¿Tu empresa tiene 50 personas trabajadoras o más? ¿Operas en un sector regulado? Si la respuesta es sí, el reloj corre en tu contra, conviene revisar ya tu nivel de cumplimiento. Desde la entrada en vigor de la Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, contar con un canal ético o canal de denuncias ha dejado de ser una recomendación de compliance para convertirse en una obligación legal estricta vigilada por la Administración Pública.
En esta guía te explicamos todo lo que necesitas saber para cumplir con la normativa, proteger tu empresa de sanciones millonarias y garantizar la privacidad de tus empleados.
¿Qué es un Canal de Denuncias o Canal Ético?
Un canal de denuncias, también conocido como canal ético o canal de whistleblowing, es una herramienta segura y confidencial que permite a las personas trabajadoras, proveedores u otras personas vinculadas a la organización alertar sobre posibles irregularidades, delitos o infracciones normativas dentro de la organización. Lejos de ser un simple «buzón de quejas», es una herramienta muy eficaz que forma parte del sistema de cumplimiento y de prevención de riesgos de la entidad.
Sistema Interno de Información, según la Ley 2/2023 y la Directiva Europea UE 2019/1937
La Ley 2/2023, que transpone la Directiva Europea UE 2019/1937 Whistleblower, utiliza el término técnico Sistema Interno de Información. Este concepto es más amplio, no se limita solo al software desde el que se envía el mensaje, sino que engloba la plataforma tecnológica, la política interna que lo regula, el procedimiento de investigación y la persona responsable de gestionarlo.
Canal de Denuncias Obligatorio: ¿Qué empresas deben implementarlo?
La normativa establece umbrales muy claros de obligatoriedad, pero también excepciones que debes conocer. De acuerdo con la Ley 2/2023, están obligadas a disponer de este sistema los siguientes grupos:
- Empresas a partir de 50 personas trabajadoras: Todas las personas físicas o jurídicas del sector privado que alcancen o superen este número de empleados.
- Sectores específicos: Sin importar el número de empleados, entidades sujetas a la normativa europea en materia de servicios financieros, prevención del blanqueo de capitales, financiación del terrorismo, seguridad del transporte y protección del medio ambiente.
- Entidades de relevancia social: Partidos políticos, sindicatos, organizaciones empresariales y sus fundaciones, siempre que reciban o gestionen fondos públicos.
¿Es obligatorio para pymes de menos de 50 personas trabajadoras?
Por norma general, una pyme de menos de 50 personas trabajadoras no está obligada por la Ley 2/2023, salvo que opere en los sectores específicamente obligados. Sin embargo, en 7Experts recomendamos su implementación voluntaria, ya que puede aportar ventajas de cumplimiento, contratación y control interno. Por ejemplo, muchas multinacionales exigen tener un canal ético para participar en sus licitaciones.
Requisitos y Plazos de la Ley 2/2023 para los Canales Éticos
No sirve cualquier formulario web. La ley exige un sistema que preserve la confidencialidad, admita comunicaciones por distintos cauces y se apoye en un procedimiento de gestión bien definido.
Garantía de Anonimato vs. Confidencialidad
El sistema debe permitir ambas vías obligatoriamente:
- Denuncia confidencial: El informante se identifica, pero su identidad debe quedar protegida mediante medidas técnicas y organizativas. Solo podrá revelarse en los supuestos legalmente previstos, por ejemplo a la Autoridad judicial, al Ministerio Fiscal o a la Autoridad administrativa competente cuando proceda.
- Denuncia anónima: El informante no aporta ningún dato personal. El sistema debe admitir y tramitar este tipo de comunicaciones, aplicando criterios de minimización de datos y evitando tratamientos innecesarios.
Plazos legales obligatorios
La gestión de una denuncia tiene un cronómetro legal ineludible:
- Acuse de recibo: Debes enviarlo al informante en un plazo máximo de 7 días naturales desde la recepción de la alerta.
- Resolución de la investigación: El plazo máximo para dar respuesta a las actuaciones es de 3 meses (extensibles a otros 3 meses adicionales solo en casos de especial complejidad).
Privacidad y Protección de Datos (AEPD)
La protección de datos exige aplicar principios de minimización, limitación de la conservación y control estricto de accesos. Con carácter general, si transcurren 3 meses desde la recepción de la comunicación sin que se hayan iniciado actuaciones de investigación, los datos no deben seguir conservándose en el sistema interno. Sin perjuicio de que puedan mantenerse bloqueados o conservarse fuera del canal cuando sea necesario para dejar evidencia del funcionamiento del modelo o para atender posibles responsabilidades.
La figura clave: El responsable del sistema
Uno de los puntos más delicados para las empresas es decidir quién gestionará las denuncias. El nombramiento y cese de esta figura corresponde exclusivamente al órgano de administración o de gobierno de la empresa.
¿Quién puede ser nombrado y qué exige la ley?
La ley exige que la persona responsable desempeñe sus funciones de forma independiente y autónoma, sin recibir instrucciones de la dirección de la empresa:
- En el sector privado, debe ser un directivo de la entidad.
