Canal360/Recursos
Qué es un canal de denuncias: guía completa conforme a la Ley 2/2023
Definición, obligación legal, funcionamiento del Sistema Interno de Información, denuncia anónima vs identificada y requisitos prácticos para empresas en España.
Un canal de denuncias es el punto de entrada del Sistema Interno de Información que las organizaciones deben habilitar para recibir comunicaciones sobre infracciones del Derecho de la Unión Europea, infracciones penales o administrativas graves, o incumplimientos de políticas internas con relevancia jurídica. En España, su marco principal es la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
Definición: qué es un canal de denuncias y para qué sirve
Más allá de la definición legal, un canal de denuncias operativo debe permitir que empleados, colaboradores, proveedores u otras personas vinculadas comuniquen hechos de forma segura, confidencial y trazable. No se trata de un formulario aislado: debe existir un procedimiento de recepción, acuse, investigación, resolución y, cuando proceda, registro en el libro-registro exigido por la normativa.
Sirve para detectar a tiempo fraudes, acoso, conflictos de interés, incumplimientos medioambientales o vulneraciones de derechos laborales, protegiendo a quien informa frente a represalias. Un error frecuente es reducir el canal a un buzón anónimo sin procedimiento: eso genera riesgo para la empresa y para el informante, porque no garantiza plazos, custodia de evidencias ni documentación defendible ante una inspección o auditoría.
¿Quién está obligado a tener un canal de denuncias?
La obligación alcanza principalmente a empresas privadas con 50 o más trabajadores, entidades del sector público, partidos políticos, sindicatos, organizaciones empresariales y determinadas fundaciones. El plazo para empresas de 50 o más trabajadores ya venció en junio de 2023.
Incluso cuando no existe obligación directa, muchas compañías implantan un canal por exigencias contractuales, estándares ESG o políticas de compliance de clientes corporativos. Si tu organización está en el umbral de 50 empleados, consulta la guía específica para canal de denuncias para pymes.
Detalle completo de sujetos obligados: quién está obligado a tener un canal de denuncias.
Cómo funciona un Sistema Interno de Información
El canal no es el sistema completo. El sistema interno de información incluye el canal de recepción más la organización que lo hace conforme:
- Designación de un responsable del sistema con independencia funcional.
- Procedimiento escrito de gestión de comunicaciones (recepción, investigación, resolución).
- Acuse de recibo en un máximo de siete días y respuesta en plazo (normalmente tres meses).
- Comunicación bidireccional segura con el informante cuando sea necesario.
- Libro-registro de actuaciones (artículo 26).
- Medidas de confidencialidad, control de accesos y protección de datos (RGPD).
- Prohibición de represalias y cultura de uso del canal comunicada a la plantilla.
Amplía requisitos técnicos y organizativos en la guía de requisitos del Sistema Interno de Información según la Ley 2/2023.
Denuncia anónima vs identificada: diferencias clave
La Ley 2/2023 obliga a admitir ambas modalidades. No puedes configurar un canal que solo acepte denuncias con nombre y apellidos.
- Denuncia anónima: el informante no facilita identidad. El sistema debe poder tramitarla y, si procede, permitir seguimiento con un código de expediente sin revelar quién informa. Es obligatoria en el diseño del canal.
- Denuncia identificada: el informante se identifica (o se identifica de forma confidencial ante el gestor). Facilita la investigación y activa con más claridad las protecciones frente a represalias.
Guía práctica: denuncia anónima vs identificada en el canal de denuncias.
Requisitos legales de la Ley 2/2023
La normativa traslada la Directiva (UE) 2019/1937 y fija obligaciones concretas para el canal y el SII. Entre los mínimos que debes cumplir:
- Recepción de denuncias anónimas e identificadas.
- Acuse de recibo en un plazo máximo de siete días.
- Resolución o cierre documentado en un plazo razonable (normalmente tres meses).
- Comunicación bidireccional con el informante cuando sea necesario.
- Libro-registro de actuaciones conforme al artículo 26.
- Control de accesos, confidencialidad y protección de datos personales.
- Información a la plantilla sobre la existencia y uso del canal.
- Prohibición de represalias contra quien informa de buena fe.
Para el marco completo, consulta la guía de la Ley 2/2023 sobre el canal de denuncias. Si incumples estando obligado, el régimen sancionador puede ser muy elevado: multas por no tener canal de denuncias.
