Legal, Risk & Compliance Executive

Paulina Medina

Advisory en Integridad, Riesgos y CumplimientoAdvisory in Integrity, Risk & Compliance

Integridad que protege, fortalece y transforma.Integrity that protects, strengthens and transforms.

Ayudo a empresas en crecimiento, transformación o entornos regulados a construir sistemas de integridad que reduzcan riesgos, protejan a las personas y resistan auditorías, investigaciones y procesos de inversión.I help companies in growth, transformation or regulated environments build integrity systems that reduce risk, protect people and hold up to audits, investigations and investment processes.

Ex Head of Global Compliance · 300+ investigaciones · Alcance regional y globalFormer Head of Global Compliance · 300+ investigations · Regional and global scope

Paulina Medina, Legal, Risk & Compliance executive

Perfil ejecutivoExecutive profile

Seniority para leer el negocio y criterio para construir el sistema.Seniority to read the business and judgment to build the system.

"Creo que una organización puede crecer sin sacrificar su integridad ni la dignidad de las personas. Ese es el punto de partida de todo lo que construyo.""I believe an organization can grow without sacrificing its integrity or the dignity of its people. That is the starting point of everything I build."

Soy ejecutiva de Legal, Risk & Compliance. Acompaño a organizaciones en crecimiento, transformación o profesionalización a convertir riesgos legales, regulatorios y éticos en programas claros, aplicables y medibles.I am a Legal, Risk & Compliance executive. I help organizations in growth, transformation or professionalization turn legal, regulatory and ethical risks into programs that are clear, workable and measurable.

Trabajo el ciclo completo —diagnóstico, diseño, implementación, operación y mejora— integrando Legal, Compliance, Riesgos, Auditoría, Recursos Humanos y negocio. Mi trayectoria va de la práctica jurídica y la prevención de riesgos hacia la construcción y transformación de programas a escala global y regional.I work the full cycle —diagnosis, design, implementation, operation and improvement— integrating Legal, Compliance, Risk, Audit, Human Resources and the business. My path runs from legal practice and risk prevention to building and transforming programs at a global and regional scale.

Lo que me distingue es la capacidad de convertir la ambigüedad en estructura: prioridades, responsables y controles que funcionan en la operación real, y que sostienen la conversación tanto con equipos operativos como con C-level y órganos de gobierno.What sets me apart is the ability to turn ambiguity into structure: priorities, owners and controls that work in real operations and hold up in the conversation with both operating teams and the C-suite and governing bodies.

Aporto especialmente en entornos de innovación y tecnología —como compliance officer que lee contextos de rápido cambio— y en momentos críticos del negocio: rondas de inversión, due diligence de inversionistas y preparación para IPO.I add particular value in technology and innovation environments —as a compliance officer who reads fast-changing contexts— and at critical business moments: investment rounds, investor due diligence and IPO readiness.

Lo que puedo hacer por tu organizaciónWhat I can do for your organization

La escala en la que ya operé es la que tu organización necesita cuando el riesgo crece más rápido que los controles.The scale I have already operated at is the one your organization needs when risk grows faster than controls.

15+años de trayectoria jurídica, penal, regulatoria y de prevención.years of legal, criminal, regulatory and prevention experience.
4+años construyendo y transformando programas globales de Compliance.years building and transforming global Compliance programs.
300+investigaciones y reportes de integridad gestionados o con participación directa.investigations and integrity reports managed or with direct involvement.
90%+de cumplimiento en programas globales de capacitación (ES · EN · PT).completion in global training programs (ES · EN · PT).
~80personas coordinadas transversalmente detrás de la agenda de Compliance.people coordinated cross-functionally behind the Compliance agenda.
10+personas bajo liderazgo directo y funcional de equipos.people under direct and functional team leadership.

