Canal de Denuncias: Obligatorio, Anónimo, y en 10 minutos
La Ley 2/2023 de protección del informante exige un canal de denuncias seguro, confidencial y con plazos garantizados. Ni un email, ni un formulario genérico: un sistema certificado que cumple cada requisito de la ley.
Flujo anónimo completo y auditable
Desde el envío inicial hasta la resolución final, cada acción queda registrada con sello temporal para demostrar cumplimiento ante la autoridad competente.
¿Quién está obligado?
Empresas con 50 o más trabajadores
Obligación en vigor. Si tu empresa supera esta plantilla y no tienes canal, llevas más de un año en infracción muy grave.
Sectores regulados con +10 empleados
Servicios financieros, prevención de blanqueo de capitales, transporte y otros sectores específicos.
Multas por incumplimiento
Incumplir obligaciones formales: no comunicar al organismo supervisor la existencia del canal o no conservar los expedientes.
No investigar las denuncias recibidas, incumplir los plazos de respuesta o revelar la identidad del denunciante.
No disponer de canal de denuncias cuando es obligatorio, tomar represalias contra el informante.
Por qué un email no es suficiente
No garantiza el anonimato
Un email enviado desde el correo corporativo del empleado expone su identidad inmediatamente. La Ley 2/2023 exige anonimato garantizado por diseño técnico.
No controla los plazos legales
La ley exige acusar recibo en 7 días naturales y resolver en 3 meses. Un email no genera alertas automáticas ni deja constancia de que los plazos se cumplieron.
Sin trazabilidad ni auditoría
Un canal de email no genera un expediente numerado, no registra qué acciones se tomaron ni cuándo, y no permite demostrar ante la A-IPI que la denuncia fue tramitada correctamente.
Sin cifrado ni seguridad reforzada
El correo electrónico estándar no cifra el contenido de extremo a extremo. Cualquier administrador de sistemas puede leer la denuncia, vulnerando la confidencialidad del art. 8 Ley 2/2023.
Sin protección contra represalias
La ley prohíbe expresamente cualquier represalia contra el denunciante. Un sistema de email corporativo no puede garantizar que el responsable de RRHH no vea la identidad del denunciante.
Cómo funciona el canal de Veri Labo
Empleado denuncia
Accede al portal anónimo y describe el hecho. Puede ser completamente anónimo o identificarse para recibir notificaciones.
Cifrado end-to-end
La denuncia se cifra antes de salir del navegador del denunciante. Ni Veri Labo ni ningún administrador puede leer el contenido.
Gestor designado recibe
Solo el responsable del canal designado recibe la notificación cifrada, sin que RRHH ni dirección tengan acceso automático.
Plazo automático: 7 días
Veri Labo envía automáticamente el acuse de recibo al denunciante y activa el contador de 3 meses para resolución.
Investigación y documentación
El gestor registra todas las acciones tomadas con marca de tiempo. El expediente queda sellado e inmutable para futuras auditorías.
Resolución y cierre
Se documenta la resolución. El denunciante puede consultar el estado en cualquier momento mediante su código anónimo de seguimiento.
Preguntas frecuentes sobre la Ley 2/2023
¿Qué empresas están obligadas a tener canal de denuncias por la Ley 2/2023?
Desde el 1 de marzo de 2023, las empresas con 50 o más trabajadores están obligadas. Desde el 1 de junio de 2023, la obligación se extiende a las empresas con 10 o más trabajadores en sectores regulados. También están obligados los partidos políticos, sindicatos, fundaciones y el sector público.
¿Qué multa se impone si no tenemos canal de denuncias?
La Ley 2/2023 clasifica no disponer de un sistema interno de información como infracción muy grave, con sanciones de hasta 1.000.000€ para personas jurídicas y de hasta 300.000€ para personas físicas responsables.
¿Puede el denunciante ser completamente anónimo?
Sí. Veri Labo permite que el empleado envíe la denuncia sin proporcionar ningún dato personal. Recibe un código alfanumérico único que le permite consultar el estado del expediente sin revelar su identidad. El gestor tampoco puede ver la IP ni los metadatos del envío.