveedores acepten el Código de conducta para proveedores de AMPECO, disponible públicamente en ampeco.com/supplier-coc.
El criterio de Uso y gobernanza de la IA, añadido en mayo de 2025, es el cambio estructural más importante del marco en el ejercicio 2025: AMPECO evalúa ahora formalmente cómo utiliza la IA cada proveedor estratégico en sus productos, servicios y procesos internos, incluido el tratamiento de datos, las salvaguardas éticas y el cumplimiento del Reglamento de IA de la UE (AI Act) y de la norma ISO/IEC 42001. De cara al futuro, las prioridades incluyen pasar el informe del alcance 3, categoría 1, de estimaciones basadas en el gasto a datos de actividad específicos de cada proveedor, e incorporar KPI de sostenibilidad compartidos en nuestras relaciones a largo plazo más estratégicas.
Ciberseguridad y privacidad de datos
Un sistema de gestión de puntos de recarga (CPMS) se sitúa en la intersección de los datos personales, las transacciones financieras, la infraestructura energética y las redes de los operadores. En AMPECO, la ciberseguridad no es una funcionalidad ni una obligación de cumplimiento: es la base de gobernanza sobre la que descansa todo lo demás en nuestra plataforma.
Nuestras prácticas de seguridad de la información se rigen por un SGSI certificado según ISO/IEC 27001:2022 que abarca el diseño, el desarrollo, la entrega y el soporte de nuestra plataforma. Además, AMPECO realiza cada año auditorías SOC 2 Type II evaluadas por un tercero independiente, que aportan una garantía auditada y basada en evidencias de nuestros controles de seguridad, disponibilidad, integridad del procesamiento y confidencialidad a lo largo del tiempo.
Tratamos datos personales en nombre de operadores en más de 70 mercados y, en la mayoría de los casos, actuamos como encargados del tratamiento. Antes de iniciar cualquier intercambio de datos, firmamos acuerdos de tratamiento de datos con todos los proveedores y socios pertinentes. AMPECO también mantiene un programa de divulgación responsable de vulnerabilidades: para una empresa que opera infraestructura digital crítica, la postura correcta es la apertura al escrutinio, no la opacidad.
- ISO/IEC 27001:2022: marco central de gestión de la seguridad de la información.
- ISO/IEC 27017:2015: controles de seguridad específicos de la nube para nuestra infraestructura alojada en AWS.
- ISO/IEC 27018:2019: protección de la información de identificación personal en entornos de nube pública.
- ISO/IEC 27701:2019: ampliación de la ISO 27001 para la gestión de la información de privacidad.
- SOC 2 Type II: auditoría independiente anual de los controles operativos.
Integridad y conducta empresarial responsable
Competencia leal
AMPECO compite por los méritos de su plataforma: solo información veraz sobre los productos en ventas y marketing, ninguna afirmación falsa o engañosa sobre los competidores y pleno cumplimiento de la legislación antimonopolio y de competencia en todos los mercados. La manipulación de licitaciones, la fijación de precios y cualquier acuerdo que limite la competencia leal están expresamente prohibidos.
Integridad contable
Todas las transacciones comerciales se registran de forma completa y exacta conforme a las normas contables aplicables. La falsificación, los asientos engañosos, los fondos no registrados y los pagos no documentados están estrictamente prohibidos y sujetos a revisión interna y auditoría externa.
Transparencia en las operaciones
Nuestros acuerdos de nivel de servicio (SLA) fijan compromisos contractuales definidos de disponibilidad, respuesta a incidencias y plazos de resolución. Los operadores tienen acceso directo a paneles de control de disponibilidad, informes por sesión de recarga y actualizaciones del estado de las incidencias. Cada métrica de este informe está respaldada por una metodología documentada.
Resultados compartidos
Siguiendo la metodología Vested, AMPECO estructura sus relaciones con los clientes en torno al éxito compartido y no a la mera prestación transaccional. Estamos desarrollando activamente acuerdos de colaboración formalizados que incorporan KPI de sostenibilidad compartidos (emisiones de CO₂ evitadas, uso de energías renovables y acceso equitativo) directamente en la gobernanza de la colaboración.
Gobernanza de la sostenibilidad
En AMPECO, la sostenibilidad no pertenece a una sola función ni se reporta hacia arriba desde un equipo sin autoridad operativa. Está integrada en la forma de dirigir la empresa. El CEO tiene la responsabilidad última del desempeño en sostenibilidad, incluido el compromiso de cero emisiones netas verificado por la SBTi y el sistema de gestión ambiental (SGA) ISO 14001. La gobernanza operativa se reparte en un grupo multifuncional que coordina la recopilación de datos, la armonización de metodologías y la elaboración de informes entre las distintas funciones.
Esta estructura hace que los temas de sostenibilidad se traten en los mismos foros en los que se toman las decisiones de negocio, de producto y de riesgos. Los riesgos ESG se revisan dentro del proceso habitual de gestión de riesgos de AMPECO, junto con los riesgos operativos, financieros y comerciales.
Equipo de sostenibilidadEquipo de seguridad de la informaciónEquipo de RR. HH. y personasEl SGA como columna vertebral. Nuestro SGA certificado según ISO 14001:2015 proporciona la estructura formal en la que se fijan los objetivos ambientales, se sigue el progreso y se registran y revisan las incidencias. Define objetivos internos vinculantes (el coeficiente de intensidad del consumo en la nube, el requisito anual de cobertura de la formación y el umbral de gasto en compras sostenibles) y es, desde el ejercicio 2025, la columna vertebral de la gobernanza de nuestra contabilidad de carbono con el apoyo de Atlas Metrics.
Gestión de los riesgos emergentes. Dos ámbitos recibieron una mayor atención de gobernanza en el ejercicio 2025: el riesgo digital y de IA, en el que las estructuras de gobernanza garantizan que el uso de la IA está sujeto a las mismas exigencias de seguridad, privacidad y responsabilidad humana que cualquier otra parte de la plataforma; y el riesgo relacionado con la naturaleza y el agua, en el que nuestro análisis de alcance basado en el enfoque LEAP de la TNFD ya ha empezado a orientar las decisiones de infraestructura. Teniendo en cuenta la evolución de los requisitos del SFDR, hemos calculado la intensidad de carbono de nuestro capital en 0,12 kgCO₂e por euro de activos totales, lo que sitúa a AMPECO entre los mejores del sector tecnológico en divulgaciones SFDR.