Programa con alcance global y en Latinoamérica, sobre distintos modelos de negocio, con reporte a C-level y órganos de gobierno. Cifras aproximadas y expresadas como tales; no atribuyen de forma exclusiva resultados que fueron producto de trabajo en equipo.Program with global and Latin American scope, across different business models, reporting to the C-suite and governing bodies. Figures are approximate and stated as such; they do not claim sole credit for results that were the product of teamwork.

Sistemas de cumplimientoCompliance systems

No atiendo riesgos sueltos: construyo sistemas completos.I don't handle isolated risks: I build complete systems.

Cada riesgo se atiende como un sistema, no como un documento aislado: política, controles preventivos y detectivos, capacitación específica y monitoreo regulatorio. Y cada sistema se replica y se adapta por marco regulatorio y por región. Es una matriz de tres ejes.Each risk is handled as a system, not an isolated document: policy, preventive and detective controls, dedicated training and regulatory monitoring. And each system is replicated and adapted by regulatory framework and by region. It is a three-axis matrix.

SistemasSystems × Regulaciones× Regulations × Regiones× Regions

Prevención de lavado de dinero (PLD/AML)Anti-money laundering (AML)

KYC/KYB, beneficiario controlador, monitoreo y reporte, proporcional a cada actividad vulnerable o entidad financiera.KYC/KYB, ultimate beneficial owner, monitoring and reporting, proportional to each vulnerable activity or financial entity.

AnticorrupciónAnti-corruption

Prevención de soborno, cohecho y pagos de facilitación; controles sobre gestores, terceros e interacción con autoridades.Prevention of bribery and facilitation payments; controls over intermediaries, third parties and interaction with authorities.

Prevención penal (criminal compliance)Criminal compliance

Modelos de prevención de delitos corporativos, con debido proceso y estándar probatorio.Corporate crime-prevention models, with due process and an evidentiary standard.

Privacidad, tecnología e IA responsablePrivacy, technology & responsible AI

Tratamiento responsable de datos y gobernanza del uso de IA, con controles verificables — compliance que lee contextos de innovación.Responsible data handling and governance of AI use, with verifiable controls — compliance that reads innovation contexts.

Cumplimiento laboralLabor compliance

Incluye protocolos de protección frente a la violencia laboral, adaptados al marco regulatorio de cada país.Includes protection protocols against workplace violence, adapted to each country's regulatory framework.

Cumplimiento ambientalEnvironmental compliance

Integración de obligaciones ambientales y permisos operativos como controles básicos dentro de la matriz general de riesgos.Integration of environmental obligations and operating permits as baseline controls within the overall risk matrix.

Cumplimiento fiscal y regulatorioTax & regulatory compliance

Prevención de riesgos y delitos fiscales, integrada a la matriz de riesgo y al monitoreo regulatorio.Prevention of tax risk and tax crimes, integrated into the risk matrix and regulatory monitoring.

Y lo que hace que cada sistema funcione en la realidad:And what makes each system work in the real world:

Canal de integridad con controles detectivos. Detección temprana, trazabilidad y atención de conductas sensibles.Integrity channel with detective controls. Early detection, traceability and handling of sensitive conduct.
Monitoreo regulatorio. Seguimiento de cambios normativos por país y su impacto en cada sistema.Regulatory monitoring. Tracking regulatory change by country and its impact on each system.
Capacitación diseñada por sistema. Contenido específico por riesgo, en español, inglés y portugués.Training designed per system. Content specific to each risk, in Spanish, English and Portuguese.
Ejecución y remediación. Protocolos que se activan en la operación, con responsables y seguimiento verificable.Execution and remediation. Protocols that activate in operations, with owners and verifiable follow-up.

Marcos que utilizo como referencia para el diseño, evaluación y fortalecimiento de controlesFrameworks I use as reference for designing, assessing and strengthening controls

ISO 37301ISO 31000COSO ERMSOX 404ISO 37002UNE 19601LFPIORPI

Interacción o conocimiento regulatorioRegulatory interaction or knowledge

CNBVUIFSATCONDUSEFPROFECOCNSF

Método de trabajoHow I work

Primero entiendo el sistema. Después construyo el control.First I understand the system. Then I build the control.

