Denuncia anónima vs. identificada: diferencias y obligaciones legales en tu canal de denuncias
La Ley 2/2023 obliga a que tu canal de denuncias admita tanto comunicaciones anónimas como identificadas. No puedes rechazar una denuncia por el hecho de que el informante no quiera revelar su identidad. Lo que cambia es cómo las gestionas y las garantías que debes aplicar en cada caso.
Qué dice la Ley 2/2023 sobre el anonimato
El artículo 7 de la Ley 2/2023 establece con claridad que el canal interno deberá permitir la presentación de comunicaciones de forma anónima. No es una opción discrecional de la empresa: es un requisito legal.
Esto supone una novedad respecto al enfoque anterior, en el que muchas organizaciones solo aceptaban denuncias con identificación del remitente. La directiva europea 2019/1937 que da origen a esta ley ya establecía este principio, y el legislador español lo ha mantenido sin excepciones.
La razón es de fondo: el miedo a represalias es el principal freno para que un empleado comunique una irregularidad. Si el canal solo admite denuncias firmadas, muchos informantes potenciales simplemente no denuncian. El anonimato, por tanto, no es un capricho técnico sino una pieza clave del sistema de protección.
Denuncia identificada: más garantías para el informante
Cuando el informante facilita su nombre y datos de contacto, entra en juego el régimen completo de protección de la ley. El artículo 37 y siguientes establecen un escudo amplio de medidas frente a represalias: prohibición de despido, sanción, degradación, cambio de condiciones laborales, acoso o cualquier trato perjudicial relacionado con la denuncia.
Según el artículo 63 de la Ley 2/2023, establece la inversión de la carga de la prueba: si la empresa toma una medida perjudicial contra el informante identificado, será la propia empresa quien tenga que demostrar que dicha medida no guarda relación con la denuncia. Esto es una protección muy potente que en la práctica disuade las represalias.
Para el informante identificado, también existe el derecho a recibir acuse de recibo en un plazo máximo de 7 días naturales (artículo 18.1) y una respuesta motivada en el plazo máximo de 3 meses desde dicho acuse (artículo 18.2).
La denuncia identificada también facilita la investigación interna: el responsable del sistema puede contactar con el informante para pedir aclaraciones, documentación adicional o precisar los hechos relatados.
Denuncia anónima: obligatoria de admitir, más compleja de gestionar
El hecho de que la ley obligue a admitir denuncias anónimas no significa que la gestión sea sencilla. Hay aspectos específicos que debes tener en cuenta.
El responsable no puede contactar con el informante. Al no conocer la identidad, la investigación debe basarse exclusivamente en los hechos y evidencias que se puedan obtener por otras vías. Esto exige que el sistema de canal permita dejar constancia de la denuncia anónima y de las actuaciones realizadas, aunque no pueda haber un intercambio bidireccional a menos que la plataforma habilite un canal de mensajería cifrada con número de expediente.
Los plazos de 7 días y 3 meses son técnicamente inaplicables cuando no hay forma de contactar al informante, pero la obligación de investigar los hechos permanece igual. La empresa debe igualmente dejar constancia en el libro-registro de que se recibió la comunicación y de las diligencias practicadas.
El tratamiento de datos es más delicado. Aunque el informante no se identifique, es posible que la denuncia contenga datos de terceros (la persona denunciada, testigos, etc.). Estos datos deben tratarse con las mismas garantías del RGPD que cualquier otra comunicación, con acceso restringido y conservación limitada al tiempo necesario para la investigación.
En canalinternodedenuncias.com hemos visto que muchas empresas rechazan inadvertidamente denuncias anónimas porque su canal no está configurado para admitirlas, lo que las expone directamente a las sanciones del artículo 63 de la ley.
El riesgo del anonimato mal gestionado: denuncias falsas
Una de las objeciones más frecuentes que escuchamos de responsables de compliance es el temor a denuncias falsas o malintencionadas, especialmente cuando son anónimas. La ley contempla este escenario.
De acuerdo con el artículo 32 de la Ley 2/2023, excluye expresamente de protección a quien haya comunicado información falsa a sabiendas, y la propia ley prevé que estas conductas puedan ser sancionadas. Sin embargo, la carga de demostrar la falsedad recae en la empresa, y mientras la investigación no concluya que la denuncia es manifiestamente infundada, deberá tramitarse.
La buena práctica es tratar toda denuncia anónima como potencialmente legítima hasta que la investigación demuestre lo contrario, documentando siempre el proceso.
Qué tipo de denuncia elige el informante en la práctica
La experiencia con plataformas de canal de denuncias muestra que la mayoría de informantes, cuando se les da la opción, prefieren el anonimato en una primera comunicación. A medida que el canal demuestra garantías reales de confidencialidad y no represalia, la proporción de denuncias identificadas tiende a aumentar.
Esto tiene una implicación práctica importante: tu canal debe ser técnicamente capaz de garantizar el anonimato real, no solo declarativo. Si el sistema registra metadatos (IP, dispositivo, timestamp) que permiten identificar al remitente, el anonimato es ficticio y la empresa podría enfrentarse a responsabilidades adicionales en materia de protección de datos.
Cómo Canal360 lo resuelve
Canal360 está diseñado para gestionar ambos tipos de comunicaciones desde el primer momento, sin configuración adicional.
Para las denuncias anónimas, la plataforma elimina cualquier metadato identificativo en la recepción y habilita una bandeja de respuesta cifrada ligada al número de expediente, de modo que el informante puede responder preguntas del investigador sin revelar su identidad. Esto transforma una denuncia anónima unidireccional en un diálogo real, manteniendo el anonimato.
Para las denuncias identificadas, Canal360 activa automáticamente el flujo completo: acuse de recibo en plazo, registro de actuaciones en el libro-registro conforme al artículo 26, y alertas para respetar el plazo de 3 meses de respuesta.
Ambos tipos de denuncia quedan registrados en el libro-registro de actividades con los campos exigidos por la ley, separando con claridad los datos del informante (si los hay) del contenido de la investigación, conforme a las exigencias del RGPD.
Ver planes y precios o registra tu organización para activar el canal con anonimato garantizado.
Preguntas frecuentes
¿Puede una empresa rechazar una denuncia porque sea anónima?
No. El artículo 7 de la Ley 2/2023 obliga expresamente a que el canal admita comunicaciones anónimas. Rechazarlas es un incumplimiento directo de la ley que puede derivar en sanción. La empresa deberá tramitar e investigar la denuncia anónima con las mismas diligencias que una identificada, adaptando el proceso a la falta de datos del informante.
¿Tiene el mismo valor legal una denuncia anónima que una identificada?
En cuanto a la obligación de investigar, sí. Ambas deben tramitarse. La diferencia está en la protección al informante: quien denuncia de forma identificada tiene derecho al escudo de represalias del artículo 37 y a la inversión de la carga de la prueba. El informante anónimo, al no poder ser identificado, no puede invocar esas medidas de protección ante un eventual despido o sanción.
¿Qué pasa si el informante anónimo quiere saber el resultado de su denuncia?
Si el canal lo permite, el informante puede hacer seguimiento con el número de expediente sin revelar su identidad. No existe una obligación legal de comunicar el resultado a un informante anónimo, pero es una buena práctica si el sistema lo posibilita técnicamente. El plazo de 3 meses de respuesta motivada del artículo 18.2 aplica cuando hay datos de contacto del informante.