Consecuencias de no disponer de un canal adecuado
La ausencia de un sistema conforme puede derivar en sanciones económicas, reclamaciones laborales, daño reputacional y pérdida de oportunidades comerciales. Además, los administradores pueden verse expuestos si no demuestran diligencia en la implantación y supervisión del sistema.
El riesgo no es solo económico: una mala gestión de una comunicación interna puede escalar a un conflicto público, afectar la cultura organizativa y debilitar los mecanismos de prevención de fraude o acoso.
Cómo implantar un canal de denuncias conforme (pasos prácticos)
- Confirmar si tu organización está obligada (umbral de 50 trabajadores u otros supuestos).
- Designar responsable del Sistema Interno de Información.
- Elegir un canal técnico que admita anónimo e identificado, con trazabilidad y plazos.
- Documentar el procedimiento interno y comunicar su existencia a la plantilla.
- Activar el libro-registro y revisar periódicamente el funcionamiento del sistema.
Si buscas una solución SaaS sin proyecto largo, revisa el precio del canal de denuncias de Canal360 (desde 49,99 €/mes, sin permanencia).
Cómo funciona Canal360
Canal360 ofrece una plataforma SaaS que cubre el ciclo completo del Sistema Interno de Información. Cada organización dispone de un portal privado con URL personalizada donde el informante puede presentar su comunicación. El equipo designado gestiona el caso desde un panel con estados, plazos legales, mensajería, adjuntos y generación automática del libro-registro.
La solución está pensada para empresas obligadas, despachos profesionales que asesoran a clientes y gestorías que necesitan desplegar canales de forma recurrente. Puedes revisar los planes y precios o iniciar el registro de tu empresa en pocos minutos.
Preguntas frecuentes sobre el canal de denuncias
¿Qué es un canal de denuncias?
Un canal de denuncias es el medio seguro y confidencial por el que empleados u otras personas vinculadas a una organización pueden informar de infracciones normativas, penales o administrativas graves, o de incumplimientos relevantes de políticas internas. En España forma parte del Sistema Interno de Información regulado por la Ley 2/2023.
¿Quién está obligado a tener un canal de denuncias en España?
Principalmente las empresas privadas con 50 o más trabajadores, las entidades del sector público, partidos políticos, sindicatos, organizaciones empresariales y determinadas fundaciones. También puede exigirse por contrato, ESG o políticas de compliance de clientes. Detalle completo en nuestra guía de quién está obligado.
¿Es obligatorio el canal de denuncias anónimo?
Sí. El artículo 7 de la Ley 2/2023 obliga a que el canal admita comunicaciones anónimas. Rechazar una denuncia solo porque sea anónima es un incumplimiento. El sistema debe permitir tanto denuncias anónimas como identificadas.
¿Un buzón de correo o un formulario genérico sirven como canal de denuncias?
No. La Ley 2/2023 exige un Sistema Interno de Información con garantías de confidencialidad, trazabilidad, gestión de plazos, comunicación con el informante y documentación del procedimiento (incluido el libro-registro del artículo 26). Un simple correo no cubre estos requisitos.
¿Qué diferencia hay entre canal de denuncias y Sistema Interno de Información?
El canal de denuncias es la puerta de entrada (cómo se recibe la comunicación). El Sistema Interno de Información (SII) es el conjunto completo: canal, responsable, procedimiento, plazos, protección del informante, libro-registro y medidas de confidencialidad. Sin SII, el canal no es conforme.
¿Puede ser externo el canal de denuncias?
Sí. La normativa permite externalizar la gestión o usar un software SaaS siempre que se garanticen independencia, confidencialidad y el cumplimiento de los deberes de diligencia del órgano de administración. La responsabilidad última sigue siendo de la organización obligada.
¿Cuáles son los plazos legales del canal de denuncias?
Acuse de recibo en un máximo de siete días naturales desde la recepción, e investigación y respuesta motivada en un plazo razonable, normalmente de tres meses (ampliable en casos de especial complejidad, con justificación documentada).
¿Qué pasa si mi empresa no tiene canal de denuncias estando obligada?
Puede enfrentarse a sanciones económicas (hasta 300.000 € por infracciones graves y hasta 1.000.000 € en supuestos muy graves), responsabilidad de administradores, daño reputacional y problemas en licitaciones o auditorías de compliance. Consulta la guía de multas por no tener canal.