Etapa 1Stage 1

ComprenderUnderstand

Leer el contexto desde lo comercial, lo financiero, Recursos Humanos y los procesos — antes que la norma.Read the context through the commercial, financial, HR and process lenses — before the rule.

Etapa 2Stage 2

PriorizarPrioritize

Identificar riesgos y causas raíz, y ordenar qué atender primero.Identify risks and root causes, and order what to address first.

Etapa 3Stage 3

DiseñarDesign

Construir una solución viable: políticas, controles y responsables.Build a workable solution: policies, controls and owners.

Etapa 4Stage 4

ImplementarImplement

Coordinar áreas y llevar el diseño a la operación real.Coordinate teams and bring the design into real operations.

Etapa 5Stage 5

MejorarImprove

Medir, remediar y fortalecer con resultados verificables.Measure, remediate and strengthen with verifiable results.

Casos de impactoImpact cases

Problemas reales, anonimizados — y lo que queda instalado en tu organización.Real, anonymized problems — and what stays installed in your organization.

Caso 01 · Case 01

Construcción y transformación del programa de ComplianceBuilding and transforming the Compliance program

ContextoContext
Organización en crecimiento acelerado con operaciones multinacionales y varios modelos de negocio.Fast-growing organization with multinational operations and several business models.
Riesgo o problemaRisk or problem
Función de Compliance incipiente frente a exposición legal, regulatoria y ética creciente.An early-stage Compliance function facing growing legal, regulatory and ethical exposure.
IntervenciónIntervention
Diseño e implementación de código de conducta, políticas, matrices de riesgo, controles y mecanismos de integridad.Design and implementation of a code of conduct, policies, risk matrices, controls and integrity mechanisms.
ComplejidadComplexity
Distintos países, marcas y obligaciones regulatorias, coordinando múltiples áreas.Different countries, brands and regulatory obligations, coordinating multiple teams.
ResultadoResult
Programa estructurado y operativo: gobierno, políticas, controles y monitoreo funcionando en la operación.A structured, operating program: governance, policies, controls and monitoring working in practice.
Lo que tu organización obtieneWhat your organization gains
Estructura donde hoy hay ambigüedad: escalable, sostenible y lista para auditoría o inversión.Structure where there is ambiguity today: scalable, sustainable and ready for audit or investment.
Caso 02 · Case 02

Gestión de investigaciones internasManaging internal investigations

ContextoContext
Más de 300 investigaciones y reportes de integridad gestionados: fraude, corrupción, conflictos de interés, violencia laboral, acoso y conductas contrarias a la cultura, en varios países.Over 300 investigations and integrity reports managed: fraud, corruption, conflicts of interest, workplace violence, harassment and conduct against the culture, across several countries.
Riesgo o problemaRisk or problem
Necesidad de atender conductas sensibles con debido proceso, trazabilidad y confianza en el canal.The need to handle sensitive conduct with due process, traceability and trust in the channel.
IntervenciónIntervention
Rediseño del proceso de triage, confidencialidad, investigación, escalamiento, decisión y remediación, para proteger la integridad del expediente.Redesign of the triage, confidentiality, investigation, escalation, decision and remediation process, to protect the integrity of the case file.
ComplejidadComplexity
Alto volumen y sensibilidad, con criterio probatorio heredado de mi trayectoria en el ámbito penal.High volume and sensitivity, with an evidentiary standard drawn from my background in the criminal-law field.
ResultadoResult
Mayor confianza en el canal, criterios consistentes, decisiones documentadas y acciones correctivas que reducen la recurrencia.Greater trust in the channel, consistent criteria, documented decisions and corrective actions that reduce recurrence.
Lo que tu organización obtieneWhat your organization gains
Investigaciones con rigor probatorio y lectura del factor humano: decisiones que se sostienen y un canal en el que la gente confía.Investigations with evidentiary rigor and a read of the human factor: decisions that hold up and a channel people trust.
Caso 03 · Case 03