- Si la empresa ya cuenta con un Compliance Officer (encargado de cumplimiento normativo), puede asumir el cargo siempre que reúna las condiciones de independencia, autonomía y ausencia de conflicto de interés exigibles.
- Si por tamaño de la empresa el directivo debe compaginar este cargo con sus funciones ordinarias, debe hacerse extremando precauciones para evitar conflictos de interés.
Comités éticos y grupos de empresas
La ley también permite que la responsabilidad recaiga en un órgano colegiado (como un comité de ética), pero exige que éste delegue en uno de sus miembros la gestión del canal y la tramitación de expedientes.
En el caso de los grupos de empresas, puede articularse un sistema común, con las cautelas necesarias para garantizar el adecuado tratamiento de las informaciones y la ausencia de conflictos de interés.
Pasos obligatorios para implementar el canal de denuncias
Implementar un canal ético o canal de denuncias no es solo «comprar un software«. Requiere una decisión formal del órgano competente y un procedimiento de gestión adecuado:
- Consulta previa a los representantes de los trabajadores: Antes de diseñar el canal, es obligatorio por ley realizar una consulta previa con la representación legal de la plantilla.
- Aprobación de la Política del Sistema: Se debe aprobar y publicitar una estrategia general que enuncie los principios de protección al informante en la empresa y el marco básico de funcionamiento del sistema.
- Aprobación del Procedimiento de Gestión: Se debe documentar cómo será el flujo exacto de las denuncias, garantizando los plazos legales (acuse en 7 días, resolución en 3 meses) y nombrando oficialmente a la persona responsable de su gestión.
Sanciones por incumplimiento y la AIPI (Autoridad Independiente de Protección del Informante)
Incumplir la Ley 2/2023, vulnerar el anonimato o tomar represalias contra un informante se castiga con extrema dureza. Las multas para las personas jurídicas (empresas) pueden alcanzar hasta 1.000.000 €.
En el ámbito estatal, la Autoridad Independiente de Protección del Informante (AAI), asume funciones de protección del informante y potestad sancionadora en los términos previstos por la norma.
¿Quieres saber a qué te enfrentas si te investigan? Consulta nuestra Guía AIPI que recopila todas las exigencias que debe cumplir tu canal de denuncias para evitar sanciones de la Administración.
Preguntas Frecuentes (FAQ) sobre el Canal de Denuncias
¿Es válido usar solo un buzón físico o un correo electrónico genérico?
No como solución única. Es un error muy común y sancionable. Aunque la ley permite comunicaciones por escrito, un simple email (ej. etica@empresa.com), rara vez cumple los requisitos técnicos de confidencialidad, restricción de accesos, registro de logs exigidos y gestión ordenada del expediente. Además, la ley obliga a que el sistema ofrezca la opción de presentar la denuncia mediante una reunión presencial en un plazo máximo de 7 días si el informante lo solicita.
¿Qué ocurre si se demuestra que una denuncia es falsa o de mala fe?
La ley protege a quien comunica o revela información con motivos razonables para pensar que era veraz en el momento de la comunicación. Las informaciones falsas, tergiversadas o rumores están excluidos de protección. De hecho, comunicar información a sabiendas de su falsedad es una infracción muy grave que conlleva multas de entre 30.001€ y 300.000€ para la persona física que miente. Los datos de la denuncia falsa deben suprimirse inmediatamente, salvo que constituyan un ilícito penal.
Si tengo menos de 50 personas trabajadoras, ¿debo tener un canal para denunciar acoso laboral o sexual?
Sí, absolutamente. Aunque la Ley 2/2023 te exima del canal ético general por tener menos de 50 personas trabajadoras, la Ley Orgánica 3/2007 para la Igualdad Efectiva y la normativa de Prevención de Riesgos Laborales obligan a todas las empresas, sin importar su tamaño, a tener un protocolo y un cauce específico para denunciar situaciones de acoso sexual y por razón de sexo.
¿Por qué externalizar el software y la gestión del canal de denuncias?
Como has visto, implementar y gestionar un canal ético internamente es un campo de minas. Requiere un software que cumpla estrictamente con el RGPD, directivos que eviten conflictos de interés y conocimientos legales muy específicos. Por ello, externalizar parte del servicio del Canal de Denuncias puede ser una opción eficiente para muchas empresas, siempre que se definan bien las funciones, los accesos a datos y las responsabilidades de cada interviniente. En 7Experts te ofrecemos una solución integral «llave en mano»:
- Plataforma tecnológica blindada: Nuestro software del Canal de Denuncias es intuitivo, cifra las comunicaciones y permite el anonimato, garantizando el cumplimiento de la Ley 2/2023 y las directrices de la AEPD.
- Asesoramiento legal experto: Nuestro equipo legal redacta tus políticas, realiza las consultas pertinentes y te asesora ante cualquier denuncia compleja.
- Soporte experto en la gestión del sistema: Prestamos apoyo externo en la operativa y en el asesoramiento jurídico del sistema, preservando la independencia funcional exigible y respetando la distribución legal de responsabilidades.
Evita soluciones improvisadas o con riesgo de incumplimiento y externaliza el Canal de Denuncias con 7Experts. Solicita más información y presupuesto sin compromiso. Te ayudaremos.