AML, due diligence y preparación ante auditoríasAML, due diligence and audit readiness

ContextoContext
Relación con numerosos clientes, proveedores y terceros, y revisiones de firmas Big Four e inversionistas.Relationships with numerous clients, suppliers and third parties, and reviews by Big Four firms and investors.
Riesgo o problemaRisk or problem
Exposición ante terceros sin un proceso consistente de evaluación y trazabilidad.Exposure to third parties without a consistent assessment and traceability process.
IntervenciónIntervention
Mapeo e implementación de PLD proporcional a cada modelo de negocio, y diseño y fortalecimiento de due diligence desde cero, integrados a Procurement, con acompañamiento en auditorías y due diligence de inversionistas.Mapping and implementation of AML proportional to each business model, plus design and strengthening of due diligence from scratch, integrated into Procurement, with support in audits and investor due diligence.
ComplejidadComplexity
Distintos perfiles de riesgo y coordinación con áreas operativas, de compras y externas.Different risk profiles and coordination with operating, procurement and external teams.
ResultadoResult
Menor exposición ante terceros y mayor solidez frente a auditores e inversionistas.Lower third-party exposure and greater solidity before auditors and investors.
Lo que tu organización obtieneWhat your organization gains
Controles que reducen la exposición ante terceros sin frenar al negocio, y solidez frente a auditores.Controls that reduce third-party exposure without slowing the business, and solidity before auditors.

TrayectoriaCareer path

De la investigación penal a la construcción de sistemas de Compliance.From criminal investigation to building Compliance systems.

Kavak

De Lead a Head of Global ComplianceFrom Lead to Head of Global Compliance

Más de cuatro años construyendo y transformando el programa de Compliance, con alcance global y en Latinoamérica sobre distintos modelos de negocio y entidades del grupo, incluida una entidad financiera (IFPE). Liderazgo directo y funcional de equipos, coordinación transversal de áreas y reporte a C-level y órganos de gobierno.More than four years building and transforming the Compliance program, with global and Latin American scope across different business models and group entities, including a financial entity (e-money institution / IFPE). Direct and functional team leadership, cross-functional coordination and reporting to the C-suite and governing bodies.

Russell Bedford

Auditora de PLD/AML y consultora de ComplianceAML auditor and Compliance consultant

Profundización en prevención de lavado de dinero, regulación y auditoría con distintos modelos de negocio. Aquí se consolida la idea de que el cumplimiento genera valor solo cuando comprende la operación.Deepening in anti-money laundering, regulation and audit across different business models. This is where the idea took hold that compliance only creates value when it understands operations.

Observatorio Legal · Mora Román Abogados

Práctica jurídica y consultoríaLegal practice and consulting

Ejercicio legal y consultoría que amplían el criterio jurídico y la comprensión del contexto regulatorio.Legal practice and consulting that broadened legal judgment and the understanding of the regulatory context.

Ámbito penal · Fiscalía de la Ciudad de MéxicoCriminal-law field · Mexico City Prosecutor's Office

Origen en investigación penalOrigin in criminal investigation

Trayectoria en el ámbito penal donde desarrollé el criterio para analizar hechos, evidencia y debido proceso — la base del rigor probatorio que hoy aplico a las investigaciones corporativas.Experience in the criminal-law field where I developed the judgment to analyze facts, evidence and due process — the basis of the evidentiary rigor I apply today to corporate investigations.

Formación: Licenciatura en Derecho; Maestría en Amparo y Sistema Acusatorio; posgrado en Compliance Penal de la Empresa; diplomado en Delitos Fiscales; Certified AI Compliance Officer (NYCE / The White Box Project); certificación en Actividades Vulnerables (PLD/AML).Education: Law degree; Master's in Amparo and Adversarial Criminal Justice; postgraduate degree in Corporate Criminal Compliance; diploma in Tax Crimes; Certified AI Compliance Officer (NYCE / The White Box Project); certification in Vulnerable Activities (AML).

Dos formas de colaboraciónTwo ways to work together

Una misma capacidad, dos maneras de aportar.One capability, two ways to add value.

Posición ejecutiva · foco principalExecutive role · primary focus

Liderazgo ejecutivoExecutive leadership

Puedo liderar y transformar la función desde dentro, alineando riesgos, operación, cultura y prioridades de negocio.I can lead and transform the function from within, aligning risk, operations, culture and business priorities.

  • Dirección de Legal, Risk & Compliance con alcance regional.Leading Legal, Risk & Compliance with regional scope.
  • Reporte y presentación ante C-level y órganos de gobierno.Reporting and presenting to the C-suite and governing bodies.
  • Construcción y desarrollo de equipos multidisciplinarios.Building and developing multidisciplinary teams.
Advisory especializado · proyectos selectivosSpecialized advisory · selective projects

Advisory especializadoSpecialized advisory

Puedo identificar la exposición, ordenar prioridades y construir una ruta viable para implementar o fortalecer controles.I can identify the exposure, order the priorities and build a workable path to implement or strengthen controls.

  • Diagnóstico ejecutivo y ruta priorizada.Executive diagnosis and a prioritized roadmap.
  • Compliance para rondas de inversión, IPO-readiness y due diligence de inversionistas.Compliance for investment rounds, IPO readiness and investor due diligence.
  • Apoyo a equipos de Legal, RH, Auditoría o Riesgos, y a empresas de tecnología en contextos de innovación.Support for Legal, HR, Audit or Risk teams, and for technology companies in innovation contexts.

Soluciones de integridadIntegrity solutions

Servicios para construir integridad que funcione en la operación.Services to build integrity that works in operations.

Culture

Cultura de integridadIntegrity Culture

Campañas, comunicación y medición de la cultura ética.Campaigns, communication and measurement of ethical culture.

PM Integrity Learning

Aprendizaje y capacitaciónIntegrity Learning

Capacitación corporativa en ética, riesgos y cumplimiento con seguimiento y evidencia verificable.Corporate ethics, risk and compliance training with progress tracking and verifiable evidence.

Conocer la plataforma →Explore the platform →
Speak Up

Canal de integridadIntegrity Speak Up

Canal, protocolo, triage y seguimiento de denuncias.Channel, protocol, triage and follow-up of reports.

Investigations

InvestigacionesIntegrity Investigations

Metodología, evidencia, decisiones y remediación.Methodology, evidence, decisions and remediation.

360

Integrity 360 · sistema integralIntegrity 360 · end-to-end system

Diagnóstico ejecutivo, diseño o transformación del programa y acompañamiento — el sistema completo con guía ejecutiva.Executive diagnosis, program design or transformation and hands-on support — the full system with executive guidance.

No instalamos solo un canal: construimos la confianza para usarlo, el proceso para investigar y la cultura necesaria para que los riesgos no se repitan. Proyectos selectivos de advisory, compatibles con posiciones ejecutivas de tiempo completo.We don't just install a channel: we build the trust to use it, the process to investigate and the culture so risks don't recur. Selective advisory projects, compatible with full-time executive roles.

ContactoContact

Conversemos sobre el reto que necesita resolver su organización.Let's talk about the challenge your organization needs to solve.

Ya sea para liderar la función desde dentro o para un proyecto de advisory específico, el primer paso es entender el contexto.Whether it's to lead the function from within or for a specific advisory project, the first step is to understand the context.

No incluya datos personales sensibles, nombres de denunciantes o personas investigadas, evidencias ni secretos empresariales. Este formulario no es un canal de denuncias y su envío no crea una relación profesional.Do not include sensitive personal data, names of whistleblowers or investigated persons, evidence or trade secrets. This form is not a whistleblowing channel and submitting it does not create a professional relationship.

O escríbeme directo aOr write to me directly at compliance@paumedina.com